DB53T 1075-2021 普洱茶追溯服务平台建设规范.pdf

DB53/T 10752021普洱茶追溯服务平台建设规范2021-12-10 发布2022-03-10 实施ICS 35.240.63CCS L67云南省地方标准云南省市场监督管理局发 布53DB53/T 10752021I前言本文件按照GB/T 1.12020标准化工作导则第1部分：标准化文件的结构和起草规则的规定起草。本文件与DB53/T 1074普洱茶质量追溯实施规程共同构成普洱茶质量追溯标准体系。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件由云南省市场监督管理局提出。本文件由云南省商贸服务标准化技术委员会（YNTC10）归口。本文件起草单位：国家普洱茶产品质量监督检验中心（普洱市质量技术监督综合检测中心）、云南省市场监督管理局信息中心、云南省标准化研究院、云南追溯科技有限公司、普洱祖祥高山茶园有限公司、云南天士力帝泊洱生物茶集团有限公司、云南景谷茶厂有限公司、普洱澜沧古茶股份有限公司。本文件主要起草人：罗正刚、陈保、李娟、杨东霞、李建春、张勇、李俊彦、姜东华、陶波、王筱楠、杨亚琦、张娴、周兵、王贤、杨康、杨李根、王培涌、吴长江、桓靖、刘顺航、刘刚、谢勇。DB53/T 107520211普洱茶追溯服务平台建设规范1范围本文件规定了普洱茶追溯服务平台建设的总体要求、总体架构、平台功能、性能要求、数据接口、部署环境、安全性、管理等方面的要求。本文件适用于普洱茶追溯服务平台的建设。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 7027信息分类和编码的基本原则与方法GB/T 20270信息安全技术网络基础安全技术要求GB/T 20281信息安全技术防火墙安全技术要求和测试评价方法GB/T 20988信息安全技术信息系统灾难恢复规范GB/T 21062.3政务信息资源交换体系第3部分：数据接口规范GB/T 21063.3政务信息资源目录体系第3部分：核心元数据GB/T 21063.4政务信息资源目录体系第4部分：政务信息资源分类GB/T 22239信息安全技术信息系统安全等级保护基本要求GB/T 25068.3信息技术安全技术IT网络安全GB/T 28452信息安全技术应用软件系统通用安全技术要求GB/T 28827.1信息技术服务运行维护第1部分：通用要求GB/T 28827.2信息技术服务运行维护第2部分：交付规范GB/T 28827.3信息技术服务运行维护第3部分：应急响应规范GB/T 31168信息安全技术云计算服务安全能力要求GB/T 36364信息技术 射频识别2.45GHz标签通用规则GB/T 36365信息技术 射频识别800/900MHz无源标签通用规范GB/T 36478.3物联网 信息交换和共享 第3部分：元数据GB/T 36478.4物联网 信息交换和共享 第4部分：数据接口GB/T 38154重要产品追溯核心元数据GB/T 38155重要产品追溯追溯术语GB/T 38158重要产品追溯产品追溯系统基本要求GB/T 38574食品追溯二维码通用技术要求GA/T 1183数据交换格式标准编写要求3术语和定义DB53/T 107520212GB/T 38155、GB/T 38158界定的以及下列术语和定义适用于本文件。3.1追溯traceability通过记录和标识，追踪和溯源客体的历史、应用情况或所处位置的能力。注：追溯包括追踪和溯源。来源：GB/T 38155-2019，2.23.2追溯码traceability code追溯系统中对追溯单元进行唯一标识的代码。来源：GB/T 38155-2019，2.103.3追溯标签traceability label以文字、图形、符号等方式标示追溯码及相关信息的标牌，与所追溯产品有对应关系。注：包括印刷标签、电子标签等。来源：GB/T 38155-2019，3.173.4追溯主体traceability subject在追溯系统中，从事普洱茶种植、加工、贮存、流通等的责任主体。3.5追溯服务平台traceability service platform向政府、行业、企业和消费者提供产品和追溯主体基本信息、产品追溯码服务等追溯服务的信息系统集合。来源：GB/T 38155-2019，2.73.6区块链block chain一种在对等网络环境下，通过透明和可信规则，构建不可伪造、不可篡改和可追溯的块链式数据结构，实现和管理事物处理的模式。注：事务处理包括但不限于可信数据的产生、存取和使用等。来源：GB/T 38158-2019，3.83.7追溯服务traceability service为满足客户需求所实施的一系列追溯活动。来源：GB/T 38158-2019，4.74缩略语下列缩略语适用于本文件。APP：应用（Application）CA：数字证书认证（Certificate Authority）CMA：检验检测机构资质认定（China Inspection Body and Laboratory Mandatory Approval）DB53/T 107520213GIS：地理信息系统（Geographic Information System）RFID：射频识别（Radio Frequency Identification）5总体要求普洱茶追溯服务平台(以下简称“平台”)建设总体上应满足以下要求：应实现对普洱茶追溯业务及数据的统一管理；应覆盖普洱茶的种植、加工、贮存、流通、检测等环节，应采用模块化设计，便于追溯环节及相关管理功能的扩展升级；应采取必要措施，保证接入平台的设备、系统和用户的安全性，以及数据传输过程的安全性；应提供清晰、简洁、友好的中文人机交互界面，操作应易学易用，便于管理和维护；应满足开放性要求，建立统一规范的数据接口；应建立完善的运维保障机制，配备专门的常态化运维队伍，保障平台的稳定运行。6总体架构6.1基本要求平台总体架构主要由基础设施层、数据资源层、应用支撑层、应用层、交互层、安全保障体系和运行维护保障体系等组成，平台总体架构参见附录A。6.2基础设施层6.2.1应能为系统各层提供必要的基础环境，为追溯信息的采集和传输提供基础保障，包括通信网络、存储设备、计算设备、物联网设备等。6.2.2主机、存储和安全设备应符合 GB/T 25068.3、GB/T 28452 的要求，可采用云计算技术架构，安全服务能力应符合 GB/T 31168 的要求。6.3数据资源层6.3.1数据资源层为其上层提供数据支持，宜采用物联网、区块链、人工智能、纹理识别、北斗定位等先进技术。6.3.2追溯信息资源包括但不限于：追溯主体信息、种植信息、加工信息、贮存信息、流通信息、检测信息等，数据格式参见附录 B。6.3.3数据库设计（表、字段、键等）和管理（数据的读取、校验、审核等）应保证数据来源的唯一性以及数据的一致性、完整性和安全性。6.3.4数据内容及交换格式应符合 GB/T 38154、GA/T 1183 的要求。6.3.5数据共享交互应符合 GB/T 21062.3、GB/T 21063.3、GB/T 21063.4、GB/T 36478.3、GB/T 36478.4的要求。6.4应用支撑层6.4.1为应用层系统运行提供支撑，包括内容表单组件、通用报表组件、基础数据管理组件、统一用户管理组件、数据交换组件、GIS 中间件、数据展现组件等。6.4.2应提供统一的接入认证功能，包括但不限于用户管理、权限管理等。DB53/T 1075202146.5应用层基于应用层之上，提供对各项数据资源的具体应用，包括但不限于企业生产应用、追溯管理应用、公共服务应用等。6.6交互层交互层直接面对用户，为用户提供多种使用和访问方式，应能对不同类型的用户访问、不同终端等提供支持，包括但不限于门户网站、微信公众号/小程序、手机APP等。6.7安全保障体系平台应根据GB/T 22239要求设定安全等级。6.8运行维护保障体系平台应建立完善运维管理与服务机制。7功能要求7.1基本要求普洱茶追溯服务平台应具备追溯主体管理、追溯产品管理、追溯标签管理、公共服务管理、追溯数据管理等功能，实现对追溯业务及数据的统一管理。7.2追溯主体管理7.2.1追溯主体注册应能通过平台直接登记追溯主体信息注册，追溯主体包括但不限于生产经营企业、个体经营户等，追溯主体代码应确保唯一性，宜采用CA证书对追溯主体身份认证。追溯主体注册包括但不限于信息登记、备案、修改、审核等功能。7.2.2注册信息检索应按照追溯主体注册时间、企业类型、产品种类、区域等多维度对追溯主体注册信息进行检索和分页展示。7.3追溯产品管理7.3.1产品追溯管理追溯主体通过平台上传追溯产品的追溯信息，功能包括但不限于产品信息登记、修改、审核功能。7.3.2产品检测管理追溯产品应由取得相关项目资质认定（CMA）的第三方检验检测机构检验，出具的带有CA印章检验合格的报告。7.3.3产品信息要求DB53/T 107520215产品追溯信息包括茶叶客体信息、追溯主体信息、市场监管信息等。茶叶客体追溯信息，包括但不限于种植信息、加工信息、贮存信息、流通信息、检测信息等，追溯信息须真实有效。7.4追溯标签管理7.4.1编码规则追溯码编码应符合唯一性、合理性、可扩展性、简明性、适用性和规范性的原则，应符合GB/T 7027的规定，追溯标签明码可根据行政区域进行管理。7.4.2信息关联追溯码应与追溯信息关联，关联信息主要包括追溯主体信息、种植信息、加工信息、贮存信息、流通信息、检测信息等，追溯信息各环节之间应实现关联。7.4.3追溯标签7.4.3.1追溯标签材质应安全、无异味，直接接触产品的追溯标签应符合国家有关规定。7.4.3.2追溯标签应完整、清晰、持久、易于辨认和识读，且具有防伪功能，具有唯一性。7.4.3.3可根据需要选择二维码或 RFID 电子标签，其中二维码应符合 GB/T 38574 的要求，RFID 电子标签应符合 GB/T 36364、GB/T 36365 要求。7.4.3.4追溯标签标识信息要求包括但不限于：追溯服务平台的名称及标识；提供可识别的二维码或 RFID 电子标签；提供可查询的追溯明码及防伪验证码。7.4.4管理要求追溯码应由平台统一生成，追溯主体根据生产计划向平台申请追溯标签，仅在产品检测合格时，平台才应对追溯标签进行信息关联。7.5公共服务管理7.5.1信息发布应对政策法规、通知公告、新闻资讯、应急信息、信用信息等栏目进行管理，具备新增、修改、删除、发布及按条件检索等功能。7.5.2信息查询应提供统一的公共服务窗口，通过门户网站、微信公众号/小程序、手机APP等开设公共信息查询窗口，为消费者提供追溯信息查询服务。7.5.3公众留言应在门户网站、微信公众号/小程序、手机APP等设置公众留言窗口，确保公众可进行建议、询问、投诉举报等方面的留言及查看留言回复的情况；网站后台应提供留言按条件检索、查看、删除、审核、回复等功能。7.5.4追溯服务DB53/T 107520216应配备具有专业知识和能力的客服人员，对用户咨询进行有效回复；应建立多渠道和形式为用户提供追溯服务帮助，应提供及时、准确、有效的追溯服务。7.6追溯数据管理7.6.1数据采集应支持对追溯主体基础数据、追溯产品信息进行便捷的采集和录入、维护管理。宜采用物联网、区块链、人工智能、纹理识别、北斗定位等先进技术，保证信息采集及时、真实、准确。采集信息数据格式应符合GB/T 38154的要求，应对采集的追溯信息进行校验，并保证信息准确安全。7.6.2数据传输应支持对物联网数据传输、检测数据传输、市场监管数据传输以及其他第三方平台数据的传输进行管理，对数据传输状态、进度、接口参数进行管理和统计。7.6.3数据存储追溯产品申请、审核过程数据，追溯产品在种植、加工、贮存、流