图5-2 法人用户注册
【法人远程比对注册】用户上传证照图片,输入证照信息,与工商、民政、编制管理部门的法人注册信息进行信息比对验证,或用户上传电子营业执照,验证通过后,网上签订服务协议,开通法人账号,并与法定代表人个人实名账号绑定,完成法人实名注册。法人用户变更流程与上述流程相同。
【法人窗口注册】法定代表人携带本人身份证、营业执照(社团组织登记证、机关事业单位法人登记证等)到实体政务大厅专设窗口人工核验,核验通过后,书面签订服务协议,完成法人用户实名注册。法定代表人委托他人现场办理的,被委托人需携带被委托人身份证、法定代表人身份证、法定代表人授权委托书、企业营业执照(社团组织登记证、机关事业单位法人登记证等)到实体政务大厅专设窗口人工核验,核验通过后,书面签订服务协议,完成法人用户实名注册。法人用户变更流程与上述流程相同。
【关联注册】已使用企业CA认证或电子营业执照的用户,进行绑定认证,获取实名信息,并补充签订服务协议,完成快速注册。
③用户登录
用户PC端登录:默认采用身份证号码登录,或已绑定手机号码登录、手机APP扫描二维码登录,登录过程中应采用短信验证、密码等方式提高安全性。
用户移动APP端登录:默认采用身份证号码登录,或已绑定手机号码登录。登录过程中应采用短信验证、密码等方式提高安全性。
(2)用户管理
①自我管理:应具备用户信息的维护管理功能,具体应包括以下功能。
【找回密码】用户遗忘登录密码时,可通过注册手机号码,发送、确认短信验证码,重置密码。也可凭身份证到实体政务大厅,经实体政务大厅专设窗口人员审核确认后,将自动生成的新密码告知用户。
【更换绑定手机号码】用户更换绑定手机号码,须通过原绑定手机号码短信验证确认解除绑定,并通过新手机号码短信验证绑定。
【法人用户授权】法人用户应具有多级授权,可设定被授权人、授权有效期、服务事项范围,被授权人可进行再次授权,授权层级最多三层,具备授权、申请授权、变更授权、取消授权、授权查看等功能。具体授权过程如图5—3所示:
图5-3 法人用户授权
②后台管理:应具有注册用户的管理功能,提供帐号的开通、禁用和解禁、操作审计功能。
【账号开通】具有账号信息的录入、验证、开通等功能,可打印书面服务协议书。
【账号禁用】用户有违反法律法规行为的,管理人员可进行账号禁用操作,禁用账号应短信通知用户。
【账号解禁】具备已禁用账号的解禁功能,账号解禁需经过管理部门负责人审核,并通过短信告知用户。
【操作审计】具备用户管理过程的操作日志审计功能,实现可追溯。
当统一用户体系实现法人多账号授权管理模式后,在多业务模式下的应用须考虑实现不同账号可访问不同的应用功能,实现应用精细化授权管理。应用访问控制模式要保证应用访问的安全性,满足应用的实名要求。支持灵活主动的管理应用访问,当应用访问控制策略调整时,能够对某个应用或某类用户进行策略调整,避免对接入应用的扰动,使得系统更加灵活、安全。
(3)事项信息的发布
各级政务服务实施机构在省级统一政务服务事项库中动态维护本级服务事项实施清单,政务服务事项库中的在用、最新版本数据单向且实时同步到本级互联网政务服务门户。
①事项信息的检索
用户可通过多种方式查找到所需要的政务服务事项信息。
【模糊检索】应具备通过关键词、词组、筛选条件进行政务服务事项的模糊检索,具备关键字飘红、搜索排名、热点排名等功能。
【目录检索方式】应具备根据部门事项目录、事项类别目录检索功能,查找到所需的服务事项信息。
【场景导航】应具备通过服务对象(自然人、法人)、实施主体、服务性质、申请类型、服务主题等引导功能,查找到所需的服务事项信息。
【智能推荐】根据自然人和法人的信息属性(如法人主体性质)、办理事项的前后关系、事项订阅的要求进行自动筛选,推送到用户空间,实现注册用户的个性化智能推荐。
【热点服务】应具备热点服务自动排名功能,推送到热点服务频道版块,用户可通过热点服务事项快速链接通道,查找到所需服务事项信息。