2021-12-13發布電信終端產業協會發布I 1 1 1 1 2 2 2 2 2 3請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。本文件起草單位：中國信息通信研究院、百度在線網絡技術（北京）有限公司、聯想（北京）有本文件主要起草人：國煒、徐曉娜、王海棠、唐佳偉、郭建領、李汝鑫、王云浩、劉獻倫、劉為在冷鏈物流全鏈條過程中，冷鏈數據可信存證對保證冷鏈物流安全性具有至關重要的作用。冷鏈數據可信存證主要包括冷鏈物流作業人員和物流作業流程中各類單證票據兩大方面。然而，上述兩方面在現有冷鏈物流過程中均具備很大的安全風險。其中，作業人員的主要安全風險在于作業過程中備案人員與實際工作人員不符、作業人員人臉等信息采集后的個人信息有效保護等方面；單證票據的安全風險則主要體現在單證票據缺失、過期、不符、虛假、存儲或備份隱患等方面。鑒于上述情況，需要在冷鏈物流作業人員的信息備案、身份核定、流程合規等管理層面，以及物流作業流程中各類單證票據信息的采集、傳輸、存儲、分發、備份、歸檔等場景中，制定相應的安全技術規范。本文件作為冷鏈可信溯源服務技術系列規范的一部分，旨在對冷鏈物流過程中涉及到的冷鏈數據可信存證進行安全技術規范，包括冷鏈物流作業人員信息可信要求、作業人員個人信息保護要求、冷1冷鏈物流可信溯源服務技術要求第4部分：冷鏈數據可信存證本文件規定了冷鏈物流過程中涉及到的冷鏈數據可信存證規范，包括冷鏈物流作業人員信息可信要求、作業人員個人信息保護要求、冷鏈物流作業流程中各類單證票據信息可信下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適GB/T28577-2012冷鏈物流分類與GB/T35273-2020信息安全技術個人信息以冷凍工藝為基礎、制冷技術為手段，使冷鏈物品從生產、流通、銷售到消費者的各個環節中始作業人員operationpers一旦泄露、非法提供或濫用可能危害人身和財產安全，極易導致個人名譽、身心健康受到損害或注：個人敏感信息包括身份證件號碼、個人生物識別信息、銀行賬戶、通信記錄和內容、財產信息、征信信息、4概述24.1要素a)作業人員信息指作業人員的人臉信息、行b)單證/票據包含作業人員身份證、從業資格證、駕駛證；承運商營業執照、冷鏈物流道路運輸5.1作業人員信息可信要求e)備案信息進行轉移時，應采用密碼技術，以保證備案信息的a)應具備作業人員身份認證核驗機制，保證實際作業人員與備案信息的b)作業人員應僅能查看本人的相關作業信息。5.2作業人員個人信息保護要求b)作業過程中，采集作業人員個人信息的頻率應是實現服務業務功能所必需的最低頻率，或向c)應對采集到的作業人員個人信息進行去標識化處理，應加密存儲作業過程中采集到的作業人d)對作業過程中采集到的作業人員個人信息，應采取如基于角色或基于任務的訪問控制策略，e)作業過程中進行作業人員個人信息采集的設備，應采用設備鎖等方式，防止向第三方暴露硬3f)轉移采集到的作業人員個人信息時，應使用安全通道或數據加密等方式，保證所轉移數據的g)采集設備對采集的作業人員個人信息進行離線存儲時，應設置最小必要存儲期限，超過期限5.3單證/票據信息可信要求5.3.1真實性b)應具備單證/票據信息符合性核驗5.3.2有效性5.3.2有效性a)應具備單證/票據有效期核驗策略，能a)對涉及作業人員個人、