合肥市农产品质量安全检测系统建设方案

合肥市农产品质量安全

监测系统

规划方案

合肥市农业委员会 二〇〇八 年 三 月

合肥市农产品质量安全监测系统 规划方案

目 录

第1章 项目概述 .................................... 5

1.1 项目背景 ....................................... 5 1.2 建设目标 ....................................... 6 1.3 国内外现状 ..................................... 6 第2章 需求分析 .................................... 8

2.1 总体需求 ....................................... 8 2.2 安全需求 ....................................... 8 2.3 性能要求 ....................................... 9 第3章 总体设计 ................................... 10

3.1 指导思想 ...................................... 10 3.2 设计依据 ...................................... 11 3.3 设计原则 ...................................... 12 3.4 网络架构 ...................................... 14 3.5 技术架构 ...................................... 14 第4章 功能设计 ................................... 16

4.1 农田电子档案 ................................... 16 4.2 检测信息采集子系统 ............................. 16

4.2.1 生产基地检测 ............................. 16 4.2.2 流通环节检测 ............................. 17 4.2.3 销售市场检测 ............................. 17 4.2.4 进口农产品检测 ........................... 17 4.3 检测信息上报子系统 ............................. 17

4.3.1 数据输入 ................................. 17 4.3.2 数据上报 ................................. 18

第2页

合肥市农产品质量安全监测系统 规划方案

4.3.3 数据催报 ................................. 18 4.3.4 模板定义 ................................. 19 4.3.5 报表校验 ................................. 19 4.3.6 数据审核 ................................. 19 4.4 政府监控平台 ................................... 19

4.4.1 农产品认证监控 ........................... 19 4.4.2 信息查询 ................................. 20 4.4.3 数据统计分析 ............................. 20 4.4.4 视频监控 ................................. 21 4.5 综合服务平台 ................................... 21

4.5.1 信息发布 ................................. 21 4.5.2 安全警示 ................................. 22 4.5.3 市民检举 ................................. 22 4.6 系统管理 ...................................... 22 第5章 系统技术路线 ............................... 23

5.1 总体技术路线 ................................... 23 5.2 多层构架技术 ................................... 23 5.3 开放性设计 .................................... 25

5.3.1 可扩展性（开放性）原则 .................... 25 5.3.2 组件式开发技术 ........................... 26 5.3.3 面向构件技术 ............................. 27 5.4 统一门户技术 ................................... 28 5.5 XML数据交换技术 ............................... 29 5.6 安全身份认证 ................................... 30

5.6.1 现状分析 ................................. 30

第3页

合肥市农产品质量安全监测系统 规划方案

5.6.2 方案技术路线 ............................. 30 5.6.3 实现功能 ................................. 31

第6章 项目实施与预算 .............................. 33

6.1 保障措施 ...................................... 33 6.2 实施计划 ...................................... 34 6.3 项目预算 ...................................... 34

第4页

合肥市农产品质量安全监测系统 规划方案

第1章 项目概述

1.1 项目背景

农产品质量安全建设是加快农业现代化发展的客观要求。我国农业正处在由传统农业向现代农业的转型时期，农业现代化进程的加快和农业生产优质化、集约化、产业化的发展，要求农产品生产必须由数量型向数量与质量并重型转变，农业生产管理必须由偏重数量向更加注重质量安全管理转变。

目前，我国的农产品短缺问题已基本解决，数量上的供求矛盾得到缓解，但是农产品质量安全问题日益凸显。当前，由于环境对农业生产的污染和农业投入品的使用不当，农产品市场监管不力，致使少数农产品中残留的有毒有害物质超标，质量安全事件时有发生。民以食为天，农产品质量安全，直接关系着广大人民群众的身体健康和生命安全。全面加强农产品质量安全管理刻不容缓，提高农产品质量安全水平是保障广大人民群众消费安全的迫切需要。

此外，农产品质量安全也是全面建设小康社会，提高人民生活水平的最基本的要求。农产品的质量安全问题，在一定程度上已成为制约农民增收，建设农村小康的一个关键问题。

农产品质量安全是农业发展的关键，做好新阶段农产品质量安全管理工作，有助于推进农业产业结构调整和提高农业整体效益，有助于增加农民收入和社会稳定，有助于提高广大人民群众生活质量和生命健康，有助于生态环境的改善和农业的可持续发展。为此合肥市农委提出建设农产品质量安全监测系统，按照国际农产品质量标准和规范来生产和管理，以从容应对农业市场化和国际化的挑战。

第5页

合肥市农产品质量安全监测系统 规划方案

1.2 建设目标

1、通过信息化手段，网络化管理，使得检测数据实现即时上传，实现农产品从“农田到餐桌”的全程质量控制，提高检测水平和效率，保障广大群众农产品食用安全。

2、加强政府监控，通过网络传输收集、汇总检测数据，利用数据挖掘方法进行统计分析和发布各类公众信息，对检测点、检测人员以及获得认证的企业进行实时高效监管，实时了解农产品安全检测工作进展情况，进行督促知道，从而制定出相关决策和工作计划。

3、广泛宣传农产品质量安全常识，普及农业标准化生产，全面增强农产品质量安全意识，同时为广大市民提供投诉、检举、互动平台，结合群众力量，全方位保障人民的食品安全。 1.3 国内外现状

国际农产品质量管理现状

食品质量安全监管既符合国家和人民群众的利益，也是国际上通行的做法。世界各国，特别是发达国家非常重视本国农产品安全质量的监控与管理体系建设。美国政府负责管理农产品质量安全的农业部、食品与药物管理局，在各自的行政管理体系的基础上建有质量监督技术体系，根据农产品市场准入和市场监督需要，建有分品种的专业性监测机构和分区域设臵的全国性、大区性农产品质量监督机构。欧盟等国根据欧盟食品安全法令和本国法律，对农产品实施严格的市场准入和监管，其主要措施之一就是依靠农业行政主管部门，按行政区划和农产品品种类型设立的全国性、综合性和专业性检测机构，负责执法监督检验。

欧盟及欧盟各国由于普遍经济、技术实力强，因而其农产品技术标准水平高，法规较严，尤其对产品的环境标准要求，更是让一般国家望

第6页

合肥市农产品质量安全监测系统 规划方案

尘莫及，当然也包括美国在内。如对肉食品，不但要求检查农药残留量，还要检查出口国生产厂家的卫生条件，另外欧盟还有指令对工作间温度，肉制品配方，以及容器和包装等做出了严格的规定。此外，各成员国还有自己的严格的技术标准，可随时选择对自己有利的标准执行。

国内农产品质量管理现状

中国政府在解决农产品数量安全的同时，也着力解决农产品质量安全问题。早在1992年，中国政府就做出了大力发展高产优质高效农业的决定。经过10多年的努力，我国农产品质量安全水平有了明显的提高。但是由于长期以来的工作体系是按照追求数量的目标设臵的，在质量安全问题成为主要矛盾以后，无论从科研、技术推广，还是执法监督等方面，都显得很不适应。各级生产部门单纯追求生产数量、追求自给率，使农药、化肥、添加剂等农业投入品使用量急剧增长。特别是近年来，大棚蔬菜、反季节菜在全国各地兴起。封闭式大棚内蔬菜密集栽培，加上温度高，虫害会迅速蔓延，所以菜农往往超量喷洒农药。为了错过季节提早上市，往往施用高激素、高营养素，使作物超常生长。农产品质量问题不仅影响我国人民的身体健康，还对加入世贸组织后具有相对比较优势的农产品的出口前景造成极大的冲击。因此，解决我国农产品质量安全问题已经势在必行。

2001年农业部开始在全国建设农产品市场准入制度，并启动实施“新世纪无公害食品行动计划”。北京、天津、上海、深圳四个城市首先进行试点，主要从建立市场准入制度入手，在产地和销地市场两个环节实施农产品质量安全控制。自2002年起，农业部进一步推动农产品市场准入工作的开展，着力于实施市场准入城市的批发市场环节的质量检测，从城市流通渠道的源头把好市场准入关口，并逐步建立市场自检制度，全面提高无公害农产品的覆盖面。

第7页

合肥市农产品质量安全监测系统 规划方案

第2章 需求分析

2.1 总体需求

在检测范围上，能够满足对我市主要农产品、农业投入品、农业生态环境及农产品的产前、产中、产后全过程实施质量安全监测的需要，实现农产品从“农田到餐桌”的全过程质量安全检验检测。

在检测能力上，能够满足国家标准、行业标准和地方标准对农产品质量、安全、工艺、性能等参数的检测需要，能够做到数据的及时、准确传输和共享。

在管理层次上，市、县（区）、乡镇应能实现农产品检测的分级管理，检测数据实行逐级上报，上级分别对下一级进行指导、监督。能够实现政府的实时监控和辅助决策。

在服务水平上，能够满足广大农民的农产品质量安全知识的普及和提高，能够为广大市民提供便捷的信息平台，增强自身农产品安全意识的同时，还可对违法单位进行投诉、检举。 2.2 安全需求

系统的安全隐患主要包括黑客入侵，内部信息泄漏，不良信息的进入网络等方式，系统安全措施需要保证网络的稳定运行和数据与信息的安全，归结起来，应充分保证以下几点：

1、网络可用性：防止对网络设施的入侵和攻击、防止通过消耗带宽等方式破坏网络的可用性；

2、数据机密性：应保证信息在存储与传输时的保密性。

3、访问的可控性：对关键网络、系统和数据的访问必须得到有效的控制，这要求系统能够可靠确认访问者的身份，谨慎授权，并对任何

第8页

合肥市农产品质量安全监测系统 规划方案

访问进行跟踪记录。

4、网络操作的可管理性：对于网络安全系统应具备审记和日志功能，对相关重要操作提供可靠而方便的可管理和维护功能。 2.3 性能要求

1、系统安全性；

（1）系统应采取有效的用户登录安全认证措施，阻止非法用户进入系统。

（2）系统应引入合理、有效、灵活的用户及其权限的管理机制，严格控制用户的操作权限。

（3）系统应设计功能强大的日志管理系统，以便管理员对整个系统的运行情况进行实时的跟踪、检查、分析。

2、系统扩展性；

系统应具备较强的扩展性能，以便在应用发生变化时能够方便地扩展系统功能。

3、稳定性与高效性；

系统应能够不间断稳定运行，并确保系统运行高效。

第9页

合肥市农产品质量安全监测系统 规划方案

第3章 总体设计

3.1 指导思想

一是产地准出

生产环节是农产品质量安全监管的重点和难点。要在全程监管的基础上，突出生产源头管理，根据农产品品种特性和生产区域大气、土壤、水体中有毒有害物质状况等因素，实行产地编码，开展农产品产地环境安全评测。强化生产全过程控制，按照无公害农产品生产的要求，合理使用化肥、农药、兽药，确保农产品安全。在此基础上，加快推行产地准出制度，农户要建立生产记录、用肥用药记录，同时加强产品检测，禁止质量安全不合格的农产品上市。

二是市场准入

市场准入是保证上市农产品安全、健康消费的重要关口。农产品批发市场、大型农贸市场、超市等经营企业要必须建立健全的质量安全检验检测制度，严格查验每一产品，杜绝不合格产品进入市场，并及时将检测结果给予公布。

三是标识溯源

按照从生产地到销售地每一个环节可相互追查的原则，建立农产品生产、经营记录档案登记制度，记录生产者以及基地环境、农业投入品的使用、田间管理、加工、包装等信息。确保全程质量控制信息的传递和可追溯。

四是监督和指导相结合

政府在农产品质量安全监管方面的职责，一方面是要全面加强安全检测工作，提升质量安全预警水平，另一方面，要针对我市农业生产经

第10页

合肥市农产品质量安全监测系统 规划方案

营主体多而分散、生产经营方式和规模差异很大等基本情况，加强引导和服务，为各类农产品生产经营主体进行农业技术培训，从而不断提高农产品生产者的质量安全知识和生产技能。 3.2 设计依据

系统的软件设计参考如下：

1、GB 1526－1989信息处理—数据流程图、程序流程图、系统流程图、程序网络和系统资源图的文件编制符号及约定，相关国际标准ISO5807：1985

2、GB/T 17544－1998信息技术、软件包质量要求和测试，相关国际标准IS0／IEC 12119：1994

3、GB/T16260－1996信息技术软件产品评价质量特性及其使用指南，相关国际标准ISO/IEC9126：1991

4、GB/T16260-1996信息技术软件产品评价质量特性及其使用指南，相关国际标准ISO／IEC9126：1991

5、GB／T15697－1995信息处理按记录组处理顺序文卷的程序流程，相关国际标准SIO6593：1985

6、GB／T15538－1995软件工程标准分类法

7、GB／T l5535－1995信息处理单命中判定表规范，相关国际标准IS05806：1984

8、GB/T15532－1995计算机软件单元测试

9、GB/T15189－1994DOS中文信息处理系统接口规范 10、GB/T14394－1993计算机软件可靠性和维护性管理

11、GB/T14085－1993信息处理系统计算机系统配臵图符号及其约

第11页

合肥市农产品质量安全监测系统 规划方案

定，相关国际标准ISO 8790：1987 12、GB/T14979－1993计算机软件维护指南 13、GB/T13702—1992计算机软件分类与代码

14、GB/T13502－1992信息处理、程序构造及其表示的约定，相关国际标准ISO8631：1989

15、GB/T12505－1990计算机软件配臵管理计划规范 16、GB/T12504－1990计算机软件质量保证计划规范 17、GB/T11457－1995软件工程术语IEEE729

18、GB9386-l988计算机软件测试文件编制规范ANSI／IEEE 830 19、GB9385-4988计算机软件需求说明编制指南ANSI／IEEE829 20、GB8567－1988计算机软件产品开发文件编制指南 21、GB/T8566－1995信息技术软件生存期过程 3.3 设计原则

在系统构架的设计上应充分考虑到系统建设的长远发展需求，统一规划、统一布局、统一设计，分布实施，以保证系统的完整性和用户的投资。因此它必须遵循以下技术原则：

1、先进性原则

这里所讲的先进性并不是要把系统建立在实验室的技术条件下，而是为了能够运用当今国内、国际上最先进成熟的计算机软硬件技术，使新建立的系统和采用的技术达到当今国际先进水平。

2、经济性原则

充分利用现有技术，使系统方便、实用，既能减少使用系统的业务

第12页

合肥市农产品质量安全监测系统 规划方案

人员的工作量，又能使系统适应由于各种原因导致的需求变更。

3、安全性原则

考虑到采用第三方安全产品来构建系统保证安全外，我公司在系统详细设计中采用严格的安全保密措施，如数据库、文件和用户等多级安全机制、数据的备份、灾难恢复等。明确各级工作人员的职责，保证各司其职、各负其责。

4、适应性原则

为保证系统的有效管理和可靠运行，我公司所做的详细设计应能支持主要的标准、规范和协议，能运行目前业界支持的组件技术开发的各种应用软件的系统体系结构，同时将留有充分的扩展余地，在机构人员调整及用户需要时，能方便地加入新的设备及其支持软件，并保证系统的完整性不受影响。

5、界面友好性原则

根据软件工程质量标准，好的系统界面将是整齐简洁、层次清晰、一目了然。总之，就是要达到易用、好用的目的。

6、可扩展性原则

在设计上充分考虑系统功能、系统数据和业务的扩展性，坚持开放式系统结构设计；采用先进的系统体系结构为以后的系统建设建好各类接口，保证系统的可伸缩性。在扩展性设计中，将广泛采用目前业界流行的组件化技术和XML技术，使得系统的可扩展性有根本的保障。

7、开发的工程性原则

在调查分析应用需求、数据构成和工作流程的基础上，以设计依据为标准，结合工作流、自定义查询，详细设计系统功能，以确保数据和

第13页

合肥市农产品质量安全监测系统 规划方案

系统功能详细性和完备性，满足使用部门的需要。

8、用户投资延续性的原则

为了保证系统的时效性，如前所述，我公司保证系统的先进性、可扩展性，应以成本价提供系统软件的版本升级；而且需要有强大的开发实力和技术背景，以根据用户的需求，完善系统的诸多功能。 3.4 网络架构

3.5 技术架构

整个系统总体上采用基于J2EE标准下的多层结构，分别为表示层、业务层和数据访问层。同时，系统采用B/S结构。使用者通过浏览器进入系统的统一安全框架，进入各个子系统。

系统采用J2EE标准，能够在WINDOWS、LINUX、UNIX等多操作系统上移植，提供系统兼容性。本系统的数据访问层采用本公司自主开发的数据访问中间件，支持Oracle、Microsoft Sql server、Mysql等多数据库的访问。总体构架如下图所示：

第14页

合肥市农产品质量安全监测系统 规划方案

系统管理员各级领导检测上报人员百姓/市民表现层业务层数据访问层数据层系统管理平台综合服务平台信息采集服务平台信息上报数据统计监控平台系统管理HITS DAO APIJDBC API统一用户权限管理基础数据检测数据政策文件

第15页

合肥市农产品质量安全监测系统 规划方案

第4章 功能设计

4.1 农田电子档案

为大型上规模农田或合同农户，建立农田电子档案，可以方便快捷地查询每个村农田四至范围、面积、界址、编号和保护区责任人等属性要素。有了农田电子档案做基础，可在农产品检测时，方便的从系统中调阅所检测的农产品属性信息，便于对农产品的基本信息、检测信息进行记录，为日后的质量安全溯源打下基础。

此外，对于群众举报的侵占、损毁基本农田的行为，国土资源部门通过数据库查询，可以迅速落实地点，确定责任人，及时通知相关镇、村及管护责任人在第一时间内赶到事发现场，将破坏基本农田的行为消灭在萌芽状态。 4.2 检测信息采集子系统 4.2.1 生产基地检测

1、产地检测

农业行政主管部门按照保障农产品质量安全的要求，根据农产品品种特性，对生产区域的大气、土壤、水体中有毒有害物质等因素进行检测，并做详细记录，认为不适宜特定农产品生产的，应立即禁止生产，并报本级人民政府批准后公布。

2、投入品检测

农业行政主管部门应当定期对可能危及农产品质量安全的农药、肥料等农业投入品进行监督抽查，建立农产品生产记录，如实记载农业投入品的名称、来源、用法、用量和使用、停用的日期；植物病虫草害的发生和防治情况；收获、收割的日期等。并公布抽查结果。

第16页

合肥市农产品质量安全监测系统 规划方案

4.2.2 流通环节检测

流通环节包括农产品加工环节、运输环节、储存环节。涉及到的单位包括农产品加工企业、农产品流通企业和其他农产品收购单位。

农产品在流通环节，必须经包装或者附加标识后方可销售。包装物或者标识上应当按照规定标明产品的品名、产地、生产者、生产日期、保质期、产品质量等级、保鲜材料等内容。

农业行政主管部门应当定期对流通环节所有企业定期抽查，对于不符合质量安全标准的农产品，严厉禁止销售；对于不符合操作规范的企业进行相应处罚，并将抽查结果进行公布。 4.2.3 销售市场检测

销售市场包括农产品批发市场、集贸市场、超市、连锁店等。销售环节是农产品质量安全检测的最后关口，必须及时做好各种农产品抽样检测工作，按规定进行抽查、记录、填写处理意见，并将结果进行公布。严格杜绝不合格的蔬菜坚决不得入内销售。 4.2.4 进口农产品检测

对于进口农产品，同样需要按规定进行抽检，由相应检测部门按照国家规定的农产品质量安全标准进行检验，记录抽查结果，并进行结果公布。

4.3 检测信息上报子系统 4.3.1 数据输入

各个检测点作为上报单位，需将检测信息输入电脑，上报上级单位，数据录入主要以下拉框或单、多选框形式，给数据录入者选择，尽量减少自行输入的字段。

第17页

合肥市农产品质量安全监测系统 规划方案

需要输入者录入的字段信息有：检测编号、产品名、产品类别、检测数量、产地、摊主名/摊位号、检测结果（分合格和超标两种）、销毁数量、备注等，数据录入时应对输入的数据类型进行校核，对不符合的数据类型应提示用户改正后方可录入数据库。对输入的数据用户可以查询、修改、删除，以便及时修正工作中的错误。 4.3.2 数据上报

填写报表功能---上报单位可以根据需要灵活选择报表，进行离线或在线填写，经过数据校验后，保存所填写的数据。同时，系统可以通过模拟接收功能校验填写的数据是否完整，从而在上报数据前及时发现错误。

网络上传报表---系统将上报单位填完的报表自动进行网络注册，在进行相应身份验证通过后，把数据通过网络传输到上级单位。上报前可保存修改，一旦上报后不可修改，由上级单位进行审核修改。

数据校验---实现上报单位数据填报的校验功能，保证了数据上传前的填报准确性，保证了填报数据与历史数据之间的相关性。

报表打印和导出--系统可以打印上报单位填写的各种报表并导出相应的数据，从而使上报单位可根据自己的需要处理报表。

数据备份和恢复---系统将重要数据备份在用户指定的地点并当灾难发生时，可从备份数据中恢复企业的已填数据。

4.3.3 数据催报

系统自动在数据直报前提醒上报单位报送数据，数据直报期后系统可以查询已上报单位、未上报单位等日志，生成催报单位名单，可以通过电邮提醒上报点直报数据。

第18页

合肥市农产品质量安全监测系统 规划方案

4.3.4 模板定义

可对上报单位上报的报表进行修订，包括对报表格式的设计、对数据审核、汇总等公式的定义、实现对数据的审核、汇总、输出、打印等，对设计的新报表进行模拟填报，以保证报表设计的完整性和正确性、并将新设计的报表通过网络发布到各上报单位。 4.3.5 报表校验

系统可以在数据正式入库前对表内、表间数据逻辑关系进行更加严格的校验，以保证数据在正式入库前的准确性。它不仅包括报表内数据的校验，而且也可以在不同的报表之间对数据进行统一校验，同时，系统还可以对历史数据进行自动查验更新。 4.3.6 数据审核

对各个上报单位上报的数据不能直接被各部门共享使用。只有农委主管部门严格审核，这些数据才能正式入库成为有效数据，或转为正式的信息进行分布以供社会使用。 4.4 政府监控平台 4.4.1 农产品认证监控

建设农产品认证监控平台，以解决农产品认证前紧后松现象。利用互联网技术、信息化手段实现数据实时同步异地传送、快速反馈、信息查询和高效控制。

通过此平台认证企业可以根据认证机构的要求动态及时地将生产经营中产生的数据通过互联网上报到系统的数据库，实现数据库信息共享。如上报生产现场的各种记录、田间档案、环境状况、消毒记录、生产加工用水监测记录、生产资料（农药、化肥、饲料、添加剂）的采购、

第19页

合肥市农产品质量安全监测系统 规划方案

发放和使用记录、销售情况、产品检验、运输贮存记录以及有关的更改和变化等等。

认证机构也可通过平台将企业上传的档案和数据信息对农产品的生产进行及时的审查、实施监管，发现问题及时反馈到企业并要求企业进行及时处理，认证机构也可根据这些信息进行归纳进而对企业进行评估，所有的这些活动都将自动记录在数据库中，使实现全过程及全覆盖的监控管理。 4.4.2 信息查询

对已经输入的检验数据进行查询，查询的条件可以任意组合。同时查询的时候系统会马上对查询的数据进行统计。另外还可以打印出数据报表，按需要的项目导出数据项，可以导出为电子表格 EXCEL 或网页。主要是方便领导主任对日常数据、工作进行监控。 4.4.3 数据统计分析

1、数据统计、报表

对输入的检验数据进行分类统计，例如按各日期、品种、名称、科室（市场）、检验项目统计等。系统主要以市场报表、蔬菜类别报表以及汇总表三种报表显示，按日期统计的报表有日报表、旬报表、月报表、季报表、年报表、品种报表、综合报表。

2、走势图

可分为月走势图以及年走势图两种查询方式。 1）、月走势图：显示某个月内超标率走势图。 2）、年走势图：显示年度超标率走势图。 3、结果分析图

第20页

合肥市农产品质量安全监测系统 规划方案

针对网络系统的身份认证、权限控制、加密传输和异地办公的安全问题，我们在系统中采用一套基于PKI体系的解决网络安全问题的产品。

PKI（Public Key Infrastructure 的缩写）即“公开密钥体系”，是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，是一个利用现代密码学中的公钥密码技术在开放的Internet网络环境中提供数据加密以及数字签名服务的统一的技术框架。PKI技术的主要目的是管理在开放网络环境中使用的公开密钥和数字证书，其中最主要的安全技术包括两个方面：公钥加密技术、数字签名技术。公钥加密技术可以提供信息的保密性和访问控制的有效手段，它保证了利用公钥加密后的数据，如果没有提供相应的私钥来解密的话，窃密者即使获得密文也难以知晓其中的内容，而数字签名技术则提供了在网络通信之前相互认证的有效方法、在通信过程中保证信息完整性的可靠手段、以及在通信结束之后防止双方相互抵赖的有效机制。

电子密钥不以独立的程序格式出现，而是于农产品质量安全检测系统、综合服务平台紧密集成的形式出现。

5.6.3 实现功能

1.身份认证

用户在进行任何操作以前需要插入USB密钥提交数字证书实现身份的确认，用户证书很难伪造，同时用户的私钥存放在USB密钥，所以无法复制使用USB密钥，利用 CA服务器签发的数字证书可以实现身份认证、数据加密以及数字签名的多种功能，从而实现防假冒、防抵赖和不可否认性。

第31页

合肥市农产品质量安全监测系统 规划方案

2.权限控制

通过服务器的身份认证以后，根据服务器上设臵的安全策略确定用户所拥有的访问控制权限。对于合法的访问将建立从客户到服务器之间的安全连接通道，对于非法访问请求将被拒绝。

3.安全传输

在用户客户端与服务器之间建立起的是一个安全的SSL通道，所有数据经过不低于128位的对称密钥加密，保护敏感信息的安全传输。

4.扩展内部网络

通过数字证书和安全访问控制服务器的结合使用，安全的将公司内部网络扩展到Internet网上。

5.便于和用户安全交互

为不同身份的用户签发不同的用户证书，并根据实际需求设立不同的访问控制权限，从而很方便的实现和不同用户之间的安全交互。

第32页

合肥市农产品质量安全监测系统 规划方案

第6章 项目实施与预算

6.1 保障措施

1、要加强组织领导。市政府应从政策措施、管理体制、人员安排、资金投入等硬件方面给予重视，重点解决。成立农产品质量安全长效监管工作领导小组，领导小组建立不定期联席会议制度，有关部门要认真履行职责，通力协作，各司其职，建立起从农田到餐桌的全过程质量长效监控机制。

2、健全农产品例行监测制度。要通过建立和实施农产品例行监测制度，开展农产品市场准入检验，充分发挥政府的监督作用，降低农产品生产成本，增强农产品市场竞争力。农产品质量安全检测是一项公益性事业，且一般常规性检测费用又很高，政府必须设立农产品质量安全监测专项资金，制定全市范围内的农产品质量安全例行监测计划，及时、准确、可靠的检验检测和分析、评价，全面掌握整个农产品的质量安全状况，定期发布农产品质量安全结果和信息，有针对性地指导生产，引导消费，为政府决策引导当好参谋，同时增加我市农产品质量安全管理工作的透明度。

3、加强检测人员培训，开展对外交流与合作。质量安全检测是一项综合性的技术执法工作，技术性、法制性、政策性非常强，培训是提高检验检测技术水平的重要环节。当前要抓紧组织制定和实施农产品质量安全检验检测人才培养计划，要通过引进专门人才，国内外培训等多种渠道和方式，全面提高农产品质量安全检验检测管理人员、技术人员的业务素质和检测技能。同时要积极开展对外交流与合作，学习先进的检测技术和方法。

第33页

合肥市农产品质量安全监测系统 规划方案

6.2 实施计划

项目 系统调研 系统设计 系统开发 系统试运行 时间 （日历天） 20天 20天 60天 30天 备注 系统测试同时进行 用户提供运行环境，系统培训同时进行。 项目验收 共计 5天 135天 6.3 项目预算 软件模块 技术参数 预算（万元） 5 农田电子档案 含农田四至范围、面积、界址、编号和保护区责任人等属性要素 信息采集模块 生产基地、各流通环节、各销售市场以及进口农产品的检测信息采集 信息上报模块 数据输入、数据上报、数据催报、模板定义、报表校验、数据审核 政府监控平台 农产品认证监控、信息查询、数据统计分析、无线视频监控 综合服务平台 信息发布、安全警示系统、市民检举平台 系统管理 组织机构管理、用户管理、角色管理、安全管理、日志管理、系统监控 小计 3 5 5 3 2 23 第34页

合肥市农产品质量安全监测系统 规划方案

系统硬件 电子钥匙 技术参数 eID 3.1版本USB2.0电子钥匙(加密狗)：用价格 （暂按100个检于客户端身份认证与数据加密，加密信息内容包括本单位和相关管理单位之间的信息及测点计算） 数据互递等。 150×100=15，000 视频监控（可选无线网络视频服务器 模块） （10个重点作为试点） 视频监控摄像机 8000×10=80，000 2000×10=20，000 小计 项目总投资 11.5万元 34.5万元 第35页

合肥市农产品质量安全监测系统 规划方案

可通过柱状图及饼状图的日、月、年分析图进行直观查询： 1）、柱状图：

A、日分析图：显示每日超标率走势图。 B、月分析图：显示每月超标率走势图。 C、年分析图界面显示：显示年度超标率走势图。 2）、饼状图：

A、日分析图：显示每日超标率分布图。 B、月分析图：显示每月超标率分布图。 C、年分析图：显示年度超标率分布图。 4.4.4 视频监控

通过有机集成电子监控技术和GIS技术，生成电子监控视频位臵分布图，实现对各检测点的视频监控管理。只需架设无线基站和天线，即可在无线覆盖范围内任何地方安装视频点，可以随时添加新的监控点数字化信号，任何一台联网电脑都可以存储、检索和回放录像，也可配臵专门的服务器及相应软件来进行统一集中存储和管理，图像质量不会受保存时间的影响，实现对合肥市农产品各检测点的现场视频监控，及时了解各检测点检测人员工作状况，为领导决策和现场控制提供实时视频支持。

4.5 综合服务平台 4.5.1 信息发布

通过综合服务平台发布政策、法规、通知、农产品质量安全相关文件、农业技术指导、技术培训等，这些信息对外公布，普通的用户可以

第21页

合肥市农产品质量安全监测系统 规划方案

使用 IE 登陆网页查询、浏览、打印。普及政策法规，提高农产品质量安全意识和安全监管水平。 4.5.2 安全警示

建立产地农户、生产企业、流通企业的质量安全信用警示系统，适时公布有关生产者、流通者的诚信状况，并实行失信惩罚机制。

各环节检测点的检测信息经审核后，在平台上进行公布。包括检测产品、检测数量、合格率、超标率等信息，使市民能够买到放心产品。也可设臵光荣榜和曝光台，使广大市民进一步的了解农产品经营单位的经营状况、企业信誉。同时对农产品经营单位起到了一定的激励和监督作用。 4.5.3 市民检举

鼓励单位和个人对农产品质量安全进行社会监督。任何单位和个人都有权对违反农产品质量安全法的行为进行检举、揭发和控告。有关部门收到相关的检举、揭发和控告后，进行及时处理。通过广大市民的参与，加大监督面，加强监管力度。 4.6 系统管理

设臵操作员及权限，有效的控制操作员的操作的模块及操作的范围，不同的用户只能使用自己权限内的功能。统一权限管理平台为整个系统的统一安全认证提供基础管理，该平台包括单位管理、用户管理、角色管理、安全管理、日志管理、系统监控等功能。

第22页

合肥市农产品质量安全监测系统 规划方案

第5章 系统技术路线

5.1 总体技术路线

系统总体采用基于B/S的多层构架体系结构，将所有服务组件化设计，通过Web Service和Client/Server方式向各类应用和管理模块提供服务。

同时，本系统将数据访问层从业务系统和数据库中独立出来，使用统一的数据库连接和访问对象，从根本上解决了数据操作对数据库平台的依赖性，因此，本系统对Sql Server、Oracle和MySql等数据库的数据访问都是完全透明的。

以上较好的符合了农产品质量安全检测系统的技术要求，并具有良好的扩展性和适应性。

5.2 多层构架技术

多层构架就是将传统的客户端（Client）直接连接到后台数据库（Database）的模式改成客户端通过业务逻辑层再连接到后台数据层。这样核心业务流程的业务逻辑就可以成为独立的一部分。独立出来的业务逻辑层可以随实际业务逻辑的变化进行修改而不会导致软件其他部件的修改，大大提高了软件的可维护性和可扩展性。

传统的三层体系结构，即用户层、应用层和数据库服务器。用户层主要指用户界面，它要求尽可能的简单，使最终用户不需要进行任何培训就能方便地访问信息；第二层就是应用服务器，也就是常说的中间件，所有的应用系统、应用逻辑、控制都在这一层，系统的复杂性也主要体现在应用层；最后的数据库服务器存储大量的数据信息和数据逻辑，所有与数据有关的安全、完整性控制、数据的一致性、并发操作等都是在

第23页

合肥市农产品质量安全监测系统 规划方案

第三层完成。

公司依据多年的技术经验，虽然仍然采用了三层结构，但对传统的三层结构更进行了改造，提出四层结构的概念，分别介绍如下：

1，用户界面集成层（展现层）

各个应用系统都要开发自己的用户界面，而且每个用户界面使用的终端设备有限，结果新的跨系统的业务流程如业务开通的业务员，不得不同时使用不同的用户界面，并受到终端设备可及性限制，大大降低了使用者的工作效率。客户的WEB用户界面也是如此，结果自主在线服务利用率和满意度都大大折扣。将用户界面集成摆在最上层，目的是通过集成多种业务系统的用户界面，建立一个跨应用，设备，和企业的统一，集成的互动用户界面，让用户有着适用，实用，灵活，即时，性格，和牢靠的舒适体验。客户可以通过任何设备从任何地方获取所需信息。

2，业务流程集成层（业务集成层）

所谓的业务流程，是指为了在一定时期内达到特定的目标，而按照各种业务规则连接起来的业务功能集。这些业务功能是抽象定义的：业务功能的具体实现受限于业务功能运行所必须的可用资源，包括业务人员，IT业务应用系统，客户，和商务交往及贸易伙伴等。业务功能的构成由目标决定，其中的任何操作、活动、任务都是为实现该目标而设。在业务流程中，业务规则或者表现为条件和限制，或者表现为实施并发、串行等流程中的行为节点。

在没有实现业务流程集成的系统中，业务流程的实现分布在应用的代码中，并需要跨部门的手工合作来做业务操作，这样进行快速流程变更的灵活性极小。采用以业务流程驱动的架构后，将业务流程的逻辑从应用中释放了出来，集中到业务流程管理器，形成了一个新的层，可以

第24页

合肥市农产品质量安全监测系统 规划方案

称之为“业务流程集成层”。

3，逻辑功能梳理层（逻辑功能层）

逻辑功能梳理层将业务功能抽象出来，以多种多样的组件方式提供的接口和表达方法。其重要性是它可以让我们将工作中心放在将这些逻辑界面为交流对象的业务流程模型建模上。

4，应用数据存访层

应用数据存访层，主要是指待集成系统自己内部的数据模型（Schema），该层次与具体系统负责的功能领域关系密切。但是，从整体的数据整合方面的需求来看，需要对各系统的数据模型以外模式的形式给予定义和规划。这种定义规划主要依据统一数据视图的需求。但是需要指出的是在这个层次上，应用数据模型与统一数据视图的需求是一种松偶合的机制。

5.3 开放性设计

5.3.1 可扩展性（开放性）原则

可扩展性越来越重要，社会的商业越来越发达，需求变化就越快。需求变化必将导致修改（或扩展）软件的功能，如果软件的扩展性比较差的话，那么修改（或扩展）功能的代价会很高。

如果软件的可扩展性比较差的话，每次开发新版本的代价就会很高。体系结构的稳定性是根据那些稳定不变的需求而设计的，体系结构的可扩展性则是依据那些可变的需求而设计的。从字面上看，稳定性和可扩展性似乎有点矛盾。两者之间存在辩证的关系：如果系统不可扩展的话，那么就没有发展前途，所以不能只关心稳定性而忽视可扩展性；而软件系统“可扩展”的前提条件是“保持结构稳定”，否则软件难以

第25页

合肥市农产品质量安全监测系统 规划方案

按计划开发出来，稳定性是使系统能够持续发展的基础。所以稳当性和扩展性都是体系结构设计的要素。

5.3.2 组件式开发技术

软件开发的重用手段从最初的源代码、目标代码、类库(面向对象技术)，发展到今天的组件开发技术。组件是具有某种特定功能的软件模块，它几乎可以完成任何任务。组件以其较高的可重用性产生了一种崭新的软件设计思路，它把硬件以芯片为中心的工艺思想恰如其分地融合于软件的分析、设计和施工之中，使得以组件形式开发软件就像搭积木一样容易，组件技术是迄今为止最优秀也是发展最快的一种软件重用技术，它比较彻底地解决了软件开发中存在的重用性、适应性差和周期长等问题。我们采用组件技术，将WEB、MIS、OA等有机地集成在一起，实现真正的图文一体化集成和整个系统的结构、功能和界面的一体化。

业务处理必然要发生变化，而作为业务处理平台的信息系统能否灵活、低成本地随之变化，关系到本系统建设能否与时俱进的问题。虽然采用“参数驱动”方法在一定程度可减少因业务需求改变而对应用软件进行的调整，但是，参数驱动也有许多局限性。例如，在系统设计和开发阶段就把将来的业务需求、业务处理规则所有的变更可能性都考虑周全，这既不现实，也不可能。往往在业务需求进行较大调整时，应用软件也必须进行相应的改动。另一方面，应用软件的改动又不允许对正常的业务处理活动产生影响，业务部门在考虑推出经营措施时，经常要考虑业务系统是否提供技术支持，这就是“技术导向”型业务系统的弊端。如何使应用软件能根据业务需求的变化进行调整，真正使信息系统从“技术导向”型转变为“业务导向’’型，采用组件(构件)技术(也称CBD技术，CBD为Component Based Software Development的缩写)和软件总

第26页

合肥市农产品质量安全监测系统 规划方案

线技术是解决上述问题的有效手段。

组件（构件)技术是以软件架构为组装蓝图，以可复用的软件组件(构件)为组装预制块，支持组装式的软件复用。

软件架构——是对系统整体设计格局的描述，它为CBD提供了构件组装的基础和上下文。

软件组件(component)——是指应用系统中可明确辨识的构成部分。 可复用组件(Reusable component)一一是指具有相对独立的功能和可复用价值的构件。

使用CBD技术，有利于发掘不同系统的高层共性，保证灵活和正确的系统设计，对系统的整体结构和全局属性进行规约、分析、验证和管理。将构架作为系统构造和演化的基础，可以实现大规模、系统化的软件复用，减少应用软件的开发周期，提高软件产品质量、应用软件的灵活性和对业务变化的适应性，是今后大规模信息系统应用软件实现技术的发展方向。

5.3.3 面向构件技术

构件技术就是一种类似于“零部件组装”集成组装式的软件生产方式。它把零件、生产线和装配运行的概念运用在软件产业中，彻底打破了手工作坊式的软件开发模式。

构件是软件的构成元素，构件具有一定的功能和结构，并符合一定的标准，可以完成一个或多个特定的服务，构件隐藏了具体的实现，通过接口对外提供服务。一般而言，构件是软件系统中具有相对独立功能，可以明确辨识、接口由契约指定、和语境有明显依赖关系、可独立部署、可组装的软件实体，并且可以重复使用。广义上讲，构件可以是数据，

第27页

合肥市农产品质量安全监测系统 规划方案

也可以是被封装的对象类、软件构架、文档、测试用例等。

软件构件库作为一种支持软件复用的基础设施和软件资产的管理设施，它提供对软件构件的描述、分类、存储和检索等功能，它为基于构件的软件开发提供了有效的支持，提高了软件开发效率和软件产品质量。

构件技术标准走向成熟，目前主流的软件构件技术标准有：微软提出的COM/COM+、SUN公司提出的JavaBean/EJB、OMG提出的Corba。它们为应用软件的开发提供了可移植性、异构性的实现环境和健壮平台，结束了面向对象中的开发语言混乱的局面，解决软件复用在通信、互操作等环境异构的瓶颈问题。

5.4 统一门户技术

随着政府和企业信息化的不断深入，对信息资源的整合需求已日趋强烈，这种信息化整合不是对已有信息资源的废弃、重建，也不是自下而上的分散建设，而是无缝集成，应用提升、物理分散和逻辑集中——即要无缝接入各种已有的或新建的，各种结构化数据信息、非结构化数据信息和应用软件系统。并通过门户整合、数据整合、内容整合、流程整合、应用整合支持到统一的门户管理系统，通过个性化的、安全可控的门户页面提供给各类用户。

统一门户技术就是对分散异构的信息资源实施聚合式的管理与调度，支持分类分级式的可控访问进程，通过单点式的统一门户页面向用户提供个性化的内容服务。统一门户就是各个分散的政府应用系统集成起来，发布在门户上，用户可以从单一的入口就可以浏览、使用所有政府应用系统的服务。对于用户，使用非常方便，无需再记大量的用户名和密码。

第28页

合肥市农产品质量安全监测系统 规划方案

5.5 XML数据交换技术

XML是在世界范围内最有前途的一个数据标准，它将在许多方面和领域发挥作用。

今天要搜寻数个不兼容的数据库，在实际上是不可能的。XML使不同来源的结构化资料可以轻易地合并。软件代理程序可以在中间阶层的服务器上，整合来自后端的数据库，和其他的应用程序的资料。然后这份资料可以传递到客户端或其他服务器，以进一步汇总，处理或分发。

XML的扩充性和弹性，使得它可以描叙内含在许多不同种类：从描述网页到资料到应用程序中的资料。因为XML资料是可以自我表述的，所以资料可以交换并处理，无需内建要输入资料的说明。

XML所能提供的优势还有很多，所以基于XML开发软件将成为日后的主流。

? 独立于任何体系机构的数据格式； ? 独立于任何语言的数据格式； ? 已经被广泛使用；

? 开发更具弹性的网络应用程序； ? XML便于不同系统之间信息的传输； ? 不同方式的资料检视。

XSLT是一种描述将XML的一种结构变换为XML的另一种结构的标准方法。XSLT是W3C提出的标准，通过XSLT语言对XML数据进行格式转换的操作，可应用如下：

? 用于将数据转换为浏览器的显示格式； ? 用于在不同的内容模式之间转换商业数据。

第29页

合肥市农产品质量安全监测系统 规划方案

5.6 安全身份认证

利用互联网的开放性，可加快与外界的沟通、增强了内部管理，提高工作效率，但同时互联网上存在着各种安全隐患，这就要求本系统必须采用级别较高的安全防护系统。

5.6.1 现状分析

1.用户名口令的身份验证方式容被破解

>> 用户为了便于记忆，管理员为了便于管理，用户名明文保存，使得用户名很容易被获得或猜测。

>> 用户为了便于记忆，密码也易被猜测、易泄露。 2.设备自身的权限控制功能不精确

>> 防火墙的权限控制无法精确到个人用户，仅仅针对机器。 >> 服务器权限控制仅仅针对自身应用系统，无法扩展。 3.拨号服务器为内网增加了不安全通道和额外负担

>> 在内部网络防火墙后面架设拨号服务器相当于在防火墙上开了一条通道，而这条通道的防护很少，将成为系统安全最薄弱的环节。

>> 拨号访问的方式将增加日常办公开支，包括使用国内甚至国际长途电话的费用、电话线和中继线路的租用费用和拨号服务器的费用。

>> 可扩展性、灵活性较差，管理和使用都不方便。

4.各种信息在内网和外网上的明文传输使得信息很容易被窃听、篡改和伪造

5.6.2 方案技术路线

第30页

本文来源：https://www.bwwdw.com/article/r5of.html