1全國一體化政務(wù)服務(wù)平臺企業(yè)專屬服務(wù)空間建設(shè)規(guī)范本標(biāo)準(zhǔn)適用于企業(yè)專屬服務(wù)空間的設(shè)計、開發(fā)和系凡是不注日期的引用文件，其最新版本（包括所有的修改單）GB/T20529.1-2006企業(yè)信息分類編碼導(dǎo)則第1部分：原則與方法GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求GB/T33560-2017信息安全技術(shù)密碼應(yīng)用標(biāo)識GB/T35273-2020信息安全技術(shù)企業(yè)信息安全GB/T35274-2017信息安全技術(shù)大數(shù)據(jù)服務(wù)安全能力要求ZWFWC0109.1國家政務(wù)服務(wù)業(yè)、合伙企業(yè)等各類企業(yè)及企業(yè)的分支機構(gòu)。個體工商戶、農(nóng)民專業(yè)合作社參照本標(biāo)準(zhǔn)執(zhí)行。企業(yè)法定代表人Legalrepresentativeof2在履行職責(zé)過程中產(chǎn)生的能夠反映企業(yè)狀況的子證件。電子營業(yè)執(zhí)照與紙質(zhì)營業(yè)執(zhí)照具有同等法律效力，是市場主體取得主體資格的合法憑本企業(yè)信息的一串?dāng)?shù)字或字母的序列。通常使用二維條碼作為其企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）服務(wù)enterpriseinforma企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）應(yīng)用enterpriseinformationcode提供或識別使用企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）的應(yīng)34.企業(yè)專屬服務(wù)空間界面設(shè)計4.1.總體框架設(shè)計服務(wù)訂閱、企業(yè)辦事專區(qū)、企業(yè)互動專區(qū)、服務(wù)反饋提醒）、企業(yè)證照（證照相關(guān)服務(wù)、證4.2.總體要求4.3.元素設(shè)計4.3.1.界面尺寸及欄高4.3.2.構(gòu)成組件一體化政務(wù)服務(wù)平臺ZWFWC0102、ZWFWC4.3.3.系統(tǒng)圖標(biāo)5.企業(yè)專屬服務(wù)空間功能要求5.1.政策訂閱45.2.個性推薦5.3.消息提醒5.3.2.政策資訊提醒根據(jù)企業(yè)的意見建議、留言投訴信息，為用戶及時推送意見建議和留言投訴的反饋意見信息。5.4.企業(yè)證照5.4.1.證照詳情信息5.4.2.證照相關(guān)服務(wù)5.4.3.證照相關(guān)政策用戶在查看企業(yè)證照詳情時，可關(guān)聯(lián)查看和該證照相關(guān)的最新政策5.4.4.證照訪問設(shè)置用戶可設(shè)置查看企業(yè)證照時是否需要法人或日常管理人的二次實人身份認(rèn)5.5.企業(yè)檔案5.5.2.檔案詳情信息55.5.3.檔案訪問控制用戶可設(shè)置查看企業(yè)檔案信息時是否需要法人或日常管理人的二次實人身份認(rèn)5.6.服務(wù)訂閱5.7.交流互動專區(qū)6.1.企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）的組成6.1.1企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）的組成企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）由數(shù)字和/或字母組碼類型平臺標(biāo)識截止長度及版本碼類型平臺標(biāo)識截止長度及版本A段-代表身份B段-代表業(yè)務(wù)A+B段內(nèi)容簽名S段-簽名1）第1部分是長度及版本，兩個字節(jié)表示B段內(nèi)容的長度（含本字段及版本），后面一個字節(jié)表示版本號，當(dāng)前為1；2）第2部分是授權(quán)碼類型聲明，固定為QYM1；3）第3部分是各地區(qū)企業(yè)信息服務(wù)系統(tǒng)在一體化平臺中注冊時分配的標(biāo)4）第4部分是該企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）有效期的截止時間（UTC法。使用GB/T33560-2017中標(biāo)識為“1.2.156.10197.1c）S段是針對A+B內(nèi)容的數(shù)字簽名值。簽名時應(yīng)使用符合國家密碼管理要求的算法，如GB/T6碼），第3部分的平臺標(biāo)識用來提示企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）的處理者準(zhǔn)確識別和路由到與該碼對應(yīng)的地方信息服務(wù)系統(tǒng)獲取企業(yè)信息。碼有效期的截止時間發(fā)出授權(quán)的企業(yè)法定代表人或者經(jīng)辦人。需提供{sqkssj:"",//授權(quán)開始時間，Ybsqzxm:"",//被授權(quán)者類型，被授權(quán)類型為個人時為被授權(quán)人姓名，否則為企業(yè)名稱7xxlb:"1.2.156.3002.xxxxxxxxxxxxxxxx.xx.xx."1.2.156.3002.xxxxxxxxxxxx,}czqx:"",//操作權(quán)限。一個字節(jié)的數(shù)字。每一位代表一個權(quán)限，0表示}a）出示二維條碼時，企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）應(yīng)用應(yīng)在二維條碼中心處添加統(tǒng)一企業(yè)數(shù)字憑b）企業(yè)法定代表人可自行查看本企業(yè)申報的企業(yè)信息和被授權(quán)訪問的情況；c）企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）標(biāo)志圖標(biāo)應(yīng)清晰鮮明，其覆蓋二維條碼圖像的面積比例應(yīng)在10%6.3.企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）應(yīng)用系統(tǒng)參輯上做顯著區(qū)分。企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）應(yīng)用系統(tǒng)參考模型見圖2，參考模型中給出了企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）服務(wù)與各類企業(yè)信息服務(wù)的集成83)出示3)出示3.a）查看領(lǐng)取領(lǐng)取2)企業(yè)請求7)企業(yè)4)企業(yè)2)企業(yè)請求相關(guān)信息數(shù)字憑證數(shù)字憑證（攜帶證相關(guān)信息數(shù)字憑證數(shù)字憑證（攜帶證營業(yè)相關(guān)信息0、實名認(rèn)證0、實名認(rèn)證認(rèn)證認(rèn)證及信息列表A平臺B平臺…其他企業(yè)信息服務(wù)一體化平臺統(tǒng)一身份認(rèn)證其他相關(guān)部委數(shù)據(jù)其他相關(guān)部委數(shù)據(jù)a）電子營業(yè)執(zhí)照平臺作為企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）服務(wù)提供者，主要提供制碼、驗碼b）電子營業(yè)執(zhí)照平臺主要的功能模塊是企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）引擎，用以生成和驗證企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼制碼和驗證的記錄應(yīng)保留一段時間以供查詢；c）企業(yè)信息服務(wù)系統(tǒng)是企業(yè)信息控制方，需根據(jù)企業(yè)信息主體（企業(yè)數(shù)字憑證（d）企業(yè)信息服務(wù)可采用分級管理模式，采用分級管理時，各子級平臺負責(zé)本區(qū)域e）企業(yè)信息服務(wù)可與其他企業(yè)信息控制方建立聯(lián)系，采用接口調(diào)用等方式在企f）企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）的出示使用應(yīng)通完成；企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）應(yīng)用（亮碼端）需要集成電子營業(yè)執(zhí)照SDKg）企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）的使用應(yīng)先進行可信的企業(yè)用戶身份認(rèn)證，身份認(rèn)6.3.2.企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）使企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）應(yīng)用系統(tǒng)應(yīng)按6.3.1中規(guī)定的參考模型，在系統(tǒng)內(nèi)明確各部分功能構(gòu)子營業(yè)執(zhí)照。領(lǐng)取電子營業(yè)執(zhí)照后，企業(yè)信息憑證數(shù)據(jù)和企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）為參數(shù)發(fā)起企業(yè)9）；b)企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）應(yīng)用（亮碼端）顯示企業(yè)信息列表及證照列表；c)企業(yè)法人或授權(quán)人勾選授權(quán)的企業(yè)信息d)企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）應(yīng)用（亮碼端）向電子營業(yè)執(zhí)照人可以在企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）應(yīng)用亮碼端直接查看，見圖2企業(yè)數(shù)字憑證（企業(yè)服務(wù)）；），h)企業(yè)信息服務(wù)請求電子營業(yè)執(zhí)照平臺驗證企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）；j)企業(yè)信息服務(wù)根據(jù)查詢索引和授權(quán)企業(yè)信息或證照類型列表查詢并返回企業(yè)信息給企業(yè)數(shù)字某些資源獲得增值，并將增值了的資源送到增值市場進行轉(zhuǎn)換，從而獲取增值利潤。按照這一認(rèn)識，企業(yè)信息的范疇可以概括為企業(yè)資源信息和企業(yè)經(jīng)營管理信息兩個織資源(如：員工、機構(gòu)等)信息；資金財務(wù)資源(如：現(xiàn)金、成本、票據(jù)等)信息；物質(zhì)資源(如：原材料、半成品、零件、組件、部件、產(chǎn)成品、備品備件、設(shè)備等)信息；技術(shù)知識資源（如：設(shè)計與開發(fā)技術(shù)、制造技術(shù)、質(zhì)量、標(biāo)準(zhǔn)化等)信息：服務(wù)資源(如：咨詢服務(wù)、維修服務(wù)企業(yè)專屬服務(wù)空間及其應(yīng)用應(yīng)達到GB/T22239-2019等級保企業(yè)專屬服務(wù)空間信息的采集、加工和利用應(yīng)符合GB/T3全技術(shù)措施,應(yīng)動態(tài)監(jiān)控相關(guān)應(yīng)用的請求行為，出現(xiàn)異常情況時可在提示后切斷相關(guān)服務(wù)和響應(yīng)。服務(wù)7.3.企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼代表人實名認(rèn)證，相關(guān)認(rèn)證應(yīng)至少提供一種生物特征識別功a）電子營業(yè)執(zhí)照平臺應(yīng)進行改造。包括應(yīng)法人及授權(quán)人要求在應(yīng)用亮碼端生成企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）和為企業(yè)信息服務(wù)提供企業(yè)數(shù)字憑證（企業(yè)服務(wù)碼）的驗