重要產(chǎn)品追溯 產(chǎn)品追溯系統(tǒng)基本要求

ICS X00中 華 人 民 共 和 國 國 家 標(biāo) 準(zhǔn)GB/T xxxx201x重 要 產(chǎn) 品 追 溯 產(chǎn) 品 追 溯 系 統(tǒng) 基 本 要 求Important Product Traceability Basic Requirements for Product Traceability System（征求意見稿）201X-XX-XX 發(fā) 布 201X-XX-XX 實 施中 華 人 民 共 和 國 國 家 質(zhì) 量 監(jiān) 督 檢 驗 檢 疫 總 局中 國 國 家 標(biāo) 準(zhǔn) 化 管 理 委 員 會 發(fā) 布GB/T ××××××××I目 次前 言 II1 范圍 .32 規(guī)范性引用文件 .33 術(shù)語和定義 .33.1 產(chǎn)品 product .33.2 追溯碼 traceability code43.3 追溯系統(tǒng) traceability system43.4 追溯數(shù)據(jù) traceability data43.5 供應(yīng)鏈 supply chain .44 原則 .45 總體要求 .45.1 概述 45.1.1 數(shù)據(jù)層 .45.1.2 應(yīng)用層 .55.1.3 業(yè)務(wù)實現(xiàn)層 .55.1.4 運行維護體系 .55.1.5 安全保障體系 .55.2 系統(tǒng)架構(gòu)設(shè)計要求 56 基礎(chǔ)技術(shù)要求 .56.1 數(shù)據(jù)采集要求 56.2 信息交換要求 66.3 數(shù)據(jù)存儲要求 66.4 信息共享要求 67 模塊設(shè)計要求 .67.1 追溯主體管理要求 67.2 產(chǎn)品目錄管理要求 67.3 采購信息管理要求 67.4 交易信息管理要求 77.5 檢測信息登記要求 77.6 編碼管理要求 77.7 追溯查詢要求 77.8 數(shù)據(jù)上報管理 78 運行維護要求 .79 安全性要求 .8附錄 A 產(chǎn)品追溯系統(tǒng)架構(gòu) 9GB/T ××××××××II前 言本標(biāo)準(zhǔn)按照 GB/T 1.1-2009 的要求格式起草。本標(biāo)準(zhǔn)由中國標(biāo)準(zhǔn)化研究院提出。本標(biāo)準(zhǔn)由中國標(biāo)準(zhǔn)化研究院歸口。本標(biāo)準(zhǔn)起草單位：上海中信信息發(fā)展股份有限公司、中國標(biāo)準(zhǔn)化研究院、商務(wù)部流通產(chǎn)業(yè)促進中心、中國電子技術(shù)標(biāo)準(zhǔn)化研究院。本標(biāo)準(zhǔn)主要起草人：GB/T ××××××××3重要產(chǎn)品追溯 產(chǎn)品追溯系統(tǒng)基本要求1 范圍本標(biāo)準(zhǔn)規(guī)定了產(chǎn)品追溯系統(tǒng)的原則、總體架構(gòu)要求、基礎(chǔ)技術(shù)要求、功能模塊設(shè)計要求、運行維護要求以及安全性要求等內(nèi)容。本標(biāo)準(zhǔn)適用于食用農(nóng)產(chǎn)品、食品、藥品、農(nóng)業(yè)生產(chǎn)資料、特種設(shè)備、危險品、稀土產(chǎn)品等重要產(chǎn)品追溯系統(tǒng)的建設(shè)。2 規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T 15629.3 息技術(shù) 系統(tǒng)間遠程通信和信息交換 局域網(wǎng)和城域網(wǎng) 特定要求 第 3 部分：帶碰撞檢測的載波偵聽多址訪問（CSMA/CD）的訪問方法和物理層規(guī)范GB/15629.11 信息技術(shù) 系統(tǒng)間遠程通信和信息交換局域網(wǎng)和城域網(wǎng) 特定要求 第 11部分：無線局域網(wǎng)媒體訪問控制和物理層規(guī)范GB/T 25068 信息技術(shù) 安全技術(shù) IT 網(wǎng)絡(luò)安全 GB/T28452 信息安全技術(shù) 應(yīng)用軟件系統(tǒng)通用安全技術(shù)GB/T 22239 信息安全技術(shù) 信息系統(tǒng)安全等級保護基本要求GB/T 21062.3 政務(wù)信息資源交換體系 第 3 部分：數(shù)據(jù)接口規(guī)范GB/T 21063.3 政務(wù)信息資源目錄體系 第 3 部分：核心元數(shù)據(jù)GB/T 21064.3 政務(wù)信息資源交換體系 第 4 部分：政務(wù)信息資源分類GB/T XXXX 重要產(chǎn)品追溯 核心元數(shù)據(jù)GB/T XXXX 重要產(chǎn)品追溯 追溯術(shù)語GB/T XXXX 重要產(chǎn)品追溯 追溯碼編碼規(guī)范3 術(shù)語和定義 GB/T XXXX 重要產(chǎn)品追溯 追溯術(shù)語確立的術(shù)語和定義適用于本標(biāo)準(zhǔn)。 為了便于使用，以下重復(fù)列出 GB/T XXXX 中的一些術(shù)語和定義3.1 產(chǎn)品 product由天然或人造而成的事物。GB/T ××××××××43.2 追溯碼 traceability code追溯系統(tǒng)中對產(chǎn)品進行唯一標(biāo)識的代碼。3.3 追溯系統(tǒng) traceability system基于追溯碼、相關(guān)軟硬件設(shè)備和通訊網(wǎng)絡(luò)，實現(xiàn)信息化管理并可獲取追溯過程中相關(guān)數(shù)據(jù)的有機整體。3.4 追溯數(shù)據(jù) traceability data記錄追溯的信息。3.5 供應(yīng)鏈 supply chain生產(chǎn)及流通過程中，涉及將產(chǎn)品（2.1）或服務(wù)提供給最終用戶所形成的網(wǎng)鏈結(jié)構(gòu)。4 原則產(chǎn)品追溯系統(tǒng)的設(shè)計應(yīng)遵循以下原則：4.1 應(yīng)實現(xiàn)食用農(nóng)產(chǎn)品、食品、藥品、農(nóng)業(yè)生產(chǎn)資料、特種設(shè)備、危險品、稀土產(chǎn)品等重要產(chǎn)品生產(chǎn)經(jīng)營企業(yè)信息追溯的互聯(lián)互通，4.2 應(yīng)采用模塊化設(shè)計原則，便于系統(tǒng)在規(guī)模（追溯產(chǎn)品種類）和功能上升級擴充。 。4.3 接入系統(tǒng)的設(shè)備和用戶，應(yīng)進行必要的接入認證，保證接入的安全性；應(yīng)采取適當(dāng)?shù)拇胧┍ＷC信息傳輸過程中的保密性和真實性。4.4 應(yīng)提供清晰、簡潔、友好的中文人機交互界面，操作應(yīng)簡單、靈活、易學(xué)易用，便于企業(yè)管理和維護。5 總體架構(gòu)要求5.1 構(gòu)成要求產(chǎn)品追溯系統(tǒng)應(yīng)按照供應(yīng)鏈環(huán)節(jié)（初級生產(chǎn)、加工、流通、消費使用）四個環(huán)節(jié)構(gòu)建，應(yīng)具備數(shù)據(jù)層、應(yīng)用層和業(yè)務(wù)實現(xiàn)層三部分內(nèi)容，此外還應(yīng)包運行維護體系和安全保障體系。企業(yè)可以根據(jù)實際需求自行調(diào)整。GB/T ××××××××55.1.1 數(shù)據(jù)層數(shù)據(jù)層提供系統(tǒng)的核心數(shù)據(jù)，并為其上層提供數(shù)據(jù)支持。數(shù)據(jù)層應(yīng)由數(shù)據(jù)采集、信息交換、數(shù)據(jù)存儲以及信息共享等模塊組成。5.1.2 應(yīng)用層應(yīng)用層基于數(shù)據(jù)層之上，對于各項數(shù)據(jù)資源的具體應(yīng)用。應(yīng)提供對追溯主體管理、產(chǎn)品目錄管理、采購信息管理、交易信息管理、檢測信息登記、編碼管理、追溯查詢、數(shù)據(jù)上報管理等業(yè)務(wù)功能。5.1.3 業(yè)務(wù)實現(xiàn)層業(yè)務(wù)實現(xiàn)層面向供應(yīng)鏈各環(huán)節(jié)企業(yè)，應(yīng)向初級生產(chǎn)、加工、流通、消費（使用）供應(yīng)鏈節(jié)點，提供產(chǎn)品追溯服務(wù)，連接供應(yīng)鏈上下游環(huán)節(jié)，打造互聯(lián)互通的追溯鏈條。5.1.4 運行維護體系應(yīng)建立完善的運維服務(wù)制度和流程，運用先進成熟的運維管理技術(shù)，建立高質(zhì)量的運維服務(wù)團隊，維護系統(tǒng)穩(wěn)定與高效運行。5.1.5 安全保障體系信息安全保障體系應(yīng)貫通系統(tǒng)的各層面，信息安全為系統(tǒng)各層提供安全服務(wù)，主要涉及安全管理、安全協(xié)議等方面內(nèi)容。5.2 系統(tǒng)架構(gòu)設(shè)計要求系統(tǒng)的網(wǎng)絡(luò)基礎(chǔ)應(yīng)基于網(wǎng)絡(luò)技術(shù)建設(shè)，網(wǎng)絡(luò)設(shè)備、結(jié)構(gòu)、布纜、組網(wǎng)等應(yīng)符合 GB/T 15629.3、GB/15629.11 的要求。主機、存儲和安全設(shè)備應(yīng)符合 GB/T 25068、GB/T28452 的要求。數(shù)據(jù)庫設(shè)計（表、字段、鍵等）和管理（數(shù)據(jù)的讀取、校驗、審核等）應(yīng)保證數(shù)據(jù)的一致性、完整性和安全性。數(shù)據(jù)內(nèi)容及代碼應(yīng)符合 GB/T XXXX 重要產(chǎn)品追溯 核心元數(shù)據(jù)的要求。數(shù)據(jù)交換應(yīng)符合 GB/T 21062.3、GB/T 21063.3、GB/T 21064.3 的要求。GB/T ××××××××66 基礎(chǔ)技術(shù)要求6.1 數(shù)據(jù)采集要求應(yīng)對現(xiàn)有信息系統(tǒng)進行建設(shè)與改造；應(yīng)采用業(yè)務(wù)信息登記、數(shù)據(jù)加工合成、數(shù)據(jù)對接抽取等數(shù)據(jù)采集方式；應(yīng)采集產(chǎn)品在供應(yīng)鏈流轉(zhuǎn)過程中產(chǎn)生的相關(guān)追溯數(shù)據(jù)。6.2 信息交換要求企業(yè)信息交換的數(shù)據(jù)接口應(yīng)符合國家重要產(chǎn)品追溯體系數(shù)據(jù)對接相關(guān)技術(shù)要求；國家重要產(chǎn)品追溯體系數(shù)據(jù)對接相關(guān)技術(shù)要求未明確規(guī)定的，應(yīng)參照相關(guān)技術(shù)要求并結(jié)合實際情況，自行制定數(shù)據(jù)接口標(biāo)準(zhǔn)。6.3 數(shù)據(jù)存儲要求應(yīng)按照 GB/T XXXX 要產(chǎn)品追溯 核心元數(shù)據(jù)規(guī)范；應(yīng)存儲產(chǎn)品在供應(yīng)鏈流轉(zhuǎn)過程中的追溯主體、采購、交易等信息；信息應(yīng)保留 2 年以上。6.4 信息共享要求企業(yè)追溯信息應(yīng)能夠向公眾和供應(yīng)鏈企業(yè)開放共享；應(yīng)滿足日常訪問并發(fā)要求和可持續(xù)服務(wù)要求。7 功能模塊設(shè)計要求產(chǎn)品追溯系統(tǒng)應(yīng)具備追溯主體管理、產(chǎn)品目錄管理、采購信息管理、交易信息管理、檢測信息登記、編碼管理、追溯查詢、數(shù)據(jù)上報管理等功能模塊。7.1 追溯主體管理要求應(yīng)對重要產(chǎn)品追溯相關(guān)生產(chǎn)經(jīng)營企業(yè)，提供備案、驗證、檢索等功能；追溯主體可包括生產(chǎn)經(jīng)營企業(yè)，也可包括批發(fā)市場和零售市場的個體經(jīng)營戶。企業(yè)主體備案信息主要包括但不限于企業(yè)代碼、企業(yè)名稱、統(tǒng)一社會信用代碼、經(jīng)營品類、生產(chǎn)/經(jīng)營許可證號、經(jīng)營地址、聯(lián)系人等。個體經(jīng)營戶主體應(yīng)包括但不限于經(jīng)營戶代碼、經(jīng)營戶類型、經(jīng)營品類、所在節(jié)點企業(yè)編碼和名稱、聯(lián)系方式等。企業(yè)編碼與個體經(jīng)營代碼應(yīng)確保全國唯一性。功能應(yīng)包括但不限于追溯主體備案信息登記、修改、審核等功能。應(yīng)支持備案信息變更權(quán)限設(shè)置及同步變更控制。GB/T ××××××××77.2 產(chǎn)品目錄管理要求應(yīng)根據(jù)產(chǎn)品追溯系統(tǒng)需要，適時調(diào)整重要產(chǎn)品總體分類目錄；企業(yè)依據(jù)國家重要產(chǎn)品分類目錄，結(jié)合實際運行情況，確定納入重要產(chǎn)品追溯系統(tǒng)的產(chǎn)品類別及下級分類目錄，分類目錄應(yīng)符合總體分類規(guī)則。7.3 采購信息管理要求應(yīng)對追溯主體采購的產(chǎn)品進行信息登記；登記內(nèi)容應(yīng)包括產(chǎn)品名稱、產(chǎn)品類別、規(guī)格、數(shù)量、采購日期、生產(chǎn)日期/ 批次號、檢驗檢測信息、供貨者名稱、經(jīng)營地址、聯(lián)系方式等。7.4 交易信息管理要求應(yīng)對追溯主體交易過程信息進行登記；登記內(nèi)容應(yīng)包括產(chǎn)品名稱、規(guī)格、數(shù)量、生產(chǎn)日期/ 批次號、交易時間、購貨者名稱、地址、聯(lián)系方式等。7.5 檢測信息登記要求應(yīng)具備檢測信息登記功能；應(yīng)包括檢測樣本信息、檢驗員、檢測日期、檢測結(jié)果、檢測結(jié)果說明等。7.6 編碼管理要求根據(jù)實際需求，對產(chǎn)品品種分類細化與編碼；追溯碼應(yīng)參考 GB/T XXXX 重要產(chǎn)品追溯 追溯碼編碼規(guī)范。7.7 追溯查詢要求應(yīng)具備追溯查詢功能，可通過查詢終端、計算機設(shè)備、移動終端以掃碼、輸入和讀卡等方式實現(xiàn)追溯信息的查詢；查詢內(nèi)容主要包括產(chǎn)品名稱、產(chǎn)地、生產(chǎn)企業(yè)、流通信息等。7.8 數(shù)據(jù)上報管理應(yīng)對追溯數(shù)據(jù)進行集中上報；上報內(nèi)容應(yīng)包括數(shù)據(jù)查詢與統(tǒng)計分析、問題數(shù)據(jù)反饋、異常數(shù)據(jù)預(yù)警等內(nèi)容；信息上報至政府監(jiān)管平臺或追溯服務(wù)企業(yè)的追溯平臺。8 運行維護要求8.1 應(yīng)建立切實可行的運行維護、應(yīng)急預(yù)案等制度； 建立比較穩(wěn)定的運維隊伍，落實GB/T ××××××××8運維責(zé)任；8.2 對于系統(tǒng)運行故障，需要做好應(yīng)急處理預(yù)案，故障發(fā)生時，及時做出響應(yīng)并詳細排查故障原因，做好善后工作；8.3 系統(tǒng)應(yīng)該有專人進行信息系統(tǒng)的管理和維護，并經(jīng)過業(yè)務(wù)知識、系統(tǒng)使用操作等相關(guān)培訓(xùn)。9 安全性要求平臺軟件須安全，須采取容錯性設(shè)計，提供網(wǎng)絡(luò)安全防范措施，具有惡意攻擊的防護能力，實現(xiàn)安全可靠連續(xù)運行。系統(tǒng)整體安全性要求達到 GB/T 22239 標(biāo)準(zhǔn)規(guī)定的二級要求。GB/T ××××××××9附錄 A 產(chǎn)品追溯系統(tǒng)架構(gòu)（資料性附錄）運行維護體系應(yīng) 用 層初 級 生 產(chǎn) 加 工 流 通 消 費 （ 使 用 ）數(shù) 據(jù) 層業(yè) 務(wù) 實 現(xiàn) 層安全保障體系供 應(yīng) 鏈 流 程產(chǎn) 品 追 溯 系 統(tǒng)追 溯 主 體 管 理 產(chǎn) 品 目 錄 管 理 采 購 信 息 管 理檢 測 信 息 登 記 編 碼 管 理 數(shù) 據(jù) 上 報交 易 信 息 管 理追 溯 查 詢數(shù) 據(jù) 采 集數(shù) 據(jù) 存 儲信 息 交 換信 息 共 享圖 1 產(chǎn)品追溯系統(tǒng)架構(gòu)