T/SZS 深圳市深圳标准促进会 团体标 准 T/SZS 4010—2020 防疫通行 码参考架构与技术指南 Reference architecture and Technology guide of Anti-epidemic Pass Code 2020 - 03 - 06发布 2020 - 03 - 06实施 深圳市深圳标准促进会 发布 ICS 35.100.70 L79 全国团体标准信息平台 全国团体标准信息平台 T/SZS 4010—2020 I 目 次 前言 ................................ ................................ ................ II 引言 ................................ ................................ ............... III 1 范围 ................................ ................................ ............... 1 2 规范性应用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 防疫通行码架构 ................................ ................................ ..... 2 4.1 概述 ................................ ................................ ........... 2 4.2 技术架构图 ................................ ................................ ..... 2 4.3 防疫通行码适用场景 ................................ ............................. 2 5 防疫通行码技术要求 ................................ ................................ . 3 5.1 民众端功能要求 ................................ ................................ . 3 5.2 民众端数据核验要求 ................................ ............................. 3 5.3 防控检测端功能要求 ................................ ............................. 3 5.4 防控检测端技术要求 ................................ ............................. 3 5.5 防控管理端功能要求 ................................ ............................. 4 6 数据保护 ................................ ................................ ........... 4 6.1 总体要求 ................................ ................................ ....... 4 6.2 安全防护 ................................ ................................ ....... 4 6.3 数据安全 ................................ ................................ ....... 4 6.4 个人信息保护 ................................ ................................ ... 5 参考文献 ................................ ................................ ............. 6 全国团体标准信息平台 T/SZS 4010—2020 II 前 言 本标准按照 GB/T 1.1-2009给出的规则起草。 请注意本文 件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准在深圳市政务服务数据管理局 指导下，由深圳市标准技术研究院与深圳市腾讯计算机系统有 限公司联合提出。 本标准由深圳市深圳标准促进会 归口。 本标准主要起草单位： 深圳市大数据资源管理中心 、深圳市标准技术研究院、深圳市 腾讯计算机系 统有限公司、 深圳市华傲数据技术有限公司 、中兴通讯股份有限公司 、深圳市铨顺宏科技有限公司 、平 安国际智慧城市科技股份有限公司 、深圳市嘉德永丰开发科技股份有限公司 。 本标准主要起草人： 王耀文、杨枫、罗菁春、张卫清、 武刚、朱玮、李士明、刘峰、林宇 群、潘晓 军、孙飞、韩晨、刘辉、苏圳龙 、王丽娟、王永霞、 李媛红、 滕一帆、王刚、 段胡胡、 胡敏、董婷、邓 凯、罗志伟、 柳建村、赵亮、刘斌、蒋映捷、李军、张宇翔、 周峰、马伟、 李冬梅、黎俊茂、陈立 、李 祝兰、王岳明。 全国团体标准信息平台 T/SZS 4010—2020 III 引 言 在发生社会重大卫生事件的情况下， 全国各地区对应用新一代信息技术 服务社会抗击疫情 、 服务企 业复工复产具有急迫的需求，相应地也存在技术能力薄弱、多头重复建设、区域协同障碍、响应速度缓 慢等问题。 基于2020春节期间爆发的“新冠肺炎”疫情 ，针对多地疫情防控管理的迫切需求，互 联网企业适时 推出了“防疫通行码”技术 ，通过利用数据互通和业务协同提升社会治理能力。为推动防疫通行码技术 应用，有效支撑基层疫情防控和社会治理，帮助众多企业和群众解决个人申报、企业申报、学校申报、 社区申报、交通申报等多场景下采集数据标准不一致，采集数据不可用的问题；同时，满足社区，办公 大楼，交通卡口，机场火车站等不同场景下非接触式安全授卡，通过手机亮码快速通行的需求，实现疫 情防控和复工复产“两手都要硬”，特编制本标准。 在应对重大公众卫生事件中，通过构建应急期间的个人防疫身份证“防疫通行码”，规范社区围合 式管理以及路网卡口的通行监管方式，解决个人 /企业员工防疫数据采集、管理问题。本标准为深圳市 范围内各 级组织实施防疫通行码提供指导，也为全国各地推行防疫通行码提供参考。 全国团体标准信息平台 全国团体标准信息平台 T/SZS 4010—2020 1 防疫通行码参考架构与技术指南 1 范围 本标准规定了 防疫通行 码的架构、技术要求以及数据保护等内容 。 本标准适用于防疫通行 码的设计、开发、使用、维护等 。 2 规范性应用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 22239 -2019 信息安全技术 网络安全等级保护基本要求 GB/T 35273-2017 信息安全技术 个人信息安全规范 GB/T 35274-2017 信息安全技术 大数据服务安全能力要求 全国一体化在线政务服务平台 防疫健康信息码服务接口 3 术语和定义 下列术语和定义适用于本标准 。 3.1 防疫通行码 Anti-epidemic Pass Code 民众通过移动设备 在线申领，可作为进出社区、办公大楼、交通卡口、机场火车站等不同场景的通 行凭证，且通过非接触式安全授卡的二维码 。 3.2 架构 architecture 通过系统元素、 元素间的关系，以及系统设计和进化原则体现出来的一个系统在其环境中的基本概 念或属性。 [ISO/IEC/IEEE 42010:2011] 3.3 亮码 Code Production 民众通过移动设备访问防疫通行码平台，终端屏幕显 示防疫通行码的过程 3.4 扫码 Code Scan 核验人员通过移动 设备登录防疫通行码平台， 使用 “扫一扫” 功能扫描民众出示防疫通行 码的过程。 全国团体标准信息平台 T/SZS 4010—2020 2 4 防疫通行码架构 4.1 概述 防疫通行码根据不同角色配置不同职责权限，解决不同角色的数据采集和验证需求： a) 民众：疫情防控中，针对不同场景，定义为不同名称，如市民 、村民、学生、企业员工等 ； b) 防控检测员 ：疫情防