DB3401 T 224-2021 食品生产安全智慧监管平台建设指南.pdf

《DB3401 T 224-2021 食品生产安全智慧监管平台建设指南.pdf》由会员分享，可在线阅读，更多相关《DB3401 T 224-2021 食品生产安全智慧监管平台建设指南.pdf（14页珍藏版）》请在麦多课文档分享上搜索。

1、 ICS 35.240.50 CCS L 77 DB3401 安 徽 省 合 肥 市 地 方 标 准 DB3401/T 224 2021 食品生产安全智慧监管平台建设指南 2021 - 06 - 29 发布 2021 - 06 - 29 实施 合肥市市场监督管理局 发布 DB3401/T 224 2021 I 前 言 本文件按照 GB/T 1.1-2020 标准化工作导则 第 1部分：标准化文件的结构和起草规则 的规则 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由合肥市市场监督管理局提出并归口。 本文件起草单位：安徽国科检测科技有限公司、安徽国科

2、食品安全科技有限公司、合肥市包河区市 场监督管理局、安徽省智慧监测工程研究中心、安徽农业大学、安徽超清科技股份有限公司、合肥宇胜 信息科技有限公司、安徽承安食品安全服务有限公司、安徽省食品行业协会。 本文件主要起草人： 汪菲、高柱、朱云鹏、吴琛、邵栋梁 、张友华、吴云志、周琼、张崴、朋立斌、 周璐琦、齐延培、毛慎、刘媛媛。 DB3401/T 224 2021 1 食品生产安全智慧监管平台建设指南 1 范围 本文件规定了食品生产安全智慧监管平台的术语与定义、建设原则、平台间的逻辑关系、总体架构、 监管数据、建设要求。 本文件适用于市、县两级食品生产安全智慧监管平台的建设。 2 规范性引用文件 下

3、列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 15629.3 信息 技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第 3部分： 带碰撞检测的载波侦听多址访问（ CSMACD）的访问方法和物理层规范 GB 15629.11 信息技术 系统间远程通信和信息交换局域网和城域网 特定要求 第 11部分：无 线局域网媒体访问控制和物理层规范 GB/T 18233 信息技术 用户建筑群的通用布缆 GB/T 21062.3 政务信息资源交换体系

4、 第 3部分：数据接口规范 GB/T 21063.3 政务信息资源目录体系 第 3部分：核心元数据 GB/T 21063.4 政务信息资源目录 体系 第 4部分：政务信息资源分类 GB/T 25068（所有部分） 信息技术 安全技术 IT网络安全 GB/T 28452 信息安全技术 应用软件系统通用安全技术要求 GB/T 28827.1 信息技术服务 运行维护 第 1部分：通用要求 GB/T 28827.2 信息技术服务 运行维护 第 2部分：交付规范 GB/T 28827.3 信息技术服务 运行维护 第 3部分：应急响应规范 GB/T 31240 信息技术 用户建筑群布缆的路径和空间 3 术

5、语和定义 下列术语和定义适用于本文件。 3.1 食品生产安全智慧监管平 台 intelligent supervision platform for food production 应用智慧监管模式监管生产环节食品安全的信息系统，在信息化相关技术的支撑下，对食品生产安 全监管领域内相关信息进行搜集、整合、分析并进行有效应用，及时对食品生产领域内出现的问题或趋 向做出反应，有效实施全过程信息化监管。 注： 以下简称平台。 4 建设原则 DB3401/T 224 2021 2 4.1 共享性 宜充分利用已有的政务云基础设施，将平台建设与安徽省合肥市电子政务公共服务云平台建设统筹 规划，实现与政务信

6、息系统整合共享。 4.2 安全性 应采取必要措施例如 评价、认证等，确保接入平台的设备、系统和用户接入的安全性，并采取适当 的措施保证信息传输过程的安全性。 4.3 可靠性 应支持关键设备、关键数据、关键程序模块采集备份、冗余措施，具备容错和系统恢复能力，支持 负载均衡功能。 4.4 易操作性 应提供清晰、简洁、友好的中文人机交互界面，操作应简单、灵活、易学易用，便于管理和维护。 4.5 可扩展性 应采用模块化设计，将相关功能模块化，便于平台在食品种类、食品生产环节及管理功能上升级扩 充。 5 平台间的逻辑关系 5.1 关系图 平台与有关信息化系统关系见图 1. 图 1 智慧监管平台关系图 5

7、.2 企业与平台关系 企业为智慧监管平台监管对象，应负责完善自身食品安全生产数据，按照统一的数据传输格式和接 口规范，实现与县（区）级智慧监管平台互联互通；其中，市级直管的企业应按照统一的数据传输格式 和接口规范，实现与市级智慧监管平台互联互通。 5.3 县（区）级平台与市级平台的关系 DB3401/T 224 2021 3 两级宜采用同一平台。若分别开发，县（区）级智慧监管平台应按照统一的数据传输格式和接口规 范，实现与市级智慧监管平台互联互通。 5.4 市级平台与外部电子政务平台的关系 市级平台汇总统计全市监管数据、信息综合开发利用、对县（区）级平台运行情况监测评价，应与 本级政府电子政

8、务平台、相关部门建设的信用信息公示系统等实现对接和数据共享交换。 5.5 平台与第三方智慧管理系统的关系 市级智慧监管平台应支持与相关行业、企业等建设的第三方智慧管理系统进行数据对接和交换。第 三方智慧管理系统应按照统一的格式和接口，向监管部门建设的智慧监管平台提供必要的数据。 6 总体架构 6.1 平台架构 宜按照“五个层级”和“两大体系”架构开发建设。五个层级包含基础层、数据层、支撑层、应用 层和交互层。两大体系包含安全运维保障体系和数据标准规范体系。平台总体架构图见图 2 。 图 2 食品生产安全智慧监管平台总体架构 6.2 基 础层 DB3401/T 224 2021 4 6.2.1

9、基础层应能为系统各层提供必要的基础环境，为产品追溯信息的采集和传输提供基础保障，包 括服务器、存储设备、安全设备、主机系统、网络系统、系统软件、管理软件等。 6.2.2 系统的网络基础应基于网络技术建设，网络设备、结构、布缆、组网等应符合 GB/T 15629.3、 GB 15629.11、 GB/T 18233 和 GB/T 31240 的要求。 6.2.3 主机、存储和安全设备应符合 GB/T 25068、 GB/T 28452 的要求。 6.3 数据层 6.3.1 数据层为其上层提供数据支持，应包括但不限于企业基础信息、风险分级管控信息、行政许可 信息、食品安全标准化信息、人员资格与教育

10、培训信息、人员在岗在位信息、应急管理信息、事故管理 信息和企业地理信息等。 6.3.2 数据共享交互应符合 GB/T 21062.3、 GB/T 21063.3、 GB/T 21063.4 的要求。 6.4 支撑层 支撑层为应用层系统运行提供支撑，应包括内容表单组件、统计分析组件、基础数据管理组件、统 一用户管理组件、数据交换组件、数据展现组件、数据检索统计配置组件等。 6.5 应用层 包括企业基本信息管理、日常监管信息管理、从业人员管理、食品溯源管理、监督文书管理、生产 许可证管理、应急信息管理、投诉举 报管理、企业信用管理、统计分析信息管理等模块。 6.5.1 企业基本信息管理 应包括但不

11、限于单位行政区划代码、单位名称、统一社会信用代码、单位类型、法定代表人、联系 人、联系电话、地址、经营范围、经营状态、营业执照有效日期、营业执照图片、经营许可证编码、经 营许可证有效日期、经营许可证图片等相关信息，同时具备以上信息的录入、编辑、删除、查询等管理 功能。 6.5.2 日常监管信息管理 应包括但不限于食品安全生产许可管理、从业人员管理、场所环境管理、设备设施管理、食品原辅 料管理、食品添加剂管理、食品留样管理、食品检测合格报告等。同时具备 以上信息的录入、编辑、删 除、查询、打印、导出等管理功能。 6.5.3 从业人员管理 6.5.3.1 应建立从业人员档案库，包括但不限于检验员、

12、专业技术人员、企业负责人、质量负责人等 基础数据库，为全系统办理监管业务提供查询服务，实现对从业人员进行全面监管。 6.5.3.2 应支持从业人员的健康证、个人卫生、从业人数上报等管理功能，应对健康证过期人员自动 编入现场监督意见书中。 6.5.3.3 从业人员信息录入应包括但不限于从业人员的基本信息，服务企业名称等。 6.5.3.4 从业人员信息管理应包括但不限于提供对从业人员的查询、编辑、删除、打印、导出等操作。 6.5.4 食品溯源管理 6.5.4.1 应包括企 业采购原材料信息录入，产品生产信息录入，产品检验信息录入，产品销售信息录 入，以及对录入的信息编辑、删除、更新、查询、打印、导

13、出等管理功能。 DB3401/T 224 2021 5 6.5.4.2 企业采购信息应包括但不限于将采购原材料合同、供应商营业执照、生产商生产许可证、原 材料检测合格报告等信息录入系统中。 6.5.4.3 企业产品生产信息应包括但不限于将产品名称、规格、生产数量、批号、生产日期等信息录 入系统中。 6.5.4.4 企业产品检验信息应包括但不限于将产品名称、批号、检验日期、检验结果等信息录入系统 中。 6.5.4.5 企业销售信息应包括但不限于将销售产品名称、批号、数量、销售日期、销售合同、销 售对 象等信息录入系统中。 6.5.4.6 食品溯源管理应包括但不限于对溯源信息进行统一的录入、编辑、

14、删除、更新、查询、打印、 导出等管理。 6.5.5 监督文书管理 6.5.5.1 应主要包括监管人员对食品企业日常检查、抽检和飞行检查监管过程中产生的笔录、监督意 见、监管文书管理操作。 6.5.5.2 监督文书录入应包括但不限于对食品企业日常检查、抽检和飞行检查监管过程产生的监督意 见、违法条款、处罚条款等信息的录入。 6.5.5.3 监督文书管理应包括但不限于对已经生成的监督文书进行相应的删除、修改、打印、导出等 操作。 6.5.6 生产许可证管理 6.5.6.1 应主要包括监管部门对食品生产企业许可资料的分 级、分类管理，应留存许可材料档案。 6.5.6.2 许可证信息录入应包括但不限于

15、许可证资料以及审核信息等。 6.5.6.3 许可证管理应包括但不限于对已经存在的许可证开启有效期预警。 6.5.7 应急信息管理 6.5.7.1 应包括个案信息调查录入，食物中毒调查录入，食物中毒事故报告录入，并根据已经录入系 统的应急信息，将发生应急事件的企业在地图上进行报警显示。 6.5.7.2 个案信息调查录入应包括但不限于将个案的基本信息调查录入到系统中。 6.5.7.3 食物中毒调查录入应包括但不限于将食物中毒相关的数据和人员，地点，企业等录入到系统 中。 6.5.7.4 食物中毒事故报告应包括但不限于根据调查生成一个 ，中毒原因，中毒人员等信息的报告。 6.5.7.5 应急事件管理

16、应包括但不限于对应急事件的查询、编辑、删除、打印、导出等操作。 6.5.8 投诉举报管理 6.5.8.1 宜在系统录入投诉信息并根据投诉类型自动分类；系统应能自动接收来自门户网站的投诉信 息。并可以对所有投诉信息进行分类统计。 6.5.8.2 举报信息录入应包括但不限于将网上投诉的关于餐饮服务的信息整理录入系统中。 6.5.8.3 举报信息管理应包括但不限于对录入系统中的举报信息进行相应的处理、更新、导出、删除 等操作。 6.5.9 企业信用管理 6.5.9.1 应对企业按信用 ABCD 等级进行管理，对于企业在监督检查、稽查办案、许可审批过 程中的 所有违规行为应进行自动登记，自动计算信用分

17、数以及信用等级，对企业经营行为进行量化管理。 DB3401/T 224 2021 6 6.5.9.2 评价标准录入应包括但不限于经营 /生产许可证、日常监督检查、量化分级管理等。 6.5.9.3 企业信用等级管理应包括但不限于对已经评价过的企业等级进行相应的更新、删除、打印、 导出等操作。 6.5.10 统计分析信息管理 应包括对全市食品生产企业安全数据进行全年度线性和饼状图的统计分析。应建立针对涉食单位的 综合监管档案，全面掌握涉食单位的经营行为。通过一户式查询，可查看到涉食单位的基本信息、许可 证书、从业人员记录、监督检查记录、行政处罚记录、企 业诚信记录等信息。 6.6 交互层 交互层直

18、接面对用户，为用户提供多种使用和访问方式，应能对不同类型用户的访问、不同终端等 提供支持，包括但不限于门户网站、微信公众号 /小程序、手机 APP等。 6.7 网络拓扑 网络拓扑应符合图 3 的要求。 图 3 食品生产安全智慧监管平台系统网络架构图 7 监管数据 7.1 数据类型与格式 7.1.1 数据类型指数据元的表示方法。监管数据类型见表 1。 表 1 监管数据类型 数据元值的类型 说明 字符型（ string） 以字符包括字母、数字、汉字和其他字符形式表达的数据元值的类型。 数值型（ numeric） 用任意 实数表达的数据元值的类型。 长文本（ LongText） 允许存放 21474

19、83647 字节内的文字字符串字段类型。 数组 有序的元素序列。 DB3401/T 224 2021 7 7.1.2 数据格式指从业务视角规定的数据元值的表示方式（与使用的软件开发工具无关），包括所允 许的最大或最小长度等。监管数据格式见表 2。 表 2 监管数据格式 字符 含义 说明 S 表示数据类型为字符型 见表 1。 用 S 后直接加自然数的方式表示定长，如 S4 表示 4 个字符定长（一个汉字相当于两个字符）。 N 表示数据类型为数值型 见表 1。 N 后直接加自然数的方式表示定长 ，如 N3 表示 3 位 数字定长。 N(p,q) (p、 q 均代表一 个自然数 ) 表示数据类型为数

20、值型，最长 p 位，小数点后 q 位（小数点前 为 p-q 位） 如 N(8,2)表示最多 8 位数字，小数点后 2 位。 7.2 企业基本信息 企业基本信息监管数据见表 3。 表 3 企业基本信息监管数据表 字段 名称 长度 是否必填 说明 danweixzqh 单位行政区划代码 S6 YES 行政区划代码，示例： 211201 danweimc 单位名称 S255 YES tongyishxydm 统一社会信用代码 S30 YES 30 位数字或大写英文字母组成 danweilx 单位类型 S30 YES fadingdbr 法定代表人 S12 YES lianxir 联系人 S12 YE

21、S lianxidh 联系电话 S30 YES 手机号码或固话 dizhi 地址 S255 YES jingyingfw 经营范围 S500 YES jyzt 经营状态 S30 YES 营业中 、已停业两种状态 yyzzyxrq 营业执照 有效日期 S50 YES yyyy-MM-dd，格式示例： 2021-05-17 yingyezhizhaotp 营业执照图片 S500 YES 营业执照正本、副本 xukezhengbm 经营 许可证编码 S50 YES youxiaorq 经营许可证 有效日期 S50 YES yyyy-MM-dd，格式示例： 2021-05-17 xukezhengtp

22、 经营许可证图片 S500 YES 许可证正本、副本、明细表 7.3 生产许可证信息 生产许可证信息监管数据见表 4。 表 4 生产许可证基本信息监管数据表 字段 名称 长度 是否必填 说明 danweimc 单位名称 S255 YES tongyishxydm 统一社会信用代码 S30 YES 30 位数字或大写英文字母组成 fadindbr 法定代表人 S30 YES xukezhengbm 许可证编码 S50 YES youxiaorq 有效日期 S50 YES yyyy-MM-dd，格式示例： 2021-05-17 lianxir 联系人 S12 YES lianxidh 联系电话 S

23、30 YES 手机号码或固话 DB3401/T 224 2021 8 jingyingfw 经营范围 S500 YES jyzt 经营状态 S30 YES 营业中 、 已停业两种状态 xukezhengtp 许可证图片 S500 YES 许可证正本、副本、明细表 7.4 从业人员信息 从业人员信息监管数据见表 5。 表 5 从业人员信息监管数据表 字段 名称 长度 是否必填 说明 renyuanmc 人员名称 S30 YES xingbie 性别 S5 YES tjzt 体检状态 N2 YES 从业人员体检状态 :合格、不合格 lianxidh 联系电话 S12 YES shenfenzhm

24、身份证号码 S18 YES 18 位身份证号码 jianhangzbh 健康证 编号 S30 YES jiankangzyxq 健康证有效期 S30 YES yyyy-MM-dd，格式示例： 2021-05-17 jiankangzhengtp 健康证图片 S500 YES zzzt 在职状态 N2 YES 在职、离职 rzsj 入职时间 S50 YES yyyy-MM-dd，格式示例： 2021-05-17 lzsj 离职时间 S50 YES yyyy-MM-dd，格式示例： 2021-05-17 7.5 食品溯源信息 食品溯源信息包括原辅材料采购、产品生产、检验、销售，监管数据分 别见表

25、6、表 7、表 8、表 9。 表 6 采购信息监管数据表 字段 名称 长度 是否必填 说明 danweimc 单位名称 S255 YES tongyishxydm 统一社会信用代码 S30 YES 30 位数字或大写英文字母组成 caigouddh 采购订单号 S32 YES cailiaomc 材料名称 S30 YES gongyingsmc 供应商名称 S30 YES shengchansmc 生产商名称 S30 YES xiangxijhsz 详细进货 数组 YES 一个进货订单包含多个 xiangxijh jinhuopcbh 进货批次编号 S32 YES shuliang 数量 N(

26、10， 4) YES jiliangdw 计量单位 S5 YES kg jinhuorq 进货日期 S50 YES yyyy-MM-dd，格式示例： 2021-05-17 shengchanrq 生产日期 S50 YES yyyy-MM-dd，格式示例： 2021-05-17 baozhiq 保质期 S5 YES 2 年 cailiaozl 材料种类 S5 YES 原材料 /添加剂 表 7 产品生产信息监 管数据表 字段 名称 长度 是否必填 说明 danweimc 单位名称 S255 YES tongyishxydm 统一社会信用代码 S30 YES 30 位数字或大写英文字母组成 pici

27、bh 批次编号 S50 YES chanpinmc 产品名称 S30 YES chanpinsl 产品数量 N（ 10， 4） NO jiliangdw 计量单位 S5 NO kg DB3401/T 224 2021 9 shengchanrq 生产日期 S50 YES yyyy-MM-dd，格式示例： 2021-05-17 baozhiq 保 质期 S5 YES dengjirymc 登记人员名称 S30 YES 表 8 检验信息监管数据表 字段 名称 长度 是否必填 说明 danweimc 单位名称 S255 YES tongyishxydm 统一社会信用代码 S30 YES 30 位数字

28、或大写英文字母组成 picibh 批次编号 S50 YES chanpinmc 产品名称 S30 YES choujiansl 抽检数量 N（ 10， 4） YES jiliangdw 计量单位 S5 YES kg dengjirymc 登记人 员名称 S30 YES choujiansj 抽检时间 S50 YES yyyy-MM-dd hh:mm:ss，格式示例：2021-05-17 12:59:02 choujianjg 抽检结果 S5 YES jianyanbgfj 检验报告附件 LongText NO 表 9 销售信息监管数据表 字段 名称 长度 是否必填 说明 danweimc 单位

29、名称 S255 YES tongyishxydm 统一社会信用代码 S30 YES 30 位数字或大写英文字母组成 xiaoshouddbh 销售 订单编号 S50 YES xiaoshourq 销售日期 S50 YES yyyy-MM-dd，格式示例： 2021-05-17 goumaifmc 购买方名称 S50 YES goumaifdh 购买方电话 S30 YES 11 位手机号码 或固定电话 xiaoshousz 销售详情 数组 YES 一个销售订单存在多个销售详情 picibh 批次编号 S50 YES chanpinmc 产品名称 S30 YES xiaoshousl 销售数量 N

30、（ 10， 4） YES jiliangdw 计量单位 S5 YES kg 7.6 监督处罚信息 监督处罚信息监管数据见表 10。 表 10 监督处罚信息监管数据表 字段 名称 长度 是否必填 说明 jianchay 监查员名称 S30 YES jianchaybh 监查员编号 S30 YES danweimc 单位名称 S255 YES tongyishxydm 统一社会信用代码 S30 YES 30 位数字或大写英文字母组成 jianchanr 监查内容 S500 YES 可包含图片 jcyssdw 监查员 实时定位 S100 YES 当前实时位置信 息 jcjg 监查 结果 S5 YES

31、 合格、不合格等 jcsj 监查时间 S50 YES yyyy-MM-dd，格式示例： 2021-05-17 jydwcljg 经营单位处理结果 S255 YES 只当监查结果为不合格时方做处理（可为 图片） jydwclrq 经营单位处理日期 S50 YES yyyy-MM-dd，格式示例： 2021-05-17 7.7 应急信息 DB3401/T 224 2021 10 应急信息包括个案、食物中毒，监管数据分别见表 11、表 12。 表 11 个案信息监管数据表 字段 名称 长度 是否必填 说明 danweimc 单位名称 S255 YES tongyishxydm 统一社会信用代码 S3

32、0 YES 30 位数字或大写英文字母组成 geannr 个案内容 S500 YES fashengsj 发生时间 S50 YES yyyy-MM-dd，格式示例： 2021-05-17 diaochay 调查员 S30 YES 表 12 食物中毒监管数据表 字段 名称 长度 是否必填 说明 danweimc 单位名称 S255 YES tongyishxydm 统一社会信用代码 S30 YES 30 位数字或大写英文字母组成 zhongdurs 中毒人数 N5 YES zhongdudz 中毒地址 S255 YES fashengsj 发生时间 S50 YES yyyy-MM-dd，格式示例

33、： 2021-05-17 zhongduyy 中毒原因 S500 YES zhengzhuang 中毒症状 S500 YES chulijg 处理结果 S500 YES diaochay 调查员 S30 YES 7.8 投诉举报信息 投诉举报信息监管数据见表 13。 表 13 投诉举报监管数据表 字段 名称 长度 是否必填 说明 tousur 投诉人 S30 YES tousudwmc 投诉单位名称 S255 YES tongyishxydm 统一社会信用代码 S30 YES 30 位数字或大写英文字母组成 tousunr 投诉内容 S500 YES toususj 投诉时间 S50 YES

34、yyyy-MM-dd，格式示例： 2021-05-17 diaochay 调查员 S30 YES xianchangtpdz 现场图片地址 S500 YES 7.9 企业信用信息 企业信用信息监管数据见表 14。 表 14 企业信用监管数据表 字段 名称 长度 是否必填 说明 tousur 投诉人 S30 YES tousudwmc 投诉单位名称 S255 YES tongyishxydm 统一社会信用代码 S30 YES 30 位数字或大写英文字母组成 tousunr 投诉内容 S500 YES toususj 投诉时间 S50 YES yyyy-MM-dd，格式示例： 2021-05-17

35、 diaochay 调查员 S30 YES xianchangtpdz 现场图片地址 S500 YES DB3401/T 224 2021 11 8 建设要求 8.1 性能要求 应保证平台的功能模块间 的协同工作和数据的有效性及时效性，性能要求包括但不限于： a) 页面响应时间应低于 3 秒； b) 应具备较高可靠性和稳定性，能避免由于某一设备、网络线路、软件的单点故障影响平台整体 运行； c) 应能动态调整系统的网络带宽，满足系统与省级、县（区）级平台和直连监管子系统、第三方 监管平台、生产经营企业系统之间的数据传输要求。 8.2 接口要求 根据监管需求，平台应建设与政府部门行业监管系统、第

36、三方监管平台、生产经营企业监管系统等 相关系统的数据接口，实现与相关监管系统或监管系统的数据交换。 8.3 部署环境要求 8.3.1 网络要求 应确保互联网与内部局域网之 间用防火墙隔离，禁止外界用户直接访问内部局域网。 8.3.2 机房要求 建有独立机房的，应在机房内放置平台服务器及相关硬件设备，并制定完善的机房安全管理制度。 8.3.3 服务器要求 服务器配置应至少满足以下需求： a) 部署应用中间件和发布应用程序； b) 部署数据库系统； c) 数据交换需求。 8.3.4 数据库要求 宜使用大型数据库系统，具备海量数据的存储、加工处理能力及配套的高可用性集群解决方案，宜 采用大数据技术方

37、式构建整体数据架构，物理服务器部署分布式数据库系统。 8.4 安全性要求 8.4.1 权限控制 应根据不同的用户角色，设置相应权限，用户的重要操作都应该做相应的 日志记录以备查看。 8.4.2 重要数据加密 应对重要的数据按一定的算法进行加密，如用户口令、重要参数等。 8.4.3 数据备份 应定期对数据进行备份操作，防止数据损坏或者丢失。 8.4.4 系统日志 DB3401/T 224 2021 12 应记录系统运行时所发生的所有错误，包括本机错误和网络错误。这些错误记录便于查找错误的原 因。日志同时记录用户的关键性操作信息。 8.5 运行维护要求 系统运行维护基本要求应符合 GB/T 28827.1 的要求；系统运行维护的交付应符合 GB/T 28827.2 的要求；系统运行维护的应急响应符合 GB/T 28827.3 的要求；运行维护的过程管理包括但 不限于服务 级别管理、报告管理、事件管理、问题管理、配置管理、变更管理、信息安全管理、供应商管理等。 _