DB3502-T 170-2024“i厦门”平台系统接入及服务入驻规范

ICS35.240CCSL773502IDB3502/T170—2024前言 12规范性引用文件 13术语和定义 14缩略语 25接入原则 26接入流程 27接口规范 68安全要求 9运维要求 （资料性）“i厦门”平台服务对接申请表37 参考文献 44DB3502/T170—2024本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由厦门市民数据服务股份有限公司提出。本文件由厦门市数据管理局归口。本文件起草单位：厦门市民数据服务股份有限公司、厦门市数据管理局、厦门市信息中心、厦门市标准化研究院。本文件主要起草人：纪荣造、蔡婧、韩绍兵、王杨、白毅、蔡跃华、上官慧柏、林晨、李童、余晓燕、曾焕辉、陈瑀。DB3502/T170—20241“i厦门”平台系统接入及服务入驻规范本文件规定了“i厦门”平台系统接入及服务入驻的接入原则、接入流程、接口规范、安全要求、运维要求及界面要求。本文件适用于厦门市各机关、事业单位和公共服务企业的服务应用在“i厦门”平台上的接入及入驻工作。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239—2019信息安全技术网络安全等级保护基本要求GB/T35273—2020信息安全技术个人信息安全规范GB/T43506—2023电信和互联网服务用户个人信息保护技术要求GB/T44248—2024信息技术生物特征识别人脸识别系统应用要求3术语和定义下列术语和定义适用于本文件。3.1为市民和企业提供权威综合公共服务和便民服务的统一入口,整合各类应用，提供政务、生活、健康、教育、文化、交通、社保等多领域在线服务，构建市民、企业和政府互联互通体系，“一云多端”一站式便民利企的服务平台。3.2平台主管部门platformadministrationdepartment负责“i厦门”平台顶层规划和监督管理，协调推动服务事项入驻。3.3平台建设单位platformdevelopmentorganization受主管部门委托，履行平台业主职能，负责平台的建设、运行、运营、审核和安全管理。3.4平台运营单位platformoperationorganization受建设单位的委托，负责平台的研发实施、运行维护和安全管理，为服务的提供方和使用方提供日常运营服务，保障平台整体安全。3.5服务提供单位serviceproviderorganization服务提供单位是市民服务领域的各机关、事业单位和公共服务企业，是“i厦门”平台的服务提供方，负责协调落实本单位与平台相关的市民服务事项的入驻管理、数据管理和安全管理。DB3502/T170—202423.6开放平台openplatform为“i厦门”平台服务提供单位提供统一的发布、运营、管理的一体化服务平台。4缩略语下列缩略语适用于本文件。APP：移动端应用程序（Application）CSS：层叠样式表（CascadingStyleSheets）H5：第五版标准通用标记语言（HyperTextMarkupLanguageV5.0）JS：开发互联网页面的脚本语言（JavaScript）Json：基于JavaScript语法子集的开放标准数据交换格式（JavaScriptObjectNotation）SDK：软件开发工具包（SoftwareDevelopmentKit）5接入原则5.1统一接入流程接入服务应按照统一的接入流程进行接入、开发与发布。5.2统一接口规范接入服务应按照统一的接口规范与“i厦门”平台进行数据交互和服务能力开发。5.3统一安全要求接入服务应符合“i厦门”平台统一的安全要求，保障服务应用及数据安全。5.4统一运维要求接入服务应符合“i厦门”平台统一的运维要求，保障服务应用的稳定性及可用性。5.5统一界面风格接入服务应符合“i厦门”平台统一的界面设计要求，实现界面风格统一、用户交互体验一致。6接入流程6.1接入总体流程“i厦门”平台入驻流程主要分为应用接入流程、应用变更流程及应用暂停或终止流程三大流程，见图1-图3。DB3502/T170—20243图1应用接入流程图2应用变更流程DB3502/T170—20244图3应用暂停或终止流程6.2接入申请6.2.1提交申请服务提供单位向“i厦门”平台建设单位提出书面入驻申请，平台建设单位应在5个工作日内，组织平台运营单位做好对接服务，开展入驻服务的测试和上线工作。入驻申请材料包括《关于申请服务对接“i厦门”平台的函》、《“i厦门”平台服务对接申请表》及《安全承诺书》，见附录A、附录B及附录C。6.2.2分配账号“i厦门”平台运营单位通过线上或线下发送开放平台账号给服务提供单位，账号分配内容包含“i厦门”接入平台地址、登录账号及登录密码。6.3应用创建6.3.1创建系统服务提供单位收到分配账号后，登录开放平台填写系统信息、服务承建单位信息、系统保护评定评级信息后创建系统。6.3.2创建应用服务提供单位填写应用基本信息、测试环境信息、正式环境信息、服务承建单位信息，创建应用后可获取应用联调参数。6.4应用开发6.4.1功能开发服务不应含有任何非法内容，不应进行任何违法行为且不应违反社会公德，服务提供单位依据入驻申请的建设内容对应用进行开发。6.4.2测试联调服务提供单位在开发过程中，使用平台提供的服务能力，应指定专人与平台运营单位进行开发对接与测试联调。DB3502/T170—202456.5应用发布6.5.1测试版发布测试版发布应遵循以下流程：——上传测试版程序包，生成版本记录；——生成测试二维码，扫码进行测试；——测试通过后，生成正式环境密钥。6.5.2正式发布服务应用正式发布前应提交审核，并进行以下操作：——确认发布的版本号、版本更新说明、应用类型、首页地址和单点登录地址；——上传“测试报告”和“操作手册”；——选择是否审核通过后立即上线。若“是”，则审核通过后生产版本立即切换，若“否”，则审核通过后可通过版本管理页面，设置版本上线时间；——提交正式版本审核。提交审核后，等待平台运营单位对服务版本进行审核，审核结果将同步推送通知给服务提供单位；——服务提供单位可在审核记录中查看提交审核版本与审核情况。6.6应用变更6.6.1变更申请服务提供单位需要变更服务内容的，应向平台建设单位发起变更申请，变更申请流程见6.2.1。6.6.2功能修改服务提供单位根据实际需求对应用进行变更，应用变更应填写更新内容，且应再次进行测试版本发布。6.6.3测试版发布应用变更测试版发布应遵循以下流程：——上传变更后的测试版程序包，生成版本记录；——生成测试二维码，扫码进行测试。6.6.4正式发布应用变更正式发布前应提交审核，并进行以下操作：——确认发布的版本号、版本更新说明、应用类型、首页地址和单点登录地址；——上传变更后版本“测试报告”与变更后版本“操作手册”；——选择是否审核通过后立即上线。若“是”，则审核通过后生产版本立即切换，若“否”，则审核通过后可通过版本管理页面，设置版本上线时间；——提交正式版本审核。提交审核后，等待平台运营单位对服务版本进行审核，审核结果将同步推送通知给服务提供单位；——服务提供单位可在审核记录中查看提交审核版本与审核情况。DB3502/T170—202466.7应用暂停或终止6.7.1暂停或终止申请服务事项需暂停或终止的，服务提供单位应至少提前5个工作日向平台建设单位报备。平台建设单位在收到申请后5个工作日内完成审核，审核通过后通知平台运营单位办理服务暂停或下线。6.7.2正式下线需暂停或终止的服务应用，由平台运营单位提前10个工作日通过“i厦门”平台统一发布公告。如遇特殊情况紧急暂停或下线的，平台运营单位应向平台建设单位报备后给予执行，待服务提供单位完成整改和测试以后再予以恢复上线。7接口规范7.1单点登录7.1.1第三方应用接入流程第三方系统接入流程见图4，图中code获取见。DB3502/T170—20247图4第三方系统接入流程图7.1.2推送式单点登录接口获取授权码获取授权码接口说明见表1。用户允许授权后，将会重定向到redirect_uri的网址上，并附带code参数，返回结果参数见表2。DB3502/T170—20248表1推送式单点登录获取授权码接口是是是是是redirect_uri?code=CODE表2推送式单点登录获取授权码返回参数获取调用凭证获取调用凭证接口说明见表3，返回结果参数见表4，表4中接口作用域（scope）的可调用接口列表见表5。表3推送式单点登录获取调用凭证接口是是是是是注：参数组装在请求URL上，如：请求URL?Code=XXX&cli表4推送式单点登录获取调用凭证接口返回参数DB3502/T170—20249表4（续）表5接口作用域可调用接口列表{"jti":"1578a3e2-26a4-4252-8a54-0c44a7447763"}获取用户信息获取用户信息接口说明见表6。获取用户信息后应符合GB/T43506—2023中7.3条款要求，保护用户个人信息。表6获取用户信息接口是注：参数组装在请求URL上，如：请求URL?acces{{DB3502/T170—2024"authTypeEn":"PASSED_}7.1.3SDK方式单点登录获取调用凭证获取调用凭证接口说明见表7，返回结果参数见表8。表7SDK方式单点登录获取调用凭证接口是是是是注：参数组装在请求URL上，如：请求URL?scope=XXX&client_id=XXX...DB3502/T170—2024表8SDK方式单点登录获取调用凭证返回参数注：客户端模式获取的access_token只{"jti":"24f10f91-49}获取用户信息获取用户信息接口说明见表9。表9SDK方式单点登录获取用户信息接口资源服务器地址/resource/client/user/getUs是{}7.2移动端开放能力接入7.2.1开放能力接入流程移动端开放能力流程见图5，系统支持iOS、Android和HarmonyOS，7.2中示例采用JS语法格式。DB3502/T170—2024图5移动端开放能力流程7.2.2APP与H5交互接口获取与设置.1获取设备id用于获取APP设备id。其中：——Android方法：android.getDeviceId()；——HarmonyOS方法：harmony.getDeviceId()；——iOS方法：innoPlus.device.uuid。.2获取APP系统类型判断在APP嵌在Android、HarmonyOS、iOS内，分别判断android、harmony和innoPlus对象是否存在。其中：——Android方法：typeof(android)!=="undefined"；DB3502/T170—2024——HarmonyOS方法：typeof(harmony)!=="undefined"；——iOS方法：typeof(innoPlus)!=="undefined"。.3获取APP名称用于获取App名称，方法返回字符串“ixiamen”。其中：——Android方法：android.getAppName()；——HarmonyOS方法：harmony.getAppName()；——iOS方法：innoPlus.device.appname。.4获取APP基础参数用于获APP基础参数，返回结果见示例。其中：——Android方法：android.getBaseParams()；——HarmonyOS方法：harmony.getBaseParams()；——iOS方法：innoPlus.baseParam。{siteAreaCode:""}.5设置APP头部标题用于设置APP标题栏的标题。其中：——Android方法：android.setTitle(title)；——HarmonyOS方法：harmony.setTitle(title)；——iOS方法：innoPlus.native.setTitle(title)。控制类操作.1打开APP页面用于跳转到APP内部页面。其中：——Android方法：android.openWindow(path)；——HarmonyOS方法：harmony.openWindow(path)；——iOS方法：innoPlus.native.openWindow(path)。.2后退用于调用APP后退方法。其中：——Android方法：android.back()；——HarmonyOS方法：harmony.back()；——iOS方法：innoPlus.native.back()。.3关闭用于调用APP关闭webview窗口的方法。其中：——Android方法：android.close()；——HarmonyOS方法：harmony.close()；——iOS方法：innoPlus.native.close()。.4隐藏头部用于隐藏APP头部（标题栏）。其中：——Android方法：android.hideHeader()；——HarmonyOS方法：harmony.hideHeader()；——iOS方法：innoPlus.native.hideNavbar()。登录与认证.1打开登录页用于跳转到APP内部页面。其中：——Android方法：android.openLogin()；——HarmonyOS方法：harmony.openLogin()；——iOS方法：innoPlus.native.openLoginPage()。.2根据身份证信息进行人脸认证用于调用APP人脸认证，传入json字符串(jsonStr)。安卓或鸿蒙设备，应在全局对象window下注册一个方法，将方法名作为参数传递给安卓或鸿蒙提供的方法。iOS设备，将js函数传递给方法，js函数需设置一个参数来接收传递的地址数据。其中：——Android方法：android.faceAuthWithRegister("functionName",jsonStr)；——HarmonyOS方法：harmony.faceAuthWithRegister("functionName",jsonStr)；——iOS方法：innoPlus.native.faceAuthWithRegister(callback,jsonStr)。{}android.faceAuthWithRegister("functharmony.faceAuthWithRegister("functionName".3调用APP人脸认证页面（是否高级认证）用于调用APP人脸认证，传入json字符串(jsonStr)。安卓或鸿蒙设备，应在全局对象window下注册一个方法，将方法名作为参数传递给安卓或鸿蒙提供的方法。iOS设备，将js函数传递给方法，js函数需设置一个参数来接收传递的地址数据。其中：——Android方法：android.faceAuthWithAEO("functionName",jsonStr)；——HarmonyOS方法：harmony.faceAuthWithAEO("functionName",jsonStr)；——iOS方法：innoPlus.native.faceAuthWithAEO(callback,jsonStr)。{}android.faceAuthWithAEO("functioharmony.faceAuthWithAEO("functionName",.4APP登录回调用于调用APP登录后回调获取用户信息以及处理登录后续操作。安卓或鸿蒙设备，应在全局对象window下注册一个方法，将方法名作为参数传递给安卓或鸿蒙提供的方法。iOS设备，将js函数传递给方法，js函数需设置一个参数来接收传递的地址数据。其中：——Android方法：android.APPLoginWithCallback("functionName")；——HarmonyOS方法：harmony.APPLoginWithCallback("functionName")；——iOS方法：innoPlus.native.APPLoginWithCallback(callback)。功能类操作.1选择代理企业列表用于选取代理企业列表。安卓或鸿蒙设备，应在全局对象window下注册一个方法，将方法名作为参数传递给安卓或鸿蒙提供的方法。iOS设备，将js函数传递给方法，js函数需设置一个参数来接收传递的地址数据。其中：——Android方法：android.selectAgentEnterprise("functionName")；——HarmonyOS方法：harmony.selectAgentEnterprise("functionName")；——iOS方法：innoPlus.native.selectAgentEnterprise(callback)。.2调用APP地址选择用于调用APP地址选择控件，获取地址。安卓或鸿蒙设备，应在全局对象window下注册一个方法，将方法名作为参数传递给安卓或鸿蒙提供的方法。iOS设备，将js函数传递给方法，js函数需设置一个参数来接收传递的地址数据。其中：——Android方法：android.selectAddress("functionName")；——HarmonyOS方法：harmony.selectAddress("functionName")；——iOS方法：innoPlus.native.selectAddress(callback)。.3获取当前位置信息用于获取当前位置信息。安卓或鸿蒙设备，应在全局对象window下注册一个方法，将方法名作为参数传递给安卓或鸿蒙提供的方法。iOS设备，将js函数传递给方法，js函数需设置一个参数来接收传递的地址数据。其中：——Android方法：android.getLocationInfo("functionName")；——HarmonyOS方法：harmony.getLocationInfo("functionName")；——iOS方法：innoPlus.native.getLocationInfo(callback)。.4获取当前位置坐标用于获取当前位置坐标。安卓或鸿蒙设备，应在全局对象window下注册一个方法，将方法名作为参数传递给安卓或鸿蒙提供的方法。iOS设备，将js函数传递给方法，js函数需设置一个参数来接收传递的地址数据。其中：——Android方法：android.getLocationCoordinate("functionName")；——HarmonyOS方法：harmony.getLocationCoordinate("functionName")；——iOS方法：innoPlus.native.getLocationCoordinate(callback)。.5调用导航用于调用APP导航，传递json字符串。其中：——Android方法：android.navigation(JSON.stringify(obj))；——HarmonyOS方法：harmony.navigation(JSON.stringify(obj))；——iOS方法：innoPlus.map.nav(JSON.stringify(obj))。{}.6APP搜索地址页用于调用APP搜索地址的页面，可传入建筑物名称，勾选对应的地址，选择后回调返回地址信息。安卓或鸿蒙设备，应在全局对象window下注册一个方法，将方法名作为参数传递给安卓或鸿蒙提供的方法。iOS设备，将js函数传递给方法，js函数需设置一个参数来接收传递的地址数据。其中：——Android：android.selectLocalAddress("functionName")；——HarmonyOS方法：harmony.selectLocalAddress("functionName")；——iOS方法：innoPlus.native.selectLocalAddress(name,callback)。.7复制文本用于复制文本。其中：——Android方法：android.copyToClipboard(str)；——HarmonyOS方法：harmony.copyToClipboard(str)；——iOS方法：innoPlus.native.paste(str)。.8拨打电话安卓系统通过调用原生方法传入电话，实现拨打电话，iOS系统通过h5的a标签实现。其中：——Android：android.openDial(phoneNumber)；——HarmonyOS方法：hamorny.openDial(phoneNumber)；——iOS方法：<ahref="tel:110"></a>。图文操作.1APP发起扫码调用APP端扫码功能。其中：——Android：调用android.openScanning()；——HarmonyOS方法：调用harmony.openScanning()；——iOS方法：innoPlus.native.openScanning()。.2APP获取扫码信息用于获取扫描二维码信息。安卓或鸿蒙设备，应在全局对象window下注册一个方法，将方法名作为参数传递给安卓或鸿蒙提供的方法。iOS设备，将js函数传递给方法，js函数需设置一个参数来接收传递的地址数据。其中：——Android方法：android.openScanningWithBlock("functionName")；——HarmonyOS方法：harmony.openScanningWithBlock("functionName")；——iOS方法：innoPlus.native.openScanningWithBlock(callback)。{}.3APP图片预览调用APP端图片预览功能。其中：——Android方法：android.photoBroswer(JSON.stringify(obj))；——HarmonyOS方法：harmony.photoBroswer(JSON.stringify(obj))；——iOS方法：innoPlus.native.photoBroswer(JSON.stringify(obj))。}.4PDF文档预览用于预览PDF文档。传入文档名称，文档的路径，iOS方法传递的参数为对象的字符串。其中：——Android方法：android.openPDF(fileName,fileUrl)；——HarmonyOS方法：harmony.openPDF(fileName,fileUrl)；——iOS方法：innoPlus.native.previewPDF(JSON.stringify(params))。};文件操作.1选择文件用于选取文件附件。安卓或鸿蒙设备，应在全局对象window下注册一个方法，将方法名作为参数传递给安卓或鸿蒙提供的方法。iOS设备，将js函数传递给方法，js函数需设置一个参数来接收传递的地址数据。其中：——Android方法：android.selectMaterial("functionName",MAX_SIZE)；——HarmonyOS方法：harmony.selectMaterial("functionName",MAX_SIZE)；——iOS方法：innoPlus.native.selectMaterial(callback,MAX_SIZE)。DB3502/T170—20.2生成文件用于选取生成文件。安卓或鸿蒙设备，应在全局对象window下注册一个方法，将方法名作为参数传递给安卓或鸿蒙提供的方法。iOS设备，将js函数传递给方法，js函数需设置一个参数来接收传递的地址数据。其中：——Android方法：android.generateMaterial("functionName",MAX_SIZE)；——HarmonyOS方法：harmony.generateMaterial("functionName",MAX_SIZE)；——iOS方法：innoPlus.native.generateMaterial(callback,MAX_SIZE)。.3生成文件（自定义文件名）用于选取生成文件,可自定义文件名。安卓或鸿蒙设备，应在全局对象window下注册一个方法，将方法名作为参数传递给安卓或鸿蒙提供的方法。iOS设备，将js函数传递给方法,，js函数需设置一个参数来接收传递的地址数据。其中：——Android方法：android.createMaterial("functionName",MAX_SIZE)；——HarmonyOS方法：harmony.createMaterial("functionName",MAX_SIZE)；——iOS方法：innoPlus.native.createMaterial(callback,MAX_SIZE)。DB3502/T170—20247.2.3H5调用APP接口概述在需调用JS接口的页面引入JS文件：ixm-jssdk.js。设备类型在H5页面，调用APP方法，判断当前APP系统，返回设备类型H5/iOS/Android/HarmonyOS。方法名为ixm.getDeviceType()。ixm.getDeviceType();//返回设备类型分享接口.1初始化分享描述接口初始化分享描述接口说明见表10。表10初始化分享描述接口进入H5页面，页面右上角出现分享按钮，可分享自定义内容至微{desc:'我是描述',//分享描述thirdSystemId:'828e62d19f4b49a2a74c677}.2事件触发分享接口事件触发分享接口说明见表11。DB3502/T170—2024表11事件触发分享接口{desc:'我是描述',//分享描述thirdSystemId:'828e62d19f4b49a2a74c677}图片接口.1从手机相册中选图接口从手机相册中选图接口说明见表12，返回结果参数见表13。表12从手机相册中选图接口varfieIds=res.fieIds;//返回DB3502/T170—2024{});.2拍摄图片接口拍摄图片接口说明见表14，返回结果参数见表15。表14使用手机相机拍摄照片接口表15使用手机相机拍摄照片接口返回参数varfieId=res.fieId;});.3预览图片接口预览图片接口说明见表16。表16预览图片接口当前显示图片的http链接{});.4下载图片接口下周图片接口说明见表17，返回结果参数见表18。表17下载图片接口{{});.5获取本地图片接口获取本地图片接口说明见表19，返回结果参数见表20。表19获取本地图片接口DB3502/T170—2024{{});音频接口.1开始录音接口{});.2停止录音接口停止录音接口说明见表22，返回结果参数见表23。表22停止录音接口});.3播放语音接口播放语音接口说明见表24。表24播放语音接口.4暂停播放接口在H5页面，调用APP方法，手机暂停播放音频的本地ID。方法名为ixm.pauseVoice()。.5停止播放接口在H5页面，调用APP方法，手机停止播放音频的本地ID。方法名为ixm.stopVoice()。认证接口.1当前用户人脸认证接口当前用户人脸认证接口说明见表25。表25当前用户人脸认证接口.2人脸认证接口人脸认证接口说明见表26。接入用户人脸认证接口的系统应符合GB/T44248—2024第四章的基本要DB3502/T170—2024表26人脸认证接口{});.3银行卡认证接口银行卡认证接口说明见表27。表27银行卡认证接口证{DB3502/T170—2024});支付接口支付接口说明见表28。表28支付接口{{});地址管理.1获取APP地址接口获取APP地址接口说明见表29，返回结果参数见表30。表29获取APP地址接口表30获取APP地址接口返回参数DB3502/T170—2024表30（续）{{});8安全要求8.1用户安全要求接入服务应采用“i厦门”平台用户认证体系，兼容上级政务服务平台，通过调用“i厦门”相关功能，支持个人/法人用户的登录、注册、刷脸认证等。8.2用户数据要求接入服务在使用用户数据前，应告知用户并获取用户授权同意。收集用户个人信息应符合GB/T35273—2020中第5章的要求。8.3接口安全要求8.3.1接口鉴权要求接入服务可以使用以下两种鉴权模式：——安全鉴权，即请求签名机制，双方以安全方式存储通讯密钥；——白名单鉴权，即接口仅向平台的白名单开放。8.3.2接口传输要求接入服务接口数据传输应使用HTTPS协议，防止接口数据被窃取与篡改。DB3502/T170—20248.4数据脱敏要求接入服务应按相关要求对数据进行脱敏处理。脱敏范围应不少于50%。用户隐私信息使用*替换，脱敏规则包括但不限于：——中文姓名：至少覆盖一个字符，大于5个字符以上留首尾各一个字符，大于15个字符以上留首尾各两个字符；——年龄：按照年龄规则进行分档，婴幼儿（出生至6岁）、少儿（7岁至12岁）、青少年（13岁至17岁）、青年（18岁至45岁）、中年（46岁至69岁）、老年（70岁以上）；——公民身份证号：保留前2位和后4位；——手机号：保留前3位和后4位；——固定电话：保留后4位；——电子邮箱：保留前2位及@后面部分；——银行卡号：保留前4位及后4位；——地址：保留前6位；——QQ：保留前2位及后1位；——微信：每隔2位用*替换2位；——车牌号：保留地区编码和后两位；——其它：按实际业务需求进行脱敏。8.5外部资源安全要求接入服务不应直接调用外部资源，对于服务引用的文件资源（如CSS、JS、图片等），应随服务应用统一部署在政务云平台上。如须使用外部资源，需上报平台主管部门审核，经平台运营单位评估审核通过后方可使用。9运维要求接入运维要求包括但不限于：——系统的上线及变更应提交应用上线及变更申请表，通过平台运营方审批后方可执行；——系统上线及后续运维过程中，应每半年梳理平台管理帐号，清理过期或未使用账号；——应支持运维可视化状态监控功能，包括但不限于服务、进程、模块等监控，支持提供接口与平台统一运维中心对接；——应支持异常告警功能包括但不限于服务、进程、模块等，支持短信、微信、邮件等形式发送告警信息；——应设置每月至少一次的系统巡检任务，并具备巡检打点记录功能，巡检记录可以导出，巡检范围包括但不限于各子系统、模块、服务进程等；——应每年提供应用和数据安全自查表，提供给平台运营方审查；——服务提供单位应确保服务提供期间系统稳定可用并提供适宜的客服服务；——涉及国家安全、社会秩序、公共利益以及公民、法人和其它组织合法权益的系统，应符合GB/T22239—2019网络安全等级保护要求。10界面要求10.1移动端接入界面要求DB3502/T170—202410.1.1设计尺寸设计稿尺寸应以宽750px，高1334px作为标准页面大小，界面尺寸见图6。图6界面尺寸10.1.2总体布局界面布局应符合8px原理，所有间距或标准尺寸都为8px的倍数（特殊情况可调整适配界面组成部分及其间距应符合以下要求，界面组成部分尺寸见图7：——顶部状态栏：40px；——导航栏最小高度：88px；——导航栏下滑动Tab度度：88px；——底部tab高度：98px；——内容块之间最小间距：16px；——内容结束的最小间距：16px；——屏幕左右与内容最小间距：24px；——常规列表卡片最小高度：96px；——按钮高度：88px；——界面设计参考见附录D。DB3502/T170—2024图7界面组成部分尺寸10.1.3色彩规范主色主色是产品的代表颜色。常用于主要按钮和文字、重点操作状态、高亮体系、空状态等。功能色功能色向用户明确传达成功、警告、错误、连接等信息和状态。DB3502/T170—2024中性色调和产品界面色彩搭配，衬托主色及其他色彩，有利于拉开内容层次，令用户专注与内容。常用于文字、背景、图标、边框和分割线等元素。。DB3502/T170—2024遮罩色遮罩色用于作为底色