DB51T 3127-2023 四川省公共衛(wèi)生突發(fā)事件防控個人電子憑證第三方應(yīng)用接入規(guī)范　　

DB51I 2 4 6本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定件防控個人電子憑證第三方應(yīng)用接入規(guī)范，為安全規(guī)范高效的第三方接入提供支撐。1四川省公共衛(wèi)生突發(fā)事件防控個人電子憑證第三方應(yīng)用接入規(guī)范GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本GB/T35273-2020信息安全技術(shù)個人信GB/T35274信息安全技術(shù)大數(shù)據(jù)服務(wù)安全GB/T37729信息技術(shù)智能移動終GB/T38961-2020個人健康信息碼GB/T38963-2020個人健康信息碼GB/T41391信息安全技術(shù)移動互聯(lián)網(wǎng)應(yīng)用程序（App）收集個人信息基第三方應(yīng)用third-partyapplic需接入四川省公共衛(wèi)生突發(fā)事件防控個人電子憑證，用用于重點場所人員出入登記，由場所負(fù)責(zé)人申領(lǐng)張貼，僅用于四川省公共衛(wèi)生突發(fā)事件4縮略語APP：移動互聯(lián)網(wǎng)應(yīng)用程序（MobileInterREST：表述性狀態(tài)轉(zhuǎn)移(RepresentationalStateTransfer)Web：全球廣域網(wǎng)（WorldWideWeb）5.1接入類型5.2接入方式應(yīng)采用符合REST架構(gòu)原則的Web服務(wù),與四川省公共衛(wèi)生突發(fā)事件防控個人電子憑證對外發(fā)布服務(wù)5.3接入流程終端等智能設(shè)備，獲取健康碼標(biāo)識信息或個人身份信息后，按照第6章要求，訪問“通過身份認(rèn)證信息獲取健康碼”或“健康碼解碼”接口，獲取用戶當(dāng)前個人健康碼信息。接入流程示25.3.2核驗健康碼狀態(tài)并提交場所碼掃描記錄<>是結(jié)束結(jié)束341234取信息后，將掃描場所碼信息提交到四川省公5是是是是2是否是4是1否5是是是否是4是1是是否是是是是是是是是是是是6是是是是否否2否否是17.2第三方應(yīng)用接入前，應(yīng)對接入應(yīng)用進(jìn)行技術(shù)評估，并進(jìn)行備案7.3第三方應(yīng)用接入中，應(yīng)對接入四川省公共衛(wèi)生突發(fā)事件防控個人電子憑證進(jìn)行風(fēng)險監(jiān)測。并進(jìn)行整改。風(fēng)險評估內(nèi)容包括安全風(fēng)險、漏洞評估、7.5當(dāng)接入的第三方應(yīng)用為App時，還應(yīng)符合GB/T377298.1第三方應(yīng)用應(yīng)不低于GB/T22239-2019等級保護(hù)第二級的要求。8.2第三方應(yīng)用對個人信息的采集、處理和利用應(yīng)符合GB/T35273的規(guī)定。8.4第三方應(yīng)用應(yīng)按照GB