人力資源社會保障短信服務(wù)技術(shù)規(guī)范

1人力資源社會保障短信服務(wù)技術(shù)規(guī)范本文件規(guī)定了人力資源社會保障部門使用“12333”號碼提供短信服務(wù)的業(yè)務(wù)規(guī)則、業(yè)務(wù)場景與業(yè)務(wù)流程，以及短信服務(wù)平臺建設(shè)和安全防護(hù)等要求。本文件適用于各級人力資源社會保障部門開展12333短信服務(wù)。僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。YD/T3196-2016基于統(tǒng)一IMS(第二階段)的業(yè)務(wù)技術(shù)要求短消息業(yè)務(wù)下列術(shù)語和定義適用于本文件。用戶通過手機(jī)或其他電信終端直接發(fā)送或接收的文字或數(shù)字信息，用戶每次能接收和符數(shù)，是160個英文或數(shù)字字符，或者70個中文字符。利用電信網(wǎng)“向移動電話通信終端用戶，提供有限長度的文字、數(shù)據(jù)、聲音、圖像等務(wù)”某個(些)指定的符號，可任意指定，考慮到在手機(jī)上輸入的方便，可以用簡單的數(shù)字或字母可以通過短消息終端使用短信業(yè)務(wù)的用戶。發(fā)送的平臺。公民參加社會保險、享受社會保險待遇、實(shí)現(xiàn)社會保險權(quán)益銜接的唯一標(biāo)識，4縮略語2下列縮略語適用于本文件。SFTP:安全文件傳送協(xié)議(SSHFileTransferProtocol)5短信服務(wù)平臺5.1部級平臺接入方式部級平臺提供人工操作界面和系統(tǒng)接口兩種接入方式，支持全國范圍內(nèi)的短信發(fā)送。界面方式指操作人員通過登錄短信服務(wù)平臺發(fā)送短信。接口方式指業(yè)務(wù)系統(tǒng)調(diào)用短信服務(wù)平臺接口5.2省級平臺建設(shè)模式省級人力資源社會保障部門根據(jù)實(shí)際需要，選擇直接依托部級短信服務(wù)平臺提供服務(wù)，或是建設(shè)省級集中的短信服務(wù)平臺提供服務(wù)。a)依托部級短信服務(wù)平臺提供服務(wù)，平臺接入方式見5.1,短信服務(wù)平臺下行接口代碼表見附錄b)自建省級短信服務(wù)平臺，按照有關(guān)規(guī)定向當(dāng)?shù)赝ㄐ殴芾砭謧浒?，并做好與部級平臺對接，實(shí)現(xiàn)跨省短信發(fā)送。6短信服務(wù)業(yè)務(wù)規(guī)則6.1短消息規(guī)則短消息由電話號碼或代碼、短信簽名和短信內(nèi)容三部分組成：a)電話號碼或代碼標(biāo)識著短消息發(fā)送用戶號碼：b)短信簽名標(biāo)識著行業(yè)的主體；c)短信內(nèi)容標(biāo)識著此次短消息內(nèi)容含義6.2.1短信服務(wù)對象的個人身份標(biāo)識短信服務(wù)對象的個人身份標(biāo)識為自己的社會保障號碼，使用要求如下：a)社會保障號碼和手機(jī)號綁定成功后，短信服務(wù)對象通過短信服務(wù)平臺查詢信息、辦理業(yè)務(wù)時，無需再次輸入社會保障號碼和密碼：b)短信服務(wù)對象可以通過手機(jī)發(fā)送短消息更改社會保障號碼和手機(jī)號的綁定關(guān)系：c)一個社會保障號碼只能綁定一個手機(jī)號，一個手機(jī)號可綁定多個社會保障號碼。即：短信服務(wù)對象可以委托(一個)他人的手機(jī)號代為享受短信服務(wù)6.2.2服務(wù)流程與服務(wù)內(nèi)容要求短信服務(wù)的服務(wù)流程與服務(wù)內(nèi)容有如下要求：a)短信服務(wù)流程應(yīng)簡單，即減少手機(jī)和短信服務(wù)平臺之間的信息交互次數(shù)：b)短信服務(wù)內(nèi)容應(yīng)簡單明了；c)需要短信服務(wù)對象回復(fù)或予以確認(rèn)的信息應(yīng)簡短，且采用阿拉伯?dāng)?shù)字或美文字母等形式。6.3短信服務(wù)指令規(guī)則6.3.1短信服務(wù)指令編碼規(guī)則短信服務(wù)指令分為管理、查詢和業(yè)務(wù)辦理三大類。短信服務(wù)指令編碼及內(nèi)容格式應(yīng)遵循以下規(guī)則：a)短信服務(wù)指令采用其漢語拼音的首字母，短信服務(wù)指令不區(qū)分大小寫：b)短信服務(wù)指令與其參數(shù)之間用“#”分開：c)短信服務(wù)指令、分隔符、參數(shù)均為半角：d)短信服務(wù)指令不帶參數(shù)時，默認(rèn)是為本人辦理業(yè)務(wù)：e)短信服務(wù)指令應(yīng)簡短，易于記憶。6.3.2短信服務(wù)指令說明規(guī)則按照管理類、查詢類和業(yè)務(wù)辦理類，表1列舉了部分短信服務(wù)指令及其使用方法，省級及以下人力資源和社會保障部門可根據(jù)本地需要開通的服務(wù)內(nèi)容，按照編碼規(guī)則進(jìn)行擴(kuò)充。表1短信服務(wù)指令表短信服務(wù)密碼重置(修改)碼碼名7短信服務(wù)業(yè)務(wù)場景與業(yè)務(wù)流程7.1通知公告類7.1.1業(yè)務(wù)場景描述短信服務(wù)平臺向短信服務(wù)對象發(fā)送下行短信，發(fā)送通知公告或提示信息，不要求短信服務(wù)對象予以回復(fù)。7.1.2業(yè)務(wù)流程描述通知公告類業(yè)務(wù)流程見圖1。編輯通知公告通知公告審核選擇發(fā)送對象發(fā)送通知公告圖1通知公告類流程圖7.2信息查詢類7.2.1業(yè)務(wù)場景描述短信服務(wù)對象向短信服務(wù)平臺發(fā)送查詢請求，需要短信服務(wù)對象向短信服務(wù)平臺發(fā)送上行短信，短信服務(wù)平臺將查詢結(jié)果通過下行短信方式發(fā)送給短信服務(wù)對象7.2.2業(yè)務(wù)流程描述信息查詢類業(yè)務(wù)流程見圖2暴是6皇社保障卡是7.4.1業(yè)務(wù)場景描述短信服務(wù)平臺向短信服務(wù)對象發(fā)送調(diào)查回訪類信息，并要求短信服務(wù)對象予以反饋。7.4.2業(yè)務(wù)流程描述編輯調(diào)查回訪短信選擇發(fā)送對象將調(diào)查回訪短信發(fā)送至服務(wù)對象服務(wù)對象返回調(diào)查回訪結(jié)果7.5信息管理類7.5.1業(yè)務(wù)場景描述短信服務(wù)對象向短信服務(wù)平臺發(fā)送信息管理請求，需要短信服務(wù)對象向短信服務(wù)平臺發(fā)送上行短信，短信服務(wù)平臺將辦理結(jié)果通過下行短信方式發(fā)送給短信服務(wù)對象。7.5.2業(yè)務(wù)流程描述信息管理類業(yè)務(wù)流程見圖5。短信服務(wù)對象校驗(yàn)短信格式是否正確是短信平臺是否否圖5信息管理類流程圖B短信服務(wù)平臺安全防護(hù)8.1管理安全短信服務(wù)平臺的管理安全包括以下措施：a)平臺應(yīng)具備嚴(yán)格的訪問控制機(jī)制，一般采用身份認(rèn)證形式，以確保具有管理角色的實(shí)體的身份，非授權(quán)人員不能進(jìn)入和管理平臺b)局域管理角色的實(shí)體在一定時限內(nèi)失敗的登錄次數(shù)超過設(shè)置限值，平臺應(yīng)限制該實(shí)體登錄或在限定時間內(nèi)無法登錄：c)平臺自動生成用戶訪問日志、平臺操作日志和數(shù)據(jù)操作日志8.2網(wǎng)絡(luò)安全短信服務(wù)平臺的網(wǎng)絡(luò)安全包括以下措施a)底層硬件配備安全防火墻和負(fù)載均衡設(shè)備：b)平臺配置備份設(shè)備并對敏感短信數(shù)據(jù)、過濾規(guī)則、黑白名單等關(guān)鍵數(shù)據(jù)進(jìn)行實(shí)名各份c)數(shù)據(jù)庫應(yīng)采用用戶口令驗(yàn)證機(jī)制，嚴(yán)格限制訪問權(quán)限：d)接口使用SFTP協(xié)議傳輸接口數(shù)據(jù)文件；e)