书 书 书犐犆犛 ３５ ． ２４０ 犔 ７０ 中华人民共和国国家标准 犌犅 ／ 犜 ３９０４４ — ２０２０ 政务服务平台接入规范 犃犮犮犲狊狊狊狆犲犮犻犳犻犮犪狋犻狅狀狅犳犵狅狏犲狉狀犿犲狀狋狊犲狉狏犻犮犲狆犾犪狋犳狅狉犿 ２０２０  ０７  ２１ 发布 ２０２０  １０  ０１ 实施 国家市场监督管理总局 国家标准化管理委员会 发布目 　　 次 前言 Ⅰ ………………………………………………………………………………………………………… １ 　 范围 １ ……………………………………………………………………………………………………… ２ 　 规范性引用文件 １ ………………………………………………………………………………………… ３ 　 术语和定义 １ ……………………………………………………………………………………………… ４ 　 缩略语 １ …………………………………………………………………………………………………… ５ 　 概述 １ ……………………………………………………………………………………………………… 　 ５．１ 　 接入框架 １ …………………………………………………………………………………………… 　 ５．２ 　 接入关系 ２ …………………………………………………………………………………………… ６ 　 接入要求 ２ ………………………………………………………………………………………………… 　 ６．１ 　 基本流程 ２ …………………………………………………………………………………………… 　 ６．２ 　 政务服务事项接入 ３ ………………………………………………………………………………… 　 ６．３ 　 政务服务门户接入 ３ ………………………………………………………………………………… 　 ６．４ 　 统一身份认证接入 ３ ………………………………………………………………………………… 　 ６．５ 　 电子证照共享接入 ３ ………………………………………………………………………………… 　 ６．６ 　 电子印章接入 ３ ……………………………………………………………………………………… 　 ６．７ 　 运维管理体系接入 ４ ………………………………………………………………………………… 　 ６．８ 　 安全保障体系接入 ４ ………………………………………………………………………………… 　 ６．９ 　 第三方服务接入 ４ …………………………………………………………………………………… 附录 Ａ （ 资料性附录 ） 　 第三方支付接入示例 ６ …………………………………………………………… 参考文献 ７ ……………………………………………………………………………………………………… 犌犅 ／ 犜 ３９０４４ — ２０２０ 前 　　 言 　　 本标准按照 ＧＢ ／ Ｔ１．１ — ２００９ 给出的规则起草 。 本标准由全国行政审批标准化工作组 （ ＳＡＣ ／ ＳＷＧ１４ ） 提出并归口 。 本标准起草单位 ： 国务院办公厅电子政务办公室 、 山东省计算中心 （ 国家超级计算济南中心 ）、 中国标准化研究院 、 江苏省南京市政务服务管理办公室 （ 南京市行政审批局 ）、 浙江省大数据发展管理局 、 山东省标准化研究院 、 江西省信息中心 、 广东省政务服务数据管理局 、 四川省大数据中心 、 公安部第一研究所 、 太极计算机股份有限公司 、 浪潮软件集团有限公司 、 亚信科技 （ 成都 ） 有限公司 、 福建正孚软件有限公司 、 大汉软件股份有限公司 、 鲸数科技 （ 北京 ） 有限公司 、 佛山市顺德区质量技术监督标准与编码所 、 山东省大数据局 。 本标准主要起草人 ： 张媛 、 许潇文 、 冯蕾 、 卢向东 、 尹智刚 、 管晋华 、 李三群 、 巫小波 、 陈治佳 、 孙富安 、 逄锦山 、 姜舟 、 徐云 、 李景曦 、 钱学文 、 王 /G21 萃 、 孙杨 、 李松渊 、 王曙光 、 公伟 、 张军 、 李恒训 、 柴莹 、 曹文强 、 王晓航 、 倪时龙 、 房迎 、 徐起 、 刘辉 、 赵文慧 、 史丛丛 、 赵硕 、 魏如清 、 侯军霞 、 李健 、 苏毅 、 马辉 。 Ⅰ 犌犅 ／ 犜 ３９０４４ — ２０２０ 政务服务平台接入规范 １ 　 范围 本标准规定了政务服务平台的接入架构 、 接入关系 、 接入要求等 。 本标准适用于政务服务平台间 、 平台与相关系统间的接入 。 ２ 　 规范性引用文件 下列文件对于本文件的应用是必不可少的 。 凡是注日期的引用文件 ， 仅注日期的版本适用于本文 件 。 凡是不注日期的引用文件 ， 其最新版本 （ 包括所有的修改单 ） 适用于本文件 。 ＧＢ ／ Ｔ３９０４７ — ２０２０ 　 政务服务平台基本功能规范 ３ 　 术语和定义 ＧＢ ／ Ｔ３９０４７ — ２０２０ 界定的术语和定义适用于本文件 。 ４ 　 缩略语 下列缩略语适用于本文件 。 ＨＴＴＰ ： 超文本传送协议 （ ＨｙｐｅｒＴｅｘｔＴｒａｎｓｐｏｒｔＰｒｏｔｏｃｏｌ ） ＩＰ ： 网际互连协议 （ ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ ） ＪＳＯＮ ： ＪａｖａＳｃｒｉｐｔ 对象标记 （ ＪａｖａＳｃｒｉｐｔＯｂｊｅｃｔＮｏｔａｔｉｏｎ ） ＳＤＫ ： 软件开发工具包 （ ＳｏｆｔｗａｒｅＤｅｖｅｌｏｐｍｅｎｔＫｉｔ ） ＸＭＬ ： 可扩展标记语言 （ ＥｘｔｅｎｓｉｂｌｅＭａｒｋｕｐＬａｎｇｕａｇｅ ） ５ 　 概述 ５ ． １ 　 接入框架 政务服务平台接入包括政务服务事项 、 政务服务门户 、 统一身份认证 、 电子印章系统 、 电子证照系 统 、 运维管理体系 、 安全保障体系 、 第三方服务的接入 ， 接入架构见图 １ 。 １ 犌犅 ／ 犜 ３９０４４ — ２０２０ 图 １ 　 接入架构 ５ ． ２ 　 接入关系 接入关系包括 ： ａ ） 　 平台间接入 ： １ ） 　 市级政务服务平台接入省级政务服务平台 ； ２ ） 　 国务院有关部门政务服务平台和各地区省级政务服务平台接入国家政务服务平台 。 ｂ ） 　 平台与系统间 ： １ ） 　 国务院有关部门业务办理系统接入本部门政务服务平台 ； ２ ） 　 本地区各类办事服务平台接入本级政务服务平台 ； ３ ） 　 第三方服务接入各级政务服务平台 。 为表述方便 ， 接入一方称为接入方 ， 其接入的目标政务服务平台统称为目标方 。 如 “ 市级政务服务平台接入省级政务服务平台 ”， 则市级政务服务平台为接入方 ， 省级政务服务平台为目标方 。 ６ 　 接入要求 ６ ． １ 　 基本流程 接入基本流程包括 ： ａ ） 　 制定方案 ： 接入方应根据接入内容不同 ， 制定相应的接入方案 ， 描述网络环境 、 安全要求 、 硬件条件 、 接口调用方案等信息 ： １ ） 　 网络环境 ： 接入方应描述 ＩＰ 网络拓扑 、 ＩＰ 地址 、 域名 、 平台部署位置等信息 ； ２ ） 　 安全要求 ： 接入方应当描述安全防护方案 ； ３ ） 　 硬件条件 ： 接入方应提供云平台 、 负载均衡设备等硬件描述信息 ； ４ ） 　 接口信息 ： 接入方应给出接口调用方案 。 ｂ ） 　 环境准备 ： 接入方应根据接入方案搭建接入环境 ， 并做好接入准备工作 ， 如 ： 接入方应针对系统安全威胁与安全保障机制要求进行安全加强 ， 提供具备信息安全风险评估服务资质的安全评测机构出具的符合性测评报告 。 ｃ ） 　 执行接入 ： 根据具体接入内容不同 ， 按 ６．２ ～ ６．８ 给出要求执行接入 。 ２ 犌犅 ／ 犜 ３９０４４ — ２０２０ ６ ． ２ 　 政务服务事项接入 政务服务事项接入应实现如下功能或要求 ： ａ ） 　 同步目标方政务服务事项基本目录 ； ｂ ） 　 上报接入方基本目录 ； ｃ ） 　 上报接入方实施清单 ； ｄ ） 　 上报接入方办件数据 。 ６ ． ３ 　 政务服务门户接入 政务服务门户接入应实现如下要求 ： ａ ） 　 政务服务应用接入 ： 接入方应汇聚政务服务的高频应用接入目标方 ， 如 ： 高等教育学历证书查询 、 公积金查询 、 机动车检验预约等特色和创新政务服务应用 ； ｂ ） 　 事项在线办理接入 ： 针对平台间接入 ， 接入方应提供政务服务事项在线办理地址接入目标方 ， 可实现事项办理的在线跳转 ； ｃ ） 　 评价接入 ： 目标方应提供统一评价系统供接入方调用 。 ６ ． ４ 　 统一身份认证接入 统一身份认证接入应实现如下功能或要求 ： ａ ） 　 统一注册 ： 在接入方或目标方注册时 ， 目标方平台应提供的实名核验系统进行实名核验 ， 接入方应将注册信息同步到目标平台 ； ｂ ） 　 登录认证 ： 在地方和部门节点登录时 ， 目标方应提供用户信息查询接口 ， 供接入方获取用户信息并存储 ； ｃ ） 　 信任传递 ： 在接入方或目标方登录时 ， 目标方应提供隐性登录在目标方建立用户登录令牌 ， 实现信任传递 ； ｄ ） 　 统一登出 ： 在接入方或目标方登出时 ， 目标方应提供登录会话注销 ， 并发布该登出消息 ， 实现统一登出 。 ６ ． ５ 　 电子证照共享接入 电子证照共享接入应实现如下功能或要求 ： ａ ） 　 数据汇聚 ： 接入方应将电子证照目录信息推送至目标方电子证照共享服务系统 ， 并建立异常数据修正机制 ； ｂ ） 　 服务接入 ： １ ） 　 目标方接口服务开发 ： 目标方电子证照共享服务系统应为接入方