重要产品追溯 产品追溯系统基本要求

ICS X00中 华 人 民 共 和 国 国 家 标 准GB/T xxxx201x重 要 产 品 追 溯 产 品 追 溯 系 统 基 本 要 求Important Product Traceability Basic Requirements for Product Traceability System（征求意见稿）201X-XX-XX 发 布 201X-XX-XX 实 施中 华 人 民 共 和 国 国 家 质 量 监 督 检 验 检 疫 总 局中 国 国 家 标 准 化 管 理 委 员 会 发 布GB/T I目 次前 言 II1 范围 .32 规范性引用文件 .33 术语和定义 .33.1 产品 product .33.2 追溯码 traceability code43.3 追溯系统 traceability system43.4 追溯数据 traceability data43.5 供应链 supply chain .44 原则 .45 总体要求 .45.1 概述 45.1.1 数据层 .45.1.2 应用层 .55.1.3 业务实现层 .55.1.4 运行维护体系 .55.1.5 安全保障体系 .55.2 系统架构设计要求 56 基础技术要求 .56.1 数据采集要求 56.2 信息交换要求 66.3 数据存储要求 66.4 信息共享要求 67 模块设计要求 .67.1 追溯主体管理要求 67.2 产品目录管理要求 67.3 采购信息管理要求 67.4 交易信息管理要求 77.5 检测信息登记要求 77.6 编码管理要求 77.7 追溯查询要求 77.8 数据上报管理 78 运行维护要求 .79 安全性要求 .8附录 A 产品追溯系统架构 9GB/T II前 言本标准按照 GB/T 1.1-2009 的要求格式起草。本标准由中国标准化研究院提出。本标准由中国标准化研究院归口。本标准起草单位：上海中信信息发展股份有限公司、中国标准化研究院、商务部流通产业促进中心、中国电子技术标准化研究院。本标准主要起草人：GB/T 3重要产品追溯 产品追溯系统基本要求1 范围本标准规定了产品追溯系统的原则、总体架构要求、基础技术要求、功能模块设计要求、运行维护要求以及安全性要求等内容。本标准适用于食用农产品、食品、药品、农业生产资料、特种设备、危险品、稀土产品等重要产品追溯系统的建设。2 规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 15629.3 息技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第 3 部分：带碰撞检测的载波侦听多址访问（CSMA/CD）的访问方法和物理层规范GB/15629.11 信息技术 系统间远程通信和信息交换局域网和城域网 特定要求 第 11部分：无线局域网媒体访问控制和物理层规范GB/T 25068 信息技术 安全技术 IT 网络安全 GB/T28452 信息安全技术 应用软件系统通用安全技术GB/T 22239 信息安全技术 信息系统安全等级保护基本要求GB/T 21062.3 政务信息资源交换体系 第 3 部分：数据接口规范GB/T 21063.3 政务信息资源目录体系 第 3 部分：核心元数据GB/T 21064.3 政务信息资源交换体系 第 4 部分：政务信息资源分类GB/T XXXX 重要产品追溯 核心元数据GB/T XXXX 重要产品追溯 追溯术语GB/T XXXX 重要产品追溯 追溯码编码规范3 术语和定义 GB/T XXXX 重要产品追溯 追溯术语确立的术语和定义适用于本标准。 为了便于使用，以下重复列出 GB/T XXXX 中的一些术语和定义3.1 产品 product由天然或人造而成的事物。GB/T 43.2 追溯码 traceability code追溯系统中对产品进行唯一标识的代码。3.3 追溯系统 traceability system基于追溯码、相关软硬件设备和通讯网络，实现信息化管理并可获取追溯过程中相关数据的有机整体。3.4 追溯数据 traceability data记录追溯的信息。3.5 供应链 supply chain生产及流通过程中，涉及将产品（2.1）或服务提供给最终用户所形成的网链结构。4 原则产品追溯系统的设计应遵循以下原则：4.1 应实现食用农产品、食品、药品、农业生产资料、特种设备、危险品、稀土产品等重要产品生产经营企业信息追溯的互联互通，4.2 应采用模块化设计原则，便于系统在规模（追溯产品种类）和功能上升级扩充。 。4.3 接入系统的设备和用户，应进行必要的接入认证，保证接入的安全性；应采取适当的措施保证信息传输过程中的保密性和真实性。4.4 应提供清晰、简洁、友好的中文人机交互界面，操作应简单、灵活、易学易用，便于企业管理和维护。5 总体架构要求5.1 构成要求产品追溯系统应按照供应链环节（初级生产、加工、流通、消费使用）四个环节构建，应具备数据层、应用层和业务实现层三部分内容，此外还应包运行维护体系和安全保障体系。企业可以根据实际需求自行调整。GB/T 55.1.1 数据层数据层提供系统的核心数据，并为其上层提供数据支持。数据层应由数据采集、信息交换、数据存储以及信息共享等模块组成。5.1.2 应用层应用层基于数据层之上，对于各项数据资源的具体应用。应提供对追溯主体管理、产品目录管理、采购信息管理、交易信息管理、检测信息登记、编码管理、追溯查询、数据上报管理等业务功能。5.1.3 业务实现层业务实现层面向供应链各环节企业，应向初级生产、加工、流通、消费（使用）供应链节点，提供产品追溯服务，连接供应链上下游环节，打造互联互通的追溯链条。5.1.4 运行维护体系应建立完善的运维服务制度和流程，运用先进成熟的运维管理技术，建立高质量的运维服务团队，维护系统稳定与高效运行。5.1.5 安全保障体系信息安全保障体系应贯通系统的各层面，信息安全为系统各层提供安全服务，主要涉及安全管理、安全协议等方面内容。5.2 系统架构设计要求系统的网络基础应基于网络技术建设，网络设备、结构、布缆、组网等应符合 GB/T 15629.3、GB/15629.11 的要求。主机、存储和安全设备应符合 GB/T 25068、GB/T28452 的要求。数据库设计（表、字段、键等）和管理（数据的读取、校验、审核等）应保证数据的一致性、完整性和安全性。数据内容及代码应符合 GB/T XXXX 重要产品追溯 核心元数据的要求。数据交换应符合 GB/T 21062.3、GB/T 21063.3、GB/T 21064.3 的要求。GB/T 66 基础技术要求6.1 数据采集要求应对现有信息系统进行建设与改造；应采用业务信息登记、数据加工合成、数据对接抽取等数据采集方式；应采集产品在供应链流转过程中产生的相关追溯数据。6.2 信息交换要求企业信息交换的数据接口应符合国家重要产品追溯体系数据对接相关技术要求；国家重要产品追溯体系数据对接相关技术要求未明确规定的，应参照相关技术要求并结合实际情况，自行制定数据接口标准。6.3 数据存储要求应按照 GB/T XXXX 要产品追溯 核心元数据规范；应存储产品在供应链流转过程中的追溯主体、采购、交易等信息；信息应保留 2 年以上。6.4 信息共享要求企业追溯信息应能够向公众和供应链企业开放共享；应满足日常访问并发要求和可持续服务要求。7 功能模块设计要求产品追溯系统应具备追溯主体管理、产品目录管理、采购信息管理、交易信息管理、检测信息登记、编码管理、追溯查询、数据上报管理等功能模块。7.1 追溯主体管理要求应对重要产品追溯相关生产经营企业，提供备案、验证、检索等功能；追溯主体可包括生产经营企业，也可包括批发市场和零售市场的个体经营户。企业主体备案信息主要包括但不限于企业代码、企业名称、统一社会信用代码、经营品类、生产/经营许可证号、经营地址、联系人等。个体经营户主体应包括但不限于经营户代码、经营户类型、经营品类、所在节点企业编码和名称、联系方式等。企业编码与个体经营代码应确保全国唯一性。功能应包括但不限于追溯主体备案信息登记、修改、审核等功能。应支持备案信息变更权限设置及同步变更控制。GB/T 77.2 产品目录管理要求应根据产品追溯系统需要，适时调整重要产品总体分类目录；企业依据国家重要产品分类目录，结合实际运行情况，确定纳入重要产品追溯系统的产品类别及下级分类目录，分类目录应符合总体分类规则。7.3 采购信息管理要求应对追溯主体采购的产品进行信息登记；登记内容应包括产品名称、产品类别、规格、数量、采购日期、生产日期/ 批次号、检验检测信息、供货者名称、经营地址、联系方式等。7.4 交易信息管理要求应对追溯主体交易过程信息进行登记；登记内容应包括产品名称、规格、数量、生产日期/ 批次号、交易时间、购货者名称、地址、联系方式等。7.5 检测信息登记要求应具备检测信息登记功能；应包括检测样本信息、检验员、检测日期、检测结果、检测结果说明等。7.6 编码管理要求根据实际需求，对产品品种分类细化与编码；追溯码应参考 GB/T XXXX 重要产品追溯 追溯码编码规范。7.7 追溯查询要求应具备追溯查询功能，可通过查询终端、计算机设备、移动终端以扫码、输入和读卡等方式实现追溯信息的查询；查询内容主要包括产品名称、产地、生产企业、流通信息等。7.8 数据上报管理应对追溯数据进行集中上报；上报内容应包括数据查询与统计分析、问题数据反馈、异常数据预警等内容；信息上报至政府监管平台或追溯服务企业的追溯平台。8 运行维护要求8.1 应建立切实可行的运行维护、应急预案等制度； 建立比较稳定的运维队伍，落实GB/T 8运维责任；8.2 对于系统运行故障，需要做好应急处理预案，故障发生时，及时做出响应并详细排查故障原因，做好善后工作；8.3 系统应该有专人进行信息系统的管理和维护，并经过业务知识、系统使用操作等相关培训。9 安全性要求平台软件须安全，须采取容错性设计，提供网络安全防范措施，具有恶意攻击的防护能力，实现安全可靠连续运行。系统整体安全性要求达到 GB/T 22239 标准规定的二级要求。GB/T 9附录 A 产品追溯系统架构（资料性附录）运行维护体系应 用 层初 级 生 产 加 工 流 通 消 费 （ 使 用 ）数 据 层业 务 实 现 层安全保障体系供 应 链 流 程产 品 追 溯 系 统追 溯 主 体 管 理 产 品 目 录 管 理 采 购 信 息 管 理检 测 信 息 登 记 编 码 管 理 数 据 上 报交 易 信 息 管 理追 溯 查 询数 据 采 集数 据 存 储信 息 交 换信 息 共 享图 1 产品追溯系统架构