城市智能体政策直达平台建设规范.docVIP

DBxxxx/T xxxx—xxxx PAGE 10 城市智能体政策直达平台建设规范 范围 本规范适用于城市智能体政策直达平台的使用，包括接口申请、数据接入、政策开发、政策发布等流程管理。 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GA/T 1390.2 信息安全技术 网络安全等级保护基本要求 第2部分：云计算安全扩展要求 术语和定义 下列术语和定义适用于本文件。 3.1 密钥 各开发商（ISV）需要申请一个密钥（clientId/secretKey），用于在政策法人端后台或政府端后台访问中枢系统的api和政策直达基础服务。 特别说明：请勿将secretKey写在前端页面，防止secretKey泄漏。中枢系统不会保留各接入方的secretKey，任何因使用不当导致secretKey泄漏，进而导致的数据安全问题，由各接入方自己负责。 3.2 AccessToken 通过clientId及secretKey获取的token，该token用于访问政策直达基础服务。 3.3 法人或企业端token 法人使用政务服务网法人账号登录到政策直达法人端后所获得得token，该token用于标记该法人的身份。 3.4 政府端token 在访问政府端时，政府端框架会换取一个政府端token，用于标记用户在政策直达政府端的身份。 3.5 个人移动端token 个人移动端登录后获取的用户token，通过token获取用户要素信息。 3.6 数字证书 政策ISV开发商需要向CA申请证书（包含公/私钥对），并提供公钥给政策直达平台，同时下载政策直达平台的公钥。政策ISV调用政策直达平台支付服务时，需要使用私钥进行签名。政策直达平台回调给政策ISV时，由政策ISV使用政策直达公钥进行签名验证。 3.7 中枢系统API 政策直达平台所需的数据资源、数字驾驶舱等需求，通过中枢系统的API接口提供。 3.8 SourceAPI 录入接入方运营平台的子系统的API接口。 3.9 支付渠道 负责提供对公、对私业务的代付、查询、信息通知和账户真实性校验接口。同时与政府职能部门签订代发协议，授权代发操作。 3.10 协议编号 政府职能部门与支付渠道签订代付协议之后生成的一个唯一编号。在代付接口中，用于标识当前交易的付款方。 基本原则 需求为先，慧政惠企利民 以提升公共服务能力为目标，优先建设企业和民生领域的信息化项目，把企业和群众用得上、用得起、用得好的应用作为城市智能体政策直达平台建设的重点，让城市智慧化成果惠及企业和市民，让公众直接感受到城市智能体建设的成果。 创新驱动，服务产业 以政府为主导的城市数字化是数字社会、数字经济和数字政府发展的先导力量，推进政策直达平台建设，进一步优化营商环境，便利招商引资和招才引智。 提高效率，降低成本 依据政策直达平台功能及数字驾驶舱等系统应用，提高全市各项政策制定的科学性和合理性，减少了不合理决策的发生，减少不合理决策带来的间接损失。大大降低政府的行政成本、政府和企业运行成本。 统一标准，有序推进 加强技术标准、法规规范、制度规则的创新，依据统一、开放、可操作的建设标准体系和评价指标体系，指导和规范城市智能体各项工程建设，有计划、分层次地协调推进。 机构及职责 实施主体 城市智能体政策直达平台的数据需求、政策盘点、调研协调、审批等由市政务服务和数字化建设管理局推进工作领导小组（以下简称：领导小组）总体负责。 政策业务部门职责 1. 盘点自身部门政策条目，对高中低频政策进行筛选和梳理分类，对资金类和非资金类政策进行梳理分类，梳理政策所涉及的数据核验条件、核验系统、核验字段、有效时间、审批负责人等信息。不断完善政策信息的颗粒度，为政策在线兑付、在线联审做好准备。 2. 政策数据资源使用过程中，要根据项目实际需求，报送领导小组审批； 3. 不得将政策数据以任何形式交给申请资源填写范围外的单位、用户及人员使用，更不能擅自更改用途； 4. 使用政策数据过程中，任何单位和个人应遵循国家级地方法律法规，未经允许不得泄露相关信息资料。 领导小组职责 1. 负责政策所需数据的审批、接入、汇集、安全等工作； 2. 完善中枢系统运行机制，确保政策兑付或核验所需数据的准确、实时、高效； 3. 强化数据整合，为政策直达平台提供坚实数据支撑，并优化政策数据使用流程；。 数据供给单位 是指政府部门及相关企事业提供数据资源的单位，其主要职责： 本单位数据资源梳理； 配合政策业务部门做好数据提供； 审核涉及政策业务单位的数据资源申请； 在合法、合规情况下提供本单位数据资源； 根据政策业务部门的数据需求把所需数据接入到中枢系