農產品質量追溯管理系統規范征求意見稿

1T/CASMEXXXX—XXXX農產品質量追溯管理系統規范本文件規定了質量追溯要求、系統架構、系統功能、安全要求、系統維護等內容。本文件適用于農產品質量追溯管理系統的建設及運營。2規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T36092-2018信息技術備份存儲備份技術應用要求NY/T1761-2009農產品質量安全追溯操作規程通則NY/T1762-2009農產品質量安全追溯操作規程水果DB32/T3737-2020食品安全電子追溯編碼及表示規范3術語和定義下列術語和定義適用于本文件。3.1追溯datefrom通過記錄和標識，追蹤和溯源客體的歷史、應用情況或所處位置的活動，包括追蹤和溯源。3.2追溯單元traceabilityunit需要對其歷史、應用情況或所處位置的相關信息進行記錄、標識并可追溯的單個產品、同一批次產品或同一類產品。3.3追溯深度backtrackingdepth農產品質量追溯中可追溯到產業鏈的最終環節。4質量追溯要求4.1基本原則4.1.1追溯體系應能夠證明產品的來歷，確定產品所處位置、狀態等，有助于分析查找不合格原因，并在必要時提高撤回和召回產品的能力。4.1.2追溯體系建立的原則宜遵循可操作性強、成本可接受、滿足預期追溯精度及追溯深度、符合相關法規政策等原則。4.2基本要求4.2.1農產品質量安全追溯的實施原則與要求、體系實施、信息管理、體系運行自查、質量安全問題處置應符合NY/T1761-2009的要求。4.2.2農產品流通碼、農產品追溯碼應按照NY/T1761-2009中附錄B的要求執行。4.2.3追溯宜遵循過程完整連貫的原則，保障農產品種植環節、采后處理環節、貯運環節、銷售環節的追溯信息覆蓋。4.2.4追溯記錄信息包含但不限于生產地自然環境、生產者信息、土肥水管理、病蟲害防治、采收時間、采收方式、質量檢測、包裝加工企業、作業時間地點、處理方式、貯存運輸企業、貯存運輸時間、貯存位置、運輸方式、銷售組織、銷售時間、銷售方式等。24.2.5農產品數字追溯應以種植、采后處理、貯運、銷售全過程信息的采集、控制和保存為基礎。4.2.6農產品數字追溯各組織之間應建有互聯互通的網絡，并實現各組織之間追溯數據的互聯互通。4.3追溯管理4.3.1實施要求建立農產品質量安全追溯體系的企業(組織或機構)應符合以下要求：a)依據本標準及農產品質量追溯操作規程制定本企業的農產品質量追溯實施計劃,明確追產品、追溯目標、追溯深度、實施內容、實施進度、保障措施、責任主體等內容；b)在產業鏈各實施主體間建立農產品質量追溯系統協調機制,明確責任主體在各環節記錄信息的責任、義務和具體要求；c)由指定部門或人員負責農產品質量追溯系統各環節的組織、實施與監控,承擔信息的記錄、核實、上報、發布等工作；d)配置必要的計算機、網絡設備、標簽打印設備、條碼讀寫設備及相關軟件等；e)建立農產品質量安全追溯制度。4.3.2質量安全問題處理農產品產品出現質量問題時，應立即依據農產品產品質量問題發生的地點、時間、追溯單元和責任主體，迅速確定撤回或召回等處置方案。4.3.3文件編制與管理應建立供應商檔案，并記錄和保留完整的投入品采購和貯存信息。應建立重要經銷商及客戶檔案并記錄和保留完整的貯運銷售信息。應編制體系管理文件并實施和保存，必要時進行更新。文件包括但不限于產品質量管理制度、產品生產操作規程、產品檢測記錄規范、產品可追溯性管理文件、內部追溯審核計劃等。應建立農產品產量質量安全檔案。檔案包括但不限于產地質量安全檔案、生產管理安全檔案、加工貯運質量安全檔案、銷售質量安全檔案。4.3.4日常管理明確職責應明確農產品生產者、收購儲運單位、經銷商、追溯系統維護單位在實施追溯任務中的職責，保證追溯信息采集、生產、維護和改進有專人負責，其中承擔系統建設任務的生產者和經銷商要具備專業的系統維護人員，確保系統正常運行。人員培訓應定期對追溯工作人員進行培訓，并建立培訓檔案。培訓檔案應記錄培訓時間、培訓內容、參加人員等信息。4.3.5評審與改進應根據內部追溯審核計劃，制定系統符合性標準，不定期對追溯系統的運行情況進行內部審記錄內部審核過程中具體的不符合性表現，查找不符合性原因，采取適當的糾正措施，保證追溯系統持續改進。5系統架構5.1技術架構5.1.1系統應具有良好的橫向擴展性，高可用性、高并發處理性能。5.1.2系統應與微信支付、支付寶、商業銀行等底層支付通道、開放能力實現互通互聯。5.1.3應通過HTTPS協議、SSL協議、NAS存儲等信息傳輸安全、數據存儲安全技術，保障信息安全。3T/CASMEXXXX—XXXX5.2功能架構5.2.1系統應以云平臺資源和計算能力為底層，承載高并發、高復雜度應用業務服務。5.2.2功能架構可分為IAAS基礎設施層、PAAS服務中臺、SAAS應用平臺層。5.3應用架構5.3.1數據層數據層主要包含主體上傳的經過共識機制認證的農產品相關數據，包括但不限于:企業數據、產品數據、生產數據、加工數據、包裝數據、檢測數據、倉儲數據、運輸數據等。數據層上傳的數據應遵循格式要求、非對稱加密和傳遞機制。5.3.2網絡層產品在生產、加工、包裝、倉儲運輸和銷售的環節里，需要利用物聯網設備定時向系統匯集數據，應至少2個小時內向服務器上傳一次數據。溯源數據庫上的信息要求能夠被其他系統訪問，通過網站訪問要求支持https協議。5.3.3應用層應用層應包括作為供應鏈主體的各企業系統平臺、消費者進行溯源查詢的用戶平臺以及監管部門、平臺運營方、平臺技術方、檢測機構和物流機構查詢、檢測的第三方平臺。平臺應基于B/S技術架構通過農產品信息追溯門戶向消費者、企業、政府等部門提供農產品信息查詢服務，從應用層面實現農產品溯源功能。對溯源整個流程中各項數據資源的具體業務應用，提供企業管理、檢測機構管理、監管機構管理、溯源產品管理、溯源信息管理、數字證書等應用功能：a)企業管理:應提供社會信用代碼及法人身份證進行認證;應包括使用產品溯源碼的企業、第三方檢測機構；b)監管機構管理:應為監管機構提供可查看、核對的信息平臺；c)溯源產品管理:企業可通過添加溯源產品、配置產品信息后生成溯源碼，并粘貼于產品包裝；d)溯源信息管理:應提供農產品從生產、加工、包裝、倉儲、運輸等環節的信息查詢服務；e)數字證書管理:應采用數字證書uey硬件，利用ukey登錄平臺系統，完成溯源信息的添加、錄入等操作。6系統功能6.1追溯單元及追溯范圍宜根據追溯農產品的種類和特性對產品和批次進行定義，確定追溯單元；同時依據組織自身在農產品追溯鏈環節中的位置和追溯農產品的種類、業務確定追溯范圍。6.2編碼規則宜采用通用的GS1、Handle、IDcode/MA等物品編碼體系，對追溯單元進行唯一標識，保障編碼在開放環境中適用，以便與相關方無障礙使用。6.3編碼方法6.3.1編碼宜包括GTIN、批號追溯標識、產品追溯標識三個要素，經過合、封裝和轉換而成批次追溯編碼和單品追溯編碼，滿足對批次產品和單個產品的追溯要求。6.3.2批號追溯標識、產品追溯標識宜參照NY/T1762-2009中第5章方法進行編碼，由數字和字母組成，且編碼長度宜超過20位。6.4標識載體6.4.1追溯標識典型應用場景及比較參見DB32/T3737-2020。6.4.2追溯系統建設主體應根據技術條件、追溯單元特性、實施成本、易用性抗損毀能力等因素選擇4追溯標識載體，包括二維碼、條碼或射頻識別（RFID）標簽、紙質文件等。6.4.3標識載體應保留在追溯單元或其包裝上的合適位置，不應對產品造成污染，并應支持通用智能移動終端、web瀏覽器等對追溯信息進行查詢和識別。6.5數據接口凡依照本標準建立的追溯數據化體系，宜統一數據接口，以便系統間實現互聯互通。接口的具體標準宜參照國家相關標準執行。7安全要求7.1數據安全7.1.1追溯系統應配置可以滿足當前信息系統安全要求的相應軟硬件。7.1.2追溯系統應根據實際業務需求和使用情況，確定數據備份策略和備份周期，并定期對備份數據進行還原操作，確保數據備份的可靠性，宜參照GB/T36092-2018執行。備份數據保存期限應與原始數據有效期一致。7.1.3追溯系統應具有完善的密碼保障體系，保護數據安全。7.2安全防護要求7.2.1結構安全保障信息網絡分域分級,按用戶業務劃分安全域，并根據安全域支撐的業務，通過有效的路由控制、帶寬控制，保障關鍵業務對網絡資源的需求。7.2.2網絡行為審計提供可視化管理,對信息網絡關鍵節點上的業務訪問進行深度識別與全面審計,提供基于用戶、訪問行為、系統資源等實施監控措施，提升信息網絡的透明度。7.2.3邊界完整性保護系統具備與第三方終端系統整合功能,對非法接入的終端進行識別與阻斷。7.2.4攻擊和入侵防范要求提供基于應用的入侵防范,在實現對攻擊行為的深度檢測同時，通過應用識別來鎖定真實的應用，并以此為基礎進行深度的攻擊分析,準確、快捷地定位攻擊的類型。7.2.5遠程數據安全傳輸要求采用虛擬裝用網絡技術對遠程訪問的數據包實施機密性和完整性保護,防止數據在傳輸過程中被竊取和算改。8系統維護8.1基本要求8.1.1進行維護以保證數據和信息完整。系統維護包括適應性維護和改正性維護，其中適應性維護是指為了適應變化對系統運行環境所做的適當變更，改正性維護是指運行中發現了系統中的錯誤或潛在風險需要修正。8.1.2應基于風險思維，有效維護系統。農產品質量追溯系統應識別風險的途徑，包括但不限于：a)查閱系統的系統日志和數據庫日志；b)監測系統配套軟硬件及運行環境變化：c)系統預警；d)內部和外部審核；e)客戶投訴；5T/CASMEXXXX—XXXXf)管理政策或技術標準變化；g)突發事件(如地震停電、系統失效等)發生時。8.2軟件維護要求8.2.1應建立和保持系統維護程序，以確保系統數據和信息維護的準確性、完整性和安全性。8.2.2維護人員應定期查閱系統日志和數據