基于农产品销售的食品溯源服务系统规范征求意见稿

1T/CASMEXXXX—XXXX基于农产品销售的食品溯源服务系统规范本文件规定了基于农产品销售的食品溯源服务系统的系统建设要求、系统运行管理要求。本文件适用于基于农产品销售的食品溯源服务系统的建设及运行管理。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。NY/T1761-2009农产品质量安全追溯操作规程通则SB/T10680肉类蔬菜流通追溯体系编码规则3术语和定义下列术语和定义适用于本文件。3.1食品溯源服务系统foodtraceabilityservicesystem对农产品从收货、进货、存储到销售的流通过程主要节点实现数据采集和追溯的信息管理系统。4系统建设要求4.1功能要求4.1.1食品溯源服务系统数据与传输功能要求如表1所示。表1数据与传输管理功能及描述种养面积(亩)、联系方式、主体码、主要产品，产品上市2表1数据与传输管理功能及描述（续）集配中心主体码应包括地区编码、集配中心编码和标识编码:服务站主编码、集配中心编码和服务站编码:销地流通企业主体码应包括经产品编码应根据产品分类级别包含一级编码、二级编码、三级编码和四输服务站收货单数据、装车单状态、监测报表、农产品资讯等信息的下载求应预留数据接口或提供完整的数据传输功能，配合公共信息平台的信息支持农产品流通各环节经营主体的数据可信功能。数据接口应符合SB/T10681、SB/T10682、SB/应具有手动数据恢复功能，具备条件的单位应有4.1.2系统进(收)货功能要求如表2所示，表2进(收)货功能及描述应具有收货(进货)单修改、收货单删除、收4.1.3系统销售管理功能要求如表3所示。表3销售管理功能及描述应具有装车单检索功能，可通过装车单号查询装理3T/CASMEXXXX—XXXX4.2溯源信息要求4.2.1产品信息溯源4.2.1.1场地溯源:包含商品的地理位置特点、水源、土壤和周边环境等信息。4.2.1.2品牌溯源:包含商品的品牌历史和品牌故事。4.2.1.3企业溯源:包含企业介绍、规模和获奖情况。4.2.1.4产品溯源:包含产品的介绍、分级、制作工艺和成分等信息。4.2.2生产线溯源包括生产线的介绍、种植地的实时地理位置GPS、规模面积、周边环境和实时监控等信息4.2.3生产原料溯源包括生产原料的品种、供应产地、相关品质等信息4.2.4生产辅料溯源包括相应的商品辅料信息，如食品则包括有化肥、农药和添加剂等信息4.2.5供应过程溯源4.2.5.1种植环节种植环节的物联网智能设备(主要是各种传感器)传输的信息覆盖农作物从播种到生长，再到收获的全周期，主要包括:a)农作物所处环境信息(温度、湿度、氧浓度、二氧化碳浓度等)；b)农耕信息(耕作人员、灌溉时间、施肥时间、农药品种、喷药时间等)；c)收获信息(收货日期、收获量等)。4.2.5.2加工与包装环节收获的农作物需要进行加工，该阶段对农作物的质量和安全有很大的影响。运营人员通过扫描其标签将溯源信息存储到基于区块链的溯源系统中，便于后期信息追溯。追溯信息包括:a)加工设备；b)时间；c)产品批次；d)包装信息；e)消毒方法；f)操作人员；g)最终产品标签信息等。4.2.5.3物流与仓储环节农产品物流与仓储阶段大多通过冷链完成，物联网智能设备应对集装箱和冷库内环境进行实时反馈，将物流信息和冷链存储信息存储在区块链系统中。存储的信息主要包括:a)卡车和产品数据；b)环境参数；c)仓储位置；d)入库/出库时间；e)搬运人员等。4.2.5.4销售环节在农产品交易过程中，信息也被实时记录并上传，存储至区块链。这些信息主要包括:4a)产品名称；b)销售时间；保质期；价格；4.3追溯反馈功能要求系统信息反馈终端应具备采集信息并向公共信息平台传输信息的功能,包括但不限于设备备案号、产品名称、分类、产地、销地、单据号、操作人等。农产品流通信息追溯系统信息接收终端应具备对终端反馈信息进行分类、汇总、查询、排序、筛选备份等功能;应保证数据接收和传输的稳定性。4.4接口技术要求4.4.1遵循权限最小化原则，对外公开的接口应将其能进行的操作最小化。4.4.2宜对接口访问权限进行等级划分，针对不同用户配置不同的访问权限。4.5网络安全要求4.5.1系统安全应符合SB/T10680的要求。4.5.2应当符合网络安全相关国家标准、行业标准的有关要求。4.5.3宜设定系统的最佳节点数量和最低警戒数量，并在实际运行时实时监测节点在线情况，预测和预警平台安全状态。5系统运行管理5.1制度应建立健全食品溯源服务系统规划、实施、检查和改进等的管理制度，以制度规范和标准化作业程序，支持农产品流通信息追溯系统运行。5.2工作人员要求5.2.1系统管理、维护等从业人员应具备计算机和信息系统运行维护知识、数据处理技术、安全性知识等工作人员应具备系统功能需求的提出、系统建成后的使用与维护等基础知识。5.2.2管理岗位人员应具备使系统正常运行的管理能力，建立顺畅的沟通渠道,准确地将运行需求传递到技术岗位人员。5.2.3应具备规划、检查运行维护服务的能力,对系统运行和维护能力的策划、实施、检查、改进的范围、过程、信息安全和成果负责。5.2.4运行维护服务中负责技术支持的人员，应具备网络维护、系统操作、硬件维护、信息安全维护等方面的专业技术。5.2.5技术岗位人员应根据管理规范和工作手册，执行运行维护服务各过程，并对其执行结果负责;应对运行维护服务过程中的请求、事件和问题作出响应，遵守信息技术人员职业道德，保障信息并对处理结果负责。5.2.6企业应该要求有专人进行信息系统的管理和维护，并经过足够的基础知识、业务知识、系统使用操作的培训。5.3运行与维护要求5.3.1实施要求5.3.2农产品质量追溯的实施原则与要求、体系实施、信息管理、体系运行自查、质量安全问题处置应符合NY/T1761-2009的要求。5.3.2.1系统管理人员应建立并畅通与用户互动交流渠道。5.3.2.2应对运行维护工作进行整体规划，提供必要的资源技术支持，实施运行维护能力管理。应按照业务要求实施管理活动并记录，确保运维过程可追溯，维护结果可计量或可评估。5T/CASMEXXXX—XXXX5.3.2.3应至少建立的过程包括:运行与维护报告、事件管理、问题管理、配置管理、变更管理、发布管理和安全管理。5.3.2.4应建立与解决问题的相关技术关键指标，指标包括:5.3.2.5解决问题的技术指标或标准的有效性、解决问题的方案或手册的可用性、测试环境与运行环境的匹配度、测试标准和方法的有效性。应在运行维护服务过程中注重信息的保密性、可用性和完整性。5.3.2.6应保证系统安全和信息安全，对系统基本功能应采取控制手段,以避免软硬件受到篡改或欺骗性访问。5.3.3检查与改进5.3.3.1应定期或不定期检查运行