DB3205-T 1129-2024法人服务总入口运行管理规范

ICS03.080CCSA10

DB3205苏 州 市 地 方 标 准DB3205/T1129—2024法人服务总入口运行管理规范SpecificationforoperationmanagementofSuzhoulegalpersonservicemainentranceservicemainentrance2024-08-092024-08-16苏州市市场监督管理局发布DB3205/T1129—2024DB3205/T1129—2024目 次前言 II范围 1规范性引用文件 1术语和定义 1总体要求 2职责清晰 2流程规范 2标准统一 2运行安全 2运行管理框架 2运行管理参与主体 2运行管理总体框架 2接入管理 3接入范围 3接入流程 3对接方式 5服务监控 5运营管理 5用户管理 5服务管理 6日常运维 6安全管理 7基本要求 7运营单位 7服务提供单位 7监督与评价 7监督管理 7服务评价 7附录A（规范性）接入服务上线发布备案表格式 8参考文献 10IDB3205/T1129—2024DB3205/T1129—2024前 言GB/T1.1—20201请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由苏州市数据局提出并归口。本文件起草单位：苏州市信息中心、苏州市大数据集团有限公司。本文件主要起草人：过岱彦、吴俊军、袁振东、陆静波、方亮、沈志岗、侯冠旭、杨卿、孙诗帆、管浩霖。IIIIDB3205/T1129—2024DB3205/T1129—2024DB3205/T1129—2024DB3205/T1129—2024法人服务总入口运行管理规范范围本文件适用于苏州市服务法人及非法人组织相关事项服务接入法人服务总入口的运行管理。规范性引用文件（包括所有的修改单适用于本文件。C0115-2018国家政务服务平台安全接入检测要求C0115-2018国家政务服务平台安全接入检测要求C0116-2018国家政务服务平台网络安全保障要求3术语和定义下列术语和定义适用于本文件。3.1法人服务总入口Suzhoulegalpersonservicemainentrance3.2法人legalperson具有民事权利能力和民事行为能力，依法独立享有民事权利和承担民事义务的组织。[来源：民法典，第五十七条]3.3管理单位managementunit3.4运营单位operationunit法人服务总入口的日常运营机构，为管理单位和服务提供单位、用户提供相关技术支持服务。13.5服务提供单位serviceprovider依法通过法人服务总入口提供行政权力事项、公共服务事项等服务入口的机构。3.6用户user法人服务总入口的使用单位、机构或个人。总体要求职责清晰流程规范标准统一定服务运行质量标准，切实保障运行稳定。4.4运行安全定服务运行质量标准，切实保障运行稳定。4.4运行安全5运行管理框架运行管理参与主体b）运营单位：为法人服务总入口的运行管理提供相关技术支持及运营服务；c）服务提供单位：为接入法人服务总入口的服务提供相关技术支持服务；d）用户：使用服务及评价。运行管理总体框架法人服务总入口运行管理框架如图1所示。2图1运行管理框架图图1运行管理框架图6接入管理6.1接入范围法人服务总入口的接入范围应包括：a）纵向对接江苏省政务服务网、苏州市各县级市(区)依法依规向法人提供的服务事项；b）横向接入苏州市各委办局依法依规向法人提供的服务事项；c）其他社会组织、行业协会等向法人提供的，经管理单位审核批准的服务事项。接入流程接入流程图接入流程图见图2。3图2接入流程图图2接入流程图6.2.2接入申请服务提供单位梳理服务场景，应根据梳理情况，按附录A填写《接入服务上线发布备案表》。4接入审核服务提供单位将备案表提交至管理单位，管理单位应对服务接入申请进行审核，并回复审核结果。环境准备审核通过后，运营单位应为服务提供单位分配法人服务总入口管理账号，用于入驻服务接口访问，接入联调上线发布运营单位应按照上线发布规则，完成联调测试成功服务的上线发布。对接方式服务提供单位应通过移动互联网端或互联网端将服务接入法人服务总入口。服务提供单位在接入法人服务总入口时，应符合如下要求：a）c）提供服务请求成功、失败等各种情况的接口返回代码。6.4服务监控c）提供服务请求成功、失败等各种情况的接口返回代码。6.4服务监控a）监测信息可用性；b）检查服务稳定性；c）监测分析访问数据；d）制定可行的故障应急预案。7运营管理用户管理用户注册法人服务总入口应对注册用户进行分级管理，根据认证信息划分用户级别：a）L3L2c）L1用户授权5行管理授权，管理员对办事人进行管理授权。用户体系对接自建用户体系的服务，应与法人服务总入口的用户身份认证体系对接互认；服务管理服务上线服务暂停服务恢复服务下线日常运维运行监控风险评估风险处置6安全管理基本要求运营单位和服务提供单位应制定详细的安全技术规范，覆盖物理安全、网络安全、主机安全、GB/T22239-2019、GB/T28448-2019、GB/T28449-2018、C0115-2018、C0116-2018GB/T22239-2019中第三级安全要求。运营单位服务提供单位服务提供单位应负责接入应用服务自身安全性，应满足以下要求：应按照网络安全等级保护要求，采取必要的安全技术和管理措施保障应用的安全性；账号权限进行安全管理，对第三方人员的操作进行记录审计。9监督与评价监督管理账号权限进行安全管理，对第三方人员的操作进行记录审计。9监督与评价监督管理服务评价运营单位应对法人服务总入口接入的服务制定相应的考核评价标准。7附录A（规范性）接入服务上线发布备案表格式接入服务上线发布备案表格式见表A.1。表A.1接入服务上线发布备案表类别具体内容服务名称服务类型公共服务市场服务其它服务类型业务权限业务办理关键业务服务说明覆盖区域已经覆盖10个县级市（区）上线时覆盖的县级（区）有 其他县级（区完成盖的时间进度是 注：“县级市（区）服务”模块只需填写所在县级市（区）：接入方式支持并发数正式地址操作手册88表A.1接入服务上线发布备案表（续）类别具体内容计划发布时间业务流程图网络安全保障方案开发单位功能描述和特色亮点常见问答知识库审核意见签字 公章99参考文献GB/T39044-2020政务服务平台接入规范中华人民共和国民法典国务院关于在线政务服务的若干规定（国令第716号）