ICS79.020CCSB67 43湖 南 省 地 方 標 準DB43/T2078—2021共享經(jīng)濟靈活用工服務平臺技術(shù)規(guī)范Technicalspecificationsfortheflexibleemploymentofsharingeconomyserviceplatformofsharingeconomyserviceplatform2021052820210828湖南省市場監(jiān)督管理局發(fā)布目 次前言Ⅲ112規(guī)范性引用文件13············1424.1功能模塊24.2···············24.3···············34.4···············44.5眾包任務44.6財務管理54.7發(fā)票管理54.8報稅管理64.9賬務管理64.1075···············75.1身份識別75.2年齡識別75.3業(yè)務風險識別75.4交易額度控制85.5黑名單控制86···············86.1運行環(huán)境安全86.2敏感信息安全86.3人機交互安全86.4技術(shù)開發(fā)安全96.5安全測試9797.1系統(tǒng)負載性能指標97.2業(yè)務處理性能指標9前 言GB/T1.1—20201請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔識別專利的責任。本文件由湖南省工業(yè)和信息化廳提出。本文件由湖南省服務標準化技術(shù)委員會歸口。共享經(jīng)濟靈活用工服務平臺技術(shù)規(guī)范（GB/T22239—2019信息安全技術(shù)網(wǎng)絡安全等級保護基本要求GB/T25000.10—2016系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價（SQuaRE）第10部分：系統(tǒng)與軟件質(zhì)量模型GB/T25000.51—2016系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價（SQuaRE）第51部分：就緒可用軟件產(chǎn)品（RUSP）的質(zhì)量要求和測試細則GB/T35273—2020信息安全技術(shù)個人信息安全規(guī)范GB/T35273—2017界定的以及下列術(shù)語和定義適用于本文件。3.1共享經(jīng)濟sharingeconomy共享經(jīng)濟是指擁有閑置資源的機構(gòu)或個人，將資源使用權(quán)有償讓渡給他人，讓渡者獲取回報，分享者通過分享他人的閑置資源創(chuàng)造價值。3.2靈活用工flexibleemployment3.3靈活用工人員theGigWorker自我雇傭并以個人身份從事合法合規(guī)生產(chǎn)經(jīng)營活動的具備民事行為能力的市場主體。3.4共享經(jīng)濟靈活用工服務平臺serviceplatformofthesharingeconomyandflexibleemployment（）供的身份核驗、規(guī)則宣貫、交易處理、智能報稅、靈工保障等共享經(jīng)濟綜合服務的網(wǎng)絡系統(tǒng)平臺。3.5企業(yè)用戶enterpriseuser具備共享經(jīng)濟用工場景的企業(yè)在共享經(jīng)濟靈活用工服務平臺中的企業(yè)身份。3.6個人用戶individualuser靈活用工人員在共享經(jīng)濟靈活用工服務平臺中的個人身份。3.7個人信息personalinformation以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人身份或者反應特定自然人活動情況的各種信息。注：容、賬號密碼、財產(chǎn)信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等。圖1共享經(jīng)濟靈活用工服務平臺業(yè)務模塊圖交易圖1共享經(jīng)濟靈活用工服務平臺業(yè)務模塊圖交易充值功能要求如下：3——應實現(xiàn)企業(yè)用戶系統(tǒng)API充值及系統(tǒng)通知受理功能；——宜實現(xiàn)充值備注語義AI識別并與眾包業(yè)務場景自動匹配及分配子賬戶入賬功能；——宜實現(xiàn)企業(yè)用戶多銀行賬號自助管理功能；——宜實現(xiàn)統(tǒng)一充值并自動分配資金至多種支付類型賬戶（微信、支付寶等）功能。付款功能要求如下：——應實現(xiàn)企業(yè)用戶發(fā)放經(jīng)營所得的校驗、審核及實時下發(fā)功能；——應實現(xiàn)訂單批次查詢、訂單明細查詢和下載功能；20015003——宜支持付款備注默認配置及個性化配置功能。計費功能要求如下：——宜支持交易前、交易中、交易后等多時點計費模式，以匹配企業(yè)用戶的不同計費需求；——宜支持單一企業(yè)用戶配置多個費率檔并實現(xiàn)自動實時計費功能。訂單管理功能要求如下：——應支持按經(jīng)營所得類型、用戶信息、交易時間、交易金額、備注信息進行篩選、匯總展示功能。簽約簽約應包含靈活用工人員簽約能力和企業(yè)用戶簽約能力，實現(xiàn)企業(yè)用戶簽約和個人簽約功能。企業(yè)用戶簽約功能要求如下：——應實現(xiàn)企業(yè)信息的錄入、合同簽約以及對應電子版合同的上傳功能；個人簽約功能要求如下：——應支持微信公眾號/小程序/APP等移動端應用程序?qū)崿F(xiàn)注冊、登錄和簽約功能；——應實現(xiàn)個人用戶簽約信息查詢、收入記錄查詢、眾包任務記錄查詢功能；——宜實現(xiàn)企業(yè)用戶端對于個人簽約信息的查詢、管理、下載功能。認證實名認證功能要求如下：——應至少實現(xiàn)靈活用工人員的真實姓名、證件號碼、銀行卡賬號的3要素信息認證功能；——應至少接入1個認證服務商進行實名認證；——宜支持對企業(yè)存續(xù)狀態(tài)、涉訴信息、注冊資金等信息進行真實性認證功能；IP眾包任務發(fā)布功能要求如下：——宜實現(xiàn)敏感詞識別功能，宜實現(xiàn)歷史眾包任務查詢和編輯功能。眾包任務審核功能要求如下：——應實現(xiàn)眾包任務審核工作流功能，支持審核通過、駁回、意見填寫、撤回等審核基本功能；——應支持多級審核配置管理功能，支持審核結(jié)果通知功能，實現(xiàn)自動審批功能；——宜支持靈活用工人員對眾包任務的投訴、點評等功能。眾包任務接取功能要求如下：——宜支持企業(yè)用戶在無人接包的情況下使用系統(tǒng)定向發(fā)包功能。完工證明管理功能要求如下：對賬管理功能要求如下：應實現(xiàn)從各收付款通道自動下載對賬文件的功能。應實現(xiàn)從各收付款通道自動下載對賬文件的功能。宜實現(xiàn)對出現(xiàn)差錯的資金流水進行人工調(diào)賬的功能。開票申請功能要求如下：——應實現(xiàn)企業(yè)用戶在線申請開具紙質(zhì)增值稅專用發(fā)票及增值稅普通發(fā)票的功能；——應實現(xiàn)企業(yè)用戶在線申請開具電子增值稅專用發(fā)票及增值稅普通發(fā)票。開票服務受理功能要求如下：——應實現(xiàn)企業(yè)用戶的紙質(zhì)開票申請，實現(xiàn)開票服務的全生命周期信息監(jiān)控管理功能；——宜支持電子發(fā)票服務受理功能，宜實現(xiàn)發(fā)票票碼生成、電子票PDF生成功能。發(fā)票開具功能要求如下：——應實現(xiàn)紙質(zhì)發(fā)票影印件信息管理以及發(fā)票物流信息管理等功能；——宜實現(xiàn)電子發(fā)票PDF文件在線推送功能。發(fā)票信息管理功能要求如下：——應實現(xiàn)企業(yè)用戶發(fā)票抬頭信息管理功能；——應實現(xiàn)企業(yè)用戶自助化維護發(fā)票抬頭信息功能。完稅證明管理功能要求如下：完稅證明管理功能要求如下：4.8.3完稅證明推送完稅證明推送功能要求如下：——應實現(xiàn)定時推送企業(yè)用戶的完稅憑證的功能，應支持企業(yè)用戶在線查詢完稅憑證記錄；——宜支持靈活用工人員自助查詢個人版完稅憑證記錄。賬務管理應包含賬戶管理、賬務管理及臺賬管理等能力，實現(xiàn)賬戶管理、臺賬明細查詢功能。賬戶管理功能要求如下：——應實現(xiàn)創(chuàng)建企業(yè)用戶專屬虛擬賬戶功能，支持根據(jù)企業(yè)用戶的專屬賬戶查看賬務歷史功能；——宜支持同一企業(yè)用戶創(chuàng)建多個子賬戶的結(jié)構(gòu)，實現(xiàn)同一企業(yè)用戶內(nèi)多個子賬戶間的轉(zhuǎn)賬功能；——宜支持靈活用工人員的個人賬戶體系。臺賬明細查詢功能要求如下：——應實現(xiàn)企業(yè)賬戶余額、賬務變動記錄的查詢功能；——宜實現(xiàn)同一個企業(yè)用戶的多子賬戶間轉(zhuǎn)賬記錄查詢、賬務明細查詢功能；——宜實現(xiàn)個人賬戶的資金流水查詢功能。賬號管理功能要求如下：——應實現(xiàn)賬號創(chuàng)建管理、賬號信息管理、賬號與角色關聯(lián)和配置賬號權(quán)限等功能；——應實現(xiàn)企業(yè)用戶自助創(chuàng)建及管理二級子賬號的功能。角色管理功能要求如下：——應實現(xiàn)角色創(chuàng)建管理、設置角色權(quán)限、角色編輯、角色刪除等功能；——應實現(xiàn)企業(yè)用戶自助創(chuàng)建及管理二級子角色的功能。權(quán)限配置管理功能要求如下：權(quán)限配置管理功能要求如下：5風控要求5.1身份識別平臺應具備個人用戶身份信息的識別能力，包括但不限于：a）個人用戶姓名、身份證件號碼、手機號碼、銀行卡賬號的四要素識別能力；b）個人用戶證件照片影印信息的OCR識別及比對能力；c）個人用戶生物特征識別能力；d）失信人員識別能力；e）董事、監(jiān)理、高管人員識別能力。平臺應具備個人用戶年齡識別能力，包括但不限于：a）個人用戶的交易年齡限制；b）特定企業(yè)用戶下的個人用戶的交易年齡限制；c）企業(yè)用戶下個人用戶的交易年齡分布比例限制。平臺應具備業(yè)務風險識別的能力，包括但不限于：a）對企業(yè)用戶小額高頻場景識別能力；b）d）對企業(yè)用戶交易時間過于集中在異常時間的識別能力，異常時間包含夜間（0點-5點）等。平臺應具備交易額度控制的能力，包括但不限于：a）121212日、小時等；12b）6安全要求6安全要求IDC選擇基于自有IDC機房作為系統(tǒng)運行環(huán)境的服務平臺，所在機房應符合GB/T22239—2019中8.1.1～8.1.3，包含機房的安全物理環(huán)境、安全通信網(wǎng)絡以及安全區(qū)域邊界的要求。選擇基于云計算作為系統(tǒng)運行環(huán)境的服務平臺，應滿足以下要求：a）GB/T22239—20198.2GB/T35273—20206平臺登陸鑒權(quán)的安全策略應滿足以下要求：a）密碼應采用強口令，使用大小寫字母、數(shù)字和符號的組合，長度不低于10位；b）（APPU認證等；2g）15通知等。當重要事項發(fā)生時，平臺應具備通知用戶的能力，例如短信、郵件等。自行軟件開發(fā)應符合GB/T22239—20198.1.9.4GB/T22239—20198.1.9.5GB/T25000.10—2016GB/T25000.51—