【導(dǎo)讀】江蘇工商食品安全監(jiān)管系統(tǒng)。中國聯(lián)合網(wǎng)絡(luò)通訊有限公司江蘇省分公司

　　

【正文】 可完成數(shù)據(jù)交換的采集加工配置。 平臺的可靠性 －－平臺所選用的中間件產(chǎn)品都是成熟產(chǎn)品，都具有良好的可靠性。平臺提供全面的事件監(jiān)控機制，通過對前置系統(tǒng)的監(jiān)控以及容錯機制，發(fā)現(xiàn)前置數(shù)據(jù)庫出現(xiàn)數(shù)據(jù)錯誤時能夠及時監(jiān)控狀態(tài)，并發(fā)現(xiàn)數(shù)據(jù)在出錯環(huán)節(jié)，包括數(shù)據(jù)庫提交階段、網(wǎng)絡(luò)傳輸階段、數(shù)據(jù)庫接受階段都以進行監(jiān)控并報警，及時得到規(guī)避和處理。 37 三、安全接入現(xiàn)有工商平臺 我公司開發(fā)的商品監(jiān)管子系統(tǒng) ,采用國際標準的中間件接口技術(shù)，實現(xiàn)了將各商家的臺賬等信息收集到“商品監(jiān)管子系統(tǒng)數(shù)據(jù)庫”中； 而工商平臺子系統(tǒng)則采用了Ｂ／ Ｓ技術(shù)架構(gòu)，實現(xiàn)了與 江蘇 自治區(qū)工商局現(xiàn)有的管理平臺進行有效銜接，從而做到無須改動任何數(shù)據(jù)結(jié)構(gòu)、無須改動現(xiàn)有平臺的程序、無須改動現(xiàn)有設(shè)備、無須二次軟件開發(fā)的效果 。 在兩套系統(tǒng)之間的數(shù)據(jù)傳輸均采用了加密的電子數(shù)據(jù)包技術(shù)，并通過國際標準的中間件接口技術(shù)，進行了數(shù)據(jù)高速傳輸，從而屏蔽了對數(shù)據(jù)庫的直接訪問，兩套系統(tǒng)各取所需、互不干預(yù)而又相互輔助 。 避免了重復(fù)投資、大大方便和簡化了實施和操作，從而實現(xiàn)了低成本、易操作、整合快、好管理的優(yōu)勢。 技術(shù)實現(xiàn)詳情請閱《 江蘇 工商食品遠程監(jiān)管系統(tǒng)數(shù)據(jù)交換平臺》方案。 38 第 六章 原試點地區(qū)數(shù)據(jù)的整合 一、數(shù)據(jù)整合目標 數(shù)據(jù)整合將原有試點數(shù)據(jù)統(tǒng)一集中管理，方便 江蘇 區(qū)工商局和各市縣工商局對食品監(jiān)管工作進行統(tǒng)一部署、統(tǒng)一安排和調(diào)度。 二、數(shù)據(jù)整合流程 三、數(shù)據(jù)整合方法 試點地區(qū)的數(shù)據(jù)位于一個單獨的物理存儲子系統(tǒng)或位于一個存儲子系統(tǒng)池，將這些數(shù)據(jù)導(dǎo)出然后集中匯總、數(shù)據(jù)管理、分析形成最初的集中存儲管理。 達到該階段后，數(shù)據(jù)庫管理員就能夠知道集中的數(shù)據(jù)資源有多少已經(jīng)使用了和還有多少可以使用。利用該信息，管理員能規(guī)劃整合數(shù)據(jù)庫的存儲資源，從而簡化管理、減少工作。按數(shù)據(jù)類型存儲整合可以是虛擬的，也可以是物理地集中。 采用大型關(guān)系型數(shù)據(jù)庫將集中的數(shù)據(jù)信息進行分析，并運用數(shù)據(jù)倉庫的儀征市 江都市 秦淮區(qū) 張家港市 其他地區(qū) 將導(dǎo)出的數(shù)據(jù)匯總、數(shù)據(jù)整理、分析 采用大型關(guān)系型數(shù)據(jù)庫，并運用數(shù)據(jù)倉庫的技術(shù)思路，完成了項目數(shù)據(jù)的檢驗 《江蘇工商食品遠程監(jiān)管系統(tǒng)》數(shù)據(jù)庫 統(tǒng)一轉(zhuǎn)換 統(tǒng)一格式 39 技術(shù)思路，完成了項目數(shù)據(jù)的檢驗。 在軟件環(huán)境中部署合并數(shù)據(jù)庫，一種比較流行的方法就是將每個數(shù)據(jù)庫從它當前的環(huán)境中分離出來，拷貝到合并環(huán)境中去，然后把它們附加上去。另外還可以手工拷貝數(shù)據(jù)庫和全文本的分類到合并環(huán)境中。 40 第七章 工商放心通系統(tǒng)建設(shè)方案 一、 系統(tǒng) 總體建設(shè)規(guī)劃步驟 “工商 食品監(jiān)管系統(tǒng)工程” 的建設(shè)我們將遵循統(tǒng)一規(guī)劃分布實施的建設(shè)原則，逐步完善工商局的整體 食品監(jiān)管系統(tǒng) 。最終實現(xiàn)從覆蓋全區(qū)的食品安全監(jiān)管體系，并建立有自身特色的監(jiān)管體系。 實現(xiàn)上述的效果我們將分為多期進行規(guī)劃，目前我們把上述管理平臺初步規(guī)劃為二期建設(shè)。 一期建設(shè) “工商 食品監(jiān)管系統(tǒng)工程”一期 建設(shè)基礎(chǔ)性的 、滿足現(xiàn)有需求的硬件平臺，主要建設(shè)的內(nèi)容可以歸納為 一套應(yīng)用服務(wù)器群、一 個 信息安全 基礎(chǔ)設(shè)施，提供五個統(tǒng)一服務(wù) 。 一套應(yīng)用服務(wù)器群： Web 服務(wù)及數(shù)據(jù)庫服務(wù)器均采用兩臺服務(wù)器雙機熱備。通過負載均衡設(shè)備實現(xiàn)各服務(wù)器群的流量動態(tài)負載均衡，并互為冗余備份。同時系統(tǒng)據(jù)有一定的擴展性，如數(shù)據(jù)訪問量繼續(xù)增大，可再添加新的服務(wù)器加入負載均衡系統(tǒng)。 一個基礎(chǔ)設(shè)施： PKI 安全基礎(chǔ)設(shè)施，通過數(shù)字證書實現(xiàn)應(yīng)用層數(shù)據(jù)安全，這是應(yīng)用安全的基礎(chǔ)。 四個統(tǒng)一的服務(wù)： 通過前端的安全應(yīng)用支撐體系實現(xiàn)四 個統(tǒng)一服務(wù)，即統(tǒng)一的用戶管理服務(wù)、統(tǒng)一的身份認證服務(wù)、統(tǒng)一訪問控制服務(wù)、統(tǒng)一的安全審計服務(wù)。 在一期項目建設(shè)中我們主要定位基礎(chǔ)設(shè)施的建設(shè)，具體內(nèi)容如下所示： 建設(shè)滿足現(xiàn)有需求的服務(wù)器群保證“ 工商 食品監(jiān)管系統(tǒng)”的不間斷對公眾服務(wù)。 41 （圖 1）一期服務(wù)器構(gòu)建圖示 建設(shè) PKI 安全基礎(chǔ)設(shè)施 建設(shè) PKI 系統(tǒng)作為“ 工商局食品監(jiān)管系統(tǒng)” 的安全基礎(chǔ)設(shè)施，實現(xiàn)對登錄系統(tǒng)相關(guān)人員的身份認證及數(shù)據(jù)傳輸過程的通信加密。通過安全支撐體系完成應(yīng)用與 PKI 的整合，實現(xiàn)統(tǒng)一的 認證、安全鏈路以及單點登錄，解決神工商局對于信息安全內(nèi)控的需求。 42 圖 2 PKI 信息安全安全基礎(chǔ)構(gòu)架 二期建設(shè) 建設(shè)高性能、高可靠性 服務(wù)器集群，保障工商 食品監(jiān)管系統(tǒng)不間斷服務(wù)。 一 期隨著系統(tǒng)應(yīng)用的成熟和市場工作的推進，用戶數(shù)將增加。為保障“工商局食品監(jiān)管系統(tǒng)”能夠為用戶提供高效的不間斷服務(wù)，二期我們將根據(jù)實際的需求增加硬件基礎(chǔ)建設(shè)。 為保證集群整體服務(wù)的高可用，考慮計算硬件和軟件的容錯性。如果高可用性群集中的某個節(jié)點發(fā)生了故障，那么將由另外的節(jié)點代替它。整個系統(tǒng)環(huán)境 能為 用戶 高可靠性不間斷服務(wù) 。 建設(shè)目標如下： 43 安全基礎(chǔ)設(shè)施擴展 隨著應(yīng)用的成熟和用系統(tǒng)戶量的增加，根據(jù)情況對一期建設(shè)的信息安全體系進行擴容增強；由于二期業(yè)務(wù)的安全整合的增加，信息安全應(yīng)用范圍的加大，我們將在 以現(xiàn)有網(wǎng)絡(luò)建設(shè)為基礎(chǔ)，在此基礎(chǔ)上進行安全規(guī)劃，該安全規(guī)劃對現(xiàn)有系統(tǒng)是有效的加固和完善，能實現(xiàn)對各系統(tǒng)的安全防護和網(wǎng)絡(luò)管理，同時應(yīng)考慮對后續(xù)新建系統(tǒng)的管理及安全保障。確保各系統(tǒng)之間互聯(lián)的安全性和各系統(tǒng)與外部其它系統(tǒng)之間互聯(lián)的安全性，能預(yù)防、檢測、阻斷對系統(tǒng)的非法訪問與可能攻擊，消除潛在的安全隱患。 44 圖 3 安全基礎(chǔ)保障體系結(jié)構(gòu)圖 建立安全的應(yīng)用標準 應(yīng)用的推廣為安全的應(yīng)用標準的定制奠定了基礎(chǔ)，那么在二期建設(shè)中我們將根據(jù)工商局食品安全監(jiān)管系統(tǒng)的業(yè)務(wù)情況建立符合工商局自身特點的安全應(yīng)用標準規(guī)范，為未來應(yīng) 用的介入提供依據(jù)； 二、系統(tǒng)建設(shè)管理方法 本工程是涉及多個技術(shù)領(lǐng)域、多個項目小組、多個用戶部門的系統(tǒng)工程。整個工程包括設(shè)備采購、系統(tǒng)集成、軟件工程等內(nèi)容，我們將采用現(xiàn)代工程管理辦法，按照 ISO9001 質(zhì)量管理標準和業(yè)內(nèi)其他標準進行工程管理。 系統(tǒng)集成工程由系統(tǒng)集成工程組負責(zé)，管理工作主要分為六部分：物料管理、進度管理、質(zhì)量管理、文檔管理、客戶關(guān)系管理、技術(shù)管理。 物料管理：由公司商品庫房負責(zé)，按照公司商品庫管理制度進行管理； 進度管理：通過確定工程實施流程，明確工程實施各步驟的順序，制定工 45 作計劃 。工程進度將嚴格按照計劃進行； 質(zhì)量管理：按照公司系統(tǒng)集成工程管理方法，項目組首先按照系統(tǒng)設(shè)計方案及公司工程手冊制定本次工程手冊。工程手冊明確各個工作環(huán)節(jié)的質(zhì)量標準和施工方法，通過對工程小組成員講解培訓(xùn)后，由工程小組成員按照規(guī)范進行公車功能實施。質(zhì)量管理人員按照手冊對工程進行檢查，保證工程質(zhì)量； 文檔管理：由項目文檔小組按照工程文檔模板負責(zé)完成。按照公司文檔要求，系統(tǒng)集成工程文檔包括工程施工圖集、設(shè)備配置文檔、參數(shù)配置文檔、工程會議紀要、操作與維護手冊等。文檔小組確保做到文檔管理及時、真實、符合標準。 技術(shù)管理：由工程小組長負責(zé)。按照公司的工程管理制度，工程小組長首先要與系統(tǒng)設(shè)計人員對工程組成員進行技術(shù)要點講解，在工程施工中進行質(zhì)量、文檔檢查，召集工程會議等。工程內(nèi)容完成后，提請公司項目組專家進行評價與測試。 三、系統(tǒng)建設(shè) 管理結(jié)構(gòu) 成立專家咨詢小組。實行項目經(jīng)理負責(zé)制。按照建設(shè)任務(wù)，成立開發(fā)小組?？茖W(xué)管理，推進項目建設(shè)。 項目組織結(jié)構(gòu) 項目管理組織與職責(zé) 為了保證“食品安全監(jiān)管系統(tǒng)”順利實施，確保項目質(zhì)量并達到預(yù)期目標，加強項目管理和各部門的協(xié)調(diào)合作，使的工作和責(zé)任更加清晰明確，層次分明同時 又能協(xié)調(diào)配合。本項目管理組織結(jié)構(gòu)如下： 46 各小組職責(zé) ? 領(lǐng)導(dǎo)小組職責(zé) 項目實施的最高領(lǐng)導(dǎo) 制訂項目目標及驗收標準 控制進度、風(fēng)險等重大決策 明確管理架構(gòu)及人員 建立管理架構(gòu) 項目實施的總體協(xié)調(diào) 解決項目實施中所出現(xiàn)的重大問題 ? 項目總負責(zé)人的職責(zé) 執(zhí)行領(lǐng)導(dǎo)小組所制訂的各項準則 把握整個項目工程的具體實施 制訂項目實施總計劃和相關(guān)原則 組織實施隊伍 檢查、督促、落實項目實施的進度和效果 定期向領(lǐng)導(dǎo)小組通報項目進展情 況 工 商 局 項 目 實 施 小 組 項目總負責(zé)人 運維部 研發(fā)部 系統(tǒng)工程部 用戶代表 實施組 技術(shù)支持組 設(shè)備工程組 測試 開發(fā)組 審評專家組 質(zhì)量監(jiān)控組 文檔組 業(yè)務(wù)需求組 項目總協(xié)調(diào) 47 ? 計劃項目實施 按計劃執(zhí)行項目 掌握項目的每個實施過程 具體解決項目實施中客觀中出現(xiàn)的各種問題 項目變化的管理 風(fēng)險管理 定期匯報項目進展情況 項目交接管理 ? 評測經(jīng)理 設(shè)計測試方案 編制測試數(shù)據(jù) 制定測試規(guī)范與流程 建立測試環(huán)境 匯總評測情況，反饋評測意見 評測要求變化和不同預(yù)見因素的處理 ? 質(zhì)控經(jīng)理的職責(zé) 制定質(zhì)量監(jiān)控管理為規(guī)范及實施細則 制定文檔編制及整理規(guī)則 對項目實施進行全程監(jiān)控 及時提交質(zhì)量監(jiān)控報告 隨時檢查質(zhì)控落實情況 對重大質(zhì)量問題作出實時有效的處理 匯總質(zhì)量改進的反饋 ? 用戶代表的職責(zé) 組建業(yè) 務(wù)需求組 及時提供項目需求書 把握項目中對業(yè)務(wù)處理的要求 隨時了解項目進展情況 及時對項目實施情況提出意見和建議 48 ? 系統(tǒng)開發(fā)組的職責(zé) 編制需求分析 設(shè)計開發(fā)方案及開發(fā)文檔 項目工程系統(tǒng)軟件的開發(fā) 軟件的安裝、調(diào)試 軟件的運行維護 ? 技術(shù)支持組的職責(zé) 系統(tǒng)軟件及所需工具的檢查和安裝 運行環(huán)境的日常維護和服務(wù) 已開發(fā)完軟件包的試運行 用戶培訓(xùn) ? 設(shè)備工程組的職責(zé) 硬件及網(wǎng)絡(luò)安裝、調(diào)測 開發(fā)過程中所需技術(shù)參數(shù)及處理方法的提供 設(shè)備的運行維護 ? 質(zhì)控測試組的職責(zé) 全程質(zhì)量監(jiān)控 編制開發(fā)文檔 整理設(shè)備文檔 進行階段測試及全面 綜合測試 設(shè)備及網(wǎng)絡(luò)與測試與調(diào)整 提交質(zhì)控與測試報告 配合各工作組的協(xié)同工作 ? 測試組的職責(zé) 建立獨立評測體系 進行階段測試及全面綜合測試 設(shè)備及網(wǎng)絡(luò)測試 提交測試報告和建議 ? 評審專家組的職責(zé) 49 審核各階段的計劃、實施方案、設(shè)計方案 為項目實施提供有建設(shè)性意見和建議 評定項目實施情況 ? 質(zhì)量監(jiān)控組的職責(zé) 項目實施全過程的質(zhì)量監(jiān)控 動態(tài)監(jiān)控質(zhì)量體系執(zhí)行情況 對違反質(zhì)量管理規(guī)范的情況提出改進意見 及時提交質(zhì)量監(jiān)控報告 ? 文檔組的職責(zé) 匯總、整理全部文檔資料 對文檔資料進行分類歸檔保存 就文檔要求提出需求書及改進意見 編 制項目工程文檔集 ? 業(yè)務(wù)需求組的職責(zé) 提供確定和詳細的業(yè)務(wù)需求 管理對業(yè)務(wù)需求的任何需求 隨時了解和配合各工作組的工作 50 四、 人力資源保障計劃 針對本 系統(tǒng)建設(shè) ，我公司將組織有經(jīng)驗的工作人員參與此項目的建設(shè)。 人員配置 序號 人員角色 人數(shù) 職能 1 項目總負責(zé)人 1 負 責(zé)整個項目過程的工作 2 項目經(jīng)理 3 依 靠 系統(tǒng) 管理員、系統(tǒng) 分析 員和系統(tǒng)體系結(jié)構(gòu)設(shè)計人員的幫助，制定項目的組織結(jié)構(gòu)和 人員分工 。這些工作包括：定制訪問控制，制定常用策略，制定集成里程碑，以及進行系統(tǒng)集成 3 系統(tǒng) 分析員 2 進 行項目調(diào)研及用戶需求分析 4 配置管理員 1 根 據(jù)項目經(jīng)理制定的開發(fā)組織結(jié)構(gòu)和策略，實施、維護配置管理的環(huán)境。其主要職責(zé)如下：創(chuàng)建配置管理庫，對存儲庫進行日常備份和恢復(fù)，維護配置管理環(huán)境，及管理配置管理相關(guān)的用戶 5 QA 人員 2 需 要對 項目 配置管理有較深的認識，其主要工作是跟蹤當前項目的狀態(tài)，測試，報告錯誤，并驗證其修復(fù)結(jié)果 6 系統(tǒng)集成人員 3 對 軟件進行 集成、 歸并，形成相應(yīng)的基線或發(fā)布版本 7 程序設(shè)計人員 4 依 據(jù)項目的開發(fā)和配置管理策略，創(chuàng)建、修改和測試開發(fā)工件 8 應(yīng)用 培訓(xùn)人員 3 依據(jù)項目要求，在工商局配合下做好實時培訓(xùn)等工作 51 核心人員個人簡歷介紹 姓名 學(xué)歷 /職稱 項目角色 項目主要工作內(nèi)容 碩士 項目組長 項目總體設(shè)計 博士 /教授 項目組顧問 項目總體設(shè)計 碩士 /高級工程師 項目組顧問 項目總體設(shè)計 學(xué)士 /工程師 項目管理 負責(zé)項目整體協(xié)調(diào) 學(xué)士 /工程師 項目管理 項目整體負責(zé)，和工商局溝通接口 . 學(xué)士 /工程師 項目經(jīng)理