再生资源回收利用网络规范.pdf

再生资源回收利用网络信息存证规范

1范围

本文件界定了再生资源回收利用网络信息存证的术语和定义，规定了再生资源回收利用网络信息存

证的一般要求、服务要求、存证要求、安全要求和隐私保护要求。

本文件适用于再生资源回收利用网络信息存证服务。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22080信息技术安全要求信息安全管理体系要求

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T35273信息安全技术个人信息安全规范

3术语和定义

下列术语和定义适用于本文件。

网络信息存证preserveevidence

通过技术手段对网络信息进行保存和验证的行为，保证其完整性和真实性并可追溯。

[来源：GB/T43580-20233.3，有修改]

存证服务preserveevidenceservice

以网站、应用程序、编程接口以及其他形式提供存证的过程。

存证服务提供者preservationprovider

提供信息存证服务的机构或组织。

存证服务使用者preservationuser

使用信息存证服务的组织或个人。

再生资源经营者renewableresourceoperator

从事再生资源回收、加工、利用等经营活动的企业、个体工商户以及自然人。

4一般要求

存证服务提供者应为中华人民共和国境内合法注册的企业，具备提供存证服务的能力。

1

存证服务使用者一般为再生资源经营者，再生资源经营者应提供真实、完整的经营活动信息。

存证服务提供者应为存证服务使用者提供经营信息的采集、存储、查询和验证服务。

存证服务提供者应满足包括但不限于以下的要求：

a)通过GB/T22080信息安全体系认证。

b)具备提供存证服务的专业能力，并配备与服务规模相适应的设备、技术人员。

c)具备保持服务持续运行的能力，并定期披露企业运行情况报告、公共信用信息报告。

d)建立存证服务流程，确立服务内容，并向存证服务使用者和其他相关方公开。

e)通过电话、邮箱、在线服务等形式，接受再生资源经营者及其相关方的咨询、投诉和建议，

并接受管理部门的监督。

f)通过证件证照比对、生物特征识别或国家统一身份认证平台认证等在线方式对在本平台注册

的存证服务使用者进行真实性核验和实名认证。传输数据前，应对存证服务使用者的身份信

息进行可信认证，并保留认证记录。

5服务要求

基本原则

a)合法性，符合现有的国家相关法律法规要求；

b)先进性，所使用的软件、硬件符合当前的发展形势，不使用过时的技术；

c)安全性，提供存证服务的计算机系统硬件环境安全可靠，保管方式和手段妥当；

d)易用性，存储、保管信息的介质明确，信息内容清晰、客观、准确；

e)可维护性，存证服务系统在发生故障后能够排除故障予以修复，并返回到原来正常运行状态；

f)可扩展性，根据业务开展情况扩展其软件、硬件配置的能力；

g)数据完整性，存证的内容可通过特定形式得到验证。

运维要求

5.2.1应确保存证服务7×24小时不间断提供。

5.2.2存证服务相关的硬件设备及其周边应设置监控系统。

5.2.3应为存证服务基础设备建立档案，包括但不限于物理设备种类、型号、功能、物理位置等。

5.2.4应具备数据导出迁移、冗余备份和存储扩展能力。

5.2.5应对存证服务基础设备进行日常维护与监控，包括但不限于、病毒查杀、系统漏洞扫描、补丁

安装。

5.2.6应采用多角色分权管理，重要操作需多操作员共同授权、同时操作。

5.2.7应对存证服务进行完整的日志记录。

5.2.8应建立应急处置方案及恢复策略，及时对紧急事件进行响应。

测评要求

存证服务平台应达到GB/T22239-2019的第三级基本要求，每年进行一次等