标准规范下载简介
T/TAF 101.4-2021 冷链物流可信溯源服务技术要求 第4部分:冷链数据可信存证.pdfICS 33.050 CCS M 30
冷链物流可信溯源服务技术要求
高速公路路灯市政工程安全施工方案rusted and traceable service technical requirement for the cold chain IogisticsPart4:Reliableevidenceof coldchaindata
电信终端产业协会发布
前言. 引言. 1范围, 2规范性引用文件 3术语和定义 4概述.. 4.1要素.. 4.2安全风险 5安全要求 5.1作业人员信息可信要求 5.2作业人员个人信息保护要求
前言·· 引言. 1范围, 2规范性引用文件 3术语和定义 4概述.. 4.1要素.. 4.2安全风险 5安全要求 5.1作业人员信息可信要求 5.2作业人员个人信息保护要求
在冷链物流全链条过程中,冷链数据可信存证对保证冷链物流安全性具有至关重要的作用。冷链 数据可信存证主要包括冷链物流作业人员和物流作业流程中各类单证票据两大方面。然而,上述两方 面在现有冷链物流过程中均具备很大的安全风险。其中,作业人员的主要安全风险在于作业过程中备 案人员与实际工作人员不符、作业人员人脸等信息采集后的个人信息有效保护等方面;单证票据的安 全风险则主要体现在单证票据缺失、过期、不符、虚假、存储或备份隐患等方面。鉴于上述情况,需 要在冷链物流作业人员的信息备案、身份核定、流程合规等管理层面,以及物流作业流程中各类单证 票据信息的采集、传输、存储、分发、备份、归档等场景中,制定相应的安全技术规范。 本文件作为冷链可信溯源服务技术系列规范的一部分,旨在对冷链物流过程中涉及到的冷链数据 可信存证进行安全技术规范,包括冷链物流作业人员信息可信要求、作业人员个人信息保护要求、冷 链物流作业流程中各类单证票据信息可信要求。
本文件规定了冷链物流过程中涉及到的冷链数据可信存证规范,包括冷链物流作业人员信息可信 要求、作业人员个人信息保护要求、冷链物流作业流程中各类单证票据信息可信要求。 本文件适用于冷链物流行业规范冷链数据可信存证。
冷链数据可信存证涉及的要素包括作业人员信息、单证票据。 a)作业人员信息指作业人员的人脸信息、行为视频等; b)单证/票据包含作业人员身份证、从业资格证、驾驶证;承运商营业执照、冷链物流道路运输 许可证、车辆行驶证:商品仓单、检验检疫证、运单、清关单据、温度单据等。
冷链数据可信存证面临安全风险如下: 作业过程中备案人员与实际作业人员不符; b) 作业人员个人信息泄露; 单证/票据缺失、过期、不符、虚假; d)单证/票据在存储或备份过程中遭泄露、篡改、非法访问。
5.1作业人员信息可信要求
5.1.1作业人员信息备案
作业人员信息备案应符合如下要求: a)作业人员备案信息应具备唯一标识; b)备案信息的收集应符合业务所需的最小必要原则; c)备案信息应进行去标识化处理,对个人敏感信息应进行加密存储; d)应具备备案信息访问验证机制,同时应对个人敏感信息进行访问权限控制 e)备案信息进行转移时,应采用密码技术,以保证备案信息的机密性、完整性。
5.1.2作业人员信息一致性核验
作业人员信息一致性核验应符合如下要求: a)应具备作业人员身份认证核验机制,保证实际作业人员与备案信息的一致性; b)作业人员应仅能查看本人的相关作业信息
NBT 10389-2020 水电工程下闸蓄水规划报告编制规程.pdf5.2作业人员个人信息保护要求
f)转移采集到的作业人员个人信息时,应使用安全通道或数据加密等方式,保证所转移数据的 安全性、完整性及正确性: g)采集设备对采集的作业人员个人信息进行离线存储时,应设置最小必要存储期限,超过期限 应进行清除。
5.3单证/票据信息可信要求
应采用一定的机制保证单证/票据信息的真实性: a)单证/票据信息应具备唯一标识; b)应具备单证/票据信息符合性核验策略,
应采用一定的机制保证单证/票据信息的有效性: a)应具备单证/票据有效期核验策略广州某证券营业部装饰工程施工组织计划,能进行逾期提醒: b)应具备单证/票据完备性识别机制。
5. 3. 3 存储和转移