GB/T 41138-2021 產(chǎn)品質(zhì)量信息系統(tǒng) 信息分類與共享交換（正式版）

ICS35.240.01國家市場監(jiān)督管理總局國家標(biāo)準(zhǔn)化管理委員會(huì)I Ⅲ 12規(guī)范性引用文件 13術(shù)語和定義 1 1 25.1信息分類原則和方法 25.2代碼結(jié)構(gòu)和編碼方法 2 2 56.1共享交換架構(gòu) 56.2過程活動(dòng) 66.3系統(tǒng)功能要求 76.4接口要求 8附錄A(資料性)數(shù)據(jù)接口示例 A.1數(shù)據(jù)接收類接口 A.2數(shù)據(jù)共享類接口 附錄B(規(guī)范性)數(shù)據(jù)接口消息響應(yīng)狀態(tài) ⅢGB/T41138—2021本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由全國信息分類編碼標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC353)提出并歸口。目管理有限公司、浙江一鳴食品有限公司、杭州錢江電氣集團(tuán)股份有限公司、中國紹興黃酒集團(tuán)有限公有限公司、廣東達(dá)思丹服裝有限公司、廣東鑫輝消防科技股份有限公司、中國軟件評測中心(工業(yè)和信息化部軟件與集成電路促進(jìn)中心)、福建華榮服裝有限公司、佛山市興華床上用品服裝有限公司。1GB/T41138—2021產(chǎn)品質(zhì)量信息系統(tǒng)信息分類與共享交換2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文GB/T7027—2002信息分類和編碼的基本原則與方法GB/T7408數(shù)據(jù)元和交換格式信息交換日期和時(shí)間表示法GB/T18793信息技術(shù)可擴(kuò)展置標(biāo)語言(XML)1.03術(shù)語和定義下列術(shù)語和定義適用于本文件。注：本文件規(guī)定的產(chǎn)品由GB/T7635.1—2002中所有可運(yùn)輸產(chǎn)品、GB/T7635.2—2002中所有不可運(yùn)輸產(chǎn)品所產(chǎn)品質(zhì)量信用productqualitycredit望并取得對其質(zhì)量信任的能力。描述實(shí)體行為的命名操作集。4縮略語2GB/T41138—2021JSON:一種輕量級的數(shù)據(jù)交換格式(JavaScriptObjectNotation)SHA-256:安全雜湊算法(SecureHashAlgorithm),摘要輸出長度為32字節(jié)URL:統(tǒng)一資源定位符(UniformResourceLocator)UTF-8:一種可變長度字符編碼(8-bitUnicodeTransformationFormat)XML:可擴(kuò)展標(biāo)記語言(ExtensibleMarkupLanguage)5信息分類與編碼以產(chǎn)品質(zhì)量需滿足顧客及相關(guān)方需求和期望為依據(jù)，確定產(chǎn)品質(zhì)量信息來自于企業(yè)內(nèi)部和企業(yè)外部兩方面4個(gè)維度。企業(yè)內(nèi)部選取涵蓋產(chǎn)品質(zhì)量最穩(wěn)定的本質(zhì)屬性或特征的基本信息、產(chǎn)品檢測和認(rèn)證信息、產(chǎn)品質(zhì)量信用信息3個(gè)維度；企業(yè)外部選取外部質(zhì)量評價(jià)信息1個(gè)維度。c)產(chǎn)品質(zhì)量信用信息：能夠保證產(chǎn)品滿足顧客及其他相關(guān)方需求或期望并取得對其質(zhì)量信任的d)外部質(zhì)量評價(jià)信息：政府部門、消費(fèi)者、第三方機(jī)構(gòu)等各類外部主體對產(chǎn)品質(zhì)量的相關(guān)評價(jià)信息。5.1.3信息分類方法采用線分類法。信息分類代碼采用層次碼，并用3層4位數(shù)字表示。第1層表示大類，1位數(shù)字表示(第1位);第2層表示中類.1位數(shù)字表示(第2位);第3層表示小類，2位數(shù)字表示(第3、4位),代碼結(jié)構(gòu)見圖1-第2位表示產(chǎn)品質(zhì)量信息的中類第1位表示產(chǎn)品質(zhì)量信息的大類圖1產(chǎn)品質(zhì)量信息分類代碼結(jié)構(gòu)產(chǎn)品質(zhì)量信息分類代碼表見表1。3GB/T41138—2021表1產(chǎn)品質(zhì)量信息分類代碼表代碼名稱基本信息企業(yè)基礎(chǔ)信息企業(yè)名稱企業(yè)統(tǒng)一社會(huì)信用代碼企業(yè)注冊地企業(yè)聯(lián)系方式企業(yè)其他基礎(chǔ)信息企業(yè)資質(zhì)信息資質(zhì)類型資質(zhì)名稱資質(zhì)證號頒發(fā)機(jī)構(gòu)資質(zhì)有效期限企業(yè)其他資質(zhì)信息企業(yè)質(zhì)量管理體系信息質(zhì)量管理體系認(rèn)證類型質(zhì)量管理體系認(rèn)證名稱質(zhì)量管理體系認(rèn)證證號質(zhì)量管理體系認(rèn)證頒發(fā)機(jī)構(gòu)質(zhì)量管理體系認(rèn)證有效期限企業(yè)其他質(zhì)量管理體系認(rèn)證信息產(chǎn)品基礎(chǔ)信息產(chǎn)品名稱產(chǎn)品品牌產(chǎn)品條碼產(chǎn)品類型產(chǎn)品規(guī)格型號產(chǎn)品功能產(chǎn)品專利信息產(chǎn)品其他基礎(chǔ)信息產(chǎn)品質(zhì)量榮譽(yù)信息產(chǎn)品質(zhì)量榮譽(yù)類型產(chǎn)品質(zhì)量榮譽(yù)名稱產(chǎn)品質(zhì)量榮譽(yù)證書證號產(chǎn)品質(zhì)量榮譽(yù)頒發(fā)機(jī)構(gòu)產(chǎn)品質(zhì)量榮譽(yù)獲得時(shí)間4GB/T41138—2021表1產(chǎn)品質(zhì)量信息分類代碼表(續(xù))代碼名稱產(chǎn)品其他質(zhì)量榮譽(yù)信息產(chǎn)品檢驗(yàn)和認(rèn)證信息產(chǎn)品檢驗(yàn)檢測信息檢驗(yàn)檢測時(shí)間檢驗(yàn)檢測機(jī)構(gòu)檢驗(yàn)檢測結(jié)論其他檢驗(yàn)檢測信息產(chǎn)品認(rèn)證信息產(chǎn)品認(rèn)證類型產(chǎn)品認(rèn)證名稱產(chǎn)品認(rèn)證證號產(chǎn)品認(rèn)證頒發(fā)機(jī)構(gòu)產(chǎn)品認(rèn)證有效期限產(chǎn)品認(rèn)證其他信息產(chǎn)品質(zhì)量信用信息合法合規(guī)信息產(chǎn)品符合相關(guān)質(zhì)量法律法規(guī)信息企業(yè)符合相關(guān)法律法規(guī)信息其他合法合規(guī)信息執(zhí)行標(biāo)準(zhǔn)信息產(chǎn)品符合相關(guān)標(biāo)準(zhǔn)信息企業(yè)符合相關(guān)標(biāo)準(zhǔn)信息其他相關(guān)標(biāo)準(zhǔn)信息信用基本信息企業(yè)信用評級信息企業(yè)質(zhì)量榮譽(yù)信息企業(yè)公益支持信息企業(yè)行政處罰信息其他信用信息外部質(zhì)量評價(jià)信息政府質(zhì)量監(jiān)管信息政府質(zhì)量監(jiān)督抽查信息質(zhì)量安全事故信息政府其他質(zhì)量監(jiān)管信息消費(fèi)者質(zhì)量評價(jià)信息消費(fèi)者質(zhì)量投訴信息5GB/T41138—2021表1產(chǎn)品質(zhì)量信息分類代碼表(續(xù))代碼名稱4202顧客質(zhì)量滿意信息4299消費(fèi)者其他質(zhì)量評價(jià)信息4300第三方機(jī)構(gòu)質(zhì)量評價(jià)信息4301行業(yè)組織質(zhì)量評價(jià)信息4302資質(zhì)認(rèn)證機(jī)構(gòu)質(zhì)量評價(jià)信息4303媒介組織質(zhì)量評價(jià)信息4399第三方機(jī)構(gòu)其他質(zhì)量評價(jià)相關(guān)信息6共享交換產(chǎn)品質(zhì)量信息共享交換架構(gòu)如圖2所示，具體描述如下。方進(jìn)行數(shù)據(jù)采集；在進(jìn)行數(shù)據(jù)處理和存儲(chǔ)后形成第5章的4個(gè)維度信息；為數(shù)據(jù)需求方提供數(shù)全管理等功能的產(chǎn)品質(zhì)量信息系統(tǒng)實(shí)現(xiàn)。交換的平臺(tái)或系統(tǒng)。共亨交換共亨交換數(shù)據(jù)需求數(shù)據(jù)處理和存儲(chǔ)數(shù)據(jù)檢索認(rèn)證信息信息信息數(shù)據(jù)來源第三方機(jī)構(gòu)數(shù)據(jù)數(shù)據(jù)采集統(tǒng)計(jì)分析數(shù)據(jù)應(yīng)用安企管理圖2產(chǎn)品質(zhì)量信息共享交換架構(gòu)6GB/T41138—20216.2過程活動(dòng)采集方法包括但不限于。a)調(diào)查采集法。有針對性地通過填寫問卷b)工具采集法。對于在互聯(lián)網(wǎng)上免費(fèi)公開的質(zhì)量信息，可利用搜索引擎人工搜索和采集信息。方式以定向獲取相關(guān)產(chǎn)品質(zhì)量信息。定向采集信息時(shí)，宜先約定并設(shè)置好信息采集的格式和要求。d)驗(yàn)證采集法。對于某類不確定的產(chǎn)品質(zhì)量信息，應(yīng)由相關(guān)機(jī)構(gòu)或人產(chǎn)品質(zhì)量信息數(shù)據(jù)庫的過程：地反映產(chǎn)品質(zhì)量情況；品質(zhì)量的綜合性描述；c)通過數(shù)據(jù)分類，按照第5章對數(shù)據(jù)進(jìn)行分類管理。a)產(chǎn)品質(zhì)量信息查詢的便捷性；b)相關(guān)方所獲取信息的完整性。a)產(chǎn)品質(zhì)量信息分類統(tǒng)計(jì)；7GB/T41138—2021b)統(tǒng)計(jì)分析報(bào)表或圖表導(dǎo)出。信用監(jiān)測是以信息化技術(shù)為支撐，整合產(chǎn)品質(zhì)量信息資源，建立風(fēng)險(xiǎn)預(yù)警和防范機(jī)制，以實(shí)a)及時(shí)揭示和反映產(chǎn)品質(zhì)量信用狀況；b)對產(chǎn)品質(zhì)量信用風(fēng)險(xiǎn)進(jìn)行綜合評判，實(shí)現(xiàn)有效監(jiān)管。權(quán)限管理是對系統(tǒng)用戶及其權(quán)限進(jìn)行管理，以實(shí)現(xiàn)：a)不同用戶擁有不同的訪問權(quán)限及操作權(quán)限；b)阻止對系統(tǒng)的非法入侵、非授權(quán)訪問；c)對重要信息資源分級保護(hù)。安全管理是通過采取有效措施確保數(shù)據(jù)的安全性，以實(shí)現(xiàn)：a)用戶身份不易被冒用；b)數(shù)據(jù)全生命周期的保密性；6.3系統(tǒng)功能要求為滿足6.2過程活動(dòng)的要求，完成數(shù)據(jù)共享交換，需由產(chǎn)品質(zhì)量信息系統(tǒng)支撐和實(shí)現(xiàn)。該系統(tǒng)應(yīng)具6.3.2數(shù)據(jù)采集系統(tǒng)采集功能應(yīng)能夠：a)支持來自不同采集對象，經(jīng)不同采集方式從不同采集渠道所采集產(chǎn)品質(zhì)量信息數(shù)據(jù)的錄入；b)具備自動(dòng)化采集工具用于定向采集，可定期自動(dòng)采集，動(dòng)態(tài)更新；c)提供符合6.4要求的接口功能。系統(tǒng)應(yīng)具備以下數(shù)據(jù)處理功能：c)數(shù)據(jù)分類：支持對所采集的數(shù)據(jù)進(jìn)行分類管理，建立分類目錄等。系統(tǒng)存儲(chǔ)功能應(yīng)能夠：a)數(shù)據(jù)能夠不間斷存取，并能隨時(shí)獲取歷史上任意時(shí)間段同類主題的信息；b)統(tǒng)一信息的數(shù)據(jù)類型和格式，使數(shù)據(jù)兼容和共享；c)實(shí)現(xiàn)兩級存儲(chǔ)模式，第一級存儲(chǔ)是對信息進(jìn)行匯集而未作任何處理操作時(shí)的存儲(chǔ)活動(dòng)，第二級8GB/T41138—2021是經(jīng)過數(shù)據(jù)處理之后開展的存儲(chǔ)活動(dòng)；f)建立歷史數(shù)據(jù)檔案庫對有關(guān)產(chǎn)品質(zhì)量信息進(jìn)行歸檔保存。b)提供二維碼等圖像識(shí)別技術(shù)查詢。系統(tǒng)統(tǒng)計(jì)分析宜具備以下功能：a)支持不同渠道采集的數(shù)據(jù)的統(tǒng)計(jì)分析；b)支持不同采集方式采集的數(shù)據(jù)的統(tǒng)計(jì)分析；c)支持來源于不同采集對象的數(shù)據(jù)的統(tǒng)計(jì)分析；d)支持用戶信息的統(tǒng)計(jì)分析；e)支持統(tǒng)計(jì)分析結(jié)果導(dǎo)出等。系統(tǒng)信用監(jiān)測宜具備以下功能：a)支持對相關(guān)產(chǎn)品設(shè)定信用風(fēng)險(xiǎn)預(yù)警指標(biāo)；系統(tǒng)權(quán)限管理應(yīng)具備如下功能。系統(tǒng)應(yīng)滿足如下數(shù)據(jù)安全管理要求：a)數(shù)據(jù)接收類接口9GB/T41138—2021b)數(shù)據(jù)共享類接口數(shù)據(jù)共享類接口用于向數(shù)據(jù)需求方提供指定查詢條件對應(yīng)的產(chǎn)品質(zhì)量信息，根據(jù)數(shù)據(jù)需求者息。數(shù)據(jù)共享類接口示例見A.2。通過WebService數(shù)據(jù)接口方式共享交換產(chǎn)品a)應(yīng)采用JSON或XML格式封裝報(bào)文消息，并采用對應(yīng)的JSONSchema或XMLSchema進(jìn)行描述和驗(yàn)證；采用XML時(shí)符合GB/T18793的規(guī)定；b)應(yīng)采用產(chǎn)品質(zhì)量信息系統(tǒng)分配的授權(quán)密鑰，以SHA-256摘要算法生成簽名數(shù)據(jù)；c)應(yīng)反饋接口調(diào)用正常和/或異常的響應(yīng)狀態(tài)，符合附錄B的規(guī)定；d)宜采用post方法提交數(shù)據(jù)；e)宜采用符合IETFRFC3548規(guī)定的BASE64編碼規(guī)則將圖片文件轉(zhuǎn)換為字符串；f)宜采用符合IETFRFC3629規(guī)定的UTF-8字符集；數(shù)據(jù)接口應(yīng)包括如下屬性：數(shù)據(jù)類型主要包括：GB/T41138—2021(資料性)A.1數(shù)據(jù)接收類接口A.1.1接口地址接口地址示例見表A.1。https://url:port/path/receiving接口原型示例見表A.2。表A.2接口原型objectreceiving(stringversion,datetimetimestamp,stringnonce,stringsignature,objectparams)A.1.3功能說明A.1.4接口請求接口請求參數(shù)見表A.3。參數(shù)名稱數(shù)據(jù)類型說明version接口的版本號，默認(rèn)最新版本timestampdatetime請求的時(shí)間，格式為YYYY-MM-DDHH:MM:SSnonce隨機(jī)數(shù)，每一次請求宜使用不同的隨機(jī)數(shù)signature數(shù)字簽名，產(chǎn)品質(zhì)量信息系統(tǒng)提供的授權(quán)密鑰采用SHA-265加密生成paramsobject業(yè)務(wù)請求參數(shù)集，業(yè)務(wù)請求參數(shù)JSON子節(jié)點(diǎn)basearray基本信息，內(nèi)容符合表1的要求，視需求可適情擴(kuò)展使用array產(chǎn)品檢驗(yàn)和認(rèn)證信息，內(nèi)容符合表1的要求，視需求可適情擴(kuò)展使用Creditarray產(chǎn)品質(zhì)量信用信息，內(nèi)容符合表1的要求，視需求可適情擴(kuò)展使用evaluatearray外部質(zhì)量評價(jià)信息，內(nèi)容符合表1的要求，視需求可適情擴(kuò)展使用enterprisebasearray企業(yè)基礎(chǔ)信息，內(nèi)容符合表1的要求，視需求可適情擴(kuò)展使用productbasearray產(chǎn)品基礎(chǔ)信息，內(nèi)容符合表1的要求，視需求可適情擴(kuò)展使用producttestarray產(chǎn)品檢驗(yàn)檢測信息，內(nèi)容符合表1的要求，視需求可適情擴(kuò)展使用GB/T41138—2021接口請求JSON格式示例見表A.4。{"timestamp":"2021-01-0100:00:00","nonce":"12365","signature":"a665a45920422f9d417e4867efdc4fb8a04alf3ffflfa07e998e86f7f7a27ae3",{"enterprisebase":{"企業(yè)名稱":"XXX公司","企業(yè)注冊地":"XXX省XXX市XXX區(qū)XXX街道XXX路XXX號","企業(yè)聯(lián)系方式":"0531-XXXXXXXX""產(chǎn)品名稱":"菠菜",“"產(chǎn)品品牌":"XXX牌","產(chǎn)品類型":"01232·201",]}].{{"檢驗(yàn)檢測機(jī)構(gòu)":"XXX公司","檢驗(yàn)檢測結(jié)論":"農(nóng)殘抑制率7%,合格""檢驗(yàn)檢測機(jī)構(gòu)":"XXXXXX公司","檢驗(yàn)檢測結(jié)論":"農(nóng)殘抑制率7.7%,合格"]}]A.1.5接口響應(yīng)響應(yīng)參數(shù)見表A.5。參數(shù)名稱數(shù)據(jù)類型說明響應(yīng)狀態(tài)代碼，參見B.1的響應(yīng)狀態(tài)代碼message響應(yīng)狀態(tài)描述，參見B.1的響應(yīng)狀態(tài)描述…響應(yīng)格式示例見表A.6。表A.6響應(yīng)格式{"status":"O","message":"操作成功"A.2數(shù)據(jù)共享類接口A.2.1接口地址表A.7接口地址httpshttps://url:port/path/sharingA.2.2接口原型objectsharing(numberpageindex,numberpagesize,stringtimestamp,stringnonce,stringsignature,objectparams,產(chǎn)品質(zhì)量信息共享接口，用于產(chǎn)品質(zhì)量信息系統(tǒng)向數(shù)據(jù)需求方提供指定查詢條件對應(yīng)的產(chǎn)品質(zhì)量信息，根據(jù)數(shù)據(jù)需求方的不同角色，提供相應(yīng)權(quán)限的基本信息、產(chǎn)品檢驗(yàn)與認(rèn)證信息、產(chǎn)品質(zhì)量信用信息、外部質(zhì)量評價(jià)信息等。A.2.4接口請求接口請求參數(shù)見表A.9。GB/T41138—2021參數(shù)名稱數(shù)據(jù)類型說明接口的版本號，默認(rèn)最新版本pageindex請求數(shù)據(jù)內(nèi)容當(dāng)前頁碼，默認(rèn)第1頁，用于支持?jǐn)?shù)據(jù)集合分頁pagesize請求數(shù)據(jù)內(nèi)容每頁條數(shù)，默認(rèn)20條，用于支持?jǐn)?shù)據(jù)集合分頁請求的時(shí)間，格式為YYYY-MM-DDHH:MM:SS隨機(jī)數(shù)，每一次請求宜使用不同的隨機(jī)數(shù)數(shù)字簽名，系統(tǒng)提供的授權(quán)密鑰采用SHA-265加密生成業(yè)務(wù)請求參數(shù)集，業(yè)務(wù)請求參數(shù)JSON子節(jié)點(diǎn)業(yè)務(wù)請求參數(shù)示例(如：企業(yè)名稱),視需求可適情擴(kuò)展使用接口請求JSON格式示例見表A.10。{"version":"1.0","timestamp":"2021-05-1200:00:00","nonce":"12365","signature":"a665a45920422f9d417e4867efdc4fb8a04alf3ffflfa07e998e86f7f7a27ae3","params":{"name":"XXX公司"}接口響應(yīng)參數(shù)見表A.11。參數(shù)名稱數(shù)據(jù)類型說明響應(yīng)狀態(tài)代碼，參見B.1的響應(yīng)狀態(tài)代碼message響應(yīng)狀態(tài)描述，參見B.1的響應(yīng)狀態(tài)描述接口返回結(jié)果數(shù)據(jù)集，由各個(gè)接口自定義返回的數(shù)據(jù)條數(shù)，默認(rèn)為0條resultlist業(yè)務(wù)數(shù)據(jù)集，根據(jù)接口業(yè)務(wù)的不同，返回相應(yīng)的數(shù)據(jù)集基本信息，內(nèi)容符合表1的要求，視需求可適情擴(kuò)展使用產(chǎn)品檢驗(yàn)和認(rèn)證信息，內(nèi)容符合表1的要求，視需求可適情擴(kuò)展使用GB/T41138—2021表A.11響應(yīng)參數(shù)(續(xù))參數(shù)名稱數(shù)據(jù)類型說明creditarray產(chǎn)品質(zhì)量信用信息，內(nèi)容符合表1的要求，視需求可適情擴(kuò)展使用evaluatearray外部質(zhì)量評價(jià)信息，內(nèi)容符合表1的要求，視需求可適情擴(kuò)展使用enterprisebasearray企業(yè)基礎(chǔ)信息，內(nèi)容符合表1的要求，視需求可適情擴(kuò)展使用productbasearray產(chǎn)品基礎(chǔ)信息，內(nèi)容符合表1的要求，視需求可適情擴(kuò)展使用producttestarray產(chǎn)品檢驗(yàn)檢測信息，內(nèi)容符合表1的要求，視需求可適情擴(kuò)展使用接口響應(yīng)JSON格式示例見表A.12。{"message":"ok","totalcount":1,"resultlist":[{{"enterprisebase":{"企業(yè)名稱":"XXX公司","企業(yè)注冊地":"XXX省XXX市XXX區(qū)XXX街道XXX路XXX號","企業(yè)聯(lián)系方式":"0531-XXXXXXXX""productbase":[{"產(chǎn)品名稱":"直接印刷版","產(chǎn)品品牌":"XXX牌","產(chǎn)品類型":"31511·015","產(chǎn)品功能":"產(chǎn)品使用說明描述XXX"{"產(chǎn)品名稱":"塑料貼面板","產(chǎn)品品牌":"XXX牌","產(chǎn)品類型":"31511·016","產(chǎn)品功能":"產(chǎn)品使用說明描述XXX"{"產(chǎn)品名稱":"印刷木紋紙貼面板","產(chǎn)品品牌":"XXX牌","產(chǎn)品類型":"31511·01