DB61T 1660-2023 工業(yè)產(chǎn)品 區(qū)塊鏈溯源平臺(tái)建設(shè)運(yùn)行規(guī)范

ICS25.040.01CSSL70

DB61發(fā)布發(fā)布陜西省市場監(jiān)督管理局2023041520230315陜 西 省 地 方 標(biāo) 準(zhǔn)DB61/T1660—2023工業(yè)產(chǎn)品區(qū)塊鏈溯源平臺(tái)建設(shè)運(yùn)行規(guī)范Industrialproducts—TheconstructionandoperationspecificationforthetraceabilityplatformbasedonblockchainDB61/T1660DB61/T1660—2023DB61/T1660DB61/T1660—2023II目 次前言 II范圍 1規(guī)范性引用文件 1術(shù)語和定義 1縮略語 1基本原則 2總體架構(gòu) 2功能要求 3平臺(tái)對(duì)接要求 4安全性要求 4可靠性及穩(wěn)定性要求 5運(yùn)行維護(hù)要求 5IIII地址：西安市雁塔區(qū)茶張路1號(hào)陜西省信息化中心14層郵編：710075前 言本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由陜西省工業(yè)和信息化廳提出并歸口。（陜西琴、楊向東、穆鵬遠(yuǎn)。本文件首次發(fā)布。聯(lián)系信息如下：單位：陜西省信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)電話：029—87303602工業(yè)產(chǎn)品區(qū)塊鏈溯源平臺(tái)建設(shè)運(yùn)行規(guī)范范圍穩(wěn)定性和運(yùn)行維護(hù)的要求。本文件適用于指導(dǎo)工業(yè)企業(yè)開展工業(yè)產(chǎn)品區(qū)塊鏈溯源平臺(tái)的建設(shè)、運(yùn)行工作。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T15629.3 信息技術(shù)系統(tǒng)間遠(yuǎn)程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第3部分:帶碰撞檢測的載波偵聽多址訪問GB15629.11 信息技術(shù)系統(tǒng)間遠(yuǎn)程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第11部分:無線局域網(wǎng)媒體訪問控制和物理層規(guī)范GB/T18233 GB/T22239 信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T28452 信息安全技術(shù)應(yīng)用軟件系統(tǒng)通用安全技術(shù)要GB/T28827.1 信息技術(shù)服務(wù)運(yùn)行維護(hù)第1部分:通用要求GB/T28827.2 信息技術(shù)服務(wù)運(yùn)行維護(hù)第2部分:交付規(guī)范GB/T28827.3 信息技術(shù)服務(wù)運(yùn)行維護(hù)第3部分:應(yīng)急響應(yīng)規(guī)范GB/T31168信息安全技術(shù)云計(jì)算服務(wù)安全能力要求GB/T31240信息技術(shù)用戶建筑群布纜的路徑和空間DB61/TAAAAA工業(yè)產(chǎn)品區(qū)塊鏈溯源應(yīng)用技術(shù)要求術(shù)語和定義本文件沒有需要界定的術(shù)語和定義。縮略語下列縮略語適用于本文件。API：應(yīng)用程序接口（ApplicationProgramInterface）APP：應(yīng)用程序(Application)IoT：物聯(lián)網(wǎng)（InternetofThings）SOA：面向服務(wù)的架構(gòu)（ServiceOrientedArchitecture）SaaS：軟件即服務(wù)（SoftwareasaService）122基礎(chǔ)設(shè)施層建設(shè)應(yīng)符合以下要求：GB/T15629.3、GB15629.11、GB/T18233GB/T31240的要求；GB/T28452的要求；GB/T31168的要求。數(shù)據(jù)資源層數(shù)據(jù)資源層應(yīng)保證上鏈數(shù)據(jù)的真實(shí)性、完整性和防篡改性，并宜利用IoT等設(shè)備，完成數(shù)據(jù)的自動(dòng)采集及實(shí)時(shí)接入。應(yīng)對(duì)上鏈的數(shù)據(jù)進(jìn)行真實(shí)性和合理性進(jìn)行審批。應(yīng)用支撐層功能概述應(yīng)用支撐層為業(yè)務(wù)應(yīng)用層運(yùn)行提供功能支撐、服務(wù)支撐。功能支撐提供應(yīng)用系統(tǒng)基礎(chǔ)功能，應(yīng)包括統(tǒng)一的用戶管理、權(quán)限管理、行為審計(jì)等；服務(wù)支撐提供數(shù)據(jù)服務(wù)，應(yīng)對(duì)提供的服務(wù)進(jìn)行管理維護(hù)，對(duì)服務(wù)建設(shè)提出要求。功能支撐6.4.2.1 統(tǒng)一用戶管理應(yīng)提供對(duì)各應(yīng)用系統(tǒng)統(tǒng)一用戶管理功能?；驹瓌t工業(yè)產(chǎn)品區(qū)塊鏈溯源平臺(tái)建設(shè)運(yùn)行應(yīng)遵循以下原則：SOASaaS部署；保證接入平臺(tái)的設(shè)備、系統(tǒng)和用戶接入的安全性，包括但不限于真實(shí)性、完整性和防篡改性；保證數(shù)據(jù)傳輸過程的安全性；提供清晰、簡潔、友好的中文人機(jī)交互界面，操作應(yīng)簡單、易用、靈活，便于管理和維護(hù)；與其他對(duì)接系統(tǒng)和溯源系統(tǒng)等實(shí)現(xiàn)數(shù)據(jù)共享交換；制定溯源數(shù)據(jù)接口等標(biāo)準(zhǔn)規(guī)范，為平臺(tái)互聯(lián)互通和溯源體系管理提供必要的支持?？傮w架構(gòu)基本要求應(yīng)覆蓋工業(yè)產(chǎn)品初級(jí)生產(chǎn)、生產(chǎn)加工、產(chǎn)品運(yùn)輸、產(chǎn)品檢測、產(chǎn)品監(jiān)管、產(chǎn)品消費(fèi)或使用等環(huán)節(jié)。DB61/T基礎(chǔ)設(shè)施層33基本要求功能。管理功能產(chǎn)品目錄管理應(yīng)根據(jù)需要調(diào)整溯源總體分類目錄，確定納入溯源體系的產(chǎn)品類別及下級(jí)分類目錄。7 功能要求預(yù)警管理、溯源數(shù)據(jù)檢索與分析、體系建設(shè)管理、運(yùn)行監(jiān)測管理、公共服務(wù)管理等業(yè)務(wù)功能。表現(xiàn)層端等提供支持，包括但不限于門戶網(wǎng)站、微信公眾號(hào)/APP等形式。API，可通過系統(tǒng)對(duì)接和直接嵌入調(diào)用的方式獲取到待溯源產(chǎn)品的數(shù)據(jù)。權(quán)限管理與訪問權(quán)限的邏輯分離。行為審計(jì)管理應(yīng)的日志調(diào)用接口，應(yīng)用系統(tǒng)可通過日志接口，實(shí)現(xiàn)行為審計(jì)。服務(wù)支撐數(shù)據(jù)報(bào)表服務(wù)應(yīng)提供整個(gè)系統(tǒng)內(nèi)部各應(yīng)用報(bào)表數(shù)據(jù)的定義、管理和調(diào)用接口等功能。對(duì)象標(biāo)識(shí)與標(biāo)識(shí)解析管理等服務(wù)應(yīng)提供對(duì)象標(biāo)識(shí)與標(biāo)識(shí)解析、數(shù)據(jù)查詢等服務(wù)。擴(kuò)展服務(wù)應(yīng)實(shí)現(xiàn)或整合其他支撐服務(wù)功能，可根據(jù)需要實(shí)現(xiàn)其他的輔助功能，完善系統(tǒng)的業(yè)務(wù)支撐能力。6.5 業(yè)務(wù)應(yīng)用層產(chǎn)品登記管理信息變更權(quán)限的管理。問詢、投訴管理應(yīng)包括以下方面：建立信息響應(yīng)和反饋機(jī)制；能受理溯源方面的問詢和投訴。計(jì)分析、異常情況的自動(dòng)發(fā)現(xiàn)與通知功能，并支持?jǐn)?shù)據(jù)傳輸情況報(bào)告導(dǎo)出功能。溯源數(shù)據(jù)審核數(shù)據(jù)閾值設(shè)置、異常數(shù)據(jù)預(yù)警、數(shù)據(jù)質(zhì)量報(bào)告生成等功能。溯源鏈條處理員聯(lián)系方式等。包括但不限于溯源鏈條合成、溯源鏈條流量流向表、鏈條流向地圖展示等功能。市場分析功能從產(chǎn)品溯源責(zé)任市場、產(chǎn)品流向等角度，對(duì)溯源數(shù)據(jù)進(jìn)行分析利用。包括但不限于市場運(yùn)行分析、查詢行為分析等功能。統(tǒng)計(jì)分析，并自動(dòng)生成分析報(bào)告。根據(jù)管理需求設(shè)置市場動(dòng)態(tài)分析、產(chǎn)品流向分析等功能。平臺(tái)對(duì)接要求互通。安全性要求一般要求GB/T22239中的等級(jí)保護(hù)要求。在硬件、軟件配置上優(yōu)先選用國產(chǎn)產(chǎn)品。455溯源應(yīng)用系統(tǒng)安全要求應(yīng)采用有效的安全措施，對(duì)登錄用戶進(jìn)行身份鑒別，并具備系統(tǒng)數(shù)據(jù)訪問權(quán)限控制措施。應(yīng)通過攻擊