食品安全信息平臺解決方案

食品安全信息平臺解決方案食品安全信息平臺解決方案食品安全信息平臺解決方案xxx公司食品安全信息平臺解決方案文件編號：文件日期：修訂次數(shù)：第1.0次更改批準審核制定方案設(shè)計，管理制度食品安全管理信息平臺解決方案XXXXX科技公司2012年5月目錄TOC\o"1-4"\u第一部分社區(qū)食品安全建設(shè)要求 3食品安全應用現(xiàn)狀 3第二部分食品安全信息平臺解決方案 3信息錄入系統(tǒng) 3食品安全監(jiān)控單位搜索與統(tǒng)計 4食品安全信息提醒功能 5彈窗提醒功能 5系統(tǒng)桌面提醒功能 6食品安全單位督查評價功能 6第三部分系統(tǒng)安全解決方案 7安全架構(gòu) 7系統(tǒng)訪問安全 7業(yè)務操作安全 7中間層的安全策略 8數(shù)據(jù)庫的安全策略 8第四部分系統(tǒng)運行環(huán)境規(guī)劃建議 9軟件環(huán)境 9社區(qū)食品安全建設(shè)要求食品安全應用現(xiàn)狀近幾年食品安全問題不斷出現(xiàn)，世界各國政府大多將食品安全視為國家公共安全，并紛紛加大監(jiān)管力度，并制定嚴格的食品監(jiān)管體系。為保障食品安全，我國政府樹立了全程監(jiān)管的理念，堅持預防為主、源頭治理的工作思路，形成了“全國統(tǒng)一領(lǐng)導，地方政府負責，部門指導協(xié)調(diào)，各方聯(lián)合行動”的監(jiān)管工作格局。我國的食品安全監(jiān)管應借鑒國外的先進經(jīng)驗，在食品安全法律體系、食品安全監(jiān)管體系、食品安全標準和檢驗檢測體系、食品安全信用體系等各方面不斷完善，促進食品安全水平的全面提高。 食品安全信息平臺解決方案具體到食品監(jiān)管的環(huán)節(jié)，因為監(jiān)管環(huán)節(jié)非常復雜，光靠人力來監(jiān)管，效率不高，監(jiān)管不到位，如果配合軟件信息系統(tǒng)的應用，把轄區(qū)內(nèi)所有需要監(jiān)管的單位、人員等數(shù)據(jù)進行分類，統(tǒng)計，提醒。則可很大的提高效率，做到監(jiān)管的全面和及時性。信息錄入系統(tǒng)要做到食品安全監(jiān)管，轄區(qū)內(nèi)所要監(jiān)管到的信息，首先要進行綜合錄入，把信息按照轄區(qū)，分類，分別進行錄入，以方便提醒和統(tǒng)計功能的展現(xiàn)。監(jiān)管單位經(jīng)營類別的管理侯家塘需要監(jiān)管的巡查對象范圍，分為七類，為了今后可能拓展的需要。需要對類別進行一個管理，現(xiàn)有的類別為：食品生產(chǎn)和加工店；食品流通（食雜店、南食店、超市）社會餐飲服務（粉店、大型餐飲等）各類大中專院校、中小學、幼兒園食堂；建筑工地食堂；藥店及保健品經(jīng)營店；飲用水（包括二次供水、桶裝水、直飲水單位）監(jiān)管單位信息管理監(jiān)管的主體信息，為監(jiān)管單位信息的管理，主要包含監(jiān)管單位的名稱、地址、法人、電話、經(jīng)營范圍、所擁有的許可證。和許可證的發(fā)放時間和過期時間等。信息全面的錄入，方便整體信息的查詢和統(tǒng)計，許可證的過期時間，可以用來做系統(tǒng)提醒設(shè)置，從業(yè)人員信息管理對每個監(jiān)管單位的從業(yè)人員進行管理，包括從業(yè)人員的姓名，性別，年齡，健康證，等信息的錄入和管理，健康證的有效期限為一年，將作為從業(yè)人員健康證系統(tǒng)提醒的依據(jù)。食品安全監(jiān)控單位搜索與統(tǒng)計信息都全面的錄入到系統(tǒng)中去后，最重要的是需要對所有數(shù)據(jù)，進行分類管理，分類查詢與分類統(tǒng)計。方便對數(shù)據(jù)進行有效的歸類、了解和分析。按分類查詢和統(tǒng)計按照錄入時，所分的七大類，按照某一類監(jiān)管單位經(jīng)營類別進行搜索，可以列出所有該類的單位信息；某一類的監(jiān)管單位，將按照證件是否過期，是否快到期，是否有證分別顯示紅燈、黃燈、綠燈和黑燈，并展示出，某類監(jiān)管單位共有多少家單位和企業(yè)，證件過期多少家，快到期多少家，不需要預警多少家，無證多少家，以標簽形式，分別列出，并以輕重緩急進行數(shù)據(jù)的排序；在某一類單位中，顯示餅狀圖，分別列出過期、快到期、未到期三種狀態(tài)企業(yè)的比例，供管理人員參考和決策；列表提供EXCEL導出功能，方便人員進行及時處理。按轄區(qū)查詢和統(tǒng)計侯家塘，分為多個社區(qū)，需要對每個社區(qū)的單位進行分類搜索，可以列出某個社區(qū)內(nèi)所有的單位信息；按照某一社區(qū)的監(jiān)管單位，同樣以標簽形式列出證件過期多少家，快到期多少家，未到期多少家，無證多少家。并統(tǒng)計出數(shù)量。按照某一社區(qū)，顯示餅狀圖，分別列出過期、快到期、未到期，無證四種狀態(tài)企業(yè)的比例，供管理人員參考和決策。列表提供EXCEL導出功能，方便人員進行及時處理。按分類、社區(qū)、名字綜合查詢可以同時按照分類，社區(qū)，以及名字模糊查詢，任意組合查詢條件，靈活的獲取所需要查看到的信息。食品安全信息提醒功能彈窗提醒功能當管理員登陸系統(tǒng)時，系統(tǒng)會每隔一段時間，彈出提醒窗口，顯示有多少已過期證件的單位，馬上要過期證件的單位，并提供鏈接，直接點進相關(guān)的數(shù)據(jù)列表，供管理員進行處理；系統(tǒng)桌面提醒功能在系統(tǒng)的主桌面上，將列出最需要解決的證件過期單位，健康證過期人員，并提供更多的按鈕，點擊進入全部證件過期的單位和從業(yè)人員，并提供EXCEL導出功能，供管理員進行實際的處理。食品安全單位督查評價功能轄區(qū)管理人員去單位門店督查，督查五個項目，分別是證照辦理、環(huán)境衛(wèi)生、服務質(zhì)量、物品質(zhì)量、顧客的滿意度，合格4個為四星，合格3個為三星，合格2個為二星，只一個合格就是黑名單，有發(fā)生重大食品安全問題直接列為黑名單，督查記錄在說明框里進行描述?？砂葱羌壴谙到y(tǒng)桌面以列表的形式羅列出來。供管理員進行實際的處理。

系統(tǒng)安全解決方案安全架構(gòu)通常情況下，安全系統(tǒng)在保護整個系統(tǒng)安全的同時會在一定程度上降低系統(tǒng)的使用性能，為克服這種問題，系統(tǒng)采用三層結(jié)構(gòu)技術(shù)框架，將Internet、B/S、PC模型三種計算模型集成，構(gòu)成新的分布式計算類型的應用程序框架。使用三層結(jié)構(gòu)技術(shù)模型，不但可以建立起可擴充的、多層的商務程序，改善企業(yè)內(nèi)、外的信息流動，動態(tài)、靈活地適應商務的變化，很容易地實現(xiàn)存系統(tǒng)和數(shù)據(jù)進行集成。同時，客戶端并沒有與核心數(shù)據(jù)發(fā)生物理聯(lián)系，在獲得高性能、靈活性的同時最大程度保障了的數(shù)據(jù)安全。系統(tǒng)訪問安全身份鑒定提供了面向用戶、調(diào)用過程和客戶端調(diào)用等方式的身份鑒定，通過使用用戶名和密碼、證書等方式，將合法的應用用戶和調(diào)用程序區(qū)別于非法的入侵者。授權(quán)授權(quán)是使企業(yè)應用的完整性和安全性得以保證的重要因素，對企業(yè)應用的授權(quán)策略提供了易于配置和修改的方法與工具，同時提供了可靠安全的授權(quán)機制。加密對于企業(yè)應用中的敏感數(shù)據(jù)的保存和交換，系統(tǒng)將提供了高效可靠的加密機制，保障企業(yè)數(shù)據(jù)的存儲及通訊安全。安全數(shù)據(jù)存儲對于系統(tǒng)中的關(guān)鍵數(shù)據(jù)，如消息、用戶信息等等，提供了極安全的內(nèi)部保護存儲機制。業(yè)務操作安全多級安全系統(tǒng)對于系統(tǒng)管理、業(yè)務操作、明細數(shù)據(jù)等訪問權(quán)限采取多級安全控制，靈活的授權(quán)組合保障系統(tǒng)合理授權(quán)。安全性規(guī)則通過規(guī)則定義,對可選用的“有效值”進行限制，最大程度保障數(shù)據(jù)的準確性。審計通過審計定義，實現(xiàn)系統(tǒng)操作、業(yè)務處理提供整體的日志、預警、違規(guī)處理流程，最大程度保障數(shù)據(jù)的真實、合法。中間層的安全策略系統(tǒng)的中間層根據(jù)子系統(tǒng)劃分成多個應用程序（包），中間層管理程序提供了可以針對應用程序級以及組件級的安全設(shè)置。對于應用程序級的安全設(shè)置，我們可以設(shè)置對調(diào)用者的身份驗證的級別，在最高的安全級別下，數(shù)據(jù)將會在網(wǎng)絡(luò)上加密傳送，但這會導致一定的性能損失。還可以設(shè)置該應用程序以特定的賬號來運行，進而限制其資源訪問權(quán)利，如只給該賬號可以運行這件組件必要的權(quán)限，包括對數(shù)據(jù)庫的訪問權(quán)限。我們還可以為組件指定基于角色的安全機制，但這種方式下，我們首先在應用程序（包）一級定義一些角色，然后給每個角色指定一個或者多個成員（成員可以是域用戶或者用戶組），最后將組件的安全設(shè)置指定為強制進行安全檢查，同時選定可以訪問該組件的角色。數(shù)據(jù)庫的安全策略目前，信息系統(tǒng)中較常用到的ORACLE、SQLSERVER、Sybase、DB2等大型數(shù)據(jù)庫均提供了有效的安全性控制策略，既注重數(shù)據(jù)訪問的安全性和監(jiān)督用戶的登錄，又兼顧了用戶在使用數(shù)據(jù)時對速度的要求。在數(shù)據(jù)庫中的安全性是依靠分層解決的，它的安全措施也是一級一級層層設(shè)置的，真正做到了層層設(shè)防。第一層是注冊和用戶許可，保護對服務器的基本存??；第二層是存取控制，對不同用戶設(shè)定不同的權(quán)限，使數(shù)據(jù)庫得到最大限度的保護；第三層是增加限制數(shù)據(jù)存取的視圖和存儲過程，在數(shù)據(jù)庫與用戶之間建立一道屏障。

系統(tǒng)運行環(huán)境規(guī)劃建議軟件環(huán)境軟件服務器工作站操作系統(tǒng)Microsoft?WindowsNTServerMicrosoft?Windows2000Server/AdvancedServerMicrosoft?WindowsNTWorkstationMicrosoft?Windows2000ProfessionalMicrosoft?WindowsXPProfessional數(shù)據(jù)