ICS35.240.01CCSL703702SpecificationfortheGovernment&EnterpriseDirectConnectionServiceof2024-07-10發(fā)布IDB3702/T44—2024前言 2規(guī)范性引用文件 3術(shù)語和定義 4縮略語 5服務(wù)事項 6服務(wù)平臺 26.1平臺功能架構(gòu) 26.2功能模塊 27企業(yè)接入條件及接口要求 37.1接入條件 37.2企業(yè)人力資源管理系統(tǒng)接口要求 38服務(wù)申請流程 48.1流程概述 48.2公布服務(wù)事項 58.3發(fā)布服務(wù)接口 5 58.5審核 58.6企業(yè)接入及測試 68.7上線 68.8業(yè)務(wù)辦理 69服務(wù)保障 69.1人員配備 69.2設(shè)施設(shè)備 69.3信息安全 610服務(wù)監(jiān)督、評價與改進(jìn) 7參考文獻(xiàn) 8DB3702/T44—2024本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件由青島市人力資源和社會保障局提出并歸口。本文件起草單位：青島市人力資源發(fā)展研究與促進(jìn)中心。本文件主要起草人：王龍、尹向華、姜榮強(qiáng)、王保昌、劉鑫、李玉龍、王菁、劉京玉、李軍燾、劉迪、曹瑞、欒涌濤、李崇政、王玉瑾、李剛、顧帥、姜雪梅、顧維高、胡孝朋。DB3702/T44—20241人力資源和社會保障“政企直連”服務(wù)規(guī)范本文件規(guī)定了人力資源和社會保障“政企直連”服務(wù)的服務(wù)事項、服務(wù)平臺、企業(yè)接入條件及接口要求、服務(wù)申請流程、服務(wù)保障及服務(wù)監(jiān)督、評價與改進(jìn)的要求。本文件適用于青島市人力資源和社會保障“政企直連”服務(wù)工作。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T35273信息安全技術(shù)個人信息安全規(guī)范GB/T37973信息安全技術(shù)大數(shù)據(jù)安全管理指南3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1人力資源和社會保障“政企直連”服務(wù)theGovernment&EnterpriseDirectConnectionServiceofHumanResourcesandSocialSecurity通過人力資源和社會保障政企直連服務(wù)平臺，為企業(yè)提供在人力資源管理系統(tǒng)直接辦理人力資源和社會保障業(yè)務(wù)的政務(wù)服務(wù)模式。3.2密鑰key控制密碼算法運算的關(guān)鍵信息或參數(shù)。[來源：GM/Z0001-2013，2.63]3.3HR系統(tǒng)HRsystem人力資源管理系統(tǒng)，是企業(yè)或單位為更好的管理內(nèi)部員工所建設(shè)的信息系統(tǒng)。4縮略語下列縮略語適用于本文件。HTTPS：超文本傳輸安全協(xié)議（HypertextTransferProtocolSecure）JSON：JavaScript對象標(biāo)記（JavaScriptObjectNotation）5服務(wù)事項2面向就業(yè)、社會保險、人事人才、勞動關(guān)系等領(lǐng)域服務(wù)頻率高、業(yè)務(wù)量大或業(yè)務(wù)相似、流程相似的服務(wù)事項提供人力資源和社會保障“政企直連”服務(wù)，服務(wù)事項包括但不限于：——就業(yè)領(lǐng)域：·就業(yè)登記；·失業(yè)登記；——社會保險領(lǐng)域：·企業(yè)職工參保登記；·個人基本信息變更；——人事人才領(lǐng)域：·人才招聘；·高層次人才培訓(xùn)；——勞動關(guān)系領(lǐng)域：·勞動用工備案；·勞動人事爭議仲裁。6服務(wù)平臺6.1.1政企直連服務(wù)平臺對外提供標(biāo)準(zhǔn)的數(shù)據(jù)接口，接受申請數(shù)據(jù)，輸出辦理結(jié)果數(shù)據(jù)，劃分為三個模塊，分別為數(shù)據(jù)處理模塊、綜合管理模塊、輸出服務(wù)模塊，功能架構(gòu)如圖1所示。政企直連服務(wù)平臺企業(yè)端人力資源管理系統(tǒng)人力資源和社會保障服務(wù)系統(tǒng) 6.2.1數(shù)據(jù)處理模塊數(shù)據(jù)處理模塊用于實現(xiàn)對數(shù)據(jù)的處理，主要按照政企直連服務(wù)平臺“一企一密”原則為接入企業(yè)分配SM4密鑰、提供每日生成token的接口服務(wù)、數(shù)據(jù)的分發(fā)服務(wù)、數(shù)據(jù)的相關(guān)處理等。通過和就業(yè)、社會保險等核心業(yè)務(wù)系統(tǒng)數(shù)據(jù)交互，實現(xiàn)相關(guān)業(yè)務(wù)事項自動辦理。6.2.2綜合管理模塊DB3702/T44—20243綜合管理模塊負(fù)責(zé)應(yīng)用請求審核，以及對外輸出接口和接入企業(yè)的管理，具體包括：a)申請審核：審核企業(yè)接入申請，并提供審核進(jìn)度和審核結(jié)果的在線查詢；b)接口管理：維護(hù)服務(wù)接口列表，實施接口開發(fā)并部署，并在平臺上注冊服務(wù)，提供技術(shù)規(guī)范文件；c)查詢統(tǒng)計：為人力資源和社會保障部門工作人員提供查詢統(tǒng)計接口發(fā)布列表、接口調(diào)用次數(shù)、平臺接入企業(yè)等信息的功能；d)企業(yè)管理：為人力資源和社會保障部門工作人員提供查看企業(yè)訪問平臺情況，以及相關(guān)接口的調(diào)用日志，并可對違規(guī)操作的企業(yè)予以警告、取消授權(quán)等處罰；e)服務(wù)運行管理：根據(jù)平臺訪問壓力情況，自動限制接入企業(yè)對服務(wù)的訪問，或者為人力資源和社會保障部門通過平臺手動管理接入企業(yè)；f)參數(shù)管理：設(shè)置系統(tǒng)參數(shù)；g)用戶管理：定義及管理登錄后臺應(yīng)用管理系統(tǒng)的所有用戶，并為用戶及其角色授權(quán)及收回權(quán)6.2.3輸出服務(wù)模塊輸出服務(wù)模塊對外提供標(biāo)準(zhǔn)的數(shù)據(jù)接口，并對接入端進(jìn)行安全控制，功能如下：a)服務(wù)列表：發(fā)布服務(wù)接口列表，定義服務(wù)功能和入?yún)ⅰ⒊鰠⒌刃畔ⅲ籦)企業(yè)申請：為企業(yè)提供在線申請和申請進(jìn)度查詢服務(wù)；c)接口測試：為企業(yè)提供接口測試調(diào)試服務(wù)；d)正式調(diào)用：為測試通過的企業(yè)提供正式調(diào)用平臺接口服務(wù)。7企業(yè)接入條件及接口要求7.1接入條件滿足如下條件的企業(yè)可自愿申請接入政企直連服務(wù)平臺：——資格條件：具有人力資源和社會保障部門官方網(wǎng)站網(wǎng)辦大廳訪問權(quán)限；企業(yè)法人和企業(yè)無失信行為。——其他條件:企業(yè)應(yīng)具有可接入的人力資源管理系統(tǒng)；企業(yè)具有政府機(jī)構(gòu)或行業(yè)協(xié)會評定的誠信稱號，優(yōu)先接入；企業(yè)的誠信稱號、失信行為等信息，原則上以“信用青島”“信用山東”“信用中國”網(wǎng)站查詢結(jié)果為準(zhǔn)。企業(yè)榮獲其他誠信情況，應(yīng)在申請接入時，單獨提交證明材料。7.2企業(yè)人力資源管理系統(tǒng)接口要求7.2.1數(shù)據(jù)報文數(shù)據(jù)接入采用專用報文格式，使用HTTPS協(xié)議通訊，數(shù)據(jù)交換格式采用JSON，報文分為報文頭和報文體，報文頭是與政企直連平臺相互通訊、數(shù)據(jù)交互的基本信息，報文體為請求與響應(yīng)的具體信息。報文數(shù)據(jù)采用SM4加解密。報文組成及常用元素見表1。4DB3702/T44—2024表1報文組成及常用元素1Y服務(wù)的代碼標(biāo)識，全局唯一2Y/36Y4N53Y6Y7Y注：報文頭中的元素可根據(jù)不同服務(wù)請求有所不同，并可進(jìn)行擴(kuò)展。7.2.2接入方式企業(yè)應(yīng)按互聯(lián)網(wǎng)的接入方式訪問服務(wù)。7.2.3字符集報文字符集采用UTF-8字符集。8服務(wù)申請流程8.1流程概述人力資源和社會保障“政企直連”服務(wù)申請流程包括公布服務(wù)事項、發(fā)布服務(wù)接口、受理接入申請、審核、測試、上線及業(yè)務(wù)辦理。服務(wù)申請流程如圖2所示。5公布服務(wù)事項發(fā)布服務(wù)接口受理接入申請審核是否滿足接入條件是測試上線業(yè)務(wù)辦理補(bǔ)充完善材料，提報申請DB3702/T44—202468.5.1人力資源和社會保障部門應(yīng)在5個工作日內(nèi)，完成企業(yè)接入資格審核，審核企業(yè)是否符合本文件7.1條要求。需要補(bǔ)充申請材料的，可將申請退回，由企業(yè)補(bǔ)充材料后，重新發(fā)起申請。8.5.2應(yīng)為企業(yè)提供查詢服務(wù)，包括審核進(jìn)度和審核結(jié)果。8.6企業(yè)接入及測試8.6.1審核通過后，企業(yè)可在政企直連服務(wù)平臺查看測試密鑰，企業(yè)通過測試密鑰調(diào)用平臺的數(shù)據(jù)接口進(jìn)行系統(tǒng)調(diào)試。8.6.2企業(yè)應(yīng)按照如下流程接入接口：a)在政企直連平臺服務(wù)門戶下載測試密鑰；b)在政企直連平臺服務(wù)門戶查看已發(fā)布的服務(wù)接口列表及相關(guān)技術(shù)文檔；c)按照接口要求及相關(guān)技術(shù)文檔要求，進(jìn)行接口逐一對接、逐一測試、逐一驗收。8.6.3人力資源和社會保障部門應(yīng)對企業(yè)測試結(jié)果進(jìn)行自動化記錄，測試結(jié)果正確的視為測試驗收通過。8.7上線8.7.1企業(yè)通過測試驗收后，使用政企直連服務(wù)平臺“一企一密”原則分配的SM4正式密鑰，正式調(diào)用相關(guān)接口。8.7.2政企直連服務(wù)平臺應(yīng)對企業(yè)提供統(tǒng)一的密鑰分配、用戶密碼、測試驗收等服務(wù)。8.8業(yè)務(wù)辦理8.8.1企業(yè)辦理業(yè)務(wù)時，通過HR系統(tǒng)調(diào)用政企直連服務(wù)平臺相關(guān)接口，由政企直連服務(wù)平臺將相關(guān)接口數(shù)據(jù)分發(fā)至就業(yè)、社會保險等相關(guān)核心業(yè)務(wù)系統(tǒng)中。8.8.2核心業(yè)務(wù)系統(tǒng)處理業(yè)務(wù)請求完畢后，將辦理結(jié)果反饋至政企直連服務(wù)平臺，由政企直連服務(wù)平臺再反饋至HR系統(tǒng)。8.8.3業(yè)務(wù)辦理過程中出現(xiàn)政企直連服務(wù)平臺或核心業(yè)務(wù)系統(tǒng)異常時，異常服務(wù)按預(yù)先定義好的業(yè)務(wù)邏輯來處理，如平臺無法自行處理，應(yīng)及時進(jìn)行人工干預(yù)。9服務(wù)保障9.1人員配備9.1.1人力資源和社會保障部門配置專職工作人員負(fù)責(zé)政企直連服務(wù)平臺日常管理工作，工作人員應(yīng)具備良好的職業(yè)道德且有人力資源和社會保障、信息化或相關(guān)學(xué)科背景的專業(yè)知識和技能。9.1.2應(yīng)配置或采購技術(shù)服務(wù)，為政企直連服務(wù)平臺運行、維護(hù)和改進(jìn)提供技術(shù)支持。9.2設(shè)施設(shè)備9.2.1申請接入政企直連服務(wù)平臺的企業(yè)應(yīng)具備技術(shù)開發(fā)能力，或采購第三方技術(shù)開發(fā)能力，并配置相應(yīng)的服務(wù)器資源。9.2.2企業(yè)與人力資源和社會保障部門應(yīng)分別建立政企直連服務(wù)平臺應(yīng)急保障機(jī)制，配備必要的應(yīng)急設(shè)備，保障設(shè)施設(shè)備能正常運行、網(wǎng)絡(luò)通暢，滿足保密要求。9.3信息安全9.3.1按照GB/T37973的規(guī)定實施大數(shù)據(jù)安全管理，個人信息安全保護(hù)應(yīng)符合GB/T35273的規(guī)定。7DB3702/T44—20249.3.2應(yīng)對政企直連服務(wù)平臺數(shù)據(jù)進(jìn)行傳輸加密，防止數(shù)據(jù)在網(wǎng)絡(luò)上被篡改和竊取。9.3.3應(yīng)嚴(yán)格控制企業(yè)訪問權(quán)限，企業(yè)僅能查詢和操作本企業(yè)和內(nèi)部員工范圍的最小信息資源，避免政企直連服務(wù)平臺其他企業(yè)數(shù)據(jù)被泄露。9.3.4政企直連服務(wù)平臺實現(xiàn)訪問和操作留痕處理，并配置網(wǎng)絡(luò)和數(shù)據(jù)審計系統(tǒng)，建立全過程、可追溯機(jī)制。10服務(wù)監(jiān)督、評價與改進(jìn)10.1人力資源和社會保障部門應(yīng)定期檢查企業(yè)誠信稱號，企業(yè)一旦發(fā)生失信行為，可暫停政企直連服務(wù)平臺接入資格；后期解除失信行為的，可重新申請，重新申請按第8章流程辦理。10.2人力資源和社會保障部門發(fā)現(xiàn)企業(yè)在政企直連服務(wù)平臺有資料弄虛作假、網(wǎng)絡(luò)惡意攻擊等違法違規(guī)行為的，應(yīng)取消接入資格，納入人力資源和社會保障領(lǐng)域失信名單。10.3人力資源