GB∕T 43558-2023 全国一体化政务服务平台移动端规范（正式版）

全国一体化政务服务平台移动端规范Specificationfornationalintegratedgovernmentservice2023-12-28发布2024-04-01实施国家市场监督管理总局国家标准化管理委员会 I 2规范性引用文件 3术语和定义 4基本原则 5建设层级 26技术架构 27技术要求 38应用接入 59移动端备案 610评价与改进 6I本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由全国行政管理和服务标准化技术委员会(SAC/TC594)提出并归口。本文件起草单位：国务院办公厅电子政务办公室、中国标准化研究院、山东省大数据局、厦门市标准化研究院、中央党校(国家行政学院)电子政务研究中心、一窗(北京)互联网科技研究院、中国测绘科学研究院、中国信息通信研究院、海南大学、山东省大数据中心、江苏省政务服务管理办公室、山东省计算中心(国家超级计算济南中心)、腾讯云计算(北京)有限公司。1全国一体化政务服务平台移动端规范本文件确立了全国一体化政务服务平台(以下简称“全国一体化平台”)移动端建设的基本原则，规定了建设层级、技术架构和架构各层级的技术要求、应用接入要求、移动端备案、评价与改进的要求。本文件适用于全国一体化平台移动端的建设和应用。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T22239信息安全技术网络安全等级保护基本要求GB/T28827(所有部分)信息技术服务运行维护GB/T34975信息安全技术移动智能终端应用软件安全技术要求和测试评价方法GB/T35273信息安全技术个人信息安全规范GB/T39047—2020政务服务平台基本功能规范GB/T39735政务服务评价工作指南GB/T40756全国一体化政务服务平台线上线下融合工作指南GB/T41391信息安全技术移动互联网应用程序(App)收集个人信息基本要求3术语和定义GB/T39047—2020界定的术语和定义适用于本文件。4基本原则全国一体化平台移动端建设基本原则包括但不限于：a)统筹规划：加强全国一体化平台移动端建设顶层设计，推动各地区、各部门移动政务服务资源整合和政务服务平台移动端集约化建设，提升一体化服务能力；b)需求引领：聚焦与企业和群众生产生活密切相关的高频事项，以及与群众日常生活密切相关的便民服务事项向移动端延伸，提升移动政务服务供给水平，全面优化用户体验；c)创新驱动：充分发挥移动互联网优势，利用大数据、区块链、人工智能等技术手段，创新移动政d)安全防护：增强移动政务服务一体化安全防护能力，加强对重要政务数据、敏感个人信息、企业商业秘密等的保护，确保移动政务服务信息安全。2GB/T43558—20235建设层级5.1概述全国一体化平台移动端包括国家政务服务平台移动端、国务院部门政务服务平台移动端(以下简称“部门移动端”)和各省(自治区、直辖市)级政务服务平台移动端(以下简称“省级移动端”)。5.2国家政务服务平台移动端国家政务服务平台移动端是全国移动政务服务的总枢纽，为部门移动端和省级移动端提供公共入口、公共通道、公共支撑。通过构建国家政务服务平台移动政务服务应用管理系统，对各地区各部门提供的政务服务应用进行统一接入、统一发布、统一管理和统一监测。5.3部门移动端国务院部门可按需建设本部门移动政务服务应用管理系统，与国家政务服务平台移动政务服务应用管理系统对接联通，并依托国家政务服务平台移动端对外提供服务，不宜新建独立的政务服务平台移动端。5.4省级移动端各省级移动端是本地区移动政务服务的主要渠道和服务入口。各地区宜通过省级政务服务平台移动端统一对外提供移动政务服务。应建设省级移动政务服务应用管理系统，推动相关服务应用在政务服务平台移动端、政务服务大厅、自助终端等服务渠道统一管理、同源发布、一体化服务。6技术架构全国一体化平台移动端技术架构包括基础设施层、支撑层、应用管理层、服务及展现层，安全与测试和运维运营贯穿架构各层级，技术架构见图1。3安安全与测试服务及应用管理层支撑层基础设服务渠道APP小程序公众号快应用事项服务无障碍浏览事项服务无障碍浏览应用服务企业/个人码展示用户中心服务查询服务应用服务企业/个人码展示用户中心服务服务功能服务导航知识查看政务服务服务导航知识查看地图务服务应用管理系统用户管理服务应用接入管理服务发布管理互动管理其他业务支撑事项管理“好差评”监测在线评佔电子监察其他公共支撑统一身份认证统一电了证照统-电了印章其他支撑数据资源服务数据汇聚数据共享数据应用服务服务服务事项库办件库证照目用户信其他录库息库大数据分析专题分析场景分析业务分析能力分析用户分析其他政务云平台电子政务外网安全基础设施运维运营运维运营图1总体技术架构7技术要求7.1服务及展现层服务渠道包括移动互联网应用程序(APP)、小程序、公众号、快应用等服务渠道，强化和规范统一入口，面向企业和群众提供政务服务事项咨询、办理、查询、评价等多端同源同质服务。服务功能包括但不限于：b)应用服务：应提供住房公积金、社保查询、缴费等便民利企应用服务；c)“好差评”服务：应提供对办件、移动政务服务应用等评价功能，具体评价应符合GB/T39735的要求；d)查询服务：宜运用人工智能等技术优化搜索服务功能，实现对移动政务服务事项和应用的统一检索；4f)证照服务：应在与电子证照关联度较高事项办理中提供“扫码亮证”等证照服务，实现实名认g)用户中心：面向企业和个人，在提供用户基本信息查询、办件查询等功能基础上，提供政策推h)无障碍浏览：应优化政务服务平台移动端界面交互、内容朗读、操作提示、语音辅助等功能，为特殊人群提供大字版、语音版、简洁版移动政务服务应用；i)企业/个人码展示：应提供企业/个人码的展示功能；j)服务导航：应提供按事项性质、服务对象、实施主体、服务主题、服务层级的服务导航功能；k)政务服务地图：应提供政务服务地图功能，将线下渠道在移动端进行可视化呈现；1)知识查看：应提供政策法规、政务百科、常见问题等知识的查询、浏览功能。7.2应用管理层应用管理层通过移动政务服务应用管理系统，提供用户管理、服务应用接入管理、服务发布管理、互动管理等功能，实现政务服务应用统一注册、审核、检测监测、发布、注销等全生命周期管理功能。用户管理功能宜包括用户权限管理、角色管理、注册登录、用户服务等。7.2.3服务应用接入管理服务应用接入管理功能宜包括接口注册、审核管理、检测管理、参数设置、安全管理等。7.2.4服务发布管理服务发布管理功能宜包括服务创建、服务注册、服务审核、服务上线、服务更新等。互动管理功能宜包括咨询服务、投诉管理、评价服务、知识库管理、搜索管理等。7.3支撑层业务支撑功能包括但不限于：a)事项管理：应依托全国一体化平台统一政务服务事项管理系统，提供政务服务事项查询、展示等功能支撑；能支撑；户体验进行监测的功能支撑；d)在线评估：应提供对应用可用性、好用性等效能和服务质量评估功能支撑；e)电子监察：应依托全国一体化平台电子监察系统，提供对政务服务事项运行全过程网上监察的功能支撑。7.3.2公共支撑公共支撑层包括但不限于统一身份认证、统一电子证照、统一电子印章，具体功能为：5a)统一身份认证：应依托全国一体化平台统一身份认证系统，提供用户身份认证功能支撑；b)统一电子证照：应依托全国一体化平台统一电子证照系统，提供电子证照核验、证照下载、证照获取等功能支撑；c)统一电子印章：应依托全国一体化平台统一电子印章系统，提供电子印章授权、验证等功能支撑。数据支撑层包括数据资源服务、大数据分析等：a)数据资源服务：宜依托全国一体化平台事项库、办件库、证照目录库、用户信息库、评价信息库等业务数据库，并提供相应的数据资源汇聚、数据共享、数据应用等功能支撑；能力分析等大数据分析的功能支撑。应包括政务云平台、电子政务外网、数据共享、安全等基础设施支撑。7.5运维运营全国一体化平台移动端运维管理要求应符合GB/T28827(所有部分)的相关规定。各地区、各部门应积极开展全国一体化平台移动端宣传推广、应用监测、好差评处理等运营工作。7.6安全与测试全国一体化平台移动端应制定网络安全、数据安全、个人信息保护等安全体系，安全技术和安全管理要求应符合GB/T34975的要求，以及GB/T22239中规定的等级保护第三级安全要求。个人信息安全保护应符合GB/T41391、GB/T35273的相关规定。全国一体化平台移动端应定期开展国密测评、关基测评、数据安全测试等工作，测试要求应符合GB/T34975、GB/T40756的要求。8应用接入各地区、各部门移动政务服务应用应按“应接尽接”原则接入国家政务服务平台移动端，并确保应用的更新与国家政务服务平台移动端的同步。接入流程包括：用户接入、接入申请、接口注册、应用改造开8.2用户接入用户接入流程包括：a)用户授权：应通过国家政务服务平台移动端申请用户授权；b)授权验证：国家政务服务平台移动端对用户授权请求进行验证；c)加密用户信息：国家政务服务平台采用SM4等符合国家密码管理规定的技术对移动端授权用户信息进行加密；d)分发授权信息：将已加密的授权用户信息分发给请求方；e)解密用户信息：请求方使用国家政务服务平台移动端对加密用户信息进行解密操作。68.3接入申请应用接入单位提交应用接入申请，由国家政务服务平台移动端进行审核。8.4接口注册应用接入单位应提供接入移动政务服务应用的接口地址，以及相关请求参数与返回参数文件。完成注册的接口由国家移动政务服务应用管理系统进行统一管理。8.5应用改造开发政务服务应用接入单位可根据实际情况，使用注册成功的接口，按照国家政务服务平台移动端提供的统一开发技术要求与界面交互要求进行政务服务应用改造、开发。8.6应用上传应在国家移动政务服务管理系统提交应用命名、负责单位信息等基本信息，并同步上传应用压缩8.7应用上下线应对移动政务服务应用兼容性、可用性、安全性及压力进行测试，测试通过后上线到地方和部门政务服务站点，并对上线的政务服务应用进行统一监控，对政务服务应