普洱茶追溯服务平台建设规范

ICS 35.240.63 CCS L 67 云 53 南 省 地 方 标 准 DB53/T 1075—2021 普洱茶追溯服务平台建设规范 2021 - 12 - 10 发布 云南省市场监督管理局 2022 - 03 - 10 实施 发 布 DB53/T 1075—2021 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件与DB53/T 1074《普洱茶质量追溯实施规程》共同构成普洱茶质量追溯标准体系。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由云南省市场监督管理局提出。 本文件由云南省商贸服务标准化技术委员会（YNTC10）归口。 本文件起草单位：国家普洱茶产品质量监督检验中心（普洱市质量技术监督综合检测中心）、云南 省市场监督管理局信息中心、云南省标准化研究院、云南追溯科技有限公司、普洱祖祥高山茶园有限公 司、云南天士力帝泊洱生物茶集团有限公司、云南景谷茶厂有限公司、普洱澜沧古茶股份有限公司。 本文件主要起草人：罗正刚、陈保、李娟、杨东霞、李建春、张勇、李俊彦、姜东华、陶波、王筱 楠、杨亚琦、张娴、周兵、王贤、杨康、杨李根、王培涌、吴长江、桓靖、刘顺航、刘刚、谢勇。 I DB53/T 1075—2021 普洱茶追溯服务平台建设规范 1 范围 本文件规定了普洱茶追溯服务平台建设的总体要求、总体架构、平台功能、性能要求、数据接口、 部署环境、安全性、管理等方面的要求。 本文件适用于普洱茶追溯服务平台的建设。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 7027 信息分类和编码的基本原则与方法 GB/T 20270 信息安全技术 网络基础安全技术要求 GB/T 20281 信息安全技术 防火墙安全技术要求和测试评价方法 GB/T 20988 信息安全技术 信息系统灾难恢复规范 GB/T 21062.3 政务信息资源交换体系 第3部分：数据接口规范 GB/T 21063.3 政务信息资源目录体系 第3部分：核心元数据 GB/T 21063.4 政务信息资源目录体系 第4部分：政务信息资源分类 GB/T 22239 信息安全技术 信息系统安全等级保护基本要求 GB/T 25068.3 信息技术 安全技术 IT网络安全 GB/T 28452 信息安全技术 应用软件系统通用安全技术要求 GB/T 28827.1 信息技术服务 运行维护 第1部分：通用要求 GB/T 28827.2 信息技术服务 运行维护 第2部分：交付规范 GB/T 28827.3 信息技术服务 运行维护 第3部分：应急响应规范 GB/T 31168 信息安全技术 云计算服务安全能力要求 GB/T 36364 信息技术 射频识别 2.45GHz标签通用规则 GB/T 36365 信息技术 射频识别 800/900MHz无源标签通用规范 GB/T 36478.3物联网 信息交换和共享 第3部分：元数据 GB/T 36478.4物联网 信息交换和共享 第4部分：数据接口 GB/T 38154 重要产品追溯 核心元数据 GB/T 38155 重要产品追溯 追溯术语 GB/T 38158 重要产品追溯 产品追溯系统基本要求 GB/T 38574 食品追溯二维码通用技术要求 GA/T 1183 数据交换格式标准编写要求 3 术语和定义 1 DB53/T 1075—2021 GB/T 38155、GB/T 38158界定的以及下列术语和定义适用于本文件。 3.1 追溯 traceability 通过记录和标识，追踪和溯源客体的历史、应用情况或所处位置的能力。 注：追溯包括追踪和溯源。 [来源：GB/T 38155-2019，2.2] 3.2 追溯码 traceability code 追溯系统中对追溯单元进行唯一标识的代码。 [来源：GB/T 38155-2019，2.10] 3.3 追溯标签 traceability label 以文字、图形、符号等方式标示追溯码及相关信息的标牌，与所追溯产品有对应关系。 注：包括印刷标签、电子标签等。 [来源：GB/T 38155-2019，3.17] 3.4 追溯主体 traceability subject 在追溯系统中，从事普洱茶种植、加工、贮存、流通等的责任主体。 3.5 追溯服务平台 traceability service platform 向政府、行业、企业和消费者提供产品和追溯主体基本信息、产品追溯码服务等追溯服务的信息系 统集合。 [来源：GB/T 38155-2019，2.7] 3.6 区块链 block chain 一种在对等网络环境下，通过透明和可信规则，构建不可伪造、不可篡改和可追溯的块链式数据结 构，实现和管理事物处理的模式。 注：事务处理包括但不限于可信数据的产生、存取和使用等。 [来源：GB/T 38158-2019，3.8] 3.7 追溯服务 traceability service 为满足客户需求所实施的一系列追溯活动。 [来源：GB/T 38158-2019，4.7] 4 缩略语 下列缩略语适用于本文件。 APP：应用（Application） CA：数字证书认证（Certificate Authority） CMA：检验检测机构资质认定（China Inspection Body and Laboratory Mandatory Approval） 2 DB53/T 1075—2021 GIS：地理信息系统（Geographic Information System） RFID：射频识别（Radio Frequency Identification） 5 总体要求 普洱茶追溯服务平台(以下简称“平台”)建设总体上应满足以下要求： ——应实现对普洱茶追溯业务及数据的统一管理； ——应覆盖普洱茶的种植、加工、贮存、流通、检测等环节，应采用模块化设计，便于追溯环节 及相关管理功能的扩展升级； ——应采取必要措施，保证接入平台的设备、系统和用户的安全性，以及数据传输过程的安全性； ——应提供清晰、简洁、友好的中文人机交互界面，操作应易学易用，便于管理和维护； ——应满足开放性要求，建立统一规范的数据接口； ——应建立完善的运维保障机制，配备专门的常态化运维队伍，保障平台的稳定运行。 6 总体架构 6.1 基本要求 平台总体架构主要由基础设施层、数据资源层、应用支撑层、应用层、交互层、安全保障体系和运 行维护保障体系等组成，平台总体架构参见附录A。 6.2 基础设施层 6.2.1 应能为系统各层提供必要的基础环境，为追溯信息的采集和传输提供基础保障，包括通信网络、 存储设备、计算设备、物联网设备等。 6.2.2 主机、存储和安全设备应符合 GB/T 25068.3、GB/T 28452 的要求，可采用云计算技术架构，安 全服务能力应符合 GB/T 31168 的要求。 6.3 数据资源层 6.3.1 数据资源层为其上层提供数据支持，宜采用物联网、区块链、人工智能、纹理识别、北斗定位 等先进技术。 6.3.2 追溯信息资源包括但不限于：追溯主体信息、种植信息、加工信息、贮存信息、流通信息、检 测信息等，数据格式参见附录 B。 6.3.3 数据库设计（表、字段、键等）和管理（数据的读取、校验、审核等）应保证数据来源的唯一 性以及数据的一致性、完整性和安全性。 6.3.4 数据内容及交换格式应符合 GB/T 38154、GA/T 1183 的要求。 6.3.5 数据共享交互应符合 GB/T 21062.3、GB/T 21063.3、GB/T 21063.4、GB/T 36478.3、GB/T 36478.4 的要求。 6.4 应用支撑层 6.4.1 为应用层系统运行提供支撑， 包括内容表单组件、通用报表组件、基础数据管理组件、统一用 户管理组件、数据交换组件、GIS 中间件、数据展现组件等。 6.4.2 应提供统一的接入认证功能，包括但不限于用户管理、权限管理等。 3 DB53/T 1075—2021 6.5 应用层 基于应用层之上，提供对各项数据资源的具体应用，包括但不限于企业生产应用、追溯管理应用、 公共服务应用等。 6.6 交互层 交互层直接面对用户，为用户提供多种使用和访问方式，应能对不同类型的用户访问、不同终端等 提供支持，包括但不限于门户网站、微信公众号/小程序、手机APP等。 6.7 安全保障体系 平台应根据GB/T 22239要求设定安全等级。 6.8 运行维护保障体系 平台应建立完善运维管理与服务机制。 7 功能要求 7.1 基本要求 普洱茶追溯服务平台应具备追溯主体管理、追溯产品管理、追溯标签管理、公共服务管理、追溯数 据管理等功能，实现对追溯业务及数据的统一管理。 7.2 追溯主体管理 7.2.1 追溯主体注册 应能通过平台直接登记追溯主体信息注册，追溯主体包括但不限于生产经营企业、个体经营户等， 追溯主体代码应确保唯一性，宜采用CA证书对追溯主体身份认证。追溯主体注册包括但不限于信息登 记、备案、修改、审核等功能。 7.2.2 注册信息检索 应按照追溯主体注册时间、企业类型、产品种类、区域等多维度对追溯主体注册信息进行检索和分 页展示。 7.3 追溯产品管理 7.3.1 产品追溯管理 追溯主体通过平台上传追溯产品的追溯信息，功能包括但不限于产品信息登记、修改、审核功能。 7.3.2 产品检测管理 追溯产品应由取得相关项目资质认定（CMA）的第三方检验检测机构检验，出具的带有CA印章检验 合格的报告。 7.3.3 4 产品信息要求 DB53/T 1075—2021 产品追溯信息包括茶叶客体信息、追溯主体信息、市场监管信息等。茶叶客体追溯信息，包括但不 限于种植信息、加工信息、贮存信息、流通信息、检测信息等，追溯信息须真实有效。 7.4 7.4.1 追溯标签管理 编码规则 追溯码编码应符合唯一性、合理性、可扩展性、简明性、适用性和规范性的原则，应符合GB/T 7027 的规定，追溯标签明码可根据行政区域进行管理。 7.4.2 信息关联 追溯码应与追溯信息关联，关联信息主要包括追溯主体信息、种植信息、加工信息、贮存信息、流 通信息、检测信息等，追溯信息各环节之间应实现关联。 7.4.3 追溯标签 7.4.3.1 追溯标签材质应安全、无异味，直接接触产品的追溯标签应符合国家有关规定。 7.4.3.2 追溯标签应完整、清晰、持久、易于辨认和识读，且具有防伪功能，具有唯一性。 7.4.3.3 可根据需要选择二维码或 RFID 电子标签，其中二维码应符合 GB/T 38574 的要求，RFID 电子 标签应符合 GB/T 36364、GB/T 36365 要求。 7.4.3.4 追溯标签标识信息要求包括但不限于： ——追溯服务平台的名称及标识； ——提供可识别的二维码或 RFID 电子标签； ——提供可查询的追溯明码及防伪验证码。 7.4.4 管理要求 追溯码应由平台统一生成，追溯主体根据生产计划向平台申请追溯标签，仅在产品检测合格时，平 台才应对追溯标签进行信息关联。 7.5 7.5.1 公共服务管理 信息发布 应对政策法规、通知公告、新闻资讯、应急信息、信用信息等栏目进行管理，具备新增、修改、删 除、发布及按条件检索等功能。 7.5.2 信息查询 应提供统一的公共服务窗口，通过门户网站、微信公众号/小程序、手机APP等开设公共信息查询窗 口，为消费者提供追溯信息查询服务。 7.5.3 公众留言 应在门户网站、微信公众号/小程序、手机APP等设置公众留言窗口，确保公众可进行建议、询问、 投诉举报等方面的留言及查看留言回复的情况；网站后台应提供留言按条件检索、查看、删除、审核、 回复等功能。 7.5.4 追溯服务 5 DB53/T 1075—2021 应配备具有专业知识和能力的客服人员，对用户咨询进行有效回复；应建立多渠道和形式为用户提 供追溯服务帮助，应提供及时、准确、有效的追溯服务。 7.6 追溯数据管理 7.6.1 数据采集 应支持对追溯主体基础数据、追溯产品信息进行便捷的采集和录入、维护管理。宜采用物联网、区 块链、人工智能、纹理识别、北斗定位等先进技术，保证信息采集及时、真实、准确。采集信息数据格 式应符合GB/T 38154的要求，应对采集的追溯信息进行校验，并保证信息准确安全。 7.6.2 数据传输 应支持对物联网数据传输、检测数据传输、市场监管数据传输以及其他第三方平台数据的传输进行 管理，对数据传输状态、进度、接口参数进行管理和统计。 7.6.3 数据存储 追溯产品申请、审核过程数据，追溯产品在种植、加工、贮存、流通、检测等过程的数据，宜存储 于区块链，并提供区块链数据的上链、查询、认证管理。 7.6.4 异常数据监测 应具备针对各类数据的异常监测功能，对异常数据进行提示、预警、统计功能。 7.6.5 数据统计 对追溯过程中产生的数据进行汇总分析，形成多维度可视化的统计数据，包括追溯码核验情况统计、 消费者区域分析、追溯异常情况统计等。 7.6.6 应急事件管理 应建立追溯系统应急预案，日常应做好数据备份工作；遇到紧急情况时应保护现场、日志文件及重 要数据，及时通知有关单位并上报主管部门。 8 性能要求 平台软硬件能力应满足日常访问最高峰值，具备软硬件升级能力；平台应具备较高可靠性和稳定性， 避免由于某一设备、网络线路、软件的单点故障影响平台整体运行。 9 数据接口 9.1 平台应根据追溯管理需求，建设与市场监管系统、第三方公益平台等相关系统的数据接口，实现 数据交换。 9.2 提供标准接口，建设规范统一的服务扩展接口和接口文档，实现向各类信息化平台提供面向 web 端/小程序/微信公众号的接口服务。 9.3 与移动数据采集系统等外部系统的数据交换接口可采用 Web Service 作为数据传输机制，要求集 成度高、交换性能好、安全稳定，数据接口规范符合相关标准的要求。 6 DB53/T 1075—2021 9.4 10 平台宜与政府数据共享交换平台进行交换，如地方政务系统、城市大脑等。 部署环境 平台应部署在专属服务器或云服务上。 11 安全性要求 11.1 应用系统安全要求 11.1.1 平台的安全等级要求应不低于安全等级保护二级要求。 11.1.2 应具有数据加密、系统用户认证、基于角色的审计能力，应支持对用户访问控制权限分级、对 用户访问权限进行标识和管理。 11.2 运行环境安全要求 11.2.1 应采用较为成熟的网络及系统监控设备软件，对网络及系统常见问题进行实时检查、监控、报 警和阻断，防止网络攻击行为。 11.2.2 网络基础安全应满足 GB/T 20270 的要求，防火墙安全技术应符合 GB/T 20281 的要求。 11.3 数据安全性要求 11.3.1 应支持对用户和系统管理人员操作行为和操作数据的记录，建立追溯信息审核机制，确保追溯 信息的真实性及有效性。 11.3.2 应使用数据库备份软件，定期对数据库中的数据进行备份，数据恢复应符合 GB/T 20988 规定 的要求。 11.3.3 宜使用大型数据库系统，具备海量数据存储、加工处理能力，应选择加密方式对平台存储数据 进行保护。 12 管理要求 12.1 用户管理 平台应有专职机构和人员负责用户信息的管理和审核，并对不同的角色分配不同的管理权限。 12.2 服务管理 追溯主体可在平台对所需的服务进行选择，提交申请并通过平台审核后才可获得相应的服务。 12.3 运维管理 12.3.1 平台运行维护基本要求应符合 GB/T 28827.1 的要求，平台运行维护的交付应符合 GB/T 28827.2 的要求，平台运行维护的应急响应应符合 GB/T 28827.3 的要求。 12.3.2 平台应建立运行维护相关制度，建立专职运维团队，为用户提供培训指导服务，定期或不定期 收集平台运行中存在的不足和用户需求，不断优化、更新平台功能，提升用户操作体验。 12.3.3 平台应建立应急处理预案，遇到故障时，及时做出响应并排查故障原因，做好应急工作。 7 DB53/T 1075—2021 附 录 A （资料性） 平台总体架构 平台总体架构见图A.1。 图 A.1 平台总体架构 8 DB53/T 1075—2021 附 录 B （资料性） 数据类型及格式 B.1 追溯主体信息 追溯主体信息数据类型及格式见表B.1。 表 B.1 追溯主体信息数据类型及格式 数据元 追溯主体信息 B.2 属性 名称 英文名 数据类型及格式 企业名称 enterprise_name varchar(50) 统一社会信用代码 social_credit_code varchar(18) 企业地址 enterprise_address varchar(50) 法人姓名 legal_person_name varchar(20) 联系人姓名 contact_name varchar(30) 联系方式 contact_phone varchar(20) 生产许可证号 production_license varchar(20) 经营范围 manage_range varchar(255) 备注 种植信息 种植信息数据类型及格式见表B.2。 表 B.2 种植信息数据类型及格式 数据元 茶园信息 农事管理信息 属性 名称 英文名 数据类型及格式 茶园名称 tea_garden_name varchar(40) 茶园地址 tea_garden_address varchar(80) 经度纬度 tea_garden_longitude latitude varchar(80) 海拔 tea_garden_altitude varchar(20) 茶园负责人 tea_garden_people varchar(20) 联系电话 contact_phone varchar(16) 茶园面积 tea_garden _area varchar(12) 茶树品种 tea_tree_type varchar(20) 肥料名称 fertilizer_name varchar(40) 肥料生产商 fertilizer_producer varchar(60) 肥料生产日期 fertilizer_produce_name datetime(6) 肥料使用量 fertilizer_uage float(10) 备注 9 DB53/T 1075—2021 表B.2 种植信息数据类型及格式（续） 数据元 属性 名称 英文名 数据类型及格式 施肥日期 manure _time datetime(6) 施肥人员 manure _operator varchar(30) 耕作日期 farming_time datetime(6) 耕作人员 arming_operator varchar(30) 灌溉日期 irrigation_time datetime(6) 灌溉人员 irrigation_ operator varchar(30) 修剪日期 prune_time datetime(6) 修剪人员 prune _ operator varchar(30) 除草日期 weeding_time datetime(6) 除草人员 weeding _ operator varchar(30) 病虫草害名称 pests_weeds_name varchar(80) 危害程度 danger_level varchar(20) 使用药物名称 use_drug_name varchar(50) 药物生产商 drug_ producer varchar(80) 病虫草害防治 药物生产许可证号 drug _ produce_license varchar(80) 信息 药物批号 drug_batch_number varchar(80) 药物生产日期 drug _ produce_time datetime(6) 使用浓度 use_deep varchar(50) 使用日期 use_time datetime(6) 使用人 use_ people varchar(30) 天气状况 weather varchar(50) 采摘等级 picking_level varchar(50) 采摘方式 picking_method varchar(60) 采摘量 picking_number varchar(60) 鲜叶品种 fresh_leaves_type varchar(80) 鲜叶产地 picking_address varchar(80) 采摘时间 picking_time datetime(6) 采摘人 picking_ people varchar(50) 盛装容器 dress_up_container varchar(60) 运输工具 transport_tool varchar(30) 运输起止时间 transport_time varchar(80) 运输起止地点 transport_address varchar(200) 天气状况 weather varchar(50) 运输人员 transport_ people varchar(30) 收购人姓名 buyer_name varchar(30) 联系方式 contact_number varchar(20) 农事管理信息 鲜叶采摘信息 鲜叶收购信息 10 备注 DB53/T 1075—2021 B.3 加工信息 加工信息数据类型及格式见表B.3。 表 B.3 加工信息数据类型及格式 数据元 属性 名称 英文名 数据类型及格式 产品名称 product_name varchar(50) 产品批号 product_batch_number bigint(20) 生产数量 production_number datetime(6) 规格 norm varchar(80) 生产日期 production_time datetime(6) 产品执行标准 product_standard varchar(30) 鲜叶等级 fresh_leaves_type varchar(30) 晒青茶（原料） 鲜叶用量 fresh_leaves _number varchar(50) 加工信息 加工日期 working_time datetime(6) 加工负责人 working_ people varchar(50) 原料名称 raw_material_name varchar(50) 规格 norm varchar(80) 生产日期 production_time datetime(6) 晒青茶（原料） 数量 number datetime(6) 收购信息 生产者名称 production_name varchar(60) 生产地址 production_address varchar(60) 进货日期 buyer_time varchar(30) 进货人员 buyer_name varchar(30) 原料用量 raw_material_number varchar(50) 加工工序 working_process varchar(50) 加工设备 working_equipment varchar(50) 加工时间 working_time datetime(6) 加工描述 working_describe varchar(100) 加工视频 working_video varchar(255) 加工图片 working_image varchar(255) 产量 output_number varchar(20) 加工负责人 working_ people varchar(50) 包装材料 pack_material varchar(30) 包装方式 pack_mode varchar(80) 包装人员 pack_ people varchar(30) 包装时间 pack_time datetime(6) 产品信息 普洱茶加工过 程信息a 包装信息 a 备注 加工过程信息可按企业实际生产自行增加。 11 DB53/T 1075—2021 B.4 贮存信息 贮存信息数据类型及格式见表B.4。 表 B.4 贮存信息数据类型及格式 数据元 企业信息 贮存管理信息 环境监测信息 属性 名称 英文名 数据类型及格式 企业名称 enterprise_name varchar(50) 社会信用代码 social_credit_code varchar(80) 法人姓名 Legal_person_name varchar(30) 联系人 contact_ people varchar(30) 联系方式 contact_number varchar(80) 库房地址 contact_address varchar(150) 经度纬度 tea_garden_longitude latitude varchar(80) 海拔 tea_garden_altitude varchar(20) 库房编号 warehouse_number bigint(20) 记录编号 record_number bigint(20) 产品名称 product_name varchar(50) 规格 norm varchar(80) 库管人员 warehouse_people varchar(30) 产品批号 product_batch_number bigint(20) 生产时间 production_time datetime(6) 入库时间 warehousing_time datetime(6) 入库数量 warehousing_number decimal(20) 入库人员 warehousing_agent varchar(80) 出库时间 retrieval_time datetime(6) 出库数量 retrieval_number decimal(20) 去向 go_where varchar(80) 库存数量 stock_number decimal(20) 出库人员 stock_agent varchar(30) 日期 monitor_date datetime(6) 温度 temperature_number varchar(30) 湿度 humidity _number varchar(30) 注：环境监测记录按照监测频次记录。 B.5 流通信息 流通信息数据类型及格式见表B.5。 12 备注 DB53/T 1075—2021 表 B.5 流通信息数据类型及格式 数据元 企业信息 产品信息 出入库信息 运输信息 B.6 属性 名称 英文名 数据类型及格式 企业名称 enterprise_name varchar(50) 地址 dealer_address varchar(150) 社会信用代码 social_credit_code varchar(80) 法人姓名 legal_person_name varchar(30) 联系人 contact_ people varchar(30) 联系方式 contact_number varchar(80) 产品名称 product_name varchar(50) 生产日期 production_time datatime(6) 产品规格 product_norm varchar(80) 数量 production_number decimal(20) 产品批号 product_batch_code bigint(20) 保质期 quality_time varchar(50) 产品执行标准 product_standard varchar(50) 生产企业名称 product_enterprise_name varchar(50) 检验报告编号 inspect_report_number varchar(80) 产品认证信息 product_certification longtext 产品名称 product_name varchar(50) 产品批号 product_batch_number bigint(20) 入库单号 warehousing_code bigint(20) 入库数量 warehousing_number decimal(20) 入库时间 warehousing_time datatime(6) 入库人员 warehousing_ people varchar(80) 出库单号 retrieval_code bigint(20) 出库数量 retrieval_number decimal(20) 出库时间 retrieval_time datatime(6) 出库人员 retrieval_ people varchar(80) 运输起止时间 transport_time varchar(50) 运输起止地点 transport_address varchar(200) 货物名称 goods_name varchar(50) 数量 transport_number decimal(20) 运输工具 transport_tool varchar(50) 运输人员 transport_people varchar(30) 备注 检测信息 检测信息数据类型及格式见表B.6。 13 DB53/T 1075—2021 表 B.6 检测信息数据类型及格式 数据元 产品信息 检测信息 14 属性 名称 英文名 数据类型及格式 产品名称 product_name varchar(50) 生产企业名称 product_enterprise_name varchar(50) 产品规格 product_norm varchar(80) 产品批号 product_batch_code bigint(20) 生产日期 production_time datatime(6) 产品标准 product_standard varchar(50) 检测机构名称 inspecton _body_number varchar(20) 检测报告编号 inspect_report_number varchar(20) 检测时间 inspect_time datetime(6) 检测依据 inspect_basis varchar(100) 检测项目 inspect_target varchar(100) 检测指标 inspect_target varchar(100) 检测结果 inspect_result varchar(100) 检测结论 inspect_conclusion varchar(100) 备注 DB53/T 1075－2021