DB37_T 4680—2023“山东通”协同办公平台 应用系统接入要求.docx

ICS35.240.99CCSL 6737 山东省地方标准DB37/T 46802023山东通协同办公平台应用系统接入要求Shandongtong collaborative office platformApplication system accessrequirements2023 - 12 - 28 发布2023 - 01 - 28 实施山东省市场监督管理局发 布前言本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由山东省大数据局提出、归口并组织实施。 目次前言I1 范围12 规范性引用文件13 术语和定义14 缩 略语15 接入关系16 接入流程26.1 概述26.2 接入申请26.3 应用系统适配性改造26.4 接入测试26.5 应用系统上线36.6 应用系统运行37 接入安全3附录 A（资料性） 应用系统接入流程示例4附录 B（资料性） 应用系统接入申请表5附录 C（资料性） 应用系统网络策略申请表6附录 D（资料性） 通用组件对接申请表7附录 E（资料性） 应用系统上线审批表86.7 应用系统下线3山东通协同办公平台应用系统接入要求1 范围本文件规定了“山东通”协同办公平台（以下简称“山东通”）应用系统接入关系、接入流程及要求、接入安全。 本文件适用于指导各级单位应用系统接入“山东通”。 2 规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 222392019 信息安全技术 网络安全等级保护基本要求 3 术语和定义本文件没有需要界定的术语和定义。 4 缩略语以下缩略语适用于本文件： HTML5：超文本标记语言第5代（Hyper Text Markup Language 5） IP：网际互连协议（Internet Protocol） JPEG：联合图像专家组（Joint Photographic Experts Group） PNG：便携式网络图形（Portable Network Graphics） px：像素（pixel） 5 接入关系应用系统接入关系为省级应用系统、市级应用系统和区县级应用系统接入“山东通”，接入关系见图1。“山东通”是全省各级党委、人大、政府、政协法院、检察院、群众团体、民主党派、事业单位等及其工作人员的统一办公平台，提供应用系统接入、公共能力和通用组件等服务。各级应用系统部署在电子政务外网，是各级各部门在经济调节、市场监管、社会治理、公共服务、生态环境保护、政务运行等领域使用的政务信息系统，通过接入“山东通”使用公共能力和通用组件。 图1 接入关系6 接入流程6.1 概述应用系统接入“山东通”流程包括接入申请、应用系统适配性改造、接入测试、应用系统上线、应用系统运行、应用系统下线，接入流程示例见附录A。 6.2 接入申请接入单位应提交应用系统接入申请，申请表见附录B，要求包括但不限于： a) 应用系统名称应为中文名称，简明规范，宜采用与应用系统功能相关的词汇，不应出现测试、test 等宽泛字样； b) 应用系统 LOGO 样式应采用 JPEG 或 PNG 格式的图片，图片尺寸为 750*750px，文件大小控制在5M 以内，图形大小应控制在 540*540px 以内，LOGO 中的图形宜扁平化，颜色宜控制在两种以内； c) 应用系统简介应概要描述应用系统功能； d) 应提供应用系统电子政务外网地址； e) 应用系统使用范围应按照最小授权原则，可同时提供多个范围； f) 应明确网络策略，包括应用系统所在网络环境、与“山东通”互通需要开通的所有 IP 地址及端口，应用系统网络策略申请表见附录 C。 6.3 应用系统适配性改造接入申请通过后，接入单位应进行应用系统适配性改造，要求包括但不限于： a) 应对接必要的公共能力，包括即时通讯、我的待办、统一用户等； b) 可按需申请对接通用组件，提交通用组件对接申请表，通用组件对接申请表见附录 D； c) 应采用 HTML5 语言进行应用系统界面改造。 6.4 接入测试接入单位完成应用系统适配性改造后，应进行接入测试并形成测试报告。若测试不通过，应整改并重新进行接入测试。测试内容应包括所有改造点： a) 对即时通讯、统一用户等必要的公共能力接口联通性和功能有效性进行测试； b) 对按需申请对接的手写签批、在线编辑等通用组件的接口联通性和功能有效性进行测试； c) 对“山东通”统一安全接入客户端的基本功能进行验证测试； d) 对从应用系统自身的角度开展功能完整性、稳定性、界面设计规范性、交互性方面的测试。 6.5 应用系统上线接入测试通过后，接入单位应通过提交上线审批表、测试报告、等保测评报告、等保备案等材料进行申请上线，上线审批表见附录E。审批通过后正式发布上线，应用系统上线时应对系统可见范围进行设置。 6.6 应用系统运行应用系统上线后，应对应用系统运行情况进行监测。应用系统运行过程中发现问题应由接入单位及时进行系统整改。整改后按照6.4的要求进行回归接入测试，测试通过后，按照6.5的要求进行应用系统上线，测试不通过，按照6.7的要求进行应用系统下线。 6.7 应用系统下线应用系统因业务实际需下线的，应提交下线申请，审批通过后进行应用系统下线。 7 接入安全接入应用系统应符合GB/T 222392019中的第二级及以上安全等级保护要求。 附 录 A（资料性）应用系统接入流程示例应用系统接入流程示例见图A.1。 a各市、县(市、区)应用上线由市级大数据工作主管部门负责审核并统一报省大数据工作主管部门备案。 图A.1 应用系统接入流程示例附 录 B（资料性）应用系统接入申请表应用系统接入申请表见表B.1。 表B.1 应用系统接入申请表日期： 申请单位 接入联系人 联系方式 应用情况 应用系统名称 应用系统 LOGO 应用系统模块或子系统 （若有模块要拆分或有子系统，请列出来；若无，填写无） 应用系统类型 政务办公 综合事务 业务协同 学习资讯 其他应用 使用范围 应用系统简介 应用系统主页地址 申请单位意见 （盖章）本级主管部门意见（盖章）备注 C 附 录 C（资料性）应用系统网络策略申请表应用系统网络策略申请表见表C.1。 表C.1 应用系统接入申请表单位名称 单位地址 应用名称 应用模块或子系统 （若有模块要拆分或有子系统，请列出来；若无，填写无） 网络环境 1.公共服务域 2.安全办公区3.行政服务域 联系人姓名 办公电话 手机 电子邮箱 业务类别 新对接单位业务系统 接入单位办公系统迁移 与省级网络互连 开通端口申请原因及依据 业务描述及说明 （需要访问或接通什么系统、原因，并填写网络策略需求，出网策略应填写要接入系统的前端地址 IP+端口和所需访问的所有入网地址（接入方）IP+端口，入网策略应填写要接入系统服务器出网地址） 主管单位意见 （盖章/签字） 省大数据局意见 （签字） 备注 D E 附 录 D（资料性）通用组件对接申请表通用组件对接申请表见表D.1。 表 D.1 通用组件对接申请表申请单位 申请时间 年 月 日 申请对接单位 联系人 联系方式 需求功能 在线预览 在线编辑 内容处理 手写签批 统一待办 其他（请写明所需功能） 应用全称 应用官网 应用 logo 应用入驻山东通 已入驻山东通 打算入驻山东通 不入驻山东通 申请说明：（包含但不限于应用介绍、需求功能使用群体（具体）、需求功能使用人数（预估）。） 申请单位意见 （盖章） 本级大数据主管部门意见 （盖章） 备注： E F 附 录 E（资料性）应用系统上线审批表应用系统上线审批表见表E.1。 表 E.1 应用系统上线审批表日期： 应用系统名称 接入单位 接入方式 （如：HTML5 方式） 应用系统开发单位 应用系统分组 政务办公 综合事务 业务协同 学习资讯 其他应用 自定义名称： 提交资料 测试报告（包括系统部署、功能测试、上线自查、性能测试、应急预案） 等保测评报告（包括测评报告、备案证明） 是否具备上线条件： 申请单位意见 （签字、盖章） 本级主管部门意见 （签字、盖章） 备注：