DB34 T 5304-2025 政务移动办公应用技术规范.pdf

《DB34 T 5304-2025 政务移动办公应用技术规范.pdf》由会员分享，可在线阅读，更多相关《DB34 T 5304-2025 政务移动办公应用技术规范.pdf（12页珍藏版）》请在麦多课文档分享上搜索。

1、 ICS 35.240 CCS L 67 34 安徽省地方标准 DB34/T 53042025 政务移动办公应用技术规范 Specification for applied technology in government affairs mobile office2025-09-03 发布2025-10-03 实施安徽省市场监督管理局发 布 DB34/T 53042025 I 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由安徽省大数据中心提出。本文件由安

2、徽省数据资源管理局归口。本文件起草单位：安徽省大数据中心、安徽省数字江淮中心、讯飞智元信息科技有限公司。本文件主要起草人：汪睿、陈秀娟、檀何凤、李新亮、王传旭、汤正、干萌、汪正凯、刘志乾、武浩、黄锐、龚炜、魏玉玉、何海洲、陈诚、管正举。DB34/T 53042025 1 政务移动办公应用技术规范 1 范围 本文件规定了政务移动办公接入皖政通的应用技术规范。本文件适用于指导全省非涉密的政务移动办公接入皖政通工作。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改

3、单）适用于本文件。GB/T 22239 信息安全技术网络安全等级保护基本要求 GB/T 20984 信息安全技术信息安全风险评估方法 3 术语和定义 下列术语和定义适用于本文件。3.1 政务移动办公服务 government affairs mobile office service 由各级政府部门开发，可在移动终端和移动通信网络进行移动办公的服务程序。3.2 皖政通Anhui government collaborative office platform集成汇聚各地各部门政务移动办公服务的统一协同办公平台，包括手机、平板等终端。3.3 一体化数据基础平台 integrated data p

4、latform 提供服务器、数据、公共组件等各类数字资源的技术底座。4 接入 统一认证对接4.1 统一认证对接包括以下要求：a)政务移动办公服务应与皖政通的统一认证体系对接，实现政务移动办公服务的单点登录，通过皖政通免登录跳转政务移动办公服务。相关信息字段详见附录 A；b)统一认证接口，应通过一体化数据基础平台申请获取。政务人员信息对接4.2 政务人员信息对接包括以下要求：a)政务移动办公服务应与皖政通的政务人员信息接口对接，根据认证授权查询皖政通统一认证体系内的用户数据并使用，实现皖政通用户体系的用户与服务内部的用户互认；DB34/T 53042025 2 b)政务人员信息接口，应在一体化数

5、据基础平台申请获取；c)政务人员信息包括：用户 ID、姓名、性别、登录名、所属机构等信息；d)跳转认证失败后应跳转到统一提供的缺省页面，并根据错误状态码传参和运维电话传参，详见附录 B。统一待办对接4.3 统一待办对接包括以下要求：a)政务移动办公服务宜与皖政通的统一待办接口对接，可将所有涉及到待办（待处理）事务的数据推送到皖政通待办中心，方便用户集中处理分配到自己的待办事务；b)统一待办接口，应在一体化数据基础平台申请获取；c)对接统一待办接口按照应接口标准进行签名，待办处理方式有。新增、删除、更新、查询待办数据。详见附录 C。消息中心对接4.4 消息中心对接包括以下要求：a)政务移动办公服

6、务宜与皖政通的消息中心接口对接，可将所有涉及到通知用户的数据推送到皖政通消息列表，由皖政通统一通知用户；b)消息中心接口，应在一体化数据基础平台申请获取；c)对接消息中心接口应按照统一消息接口标准对消息准进行签名，可配置消息跳转地址。详见附录 D。安全性要求4.5 政务移动办公服务对接皖政通，其安全性应符合 GB/T 22239、GB/T 20984 的要求。5 测试方法统一认证对接验证测试方法5.1 统一认证对接完成后，应开展以下两项测试，若测试结果均为“是”，判定完成统一认证对接，否则判定为未完成。具体测试方法如下：a)测试通过皖政通跳转政务移动办公服务是否需要再次进行账号密码登录；b)测

7、试政务移动办公服务内部是否保留登出等功能。政务人员信息对接验证测试方法5.2 政务人员信息对接完成后，应开展以下四项测试，若测试结果均为“是”，判定完成政务人员信息对接，否则判定为未完成。具体测试方法如下：a)验证在权限范围内，政务移动办公服务是否能获取到皖政通用户体系中的新增人员信息；b)测试政务移动办公服务获取新增人员后是否能成功免登录跳转至政务移动办公服务；c)验证在皖政通用户体系修改、删除人员信息后，政务移动办公服务中的用户信息是否同步修改、删除；d)验证跳转认证失败后，是否跳转到统一的缺省页面，并按要求示展示相关信息。统一待办对接验证测试方法5.3 DB34/T 53042025 3

8、 统一待办对接完成后，应开展以下三项测试，若测试结果均为“是”，判定完成统一待办对接，否则判定为未完成。具体测试方法如下：a)验证在政务移动办公服务内部新增、删除、更新待办后，在皖政通待办中心是否新增、删除、更新待办；b)测试是否能从皖政通待办中心的待办事务中跳转至服务内部具体办理页面；c)若服务内部有撤回、收回等功能，需验证当前待办被撤回、收回后，在皖政通待办中心是否删除待办。消息中心对接验证测试方法5.4 消息中心对接完成后，应开展以下三项测试，若测试结果均为“是”，判定完成消息中心对接，否则判定为未完成。具体测试方法如下：a)验证在政务移动办公服务内部新增消息通知后，用户在皖政通是否收到

9、消息提醒；b)验证皖政通消息中心的详细信息是否与服务发送信息展示一致；c)若消息详情中，附加消息跳转地址，应测试地址是否正确跳转。安全性验证测试方法5.5 通过查阅服务的安全测试报告，根据 GB/T 22239、GB/T 20984 的要求，判断服务是否符合安全要求。DB34/T 53042025 4 附录A （资料性）统一认证对接参数表 统一认证人员信息包括人员所在的组织机构信息及人员基础信息，均需按标准接口字段进行对接认证，具体要求如下：a)组织机构信息组成：统一认证的组织机构接口字段应符合表 A.1 的要求。表A.1 统一认证组织机构信息字段表 序号 字段代码 字段名称 字段说明 1 c

10、ode 机构 code 机构的唯一代码 2 organizationid 机构 ID 机构的唯一 ID，引用机构时，使用该 ID 3 name 机构名称 机构的名称 4 type 机构类型 机构类型 5 parentId 父机构 ID 上级机构的 ID，如果是最上级机构可以留空 6 bizCode 条线代码 机构的业务条线分类 7 divisionCode 区划代码 机构所属的行政区划代码 8 level 级别代码 机构的级别代码 9 managerId 负责人代码 机构负责人的代码，引用人员 ID 属性 10 uscc 统一社会信用代码 独立机构的统一社会信用代码 11 sequence 序

11、号 机构在同级机构中的排序序号，最长 9 位的数字 12 unitId 单位 ID 用于标记当前机构所属的单位 b)组织机构信息组成：统一认证的人员信息接口字段应符合表 A.2 的要求。表A.2 统一认证人员信息字段表 序号 字段代码 字段名称 字段说明 1 fullname 姓名 人员姓名 2 gender 性别 人员性别 3 birthDate 出生日期 人员的出生日期 4 politicalStatusCode 政治面貌 人员的政治面貌 5 eduLevel 学历 人员的学历 6 identityCard 身份证号 人员身份证号 7 username 用户名 人员用于登录的用户名 8 m

12、obile 手机号 人员的手机号 9 organizitionId 所在机构 人员所任职务的机构 ID，引用机构属性表中的 code 10 budgetedPostCode 编制类型 人员的编制类型 11 jobLevelCode 职级 人员的职级 12 sequence 序号 人员在该任职机构中的排序序号 13 userid 用户 id 人员的 id（唯一标识，必要）14 isIDChecked 已实名校验 标示该人员是否已通过了实名认证 DB34/T 53042025 5 附录B （资料性）单点登录异常界面显示 单点登录异常界面显示应符合表B.1的要求。表B.1 单点登录异常字段表 序号

13、错误状态码 错误提示语 状态解释 1 G01 本服务没有您的用户信息，请联系服务运维人员，联系方式：xxx 在服务中无法找到该用户信息 2 G02 本服务您无权访问，请联系服务运维人员，联系方式：xxx 在服务中，该用户权限校验不通过。DB34/T 53042025 6 附录C （资料性）统一待办对接接口要求 统一待办对接包括统一待办信息推送及待办信息校验，具体要求如下：a)统一待办信息组成：统一待办信息接口字段，应符合表 C.1 的要求。表C.1 统一待办信息字段表 序号 字段代码 字段名称 字段说明 1 appCode 服务标识（服务 ID）必填 2 appName 服务名称 必填 3 v

14、endorId 服务待办主键 必填 4 title 标题 必填 5 message 待办描述 6 content 办理提示内容 7 kind 待办类型 必填，待办分类（1：公文待办，2：公文待阅，3：邮件，4：会议，5：审批，6：监督，7.考勤，8.其他）8 source 来源类型 必填，来源类型说明 9 priority 紧急程度 必填，紧急程度分类（1：特提、2：特急、3：加急、4：平急、5：普通）10 status 处理状态 处理状态分类（1：待处理，2：已处理）11 appUrl 移动端处理链接 移动端待办跳转地址 12 pcUrl PC 端处理链接 PC 端待办跳转地址，与 appU

15、rl 不能同时为空 13 syncStatusUrl 处理状态同步 url 必填 14 senderId 发送人主键 必填 15 senderName 发送人姓名 必填 16 onlyForOperator 是否仅对执行人展示 必填，是否仅对执行人展示（1：是，2：否）17 infoType 待办通知类型 必填，待办通知（1：站内信，2：短信）18 startTime 待办开始时间 必填，时间格式：yyyy-MM-dd HH:mm:ss 19 endTime 待办截止时间 必填，时间格式：yyyy-MM-dd HH:mm:ss 20 executorList 执行人信息集 必填 21 user

16、Id 执行人 ID 必填 22 userName 执行人名称 必填 23 pushFlag 是否进行手机通知栏推送 推送标识（0：不推送，1：推送），默认为 1 b)统一待办核验：为避免待办数据错乱，需对待办信息进行校验，应符合表 C.2 的要求。表C.2 待办签名校验表 序号 字段代码 字段名称 字段说明 1 timestamp 时间戳 年月日时分秒毫秒，全部需要补足 0，例如：20221101110308005 2 sm 请求唯一标识 UUID 或分布式唯一 ID 3 reqkey 唯一标识 分配的标识 4 vcode 签名值 采用 SM3 算法对 reqkey+“:”+reqsecret

17、sm+“:”+uri+“:”+timestamp 进行签名的签名值 5 reqsecret 授权码 皖政通分配的授权码 6 uri 接口请求地址 如：setting/me/settingPendingInfo/put，不包含请求参数 DB34/T 53042025 7 附录D （资料性）消息中心对接要求 消息中心对接包括消息中心信息推送及消息信息校验，具体要求如下：a)消息中心信息组成：消息中心信息的组成，应符合表 D.1 的要求。表D.1 消息中心信息字段表 序号 字段代码 字段名称 字段说明 1 title 消息标题 必填 2 author 消息发送者 必填 3 targetId

18、 接收人 必填，根据接收类型传用户 ID 或组织 ID，多条逗号分隔 4 targetType 接收类型 必填，1-用户 2-组织 5 content 内容 内容 Json 字符串，需要与消息模板中的内容对应。示例：若消息模板 content 字段是：用户名：namen 年龄：user.age 则该字段可传：“name”:”张三”,“user”:“age”:31”6 templateId 消息模板 必填 b)统一待办核验：为避免推送的消息数据错乱，需对消息进行校验，应符合表 D.2 的要求。表D.2 消息中心签名校验表 序号 字段代码 字段名称 字段说明 1 timestamp 时间戳 年月日

19、时分秒毫秒，全部需要补足 0，例如：20221101110308005 2 sm 请求唯一标识 UUID 或分布式唯一 ID 3 reqkey 唯一标识 分配的标识 4 vcode 签名值 采用 SM3 算法对 reqkey+“:”+reqsecret+“:”+sm+“:”+uri+“:”+timestamp 进行签名的签名值 5 reqsecret 授权码 皖政通分配的授权码 6 uri 接口请求地址 如：setting/me/settingPendingInfo/put，不包含请求参数 DB34/T 53042025 8 参考文献 1 GB/T 20945 信息安全技术 信息系统安全审计产品技术要求和测试评价方法 2 GB/T 22239 信息安全技术网络安全等级保护基本要求 3 GB/T 20984 信息安全技术信息安全风险评估方法 4 GB/T 35282 信息安全技术 电子政务移动办公系统安全技术规范