電子監管碼管理規范

魚不喝水

電子監管碼管理規范

1 文檔目的
    為保證“中國產品質量電子監管網”（以下簡稱“監管網”）的高效運營，高度保障入網企業及“監管網”的共同利益，確保平臺及監管碼安全，合理使用監管碼，避免資源浪費,中信國檢運營服務中心特根據公司業務發展整體策略、對信息安全的考慮和業務需求，按照規定的原則、程序和標準制定本管理制度，以期幫助入網企業高度認識并合理使用、管理監管碼，同時，在一定意義上實現運營中心對監管碼管理工作的宏觀監控。
    2 適用范圍
    監管碼的使用與管理包括監管碼申請、生成、下載、傳輸、激活、注銷等過程的安全管理，監管碼的使用和管理由入網企業負責。
    中信國檢信息技術有限公司運營服務中心管理、指導和監督入網企業的監管碼生成及管理工作。
    3 監管碼管理控制流程
    3.1 監管碼的申請
    入網企業需根據企業自身生產情況、特點及安排，有目的、有計劃地進行監管碼申請操作。入網企業在進行監管碼申請前及過程中，需要作好以下工作：
    1、填報監管碼需求量：入網企業在申請入網階段填寫“電子密鑰申請單”時，應慎重填報本企業的監管碼年需求總量(萬)、賦碼產品種類數(個) 、每種賦碼產品分別的年監管碼需求量(萬)，此部分內容將作為監管碼審核重要參考數據。
    2、添加產品信息：入網企業需在申請監管碼前，確認已經獲得“監管網”頒發的企業編碼，并在“監管網”平臺上成功添加了產品信息。
    3、監管碼賦碼樣式實物抽測制度：入網企業必須嚴格執行“監管網”頒布的《監管碼印刷規范》，中信國檢保留監管碼賦碼樣式實物抽測的權利。
    4、申請操作：入網企業使用企業專用電子密鑰登陸www.95001111.com,通過”企業通道”進入系統平臺,點擊電子監管碼管理--申請，網上填報“監管碼申請單”，進行監管碼申請工作。
    5、監管碼申請原則：
    1）入網企業應根據本企業生產經營特點以及具體的排產計劃進行每批次監管碼申請數量的確定，避免監管碼資源浪費及可能發生的泄漏；
    2）入網企業申請的監管碼通過“監管網”審核，并成功下載、賦碼激活后，方可提出下一批次監管碼的申請。特殊情況需要企業出示合理理由并出具簽章證明。
    3.2 監管碼的審核
    1、中信國檢運營服務中心負責審核入網企業提交的監管碼申請。
    2、中信國檢運營服務中心監管碼審核標準為：
    （1）入網企業年申請監管碼總量不可超過企業在《電子密鑰申請單》中填報的監管碼年需求總量（特殊情況需專文呈報）。
    （2）每種賦碼產品的監管碼年申碼量不得超過企業在《電子密鑰申請單》中填報的每種賦碼產品分別的年監管碼需求量（特殊情況需專文呈報）。
    （3）企業如有新增入網產品,請在進行系統填加產品及相關信息的同時,以電子郵件的方式將該產品年監管碼需求量發送至中信國檢運營中心監管碼管理員郵箱。監管碼管理員負責對應增加企業的監管碼年需求總量，并作為監管碼審核參考依據。
    （4）入網企業應根據本企業生產經營特點以及具體的排產計劃進行每批次監管碼申請數量的確定，避免監管碼資源浪費。原則上，入網企業需逐月申請本月的監管碼用量。（選擇包材賦碼方式的企業除外）
    （5）入網企業完成產品賦碼、并成功激活后，方可為該產品申請新批次的監管碼。如有待激活的監管碼，則企業提交的對應產品的監管碼新需求將不予審核通過（特殊情況需要企業出示合理理由并出具簽章證明）。
    3、監管碼審核處理周期為一個工作日。
    4、中信國檢運營服務中心負責將審核結果通過系統平臺傳達至企業，并出示詳細的審核未通過批復意見與建議，以督促、幫助企業重新提交申請，保證賦碼工作正常開展。
    3.3 監管碼的生成
    1、入網企業提交的監管碼申請審核通過后,系統將為企業生成對應批次的監管碼。
    2、監管碼數據及相關操作均可通過系統日志記錄下來，入網企業的電子密鑰管理員需要對日志的數據信息定期備份。
    3、審核通過并已經生成的監管碼如有遺失、泄密的情況發生，企業相關責任人應當及時向中信國檢信息技術有限公司運營服務中心提交書面材料通報詳細情況，運營服務中心將代企業進行遺失、泄密的監管碼的注銷工作，以防止遺失的監管碼被惡意使用，造成安全隱患。

3.4 監管碼的傳輸
    1、入網企業負責保證監管碼在傳輸過程中的安全。
    2、電子監管碼可采用電子郵件的方式發送給企業授權印廠印刷，授權印廠必須指定專用郵箱且指定專人負責監管碼的接收，同時做好收訖確認工作。
    3、使用電子郵件傳輸監管碼必須以壓縮加密的方式發送。密碼與監管碼文件采取分離的方式遞送。郵件發送完畢立即徹底清除。
    4、為杜絕監管碼傳遞過程與監管碼印刷過程中的遺失與泄露，企業在選擇被委托的外部機構（快遞公司與授權印廠等）時需對其資質進行嚴格審核。入網企業在與快遞公司或授權印廠合作前，需要同時簽署合同及符合法律規范的保密協議，以約束合作雙方的行為，明確合作目標、范圍、計劃安排、程序和要求，以及雙方在具體工作中的權利和義務等。特別是針對監管碼遺失與泄露的責任問題，應在相關合同、協議條款中明確約定。
    5、監管碼在傳輸過程中如有遺失、泄密的情況發生，企業相關責任人應當及時向中信國檢信息技術有限公司運營服務中心提交書面材料通報詳細情況，中信國檢運營服務中心將代企業進行遺失、泄密的監管碼的注銷工作，以防止其被惡意使用，造成安全隱患。
    6、監管碼遺失、泄密處理及匯報程序如下：
    （1）入網企業的監管碼（含賦碼標貼、包材）在傳輸過程中如有遺失、泄密的情況發生，企業相關責任人應當及時向中信國檢信息技術有限公司運營服務中心提交書面材料通報詳細情況。
    （2）中信國檢運營服務中心負責核查該監管碼碼段的狀態，并代企業進行遺失、泄密的監管碼的注銷工作，以防止其被惡意使用，造成安全隱患。
    （3）中信國檢運營服務中心將備案記錄相關信息。
    （4）中信國檢運營服務中心負責將問題碼段處理結果及時反饋入網企業，如企業提出書面需求，則有義務配合企業提供相關系統記錄，盡可能協助企業核查事故原因。
    （5）中信國檢運營服務中心負責整理書面材料，并做好入網企業監管碼遺失、泄密事故處理記錄。
    3.5 監管碼的激活
    1、入網企業產品賦碼過程完畢進行出庫時，需進行該批次產品對應的監管碼激活操作。
    2、入網企業電子密鑰管理員使用電子密鑰登陸系統進行激活操作。監管碼激活操作無需中信國檢運營中心監管碼管理員審核。
    3、入網企業激活操作完成后，系統平臺將自動發送“激活成功”的信息至入網企業“激活信息確認指定郵箱”。
    4、入網企業需要指定專人定期查看“激活信息確認指定郵箱”，認真執行監管碼激活操作的復核工作，以確保操作無誤。
    5、如入網企業激活復核人發現激活異常情況，應立即通報本企業負責人，同時正式書面告知中信國檢信息技術有限公司。中信國檢運營服務中心將負責核查該監管碼碼段的狀態，并代企業進行非正常激活部分的監管碼的注銷工作，以避免激活誤操作或被惡意激活所帶來的嚴重后果。
    6、入網企業及中信國檢運營服務中心均需要作好監管碼異常激活處理記錄。
    3.6 監管碼的注銷
    1、入網企業如需刪除某個碼段的監管碼，需向中信國檢運營服務中心提交簽章書面申請，注明刪除原因。審批后中信國檢運營服務中心監管碼管理員方可進行企業監管碼的注銷操作。
    2、如果企業需自行銷毀賦有監管碼的標貼或包材成品，需自行做好銷毀記錄。
    3.7 法律責任
    1、參與監管碼管理的中信國檢信息技術有限公司相關人員必須嚴格遵守法律、法規和公司相關規定，保證該工作的嚴密性、安全性和正確性。
    2、參與監管碼管理工作的中信國檢信息技術有限公司相關人員，未經公司同意，擅自披露、使用或者向他人提供和轉讓與企業監管碼相關的關鍵信息，應當依據有關法律，追究其法律責任。給中信國檢信息技術有限公司造成損失的，應當賠償損失。涉及公司及企業秘密的，依照中信國檢信息技術有限公司相關人員與本公司簽訂的《保密協議》中的有關規定處理。
3、中信國檢信息技術有限公司工作人員在監管碼管理工作中徇私舞弊、濫用職權、玩忽職守的，依據有關規定給予紀律處分；構成犯罪的，依法移送司法機關追究刑事責任。
    4、接受中信國檢信息技術有限公司委托的專業機構在監管碼相關工作中違反本辦法規定，造成監管碼遺失、泄漏，中信國檢信息技術有限公司可視情況責令改正或終止委托關系。給中信國檢信息技術有限公司造成損失的，應承擔相應的經濟賠償及法律責任。
    3.8 監督/監控機制
    1、中信國檢信息技術有限公司采用群眾監督、領導監控的機制來確保本制度有效的執行，并達到預期目的；任何單位或個人發現監管碼管理工作存在問題，可以向中信國檢信息技術有限公司舉報。舉報人應當提供書面材料，表明真實身份，并提供必要的證明材料，經核實后中信國檢信息技術有限公司將根據實際情況施行相應措施。
    3.9 附則
    1、本辦法解釋權由中信國檢信息技術有限公司所有。
    2、本辦法自發布之日起執行。
    4 相關文件
    《電子密鑰管理規范》
    《產品賦碼激活流程》
    《電子監管碼遺失、泄密處理及匯報程序》