ICS 03.120.01 L 70 中华人民共和国国家标准 GB/T 38158—2019 重要产品追溯 产品追溯系统基本要求 Important product traceabilityGeneral requirements for product traceability system 2019-10-18发布 2019-10-18实施 国家市场监督管理总局 发布 中国国家标准化管理委员会 GB/T38158—2019 目 次 前言 1 范围 2 规范性引用文件 3 术语和定义 总体要求 追溯系统建设要求 5 6 追溯数据管理要求 7 追溯系统运维要求 追溯系统安全要求 8 参考文献· GB/T38158—2019 前言 本标准按照GB/T1.1—2009给出的规则起草。 本标准由中国标准化研究院提出并归口。 本标准起草单位：上海中信信息发展股份有限公司、中国标准化研究院、商务部流通产业促进中心、 中国电子技术标准化研究院、中国国际电子商务中心、中国物品编码中心、北京交通大学、追溯云信息发 展股份有限公司。 本标准主要起草人：高自立、刘文、赵箭、龚海岩、王文峰、任晓涛、张铎、杨安荣、刘理洲、张信定、 刘鹏、高琳、张秋霞、方润鑫、孙小云、耿力、杜景荣。 GB/T38158—2019 重要产品追溯产品追溯系统基本要求 1范围 本标准规定了产品追溯系统的总体要求、追溯系统建设要求、追溯数据管理要求、道追溯系统运维要 求以及追溯系统安全要求等内容 本标准适用于食用农产品、食品、药品、农业生产资料、特种设备、危险品、稀土产品等重要产品追溯 系统建设 2规范性引用文件 2 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T22239 信息安全技术信息系统安全等级保护基本要求 GB/T28452信息安全技术应用软件系统通用安全技术要求 GB/T38154重要产品追溯 核心元数据 GB/T38155 重要产品追溯追溯术语 GB/T 38156 重要产品道溯 交易记录总体要求 GM/T0054一2018信息系统密码应用基本要求 3术语和定义 GB/T38155界定的以及下列术语和定义适用于本文件。为了便于使用，以下重复列出了 GB/T38155中的某些术语和定义 3.1 追溯系统 traceability system 基于追溯码、文件记录、相关软硬件设备和通信网络，实现现代信息化管理并可获取产品追溯过程 中相关数据的集成。 [GB/T38155—2019,定义2.6]］ 3.2 追溯参与方 traceabilityparticipan 在供应链中从事产品初级生产、生产加工、包装、仓储、运输、配送、销售、消费（使用）等相关业务的 组织或个人。 [GB/T38155—2019.定义2.5] 3.3 追溯单元traceabilityunit 需要对其历史、应用情况或所处位置的相关信息进行记录、标识并可追溯的单个产品、同一批次产 品或同一品类产品。 [GB/T38155—2019,定义2.4] 1 GB/T38158—2019 3.4 基本追溯信息basictraceabilityinformation 能够实现追溯系统中各参与方之间有效链接的必需信息。 注：这些信息可以是责任主体备案信息、产品名称、产品唯一代码、追溯单元、追溯码等 ［GB/T38155—2019，定义3.1] 3.5 扩展追溯信息extendedtraceabilityinformation 除基本追溯信息外，与产品追溯相关的其他信息，可以是产品质量或用于商业目的的信息 注：这些信息可以是生产流程、参与人员及时间等信息。 [GB/T38155—2019,定义3.2] 3.6 云计算 cloud computing 通过网络访问可扩展的、灵活的物理或虚拟资源池，并可按需自助获取与管理资源的模式。 注：资源实例包括服务器、操作系统、网络、软件、应用与存储设备等 [GB/T31167—2014,定义3.1] 3.7 物联网internetofthings;loT 通过感知设备，按照约定协议，连接物、人、系统和信息资源，实现对物理和虚拟世界的信息进行处 理并作出反应的智能服务系统。 注：物即物理实体。 [GB/T33745—2017,定义2.1.1] 3.8 区块链 blockchain 种在对等网络环境下，通过透明和可信规则，构建不可伪造、不可篡改和可追溯的块链式数据结 构，实现和管理事务处理的模式。 注：事务处理包括但不限于可信数据的产生、存取和使用等。 3.9 对等网络 peer-to-peer network 一种仅包含对控制和操作能力等效的节点的计算机网络。 ［GB/T5271.18—2008，定义18.04.05］ 3.10 块链式数据结构 chained-blockdata structure 一段时间内发生的事务处理以区块为单位进行存储，并以密码学算法将区块按时间顺序连接成链 条的一种数据结构。 3.11 防伪技术anti-counterfeitingtechniques 为了达到防伪目的而采取的，在一定范围内能准确鉴别真伪并不易被仿制和复制的技术。 ［GB/T17004—1997,定义2.2] 4总体要求 4.1追溯系统的建设、运行应符合国家相关法律、法规与标准的规定，并充分满足管理部门、消费者、供 应链企业等不同类型用户的差异化需求。 2