李艳君,刘 祥,奚靖坤,黄志勇
(中国标准科技集团 中标防伪印务有限公司,北京 102218)
产品质量安全问题一直都是社会关注度最高和舆论传播速度最快的话题,尤其是占有人们日常消费品55%左右的农产品,更是备受关注的焦点。近几年,从国务院到各个主管部门乃至到地方各省份都不断推出产品质量追溯管理的政策或办法,也进行了大量的资金投入,建设了若干的管理系统或平台。[1]虽然如此,但由于各行其道,系统或平台无法进行互联互通,无论是技术、资金还是管理上,都造成了不同程度的资源浪费。
江西省的质量监督管理部门,应有效利用自身的管理经验优势和技术资源优势,在建设江西省农产品质量追溯管理系统之前提出“标准先行”的理念,梳理和研究标准体系,积极为平台的建设及与其他部门的对接提供技术支撑,这将有利于打通技术瓶颈,真正实现产品质量有效监督管理,保护消费者权益,提升区域产品品牌及价值。
2012年,国家农业部门提出建设《国家农产品质量追溯管理服务平台》的思路,并进行大量的调研以及技术研讨,2015年获得国家发改委的批准,2016年开始平台建设,并于2017年6月底正式建成。在此过程中,中标集团子公司中标防伪作为中国标准化研究院所属企业,拥有专业的防伪溯源技术团队和标准化专家队伍,以标准化人的社会责任感和创新精神,秉承科学严谨、认真负责的态度,参与了项目建议书、标准体系梳理、标准制定指导等一系列工作。在促进我国产品质量创新管理中,中标防伪开发完成了“CC商码产品质量追溯管理平台”,相继建设了“云南省知名品牌及特色产品质量追溯管理服务平台”和“宁夏知名品牌及特色产品质量追溯管理服务平台”,并承担了国家重大专项《全国售后服务质量综合管理平台》的建设。在实践和应用研究中,越来越发现“标准先行”在产品质量追溯管理和品牌保护中的必要性和重要性。因此,本文将结合江西农产品质量追溯管理标准体系建设的研究,罗列与农产品追溯相关的各类标准,提出如何应用现有标准和完善管理标准,以此为建设江西农产品质量追溯管理系统提供指导。
(1)国务院、农业部、商务部、工信部、国家食药总局等都提出了相关产品建立可追溯制度的意见或建议,可知国家各主管部门越来越重视产品质量安全可追溯。虽然不同部门所提出的要求和指导意见有所差异,系统建设也缺乏统一性,但未来一定会互联互通,所以无论是主管机构的追溯管理平台、还是企业平台,或者第三方平台,都要对其他机构开放标准化的接口[2],保障追溯通道无碍和公正。因此,在顶层设计中要先确定标准,包括编码标准、信息接口、系统语言代码等。
(2)在质量追溯管理领域,可追溯的产品并不意味着一定是正品和合格品,特别是当前国内的信息追溯平台的水平可谓参差不齐。追溯管理服务平台的管理流程必须标准化,参与的组织机构也必须保证严谨、权威、公正,从产品的源头开始进行公正的审核、检测、认定,从而保障追溯到的产品是正品。只有具备严谨的、标准化的配套管理规范并能够担当社会责任的组织机构或团体,才可以依据追溯管理办法纳入追溯管理服务平台。
(3)追溯管理服务平台一定要实用,既要满足监管需求,也要符合企业发展需要,这些取决于管理行为的严谨程度和管理方法的科学性,也是管理系统可持续应用的根本。
(4)标准化的管理体系是经过多方论证而实施的,具有极强的科学性和实用性,以“标准化+”、“互联网+”来进行产品质量追溯管理,会减少很多繁杂的工作。
农产品质量安全追溯信息平台标准体系框架,见下图1。
图1 农产品质量安全追溯信息平台标准体系结构图
3.1.1 框架和模型
指规定农产品质量安全追溯信息平台的总体架构、总体技术要求等方面的标准和规范,主要用于信息平台的设计开发、验收和运行维护。
3.1.2 术语
用于规范农产品质量安全追溯信息平台建设中常用术语。包括术语标准的编写原则方法、农产品质量安全追溯业务术语、信息化建设和运营维护的术语。适用于业务人员和技术人员在业务描述、系统设计、软件开发、使用维护等方面对术语的内涵和外延获得准确一致的理解。
3.1.3 词表
词表标准规定词表编制的一般原则和方法。适用于农产品质量安全追溯信息资源的标引和检索。农产品质量安全追溯信息资源既包括关系数据库中的结构化数据,也包括一般文档、网站内容以及收集的外部信息等。利用主题词表对这些信息资源进行组织,有助于实现信息资源的有效交换与共享。
3.2.1 信息分类与编码
指农产品质量安全追溯过程中涉及到的各类信息对象的分类与编码标准。包括农产品、农产品责任主体、农产品产地的分类和代码,以及追溯标识格式及编码标准。
3.2.2 数据描述
1) 基础数据元目录
基础数据元目录标准将跨业务领域应用的数据元收集起来,进行简化、统一、协调和优化,形成标准化的基础数据元,便于领域元数据的共享和引用。包括农产品通用数据元、生产运营主体通用数据元 、 公共监管通用数据元等。
2) 领域元数据
指对核心业务中重要数据对象进行统一的数据描述,包括数据对象(如蔬菜、大米等)应包含的数据项、数据格式、取值范围,以及数据对象之间的逻辑关系。
其中,农产品元数据应涵盖农产品的生产、初加工、储存、包装、运输、批发、零售、配送等环节信息,用于信息的采集、加工、存储、共享和发布等;生产经营主体元数据规范应涵盖农户、合作社、农场、果园、菜园、茶园、畜禽养殖场、水产养殖场、农产品公司等;监管主体元数据规范则主要指部、省、市、县农产品质量安全监管机构和负责本辖区的农产品质量安全监管职能部门,向系统输入农产品检测基本数据。
3.2.3 数据交换格式
数据交换格式标准是报文规范,为不同部门、不同应用系统之间的农产品质量安全追溯数据的交换提供了统一的数据封装要求。
3.2.4 数据质量
数据质量标准为农产品流通过程中信息的采集、加工、存储、发布等环节规定统一的质量要求,以确保数据的完整性、唯一性、准确性、精确性、一致性和及时性等。
农产品安全追溯管理操作指南,是指针对我国农产品质量安全意识薄弱、农户信息化意识偏低的现状,面向参与农产品生产、流通、消费过程中的生产者、物流者、消费者,为提高有关各方的农产品质量安全意识,规范数据的采集和使用,有效开展质量安全追溯而制定的指导性技术文件或操作指南。用于指导农户在农产品的生产、流通、销售等环节的信息采集、加工和利用,指导物流商对采购、包装、储存、运输等开展信息管理。根据农产品特点,还包括蔬菜、谷物、水产品等农产品的追溯管理操作指南,用于指导生产经营主体的追溯行为。
指规范农产品质量安全追溯业务应用系统设计的各种标准,其作用是保障应用系统的流程协同、功能完善、性能优良、架构开放,具备较强的可维护性和可扩展性,降低对特定开发商的依赖,主要包括业务应用系统技术要求和业务流程规范。
3.4.1 应用系统技术要求
用于规范各业务应用系统的技术架构,包括基本功能、基本性能、用户界面及标准符合性等方面的技术要求。
3.4.2 应用系统业务流程
指农产品质量安全追溯业务中的基本业务流程,为核心业务流程的梳理和构造提供支撑。包括数据采集、数据查询、数据分析与服务、诚信管理以及综合服务等业务应用的业务环节、人员角色、流程时序及接口设计等。
3.5.1 接口
包括硬件设备之间的接口、应用系统之间的软件接口和数据访问接口。规范了农产品质量安全追溯管理信息平台与农业系统内部现有追溯系统、下游部门及社会公开的对接要求。用于系统间的硬件设备兼容、应用系统互联、数据共享。
3.5.2 感知技术
规范了农产品质量安全追溯管理信息平台中可能使用的存储介质、感知设备的技术要求,还包括信息存储格式、信息读写安全策略和信息清除规则等。
3.5.3 网络通信
指农产品质量安全追溯管理信息平台广域网和各级节点局域网建设以及数据传输等方面的标准。包括网络通信设备、广域网、局域网、无线接入、网际互联等各类网络,涉及网络拓扑结构、域名规划、网络IP地址分配等方面的要求。
3.6.1 信息安全
信息安全的技术标准包括物理安全标准、网络安全标准、系统安全标准、数据安全标准、应用安全标准、安全管理等。
1)物理安全
指机房、办公场所等不同安全区域的物理、环境安全保护要求,以及网络设备、安全设备、服务器、手持终端的物理安全。
2)网络安全
涉及对农产品质量安全追溯信息平台所有与网络系统相关的安全控制措施,其核心内容包括了农产品质量安全追溯信息平台的局域网、广域网、业务系统和第三方合作伙伴的网络通信和信息交换过程中所涉及的网络访问控制、实体鉴别、网络安全协议、网络监控以及远程访问VPN连接相关的安全管理规范等方面的标准。
3)系统平台安全
系统平台作为基础平台,应配备必要的安全防护措施。主要包括:能够及时防御网络病毒和恶意代码的侵害,能够及时检测到外部入侵和非法行为,并及时做出反应;重点加强关键主机的防护和加固,全面提升操作系统的安全等级。
4)数据安全
为保证数据的机密性、完整性、抗抵赖性和可用性所涉及的密码技术、标识与识别和授权与访问等方面的标准。不同应用软件之间、应用软件与系统平台之间进行数据交换时需要重点考虑的安全因素,包括:为敏感信息提供传输和存储过程中的加密服务(电子签名要求、授权与认证等)以及安全保密设备等方面的技术要求;确定安全域及各安全域安全交换原则;数据介质净化和处置等。
5)应用安全
指农产品质量安全追溯业务应用系统所涉及到的信息安全标准,包括为应用系统提供身份认证(人员、设备)、数字签名方面的技术要求;授权管理和密钥管理;对各种用户进行的任何与安全相关的操作日志的跟踪。
6)内容安全
内容安全标准用于对信息在网络内流动中的选择性阻断,以保证信息流动的可控能力,涵盖隐私保护、垃圾内容处理、有害信息过滤管理等方面的要求。
7)安全管理
从管理角度来保障信息安全的标准。主要包括信息安全等级划分与信息安全事件的定级、安全域、容灾备份、评估与认证、风险管理、审计与监控等方面的标准。
3.6.2 风险管理
1)风险分类与编码
江西农产品品种繁多,生产链条长,危害因素多,农产品质量安全风险隐患大,主要包括产地环境污染因子、农业投入品、外源性添加物、动植物病虫害和生物毒素等。对危害农产品质量安全的因素进行风险分类与编码,以便于精确化管理。
2)风险预警和管理
根据农产品质量风险的特点,建立农产品质量风险的预警监测机构,制定风险管理程序,包括风险的识别、分析、评估、处理等,降低风险和事故的发生,提高风险预警能力和应对能力。
3)突发事件应急预案
对江西农产品质量领域的信息进行监测,在发生紧急突发事件的情况下,启动农产品质量安全信息应急预案,包括突发事件所涉及农产品质量安全信息的收集、处理、分析和传递等工作。
3.7.1 追溯管理
作为指导项目运行的总体技术要求,规定追溯业务流程和发生在农产品流通各环节的追溯管理的相关要求等。
3.7.2 信息管理
指对农产品质量安全追溯过程中产生以及收集的纸质形式和电子形式的各类信息资源进行管理的标准。包括信息资源采集、加工、处理、存储规范,标识管理规范,档案管理规范等。
3.7.3 诚信管理
指农产品质量安全追溯过程中对农产品生产经营主体进行诚信管理的标准,用以保证农产品的质量安全。包括信用信息采集、诚信评价模型建设、诚信分级等内容。
3.7.4 项目管理
采用项目管理通用的过程描述方法,按照项目的生命周期,规定农产品质量安全追溯信息平台建设中项目管理相关过程的要求。包括软件开发过程中的需求分析、详细设计、程序编码、系统测试、功能测试、测试验收等阶段的进度、质量等方面的要求。
3.7.5 运维管理
指农产品质量安全追溯管理信息平台日常运行维护所需的管理标准。包括服务器维护、信息系统维护、机房维护等工作规范等。
3.7.6 知识管理(大数据)
基于农业农产品大数据分析的知识发现、共享和决策支持等相关管理规范。
4.1.1 可变二维码码制适用QR码
采用GB/T 18284《快速响应矩阵码》等具有国家标准以及国际标准的二维码码制印制。
4.1.2 符号质量要求
二维码符号质量的判定,依据国家标准GB/T 23704以及相应的码制标准进行,二维码符号质量不低于3.0级。
4.1.3 最小模块要求
二维码印制模块尺寸应根据相关码制标准、印制技术、识读装置与系统的允许程度选择,最小模块尺寸不宜小于0.254mm。
4.1.4 二维码符号大小要求
二维码符号大小应考虑以下因素的影响:采用的码制标准、印制面积、版面设计、识读装置的允许程度,二维码符号最小尺寸9mm*9mm。
4.1.5 信息长度要求
二维码符号所承载的信息长度不宜超过450个字节(Byte)。
4.1.6 视觉识别数据结构
可变二维码符号、N位数字查询码和N位验证码。
4.1.7 二维码加密级别
1)引入数据加密、数码印刷、身份识别、网络及通讯等核心技术,后台采用大型数据库,具有较强的扩展性和接口灵活性,能够对防伪码的生成、传输及使用等环节进行全面的管理;
2)双层二维码设计,查询层可供无数次查询,防伪层仅供一次性查询,且不影响正常识别;
3)可变二维码数据编码采用五重加密,保护数据安全,确保他人截获信息后无法读懂其含义。
二维码印制精度大于600dpi,国内各型智能手机扫描可识读率大于99.9‰,二维码印刷偏差小于0.2mm。
外观显示为“二维码+N位查询码或者其他数据段查询码+ N位验证码(涂层码)”。
5.1.1 系统平台权威公正
追溯管理服务平台的组成:
公共查询平台(WEB/WAP)、后台管理系统(企业级、二级管理及超级管理)
5.1.2 功能适用的信息化技术和管理制度
产品质量追溯管理服务系统功能,包括履历认定(原产地信息、认证信息、资质信息)、原材料管理、生产信息管理、赋码管理、产品检验、物流信息、质量及等级评价、客户满意度调查、终端消费者等。
基于追溯管理服务平台对产品的全生命周期进行追溯管理,功能包括:
1)履历认定:第三方或主管部门对地方知名品牌及特色产品生产企业的履历进行审核。
2)产品检验:第三方检验检测机构对产品原产地环境、原料及成品质量进行全过程的检验监督。
3)防伪追溯:利用系统平台对产品的生产、仓储、物流、销售以及消费者的互动提供全产品链的向下可查询、向上可溯源。
4)物流防窜:产品出入库、移库管理、防窜货管理。
5)会员管理:企业用户对忠实用户及会员进行积分管理。
6)大数据分析:为企业产品的防伪验证、扫码区域及扫码数量等数据进行分析并可提供分析报告。
专业管理团队、第三方履历审核、第三方专业检测、信息化技术支持、严谨的监管评价等。
控制好原料环节、生产环节、仓储环节、物流环节、销售渠道、消费管理、检测认定、追溯监察等关键点。
通过此项目的研究,笔者认为:国家已经建设并开放了国家级的农产品质量管理平台,并制定了相应的标准体系,江西以及其它省份如果仅作普通农产品的追溯管理,均可应用与国家平台等同的标准规范,并在其基础上进行区域标准的完善工作。如果需要在特定产品(如知名品牌产品、生态原产地产品、特色产品等)做追溯管理及品牌化保护,可以制定和完善标准体系,并建设独立的管理系统和追溯平台。
[1] 张锋.农产品质量追溯体系建设现状与问题及对策[D].北京:中国农业科学院,2011.
[2] 林希,胡昌川,任雁,等.浅析农产品质量追溯与标准化[J].标准科学,2010,(4):33-36.