12580第三方业务系统接入流程规范.doc

12580第三方业务系统接入流程规范 版本信息 编写人 审核人 V1.0 林岳鑫 李帆 V1.0 林岳鑫 2011-09 一、目的 3 二、适用范围 3 三、定义 3 四、工作职责和分工 3 （一）12580系统管理组 3 （二）第三方系统接入需求部门 4 五、系统接入流程 5 六、其他说明 5 七、附则 6 一、目的 为了规范第三方业务系统接入12580日常运营，加强对12580第三方业务系统的风险管控，有效控制因第三方业务系统自身的设计缺陷所产生的不可控因素，特制定本客户服务（广州）中心12580第三方系统接入流程及指引手册。 二、适用范围 本指引适用于各地市公司业务系统接入12580进行日常运营的规范及相关流程指引。 三、定义 第三方业务系统是指因省统或各地市业务发展需要接入12580进行日常运营使用的系统，包括但不局限于电影通票、电子车票、医疗等业务系统。 四、工作职责和分工 （一）12580系统管理组 加强对第三方系统接入的安全性审核和风险评估，保障接入12580的第三方系统满足安全审计需要。 配合公司相关部门对第三方系统进行安全审计。 评估第三方系统的接入需求，对于需要改造整合的系统配合其完成相关的改造整合工作。 （二）第三方系统接入需求部门 按照本规范的流程提请第三方业务系统接入需求，提交相关安全审计文档和接入文档。 配合12580系统管理组对业务系统进行评估，并按照评估的结果进行相关的系统改造和整合。 五、系统接入流程 六、其他说明 12580系统管理组评估说明： 1、评估维度：系统是否涉及客户信息或敏感操作、是否和现有业务重合。 2、评估处理：若系统涉及客户信息或敏感操作，需整合至一键登录系统；若与现有统一订单订购类业务具有同质性，则整合至统一订单平台。 一键登录系统：一键登录系统主要针对涉及客户敏感信息和代客操作的业务系统开发。该系统基于单点登录的模式，与第三方业务系统形成统一的用户账号体系。在互信机制的前提下，由第三方业务系统记录用户的操作轨迹。 统一订单平台：统一订单平台为12580全省订购类业务的汇总平台，该平台通过后端接口与各业务系统进行对接，实现下单、支付、查询各环节界面统一化。 七、附则