ICS 35.080 CCS L73 5309 临 沧 市 地 方 标 准 DB5309/T 48—2021 凤庆核桃质量安全追溯系统建设规范 2021 - 12 - 15 发布 临 沧 市 市 场 监 督 管 理 局 2022 - 03 - 15 实施 发 布 DB5309/T 48—2021 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件由凤庆县人民政府提出。 本文件由临沧市林业和草原局归口。 本文件起草单位：临沧市质量技术监督综合检测中心、云南追溯科技有限公司、孟定海关综合技术 中心、临沧市林业科学院、凤庆县人民政府、临沧市林业和草原局、凤庆县市场监督管理局、凤庆县林 业和草原局。 本文件主要起草人：唐忠凤、苏 娟、赵立新、雷云钦、董 斌、李程康、杨建明、李子云、罗震宇、 李 艳、李明灿、张国昌。 I DB5309/T 48—2021 凤庆核桃质量安全追溯系统建设规范 1 范围 本文件规定了凤庆核桃质量安全追溯系统建设的术语和定义、总体要求、总体架构、功能要求、性 能要求、数据接口、部署环境、安全性和运行维护等方面的要求。 本文件适用于凤庆核桃质量安全追溯系统建设的建设。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/Z 24294.1 信息安全技术 基于互联网电子政务信息安全实施指南 第1部分：总则 GB/Z 24294.2 信息安全技术 基于互联网电子政务信息安全实施指南 第2部分：接入控制与安全 交换 GB/Z 24294.3 信息安全技术 基于互联网电子政务信息安全实施指南 第3部分：身份认证与授权 管理 GB/Z 24294.4 信息安全技术 基于互联网电子政务信息安全实施指南 第4部分：终端安全防护 GB/T 28827.1 信息技术服务 运行维护 第1部分：通用要求 GB/T 28827.2 信息技术服务 运行维护 第2部分：交付规范 GB/T 28827.3 信息技术服务 运行维护 第3部分：应急响应规范 GB/T 25068（所有部分） 信息技术 安全技术 IT网络安全 GB/T 28452 信息安全技术 应用软件系统通用安全技术要求 GB/T 31168 信息安全技术 云计算服务安全能力要求 GB/T 38154 重要产品追溯 核心元数据 GB/T 38155 重要产品追溯 追溯术语 GB/T 38157 重要产品追溯 追溯管理平台建设规范 GB/T 38158 重要产品追溯 产品追溯系统基本要求 DB5309/T 45 凤庆核桃质量安全追溯编码及标识 DB5309/T 46 凤庆核桃质量安全追溯操作规程 DB5309/T 47 凤庆核桃质量安全追溯数据采集规范 3 术语和定义 GB/T 38155、GB/T 38158界定的以及下列术语和定义适用于本文件。 凤庆核桃 1 DB5309/T 48—2021 泛指在凤庆县行政辖区内本土培育或引种种植的大泡核桃、临宝核桃、细香核桃等深纹核桃 (Juglans sigillata D.)优良品种的统称。 追溯 通过记录和标识，追踪和溯源客体的历史、应用情况或所处位置的活动。 [来源：GB/T 38155-2019，2.2] 凤庆核桃追溯服务平台 由政府或其他组织建设、运营，具备追溯信息汇总、处理与综合分析利用等功能，向政府、行业、 企业和消费者提供凤庆核桃追溯基本信息、追溯码服务等追溯服务的信息系统集合。 区块链 一种在对等网络环境下，通过透明和可信规则，构建不可伪造、不可篡改和可追溯的块链式数据结 构，实现和管理实务处理的模式。 注：事务处理包括但不限于可信数据的产生、存取和使用等。 [来源：GB/T 38158-2019，3.8] 追溯码 追溯系统中对追溯单元进行唯一标识的代码。 [来源：GB/T 38155-2019，2.10] 追溯标签 以文字、图形、符号等方式标示追溯码及相关信息的标牌，与所追溯产品有对应关系。 注：包括印刷标签、电子标签等。 [来源：GB/T 38155-2019，3.17] 4 总体要求 凤庆核桃质量追溯系统建设总体上应满足以下要求： a) 应对质量追溯业务及数据进行统一管理； b) 应覆盖核桃种植、生产、仓贮、流通、检测、消费等环节；应采用模块化设计，便于追溯环节 及相关管理功能的扩展升级； c) 应采取必要措施，接入平台的设备、系统和用户数据应满足安全性要求，平台数据的传输应安 全可靠； d) 应提供清晰、简洁、友好的中文人机交互界面，操作应易学易用，便于管理和维护； e) 应满足开放性要求，建立统一规范的数据接口，并与国家、省、市农产品质量安全公共追溯平 台实现追溯信息互通共享； f) 应建立完善的运维保障机制，配备专业的常态化运维队伍，保障平台的稳定运行。 5 总体架构 2 DB5309/T 48—2021 基本要求 平台总体架构主要由基础设施层、数据资源层、应用支撑层、应用层、交互层、运行维护保障体系 和安全保障体系构成。 总体构成 平台一般由基础层、数据层、系统层、应用层、展示层组成，平台架构见图 1。 展示层 门户网站 政府部门监管 应 用 层 基地管理 标 准 规 范 体 系 系 统 层 账号/权限管理 数 据 层 核桃基地环境数据 核桃流通信息 基础层 射频装置 微信小程序 NFC扫码 消息管理 运营管理 企业管理 数据管理 消费者查询 安全管理体系 企业注册信息 核桃运输信息 传感器装置 数据共享 核桃加工信息 消费信息 信息采集终端 数据分析 质 量 追 溯 体 系 检测信息 统计分析信息 物联网异构网关 图1 平台总体架构图 基础层 5.3.1 5.3.2 基础设施层为系统各层提供必要的基础环境，宜采用轻资产虚拟化模式。 采用云计算技术架构，安全服务能力应符合 GB/T 31168 的要求。 数据层 5.4.1 数据资源层为其上层提供数据支持，宜采用物联网、区块链等先进技术。 5.4.2 信息资源包括但不限于：种植、加工、仓贮、检测、追溯管理等信息。 5.4.3 数据库设计（表、字段、键等）和管理（数据的读取、校验、审核等）应保证数据来源的唯一 性以及数据的一致性、完整性和安全性。 5.4.4 数据内容及代码应符合 GB/T 38154 的要求。 5.4.5 数据共享交互应符合 GB/Z 24294.1、GB/Z 24294.2、GB/Z 24294.3、GB/Z 24294.4 的要求。 系统层 3 DB5309/T 48—2021 系统层为质量追溯系统提供基础能力支撑，能提供包括但不限于账号权限管理、地理信息服务、消 息管理、安全管理体系、数据共享、数据分析等功能。 应用层 基于系统层之上，为各项数据资源提供具体应用，包括但不限于追溯主体管理、追溯产品管理、追 溯数据管理、追溯标签管理、公共服务管理等。 展示层 主要面向用户提供系统应用的访问与实现，支持微信小程序、门户网站、微信扫码、NFC 感应等多 种方式访问。 6 功能要求 基本要求 凤庆核桃质量追溯服务平台应具备追溯主体管理、追溯产品管理、追溯标签管理、公共服务管理、 追溯数据管理等功能，能实现对追溯业务及数据的统一管理。 追溯主体管理 6.2.1 追溯主体注册 应对相关追溯主体提供注册、备案、验证、检索、展示等功能，可通过平台直接登记主体注册信息， 追溯责任主体包括但不限于生产经营企业、经销流通企业、个体经营户等，追溯责任主体代码应确保全 国唯一性。 主体注册包括但不限于追溯责任主体信息登记、备案、修改、审核等功能，并支持注册信息变更权 限设置及同步变更控制。 6.2.2 注册信息检索 应按照所属区域、企业类型、产品种类、备案时间等条件，对追溯责任主体注册信息进行检索和分 页展示，并利用地图进行标注和分析。 追溯产品管理 6.3.1 产品追溯管理 追溯责任主体通过平台上传追溯产品的追溯信息，包括但不限于产品信息登记、修改、审核等功能。 6.3.2 产品检测管理 追溯产品应由通过检验检测资质认定（CMA）的第三方机构检测合格，并附带有 CMA 印章的检测报 告。 6.3.3 产品信息要求 产品追溯信息包括凤庆核桃客体信息、追溯主体信息、市场监管信息等。凤庆核桃客体追溯信息， 包括但不限于原料基地、生产过程、产品认证、检验报告、仓贮流通等信息，追溯信息应真实有效。 4 DB5309/T 48—2021 追溯码管理 6.4.1 编码规则 追溯码编码应符合 DB5309/T 45 第 5 章的规定。 6.4.2 信息关联 信息关联应符合 DB5309/T 46 中 6.4 的规定。 6.4.3 追溯标签 追溯标签应符合 DB5309/T 45 中 6.1 的规定。 6.4.4 标签管理 追溯标签由平台运营主体统一印制、发放和激活。 6.4.5 标签使用 追溯主体提出标签使用申请，平台统一发放，产品检测合格后方可激活。 公共服务管理 6.5.1 信息发布 应设置政策法规、通知公告、新闻资讯、应急信息、信用信息等栏目，具备发布、修改、删除、新 增及按条件检索等功能。 6.5.2 信息查询 应公布查询电话、传真、邮箱、联系人等，并开发门户网站、微信公众号/小程序、手机 APP 等统 一的公共信息查询窗口，为消费者提供追溯信息查询服务。 6.5.3 公众留言 应在网站首页设置建言咨询栏目，确保公众可进行建议、询问、投诉举报等方面的留言及查看留言 回复的情况。 6.5.4 追溯服务 应配备具备专业知识和能力的客服人员，提供多种形式的沟通交流渠道，为用户提供及时、准确、 有效的追溯技术咨询服务。 追溯数据管理 6.6.1 数据采集 应符合 DB5309/T 47 的规定。 6.6.2 数据传输 5 DB5309/T 48—2021 应支持对接物联网数据、检测数据、市场监管数据以及其他第三方平台数据，并能对数据传输状态、 进度、接口参数进行管理和统计。 6.6.3 数据存储 应具备区块链数据的上链、存储、查询和认证管理等功能。区块链数据存储包括但不限于追溯系统 内申请、审核过程中形成的数据，以及追溯产品在种植、加工、检测、仓贮、流通过程中形成的数据。 6.6.4 数据监测 应具备实时数据监测功能，能对数据异常情况进行及时预