商務(wù)部辦公廳關(guān)于印發(fā)《重要產(chǎn)品追溯管理平臺(tái)建設(shè)指南(試行)》的函
各省、自治區(qū)、直轄市、計(jì)劃單列市及新疆生產(chǎn)建設(shè)兵團(tuán)商務(wù)主管部門(mén):
為落實(shí)《國(guó)務(wù)院辦公廳關(guān)于加快推進(jìn)重要產(chǎn)品追溯體系建設(shè)的意見(jiàn)》(國(guó)辦發(fā)〔2015〕95號(hào))關(guān)于追溯體系平臺(tái)建設(shè)和互聯(lián)互通的有關(guān)要求,加強(qiáng)對(duì)重要產(chǎn)品追溯管理平臺(tái)建設(shè)工作的指導(dǎo),在總結(jié)前期肉菜等重要產(chǎn)品追溯體系建設(shè)試點(diǎn)示范經(jīng)驗(yàn)的基礎(chǔ)上,我們編制了《重要產(chǎn)品追溯管理平臺(tái)建設(shè)指南(試行)》?,F(xiàn)印送給你們,供在具體工作中參考。實(shí)際工作中如有問(wèn)題,請(qǐng)及時(shí)向商務(wù)部(市場(chǎng)秩序司)反饋。
商務(wù)部辦公廳
2018年6月22日
附:
一、 規(guī)范性引用文件 1
二、 術(shù)語(yǔ)和定義 2
(一) 重要產(chǎn)品。 2
(二) 國(guó)家重要產(chǎn)品追溯管理平臺(tái)。 2
(三) 地方重要產(chǎn)品追溯管理平臺(tái)。 3
(四) 地理信息系統(tǒng)(GIS)。 3
三、 平臺(tái)間的邏輯關(guān)系 3
(一) 各級(jí)追溯平臺(tái)之間的關(guān)系。 3
(二) 與外部電子政務(wù)系統(tǒng)的關(guān)系。 4
(三) 與市場(chǎng)化第三方追溯平臺(tái)的關(guān)系。 4
四、 平臺(tái)設(shè)計(jì)要求 5
(一) 規(guī)范性。 5
(二) 統(tǒng)一性。 5
(三) 共享性。 5
(四) 安全性。 6
(五) 可靠性。 6
(六) 易操作性。 6
(七) 可擴(kuò)展性。 6
(八) 可維護(hù)性。 6
五、 總體架構(gòu) 7
(一) 概述。 7
(二) 基礎(chǔ)設(shè)施層。 7
(三) 數(shù)據(jù)資源層。 8
(四) 應(yīng)用支撐層。 9
(五) 業(yè)務(wù)應(yīng)用層。 11
(六) 表現(xiàn)層。 11
(七) 數(shù)據(jù)共享交互。 12
(八) 安全保障體系。 13
六、 功能要求 13
(一) 概述。 13
(二) 追溯主體管理。 13
(三) 數(shù)據(jù)質(zhì)量管理。 15
(四) 追溯應(yīng)急管理。 16
(五) 追溯數(shù)據(jù)分析。 18
(六) 體系建設(shè)管理。 19
(七) 追溯設(shè)備管理。 20
(八) 運(yùn)行監(jiān)測(cè)管理。 21
(九) 公共服務(wù)管理。 23
七、 性能要求 24
八、 接口要求 25
(一) 國(guó)家平臺(tái)數(shù)據(jù)接口。 25
(二) 第三方追溯平臺(tái)接口。 25
(三) 共建部門(mén)系統(tǒng)接口。 25
(四) 重點(diǎn)企業(yè)追溯系統(tǒng)接口。 25
九、 部署環(huán)境要求 25
(一) 網(wǎng)絡(luò)要求。 26
(二) 機(jī)房要求。 26
(三) 服務(wù)器要求。 26
(四) 數(shù)據(jù)庫(kù)要求。 26
十、 安全性要求 26
(一) 軟件安全性要求。 26
(二) 數(shù)據(jù)安全要求。 27
十一、 運(yùn)行維護(hù)要求 28
(一) 日常維護(hù)。 29
(二) 程序代碼可維護(hù)。 29
(三) 運(yùn)行故障應(yīng)急處理。 29
(四) 數(shù)據(jù)對(duì)接維護(hù)。 29
本文件規(guī)定了重要產(chǎn)品追溯管理平臺(tái)(以下簡(jiǎn)稱“平臺(tái)”)的術(shù)語(yǔ)和定義、各級(jí)平臺(tái)的邏輯關(guān)系、設(shè)計(jì)要求、總體架構(gòu)、功能要求、性能要求、接口要求、部署環(huán)境要求、安全性要求和運(yùn)行維護(hù)要求,適用于我國(guó)省、市級(jí)重要產(chǎn)品追溯管理平臺(tái)的建設(shè)及運(yùn)行維護(hù),同時(shí)可作為行業(yè)組織、第三方追溯服務(wù)機(jī)構(gòu)等開(kāi)展追溯體系建設(shè)的參考。
一、規(guī)范性引用文件
下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件,僅注日期的版本適用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改單)適用于本文件。
GB/T 15629.3 信息技術(shù) 系統(tǒng)間遠(yuǎn)程通信和信息交換 局域網(wǎng)和城域網(wǎng) 特定要求 第3部分:帶碰撞檢測(cè)的載波偵聽(tīng)多址訪問(wèn)(CSMACD)的訪問(wèn)方法和物理層規(guī)范
GB 15629.11 信息技術(shù) 系統(tǒng)間遠(yuǎn)程通信和信息交換局域網(wǎng)和城域網(wǎng) 特定要求 第11部分:無(wú)線局域網(wǎng)媒體訪問(wèn)控制和物理層規(guī)范
GB/T 18233 信息技術(shù) 用戶建筑群的通用布纜
GB/T 31240 信息技術(shù) 用戶建筑群布纜的路徑和空間
GB/T 22239 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求
GB/Z 24294 信息安全技術(shù) 基于互聯(lián)網(wǎng)電子政務(wù)信息安全實(shí)施指南
GB/T 25068 信息技術(shù) 安全技術(shù) IT網(wǎng)絡(luò)安全
GB/T 2260 中華人民共和國(guó)行政區(qū)劃代碼
GB/T 21062 政務(wù)信息資源交換體系
GB/T 28448 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求
GB/T 28452 信息安全技術(shù) 應(yīng)用軟件系統(tǒng)通用安全技術(shù)要求
GB/T 31168 信息安全技術(shù) 云計(jì)算服務(wù)安全能力要求
GB/T 18391 信息技術(shù) 元數(shù)據(jù)注冊(cè)系統(tǒng)(MDR)
GB/T 28827 信息技術(shù)服務(wù) 運(yùn)行維護(hù)
二、術(shù)語(yǔ)和定義
下列術(shù)語(yǔ)和定義適用于本文件。
(一)重要產(chǎn)品。
包含食用農(nóng)產(chǎn)品、食品、藥品、主要農(nóng)業(yè)生產(chǎn)資料、特種設(shè)備、危險(xiǎn)品、稀土產(chǎn)品等種類。
國(guó)家根據(jù)需要適時(shí)調(diào)整重要產(chǎn)品種類目錄。各地依據(jù)國(guó)家重要產(chǎn)品種類目錄,結(jié)合地方實(shí)際,確定納入追溯體系建設(shè)的重要產(chǎn)品類別及下級(jí)分類目錄,須與上一級(jí)主管部門(mén)對(duì)接一致。
(二)國(guó)家重要產(chǎn)品追溯管理平臺(tái)。
為全國(guó)重要產(chǎn)品追溯體系的重要組成部分,匯總交換來(lái)自各省市及第三方追溯平臺(tái)等以生產(chǎn)經(jīng)營(yíng)主體、產(chǎn)品類別、生產(chǎn)流通過(guò)程為基本內(nèi)容的追溯信息,與相關(guān)部門(mén)追溯數(shù)據(jù)實(shí)現(xiàn)共享交換,支持跨區(qū)域追溯鏈條合成、應(yīng)急事件管理、信息綜合利用、地方追溯工作監(jiān)測(cè)評(píng)價(jià)等業(yè)務(wù)(以下簡(jiǎn)稱“國(guó)家平臺(tái)”)。
(三)地方重要產(chǎn)品追溯管理平臺(tái)。
為全國(guó)重要產(chǎn)品追溯體系的重要組成部分,包括省級(jí)、市級(jí)以及具備條件的縣(區(qū))級(jí)追溯管理平臺(tái)(統(tǒng)稱地方追溯平臺(tái)),匯集本地區(qū)生產(chǎn)經(jīng)營(yíng)主體信息、產(chǎn)品類別信息、生產(chǎn)流通過(guò)程信息等,支持市場(chǎng)化第三方追溯平臺(tái)數(shù)據(jù)接入,具備追溯主體和產(chǎn)品信息管理、數(shù)據(jù)質(zhì)量管理、追溯應(yīng)急管理、數(shù)據(jù)應(yīng)用管理、體系建設(shè)管理、追溯設(shè)備管理、運(yùn)行監(jiān)測(cè)管理等功能,按統(tǒng)一數(shù)據(jù)采集要求和傳輸協(xié)議,匯集各追溯節(jié)點(diǎn)數(shù)據(jù),并向上一級(jí)平臺(tái)報(bào)送和交換追溯數(shù)據(jù)。
(四)地理信息系統(tǒng)(GIS)。
在計(jì)算機(jī)軟硬件系統(tǒng)支持下,對(duì)有關(guān)地理分布數(shù)據(jù)進(jìn)行采集、儲(chǔ)存、管理、運(yùn)算、分析、顯示和描述的技術(shù)系統(tǒng)。
三、平臺(tái)間的邏輯關(guān)系
(一)各級(jí)追溯平臺(tái)之間的關(guān)系。
國(guó)家平臺(tái)負(fù)責(zé)匯總交換省級(jí)平臺(tái)追溯信息。省級(jí)重要產(chǎn)品追溯管理平臺(tái),承擔(dān)全省追溯數(shù)據(jù)匯總統(tǒng)計(jì)、信息綜合開(kāi)發(fā)利用及對(duì)城市追溯體系運(yùn)行情況進(jìn)行監(jiān)測(cè)評(píng)價(jià)等功能。市級(jí)重要產(chǎn)品追溯管理平臺(tái),按照統(tǒng)一的數(shù)據(jù)傳輸格式和接口規(guī)范,分別實(shí)現(xiàn)與省級(jí)追溯管理平臺(tái)和各節(jié)點(diǎn)追溯子系統(tǒng)的互聯(lián)互通??h級(jí)可根據(jù)實(shí)際需要,建設(shè)縣級(jí)重要產(chǎn)品追溯管理平臺(tái)。
省級(jí)平臺(tái)建成后,58個(gè)肉菜流通追溯試點(diǎn)城市和18個(gè)中藥材流通追溯試點(diǎn)省市的肉菜、中藥材流通追溯管理平臺(tái)等與省級(jí)重要產(chǎn)品追溯管理平臺(tái)實(shí)現(xiàn)對(duì)接。
(二)與外部電子政務(wù)平臺(tái)的關(guān)系。
地方追溯平臺(tái)應(yīng)與商務(wù)部業(yè)務(wù)系統(tǒng)統(tǒng)一平臺(tái),商務(wù)大數(shù)據(jù)平臺(tái)實(shí)現(xiàn)對(duì)接和信息交換。同時(shí),還應(yīng)與本級(jí)政府電子政務(wù)平臺(tái)、相關(guān)部門(mén)建設(shè)的監(jiān)管平臺(tái)、追溯管理平臺(tái)等實(shí)現(xiàn)對(duì)接和數(shù)據(jù)共享交換。
(三)與市場(chǎng)化第三方追溯平臺(tái)的關(guān)系。
行業(yè)組織、大型龍頭企業(yè)、電商企業(yè)等建設(shè)的市場(chǎng)化第三方追溯平臺(tái),可按業(yè)務(wù)覆蓋范圍與當(dāng)?shù)厥。ㄊ校┢脚_(tái)或國(guó)家平臺(tái)主管單位申請(qǐng)對(duì)接。平臺(tái)之間關(guān)系如圖1所示。
圖1 重要產(chǎn)品追溯管理平臺(tái)體系
四、平臺(tái)設(shè)計(jì)和建設(shè)要求鼓勵(lì)各地充分利用、整合現(xiàn)有政務(wù)信息化資源,采取政企共建、政府購(gòu)買(mǎi)服務(wù)等多種方式,集約化設(shè)計(jì)和建設(shè)追溯管理平臺(tái)。
(一)規(guī)范性。
平臺(tái)應(yīng)符合國(guó)家和行業(yè)的相關(guān)標(biāo)準(zhǔn)規(guī)范。
(二)統(tǒng)一性。
平臺(tái)應(yīng)實(shí)現(xiàn)對(duì)所轄區(qū)域食用農(nóng)產(chǎn)品、食品、藥品、農(nóng)業(yè)生產(chǎn)資料、特種設(shè)備、危險(xiǎn)品、稀土產(chǎn)品等重要產(chǎn)品追溯業(yè)務(wù)及相關(guān)數(shù)據(jù)的統(tǒng)一管理。
(三)共享性。
鼓勵(lì)采用云平臺(tái)架構(gòu),充分利用已有的政務(wù)云基礎(chǔ)設(shè)施,將重要產(chǎn)品追溯管理平臺(tái)建設(shè)與當(dāng)?shù)仉娮诱?wù)網(wǎng)絡(luò)、商務(wù)云、商務(wù)大數(shù)據(jù)等相關(guān)電子政務(wù)項(xiàng)目建設(shè)統(tǒng)籌規(guī)劃,整合電子政務(wù)各類資源,避免重復(fù)建設(shè),防止形成新的“信息孤島”,有效降低平臺(tái)建設(shè)運(yùn)行成本。
(四)安全性。
應(yīng)按照網(wǎng)絡(luò)安全等保規(guī)范,開(kāi)展定級(jí)、保護(hù)工作;應(yīng)采取認(rèn)證等必要措施,保證接入平臺(tái)的設(shè)備、系統(tǒng)和用戶接入的安全性;應(yīng)采取適當(dāng)?shù)拇胧┍WC信息傳輸過(guò)程的安全性。
(五)可靠性。
平臺(tái)應(yīng)支持關(guān)鍵設(shè)備、關(guān)鍵數(shù)據(jù)、關(guān)鍵程序模塊采集備份、冗余措施,有容錯(cuò)和系統(tǒng)恢復(fù)能力,支持負(fù)載均衡功能。
(六)易操作性。
應(yīng)提供清晰、簡(jiǎn)潔、友好的中文人機(jī)交互界面,操作應(yīng)簡(jiǎn)單、靈活、易學(xué)易用,便于管理和維護(hù)。
(七)可擴(kuò)展性。
采用模塊化設(shè)計(jì),將相關(guān)功能模塊化,便于系統(tǒng)在產(chǎn)品種類、追溯環(huán)節(jié)及管理功能上升級(jí)擴(kuò)充。
(八)可維護(hù)性。
應(yīng)充分考慮可維護(hù)性要求,包括功能可維護(hù)和代碼可維護(hù),其中,功能可維護(hù)要求有一定靈活性,如生產(chǎn)經(jīng)營(yíng)主體、產(chǎn)品品種信息等可添加和調(diào)整,提高平臺(tái)系統(tǒng)的可維護(hù)性。應(yīng)具備自檢、故障診斷及故障恢復(fù)功能。對(duì)運(yùn)行環(huán)境應(yīng)有一定的適應(yīng)性,不應(yīng)依賴某一型號(hào)和固定版本的設(shè)備或軟件。
五、總體架構(gòu)
(一)概述。
地方追溯平臺(tái)總體架構(gòu)主要由基礎(chǔ)設(shè)施層、數(shù)據(jù)資源層、應(yīng)用支撐層、業(yè)務(wù)應(yīng)用層、表現(xiàn)層組成,此外還包括運(yùn)行維護(hù)保障體系、標(biāo)準(zhǔn)規(guī)范體系、數(shù)據(jù)共享交互和安全保障體系,各地可根據(jù)實(shí)際需求自行增、刪、改相關(guān)組件。如圖2所示。
圖2 地方重要產(chǎn)品追溯管理平臺(tái)總體架構(gòu)
(二)基礎(chǔ)設(shè)施層。
基礎(chǔ)設(shè)施是為系統(tǒng)各層提供必要的網(wǎng)絡(luò)基礎(chǔ)環(huán)境,包括網(wǎng)絡(luò)基礎(chǔ)環(huán)境、服務(wù)器、存儲(chǔ)設(shè)備、安全設(shè)備、系統(tǒng)軟件、管理軟件及其他,包括但不限于下列要求:
(1)系統(tǒng)的網(wǎng)絡(luò)基礎(chǔ)應(yīng)基于網(wǎng)絡(luò)技術(shù)建設(shè),網(wǎng)絡(luò)設(shè)備、結(jié)構(gòu)、布纜、組網(wǎng)等應(yīng)符合GB/T 15629.3、GB 15629.11、GB/T 18233和GB/T 31240的要求;
(2)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的網(wǎng)絡(luò)結(jié)構(gòu)、技術(shù)和產(chǎn)品應(yīng)符合實(shí)用、可靠、可擴(kuò)展等原則,包括但不限于下列要求:
a)易于用戶掌握、使用和維護(hù),各應(yīng)用系統(tǒng)可方便地接入網(wǎng)絡(luò);
b)應(yīng)保證數(shù)據(jù)不丟失和損壞,具有冗余容錯(cuò)能力;
c)宜充分采用符合國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)的計(jì)算機(jī)網(wǎng)絡(luò)先進(jìn)技術(shù)和產(chǎn)品,應(yīng)滿足音頻、視頻等數(shù)據(jù)傳輸?shù)囊?,使網(wǎng)絡(luò)具有良好的互連性和可擴(kuò)展性;
d)網(wǎng)絡(luò)建成后應(yīng)具有完備、科學(xué)、現(xiàn)代化的管理手段和技術(shù)保障措施,便于維護(hù)并保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行;
e)應(yīng)保證網(wǎng)絡(luò)系統(tǒng)能隨時(shí)加入設(shè)備或增加帶寬;
f)應(yīng)能夠方便地由現(xiàn)有技術(shù)過(guò)渡到更先進(jìn)的網(wǎng)絡(luò)技術(shù);
g)主機(jī)、存儲(chǔ)和安全設(shè)備應(yīng)符合GB/T 25068、GB/T 28452的要求;
h)若采用云計(jì)算技術(shù)架構(gòu),安全服務(wù)能力應(yīng)符合GB/T 31168的要求。
(三)數(shù)據(jù)資源層。
數(shù)據(jù)資源層提供系統(tǒng)的核心數(shù)據(jù),并為其上層提供數(shù)據(jù)支持。數(shù)據(jù)資源包括:元數(shù)據(jù)、數(shù)據(jù)元、生產(chǎn)經(jīng)營(yíng)主體信息、產(chǎn)品信息、檢疫檢測(cè)信息、標(biāo)識(shí)管理信息、生產(chǎn)信息、交易信息、物流信息、應(yīng)急管理信息、追溯設(shè)備信息等。
數(shù)據(jù)資源的數(shù)據(jù)庫(kù)的設(shè)計(jì)(表、字段、鍵等)和數(shù)據(jù)庫(kù)的管理(數(shù)據(jù)的讀取、校驗(yàn)、審核等)應(yīng)保證數(shù)據(jù)的一致性、完整性和安全性。
數(shù)據(jù)內(nèi)容及代碼應(yīng)符合GB/T 2260、GB/T 14395的要求。
(四)應(yīng)用支撐層。
概述
應(yīng)用支撐層提供適應(yīng)不同產(chǎn)品追溯應(yīng)用系統(tǒng)和業(yè)務(wù)門(mén)戶工具、功能、服務(wù),支持組件化服務(wù)功能等,包括接口適配管理組件、查詢分析引擎、GIS組件、元數(shù)據(jù)管理組件、報(bào)表組件、門(mén)戶組件等。
a)工具支撐由一系列的開(kāi)發(fā)工具組成;
b)功能支撐提供應(yīng)用系統(tǒng)的基礎(chǔ)功能,包括:統(tǒng)一用戶管理、權(quán)限管理、行為審計(jì)等;
c)服務(wù)支撐提供數(shù)據(jù)服務(wù),并對(duì)提供的服務(wù)進(jìn)行管理維護(hù),對(duì)服務(wù)建設(shè)提出要求。
統(tǒng)一用戶管理
用戶管理應(yīng)支持統(tǒng)一管理,具體如下:
a)應(yīng)用支撐層應(yīng)對(duì)應(yīng)用系統(tǒng)提供統(tǒng)一用戶管理功能;
b)各應(yīng)用系統(tǒng)用戶的管理和維護(hù)由應(yīng)用支撐層統(tǒng)一實(shí)現(xiàn),包括組織機(jī)構(gòu)管理、用戶管理、系統(tǒng)賬號(hào)管理等功能;
c)各應(yīng)用系統(tǒng)在開(kāi)發(fā)時(shí),可以通過(guò)接口調(diào)用和同步數(shù)據(jù)表的方式獲取用戶信息;
d)各應(yīng)用系統(tǒng)的用戶信息和組織機(jī)構(gòu)信息需要與應(yīng)用支撐層保持一致;
e)用戶和組織機(jī)構(gòu)信息發(fā)生變化時(shí),由應(yīng)用支撐層進(jìn)行預(yù)處理,各應(yīng)用系統(tǒng)與應(yīng)用支撐層進(jìn)行用戶表和組織表的同步。
權(quán)限管理
應(yīng)提供統(tǒng)一權(quán)限管理功能,負(fù)責(zé)系統(tǒng)級(jí)別權(quán)限過(guò)濾,系統(tǒng)內(nèi)部的功能級(jí)別權(quán)限過(guò)濾,由應(yīng)用系統(tǒng)獨(dú)立完成。權(quán)限控制應(yīng)按照基于角色的權(quán)限管理機(jī)制,將整個(gè)訪問(wèn)控制過(guò)程分成訪問(wèn)權(quán)限與角色相關(guān)聯(lián)和角色再與用戶關(guān)聯(lián),實(shí)現(xiàn)用戶與訪問(wèn)權(quán)限的邏輯分離,包括但不限于角色作為系統(tǒng)操作和系統(tǒng)資源分配的單位,對(duì)擁有相似職責(zé)的用戶進(jìn)行分類管理;系統(tǒng)角色應(yīng)具有層級(jí)關(guān)系,并可以形成樹(shù)狀結(jié)構(gòu),其權(quán)限綁定宜具有繼承性。
報(bào)表
報(bào)表應(yīng)為整個(gè)系統(tǒng)內(nèi)部各應(yīng)用提供報(bào)表定義、管理和調(diào)用接口等功能,包括但不限于:
a)報(bào)表定義:包括報(bào)表參數(shù)設(shè)置、報(bào)表數(shù)據(jù)來(lái)源設(shè)置、報(bào)表運(yùn)算關(guān)系定義等;
b)報(bào)表管理:包括報(bào)表數(shù)據(jù)處理、報(bào)表圖形處理以及報(bào)表打印等;
c)報(bào)表接口:給系統(tǒng)應(yīng)用層中各應(yīng)用提供調(diào)用接口。
日志服務(wù)
日志服務(wù)應(yīng)實(shí)現(xiàn)對(duì)日志進(jìn)行存儲(chǔ)、查詢和分析的功能,包括但不限于:
a)應(yīng)記錄系統(tǒng)活動(dòng)信息,宜包括系統(tǒng)狀態(tài)、系統(tǒng)啟動(dòng)或運(yùn)行過(guò)程中的錯(cuò)誤信息、用戶登錄信息、系統(tǒng)訪問(wèn)信息、操作記錄等;
b)應(yīng)實(shí)現(xiàn)基于時(shí)間、來(lái)源、關(guān)鍵詞等對(duì)日志的查詢、分析和統(tǒng)計(jì)。
對(duì)象標(biāo)識(shí)與標(biāo)識(shí)解析管理。
應(yīng)為追溯企業(yè)、產(chǎn)品等提供對(duì)象標(biāo)識(shí)與標(biāo)識(shí)解析、數(shù)據(jù)查詢等服務(wù)。
其他。
應(yīng)根據(jù)需要在應(yīng)用支撐層實(shí)現(xiàn)或整合其他支撐服務(wù)功能,完善系統(tǒng)的業(yè)務(wù)支撐能力。應(yīng)根據(jù)需要在應(yīng)用層實(shí)現(xiàn)其他的輔助功能,完善系統(tǒng)應(yīng)用。
(五)業(yè)務(wù)應(yīng)用層。
業(yè)務(wù)應(yīng)用層是基于應(yīng)用支撐層之上的,對(duì)于各項(xiàng)數(shù)據(jù)資源的具體業(yè)務(wù)應(yīng)用,提供追溯主體和產(chǎn)品信息管理、數(shù)據(jù)質(zhì)量管理、追溯應(yīng)急管理、追溯數(shù)據(jù)分析、體系建設(shè)管理、追溯設(shè)備管理、運(yùn)行監(jiān)測(cè)管理、公共服務(wù)管理等業(yè)務(wù)功能。具體內(nèi)容詳見(jiàn)第六章功能要求。
(六)表現(xiàn)層。
表現(xiàn)層在整個(gè)信息資源架構(gòu)的最上層直接面對(duì)用戶,基于應(yīng)用層,為用戶提供多種使用和訪問(wèn)方式,包括門(mén)戶網(wǎng)站、微信公眾號(hào)/小程序、手機(jī)APP等。應(yīng)能對(duì)不同類型用戶的訪問(wèn)、不同終端等提供支持。
(七)數(shù)據(jù)共享交互。
數(shù)據(jù)共享交互應(yīng)提供整個(gè)系統(tǒng)內(nèi)部各應(yīng)用、各業(yè)務(wù)模塊間的信息交換和共享服務(wù),支持系統(tǒng)外數(shù)據(jù)交換服務(wù),實(shí)現(xiàn)與其他監(jiān)管系統(tǒng)和業(yè)務(wù)系統(tǒng)等實(shí)現(xiàn)數(shù)據(jù)交換。包括但不限于:
a)應(yīng)符合GB/T 21062.3、GB/T 21063.3、GB/T 21063.4的要求;
b)應(yīng)實(shí)現(xiàn)不同數(shù)據(jù)類型的自動(dòng)轉(zhuǎn)換、數(shù)據(jù)的自動(dòng)封裝和解析;
c)應(yīng)通過(guò)統(tǒng)一的元數(shù)據(jù)格式、數(shù)據(jù)元和信息分類編碼、業(yè)務(wù)文檔格式等,使整個(gè)系統(tǒng)內(nèi)部實(shí)現(xiàn)不同格式業(yè)務(wù)信息的交換。其元數(shù)據(jù)應(yīng)進(jìn)行分類與標(biāo)識(shí),制定數(shù)據(jù)共享目錄,針對(duì)不同部門(mén)、不同企業(yè)等共享主體根據(jù)業(yè)務(wù)需要及數(shù)據(jù)保密需求,分別制定數(shù)據(jù)共享目錄,該功能應(yīng)具備但不限于數(shù)據(jù)目錄名單管理、共享主體名單管理、共享數(shù)據(jù)權(quán)限管理、共享目錄管理等;
d)有條件的地方,可考慮制定公共信息服務(wù)目錄,如統(tǒng)一社會(huì)信用代碼、產(chǎn)品分類與代碼、商品條碼、產(chǎn)品檢驗(yàn)信息、動(dòng)物檢疫信息等,并通過(guò)API實(shí)現(xiàn)公共信息共享與交換。
(八)安全保障體系。
信息安全和運(yùn)行監(jiān)控貫通系統(tǒng)的各層面,信息安全為系統(tǒng)各層提供安全服務(wù),主要涉及安全管理、安全協(xié)議、加密、密鑰管理等方面的內(nèi)容;運(yùn)行監(jiān)控系統(tǒng)監(jiān)控各層運(yùn)行狀態(tài)。
六、功能要求
(一)概述。
地方追溯平臺(tái)應(yīng)分品類設(shè)置子平臺(tái)。各子平臺(tái)應(yīng)具備追溯主體和產(chǎn)品信息管理、數(shù)據(jù)質(zhì)量管理、追溯應(yīng)急管理、追溯數(shù)據(jù)分析等必要功能;可根據(jù)管理需求,各子平臺(tái)配置體系建設(shè)管理、追溯設(shè)備管理、運(yùn)行監(jiān)測(cè)管理等可選功能??山Y(jié)合本地區(qū)門(mén)戶網(wǎng)站建設(shè)實(shí)際,單獨(dú)或融合實(shí)現(xiàn)公共服務(wù)管理功能。建設(shè)單位可根據(jù)實(shí)際,自行細(xì)化、增刪改相關(guān)功能;開(kāi)展追溯體系精準(zhǔn)扶貧工作的地區(qū),可增加追溯體系精準(zhǔn)扶貧等主題管理功能。
(二)追溯主體管理。
對(duì)所轄地區(qū)內(nèi)追溯涉及的相關(guān)生產(chǎn)經(jīng)營(yíng)企業(yè),提供備案、驗(yàn)證、檢索等功能。
主體與產(chǎn)品信息備案
可通過(guò)平臺(tái)直接登記主體與產(chǎn)品的備案信息,或接收企業(yè)追溯系統(tǒng)上傳的備案信息。追溯主體可包括生產(chǎn)經(jīng)營(yíng)企業(yè),也可包括批發(fā)市場(chǎng)和零售市場(chǎng)的個(gè)體經(jīng)營(yíng)戶。企業(yè)主體備案信息主要包括但不限于企業(yè)編碼、企業(yè)名稱、統(tǒng)一社會(huì)信用代碼、經(jīng)營(yíng)品類、生產(chǎn)/經(jīng)營(yíng)許可證號(hào)、經(jīng)營(yíng)地址、經(jīng)度與緯度、聯(lián)系人等,商戶主體包括但不限于經(jīng)營(yíng)者編碼、經(jīng)營(yíng)者類型、經(jīng)營(yíng)品類、所在節(jié)點(diǎn)企業(yè)編碼和名稱、聯(lián)系方式等。企業(yè)編碼與商戶編碼應(yīng)確保全國(guó)唯一性。產(chǎn)品備案信息應(yīng)符合國(guó)家重要產(chǎn)品種類目錄及追溯信息采集規(guī)范及標(biāo)準(zhǔn)要求。
功能包括但不限于追溯主體和產(chǎn)品備案信息登記、修改、審核等功能。支持備案信息變更權(quán)限設(shè)置及同步變更控制,并將最新變更的信息反饋給相關(guān)部門(mén)。
備案信息檢索
按照所屬區(qū)域、企業(yè)類型、產(chǎn)品種類、節(jié)點(diǎn)名稱、節(jié)點(diǎn)編碼、備案時(shí)間等條件,對(duì)追溯主體備案信息進(jìn)行檢索和分頁(yè)展示,并利用地理信息系統(tǒng)(GIS)進(jìn)行標(biāo)注和分析。商戶備案信息按商戶類型、備案所在節(jié)點(diǎn)、商戶名稱、品種、商戶編碼、備案時(shí)間等條件進(jìn)行檢索,并分頁(yè)展示。
備案信息分析
設(shè)置“企業(yè)備案數(shù)量”、“節(jié)點(diǎn)覆蓋率”、“商戶備案數(shù)量”、“商戶覆蓋率”等指標(biāo),按環(huán)節(jié)、產(chǎn)品品種、區(qū)域等維度,對(duì)企業(yè)商戶數(shù)量和比例等指標(biāo)進(jìn)行統(tǒng)計(jì)分析,并采用圖表等方式加以展示。節(jié)點(diǎn)覆蓋率是指已備案且已經(jīng)上傳追溯信息的節(jié)點(diǎn)數(shù)量占全部追溯節(jié)點(diǎn)數(shù)量的比例。商戶覆蓋率是指已備案且已經(jīng)上傳追溯信息的商戶數(shù)量占全部商戶數(shù)量的比例。
主體運(yùn)行監(jiān)控
設(shè)置數(shù)據(jù)報(bào)送率、商戶活躍度等指標(biāo),分環(huán)節(jié)對(duì)企業(yè)追溯系統(tǒng)運(yùn)行狀態(tài)進(jìn)行監(jiān)控。合理設(shè)置閾值,發(fā)現(xiàn)異常情況自動(dòng)預(yù)警提示。
(三)數(shù)據(jù)質(zhì)量管理。
對(duì)追溯數(shù)據(jù)采集、傳輸、審核、分類存儲(chǔ)進(jìn)行管理。主要包括數(shù)據(jù)傳輸監(jiān)控、數(shù)據(jù)清洗等功能。
數(shù)據(jù)傳輸監(jiān)控
對(duì)各城市或節(jié)點(diǎn)企業(yè)數(shù)據(jù)傳輸進(jìn)度、負(fù)載等進(jìn)行監(jiān)控。
實(shí)時(shí)監(jiān)控。設(shè)置數(shù)據(jù)監(jiān)控指標(biāo),以圖形方式展示各節(jié)點(diǎn)或城市的實(shí)時(shí)數(shù)據(jù)上傳情況,支持下鉆展示各企業(yè)數(shù)據(jù)上傳情況,監(jiān)控指標(biāo)包括但不限于:總數(shù)據(jù)量、有效數(shù)據(jù)量、問(wèn)題數(shù)據(jù)量等。
進(jìn)度監(jiān)控。按年、月、日等周期,以圖表方式展示各城市或節(jié)點(diǎn)企業(yè)實(shí)時(shí)數(shù)據(jù)上傳進(jìn)度。包括但不限于:已上傳數(shù)據(jù)量、已上傳有效數(shù)據(jù)量、已上傳問(wèn)題數(shù)據(jù)量、補(bǔ)傳數(shù)據(jù)量等,并支持將統(tǒng)計(jì)結(jié)果導(dǎo)出。
負(fù)載監(jiān)控。提供對(duì)各數(shù)據(jù)接收應(yīng)用服務(wù)器的配置與監(jiān)控功能,服務(wù)器配置內(nèi)容包括但不限于服務(wù)器的添加、配置、停用等,以圖表方式實(shí)時(shí)展示數(shù)據(jù)接收服務(wù)器的CPU、內(nèi)存、磁盤(pán)空間、日志空間等負(fù)載情況。服務(wù)器負(fù)載超過(guò)預(yù)警閾值時(shí),系統(tǒng)可以通過(guò)郵件或短信的方式自動(dòng)通知管理員,同時(shí)將服務(wù)器異常情況記錄日志,并支持將服務(wù)器運(yùn)行狀況結(jié)果進(jìn)行導(dǎo)出。
追溯數(shù)據(jù)清洗
制定數(shù)據(jù)清洗規(guī)則,對(duì)數(shù)據(jù)清洗后的結(jié)果進(jìn)行綜合查詢和展示。
清洗規(guī)則設(shè)置。提供對(duì)于數(shù)據(jù)清洗規(guī)則的設(shè)置功能,該功能內(nèi)容包括但不限于:閾值設(shè)置、清洗分類設(shè)置、清洗規(guī)則設(shè)置等。
問(wèn)題數(shù)據(jù)查詢與統(tǒng)計(jì)??砂凑諗?shù)據(jù)清洗分類設(shè)置,分年月日等周期統(tǒng)計(jì)各城市或節(jié)點(diǎn)的問(wèn)題數(shù)據(jù)量,并可進(jìn)一步查詢具體問(wèn)題數(shù)據(jù)明細(xì),支持將統(tǒng)計(jì)結(jié)果導(dǎo)出。
問(wèn)題反饋。對(duì)清洗后的問(wèn)題數(shù)據(jù)按照類型進(jìn)行歸類統(tǒng)計(jì),然后根據(jù)通訊錄中的各城市或節(jié)點(diǎn)數(shù)據(jù)對(duì)接責(zé)任人聯(lián)系方式,自動(dòng)向各城市或節(jié)點(diǎn)責(zé)任人反饋問(wèn)題數(shù)據(jù)統(tǒng)計(jì)結(jié)果。
追溯數(shù)據(jù)審核
針對(duì)各類數(shù)據(jù)應(yīng)用主題,分別制定異常數(shù)據(jù)判定規(guī)則,對(duì)上傳數(shù)據(jù)完整性、規(guī)范性等進(jìn)行審核。包括但不限于異常數(shù)據(jù)閾值設(shè)置、異常數(shù)據(jù)預(yù)警、數(shù)據(jù)質(zhì)量報(bào)告生成等功能。
(四)追溯應(yīng)急管理。
應(yīng)急管理應(yīng)實(shí)現(xiàn)各部門(mén)快速協(xié)調(diào)、聯(lián)動(dòng),有效解決突發(fā)公共安全事件。根據(jù)業(yè)務(wù)流程劃分,主要包括質(zhì)量安全監(jiān)測(cè)預(yù)警、應(yīng)急預(yù)案管理、應(yīng)急事件審核、應(yīng)急協(xié)同處置、應(yīng)急事件反饋和應(yīng)急信息發(fā)布等。
質(zhì)量安全監(jiān)測(cè)預(yù)警
對(duì)產(chǎn)品質(zhì)量安全關(guān)鍵控制點(diǎn)進(jìn)行動(dòng)態(tài)監(jiān)測(cè),支持異常情況自動(dòng)預(yù)警提示功能。對(duì)產(chǎn)品質(zhì)量安全數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析,包括但不限于質(zhì)量安全控制點(diǎn)數(shù)據(jù)報(bào)送量、控制點(diǎn)達(dá)標(biāo)率、質(zhì)量安全預(yù)警統(tǒng)計(jì)等。
應(yīng)急預(yù)案管理
對(duì)轄區(qū)產(chǎn)品安全事件、重大疫情事件、公共衛(wèi)生事件、社會(huì)安全事件和市場(chǎng)供應(yīng)保障事件等應(yīng)急預(yù)案進(jìn)行分類管理和維護(hù)。編制重要產(chǎn)品追溯應(yīng)急管理預(yù)案,包括但不限于應(yīng)急組織架構(gòu)、應(yīng)急資源保障、應(yīng)急處置與調(diào)查評(píng)估、信息公告等內(nèi)容,支持應(yīng)急部門(mén)及人員登記、應(yīng)急預(yù)案上傳、應(yīng)急預(yù)案分類查詢、在線瀏覽等功能。
應(yīng)急事件審核
包括但不限于應(yīng)急事件錄入、應(yīng)急事件審核等功能。對(duì)應(yīng)急事件進(jìn)行記錄,詳細(xì)記錄包括發(fā)生時(shí)間、地點(diǎn)、事件屬性、涉及產(chǎn)品追溯碼、涉及企業(yè)名稱等信息。并對(duì)應(yīng)急事件等級(jí)分類,由負(fù)責(zé)人審核,是否對(duì)啟動(dòng)應(yīng)急處置。
應(yīng)急協(xié)同處置
根據(jù)應(yīng)急事件相關(guān)追溯信息合成追溯鏈條,明確該產(chǎn)品流經(jīng)的全部節(jié)點(diǎn)、數(shù)量、時(shí)間以及相關(guān)人員聯(lián)系方式等。包括但不限于追溯鏈條合成、追溯鏈條數(shù)據(jù)表、基于GIS地圖的鏈條展示等功能。
以電話、短信、郵件等多種方式,將追溯查詢信息反饋給相關(guān)部門(mén)執(zhí)法主體。應(yīng)包括但不限于執(zhí)法主體查詢、追溯查詢報(bào)告發(fā)送等功能。如有必要,相關(guān)應(yīng)急信息要及時(shí)通過(guò)網(wǎng)絡(luò)、微信、電視、廣播等渠道向影響區(qū)域公布,降低影響范圍和概率。
應(yīng)急事件記錄
完成應(yīng)急處置后,要將應(yīng)急事件處置記錄及時(shí)上傳或錄入到平臺(tái)。包括但不限于應(yīng)急記錄登記、應(yīng)急記錄查詢等。
(五)追溯數(shù)據(jù)分析。
從行業(yè)、市場(chǎng)、產(chǎn)品、企業(yè)等角度,對(duì)追溯數(shù)據(jù)進(jìn)行分析利用。包括但不限于市場(chǎng)運(yùn)行分析、重點(diǎn)行業(yè)分析、查詢行為分析等功能。
市場(chǎng)運(yùn)行分析
按日、周、月、季度、年等周期,采用同比、環(huán)比等方式,使用柱狀圖、折線圖、餅圖、儀表盤(pán)、指示燈及組合圖形等展示方式,分產(chǎn)品分環(huán)節(jié)開(kāi)展產(chǎn)品進(jìn)銷存、批發(fā)與零售價(jià)量額、居民消費(fèi)和團(tuán)體消費(fèi)價(jià)量額、產(chǎn)品市場(chǎng)占有率等分類統(tǒng)計(jì)分析,自動(dòng)生成分析報(bào)告。
重點(diǎn)行業(yè)分析
根據(jù)市場(chǎng)份額或在當(dāng)?shù)亟?jīng)濟(jì)運(yùn)行地位,選擇重點(diǎn)行業(yè)進(jìn)行監(jiān)測(cè)分析。按日、周、月、季度、年等周期,采用同比、環(huán)比等方式,使用柱狀圖、折線圖、餅圖、儀表盤(pán)、指示燈及組合圖形等展示方式,對(duì)重點(diǎn)行業(yè)結(jié)構(gòu)、行業(yè)規(guī)模、行業(yè)集中度,及重點(diǎn)企業(yè)占有率等進(jìn)行分析,自動(dòng)生成分析報(bào)告。
追溯查詢行為分析
自動(dòng)記錄并按品類、企業(yè)主體、消費(fèi)區(qū)域等分析消費(fèi)者查詢行為,以便更好改進(jìn)消費(fèi)者的查詢體驗(yàn)。
此外,可根據(jù)管理需求設(shè)置市場(chǎng)動(dòng)態(tài)分析、產(chǎn)品流向分析等功能。
(六)體系建設(shè)管理。
依規(guī)制定追溯產(chǎn)品目錄清單,對(duì)財(cái)政投資建設(shè)的追溯體系,以及接入的市場(chǎng)化生產(chǎn)經(jīng)營(yíng)企業(yè)追溯系統(tǒng)或第三方追溯平臺(tái)進(jìn)行管理,全面了解本轄區(qū)追溯體系工作情況。
產(chǎn)品目錄管理
制定重點(diǎn)追溯產(chǎn)品目錄和鼓勵(lì)追溯產(chǎn)品目錄,實(shí)行動(dòng)態(tài)管理,并通過(guò)公共服務(wù)信息管理及時(shí)向社會(huì)公示。包括追溯品種登記、修改、查詢等功能。支持目錄產(chǎn)品分類與代碼的更新與管理。
體系建設(shè)管理
設(shè)置組織實(shí)施、財(cái)政支持項(xiàng)目資金使用管理、進(jìn)度管理等功能,使用柱狀圖、折線圖、餅圖、進(jìn)度圖、儀表盤(pán)等展示方式,直觀展示項(xiàng)目建設(shè)各方面情況。對(duì)財(cái)政支持項(xiàng)目和市場(chǎng)化對(duì)接項(xiàng)目的分類管理。
設(shè)置品種覆蓋率、企業(yè)/環(huán)節(jié)覆蓋率等指標(biāo),按同比、環(huán)比等方式,對(duì)財(cái)政支持項(xiàng)目與市場(chǎng)項(xiàng)目建設(shè)情況進(jìn)行分類統(tǒng)計(jì)。品種覆蓋率可以用某一品種在零售環(huán)節(jié)實(shí)施追溯的數(shù)量占全部在售的比例表示。
平臺(tái)接入管理
對(duì)接入的第三方追溯平臺(tái)或重點(diǎn)企業(yè)追溯系統(tǒng),設(shè)置接入申請(qǐng)?zhí)顖?bào)、接入申請(qǐng)審核、接入系統(tǒng)備案、對(duì)接信息監(jiān)控等功能。
(七)追溯設(shè)備管理。
對(duì)關(guān)鍵追溯設(shè)備進(jìn)行運(yùn)行狀態(tài)監(jiān)控,包括但不限于手持機(jī)、電子秤、服務(wù)器等,具備設(shè)備信息備案、設(shè)備使用管理、設(shè)備運(yùn)行監(jiān)控管理、設(shè)備信息分析等功能。各地新建追溯系統(tǒng)應(yīng)結(jié)合新的交易、支付技術(shù),創(chuàng)新追溯信息采集方式,不再采用追溯秤、專用查詢機(jī)等不符合技術(shù)發(fā)展和應(yīng)用需求的設(shè)備;對(duì)現(xiàn)存的無(wú)法滿足使用需求的設(shè)備,及時(shí)依法依規(guī)處置,加快淘汰專用查詢機(jī)等現(xiàn)有落后設(shè)備。
設(shè)備信息備案
可通過(guò)平臺(tái)直接登記設(shè)備備案信息,或接收企業(yè)追溯系統(tǒng)上傳的備案信息。設(shè)備信息備案包括但不限于設(shè)備類型、設(shè)備型號(hào)、設(shè)備MAC地址、所屬企業(yè)等信息。
設(shè)備使用管理
包括但不限于設(shè)備配發(fā)、設(shè)備維修、設(shè)備報(bào)廢等信息登記功能,內(nèi)容包括節(jié)點(diǎn)企業(yè)、經(jīng)營(yíng)商戶、設(shè)備類型、設(shè)備編號(hào)、設(shè)備版本等信息。
設(shè)備運(yùn)行監(jiān)控
設(shè)備運(yùn)行監(jiān)控管理對(duì)手持機(jī)、電子秤、服務(wù)器等大型關(guān)鍵設(shè)備進(jìn)行監(jiān)控,判斷關(guān)鍵設(shè)備的使用情況,并可按品種、區(qū)域、節(jié)點(diǎn)類型、節(jié)點(diǎn)企業(yè),或者設(shè)備類型提供監(jiān)控面板,也可查看單一設(shè)備的信息,使用圖表形式展示??蓱?yīng)用GPS電子圍欄實(shí)時(shí)定位等功能,監(jiān)控追溯電子秤、交易一體機(jī)等設(shè)備在運(yùn)行和非運(yùn)行狀態(tài)下的位置信息。
設(shè)備信息分析
對(duì)不同地區(qū)設(shè)備數(shù)量、地區(qū)占比情況等指標(biāo)進(jìn)行分析,采用圖表等方式加以展示。
(八)運(yùn)行監(jiān)測(cè)管理。
實(shí)行分級(jí)監(jiān)測(cè)評(píng)價(jià)機(jī)制。商務(wù)部負(fù)責(zé)對(duì)省級(jí)(含計(jì)劃單列市)重要產(chǎn)品追溯體系運(yùn)行狀況進(jìn)行監(jiān)測(cè)評(píng)價(jià)。省級(jí)商務(wù)主管部門(mén)負(fù)責(zé)對(duì)地市級(jí)重要產(chǎn)品追溯體系進(jìn)行監(jiān)測(cè)評(píng)價(jià)。省級(jí)平臺(tái)接入58個(gè)試點(diǎn)城市肉菜流通追溯管理平臺(tái)和18個(gè)試點(diǎn)省市中藥材流通追溯管理平臺(tái)后,由省級(jí)商務(wù)主管部門(mén)負(fù)責(zé)對(duì)試點(diǎn)地區(qū)追溯體系運(yùn)行情況進(jìn)行監(jiān)測(cè)評(píng)價(jià)(試點(diǎn)地區(qū)為計(jì)劃單列市的,由商務(wù)部進(jìn)行監(jiān)測(cè)評(píng)價(jià))。地市級(jí)商務(wù)主管部門(mén)負(fù)責(zé)對(duì)納入平臺(tái)備案的企業(yè)以及具備條件的縣(區(qū))追溯管理平臺(tái)進(jìn)行監(jiān)測(cè)評(píng)價(jià)。各地應(yīng)結(jié)合商務(wù)部制定的追溯體系運(yùn)行監(jiān)測(cè)評(píng)價(jià)辦法,制定本地區(qū)追溯體系運(yùn)行監(jiān)測(cè)評(píng)價(jià)細(xì)則。
制定監(jiān)測(cè)評(píng)價(jià)指標(biāo)
從追溯體系運(yùn)行情況、追溯數(shù)據(jù)報(bào)送數(shù)量和質(zhì)量情況、追溯體系日常運(yùn)維管理等角度,按月度/季度等周期對(duì)所轄城市/企業(yè)追溯體系運(yùn)行情況進(jìn)行智能化綜合評(píng)價(jià)。
此外,針對(duì)城市的運(yùn)行監(jiān)測(cè),可以結(jié)合追溯工作要求增加相關(guān)監(jiān)測(cè)指標(biāo),如將追溯主體、品種、環(huán)節(jié)的擴(kuò)展,以及技術(shù)創(chuàng)新、模式創(chuàng)新、管理創(chuàng)新等納入評(píng)價(jià)內(nèi)容。
支持各指標(biāo)閾值的靈活配置,實(shí)現(xiàn)指標(biāo)動(dòng)態(tài)調(diào)整。具體算法由各省市根據(jù)實(shí)際情況合理制定。
追溯體系運(yùn)行監(jiān)測(cè)評(píng)價(jià)
支持以某一環(huán)節(jié)內(nèi)的節(jié)點(diǎn)企業(yè)為評(píng)價(jià)對(duì)象,劃分優(yōu)秀、良好、達(dá)標(biāo)、不達(dá)標(biāo)等不同等級(jí),設(shè)定各等級(jí)的閾值區(qū)間,根據(jù)各流通節(jié)點(diǎn)綜合評(píng)價(jià)結(jié)果,確定其所屬等級(jí)并從高到低順序排列,并以圖表等形式予以分析和展示??梢愿鶕?jù)需要,自動(dòng)提示排名前10位和后10位企業(yè)名單。
支持以單個(gè)流通節(jié)點(diǎn)企業(yè)為評(píng)價(jià)對(duì)象,分析給定時(shí)間區(qū)間內(nèi)綜合評(píng)價(jià)結(jié)果的變化趨勢(shì),并開(kāi)展同比和環(huán)比分析,以折線圖、數(shù)據(jù)表等方式予以分析和展示,從而判斷該企業(yè)追溯工作整體變化情況。
報(bào)告生成與發(fā)送
根據(jù)監(jiān)測(cè)評(píng)價(jià)結(jié)果及監(jiān)測(cè)評(píng)價(jià)模板自動(dòng)生成追溯體系運(yùn)行監(jiān)測(cè)評(píng)價(jià)報(bào)告,通過(guò)電子郵件發(fā)送相關(guān)負(fù)責(zé)人。
(九)公共服務(wù)管理。
對(duì)信息發(fā)布、公眾留言、公共查詢進(jìn)行有效管理。
信息發(fā)布
對(duì)政策法規(guī)、通知公告、新聞資訊、應(yīng)急信息等欄目信息進(jìn)行管理,具有按新增、修改、刪除、發(fā)布及按條件檢索等功能。
公眾留言
網(wǎng)站前臺(tái)設(shè)置公眾留言窗口,公眾可通過(guò)實(shí)名或匿名兩種方式,進(jìn)行建議、詢問(wèn)、舉報(bào)投訴等方面的留言,同時(shí)可查看留言回復(fù)情況。網(wǎng)站后臺(tái)提供留言按條件檢索、查看、刪除、審核、回復(fù)等功能。
公共查詢
提供統(tǒng)一的公共服務(wù)窗口,創(chuàng)新查詢方式,面向消費(fèi)者提供追溯信息一站式查詢服務(wù)。通過(guò)追溯門(mén)戶、微信公眾號(hào)、移動(dòng)APP等開(kāi)設(shè)公共信息查詢窗口,有條件的城市可通過(guò)12312舉報(bào)投訴電話和短信平臺(tái),為消費(fèi)者提供追溯信息查詢服務(wù)。政府投資不再購(gòu)置獨(dú)立于平臺(tái)之外的專用查詢機(jī)等查詢?cè)O(shè)備。企業(yè)自行建設(shè)追溯系統(tǒng)并采用查詢機(jī)方式查詢的,由企業(yè)自行保障運(yùn)行。
內(nèi)容管理系統(tǒng)要求
為有效管理和維護(hù)網(wǎng)站前臺(tái)內(nèi)容,需要具有如下內(nèi)容管理功能。應(yīng)具有欄目(頻道)管理功能,支持自定義欄目功能;具有模板管理功能,通過(guò)模板實(shí)現(xiàn)不同類型的網(wǎng)站頁(yè)面風(fēng)格;支持靜態(tài)頁(yè)面生成技術(shù),結(jié)合模板和文檔內(nèi)容生成靜態(tài)網(wǎng)頁(yè),提高訪問(wèn)效率;發(fā)布信息內(nèi)容支持文字、圖片、音頻、視頻等多種元素。
七、性能要求
系統(tǒng)設(shè)計(jì)應(yīng)保證各個(gè)子系統(tǒng)和功能模塊間的協(xié)同工作和數(shù)據(jù)的有效性、一致性及時(shí)效性,包括但不限于:
a)頁(yè)面響應(yīng)時(shí)間要求:小于等于3秒;
b)系統(tǒng)應(yīng)具有完備的安全體系,包括但不限于:應(yīng)提供安全互聯(lián)、接入控制、統(tǒng)一身份鑒別、授權(quán)管理、惡意代碼防范、入侵檢測(cè)、安全審計(jì)、終端應(yīng)用程序安全等安全支撐;
c)應(yīng)具有完善的容災(zāi)備份機(jī)制;
d)系統(tǒng)的安全保障按照GB/Z 24294的要求;
e)系統(tǒng)應(yīng)符合GB/T 25068、GB/T 28452的要求;
f)系統(tǒng)應(yīng)符合GB/T 22239的第二級(jí)要求、并應(yīng)通過(guò)《GB/T 28448信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》。
g)應(yīng)能夠動(dòng)態(tài)調(diào)整系統(tǒng)的網(wǎng)絡(luò)帶寬,滿足系統(tǒng)與國(guó)家平臺(tái)、第三方追溯平臺(tái)、大型生產(chǎn)經(jīng)營(yíng)企業(yè)追溯系統(tǒng)之間的數(shù)據(jù)傳輸要求。
八、接口要求
(一)國(guó)家平臺(tái)數(shù)據(jù)接口。
應(yīng)符合《國(guó)家重要產(chǎn)品追溯體系數(shù)據(jù)對(duì)接技術(shù)要求》。
(二)第三方追溯平臺(tái)接口。
應(yīng)能實(shí)現(xiàn)與行業(yè)組織、技術(shù)企業(yè)等建設(shè)的第三方產(chǎn)品追溯系統(tǒng)對(duì)接,實(shí)現(xiàn)數(shù)據(jù)共享。各地可參照《國(guó)家重要產(chǎn)品追溯體系數(shù)據(jù)對(duì)接技術(shù)要求》并結(jié)合實(shí)際情況,自行制定相關(guān)數(shù)據(jù)對(duì)接技術(shù)要求及管理規(guī)范。
(三)共建部門(mén)系統(tǒng)接口。
應(yīng)實(shí)現(xiàn)與共建部門(mén)食用農(nóng)產(chǎn)品、食品、藥品、主要農(nóng)業(yè)生產(chǎn)資料、特種設(shè)備、危險(xiǎn)品、稀土產(chǎn)品等重要產(chǎn)品追溯管理系統(tǒng)的數(shù)據(jù)交換,各地可參照《國(guó)家重要產(chǎn)品追溯體系數(shù)據(jù)對(duì)接技術(shù)要求》并結(jié)合實(shí)際情況,自行制定數(shù)據(jù)接口標(biāo)準(zhǔn)。
(四)重點(diǎn)企業(yè)追溯系統(tǒng)接口。
根據(jù)企業(yè)自建追溯信息系統(tǒng)的開(kāi)發(fā)環(huán)境、數(shù)據(jù)結(jié)構(gòu)、編碼規(guī)則等具體情況制定相應(yīng)的接口規(guī)范,滿足企業(yè)上傳追溯數(shù)據(jù)需求。
數(shù)據(jù)接口應(yīng)符合《國(guó)家重要產(chǎn)品追溯體系數(shù)據(jù)對(duì)接技術(shù)要求》?!秶?guó)家重要產(chǎn)品追溯體系數(shù)據(jù)對(duì)接技術(shù)要求》未明確規(guī)定的,應(yīng)參照《國(guó)家重要產(chǎn)品追溯體系數(shù)據(jù)對(duì)接技術(shù)要求》并結(jié)合實(shí)際情況,自行制定數(shù)據(jù)接口標(biāo)準(zhǔn)。
九、部署環(huán)境要求
(一)網(wǎng)絡(luò)要求。
保證互聯(lián)網(wǎng)與內(nèi)網(wǎng)之間用防火墻隔離,禁止外界用戶直接訪問(wèn)內(nèi)網(wǎng),以保障內(nèi)部局域網(wǎng)的安全。
(二)機(jī)房要求。
鼓勵(lì)采用云服務(wù)。建有獨(dú)立機(jī)房的,機(jī)房建設(shè)應(yīng)符合相關(guān)標(biāo)準(zhǔn)規(guī)范;機(jī)房放置平臺(tái)服務(wù)器及相關(guān)硬件設(shè)備,并制定完善的機(jī)房安全管理制度。
(三)服務(wù)器要求。
采購(gòu)服務(wù)器的,服務(wù)器配置應(yīng)至少滿足以下三方面需求:一是部署應(yīng)用中間件和發(fā)布應(yīng)用程序;二是部署數(shù)據(jù)庫(kù)系統(tǒng);三是數(shù)據(jù)交換需求。
(四)數(shù)據(jù)庫(kù)要求。
使用大型商用數(shù)據(jù)庫(kù)系統(tǒng),具有海量數(shù)據(jù)的存儲(chǔ)、加工處理能力,具有配套的高可用性集群解決方案。
十、安全性要求
(一)軟件安全性要求。
程序軟件安全要求
(1)用戶安全。采用有效的安全措施,對(duì)登錄用戶進(jìn)行用戶身份鑒別,對(duì)用戶名和密碼進(jìn)行比較認(rèn)證,保證登錄用戶為合法用戶。
(2)權(quán)限控制。采用相對(duì)嚴(yán)格的系統(tǒng)訪問(wèn)權(quán)限控制措施,確保企業(yè)數(shù)據(jù)安全。通過(guò)開(kāi)發(fā)應(yīng)用系統(tǒng)訪問(wèn)權(quán)限控制模塊,做好權(quán)限管理,確保企業(yè)數(shù)據(jù)的安全。
(3)其他要求。軟件開(kāi)發(fā)完成后,需要經(jīng)過(guò)攻擊性測(cè)試和壓力測(cè)試,確保系統(tǒng)具有一定的抗攻擊能力和訪問(wèn)壓力,同時(shí)建議分級(jí)制定系統(tǒng)應(yīng)急預(yù)案。
環(huán)境安全要求
(1)操作系統(tǒng)安全。要求使用正版、穩(wěn)定的服務(wù)器版操作系統(tǒng),支持國(guó)產(chǎn)化應(yīng)用,每周升級(jí)系統(tǒng)補(bǔ)丁,加強(qiáng)對(duì)密碼的分級(jí)管理措施,做到操作系統(tǒng)軟件安全。
(2)數(shù)據(jù)庫(kù)軟件安全。使用的數(shù)據(jù)庫(kù)應(yīng)采用數(shù)據(jù)分區(qū)管理的辦法,對(duì)數(shù)據(jù)進(jìn)行分區(qū)存儲(chǔ);數(shù)據(jù)庫(kù)系統(tǒng)的密碼和權(quán)限要求嚴(yán)格管理,同時(shí)對(duì)數(shù)據(jù)庫(kù)性能進(jìn)行調(diào)優(yōu)。建議使用數(shù)據(jù)庫(kù)備份軟件,定期對(duì)數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行冷、熱備份。
(3)應(yīng)用服務(wù)器軟件安全。建議使用主流應(yīng)用服務(wù)器軟件,要求應(yīng)用服務(wù)器軟件承載量高、安全性高、穩(wěn)定性好。
(4)殺毒軟件安全。要求安裝正版高性能殺毒軟件,制定安全措施,每天升級(jí)病毒庫(kù),防止病毒感染。
(二)數(shù)據(jù)安全要求。
1.信息安全原則
追溯信息采集堅(jiān)持依法依規(guī)、必要有用、誰(shuí)采集誰(shuí)負(fù)責(zé)的原則。
各級(jí)商務(wù)主管部門(mén)在規(guī)定之外增加產(chǎn)品追溯品種、擴(kuò)大追溯主體及信息采集范圍的,應(yīng)履行必要程序并對(duì)所采集信息安全負(fù)責(zé);嚴(yán)格審核追溯信息的真實(shí)性和有效性;在保護(hù)企業(yè)和商戶商業(yè)秘密的前提下,依法依規(guī)對(duì)采集的數(shù)據(jù)進(jìn)行分析和利用。
行業(yè)、企業(yè)或第三方平臺(tái)在規(guī)定之外擴(kuò)大追溯信息采集范圍的,應(yīng)依法依規(guī)開(kāi)展并對(duì)所采集信息安全負(fù)責(zé);應(yīng)建立完善的安全管理制度,依據(jù)相關(guān)標(biāo)準(zhǔn)規(guī)范,真實(shí)有效采集、對(duì)外交換發(fā)布或留存追溯信息。
追溯平臺(tái)應(yīng)建立信息安全響應(yīng)和反饋機(jī)制,及時(shí)受理企業(yè)和消費(fèi)者信息安全方面的咨詢和投訴。
2.數(shù)據(jù)庫(kù)數(shù)據(jù)備份
制定數(shù)據(jù)庫(kù)詳細(xì)備份制度和方案,及時(shí)進(jìn)行冷備份和增量備份,確保數(shù)據(jù)庫(kù)數(shù)據(jù)安全。
3.應(yīng)用程序數(shù)據(jù)備份
對(duì)部署于應(yīng)用服務(wù)器上的程序數(shù)據(jù)和用戶非數(shù)據(jù)庫(kù)數(shù)據(jù),建立定期備份制度,保障數(shù)據(jù)安全。
(三)網(wǎng)絡(luò)和硬件安全要求。
平臺(tái)須采取容錯(cuò)性設(shè)計(jì),提供網(wǎng)絡(luò)安全防范措施,具有惡意攻擊的防護(hù)能力,實(shí)現(xiàn)安全可靠連續(xù)運(yùn)行。設(shè)置通信網(wǎng)絡(luò)設(shè)置審核環(huán)節(jié),對(duì)入網(wǎng)用戶進(jìn)行安全審計(jì),防止非法設(shè)備和用戶接入,發(fā)現(xiàn)可疑行為及時(shí)報(bào)警提示。系統(tǒng)整體安全性要求達(dá)到GB/T 22239標(biāo)準(zhǔn)規(guī)定的二級(jí)要求。
十一、運(yùn)行維護(hù)要求
平臺(tái)應(yīng)具有運(yùn)行維護(hù)能力,主要包括運(yùn)行維護(hù)能力、運(yùn)維準(zhǔn)備、運(yùn)維執(zhí)行、運(yùn)維驗(yàn)收、運(yùn)維改進(jìn)和運(yùn)維過(guò)程管理。
系統(tǒng)運(yùn)行維護(hù)基本要求應(yīng)符合GB/T 28827.1的要求;系統(tǒng)運(yùn)行維護(hù)的交付應(yīng)符合GB/T28827.2的要求;系統(tǒng)運(yùn)行維護(hù)的應(yīng)急響應(yīng)應(yīng)符合GB/T28827.3的要求;運(yùn)行維護(hù)的過(guò)程管理應(yīng)至少包含服務(wù)級(jí)別管理、報(bào)告管理、事件管理、問(wèn)題管理、配置管理、變更管理、信息安全管理、供應(yīng)商管理等內(nèi)容。
(一)日常維護(hù)。
為保證平臺(tái)系統(tǒng)安全和穩(wěn)定運(yùn)行,要求做好日常的監(jiān)控、檢查和維護(hù)工作,每月進(jìn)行項(xiàng)目文檔的歸檔、每天監(jiān)控項(xiàng)目運(yùn)行日志,并分析可能發(fā)生的異常情況。每季度對(duì)軟硬件環(huán)節(jié)進(jìn)行優(yōu)化和配置文件的備份。
(二)程序代碼可維護(hù)。
代碼編寫(xiě)格式要求統(tǒng)一規(guī)范,重要代碼需注釋,提高程序的可讀性,便于維護(hù)。采用代碼版本控制軟件(如CVS、SVN等)對(duì)代碼版本進(jìn)行控制。
(三)運(yùn)行故障應(yīng)急處理。
對(duì)于系統(tǒng)運(yùn)行故障,需要做好應(yīng)急處理預(yù)案,確保小故障1小時(shí)內(nèi)恢復(fù),一般故障6小時(shí)內(nèi)恢復(fù),災(zāi)難性故障1天內(nèi)恢復(fù),并詳細(xì)排查故障原因,做好總結(jié)完善工作。
(四)數(shù)據(jù)對(duì)接維護(hù)。
建立健全數(shù)據(jù)對(duì)接維護(hù)機(jī)制,設(shè)置專人負(fù)責(zé)維護(hù)與國(guó)家平臺(tái)、第三方追溯平臺(tái)、重點(diǎn)企業(yè)追溯系統(tǒng)的數(shù)據(jù)對(duì)接運(yùn)維工作,每天監(jiān)控各傳輸節(jié)點(diǎn)的數(shù)據(jù)接收狀況、數(shù)據(jù)質(zhì)量狀況和數(shù)據(jù)上報(bào)狀況,并定期整理維護(hù)各數(shù)據(jù)傳輸節(jié)點(diǎn)的備案信息、商品信息、字典信息與追溯信息。