ICS 35.240.63 CCS L 67 云 53 南 省 地 方 标 准 DB53/T 1075—2021 普洱茶追溯服务平台建设规范 2021 - 12 - 10 发布 云南省市场监督管理局 2022 - 03 - 10 实施 发 布 DB53/T 1075—2021 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件与DB53/T 1074《普洱茶质量追溯实施规程》共同构成普洱茶质量追溯标准体系。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由云南省市场监督管理局提出。 本文件由云南省商贸服务标准化技术委员会（YNTC10）归口。 本文件起草单位：国家普洱茶产品质量监督检验中心（普洱市质量技术监督综合检测中心）、云南 省市场监督管理局信息中心、云南省标准化研究院、云南追溯科技有限公司、普洱祖祥高山茶园有限公 司、云南天士力帝泊洱生物茶集团有限公司、云南景谷茶厂有限公司、普洱澜沧古茶股份有限公司。 本文件主要起草人：罗正刚、陈保、李娟、杨东霞、李建春、张勇、李俊彦、姜东华、陶波、王筱 楠、杨亚琦、张娴、周兵、王贤、杨康、杨李根、王培涌、吴长江、桓靖、刘顺航、刘刚、谢勇。 I DB53/T 1075—2021 普洱茶追溯服务平台建设规范 1 范围 本文件规定了普洱茶追溯服务平台建设的总体要求、总体架构、平台功能、性能要求、数据接口、 部署环境、安全性、管理等方面的要求。 本文件适用于普洱茶追溯服务平台的建设。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 7027 信息分类和编码的基本原则与方法 GB/T 20270 信息安全技术 网络基础安全技术要求 GB/T 20281 信息安全技术 防火墙安全技术要求和测试评价方法 GB/T 20988 信息安全技术 信息系统灾难恢复规范 GB/T 21062.3 政务信息资源交换体系 第3部分：数据接口规范 GB/T 21063.3 政务信息资源目录体系 第3部分：核心元数据 GB/T 21063.4 政务信息资源目录体系 第4部分：政务信息资源分类 GB/T 22239 信息安全技术 信息系统安全等级保护基本要求 GB/T 25068.3 信息技术 安全技术 IT网络安全 GB/T 28452 信息安全技术 应用软件系统通用安全技术要求 GB/T 28827.1 信息技术服务 运行维护 第1部分：通用要求 GB/T 28827.2 信息技术服务 运行维护 第2部分：交付规范 GB/T 28827.3 信息技术服务 运行维护 第3部分：应急响应规范 GB/T 31168 信息安全技术 云计算服务安全能力要求 GB/T 36364 信息技术 射频识别 2.45GHz标签通用规则 GB/T 36365 信息技术 射频识别 800/900MHz无源标签通用规范 GB/T 36478.3物联网 信息交换和共享 第3部分：元数据 GB/T 36478.4物联网 信息交换和共享 第4部分：数据接口 GB/T 38154 重要产品追溯 核心元数据 GB/T 38155 重要产品追溯 追溯术语 GB/T 38158 重要产品追溯 产品追溯系统基本要求 GB/T 38574 食品追溯二维码通用技术要求 GA/T 1183 数据交换格式标准编写要求 3 术语和定义 1 DB53/T 1075—2021 GB/T 38155、GB/T 38158界定的以及下列术语和定义适用于本文件。 3.1 追溯 traceability 通过记录和标识，追踪和溯源客体的历史、应用情况或所处位置的能力。 注：追溯包括追踪和溯源。 [来源：GB/T 38155-2019，2.2] 3.2 追溯码 traceability code 追溯系统中对追溯单元进行唯一标识的代码。 [来源：GB/T 38155-2019，2.10] 3.3 追溯标签 traceability label 以文字、图形、符号等方式标示追溯码及相关信息的标牌，与所追溯产品有对应关系。 注：包括印刷标签、电子标签等。 [来源：GB/T 38155-2019，3.17] 3.4 追溯主体 traceability subject 在追溯系统中，从事普洱茶种植、加工、贮存、流通等的责任主体。 3.5 追溯服务平台 traceability service platform 向政府、行业、企业和消费者提供产品和追溯主体基本信息、产品追溯码服务等追溯服务的信息系 统集合。 [来源：GB/T 38155-2019，2.7] 3.6 区块链 block chain 一种在对等网络环境下，通过透明和可信规则，构建不可伪造、不可篡改和可追溯的块链式数据结 构，实现和管理事物处理的模式。 注：事务处理包括但不限于可信数据的产生、存取和使用等。 [来源：GB/T 38158-2019，3.8] 3.7 追溯服务 traceability service 为满足客户需求所实施的一系列追溯活动。 [来源：GB/T 38158-2019，4.7] 4 缩略语 下列缩略语适用于本文件。 APP：应用（Application） CA：数字证书认证（Certificate Authority） CMA：检验检测机构资质认定（China Inspection Body and Laboratory Mandatory Approval） 2 DB53/T 1075—2021 GIS：地理信息系统（Geographic Information System） RFID：射频识别（Radio Frequency Identification） 5 总体要求 普洱茶追溯服务平台(以下简称“平台”)建设总体上应满足以下要求： ——应实现对普洱茶追溯业务及数据的统一管理； ——应覆盖普洱茶的种植、加工、贮存、流通、检测等环节，应采用模块化设计，便于追溯环节 及相关管理功能的扩展升级； ——应采取必要措施，保证接入平台的设备、系统和用户的安全性，以及数据传输过程的安全性； ——应提供清晰、简洁、友好的中文人机交互界面，操作应易学易用，便于管理和维护； ——应满足开放性要求，建立统一规范的数据接口； ——应建立完善的运维保障机制，配备专门的常态化运维队伍，保障平台的稳定运行。 6 总体架构 6.1 基本要求 平台总体架构主要由基础设施层、数据资源层、应用支撑层、应用层、交互层、安全保障体系和运 行维护保障体系等组成，平台总体架构参见附录A。 6.2 基础设施层 6.2.1 应能为系统各层提供必要的基础环境，为追溯信息的采集和传输提供基础保障，包括通信网络、 存储设备、计算设备、物联网设备等。 6.2.2 主机、存储和安全设备应符合 GB/T 25068.3、GB/T 28452 的要求，可采用云计算技术架构，安 全服务能力应符合 GB/T 31168 的要求。 6.3 数据资源层 6.3.1 数据资源层为其上层提供数据支持，宜采用物联网、区块链、人工智能、纹理识别、北斗定位 等先进技术。 6.3.2 追溯信息资源包括但不限于：追溯主体信息、种植信息、加工信息、贮存信息、流通信息、检 测信息等，数据格式参见附录 B。 6.3.3 数据库设计（表、字段、键等）和管理（数据的读取、校验、审核等）应保证数据来源的唯一 性以及数据的一致性、完整性和安全性。 6.3.4 数据内容及交换格式应符合 GB/T 38154、GA/T 1183 的要求。 6.3.5 数据共享交互应符合 GB/T 21062.3、GB/T 21063.3、GB/T 21063.4、GB/T 36478.3、GB/T 36478.4 的要求。 6.4 应用支撑层 6.4.1 为应用层系统运行提供支撑， 包括内容表单组件、通用报表组件、基础数据管理组件、统一用 户管理组件、数据交换组件、GIS 中间件、数据展现组件等。 6.4.2 应提供统一的接入认证功能，包括但不限于用户管理、权限管理等。 3 DB53/T 1075—2021 6.5 应用层 基于应用层之上，提供对各项数据资源的具体应用，包括但不限于企业生产应用、追溯管理应用、 公共服务应用等。 6.6 交互层 交互层直接面对用户，为用户提供多种使用和访问方式，应能对不同类型的用户访问、不同终端等 提供支持，包括但不限于门户网站、微信公众号/小程序、手机APP等。 6.7 安全保障体系 平台应根据GB/T 22239要求设定安全等级。 6.8 运行维护保障体系 平台应建立完善运维管理与服务机制。 7 功能要求 7.1 基本要求 普洱茶追溯服务平台应具备追溯主体管理、追溯产品管理、追溯标签管理、公共服务管理、追溯数 据管理等功能，实现对追溯业务及数据的统一管理。 7.2 追溯主体管理 7.2.1 追溯主体注册 应能通过平台直接登记追溯主体信息注册，追溯主体包括但不限于生产经营企业、个体经营户等， 追溯主体代码应确保唯一性，宜采用CA证书对追溯主体身份认证。追溯主体注册包括但不限于信息登 记、备案、修改、审核等功能。 7.2.2 注册信息检索 应按照追溯主体注册时间、企业类型、产品种类、区域等多维度对追溯主体注册信息进行检索和分 页展示。 7.3 追溯产品管理 7.3.1 产品追溯管理 追溯主体通过平台上传追溯产品的追溯信息，功能包括但不限于产品信息登记、修改、审核功能。 7.3.2 产品检测管理 追溯产品应由取得相关项目资质认定（CMA）的第三方检验检测机构检验，出具的带有CA印章检验 合格的报告。 7.3.3 4 产品信息要求 DB53/T 1075—2021 产品追溯信息包括茶叶客体信息、追溯主体信息、市场监管信息等。茶叶客体追溯信息，包括但不 限于种植信息、加工信息、贮存信息、流通信息、检测信息等，追溯信息须真实有效。 7.4 7.4.1 追溯标签管理 编码规则 追溯码编码应符合唯一性、合理性、可扩展性、简明性、适用性和规范性的原则，应符合GB/T 7027 的规定，追溯标签明码可根据行政区域进行管理。 7.4.2 信息关联 追溯码应与追溯信息关联，关联信息主要包括追溯主体信息、种植信息、加工信息、贮存信息、流 通信息、检测信息等，追溯信息各环节之间应实现关联。 7.4.3 追溯标签 7.4.3.1 追溯标签材质应安全、无异味，