书 书 书犐犆犛 ０３ ． １２０ ． ０１ 犔 ７０ /G21 /G22 /G23 /G24 /G25 /G26 /G27 /G27 /G28 /G29 /G2A 犌犅 ／ 犜 ３８１５８ — ２０１９ /G21 /G22 /G23 /G24 /G25 /G26 　 /G23 /G24 /G25 /G26 /G27 /G28 /G29 /G2A /G22 /G2B 犐犿狆狅狉狋犪狀狋狆狉狅犱狌犮狋狋狉犪犮犲犪犫犻犾犻狋狔 — 犌犲狀犲狉犪犾狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉狆狉狅犱狌犮狋狋狉犪犮犲犪犫犻犾犻狋狔狊狔狊狋犲犿 ２０１９  １０  １８ /G2C /G2D ２０１９  １０  １８ /G2E /G2F /G27 /G28 /G2B /G2C /G2D /G2E /G2F /G30 /G31 /G32 /G21 /G27 /G27 /G28 /G29 /G2A /G33 /G2F /G30 /G34 /G35 /G36 /G2C /G2D目 　　 次 前言 Ⅰ ………………………………………………………………………………………………………… １ 　 范围 １ ……………………………………………………………………………………………………… ２ 　 规范性引用文件 １ ………………………………………………………………………………………… ３ 　 术语和定义 １ ……………………………………………………………………………………………… ４ 　 总体要求 ２ ………………………………………………………………………………………………… ５ 　 追溯系统建设要求 ３ ……………………………………………………………………………………… ６ 　 追溯数据管理要求 ４ ……………………………………………………………………………………… ７ 　 追溯系统运维要求 ５ ……………………………………………………………………………………… ８ 　 追溯系统安全要求 ５ ……………………………………………………………………………………… 参考文献 ６ ……………………………………………………………………………………………………… 犌犅 ／ 犜 ３８１５８ — ２０１９ 前 　　 言 　　 本标准按照 ＧＢ ／ Ｔ１．１ — ２００９ 给出的规则起草 。 本标准由中国标准化研究院提出并归口 。 本标准起草单位 ： 上海中信信息发展股份有限公司 、 中国标准化研究院 、 商务部流通产业促进中心 、 中国电子技术标准化研究院 、 中国国际电子商务中心 、 中国物品编码中心 、 北京交通大学 、 追溯云信息发展股份有限公司 。 本标准主要起草人 ： 高自立 、 刘文 、 赵箭 、 龚海岩 、 王文峰 、 任晓涛 、 张铎 、 杨安荣 、 刘理洲 、 张信定 、 刘鹏 、 高琳 、 张秋霞 、 方润鑫 、 孙小云 、 耿力 、 杜景荣 。 Ⅰ 犌犅 ／ 犜 ３８１５８ — ２０１９ 重要产品追溯 　 产品追溯系统基本要求 １ 　 范围 本标准规定了产品追溯系统的总体要求 、 追溯系统建设要求 、 追溯数据管理要求 、 追溯系统运维要 求以及追溯系统安全要求等内容 。 本标准适用于食用农产品 、 食品 、 药品 、 农业生产资料 、 特种设备 、 危险品 、 稀土产品等重要产品追溯 系统建设 。 ２ 　 规范性引用文件 下列文件对于本文件的应用是必不可少的 。 凡是注日期的引用文件 ， 仅注日期的版本适用于本文 件 。 凡是不注日期的引用文件 ， 其最新版本 （ 包括所有的修改单 ） 适用于本文件 。 ＧＢ ／ Ｔ２２２３９ 　 信息安全技术 　 信息系统安全等级保护基本要求 ＧＢ ／ Ｔ２８４５２ 　 信息安全技术 　 应用软件系统通用安全技术要求 ＧＢ ／ Ｔ３８１５４ 　 重要产品追溯 　 核心元数据 ＧＢ ／ Ｔ３８１５５ 　 重要产品追溯 　 追溯术语 ＧＢ ／ Ｔ３８１５６ 　 重要产品追溯 　 交易记录总体要求 ＧＭ ／ Ｔ００５４ — ２０１８ 　 信息系统密码应用基本要求 ３ 　 术语和定义 ＧＢ ／ Ｔ３８１５５ 界定的以及下列术语和定义适用于本文件 。 为了便于使用 ， 以下重复列出了 ＧＢ ／ Ｔ３８１５５ 中的某些术语和定义 。 ３ ． １ 追溯系统 　 狋狉犪犮犲犪犫犻犾犻狋狔狊狔狊狋犲犿 基于追溯码 、 文件记录 、 相关软硬件设备和通信网络 ， 实现现代信息化管理并可获取产品追溯过程 中相关数据的集成 。 ［ ＧＢ ／ Ｔ３８１５５ — ２０１９ ， 定义 ２．６ ］ ３ ． ２ 追溯参与方 　 狋狉犪犮犲犪犫犻犾犻狋狔狆犪狉狋犻犮犻狆犪狀狋 在供应链中从事产品初级生产 、 生产加工 、 包装 、 仓储 、 运输 、 配送 、 销售 、 消费 （ 使用 ） 等相关业务的 组织或个人 。 ［ ＧＢ ／ Ｔ３８１５５ — ２０１９ ， 定义 ２．５ ］ ３ ． ３ 追溯单元 　 狋狉犪犮犲犪犫犻犾犻狋狔狌狀犻狋 需要对其历史 、 应用情况或所处位置的相关信息进行记录 、 标识并可追溯的单个产品 、 同一批次产 品或同一品类产品 。 ［ ＧＢ ／ Ｔ３８１５５ — ２０１９ ， 定义 ２．４ ］ １ 犌犅 ／ 犜 ３８１５８ — ２０１９ ３ ． ４ 基本追溯信息 　 犫犪狊犻犮狋狉犪犮犲犪犫犻犾犻狋狔犻狀犳狅狉犿犪狋犻狅狀 能够实现追溯系统中各参与方之间有效链接的必需信息 。 　　 注 ： 这些信息可以是责任主体备案信息 、 产品名称 、 产品唯一代码 、 追溯单元 、 追溯码等 。 ［ ＧＢ ／ Ｔ３８１５５ — ２０１９ ， 定义 ３．１ ］ ３ ． ５ 扩展追溯信息 　 犲狓狋犲狀犱犲犱狋狉犪犮犲犪犫犻犾犻狋狔犻狀犳狅狉犿犪狋犻狅狀 除基本追溯信息外 ， 与产品追溯相关的其他信息 ， 可以是产品质量或用于商业目的的信息 。 　　 注 ： 这些信息可以是生产流程 、 参与人员及时间等信息 。 ［ ＧＢ ／ Ｔ３８１５５ — ２０１９ ， 定义 ３．２ ］ ３ ． ６ 云计算 　 犮犾狅狌犱犮狅犿狆狌狋犻狀犵 通过网络访问可扩展的 、 灵活的物理或虚拟资源池 ， 并可按需自助获取与管理资源的模式 。 　　 注 ： 资源实例包括服务器 、 操作系统 、 网络 、 软件 、 应用与存储设备等 。 ［ ＧＢ ／ Ｔ３１１６７ — ２０１４ ， 定义 ３．１ ］ ３ ． ７ 物联网 　 犻狀狋犲狉狀犲狋狅犳狋犺犻狀犵狊 ； 犐狅犜 通过感知设备 ， 按照约定协议 ， 连接物 、 人 、 系统和信息资源 ， 实现对物理和虚拟世界的信息进行处理并作出反应的智能服务系统 。 　　 注 ： 物即物理实体 。 ［ ＧＢ ／ Ｔ３３７４５ — ２０１７ ， 定义 ２．１．１ ］ ３ ． ８ 区块链 　 犫犾狅犮犽犮犺犪犻狀 一种在对等网络环境下 ， 通过透明和可信规则 ， 构建不可伪造 、 不可篡改和可追溯的块链式数据结构 ， 实现和管理事务处理的模式 。 　　 注 ： 事务处理包括但不限于可信数据的产生 、 存取和使用等 。 ３ ． ９ 对等网络 　 狆犲犲狉狋狅狆犲犲狉狀犲狋狑狅狉犽 一种仅包含对控制和操作能力等效的节点的计算机网络 。 ［ ＧＢ ／ Ｔ５２７１．１８ — ２００８ ， 定义 １８．０４．０５ ］ ３ ． １０ 块链式数据结构 　 犮犺犪犻狀犲犱犫犾狅犮犽犱犪狋犪狊狋狉狌犮狋狌狉犲 一段时间内发生的事务处理以区块为单位进行存储 ， 并以密码学算法将区块按时间顺序连接成链条的一种数据结构 。 ３ ． １１ 防伪技术 　 犪狀狋犻犮狅狌狀狋犲狉犳犲犻狋犻狀犵狋犲犮犺狀犻狇狌犲狊 为了达到防伪目的而采取的 ， 在一定范围内能准确鉴别真伪并不易被仿制和复制的技术 。 ［ ＧＢ ／ Ｔ１７００４ — １９９７ ， 定义 ２．２ ］ ４ 　 总体要求 ４ ． １ 　 追溯系统的建设 、 运行应符合国家相关法律 、 法规与标准的规定 ， 并充分满足管理部门 、 消费者 、 供应链企业等不同类型用户的差异化需求 。 ２ 犌犅 ／ 犜 ３８１５８ — ２０１９ ４ ． ２ 　 追溯系统建设方应明确其在供应链中的位置 ， 并将涉及的供应链环节中质量安全相关信息作为追溯内容 ， 以便在供应链上形成全程信息可追溯链条 。 ４ ． ３ 　 追溯参与方应建立追溯数据存储和管理机制 ， 可利用区块链 、 防伪等技术完整记录追溯信息 ， 确保数据真实 、 准确 、 完整 。 ４ ． ４ 　 追溯系统应能实现内部追溯和外部追溯 ， 对接追溯主体的内部管理信息系统和追溯参与方的供应链信息系统 。 ４ ． ５ 　 追溯系统应对追溯信息进行分用户管理 ， 向消费者 、 相关部门 、 相关企业等用户按需要 、 按权限提供追溯信息 。 ４ ． ６ 　 追溯系统宜使用云计算 、 物联网 、 区块链 、 防伪技术等信息技术建设 。 ５ 　 追溯系统建设要求 ５ ． １ 　 追溯参与方信息管理 ５ ． １ ． １ 　 追溯参与方可管理本企业基本信息及与本企业供应链上下游相关企业的基本信息 。 ５ ． １ ． ２ 　 追溯系统应具有追溯参与方信息登记 、 检索 、 修改 、 验证等管理功能 。 ５ ． １ ． ３ 　 企业追溯参与方管理内容包括但不限于 ： 法人责任主体名称 、 统一社会信用代码 、 法人责任主体类型 、 法人代表身份证号码 、 行业代码 、 生产 ／ 经营许可证号 、 经营地址 、 联系人等 。 ５ ． １ ． ４ 　 自然人追溯参与方登记内容包括但不限于 ： 自然人