ICS35.080CCSL77

T/TSSP團 體 標 準T/TSSP017-2022靈活用工互聯網平臺開發指南Theguidelineforthedevelopmentofflexibleemploymentinternetplatform（送審稿）2022-10-13發布 2022-11-01實施會 發布T/TSSP017-2022T/TSSP017-2022II前 言本文件按照GB/T1.1—2020《標準化工作導則 第1部分：標準化文件的結構和起草規則》的規定起草。本文件由 中檢眾聯（北京）認證服務有限公司提出。本文件由 貴州省特色食品產業促進會 歸口。（北京本文件主要起草人：唐麗、劉雨涵、陸丁、賈超華、秦懿娉、陳雪冰、武秘、嚴肅、羅娜、高娜、T/TSSP017-2022T/TSSP017-2022PAGEPAGE5靈活用工互聯網平臺開發指南范圍本文件規定了靈活用工互聯網平臺的基本要求、功能要求、性能要求、安全要求及質量要求。本文件適用于靈活用工互聯網平臺的功能設計、開發、測試、運行等。規范性引用文件（包括所有的修改單適用于本文件。GB/T19012-2019質量管理顧客滿意組織投訴處理指南GB/T15624-2011服務標準化工作指南GB/T22239—2019信息安全技術網絡安全等級保護基本要求GB/T25000.10—2016（SQuaRE）10GB/T25000.51—2016（SQuaRE）51GB/T35273—2020信息安全技術個人信息安全規范術語和定義GB/T35273-2017界定的以及下列術語和定義適用于本文件。靈活用工flexibleemployment靈活用工是指非全日制用工、勞務派遣用工、業務外包用工和平臺型用工四種形態，其中平臺型用靈活用工人員theGigWorker自我雇傭并以個人身份從事合法合規生產經營活動的具備民事行為能力的市場主體。靈活用工互聯網平臺flexibleemploymentinternetplatform企業用戶 enterpriseuser具備靈活用工場景的企業在靈活用工互聯網平臺中的企業身份。個人用戶 individualuser靈活用工人員在靈活用工互聯網平臺中的個人身份。個人信息 personalinformation以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反應特定自然人活動情況的各種信息。注：容、賬號密碼、財產信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等。基本要求靈活用工平臺的功能應滿足靈活用工雙方的業務需求。靈活用工平臺應實現業務流、合同流、資金流、發票流的四流合一。功能要求招聘培訓功能靈活用工平臺的招聘培訓功能應實現企業用戶的招聘信息發布、線上培訓及靈活就業人員的招聘、培訓、錄用等。簽約服務功能信息認證功能發包服務功能靈活用工平臺的發包服務功能應實現發包、接包、分派、完成、驗收等全流程電子化。交易管理功能靈活用工平臺的交易管理功能應實現服務費結算等全流程電子化。發票管理功能靈活用工平臺的發票管理功能應實現發票的申請、審核、開具、寄送等。報稅管理功能靈活用工平臺的報稅管理功能應實現企業用戶和個人用戶的完稅及相關證明查詢等。財務管理功能靈活用工平臺的財務管理功能應實現企業和個人用戶的財務賬戶管理、臺賬明細管理等。風險監控功能檔案管理功能靈活用工平臺的檔案管理功能應實現檔案管理電子化，滿足一企一檔、一人一檔的管理等要求。客戶服務功能性能要求靈活用工平臺性能要求應包含但不限于以下內容：a)頁面操作平均響應時間應小于3s，API接口響應時間應小于3s；b)單筆經營所得發放業務完成時間應小于60s，宜小于10s；經營所得發放業務處理速度應大于5筆每秒，宜大于300筆每秒；應支持在并發用戶數達到1000人的情況下同時使用，并發時的錯誤率應小于十萬分之一。安全要求計算安全安全計算環境靈活用工平臺應符合GB/T22239-2019中8.1.4要求，包括身份鑒別、訪問控制、安全審計、入侵防敏感信息識別靈活用工平臺應對敏感信息進行分類識別：個人用戶的敏感信息應至少包含：姓名、身份證號、銀行卡號、第三方支付機構賬號、手機號、收入數據、納稅數據、證件影像等。敏感信息加密敏感信息應按以下要求加密：應在顯示敏感信息時予以掩蓋；應對數據在傳輸、存儲時進行加密；應采取密鑰管理系統管理密鑰全生命周期；應選擇符合國家行業主管部門要求的加密算法，包括但不限于：1)對稱加密算法，包括但不限于：SM4、3DES、AES(128位或更高);非對稱加密算法，包括但不限于：SM、RSA(2048位或更高)；摘要加密算法，包括但不限于：SM3、SHA-2、SHA-256。e)應對數據加密密鑰采取相同標準加密儲存開發安全靈活用工平臺應自行開發，并符合GB/T22239-2019中8.1.9.4的要求。安全測試靈活用工平臺的安全測試應滿足以下要求：a)應在軟件的初始版本和每次迭代更新版本安裝完成后，按前述安全要求進行測試；b)安全測試宜在測試環境、集成測試環境、預發布環境、生產環境實施；c)每次投產前，應在測試環境進行漏洞掃描；d)每次投產后，應在生產環境進行漏洞掃描；e)應每年至少進行一次外部滲透測試，宜每半年進行一次外部滲透測試。滲透測試宜在測試環境、集成測試環境、生產環境實施。在生產環境實施時，應注意滲透測試的級別或強度，避免造成生產故障。質量要求靈活用工平臺的軟件質量應滿足本標準第4章-第6章要求，并應符合GB/T25000.10-2016產品質量的規定及本標準7.2-7.3要求。測試細則應符合GB/T25000.51測試文檔集要求，并應符合本標準8.5要求。易用性管理與服務平臺的易用性還應滿足以下要求：具有管理與服務機構的辨識性，宜體現企業文化；用戶操作應當在資金交易、審批、配置等敏感操作進行彈框等明確提示；c)賬戶資金交易等敏感操作應有防重復操作機制，宜建立敏感操作列表；同意對企業用戶進行重要事項提醒，包括但不限于：停服提醒、賬戶余額不足提醒、通道維護提醒、待辦事項提醒等。可靠性管理與服務平臺的可靠性還應滿足以下要求：a)應基于多數據中心，應建立數據備份和恢復系統；b)應保證可用性、到賬速度等服務承諾；c)應有上游限流和調度策略，防止影響管理與服務平臺的可用性；d)應有下游限流和調度策略，防止影響下游系統的可用性。維護性管理與服務平臺的維護性還應滿足以下要求：應實現關鍵業務指標的實時分析，包括但不限于：交易的成功率等；應實現關鍵性能指標的實時分析，包括