【地方标准】 食品生产安全智慧监管平台建设指南

DB3401/T224—2021 食品生产安全智慧监管平台建设指南
安徽省合肥市地方标准
发布日期：2021-06-29
实施日期：2021-06-29

前言
本文件按照GB/T 1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规则起草。本文件由合肥市市场监督管理局提出并归口。
本文件起草单位：安徽国科检测科技有限公司、安徽国科食品安全科技有限公司、合肥市包河区市场监督管理局、安徽省智慧监测工程研究中心、安徽农业大学、安徽超清科技股份有限公司、合肥宇胜信息科技有限公司、安徽承安食品安全服务有限公司、安徽省食品行业协会。
本文件主要起草人：汪菲、高柱、朱云鹏、吴琛、邵栋梁、张华、吴云志、周琼、张崴、朋立斌、周璐琦、齐延培、毛慎、刘媛媛。

1 范围
本文件规定了食品生产安全智慧监管平台的术语与定义、建设原则、平台间的逻辑关系、总体架构、监管数据、建设要求。
本文件适用于市、县两级食品生产安全智慧监管平台的建设。

2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T 15629.3 信息技术系统间远程通信和信息交换 局域网和城域网特定要求 第3部分：带碰撞检测的载波侦听多址访问（CSMA/CD）的访问方法和物理层规范
GB/T 15629.11 信息技术系统间远程通信和信息交换 局域网和城域网特定要求 第11部分：无线局域网媒体访问控制和物理层规范
GB/T 18233 信息技术用户建筑物的通用布缆
GB/T 21062.3 政务信息资源交换体系 第3部分：数据接口规范
GB/T 21063.3 政务信息资源目录体系 第3部分：核心元数据
GB/T 21063.4 政务信息资源目录体系 第4部分：政务信息资源分类
GB/T 25068（所有部分）信息技术安全技术 IT网络安全
GB/T 28452 信息安全技术应用软件系统通用安全技术要求
GB/T 28827.1 技术服务运行维护 第1部分：通用要求
GB/T 28827.2 技术信息服务运行维护 第2部分：交付规范
GB/T 28827.31 技术信息服务运行维护 第3部分：应急响应规范
GB/T 31240 信息技术用户建筑物的路径和空间

3 术语和定义
3.1 食品生产安全智慧监管平台 (intelligent supervision platform for food production)
应用智慧监管模式监管生产环节食品安全的信息系统，在信息化相关技术的支撑下，对食品生产安全监管领域内相关信息进行搜集、整合、分析并进行有效应用，及时对食品生产领域内出现的问题或趋向做出反应，有效实施全过程信息化监管。注：以下简称平台。

4 建设原则
4.1 共享性：宜充分利用已有的政务云基础设施，将平台建设与安徽省合肥市电子政务公共服务云平台建设统筹规划，实现与政务信息系统整合共享。
4.2 安全性：应采取必要措施（如评价、认证等），确保接入平台的设备、系统和用户的安全性，并采取适当的措施保证信息传输过程的安全性。
4.3 可靠性：应支持关键设备、关键数据、关键程序模块的采集、备份、冗余措施，具备容错和系统恢复能力，支持负载均衡功能。
4.4 易操作性：应提供清晰、简洁、友好的中文人机交互界面，操作应简单、灵活、易学易用，便于管理和维护。
4.5 可扩展性：应采用模块化设计，将相关功能模块化，便于平台在食品种类、食品生产环节及管理功能上进行升级扩充。

5 平台间的逻辑关系
5.1 关系图
平台与有关信息化系统的关系见图1。
5.2 企业与平台关系
企业为智慧监管平台监管对象，应负责完善自身食品安全生产数据，按照统一的数据传输格式和接口规范，实现与县（区）级智慧监管平台互联互通；其中，市级直管的企业应按照统一的数据传输格式和接口规范，实现与市级智慧监管平台互联互通。
5.3 县（区）级平台与市级平台的关系
两级宜采用同一平台。若分别开发，县（区）级智慧监管平台应按照统一的数据传输格式和接口规范，实现与市级智慧监管平台互联互通。
5.4 市级平台与外部电子政务平台的关系
市级平台汇总统计全市监管数据、信息综合开发利用、对县（区）级平台运行情况监测评价，应与本级政府电子政务平台、相关部门建设的信用信息公示系统等实现对接和数据共享交换。
5.5 平台与第三方智慧管理系统的关系
市级智慧监管平台应支持与相关行业、企业等建设的第三方智慧管理系统进行数据对接和交换。第三方智慧管理系统应按照统一的格式和接口，向监管部门建设的智慧监管平台提供必要的数据。

6 总体架构
6.1 平台架构
宜按照“五个层级”和“两大体系”架构开发建设。“五个层级”包含基础层、数据层、支撑层、应用层和交互层。“两大体系”包含安全运维保障体系和数据标准规范体系。
6.2 架构组成
基础层：服务器、网络系统、存储设备、系统软件、安全设备。
数据层：包括企业基本信息管理、日常监管信息管理、从业人员管理、生产许可证管理、监督文书管理、食品来源管理、应急信息管理、企业信用管理、数据交换组件、数据存储组件等。
支撑层：包括统计分析组件、风险分级管控组件、数据展现组件、应急管理组件等。
应用层：门户网站、移动端。
交互层：用户交互界面。