2024再生资源回收利用网络规范

再生资源回收利用网络信息存证规范II目 次前言 II范围 1规范性引用文件 1术语和定义 1一般要求 1服务要求 2基本原则 2运维要求 2测评要求 2存证要求 2采集 2存储 4查询 4验证 4数据安全 4隐私保护 5参考文献 6PAGEPAGE6再生资源回收利用网络信息存证规范范围本文件适用于再生资源回收利用网络信息存证服务。规范性引用文件（包括所有的修改单适用于本文件。GB/T22080信息技术安全要求信息安全管理体系要求GB/T22239信息安全技术网络安全等级保护基本要求GB/T35273信息安全技术个人信息安全规范术语和定义下列术语和定义适用于本文件。网络信息存证preserveevidence通过技术手段对网络信息进行保存和验证的行为，保证其完整性和真实性并可追溯。[来源：GB/T43580-20233.3，有修改]存证服务preserveevidenceservice以网站、应用程序、编程接口以及其他形式提供存证的过程。存证服务提供者preservationprovider提供信息存证服务的机构或组织。存证服务使用者preservationuser使用信息存证服务的组织或个人。再生资源经营者renewableresourceoperator从事再生资源回收、加工、利用等经营活动的企业、个体工商户以及自然人。一般要求存证服务提供者应为中华人民共和国境内合法注册的企业，具备提供存证服务的能力。存证服务使用者一般为再生资源经营者，再生资源经营者应提供真实、完整的经营活动信息。存证服务提供者应为存证服务使用者提供经营信息的采集、存储、查询和验证服务。存证服务提供者应满足包括但不限于以下的要求：GB/T22080具备提供存证服务的专业能力，并配备与服务规模相适应的设备、技术人员。具备保持服务持续运行的能力，并定期披露企业运行情况报告、公共信用信息报告。建立存证服务流程，确立服务内容，并向存证服务使用者和其他相关方公开。通过电话、邮箱、在线服务等形式，接受再生资源经营者及其相关方的咨询、投诉和建议，并接受管理部门的监督。通过证件证照比对、生物特征识别或国家统一身份认证平台认证等在线方式对在本平台注册的存证服务使用者进行真实性核验和实名认证。传输数据前，应对存证服务使用者的身份信息进行可信认证，并保留认证记录。服务要求基本原则合法性，符合现有的国家相关法律法规要求；先进性，所使用的软件、硬件符合当前的发展形势，不使用过时的技术；安全性，提供存证服务的计算机系统硬件环境安全可靠，保管方式和手段妥当；易用性，存储、保管信息的介质明确，信息内容清晰、客观、准确；可维护性，存证服务系统在发生故障后能够排除故障予以修复，并返回到原来正常运行状态；可扩展性，根据业务开展情况扩展其软件、硬件配置的能力；数据完整性，存证的内容可通过特定形式得到验证。运维要求7×24存证服务相关的硬件设备及其周边应设置监控系统。应为存证服务基础设备建立档案，包括但不限于物理设备种类、型号、功能、物理位置等。应具备数据导出迁移、冗余备份和存储扩展能力。应对存证服务基础设备进行日常维护与监控，包括但不限于、病毒查杀、系统漏洞扫描、补丁安装。应采用多角色分权管理，重要操作需多操作员共同授权、同时操作。应对存证服务进行完整的日志记录。应建立应急处置方案及恢复策略，及时对紧急事件进行响应。测评要求存证服务平台应达到GB/T22239-2019的第三级基本要求，每年进行一次等保测评。存证要求采集采集的对象应为再生资源经营者自身经营产生的数据，或在当前存证服务提供者的平台注册的其他存证服务使用者经营过程中产生的数据。3——必需，表示该内容是必选的，不应缺失；——条件必需，表示该内容在一定条件下是必需的，具体条件在备注中说明；——可选，表示该内容根据实际情况是可选的。采集的各项内容可分别归属于涉税业务核算中合同、货物、资金、票据。应做到合同、货物、资金、票据互相对应。1表1存证采集内容及类型要求应用场景内容名称类型要求说明注册信息用户名称必需存证服务使用者在平台注册时提供的基础信息用户税号条件必需a用户注册地址条件必需a用户身份证号码必需合同买方基础信息必需买方的名称/税号/注册地址等基础信息卖方基础信息必需卖方的名称/税号/注册地址等基础信息合同编号必需合同的编号，区分每笔合同商品种类必需商品的具体品类商品交易数量必需商品的数量商品质量必需商品的质量要求商品价款必需商品交易的价款付款账户必需付款方账户信息收款账户必需收款方账户信息付款时间必需付款的时间付款方式必需付款方式履约期限必需约定的合同履约期限履约地点必需约定的履约地点履约方式必需约定的履约方式包装方式必需交易商品的包装要求检验标准必需对交易商品质量的检验依据签订时间必需合同签订的时间卖方签名和/或签章必需卖方的电子签名、手签影像和/或签章买方签名和/或签章必需买方的电子签名、手签影像和/或签章经办人信息条件必需b合同经办人姓名、身份信息、联系方式运输方式可选合同约定的货物运输方式货物交付货物过磅单据必需包含货物过磅的数据信息交货地点可选合同约定的交货地点货物装卸单据必需证实货物装卸车/船的单据货物装卸影像可选证实货物装卸车/船的影像货物运输运输合同/运单必需包含运输基本信息货物数量必需包含货物过磅的重量或数量信息应用场景内容名称类型要求说明承运者必需包括承运车/船的牌照号、所属公司、驾驶人基本信息货物流向必需货物运输的始发地和到达地名称车/船运行轨迹必需基于车/船载定位设备绘制的运行轨迹货物加工加工时间条件必需c合同对应货物的加工时间加工方法条件必需c合同对应货物的加工方法成品存储位置条件必需b,c合同对应货物的存储地质检信息条件必需c合同对应货物的质检信息，如质检报告能源消耗信息条件必需b,c,d货物加工过程中的能源消耗量委托加工信息条件必需b,c,e委托加工的合同、被委托方名称等支付凭证银行转账凭证/第三方支付凭证必需证实支付实际发生，至少选择一个收款凭证可选证实收款实际发生发票销售方增值税发票必需从销售方取得的增值税发票税务机关代开的发票必需用于依法依规无法申领发票的单位或者从事小额零星经营业务的自然人收购方增值税发票可选收购方开具的增值税发票运输费用发票条件必需b用以证实运输实际发生的运输费用发票其他凭证销售方收款凭证及收购方内部凭证必需用于依法依规无法申领发票的单位或者从事小额零星经营业务的自然人进口增值税专用缴款书/从销售方取得的具有发票性质的付款凭证、相关费用缴纳凭证必需用于从境外收购的再生资源abcde存储采集的内容应使用原文存储，并赋予唯一的存证标识码。存证的内容应通过公开的哈希算法，将生成的哈希值上传区块链，保障数据的不可篡改。存证服务提供者应向存证服务使用者提供查询服务，查询范围应限定在存证服务使用者提供的数据范围之内。提供的查询条件应包括但不限于数据关键词、存证时间、存证标识码。如需查询其他存证服务使用者的存储内容，应取得被查询方的书面许可。验证数据安全应保障系统和软件完全可控，系统接口及系统配置正确可靠，避免系统和软件代码被反编译或篡改。应采取措施保障信息存证数据库安全，防止被越权访问、数据盗取与破坏。应使用密钥对存证信息进行加密，并对密钥采取必要的保护机制