【正文】 ....................................................... 28 第 5 章 系統(tǒng)實(shí)現(xiàn)與測試 .................................. 30 系統(tǒng)總體實(shí)現(xiàn) ............................................... 30 政務(wù)公開模塊實(shí)現(xiàn) ........................................................................................... 30 協(xié)同辦公子系統(tǒng)實(shí)現(xiàn) ....................................................................................... 32 企業(yè)備案管理系統(tǒng)實(shí)現(xiàn) ................................................................................... 34 人事管理 ........................................................................................................... 35 政務(wù)信息發(fā)布系統(tǒng)實(shí)現(xiàn) ................................................................................... 37 系統(tǒng)管理 ........................................................................................................... 38 系統(tǒng)測試 ................................................... 40 系統(tǒng)功能測試 ................................................................................................... 40 系統(tǒng)安全測試 ................................................................................................... 41 交互界面測試 ................................................................................................... 43 第 6 章 結(jié)論與展望 ..................................... 44 參考文獻(xiàn) ............................................. 45 vi 在學(xué)期間所發(fā)表的學(xué)術(shù)論文 ............................... 46 致謝 ................................................. 47 個人簡歷 .................................................................................................... 錯誤 !未定義書簽。世界各地的領(lǐng)導(dǎo)部門在認(rèn)同信息化發(fā)展的基礎(chǔ)上，紛紛加大對信息化的重視程度和強(qiáng)化投入。 食品藥品安全事關(guān)人民群眾的身體健康和生命安全，事關(guān)經(jīng)濟(jì)社會發(fā)展全局，事關(guān)社會的和諧穩(wěn)定，事關(guān)黨和政府的形象?！睗?jì)寧市食品藥品監(jiān)督管理局作為政府的行政執(zhí)法部門，自然要適應(yīng)當(dāng)前的新形勢，必須將行政管理的職能建立在先進(jìn)的管理手段與技術(shù)基礎(chǔ)之上。 國內(nèi)外研究現(xiàn)狀 電子政務(wù)在國外的發(fā)展 美國是電子政務(wù)發(fā)展的領(lǐng)軍者，其電子政務(wù)的發(fā)展始于上個世紀(jì) 90 年代初期，當(dāng)時政府提出了利用先進(jìn)的信息技術(shù)和網(wǎng)絡(luò)技術(shù)來建立便捷高效的信息高速公路以解決面向公民服務(wù)過程中的各種弊端。這一模式使得信息、服務(wù)和參與機(jī)會得到高度整合。 20xx 年，新加坡政府為所有教師配備了基于云計(jì)算平臺的通信和協(xié)作工具，在世界范圍內(nèi)尚屬首例。一方 面，韓國政府十分重視電子政務(wù)建設(shè)，成立了由信息產(chǎn)業(yè)專家和政府高級管理人員組成的電子政務(wù)專門委員會，為韓國的電子政務(wù)發(fā)展提供指導(dǎo)和建設(shè)性意見；另一方面，韓國電子政務(wù)的發(fā)展得益于其在信息和通信技術(shù)領(lǐng)域的突飛猛進(jìn)，諸如高速寬帶、第三代移動通信設(shè)備，這些技術(shù)和設(shè)施的應(yīng)用，確保了它能夠在電子政務(wù)領(lǐng)域快速發(fā)展和成長。進(jìn)入新世紀(jì)以后，我國政府加大了對電子政務(wù)建設(shè)的重視程度和投資力度，將電子政務(wù)建設(shè)列為國家信息 化的首要工作，我國電子政務(wù)建設(shè)進(jìn)入全面推進(jìn)時期。新時期電子政務(wù)建設(shè)尤其要更加突出公共服務(wù)理念，重點(diǎn)提升公共服務(wù)領(lǐng)域的能力和水平。選取適當(dāng)?shù)慕尤敕?wù)，保證有充足的貸款。根據(jù)需求選擇適當(dāng)?shù)姆?4 務(wù)器操作系統(tǒng)、服務(wù)器軟件以及數(shù)據(jù)庫系統(tǒng)。 第 1 章緒論，介紹了系統(tǒng)的開發(fā)背景與意義和國內(nèi)外的研究現(xiàn)狀，介紹本文的主要工作。 第 5 章系統(tǒng)實(shí)現(xiàn)與測試，對系統(tǒng)的實(shí)現(xiàn)和測試進(jìn)行詳細(xì)的介紹。網(wǎng)站管理平臺是將食品藥品監(jiān)督管理局傳統(tǒng)的日常辦公、行政管理等工作方式轉(zhuǎn)化成利用高科技手段實(shí)現(xiàn)網(wǎng)絡(luò)信息化辦公 的最集中的表現(xiàn)。 2. 如何充分理解用戶需求，明確設(shè)計(jì)目標(biāo)，詳細(xì)設(shè)計(jì)該系統(tǒng)的各功能模塊。服務(wù)器設(shè)計(jì)的硬件指標(biāo)主要有 CPU、內(nèi)存、硬盤、主板、網(wǎng)卡，根據(jù)網(wǎng)站規(guī)模、網(wǎng)絡(luò)訪問量選擇相應(yīng)的硬件平臺。硬盤容量要充足，采 用 RAID 技術(shù)提高速度、穩(wěn)定性與可靠性，還要支持熱插拔。網(wǎng)站的主要功能就是提供信息，所以就需要根據(jù)網(wǎng)站的總體規(guī)劃和總的吞吐量來設(shè)計(jì) Web 服務(wù)器與 Inter 的連接帶寬。計(jì)算機(jī)可以運(yùn)行的操作系統(tǒng)由其硬件決定，可以運(yùn)行的應(yīng)用程序由操作系統(tǒng)決定。一旦選定后，除非是因?yàn)榫W(wǎng)站發(fā)展迅速而使得原先的服務(wù)器軟件不再適應(yīng)網(wǎng)站的發(fā)展需要，否則一般不更換 Web 服務(wù)器軟件。目前較為常見的數(shù)據(jù)庫是 Access、MySQL、 微軟的 SQL Server、 Oracle 以及 IBM 公司的 DB2 等。 濟(jì)寧市食品藥品監(jiān)督管理系統(tǒng) 是一個集電子政務(wù)信息公開網(wǎng)站和局內(nèi)辦公系統(tǒng)于一體，政務(wù)信息公開系統(tǒng)是藥監(jiān)局對外發(fā)布信息和對公眾提供服務(wù)的綜合平臺。在使用的過程中，根據(jù)模塊 功能的內(nèi)容不同，每個模塊都設(shè)立了特定的使用人員類別，其它無關(guān)人員無權(quán)訪問和使用這些模塊。局內(nèi)協(xié)同辦公系統(tǒng)的總體用例圖如下： 普 通 工 作 人 員個 人 資 料 管 理局 內(nèi) 通 告 查 看用 車 申 請局 內(nèi) 通 訊 系 統(tǒng)個 人 辦 公 桌 面管 理 員O A 模 塊 配 置數(shù) 據(jù) 管 理用 戶 管 理發(fā) 布 系 統(tǒng) 通 告 圖 23 協(xié)同辦公子系統(tǒng)用例圖 零售企業(yè)備案管理 為了規(guī)范食品藥品的生產(chǎn)和銷售渠道，全面掌控食品藥品種類、制售資質(zhì)和流通動向，提高食品藥品來源的公開度，加大對食品藥品的監(jiān)督管理力度，濟(jì)寧市藥監(jiān)局在認(rèn)真落實(shí)國家食品藥品監(jiān) 督管理局《基本藥物藥品樣品備案管理辦法》中的各項(xiàng)規(guī)定的基礎(chǔ)上，制定了一套完善的食品藥品備案管理實(shí)施細(xì)則，要求基本藥物生產(chǎn)企業(yè)必須將擬供貨的藥品樣品送省級食品藥品監(jiān)管部門指定或認(rèn)可的單位備案保存，未按要求備案和保存的，將按有關(guān)規(guī)定嚴(yán)肅處理，直至取消該企業(yè)的生產(chǎn)和供貨資格。這 樣才能消除各個不同部門之間的監(jiān)督管理盲區(qū)，實(shí)現(xiàn)資源和信息共享。藥監(jiān)局政務(wù)公開網(wǎng)站的主要任務(wù)是：宣傳黨和政府關(guān)于食品藥品監(jiān)督管理的方針政策，宣傳教育法律法規(guī)，公開辦事程序，報道濟(jì)寧市藥監(jiān)局工作動態(tài)等。藥監(jiān)局辦公室負(fù)責(zé)對要求發(fā)布的信息進(jìn)行進(jìn)一步審查，最終決定能否在藥監(jiān)局政務(wù)網(wǎng)站正式發(fā)布。這些功能能提高藥監(jiān)局工作的透明度，在群眾中樹立良好的形象，使得人民群眾能夠?qū)λ幈O(jiān)局的工作進(jìn)行監(jiān)督，以提高藥監(jiān)局的辦事效率和社會信任度。分布式拒絕服務(wù)攻擊（ DDOS）是目前黑客經(jīng)常采用的難以防范的攻擊手段。 SQL 注入的原理就是從客戶端提交特殊的代碼，收集程序及服務(wù)器的信息，從而獲取你想到得到的資料。為了使惡意腳本不被識別，攻擊者會用 HEX 等不同的方法對鏈接進(jìn)行編碼。每個角色只能與其權(quán)限內(nèi)的數(shù)據(jù)進(jìn)行交互，不能出現(xiàn)越界訪問數(shù)據(jù)的現(xiàn)象。 (3)可維護(hù)性需求 系統(tǒng)平均出現(xiàn)故障時間間隔為 20 天，準(zhǔn)備好應(yīng)急預(yù)防措施。 在系統(tǒng)設(shè)計(jì)時，評價的基本原則是模塊獨(dú)立以及低耦合、高內(nèi)聚。模塊之間還要遵循內(nèi)聚性原則，內(nèi)聚性是內(nèi)部模塊緊湊程度的度量。扇出越大，設(shè)計(jì)該模塊時需要考慮的問題就越多，復(fù)雜性就越高。 除以上之外，各功能模塊劃分要明確、詳細(xì)，設(shè)計(jì)要滿足系統(tǒng)可維護(hù)性，靈活性和可擴(kuò)展性。 15 食品藥品監(jiān)督管理局內(nèi)多臺計(jì)算機(jī)連接成一個局域網(wǎng)，本地計(jì)算機(jī)較多，多人要求上網(wǎng)，采用代理服務(wù)器，局域網(wǎng)與代理服務(wù)器連接成局域網(wǎng)，代理服務(wù)器連入 Inter，局域網(wǎng)中的用戶共享該服務(wù)器的 IP 地址，局域網(wǎng)內(nèi)的計(jì)算機(jī)使用內(nèi)部 IP 地址，所有訪問 Inter 的請求全部經(jīng)由服務(wù)器代理轉(zhuǎn)發(fā)。 SQL Server 20xx 是基于服務(wù)器端的中型數(shù)據(jù)庫，具有強(qiáng)大的數(shù)據(jù)管理功能，能夠進(jìn)行分布式事務(wù)處理和聯(lián)機(jī)分析處理，可擴(kuò)展性強(qiáng)，其擁有的網(wǎng)絡(luò)功能使得處理海量數(shù)據(jù)成為可能， SQL Server 20xx 與 Windows Server 完全集成，有豐富的編程接口工具，為用戶進(jìn)行程序設(shè)計(jì)提供了更大的余 地。 J2EE 采用多層次的分布式模型，定義了四個獨(dú)立的層次，分別是客戶層、表示邏輯層、業(yè)務(wù)邏輯層和企業(yè)信息系統(tǒng)層。企業(yè)信息系統(tǒng)層是應(yīng)用和數(shù)據(jù)庫的組合，包含大量的主機(jī)事務(wù)處理、數(shù)據(jù)庫系統(tǒng)以 16 及其它的傳統(tǒng)信息系統(tǒng)。 J2EE 支持異構(gòu)的環(huán)境，基于J2EE 開發(fā)的應(yīng)用程序不需考慮特定的系統(tǒng)平臺。 J2EE 平臺具有極高的穩(wěn) 定性。 C/S 架構(gòu)，即客戶機(jī)、服務(wù)器架構(gòu)，從傳統(tǒng)計(jì)算機(jī)體系結(jié)構(gòu)發(fā)展而來，將任務(wù)合理的分配到客戶機(jī)和服務(wù)器端，降低通訊需求。任務(wù)分配到客戶機(jī)與服務(wù)器兩端，客戶機(jī)上運(yùn)行應(yīng)用程序，用戶采用相應(yīng)的操作，客戶端發(fā)出請求，服務(wù)器端運(yùn)行一些服務(wù)，等待客戶端請求的到來，當(dāng)客戶端請求到來，服務(wù)器接受請求，并對數(shù)據(jù)庫進(jìn)行操作，服務(wù)結(jié)束后，將執(zhí)行結(jié)果返回給客戶端，客戶端顯示相應(yīng)操作的結(jié)果 。其結(jié)構(gòu)圖如下： 圖 32 B/S 架構(gòu)圖 B/S 結(jié)構(gòu)為三層體系結(jié)構(gòu)，由瀏覽器、 Web 服務(wù)器和數(shù)據(jù)庫服務(wù)器組成，瀏覽器負(fù)責(zé)表示邏輯，處理與用戶的交互； Web 服務(wù)器負(fù)責(zé)事務(wù)處理邏輯，實(shí)現(xiàn)具體的運(yùn)算與數(shù)據(jù)處理；服務(wù)器端由數(shù)據(jù)處理部分與數(shù)據(jù)庫組成，數(shù)據(jù)處理邏輯實(shí)現(xiàn)對數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)行查詢、更新、修改的功能。 系統(tǒng)物理架構(gòu) 18 I n t e r n e t數(shù) 據(jù) 庫 服 務(wù) 器管 理 服 務(wù) 器W e b 服 務(wù) 器I n t r a n e t外 網(wǎng) 防 火 墻內(nèi) 網(wǎng) 防 火 墻內(nèi) 網(wǎng) 監(jiān) 測 平 臺 圖 33 系統(tǒng)物理架構(gòu)圖 系統(tǒng)物理架構(gòu)圖如 33 所示，整個物理架構(gòu)包括內(nèi)網(wǎng)防火墻、外網(wǎng)防火墻、內(nèi)網(wǎng)監(jiān)測平臺、 Web 服務(wù)器、管理服務(wù)器、數(shù)據(jù)庫服務(wù)器和交換機(jī)等。數(shù)據(jù)庫服務(wù)器集中存取統(tǒng)一的數(shù)據(jù)，為 Web 服務(wù)器和數(shù)據(jù)庫服務(wù)器提供數(shù)據(jù)存取服務(wù)。 但是因?yàn)榉阑饓诎鼨z測過濾方法的先天性不足，并不能檢測出黑客們嵌入到普通網(wǎng)絡(luò)流量中的攻擊代碼，防火墻致命弱點(diǎn)就是不能防范發(fā)生在應(yīng)用層的攻擊。因此， 增強(qiáng)操作系統(tǒng)的防護(hù)性能對于 DDos 的防范可謂事半功倍。內(nèi)網(wǎng)建設(shè)遠(yuǎn)程監(jiān)測平臺檢測 Web 服務(wù)器。應(yīng)用環(huán)境預(yù)警由檢測提供 Web 服務(wù)的程序的安全性和健壯性、檢測編譯和執(zhí)行后臺代碼環(huán)境等構(gòu)成。 系統(tǒng)功能架構(gòu) 食品藥品監(jiān)督管理平臺的設(shè)計(jì)，必 須綜合考慮整個管理平臺實(shí)現(xiàn)的功能，然后根據(jù)需求分析畫出管理平臺的功能架構(gòu)圖。濟(jì)寧市藥監(jiān)局管理系統(tǒng)由兩部分組成，分為政務(wù)外網(wǎng)和局內(nèi)網(wǎng)站群管理平臺。發(fā)布公告，能極大的促進(jìn)食品藥品監(jiān)督管理機(jī)構(gòu)和各個食品藥品經(jīng)營企業(yè)單位之間的信息溝通，減少行政服務(wù)成本。 協(xié)同辦公平臺，主要是為藥監(jiān)局內(nèi)每位用戶建立一個虛擬工作臺，實(shí)現(xiàn)無紙化辦公。此舉能夠規(guī)范食品藥品的生產(chǎn)和銷售渠道，全面掌控食品藥品種類、制售資質(zhì)和流通動向，提高食品藥品來源的公開度，加大對食品藥品的監(jiān)督管理力度。這個模塊的設(shè)立，能夠使得一條公開信息在發(fā)布之前經(jīng)過多次審查和校正，防止不當(dāng)信息的發(fā)布造成不良影響，損壞藥監(jiān)部門的公眾形象。藥監(jiān)局門戶網(wǎng)站提供了一個很好的藥監(jiān)部門和人民群眾、藥監(jiān)部門和醫(yī)藥企業(yè)之間溝通和交流的平臺，政務(wù)門戶網(wǎng)站的數(shù)據(jù)能夠分別轉(zhuǎn)交到藥監(jiān)局相應(yīng)的部門辦公內(nèi)網(wǎng)中，以方便藥監(jiān)局的工作人員同人民群眾和企業(yè)進(jìn)行進(jìn)一步的交流溝通，提供便捷有效的服務(wù)。主要包括：用戶登錄、日程安排、站內(nèi)短信、稿件撰寫、用車申請等功能。 稿件撰寫：此功能對局內(nèi)所有正式在編員工開放，用于員工撰寫待發(fā)布信息的初稿，稿件撰寫模塊的文本編輯器與站內(nèi)短信相同，具有強(qiáng)大 的文本編輯功能。 企業(yè)名稱 (EName)：經(jīng)營單位在工商部門注冊的企業(yè)名稱，便于直觀了解企業(yè)的生產(chǎn)范圍。 有 效期至 (ExpireDate)：表明經(jīng)營許可證的到期日，在即將到期的時候，系統(tǒng)會給予提示。