摘 要：產(chǎn)品欺詐行為影響我國公共安全和創(chuàng)新型國家的建設，開展“公共安全—產(chǎn)品真實性”標準化研究有助于實現(xiàn)主動防御侵權假冒和保證產(chǎn)品真實性的目標。本文在對ISO相關國際標準化進展進行分析研究的基礎上，提出我國“公共安全—產(chǎn)品真實性”技術組織建設和標準體系框架方案，并對國家標準研制重點進行分析。

關鍵詞：產(chǎn)品，標準，真實性，完整性，可信性

DOI編碼：10.3969/j.issn.1674-5698.2023.12.001

0 引 言

從嬰兒配方奶粉、處方藥、日用消費品到汽車、飛機和核電站的售后市場配件等所有類型的產(chǎn)品都發(fā)生過侵權假冒的產(chǎn)品欺詐行為，例如：嬰兒配方奶粉中含有致命數(shù)量的三聚氰胺、藥物中有效成分太少甚至無有效成分、飛機更換部件不合格、不合格電線著火，特別是具有創(chuàng)新性、競爭性或市場領先性的產(chǎn)品越來越成為侵權假冒攻擊的目標，使醫(yī)療器械、電子元器件及復雜的機械設備等產(chǎn)品受到威脅。這些產(chǎn)品欺詐行為不僅影響制造商、分銷商、服務提供商的創(chuàng)新力和活力，也危害消費者的健康和安全，嚴重威脅公共健康和公共安全，威脅我國創(chuàng)新型國家的建設，給消費者、企業(yè)、行業(yè)、政府等造成了巨大損失。

以標準化的技術和方法指導我國制造商等各類市場主體建立主動抵御侵權假冒的可持續(xù)機制，形成覆蓋產(chǎn)品生命周期、供應鏈全過程的保證其產(chǎn)品真實性的完整標準體系將有助于制造商等市場主體避免其產(chǎn)品受到侵權假冒等威脅，實現(xiàn)包括技術訣竅、產(chǎn)品、資產(chǎn)完整性等保護目標，可為我國的保護知識產(chǎn)權、打擊侵權假冒工作以及《商標法》《反壟斷法》《反不正當競爭法》《產(chǎn)品質量法》等法律法規(guī)的實施和貫徹落實《國家標準化發(fā)展綱要》《質量強國建設綱要》提供重要的技術支撐。

本文在對相關國際標準化發(fā)展情況進行分析研究的基礎上，提出我國“公共安全—產(chǎn)品真實性”技術組織建設和標準體系框架方案以及標準研制展望。

1 ISO“安全與韌性-產(chǎn)品和文件的真實性、完整性、可信性”標準進展

ISO/TC292/WG4安全與韌性標準化技術委員會/產(chǎn)品和文件的真實性、完整性、可信性標準化工作組負責制定反欺詐和欺詐控制領域的國際標準，截至目前，ISO/TC292/WG4共研制12項國際標準，其中10項標準已正式發(fā)布，2項標準正在制定過程中。

1.1 ISO/TC292/WG4 已經(jīng)發(fā)布的標準

ISO/ TC292/WG 4已經(jīng)發(fā)布了10項標準，具體如下。

（1）ISO 22376：2023《安全與韌性—產(chǎn)品和文件的真實性、完整性、可信性—用于認證、驗證和獲取文檔或對象所攜帶數(shù)據(jù)的可見數(shù)字印章（VDS）數(shù)據(jù)格式規(guī)范和使用》[1]該標準定義了可見數(shù)字印章（VDS）可互操作部署的必要條件，描述了適用于VDS的任何類型的文件或對象的結構、可能的表示形式、生成和驗證過程。

該標準不對發(fā)布和驗證文檔的用戶或實施和部署VDS的用戶制定要求，不適用于詳細的響應格式功能（RFF），也不適用于與VDS計劃運作相關的治理。

（2）ISO 22378：2022《安全與韌性—產(chǎn)品和文件的真實性、完整性、可信性—遏制偽造和非法貿(mào)易的可互操作的對象識別和認證系統(tǒng)指南》（代替ISO 16678：2014） [2]該標準為身份識別和認證系統(tǒng)建立了框架，提供的建議和最佳做法包括：標識符的管理和驗證；標識符的物理表示；參與者的盡職調查；審查系統(tǒng)內的所有參與者；所述唯一標識符（UID）和與其相關的可能的認證元素之間的關系；涉及檢查員身份和對有關對象的特權信息的任何授權訪問的問題；檢查員訪問歷史記錄（日志）。

（3）ISO 22380：2018《安全與韌性—產(chǎn)品和文件的真實性、完整性、可信性—產(chǎn)品欺詐風險與對策的一般原則》[3]該標準為組織提供識別與各類產(chǎn)品欺詐和產(chǎn)品欺詐相關風險的一般原則，指導組織如何制定戰(zhàn)略、業(yè)務對策，以經(jīng)濟高效的方式防止或減少此類欺詐性攻擊造成的任何損害、有形或無形損失以及成本支出，增進與產(chǎn)品相關的欺詐風險及對策的共識。

（4）ISO 22381：2018《安全與韌性—產(chǎn)品和文件的真實性、完整性、可信性—確定目標識別系統(tǒng)之間的互用性以制止假冒和非法貿(mào)易的指南》[4]該標準提供了在ISO 16678中描述的獨立運行的產(chǎn)品識別和相關認證系統(tǒng)之間建立互操作性的指南。該標準不包括將數(shù)據(jù)從一個系統(tǒng)永久傳輸?shù)搅硪粋€系統(tǒng)的內容。

該標準還提供了關于如何指定對現(xiàn)有或新的對象識別和身份驗證方法開放的環(huán)境的指導，并且保證需保持激活狀態(tài)的舊系統(tǒng)是可訪問的。

（5）ISO 22382：2018《安全與韌性—產(chǎn)品和文件的真實性、完整性、可信性—消費稅印花的內容、安全、簽發(fā)和審查指南》[5]該標準為印花的采購、制作、安全性、發(fā)放和審查提供指導，特別是針對以下事項的指導：界定印花的功能；確定利益相關方并與之協(xié)商；規(guī)劃采購流程，選擇供應商；印花的設計和結構；保護印花安全性的明顯/隱蔽特征；印花的制成和應用流程；印花供應鏈的安全性；印花序列化和唯一識別碼（UID）；印花的審查；監(jiān)測和評估印花性能。

（6）ISO 22383：2020《安全與韌性—產(chǎn)品和文件的真實性、完整性、可信性—實體產(chǎn)品防偽認證解決方案的選擇和性能評估指南》（代替I S O12931：2012）[6]該標準制定了防偽認證解決方案的性能標準和評估方法，在實體產(chǎn)品的整個生命周期中明確建立實體產(chǎn)品的真實性和完整性，著重于對實體產(chǎn)品的認證，以及其組件/零件/相關數(shù)據(jù)的認證。

（7）ISO 22384：2020《安全與韌性—產(chǎn)品和文件的真實性、完整性、可信性—保護計劃的制定、監(jiān)督及其實施指南》[7]該標準通過制定適當?shù)谋Ｗo計劃，支持其實施，并在實施后監(jiān)控其有效性，為評估與產(chǎn)品安全有關的威脅、風險和對策提供指南，包括考慮對諸如產(chǎn)品生命周期、供應鏈、制造、數(shù)據(jù)管理、品牌認知和成本等方面的影響和修正，從而相應地調整保護計劃。

該標準支持組織建立評估風險的程序，并選擇和結合個別措施來制定產(chǎn)品保護計劃。

（8）ISO 22385：2023《安全與韌性—產(chǎn)品和文件的真實性、完整性、可信性—建立互信和互操作性框架的指南》[8]該標準使用對象識別技術，建立信息處理和通信的可信環(huán)境框架，保護實物和相關電子文檔、產(chǎn)品、軟件和服務生命周期供應鏈的完整性，以減少產(chǎn)品欺詐和假冒商品。

該標準為建立確保信任、互操作性和互操作的框架提供了指南，通過安全可靠的電子簽名編碼數(shù)據(jù)集（ESEDS）方案來實現(xiàn)，支持多人和多部門環(huán)境的互操作性。該標準不干擾現(xiàn)有的可追溯性、識別和認證系統(tǒng)，但通過引入ESEDS框架支持它們之間的互操作。

（9）ISO 22387：2022《安全與韌性—產(chǎn)品和文件的真實性、完整性、可信性—使用人工制品的驗證程序》[9]該標準規(guī)定了鑒定人工制品度量的適用性、可靠性和有效性的過程，以及用于識別和驗證的人工制品度量識別原則。

該標準描述的人工制品度量識別可用于使用對其特征的一個或多個測量來識別或驗證人工制品，每個特征對單個人工制品都是唯一的，并且不可能復制。

（10）ISO 22388：2023《安全與韌性—產(chǎn)品和文件的真實性、完整性、可信性—保護實體文件的指南》[10]該標準提供了有關如何保護實體文件以明確實體文件實體的指南，建立了安全設計程序，其中包括：風險評估、確定文件類別、引入安全功能、安全評價、記錄風險減緩。

1.2 ISO/TC292/WG4正在制定的標準

目前，ISO/TC292/WG4正在制定的2項標準[11]如下。

（1）ISO/WD 22373《安全與韌性—產(chǎn)品和文件的真實性、完整性、可信性—建立可靠供應鏈的框架》

（2）ISO/CD TS 22386《安全與韌性—產(chǎn)品和文件的真實性、完整性、可信性—品牌保護和執(zhí)行程序指南》

2 “公共安全—產(chǎn)品真實性”標準體系框架構建

為應對ISO國際標準化工作，并考慮國內的適用性和名稱的明確性、簡潔性，通過對ISO/TC292/WG 4工作組范圍和標準以及我國國內相關標準化的深入分析，提出“公共安全-產(chǎn)品真實性”標準化技術組織的建立方案和標準體系框架。

2.1 我國相關標準情況

我國與產(chǎn)品真實性相關的標準化技術委員會主要是SAC / TC218全國防偽標準化技術委員會，SAC/TC218負責制定防偽領域國家標準，已發(fā)布標準包括GB/T 17004-1997《防偽技術術語》[12]、GB/T 17000-2009《全息防偽產(chǎn)品通用技術條件》[13]、GB/T 38563-2020《基于移動互聯(lián)網(wǎng)的防偽溯源驗證通用技術條件》[14]、GB/T 34062-2017《防偽溯源編碼技術條件》[15]、GB/T 17002-1997《防偽印刷產(chǎn)品生產(chǎn)管理規(guī)范》[16]、GB/T 18751-2002《磁性防偽油墨》[17]等。

以上防偽領域國家標準與ISO/TC292/WG4“產(chǎn)品和文件的真實性、完整性、可信性”中的I S O22383《實體產(chǎn)品防偽認證解決方案的選擇和性能評估指南》有關聯(lián)。但是，我國防偽領域國家標準基本都是技術性標準，ISO 22383為管理標準，不存在內容上的重復和交叉。

2.2 公共安全—產(chǎn)品真實性標準化技術組織和業(yè)務范疇

SAC/ TC351全國公共安全基礎標準化技術委員會對口ISO/TC292安全與韌性標準化技術委員會的標準化工作，由中國標準化研究院承擔國內秘書處和國際對口工作。相應地，在SAC/ TC351中成立SAC/TC351/WG4工作組，對口ISO/TC292/WG4產(chǎn)品和文件的真實性、完整性、可信性工作組的工作。以適用性、明確性和簡潔性為原則，基于對ISO/TC292/WG4工作組范圍和相關標準內涵的分析，結合國內標準化現(xiàn)狀，將SAC/TC351/WG4的工作組名稱定為全國公共安全基礎標準化技術委員會產(chǎn)品真實性工作組。

SAC/TC351/WG4作為公共安全—產(chǎn)品真實性標準化技術組織，其工作范圍是：開展產(chǎn)品真實性領域的標準化活動，以標準化的技術和方法來指導我國各類市場主體及其他相關組織建立預防產(chǎn)品欺詐的對策和方法以實現(xiàn)主動防御侵權假冒和保證產(chǎn)品真實性的目標。

2.3 “公共安全—產(chǎn)品真實性”標準體系框架

根據(jù)我國標準化相關要求，結合我國當前經(jīng)濟社會發(fā)展現(xiàn)狀，確定“公共安全—產(chǎn)品真實性”標準體系構建的原則是：與ISO/TC292/WG4“產(chǎn)品和文件的真實性、完整性和可信性”相關標準對應，面向我國實際需要和發(fā)展需求。按照上述原則，結合我國現(xiàn)有相關標準情況，研究提出“公共安全—產(chǎn)品真實性”標準體系框架，如圖1所示。

“公共安全—產(chǎn)品真實性”標準體系包括兩部分：一般原則類標準、操作指導類標準。其中，一般原則類標準主要側重于指導組織確立、識別與各類產(chǎn)品欺詐和產(chǎn)品欺詐者相關風險，確定防止或減少損害的應對策略；操作指導類標準劃分為：產(chǎn)品保護指南、實體文件保護指南、增強互信和互操作性的指南。

3 我國“公共安全—產(chǎn)品真實性”標準研制展望

“公共安全—產(chǎn)品真實性”標準化作為新興領域，需要開展大量的研究，推動標準的制定工作。現(xiàn)階段，主要開展ISO/ TC292/WG4國際標準的適用性研究，積極采用國際標準，優(yōu)先推動符合我國實際的國際標準轉化為國家標準，主要重點開展以下標準的研制。

3.1 《產(chǎn)品欺詐風險與對策的一般原則》國家標準研制

該標準將采用ISO 22380：2018，標準的范圍是：為組織建立識別各類產(chǎn)品欺詐和產(chǎn)品欺詐者相關風險的一般原則，指導組織如何以經(jīng)濟有效的方式制定戰(zhàn)略、業(yè)務對策，以防止或減少此類欺詐攻擊造成的任何傷害、有形或無形損失和成本。標準適用于所有組織，無論其類型、規(guī)?；蛐再|，無論是私營或公共組織，適合于組織的需求、目標、資源和約束，旨在促進在產(chǎn)品相關欺詐風險及其對策領域的共識。

該標準從了解產(chǎn)品欺詐的外部和內部情境開始入手，考慮欺詐的原因，如：產(chǎn)品市場和產(chǎn)品欺詐相關的機會，然后分析產(chǎn)品欺詐的意圖和動機，產(chǎn)品欺詐的類型，產(chǎn)品欺詐者的類型以及針對產(chǎn)品欺詐可采取的戰(zhàn)略對策。上述思想集中體現(xiàn)在標準的重點章節(jié)“產(chǎn)品欺詐風險和對策的一般原則”中，包括：產(chǎn)品欺詐的情境背景評估、產(chǎn)品欺詐的意圖和動機分類、產(chǎn)品欺詐活動的分類、產(chǎn)品欺詐者的分類、剖析和實施產(chǎn)品欺詐的風險評估、對策的選擇和實施、對策的效果評估。

3.2 《保護計劃的制定、監(jiān)督及其實施指南》國家標準

該標準將采用ISO 22384：2020，標準的范圍是：通過制定適當?shù)谋Ｗo計劃，支持其實施，并在實施后監(jiān)控其有效性，為評估與產(chǎn)品安全有關的威脅、風險和對策提供指南，包括考慮對諸如產(chǎn)品生命周期、供應鏈、制造、數(shù)據(jù)管理、品牌認知和成本等方面的影響和修正，從而相應地調整保護計劃。標準適用于希望確保產(chǎn)品的真實性和完整性的所有類型和規(guī)模的組織，從而支持產(chǎn)品的可信度，包括與產(chǎn)品相關的文檔、數(shù)據(jù)和服務。標準支持組織建立評估風險的程序，并選擇和結合個別措施來制定產(chǎn)品保護計劃。

該標準采用策劃-實施-檢查-改進（PDCA）的思路構建產(chǎn)品保護計劃的程序模型，共包括12個環(huán)節(jié)：建立項目團隊、確定要保護的資產(chǎn)、確定保護目標、進行風險評估、確定保護措施的選擇準則、選擇適當?shù)拇胧?、合并和協(xié)調保護計劃的措施、確定保護計劃并準備實施、驗證保護計劃、實施保護計劃、評估已實施保護計劃的有效性、維護保護計劃。

4 結 語

本文分析了ISO《安全與韌性-產(chǎn)品和文件的真實性、完整性、可信性》標準進展，結合我國實際，提出了“公共安全—產(chǎn)品真實性”技術組織建設和標準體系框架方案，并對國家標準研制重點進行了分析。作為新興的標準化領域，“公共安全—產(chǎn)品真實性”標準化需要在以下方面開展深入研究：系統(tǒng)調研和分析我國保護知識產(chǎn)權、打擊侵權假冒工作的實際需求，開展我國國家標準的研制；積極參與ISO/ TC292/WG4標準化活動，參與國際標準制定，跟進相關領域國際標準化最新進展和趨勢，推廣我國先進做法和經(jīng)驗，為我國的打擊侵權假冒、保護知識產(chǎn)權和創(chuàng)新型國家建設提供支撐。

參考文獻

ISO 22376：2023，Security and resilience — Authenticity，integrity and trust for products and documents — Specificationand usage of visible digital seal （VDS） data format forauthentication， verification and acquisition of data carried by adocument or object[S]. Switzerland： ISO， 2023.

ISO 22378：2022，Security and resilience — Authenticity，integrity and trust for products and documents — Guidelinesfor interoperable object identification and related authenticationsystems to deter counterfeiting and illicit trade[S]. Switzerland：ISO， 2022.

ISO 22380：2018，Security and resilience — Authenticity，integrity and trust for products and documents — Generalprinciples for product fraud risk and countermeasures[S].Switzerland： ISO， 2018.

ISO 22381：2018，Security and resilience — Authenticity，integrity and trust for products and documents — Guidelinesfor establishing interoperability among object identificationsystems to deter counterfeiting and illicit trade[S]. Switzerland：ISO， 2018.

ISO 22382：2018，Security and resilience — Authenticity，integrity and trust for products and documents — Guidelinesfor the content， security， issuance and examination of excisetax stamps[S]. Switzerland： ISO， 2018.

ISO 22383：2020，Security and resilience — Authenticity，integrity and trust for products and documents — Guidelinesfor the selection and performance evaluation of authenticationsolutions for material goods[S]. Switzerland： ISO， 2020.

ISO 22384：2019，Security and resilience — Authenticity，integrity and trust for products and documents —Guidelines to establish and monitor a protection plan and itsimplementation[S]. Switzerland： ISO， 2019.

ISO 22385：2023，Security and resilience — Authenticity，integrity and trust for products and documents — Guidelinesto establish a framework for trust and interoperability[S].Switzerland： ISO， 2023.

ISO 22387：2022，Security and resilience — Authenticity，integrity and trust for products and documents — Validationprocedures for the application of artefact metrics[S].Switzerland： ISO， 2022.

ISO 22388：2023，Security and resilience — Authenticity，integrity and trust for products and documents — Guidelinesfor securing physical documents[S]. Switzerland： ISO， 2019.Standards by ISO/TC 292[Z]. https：//www.iso.org/committee/5259148/x/catalogue/p/0/u/1/w/0/d/0.

GB/T 17004-1997， 防偽技術術語[S]. 北京：中國標準出版社，1997.

GB/T 17000-2009， 全息防偽產(chǎn)品通用技術條件[S].北京：中國標準出版社，2009.

GB/T 38563-2020， 基于移動互聯(lián)網(wǎng)的防偽溯源驗證通用技術條件[S]. 北京：中國標準出版社，2020.

GB/T 34062-2017， 防偽溯源編碼技術條件[S]. 北京：中國標準出版社，2017.

GB/T 17002-1997， 防偽印刷產(chǎn)品生產(chǎn)管理規(guī)范[S]. 北京：中國標準出版社，1997.

GB/T 18751-2002， 磁性防偽油墨[S]. 北京：中國標準出版社，2002.