ICS35.080CCSL77

T/TSSP團 體 標 準T/TSSP017-2022靈活用工互聯(lián)網(wǎng)平臺開發(fā)指南Theguidelineforthedevelopmentofflexibleemploymentinternetplatform（送審稿）2022-10-13發(fā)布 2022-11-01實施會 發(fā)布T/TSSP017-2022T/TSSP017-2022II前 言本文件按照GB/T1.1—2020《標準化工作導(dǎo)則 第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件由 中檢眾聯(lián)（北京）認證服務(wù)有限公司提出。本文件由 貴州省特色食品產(chǎn)業(yè)促進會 歸口。（北京本文件主要起草人：唐麗、劉雨涵、陸丁、賈超華、秦懿娉、陳雪冰、武秘、嚴肅、羅娜、高娜、T/TSSP017-2022T/TSSP017-2022PAGEPAGE5靈活用工互聯(lián)網(wǎng)平臺開發(fā)指南范圍本文件規(guī)定了靈活用工互聯(lián)網(wǎng)平臺的基本要求、功能要求、性能要求、安全要求及質(zhì)量要求。本文件適用于靈活用工互聯(lián)網(wǎng)平臺的功能設(shè)計、開發(fā)、測試、運行等。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T19012-2019質(zhì)量管理顧客滿意組織投訴處理指南GB/T15624-2011服務(wù)標準化工作指南GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求GB/T25000.10—2016（SQuaRE）10GB/T25000.51—2016（SQuaRE）51GB/T35273—2020信息安全技術(shù)個人信息安全規(guī)范術(shù)語和定義GB/T35273-2017界定的以及下列術(shù)語和定義適用于本文件。靈活用工flexibleemployment靈活用工是指非全日制用工、勞務(wù)派遣用工、業(yè)務(wù)外包用工和平臺型用工四種形態(tài)，其中平臺型用靈活用工人員theGigWorker自我雇傭并以個人身份從事合法合規(guī)生產(chǎn)經(jīng)營活動的具備民事行為能力的市場主體。靈活用工互聯(lián)網(wǎng)平臺flexibleemploymentinternetplatform企業(yè)用戶 enterpriseuser具備靈活用工場景的企業(yè)在靈活用工互聯(lián)網(wǎng)平臺中的企業(yè)身份。個人用戶 individualuser靈活用工人員在靈活用工互聯(lián)網(wǎng)平臺中的個人身份。個人信息 personalinformation以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人身份或者反應(yīng)特定自然人活動情況的各種信息。注：容、賬號密碼、財產(chǎn)信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等?；疽箪`活用工平臺的功能應(yīng)滿足靈活用工雙方的業(yè)務(wù)需求。靈活用工平臺應(yīng)實現(xiàn)業(yè)務(wù)流、合同流、資金流、發(fā)票流的四流合一。功能要求招聘培訓(xùn)功能靈活用工平臺的招聘培訓(xùn)功能應(yīng)實現(xiàn)企業(yè)用戶的招聘信息發(fā)布、線上培訓(xùn)及靈活就業(yè)人員的招聘、培訓(xùn)、錄用等。簽約服務(wù)功能信息認證功能發(fā)包服務(wù)功能靈活用工平臺的發(fā)包服務(wù)功能應(yīng)實現(xiàn)發(fā)包、接包、分派、完成、驗收等全流程電子化。交易管理功能靈活用工平臺的交易管理功能應(yīng)實現(xiàn)服務(wù)費結(jié)算等全流程電子化。發(fā)票管理功能靈活用工平臺的發(fā)票管理功能應(yīng)實現(xiàn)發(fā)票的申請、審核、開具、寄送等。報稅管理功能靈活用工平臺的報稅管理功能應(yīng)實現(xiàn)企業(yè)用戶和個人用戶的完稅及相關(guān)證明查詢等。財務(wù)管理功能靈活用工平臺的財務(wù)管理功能應(yīng)實現(xiàn)企業(yè)和個人用戶的財務(wù)賬戶管理、臺賬明細管理等。風(fēng)險監(jiān)控功能檔案管理功能靈活用工平臺的檔案管理功能應(yīng)實現(xiàn)檔案管理電子化，滿足一企一檔、一人一檔的管理等要求?？蛻舴?wù)功能性能要求靈活用工平臺性能要求應(yīng)包含但不限于以下內(nèi)容：a)頁面操作平均響應(yīng)時間應(yīng)小于3s，API接口響應(yīng)時間應(yīng)小于3s；b)單筆經(jīng)營所得發(fā)放業(yè)務(wù)完成時間應(yīng)小于60s，宜小于10s；經(jīng)營所得發(fā)放業(yè)務(wù)處理速度應(yīng)大于5筆每秒，宜大于300筆每秒；應(yīng)支持在并發(fā)用戶數(shù)達到1000人的情況下同時使用，并發(fā)時的錯誤率應(yīng)小于十萬分之一。安全要求計算安全安全計算環(huán)境靈活用工平臺應(yīng)符合GB/T22239-2019中8.1.4要求，包括身份鑒別、訪問控制、安全審計、入侵防敏感信息識別靈活用工平臺應(yīng)對敏感信息進行分類識別：個人用戶的敏感信息應(yīng)至少包含：姓名、身份證號、銀行卡號、第三方支付機構(gòu)賬號、手機號、收入數(shù)據(jù)、納稅數(shù)據(jù)、證件影像等。敏感信息加密敏感信息應(yīng)按以下要求加密：應(yīng)在顯示敏感信息時予以掩蓋；應(yīng)對數(shù)據(jù)在傳輸、存儲時進行加密；應(yīng)采取密鑰管理系統(tǒng)管理密鑰全生命周期；應(yīng)選擇符合國家行業(yè)主管部門要求的加密算法，包括但不限于：1)對稱加密算法，包括但不限于：SM4、3DES、AES(128位或更高);非對稱加密算法，包括但不限于：SM、RSA(2048位或更高)；摘要加密算法，包括但不限于：SM3、SHA-2、SHA-256。e)應(yīng)對數(shù)據(jù)加密密鑰采取相同標準加密儲存開發(fā)安全靈活用工平臺應(yīng)自行開發(fā)，并符合GB/T22239-2019中8.1.9.4的要求。安全測試靈活用工平臺的安全測試應(yīng)滿足以下要求：a)應(yīng)在軟件的初始版本和每次迭代更新版本安裝完成后，按前述安全要求進行測試；b)安全測試宜在測試環(huán)境、集成測試環(huán)境、預(yù)發(fā)布環(huán)境、生產(chǎn)環(huán)境實施；c)每次投產(chǎn)前，應(yīng)在測試環(huán)境進行漏洞掃描；d)每次投產(chǎn)后，應(yīng)在生產(chǎn)環(huán)境進行漏洞掃描；e)應(yīng)每年至少進行一次外部滲透測試，宜每半年進行一次外部滲透測試。滲透測試宜在測試環(huán)境、集成測試環(huán)境、生產(chǎn)環(huán)境實施。在生產(chǎn)環(huán)境實施時，應(yīng)注意滲透測試的級別或強度，避免造成生產(chǎn)故障。質(zhì)量要求靈活用工平臺的軟件質(zhì)量應(yīng)滿足本標準第4章-第6章要求，并應(yīng)符合GB/T25000.10-2016產(chǎn)品質(zhì)量的規(guī)定及本標準7.2-7.3要求。測試細則應(yīng)符合GB/T25000.51測試文檔集要求，并應(yīng)符合本標準8.5要求。易用性管理與服務(wù)平臺的易用性還應(yīng)滿足以下要求：具有管理與服務(wù)機構(gòu)的辨識性，宜體現(xiàn)企業(yè)文化；用戶操作應(yīng)當在資金交易、審批、配置等敏感操作進行彈框等明確提示；c)賬戶資金交易等敏感操作應(yīng)有防重復(fù)操作機制，宜建立敏感操作列表；同意對企業(yè)用戶進行重要事項提醒，包括但不限于：停服提醒、賬戶余額不足提醒、通道維護提醒、待辦事項提醒等。可靠性管理與服務(wù)平臺的可靠性還應(yīng)滿足以下要求：a)應(yīng)基于多數(shù)據(jù)中心，應(yīng)建立數(shù)據(jù)備份和恢復(fù)系統(tǒng)；b)應(yīng)保證可用性、到賬速度等服務(wù)承諾；c)應(yīng)有上游限流和調(diào)度策略，防止影響管理與服務(wù)平臺的可用性；d)應(yīng)有下游限流和調(diào)度策略，防止影響下游系統(tǒng)的可用性。維護性管理與服務(wù)平臺的維護性還應(yīng)滿足以下要求：應(yīng)實現(xiàn)關(guān)鍵業(yè)務(wù)指標的實時分析，包括但不限于：交易的成功率等；應(yīng)實現(xiàn)關(guān)鍵性能指標的實時分析，包括