DB3208T 218-2024 城市综合服务门户应用接入管理规范.docx

ICS35.240.01CCSL67

ICS

35.240.01

CCS

L67

淮 安 市 地 方 标 准

DB3208/T218—2024

城市综合服务门户应用接入管理规范

Managementspecificationforapplicationaccessofcitycomprehensiveserviceportal

2024-09-29发布 2024-10-29实施

淮安市市场监督管理局 发布

DB3208/T218

DB3208/T218—2024

DB3208/T218

DB3208/T218—2024

I

I

II

II

目 次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4接入 2

5运维管理 4

6安全管理 4

7下线退出 4

附录A（规范性）UI设计要求 6

参考文献 8

前 言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由淮安市大数据管理中心提出。

本文件由淮安市数据局归口并组织实施。

本文件起草单位：淮安市大数据管理中心、江苏数智高新科技有限公司、江苏省质量和标准化研究院。

本文件主要起草人：王怀忠、陈刚、严昊、梁震中、刘晓东、张爽、姜婷、王清、罗坤。

DB3208/T218

DB3208/T218—2024

DB3208/T218

DB3208/T218—2024

PAGE

PAGE1

PAGE

PAGE2

城市综合服务门户应用接入管理规范

范围

本文件规定了各类政务服务、公共服务等应用接入城市综合服务门户的方式、流程、要求以及运维管理、安全管理、下线退出等内容。

本文件适用于城市综合服务门户应用接入管理。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T35273信息安全技术个人信息安全规范

GB/T41391信息安全技术移动互联网应用程序（App）收集个人信息基本要求

术语和定义

下列术语和定义适用于本文件。

城市综合服务门户 citycomprehensiveserviceportal

汇聚各部门和单位各类政务服务、公共服务，融合支付码、场所码等应用场景，集成各类生活资讯、互动交流等个性化资讯服务，面向自然人、法人和其他组织提供查询、咨询和移动办事服务的移动端入口门户。

应用 application

由各部门和单位为自然人、法人和其他组织提供的具有独立闭环功能的各类软件服务。

用户 user

注册使用城市综合服务门户的自然人、法人或其他组织。

接入单位 accessorganization

通过城市综合服务门户提供应用服务的党政机关、企事业单位、社会组织等机构。

管理单位 managementorganization

统一管理城市综合服务门户的单位。

运营单位 operationorganization

负责城市综合服务门户日常运营的机构。

接入

接入方式

各类应用接入城市综合服务门户分为：

——无身份应用接入：接入单位提供已开发完成的应用服务，相关业务功能不涉及用户信息，不需要登录即可使用的应用服务，如天气预报、查路线、旅游攻略等公共类信息服务，将应用提供给运营单位直接接入；

——有身份应用接入：接入单位提供已开发完成的应用服务涉及用户信息，如报名缴费、预约挂号等需要登录才能使用的应用服务，通过对接城市综合服务门户的统一用户认证账户体系，实现用户账户授权集成，无需二次登录，接入单位将改造后的应用提供给运营单位进行集成。

接入流程

应用接入城市综合服务门户的流程见图1。

提交审核 通过 测试检查不通过不合格修改应用系统测试上线运行申请测试对接开发接入申请

提交审核 通过 测试检查

不通过

不合格

修改应用

系统测试

上线运行

申请测试

对接开发

接入申请

图1 应用接入流程

各流程工作内容如下：

接入申请：接入单位向管理单位提交应用接入申请，管理单位对接入申请进行审核；

对接开发：接入申请通过审核后，接入单位与管理单位、运营单位进行对接沟通，制定和提交应用接入技术方案，明确接入的方式方法以及涉及的协议等技术标准，保证有关技术标准及时同步、接入技术方案达成一致，接入单位根据接入要求和接入技术方案开发应用