【導讀】本人呈交的學位論文是本人在導師指導下,獨立完成的研究成果。方式明確標明，并符合法律規(guī)范和《廈門大學研究生學術(shù)活動規(guī)范（試行）》。的研究成果，獲得（）課題（組）經(jīng)費或?qū)嶒炇业馁Y助，（請在以上括號內(nèi)填寫課題或課題組。負責人或?qū)嶒炇颐Q，未有此項聲明內(nèi)容的，可以不作特別聲明。本人同意廈門大學將學位論文加入全國博士、碩士學位論文共。年月日解密，解密后適用上述授權(quán)。此聲明欄不填寫的，默認為公開學位論。的個人和集體，均已在文中以明確方式標明。律后果由本人承擔。涉密論文按學校規(guī)定處理。食品藥品安全事關(guān)人民群眾的身體健康和生命安全，事關(guān)經(jīng)濟社會發(fā)展全局，事關(guān)。當前食品藥品安全問題突出，食品藥品監(jiān)督管。效率和服務(wù)質(zhì)量，增強公開與透明度，自覺接受公眾監(jiān)督的重要舉措。況，設(shè)計與實現(xiàn)了食品藥品監(jiān)督管理網(wǎng)絡(luò)平臺。該系統(tǒng)包括兩個部分，一個是信息公開。了此系統(tǒng)開發(fā)過程中的經(jīng)驗，找出不足之處，并對未來工作進行了展望。

　　

【正文】 據(jù)庫進行操作，將結(jié)果返回給 Web 服務(wù)器， Web 服務(wù)器將結(jié)果返回給瀏覽器，瀏覽器根據(jù)返回結(jié)果并顯示。 B/S 結(jié)構(gòu)把 C/S 結(jié)構(gòu)中的事務(wù)處理部分從客戶端中分離出來，將其交給 Web 服務(wù)器處理，客戶端的壓力減輕了，則 C/S 結(jié)構(gòu)變成了 B/S 結(jié)構(gòu)。食品藥品監(jiān)督管理網(wǎng)絡(luò)平臺用戶數(shù)量比較分散，利用瀏覽器 — web 服務(wù)器 — 數(shù) 據(jù)庫服務(wù)器的 B/S 開發(fā)模式可以省去客戶端軟件的開發(fā)、下載、安裝等帶來的繁瑣，且用戶利用瀏覽器通過 Inter 隨時隨地都可以訪問系統(tǒng)，具有較高靈活性。 系統(tǒng)物理架構(gòu) 18 I n t e r n e t數(shù) 據(jù) 庫 服 務(wù) 器管 理 服 務(wù) 器W e b 服 務(wù) 器I n t r a n e t外 網(wǎng) 防 火 墻內(nèi) 網(wǎng) 防 火 墻內(nèi) 網(wǎng) 監(jiān) 測 平 臺 圖 33 系統(tǒng)物理架構(gòu)圖 系統(tǒng)物理架構(gòu)圖如 33 所示，整個物理架構(gòu)包括內(nèi)網(wǎng)防火墻、外網(wǎng)防火墻、內(nèi)網(wǎng)監(jiān)測平臺、 Web 服務(wù)器、管理服務(wù)器、數(shù)據(jù)庫服務(wù)器和交換機等。 Web 服務(wù)器用來搭建 食品藥品監(jiān)督管理局政務(wù)網(wǎng)站，公民可以通過外網(wǎng)訪問政務(wù)網(wǎng)站，了解相關(guān)的信息。管理服務(wù)器用來搭建網(wǎng)站管理平臺，內(nèi)部工作人員可在內(nèi)網(wǎng)訪問網(wǎng)站管理平臺來進行日常辦公。也可以通過外網(wǎng)訪問管理平臺，工作人員可以不限定在內(nèi)網(wǎng)內(nèi)，增加了工作的靈活性。數(shù)據(jù)庫服務(wù)器集中存取統(tǒng)一的數(shù)據(jù)，為 Web 服務(wù)器和數(shù)據(jù)庫服務(wù)器提供數(shù)據(jù)存取服務(wù)。 在設(shè)計物理架構(gòu)時，要注重解決網(wǎng)站的安全性問題。外網(wǎng)防火墻用來保護內(nèi)網(wǎng)和服務(wù)器的安全，防止遭受攻擊。內(nèi)網(wǎng)防火墻用來保護服務(wù)器的安全，防止外網(wǎng)和內(nèi)網(wǎng)用戶非法攻擊服務(wù)器。 但是因為防火墻基于包檢測過濾方法的先天性不足，并不能檢測出黑客們嵌入到普通網(wǎng)絡(luò)流量中的攻擊代碼，防火墻致命弱點就是不能防范發(fā)生在應用層的攻擊。采用專業(yè)的防范 DDos 和腳本攻擊的防火墻硬件，采用 DNS 輪詢或者負載均衡技術(shù)，對發(fā)起攻擊的惡意代碼進行驅(qū)動級攔截，以此來成倍提高防范攻擊能力。增強操作系統(tǒng)的防護性能。 Windows Server 20xx 作為服務(wù)器操作系統(tǒng)，本身就具備一定的抵抗DDOS 攻擊的能力，只是默認狀態(tài)下并沒有開啟，如果開啟的話可抵擋約 10000 個 SYN攻擊包，若沒有開啟則僅能抵御數(shù)百個。因此， 增強操作系統(tǒng)的防護性能對于 DDos 的防范可謂事半功倍。 網(wǎng)站監(jiān)測能夠及時發(fā)現(xiàn)攻擊，及時采取相應的應急措施保障政務(wù)網(wǎng)站的安全性。采取多種有效的檢測技術(shù)實時檢測安全威脅。 (1)網(wǎng)站遠程檢測。內(nèi)網(wǎng)建設(shè)遠程監(jiān)測平臺檢測 Web 服務(wù)器。遠程檢測對于 Web 漏洞的檢測更加快速和全面，跟簡單的 Web 漏洞掃描產(chǎn)品相比，其采用了多種安全工具來進行檢查，并且經(jīng)過了人工審核和數(shù)據(jù)分析，所產(chǎn)生的結(jié)果更加準確和全面，避免了單一工具檢查的片面性和一定的誤報率。 19 (2)操作系統(tǒng)及應用環(huán)境預警。系統(tǒng)的安全檢測主要包括系統(tǒng)補丁安裝檢測、操作系統(tǒng)組策略配置情況、管理員密碼強度、安全服務(wù)開啟等事關(guān)系統(tǒng)安危的各種配置和已出故障部位修補等檢測。應用環(huán)境預警由檢測提供 Web 服務(wù)的程序的安全性和健壯性、檢測編譯和執(zhí)行后臺代碼環(huán)境等構(gòu)成。 (3)網(wǎng)站掛馬檢測。網(wǎng)站掛馬檢測服務(wù)，在整個網(wǎng)站的運行過程中制定檢測計劃，定期對網(wǎng)站代碼進行檢測，及時發(fā)現(xiàn)網(wǎng)站是否有被掛馬的跡象。此種檢測方法對于 CSS跨站腳本攻擊和 SQL 注入攻擊的防范是十分有效果的。 系統(tǒng)功能架構(gòu) 食品藥品監(jiān)督管理平臺的設(shè)計，必 須綜合考慮整個管理平臺實現(xiàn)的功能，然后根據(jù)需求分析畫出管理平臺的功能架構(gòu)圖。功能架構(gòu)圖能明確的展示系統(tǒng)所包含的各個模塊以及每個模塊實現(xiàn)的具體功能。接下來的系統(tǒng)詳細設(shè)計會根據(jù)架構(gòu)圖中各個模塊，分別進行詳細的設(shè)計與功能實現(xiàn)。系統(tǒng)整體功能框架如圖 34 所示。濟寧市藥監(jiān)局管理系統(tǒng)由兩部分組成，分為政務(wù)外網(wǎng)和局內(nèi)網(wǎng)站群管理平臺。 網(wǎng) 站 群 管 理 平 臺政務(wù)公開信息發(fā)布用戶留言投票調(diào)查協(xié) 同 辦 公 平 臺零 售 企 業(yè) 備 案管 理人 事 管 理個 人辦 公桌 面局 內(nèi)通 信系 統(tǒng)個 人資 料管 理用車申請企業(yè)注冊信息維護人 員編 制管 理職稱評定政 務(wù) 信 息 發(fā) 布管 理稿 件管 理濟 寧 市 食 品 藥 品 監(jiān) 督 管 理 網(wǎng) 絡(luò) 平 臺藥 監(jiān) 局 政 務(wù) 公 開 平 臺資 質(zhì)認 定稿 件審 核系 統(tǒng) 管 理權(quán) 限管 理部門管理用 戶管 理稿 件發(fā) 布圖 34 系統(tǒng)功能框架 1. 藥監(jiān)局政務(wù)公開平臺主要用來實現(xiàn)信息公開、發(fā)布公告、提供政策法規(guī)查詢和用戶評價收集四個功能。這幾個主要功能 ，是基于對藥監(jiān)局內(nèi)部辦公人員以及相關(guān)業(yè)務(wù)的長期調(diào)查研究的基礎(chǔ)上做出的，分別具有以下作用：信息公開能夠使人民群眾及時準確 20 的了解濟寧市藥監(jiān)局的工作動態(tài)、獲取政務(wù)信息，便于其辦理各種手續(xù)。此舉能極大的提高信息傳遞的速度，節(jié)省社會成本。發(fā)布公告，能極大的促進食品藥品監(jiān)督管理機構(gòu)和各個食品藥品經(jīng)營企業(yè)單位之間的信息溝通，減少行政服務(wù)成本。提供政策法規(guī)查詢，能夠加強人民群眾和藥監(jiān)部門的相互了解，使得群眾在需要藥監(jiān)部門的服務(wù)的時候能夠迅速定位，減輕不必要的時間浪費，簡介提高了藥監(jiān)部門的服務(wù)效率。用戶評價收集，能使得藥監(jiān)部 門不斷傾聽群眾對藥監(jiān)工作的意見和建議，在群眾中樹立良好的形象，使得人民群眾能夠?qū)λ幈O(jiān)局的工作進行監(jiān)督，以提高藥監(jiān)局的辦事效率和社會信任度。 2. 系統(tǒng)后臺管理平臺部分按功能分為 5 個模塊：協(xié)同辦公平臺、零售企業(yè)備案管理、人事管理、系統(tǒng)管理、政務(wù)信息發(fā)布管理。 協(xié)同辦公平臺，主要是為藥監(jiān)局內(nèi)每位用戶建立一個虛擬工作臺，實現(xiàn)無紙化辦公。每個用戶可以將與工作有關(guān)的各種信息保存在協(xié)同平臺的記事模塊內(nèi)，并可以在非辦公時間通過用戶驗證的方式輕松訪問這些內(nèi)容。協(xié)同辦公平臺的另一個重要作用是解決了藥監(jiān)局內(nèi)各個部門之間溝通不暢 ，信息無法及時傳遞從而導致管理效率低下和資源嚴重浪費這一弊端，也能夠讓藥監(jiān)局管理層實現(xiàn)對管理各個環(huán)節(jié)的掌握、調(diào)配和控制。 零售企業(yè)備案管理主要是用來全方位把控轄區(qū)內(nèi)所有從事食品藥品生產(chǎn)和銷售的所有企業(yè)的信息，強制進行注冊和監(jiān)管。此舉能夠規(guī)范食品藥品的生產(chǎn)和銷售渠道，全面掌控食品藥品種類、制售資質(zhì)和流通動向，提高食品藥品來源的公開度，加大對食品藥品的監(jiān)督管理力度。 人事管理，主要負責藥監(jiān)局和其下屬單位的機構(gòu)編制、干部人事和勞動工資工作；負責全市各級各類衛(wèi)生專業(yè)技術(shù)人員的職稱申報、考試考核等工作；負責市食品藥品監(jiān)督管理機關(guān)和直屬機構(gòu)的機構(gòu)編制、干部人事和勞動工資工作；負責藥監(jiān)局內(nèi)技術(shù)人員的資質(zhì)認定、職稱評審等工作。此模塊能夠?qū)崿F(xiàn)對在職人員檔案的電子化管理，提高管理效率。 政務(wù)信息發(fā)布管理能夠?qū)Πl(fā)布的信息進行進一步審查，提高網(wǎng)站內(nèi)容的嚴肅性。這個模塊的設(shè)立，能夠使得一條公開信息在發(fā)布之前經(jīng)過多次審查和校正，防止不當信息的發(fā)布造成不良影響，損壞藥監(jiān)部門的公眾形象。 系統(tǒng)管理 ，主要負責網(wǎng)站架構(gòu)管理，維護用戶角色以及權(quán)限，根據(jù)不同的需求，對信息公開網(wǎng)站的欄目和內(nèi)容進行適當調(diào)整。 21 第 4 章 系統(tǒng)詳細設(shè)計 系統(tǒng)詳細結(jié)構(gòu) 政務(wù)公開模塊詳細設(shè)計 藥監(jiān)局門戶網(wǎng)站是一個藥監(jiān)局為政府部門，人民群眾和醫(yī)藥生產(chǎn)經(jīng)營企業(yè)提供服務(wù)的平臺。作為一個信息公開平臺，濟寧市藥監(jiān)局門戶網(wǎng)站應當提供如下服務(wù)和功能：政務(wù)公開、數(shù)據(jù)查詢、資源下載、用戶留言、投訴舉報、設(shè)備采購與招標等。藥監(jiān)局門戶網(wǎng)站提供了一個很好的藥監(jiān)部門和人民群眾、藥監(jiān)部門和醫(yī)藥企業(yè)之間溝通和交流的平臺，政務(wù)門戶網(wǎng)站的數(shù)據(jù)能夠分別轉(zhuǎn)交到藥監(jiān)局相應的部門辦公內(nèi)網(wǎng)中，以方便藥監(jiān)局的工作人員同人民群眾和企業(yè)進行進一步的交流溝通，提供便捷有效的服務(wù)。 與此同時，濟寧市藥監(jiān)局政務(wù)公開門戶網(wǎng)站將提供電子郵件、 RSS 訂閱 等服務(wù)功能并要求預留軟件可擴展接口，整個門戶網(wǎng)站的功能模塊設(shè)計如下表所示： 一級指標 二級指標 三級指標 四級指標 網(wǎng)站內(nèi)容 信息公開 規(guī)范性 信息公開規(guī)定 信息公開目錄 按申請公開 接受社會監(jiān)督的信息 藥監(jiān)局概況 局長之窗 工作動態(tài) 食品藥品安全預警 法規(guī)公文 專題專欄 視頻點播 整合下設(shè)部門的信息 下設(shè)部門概況 計劃規(guī)劃 工作動態(tài) 法規(guī)公文 統(tǒng)計報表 面向社會服務(wù)的信息 面向個人 面向企業(yè) 22 在線辦事 人性化程度 針對用戶對象提供服務(wù) 圍繞流程整合資源 服務(wù)框架 應用主題設(shè)計 快速導航設(shè)計 服務(wù)豐富程度 資料下載 在線咨詢 在線查詢 社會宣傳 增強便民服務(wù) 公眾參與 留言類欄目 渠道功能 內(nèi)容策劃 在線答復 網(wǎng)站設(shè)計 頁面展示 層級設(shè)置 搜索功能 使用幫助 輔助功能 訪問統(tǒng)計 導航鏈接 聯(lián)系方式 表 41 濟寧市藥監(jiān)局政務(wù)公開門戶網(wǎng)站功能模塊設(shè)計 按照上表中不同功能的劃分，分別實現(xiàn)相應的功能頁面，考慮頁面的整體布局和美觀程度，制作具有良好用戶友好界面的前端展示系統(tǒng)。 協(xié)同辦公子系統(tǒng)詳細設(shè)計 協(xié)同辦公系統(tǒng)處理市局內(nèi)部各個部門的日常工作，使得藥監(jiān)局內(nèi)每一個員工完成信息共享、文件流轉(zhuǎn)、文書處理等多種應用，主要是為藥監(jiān)局內(nèi)每位用戶建立一個虛擬工作臺，實現(xiàn)無紙化辦公。每個用戶可以將與工作有關(guān)的各種信息保存在協(xié)同平臺的記事模塊內(nèi)，并可以在非辦公時間通過用戶驗證的方式輕松訪問這些內(nèi)容。主要包括：用戶登錄、日程安排、站內(nèi)短信、稿件撰寫、用車申請等功能。 用戶登錄：驗證用戶是否有權(quán)限訪問辦公子系統(tǒng)，保證用戶的資料安全，同時按照登陸用戶的不同身份為其分配和展示相應的功能界面。用戶登錄及身份驗證流程如下圖所示： 23 圖 41 用戶登陸流程圖 站內(nèi)短信：主要為了方便各個部門之間的人員互相通信的便利而設(shè)置了此模塊，用戶的站內(nèi)短信分為新建短信、收件箱、已發(fā)短信、草稿箱四個不同的模塊。系統(tǒng)設(shè)計了良好的用戶界面，主要體現(xiàn)在用戶可以根據(jù)發(fā)送對象所在的部門方便的通過導航人員列表找到相應的用戶名；信息的撰寫模塊支持圖片和其它附件的站內(nèi)發(fā)送等。 稿件撰寫：此功能對局內(nèi)所有正式在編員工開放，用于員工撰寫待發(fā)布信息的初稿，稿件撰寫模塊的文本編輯器與站內(nèi)短信相同，具有強大 的文本編輯功能。 用車申請：由局內(nèi)員工填寫單位車輛使用申請表，系統(tǒng)可自動記錄并提交申請人、申請時間和用戶所選擇的車型，然后主管部門根據(jù)申請單中的用車事由和路線進行審批，隨后轉(zhuǎn)由辦公室主任根據(jù)單位車輛管理制度對申請做出審批，同時可指定車輛和駕駛員；對于用車申請的審批結(jié)果，系統(tǒng)將通過站內(nèi)短信的方式通知用車申請人。用車申請審批流程圖如圖 42 所示： 進入登陸界面 輸入用戶信息 校驗登錄信息 登陸成功 顯示錯誤信息 信息錯誤 信息正確 24 圖 42 用車申請流程圖 企業(yè)備案管理 為了規(guī)范食品藥品的生產(chǎn)和銷售渠道，全面掌控食品藥品種類、制售資質(zhì)和流通動向，提高食品藥品來源的公開度，加大對食品藥品的監(jiān)督管理力度，藥監(jiān)局制定了一套完善的食品藥品備案管理實施細則，對從事食品藥品生產(chǎn)經(jīng)營的單位進行備案，以備查驗。 食品藥品生產(chǎn)經(jīng)營企業(yè)備案信息主要包括企業(yè)名稱、所屬轄區(qū)、經(jīng)營許可證編號、發(fā)證日期、有效期至、經(jīng)營方式、注冊地址、企業(yè)負責人、質(zhì)量負責人、經(jīng)營范圍等。 企業(yè)名稱 (EName)：經(jīng)營單位在工商部門注冊的企業(yè)名稱，便于直觀了解企業(yè)的生產(chǎn)范圍。 所屬轄區(qū) (EDistrict)：生產(chǎn)經(jīng)營企業(yè)所在的具體轄區(qū)，以便明確管轄責任。 經(jīng)營許可證號 (ELicenseNo)：是企業(yè)備案信息表的主碼，由藥監(jiān)局和質(zhì)檢部門聯(lián)合發(fā)放，是唯一的。 發(fā)證日期 (LicenseDate)：記錄生產(chǎn)經(jīng)營企業(yè)獲得當前許可證的具體日期。 有 效期至 (ExpireDate)：表明經(jīng)營許可證的到期日，在即將到期的時候，系統(tǒng)會給予提示。 企業(yè)負責人 (PersonInCharge)：記錄生產(chǎn)經(jīng)營企業(yè)的法定負責人。 經(jīng)營范圍 (PermittedRange)：企業(yè)在申請經(jīng)營許可證時提交并通過檢查的生產(chǎn)經(jīng)營范圍，企業(yè)不得擅自超范圍經(jīng)營。 圖 43 為食品藥品生產(chǎn)經(jīng)營企業(yè)備案 ER 圖。 提出用車申請 車輛主管部門審批 辦公室審批 結(jié)束 短信通知 拒絕 同意 同意 反饋消息 25 圖 43 食品藥品生產(chǎn)經(jīng)營企業(yè)備案 ER 圖 人事管理 人事管理模塊主要負責藥監(jiān)局內(nèi)人事管理所設(shè)立，擁有此模塊的訪問權(quán)限的主要是系統(tǒng)管理員和藥監(jiān)局領(lǐng)導者。 具體來看，此模塊主要負責局機關(guān)和直屬單位的機構(gòu)編制、干部人事