【正文】 （三）網(wǎng)絡(luò)和硬件安全要求設(shè)置通信網(wǎng)絡(luò)設(shè)置審核環(huán)節(jié)，對(duì)入網(wǎng)用戶進(jìn)行安全審計(jì)，防止非法設(shè)備和用戶接入，發(fā)現(xiàn)可疑行為及時(shí)報(bào)警提示。（三）硬件設(shè)計(jì)及選型要求.硬件設(shè)計(jì)要求既能滿足系統(tǒng)運(yùn)行的性能和安全要求，又要充分考慮系統(tǒng)升級(jí)改造的需求。序號(hào)字符類型范圍字段類型日期型()日期時(shí)間型 ()時(shí)間戳 .布爾類型在存儲(chǔ)布爾類型值時(shí)，統(tǒng)一將“”存儲(chǔ)為數(shù)字“”，將“”存儲(chǔ)為數(shù)字“”。三、各級(jí)平臺(tái)間的邏輯關(guān)系中央中藥材流通追溯平臺(tái)負(fù)責(zé)接收地方中藥材流通追溯平臺(tái)的經(jīng)營(yíng)主體備案與中藥材流通追溯等信息。二、術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本規(guī)范。同時(shí)，地方中藥材流通追溯平臺(tái)通過(guò)方式與中央中藥材流通追溯平臺(tái)進(jìn)行用戶身份認(rèn)證。序號(hào)字符類型范圍字段類型可變字符型文本索引、圖像索引、音頻索引、視頻索引、超媒體索引等結(jié)構(gòu)化數(shù)據(jù)六、軟件及界面設(shè)計(jì)要求（一）軟件程序設(shè)計(jì)要求.可擴(kuò)展性應(yīng)充分考慮可擴(kuò)展性，便于升級(jí)改造，包括程序和數(shù)據(jù)庫(kù)的可擴(kuò)展性。七、安全要求（一）軟件安全性要求.程序軟件安全要求（）用戶安全采用有效的安全措施，對(duì)登錄用戶使用證書(shū)進(jìn)行用戶身份鑒別，對(duì)于交易數(shù)據(jù)采用卡的多重保護(hù)，對(duì)用戶名和密碼進(jìn)行比較認(rèn)證，保證登錄用戶為合法用戶。（二）程序代碼可維護(hù)代碼編寫(xiě)格式要求統(tǒng)一規(guī)范，重要代碼需注釋，提高程序的可讀性，便于維護(hù)。建議使用數(shù)據(jù)庫(kù)備份軟件，定期對(duì)數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行冷、熱備份。各區(qū)大小見(jiàn)圖。地方中藥材流通追溯平臺(tái)的推薦初始最低帶寬為并具有靈活調(diào)整帶寬的能力，滿足中藥材追溯數(shù)據(jù)采集和地方中藥材數(shù)據(jù)查詢統(tǒng)計(jì)的要求。.安全套接層( )安全套接層簡(jiǎn)稱，是為網(wǎng)絡(luò)通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議。.虛擬專用網(wǎng)（ ）虛擬專用網(wǎng)簡(jiǎn)稱，是指公用電信網(wǎng)運(yùn)營(yíng)者利用公用電信網(wǎng)的資源向客戶提供具有專用網(wǎng)特性和功能的網(wǎng)絡(luò)。.傳輸通道帶寬要求中央中藥材流通追溯平臺(tái)鑒于數(shù)據(jù)傳輸和追溯查詢量較大，推薦初始最低帶寬為，具有隨著業(yè)務(wù)數(shù)據(jù)增加而靈活調(diào)整帶寬的能力，同時(shí)中央中藥材流通追溯平臺(tái)應(yīng)具備電信、聯(lián)通雙向通道。（）非首頁(yè)如圖所示區(qū)為平臺(tái)名稱區(qū)，如：**市中藥材流通追溯系統(tǒng)，區(qū)為菜單導(dǎo)航區(qū)，區(qū)為內(nèi)容展示區(qū)。（）數(shù)據(jù)庫(kù)軟件安全使用的數(shù)據(jù)庫(kù)應(yīng)采用數(shù)據(jù)分區(qū)管理的辦法，對(duì)數(shù)據(jù)進(jìn)行分區(qū)存儲(chǔ)；數(shù)據(jù)庫(kù)系統(tǒng)的密碼和權(quán)限要求嚴(yán)格管理，同時(shí)對(duì)數(shù)據(jù)庫(kù)性能進(jìn)行調(diào)優(yōu)。采用代碼版本控制軟件（如、等）對(duì)代碼版本進(jìn)行控制。（）權(quán)限控制建議采用相對(duì)嚴(yán)格的系統(tǒng)訪問(wèn)權(quán)限控制措施，確保平臺(tái)各級(jí)用戶數(shù)據(jù)安全。.可維護(hù)性應(yīng)充分考慮可維護(hù)性要求，包括功能可維護(hù)和代碼可維護(hù)，其中，功能可維護(hù)要求有一定的靈活性，如經(jīng)營(yíng)主體信息等可添加和調(diào)整，提高平臺(tái)系統(tǒng)的可維護(hù)性。 .數(shù)據(jù)同步規(guī)則對(duì)于中藥材流通追溯體系內(nèi)的數(shù)據(jù)，根據(jù)數(shù)據(jù)信息的作用和重要性采取不同的同步規(guī)則：機(jī)構(gòu)和中藥材商品的賦碼環(huán)節(jié)產(chǎn)生的信息數(shù)據(jù)采用實(shí)時(shí)方式進(jìn)行數(shù)據(jù)同步；中藥材批次碼、中藥材追溯碼、中藥材銷售訂單號(hào)等賦碼和使用環(huán)節(jié)產(chǎn)生的信息數(shù)據(jù)在操作后五分鐘內(nèi)與中央中藥材流通追溯平臺(tái)進(jìn)行數(shù)據(jù)同步；其它中藥材流通追溯系統(tǒng)內(nèi)的追溯信息根據(jù)設(shè)定的同步時(shí)間進(jìn)行數(shù)據(jù)同步，一天至少與中央中藥材流通追溯平臺(tái)同步一次。.中央中藥材流通追溯平臺(tái)中央中藥材流通追溯平臺(tái)匯集地方中藥材流通追溯平臺(tái)的流通經(jīng)營(yíng)主體信息、流通追溯信息等內(nèi)容，并支持跨區(qū)域追溯信息鏈條合成、應(yīng)急事件管理、信息綜合利用、試點(diǎn)城市工作考核等工作。.數(shù)據(jù)加密標(biāo)準(zhǔn)( )數(shù)據(jù)加密標(biāo)準(zhǔn)簡(jiǎn)稱,是一種廣泛使用的對(duì)稱加密算法. .信息關(guān)聯(lián)信息關(guān)聯(lián)是在中藥材流通追溯體系中，記錄中藥材種植養(yǎng)殖、流通、中藥飲片生產(chǎn)、流通、使用過(guò)程的系列信息，通過(guò)唯一標(biāo)識(shí)信息進(jìn)行關(guān)聯(lián)性鏈接，進(jìn)而實(shí)現(xiàn)流通鏈條上信息跟蹤和追溯。中藥流通追溯體系中推薦精度為秒。 （）設(shè)計(jì)風(fēng)格要求遵循簡(jiǎn)潔、得體大方、注重長(zhǎng)期有效，地方平臺(tái)可融入地方文化等內(nèi)涵。.應(yīng)用程序備份對(duì)部署于應(yīng)用服務(wù)器上的程序和用戶非數(shù)據(jù)庫(kù)數(shù)據(jù)，建立定期備份制度，每天備份一次數(shù)據(jù)，保障數(shù)據(jù)安全。八、實(shí)施要求為保障平臺(tái)系統(tǒng)的安全運(yùn)行，地方中藥材流通追溯平臺(tái)在建設(shè)初期，需仔細(xì)考慮與中央中藥材流通追溯平臺(tái)的數(shù)據(jù)同步，并就技術(shù)框架、網(wǎng)絡(luò)環(huán)境、同步數(shù)據(jù)的內(nèi)容格式及策略等內(nèi)容與中央中藥材流通追溯平臺(tái)協(xié)商，確定相關(guān)的技術(shù)實(shí)施細(xì)節(jié)，保證各個(gè)地方中藥材流通追溯平臺(tái)在建設(shè)中的技術(shù)統(tǒng)一性。硬件配置應(yīng)結(jié)合軟件性能進(jìn)行綜合評(píng)估，要求達(dá)到以下指標(biāo)：中央中藥材流通追溯平臺(tái)設(shè)備至少支持并發(fā)用戶數(shù)以上，地方中藥材流通追溯平臺(tái)至少支持并發(fā)用戶數(shù)以上，無(wú)論地方還是中央中藥材流通追溯平臺(tái)單個(gè)請(qǐng)求響應(yīng)時(shí)間少于秒，服務(wù)器利用率低于，服務(wù)器內(nèi)存占用率低于。序號(hào)字符類型范圍字段類型布爾型（） （）（二）非結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ).大字段存儲(chǔ)方式對(duì)非結(jié)構(gòu)化數(shù)據(jù)采用大字段的方式存儲(chǔ)時(shí)，需要對(duì)數(shù)據(jù)庫(kù)文件的存儲(chǔ)空間進(jìn)行評(píng)估，充分考慮數(shù)據(jù)庫(kù)的幾何增長(zhǎng)速度。地方中藥材流通追溯平臺(tái)通過(guò)數(shù)據(jù)采集設(shè)備采集并存儲(chǔ)地方中藥材追溯信息，通過(guò)與中央中藥材流通追溯平臺(tái)的數(shù)據(jù)同步接口實(shí)現(xiàn)地方中藥材流通追溯平臺(tái)與中央中藥材流通追溯平臺(tái)的數(shù)據(jù)同步。本規(guī)范適用于中央中藥材流通追溯平臺(tái)和