（正式版）DB51∕T 3127-2023 《四川省公共卫生突发事件防控个人电子凭证第三方应用接入规范》

DB51I 2 4 6本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。件防控个人电子凭证第三方应用接入规范，为安全规范高效的第三方接入提供支撑。1四川省公共卫生突发事件防控个人电子凭证第三方应用接入规范GB/T22239-2019信息安全技术网络安全等级保护基本GB/T35273-2020信息安全技术个人信息GB/T35274信息安全技术大数据服务安全能GB/T37729信息技术智能移动终GB/T38961-2020个人健康信息码GB/T38963-2020个人健康信息码GB/T41391信息安全技术移动互联网应用程序（App）收集个人信息基GB/T38961-2020、GB/T35273-2020界定的以及下列术语和定义适用于第三方应用third-partyapplic需接入四川省公共卫生突发事件防控个人电子凭证，用用于重点场所人员出入登记，由场所负责人申领张贴，仅用于四川省公共卫生突发事件4缩略语2APP：移动互联网应用程序（MobileInternetApplication）REST：表述性状态转移(RepresentationalStateTranWeb：全球广域网（WorldWideWeb）5.1接入类型5.2接入方式应采用符合REST架构原则的Web服务,与四川省公共卫生突发事件防控个人电子凭证对外发布服务5.3接入流程终端等智能设备，获取健康码标识信息或个人身份信息后，按照第6章要求，访问“通过身份认证信息获取健康码”或“健康码解码”接口，获取用户当前个人健康码信息。接入流程示第三方提交申请后否是健康码解码接口否是健康码解码接口通过身份证获取健康码状态接口信息与数据库比对否否是返回健康码状态35.3.2核验健康码状态并提交场所码扫描记录否是是否授权返回个人唯一标识是返回个人唯一标识否是否开始否是是否授权返回个人唯一标识是返回个人唯一标识否是否开始第三方提交申请后审核授权申领场所码终端设备绑定场所码信息场所码解码接口是否请求成功是否请求成功是申领健康码否通过身份证获取健康码状态接口不返回个人唯一标识否是否扫描健康码否通过身份证获取健康码状态接口不返回个人唯一标识否是否扫描健康码健康码解码接口信息与数据库比对是否请求成功是否请求成功返回健康码状态终端设备提交场所码扫描记录接口是否请求成功是否请求成功是结束结束41234取信息后，将扫描场所码信息提交到四川省公5是是是是2是否是4是1否5是是是否是4是1是是否按照GB/T38963-2020中6.4是是是是是是是是是是是6是是是是否否2否否是17.2第三方应用接入前，应对接入应用进行技术评估，并进行备案7.3第三方应用接入中，应对接入四川省公共卫生突发事件防控个人电子凭证进行风险监测。并进行整改。风险评估内容包括安全风险、漏洞评估、7.5当接入的第三方应用为App时，还应符合GB/T377298.1第三方应用应不低于GB/T22239-2019等级保护第二级的要求。8.2第三方应用对个人信息的采集、处理和利用应符合GB/T352