电力企业移动应用开发技术规范.pdf

电力企业移动应用开发技术规范 1 范围 本文件规定了移动应用开发要求，为电网企业对内移动应用提供功能和编码指导。 本文件适用于大型国有电力企业对内移动办公、移动作业应用开发，旨在提高电力企业移动应用 开发的安全性、规范性。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适 用于本文件。 GB 17859—1999 计算机信息系统 安全保护等级划分准则 GB/T 35282—2017 信息安全技术 电子政务移动办公系统安全技术规范 GB/T 22239—2019 信息安全技术 网络安全等级保护基本要求 3 术语和定义 下列术语和定义适用于本文件。 3.1 移动终端 mobile terminal 便携式、可移动的计算设备。 [来源：GB/T 35282—2017 ，3.1] 3.2 移动应用 mobile application 本文特指基于H5 技术开发的、实现各业务需求的移动功能，需借助移动门户或移动应用进行发 布、展示、运行。 3.3 移动应用平台 mobile application platform 企业移动应用统一入口，提供移动应用发布、运行环境。 3.4 移动组件 mobile component 对原生或公共能力的封装，由移动应用平台统一发布，本文件中的移动组件可供移动应用进行调 用。 3.5 移动原生开发 mobile native development 依赖安卓、iOS 操作系统提供的标准能力实现移动组件开发。 3.6 移动混合开发 mobile hybrid development 结合原生和H5 技术实现移动应用开发。 3.7 移动应用前端 mobile application front-end 运行在移动设备上的移动应用界面、交互操作功能。 3.8 移动应用后端 mobile application back-end 1 运行在服务端的移动应用后台服务，负责对前端的请求进行业务逻辑处理、数据库操作并返回前 端数据结果。 3.10 安全保护能力 security protection ability 能够抵御威胁、发现安全事件以及在遭到损害后能够恢复先前状态等的程度。 [来源：GB/T 22239—2019，3.2] 4 符号、代号和缩略语 下列符号、代号和缩略语适用于本文件。 UI ：用户界面（User Interface ） H5 ：构建Web 内容的一种语言描述方式（HTML5 ） KV ：键值存储（key-value) SQL：结构化查询语言（Structured Query Language） oauth ：一种开放式认证协议标准 （Open Authorization ） appid ：应用唯一编号（Application ID ） localstorage ：一种浏览器自带的本地缓存对象（local storage ） 5 移动应用类型划分 5.1 按业务划分 根据电力企业移动应用业务场景，分为办公类和作业类两类应用： a ） 办公类应用：包括但不限于等各类流程审批、音视频会议、知识库、在线学习等各类移动办 公功能的移动应用。 b ） 作业类应用：包括但不限于图上作业、台账查询、业务受理等各类移动作业场景的移动应 用。 5.2 按管理机构划分 根据电力企业移动应用的管理机构不同，分为统建类和自建类两类应用： a ） 统建类移动应用：由电力企业统筹规划、统一建设，并部署于企业级数据中心。 b ） 自建类移动应用：由电力企业各分子机构自行规划、建设的移动应用，并部署于各分子机构 数据中心。 5.3 按展现形式划分 根据电力企业移动应用的展现方式不同，分为图标类和卡片类两类应用： a ） 图标式应用：以图标形式展现应用，点击图标进入