DB3205T 1074-2023 政務(wù)服務(wù)“全程網(wǎng)辦”平臺建設(shè)規(guī)范　　

ICS35.240.20CCSL70蘇DB3205Constructionspecificationfortheadministrativ2023-04-13發(fā)布蘇州市市場監(jiān)督管理局發(fā)布DB3205/T1074—2023前言 2規(guī)范性引用文件 3術(shù)語和定義 4建設(shè)原則 24.1適用性 24.2可擴展性 24.3安全性 25平臺架構(gòu) 25.1總體架構(gòu) 25.2用戶訪問層 25.3業(yè)務(wù)應(yīng)用層 25.4平臺支撐層 25.5基礎(chǔ)設(shè)施層 35.6安全保障體系 35.7標準規(guī)范體系 36平臺功能 36.1功能組成 36.2功能要求 37數(shù)據(jù)要求 67.1數(shù)據(jù)資源目錄 67.2數(shù)據(jù)采集 67.3數(shù)據(jù)整合 67.4數(shù)據(jù)共享 68安全性要求 79運行維護要求 79.1基本要求 79.2運行保障 79.3故障處理 79.4升級優(yōu)化 7附錄A（資料性）政務(wù)服務(wù)事項“全程網(wǎng)辦”流程示例 8DB3205/T1074—2023本文件按照GB/T1.1—2020《標準化工作導(dǎo)則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由蘇州市行政審批局提出并歸口。本文件起草單位：蘇州工業(yè)園區(qū)行政審批局、蘇州市檔案館、蘇州工業(yè)園區(qū)一站式服務(wù)中心、蘇州工業(yè)園區(qū)檔案管理中心、蘇州工業(yè)園區(qū)大數(shù)據(jù)管理中心、蘇州市質(zhì)量和標準化院。本文件主要起草人：杜豐、殷輝禮、陸絢宇、程江、王丹妮、應(yīng)禮文、金波、孫偉曄、薛旸、李辰。1DB3205/T1074—2023政務(wù)服務(wù)“全程網(wǎng)辦”平臺建設(shè)規(guī)范本文件規(guī)定了政務(wù)服務(wù)“全程網(wǎng)辦”平臺的建設(shè)原則、平臺架構(gòu)、平臺功能、數(shù)據(jù)要求、安全性要求和運行維護要求。本文件適用于政務(wù)服務(wù)“全程網(wǎng)辦”平臺的建設(shè)工作。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件，不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T36626信息安全技術(shù)信息系統(tǒng)安全運維管理指南GB/T36901電子證照總體技術(shù)架構(gòu)GB/T39047—2020政務(wù)服務(wù)平臺基本功能規(guī)范DA/T70—2018文書類電子檔案檢測一般要求3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1政務(wù)服務(wù)“全程網(wǎng)辦”平臺governmentservice“wholecourseonlineprocessing”platform 依托政府及其職能部門已建的政務(wù)服務(wù)平臺，按照政務(wù)服務(wù)主管部門關(guān)于“全程網(wǎng)辦”“單套制歸檔”的要求進行優(yōu)化提升，為服務(wù)對象提供在線申請、查詢辦理結(jié)果和檔案利用，為受理審批部門提供在線受理、網(wǎng)上審批、網(wǎng)上出件、并完成電子材料單套歸檔的“互聯(lián)網(wǎng)+政務(wù)服務(wù)”平臺。3.2政務(wù)服務(wù)事項governmentserviceitem政府部門及其授權(quán)或委托的其他組織行使依申請辦理的行政權(quán)力和公共服務(wù)事項過程中提供的服務(wù)事項。[來源：GB/T39554.1—2020,3.3]3.3電子簽名electronicsignature數(shù)據(jù)電文中以電子形式所含、所附用于識別電子簽名人身份并表明電子簽名人認可其中內(nèi)容的數(shù)據(jù)。[來源：GB/T35285—2017,3.2]3.4電子印章electronicseal一種以電子簽名數(shù)據(jù)為表現(xiàn)形式的印章。[來源：GB/T39047—2020,3.3]2DB3205/T1074—20233.5電子證照electroniccertificate由計算機等電子設(shè)備形成、傳輸和存儲的證照數(shù)據(jù)文件。[來源：GB/T36901.1—2018,3.3]3.6電子檔案electronicrecord具有憑證、查考和保存價值并歸檔保存的電子文件及其相關(guān)信息的集合。[來源：GB/T39784—2021,3.1]4建設(shè)原則4.1適用性以服務(wù)對象為中心，提供全流程在線政務(wù)服務(wù)，實現(xiàn)“全程網(wǎng)辦”。為政務(wù)服務(wù)部門提供業(yè)務(wù)受理、網(wǎng)上審批、網(wǎng)上出件、電子文件自動歸檔等功能，實現(xiàn)行政審批的便捷化、集約化和智能化。4.2可擴展性為適應(yīng)政務(wù)服務(wù)平臺用戶需求的發(fā)展變化而提供的一種擴展能力，無需重構(gòu)或重建新的“互聯(lián)網(wǎng)+政務(wù)服務(wù)”平臺，適量改造便可調(diào)用相關(guān)公共支撐能力，實現(xiàn)已建政務(wù)服務(wù)平臺的優(yōu)化升級。4.3安全性將安全防護能力、系統(tǒng)安全保障和網(wǎng)絡(luò)環(huán)境安全措施落實到政務(wù)服務(wù)平臺建設(shè)與運行維護各環(huán)節(jié)，確保網(wǎng)絡(luò)建設(shè)、政務(wù)數(shù)據(jù)及平臺的安全。5平臺架構(gòu)5.1總體架構(gòu)政務(wù)服務(wù)“全程網(wǎng)辦”平臺架構(gòu)包括用戶訪問層、業(yè)務(wù)應(yīng)用層、平臺支撐層和基礎(chǔ)設(shè)施層四個層次，以及安全保障和標準規(guī)范兩個支撐體系。平臺總體支撐架構(gòu)見圖1。5.2用戶訪問層包括用戶和訪問渠道。服務(wù)對象通過PC端、移動端等多種渠道訪問政務(wù)服務(wù)平臺，實現(xiàn)業(yè)務(wù)辦理及應(yīng)用。5.3業(yè)務(wù)應(yīng)用層包括事項管理系統(tǒng)、網(wǎng)上服務(wù)大廳、受理審批系統(tǒng)和檔案管理系統(tǒng)。5.4平臺支撐層為平臺各應(yīng)用提供共性組件、統(tǒng)一架構(gòu)，便于管理和功能擴展。包括統(tǒng)一身份認證、統(tǒng)一數(shù)據(jù)管理、統(tǒng)一內(nèi)容管理、統(tǒng)一權(quán)限管理、電子印章、電子簽名和電子證照等。3安全保障體系標準規(guī)范體系5.5基礎(chǔ)設(shè)施層為平臺的建設(shè)和運行提供必要的基礎(chǔ)資源服務(wù)。包括人口庫、法人庫、政務(wù)服務(wù)事項庫、電子證照5.6安全保障體系建立統(tǒng)一安全體系，從物理、網(wǎng)絡(luò)、系統(tǒng)、信息和管理等方面保證平臺安全，通過身份認證、權(quán)限管理、日志管理等多種技術(shù)手段，保障平臺安全、高效、可靠運行。5.7標準規(guī)范體系平臺建設(shè)和運行中，應(yīng)制定相應(yīng)的管理制度、業(yè)務(wù)規(guī)范、“全程網(wǎng)辦”各環(huán)節(jié)技術(shù)標準、數(shù)據(jù)管理、安全規(guī)范等。6平臺功能6.1功能組成平臺功能應(yīng)包括但不限于以下方面：a)事項管理；b)網(wǎng)上服務(wù)大廳；c)受理審批；d)檔案管理。6.2功能要求4DB3205/T1074—20236.2.1事項管理6.2.1.1應(yīng)按照國家政務(wù)服務(wù)事項“四級N同”的要求建設(shè)事項管理系統(tǒng)，為網(wǎng)上服務(wù)大廳、受理審批和檔案管理等應(yīng)用提供政務(wù)服務(wù)事項數(shù)據(jù)，實現(xiàn)政務(wù)服務(wù)事項的同源管理和多方使用。6.2.1.2事項管理應(yīng)具備以下功能：a）提供政務(wù)服務(wù)“全程網(wǎng)辦”事項標簽維護功能，實施“全程網(wǎng)辦”事項清單管理和動態(tài)更新管b）源頭管控，在源頭固化申請材料、過程材料、結(jié)果材料的歸檔范圍、保管期限、利用權(quán)限、存儲期限等信息，同步至平臺其他系統(tǒng)，實現(xiàn)電子材料的一致性和單套歸檔。6.2.2網(wǎng)上服務(wù)大廳6.2.2.1基本要求平臺應(yīng)建立網(wǎng)上服務(wù)大廳，為服務(wù)對象提供PC端、移動端等在線辦理政務(wù)服務(wù)的渠道。網(wǎng)上服務(wù)大廳應(yīng)具備用戶認證、電子證照調(diào)用、電子簽名調(diào)用、用戶空間、互動交流、電子支付、政務(wù)公開、申報入口等功能。6.2.2.2用戶認證6.2.2.2.1應(yīng)使用國家、省、市政務(wù)服務(wù)管理部門的用戶認證體系。6.2.2.2.2用戶認證體系應(yīng)包括法人用戶認證和自然人用戶認證。法人用戶認證應(yīng)支持基于國家電子營業(yè)執(zhí)照和數(shù)字證書；自然人用戶認證應(yīng)支持基于公安、社保等實名實人認證。6.2.2.3電子證照調(diào)用應(yīng)為通過身份認證的服務(wù)對象，提供事項辦理過程中調(diào)用名下相關(guān)電子證照的功能。6.2.2.4電子簽名調(diào)用6.2.2.4.1應(yīng)按照《電子簽名法》的要求，提供電子簽名的功能，服務(wù)對象對申請材料中的自備文書使用電子簽名，保證材料的真實性和不可篡改。6.2.2.4.2法人類用戶的電子簽名應(yīng)支持基于國家電子營業(yè)執(zhí)照、數(shù)字證書等方式，自然人用戶的電子簽名應(yīng)支持基于數(shù)字證書等方式。6.2.2.5用戶空間6.2.2.5.1應(yīng)為法人用戶和自然人用戶提供專屬用戶空間。6.2.2.5.2用戶空間應(yīng)具備資料管理、消息訂閱、辦件查詢、結(jié)果反饋等功能。6.2.2.6互動交流6.2.2.6.1應(yīng)具備在線咨詢和投訴處理功能，保證咨詢和投訴渠道實時暢通。6.2.2.6.2應(yīng)按照省“好差評”統(tǒng)一標準規(guī)范，提供政務(wù)服務(wù)事項的服務(wù)評價功能。6.2.2.7電子支付宜具備電子支付功能，通過使用財政非稅統(tǒng)一支付系統(tǒng)或?qū)由霞壖氨炯壵?wù)服務(wù)平臺認可的第三方支付平臺，實現(xiàn)事項辦理在線繳費。DB3205/T1074—20236.2.2.8政務(wù)公開6.2.2.8.1應(yīng)具備政務(wù)服務(wù)“全程網(wǎng)辦”事項清單、辦事指南、辦理流程、辦理材料等內(nèi)容的發(fā)布和展示的功能。6.2.2.8.2應(yīng)具備通過精準搜索、模糊搜索方式快速檢索事項清單、辦事指南等內(nèi)容的功能。6.2.2.9申報入口6.2.2.9.1應(yīng)依托本級政務(wù)服務(wù)平臺為服務(wù)對象提供政務(wù)服務(wù)“全程網(wǎng)辦”事項的申報入口。6.2.2.9.2申報入口宜按照服務(wù)對象的情形分類，采用導(dǎo)引式服務(wù)，輔助填報。6.2.3受理審批6.2.3.1基本要求平臺應(yīng)根據(jù)政務(wù)服務(wù)“全程網(wǎng)辦”需求，建立受理審批系統(tǒng)，包括受理審批人員身份認證、電子證照應(yīng)用和制發(fā)、電子印章應(yīng)用、電子材料樞紐等功能，有條件的可開發(fā)并提供智能預(yù)審功能。6.2.3.2身份認證6.2.3.2.1受理審批系統(tǒng)，應(yīng)按照統(tǒng)一公務(wù)人員身份認證體系進行身份認證。6.2.3.2.2宜支持基于數(shù)字證書秘鑰等方式為受理審批人員生成個人名章。6.2.3.2.3受理審批人員通過加簽個人名章，實現(xiàn)政務(wù)服務(wù)事項在線受理、在線審批。6.2.3.3電子證照應(yīng)用和制發(fā)6.2.3.3.1宜為受理審批人員提供調(diào)用相關(guān)電子證照進行材料校驗的功能，調(diào)用記錄應(yīng)記入日志可追溯。6.2.3.3.2應(yīng)開發(fā)電子證照制發(fā)功能，具備電子證照等電子交付物的產(chǎn)生功能，并將產(chǎn)生的電子交付物進行匯聚。6.2.3.3.3電子證照系統(tǒng)的設(shè)計、開發(fā)和利用應(yīng)符合GB/T36901的要求。6.2.3.4電子印章應(yīng)用6.2.3.4.1應(yīng)具備電子印章功能，確保電子證照等結(jié)果物的合法性。6.2.3.4.2應(yīng)使用國家、省、市級電子印章制發(fā)系統(tǒng)，并覆蓋政務(wù)服務(wù)“全程網(wǎng)辦”事項的受理審批部門。6.2.3.4.3電子印章的功能及要求應(yīng)符合GB/T39047—2020中5.2.3.3的要求。6.2.3.5智能預(yù)審6.2.3.5.1智能預(yù)審功能宜基于人工智能技術(shù)對“全程網(wǎng)辦”事項辦理中的證照、圖片、表單、合同等材料進行識別、理解和讀取。6.2.3.5.2信息讀取后，判斷申請材料與事項辦理的關(guān)聯(lián)性，審查材料的有效性、真實性、準確性和合規(guī)性，提示電子材料的問題所在并給出處置建議。6.2.3.6電子材料樞紐應(yīng)建立電子材料樞紐，并按照完整性、安全性、真實性、可用性要求匯聚在事項辦理中產(chǎn)生的歸檔材料，并流轉(zhuǎn)至檔案管理系統(tǒng)。6DB3205/T1074—20236.2.4檔案管理6.2.4.1基本要求平臺應(yīng)建立檔案管理系統(tǒng)。系統(tǒng)應(yīng)包括檔案接收和檢測、檔案入庫和存儲、檔案查閱和利用等功能。6.2.4.2檔案接收和檢測6.2.4.2.1應(yīng)具備電子檔案接收功能，支持在線和離線批量接收和處理，并保存過程信息。6.2.4.2.2應(yīng)具備對擬接收電子檔案的完整性、安全性、真實性和可用性進行“四性”檢測的功能，并將檢測結(jié)果反饋至電子材料樞紐?！八男浴睓z測的具體內(nèi)容及要求應(yīng)符合DA/T70—2018中第4章的要求。6.2.4.2.3應(yīng)具備對檢測通過的電子檔案進行登記的功能，支持電子檔案數(shù)量的清點、內(nèi)容和元數(shù)據(jù)有效性的驗證，賦予電子檔案唯一標識。6.2.4.3檔案入庫和存儲6.2.4.3.1應(yīng)具備電子檔案入庫功能，并保存入庫處理過程記錄。6.2.4.3.2應(yīng)具備電子檔案在線存儲功能，有條件的可建設(shè)數(shù)據(jù)保全系統(tǒng)，接收通過“四性”檢測的電子材料并長久保存。6.2.4.4檔案查閱和利用6.2.4.4.1應(yīng)具備電子檔案在線查閱功能，支持通過身份認證的服務(wù)對象進行在線閱覽、下載、打印名下相關(guān)檔案。宜在“網(wǎng)上服務(wù)大廳”建設(shè)“查檔專區(qū)”，方便服務(wù)對象查詢、利用相關(guān)檔案。6.2.4.4.2應(yīng)具備對電子檔案進行多條件的模糊搜索、精確搜索、全文檢索和遞進檢索等功能，支持跨全宗、跨門類檢索，檢索結(jié)果能夠進行局部瀏覽和選擇性輸出。6.2.4.4.3應(yīng)具備電子檔案查閱和利用登記功能，保存查閱和利用者信息，并采取技術(shù)手段確保查閱和利用過程中電子檔案不被非法篡改。7數(shù)據(jù)要求7.1數(shù)據(jù)資源目錄應(yīng)按照國家、省、市要求編制統(tǒng)一的數(shù)據(jù)資源目錄，包括但不限于數(shù)據(jù)范圍、數(shù)據(jù)提供單位、共享開放屬性等要素。7.2數(shù)據(jù)采集7.2.1應(yīng)制定統(tǒng)一的數(shù)據(jù)采集規(guī)范，在數(shù)據(jù)資源目錄中采集數(shù)據(jù)，并確保數(shù)據(jù)采集的準確性、完整性和時效性，實現(xiàn)一次性采集，集中化管理。7.2.2采集的數(shù)據(jù)資源應(yīng)以數(shù)字化方式記錄和存儲，非數(shù)字化信息應(yīng)按照相關(guān)技術(shù)要求，開展數(shù)字化改造。7.3數(shù)據(jù)整合應(yīng)對采集的數(shù)據(jù)進行逐項校核，確認后匯聚至法人庫、人口庫、電子證照庫等基礎(chǔ)數(shù)據(jù)庫和本級政務(wù)服務(wù)平臺辦件庫。7.4數(shù)據(jù)共享7DB3205/T1074—20237.4.1應(yīng)建立數(shù)據(jù)授權(quán)共享機制，充分考慮與其他政務(wù)服務(wù)平臺的數(shù)據(jù)資源共享和互通。7.4.2數(shù)據(jù)按共享屬性分為無條件共享、有條件共享和不予共享三類，在編制公共數(shù)據(jù)資源目錄時應(yīng)明確其共享類型及共享條件。7.4.3數(shù)據(jù)使用部門要求調(diào)用無條件共享類數(shù)據(jù)的，應(yīng)無條件授予相應(yīng)訪問權(quán)限；使用有條件共享類數(shù)據(jù)的，應(yīng)通過審核后授予相應(yīng)訪問權(quán)限。8安全性要求8.1應(yīng)建立健全信息安全管理工作機制，保障平臺用戶的數(shù)據(jù)、信息安全。8.2應(yīng)定期開展網(wǎng)絡(luò)安全等級保護評估工作，平臺的信息安全宜參考GB/T22239—2019中第三級安全要求執(zhí)行。8.3應(yīng)采用防火墻、入侵檢測、日志審計等方式，保障平臺訪問安全。定期對平臺進行安全掃描和滲透測試，確保及時發(fā)現(xiàn)網(wǎng)絡(luò)安全漏洞，及時修復(fù)。8.4應(yīng)建立數(shù)據(jù)容災(zāi)備份和災(zāi)難恢復(fù)機制，宜采用異地備份等方式定期對平臺數(shù)據(jù)進行備份。8.5應(yīng)部署安全監(jiān)控系統(tǒng)，對網(wǎng)絡(luò)安全事件進行監(jiān)控和預(yù)警。制定故障預(yù)警機制和應(yīng)急預(yù)案，包括預(yù)防性措施、故障類型、處理流程、故障響應(yīng)和上報機制等。9運行維護要求9.1基本要求9.1.1平臺的運行維護應(yīng)符合GB/T36626的要求。9.1.2應(yīng)建立健全平臺運行維護管理機制，明確專職運維團隊，負責(zé)平臺的運行維護和信息管理工作。9.2運行保障9.2.1應(yīng)保證平臺不間斷安全運行，互聯(lián)網(wǎng)接入穩(wěn)定，數(shù)據(jù)傳輸安全可靠。做好平臺的日常維護和軟硬件升級，隨時監(jiān)控、反饋平臺的運行情況，保持平臺運行的安全性、穩(wěn)定性和可靠性。9.2.2平臺控制端的計算機、服務(wù)器等設(shè)備應(yīng)指定專人使用、監(jiān)測、保管和維護。9.3故障處理9.3.1應(yīng)定期對平臺及軟硬件的狀態(tài)進行巡檢、測試和故障排除，并形成記錄。9.3.2發(fā)現(xiàn)平臺運行故障，應(yīng)及時上報，協(xié)同相關(guān)部門制定解決方案并統(tǒng)籌安排落實。9.4升級優(yōu)化平臺的升級和優(yōu)化工作應(yīng)根據(jù)政務(wù)服務(wù)“全程網(wǎng)辦”發(fā)展需要，在保障平臺穩(wěn)定可靠運行的情況下，不斷升級和擴展功能模塊、網(wǎng)絡(luò)系統(tǒng)和硬件設(shè)備等，并確保在升級和優(yōu)化中對歷史數(shù)據(jù)的向下兼容。8(資料性)政務(wù)服務(wù)事項“全程網(wǎng)辦”流程示例A.1流程圖政務(wù)服務(wù)事項“全程網(wǎng)辦”流程圖見圖A.1。圖A.1政務(wù)服務(wù)事項“全程網(wǎng)辦”流程A.2流程說明A.2.1事項管理A.2.1.1事項梳理A.2.1.1.1根據(jù)政務(wù)服務(wù)事項范圍，梳理可實現(xiàn)“全程網(wǎng)辦”的政務(wù)服務(wù)事項，形成統(tǒng)一的政務(wù)服務(wù)DB3205/T1074—2023“全程網(wǎng)辦”事項清單，包括事項名稱、事項類型、行使主體等要素。A.2.1.1.2將事項清單納入事項管理系統(tǒng)，通過PC端、移動端等渠道在本級政務(wù)服務(wù)平臺網(wǎng)上服務(wù)大廳發(fā)布和公開，并實施動態(tài)管理、更新和調(diào)整。A.2.1.2指南編制A.2.1.2.1根據(jù)事項清單編制辦事指南。辦事指南應(yīng)內(nèi)容完整、準確、全面。A.2.1.2.2辦事指南包括事項名稱、設(shè)立依據(jù)、事項類型、辦件類型、受理條件、辦理材料及樣表、辦理流程、辦理時限、收費標準、辦理結(jié)果和咨詢渠道等內(nèi)容。A.2.1.2.3通過PC端、移動端等渠道在本級政務(wù)服務(wù)平臺網(wǎng)上服務(wù)大廳發(fā)布和公開辦事指南，并與事項清單關(guān)聯(lián)顯示。A.2.1.3材料配置A