【導(dǎo)讀】“衢州市食品藥品監(jiān)督管理局藥品安全監(jiān)管信息化建設(shè)”設(shè)計方案。衢州市食品藥品監(jiān)督管理局商業(yè)秘密·妥善保存

　　

【正文】 關(guān)的數(shù)據(jù)遷移到新建系統(tǒng)中。 在數(shù)據(jù)存儲層面，包括應(yīng)用系統(tǒng)數(shù)據(jù)和系統(tǒng)數(shù)據(jù)，應(yīng)用系統(tǒng)數(shù)據(jù)包括關(guān)系型業(yè)務(wù)數(shù)據(jù)、共享數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)。關(guān)系型數(shù)據(jù)包括基礎(chǔ)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)。系統(tǒng)數(shù)據(jù)包括系統(tǒng)日志、系統(tǒng)配置項等。共享數(shù)據(jù)從業(yè)務(wù)數(shù)據(jù)中抽取匯總的數(shù)據(jù)。非結(jié)構(gòu)化數(shù)據(jù)包括文本知識數(shù)據(jù)等。 數(shù)據(jù)建模是指建立針對業(yè)務(wù)數(shù)據(jù)的建立基于基礎(chǔ)的關(guān)系模型， 針對業(yè)務(wù)數(shù)據(jù)、共享數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)等建立的數(shù)據(jù)模型。 數(shù)據(jù)展現(xiàn)通過數(shù)據(jù)查詢、分析匯總、統(tǒng)計報表和信息發(fā)布展現(xiàn)給用戶。 數(shù)據(jù)管理通過系統(tǒng)管理完成對數(shù)據(jù)的安全訪問控制、備份恢復(fù)和數(shù)據(jù)維護等管理操作。 為使各種信息安全技術(shù)功能合理地作用在系統(tǒng) 的各個層次上，從技術(shù)和管理“衢州市食品藥品監(jiān)督管理局藥品安全監(jiān)管信息化建設(shè)”設(shè)計方案 衢州 市 食品 藥品監(jiān)督管理局 商業(yè)秘密妥善保存 25 上保證安全策略得以完整準確地實現(xiàn)， 衢州 市 食品藥品監(jiān)督管理局 藥品安全監(jiān)管信息化建設(shè) 平臺 項目的安全體系架構(gòu)設(shè)計如下： 在安全支撐平臺的支撐下，整個 衢州 市 食品藥品監(jiān)督管局 藥品安全監(jiān)管 信息系統(tǒng)的安全體系分為網(wǎng)絡(luò)、主機、應(yīng)用、數(shù)據(jù)幾大部分。物理安全部分 ，由于 衢州 市 食品藥品監(jiān)管 局的所有服務(wù)器、網(wǎng)絡(luò)設(shè)置都集中在 衢州 市 電子政務(wù)中心 ， 所以物理安全由物理基礎(chǔ)設(shè)施提供單位建設(shè)、保障。 總體技術(shù)路線 核心指導(dǎo)思想 1) 建立核心的數(shù)據(jù)庫系統(tǒng)和主機存儲系統(tǒng)，各個應(yīng)用子系統(tǒng)在共享的軟硬件設(shè)備和網(wǎng)絡(luò)環(huán)境下運行； 2) 采用最新的架構(gòu)驅(qū)動的軟件開發(fā)方法，按照 軟件工程 的要求制定一系列的開發(fā)規(guī)范，并通過質(zhì)量保證小組在最大程度上保證了應(yīng)用體系架構(gòu)的總體質(zhì)量； 3) 在設(shè)計中，提供構(gòu)建和運行的業(yè)務(wù)系統(tǒng)都采用基于 . 框架的 B/S架構(gòu)；實現(xiàn)業(yè)務(wù)的快速擴展和客戶端的零維護； “衢州市食品藥品監(jiān)督管理局藥品安全監(jiān)管信息化建設(shè)”設(shè)計方案 衢州 市 食品 藥品監(jiān)督管理局 商業(yè)秘密妥善保存 26 4) 用組件化、參數(shù)化、 方法庫和工作流等技術(shù)，提高系統(tǒng)的擴展性，以適應(yīng)各種業(yè)務(wù)的變化； 5) 對系統(tǒng)安全性、可靠性和健壯性提供強大的技術(shù)保障。在網(wǎng)絡(luò)傳輸、身份識別上采用認證證書、數(shù)字簽名的方式保證系統(tǒng)安全。日志管理按照錯誤、警告、提示等不同的級別對日志進行不同的處理，并可以方便的統(tǒng)計操作員的工作情況。權(quán)限管理使用用戶、角色、角色組（部門）、功能號等幾種資源進行管理，采用功能號認證，動態(tài)構(gòu)造權(quán)限樹等手段，使權(quán)限管理更加安全。 系統(tǒng)關(guān)鍵技術(shù) 在建設(shè) 衢州 市 食品 藥品監(jiān)督管理局 藥品安全監(jiān)管 信息化建設(shè) 平臺 要解決如下一些關(guān)健技術(shù)： (一 ) 異構(gòu)系統(tǒng)兼顧及異構(gòu) 數(shù)據(jù)交換 1) 相對人已有的信息化系統(tǒng)兼顧 采用與第三方應(yīng)用系統(tǒng)環(huán)境無關(guān)的標準數(shù)據(jù)接口，有效地應(yīng)用相對人已有的信息系統(tǒng)成果。 2) 相對人已有的業(yè)務(wù)數(shù)據(jù)提取 通過 XML 或數(shù)據(jù)對應(yīng)表的方式，形成標準的數(shù)據(jù)上報接口，從而從相對人已有的業(yè)務(wù)數(shù)據(jù)中提取監(jiān)管要素。 3) 統(tǒng)一的數(shù)據(jù)交換標準 (接口） 對各類相對人，均采用統(tǒng)一數(shù)據(jù)交換接口，從而使監(jiān)管數(shù)據(jù)統(tǒng)一、一致。 (二 ) 系統(tǒng)魯棒性與適應(yīng)性 1) 系統(tǒng)強壯性與可靠性 在程序設(shè)計與實施過程中，對局端系統(tǒng)及相對人客戶端系統(tǒng)在容錯性、可靠性等方面要有足夠的強壯性。 2) 系統(tǒng)開放性及功能動態(tài)加載 為使系統(tǒng)具有良 好的適應(yīng)性，在程序設(shè)計與實施過程中，以功能動態(tài)加載的方式，可以按需求逐步拓展系統(tǒng)功能，適應(yīng)應(yīng)用要求。 “衢州市食品藥品監(jiān)督管理局藥品安全監(jiān)管信息化建設(shè)”設(shè)計方案 衢州 市 食品 藥品監(jiān)督管理局 商業(yè)秘密妥善保存 27 3) 模板式處理流程定義與引用 以流程處理模板化的方式，也可以方便地調(diào)整業(yè)務(wù)處理過程，從而應(yīng)用不斷變化的應(yīng)用要求。 (三 ) 局內(nèi)數(shù)據(jù)安全及數(shù)據(jù)交換 1) 網(wǎng)絡(luò)安全防護 建立基礎(chǔ)的網(wǎng)絡(luò)安全防護機制，除提供防火墻、防病毒等措施外，還要提供用戶認證、數(shù)據(jù)傳輸加密等機會。 2) 數(shù)據(jù)安全監(jiān)控與備份機制 要提供必要的數(shù)據(jù)安全監(jiān)控機制、及數(shù)據(jù)操作回朔機制；同時，還要提供數(shù)據(jù)及系統(tǒng)的備份機制。 3) 局內(nèi)數(shù)據(jù)交換及公眾服務(wù)信息發(fā)布 通過過濾后數(shù)據(jù)同步的 方式，進行局內(nèi)業(yè)務(wù)數(shù)據(jù)與公眾網(wǎng)站服務(wù)信息進行數(shù)據(jù)交換。 系統(tǒng)開發(fā)環(huán)境 (一 ) 三層（多層）應(yīng)用技術(shù) 1) 三層結(jié)構(gòu)框架及功能 由于傳統(tǒng)的二層 C/S 結(jié)構(gòu)存在以下幾個局限： ? 它是單一服務(wù)器且以局域網(wǎng)為中心的，所以難以擴展至廣域網(wǎng)范圍或 Inter 的大型應(yīng)用模式； ? 難以管理大量的客戶機； ? 受限于供應(yīng)商，整個系統(tǒng)與特定的應(yīng)用程序聯(lián)系緊密； ? 軟、硬件的組合及集成能力有限。 因此 ,在 衢州 市 食品藥品監(jiān)督管理局 藥品安全監(jiān)管 信息化建設(shè) 系統(tǒng) 中以三層結(jié)構(gòu)體系為主。三層結(jié)構(gòu)是將應(yīng)用功能分成表示層、業(yè)務(wù)邏輯層和數(shù)據(jù)層三部分。其解決方案是對這三 層進行明確分割，并在邏輯上使其獨立。各層說明如下： ? 表示層 — 擔負用戶與應(yīng)用間的對話功能，通過瀏覽器模式實現(xiàn)表示層，組成的 B/S 結(jié)構(gòu)；或使用可以自動更新的瘦客戶端軟件實現(xiàn)表“衢州市食品藥品監(jiān)督管理局藥品安全監(jiān)管信息化建設(shè)”設(shè)計方案 衢州 市 食品 藥品監(jiān)督管理局 商業(yè)秘密妥善保存 28 示層，組成基于三層體系的“瘦客戶／服務(wù)器”結(jié)構(gòu)； ? 業(yè)務(wù)邏輯層 — 包含了具體的業(yè)務(wù)處理邏輯程序相當于應(yīng)用的本體； ? 數(shù)據(jù)層 — 負責管理對數(shù)據(jù)庫數(shù)據(jù)的讀寫。主要是利用大型關(guān)系型數(shù)據(jù)庫進行迅速、大量的數(shù)據(jù)處理。 2) 選用三層結(jié)構(gòu)的優(yōu)點 選用三層結(jié)構(gòu)具有以下優(yōu)點： ? 系統(tǒng)管理簡單 ,大大減少客戶機維護工作量 基于 B/S 結(jié)構(gòu)的應(yīng)用模式無需客戶端維護工作；基于“瘦客 戶／服務(wù)器”結(jié)構(gòu)的客戶端可以實現(xiàn)自動更新下載，也無需客戶端維護工作。 ? 具有靈活的硬件系統(tǒng)構(gòu)成 對于各個層可以選擇與其處理負荷和處理特性相適應(yīng)的硬件，方便的實現(xiàn)負載均衡。清晰、合理地分割三層結(jié)構(gòu)并使其獨立 ,可以使系統(tǒng)構(gòu)成的變更非常簡單。因此 ,被分成三層的應(yīng)用基本上不需要修正。 ? 提高程序的可維護性 三層 C/S 結(jié)構(gòu)中，應(yīng)用的各層可以并行開發(fā) ,各層也可以選擇各自最適合的開發(fā)語言。 因為是按層分割功能 ,所以各個程序的處理邏輯變得比較簡單。 ? 進行嚴密的安全管理 涉密的關(guān)鍵應(yīng)用的安全管理非常重要。在三層 C/S 結(jié)構(gòu)中 ,識別用 戶的機構(gòu)是按層來構(gòu)筑的 ,對應(yīng)用和數(shù)據(jù)的存取權(quán)限也可以按層進行設(shè)定。例如 ,即使外部的入侵者突破了表示層的安全防線，若在功能層中備有另外的安全機構(gòu)，系統(tǒng)也可以阻止入侵者進入其他部分。 3) .NET技術(shù)特點 是建立在公共語言運行庫上的編程框架，可用于在服務(wù)器上生成功能強大的 Web 應(yīng)用程序。與以前的 Web 開發(fā)模型相比， 提供了數(shù)個重要的優(yōu)點： ? 增強的性能 “衢州市食品藥品監(jiān)督管理局藥品安全監(jiān)管信息化建設(shè)”設(shè)計方案 衢州 市 食品 藥品監(jiān)督管理局 商業(yè)秘密妥善保存 29 是在服務(wù)器上運行的編譯好的公共語言運行庫代碼。與被解釋的前輩不同， 可利用早期綁定、實時編譯、本機優(yōu) 化和盒外緩存服務(wù)。這相當于在編寫代碼行之前便顯著提高了性能。 世界級的工具支持 ， 框架補充了 Visual Studio 集成開發(fā)環(huán)境中的大量工具箱和設(shè)計器。 WYSIWYG 編輯、拖放服務(wù)器控件和自動部署只是這個強大的工具所提供功能中的少數(shù)幾種。 ? 威力和靈活性 由于 基于公共語言運行庫，因此 Web 應(yīng)用程序開發(fā)人員可以利用整個平臺的威力和靈活性。 .NET 框架類庫、消息處理和數(shù)據(jù)訪問解決方案都可從 Web 無縫訪問。 也與語言無關(guān)，所以可以選擇最適合應(yīng)用程序的語 言，或跨多種語言分割應(yīng)用程序。另外，公共語言運行庫的交互性保證在遷移到 時保留基于 COM 的開發(fā)中的現(xiàn)有投資。 ? 簡易性 使執(zhí)行常見任務(wù)變得容易，從簡單的窗體提交和客戶端身份驗證到部署和站點配置。例如， 頁框架使您可以生成將應(yīng)用程序邏輯與表示代碼清楚分開的用戶界面，和在類似 Visual Basic 的簡單窗體處理模型中處理事件。另外，公共語言運行庫利用托管代碼服務(wù)（如自動引用計數(shù)和垃圾回收）簡化了開發(fā)。 ? 可管理性 采用基于文本的分層配置系統(tǒng)，簡 化了將設(shè)置應(yīng)用于服務(wù)器環(huán)境和 Web 應(yīng)用程序。由于配置信息是以純文本形式存儲的，因此可以在沒有本地管理工具幫助的情況下應(yīng)用新設(shè)置。此 “ 零本地管理 ” 哲學(xué)也擴展到了 框架應(yīng)用程序的部署。只需將必要的文件復(fù)制到服務(wù)器，即可將 框架應(yīng)用程序部署到服務(wù)器。不需要重新啟動服務(wù)器，即使是在部署或替換運行的編譯代碼時。 ? 可縮放性和可用性 在設(shè)計時考慮了可縮放性，增加了專門用于在聚集環(huán)境和“衢州市食品藥品監(jiān)督管理局藥品安全監(jiān)管信息化建設(shè)”設(shè)計方案 衢州 市 食品 藥品監(jiān)督管理局 商業(yè)秘密妥善保存 30 多處理器環(huán)境中提高性能的功能。另外，進程受到 運行庫的密切監(jiān)視和管理，以 便當進程行為不正常（泄漏、死鎖）時，可就地創(chuàng)建新進程，以幫助保持應(yīng)用程序始終可用于處理請求。 ? 自定義性和擴展性 隨附了一個設(shè)計周到的結(jié)構(gòu)，它使開發(fā)人員可以在適當?shù)募墑e “ 插入 ” 代碼。實際上，可以用自己編寫的自定義組件擴展或替換 運行庫的任何子組件。實現(xiàn)自定義身份驗證或狀態(tài)服務(wù)一直沒有變得更容易。 ? 安全性 借助內(nèi)置的 Windows 身份驗證和基于每個應(yīng)用程序的配置，可以保證應(yīng)用程序是安全的。 4) 應(yīng)用數(shù)據(jù)庫 考慮本期項目建設(shè)與一期的延續(xù)性和可重用性，本期數(shù)據(jù)庫擬選用SQLSERVER 2020 數(shù)據(jù)庫。 異構(gòu)數(shù)據(jù)交換 提供靈活、方便的數(shù)據(jù)建模技術(shù)，便于數(shù)據(jù)平臺業(yè)務(wù)需求擴展時，維護人員可以方便、迅速的建立數(shù)據(jù)模型。數(shù)據(jù)模型要求科學(xué)、適用，即要減少數(shù)據(jù)的冗余，又要能夠存放業(yè)務(wù)系統(tǒng)需要的數(shù)據(jù)。 采用實時 /定期 /業(yè)務(wù)驅(qū)動需求的方式，從相對人藥品流通業(yè)務(wù)系統(tǒng)提取數(shù)據(jù)到數(shù)據(jù)平臺。由于業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)或數(shù)據(jù)平臺故障，導(dǎo)致數(shù)據(jù)平臺無法取數(shù)時，待故障排除之后，平臺應(yīng)及時將業(yè)務(wù)系統(tǒng)這段時間內(nèi)發(fā)生變化的所有數(shù)據(jù)提取出來。 采用實時 /定期 /業(yè)務(wù)驅(qū)動需求的方式，將平臺的數(shù)據(jù)分發(fā)到業(yè)務(wù)系統(tǒng)。由于業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)或數(shù)據(jù)平臺等出現(xiàn)故障，導(dǎo)致平臺分發(fā)數(shù)據(jù)部分失敗時，待故障排除后，數(shù)據(jù)平臺應(yīng)及時將這段時間內(nèi)發(fā)生變化的所有數(shù)據(jù)分發(fā)給該業(yè)務(wù)系統(tǒng)。 對于沒有采樣標準數(shù)據(jù)格式的業(yè)務(wù)系統(tǒng)，通過對數(shù)據(jù)管道的定制，將這些業(yè)務(wù)系統(tǒng)的數(shù)據(jù)轉(zhuǎn)化為標準的 XML 數(shù)據(jù)后，存放在數(shù)據(jù)平臺上，實現(xiàn)進一“衢州市食品藥品監(jiān)督管理局藥品安全監(jiān)管信息化建設(shè)”設(shè)計方案 衢州 市 食品 藥品監(jiān)督管理局 商業(yè)秘密妥善保存 31 步的轉(zhuǎn)換流程操作和轉(zhuǎn)發(fā)。 數(shù)據(jù)管道設(shè)計器允許開發(fā)人員對傳入和傳出的數(shù)據(jù)進行加工，以為進一步的處理做準備，實現(xiàn)同外部應(yīng)用程序和團體在交換上的加密、身份驗證和數(shù)據(jù)格式轉(zhuǎn)換等要求 。 對于基礎(chǔ)代碼數(shù)據(jù)，有的是由業(yè)務(wù)系統(tǒng)維護，有的由數(shù)據(jù)平臺維護。對于數(shù)據(jù)平臺維護的這部分代碼數(shù)據(jù)，數(shù)據(jù)平臺應(yīng)提供維護、審核功能。 異構(gòu)要求： 1) 數(shù)據(jù)提取 通過該軟件通用配置服務(wù)，實現(xiàn)數(shù)據(jù)的提取。 2) 轉(zhuǎn)換規(guī)則定義 各個第三方業(yè)務(wù)系統(tǒng)均有其自己的數(shù)據(jù)格式，當進行數(shù)據(jù)交換時，需要按照一定的轉(zhuǎn)換規(guī)則進行