ICS 03.120.01 L 67 中华人民共和国国家标准 GB/T 38157—2019 重要产品追溯 追溯管理平台建设规范 Important product traceabilitySpecifications for traceability management platform construction 2019-10-18实施 2019-10-18发布 国家市场监督管理总局 发布 中国国家标准化管理委员会 GB/T 38157—2019 目 次 前言 1范围 2规范性引用文件 3 术语和定义 总体要求 4 5 总体架构 5.1 基本要求 5.2 基础设施层 5.3 数据资源层 5.4 应用支撑层 5.5 应用层 5.6 交互层 5.7 平台安全保障体系 5.8 平台运行维护保障体系 6功能要求 6.1 基本要求 6.2 追溯主体管理功能要求 6.3 重要产品管理功能要求 6.4 数据管理功能要求 6.5 应急事件管理功能要求 6.6 追溯数据统计功能要求 6.7 体系建设管理功能要求 6.8 运行监测管理功能要求 6.9 信息披露与服务功能要求 性能要求 7 8 数据接口要求 9 部署环境要求 10 安全性要求· 10.1 总体要求 10.2 应用系统安全要求 10.3 运行环境安全要求· 10.4 数据安全性要求 10.5 灾备要求· 11运行维护要求 附录A（资料性附录）重要产品追溯管理平台架构设计图示例 参考文献 10 1 GB/T38157—2019 前言 本标准按照GB/T1.1一2009给出的规则起草。 本标准由中国标准化研究院提出并归口。 本标准起草单位：中国国际电子商务中心、中国标准化研究院、商务部流通产业促进中心、中国电子 技术标准化研究院、中国物品编码中心、北京交通大学、中融易达（北京）物联网技术研究院、国研软件股 份有限公司、上海中信信息发展股份有限公司、成都原链科技有限公司。 本标准主要起草人：任晓涛、张勇、张妮妮、郑小军、刘文、赵箭、龚海岩、王文峰、孙小云、张铎、杨洋、 王晖、刘鹏、吴东亚、耿力、陈海、林涌、杨辉、王青瑜、童良勇、高自立、张秋霞、池程、杜景荣、 Ⅲ GB/T38157—2019 重要产品追溯追溯管理平台建设规范 1范围 环境、安全性、运行维护等方面的要求。 溯管理平台的建设。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T15629.3信息技术系统间远程通信和信息交换局域网和城域网特定要求 第3部 分：带碰撞检测的载波侦听多址访问（CSMACD)的访问方法和物理层规范 无线局域网媒体访问控制和物理层规范 GB/T18233 信息技术用户建筑群的通用布缆 GB/T21062.3政务信息资源交换体系第3部分：数据接口规范 GB/T21063.3 政务信息资源目录体系第3部分：核心元数据 GB/T 21063.4 政务信息资源目录体系第4部分：政务信息资源分类 GB/T22239 信息安全技术信息系统安全等级保护基本要求 GB/T25068 信息技术安全技术IT网络安全 GB/T 28452 信息安全技术应用软件系统通用安全技术要求 GB/T 28827.1 信息技术服务运行维护第1部分：通用要求 GB/T 28827.2 信息技术服务运行维护第2部分：交付规范 GB/T 28827.3 信息技术服务运行维护第3部分：应急响应规范 GB/T 31168 信息安全技术云计算服务安全能力要求 GB/T 31240 信息技术用户建筑群布缆的路径和空间 GB/T38154 重要产品追溯 核心元数据 GB/T 38155 重要产品追溯 追潮术语 GM/T0054—2018信息系统密码应用基本要求 3术语和定义 GB/T38155界定的以及下列术语和定义适用于本文件。为了便于使用，以下重复列出了 GB/T38155中的某些术语和定义 3.1 追溯管理平台 traceability management platform 由政府（或政府授权的机构）管理，具备追溯信息汇总、处理与综合分析利用等功能，支持对接人的 追溯系统运行情况进行监测评价，用于落实生产经营主体责任和产品质量安全监管的信息系统集合。 1 GB/T38157—2019 [GB/T38155—2019定义2.8] 3.2 地理信息系统geographic information system;GIS 利用计算机和地理信息技术，实现对各种空间和非空间数据的输入、存贮、查询、检索、处理、分析、 显示、更新和提供应用，并与处理各种空间实体及其关系为主的系统， 3.3 异常数据outlierdata 不符合相关追溯标准规定、不允许重复出现、超出阈值规定范围以及不符合其他规则等的数据。 4总体要求 本标准主要针对各省市政府部门建设的重要产品追溯管理平台提出建设要求，总体上应满足以下 要求： a） 平台设计应统筹规划，充分考虑与当地电子政务设施与各类数据资源的共享性和互联互通性。 b) 应采用模块化设计，便于产品种类、追溯环节及相关管理功能的扩展升级。 c) 应采取必要措施，保证接人平台的设备、系统和用户的安全性，以及数据传输过程的安全性。 P 平台应提供清晰、简洁、友好的中文人机交互界面，操作应易学易用，便于管理和维护， 平台应满足开放性要求，应提供整个系统内部各应用、各业务模块间的信息交换和共享服务， 支持系统外数据交换服务，因需实现与相关横向部门建设的追溯管理平台或监管系统、第三方 追溯服务平台、企业追溯系统等的互通共享。 f) 重要产品追溯管理平台信息的分类编目、采集处理应符合GB/T38173相关规定。 g） 应建立完善的运维保障机制，配备专门的常态化运维队伍，保障平台的稳定运行。 5总体架构 5.1基本要求 重要产品追溯管理平台应实现对所接人食用农产品、食品、药品、农业生产资料、特种设备、危险品、 稀土产品等重要产品追溯业务及数据的统一管理；应覆盖重要产品初级生产、生产加工、产品流通、产品 运输、产品检测、产品消费或使用等环节， 重要产品追溯管理平台总体架构应由基础设施层、数据资源层、应用支撑层、应用层、交互层、平台 运行维护保障体系和平台安全保障体系组成，各级平台可根据实际需求自行调整。总体架构设计可参 考附录A。 5.2基础设施层 基础设施层为系统各层提供必要的基础环境，宜采用轻资产虚拟化模式。若采用重资产模式，应包 括网络、服务器、存储设备、安全设备、系统软件、管理软件等部分。 系统的网络基础应基于网络技术建设，网络设备、结构、布缆、组网等应符合GB/T15629.3、 GB15629.11,GB/T18233和GB/T31240的要求。 主机、存储和安全设备应符合GB/T25068、GB/T28452的要求。 采用云计算技术架构，安全服务能力应符合GB/T31168的要求。 5.3数据资源层 数据资源层为其上层提供数据支持，信息资源库应包括但不限于生产经营主体注册信息、产品属性