3208ManagementspecificaI 2 4 4 4 6 8本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。本文件主要起草人：王懷忠、陳剛、嚴(yán)昊、梁震中、劉曉東、張爽、姜婷、王清、羅1城市綜合服務(wù)門戶應(yīng)用接入管理規(guī)范GB/T35273信息安全技術(shù)個(gè)人信息安全GB/T41391信息安全技術(shù)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）收集個(gè)城市綜合服務(wù)門戶citycomprehensiveservice接入單位accessorgani管理單位managementorga運(yùn)營單位operationorg2各類應(yīng)用接入城市綜合服務(wù)門戶分為：——無身份應(yīng)用接入：接入單位提供已開發(fā)完成的應(yīng)用服務(wù)，相關(guān)業(yè)務(wù)功能不涉及用戶信息，不需要登錄即可使用的應(yīng)用服務(wù)，如天氣預(yù)報(bào)、查路線、旅游攻略等公共類信息服務(wù)，將應(yīng)用提供給運(yùn)營單位直接接入；——有身份應(yīng)用接入：接入單位提供已開發(fā)完成的應(yīng)用服務(wù)涉及用戶信息，如報(bào)名繳費(fèi)、預(yù)約掛號等需要登錄才能使用的應(yīng)用服務(wù)，通過對接城市綜合服務(wù)門戶的統(tǒng)一用戶認(rèn)證賬戶體系，實(shí)現(xiàn)用戶賬戶授權(quán)集成，無需二次登錄，接入單位將改造后的應(yīng)用提供給運(yùn)營單位進(jìn)行集應(yīng)用接入城市綜合服務(wù)門戶的流程見圖1。圖1應(yīng)用接入流程各流程工作內(nèi)容如下：a)接入申請：接入單位向管理單位提交應(yīng)用接入申請，管理單位對接入申請進(jìn)行審核；b)對接開發(fā)：接入申請通過審核后，接入單位與管理單位、運(yùn)營單位進(jìn)行對接溝通，制定和提交應(yīng)用接入技術(shù)方案，明確接入的方式方法以及涉及的協(xié)議等技術(shù)標(biāo)準(zhǔn)，保證有關(guān)技術(shù)標(biāo)準(zhǔn)及時(shí)同步、接入技術(shù)方案達(dá)成一致，接入單位根據(jù)接入要求和接入技術(shù)方案開發(fā)應(yīng)用；c)申請測試：應(yīng)用開發(fā)完成后，接入單位向運(yùn)營單位提出測試申請，運(yùn)營單位提供城市綜合服務(wù)門戶App測試版本，接入單位可通過測試版本調(diào)試應(yīng)用；d)系統(tǒng)測試：接入單位應(yīng)對應(yīng)用進(jìn)行功能測試、性能測試、壓力測試和安全測試，并形成測試報(bào)e)提交審核：接入單位完成并通過系統(tǒng)測試后，憑系統(tǒng)測試報(bào)告向管理單位提出應(yīng)用上線申請；f)測試檢查：管理單位審核批準(zhǔn)后，運(yùn)營單位對接入單位的應(yīng)用進(jìn)行測試檢查；g)上線運(yùn)行：測試檢查合格后，運(yùn)營單位方可將應(yīng)用發(fā)布上線，上線前，接入單位應(yīng)向運(yùn)營單位提交客服知識庫更新文檔，包括應(yīng)用服務(wù)事項(xiàng)操作指引和服務(wù)事項(xiàng)常見問題解答等，明確所接入應(yīng)用的咨詢投訴受理部門，并預(yù)留咨詢投訴電話和郵箱。接入應(yīng)用應(yīng)合法、合理、非惡意，以下情況不應(yīng)接入：3f)散布色情、賭博、暴力或教唆犯罪的；g)侮辱或者誹謗他人，侵害他人合法權(quán)益的；j)外掛類、惡意下載軟件、高頻率惡意彈窗影響用戶正常k)其他違反法律、行政法規(guī)規(guī)定的。4.3.2功能要求c)界面簡潔直觀，減少用戶的學(xué)習(xí)使用成g)頁面布局合理，功能操作簡單，系統(tǒng)結(jié)構(gòu)清晰；h)若應(yīng)用業(yè)務(wù)復(fù)雜，應(yīng)提供相關(guān)操作說明或使用手冊。4.3.3性能要求b)打開界面或提交事務(wù)的平均響應(yīng)時(shí)間≤2s，頁面切換流暢；c)應(yīng)用能良好兼容主流手機(jī)類型及系統(tǒng)版實(shí)際業(yè)務(wù)需求，提高系統(tǒng)性能，使用戶能夠正4應(yīng)用以及承載應(yīng)用系統(tǒng)和服務(wù)器等，采用漏洞掃描、滲透測試等手段進(jìn)行安全測試；g)根據(jù)安全測試結(jié)果進(jìn)行加固，確保無高危風(fēng)險(xiǎn)漏洞。接入單位應(yīng)負(fù)責(zé)接入應(yīng)用的運(yùn)營和維護(hù)，與管理單位、運(yùn)營單位共同建立相應(yīng)的運(yùn)維保障小組并運(yùn)維保障小組應(yīng)及時(shí)收集應(yīng)用的社會(huì)評價(jià)信息，接受群眾舉報(bào)，建立用戶投訴協(xié)調(diào)處理機(jī)制。決，應(yīng)掛出維護(hù)公告，同時(shí)向管理單位和運(yùn)營單位報(bào)告并及時(shí)處理，確接入單位應(yīng)定期對應(yīng)用服務(wù)功能、用戶體驗(yàn)、系統(tǒng)穩(wěn)定、數(shù)據(jù)安全等方面進(jìn)行細(xì)化檢查，若需進(jìn)接入單位應(yīng)制定可行的問題和故障處理應(yīng)急預(yù)案，針對問題和故障實(shí)施分類分級處理，確保問題和故障精準(zhǔn)高效處理。問題和故障處理完成后接入單位應(yīng)做好應(yīng)用版本管理，建立并實(shí)施版本發(fā)布管理流程，重大功能變更應(yīng)經(jīng)管理單位同意后執(zhí)行，其他功能變更應(yīng)定期向管理單位書面報(bào)備，保存可能存在的風(fēng)險(xiǎn)至少進(jìn)行一次檢測評估，并將檢測評估情況和改進(jìn)措施報(bào)送管理單位和運(yùn)營57.1.1接入單位因業(yè)務(wù)發(fā)展變化等原因?qū)е聼o法繼續(xù)提供應(yīng)用服務(wù)，可向管理單位申請應(yīng)用下線，下7.1.2管理單位收到申請后應(yīng)進(jìn)行審核，確保下線不會(huì)對用戶和平臺造成負(fù)7.1.3管理單位審核通過后，運(yùn)營單位應(yīng)制定下線計(jì)劃，并與接入單位確認(rèn)下線時(shí)間，實(shí)施正式下線7.1.4應(yīng)用下線時(shí)，接入單位應(yīng)完成a)應(yīng)用存在缺陷導(dǎo)致社會(huì)負(fù)面評價(jià)較多；c)應(yīng)用出現(xiàn)長時(shí)間無法使用、安全漏洞、違規(guī)等問題；7.2.2對于需要下線整改的應(yīng)用，應(yīng)在2周內(nèi)務(wù)能力的，運(yùn)營單位在報(bào)管理單位審批后安排正式下線退出，下線時(shí)應(yīng)向用戶說明7.2.3已下線的