DB3208T 218-2024城市综合服务门户应用接入管理规范

3208ManagementspecificaI 2 4 4 4 6 8本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件主要起草人：王怀忠、陈刚、严昊、梁震中、刘晓东、张爽、姜婷、王清、罗1城市综合服务门户应用接入管理规范GB/T35273信息安全技术个人信息安全GB/T41391信息安全技术移动互联网应用程序（App）收集个城市综合服务门户citycomprehensiveservice接入单位accessorgani管理单位managementorga运营单位operationorg24接入各类应用接入城市综合服务门户分为：——无身份应用接入：接入单位提供已开发完成的应用服务，相关业务功能不涉及用户信息，不需要登录即可使用的应用服务，如天气预报、查路线、旅游攻略等公共类信息服务，将应用提供给运营单位直接接入；——有身份应用接入：接入单位提供已开发完成的应用服务涉及用户信息，如报名缴费、预约挂实现用户账户授权集成，无需二次登录，接入单位将改应用接入城市综合服务门户的流程见图1。提交审核各流程工作内容如下：a)接入申请：接入单位向管理单位提交f)测试检查：管理单位审核批准后，运营单位对接入单位的应用进行测试检查；接入应用应合法、合理、非恶意，以下情况不应接入：3f)散布色情、赌博、暴力或教唆犯罪的；g)侮辱或者诽谤他人，侵害他人合法权益的；j)外挂类、恶意下载软件、高频率恶意弹窗影响用户正常k)其他违反法律、行政法规规定的。4.3.2功能要求c)界面简洁直观，减少用户的学习使用成g)页面布局合理，功能操作简单，系统结构清晰；h)若应用业务复杂，应提供相关操作说明或使用手册。4.3.3性能要求b)打开界面或提交事务的平均响应时间≤2s，页面切换流畅；c)应用能良好兼容主流手机类型及系统版实际业务需求，提高系统性能，使用户能够正4应用以及承载应用系统和服务器等，采用漏洞扫描、渗透测试等手段进行安全测试；g)根据安全测试结果进行加固，确保无高危风险漏洞。接入单位应负责接入应用的运营和维护，与管理单位、运营单位共同建立相应的运维保障小组并运维保障小组应及时收集应用的社会评价信息，接受群众举报，建立用户投诉协调处理机制。决，应挂出维护公告，同时向管理单位和运营单位报告并及时处理，确接入单位应定期对应用服务功能、用户体验、系统稳定、数据安全等方面进行细化检查，若需进接入单位应制定可行的问题和故障处理应急预案，针对问题和故障实施分类分级处理，确保问题和故障精准高效处理。问题和故障处理完成后接入单位应做好应用版本管理，建立并实施版本发布管理流程，重大功能变更应经管理单位同意后执行，其他功能变更应定期向管理单位书面报备，保存可能存在的风险至少进行一次检测评估，并将检测评估情况和改进措施报送管理单位和运营57.1.1接入单位因业务发展变化等原因导致无法继续提供应用服务，可向管理单位申请应用下线，下7.1.2管理单位收到申请后应进行审核，确保下线不会对用户和平台造成负7.1.3管理单位审核通过后，运营单位应制定下线计划，并与接入单位确认下线时间，实施正式下线7.1.4应用下线时，接入单位应完成a)应用存在缺陷导致社会负面评价较多；c)应用出现长时间无法使用、安全漏洞、违规等问题；7.2.2对于需要下线整改的应用，应在2周内务能力的，运营单位在报管理单位审批后安排正式下线退出，下线时应向用户说明7.2.3已下线的应用再次上线应重新申请6A.1颜色要求