基于區(qū)塊鏈?zhǔn)称沸袠I(yè)（餐飲）數(shù)字化電子臺賬管理規(guī)范

3基于區(qū)塊鏈?zhǔn)称沸袠I(yè)（餐飲）數(shù)字化電子臺帳管理規(guī)范本文件規(guī)定了基于區(qū)塊鏈?zhǔn)称沸袠I(yè)（餐飲）數(shù)字化電子臺帳管理規(guī)范的通用要求，電子臺賬對接方式，信息傳輸要求，電子臺賬的利用與維護(hù)和電子臺賬的存儲與處置。本文件適用于食品行業(yè)企業(yè)單位，在工作過程中產(chǎn)生的電子臺賬的管理。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T20988-2007信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1電子臺賬electronicledger電子臺賬是一種利用計算機(jī)技術(shù)實現(xiàn)的數(shù)字化賬目管理系統(tǒng)，主要用于記錄、統(tǒng)計與管理各類數(shù)據(jù)信息。通過電子臺賬，用戶可以高效地錄入、查詢、統(tǒng)計以及分析各種業(yè)務(wù)數(shù)據(jù)，如財務(wù)收支、庫存變動、生產(chǎn)流程等。4原則4.1真實性電子臺賬的內(nèi)容、邏輯結(jié)構(gòu)和形成背景與形成時的原始狀況保持一致。4.2可靠性電子臺賬的內(nèi)容完全且正確地表達(dá)其所反映的事務(wù)、活動或事實。4.3完整性電子臺賬的內(nèi)容、邏輯結(jié)構(gòu)和背景信息齊全且沒有被破壞、變異或丟失。4.4可用性電子臺賬可以被檢索、呈現(xiàn)或理解。4.5可溯源4電子臺賬的原始數(shù)據(jù)及演變過程可以被記錄、檢索、核驗。5通用要求5.1電子臺賬概述5.1.1應(yīng)建立電子臺賬制度，電子臺賬分為發(fā)貨臺賬和收貨臺賬。5.1.2經(jīng)電子臺賬系統(tǒng)實名認(rèn)證的用戶，可直接通過系統(tǒng)進(jìn)行收發(fā)貨操作建立上下游鏈條關(guān)系，同時系統(tǒng)自動生成電子臺賬記錄，用戶可在收發(fā)貨電子臺賬庫中自行打印和下載相關(guān)發(fā)貨臺賬或收貨臺賬電子記錄。5.1.3采用系統(tǒng)互聯(lián)對接方式的第三方系統(tǒng)，可通過標(biāo)準(zhǔn)的API接口方式或電子臺賬報文方式，生成電子臺賬。5.2電子臺賬建立的基本環(huán)境要求5.2.1統(tǒng)計信息化基礎(chǔ)設(shè)施建設(shè)和信息安全設(shè)施應(yīng)能保障統(tǒng)計電子臺賬系統(tǒng)的正常運(yùn)行，滿足統(tǒng)計電子臺賬管理應(yīng)用的工作實際需求。對規(guī)模以上企業(yè)，應(yīng)滿足系統(tǒng)聯(lián)網(wǎng)運(yùn)行要求。5.2.2企業(yè)臺賬管理部門應(yīng)配備局域網(wǎng)、互聯(lián)網(wǎng)等網(wǎng)絡(luò)基礎(chǔ)設(shè)施，網(wǎng)絡(luò)性能適應(yīng)統(tǒng)計工作的要求。5.2.3企業(yè)臺賬管理部門應(yīng)配備與統(tǒng)計電子臺賬管理系統(tǒng)相適應(yīng)的硬件、基礎(chǔ)軟件和存儲、備份、湖源、憑證等設(shè)施。5.2.4企業(yè)臺賬管理部門應(yīng)配備與企業(yè)統(tǒng)計電子臺賬的相適應(yīng)的安全保障設(shè)施，包括殺毒軟件和防火墻等，并符合GB/T20988-2007規(guī)定要求。5.3電子臺賬記錄要求5.3.1記錄內(nèi)容與要求表1電子臺賬記錄內(nèi)容與要求—————5食品出廠檢驗合格證或者其他第三方檢——————— —5.3.2保存要求年。6電子臺賬對接方式6.1API接口方式6.1.1API接口描述POST,數(shù)據(jù)格式為JSON。6.1.2API接口調(diào)用6.2報文方式6.2.1總則通過定義電子臺賬報文數(shù)據(jù)文件類型、格式、名稱等基本要素，使上傳數(shù)據(jù)能形成統(tǒng)一的數(shù)據(jù)流，并通過相應(yīng)的報文對接方式，在非人工干預(yù)的情況下完成數(shù)據(jù)上傳。6.2.2數(shù)據(jù)文件的分類數(shù)據(jù)文件主要分為匯總文件和業(yè)務(wù)數(shù)據(jù)文件兩大類。匯總文件用來描述該次上傳的臺賬數(shù)據(jù)匯總信息，即每項業(yè)務(wù)數(shù)據(jù)的記錄總數(shù)；業(yè)務(wù)數(shù)據(jù)文件用來描述各項臺賬相關(guān)業(yè)務(wù)數(shù)據(jù)，根據(jù)業(yè)務(wù)將臺賬數(shù)據(jù)分文件描述。6.2.3數(shù)據(jù)文件的格式6表2數(shù)據(jù)文件格式定義6.2.4數(shù)據(jù)文件的命名數(shù)據(jù)文件的命名應(yīng)符合以下要求：1)文件名不區(qū)分大小寫；2)文件名與表2中的文件命名一致；3)XSD文件命名與XML文件命名保持一致；4)如果數(shù)據(jù)記錄數(shù)超過單文件限制需拆分為多文件時，則命令格式為“規(guī)范文件名_序號（序號為從001開始的3位數(shù)字）.xml”。7信息傳輸要求7.1傳輸方式宜采用通過HTTPS請求的JSON數(shù)據(jù)或者XML數(shù)據(jù)傳輸方式。7.2安全性要求安全性要求包括：1)通過互聯(lián)網(wǎng)傳輸，應(yīng)對數(shù)據(jù)進(jìn)行加密，以保證數(shù)據(jù)的保密性和完整性；2)傳輸通道應(yīng)統(tǒng)一采用SSL進(jìn)行加密，宜使用HTTPS技術(shù)實現(xiàn)；3)數(shù)據(jù)文件在傳輸之前，應(yīng)統(tǒng)一采用DES對稱加密算法進(jìn)行加密。7.3可靠性要求應(yīng)實現(xiàn)斷點續(xù)傳，以保障傳輸?shù)目煽啃浴?電子臺賬的利用與維護(hù)8.1企業(yè)臺賬管理部門應(yīng)根據(jù)工作崗位、職責(zé)等要求在電子臺賬管理系統(tǒng)為使用者設(shè)置相應(yīng)的電子臺賬利用權(quán)限。8.2使用者應(yīng)在權(quán)限允許范圍內(nèi)檢索、瀏覽、驗證、復(fù)制、下載電子臺賬、電子臺賬組件及其元數(shù)據(jù)。8.3電子臺賬的離線存儲介質(zhì)不應(yīng)外借，其使用應(yīng)在企業(yè)臺賬部門的監(jiān)控范圍內(nèi)。8.4電子臺賬采用在線方式提供利用時，應(yīng)從技術(shù)和管理兩方面采取嚴(yán)格的管理措施。78.5臺賬數(shù)據(jù)對外提供時，數(shù)據(jù)內(nèi)容應(yīng)保持一致，不應(yīng)進(jìn)行修改，應(yīng)提供臺賬的來源、真實性的驗證方式。8.6電子臺賬數(shù)據(jù)的維護(hù)應(yīng)基于電子臺賬管理系統(tǒng)在電子臺賬管理全過程中持續(xù)開展電子臺賬元數(shù)據(jù)采集、備份、轉(zhuǎn)換和遷移等管理活動。應(yīng)記錄的電子臺賬管理過程包括登記、格式轉(zhuǎn)換、遷移、鑒定、銷毀、移交。8.7實施電子臺賬管理系統(tǒng)升級或更新、電子臺賬格式轉(zhuǎn)換等管理活動時，應(yīng)自動采集新增的電子臺賬背景、結(jié)構(gòu)元數(shù)據(jù)，包括信息系統(tǒng)描述、格式信息、技術(shù)參數(shù)等。8.8應(yīng)通過備份、格式轉(zhuǎn)換、遷移等措施管理電子臺賬元數(shù)據(jù)，包括電子臺賬文件歸檔接收的以及歸檔后形成的電子臺賬元數(shù)據(jù)。不應(yīng)修改電子臺賬數(shù)據(jù)，對題名、責(zé)任者、文件編號、日期、人物、保管期限、密級等數(shù)據(jù)的修改應(yīng)符合管理規(guī)定，操作應(yīng)記錄于日志文件中。應(yīng)確保電子臺賬與其元數(shù)據(jù)之間的關(guān)聯(lián)關(guān)系得到維護(hù)。8.9電子臺賬應(yīng)具有電子簽名等身份識別標(biāo)志，對臺賬的瀏覽、檢索、復(fù)制、下載、銷毀等操作記錄進(jìn)行存檔，存檔記錄保存年限不少于2年。9電子臺賬的存儲與處置9.1電子臺賬應(yīng)根據(jù)所標(biāo)密級進(jìn)行分級存儲和管理。9.2企業(yè)應(yīng)為電子臺賬文件配置與電子臺賬系統(tǒng)相適應(yīng)的存儲設(shè)備。9.3企業(yè)應(yīng)結(jié)合自身信息化建設(shè)實際情況，在確保統(tǒng)計臺賬內(nèi)容真實、完整、可用和安全