ICS35.240.50 CCSL77 团体标准 T/LZLSF0016—2022 食品生产安全智慧监管平台建设指南 Guidelineoftheconstructionforintelligentfoodproductionsafety supervisionplatform 2022-04-20发布 2022-05-20实施 柳州市螺蛳粉协会  发布 全国团体标准信息平台 T/LZLSF0016—2022 II 前言 本文件参照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些文件可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由柳州市市场监督管理局提出。 本文件由柳州市螺蛳粉协会归口并宣贯。 本文件起草单位：柳州市标准技术和知识产权研究中心、柳州市螺蛳粉协会。 本文件主要起草人：何彬斌、孙宇敏、唐机文、黄源斐。 全国团体标准信息平台 T/LZLSF0016—2022 1 食品生产安全智慧监管平台建设指南 1范围 本文件提供了食品生产安全智慧监管平台建设的术语和定义、建设原则、平台间的逻辑关系、总体 架构、监管数据、建设方案等方面的指导和建议。 本文件适用于食品生产安全智慧监管平台（以下简称“平台”）的建设。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T15629.3信息技术系统间远程通信和信息交换局域网和城域网特定要求第3部分：带碰 撞检测的载波侦听多址访问（CSMA/CD）的访问方法和物理层规范 GB/T15629.11信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分:无 线局域网媒体访问控制和物理层规范 GB/T18233信息技术用户建筑群的通用布缆 GB/T21062.3政务信息资源交换体系第3部分：数据接口规范 GB/T21063.3政务信息资源目录体系第3部分：核心元数据 GB/T21063.4政务信息资源目录体系第4部分：政务信息资源分类 GB/T22239信息安全技术网络安全等级保护基本要求 GB/T22240信息安全技术网络安全等级保护定级指南 GB/T25068.5信息技术安全技术网络安全第5部分：使用虚拟专用网的跨网通信安全保护 GB/T28452信息安全技术应用软件系统通用安全技术要求 GB/T31167信息安全技术云计算服务安全指南 GB/T31168信息安全技术云计算服务安全能力要求 GB/T31240信息技术用户建筑群布缆的路径和空间 3术语和定义 下列术语和定义适用于本文件。 3.1 食品生产安全智慧监管平台intelligentsupervisionplatformforfoodproduction 应用智慧监管模式监管生产环节食品安全的信息系统，在信息化相关技术的支撑下，对食品生产安 全监管领域内相关信息进行搜集、整合、分析并进行有效应用，及时对食品生产领域内出现的问题或趋 向做出反应，有效实施全过程信息化监管。 ［来源：DB3401/T224—2021,3.1］ 4建设原则 全国团体标准信息平台 T/LZLSF0016—2022 2 4.1统筹协调性 宜强化顶层设计和标准体系建设，统筹推进柳州市食品安全追溯与监管平台建设工作，整合各部门 已有基础资源和数据，避免重复建设和资源浪费。 4.2问题导向性 宜以切实解决各部门最关注、反映最强烈的问题为导向，加强数据共享交换，推进追溯体系的建设。 4.3协同共享性 宜充分利用已有的政务云基础设施，将平台建设与柳州市电子政务外网统一云平台统筹规划，实现 与政务信息系统整合共享。 宜加强协作配合和工作联动，实现跨地区、跨层级、跨部门的整体数据共享，避免信息孤岛。 4.4标准规范性 宜严格遵循国家及地方的有关法律法规、标准和技术规范，从业务、技术、运行管理等方面对食品 追溯体系整体建设和实施进行顶层设计，充分体现标准化和规范化。 4.5可扩展性 宜采用模块化设计，将相关功能模块化，便于平台在食品种类、食品生产环节及管理功能上根据发 展的需求实现升级扩充。 4.6保密性 平台所涉及的所有数据宜严格保密。 4.7整体性与渐进性 平台建设的过程需要根据现有的条件，按照“整体规划、统一标准、分级负责、分步实施、逐步完 善”的原则，有组织有计划有步骤地进行。按照系统的主要工作内容，先作好全局规划和总体设计，搭 建好整体框架，遵循总体规划与设计逐渐完成规划内容，配合本项目的全局实现。 在平台设计中，要从整个系统的角度进行考虑，基于重点业务系统建设统一数据标准（指标体系和 数据结构）和数据应用管理方案、安全标准和网络接口标准；传递语言要尽可能一致；整个系统的数据 采集要做到数出一处，全局共享；并最终形成统一的核心应用软件。 4.8经济性 平台在设计中宜充分考虑系统的收益与支出之间的比例关系，寻求一个经济效益和系统支出平衡的 可接受的设计方案。在系统设计和建设的过程中宜根据系统应用的具体情况有所侧重，平衡系统的安全 性、可靠性、运行效率和成本之间的关系。 5平台间的逻辑关系 依托柳州市政务云平台建立统一的数据资源库、配备相应的计算存储网络，搭建食品安全追溯与监 管信息化应用及业务功能定制系统，并实现与国家、其他部门食品追溯平台和相关业务系统的纵向对接。 全国团体标准信息平台 T/LZLSF0016—2022 3 6总体架构 6.1平台架构 宜按照“五个层级”和“三大体系”架构开发建设。五个层级包含基础设施层、应用支撑层、数据 资源层、系统应用层和追溯协同层、信息展示层。三大体系包含标准规范体系、安全保障体系和运维管 理体系。 6.2基础设施层 6.2.1依托柳州市电子政务外网统一云平台基础资源，统筹考虑本项目建设的网络资源、计算资源及 存储资源。 6.2.2平台的网络基础宜基于网络技术建设，网络设备、结构、布缆、组网等宜按GB/T15629.3、GB/T 15629.11、GB/T18233和GB/T31240的规定执行。 6.2.3安全体系架构宜按GB/T22239中第三级安全保护进行建设。 6.2.4主机、存储和安全设备宜按GB/T25068.5、GB/T28452的规定执行。 6.3应用支撑层 使用由柳州市市场监管局业务综合管理平台提供统一身份信息管理、统一登录权限管理、统一界面 单点登录、业务系统注册、统一配置、用户映射管理等，以支撑业务应用解决微服务框架，提供业务的 信息整合与交互渠道。操作系统、数据库、中间件等由柳州市电子政务外网统一云平台提供，为业务应 用层的开发、运行提供支撑服务。 6.4数据资源层 6.4.1数据层包括基础数据库、信息资源目录和数据共享交换系统，实现平台各类数据的整合归集。 通过数据共享交换实现与国家食品（产品）安全追溯平台、柳州市法人库、食品生产经营许可系统、肉 菜流通追溯系统、12315投诉举报热线、柳州市征信平台、稽查执法系统、应急指挥系统、行政审批系 统、食品安全检测系统、农委追溯系统、柳州市“互联网+监管”系统及企业相关系统的数据互联互通。 6.4.2数据共享交互宜按GB/T21062.3、GB/T21063.3、GB/T21063.4的规定执行。 6.5追溯协同层 提供追溯协同任务子系统、追溯码管理子系统。追溯协同系统主要是为了建立用于食品监管各级部 门、监管单位、企业进行沟通处理的便捷化途径和工具，旨在面对日常监管、紧急事件的情况时，各相 关单位能够进行协调工作、传递信息，达到快速解决问题的效果。 6.6系统应用层 提供追溯管理应用、食品企业自律应用、政府监管应用、社会共治应用、大数据决策分析、从业人 员管理系统、食品安全抽检数据应用系统。实现对全市行业企业、食品数据的全流程的追溯管理和监管， 满足政府监管和社会共治的要求，保障全市人民安全和提升企业管理水平。 6.7信息展示层 提供门户网站、微信公众号、微信小程序、溯源机等多种方式，方便各层级、各环节用户使用平台。 全国团体标准信息平台 T/LZLSF0016—2022 4 6.8安全保障体系 主要通过源代码审计、系统安全、网络安全、物理安全、应用安全对整个系统提供全面、有效、严 格的安全保障。 6.9标准规范体系 建设统一的数据标准、技术标准、接口标准。 6.10运维管理体系 依托柳州市电子政务外网统一云平台的运维管理系统实现运维管理功能。柳州市食品安全追溯与监 管平台通过运维监测服务与现有柳州市电子政务外网统一云平台运维管理系统进行对接并对平台运维 情况进行集中展现。 7监管数据 7.1数据构成 产生的数据可以分成主要数据和辅助数据两大类：一是主要数据：是追溯体系产生的核心业务数据， 主要包括经营主体信息、食品生产追溯信息、食品流通追溯信息、食品消费追溯信息、食品交易追溯信 息、食品监管信息和信用档案信息；二是辅助数据：是追溯体系产生的相关辅助数据，主要包括空间地 理数据、视频监控数据、系统维护数据等。 7.2数据来源、处理和存储 在追溯体系实施之后，随时随地都会产生数据：所有环节数据上报汇总后，产生市场监管数据。 数据在产生之后，都要进行合法性、有效性、完整性校验，经校验合格之后才能进入信息系统进行 存储；数据在利用时，也需要按照查询利用条件进行匹配、转换、预处理之后才能显示到界面上反馈给 利用者；数据在交换时更是需要按照数据接口标准的要求进行提炼和封装，在确保安全的前提下进行共 享和交换。 从存储方式上来说，目录数据存储在关