Q/LB.□XXXXX-XXXXDBXX/TXXXX—XXXX前言本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利，本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任。本文件由安徽省數(shù)據(jù)資源管理局提出。本文件由安徽省數(shù)據(jù)資源管理局歸口。本文件起草單位：安徽省大數(shù)據(jù)中心，合肥市數(shù)據(jù)資源局，蕪湖市數(shù)據(jù)資源管理局，亳州市數(shù)據(jù)資源管理局，宣城市數(shù)據(jù)資源管理局，馬鞍山市數(shù)據(jù)資源管理局，阜陽(yáng)市數(shù)據(jù)資源管理局，訊飛智元信息科技有限公司。本文件主要起草人：一體化數(shù)據(jù)基礎(chǔ)平臺(tái)第2部分：公共組件范圍本文件規(guī)定了全省一體化數(shù)據(jù)基礎(chǔ)平臺(tái)公共組件的定義、組件分類、組件信息、組件管理。供省市各部門在開(kāi)展政務(wù)信息化系統(tǒng)建設(shè)過(guò)程中參照?qǐng)?zhí)行。本文件適用于全省一體化數(shù)據(jù)基礎(chǔ)平臺(tái)公共組件管理的要求。規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T5271.1-2000信息技術(shù)詞匯第1部分：基本術(shù)語(yǔ)GB/T7027-2002信息分類和編碼的基本原則與方法GB/T10113-2003分類與編碼通用術(shù)語(yǔ)GB/T40692-2021政務(wù)信息系統(tǒng)定義和范圍術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。一體化數(shù)據(jù)基礎(chǔ)平臺(tái)Integrateddataplatform提供服務(wù)器、數(shù)據(jù)、公共組件等各類數(shù)字資源的技術(shù)底座。統(tǒng)一資源門戶Unifiedportal一體化數(shù)據(jù)基礎(chǔ)平臺(tái)中展示各類云資源、數(shù)據(jù)資源、組件資源的門戶平臺(tái)。組件管理系統(tǒng)Componentmanagementsystem一體化數(shù)據(jù)基礎(chǔ)平臺(tái)-組件管理系統(tǒng)是一種用于集中存儲(chǔ)、版本控制和分發(fā)可復(fù)用軟件組件（如API、SDK）的平臺(tái)。組件分類技術(shù)分類API類組件資源組件以API形式對(duì)外提供的，使用方通過(guò)調(diào)用接口實(shí)現(xiàn)業(yè)務(wù)邏輯的。業(yè)務(wù)申報(bào)類組件資源通過(guò)關(guān)聯(lián)政務(wù)服務(wù)事項(xiàng)，以API接口形式為公民、法人或其他組織辦理的各類具體行政權(quán)力和公共服務(wù)項(xiàng)目的。SaaS類組件資源通過(guò)專屬URL訪問(wèn)、即開(kāi)即用的云端軟件功能模塊，無(wú)需安裝即可嵌入或集成到其他系統(tǒng)中的。下載類組件資源組件通過(guò)工具包，如js、sdk或有exe、apk安裝包形式對(duì)外提供服務(wù)的。安全類組件資源屬于安全資源，起到保障系統(tǒng)安全作用的。業(yè)務(wù)分類為便于用戶瀏覽和索引，一體化數(shù)據(jù)基礎(chǔ)平臺(tái)結(jié)合當(dāng)前組件的實(shí)際業(yè)務(wù)場(chǎng)景，對(duì)組件進(jìn)行合理分類，遵守信息分類和編碼的基本原則與方法GB/T7027-2002，包括技術(shù)分類、業(yè)務(wù)分類、使用要求分類和發(fā)布范圍（組件可見(jiàn)范圍）分類等。業(yè)務(wù)組件包含有政務(wù)服務(wù)、執(zhí)法監(jiān)管、運(yùn)行管理、業(yè)務(wù)查詢等其他項(xiàng)。技術(shù)組件人工智能、消息通知、身份認(rèn)證、可信電子文件、數(shù)字支付等其他項(xiàng)。安全組件網(wǎng)絡(luò)安全、安全服務(wù)、密碼安全、應(yīng)用安全、數(shù)據(jù)安全等其他項(xiàng)。工具組件大數(shù)據(jù)工具、開(kāi)發(fā)工具、應(yīng)用工具、算法類工具、時(shí)空類工具、區(qū)塊鏈、物聯(lián)設(shè)備管理工具等其他項(xiàng)；組件業(yè)務(wù)分類和說(shuō)明見(jiàn)附錄A。使用要求分類結(jié)合組件的使用價(jià)值和成效，使用要求分類：推薦、強(qiáng)制、無(wú)。發(fā)布范圍分類結(jié)合組件的可見(jiàn)范圍，分為全省、省本級(jí)、市級(jí)、本單位。組件信息根據(jù)組件的技術(shù)類型劃分，不同組件在上架過(guò)程中錄入的信息有所區(qū)分，相關(guān)字段信息遵循信息技術(shù)詞匯GB/T5271.1-2000以下內(nèi)容列舉主要字段：公共信息組件名稱：對(duì)外展示的組件名稱；所屬子系統(tǒng)：組件所屬子系統(tǒng)（子系統(tǒng)名稱應(yīng)符合政務(wù)信息系統(tǒng)定義和范圍GB/T40692-2021）；網(wǎng)關(guān)選擇：組件所在網(wǎng)關(guān)，分為省級(jí)和市級(jí)；發(fā)布區(qū)域：組件發(fā)布區(qū)域，由系統(tǒng)自動(dòng)帶入省直單位為安徽省，市級(jí)單位為各地市；使用范圍：使用范圍分為全省、省本級(jí)、市級(jí)、本單位；業(yè)務(wù)分類：根據(jù)組件業(yè)務(wù)領(lǐng)域分為業(yè)務(wù)組件、技術(shù)組件、安全組件、工具組件；組件簡(jiǎn)介：簡(jiǎn)介描述；發(fā)布單位信息：發(fā)布單位信息包含有單位名稱、單位聯(lián)系人、聯(lián)系人電話和郵箱；服務(wù)商信息：服務(wù)商信息包含有服務(wù)商單位名稱、單位聯(lián)系人、聯(lián)系人電話和郵箱；詳情頁(yè)：組件詳情內(nèi)容，包含由組件的應(yīng)用場(chǎng)景、核心功能、特色優(yōu)勢(shì)、常見(jiàn)問(wèn)題等。API組件資源信息接口名稱：針對(duì)API組件的接口名稱；接口版本：接口版本號(hào)；接口描述：接口的描述；協(xié)議類型：接口為http還是websocket協(xié)議；協(xié)議支持：接口協(xié)議是http還是https；調(diào)用頻率：控制接口被調(diào)用的頻次；轉(zhuǎn)發(fā)超時(shí)時(shí)間：控制接口在超過(guò)多少秒的情況進(jìn)行攔截；公開(kāi)路徑：接口對(duì)外展示的路徑地址；請(qǐng)求方式：get還是post；接口所在區(qū)域：接口是互聯(lián)網(wǎng)部署的還是在政務(wù)外網(wǎng)部署的；目標(biāo)服務(wù)器：接口的IP地址；轉(zhuǎn)發(fā)路徑：接口的實(shí)際路徑地址；業(yè)務(wù)申報(bào)組件資源信息：關(guān)聯(lián)事項(xiàng)：根據(jù)全省政務(wù)服務(wù)事項(xiàng)名稱進(jìn)行選擇關(guān)聯(lián)；下載類組件資源信息：附件上傳：上傳組件的安裝包或SDK工具附件；Saas類組件資源、安全類組件資源信息：附件上傳：上傳組件的安裝包或SDK工具附件；組件管理組件上架組件上架要求組件上架應(yīng)按照如下流程明確上架組件的能力。組件上架方需要根據(jù)組件特性，明確組件可對(duì)外提供的能力以及規(guī)格；提供本組件的相關(guān)接口文檔說(shuō)明，用于組件申請(qǐng)方開(kāi)發(fā)調(diào)用；在上架環(huán)節(jié)提供對(duì)應(yīng)的功能測(cè)試報(bào)告、性能測(cè)試報(bào)告、安全掃描報(bào)告；嚴(yán)格遵循一體化組件上架規(guī)范要點(diǎn)，詳見(jiàn)附錄B。上架審核上架審核流程由省、市數(shù)據(jù)資源管理局分級(jí)審核。組件下架組件下架要求當(dāng)組件出現(xiàn)臨時(shí)安全風(fēng)險(xiǎn)時(shí)，上架方可以申請(qǐng)將其下架。下架后，組件會(huì)從資源中心移除并停止新申請(qǐng)，但之前已使用的單位仍能繼續(xù)調(diào)用。等風(fēng)險(xiǎn)解除或優(yōu)化完成后，上架方可重新申請(qǐng)上架。下架審核下架審核流程由省、市數(shù)據(jù)資源管理局分級(jí)審核。組件更新升級(jí)組件更新升級(jí)要求當(dāng)組件的基本內(nèi)容有需變動(dòng)或有功能迭代升級(jí)時(shí)，可發(fā)起組件的更新升級(jí)。組件基礎(chǔ)信息更新時(shí)版本號(hào)按V1.0、V1.1序列遞進(jìn)式更新，組件功能性迭代升級(jí)時(shí)版本號(hào)按V1.0、V2.0序列更新。更新升級(jí)審核更新升級(jí)流程由省、市數(shù)據(jù)資源管理局分級(jí)審核。組件停用組件停用要求當(dāng)某個(gè)組件存在嚴(yán)重安全漏洞，版本過(guò)于老舊或者無(wú)人使用（無(wú)調(diào)用量或無(wú)人申請(qǐng)的），或被發(fā)現(xiàn)存在設(shè)計(jì)缺陷（可能導(dǎo)致系統(tǒng)故障）時(shí)，上架方可發(fā)起組件停用申請(qǐng)。組件停用后將全面終止組件服務(wù)能力，所有關(guān)聯(lián)單位的歷史調(diào)用權(quán)限同步失效。停用審核審核流程流程由省、市數(shù)據(jù)資源管理局分級(jí)審核。組件使用申請(qǐng)單位訪問(wèn)一體化統(tǒng)一資源門戶，檢索需申請(qǐng)的組件；根據(jù)組件的申請(qǐng)表單填寫申請(qǐng)信息，提交至申請(qǐng)單，并在申請(qǐng)單中生成訂單；綁定申請(qǐng)的所屬子系統(tǒng)，上傳單位蓋章申請(qǐng)材料；待組件提供方審核通過(guò)后，平臺(tái)將自動(dòng)開(kāi)通授權(quán)，頒發(fā)調(diào)用憑證等信息；組件申請(qǐng)方獲取組件幫助文檔和調(diào)用憑證進(jìn)行開(kāi)發(fā)調(diào)用。組件監(jiān)控組件上架方可查看組件被申請(qǐng)情況，該功能不僅實(shí)時(shí)追蹤并可視化每個(gè)組件的全局申請(qǐng)次數(shù)、接口調(diào)用次數(shù)、接口平均響應(yīng)時(shí)長(zhǎng)，更關(guān)鍵的是能深入穿透至每一次具體申請(qǐng)行為。系統(tǒng)會(huì)完整記錄申請(qǐng)人的詳細(xì)信息，包括其所屬部門/項(xiàng)目、申請(qǐng)時(shí)間、申請(qǐng)用途等。

（資料性）

組件業(yè)務(wù)分類和說(shuō)明關(guān)于組件業(yè)務(wù)分類，遵循GB/T7027-2002信息分類和編碼的基本原則與方法，見(jiàn)表A.1。組件業(yè)務(wù)分類表一級(jí)分類二級(jí)分類說(shuō)明業(yè)務(wù)組件政務(wù)服務(wù)面向政府機(jī)構(gòu)對(duì)外服務(wù)的標(biāo)準(zhǔn)化、便民化組件，用于構(gòu)建線上辦事流程、信息公示、政民互動(dòng)等場(chǎng)景。有涉及關(guān)聯(lián)政務(wù)服務(wù)事項(xiàng)的，選擇此分類執(zhí)法監(jiān)管為政府執(zhí)法部門提供的數(shù)字化組件，覆蓋案件處理、現(xiàn)場(chǎng)取證、合規(guī)檢查等環(huán)節(jié)，注重法律效力和流程可追溯性運(yùn)行管理政府內(nèi)部協(xié)同辦公與業(yè)務(wù)系統(tǒng)運(yùn)行的支撐性組件，聚焦于跨部門數(shù)據(jù)互通、效能監(jiān)督和資源調(diào)度業(yè)務(wù)查詢面向公眾和企業(yè)提供政務(wù)數(shù)據(jù)檢索的標(biāo)準(zhǔn)化組件，強(qiáng)調(diào)數(shù)據(jù)準(zhǔn)確性和響應(yīng)速度，常需對(duì)接政府?dāng)?shù)據(jù)共享平臺(tái)技術(shù)組件人工智能封裝機(jī)器學(xué)習(xí)、計(jì)算機(jī)視覺(jué)、自然語(yǔ)言處理（NLP）等AI能力，提供圖像、音視頻處理的標(biāo)準(zhǔn)化接口供業(yè)務(wù)系統(tǒng)調(diào)用消息通知向用戶傳遞系統(tǒng)、應(yīng)用或其他用戶所觸發(fā)的即時(shí)性信息、狀態(tài)更新或待處理事務(wù)的提示，如短信、站內(nèi)信等身份認(rèn)證提供用戶身份驗(yàn)證、權(quán)限管理的標(biāo)準(zhǔn)化組件，確保系統(tǒng)安全訪問(wèn)可信電子文件確保電子文件的真實(shí)性、完整性、不可篡改性，符合法律效力要求數(shù)字支付封裝支付、結(jié)算、對(duì)賬等金融能力，提供安全便捷的交易處理皖事通原生能力安徽省政務(wù)服務(wù)移動(dòng)端總?cè)肟冢嫦蛉∈忻竦?一網(wǎng)通辦"民生服務(wù)平臺(tái)。用于皖事通內(nèi)部使用，實(shí)現(xiàn)某一功能皖企通原生能力安徽省企業(yè)服務(wù)統(tǒng)一平臺(tái)，聚焦?fàn)I商環(huán)境優(yōu)化和惠企政策落地。用于皖企通內(nèi)部使用，實(shí)現(xiàn)某一功能皖政通原生能力安徽省政務(wù)協(xié)同辦公平臺(tái)，提升政府內(nèi)部運(yùn)行效率。用于皖政通內(nèi)部使用，實(shí)現(xiàn)某一功能安全組件網(wǎng)絡(luò)安全保護(hù)網(wǎng)絡(luò)基礎(chǔ)設(shè)施免受攻擊，確保數(shù)據(jù)傳輸?shù)臋C(jī)密性、完整性和可用性安全服務(wù)提供安全運(yùn)維、威脅檢測(cè)、應(yīng)急響應(yīng)等持續(xù)性的安全能力密碼安全保障密碼學(xué)組件的正確實(shí)施，防止加密算法被破解或密鑰泄露應(yīng)用安全防止應(yīng)用層漏洞（如代碼缺陷、配置錯(cuò)誤）導(dǎo)致的安全風(fēng)險(xiǎn)數(shù)據(jù)安全確保數(shù)據(jù)存儲(chǔ)、傳輸、使用過(guò)程中的保密性與合規(guī)性工具組件大數(shù)據(jù)工具提供數(shù)據(jù)采集、存儲(chǔ)、計(jì)算、分析和可視化的全流程支持，處理海量結(jié)構(gòu)化/非結(jié)構(gòu)化數(shù)據(jù)應(yīng)用工具加速應(yīng)用開(kāi)發(fā)的全套工具鏈，覆蓋前端、后端、移動(dòng)端和低代碼開(kāi)發(fā)開(kāi)發(fā)工具提升開(kāi)發(fā)者日常工作效率的輔助工具集算法類工具機(jī)器學(xué)習(xí)、數(shù)據(jù)挖掘、數(shù)值計(jì)算等場(chǎng)景提供支持的軟件庫(kù)和平臺(tái)，覆蓋從數(shù)據(jù)預(yù)處理到模型部署的全流程時(shí)空類工具處理地理空間和時(shí)空數(shù)據(jù)的專用工具集區(qū)塊鏈區(qū)塊鏈應(yīng)用開(kāi)發(fā)、測(cè)試和運(yùn)維的工具生態(tài)物聯(lián)設(shè)備管理工具實(shí)現(xiàn)物聯(lián)網(wǎng)設(shè)備接入、監(jiān)控和管理的平臺(tái)工具

（規(guī)范性）

組件上架規(guī)范組件的基本信息組件命名規(guī)范，符合命名要求，分類正確。組件基本信息描述準(zhǔn)確，沒(méi)有錯(cuò)誤內(nèi)容。組件簡(jiǎn)介內(nèi)容描述完整，便于理解。（格式要求：該組件是什么，提供xx能力/服務(wù)，可應(yīng)用于xx場(chǎng)景，幫助用戶實(shí)現(xiàn)xx價(jià)值。）政務(wù)服務(wù)類組件不檢查測(cè)試報(bào)告，對(duì)于明顯錯(cuò)誤需要駁回。組件的詳情頁(yè)面組件簡(jiǎn)介：應(yīng)包含，字?jǐn)?shù)不少于100字，內(nèi)容對(duì)應(yīng)。資源用途：應(yīng)包含，需要明確場(chǎng)景、使用對(duì)象，內(nèi)容需要和組件相關(guān)。需要關(guān)聯(lián)幫助文檔，幫助文檔名稱需要和組件名稱保持一致。系信息：應(yīng)包含，電話有效可用，組件發(fā)布單位需要和發(fā)布單位信息處填寫的保持一致。組件申請(qǐng)表單表單名稱應(yīng)正確，需要和組件相關(guān)。表單填寫內(nèi)容需要完整，表單條目設(shè)置需要合理。表單填寫處提示說(shuō)明內(nèi)容需要準(zhǔn)確。組件申請(qǐng)流程申請(qǐng)流程名稱應(yīng)正確，需要和組件相關(guān)。申請(qǐng)流程需要完整，至少包含2步審批。申請(qǐng)流程不能有明顯錯(cuò)誤。申請(qǐng)流程配置的審核節(jié)點(diǎn)、審核人員應(yīng)正確。組件幫助文檔除一體化頒發(fā)的組件外，其他廳局上架的，文檔名稱一律為單位名-組件名，如：司法廳-法律法規(guī)查詢組件。文檔中對(duì)組件必要性和價(jià)值描述是否清晰，應(yīng)用場(chǎng)景是否符合復(fù)用的基本要求。組件文檔結(jié)構(gòu)完整性和規(guī)范性，不能缺少必要章節(jié)。文檔格式和字體需要統(tǒng)一和準(zhǔn)確。文檔內(nèi)容與實(shí)際上架接口應(yīng)一致。（對(duì)接口功能、使用場(chǎng)景、接口價(jià)值或優(yōu)勢(shì)、接口地址、入?yún)⒑统鰠?yīng)描述清楚。）接口一般要求使用post請(qǐng)求，隱私信息出參應(yīng)進(jìn)行加密處理。接口不能存在二次鑒權(quán)，例如線下申請(qǐng)應(yīng)用