文档介绍：: .

1DB4502/T 0015—2022
网络安全 cybersecurity
通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于
稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。
[来源：GB/T 22239—2019，]
4 追溯基本要求
基本原则
预包装柳州螺蛳粉产品的追溯技术应满足以下五项基本原则：
—— 合法性原则：预包装柳州螺蛳粉产品追溯信息的采集、使用和管理应当遵守相关法律法规；
—— 完整性原则：追溯信息要涵盖预包装柳州螺蛳粉产品从原料、生产、物流最终到销售环节的
全部信息，如：预包装柳州螺蛳粉产品的原料批次、生产日期、出厂检验信息、物流运输过
程、销售地点等一系列与产品质量安全相关的数据信息及责任主体；
—— 有效性原则：预包装柳州螺蛳粉产品的追溯信息应真实、有效、唯一，且不应篡改或伪造；
—— 可扩展性原则：预包装柳州螺蛳粉产品的追溯信息码需具有一码多用的可能；
—— 安全性原则：除预包装螺蛳粉产品追溯的必要信息外，不应涉及到国家、企业及个人的安全
（或隐私）信息。
追溯信息性质
预包装柳州螺蛳粉产品的追溯信息应是在实际生产现场环境下如实记录的数据信息，追溯标签码所
记载的每一条信息都应能够有效的反映产品的真实情况，且记录信息数据的格式与顺序符合时效规范。
机构
预包装柳州螺蛳粉产品追溯涉及到两类机构：
—— 预包装柳州螺蛳粉产品生产企业：负责对预包装柳州螺蛳粉产品进行追溯信息记录与编写；
—— 相关监督管理部门：负责对追溯标签码进行核查，确认追溯标签码所记录数据信息的真实性
与有效性。
人员
预包装柳州螺蛳粉产品追溯涉及到三类人员：
—— 预包装柳州螺蛳粉产品生产企业的专职人员：负责追溯标签码的印制、核实校验与数据信息
维护；
—— 相关监督管理部门的专职人员：负责对追溯标签码进行核查，确认追溯标签码所记录数据信
息的真实性与有效性；
—— 消费人员：使用相应技术方法，读取追溯标签码所记录的信息并进行查询。
设备
预包装柳州螺蛳粉产品追溯必要的硬件设备要求：
—— 工业计算机；
—— 网络通信设备；
—— 数据存储设备；
2DB4502/T 0015—2022
—— 追溯标签码生成设备；
—— 标签码印制设备；
—— 追溯标签码读写设备。
软件
相关监督管理部门与消费者可使用相应的便携式读取设备通过通用软件应用程序对追溯标签码所
记录的信息进行识别、查询及防伪鉴定。
追溯信息管理
预包装柳州螺蛳粉产品生产企业应当建立完善的追溯信息采集记录工作规范、追溯信息存储工作规
范、追溯信息核实校验方法、追溯信息更新维护方法等一系列相关制度，并进行组织实施。同时，相关
监督管理部门可制定追溯信息读取查询规范，并将相应的技术方法以说明文档的方式进行公开。
5 追溯体系建设内容
追溯通用流程
预包装柳州螺蛳粉产品供应链主要环节一般为：原料采购供应—原产地生产—仓储物流—平台交易
—境内通关—仓储物流—消费使用。预包装柳州螺蛳粉产品信息追溯活动基于供应链各个主要环节开展。
预包装柳州螺蛳粉产品信息追溯通用流程图见图1。

图1 预包装柳州螺蛳粉产品信息追溯通用流程图
追溯信息记录技术体系
基本