ICS 35.240.01 CCS L 78 52 贵州省地方标准 DB52/T 1748 2023 商品信息 服务平台 总体要求 Commodity information service platform General requirements 2023-09-27 发布 2023-12-01 实施 贵州省市 场监督管 理局 发 布 DB52/T 1748-2023 I 目 次 前言.II 1 范围.1 2 规范性引 用文件.1 3 术语和定 义.1 4 缩略语.2 5 总体架构.2 6 功能要求.5 7 性能要求.6 8 安全要求.6 参考文献.7 DB52/T 1748-2023 II 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由贵州省标准化院提出。本文件由贵州省大数据发展管理局归口。本文件起草单位：贵州省标准化院、贵州云合共创信息技术有限公司、中电科大数据研究院有限公司、贵州省信息中心、贵州省大数据应用推广中心。本文件主要起草人：刘桔、卢筱东、邓伟华、饶军、黄国烜、刘雨龙、毛泽宇、张欢欢、徐秋萍、周烨、李良懿、冯树涛、董涛、潘昱成、高山、王华、余楷、吴越、徐翼凌。DB52/T 1748-2023 1 商品信 息服务 平台 总体要 求 1 范围 本文件规定了商品信息服务平台的总体架构、功能要求、性能要求、安全要求及运行维护要求。本文件适用于商品信息服务平台的开发、运行及管理。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB 12904 商品条码 零售商品编码与条码表示 GB/T 14257 商品条码 条码符号放置指南 GB/T 18348 商品条码 条码符号印制质量的检验 GB/T 22239-2019 信息 安全技术 网络安全等级保护基本要求 GB/T 28827.1 信息技术 服务 运行 维护 第1部分：通用要求 GB/T 28827.6 信息技术 服务 运行 维护 第6 部 分：应用系统服务要求 GB/T 31168 信息安全技 术 云计算 服务安全能 力要求 3 术语和定义 下列术语和定义适用于本文件。3.1 商品信息服务平台 Commodity information service platform 贵州省商品及企业信息的专业信息平台。3.2 商品条码 bar code for commodity 由一组规则排列的条、空及其对应代码组成，表示商品代码的条码符号，包括零售商品、储运包装商品、物流单元和参与方位置等的代码与条码标识。来源:GB 12904-2008,1.3 3.3 商品源数据 trusted source of commodity data 以全球贸易项目代码为关键字，将商品实物通过图片拍摄、标签信息提取、尺寸重量测量等标准化采集并符合GS1 全球数据 模型定义的数据结构和规则。3.4 商品基准数据 product base data 商品的产品名称、图片、规格信息。DB52/T 1748 2023 2 3.5 厂商识别代码 product base data 国 际 通 用 的 商 品 标 识 系 统 中 表 示 生 产 厂 商 的 唯 一 代 码，中 国 境 内 由 中 国 物 品 编 码 中 心 统 一 管 理 及分配。3.6 商品条码系统成员 member of commodity barcode system 在 中 国 物 品 编 码 中 心 注 册 且 在 规 定 的 有 效 期 内，具 有 合 法 使 用 为 其 分 配 的 厂 商 识 别 代 码 及 相 应 的商品条码的企业。3.7 零售商品 retail commodity 零售业中，根据预先定义的特征而进行定价、订购或交易结算的任意一项产品。4 缩略语 下列缩略语适合于本文件。ECS:云服务 器(Elastic Compute Service)ETL:提取转 换加载（Extract Transform Load）GDS:中国商 品信息服务平台（China Product Information Service Platform）SLB:负载均 衡(Server Load Balance)SSL:安全套 接字协议（Secure Sockets Layer）5 总体架构 5.1 网络架构图 商品信息服务平台的网络拓扑图，见图1。DB52/T 1748-2023 3 图1 商品信息服务平台网络拓扑图 5.2 平台构成 商品信息服务平台由用户服务层、业务应用层、公共应用支撑层、数据层、基础服务层构成，此外还包含安全保障体系及标准规范体系，总体架构图见图2。DB52/T 1748 2023 4 安全保障体系标准规范体系业务应用层用户及服务层消费者 企业用户 政府机构手机APP 端 WEB 端 微信 小程序商品数据管理企业数据管理平台基础管理平台服务功能产品追溯管理数据资源及接口管理 公共应用支撑层数据交换服务组件工作流引擎 前端组件数据处理组件 数据层企业信息库商品基准数据库商品源数据库商品条码系统成员库基础服务层SLB ECS数据库管理系统互联网服务 图2 商品信息服务平台总体架构图 5.3 基础服务层 基础服务层围绕商品信息服务平台的运行维护展开，提供基础的稳定运行环境，主要包含：a)SLBECS：负 载均衡型云服务器，承载商品信息服务平台的基础服务运行；b)数据库管理系统：系统数据的储存与管理。5.4 数据层 数 据 层 主 要 是 对 商 品 信 息 服 务 平 台 存 储 及 运 行 所 需 数 据 进 行 统 一 管 理，并 对 服 务 应 用 层 提 供 数 据支撑，主要包括：a)企业信息库：包括企业名称、统一社会信用代码、行政区划、注册地址、注册时间、法人、联系方式等信息；b)商品基准数据库：包括商品的商品名称、商品规格、商品价格、生产企业等基准信息；c)商品源数据库：包括所有已采集的商品源数据信息；d)商品条码系统成员库：指加入中国物品编码中心系统成员的企业信息。5.5 公共应用支撑层 应用支撑层主要是对服务应用层提供服务支持，包括数据交换服务组件、工作流引擎、前端控制组件、数据处理组件等。DB52/T 1748-2023 5 5.6 业务应用层 应用层主要是为平台使用对象提供相关服务，主要包括商品数据管理、企业数据管理、平台基础管理、平台服务功能、数据资源及接口管理及产品追溯管理等。5.7 用户及服务层 用户交互层主要以手机App 端、WEB 页 面端，微信小程序为主。5.8 安全保障体系 建立统一安全体系，从物理、网络、系统、信息和管理等方面保证平台安全，通过权限管理、日志管理等多种技术手段，提供规范的身份认证接口，保障信息平台安全、高效、可靠运行。5.9 标准规范体系 在平台建设和运行中，支撑的标准应遵循的业务规范、技术标准和运行管理规范。6 功能要求 6.1 商品数据管理 6.1.1 对采集的商品进行基础信息的新增、修改、查询及删除等功能。6.1.2 对采集的分配商品条码的商品进行商品源数据信息的新增、修改、查询及删除等功能。6.1.3 向平台使用企业提供对应商品的商品条码标签及商品二维码标签以实现查询功能。6.1.4 定期自动化比对 GDS 平 台数据进行平台已有商品信息新增、修改、删除。6.1.5 对平台内所有数据上传录入进行智能审核、避免不当、错误数据入库。6.1.6 其他数据应用功能。6.2 企业数据管理 6.2.1 对企业信息进行新增、修改、查询及删除等功能。6.2.2 与企业数据比对校验及数据统计功能。6.3 云地图目录 通过企业分类、行业分类、地域划分等不同检索条件，以地图形式进行信息检索及展示商品信息服务平台已有的企业信息、商品信息等。6.4 应用服务功能 6.4.1 通过企业主 体名称、统 一社会信用 代码、企业 所在地、注 册时间、厂 商识别代码 及其他信息 对企业数据进行分类及查询服务。6.4.2 通过商品名 称、商品条 码、厂商识 别代码、生 产企业名称、企业所在 地、行业分 类及其他信 息对商品数据进行分类及查询服务。6.4.3 提供通过柱 状图、折线 图、饼图、仪表盘、组 合图形、表 格等展示形 式，对云平 台内的企业、行业、商品等方面的相关数据进行统计分析。6.4.4 使用企业提供信息数据的维护服务。6.4.5 通过数据分析对平台使用企业进行相关服务推荐。DB52/T 1748 2023 6 6.5 数据资源及接口管理 6.5.1 已采集商品的商品条码应满足 GB 12904、GB/T 14257 及GB/T 18348 的要 求。6.5.2 在相关数据 管理规范及 获得相关单 位的授权下，可对外提 供数据接口，提供脱敏 的企业信息 及商品信息。6.5.3 对平台已有企业、商品信息数据进行数据清洗。6.6 追溯功能管理 提供包含批次号、生产信息、企业信息等的追溯功能。7 性能要求 平台应满足以下性能要求：a)在非不可抗力因素下，提供 7x24 h 无间断服务响应；b)应用请求响应时间及时响应；c)应具备较高可靠性和稳定性，能避免由于某一设备、网络线路、软件的单点故障影响平台整体运行。8 安全要求 8.1 安全性总体要求 建立完善的安全运行维护体系，商品信息服务平台有关安全应达到GB/T 22239-2019中规定的二 级安全要求及以上。8.2 通信网络安全 8.2.1 支持 SSL 安 全套字节数据传输方式，保证数据在传输中的安全性。8.2.2 采用加密方式保证数据在传输中的完整性。8.3 用户登录环境 8.3.1 应对登录用户进行身份标签验证，验证具有一定复杂度且操作日志留存。8.3.2 应对所有登录用户权限进行严格划分，并制定访问控制策略。8.4 数据安全 8.4.1 数据的存储及展示过程中，应对企业信息、商品信息进行数据脱敏。8.4.2 数据在传输及存储过程中应对敏感数据进行加密。8.4.3 应支持数据日志，日志信息包含但不限于数据来源、处理人员、处理时间等。8.4.4 应对服务器数据库数据进行严格的数据备份、灾备及保密措施。8.5 平台服务技术能力要求 服务提供商应满足GB/T 31168及GB/T 22239 的要 求。8.6 运行维护要求 应满足GB/T 28827.1、GB/T 28827.6 的要求。DB52/T 1748-2023 7 参考文 献 1 国家食 品药品监督管理 局2006年第24 号 令 药品 说明书和标签管理规定 DB52/T 1748-2023