【導(dǎo)讀】本人呈交的學(xué)位論文是本人在導(dǎo)師指導(dǎo)下,獨立完成的研究成果。方式明確標(biāo)明，并符合法律規(guī)范和《廈門大學(xué)研究生學(xué)術(shù)活動規(guī)范（試行）》。的研究成果，獲得（）課題（組）經(jīng)費或?qū)嶒炇业馁Y助，（請在以上括號內(nèi)填寫課題或課題組。負(fù)責(zé)人或?qū)嶒炇颐Q，未有此項聲明內(nèi)容的，可以不作特別聲明。本人同意廈門大學(xué)將學(xué)位論文加入全國博士、碩士學(xué)位論文共。年月日解密，解密后適用上述授權(quán)。此聲明欄不填寫的，默認(rèn)為公開學(xué)位論。的個人和集體，均已在文中以明確方式標(biāo)明。律后果由本人承擔(dān)。涉密論文按學(xué)校規(guī)定處理。食品藥品安全事關(guān)人民群眾的身體健康和生命安全，事關(guān)經(jīng)濟(jì)社會發(fā)展全局，事關(guān)。當(dāng)前食品藥品安全問題突出，食品藥品監(jiān)督管。效率和服務(wù)質(zhì)量，增強(qiáng)公開與透明度，自覺接受公眾監(jiān)督的重要舉措。況，設(shè)計與實現(xiàn)了食品藥品監(jiān)督管理網(wǎng)絡(luò)平臺。該系統(tǒng)包括兩個部分，一個是信息公開。了此系統(tǒng)開發(fā)過程中的經(jīng)驗，找出不足之處，并對未來工作進(jìn)行了展望。

　　

【正文】 據(jù)庫進(jìn)行操作，將結(jié)果返回給 Web 服務(wù)器， Web 服務(wù)器將結(jié)果返回給瀏覽器，瀏覽器根據(jù)返回結(jié)果并顯示。 B/S 結(jié)構(gòu)把 C/S 結(jié)構(gòu)中的事務(wù)處理部分從客戶端中分離出來，將其交給 Web 服務(wù)器處理，客戶端的壓力減輕了，則 C/S 結(jié)構(gòu)變成了 B/S 結(jié)構(gòu)。食品藥品監(jiān)督管理網(wǎng)絡(luò)平臺用戶數(shù)量比較分散，利用瀏覽器 — web 服務(wù)器 — 數(shù) 據(jù)庫服務(wù)器的 B/S 開發(fā)模式可以省去客戶端軟件的開發(fā)、下載、安裝等帶來的繁瑣，且用戶利用瀏覽器通過 Inter 隨時隨地都可以訪問系統(tǒng)，具有較高靈活性。 系統(tǒng)物理架構(gòu) 18 I n t e r n e t數(shù) 據(jù) 庫 服 務(wù) 器管 理 服 務(wù) 器W e b 服 務(wù) 器I n t r a n e t外 網(wǎng) 防 火 墻內(nèi) 網(wǎng) 防 火 墻內(nèi) 網(wǎng) 監(jiān) 測 平 臺 圖 33 系統(tǒng)物理架構(gòu)圖 系統(tǒng)物理架構(gòu)圖如 33 所示，整個物理架構(gòu)包括內(nèi)網(wǎng)防火墻、外網(wǎng)防火墻、內(nèi)網(wǎng)監(jiān)測平臺、 Web 服務(wù)器、管理服務(wù)器、數(shù)據(jù)庫服務(wù)器和交換機(jī)等。 Web 服務(wù)器用來搭建 食品藥品監(jiān)督管理局政務(wù)網(wǎng)站，公民可以通過外網(wǎng)訪問政務(wù)網(wǎng)站，了解相關(guān)的信息。管理服務(wù)器用來搭建網(wǎng)站管理平臺，內(nèi)部工作人員可在內(nèi)網(wǎng)訪問網(wǎng)站管理平臺來進(jìn)行日常辦公。也可以通過外網(wǎng)訪問管理平臺，工作人員可以不限定在內(nèi)網(wǎng)內(nèi)，增加了工作的靈活性。數(shù)據(jù)庫服務(wù)器集中存取統(tǒng)一的數(shù)據(jù)，為 Web 服務(wù)器和數(shù)據(jù)庫服務(wù)器提供數(shù)據(jù)存取服務(wù)。 在設(shè)計物理架構(gòu)時，要注重解決網(wǎng)站的安全性問題。外網(wǎng)防火墻用來保護(hù)內(nèi)網(wǎng)和服務(wù)器的安全，防止遭受攻擊。內(nèi)網(wǎng)防火墻用來保護(hù)服務(wù)器的安全，防止外網(wǎng)和內(nèi)網(wǎng)用戶非法攻擊服務(wù)器。 但是因為防火墻基于包檢測過濾方法的先天性不足，并不能檢測出黑客們嵌入到普通網(wǎng)絡(luò)流量中的攻擊代碼，防火墻致命弱點就是不能防范發(fā)生在應(yīng)用層的攻擊。采用專業(yè)的防范 DDos 和腳本攻擊的防火墻硬件，采用 DNS 輪詢或者負(fù)載均衡技術(shù)，對發(fā)起攻擊的惡意代碼進(jìn)行驅(qū)動級攔截，以此來成倍提高防范攻擊能力。增強(qiáng)操作系統(tǒng)的防護(hù)性能。 Windows Server 20xx 作為服務(wù)器操作系統(tǒng)，本身就具備一定的抵抗DDOS 攻擊的能力，只是默認(rèn)狀態(tài)下并沒有開啟，如果開啟的話可抵擋約 10000 個 SYN攻擊包，若沒有開啟則僅能抵御數(shù)百個。因此， 增強(qiáng)操作系統(tǒng)的防護(hù)性能對于 DDos 的防范可謂事半功倍。 網(wǎng)站監(jiān)測能夠及時發(fā)現(xiàn)攻擊，及時采取相應(yīng)的應(yīng)急措施保障政務(wù)網(wǎng)站的安全性。采取多種有效的檢測技術(shù)實時檢測安全威脅。 (1)網(wǎng)站遠(yuǎn)程檢測。內(nèi)網(wǎng)建設(shè)遠(yuǎn)程監(jiān)測平臺檢測 Web 服務(wù)器。遠(yuǎn)程檢測對于 Web 漏洞的檢測更加快速和全面，跟簡單的 Web 漏洞掃描產(chǎn)品相比，其采用了多種安全工具來進(jìn)行檢查，并且經(jīng)過了人工審核和數(shù)據(jù)分析，所產(chǎn)生的結(jié)果更加準(zhǔn)確和全面，避免了單一工具檢查的片面性和一定的誤報率。 19 (2)操作系統(tǒng)及應(yīng)用環(huán)境預(yù)警。系統(tǒng)的安全檢測主要包括系統(tǒng)補丁安裝檢測、操作系統(tǒng)組策略配置情況、管理員密碼強(qiáng)度、安全服務(wù)開啟等事關(guān)系統(tǒng)安危的各種配置和已出故障部位修補等檢測。應(yīng)用環(huán)境預(yù)警由檢測提供 Web 服務(wù)的程序的安全性和健壯性、檢測編譯和執(zhí)行后臺代碼環(huán)境等構(gòu)成。 (3)網(wǎng)站掛馬檢測。網(wǎng)站掛馬檢測服務(wù)，在整個網(wǎng)站的運行過程中制定檢測計劃，定期對網(wǎng)站代碼進(jìn)行檢測，及時發(fā)現(xiàn)網(wǎng)站是否有被掛馬的跡象。此種檢測方法對于 CSS跨站腳本攻擊和 SQL 注入攻擊的防范是十分有效果的。 系統(tǒng)功能架構(gòu) 食品藥品監(jiān)督管理平臺的設(shè)計，必 須綜合考慮整個管理平臺實現(xiàn)的功能，然后根據(jù)需求分析畫出管理平臺的功能架構(gòu)圖。功能架構(gòu)圖能明確的展示系統(tǒng)所包含的各個模塊以及每個模塊實現(xiàn)的具體功能。接下來的系統(tǒng)詳細(xì)設(shè)計會根據(jù)架構(gòu)圖中各個模塊，分別進(jìn)行詳細(xì)的設(shè)計與功能實現(xiàn)。系統(tǒng)整體功能框架如圖 34 所示。濟(jì)寧市藥監(jiān)局管理系統(tǒng)由兩部分組成，分為政務(wù)外網(wǎng)和局內(nèi)網(wǎng)站群管理平臺。 網(wǎng) 站 群 管 理 平 臺政務(wù)公開信息發(fā)布用戶留言投票調(diào)查協(xié) 同 辦 公 平 臺零 售 企 業(yè) 備 案管 理人 事 管 理個 人辦 公桌 面局 內(nèi)通 信系 統(tǒng)個 人資 料管 理用車申請企業(yè)注冊信息維護(hù)人 員編 制管 理職稱評定政 務(wù) 信 息 發(fā) 布管 理稿 件管 理濟(jì) 寧 市 食 品 藥 品 監(jiān) 督 管 理 網(wǎng) 絡(luò) 平 臺藥 監(jiān) 局 政 務(wù) 公 開 平 臺資 質(zhì)認(rèn) 定稿 件審 核系 統(tǒng) 管 理權(quán) 限管 理部門管理用 戶管 理稿 件發(fā) 布圖 34 系統(tǒng)功能框架 1. 藥監(jiān)局政務(wù)公開平臺主要用來實現(xiàn)信息公開、發(fā)布公告、提供政策法規(guī)查詢和用戶評價收集四個功能。這幾個主要功能 ，是基于對藥監(jiān)局內(nèi)部辦公人員以及相關(guān)業(yè)務(wù)的長期調(diào)查研究的基礎(chǔ)上做出的，分別具有以下作用：信息公開能夠使人民群眾及時準(zhǔn)確 20 的了解濟(jì)寧市藥監(jiān)局的工作動態(tài)、獲取政務(wù)信息，便于其辦理各種手續(xù)。此舉能極大的提高信息傳遞的速度，節(jié)省社會成本。發(fā)布公告，能極大的促進(jìn)食品藥品監(jiān)督管理機(jī)構(gòu)和各個食品藥品經(jīng)營企業(yè)單位之間的信息溝通，減少行政服務(wù)成本。提供政策法規(guī)查詢，能夠加強(qiáng)人民群眾和藥監(jiān)部門的相互了解，使得群眾在需要藥監(jiān)部門的服務(wù)的時候能夠迅速定位，減輕不必要的時間浪費，簡介提高了藥監(jiān)部門的服務(wù)效率。用戶評價收集，能使得藥監(jiān)部 門不斷傾聽群眾對藥監(jiān)工作的意見和建議，在群眾中樹立良好的形象，使得人民群眾能夠?qū)λ幈O(jiān)局的工作進(jìn)行監(jiān)督，以提高藥監(jiān)局的辦事效率和社會信任度。 2. 系統(tǒng)后臺管理平臺部分按功能分為 5 個模塊：協(xié)同辦公平臺、零售企業(yè)備案管理、人事管理、系統(tǒng)管理、政務(wù)信息發(fā)布管理。 協(xié)同辦公平臺，主要是為藥監(jiān)局內(nèi)每位用戶建立一個虛擬工作臺，實現(xiàn)無紙化辦公。每個用戶可以將與工作有關(guān)的各種信息保存在協(xié)同平臺的記事模塊內(nèi)，并可以在非辦公時間通過用戶驗證的方式輕松訪問這些內(nèi)容。協(xié)同辦公平臺的另一個重要作用是解決了藥監(jiān)局內(nèi)各個部門之間溝通不暢 ，信息無法及時傳遞從而導(dǎo)致管理效率低下和資源嚴(yán)重浪費這一弊端，也能夠讓藥監(jiān)局管理層實現(xiàn)對管理各個環(huán)節(jié)的掌握、調(diào)配和控制。 零售企業(yè)備案管理主要是用來全方位把控轄區(qū)內(nèi)所有從事食品藥品生產(chǎn)和銷售的所有企業(yè)的信息，強(qiáng)制進(jìn)行注冊和監(jiān)管。此舉能夠規(guī)范食品藥品的生產(chǎn)和銷售渠道，全面掌控食品藥品種類、制售資質(zhì)和流通動向，提高食品藥品來源的公開度，加大對食品藥品的監(jiān)督管理力度。 人事管理，主要負(fù)責(zé)藥監(jiān)局和其下屬單位的機(jī)構(gòu)編制、干部人事和勞動工資工作；負(fù)責(zé)全市各級各類衛(wèi)生專業(yè)技術(shù)人員的職稱申報、考試考核等工作；負(fù)責(zé)市食品藥品監(jiān)督管理機(jī)關(guān)和直屬機(jī)構(gòu)的機(jī)構(gòu)編制、干部人事和勞動工資工作；負(fù)責(zé)藥監(jiān)局內(nèi)技術(shù)人員的資質(zhì)認(rèn)定、職稱評審等工作。此模塊能夠?qū)崿F(xiàn)對在職人員檔案的電子化管理，提高管理效率。 政務(wù)信息發(fā)布管理能夠?qū)Πl(fā)布的信息進(jìn)行進(jìn)一步審查，提高網(wǎng)站內(nèi)容的嚴(yán)肅性。這個模塊的設(shè)立，能夠使得一條公開信息在發(fā)布之前經(jīng)過多次審查和校正，防止不當(dāng)信息的發(fā)布造成不良影響，損壞藥監(jiān)部門的公眾形象。 系統(tǒng)管理 ，主要負(fù)責(zé)網(wǎng)站架構(gòu)管理，維護(hù)用戶角色以及權(quán)限，根據(jù)不同的需求，對信息公開網(wǎng)站的欄目和內(nèi)容進(jìn)行適當(dāng)調(diào)整。 21 第 4 章 系統(tǒng)詳細(xì)設(shè)計 系統(tǒng)詳細(xì)結(jié)構(gòu) 政務(wù)公開模塊詳細(xì)設(shè)計 藥監(jiān)局門戶網(wǎng)站是一個藥監(jiān)局為政府部門，人民群眾和醫(yī)藥生產(chǎn)經(jīng)營企業(yè)提供服務(wù)的平臺。作為一個信息公開平臺，濟(jì)寧市藥監(jiān)局門戶網(wǎng)站應(yīng)當(dāng)提供如下服務(wù)和功能：政務(wù)公開、數(shù)據(jù)查詢、資源下載、用戶留言、投訴舉報、設(shè)備采購與招標(biāo)等。藥監(jiān)局門戶網(wǎng)站提供了一個很好的藥監(jiān)部門和人民群眾、藥監(jiān)部門和醫(yī)藥企業(yè)之間溝通和交流的平臺，政務(wù)門戶網(wǎng)站的數(shù)據(jù)能夠分別轉(zhuǎn)交到藥監(jiān)局相應(yīng)的部門辦公內(nèi)網(wǎng)中，以方便藥監(jiān)局的工作人員同人民群眾和企業(yè)進(jìn)行進(jìn)一步的交流溝通，提供便捷有效的服務(wù)。 與此同時，濟(jì)寧市藥監(jiān)局政務(wù)公開門戶網(wǎng)站將提供電子郵件、 RSS 訂閱 等服務(wù)功能并要求預(yù)留軟件可擴(kuò)展接口，整個門戶網(wǎng)站的功能模塊設(shè)計如下表所示： 一級指標(biāo) 二級指標(biāo) 三級指標(biāo) 四級指標(biāo) 網(wǎng)站內(nèi)容 信息公開 規(guī)范性 信息公開規(guī)定 信息公開目錄 按申請公開 接受社會監(jiān)督的信息 藥監(jiān)局概況 局長之窗 工作動態(tài) 食品藥品安全預(yù)警 法規(guī)公文 專題專欄 視頻點播 整合下設(shè)部門的信息 下設(shè)部門概況 計劃規(guī)劃 工作動態(tài) 法規(guī)公文 統(tǒng)計報表 面向社會服務(wù)的信息 面向個人 面向企業(yè) 22 在線辦事 人性化程度 針對用戶對象提供服務(wù) 圍繞流程整合資源 服務(wù)框架 應(yīng)用主題設(shè)計 快速導(dǎo)航設(shè)計 服務(wù)豐富程度 資料下載 在線咨詢 在線查詢 社會宣傳 增強(qiáng)便民服務(wù) 公眾參與 留言類欄目 渠道功能 內(nèi)容策劃 在線答復(fù) 網(wǎng)站設(shè)計 頁面展示 層級設(shè)置 搜索功能 使用幫助 輔助功能 訪問統(tǒng)計 導(dǎo)航鏈接 聯(lián)系方式 表 41 濟(jì)寧市藥監(jiān)局政務(wù)公開門戶網(wǎng)站功能模塊設(shè)計 按照上表中不同功能的劃分，分別實現(xiàn)相應(yīng)的功能頁面，考慮頁面的整體布局和美觀程度，制作具有良好用戶友好界面的前端展示系統(tǒng)。 協(xié)同辦公子系統(tǒng)詳細(xì)設(shè)計 協(xié)同辦公系統(tǒng)處理市局內(nèi)部各個部門的日常工作，使得藥監(jiān)局內(nèi)每一個員工完成信息共享、文件流轉(zhuǎn)、文書處理等多種應(yīng)用，主要是為藥監(jiān)局內(nèi)每位用戶建立一個虛擬工作臺，實現(xiàn)無紙化辦公。每個用戶可以將與工作有關(guān)的各種信息保存在協(xié)同平臺的記事模塊內(nèi)，并可以在非辦公時間通過用戶驗證的方式輕松訪問這些內(nèi)容。主要包括：用戶登錄、日程安排、站內(nèi)短信、稿件撰寫、用車申請等功能。 用戶登錄：驗證用戶是否有權(quán)限訪問辦公子系統(tǒng)，保證用戶的資料安全，同時按照登陸用戶的不同身份為其分配和展示相應(yīng)的功能界面。用戶登錄及身份驗證流程如下圖所示： 23 圖 41 用戶登陸流程圖 站內(nèi)短信：主要為了方便各個部門之間的人員互相通信的便利而設(shè)置了此模塊，用戶的站內(nèi)短信分為新建短信、收件箱、已發(fā)短信、草稿箱四個不同的模塊。系統(tǒng)設(shè)計了良好的用戶界面，主要體現(xiàn)在用戶可以根據(jù)發(fā)送對象所在的部門方便的通過導(dǎo)航人員列表找到相應(yīng)的用戶名；信息的撰寫模塊支持圖片和其它附件的站內(nèi)發(fā)送等。 稿件撰寫：此功能對局內(nèi)所有正式在編員工開放，用于員工撰寫待發(fā)布信息的初稿，稿件撰寫模塊的文本編輯器與站內(nèi)短信相同，具有強(qiáng)大 的文本編輯功能。 用車申請：由局內(nèi)員工填寫單位車輛使用申請表，系統(tǒng)可自動記錄并提交申請人、申請時間和用戶所選擇的車型，然后主管部門根據(jù)申請單中的用車事由和路線進(jìn)行審批，隨后轉(zhuǎn)由辦公室主任根據(jù)單位車輛管理制度對申請做出審批，同時可指定車輛和駕駛員；對于用車申請的審批結(jié)果，系統(tǒng)將通過站內(nèi)短信的方式通知用車申請人。用車申請審批流程圖如圖 42 所示： 進(jìn)入登陸界面 輸入用戶信息 校驗登錄信息 登陸成功 顯示錯誤信息 信息錯誤 信息正確 24 圖 42 用車申請流程圖 企業(yè)備案管理 為了規(guī)范食品藥品的生產(chǎn)和銷售渠道，全面掌控食品藥品種類、制售資質(zhì)和流通動向，提高食品藥品來源的公開度，加大對食品藥品的監(jiān)督管理力度，藥監(jiān)局制定了一套完善的食品藥品備案管理實施細(xì)則，對從事食品藥品生產(chǎn)經(jīng)營的單位進(jìn)行備案，以備查驗。 食品藥品生產(chǎn)經(jīng)營企業(yè)備案信息主要包括企業(yè)名稱、所屬轄區(qū)、經(jīng)營許可證編號、發(fā)證日期、有效期至、經(jīng)營方式、注冊地址、企業(yè)負(fù)責(zé)人、質(zhì)量負(fù)責(zé)人、經(jīng)營范圍等。 企業(yè)名稱 (EName)：經(jīng)營單位在工商部門注冊的企業(yè)名稱，便于直觀了解企業(yè)的生產(chǎn)范圍。 所屬轄區(qū) (EDistrict)：生產(chǎn)經(jīng)營企業(yè)所在的具體轄區(qū)，以便明確管轄責(zé)任。 經(jīng)營許可證號 (ELicenseNo)：是企業(yè)備案信息表的主碼，由藥監(jiān)局和質(zhì)檢部門聯(lián)合發(fā)放，是唯一的。 發(fā)證日期 (LicenseDate)：記錄生產(chǎn)經(jīng)營企業(yè)獲得當(dāng)前許可證的具體日期。 有 效期至 (ExpireDate)：表明經(jīng)營許可證的到期日，在即將到期的時候，系統(tǒng)會給予提示。 企業(yè)負(fù)責(zé)人 (PersonInCharge)：記錄生產(chǎn)經(jīng)營企業(yè)的法定負(fù)責(zé)人。 經(jīng)營范圍 (PermittedRange)：企業(yè)在申請經(jīng)營許可證時提交并通過檢查的生產(chǎn)經(jīng)營范圍，企業(yè)不得擅自超范圍經(jīng)營。 圖 43 為食品藥品生產(chǎn)經(jīng)營企業(yè)備案 ER 圖。 提出用車申請 車輛主管部門審批 辦公室審批 結(jié)束 短信通知 拒絕 同意 同意 反饋消息 25 圖 43 食品藥品生產(chǎn)經(jīng)營企業(yè)備案 ER 圖 人事管理 人事管理模塊主要負(fù)責(zé)藥監(jiān)局內(nèi)人事管理所設(shè)立，擁有此模塊的訪問權(quán)限的主要是系統(tǒng)管理員和藥監(jiān)局領(lǐng)導(dǎo)者。 具體來看，此模塊主要負(fù)責(zé)局機(jī)關(guān)和直屬單位的機(jī)構(gòu)編制、干部人事