DB3301T+0433—2023“老兵码”编码与应用规范.docx

ICS35.240.01CCSL 703301 浙 江 省 杭 州 市 地 方 标 准DB3301/T 04332023老兵码编码与应用规范2023-12-31 发布2024-01-31 实施杭州市市场监督管理局发 布 DB3301/T 04332023目次前言II1 范围12 规范性引用文件13 术语和定义14 基本原则15 编码规则16 使用流程27 安全控制3附录 A（资料性） 编码示例5附录 B（资料性） 典型应用服务场景6附录 C（资料性） 应用服务相关示例7I 前言本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由杭州市退役军人事务局提出、归口并组织实施。 本文件起草单位：杭州市退役军人事务局、杭州市标准化研究院（杭州标准化国际交流中心）、杭州市标准化学会。 本文件主要起草人：郑洪彪、刘燕、赵铭、楼建华、朱淋、刘欣、张可、左爱兵、肖若镜、郑伏、姚长鸿、吴振华、李萍、周佳、金锐。 II 老兵码编码与应用规范1 范围本文件规定了老兵码的基本原则、编码规则、使用流程和安全控制等要求。本文件适用于老兵码的编码与应用管理。 2 规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 18284 快速响应矩阵码GB/T 21049 汉信码 GB/T 22239 信息安全技术 网络安全等级保护基本要求GB/T 32905 信息安全技术 SM3密码杂凑算法 GB/T 35273 信息安全技术 个人信息安全规范 3 术语和定义下列术语和定义适用于本文件。 老兵码 veteran code为退役军人及其他优抚对象赋予具有身份校验功能、专属数字化身份证明的二维码。 注：退役军人及其他优抚对象包括退役士兵、复员军人、军队转业干部、烈士遗属、现役军人家属、病故军人遗属、残疾军人、军队离退休干部、退休士官、退役军官、因公牺牲军人遗属、伤残民兵民工、军队无军籍离退休退职职工等。 4 基本原则老兵码是线上服务入口，应按照“非必要信息不入码”原则，非必要的业务信息，可不编入老兵码。 扫码终端设备扫码时应注重保护个人隐私，避免信息泄露等安全隐患。第三方应用不应添加引人误解或误导使用者的内容以及宣传信息。 编码应确保信息准确性和动态更新实时性。 5 编码规则 编码结构5.1.1 老兵码应采用“固定域+属性域+自定义域”三段划分的编码结构，对二维码的编码结构和内容进行规范。 1 5.1.2 老兵码各编码域字段信息应符合表 1 的规定。 表1 字段信息编码域 序号 编码字段 长度 选择 备注 固定域 1 识别信息段 8位 必选 HZBZTYJR（前4位是规则所属区域，后四位为行业属性） 属性域 2 身份标识段 32位 必选 身份编码加密后的密文 3 核验保准段 32位 必选 随机生成的无规则字符串动态签名 自定义域 4 预留的特色字段 自定义 可选 固定域识别信息段，前4位是规则所属区域，后四位为行业属性，用于识别二维码来源。 属性域5.3.1 身份标识段，是个人退役军人身份编码加密后生成的唯一标识（32 位），加密方式为 SM3，按GB/T 32905，可用于标识退役军人身份，需经实名实人认证后取得，代表个人信息主体的身份。 5.3.2 核验保准段，是 32 位的无规则字符串组成的动态签名，作为在线验码时的核验标准，用于验证老兵码的有效性。 自定义域为预留的特色字段，可通过以下方案生成： a) 由各区、县（市）特色应用申请生成老兵码时自行传入； b) 由各区、县（市）将特色字段以及对应数据同步到市级行政管理部门，并进行字段的配置。 编码载体老兵码应以二维码为载体，宜采用符合 GB/T 18284 的 QR 码或 GB/T 21049 的汉信码。 6 使用流程 申请6.1.1 老兵码申领应遵守个人自愿申请的原则，自愿选择申请和使用老兵码。 6.1.2 申请对象应通过退役军人管理部门指定或授权的平台进行申请，对象包括退役军人及其他优抚对象。 6.1.3 老兵码申请时，申请对象应根据户籍、居住情况选择老兵码类别，并填写真实有效信息： a) 户籍为本市的退役军人及其他优抚对象可申请杭籍老兵码； b) 在本市居住登记且持有有效浙江省居住证或浙江省人才居住证的常住本市的非杭籍退役军人可申请常住老兵码； c) 临时来本市的外地籍退役军人可申请临时老兵码。 注：若申请过程中出现因退役军人年纪过大无智能手机的情况，子女可通过申请页面的“子女代持”功能为老人申请杭籍老兵码。 赋码2 6.2.1 杭籍老兵码赋码流程： a) 申请对象通过授权平台搜索“智慧老兵”，登录智慧老兵平台，进入老兵码板块，选择类型“杭籍老兵码”； b) 填写个人信息，包括：身份证号、姓名、户籍地和居住地、附件材料等； c) 如果是本人申请，与退役部门人员库进行比对，是杭州籍人员则自动审核通过，如果是子女代持，则工作人员后台审核通过后赋予老兵码。 注：子女代持时，还应填写子女的出生日期、性别、子女关系、联系手机等信息。 6.2.2 常住老兵码赋码流程： a) 申请对象通过授权平台搜索“智慧老兵”，登录智慧老兵平台，进入老兵码板块，选择类型“常住老兵码”； b) 填写个人信息，包括：姓名、身份证号、户籍地和居住地、附件材料等； c) 工作人员后台审核通过后赋予老兵码。 6.2.3 临时老兵码赋码流程： a) 申请对象通过授权平台搜索“智慧老兵”，登录智慧老兵平台，进入老兵码板块，选择类型“临时老兵码”； b) 填写个人信息，包括：姓名、身份证号、户籍、来杭意向、来杭区域、附件材料等。 更新与销毁6.3.1 杭籍老兵码和常住老兵码遇以下情况则自动注销： a) 人员死亡； b) 户口迁出。 注：区县镇街工作人员走访过程中发现上述情况或其他不符合申请要求的情况，可联系杭州市退役军人事务局智慧老兵平台管理员处理。 6.3.2 临时老兵码有效期宜为 7 天，到期后自动注销，一年可注册 3 次。 应用6.4.1 根据申请对象提交信息进行编码，编码示例及老兵码图例见附录 A。 6.4.2 老兵码应用服务场景宜包括咨询服务、医疗服务、就业服务、出行服务、优惠服务、游园服务、军休服务、教育服务等，具体见附录 B。 6.4.3 可通过扫码或亮码使用老兵码，应用服务相关示例见附录 C。 7 安全控制保密要求7.1.1 老兵码平台及第三业务方应在老兵码使用的各个环节对敏感信息和个人隐私进行保护，应确保数据安全、网络安全，各种技术平台和各类使用终端运行安全和稳定。 7.1.2 应依据相关法律法规建立老兵码信息保密制度，可通过签署保密协议和资质认证等方式，明确老兵码相关方的保密责任。信息服务及应用中相关个人隐私内容的保护应符合 GB/T 35273 的要求。 安全维护7.2.1 应选择合法、安全、稳定、可靠的老兵码技术平台和使用终端。建立并落实安全稳定运行的风险评估、定期评估、运行维护和技术设备更新等制度。 3 7.2.2 信息服务及其应用应达到 GB/T 22239 等级保护三级及以上的要求。 4 附 录 A（资料性） 编码示例A.1 表 A.1 给出了老兵码编码的一个示例。 表A.1 老兵码编码示例编码域 编码字段 示例 固定域 识别信息段 HZBZTYJR 属性域 身份标识段 e779396252ec3e756da2989071bc1a68 核验保准段 F57A7939C828481AN56a4169810E177B 自定义域 预留的特色字段 key：value|key2：value2 A.2 最终字码串为“HZBZTYJR；e779396252ec3e756da2989071bc1a68；F57A7939C828481AN56a4169810E177B；key：value|key2：value2”。 A.3 老兵码图例见图 A.1。 图A.1 老兵码图例 5 附 录 B（资料性） 典型应用服务场景B.1 咨询服务B.1.1 咨询服务事项宜包括退役安置、优抚优待、就业创业、军休服务、老兵码服务及其他事项等。 B.1.2 宜提供诉求提交、后台核实、跟踪进度、完成评价内容、历史记录查询等功能。 B.1.3 宜提供咨询、求助、建议等服务通道，包括人工客服和智能客服，智能客服包括常见问题。 B.2 医疗服务申请对象在崇军医院就医时，宜为其提供享受优先挂号、优先就诊、优先结算等服务，宜提供免费停车、专属病房等服务。 B.3 就业服务B.3.1 宜提供就业岗位推送服务，系统可根据申领对象填写的简历、求职意向、个人情况等信息，通过模型计算定制适宜的就业岗位推送至申领对象。 B.3.2 申请对象也可通过浏览系统提供的职位信息，主动发送个人简历，并根据简历跟踪面试情况。 B.4 出行服务宜为申领对象提供优先购票、优先检票、优先乘车、优先值机、优先安检、优先登机等服务。 B.5 优惠服务行政管理部门可与各部门、商贸综合体、行业协会对接，为申领对象提供优惠政策，优惠政策宜涵盖餐饮、旅游、文化、卫生等各领域，申领对象通过扫码、亮码后即可享受特定优惠。 B.6 游园服务公园、景区等公共场所可提供识读终端系统，识读终端系统接口宜与老兵码数据库对接，通过访问老兵码数据库确认申领对象类别，给予不同程度的优惠。 B.7 军休服务宜为军队离退休干部在军休党建、军休服务、军休活动、军休康养、军休生活、军休大学等专项模块提供相应服务。 B.8 教育服务宜提供教育服务，包括开展掌上党课、英烈故事、“最美退役军人”等在线学习和资讯。 B.9 其他服务可结合地方特色，开发其他地方特色应用服务。 6 附 录 C（资料性） 应用服务相关示例C.1 医疗服务C.1.1 退役军人及其他优抚对象可从老兵码平台“老兵优惠”模板中选择“医院医疗”服务，并选择医疗机构类别。 注：医疗机构类别包括社区卫生服务中心、公立医院、中医门诊、牙医口腔、药店药房和民办非企业单位。 C.1.2 已与退役军人基础信息库数据对接的医院，可直接享受优先就诊服务。 C.1.3 图C.1为医院优先就诊流程示例。 图 C.1 医院优先就诊流程示例C.2 优惠服务7 C.2.1 优先结算退役军人及其他优抚对象可在指定商店通过出示老兵码享受优先结算专属服务。 C.2.2 购物优惠C.2.2.1 退役军人及其他优抚对象到店购物，可通过亮码或在第三方业务平台刷码享受折扣。 C.2.2.2 扫码享受折扣流程见图 C.2。 图 C.2 扫码享受折扣流程C.3 游园服务C.3.1 退役军人及其他优抚对象可在景区出示老兵码，景区闸机（或手持扫码终端）扫码验证后，即可进入景区。 8 C.3.2 老兵码扫码进景区的具体流程描述如下： a) 退役军人及其他优抚对象进入景区等，登录老兵码平台，出示老兵码； b) 景区闸机（或手持扫码终端）扫码老兵码，通过老兵码平台解析，将用户身份信息等传递给景区出入管理系统核验，校验通过后，返回业务处理结果； c) 身份校验通过后，闸机打开，退役军人及其他优抚对象即可进入景区。 C.3.3 扫码进景区流程见图C.3。 图 C.3 扫码进景区流程9