重要产品追溯 追溯管理平台建设规范

ICS 35.200中 华 人 民 共 和 国 国 家 标 准GB/T XXXXXXXXX重要产品追溯 追溯管理平台建设规范Important product traceability Specifections for traceability management platform construction（征求意见稿）XXXX - XX - XX 发布 XXXX - XX - XX 实施中 华 人 民 共 和 国 国 家 市 场 监 督 管 理 总 局中 国 国 家 标 准 化 管 理 委 员 会发 布GB/T 目  次前  言 .III引  言 IV1 范围 .12 规范性引用文件 .13 术语和定义 .14 设计原则 .25 总体架构 .25.1 基本要求 .25.2 基础设施层 .25.3 数据资源层 .25.4 应用支撑层 .35.4.1 工具支撑 .35.4.2 功能支撑 .35.4.3 服务支撑 .35.5 业务应用层 .35.6 表现层 .35.7 平台安全保障体系 .35.8 平台运行维护保障体系 .36 功能要求 .46.1 基本要求 .46.2 追溯主体管理要求 .46.2.1 主体备案 .46.2.2 主体备案信息检索 .46.2.3 主体备案信息分析 .46.3 重要产品管理要求 .46.3.1 产品目录管理 .46.3.2 产品备案管理 .46.4 数据质量管理要求 .56.4.1 数据传输监控 .56.4.2 追溯数据审核 .56.5 追溯应急管理要求 .56.5.1 应急预案管理 .56.5.2 应急事件审核 .56.5.3 追溯链条合成 .56.5.4 追溯应急协同 .56.5.5 应急事件记录 .5GB/T II6.6 追溯数据分析要求 .56.6.1 市场运行分析 .66.6.2 重点行业分析 .66.6.3 追溯查询行为分析 .66.7 体系建设管理要求 .66.7.1 主体运行监测 .66.7.2 平台接入管理 .66.7.3 行业统计管理 .66.7.4 设备信息备案 .66.8 运行监测管理要求 .66.8.1 制定监测评价指标 .66.8.2 追溯体系运行监测评价 .76.8.3 报告生成与发送 .76.9 公共服务管理要求 .76.9.1 信息发布 .76.9.2 公众留言 .76.9.3 公共查询 .77 数据接口要求 .77.1 与国家重要产品追溯管理平台数据接口 .77.2 与第三方追溯平台接口 .77.3 与相关部门系统接口 .77.4 与重点龙头生产流通企业追溯系统接口 .78 性能要求 .89 部署环境要求 .810 安全性要求 810.1 应用系统安全要求 810.1.1 用户安全 810.1.2 权限控制 810.1.3 其他要求 810.2 运行环境安全要求 810.2.1 操作系统 810.2.2 数据库软件 810.2.3 应用服务器软件 810.2.4 杀毒软件 910.3 数据安全要求 911 可靠性及稳定性要求 912 平台运行维护要求 9参考文献 10GB/T 前  言本标准按照GB/T1.1-2009给出的规则起草。本标准由中国标准化研究院提出。本标准由中国标准化研究院归口。本标准起草单位：中国国际电子商务中心、中国标准化研究院、商务部流通产业促进中心、中国电子技术标准化研究院等。本标准主要起草人：GB/T IV引  言国务院办公厅于 2015 年 12 月 30 日印发关于加快推进重要产品追溯体系建设的意见 （国办发201595 号） ，明确提出要“统一标准，互联互通，完善标准规范” 。2017 年 10 月，国家标准委、商务部等十部委联合印发了关于开展重要产品追溯标准化工作的指导意见 （国质检标联2017419 号） ，规定了开展重要产品追溯标准化工作的重点任务，并提出加紧研制追溯基础共性标准，为重要产品追溯体系建设试点示范等工作提供技术指导和建设依据。本标准即为重要产品追溯首批立项共性基础标准之一。GB/T 1重要产品追溯 追溯管理平台建设规范1 范围本标准规定了重要产品追溯管理平台的术语和定义、设计原则、总体架构、功能要求、数据接口要求、性能要求、部署环境要求、安全性要求、可靠性及稳定性要求、运行维护要求。本标准适用于食用农产品、食品、药品、主要农业生产资料、特种设备、危险品、稀土产品等重要产品的追溯管理平台的建设。2 规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本标准。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。GB/T 15629.3 信息技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第3部分：带碰撞检测的载波侦听多址访问（CSMACD）的访问方法和物理层规范GB 15629.11  信息技术 系统间远程通信和信息交换局域网和城域网 特定要求 第11部分：无线局域网媒体访问控制和物理层规范GB/T 18233  信息技术 用户建筑群的通用布缆GB/T 21062.3 政务信息资源交换体系 第3部分:数据接口规范GB/T 21063.3 政务信息资源目录体系 第3部分:核心元数据GB/T 21063.4 政务信息资源目录体系 第4部分：政务信息资源分类GB/T 22239  信息安全技术 信息系统安全等级保护基本要求GB/T 25068  信息技术 安全技术 IT网络安全 GB/T 28452  信息安全技术 应用软件系统通用安全技术要求GB/T 28827.1 信息技术服务 运行维护 第1部分：通用要求GB/T 28827.2 信息技术服务 运行维护 第2部分：交付规范GB/T 28827.3 信息技术服务 运行维护 第3部分：应急响应规范GB/T 31168  信息安全技术 云计算服务安全能力要求GB/T 31240  信息技术 用户建筑群布缆的路径和空间GB/T  重要产品追溯 追溯术语GB/T  重要产品追溯 核心元数据3 术语和定义GB/T - 重要产品追溯 追溯术语规定的以及下列术语和定义适用于本标准。3.1 节点子系统 Node SubsystemGB/T 2产品供应链上生产经营企业等责任主体建设或使用的追溯系统。3.2 地理信息系统 Geographic Information System在计算机软硬件系统支持下，对有关追溯主体或产品地理分布数据进行采集、储存、管理、运算、分析、显示和描述的技术系统。4 设计原则重要产品追溯管理平台的设计应遵循以下原则：a) 平台设计应统筹规划，充分考虑与当地电子政务设施与各类数据资源的共享性和互联互通性。b) 应采用模块化设计，便于产品种类、追溯环节及相关管理功能的扩展升级。c) 应采取认证等必要措施，保证接入平台的设备、系统和用户接入的安全性；应采取适当的措施保证数据传输过程的安全性。 d) 平台应提供清晰、简洁、友好的中文人机交互界面，操作应简单、灵活、易学易用，便于管理和维护。e) 应提供整个系统内部各应用、各业务模块间的信息交换和共享服务，支持系统外数据交换服务，实现与其他监管系统和追溯系统等实现数据共享交换。 f) 应制定追溯数据接口、追溯体系运行监测与统计评价等标准规范，为平台互联互通和追溯体系管理提供必要的支持。5 总体架构5.1 基本要求重要产品追溯管理平台应实现对接入的食用农产品、食品、药品、农业生产资料、特种设备、危险品、稀土产品等重要产品追溯业务及相关数据的统一管理；应覆盖重要产品初级生产、生产加工、产品运输、产品检测、产品消费或使用等环节，见附录A。重要产品追溯管理平台总体架构应由基础设施层、数据资源层、应用支撑层、业务应用层、表现层、平台运行维护保障体系和平台安全保障体系组成，各级平台可根据实际需求自行调整。见附录B。5.2 基础设施层基础设施应为系统各层提供必要的基础环境，包括网络、服务器、存储设备、安全设备、系统软件、管理软件等。系统的网络基础应基于网络技术建设，网络设备、结构、布缆、组网等应符合GB/T 15629.3、GB 15629.11、GB/T 18233和GB/T 31240的要求。主机、存储和安全设备应符合GB/T 25068、GB/T 28452的要求。采用云计算技术架构，安全服务能力应符合GB/T 31168的要求。5.3 数据资源层数据资源层为其上层提供数据支持，应包括生产经营责任主体库、产品信息库、检疫检测信息库、产品生产信息库、产品流通信息库、标准法规知识库、应急管理模型库等。GB/T 3数据库设计（表、字段、键等）和管理（数据的读取、校验、审核等）应保证数据的一致性、完整性和安全性。数据内容及代码应符合GB/T 重要产品追溯 核心元数据要求。数据共享交互应符合GB/T 21062.3、GB/T 21063.3、GB/T 21063.4的要求。5.4 应用支撑层应用支撑层为业务应用层运行提供工具支撑、功能支撑、服务支撑。工具支撑由一系列统一的开发工具和接入认证功能组成；功能支撑提供应用系统基础功能，应包括统一的用户管理、权限管理、行为审计等；服务支撑提供数据服务，应对提供的服务进行管理维护，对服务建设提出要求。5.4.1 工具支撑开发工具：应用支撑层应提供统一的开发工具，这些开发工具利用中间件技术将不用应用系统的组件连接起来，通过这些组件将各应用系统进行集成和连接。接入认证功能：应用支撑层应提供统一的接入认证功能，根据平台安全管理要求，建立用户角色的访问能力与控制范围，实现用户一次登录可以访问所有的授权服务，且无需人工干预。5.4.2 功能支撑统一用户管理：应用支撑层应提供对各应用系统统一用户管理功能。权限管理：应用支撑层应提供对各应用系统的统一权限管理功能，用户权限按照角色层级关系，形成树状结构，实现用户与访问权限的逻辑分离。 行为审计管理：应用支撑层应提供对各应用系统日志的统一管理，行为审计包括各应有系统和用户行为日志记录的记录，并提供相应的日志调用接口，应用系统可通过日志接口，实现行为审计。5.4.3 服务支撑数据报表服务：应用支撑层应提供整个系统内部各应用提供报表定义、管理和调用接口等功能。对象标识与标识解析管理等服务：应用支撑层应提供对象标识与标识解析、数据查询等服务。应用支撑层应实现或整合其他支撑服务功能，可根据需要实现其他的辅助功能，完善系统的业务支撑能力。5.5 业务应用层业务应用层是基于应用支撑层之上的，对于各项数据资源的具体应用，提供对追溯主体管理、重要产品管理、数据质量管理、追溯预警管理、追溯数据检索与分析、体系建设管理、运行监测管理、公共服务管理等业务功能。5.6 表现层表现层直接面对用户，为用户提供多种使用和访问方式，应能对不同类型用户的访问、不同终端等提供支持，包括但不限于门户网站、微信公众号/小程序、手机APP等形式。5.7 平台安全保障体系平台安全保障体系应贯通系统的各层面，为系统各层提供安全服务，主要涉及安全管理、安全协议、加密、密钥管理等方面的内容；运行监控系统应监控各层运行状态。5.8 平台运行维护保障体系GB/T 4应建立完善的运维服务制度和流程，运用先进成熟的运维管理技术，建立高素质的运维服务团队，从而保障平台稳定与高效的运行。6 功能要求6.1 基本要求重要产品追溯管理平台应具备追溯主体管理、重要产品管理、数据质量管理、追溯预警管理、追溯数据检索与分析等必要功能；可根据管理需求，配置体系建设管理、运行监测管理、公共服务管理等可选功能。 6.2 追溯主体管理要求6.2.1 主体备案对各地区重要产品追溯相关生产经营企业，提供备案、验证、检索等功能，可通过平台直接登记主体备案信息，或接收企业追溯系统上传的备案信息。追溯主体可包括生产经营企业，也可包括批发市场和零售市场的个体经营户。企业主体备案信息主要包括但不限于企业代码、企业名称、统一社会信用代码、经营品类、生产/经营许可证号、经营地址、经度与纬度、联系人等，个体经营户主体包括但不限于经营户代码、经营户类型、经营品类、所在节点企业编码和名称、联系方式等。企业编码与个体经营户代码应确保全国唯一性。功能包括但不限于追溯主体备案信息登记、修改、审核等功能。支持备案信息变更权限设置及同步变更控制，并将最新变更的信息定期交换给上级重要产品追溯管理平台。6.2.2 主体备案信息检索按照所属区域、企业类型、产品种类、节点名称、节点编码、备案时间等条件，对追溯主体备案信息进行检索和分页展示，并利用地理信息系统进行标注和分析。商户备案信息按商户类型、备案所在节点、商户名称、品种、商户编码、备案时间等条件进行检索，并分页展示。对于各品类的追溯信息，按环节、产品品种、区域、上报节点、批次号、追溯码等条件进行检索。6.2.3 主体备案信息分析设置“企业备案数量”、 “商户备案数量”等分析指标，按环节、产品品种、区域等维度，对企业商户数量和比例等指标进行统计分析，并采用图表等方式加以展示。6.3 重要产品管理要求6.3.1 产品目录管理国家重要产品追溯管理平台根据需要，适时调整重要产品总体分类目录。各地依据国家重要产品总体分类目录，结合实际情况，确定纳入重要追溯体系的产品类别及下级分类目录，分类目录应符合总体分类规则。6.3.2 产品备案管理GB/T 5支持通过平台登记产品备案信息，或接收企业追溯系统上传的备案信息。功能包括但不限于追溯产品备案信息登记、修改、审核等功能。支持备案信息变更权限设置及同步变更控制，并将最新变更的信息同步给上级重要产品追溯管理平台。6.4 数据质量管理要求对追溯数据采集传输与审核进行管理。主要包括数据传输监控、数据审核等功能。6.4.1 数据传输监控对各数据上报节点的数据传输状态、进度以及数据接收端负载等监测信息进行统计分析。支持对数据传输异常情况的自动发现与通知功能，并支持数据传输情况报告导出功能。6.4.2 追溯数据审核针对各类应用主题，提供对异常数据判定规则的个性化定制功能，同时提供对异常数据的审核功能。包括但不限于异常数据阈值设置、异常数据预警、数据质量报告生成等功能。6.5 追溯应急管理要求应急管理应与相关应急部门对接，实现各部门快速协调、联动，有效解决突发公共安全事件。主要包括应急预案管理、应急事件审核、追溯链条合成、追溯应急协同、应急事件记录等。6.5.1 应急预案管理可对所接入的节点自身风险管理中可能出现的产品安全事件、重大疫情事件、公共卫生事件、社会安全事件和市场供应保障事件等应急预案进行分类管理和维护。对重要产品追溯应急管理预案进行备案登记，包括但不限于应急组织架构、应急资源保障、应急处置与调查评估、信息公告等内容，支持应急部门及人员登记、应急预案上传、应急预案分类查询、在线浏览等功能。6.5.2 应急事件审核包括但不限于应急事件录入、应急事件审核等功能。对应急事件详细信息进行登记，包括事件发生时间、地点、属性、涉及产品、追溯码、涉及企业等信息。并对应急事件进行等级分类与审核。6.5.3 追溯链条合成根据应急事件相关追溯信息合成追溯链条，从而明确该产品流经的节点、数量、时间以及相关人员联系方式等。包括但不限于追溯链条合成、追溯链条流量流向表、链条流向地图展示等功能。6.5.4 追溯应急协同根据应急预案中预先设定的联系方式，以多种方式将应急信息反馈给相关责任单位。应包括但不限于执法主体信息管理、追溯链条查询报告发送等功能。6.5.5 应急事件记录完成应急处置后，要将应急事件处置记录及时上传或录入到平台。包括但不限于应急记录登记、应急记录查询等。6.6 追溯数据分析要求GB/T 6从重要产品追溯责任主体、行业、市场、产品等角度，对追溯数据进行分析利用。包括但不限于信息检索、备案信息分析、市场运行分析、重点行业分析、查询行为分析等功能。6.6.1 市场运行分析按日、周、月、季度、年等周期，采用同比、环比等方式，分产品分环节开展产品进销存、批发与零售价量额、居民消费和团体消费价量额、产品市场占有率等分类统计分析，并自动生成分析报告。6.6.2 重点行业分析根据市场份额或在当地经济运行地位，选择重点行业或品类进行监测分析。按日、周、月、季度、年等周期，对重点行业或品类经营结构、规模、占有率等进行分析，并自动生成分析报告。6.6.3 追溯查询行为分析自动记录并按品类、主体类型、消费区域等分析消费者查询行为，并可根据管理需求设置市场动态分析、产品流向分析等功能。6.7 体系建设管理要求政府部门类的重要产品追溯管理平台，可依规制定追溯产品目录清单，对财政投资建设的追溯体系，以及接入的市场化生产经营企业追溯系统或第三方追溯平台进行管理，全面了解所辖追溯体系工作情况。6.7.1 主体运行监测设置数据报送率、商户活跃度等指标，分环节对企业追溯系统运行状态进行检测。提供阈值设置功能，当主体运行情况超出阈值后，系统可根据异常情况自动预警提示。6.7.2 平台接入管理对接入各类重要产品追溯信息管理系统，设置接入申请填报、接入申请审核、接入系统备案、对接信息监控等功能。6.7.3 行业统计管理按照国家统计局发布的新产业新业态新商业模式统计分类（2018）及重要产品追溯技术服务相关统计报表制度，设计相关的统计指标及报表，汇总行业信息并逐级汇总报送至上级重要产品追溯管理平台。6.7.4 设备信息备案可通过平台对自有产权的设备进行备案登记，或接收各数据传输节点上传的设备信息。设备信息备案包括但不限于设备类型、设备型号、设备MAC地址、所属企业等信息。6.8 运行监测管理要求重要产品追溯管理平台可实行分级监测评价机制，负责对接入的重要产品追溯体系运行状况进行监测评价。6.8.1 制定监测评价指标GB/T 7从追溯体系运行情况、追溯数据报送数量和质量情况、追溯体系日常运维管理等角度，按月度/季度等周期对所接入的追溯体系主体运行情况进行综合评价，支持各指标阈值的灵活配置和调整。6.8.2 追溯体系运行监测评价支持以接入追溯体系某一环节内的节点为评价对象，划分优秀、良好、达标、不达标等不同等级，设定各等级的阈值区间，根据各生产流通节点综合评价结果，确定其所属等级，从高到低进行排序，并以图表等形式予以分析和展示。支持以单个生产流通节点为评价对象，分析指定时间区间内综合评价结果的变化趋势，同时支持多种方式的分析和展示，从而判断所接入对象的追溯工作整体变化情况。6.8.3 报告生成与发送根据监测评价结果及监测评价模板自动生成所接入的各级追溯体系运行监测评价报告，通过电子邮件发送相关负责人。6.9 公共服务管理要求对平台所发布追溯信息、公众留言、公共查询进行有效管理。6.9.1 信息发布对平台发布的追溯相关政策法规、通知公告、标准规范、新闻资讯、应急等信息以及企业的产品信息、进行管理。6.9.2 公众留言网站前台设置公众留言窗口，公众可通过实名或匿名两种方式，进行建议、询问、举报投诉等方面的留言，同时可查看留言回复情况。网站后台提供留言按条件检索、查看、删除、审核、回复等功能。6.9.3 公共查询创新查询方式，通过追溯门户、微信公众号、移动APP等开设统一的公共服务窗口，为消费者提供追溯信息一站式查询服务。7 数据接口要求7.1 与国家重要产品追溯管理平台数据接口应符合国家重要产品追溯体系数据对接相关技术要求。7.2 与第三方追溯平台接口应与行业组织、第三方等建设的重要产品追溯信息管理系统对接，实现数据互通共享。7.3 与相关部门系统接口应实现与相关部门食用农产品、食品、药品、主要农业生产资料、特种设备、危险品、稀土产品等重要产品追溯管理系统的数据交换，可参照国家重要产品追溯体系数据对接相关技术要求并结合实际情况，自行制定数据接口规范。GB/T 87.4 与重点龙头生产流通企业追溯系统接口重点龙头生产流通企业自建追溯系统的数据接口应符合重要产品追溯体系数据对接相关技术要求。国家重要产品追溯体系数据对接相关技术要求未明确规定的，应参照相关技术要求并结合实际情况，自行制定数据接口标准。8 性能要求平台软硬件能力应满足日常访问最高峰值，具备硬、软件升级能力。9 部署环境要求建有独立机房的，机房建设应符合国家相关标准规范；政府相关部门以及大型第三方追溯服务机构宜使用大型商用数据库系统，企业可根据自身需求选择具有配套的高可用性集群解决方案的商用或开源数据库系统。10 安全性要求平台安全性要求应达到GB/T 22239标准规定的二级要求。10.1 应用系统安全要求10.1.1 用户安全采用有效的安全措施，对登录用户进行用户身份鉴别，保证登录用户为合法用户。10.1.2 权限控制采用相对严格的系统访问权限控制措施，确保企业数据安全。10.1.3 其他要求平台需要经过攻击性测试和压力测试，确保具有一定的抗攻击能力和一定的承压能力。10.2 运行环境安全要求10.2.1 操作系统要求使用正版、稳定的服务器版操作系统，支持国产化应用，定期升级系统补丁，加强对密码的分级管理措施。10.2.2 数据库软件数据库应采用数据分区管理的办法，对数据进行分区存储；数据库系统的密码和权限要求严格管理。建议使用数据库备份软件，定期对数据库中的数据进行冷、热备份。10.2.3 应用服务器软件GB/T 9建议使用主流应用服务器软件，要求应用服务器软件承载量高、安全性高、稳定性好。10.2.4 杀毒软件要求安装正版高性能杀毒软件，制定安全措施，定期升级病毒库，防止病毒感染。10.3 数据安全要求追溯信息采集坚持依法依规、必要有用、谁采集谁负责的原则。采集方对所采集信息安全负责；严格审核追溯信息的真实性和有效性；在保护企业和商户商业秘密的前提下，依法依规对采集的数据进行分析和利用，对外交换发布或留存追溯信息。重要产品追溯管理平台应建立信息安全响应和反馈机制，及时受理关于相关产品安全以及追溯方面的咨询和投诉。11 可靠性及稳定性要求平台应具备较高可靠性，关键设备和程序应备份，数据应异地备份，并具备应急和灾难恢复措施。12 平台运行维护要求平台应具备完善的运维管理体系并严格按照体系执行，系统运行维护基本要求应符合GB/T 28827.1的要求；系统运行维护的交付应符合GB/T28827.2的要求；系统运行维护的应急响应应符合GB/T28827.3的要求； 应建立健全的数据对接维护机制，设置专人负责维护与国家和地区级重要产品追溯追溯信息管理平台、第三方追溯平台、重点龙头生产流通企业追溯系统的数据对接运维工作，并定期整理信息。GB/T 10参考文献1 商务部：重要产品追溯管理平台建设指南（试行） ；2 国家统计局：新产业新业态新商业模式统计分类（2018） 。_GB/T 11附录 A 重要产品追溯体系结构（资料性附录）初 级 生 产 加 工 流 通 消 费 （ 使 用 ）追 溯 管 理 平 台 国 家 级 追 溯 管 理 平 台 省 级 追 溯 管 理 平 台 地 市 级 追 溯 管 理 平 台追 溯 服 务 平 台 政 府 服 务 平 台 行 业 企 业 服 务 平 台 消 费 者 服 务 平 台产 品 追 溯 系 统 食 用 农 产 品 企 业 追 溯 系 统 食 品 企 业 追 溯 系 统 药 品 企 业 追 溯 系 统农 业 生 产 资 料 企 业 追 溯 系 统 特 种 设 备 企 业 追 溯 系 统 危 险 品 企 业 追 溯 系 统 稀 土 产 品 企 业 追 溯 系 统其 他 产 品 企 业 追 溯 系 统图 A 重要产品追溯体系结构GB/T 12附录 A 重要产品追溯管理平台架构设计图示例（资料性附录）虚 拟 化轻 资 产数据资源层体 系 建 设信 息 库 主 体 备 案信 息 库 产 品 属 性信 息 库 检 疫 检 测信 息 库 标 识 管 理信 息 库初 级 生 产信 息 库 消 费信 息 库流 通信 息 库应 急 预 案信 息 库追 溯 设 备信 息 库 应用支撑层 开 发 工 具接 入 认 证 统 一 用 户 管 理权 限 管 理行 为 审 计应用层 运 行 监 测 管 理 公 共 服 务 管 理 追 溯 主 体 管 理 重 要 产 品 管 理 应 急 预 警 管 理 追 溯 数 据检 索 与 分 析表现层 门 户 网 站基础设施层微 信 公 众 号 /小 程 序 手 机 APP数 据 质 量 管 理体 系 建 设 管 理平台运行维护保障体系平台安全保障体系统 计 分 析信 息 库报 表 服 务对 象 标 识 与 标 识 解 析 管 理工 具 支 撑 功 能 支 撑 服 务 支 撑使 用信 息 库生 产 加 工信 息 库图 B 重要产品追溯管理平台总体架构图