一、施工背景

為貫徹落實(shí)《國務(wù)院辦公廳關(guān)于印發(fā)的通知》（國辦函[2018]71號(hào)）要求，廣西壯族自治區(qū)作為政府集約化建設(shè)試點(diǎn)??地區(qū)網(wǎng)站，將全面遵守國辦發(fā)[2017]47號(hào)文件的要求?，F(xiàn)有廣西壯族自治區(qū)信息化成果和實(shí)踐經(jīng)驗(yàn)，按照創(chuàng)新、協(xié)調(diào)、綠色、開放、共享的發(fā)展理念，擬采用該區(qū)。， 城市' 兩級(jí)分建模式為廣西壯族自治區(qū)政府網(wǎng)站搭建集約化平臺(tái)。領(lǐng)導(dǎo)網(wǎng)站建設(shè)國內(nèi)外的普遍做法是將標(biāo)準(zhǔn)放在首位，編制指南或規(guī)范。政府網(wǎng)站集約化平臺(tái)建設(shè)應(yīng)當(dāng)按照國家和省頒布的標(biāo)準(zhǔn)進(jìn)行。

二、施工規(guī)范

建設(shè)政府網(wǎng)站集約化平臺(tái)小程序開發(fā)，采取區(qū)市級(jí)分建模式。集約化平臺(tái)為平臺(tái)上的政務(wù)網(wǎng)站提供站點(diǎn)管理、欄目管理、資源管理、權(quán)限管理；內(nèi)容發(fā)布、互動(dòng)交流、用戶注冊(cè)、統(tǒng)一身份認(rèn)證；現(xiàn)場(chǎng)搜索、投訴舉報(bào)、評(píng)估監(jiān)督；個(gè)性化定制、內(nèi)容推送、運(yùn)維監(jiān)控、統(tǒng)計(jì)分析、安全防護(hù)等功能支持，實(shí)現(xiàn)統(tǒng)一信息披露目錄管理、統(tǒng)一數(shù)據(jù)開放、統(tǒng)一在線服務(wù)、統(tǒng)一交互溝通、統(tǒng)一網(wǎng)站內(nèi)容管理、統(tǒng)一運(yùn)維管理,

三、施工標(biāo)準(zhǔn)

(一）統(tǒng)一身份認(rèn)證

政務(wù)網(wǎng)站集約平臺(tái)是一個(gè)集成平臺(tái)網(wǎng)站制作，會(huì)集成和承載越來越多的應(yīng)用網(wǎng)站建設(shè)，不同的應(yīng)用可能會(huì)有不同的賬戶管理系統(tǒng)。用戶體驗(yàn)非常差，用戶身份難以定義。因此，在政府網(wǎng)站集約化平臺(tái)建設(shè)中，必須建立統(tǒng)一的用戶認(rèn)證體系。統(tǒng)一用戶管理系統(tǒng)以用戶信息和系統(tǒng)權(quán)限為核心網(wǎng)站建設(shè)，整合各業(yè)務(wù)系統(tǒng)的認(rèn)證信息，為客戶提供高度集成、統(tǒng)一的認(rèn)證平臺(tái)。

統(tǒng)一身份認(rèn)證包括用戶系統(tǒng)和政府工作人員和互聯(lián)網(wǎng)用戶（個(gè)人、企業(yè)、社會(huì)組織等）的認(rèn)證系統(tǒng)。

(二）統(tǒng)一權(quán)限管理

通過與各種運(yùn)營權(quán)限、數(shù)據(jù)權(quán)限設(shè)置、組織設(shè)置等緊密配合，實(shí)現(xiàn)業(yè)務(wù)權(quán)限的分工和管理。

統(tǒng)一的權(quán)限管理，通過角色和權(quán)限的劃分，實(shí)現(xiàn)最小粒度的控制，精準(zhǔn)控制用戶的操作權(quán)限。它通過組織管理權(quán)限實(shí)現(xiàn)用戶的分級(jí)授權(quán)管理，用戶權(quán)限由各個(gè)組織的管理員分配。

統(tǒng)一訪問各個(gè)應(yīng)用角色的權(quán)限，用戶在應(yīng)用訪問授權(quán)后被分配到應(yīng)用系統(tǒng)角色，角色和用戶信息同步到應(yīng)用服務(wù)，用戶通過政府網(wǎng)站集約平臺(tái)進(jìn)行統(tǒng)一身份認(rèn)證。直接進(jìn)入應(yīng)用服務(wù)進(jìn)行操作，無需重新登錄重新分配系統(tǒng)權(quán)限。

(三）統(tǒng)一服務(wù)治理

政府網(wǎng)站集約化平臺(tái)上的所有申請(qǐng)服務(wù)，必須統(tǒng)一注冊(cè)，并由管理員審核。審核通過后，將授權(quán)應(yīng)用服務(wù)機(jī)構(gòu)用戶訪問，并對(duì)注冊(cè)服務(wù)進(jìn)行日常監(jiān)控和維護(hù)。

(四）統(tǒng)一安全審計(jì)

記錄終端用戶和管理者的訪問過程，建立全面有效的追溯機(jī)制。同時(shí)，系統(tǒng)管理員可以實(shí)時(shí)監(jiān)控用戶對(duì)應(yīng)用服務(wù)的訪問狀態(tài)，及時(shí)發(fā)現(xiàn)非法訪問事件，并進(jìn)行事后追溯，為追責(zé)提供依據(jù)。