QX/T 755-2025 气象政务管理平台应用接入规范

以下是《气象政务管理平台应用接入规范》（QX/T 755-2025）的详细内容总结：

​​一、范围​​

• 规范气象政务管理应用系统接入​​气象政务管理平台（气政通平台）​​的技术要求。
• 适用于各级气象部门建设/使用的政务信息系统接入平台的技术实施。

​​二、核心要求​​

• ​​双向接口实现​​：
  • 应用系统需实现平台调用的接口（用户管理、提醒服务）。
  • 应用系统需主动调用平台接口（提醒服务、应用菜单）。
• ​​测试要求​​：通过功能和性能测试后方可接入。
• ​​性能指标​​：接口处理能力需满足每秒20条记录（用户/菜单同步）。

• ​​功能要求​​：
  • 支持用户/机构信息的增、删、改。
  • 覆盖实体/虚拟用户，支持一人多角色。
• ​​流程​​：平台调用应用接口 → 应用处理数据 → 返回结果。
• ​​接口规范​​（附录A）：
  • 调用方式：POST，地址为应用系统域名/syncUnifiedUser。
  • 参数：data（JSON格式用户/部门数据）、oprationStatus（操作类型）、syncRecordId（唯一标识）。
  • ​​数据字段​​：包括姓名、账号唯一标识（userCode）、部门信息（JSON数组）、在职状态等38项。
  • ​​代码表​​：定义性别、账号类型、职级等标准化编码（如职级代码：01局级、05普通职员）。

• ​​要求​​：应用系统需实现​​CAS客户端​​，与平台CAS服务端对接。
• ​​单点登录（SSO）流程​​：
  1. 用户访问应用 → 重定向至平台验证。
  2. 平台返回身份票据 → 应用验证票据 → 登录成功。
• ​​技术标准​​：遵循开源CAS协议，客户端需以过滤器（Filter）保护资源。

• ​​功能分类​​：待办、待阅、委托事项、通知。
• ​​核心流程​​：
  • ​​常规提醒​​：应用推送提醒 → 平台展示 → 用户点击跳转至应用处理。
  • ​​一键阅毕​​：用户平台端批量操作 → 平台通知应用执行阅毕 → 应用删除提醒。
  • ​​待办委托​​：用户设置委托 → 平台同步至应用 → 应用向委托人和被委托人发送待办。
• ​​接口规范​​（附录B）：
  • 应用调用平台接口地址：/lanchProviderInfo.action。
  • 参数：moduleType（提醒类型）、businessId（业务唯一ID）、userCodes（接收人）等22项。
  • ​​安全认证​​：请求头需包含Base64编码的Authorization令牌。

• ​​要求​​：
  • 用户权限变更时，应用需实时推送菜单数据至平台。
  • 支持新建快捷菜单入口（如常用功能直达）。
• ​​接口规范​​（附录C）：
  • 菜单数据结构：三级嵌套（名称、链接、层级、子菜单）。
  • 快捷菜单参数：title（名称）、url（跳转地址）、prior（排序）。

• ​​合规要求​​：
  • 按《网络安全等级保护定级指南》（GB/T 22240）定级备案。
  • 敏感数据加密（符合GB/T 39786），定期开展密码评估。
  • 个人信息保护符合GB/T 35273。
• ​​技术措施​​：保障传输安全（防篡改、非法获取），支持接口异常处理。

​​三、证实方法（第11章）​​

1. ​​接入前提交​​：申请表、功能/性能测试方案。
2. ​​审核内容​​：
   • 接口实现情况（用户管理、提醒服务等）。
   • 测试用例覆盖功能与非功能（性能、并发）要求。
3. ​​平台验证​​：在测试环境中模拟接口调用，验证返回参数符合预期。

​​四、规范性附录​​

• ​​附录A​​：用户管理接口的详细参数（如部门JSON结构、错误代码表）。
• ​​附录B​​：提醒服务接口参数（含优先级代码：0普通、3特提）。
• ​​附录C​​：应用菜单JSON格式（支持三级菜单嵌套）。

​​五、核心价值​​

• ​​标准化​​：统一用户、认证、菜单、安全的管理，打破信息孤岛。
• ​​效率提升​​：单点登录、一键阅毕等功能优化政务流程。
• ​​安全合规​​：引用14项国标，强化数据与系统安全。

​​实施要点​​

• ​​技术栈​​：接口基于REST/JSON，认证采用CAS协议。
• ​​性能底线​​：用户同步≥20条/秒，提醒服务支持5%用户量并发。
• ​​时间节点​​：标准2025年5月实施，需提前适配接口。

此规范为气象政务系统整合提供了技术闭环，从接入流程到安全运维均有据可依。