食品安全信息平臺(tái)解決方案

1、食品安全管理信息平臺(tái)解決方案XXXXX科技公司2012年5月目 錄第一部分 社區(qū)食品安全建設(shè)要求31.1 食品安全應(yīng)用現(xiàn)狀3第二部分 食品安全信息平臺(tái)解決方案32.1 信息錄入系統(tǒng)32.2 食品安全監(jiān)控單位搜索與統(tǒng)計(jì)42.3 食品安全信息提醒功能5 彈窗提醒功能5 系統(tǒng)桌面提醒功能6 食品安全單位督查評(píng)價(jià)功能6第三部分 系統(tǒng)安全解決方案73.1 安全架構(gòu)73.2 系統(tǒng)訪問(wèn)安全7 業(yè)務(wù)操作安全7 中間層的安全策略8 數(shù)據(jù)庫(kù)的安全策略8第四部分 系統(tǒng)運(yùn)行環(huán)境規(guī)劃建議94.1 軟件環(huán)境9第一部分 社區(qū)食品安全建設(shè)要求1.1 食品安全應(yīng)用現(xiàn)狀近幾年食品安全問(wèn)題不斷出現(xiàn)，世界各國(guó)政府大多將食品安全視為國(guó)

2、家公共安全，并紛紛加大監(jiān)管力度，并制定嚴(yán)格的食品監(jiān)管體系。為保障食品安全，我國(guó)政府樹(shù)立了全程監(jiān)管的理念，堅(jiān)持預(yù)防為主、源頭治理的工作思路，形成了“全國(guó)統(tǒng)一領(lǐng)導(dǎo)，地方政府負(fù)責(zé)，部門(mén)指導(dǎo)協(xié)調(diào)，各方聯(lián)合行動(dòng)”的監(jiān)管工作格局。我國(guó)的食品安全監(jiān)管應(yīng)借鑒國(guó)外的先進(jìn)經(jīng)驗(yàn)，在食品安全法律體系、食品安全監(jiān)管體系、食品安全標(biāo)準(zhǔn)和檢驗(yàn)檢測(cè)體系、食品安全信用體系等各方面不斷完善，促進(jìn)食品安全水平的全面提高。第二部分 食品安全信息平臺(tái)解決方案具體到食品監(jiān)管的環(huán)節(jié)，因?yàn)楸O(jiān)管環(huán)節(jié)非常復(fù)雜，光靠人力來(lái)監(jiān)管，效率不高，監(jiān)管不到位，如果配合軟件信息系統(tǒng)的應(yīng)用，把轄區(qū)內(nèi)所有需要監(jiān)管的單位、人員等數(shù)據(jù)進(jìn)行分類，統(tǒng)計(jì)，提醒。則可很大的

3、提高效率，做到監(jiān)管的全面和及時(shí)性。2.1 信息錄入系統(tǒng)要做到食品安全監(jiān)管，轄區(qū)內(nèi)所要監(jiān)管到的信息，首先要進(jìn)行綜合錄入，把信息按照轄區(qū)，分類，分別進(jìn)行錄入，以方便提醒和統(tǒng)計(jì)功能的展現(xiàn)。Ø 監(jiān)管單位經(jīng)營(yíng)類別的管理侯家塘需要監(jiān)管的巡查對(duì)象范圍，分為七類，為了今后可能拓展的需要。需要對(duì)類別進(jìn)行一個(gè)管理，現(xiàn)有的類別為：（1） 食品生產(chǎn)和加工店；（2） 食品流通（食雜店、南食店、超市）（3） 社會(huì)餐飲服務(wù)（粉店、大型餐飲等）（4） 各類大中專院校、中小學(xué)、幼兒園食堂；（5） 建筑工地食堂；（6） 藥店及保健品經(jīng)營(yíng)店；（7） 飲用水（包括二次供水、桶裝水、直飲水單位）Ø 監(jiān)管單位信息管理

4、監(jiān)管的主體信息，為監(jiān)管單位信息的管理，主要包含監(jiān)管單位的名稱、地址、法人、電話、經(jīng)營(yíng)范圍、所擁有的許可證。和許可證的發(fā)放時(shí)間和過(guò)期時(shí)間等。信息全面的錄入，方便整體信息的查詢和統(tǒng)計(jì)，許可證的過(guò)期時(shí)間，可以用來(lái)做系統(tǒng)提醒設(shè)置，Ø 從業(yè)人員信息管理對(duì)每個(gè)監(jiān)管單位的從業(yè)人員進(jìn)行管理，包括從業(yè)人員的姓名，性別，年齡，健康證，等信息的錄入和管理，健康證的有效期限為一年，將作為從業(yè)人員健康證系統(tǒng)提醒的依據(jù)。2.2 食品安全監(jiān)控單位搜索與統(tǒng)計(jì)信息都全面的錄入到系統(tǒng)中去后，最重要的是需要對(duì)所有數(shù)據(jù)，進(jìn)行分類管理，分類查詢與分類統(tǒng)計(jì)。方便對(duì)數(shù)據(jù)進(jìn)行有效的歸類、了解和分析。Ø 按分類查詢和統(tǒng)計(jì)（

5、1） 按照錄入時(shí)，所分的七大類，按照某一類監(jiān)管單位經(jīng)營(yíng)類別進(jìn)行搜索，可以列出所有該類的單位信息；（2） 某一類的監(jiān)管單位，將按照證件是否過(guò)期，是否快到期，是否有證分別顯示紅燈、黃燈、綠燈和黑燈，并展示出，某類監(jiān)管單位共有多少家單位和企業(yè)，證件過(guò)期多少家，快到期多少家，不需要預(yù)警多少家，無(wú)證多少家，以標(biāo)簽形式，分別列出，并以輕重緩急進(jìn)行數(shù)據(jù)的排序；（3） 在某一類單位中，顯示餅狀圖，分別列出過(guò)期、快到期、未到期三種狀態(tài)企業(yè)的比例，供管理人員參考和決策；（4） 列表提供EXCEL導(dǎo)出功能，方便人員進(jìn)行及時(shí)處理。Ø 按轄區(qū)查詢和統(tǒng)計(jì)（1） 侯家塘，分為多個(gè)社區(qū)，需要對(duì)每個(gè)社區(qū)的單位進(jìn)行分類

6、搜索，可以列出某個(gè)社區(qū)內(nèi)所有的單位信息；（2） 按照某一社區(qū)的監(jiān)管單位，同樣以標(biāo)簽形式列出證件過(guò)期多少家，快到期多少家，未到期多少家，無(wú)證多少家。并統(tǒng)計(jì)出數(shù)量。（3） 按照某一社區(qū)，顯示餅狀圖，分別列出過(guò)期、快到期、未到期，無(wú)證四種狀態(tài)企業(yè)的比例，供管理人員參考和決策。（4） 列表提供EXCEL導(dǎo)出功能，方便人員進(jìn)行及時(shí)處理。Ø 按分類、社區(qū)、名字綜合查詢可以同時(shí)按照分類，社區(qū)，以及名字模糊查詢，任意組合查詢條件，靈活的獲取所需要查看到的信息。2.3 食品安全信息提醒功能2.3.1 彈窗提醒功能當(dāng)管理員登陸系統(tǒng)時(shí)，系統(tǒng)會(huì)每隔一段時(shí)間，彈出提醒窗口，顯示有多少已過(guò)期證件的單位，馬上要過(guò)

7、期證件的單位，并提供鏈接，直接點(diǎn)進(jìn)相關(guān)的數(shù)據(jù)列表，供管理員進(jìn)行處理；2.3.2 系統(tǒng)桌面提醒功能在系統(tǒng)的主桌面上，將列出最需要解決的證件過(guò)期單位，健康證過(guò)期人員，并提供更多的按鈕，點(diǎn)擊進(jìn)入全部證件過(guò)期的單位和從業(yè)人員，并提供EXCEL導(dǎo)出功能，供管理員進(jìn)行實(shí)際的處理。2.3.3 食品安全單位督查評(píng)價(jià)功能轄區(qū)管理人員去單位門(mén)店督查，督查五個(gè)項(xiàng)目，分別是證照辦理、環(huán)境衛(wèi)生、服務(wù)質(zhì)量、物品質(zhì)量、顧客的滿意度，合格4個(gè)為四星，合格3個(gè)為三星，合格2個(gè)為二星，只一個(gè)合格就是黑名單，有發(fā)生重大食品安全問(wèn)題直接列為黑名單，督查記錄在說(shuō)明框里進(jìn)行描述?？砂葱羌?jí)在系統(tǒng)桌面以列表的形式羅列出來(lái)。供管理員進(jìn)行實(shí)際的

8、處理。第三部分 系統(tǒng)安全解決方案3.1 安全架構(gòu)通常情況下，安全系統(tǒng)在保護(hù)整個(gè)系統(tǒng)安全的同時(shí)會(huì)在一定程度上降低系統(tǒng)的使用性能，為克服這種問(wèn)題，系統(tǒng)采用三層結(jié)構(gòu)技術(shù)框架，將Internet、B/S、PC模型三種計(jì)算模型集成，構(gòu)成新的分布式計(jì)算類型的應(yīng)用程序框架。使用三層結(jié)構(gòu)技術(shù)模型，不但可以建立起可擴(kuò)充的、多層的商務(wù)程序，改善企業(yè)內(nèi)、外的信息流動(dòng)，動(dòng)態(tài)、靈活地適應(yīng)商務(wù)的變化，很容易地實(shí)現(xiàn)存系統(tǒng)和數(shù)據(jù)進(jìn)行集成。同時(shí)，客戶端并沒(méi)有與核心數(shù)據(jù)發(fā)生物理聯(lián)系，在獲得高性能、靈活性的同時(shí)最大程度保障了的數(shù)據(jù)安全。3.2 系統(tǒng)訪問(wèn)安全u 身份鑒定提供了面向用戶、調(diào)用過(guò)程和客戶端調(diào)用等方式的身份鑒定，通過(guò)使用用

9、戶名和密碼、證書(shū)等方式，將合法的應(yīng)用用戶和調(diào)用程序區(qū)別于非法的入侵者。u 授權(quán) 授權(quán)是使企業(yè)應(yīng)用的完整性和安全性得以保證的重要因素，對(duì)企業(yè)應(yīng)用的授權(quán)策略提供了易于配置和修改的方法與工具，同時(shí)提供了可靠安全的授權(quán)機(jī)制。u 加密對(duì)于企業(yè)應(yīng)用中的敏感數(shù)據(jù)的保存和交換，系統(tǒng)將提供了高效可靠的加密機(jī)制，保障企業(yè)數(shù)據(jù)的存儲(chǔ)及通訊安全。u 安全數(shù)據(jù)存儲(chǔ) 對(duì)于系統(tǒng)中的關(guān)鍵數(shù)據(jù)，如消息、用戶信息等等，提供了極安全的內(nèi)部保護(hù)存儲(chǔ)機(jī)制。3.2.1 業(yè)務(wù)操作安全u 多級(jí)安全系統(tǒng)對(duì)于系統(tǒng)管理、業(yè)務(wù)操作、明細(xì)數(shù)據(jù)等訪問(wèn)權(quán)限采取多級(jí)安全控制，靈活的授權(quán)組合保障系統(tǒng)合理授權(quán)。u 安全性規(guī)則通過(guò)規(guī)則定義, 對(duì)可選用的 “有效值

10、” 進(jìn)行限制，最大程度保障數(shù)據(jù)的準(zhǔn)確性。u 審計(jì)通過(guò)審計(jì)定義，實(shí)現(xiàn)系統(tǒng)操作、業(yè)務(wù)處理提供整體的日志、預(yù)警、違規(guī)處理流程，最大程度保障數(shù)據(jù)的真實(shí)、合法。3.2.2 中間層的安全策略系統(tǒng)的中間層根據(jù)子系統(tǒng)劃分成多個(gè)應(yīng)用程序（包），中間層管理程序提供了可以針對(duì)應(yīng)用程序級(jí)以及組件級(jí)的安全設(shè)置。對(duì)于應(yīng)用程序級(jí)的安全設(shè)置，我們可以設(shè)置對(duì)調(diào)用者的身份驗(yàn)證的級(jí)別，在最高的安全級(jí)別下，數(shù)據(jù)將會(huì)在網(wǎng)絡(luò)上加密傳送，但這會(huì)導(dǎo)致一定的性能損失。還可以設(shè)置該應(yīng)用程序以特定的賬號(hào)來(lái)運(yùn)行，進(jìn)而限制其資源訪問(wèn)權(quán)利，如只給該賬號(hào)可以運(yùn)行這件組件必要的權(quán)限，包括對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)權(quán)限。我們還可以為組件指定基于角色的安全機(jī)制，但這種方式

11、下，我們首先在應(yīng)用程序（包）一級(jí)定義一些角色，然后給每個(gè)角色指定一個(gè)或者多個(gè)成員（成員可以是域用戶或者用戶組），最后將組件的安全設(shè)置指定為強(qiáng)制進(jìn)行安全檢查，同時(shí)選定可以訪問(wèn)該組件的角色。3.2.3 數(shù)據(jù)庫(kù)的安全策略目前，信息系統(tǒng)中較常用到的ORACLE、SQL SERVER、Sybase、DB2等大型數(shù)據(jù)庫(kù)均提供了有效的安全性控制策略，既注重?cái)?shù)據(jù)訪問(wèn)的安全性和監(jiān)督用戶的登錄，又兼顧了用戶在使用數(shù)據(jù)時(shí)對(duì)速度的要求。在數(shù)據(jù)庫(kù)中的安全性是依靠分層解決的，它的安全措施也是一級(jí)一級(jí)層層設(shè)置的，真正做到了層層設(shè)防。第一層是注冊(cè)和用戶許可，保護(hù)對(duì)服務(wù)器的基本存??；第二層是存取控制，對(duì)不同用戶設(shè)定不同的權(quán)限，

12、使數(shù)據(jù)庫(kù)得到最大限度的保護(hù)；第三層是增加限制數(shù)據(jù)存取的視圖和存儲(chǔ)過(guò)程，在數(shù)據(jù)庫(kù)與用戶之間建立一道屏障。第四部分 系統(tǒng)運(yùn)行環(huán)境規(guī)劃建議4.1 軟件環(huán)境軟件服務(wù)器工作站操作系統(tǒng)Microsoft® Windows NT 4.0 Server Microsoft® Windows 2000 Server/Advanced ServerMicrosoft® Windows NT 4.0 Workstation Microsoft® Windows 2000 ProfessionalMicrosoft® Windows XP Professional數(shù)據(jù)庫(kù)Microsoft® SQL Server 2000Microsoft® SQL Server