DB3301T 0389.1-2022 惠企政策數(shù)字平臺(tái) 第1部分：建設(shè)規(guī)范　

ICS35.240.01CCSL7033012022-12-31發(fā)布杭州市市場監(jiān)督管理局發(fā)布IDB3301/T0389.1—2022前言 2規(guī)范性引用文件 3術(shù)語和定義 4總體要求 5平臺(tái)架構(gòu) 6應(yīng)用功能要求 47交互功能要求 48運(yùn)行維護(hù)功能要求 59信息安全 610測評(píng)與驗(yàn)收 6附錄A（資料性）惠企政策基本信息要素 7附錄B（資料性）惠企政策兌現(xiàn)信息 8附錄C（資料性）政策分類 DB3301/T0389.1—2022本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由杭州市數(shù)據(jù)資源管理局提出、歸口并組織實(shí)施。本文件起草單位：杭州市發(fā)展和改革委員會(huì)、杭州市經(jīng)濟(jì)信息中心、浙江省長三角標(biāo)準(zhǔn)技術(shù)研究院。本文件主要起草人：董宇瀾、傅衛(wèi)權(quán)、屠友軍、陳濤、黃蕾、馬豪杰、張斌、樓全新、徐亮、林金桃。1DB3301/T0389.1—2022惠企政策數(shù)字平臺(tái)第1部分：建設(shè)規(guī)范本文件規(guī)定了惠企政策數(shù)字平臺(tái)的總體要求、平臺(tái)架構(gòu)、應(yīng)用功能要求、交互功能要求、運(yùn)行維護(hù)功能要求、信息安全、測評(píng)與驗(yàn)收的要求。本文件適用于惠企政策數(shù)字平臺(tái)的建設(shè)。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T34077.3基于云計(jì)算的電子政務(wù)公共平臺(tái)管理規(guī)范第3部分：運(yùn)行保障管理3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1惠企政策數(shù)字平臺(tái)supportingpoliciesforenterprisesdigitalplatform通過對(duì)政府部門“輕量級(jí)”資源整合、數(shù)據(jù)協(xié)同，提供涉企政策發(fā)布、兌付、互動(dòng)交流、績效評(píng)價(jià)的在線數(shù)字化服務(wù)平臺(tái)。4總體要求4.1平臺(tái)設(shè)計(jì)應(yīng)統(tǒng)籌規(guī)劃，充分考慮與同級(jí)各類救助部門的共享性和互聯(lián)互通性，強(qiáng)化縱橫聯(lián)動(dòng)和上下級(jí)數(shù)據(jù)交換。4.2平臺(tái)建設(shè)應(yīng)遵循技術(shù)成熟、柔性可變、便于升級(jí)原則，充分利用城市大腦的計(jì)算能力和算法服務(wù)。4.3平臺(tái)應(yīng)考慮應(yīng)用功能服務(wù)的升級(jí)更新，保持接口一致性和應(yīng)用的高度可用性。4.4平臺(tái)應(yīng)將安全可控的理念、要求和措施貫徹落實(shí)到建設(shè)和運(yùn)行維護(hù)的各個(gè)環(huán)節(jié)。5平臺(tái)架構(gòu)5.1總則5.1.1平臺(tái)應(yīng)采用統(tǒng)分結(jié)構(gòu)，分為市級(jí)平臺(tái)和若干區(qū)縣分平臺(tái)。市級(jí)平臺(tái)應(yīng)由交互層、應(yīng)用層、基礎(chǔ)服務(wù)層、服務(wù)支撐層、數(shù)據(jù)層和基礎(chǔ)設(shè)施層組成。5.1.2市級(jí)平臺(tái)應(yīng)包含資金支付、賬務(wù)管理、渠道管理等基礎(chǔ)服務(wù)及政策兌付、互動(dòng)交流、2DB3301/T0389.1—2022績效評(píng)價(jià)等應(yīng)用服務(wù)功能。5.1.3市級(jí)平臺(tái)應(yīng)支持開放式建設(shè)架構(gòu)，應(yīng)支持第三方開發(fā)商（ISV）開發(fā)的第三方應(yīng)用模塊在平臺(tái)部署。5.1.4區(qū)縣分平臺(tái)應(yīng)支持本地區(qū)涉企政策線上兌付服務(wù)和其他個(gè)性化涉企服務(wù)。5.2基礎(chǔ)設(shè)施層由電子政務(wù)網(wǎng)和電子政務(wù)云平臺(tái)提供的信息交換傳輸網(wǎng)絡(luò)、存儲(chǔ)運(yùn)算設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用軟件以及與平臺(tái)相關(guān)的軟硬件設(shè)施。5.3數(shù)據(jù)層5.3.1數(shù)據(jù)庫數(shù)據(jù)庫設(shè)計(jì)與管理應(yīng)保證數(shù)據(jù)的一致性、完整性和安全性。業(yè)務(wù)數(shù)據(jù)應(yīng)符合相關(guān)業(yè)務(wù)標(biāo)準(zhǔn)。政策信息應(yīng)遵循統(tǒng)一的惠企政策基本信息要素（見附錄A）；惠企政策兌現(xiàn)信息應(yīng)包含惠企政策兌現(xiàn)信息和企業(yè)兌現(xiàn)詳情信息（見附錄B惠企政策目錄應(yīng)按照統(tǒng)一標(biāo)準(zhǔn)分類（見附錄C）。5.3.2數(shù)據(jù)安全平臺(tái)各層級(jí)之間應(yīng)使用專網(wǎng)連接，具有防監(jiān)聽、數(shù)據(jù)加密等安全防護(hù)能力。對(duì)應(yīng)用平臺(tái)傳輸過程中的數(shù)據(jù)進(jìn)行數(shù)字簽名，保證數(shù)據(jù)傳輸?shù)耐暾浴?.3.3數(shù)據(jù)接口應(yīng)對(duì)應(yīng)用層和第三方應(yīng)用提供數(shù)據(jù)接口服務(wù)。5.3.4數(shù)據(jù)交換應(yīng)具備全過程的數(shù)據(jù)接入功能，支持平臺(tái)內(nèi)部各層級(jí)信息平臺(tái)的數(shù)據(jù)交換和共享。支持涉企數(shù)據(jù)在平臺(tái)各功能中的相互關(guān)聯(lián)，實(shí)現(xiàn)同一數(shù)據(jù)在不同功能間的交換。5.4服務(wù)支撐層5.4.1緩存服務(wù)應(yīng)支持提供緩存服務(wù)，將熱點(diǎn)數(shù)據(jù)放到離用戶最近或訪問速度更快的介質(zhì)中，加快數(shù)據(jù)的訪問，減小響應(yīng)時(shí)間。5.4.2網(wǎng)關(guān)服務(wù)應(yīng)支持提供身份認(rèn)證、權(quán)限認(rèn)證、日志記錄及查詢、限流及降級(jí)、配額管理等服務(wù)。5.4.3消息服務(wù)應(yīng)支持提供非可靠消息、可靠消息、延時(shí)消息，消息發(fā)送應(yīng)支持同步發(fā)送、異步發(fā)送、批量發(fā)送，并應(yīng)支持消息軌跡查詢。5.4.4運(yùn)行維護(hù)服務(wù)應(yīng)支持提供日常備份、運(yùn)行監(jiān)控、運(yùn)行分析、故障管理、風(fēng)險(xiǎn)管理等服務(wù)。35.5基礎(chǔ)服務(wù)層行各類政策兌現(xiàn)業(yè)務(wù)的資金核對(duì)。的需求。5.6應(yīng)用層5.7交互層5.8平臺(tái)架構(gòu)圖平臺(tái)架構(gòu)見圖1。市級(jí)平臺(tái)市級(jí)平臺(tái)政府端運(yùn)營端互動(dòng)交流賬務(wù)中心區(qū)縣分平臺(tái)網(wǎng)關(guān)服務(wù)消息服務(wù)政策數(shù)據(jù)交流數(shù)據(jù)基礎(chǔ)設(shè)施層開發(fā)端績效評(píng)價(jià)渠道中心運(yùn)行維護(hù)服務(wù)業(yè)務(wù)數(shù)據(jù)交互層應(yīng)用層基礎(chǔ)服務(wù)層服務(wù)支撐層數(shù)據(jù)層區(qū)縣分平臺(tái)政策兌付支付中心緩存服務(wù)企業(yè)數(shù)據(jù)企業(yè)端4DB3301/T0389.1—20226應(yīng)用功能要求6.1政策兌付6.1.1政策兌付應(yīng)用應(yīng)包含政策審核、資金兌付功能。6.1.2政策業(yè)務(wù)流程分為免人工審核政策和人工審核政策。支持企業(yè)、市民在惠企政策數(shù)字平臺(tái)進(jìn)行政策查詢、政策申報(bào)、查看兌付記錄等。6.1.3平臺(tái)應(yīng)支持市級(jí)、區(qū)縣兩級(jí)政策，每項(xiàng)政策上線需綁定唯一的支付賬號(hào)，區(qū)縣政策應(yīng)統(tǒng)一調(diào)用平臺(tái)兌付功能和支付渠道。6.2互動(dòng)交流6.2.1互動(dòng)交流應(yīng)用應(yīng)包含客戶服務(wù)、工單管理功能。6.2.2各服務(wù)責(zé)任單位應(yīng)按職能分工，在平臺(tái)政府端配置在線客服坐席?？头瘧?yīng)分為應(yīng)答客服、專業(yè)客服、督辦客服等崗位，并與事項(xiàng)主題及服務(wù)范圍做定位綁定并支持在事項(xiàng)服務(wù)頁面設(shè)置單獨(dú)入口咨詢?nèi)肟凇?.2.3平臺(tái)客服工單應(yīng)提供客服工單的創(chuàng)建、分配、轉(zhuǎn)派、撤銷、處理、評(píng)價(jià)及查詢的完整工單流轉(zhuǎn)機(jī)制。6.3績效評(píng)價(jià)6.3.1績效評(píng)價(jià)應(yīng)用包含在線評(píng)價(jià)、績效考評(píng)功能。6.3.2平臺(tái)應(yīng)在各服務(wù)模塊設(shè)置在線評(píng)價(jià)功能，支持企業(yè)在辦理政策或具體事項(xiàng)后作出評(píng)價(jià)。6.3.3績效考評(píng)統(tǒng)計(jì)結(jié)果應(yīng)按照各級(jí)政府為企服務(wù)綜合績效考評(píng)機(jī)制進(jìn)行設(shè)計(jì)。7交互功能要求7.1企業(yè)端7.1.1企業(yè)端用戶體系應(yīng)使用浙江省政務(wù)服務(wù)網(wǎng)統(tǒng)一賬號(hào)體系。企業(yè)端應(yīng)提供政策查詢、政策解讀、政策兌現(xiàn)申請(qǐng)、兌現(xiàn)記錄查閱、政策咨詢、政策評(píng)價(jià)等服務(wù)功能。7.1.2企業(yè)端訪問市級(jí)平臺(tái)各項(xiàng)基礎(chǔ)服務(wù)時(shí)，應(yīng)攜帶平臺(tái)數(shù)字令牌；對(duì)于支付相關(guān)的服務(wù)調(diào)用，應(yīng)使用數(shù)字證書進(jìn)行簽名。7.2政府端7.2.1政府端用戶體系使用浙政釘統(tǒng)一賬號(hào)體系。政府端應(yīng)提供政策管理、政策兌現(xiàn)記錄查詢、政策咨詢解答、政策評(píng)價(jià)管理等功能。7.2.2政府端所有新增、調(diào)整管理功能應(yīng)設(shè)置嚴(yán)格的訪問權(quán)限和操作日志，防止越權(quán)訪問。7.3開發(fā)端7.3.1開發(fā)端應(yīng)為開發(fā)商提供第三方功能模塊在線接入功能，實(shí)現(xiàn)功能模塊和平臺(tái)的業(yè)務(wù)對(duì)接和數(shù)據(jù)對(duì)接功能。7.3.2開發(fā)端應(yīng)支持建立跨網(wǎng)絡(luò)、跨安全域、跨平臺(tái)的數(shù)據(jù)安全接入通道，為各來源數(shù)據(jù)抽取匯聚提供接口通道。支持對(duì)各種數(shù)據(jù)存儲(chǔ)方式的接入適配，支持網(wǎng)絡(luò)和分布式文件平臺(tái)、關(guān)系型數(shù)據(jù)庫、非關(guān)系型數(shù)據(jù)庫、文件共享服務(wù)器、WebService接口、消息總線、安全邊5DB3301/T0389.1—2022界接入等多種數(shù)據(jù)采集方式。7.3.3開發(fā)端應(yīng)提供高性能、高可用的API（應(yīng)用程序編程接口）管理服務(wù)，支持平臺(tái)對(duì)外開放其部署在服務(wù)器、容器服務(wù)等云產(chǎn)品上的應(yīng)用，并提供完整的API（應(yīng)用程序編程接口）生命周期管理。支持平臺(tái)管理人員可快速、低成本、低風(fēng)險(xiǎn)地實(shí)現(xiàn)業(yè)務(wù)對(duì)接或數(shù)據(jù)對(duì)接。7.3.4開發(fā)端應(yīng)提供服務(wù)定義、注冊、審核和發(fā)布功能，提供對(duì)注冊/發(fā)布服務(wù)的連通性測試。7.4運(yùn)營端7.4.1運(yùn)營端應(yīng)提供平臺(tái)運(yùn)行狀態(tài)全局查看、平臺(tái)標(biāo)準(zhǔn)維護(hù)、第三方應(yīng)用模塊上架審批、權(quán)限審核及授權(quán)、管理下級(jí)組織等功能。7.4.2運(yùn)營端應(yīng)支持第三方應(yīng)用模塊上架審批，平臺(tái)管理人員和第三方測試機(jī)構(gòu)可對(duì)模塊上架申請(qǐng)進(jìn)行審批。審批通過后，功能模塊可通過企業(yè)端向企業(yè)開放服務(wù)功能。8運(yùn)行維護(hù)功能要求8.1日常備份功能日常備份應(yīng)符合GB/T34077.3的規(guī)定，對(duì)重要的基礎(chǔ)和管理數(shù)據(jù)，應(yīng)建立容災(zāi)備份系統(tǒng)。8.2運(yùn)行監(jiān)控功能運(yùn)行監(jiān)控應(yīng)滿足下列要求：a)支持對(duì)網(wǎng)絡(luò)通信狀況的監(jiān)控；b)支持對(duì)平臺(tái)運(yùn)行環(huán)境的監(jiān)控；c)應(yīng)用平臺(tái)監(jiān)控活動(dòng)應(yīng)符合關(guān)于隱私保護(hù)的相關(guān)政策法規(guī)。8.3運(yùn)行分析功能應(yīng)建立健全網(wǎng)站數(shù)據(jù)監(jiān)測分析體系，包括數(shù)據(jù)埋點(diǎn)采集、數(shù)據(jù)釘釘推送等功能模塊，實(shí)現(xiàn)對(duì)平臺(tái)網(wǎng)站移動(dòng)端、PC（個(gè)人計(jì)算機(jī)或電腦）端內(nèi)可匯集的政策數(shù)據(jù)、網(wǎng)站日常運(yùn)行流量數(shù)據(jù)、用戶行為數(shù)據(jù)進(jìn)行監(jiān)測等服務(wù)。8.4故障管理功能故障管理應(yīng)滿足下列要求：a)支持對(duì)故障信息的查看、查詢、撤銷；b)支持故障信息的通知和提醒等功能；c)支持運(yùn)維管理員查看及處理整個(gè)應(yīng)用服務(wù)的故障信息。8.5風(fēng)險(xiǎn)管理功能8.5.1應(yīng)建立企業(yè)信用機(jī)制、賬號(hào)監(jiān)督機(jī)制、政策監(jiān)督機(jī)制，管控企業(yè)信用風(fēng)險(xiǎn)、賬號(hào)風(fēng)險(xiǎn)、政策違規(guī)風(fēng)險(xiǎn)，實(shí)現(xiàn)平臺(tái)政策的清潔兌付。8.5.2以數(shù)據(jù)網(wǎng)絡(luò)為基礎(chǔ)，構(gòu)建事后風(fēng)險(xiǎn)研判平臺(tái)，支持添加政策、企業(yè)、員工、申訴事件、不動(dòng)產(chǎn)、租房地址等多個(gè)研判對(duì)象，利用數(shù)據(jù)網(wǎng)絡(luò)可視化對(duì)潛在的風(fēng)險(xiǎn)事件進(jìn)行研判，快速發(fā)現(xiàn)各種風(fēng)險(xiǎn)行為。8.5.3在數(shù)據(jù)網(wǎng)絡(luò)基礎(chǔ)之上，構(gòu)建企業(yè)信用分模型、賬號(hào)風(fēng)險(xiǎn)模型、經(jīng)營異常風(fēng)險(xiǎn)模型、6DB3301/T0389.1—2022瞞報(bào)個(gè)人信息模型，快速發(fā)現(xiàn)企業(yè)信用風(fēng)險(xiǎn)、賬號(hào)風(fēng)險(xiǎn)、政策違規(guī)風(fēng)險(xiǎn)。8.6區(qū)縣分平臺(tái)建設(shè)要求8.6.1建設(shè)區(qū)縣分平臺(tái)應(yīng)嚴(yán)格遵循市級(jí)平臺(tái)的各項(xiàng)技術(shù)要求。區(qū)縣分平臺(tái)應(yīng)充分復(fù)用市級(jí)平臺(tái)各項(xiàng)基礎(chǔ)服務(wù)，實(shí)現(xiàn)和市級(jí)平臺(tái)的對(duì)接集成。8.6.2區(qū)縣分平臺(tái)可單獨(dú)建設(shè)企業(yè)端和政府端，擴(kuò)展個(gè)性化功能版塊。區(qū)縣分平臺(tái)應(yīng)實(shí)現(xiàn)與市級(jí)平臺(tái)用戶體系集成，用戶登錄后無需二次登錄認(rèn)證。8.6.3區(qū)縣分平臺(tái)應(yīng)實(shí)現(xiàn)與市級(jí)平臺(tái)的支付體系集成，政策統(tǒng)一調(diào)用市級(jí)平臺(tái)支付中心接口實(shí)現(xiàn)政策在線兌付功能。8.6.4區(qū)縣分平臺(tái)應(yīng)及時(shí)向市級(jí)平臺(tái)同步政策兌付數(shù)據(jù)，數(shù)據(jù)同步以數(shù)據(jù)接口形式完成。區(qū)縣分平臺(tái)應(yīng)提供的接口包括：申請(qǐng)單批次數(shù)據(jù)、申請(qǐng)單和申請(qǐng)單擴(kuò)展表數(shù)據(jù)、兌現(xiàn)單和兌現(xiàn)單擴(kuò)展表數(shù)據(jù)、異議單數(shù)據(jù)、異議單明細(xì)數(shù)據(jù)、名單管理表數(shù)據(jù)。9信息安全9.1安全評(píng)估平臺(tái)上線運(yùn)行前應(yīng)進(jìn)行安全評(píng)估，依據(jù)評(píng)估結(jié)果進(jìn)行安全加固，平臺(tái)應(yīng)符合GB/T22239中第三級(jí)的技術(shù)要求和管理要求，并每年開展一次復(fù)測。平臺(tái)在上線運(yùn)行后，定期對(duì)已有的安全措施確認(rèn)，對(duì)存在安全隱患的系統(tǒng)進(jìn)行加固整改。9.2入侵防范9.2.1平臺(tái)應(yīng)配置入侵檢測系統(tǒng)或入侵防護(hù)系統(tǒng)。9.2.2操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)應(yīng)進(jìn)行漏洞檢測，并根據(jù)檢測結(jié)果及時(shí)進(jìn)行防護(hù)，漏洞掃描軟件應(yīng)不超過六個(gè)月進(jìn)行一次系統(tǒng)升級(jí)。9.2.3入侵檢測系統(tǒng)應(yīng)檢測受入侵行為，記錄入侵IP（網(wǎng)絡(luò)之間互連的協(xié)議）、攻擊類型、攻擊目的、攻擊時(shí)間等，并提供實(shí)時(shí)報(bào)警。10測評(píng)與驗(yàn)收10.1平臺(tái)建設(shè)完成后，應(yīng)通過國家專業(yè)評(píng)測機(jī)構(gòu)對(duì)平臺(tái)功能和性能進(jìn)行技術(shù)評(píng)測。10.2平臺(tái)評(píng)測結(jié)束后，應(yīng)組織各方面的技術(shù)專家、政務(wù)專家和有關(guān)的業(yè)務(wù)人員對(duì)平臺(tái)進(jìn)行驗(yàn)收。10.3在應(yīng)用各項(xiàng)上線及延伸構(gòu)建完成后采用技術(shù)測評(píng)、在線操作等方法進(jìn)行驗(yàn)收。7DB3301/T0389.1—2022（資料性）惠企政策基本信息要素惠企政策基本信息要素見表A.1。表A.1惠企政策基本信息要素123456789報(bào)的填寫“線上申報(bào)”或“線下申報(bào)”報(bào)材料說明及材料模板；不需要辦理的政策該項(xiàng)內(nèi)8DB3301/T0389.1—2022（資料性）惠企政策兌現(xiàn)信息B.1惠企