DB51∕T 2508-2018 社区公共服务综合信息平台技术规范(四川省).pdf

ICS 10.040.35 L 70 DB51 四川省地方标准 DB51/T 25082018 社区公共服务综合信息平台技术规范 2018 - 07 - 23 发布 2018 - 08 - 01 实施四川省质量技术监督局 发 布 DB51/T 25082018 I 目 次 前 言 . II 1 范围 . 1 2 规范性引用文件 . 1 3 术语和定义 . 2 4 缩略语 . 4 5 总体架构 . 5 6 数据目录 . 8 7 数据交换方式 . 15 8 业务流程 . 17 9 信息安全 . 18 10 运维服务 . 23 附录 A（规范性附录） 代码集. 27 附录 B（资料性附录） 业务流程图及描述. 39 附录 C（资料性附录） 运维服务内容. 47 DB51/T 25082018 II 前 言 本标准按照 GB/T 1.1-2009 给出的规则起草。 本标准由四川省民政厅提出并归口。 本标准由四川省质量技术监督局批准。 本标准起草单位：成都市标准化研究院、四川智能信息处理技术研究中心、四川省民政厅、成都市民政局。 本标准主要起草人：罗军、刘莎、李茂春、马科、舒燕、乔江东、冉敬军、江维、高伟。DB51/T 25082018 1 社区公共服务综合信息平台技术规范 1 范围 本标准规定了社区公共服务综合信息平台建设的总体架构、数据目录、数据交换方式、业务流程、信息安全和运维服务等内容。 本标准适用于四川省行政区域范围内社区公共服务综合信息平台的建设。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 2260 中华人民共和国行政区划代码 GB/T 2261.1 个人基本信息分类与代码 第1部分：人的性别代码 GB/T 2261.2 个人基本信息分类与代码 第2部分：婚姻状况代码 GB/T 2261.3 个人基本信息分类与代码 第3部分：健康状况代码 GB/T 2659 世界各国和地区名称代码 GB/T 3304 中国各民族名称的罗马字母拼写法和代码 GB/T 4658 学历代码 GB/T 4762 政治面貌代码 GB/T 5271.1-2000 信息技术 词汇 第1部分:基本术语 GB/T 7408 数据元和交换格式信息交换日期和时间表示法 GB/T 10114 县以下行政区划代码编制规则 GB/T 18894 电子文件归档与管理规范 GB/T 20647.1 社区服务指南 第1部分:总则 GB/T 24405.1-2009 信息技术 服务管理 第1部分 规范 GB/T 28827.1-2012 信息技术服务 运行维护 第1部分：通用要求 GB 50057-2010 建筑物防雷设计规范 GB 501742017 数据中心设计规范 GB 50343-2012 建筑物电子信息系统防雷技术规范 DA/T 22 归档文件整理规则 GA 214.12 常住人口管理信息规范 第12部分：宗教信仰代码 GA 324.5 人口信息管理代码 第5部分：兵役状况代码 GA/T 517 常用证件代码 GA/T 1221-2015 户籍管理信息数据项 GA/T 2000.28 公安信息代码 第28部分：房屋类别代码 GA/T 2000.30 公安信息代码 第30部分：房屋用途代码 GA/T 2000.33 公安信息代码 第33部分：社区、居（村）委会编码规则 GA/T 2000.42 公安信息代码 第42部分：城乡分类代码 DB51/T 25082018 2 MZ/T 053-2014 社区公共服务综合信息平台基本规范 DB51/T 2441-2018 房屋地址信息规范 3 术语和定义 下列术语和定义适用于本文件。 3.1 社区 居住在一定地域内的人们所组成的多种社会关系的生活共同体。 GB/T 20647.1-2006，定义3.1 3.2 公共服务 建立在一定社会共识基础上，由政府主导提供的，与经济社会发展水平和阶段相适应，旨在保障全体公民生存和发展基本需求的服务。 MZ/T 053-2014，定义2.2 3.3 社区公共服务 基层人民政府及其派出机关面向社区居民提供的保障基本民生需求的公共教育、 劳动就业服务、 社会保障、基本社会服务、医疗卫生、人口和计划生育、住房保障、公共文化体育等领域的基本公共服务。 MZ/T 053-2014，定义2.3 3.4 服务网络 以街道（乡镇）服务机构，社区（村）服务机构等社区服务机构和互联网、电子政务外网等构成的物理现场服务网络和信息网络。 3.5 综合信息平台 依托信息化手段和标准化建设，整合公共服务信息资源，应用窗口服务和网络服务等形式，面向居民提供社区公共服务的软件系统 。 3.6 条 由各地（市）州业务部门分别建立的一种自上而下的管理体制，通过这种体制，自上而下地建立各自的业务信息系统，并将业务应用延伸到街道（乡镇）、社区（村）层面。 3.7 块 以地方行政机关或基层群众自治组织统管的某一区域全部的行政行为的一种描述。 DB51/T 25082018 3 3.8 代码 表示特定事物或概念的一个或一组字符。 GB/T 10113-2003，定义2.2.5 3.9 代码表 编码对象集和代码元素集的映射关系列表。 GB/T 10113-2003，定义2.2.8 3.10 数据 信息的可再解释的形式化表示，以适用于通信、解释或处理。 注：数据可以由人工或自动的方式加工、处理。 GB/T 5271.1-2000，定义01.01.02 3.11 接口 计算机信息系统之间传送数据、交换信息的接口。 3.12 即办件 居民在街道（乡镇）服务机构或社区（村）服务机构当场办结的事项。 3.13 流转件 居民将办事材料提交社区（村）服务机构，由社区（村）服务机构转交街道（乡镇）服务机构，经街道（乡镇）服务机构审批后再转交上级部门审批的事项。 3.14 社区（村）服务机构代办件 事项办理起点在街道（乡镇）服务机构，由社区（村）服务机构代收办事材料并依托社区（村）公共服务综合信息平台将材料转交街道（乡镇）服务机构，由街道（乡镇）服务机构完成后续办理的事项。 3.15 街道（乡镇）服务机构代办件 事项办理起点在社区（村）服务机构，由街道（乡镇）服务机构代收办事材料并依托社区（村）公共服务综合信息平台将材料转交社区（村）服务机构，由社区（村）服务机构完成后续办理的事项。 3.16 蠕虫 一种独立程序， 它可通过信息系统或计算机网络进行自身传播， 从而造成恶意占用可用资源等损害。 DB51/T 25082018 4 GB/T 25069-2010,定义2.1.26 3.17 入侵 对一网络或系统的未经授权的访问， 即对系统的有意无意的未经授权的访问 （包括针对信息的恶意活动）。 GB/T 25069-2010,定义2.1.27 3.18 攻击 在信息系统中，对系统或信息进行破坏、泄露、变更或使其丧失功能的尝试（包括窃取数据）。 GB/T 25069-2010,定义2.2.1.58 3.19 审计 对记录或行为进行独立的检查，以确保能与既定的控制措施、策略和操作程序相符合，同时给出在控制措施、策略或程序方面的修改建议。 3.20 网络安全 是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。 3.21 运维服务 采用信息技术手段及方法，依据需方提出的服务级别要求，对其所使用的信息系统运行环境、业务系统等提供的综合服务。 GB/T 28827.1-2012，定义3.1 3.22 事件 不属于某项服务的标准操作，导致或可能导致服务中断或服务质量降低的任一事态。 GB/T 24405.1-2009，定义2.7 3.23 问题 一个或多个事件的未知的潜在原因。 GB/T 24405.1-2009，定义2.8 4 缩略语 DAAS：数据即服务 (Data as a service) SOA：面向服务的架构 （Service Oriented Architecture） DB51/T 25082018 5 SQL：结构化查询语言 (Structured Query Language) TCP/IP：传输控制协议/互联网协议 （Transmission Control Protocol/Internet Protocol） XML：扩展标记语言 (Extensible Markup Language) XSS：跨站脚本攻击 （Cross-Site Script） 5 总体架构 5.1 总体要求 5.1.1 建设原则 5.1.1.1 便捷性 社区公共服务综合信息平台功能设计应简洁直观，操作快捷高效，并配有提示和引导功能，能提供服务事项办事指南和政策依据，辅助前台窗口受理工作人员办理事项。 5.1.1.2 扩展性 应按照分层和模块化进行社区公共服务综合信息平台设计， 为集成现有业务系统提供标准接口， 为新业务模块的增加提供扩展功能。 5.1.1.3 安全性 社区公共服务综合信息平台应采用安全措施确保居民个人敏感隐私信息的安全， 软硬件系统应采用国产、自主可控的相关产品，保障社区公共服务综合信息平台的应用、网络和数据安全。 5.1.2 规模 社区公共服务综合信息平台原则上在地（市）州层面建设部署，主要在街道（乡镇）、社区（村）层级具体应用。 5.1.3 使用对象 社区公共服务综合信息平台的使用对象包括街道（乡镇）服务机构、社区（村）服务机构窗口工作人员和街道（乡镇）服务机构后台工作人员。 5.1.4 服务对象 社区公共服务综合信息平台的主要服务对象为社区居民。 5.2 平台架构 5.2.1 技术架构 社区公共服务综合信息平台技术架构由基础设施层、数据资源层、应用支撑层、业务应用层、用户及服务层五个层次组成，法律法规与标准化体系、信息与运维保障体系贯穿于上述各层。技术架构如图1所示： DB51/T 25082018 6 条、块业务部门街道(乡镇)/社区(村)业务应用层数据资源层基础设施层业务应用层数据资源层基础设施层法律法规与标准体系法律法规与标准体系安全与运维保障体系安全与运维保障体系用户及服务层用户及服务层街道(乡镇)服务大厅居民交互支撑交互支撑应用支撑应用支撑应用支撑层应用支撑层社区公共服务综合信息平台社区公共服务综合信息平台信息采集数据仓库数据交换管理申请人信息库申请人信息库编码信息库编码信息库.政务外网政务外网受理办理 社区(村)服务大厅事项信息库事项信息库地(市)州政务管理部门区县级政务管理部门信息公开事项管理绩效评估流程管理决策分析统一权限管理统一认证管理统一事务管理相关部门业务系统相关部门业务系统移动应用支撑政务云政务云 图1 技术架构图 5.2.2 技术架构描述 5.2.2.1 基础设施层 平台应部署在各级政务云平台上，通过接入电子政务外网实现数据的传输。 5.2.2.2 数据资源层 数据资源层实现平台数据资源的汇集， 并对数据进行有效存储和管理， 为支撑服务层和应用层提供数据服务。数据资源包括申请人信息、事项信息、编码信息等内容，其中： a) 申请人信息、事项信息遵循第 6 章规定； b) 编码信息参照附录 A 的规定。 5.2.2.3 应用支撑层 5.2.2.3.1 概述 应用支撑层连接应用和各类数据资源，组织和整合各类数据、组件和服务，为上层应用系统的搭建 和运行提供支撑服务，包括应用支撑服务和交互支撑服务。 5.2.2.3.2 应用支撑服务 DB51/T 25082018 7 通过统一权限、统一认证、统一事务数据管理等业务构件，为平台应用提供可复用的功能构件，支撑业务处理流程和数据的共享。 5.2.2.3.3 交互支撑服务 通过数据交换管理实现社区公共服务综合信息平台与条、 块业务部门间的数据交换， 数据交换技术遵循第7章的规定。 5.2.2.4 业务应用层 平台使用对象利用业务应用层提供的各种服务功能对居民提公共服务,实现社区公共服务信息采集、业务受理、运行管理和统计分析等功能。 5.2.2.5 用户及服务层 社区公共服务综合信息平台涉及用户及服务方包括社区居民、社区（村）服务大厅、街道（乡镇）服务大厅、区县政务部门、地(市)州政务部门。 5.2.3 安全与运维 社区公共服务综合信息平台信息安全应遵循第9章的规定，运维服务应遵循第10章的规定。 5.3 总体功能 5.3.1 办事服务功能和管理服务功能 5.3.2 办事服务功能 办事服务功能应包括以下内容： a) 基础信息采集； b) 服务信息公开； c) 咨询查询； d) 受理办理等。 5.3.3 管理服务功能 管理服务功能应包括以下内容： a) 流程管理； b) 职业培训； c) 绩效评估； d) 决策分析等。 5.3.4 流程服务功能 社区公共服务综合信息平台流程服务功能应包括： a) 应生成唯一的办事编号便于后续协同、跟踪和反馈； b) 应通过流程管理和配置为社区公共服务的跨部门业务提供跟踪和协同功能。 5.3.5 资源共享和整合服务功能 资源共享和整合服务功能包括以下内容： a) 通过信息化手段完成身份信息的自动读取，简化综合信息平台的基础信息采集； DB51/T 25082018 8 b) 根据业务部门履行职能和解决社会问题的实际业务需求， 确定每个业务部门共享信息的范围和内容， 依据职能分工将本部门建设管理的信息资源通过共享和整合服务授权给其他业务部门无偿使用，被授权部门按授权范围通过共享和整合服务合理使用共享信息； c) 社区公共服务综合信息平台里沉淀的基础信息， 痕迹信息和公共管理状态信息， 按照权限提供对外的实时共享，同时提供标准的开放式接口，便于其他业务应用系统的接入和整合。 5.3.6 延伸服务功能 社区公共服务综合信息平台应通过资源共享和服务网络，为社区居民提供主动提醒、个性化推送、网上办事、预约代理、自助查询等延伸服务功能。 6 数据目录 6.1 数据表示形式 社区公共服务综合信息平台数据表示由以下部分构成： 数据项名称； 数据类型； 数据格式； 代码标识符； 说明。 其中， 数据类型及格式的形式化表示见表1， 代码标识符通过引用附录A中的代码唯一标识代码进行表示。 表1 数据类型及格式的形式化表示 数据类型 数据类型的形式化表示 说明 字符型 C 可以包括字母字符、数字字符或汉字等在内的任意字符 数字型字符 n 由09构成的数字字符 数值型 N 数值 日期型 YYYYMMDD 采用GB/T 7408日期表示法 日期时间型 YYYYMMDDhhmmss 采用GB/T 7408日期和时间表示法 二进制流 BY 二进制流文件格式 布尔型 B 有且只有两个表明条件的值，采用Y/N表示。 注：数据格式可使用以下几种形式来表达： 1) 数据类型后加 1 位数字表示定长格式 示例：C6 表示 6 位定长的字符;N6 表示 6 位定长的数值。 2) 数据类型后加“x.y”表示从最小到最大长度的格式 示例：C2.10 表示最短 2 位、最长 10 位的字符。 3) 数据类型后加“.x”表示变长的格式 示例：C.10 表示最短 1 位、最长 10 位的字符型格式。 4) 数值型 N 后加“.x”表示变长整数 示例：N.17 表示最长 17 位的数值。 5) 数值型 N 后加“.x,y”表示变长小数 N.17,2表示最长17位、小数点后2位的一个数值。 DB51/T 25082018 9 6.2 数据目录 6.2.1 概述 社区公共服务综合信息平台数据包括： 申请人信息； 申请事项信息； 附件信息。 6.2.2 申请人信息 6.2.2.1 申请人基本信息 申请人基本信息见表2。 表2 申请人基本信息 序号 数据项名称 数据类型 数据格式 代码标识符说明 1 申请人姓名 字符型 C.50 申请人的中文名称 2 申请人证件类型 字符型 C3 C004 国家法定证明申请人员身份的证件类型 3 申请人证件号码 字符型 C.18 申请人身份证件号码 4 申请人性别 字符型 C1 C006 申请人的基本生理特征 5 申请人出生日期 日期型 YYYYMMDD 申请人的出生日期 6 申请人学历 字符型 C2 C007 申请人获得国家教育行政部门认可的学历证书的名称 7 申请人国家 字符型 C3 C008 申请人所属的、并经认定具有特别地理和政治意义的国家（地区）名称 8 申请人民族 字符型 C2 C009 申请人所属的民族 9 申请人户籍地址 字符型 C.200 申请人户籍所在地的详细地址 10 申请人户籍地址代码 字符型 C36 C002 申请人户籍所在地的地址代码 11 申请人居住地址 字符型 C.200 申请人居住所在地的详细地址 12 申请人居住地址代码 字符型 C36 C002 申请人居住所在地的地址代码 13 申请人工作地址 字符型 C.200 申请人工作所在地的详细地址 14 申请人工作地址代码 字符型 C36 C002 申请人工作所在地的地址代码 15 申请人联系电话 字符型 C.30 申请人的固定电话号码 16 申请人手机号码 字符型 C.30 申请人的移动电话号码 17 申请人邮箱 字符型 C.50 申请人的电子邮件收发地址 18 申请人政治面貌 字符型 C2 C010 申请人的个人政治身份 19 申请人照片 二进制流 BY 申请人的照片 DB51/T 25082018 10 表 2 （续） 序号序号 数据项名称 数据类型 数据格式 代码标识符说明 20 申请人登记时间 日期时间型 YYYYMMDDhhmmss 申请人信息录入系统的时间 21 区划名称 字符型 C.50 申请人所属行政区划名称 22 区划编码 字符型 C.15 C001 申请人所属行政区划编码 23 区划等级 字符型 C1 C003 申请人所属行政区划的区域等级 24 校验码 字符型 C32 以32位MD5密文进行完整性校验 6.2.2.2 申请人扩展信息 申请人扩展信息见表3。 表3 申请人扩展信息 序号 数据项名称 数据类型 数据格式 代码标识符说明 1 申请人姓名 字符型 C.50 申请人的中文名称 2 申请人证件类型 字符型 C3 C004 国家法定证明申请人员身份的证件类型 3 申请人证件号码 字符型 C.18 申请人身份证件号码 4 申请人户口类别 字符型 C2 C011 申请人所属的户口类别 5 申请人学业完成情况 字符型 C.50 申请人当前参加教育状态，如：在校，毕业，肄业，辍学，其它等 6 申请人学历 字符型 C2 C007 申请人获得国家教育行政部门认可的学历证书的名称 7 申请人婚姻状况 字符型 C2 C005 申请人当前婚姻状态的说明 8 申请人工作来源 字符型 C1 C015 申请人现所从事工作的来源 9 申请人公司名称 字符型 C.100 申请人所在公司名称 10 申请人公司联系人 字符型 C.50 申请人所在公司联系人姓名 11 申请人职业 字符型 C.60 申请人为获取主要生活来源所从事的社会工作 12 申请人行业名称 字符型 C.50 申请人所从事行业类别的名称 13 申请人未工作原因 字符型 C.100 申请人没有从事工作的原因 14 申请人健康状况 字符型 C2 C012 申请人生理机能及营养、发育方面状 况的说明15 申请人专长 字符型 C.100 申请人独到的学识、技艺、专业本领或特殊才能16 申请人参加保险情况 字符型 C1 C017 申请人参加各类社会保险的情况 17 申请人生活来源 字符型 C1 C016 申请人生存所需的生活费用的来源 18 申请人宗教信仰 字符型 C2 C013 申请人宗教信仰情况 DB51/T 25082018 11 表 3 （续） 序号 数据项名称 数据类型 数据格式 代码标识符说明 19 申请人兵役情况 字符型 C1 C014 申请人达到兵役年龄后服兵役的情况 20 申请人子女数 数值型 N.11 申请人合法生育子女的个数，单位：个 21 申请人女儿数 数值型 N.11 申请人合法生育子女中女儿的个数，单位：个 22 申请人是否独生子女 布尔型 B 申请人是否是独生子女的标识，Y-是，N-否 23 申请人是否邪教人员 布尔型 B 申请人是否是邪教人员的标识，Y-是，N-否 24 申请人是否工作 布尔型 B 申请人是否工作的标识，Y-是，N-否 25 申请人是否党员 布尔型 B 申请人是否为党员的标识，Y-是，N-否 26 申请人是否残疾 布尔型 B 申请人身体状态是否为残疾的标识，Y-是，N-否27 申请人是否空巢老人 布尔型 B 申请人是否为空巢老人的标识，Y-是，N-否 28 申请人是否困难户 布尔型 B 申请人家庭是否为困难户的标识，Y-是，N-否 29 申请人是否低保户 布尔型 B 申请人家庭是否为低保户的标识，Y-是，N-否 30 申请人是否志愿者 布尔型 B 申请人是否为志愿者的标识，Y-是，N-否 31 申请人是否特困生 布尔型 B 申请人是否为特困生的标识，Y-是，N-否 32 申请人是否解救人员 布尔型 B 申请人是否为解救人员的标识，Y-是，N-否 33 申请人是否矫正人员 布尔型 B 申请人是否为矫正人员的标识，Y-是，N-否 34 申请人是否吸毒人员 布尔型 B 申请人是否为吸毒人员的标识，Y-是，N-否 35 申请人是否神经病人 布尔型 B 申请人是否为神经病人的标识，Y-是，N-否 36 申请人是否上访人员 布尔型 B 申请人是否为上访人员的标识，Y-是，N-否 37 申请人是否违法少年 布尔型 B 申请人是否为违法少年的标识，Y-是，N-否 38 申请人是否死亡 布尔型 B 申请人是否死亡的标识，Y-是，N-否 39 申请人是否参加医保 布尔型 B 申请人是否参加医保的标识，Y-是，N-否 40 申请人是否参加养老保险 布尔型 B 申请人是否有养老保险的标识，Y-是，N-否 41 申请人是否有住房 布尔型 B 申请人是否有住房的标识，Y-是，N-否 42 校验码 字符型 C32 以32位MD5密文进行完整性校验 注：通过申请人姓名、申请人证件类型、申请人证件号码和申请人信息进行关联。 6.2.2.3 申请人房屋信息 申请人房屋信息见表4。 DB51/T 25082018 12 表4 申请人房屋信息 序号 数据项名称 数据类型 数据格式 代码标识符说明 1 申请人姓名 字符型 C.50 申请人的中文名称 2 申请人证件类型 字符型 C3 C004 国家法定证明申请人员身份的证件类型 3 申请人证件号码 字符型 C.18 申请人身份证件号码 4 房屋用途 字符型 C2 C018 申请人的住房使用用途代码 5 房间数 数值型 N.2 申请人住房的房间数量，单位：间 6 建筑面积 数值型 N.10,2 申请人房产证上标注的建筑面积，单位：平方米 7 房屋使用类型 字符型 C1 C019 申请人房产证上标注的使用类型 8 房屋使用类别 字符型 C2 C020 申请人住房的使用类别 9 门牌号 数值型 N.5 申请人住房的户门牌号，单位：号 10 单元号 数值型 N.2 申请人住房所在的单元号，单位：单元 11 楼层 数值型 N.3 申请人住房所在的楼层，单位：楼 12 房屋地址 字符型 C.200 申请人住房的标准地址（房产证上的地址） 13 是否出租 布尔型 B 申请人住房是否为出租屋的标识，Y-是，N-否 14 闲置原因 字符型 C.200 申请人住房的闲置原因 15 购房时间 时间型 YYYYMMDD 申请人住房的购置时间 16 购房金额 数值型 N.12,2 申请人住房的购置金额，单位：元 17 住房户型 字符型 C.50 申请人住房的户型 18 备注 字符型 C.200 备注 19 校验码 字符型 C32 以32位MD5密文进行完整性校验 注：通过申请人姓名、申请人证件类型、申请人证件号码和申请人信息进行关联。 6.2.3 申请事项信息 6.2.3.1 事项基本信息 事项基本信息见表5。 DB51/T 25082018 13 表5 事项基本信息 序号 数据项名称 数据类型 数据格式 代码标识符说明 1 事项编码 字符型 C.30 事项唯一编码 2 事项名称 字符型 C.100 事项的名称 3 窗口名称 字符型 C.100 办理事项的街道、社区窗口名称 4 办事时限 数值型 N.3 规定的事项从受理直至办结所花费的时长，单位：天/工作日/时等 5 政策依据 字符型 C.200 事项办理、审核、公示、办结等环节的政策支撑 6 办事条件 字符型 C.100 事项办理必须满足的条件 7 材料清单 字符型 C.200 办理事项所需的材料清单 8 相关表格 字符型 C.200 办理事项所需填写的表格 9 办理材料 字符型 C.200 办理事项所需提供的材料 10 办事流程 字符型 C.200 办理事项所需要经历的办事过程 11 操作流程 字符型 C.500 办理事项在条、线系统内所需的操作过程 12 收费标准 字符型 C .100 办理事项按规定所需缴纳的费用 13 联系方式 字符型 C.30 咨询事项的联系方式 14 特别说明 字符型 C.200 办理事项的特殊情况的说明 15 事项级别 字符型 C1 C021 根据政策规定的事项级别，如：国家级，地方级 16 事项区域 字符型 C3 C022 根据政策规定的事项的专属区域，如：城镇事项，乡村事项 17 服务类型 字符型 C1 C023 根据政策规定的事项服务类型，如户籍地服务，居住地服务 18 相关事项 字符型 C.500 相关事项描述 19 是否可代理 布尔型 B 该事项是否可以代办的标识，Y-是，N-否 20 是否可预约 布尔型 B 该事项是否可预约办理的标识，Y-是，N-否 21 是否取件 布尔型 B 该事项办理完成是否需要取件的标识，Y-是，N-否22 是否区级受理 布尔型 B 该事项是否需要区级受理才能完成事项的办理的标识，Y-是，N-否 23 是否市级受理 布尔型 B 该事项是否需要市级受理才能完成事项的办理的标识，Y-是，N-否 24 校验码 字符型 C32 以32位MD5密文进行完整性校验 6.2.3.2 事项受理信息 事项受理信息见表6。 DB51/T 25082018 14 表6 事项受理信息 序号 数据项名称 数据类型 数据格式代码标识符说明 1 申请人姓名 字符型 C.50 申请人的中文名称 2 申请人证件类型 字符型 C3 C004 国家法定证明申请人员身份的证件类型 3 申请人证件号码 字符型 C.18 申请人身份证件号码 4 事项编码 字符型 C.30 事项唯一编码 5 受理编码 字符型 C.50 为每一受理事项自动生成的唯一编号 6 办事流程 字符型 C.200 根据政策法规所规定的办事过程 7 事项属性 字符型 C.20 事项类型的描述，如：及办件，流转件等 8 条、线名称 字符型 C.100 事项所属的各业务部门的名称 9 开始受理时间 日期时间型 YYYYMMDDhhmmss 事项开始受理的时间 10 受理完成时间 日期时间型 YYYYMMDDhhmmss 事项完成受理的时间 11 办事状态 字符型 C1 C024 事项办理状态的描述 12 排队号 字符型 C.20 申请人在排队叫号设备处取的排队号 13 满意度 字符型 C1 C025 申请人在事项受理完成后，对工作人员服务的评价14 办理结果 字符型 C.50 事项办理结果的描述 15 取件方式 字符型 C.50 对办结材料取件方式描述，如：街道取件，社区取件16 取件地点 字符型 C.200 取件地址 17 所属区域 字符型 C.15 C001 办理事项机构所在的行政区域 18 校验码 字符型 C32 以32位MD5密文进行完整性校验 注1：通过申请人姓名、申请人证件类型、申请人证件号码和申请人信息进行关联。 注2：通过事项编码和事项基本信息进行关联。 6.2.3.3 事项受理过程信息 事项受理过程信息见表7。 表7 事项受理过程信息表 序号 数据项名称 数据类型 数据格式 代码标识符说明 1 事项编码 字符型 C.30 事项唯一编码 2 受理编码 字符型 C.50 为每一受理事项自动生成的唯一编号 3 受理人名称 字符型 C.50 受理居民办事申请的工作人员的名称 4 环节名称 字符型 C.50 当前受理环节名称 DB51/T 25082018 15 表 7 （续） 序号 数据项名称 数据类型 数据格式 代码标识符说明 5 开始受理时间 日期时间型 YYYYMMDDhhmmss 当前环节开始受理时间 6 结束受理时间 日期时间型 YYYYMMDDhhmmss 当前环节结束受理时间 7 办事状态 字符型 C.20 当前环节办理状态 8 所属区域 字符型 C.15 C001 当前环节办理所属的区域的代码 9 下一受理人 字符型 C.50 事项办理过程中下一环节办理工作人员的名称10 校验码 字符型 C32 以32位MD5密文进行完整性校验 注1：通过事项编码和事项基本信息进行关联。 注2：通过受理编码和事项受理信息进行关联。 6.2.4 附件信息 附件信息见表8。 表8 附件信息 序号 数据项名称 数据类型 数据格式 代码标识符说明 1 附件名称 字符型 C.100 附件的名称 2 附件内容 二进制流 BY 附件的内容 3 上传时间 日期时间型 YYYYMMDDhhmmss 附件上传时间 4 校验码 字符型 C32 以32位MD5密文进行完整性校验 7 数据交换方式 7.1 概述 数据交换可采用以下方式： Web Service 交换方式； 中间库交换方式； 数据 DAAS 交换方式。 7.2 Web services 交换方式 7.2.1 应符合统一的数据交换接口协议，并针对现行系统开发提供所需要的数据交换适配器。 7.2.2 数据交换适配器应采用基于 Web Services 的服务交互模式， 由数据提供方开放并提供中间数据服务，数据使用方通过 Web Services 服务实时获取数据，如图 2 所示。 DB51/T 25082018 16 交换网络资源库资源库Webservice接口应用终端应用系统数据提供方数据使用方 图2 Web Services 交换方式 7.3 中间库交换方式 信息资源分布存储于各业务应用系统中， 数据相关方将数据交换至中间库， 数据使用方通过内部交换系统从中间库获取数据资源，如图3所示。 中间交换库中间交换库业务应用系统业务应用系统内部交换子系统内部交换子系统数据提供方数据提供方/使用方使用方内部交换子系统内部交换子系统数据提供方数据提供方/使用方使用方业务应用系统业务应用系统 图3 中间库交换方式 7.4 数据 DAAS 交换方式 数据提供方提供相应权限的用户帐号和密码， 社区公共服务综合信息平台一方开发数据接口， 即可实现社区公共服务综合信息平台与业务系统之间的数据交换。如图4所示。 数据使用方数据使用方数据提供方数据提供方应用系统应用系统数据接口数据提供方的用户名密码数据提供方的用户名密码应用系统应用系统 图4 数据 DAAS 交换方式 DB51/T 25082018 17 8 业务流程 8.1 业务流程基本要求 8.1.1 业务流程图形符号基本要求 业务流程各环节采用表9的图形符号进行表示。 表9 业务流程图形符号 图形符号 符号名称 说明 开始 业务流程的开始 结束 业务流程的终结 业务流程环节 业务流程中的活动 判定条件 业务流程流转的判断条件 文档 业务流程中角色之间交互的文档 状态转移 业务流程不同活动之间的状态转移 泳道 在业务流程图中， 根据不同角色的职责划分的一组活动 8.1.2 业务流程图基本要求 业务流程图展现不同角色之间的业务协作关系，应包含以下内容： a) 参加活动的角色主体； b) 角色为完成其职责而执行的关键活动或角色之间发生的事件； c) 伴随事件活动交互的业务信息； d) 确保业务流程的活动链一环紧扣一环，业务流程不中断； e) 每个业务流程图应完成一项明确目的的业务目标。 8.1.3 业务流程图描述基本要求 业务流程图的详细描述应体现以下内容： a) 明确参与业务流程图中业务环节； b) 明确参与业务环节的角色； DB51/T 25082018 18 c) 明确业务环节中角色之间交互的业务文书； d) 明确业务环节中交互的主要业务信息； e) 明确业务环节完成的衡量指标。 8.2 业务流程 8.2.1 概述 业务流程包括： 即办件业务； 流转件业务； 社区（村）服务机构代办件业务； 街道（乡镇）服务机构代办业务。 8.2.2 业务流程图及描述 业务流程图及描述见附录B。 9 信息安全 9.1 概述 社区公共服务综合信息平台应满足电子政务外网三级等保要求， 信息安全包括物理环境安全、 操作系统安全、应用安全、网络安全和数据安全，其中： 物理环境安全：应确保平台系统服务器所处机房的物理环境安全可靠； 操作系统安全：应对现有操作系统及其运行环境的安全问题进行安全防护； 应用安全：应确保平台使用中的保密性、完整性和可追溯性； 网络安全：应对平台的网络环境提供完善的保障机制； 数据安全：应对平台提供完善的数据保障机制。 9.2 物理环境安全 9.2.1 物理位置及设备布置要求 应符合GB 501742017第4.1节的要求。 9.2.2 温湿度要求 应符合GB 501742017第5.1节的要求。 9.2.3 噪声、电磁干扰、振动及静电要求 应符合GB 501742017第5.2节的要求。 9.2.4 建筑与结构要求 应符合GB 501742017第6章的要求。 9.2.5 空气调节要求 应符合GB 501742017第7章的要求。 DB51/T 25082018 19 9.2.6 供配电要求 应符合GB 501742017第8.1节的要求。 9.2.7 静电防护要求 应符合GB 501742017第8.3节的要求。 9.2.8 防雷与接地要求 应符合GB 501742017第8.4节的要求。 9.2.9 电磁屏蔽要求 应符合GB 501742017第9章的要求。 9.2.10 消防要求 应符合GB 501742017第13章的要求。 9.2.11 防雷击要求 应符合 GB 50057-2010 和 GB 50343-2012 的有关规定。 9.2.12 物理访问控制要求 9.2.12.1 机房出入口应安排专人值守，控制、鉴别和记录进入的人员。 9.2.12.2 重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。 9.2.13 防盗窃和防破坏要求 9.2.13.1 应将主要设备放置在机房内。 9.2.13.2 应将设备或主要部件进行固定，并设置明显的不易除去的标记。 9.2.13.3 应将通信线缆铺设在隐蔽处。 9.2.13.4 应考虑在机房设置防盗系统、监控系统。 9.3 操作系统安全 9.3.1 主机系统管理要求 9.3.1.1 应及时检测、修复、清除主机系统中的安全隐患，并备有检测、修复、清除的记录。 9.3.1.2 应在保证主机内部数据不受影响的前提下，安装系统安全防护工具或各类安全补丁。 9.3.1.3 应使用具有计算机信息系统安全专用产品销售许可证的病毒防治产品。 9.3.2 身份鉴别要求 9.3.2.1 应对登录操作系统和数据库的用户进行身份标识和鉴别，禁止匿名登录。 9.3.2.2 应为不同的操作系统和数据库访问用户分配不同的账号并设置不同的密码，账号和密码应专人专用，禁止共享账号和密码。 9.3.2.3 应要求系统的静态口令在一定的位数以上，尽量由字母、数字、符号等混合组成。 9.3.2.4 应定期更换密码，且不能重复使用。 9.3.2.5 密码设置应在安全网络环境下进行。 DB51/T 25082018 20 9.3.2.6 尽量不要远程访问服务器。在远程访问服务器时，应采取加密通信方式，防止认证信息在网络传输过程中被窃听