DB5305_T 19.34-2019 保山市信息惠民工程综合标准第34部分：食品药品安全监督管理平台技术标准(保山市).pdf

ICS 35.240 L67 DB5305 保山市由巳ET目，、万标准DB 5305/T 19.34一-2019替代DG5305/T19.34-2017 保山市信息惠民工程综合标准第34部分:食品药品安全监督管理平台技术标准2019-10-30发布2019-11-01实施保山市市场监督管理局发布D85305月19.34-2019目IJ1=1 本标准按照GB/T1.1-2009 标准化工作导则第1部分:标准的结构和编写给出的规则起草。本标准由保山市大数据管理局提出。本标准由保山市工业和信息化委员会归口O本标准起草单位:保山市大数据管理局。本标准主要起草人:刘志胡、王明超、李祖燕、丁威、黄家永、秦政红、起程、卢体璐。本标准替代DG5305月19.34-20170D85305月19.34-2019保山市信息惠民工程综合标准第34部分食品药品安全监督管理平台技术标准1 范围本标准规定了保山市食品药品安全监督管理平台应遵循的技术规范，包括总体架构、技术要求、功能规范等内容。本标准适用于保山市食品药品安全监督管理平台的总体规划、架构设计和产品开发。3.1.2 射频识别技术射频识别技术又称无线射频识别，是一种通信技术，可通过无线电讯号识别特定目标并读写相关数据，而无需识别系统与特定目标之间建立机械或光学接触。3.1.3 条码识别技术条形码(简称条码)技术是集条码理论、光电技术、计算机技术、通信技术、条码印制技术于一体的一种自动识别技术。条形码是由宽度不同、反射率不同的条(黑色和空(臼色)，按照一定的编码规则编制而成，用以表达一组数字或字母符号信息的图形标识符。条形码符号也可印成其它颜色，旦两种颜色对光必须有不同的反射率，保证有足够的对比度。条码技术具有速度快、准确率高、可靠性强、寿命长、成本低廉等特点，因而广泛应用于商品流通、工业生产、图书管理、仓储标证管理、信息服务等领域。3.1.4物联网物联网就是物物相连的互联网。D85305/T 19.34-2019 3.1.5 交互交互指信息系统之间或信息系统与平台之间的信息交换过程。一次特定的交互可能包含多个交易O3.1.6 数据仓库数据仓库是为企业所有级别的决策制定过程，提供所有类型数据支持的战略集合。它是单个数据存储，出于分析性报告和决策支持而创建。为需要业务智能的企业，提供指导业务流程改进、监视时间、成本、质量以及控制。3.1.7 元数据JMS:Java Message Service,一一LDAP:LightweightDirectory Access Protocol，轻量目录访问协议。LAP:Online Analytical Processi吨，联机分析处理一-PDA:Personal Digital Assistant，掌上电脑一-PKI:Public Key Infrastructure，公开密钥体系一-POS:point of sale，销售终端一-RAC:Role-ased Access Control，基于角色的访问控制RFID:Radio Frequency Identificatio丑，射频识别技术一-SMTP:SimpleMail Transfer Protocol，简单邮件传输协议SOA:Service-oriented Architecure，面向服务的体系结构SOAP:Simple Object Access Protocol，简单对象访问协议一-SQL:StructuredQueryLanguage，结构化查询语言SSL:Secure Sockets Layer，安全套接层一-WSDL:Web Services Description Language,Web服务的描述语言一-XML:Extensible Markup Language，可扩展标识语言5 平台架构2 D85305月19.34-20195.1 平台概述保山市食品药品安全监督管理平台是保山市信息惠民工程的建设内容之一，建成覆盖保山各级食品药品监管部门，标准统一、功能完善、信息共享、互联互通的食药品安全监督管理平台，建设涵盖食品药品监管各项业务的信息检测、内部管理、行政执法、公共服务、决策支持、应急管理六大领域应用系统，市、区县、乡镇三级应用O做到食品药品产品收购、储运、加工、销售各环节的全程动态监控有据可依，行政执法协同效率和监管水平明显提升，总揽全局科学决策，公共信息及时准确、应对食品安全突发事件处置迅速有力，长效保障居民食品药品安全。5.2 平台总体框架标准规范信息安全5.3 平台业务架构保山食品药品安全监醋理平台存单细d到山主客体及第三方有阳吉合白，实现食品安全监督管理对象和环节的全覆盖，按照统一标准、统一规范对监管对象和环节进行全方位多种方式实时动态监管，各部门问信息共享、互联互通，业务协同、统一高效，公众信息服务及时客观，其业务架构如图2所示。3 l 教育部门l l 农业部门|(工商部门l l 食药监管l 畜牧部门l l 卫生部门l l 图2保山市食品药品安全监督管理平台业务架构企事业政府机关团体/个人日常监管协同办公决策分析D85305/T 19.34-2019 公众服务4 D85305月19.34-2019运营中心产业物联信息平有图3食品药品安全监督管理平台技术架构图国 s E 终端交互公共服务统一门户政策配套标准规范同区数据交换与共信用等级评价0402平口085305/T19.2-2019 GPS GIS地理信息数据库已存储量已追监督数据库已与总体要求保山市食品药品安全监督确立的以及F列技术要求。食药监管内网RFID 基础云平台技术要求6 6.1 h二合服务云平台，不再单独投资建与信息惠民大数据库中的公共基础作流服务、消息服务等公共组件服务，用，没有的在综合服务云平台中进行与信息惠民工程整体关与信息惠民工程整体关系一一应在信息惠民工程总设信息化基础设施，由I一一应尽可能进行数据资源数据库进行数据交互:一一应尽可能利用应用支撑平台的涉及公共组件在综合服务云平台扩展。一一应尽可能将食品药品安全监督管理平台的门户集成到信息息民统一门户中，统一对外提供各种服务。6.2 5 架构要求6.3 D85305/T 19.34-2019 架构要求:一一平台软件架构应该基于面向服务架构(SOA)的思想来构建:平台要求具有消息路由功能，可以具有业务流程管理CBPM)、可以支持自动化业务流程编排和人工参与的工作流;平台架构应支持支持基于LDAP的身份认证，支持单点登录CSSO)，支持数字证书:平台及应用均应采用纯B/S模式，无需安装客户端软件即可提供完全基于浏览器的SOA集成与主数据管理、业务流程集成与建模、复合应用集成与开发等功能模块:平台要求提供企业级服务总线，支持服务的全生命周期的管理，包括服务注册、服务生成、服务的消费、服务的编排、路由、转换等，支持基于ACL的安全策略管理，支持性能线性伸缩功乏与机目E;平台要求支持对关系型数据库、套装应用、协议连接器(SOAP、FTP、POP3/SMTP等)、Java/.Net应用连接器、自定义连接等多种连接器提供开箱即用的集成功能，可做到无需编码即可实现对异构系统的接入。6.8 安全性要求6.8.1 身份认证身份认证包括:用户安全:各平台子系统采用有效的安全措施，对登录用户进行用户身份鉴别，对用户名和密码进行比较认证，保证登录用户为合法用户。权限控制:采用相对严格的系统访问权限控制措施，确保企业经营数据安全。通过开发应用系统访问权限控制模块，一方面确保企业数据的安全，另一方面做好权限管理。6.8.2 网络安全设置通信网络设置审核环节，对入网用户进行安全审计，防止非法设备和用户接入，发现可疑行为及时报警提示。对于通过互联网传输的，需要对数据进行加密和签名，以保证数据的保密性和完整性。传输通道要求统一采用SSL进行加密，使用HTTPS技术实现。数据文件在传输之前，要求统一采用DES对称加密算法进行加密，密钥长度为56位，并采用MD5算法进行签名O6.8.3 数据加解密6 D85305月19.34-2019电子标签与读写器之间的通讯采用国际通用的DES和RES保密交叉算法。6.8.4 访问控制由平台配发密钥，采用32位MD5加密法，对连接进行合法性验证。设置通信网络设置审核环节，对入网用户进行安全审计，防止非法设备和用户接入，发现可疑行为及时报警提示。代码编写格式要求统一规范，重要代码需注释，提高程序的可读性，便于维护。采用代码版本控制软件对代码版本进行控制。7 功能规范7.1 数据中心一一元数据访问，为各种工具(如数锯在剧组在玉昆数据交换平台等)提供接口，以便以元数据为基础，实现数据采集、整理、发布的期范性，在数据中心各于系统之间以及各业务应用系统之间实现数据的共享及流通。同时元数据访问接口还提供对其他类似元数据系统之间的导入导出接口，如对政务资源目录与交换系统提供的元数据可进行导入，减少元数据维护工作量，提高元数据维护工作效率。7.1.4 配置管理配置管理子系统主要负责元数据、计划调度、XML数据传输格式、数据过滤条件、数据源的配置，基本功能包括:一一元数据配置，在数据的抽取过程中，需要将数据源的数据抽取出来，存放到指定表中，而这些指定表是由元数据组成，这里就需要一个源表宇段与元数据对应关系的映射配置。计划调度配置，考虑到源应用系统很多，数据抽取是一个分布的、分时的抽取过程，因此需要一个计划调度功能。通过创建作业可以实现流程的调度执行。调度方式非常灵活，可以是一次执行，也可以是反复执行。XML数据传输格式配置，在数据的传输过程中，一般是采用XML文件传输，因此需要定义统一的数据格式。7 D85305/T 19.34-2019 数据过1条件配置，在数据抽取过程中，考虑到数据很多，而我们所要的只是其中的一部分，需要对数据过滤，就需要有过滤条件。过滤条件可以使用脚本语言定义，用户可以自定义函数和变量用于数据过滤，配置灵活，扩展性强。一一数据源配置，配置各应用系统数据库地址、账户等信息，实现集中统一的管理。系统支持各种常见主流数据库，如oracle、sqlserver等。7.1.5 主题管理主体管理实现对数据中心各类主题及其相关对象的管理维护。通过主题管理完成对抽取到数据中心的缓冲数据库的面向高质量查询分析服务的再划分。主题管理主题逻辑对象管理和实际的物理表管理:一一主题管理从逻辑层面，将数据中心采集的数据按照不同用途，分主题进行区分和统一管理。主题涵盖的主要对象包括指标、维度、属性等。一一主题表管理在物理层面实现主题的物化，即根据主题的定义，通过主题表管理功能在数据库中定义和创建相应的数据表O交换方肃1根据统一的数据恪式规范进行加工转换点的视频监控，监控整个生产过程，F分销商管理、原材料采购情况、销货台账、7.2.1.2 食品流通行业监管7.2.1.2.1 批发商管理需要准备普通的电脑、票据打印机、扫描枪、打印纸和互联网宽带等环境。通过网上注册，申请账户就可以使用系统，不再需要安装任何软件。系统提供了，食品备案、进货台账管理、销货台账管理、库存管理、一票通打印、索证索票和通知通告等功能模块。7.2.1.2.2 商品备案主要用于商户将所售食品的基础信息进行备案，信息包括:食品的名称、规格、保质期、产品、类型、添加剂和食品包装图片等等，同时还需要将这些商品的质检报告按批次上传。所有上传的信息将形成区域食品基础信息库，成为食品流通企业的信息化监管的重要数据来源。同时实现云南系统内用户信息共享，减轻流通企业的工作量。7.2.1.2.3 生产商管理8 D85305月19.34-2019此功能为将本商户(企业)所售所有商品的生产厂商相关信息录入。云南省内第一个录入此生产厂商时候，需要将此生产企业的企业名称、联系人/负责人、电话、经营地址、经营范围、生产许可证编号及照片、营业执照编号有效期及照片填写更新至系统。以实现每个商户对自己经营商品生产企业的管理，所有商户汇总形成云南生产厂家基础信息库，并且能够系统内共享。在生产环节纳入管理系统以后，生产企业上报的信息将作为食品流通企业索证索票和台账的重要数据来源，减轻食品流通企业的工作负担。7.2.1.2.4 供应商管理此功能为将本商户(企业)所售所有商品的供应商相关信息录入。云南省内第一个录入此商户(企业)时候，需要将此生产企业的企业名称、耳关系人/负责人、电话、经营地址、经营范围、流通许可证编号有效期及照片、营业执照编号有效期及照片填写更新至系统。以实现每个商户对自己供应商的管理，所有商户汇总加入形成云南流通商户基础信息库，并且能够系统内共享。7.2.1.2.7 销货管理7.2.1.2.9 食杂店对于小型食杂店或者没有网络条件的商户。可以采用无线追溯POS机的方式进行监管。追溯POS机像普通POS机一样具有进销存的功能外，满足经营户的日常经营活动。同时，还可以根据需要增加电话、扫描、票据打印、刷卡等功能。7.2.1.2.10 大型超市大型超市的监管方式较其它食品经营户有所不同。大型超市都己经有了完备的内外网系统，自己完整的进销存软件。所以要让超市替换成我们的监管软件难度较大、也不可行。根据这个实际情况，我们采用中间数据库的方式，完成食药部门的监管工作。超市在他们各自的系统外网中架设一个数据库，按照指定数据格式、定时的将自己的数据导入数据库。食药数据采集服务器定时从各超市数据库中抽取到食药监管平台，完成监管工作。7.2.1.2.11 移动配送对于采用移动配送的商户，可以采用移动配送终端进行现场的食品条码扫描、销售和一票通打印等工作。9 D85305/T 19.34-2019 7.2.1.2.12 在途监控很多食品安全事件的源头发生在食品的配送环节，特别是食品原材料的配送环节。例如，鲜奶的配送有着特殊的温湿度要求，在运输途中对自己送车辆进行监管是一个往往容易忽视的问题。系统采用温温度无线传感器、电子锁、车载终端等设备可以有效解决配送车辆定位、全程温湿度监控和报警等食品安全问题。7.2.1.3 食品餐饮行业监管7.2.1.3.1 厨房远程视频监控系统7.2.1.4 药品行业监管7.2.1.4.1 生产附码系统吨k药品生产企业生产的药品，通过药品电告峰草草面提赋码系统未完成药品包装过程中关联关系的建立，通过对条码的逻辑分析与处理，建立底层核心数据，从而实现对药品的生产、流通、消费终端等链式环节的监管。功能包括:监管码导入、建立生产任务、生产任务管理、关联关系导出、关联关系检验、监管码信息查询。7.2.1.4.2 药品监管码管理药品电子监管码由中国药品电子监管网平台统一编制。监管码本身包含了药品名称、类型、企业名称等信息。生产企业根据自己的实际经营情况，提交企业名称、药品名称、包装比例等信息，批量申请电子监管码段。i亥监管码段包含了生产企业名称、药品种类、数量、监管码等级等信息。申请下的监管码段在生产赋码系统中，批量转换成药品电于监管码，用于生产过程中药品的赋码。经过生产赋码、扫描、建立包装关联关系后，由赋码系统生成药品生产过程中的关联关系信息文件，及时上传至中国药品电子监管平台中心。7.2.1.4.3 药品台账信息管理建立药品原材料进货信息管理、用料管理，把控药厂原材料的来源和去向O建立生产力口工成品药信息的台账管理系统。包括生产企业加工药品的名称、类型、产量等信息。l D85305月19.34-20197.2.1.4.4 仓储运输环节监管实现药品行业的安全监管，仓储和运输环节的管理必不可少。企业经过生产、包装、赋码后的产品，再经过企业仓储销售管理、运输管理、消费终端管理系统的一整套供应链上信息的传递、采集，才能真正实现药品的全流程电子信息监管。7.2.1.4.5 流通环节监管流通环节的药品监管主要针对批发、零售药品的企业或经营店。主要建立进销存台账信息管理。建立日常批发、零售经营户的药品交易信息化管理。主要包括功能:经营户基本信息管理，药品管理，药品进货信息，销货信息，存货信息、药品抽检管理、申报管理等信息。主要功能:经营户基本信息管理、供货商管理、销货商管理、药品管理、进销存台账信息管理和药品抽检管理。7.2.1.4.6 消费环节监管7.2.1.5.4 生产加工信息管理生产企业每次进行加工生产任务时，必须建立生产加工原辅料投入信息单。该信息单根据加工保健食品种类的要求，记录原辅料在生产加工过程中的投放信息管理。包括原辅料的成分、数量、t比次等各种详细的信息。井记录生产力口工后的产品产出情况。企业根据信息化的数据采集和记录，直观的管理生产加工环节。7.2.1.5.5 产品信息管理记录生产企业主要生产产品的备案管理。主要包括保健品种类、批次、数量等信息。把企业的产品信息化，作为将来销货的依据。产品信息化，也有利于将来按照产品的不同种类或者批次提供数据分析支持依据。11 D85305/T 19.34-2019 7.2.1.5.6 抽检检验管理建立生产企业的日常抽检和日常检验的信息管理。抽验信息管理主要是针对生产过程中，检验中心在产线上随机抽查保健品的质量、成分等信息，并记录抽检的次数、时间、人员等信息。如果发现有不良产品，可以立即停止生产作业，并马上提供检验结果给上级报告，有力杜绝了不良食品的生产。检验信息管理是在每批的产品生产完毕后的正常检验环节。并对检查结果上报，包括检查产品的种类、质量、成分、批次等信息。7.2.1.5.7 仓储管理建立企业保健品的仓储入库管理信息系统。从生产车间到仓库建立仓储进货登记。建立仓储管理的信息化，及时按照产品的生产日期入库。7.2.1.5.8 运输管理7.2.1.6.5 原料供货商管理用来管理原料供货商的基本信息。在做原料进货时，进货信息与供货商相关联，形成完整的原料进货台帐，给原料的来源做了备案，为后期的化妆品追溯提供了保障。同时，可以帮助经营单位更改传统纸质记录的习惯，将供货商信息化，方便查找，永久保存。7.2.1.6.6 分销商管理用来管理分销商的基本信息。在做销货时，销货信息与分销商相关联，形成完整的销货台帐，给化妆品的流向做了备案，为后期的化妆品追溯提供了保障。同时，可以帮助经营单位更改传统纸质记录的习惯，将分销商登记信息化，方便查找，永久保存。7.2.1.6.7 产品备案管理化妆品的基本信息，包括化妆品的名称、条码、规格、证件等信息，化妆品产品的备案是将产品信息化，将化妆品登记到行业平台系统中。有了这些备案数据才可以进行后续的销货管理和库存管理。化妆品数据信息化，是整个行业平台的关键环节，也是化妆品行业监管的提前。12 D85305月19.34-20197.2.1.6.8 销货管理管理销货台帐，包括登记产品、分销商、产品生产日期、数量等信息，是化妆品流向的出口。将销货台帐信息化，可以有效的管理产品的流向，为产品的追溯提供了保障。7.2.1.6.9 库存管理管理化妆品的库存信息，即出货的数量、剩余的数量，保证化妆品数量的一致。将库存信息化，方便经营单位对化妆品库存的查找，为经营单位提供了经营管理功能。7.2.1.7 医疗器械行业监管7.2.1.7.1 原料部件采购备案广告监测系统对区域内属新闻媒体和二期tll.声菩贯有单位的广播、电视、报纸、刊物、户外、网络发布摄食摄药广告的不间断监测或适时抽测，通过对监测结果的自动分析整理，为摄食摄药等广告监管提供可靠的线索、确凿的证据和翔实的统计分析数据。促进违法广告监测工作的规范化、制度化，从而提高广告监管工作的主动性、预见性，建立违法广告发布预警机制，有效实现对广告发布活动的动态监管。主要功能:电视广播节目录制、广播信息维护、违法广告识别、违法广告处理等。7.2.1.9 安全检测安全检测系统主要用于各种检测项目的任务制定、下发、检测结果的反馈等工作。通过系统制定全年的检测计划、临时检测任务。检测单位、第三方检测机构通过网上进行任务的领取和结果的反馈。系统将各部门各单位的检测任务和结果进行统一管理和发布，可以有效解决同一品种不同市县重复检测的情况，也可以做到检测结果的信息共享。主要功能:检测计划制定、检测任务管理、检测结果反馈、统计分析等。7.2.1.10 信用等级信用等级系统按照统一的信用评级模型和评级标准对经营企业建立诚信档案。企业的日常经营情13 D85305/T 19.34-2019 况、违法违规情况、日常检查情况、乃至银行信用情况等都会作为最后信用等级的评定依据。通过科学规范的标价体系，使企业信用评级更加准确。有效改变了以往人为主观评级的现象，给企业的市场退出、奖惩提供依据。系统整合了原有质检对生产企业、工商对流通企业、食药对餐饮企业的评级方案。采用统一的评级体系，有效避免了以前同一企业不同部门多个评价标准、多个等级的现象。主要功能:信用等级管理、信用类别管理、信用标准管理、日常信用记录、信用评级等功能模块。7.2.2 行政执法平台7.2.2.1 准入许可证管理7.2.2.3 网格管理系统7.2.3.1 案件管理系统系统主要用于食品、药品、保健品等违法案件的统一管理。系统整合原有的分布于质检、工商、食药等各部门的案件系统。所有职能部门对一个企业的违法违规行为，统一网上立案，网上流转、网上审批和网上公示。主要功能:案源信息管理、案件信息管理、调查取证、案件核审管理、处罚意见管理、告知昕证管理、处罚决定管理、送达回证和结案信息等模块。7.2.3.2 移动执法系统移动执法系统通过于机、平板电脑等利用无线3G/4G网络实现执法人员的现场办公和现场执法。通过移动执法系统，执法监管人员可以实时查看相关企业信息，在执法现场制作执法文书。执法人员可以及时接受上级机关指派的任务，任务执行过程中和任务执行后进行任务执行情况的反惯。通过移动执法系统，有效提高执法人员的监管效率，规范执法流程和执法行为。信息浏览。可通过移动智能终端(如智能于机等)浏览各业务应用系统向移动服务开放的各类信息。信息查询检索。可通过移动智能终端使14 D85305月19.34-2019用体系平台内各业务应用系统面向移动服务开放的各类查询检索功能。信息采集、以及上传下载等。可通过移动智能终端在线录入、在线审核、在线发布、在线上转和下载各类体系平台内面向无线服务开放的各类信息资源和信息数据等。信息数据包括图片、文字、音响、视频等各类结构性宁段豆豆非结构性文件等。主要功能:通知公告、现场执法、日常巡查、信息查询和GPS定位等功能模块。7.2.3.3 电子监管地图通过GIS地理信息系统，让办理人通过图形化的界面更加直观的进行查询O系统提供地理信息注释、标记等功能。系统提供图形化展示功能，如:餐馆位置展示、建筑物平面图展示等。发布方式包括:互联网展示(定制开发)、移动终端展示。地理信息系统采用电子地图的方式实现对食品生产、流通及餐饮消费各环节相关企业的可视化监管。通过对各类型生产经营企业的分片划分实现监管的可视化和精确化。通过电子地图，监管人员可以清晰的查看每一家企业的位置信息、基本信息、监管信息和消费者评价信息等O7.2.3.7 安全预警系统食品安全风险评估采用早预防、早发现、早跟踪、早控制的原则，通过风险信息收集、监测、研究和预警，找出影响食品安全的行业性潜在隐患，它能为我们够提供智能决策支持的信息，采取有效监控措施，提高食品安全监管工作的预见性、科学性和有效性。主要功能如下:基础数据管理:包含食品药品生产企业、食品药品类型、生产方式、生产环境、食品药品主要成分、适用群体等信息:一一评估模型管理:用于创建及管理食品的评估模型:评估级别管理:用于对风险进行分级:一一食品药品安全预警:根据评估模型及录入的信息，系统自动对有安全隐患的食品进行初步预警，井提示出预警项:数据分发处理:将有安全隐患的食品信息通过政府网络分发至各行政职能部门，便于信息、共享:一一数据汇总:系统可按照设定时间自动汇总数据，井汇总出风险评估报告，为我们提供决策依据。15 7.2.4 公众服务平台7.2.4.1 概述D85305/T 19.34-2019 通过保山统一门户网站、12331投诉举报电话、短彩信、微言公众号、于机APP应用等多种入口进行食品安全行业信息的发布，实现行政管理机构、食品生产经营运输等相关企业、四品一械的消费者、社会其他人员多方互动交流，一方面保障人民群众的知情权，另一方面让人民群众积极参与到食品安全的监管工作中来，完善食品安全评价和监督机制。7.2.4.2 门户网站本平台针对短信业务需求开发出来的短信丰苔，支持中国移动、联通、电信全网短信通道。系统采用B/S架构，业务可以直接使用浏览器登录系统进行短信操作。短信后台引擎服务软件，提供数据库接口、文件接口，适用于各种业务系统集成短信模块。7.3 应用支撑平台7.3.1 概述应用支撑平台为应用系统和业务门户提供工具支撑、功能支撑、服务支撑。工具支撑由一系列的开发工具和统一接入认证功能组成:功能支撑提供应用系统的基础功能，包括:统一用户管理、权限管理、行为审计等;服务支撑提供数据服务，并对提供的服务进行管理维护，对服务建设提出要求。应用支撑平台提供的具体服务，应根据项目建设情况具体确定，下面只对一些必须的支持服务进行说明。7.3.2 统一认证服务应用支撑平台的统一认证功能，实现对各应用系统的单点登录。各应用系统应遵循统一接入认证规范的要求，使用单点登录实现应用系统的登录认证，并通过接口获取登录用户信息、使用统一用户管理16 D85305月19.34-2019提供的用户和机构信息、使用权限管理维护应用系统登录权限。单点登录基于CA安全认证体系实现，应符合DB5305!T27.1和DB5305!T27.2确立的及以下要求:食品药品监管信息化工程建设基于CA安全认证体系，需要用户身份认证的应用系统应基于食品药品监管信息化工程CA安全认证体系进行用户身份认证。一一对于己建成且使用自身CA安全认证体系的应用系统，可继续使用其CA安全认证体系，在需要时，与食品药品监管信息化工程建CA证书实现相互认证，CA iE书的注销列表通过数据交换方式定期同步。一一应提供安全认证网关实现单点登录。用户单点登录成功后，可使用统一的用户证书访问不同应用系统，无需多次登录。一一单点登录的实现对应用系统建设有以下要求:各应用系统的用户信息应与安全认证网关使用的LDAP用户信息同步，且用户关键标识一致:各应用系统根据安全认证网关的认证接口获取用户信息。7.3.3 7.3.5.1 应用系统日志记录功能应用系统日志记录功能，记录应用系统关键业务数据的操作信息，日志记录内容应包括:一一客户端IP地址:登录用户标识:一一行为分类，如:用户行为、系统行为等:一一动作名称，如:登录、退出等:操作的应用系统名称:一一操作结果，如:成功、失败。7.3.5.2 系统管理日志记录功能系统管理日志记录功能，记录管理员的操作，包括菜单注册、角色维护、角色授权、人员授权等操作，系统管理日志记录内容应包括:客户端IP地址:17 D85305/T 19.34-2019 行为分类，如:用户行为、系统行为等;一一动作名称，如:增加、删除、修改、启动、停止等操作:操作的应用系统名称:一一操作的对象:一一操作结果，如:成功、失败。7.3.5.3 用户行为日志记录功能18 D85305月19.34-2019图4食药品安全监督管理平台视频监控子平台示意图高清显不市级监控中心r-I 唱，噩噩7.3.8 地理信息平台/).飞._.地理信自平台作为一种综合处理护应品据的电萨、统，能够有效地对地理空间数据进行采集、存储、检索、建模、分析和输出.1.申啡芝处就在南E够把地理位置和对象属性有机地结合起来。随着近年来无线通信技术的迅猛发展丰pVE3!号，且乒生通信技术承担信息的及时与准确传输越来越成为可能。应用交互式GIS系统的设计思路，军IT:FifGIS、GPS、无线通信以及嵌入式移动终端等技术建立远程实时监控、电子地图和电子档案相结合的地理信息平台，将为保山食品安全监督管理的核心业务应用系统提供强大的技术保障和业务支撑。地理信息平台基于保山市无线运营商通信网络，运用空间分析技术、地理信息技术，以保山信息息民大平台为依托，通过采用可缩放的电子地图，配合使用GPS全球卫星定位系统，以及嵌入式移动终端(PDA或者手机)将全市的食品生产力口工企业的位置准确标注在地图上，可用不同颜色区别出不同的监管类型，点击可及时接通企业电子质量档案，实现企业基本信息、质量信息、巡查信息、企业分布情况以及远程实时监控信息点，便于对全市食品生产力口工企业进行实时查询、统计、分析，有利于动态监管，是覆盖保山市食品安全监督管理全过程的重要保证。曾各部门单位(一级子网)-、l叫山l,i-7.3.9 物联信息平台物联信息平台整合物联网内信息、内容和应用，将不同主体提供的物联业务和服务有机地结合在一起，满足食品安全监管物联网泛在化和一体化的需求。7.3.10 业务协同服务业务协同是指相关业务机构之间通过食品药品安全监督管理平台实现业务的协同。通过食品药品业19 D85305/T 19.34-2019 务协同服务，可以为涉及到食品安全监管的各类信息、进行高效传递和协同处理提供支撑和保障。8 基础设施规范保山市食品药品安全监督管理平台应部署在综合服务云平台，不再单独投资建设服务器、存储、网络、信息安全等基础设施，只需投资建设基础软件、数据库等软件设施。本标准提出IT基础设施建设的技术要求，综合服务云平台应满足提出的要求，现有设施不满足要求的情况下，综合服务云平台的扩展建设应与本平台的建设同步进行，以满足本平台的安装部署需求。本平台在IT基础设施建设方面应满足以下基本技术要求:可扩展性要求:应具有良好的横向可扩展性，满足业务系统的处理能力需求:一一可靠性要求:应实现口基础设施各可出高可靠性，以保障系统稳定可靠运行:管理自动化:需要提供标准化的境且防妇寺商量犁主理功能，包括对状态、故障的监控，远程维护等K/1 一安全性要求:应遵循国内现有和日咱妥善求。鱼20