北京市移动电子政务管理平台技术规范(5)

表11 WAP业务统计接口数据项表

数据项 含 义 接口形式 存储主体 管理平台 委办局WAP/WEB业每日该委办局内所有用户使用前置机 务总量 成功率 WAP/WEB业务的总流量 每日该委办局内所有用户成功使用前置机 WAP/WEB的总量除以所有使用WAP/WEB业务的总量 委办局未使用每日该委办局内所有使用该项业务前置机 WAP/WEB业务用户的用户数 数 管理平台 管理平台 三个月后能提供的信息：委办局WAP/WEB业务总量、委办局未使用WAP/WEB业务用户数。

半年后能提供的信息：成功率。 9.1.10.2.4定位业务信息统计接口

表12 定位业务统计接口数据项表

数据项 含 义 接口形式 存储主体 管理平台 委办局定位业务每日该委办局内所有用户使用定位前置机 总次数 成功率 业务的总次数 每日该委办局内所有用户成功使用前置机 定位业务的总次数除以所有使用定位业务的总次数 委办局未使用定每日该委办局内从未使用定位业务前置机 位业务用户数 的用户数 管理平台 管理平台 三个月后能提供的信息：委办局定位业务总次数、委办局未使用定位业务用户数。

本年后提供：成功率

- - 17

9.1.10.2.5流媒体业务信息统计接口

表13 流媒体业务统计接口数据项表

数据项 含 义 接口形式 存储主体 管理平台 委办局流媒体业每日该委办局内所有用户使用运营前置机 务总量 成功率 商流媒体业务的总流量 每日所有用户成功使用运营商流媒前置机 体业务的总次数除以所有使用运营商流媒体业务的总次数 委办局未使用流每日该委办局内从未使用运营商流前置机 媒体业务用户数 媒体业务的用户数 管理平台 管理平台 数据交换周期：按日汇总到前置机。

三个月后能提供的信息：委办局流媒体业务总量、委办局未使用流媒体业务用户数。

半年后能提供的信息：成功率。

9.2移动电子政务管理平台与委办局业务系统之间的接口要求

9.2.1业务系统用户接口

管理平台提供业务系统用户接口，获取黑白用户名单。包括用户代码、用户名称、用户性质（黑/白）等信息。 9.2.2业务操作日志接口

管理平台提供业务系统操作日志接口，获取包括用户代码、用户名称、登录系统、登录时间、退出时间等信息。

- - 18

10系统安全管理

10.1白名单管理

采用白名单安全管理机制对用户进行统一管理。在运营体系中，如果某一用户的号码被列入黑名单，那么它可能不能享用某项业务或全部业务，而白名单内的用户则可授权访问业务系统。

使用过程中，各委办局定期提交移动用户的白名单信息到管理平台，管理平台更新到移动用户数据库中。

10.2日常访问控制

日常访问控制指对运营商服务能力的访问控制和对各委办局业务系统的访问控制。运营商服务能力的访问控制在运营商进行业务开通时处理，一旦为用户开通了某服务能力，用户即可使用。

各委办局业务系统的访问控制采用下列层次机制：

? 用户申请过程中，由经信委审批各委办局用户能够使用的业务系统； ? 用户使用过程中，用户访问业务系统需要用户名和密码。用户名和密码

需要通过AAA、BJCA、管理平台和业务系统的“四重认证”，认证通过后才能访问进入业务系统进行功能操作；为了提升用户使用感知，登录业务系统时采用单点登录，“四重认证”机制。

? 用户进入业务系统后，其权限控制由业务系统自行处理。

10.3 用户安全控制

经信委管理员向相应的运营商发起对业务系统的访问控制。

- - 19

用户安全控制流程安全控制申请经信委1、安全控制申请运营商业务受理2、业务受理图7 用户安全控制流程

10.3.1流程说明

1、 安全控制申请：经信委管理员提交安全控制申请表，提交发送给运营商； 2、 业务受理：运营商根据安全控制申请表受理，完毕后返回给经信委； 10.3.2功能要求

1、 申请提交：经信委管理员可提交安全控制申请表，并可发送给运营商处理； 2、 查看审批进度：经信委管理员可查看安全控制申请表的处理进度； 3、 查看用户信息：经信委管理员可查看已关闭的业务系统或已关闭某业务系统的用户。 10.3.3数据管理要求

经信委管理员提交安全控制申请表，其内容包括：业务系统信息、移动用户信息、控制动作信息等。

业务系统信息包括：系统编码、系统名称等； 移动用户信息包括：用户姓名、套餐、码号等信息；

- - 20

控制动作信息包括：关闭业务系统、关闭业务系统的用户。

10.4 日志监控

日志监控分为用户业务操作日志和系统日志监控。

? 用户业务操作日志：可以通过运营商、委办局、业务系统、服务能力、

时间段，获取包括用户名称、登录时间、操作路径、退出时间等信息。 ? 系统日志监控：参见安全规范分册。

10.5 数据安全

数据安全参见《北京市移动电子政务安全技术规范》。

10.6 网络安全

网络安全参见《北京市移动电子政务安全技术规范》。

- - 21