44AccessSpecificationforGovernmentPersonnelCertificatioPlatformCertificationCeI 2 2 3 6 7本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定1粵基座平臺(tái)認(rèn)證中心政務(wù)人員認(rèn)證服務(wù)接入規(guī)范本文件規(guī)定了粵基座平臺(tái)認(rèn)證中心政務(wù)人員統(tǒng)一身份認(rèn)證服務(wù)（以下簡稱與政務(wù)信息系統(tǒng)對(duì)接的能力要求，政務(wù)信息系統(tǒng)接入要求，接入流程及本文件適用于廣東省政務(wù)信息系統(tǒng)與政務(wù)人員認(rèn)證服務(wù)GB17859—1999計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本3.13.23.33.44縮略語API：應(yīng)用程序接口（ApplicationPrograOAuth2.0：開放標(biāo)準(zhǔn)的授權(quán)協(xié)議（OpenAuthorizatio2HTTPS：超文本傳輸安全協(xié)議（HypertextTransferProtocolSecu5粵基座平臺(tái)認(rèn)證中心政務(wù)人員認(rèn)證服務(wù)能力要求粵基座平臺(tái)是廣東數(shù)字政府新型基礎(chǔ)設(shè)施智能管理平臺(tái)，可提供認(rèn)證中心（政務(wù)人員/公眾用戶認(rèn)務(wù)、管理、運(yùn)營、運(yùn)維。政務(wù)信息系統(tǒng)需要接入政務(wù)人員/公眾用戶統(tǒng)一身份認(rèn)證服務(wù)時(shí)，需通過粵基OAuth2.0協(xié)議對(duì)接政務(wù)人員認(rèn)證服務(wù)，可務(wù)信息系統(tǒng)，政務(wù)信息系統(tǒng)可為該用戶創(chuàng)建本地6.3統(tǒng)一登出3政務(wù)信息系統(tǒng)應(yīng)具備完善的信息安全防護(hù)措施,接入申請(qǐng)時(shí)應(yīng)提供具備信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)的安全評(píng)測機(jī)構(gòu)出具的符合性測評(píng)報(bào)告或者符合GB/T22239信息安全等級(jí)保護(hù)三級(jí)要求及以上。政務(wù)信息系統(tǒng)應(yīng)按規(guī)定時(shí)間間隔實(shí)施年審并持續(xù)提供具備信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)的安全評(píng)測機(jī)構(gòu)出具的符合性測評(píng)報(bào)告或保持三級(jí)要求及以上等b)政務(wù)信息系統(tǒng)應(yīng)使用政務(wù)人員認(rèn)證服務(wù)給其分配的對(duì)接參數(shù)獲取登錄用戶信息，嚴(yán)禁泄露對(duì)b)在政務(wù)信息系統(tǒng)運(yùn)行過程中非法私自截取6.5巡檢要求7.2認(rèn)證信息7.2.1用戶登錄成功后，政務(wù)人員認(rèn)證服務(wù)可給政務(wù)信息系統(tǒng)返回的認(rèn)證信4）；）；k)借調(diào)單位及任職信息（含歷史信息）；7.2.2政務(wù)人員認(rèn)證服務(wù)不提供批量獲取用戶認(rèn)證信息的相關(guān)接口，政務(wù)信息系統(tǒng)可建立本地用戶中7.2.3政務(wù)信息系統(tǒng)從政務(wù)人員認(rèn)證服務(wù)獲取到認(rèn)證信息后的使用、管理、共享等，由政務(wù)信息系統(tǒng)7.3接入流程e)系統(tǒng)改造：接入方應(yīng)遵從政務(wù)人員認(rèn)證服務(wù)相關(guān)操作指引及國家有關(guān)信息安全的要求完成政5b)用戶登錄成功后，政務(wù)人員認(rèn)證服務(wù)將登錄授權(quán)碼重定向到政務(wù)信息系統(tǒng)回調(diào)地址；c)政務(wù)信息系統(tǒng)獲取登錄授權(quán)碼后，e)政務(wù)信息系統(tǒng)使用上一步獲取的訪問令牌發(fā)起請(qǐng)求到政務(wù)人員認(rèn)證服務(wù)