DB3301T+0389.1—2022+惠企政策数字平台+第+1+部分：建设规范.pdf

ICS 35.240.01 CCS L 70 3301 浙江省杭州市地方标准 DB3301/T 0389.12022 惠企政策数字平台 第 1 部分：建设规范 2022-12-31 发布 2023-01-31 实施 杭州市市场监督管理局 发 布 目次 前言.II 1 范围.1 2 规范性引用文件.1 3 术语和定义.1 4 总体要求.1 5 平台架构.1 6 应用功能要求.3 7 交互功能要求.4 8 运行维护功能要求.5 9 信息安全.6 10 测评与验收.6 附录 A（资料性）惠企政策基本信息要素.7 附录 B（资料性）惠企政策兑现信息.9 附录 C（资料性）政策分类.11 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由杭州市数据资源管理局提出、归口并组织实施。本文件起草单位：杭州市发展和改革委员会、杭州市经济信息中心、浙江省长三角标准技术研究院。本文件主要起草人：董宇澜、傅卫权、屠友军、陈涛、黄蕾、马豪杰、张斌、楼全新、徐亮、林金桃。惠企政策数字平台 第 1 部分：建设规范 1 范围 本文件规定了惠企政策数字平台的总体要求、平台架构、应用功能要求、交互功能要求、运行维护功能要求、信息安全、测评与验收的要求。本文件适用于惠企政策数字平台的建设。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 34077.3 基于云计算的电子政务公共平台管理规范 第3部分：运行保障管理 3 术语和定义 下列术语和定义适用于本文件。惠企政策数字平台 supporting policies for enterprises digital platform 通过对政府部门“轻量级”资源整合、数据协同，提供涉企政策发布、兑付、互动交流、绩效评价的在线数字化服务平台。4 总体要求 平台设计应统筹规划，充分考虑与同级各类救助部门的共享性和互联互通性，强化纵横联动和上下级数据交换。平台建设应遵循技术成熟、柔性可变、便于升级原则，充分利用城市大脑的计算能力和算法服务。平台应考虑应用功能服务的升级更新，保持接口一致性和应用的高度可用性。平台应将安全可控的理念、要求和措施贯彻落实到建设和运行维护的各个环节。5 平台架构 总则 5.1.1 平台应采用统分结构，分为市级平台和若干区县分平台。市级平台应由交互层、应用层、基础服务层、服务支撑层、数据层和基础设施层组成。5.1.2 市级平台应包含资金支付、账务管理、渠道管理等基础服务及政策兑付、互动交流、绩效评价等应用服务功能。5.1.3 市级平台应支持开放式建设架构，应支持第三方开发商（ISV）开发的第三方应用模块在平台部署。5.1.4 区县分平台应支持本地区涉企政策线上兑付服务和其他个性化涉企服务。基础设施层 由电子政务网和电子政务云平台提供的信息交换传输网络、存储运算设备、操作系统、数据库系统、应用软件以及与平台相关的软硬件设施。数据层 5.3.1 数据库 数据库设计与管理应保证数据的一致性、完整性和安全性。业务数据应符合相关业务标准。政策信息应遵循统一的惠企政策基本信息要素（见附录A）；惠企政策兑现信息应包含惠企政策兑现信息和企业兑现详情信息（见附录B）；惠企政策目录应按照统一标准分类（见附录C）。5.3.2 数据安全 平台各层级之间应使用专网连接，具有防监听、数据加密等安全防护能力。对应用平台传输过程中的数据进行数字签名，保证数据传输的完整性。5.3.3 数据接口 应对应用层和第三方应用提供数据接口服务。5.3.4 数据交换 应具备全过程的数据接入功能，支持平台内部各层级信息平台的数据交换和共享。支持涉企数据在平台各功能中的相互关联，实现同一数据在不同功能间的交换。服务支撑层 5.4.1 缓存服务 应支持提供缓存服务，将热点数据放到离用户最近或访问速度更快的介质中，加快数据的访问，减小响应时间。5.4.2 网关服务 应支持提供身份认证、权限认证、日志记录及查询、限流及降级、配额管理等服务。5.4.3 消息服务 应支持提供非可靠消息、可靠消息、延时消息，消息发送应支持同步发送、异步发送、批量发送，并应支持消息轨迹查询。5.4.4 运行维护服务 应支持提供日常备份、运行监控、运行分析、故障管理、风险管理等服务。基础服务层 5.5.1 资金支付 市级平台应建立支付中心，提供资金支付服务。支付中心应负责惠企政策数字平台所有支付交易的发起和结果返回。平台内所有终端发起支付请求，应先经过支付中心。5.5.2 账务管理 市级平台应建立账务中心，提供账务管理服务。账务中心主要业务应为清算对账。为保证政府财政资金账户和平台之间资金记录的准确性，平台应通过账务中心及时与支付渠道进行各类政策兑现业务的资金核对。5.5.3 渠道管理 市级平台应建立渠道中心，提供渠道管理服务。渠道中心提供数字人民币、支付宝、银联、京东支付、微信支付、银企直联等多种支付渠道的管理，确保各区县及政策部门多样化的需求。应用层 应包括政策兑付、互动交流、绩效评价等服务应用。政策兑付应用支持第三方开发商开发单项政策服务模块部署；互动交流和绩效评价应用应由平台统一建设。交互层 根据服务和管理要求，建设企业端、政府端、运营端、开发端。企业端应面向所有企业用户提供应用服务功能。政府端应面向政府部门工作人员提供为企服务管理功能。开发端应面向应用开发商部署功能模块。运营端应面向平台运行维护人员提供平台运行管理功能。平台架构图 平台架构见图1。图1 平台架构图 6 应用功能要求 政策兑付 6.1.1 政策兑付应用应包含政策审核、资金兑付功能。6.1.2 政策业务流程分为免人工审核政策和人工审核政策。支持企业、市民在惠企政策数字平台进行政策查询、政策申报、查看兑付记录等。6.1.3 平台应支持市级、区县两级政策，每项政策上线需绑定唯一的支付账号，区县政策应统一调用平台兑付功能和支付渠道。互动交流 6.2.1 互动交流应用应包含客户服务、工单管理功能。6.2.2 各服务责任单位应按职能分工，在平台政府端配置在线客服坐席。客服坐席应分为应答客服、专业客服、督办客服等岗位，并与事项主题及服务范围做定位绑定并支持在事项服务页面设置单独入口咨询入口。6.2.3 平台客服工单应提供客服工单的创建、分配、转派、撤销、处理、评价及查询的完整工单流转机制。绩效评价 6.3.1 绩效评价应用包含在线评价、绩效考评功能。6.3.2 平台应在各服务模块设置在线评价功能，支持企业在办理政策或具体事项后作出评价。6.3.3 绩效考评统计结果应按照各级政府为企服务综合绩效考评机制进行设计。7 交互功能要求 企业端 7.1.1 企业端用户体系应使用浙江省政务服务网统一账号体系。企业端应提供政策查询、政策解读、政策兑现申请、兑现记录查阅、政策咨询、政策评价等服务功能。7.1.2 企业端访问市级平台各项基础服务时，应携带平台数字令牌；对于支付相关的服务调用，应使用数字证书进行签名。政府端 7.2.1 政府端用户体系使用浙政钉统一账号体系。政府端应提供政策管理、政策兑现记录查询、政策咨询解答、政策评价管理等功能。7.2.2 政府端所有新增、调整管理功能应设置严格的访问权限和操作日志，防止越权访问。开发端 7.3.1 开发端应为开发商提供第三方功能模块在线接入功能，实现功能模块和平台的业务对接和数据对接功能。7.3.2 开发端应支持建立跨网络、跨安全域、跨平台的数据安全接入通道，为各来源数据抽取汇聚提供接口通道。支持对各种数据存储方式的接入适配，支持网络和分布式文件平台、关系型数据库、非关系型数据库、文件共享服务器、WebService 接口、消息总线、安全边界接入等多种数据采集方式。7.3.3 开发端应提供高性能、高可用的 API（应用程序编程接口）管理服务，支持平台对外开放其部署在服务器、容器服务等云产品上的应用，并提供完整的 API（应用程序编程接口）生命周期管理。支持平台管理人员可快速、低成本、低风险地实现业务对接或数据对接。7.3.4 开发端应提供服务定义、注册、审核和发布功能，提供对注册/发布服务的连通性测试。运营端 7.4.1 运营端应提供平台运行状态全局查看、平台标准维护、第三方应用模块上架审批、权限审核及授权、管理下级组织等功能。7.4.2 运营端应支持第三方应用模块上架审批，平台管理人员和第三方测试机构可对模块上架申请进行审批。审批通过后，功能模块可通过企业端向企业开放服务功能。8 运行维护功能要求 日常备份功能 日常备份应符合GB/T 34077.3的规定，对重要的基础和管理数据，应建立容灾备份系统。运行监控功能 运行监控应满足下列要求：a)支持对网络通信状况的监控；b)支持对平台运行环境的监控；c)应用平台监控活动应符合关于隐私保护的相关政策法规。运行分析功能 应建立健全网站数据监测分析体系，包括数据埋点采集、数据钉钉推送等功能模块，实现对平台网站移动端、PC（个人计算机或电脑）端内可汇集的政策数据、网站日常运行流量数据、用户行为数据进行监测等服务。故障管理功能 故障管理应满足下列要求：a)支持对故障信息的查看、查询、撤销；b)支持故障信息的通知和提醒等功能；c)支持运维管理员查看及处理整个应用服务的故障信息。风险管理功能 8.5.1 应建立企业信用机制、账号监督机制、政策监督机制，管控企业信用风险、账号风险、政策违规风险，实现平台政策的清洁兑付。8.5.2 以数据网络为基础，构建事后风险研判平台，支持添加政策、企业、员工、申诉事件、不动产、租房地址等多个研判对象，利用数据网络可视化对潜在的风险事件进行研判，快速发现各种风险行为。8.5.3 在数据网络基础之上，构建企业信用分模型、账号风险模型、经营异常风险模型、瞒报个人信息模型，快速发现企业信用风险、账号风险、政策违规风险。区县分平台建设要求 8.6.1 建设区县分平台应严格遵循市级平台的各项技术要求。区县分平台应充分复用市级平台各项基础服务，实现和市级平台的对接集成。8.6.2 区县分平台可单独建设企业端和政府端，扩展个性化功能版块。区县分平台应实现与市级平台用户体系集成，用户登录后无需二次登录认证。8.6.3 区县分平台应实现与市级平台的支付体系集成，政策统一调用市级平台支付中心接口实现政策在线兑付功能。8.6.4 区县分平台应及时向市级平台同步政策兑付数据，数据同步以数据接口形式完成。区县分平台应提供的接口包括：申请单批次数据、申请单和申请单扩展表数据、兑现单和兑现单扩展表数据、异议单数据、异议单明细数据、名单管理表数据。9 信息安全 安全评估 平台上线运行前应进行安全评估，依据评估结果进行安全加固，平台应符合GB/T 22239中第三级的技术要求和管理要求，并每年开展一次复测。平台在上线运行后，定期对已有的安全措施确认，对存在安全隐患的系统进行加固整改。入侵防范 9.2.1 平台应配置入侵检测系统或入侵防护系统。9.2.2 操作系统和数据库系统应进行漏洞检测，并根据检测结果及时进行防护，漏洞扫描软件应不超过六个月进行一次系统升级。9.2.3 入侵检测系统应检测受入侵行为，记录入侵 IP（网络之间互连的协议）、攻击类型、攻击目的、攻击时间等，并提供实时报警。10 测评与验收 平台建设完成后，应通过国家专业评测机构对平台功能和性能进行技术评测。平台评测结束后，应组织各方面的技术专家、政务专家和有关的业务人员对平台进行验收。在应用各项上线及延伸构建完成后采用技术测评、在线操作等方法进行验收。附录A （资料性）惠企政策基本信息要素 惠企政策基本信息要素见表A.1。表A.1 惠企政策基本信息要素 序号 基本要素 要素说明 1 层级 政策所属层级，例如国家级、省级、市级、县级 2 政策标题 用简洁语言为该政策进行一句话命名 3 政策分类 政策类型分为：税收优惠、财政支持、费金减免、降低企业制度性交易成本、降低企业人工成本、降低企业融资成本、降低企业用能用地成本 4 责任部门 该政策的责任部门 5 责任处室 该政策责任部门责任处室 6 联系电话 该政策责任处室联系电话 7 协同单位 该政策的协同单位 8 政策原文 上传政策的原文文件 9 政策文号 政策原文文件的文号 10 政策要点（内容）政策文件中的要点。只能有一个要点 11 政策解读 政策要点内容的解读 12 支持对象 该政策内容支持的对象 13 适用行业 该政策内容适合哪些行业的企业。参照国民经济行业分类，一级分类或二级分类均可 14 印发日期 该政策文件的印发日期 15 开始时间 该政策开始执行时间 16 结束时间 该政策执行结束时间，不填写则表示该政策长期有效 17 政策申报 该政策的申报办理方式。不需要申报的政策填写“毋需申报”，需要申报的填写“线上申报”或“线下申报”18 内部流程 需要申报办理的政策填写该事项内部流程，用于政府内部的流程；不需要办理的政策该项内容为非必须要素 19 办理流程 需要申报办理的政策填写该事项外部流程，用于外部企业的办理流程；不需要办理的政策该项内容为非必须要素 20 网上申报 该政策是线上申报，且有自建的网上申报系统的，提供网上办理链接；不需要办理的政策该项内容为非必须要素 表A.1 惠企政策基本信息要素（续）序号 基本要素 要素说明 21 申报材料 针对可申报办理的政策，需要企业提交材料的，提供需要企业提供的申报材料说明及材料模板；不需要办理的政策该项内容为非必须要素 22 备注 需要补充说明的内容 附录B （资料性）惠企政策兑现信息 B.1 惠企政策兑现信息见表 B.1。表B.1 惠企政策兑现信息 序号 数据内容 是否必需 说明 1 申报项目（兑现政策）编号 是 2 申报项目名称（标题）是 3 对应的政策原文文号 是 指申报项目政策依据文件文号 4 对应的政策原文文件名 是 指申报项目政策依据文件 5 对应的政策原文发文时间 否 6 对应的政策原文执行开始时间 否 7 对应的政策原文执行结束时间 否 8 申报项目的内容描述 是 9 申报项目的解读 否 10 政策申报 否 填写“毋需申报”、“线上申报”或“线下申报”三个内容 11 政策类型（一）否 默认为“资金支持”12 政策类型（二）否 该分类根据财政预算目录编制，用于全省政策兑现数据统计 13 申报对象 是 14 适用行业 是 15 主管部门 是 16 责任处室 是 17 咨询电话 是 18 所属区域-市代码 是 19 所属区域-县代码 是 20 申报批次名称 否 21 批次编号 否 22 所属年度 否 23 批次状态/项目状态(1|未开始；2|进行中；3|已结束)是 24 申报开始时间 是 表B.1 惠企政策兑现信息（续）序号 数据内容 是否必需 说明 25 申报截止时间 是 26 奖励额度 否 27 受理时间 否 28 企业办事流程 是 29 申报材料 是 30 政府审核流转流程 是 31 PC 端申报链接 是 线上申报类必填 32 手机端申报链接 是 线上申报类必填 B.2 企业兑现详情信息见表 B.2。表B.2 企业兑现详情信息 序号 数据内容 是否必需 1 申报项目（兑现政策）编号 是 2 申报项目名称 是 3 企业名称 是 4 申报企业信用代码 是 5 联系人 是 6 联系电话 否 7 申请金额 否 8 申报提交时间 是 9 申报进度状态(1|申报中；2|审核通过；3|审核不通过;4|退回修改；5|兑付成功；6|兑付失败)是 10 核定金额 是 11 兑付金额 是 12 兑现公示时间 否 B.3 惠企政策地区信息见表 B.3。表B.3 惠企政策地区信息 序号 数据内容 是否必需 1 区域编号 是 2 区域父编号 是 3 区域名称 是 附录C （资料性）政策分类 政策分类目录见表C.1。表C.1 政策分类目录 序号 一级政策目录 二级政策目录 1 科技重大项目 2 其他科学技术支出 科技奖励 3 制造业 4 支持中小企业发展和管理支出 5 普惠金融发展支出 6 文化和旅游 7 新闻出版电影 8 人力资源和社会保障管理事务 引进人才 9 就业补助 10 自然生态保护 11 能源节约利用 12 可再生能源 13 循环经济 14 农业农村 15 林业和草原 16 水利 17 扶贫 18 农村综合改革 19 公路水路运输 20 建筑业 21 商业流通 22 能源储备 23 粮油储备 24 可再生能源 25 废弃产品处理 26 商贸事务 招商引资 27 抗疫政策 28 降本减负政策 29 其他