DB3301T 0421-2023 惠民數(shù)字平臺(tái)功能規(guī)范

ICS35.240.01CCSL6733012023-06-29發(fā)布IDB3301/T0421—2023前言 2規(guī)范性引用文件 3術(shù)語(yǔ)和定義 4平臺(tái)架構(gòu) 5系統(tǒng)功能要求 36平臺(tái)安全要求 4附錄A（資料性）惠民政策兌現(xiàn)流程圖 6DB3301/T0421—2023本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利，本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由杭州市數(shù)據(jù)資源管理局提出、歸口并組織實(shí)施。本文件起草單位：杭州市民政局、杭州市民政事業(yè)發(fā)展中心、杭州思銳信息技術(shù)股份有限公司。本文件主要起草人：周偉華、趙淼麾、徐媛媛、吳光靜、屠友軍、童侃、黃穎斐、陳欣悅、宋建恒、余金波。1DB3301/T0421—2023惠民數(shù)字平臺(tái)功能規(guī)范本文件規(guī)定了惠民數(shù)字平臺(tái)的平臺(tái)架構(gòu)、系統(tǒng)功能要求、平臺(tái)安全要求的內(nèi)容。本文件適用于惠民數(shù)字平臺(tái)功能的建設(shè)。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T34080.2基于云計(jì)算的電子政務(wù)公共平臺(tái)安全規(guī)范第2部分：信息資源安全3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件?；菝駭?shù)字平臺(tái)Huimindigitalplatform依托一體化智能化公共數(shù)據(jù)平臺(tái)，用于惠民政策在線兌付的智能化系統(tǒng)平臺(tái)，包括政策管理子系統(tǒng)、資金兌付子系統(tǒng)、幸福清單子系統(tǒng)、公益慈善子系統(tǒng)、互動(dòng)交流子系統(tǒng)。民生直達(dá)專班l(xiāng)ivelihooddirectspecialclass負(fù)責(zé)統(tǒng)籌政策梳理和技術(shù)開發(fā)上線工作的工作專班。4平臺(tái)架構(gòu)平臺(tái)架構(gòu)圖惠民數(shù)字平臺(tái)應(yīng)包括基礎(chǔ)設(shè)施層、數(shù)據(jù)資源層、應(yīng)用支撐層、業(yè)務(wù)應(yīng)用層和交互層組成，惠民數(shù)字系統(tǒng)應(yīng)對(duì)每個(gè)入口進(jìn)行獨(dú)立的權(quán)限管控，達(dá)到用戶的職責(zé)及數(shù)據(jù)的嚴(yán)密隔離。本文件規(guī)范了應(yīng)用支撐層、業(yè)務(wù)應(yīng)用層和交互層的內(nèi)容，基礎(chǔ)設(shè)施層、數(shù)據(jù)資源層不在本文件規(guī)范的范圍內(nèi)。平臺(tái)架構(gòu)見圖1。2體化智能化公共數(shù)據(jù)平臺(tái).政府端服務(wù)端應(yīng)用數(shù)據(jù)網(wǎng)絡(luò)安全體系(制度、標(biāo)準(zhǔn)，網(wǎng)絡(luò)、數(shù)據(jù))政策制度體系(法規(guī)、政策、評(píng)價(jià)指標(biāo))標(biāo)準(zhǔn)規(guī)范體系(數(shù)據(jù)、業(yè)務(wù)、項(xiàng)目)組織保障體系(機(jī)構(gòu)，人才，文化)基礎(chǔ)層4.4.1身份認(rèn)證管理：政府端應(yīng)對(duì)接政務(wù)服務(wù)體系，接入組織架構(gòu)接口實(shí)時(shí)獲取用戶信息，服務(wù)端用4.4.2權(quán)限管理：應(yīng)提供用戶權(quán)限信息管理和維護(hù)功能，控制系統(tǒng)的4.4.3消息管理：可根據(jù)業(yè)務(wù)場(chǎng)景需求自動(dòng)發(fā)送4.4.5頁(yè)面管理：應(yīng)具有在線反饋功能。反饋內(nèi)容包括發(fā)布信息錯(cuò)誤、系統(tǒng)運(yùn)行故障等4.4.6任務(wù)管理：應(yīng)包括調(diào)度參數(shù)維護(hù)、調(diào)度任務(wù)執(zhí)行等功能。4.5業(yè)務(wù)應(yīng)用層4.6交互層35.1.1.1政策清單庫(kù)應(yīng)具備多級(jí)聯(lián)動(dòng)功能，公共政策業(yè)務(wù)和本地個(gè)性化政策應(yīng)能納入政策清單庫(kù)。b)政策受益對(duì)象覆蓋面廣；5.1.1.3政策上線應(yīng)具備下列流程，具體見圖A.1:a)提交，由需求發(fā)起單位梳理業(yè)務(wù)流程，填寫政策開發(fā)申請(qǐng)表，提交開發(fā)申請(qǐng)；c)開發(fā)，由需求發(fā)起單位委托第三方完成業(yè)務(wù)流程開發(fā)和測(cè)試；d)上線，需求發(fā)起單位編撰操作手冊(cè)，經(jīng)民生直達(dá)專班審核后正式上線。5.1.2政策維護(hù)5.1.2.1子系統(tǒng)業(yè)務(wù)事項(xiàng)中的辦事指南、智能問答、咨詢服務(wù)、預(yù)約辦理以及搜索標(biāo)簽等信息應(yīng)具有5.1.2.2應(yīng)具備上線政策變更或下線的功能，當(dāng)上線政策變更或下線時(shí)，子系統(tǒng)應(yīng)支持完成審核和辦5.1.3政策應(yīng)用5.1.3.1應(yīng)基于惠民政策受益對(duì)象的標(biāo)簽屬性，通過自定義政策指標(biāo)組合和大數(shù)據(jù)分析研判，提供政5.1.3.2可通過一體化智能化公共數(shù)據(jù)平臺(tái)獲取惠民指定數(shù)據(jù)。5.2.1.1應(yīng)支持API接口自動(dòng)上報(bào)、手工錄入、Excel導(dǎo)入等功能，支持?jǐn)?shù)據(jù)字段校驗(yàn)和名單比對(duì)功5.2.1.2應(yīng)能通過平臺(tái)對(duì)接數(shù)據(jù)接口資源，并基于數(shù)據(jù)比對(duì)計(jì)算關(guān)系生成兌現(xiàn)名單。5.2.2.1應(yīng)實(shí)現(xiàn)統(tǒng)一資金支付，支持批量支付、資金對(duì)賬等功能。5.2.2.2在線兌付的渠道中心應(yīng)提供多種支付渠道的管理，根據(jù)不同政策的業(yè)務(wù)需求定制化接入不同45.2.2.3應(yīng)具備單筆限額、日總交易限額支付等功能，超出額度時(shí)應(yīng)能夠產(chǎn)生預(yù)警或暫停支付，同時(shí)5.2.2.4應(yīng)具備賬戶余額不足時(shí)及時(shí)通知賬戶管理者的功能，賬戶管理者補(bǔ)充資金后，能手動(dòng)提交支5.2.3.1應(yīng)具有根據(jù)賬號(hào)監(jiān)督功能，能快速發(fā)現(xiàn)賬號(hào)風(fēng)險(xiǎn)、資金漏發(fā)錯(cuò)發(fā)風(fēng)險(xiǎn)。5.2.3.2應(yīng)對(duì)名單管理、在線兌付等模塊的風(fēng)險(xiǎn)實(shí)時(shí)發(fā)現(xiàn)、實(shí)時(shí)攔截。5.2.3.3資金兌付子系統(tǒng)名單管理、在線兌付、風(fēng)控管理等流程見圖A.2。5.3.2對(duì)象個(gè)性化清單5.4公益慈善子系統(tǒng)5.5.1在線咨詢5.5.2.1應(yīng)能創(chuàng)建問題咨詢工單指派給指定業(yè)務(wù)人員處理。5.5.2.2應(yīng)具有工單評(píng)價(jià)的功能，如出現(xiàn)差評(píng)的情況，相應(yīng)人員應(yīng)二次處理本工單。6平臺(tái)安全要求22239—2019中第三級(jí)等級(jí)的技術(shù)要求和管理要求，并每年開展一次復(fù)測(cè)。平臺(tái)在上線運(yùn)行后，定期對(duì)6.2.1平臺(tái)應(yīng)配置入侵檢測(cè)系統(tǒng)或入侵防護(hù)系統(tǒng)。5DB3301/T0421—20236.2.2操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)進(jìn)行漏洞檢測(cè)，并根據(jù)檢測(cè)結(jié)果及時(shí)進(jìn)行防護(hù)，漏洞掃描軟件應(yīng)每六個(gè)月至少進(jìn)行一次系統(tǒng)升級(jí)。6.2.3入侵檢測(cè)系統(tǒng)應(yīng)能監(jiān)測(cè)入侵行為，記錄攻擊源IP、攻擊類型、攻擊目的、攻擊時(shí)間等，并具備實(shí)時(shí)報(bào)警的功能。6.2.4信息資源安全應(yīng)符合GB/T34080.2的要求。測(cè)評(píng)與復(fù)評(píng)6.3.1平臺(tái)建設(shè)完成后，應(yīng)通過國(guó)家專業(yè)評(píng)測(cè)機(jī)構(gòu)對(duì)平臺(tái)功能和性能進(jìn)行技術(shù)評(píng)測(cè)。6.3.2平臺(tái)運(yùn)行一定時(shí)期后，應(yīng)采用技術(shù)測(cè)評(píng)、在線操作等方法進(jìn)行復(fù)評(píng)。6