涉药单位申报系统技术解决方案

年4月19日涉药单位申报系统技术解决方案文档仅供参考，不当之处，请联系改正。重庆市食品药品监督管理局巴南区分局涉药单位申报系统重庆市食品药品监督管理局巴南区分局涉药单位申报系统技术解决方案重庆汇港科技有限公司10月1. 引言 41.1. 编写目的 41.2. 参考标准 42. 概述 52.1. 项目背景 52.2. 建设原则 62.3. 建设目标 63. 需求描述及分析 73.1. 需求分析目标和任务 73.2. 需求描述及分析 83.2.1. 业务需求 83.2.2. 性能需求 233.2.3. 安全需求 233.2.4. 接口需求 253.2.5. 其它需求 253.2.6. 对技术架构的要求 254. 总体设计 264.1. 设计目标及原则 264.2. 架构设计 274.2.1. 逻辑架构设计 274.2.2. 物理架构设计 284.3. 平台选择 344.3.1. 应用环境 344.3.2. 开发环境 364.3.3. 数据库管理系统 384.4. 标准规范设计 465. 详细设计 465.1. 技术架构设计 465.2. 功能设计 485.2.1. 系统功能结构图 485.2.2. 药械流通管理 495.2.3. 辖区数据汇总管理 775.2.4. 中心对比库管理 815.2.5. 系统管理 906. 工程实施 926.1. 实施策略 926.2. 实施管理 936.3. 工程量评估 946.4. 团队介绍 956.5. 实施计划 967. 投资预算 977.1. 软件部分 977.2. 硬件部分 987.3. 工程服务部分 997.4. 投资预算汇总 1008. 售后服务 1008.1. 药监局服务内容及承诺 1008.2. 涉药单位服务内容及承诺 1009. 企业简介 1019.1. 简介 1019.2. 组织机构 1029.3. 资质荣誉 1039.3.1. 营业执照 1039.3.2. 组织机构代码 1049.3.3. 税务登记证 1059.3.4. 企业法人代表人 1069.3.5. 产品测试报告 107

引言编写目的本文档作为重庆市食品药品监督管理局巴南分局的涉药单位申报系统的技术解决方案，对系统建设的需求进行详细分析与说明，并对系统功能进行了比较详细地设计。本文档将作为是本系统开发、测试、验收的标准。本文档预期的读者包括：巴南分局与本系统建设有关的人员公司技术部、开发部、测试部参与本系统建设的人员参考资料《国家药品管理监督信息化建设指导意见》《信息处理——数据流程图、程序流程图、系统流程图、程序网络流程图和系统资源流程图的文件编制符号及约定》 GB1526-89《计算机软件开发规范》组织和实施 GB8566-88《计算机软件产品开发文件编制指南》 GB8567-88《软件工程术语》 GB/T11457-1995《计算机软件质量保证计划规范》 GB/T12504-90《信息处理——程序构造及其表示的约定》 GB13502-92《软件维护指南》 GB/T14079-93《信息处理系统——计算机系统配置图符号及约定》 GB/T14085-93《计算机软件单元测试》 GB/T15532-1995《软件文档管理指南》 GB/T16680-1996《计算机病毒防治产品评级准则》 GA243-《信息处理-数据加密-物理层互操作性要求》 BG/T15278-1994ISO9160:1988《信息技术-安全技术-实体鉴别第3部分：用非对称签名的机制》 GB15853.3ISO/IEC9798-3:1997《重庆食药监局巴南分局药品安全电子监管系统——技术解决方案》概述项目背景按照重庆食药监局巴南分局药品安全电子监管系统的设计目标，需要收集全区范围内的涉药单位的企业基本信息、企业资质信息、涉药专业人员的基本信息及其资质信息等。可是，涉药单位数量众多，分布范围广，各单位信息化水平参差不齐。采取逐家走访的方式收集与核对涉药单位的信息难度大、周期长、实施成本高，而且信息变化后，也很难及时地处理与更新。重庆食药监局巴南分局药品安全电子监管系统的基础是及时有效地采集涉药单位经营数据。由于各涉药单位采用的药品管理的应用软件存在差异，而且各单位使用应用软件时，对数据完整性的要求存在很大的差异，导致采集结果中存在诸多需要人工辅助处理的信息，譬如：药品采购时没有输入批准文号、生产批次；药品供应商采用的是不规范的缩写，导致无法自动对码等，都需要涉药单位配合，对数据进行完善与处理。电子监管系统针对药品生产、经营、使用环节的部分预警信息，需要涉药单位进行处理，譬如：要求假劣药下架停售、库存存在过效期药要求及时处理等。在涉药单位处理后，应具备一个及时进行信息反馈的平台。因此，很有必要建设一个信息收集、核对、反馈的平台，以提高信息收集、自动采集的精度与效率。建设原则本系统按照切合实际，从现实需求出发，逐步推进、逐步完善的建设原则，以电子监管系统的设计目标为基础，严格按照相关法律法规的规定为准则，采用先进的信息处理技术，结合现代管理理念，遵循以下建设原则：严格按照国家相关法律法规针对药品安全的相关规定。遵照重庆市药品安全监控体系的整体规划，将监控管理与药品相关业务紧密结合。采用先进、成熟的技术手段，构建稳定性高、扩展性强的系统框架，以更好地适应未来管理需求的变化。采用配置硬件防火墙、防毒软件，身份认证服务器、硬件加密狗等安全设备与手段，确保系统安全可靠。配置电信、联通两种网络通道，保证系统网络的通畅性界面设计充分考虑用户的体验效果，追求实用性、直观性、快捷性，操作简单便捷。建设目标本系统以重庆市食品药品监督管理局巴南区分局的日常管理作业流程为原型，参照《中华人民共和国药品管理法》、《药品流通监督管理办法》、《医疗器械流通监督管理办法》、《医疗机构制剂配制监督管理办法》、《处方管理办法》等法令法规对药品安全的监管规定，打造一个操作便捷、作业规范高效的电子监管系统。根据重庆市食品药品监督管理局巴南区分局的管理要求，确立本系统的建设目标如下：建设一个广泛的信息共享平台，加强药监局与各涉药单位的信息交流与沟通建设一个实时的药械监控平台，促进药品各生产企业、经营企业、医疗机构规范经营、科学管理建设一个高效的自动办公系统，切实提高药监局的监管水平与监管效率，为网上办理业务提供便捷，为人民的安全用药保驾护航建设一个面向社会的信息发布平台，以人为本，及时公示药品安全监管的信息，让百姓放心用药后期建设药品稽查、行政执法的移动办公平台，进一步提高药品安全监管的水平与效率远期目标是采用现代视频技术，实现自动采集，提供视频会议等技术数段构建更为高效的监控平台与沟通平台。并逐步与其它区级药监局、重庆市药监局的监管系统实现数据共享与交互。需求描述及分析需求分析目标和任务需求分析的目标是深入描述系统的功能和性能，确定系统设计的约束和本系统同其它系统的接口细节，定义系统的其它有效性需求。需求分析阶段研究的对象是本系统的用户要求。一方面，必须全面理解用户的各项要求，但又不能全盘接受所有的要求，另一方面，要准确地表示被接受的用户要求。只有经过确切描述的系统需求才能成为系统设计的基础。需求分析的基本任务是准确地回答“系统必须做什么”，具体包括以下任务：1、明确系统的综合性需求，包括：功能性需求、性能性需求、安全性需求、接口需求、运行要求等。2、明确系统的数据要求，建立系统的概念模型。3、根据概念模型，导出系统的逻辑模型，包括：数据流程图、数据字典、主要算法。4、修正系统的开发计划。需求分析的步骤：需求获取需求提炼需求描述需求验证。需求获取技术包括两方面的工作：建立获取用户需求的方法的框架；支持和监控需求获取的过程的机制。获取用户需求的主要方法是调查研究。(1)了解系统的需求。软件开发常常是系统开发的一部分。仔细分析研究系统的需求规格说明，对软件的需求获取是很有必要的。(2)市场调查。了解市场对待开发软件有什么样的要求；了解市场上有无与待开发软件类似的系统。如果有，在功能上、性能上、价格上情况如何。(3)访问用户和用户领域的专家。把从用户那里得到的信息作为重要的原始资料进行分析；访问用户领域的专家所得到的信息将有助于对用户需求的理解。(4)考察现场。了解用户实际的操作环境、操作过程和操作要求。对照用户提交的问题陈述，对用户需求能够有更全面、更细致的认识。在做调查研究时，能够采取如下的调查方式：制定调查提纲，向不同层次的用户发调查表。按用户的不同层次，分别召开调查会，了解用户对待开发系统的想法和建议。向用户领域的专家或在关键岗位上工作的人个别咨询。实地考察，跟踪现场业务流程。查阅与待开发系统有关的资料。使用各种调查工具，如数据流图、任务分解图、网络图等。为了能够有效地获取和理清用户需求，应当打破用户（需方）和开发者（供方）的界限，共同组成一个联合小组，发挥各自的长处，协同工作。用户需求分：功能性需求与非功能性需求。功能需求描述系统必须支持的功能与过程。非功能性需求描述系统工作时的特性。两类需求包括的内容有：功能、性能、环境、界面、用户、文档、数据、资源、安全保密性、开发进度、质量保证等。需求验证作为需求分析阶段工作的复查手段，应对功能正确性、文档一致性、完备性、准确性和清晰性，以及其它需求给予评价。为保证需求定义的质量，评审应以指定专人负责，并按规程严格进行。评审结束应有评审负责人的结论意见及签字。除分析员之外，用户／需求者，开发部门的管理者，软件设计、实现、测试的人员都应当参加评审工作。需求描述及分析业务需求本系统的功能性要求包括：数据申报、数据查询。数据申报需求涉药单位申报的数据包括：本单位基本信息、组织机构、业务管理软件情况、涉药单位资质、涉药专业人员及其资质、仓库信息、仓储环境。涉药单位基本信息涉药单位分：生产企业、经营企业、医疗机构。申报内容根据单位类型的不同略有差异，具体如下表：单位类型数据项生产企业经营企业医疗机构涉药单位名称√√√拼音码√√√注册日期√√√组织机构代码√√√法定代表人√√√企业负责人√√√质量负责人√√√接收预警手机号√√√接收预警电子信箱√√√办公电话√√√传真√√√是否开通互联网√√√实施协助人√√√实施协助人职务√√√实施协助人联系电话√√√实施协助人QQ√√√生产许可证号√生产许可证批准日期√生产许可证有效期截止日√生产范围√生产地址√经营许可证号√经营许可证批准日期√经营许可证有效期截止日√经营范围√仓库地址√执业许可证√批准日期√有效期截止日√诊疗范围√医院等级√床位数√拼音码根据名称自动生成，允许修改。根据《医院分级管理办法》，医院等级分为三级十等，从高到底依次为：三特、三甲、三乙、三丙、二甲、二乙、二丙、一甲、一乙、一丙。医疗机构的诊疗范围国家标准见下表：医疗机构诊疗科目代码目录表（来源：卫生部）01预防保健科

02全科医疗科03内科

0301呼吸内科专业

0302消化内科专业

0303神经内科专业

0304心血管内科专业

0305血液内科专业

0306肾病学专业

0307内分泌专业

0308免疫学专业

0309变态反应专业

0310老年病专业

0311其它

0312重症监护(内科)

04外科

0401普通外科专业

0402神经外科专业

0403骨科专业

0404泌尿外科专业

0405胸外科专业

0406心脏大血管外科专业

0407烧伤科专业

0408整形外科专业

0409其它

0410重症监护(外科)

05妇产科

0501妇科专业

0502产科专业

0503计划生育专业

0504优生学专业

0505生殖健康与不孕症专业

0506其它

06妇女保健科

0601青春期保健专业

0602围产期保健专业

0603更年期保健专业

0604妇女心理卫生专业

0605妇女营养专业

0606其它

07儿科

0701新生儿专业

0702小儿传染病专业

0703小儿消化专业

0704小儿呼吸专业

0705小儿心脏病专业

0706小儿肾病专业

0707小儿血液病专业

0708小儿神经病学专业

0709小儿内分泌专业

0710小儿遗传病专业

0711小儿免疫专业

0712其它

08小儿外科

0801小儿普通外科专业

0802小儿骨科专业

0803小儿泌尿外科专业

0804小儿胸心外科专业

0805小儿神经外科专业

0806其它

09儿童保健科

0901儿童生长发育专业

0902儿童营养专业

0903儿童心理卫生专业

0904儿童五官保健专业

0905儿童康复专业

0906其它10眼科

11耳鼻咽喉科

1101耳科专业

1102鼻科专业

1103咽喉科专业

1104其它

12口腔科

1201口腔内科专业

1202口腔颌面外科专业

1203正畸专业

1204口腔修复专业

1205口腔预防保健专业

1206其它

13皮肤科

1301皮肤病专业

1302性传播疾病专业

1303其它

14医疗美容科

15精神科

1501精神病专业

1502精神卫生专业

1503药物依赖专业

1504精神康复专业

1505社区防治专业

1506临床心理专业

1507司法精神专业

1508其它

16传染科

1601肠道传染病专业

1602呼吸道传染病专业

1603肝炎专业

1604虫媒传染病专业

1605动物源性传染病专业

1606蠕虫病专业

1607其它

17结核病科

18地方病科

19肿瘤科

20急诊医学科

重症监护(急诊)

21康复医学科

22运动医学科

23职业病科

2301职业中毒专业

2302尘肺专业

2303放射病专业2304物理因素损伤专业

2305职业健康监护专业

2306其它

24临终关怀科

25特种医学与军事医学科26麻醉科

27疼痛科30医学检验科

3001临床体液、血液专业

3002临床微生物学专业

3003临床生化检验专业

3004临床免疫、血清学专业

3005其它

31病理科

32医学影像科

3201X线诊断专业

3202CT诊断专业

3203磁共振成像诊断专业

3204核医学专业

3205超声诊断专业

3206心电诊断专业

3207脑电及脑血流图诊断专业

3208神经肌肉电图专业

3209介入放射学专业

3210放射治疗专业

3211其它

50中医科

5001内科专业

5002外科专业

5003妇产科专业

5004儿科专业

5005皮肤科专业

5006眼科专业

5007耳鼻咽喉科专业

5008口腔科专业

5009肿瘤科专业

5010骨伤科专业

5011肛肠科专业

5012老年病科专业

5013针灸科专业

5014推拿科专业

5015康复医学专业

5016急诊科专业

5017预防保健科专业

5018其它

51民族医学科

5101维吾尔医学

5102藏医学

5103蒙医学

5104彝医学

5105傣医学

5106其它

52中西医结合科

61重症监护室(综合)

79其它

99管理科室

9901感染(管理)科组织机构以树状结构呈现本单位的组织机构结构图。数据项包括：序号、部门名称、部门主管、备注、上级部门。业务管理软件情况申报业务管理软件情况的目的是为了准备的研发与配置适合该业务管理软件的数据采集接口程序，提高现场实施的效率。申报数据项包括：系统名称、版本号、软件提供商、供应商联系人、供应商联系电话。涉药单位资质资质申报的数据项包括：资质名称、资质证件编号、发证机关、发证日期、有效期截止日、许可范围。各类涉药单位需要申报的资质如下表，无某项资质的可不申报该项资质。单位类型资质名称生产企业经营企业医疗机构营业执照√√√组织机构代码证√√√药品生产许可证√医疗器械生产许可证√药包材生产许可证√药品GMP证书√药品经营许可证√医疗器械经营许可证√药品经营质量管理规范认证证书√医疗机构执业许可证√卫生机构分类代码证√血站执业许可证√中心血库采供血许可证√采供血浆许可证√涉药专业人员及其资质涉药专业人员包括：医师、药师、护士及管理人员。涉药专业人员的基本信息的数据项包括：姓名、性别、出生日期、手机号、电子信箱、参加工作时间、学历、学位、岗位及职务、技术职称、户籍所在地、身份证号、上岗许可证、健康证、继续教育证、工作部门。涉药专业人员的资质包括：职业技术等级证、健康证、上岗证、毕业证、从业资格证、药学资格证、药剂资格证、聘书资格证等。涉药专业人员的教育履历信息的数据项包括：序号、学校名称、入学时间、毕业时间、备注。涉药专业人员的工作履历信息的数据项包括：序号、工作单位名称、岗位职务、开始时间、截止时间、备注。仓库信息对于有药械仓库的生产企业、经营企业、医疗机构，需要申报药库、药房信息。仓库信息包括以下数据项：仓库名称、仓库地址、仓库类型、最低温度、最高温度、最低湿度、最高湿度。仓储环境有药械仓库的生产企业、经营企业、医疗机构，需要按日申报药库、药房的巡检信息。仓库巡检信息包括以下数据项：仓库名称、温度、湿度、巡检人、巡检时间、巡检内容、巡检结果、发现问题处理记录、处理人、处理时间。温度、湿度在建立传感设备后将实现自动采集。巡检按GSP管理规定的巡检内容进行。数据查询需求查询内容包括：政策法规库、涉药单位库、涉药专业人员库、中心对比库、本单位的药械流通数据（购进、销售、实时库存、电子处方）、本单位的仓储环境巡检、本单位的对码情况（药械对码、商家对码、人员对码）、实施情况、采集工况。政策法规库查询政策法规库收集了与药械相关的中国现行的法律法规，各省、市、地区的规章，规范性文件，工作文件等，需要提供在线查看的功能。查询可按类型、文件标题进行搜索。类型按下拉列表选择。文件标题支持拼音与汉字。涉药单位库查询查询内容包括涉药单位的基本信息及其资质信息。涉药单位的基本信息与资质信息根据单位类型的不同，数据项有所不同，具体参见：HYPERLINK涉药单位基本信息查询可按涉药单位所在的区域、单位名称、组织机构代码进行搜索。区域支持多级级联查询。单位名称支持拼音与汉字。涉药专业人员库查询查询内容包括人员的基本信息及其资质信息。查询的数据项目具体参见：HYPERLINK涉药专业人员及其资质查询可按人员户籍所在区域、人员姓名、身份证号进行搜索。区域支持多级级联查询。人员姓名支持拼音与汉字。身份证支持15位与18位。中心对比库查询支持以下查询方式：国产药品、进口药品、国产器械、进口器械、国家基药、重庆基药、特药、医保用药、非处方药、假药、其它产品。国产药品呈现的数据项包括：药品通用名称、剂型、规格、批准文号、监管码。可查看药品的基本信息。搜索条件：药品通用名称、批准文号、监管码。进口药品呈现的数据项包括：药品通用名称、剂型、规格、注册证号、监管码。可查看药品的基本信息。搜索条件：药品通用名称、注册证号、监管码。国产器械呈现的数据项包括：器械名称、规格型号、注册证号、监管码。可查看器械的基本信息。搜索条件：器械名称、注册证号、监管码。进口器械呈现的数据项包括：器械名称、规格型号、注册证号、监管码。可查看器械的基本信息。搜索条件：器械名称、注册证号、监管码。国家基药呈现的数据项包括：药品名称、英文名称、剂型规格、功效、备注、药品分类、一级类别、二级类别、三级类别。搜索条件：药品名称、药品分类、一级类别。重庆基药指基本药物，重庆市新增部分。呈现的数据项包括：药品名称、英文名称、剂型、功效、一级类别、二级类别、三级类别、四级类别。搜索条件：药品名称、一级类别、二级类别。特药呈现的数据项包括：药品名称、英文名称、功效。可查看指定特药关联的药品。搜索条件：药品名称、特药类别。特药类别包括：医疗用毒性药品、麻醉药品、ⅠⅡ类精神药品、放射性药品、兴奋剂、戒毒剂。医保用药呈现的数据项包括：药品名称、剂型、限制使用、一级类别、二级类别、三级类别、四级类别、五级类别、六级类别。可查看指定医保用药关联的药品。搜索条件：药品名称、一级类别、二级类别。非处方药呈现的数据项包括：药品名称、剂型、类别、批次、药品分类、一级类别、二级类别、三级类别。搜索条件：药品名称、药品分类、一级类别。假药呈现的数据项包括：药品名称、标识的生产企业。搜索条件：药品名称。购进查询首先查询指定本单位药械的购进汇总情况。默认统计购进时间在当月的购进。药品购进汇总的数据项包括：药品通用名称、购进量、计量单位。查询条件包括：购进时间、药品通用名称、监管码。器械购进汇总的数据项包括：器械名称、购进量、计量单位。查询条件包括：购进时间、器械名称。其次查询指定药械的购进在批次的分布情况。药品购进分布的数据项包括：涉药单位、药品通用名称、购进量、计量单位、剂型、规格、批准文号、生产商、监管码。查询条件包括：购进时间、批准文号、监管码、生产商。器械购进分布的数据项包括：涉药单位、器械名称、购进量、计量单位、规格型号、注册证号、生产商。查询条件包括：购进时间、注册证号、涉药单位、生产商。再其次查询指定药械的购进明细情况。药品购进明细的数据项包括：购进单据号、购进日期、涉药单位、药品通用名称、购进量、计量单位、剂型、规格、供应商、批准文号、监管码、生产商。查询条件包括：购进时间、供应商。器械购进明细的数据项包括：购进单据号、购进日期、涉药单位、器械名称、购进量、计量单位、规格型号、供应商、注册证号、监管码、生产商。查询条件包括：购进时间、供应商。最后按购进单据查看原始单据。销售查询首先查询本单位药械的销售汇总情况。默认统计销售时间在当月的购进。药品销售汇总的数据项包括：药品通用名称、销售量、计量单位。查询条件包括：销售时间、药品通用名称、监管码。器械销售汇总的数据项包括：器械名称、销售量、计量单位。查询条件包括：销售时间、器械名称。其次查询指定药械的销售在各批次的分布情况。药品销售分布的数据项包括：涉药单位、药品通用名称、销售量、计量单位、剂型、规格、批准文号、生产商、监管码。查询条件包括：销售时间、批准文号、监管码、生产商。器械销售分布的数据项包括：涉药单位、器械名称、销售量、计量单位、规格型号、注册证号、生产商。查询条件包括：销售时间、注册证号、生产商。再其次查询指定药械的销售明细情况。药品销售明细的数据项包括：销售单据号、销售日期、涉药单位、药品通用名称、销售量、计量单位、剂型、规格、药品流向、批准文号、监管码、生产商。查询条件包括：销售时间。器械销售明细的数据项包括：销售单据号、销售日期、涉药单位、器械名称、销售量、计量单位、规格型号、器械流向、注册证号、监管码、生产商。查询条件包括：销售时间。最后按销售单据查看原始单据。实时库存查询首先查询本单位的药械库存汇总情况。药品库存汇总的数据项包括：药品通用名称、库存量、计量单位。器械库存汇总的数据项包括：器械名称、库存量、计量单位。其次查询指定药械库存在各批次的分布情况。药品库存分布的数据项包括：涉药单位、药品通用名称、库存量、计量单位、剂型、规格、批准文号、生产商、监管码。查询条件包括：批准文号、监管码、生产商。器械库存分布的数据项包括：涉药单位、器械名称、库存量、计量单位、规格型号、注册证号、生产商。查询条件包括：注册证号、监管码、生产商。电子处方查询本功能仅类型为医疗机构的涉药单位才有。首先查询本单位的患者信息。默认当月的门诊或住院患者。患者信息的数据项包括：门诊或住院病历号、患者姓名、性别、年龄、门诊或入院日期。查询条件包括：门诊或入院日期、患者姓名。其次查询指定病历号的诊断信息。诊断信息的数据项包括：处方编号、患者姓名、诊断医师、临床诊断、诊断日期。最后查询指定处方的调剂信息。调剂信息的数据项包括：药品名称、剂型、规格、数量、零售价、调剂人、发药时间、用法用量。仓储环境巡检信息查询查询指定本单位的药械存储环境的巡检信息。默认统计当月信息。仓储环境的数据项包括：仓库名称、温度、湿度、巡检人、巡检时间、巡检内容、巡检结果、发现问题处理记录、处理人、处理时间。查询条件包括：巡检日期。药械对码查询辅助功能，作用是掌控本单位业务系统与本系统中心对比库的衔接状况。药品对码呈现的数据项包括：业务系统编码、药品编码、药品通用名称、剂型、规格、批准文号、监管码、生产商名称。器械对码呈现的数据项包括：业务系统编码、器械编码、器械名称、规格型号、注册证号、监管码、生产商名称。搜索条件包括：药械类型、药品或器械名称。药械类型包括：药品、器械。商家对码查询辅助功能，作用是掌控本单位业务系统与本系统中心对比库的衔接状况。呈现的数据项包括：业务系统编码、商家编码、组织机构代码、商家名称、商家地址、商家类型。搜索条件包括：商家名称。商家对码查询辅助功能，作用是掌控本单位业务系统与本系统中心对比库的衔接状况。呈现的数据项包括：业务系统编码、人员编码、身份证号、人员姓名。搜索条件包括：人员姓名。实施情况与采集工况查询辅助功能，作用是掌控本单位数据采集系统的实施及工作状况。呈现数据项包括：涉药单位名称、信息专员、联系方式、药品管理系统及版本、药品管理系统数据库类型、采集机操作系统、采集设置、上传设置、最近采集时间、最近转换时间、实施开始时间、实施结束时间、实施负责人、联系方式、药监局协调人、联系方式、备注。预警处理需求首先对本单位的监控预警信息进行分类汇总。分类汇总按预警类型进行统计。默认统计当月的各种预警类型、各种处理状态的预警统计情况。监控预警分类汇总呈现的数据项目包括：预警类型、已处理(条)、待处理(条)、处理中(条)、预警总量(条)。查询条件为：预警时间。可根据预警数量链接查询指定预警类型、处理状态的预警分布。预警分布呈现的数据项包括：预警类型、预警状态、预警数量。可根据预警数量链接查询指定预警类型、处理状态的预警明细。预警明细呈现的数据项目包括：预警时间、预警内容、业务单据号。预警状态为已处理与处理中的预警，有操作列，可查询该条预警处理过程。预警处理过程呈现的数据项目包括：处理者、处理时间、处理意见。按照处理时间升序排列。性能需求用户并发数量<200页面响应<3秒安全需求安全风险分析物理层安全风险物理层安全风险主要指经过由于物理设备的处理不当或者丢失，导致数据的丢失或泄密。它是整个系统安全的前提，如：硬件设备损坏、设备被盗等。因此物理安全是整个系统安全需要首先考虑的。网络层安全分析巴南药监分局辖区内涉药单位有一千余家。本系统将集中处理全部涉药单位的相关业务数据。为达到快速、准确、高效的系统查询目标，注定本系统将立足互联网，采用分布式的系统架构来实现。现实条件很难建立专网进行出来，因此只能采用Internet网，这必然会导致一些安全隐患，存在着网络病毒的侵入，数据传输也存在被截取的威胁。同时局域网内部也可能存在攻击行为，其中包括登陆通行字和一些敏感数据，都可能被病毒感染，或受到各种类型的网络攻击。如果没有专业的硬件或软件进行严格控制，所有搭建或暴露于互联网之上的系统都会面临系统瘫痪、病毒感染、信息泄密等安全隐患。系统级安全风险系统级的安全风险主要针对系统网络与用户网络所采用的操作系统、数据库系统、以及相关商用产品的安全漏洞和病毒威胁进行分析。整个网络体系中一般采用的操作系统本身的安全级别较低，存在一些系统漏洞，同时病毒也是系统安全的主要威胁，这些都造成了系统安全的脆弱性和数据自身的安全性。应用级安全风险本系统的应用风险主要表现在：从涉药单位采集数据被网络监听或篡改；终端计算机用户随意使用造成数据泄密；移动存储设备随意使用造成数据泄密；计算机外设随意使用造成数据泄密；经过不正当手段获取她人登陆账号，非法认证登陆等。管理级安全风险任何网络系统与设备，其安全都离不开人的管理。最完美的安全策略最终也需靠管理人员来实现，因此系统安全中最重要的是加强管理。本系统涉及的用户较多，更是如此。责权不明，管理混乱，安全制度不健全及缺乏可行性等都可能导致管理安全的风险。安全解决方案采用数据备份，关键信息采用加密存储机制，以规避物理层安全风险。利用大型数据库自身的数据备份、加密机制，对数据库进行备份加密，对重要数据信息进行数据加密，即使被盗或丢失，没有针对性的解密算法也无法获取原始数据信息。这种方式可有效地防止物理存储硬盘、电脑、存储介质丢失、被盗、损坏等造成的重要数据丢失或泄密的可能性发生。对于重要设施设备应从物理上管制，如机房上锁、设备上锁等方式。对于运行的设备的损坏，药品电子监管系统中心数据库采用数据阵列的方式，将数据同时存储到多块硬盘，其中一块损坏，能够立即启用另外一块硬盘的数据库。其次，数据库进行每日增量备份，每周完整备份的方式来应变物理存储设备的损坏而导致的数据丢失。采用身份认证、硬件防火墙、防病毒软件等措施，以规避网络层安全风险。本系统网络级别较特殊，不但是系统自身的网络安全，还涉及各涉药单位的网络安全。本系统的安全经过软硬件综合过滤保护的手段对网络访问进行层层把关。硬件将采用Fortinet物理防火墙对中心服务器、数据库服务器等系统核心进行保护。实行Fortinet的MSSP核心网络安全策略，部署于大型企业、服务提供商的核心网络，以阻断电子邮件、网站、FTP等网络上的病毒。透过策略路由或内容切换(Content-switching)将数据包导向FortiGate安全系统作高级的病毒扫描，可将系统的性能大幅提升。经过分层式的安全设计，FortiGate的安全防护系统提供网络和应用层的保护，防止可能穿越网关及防火墙的病毒危害整个系统网络。其次，药品电子监管系统采用的技术，如：.NetFramework运行库、IISWeb服务、WindowsServer服务器系统、SqlServer数据库等都是来自于Microsoft的产品，其相互之间都能无缝衔接，因此也会系统提供了一系列的安全解决方案。该系统将采用Windows认证、安全令牌认证、数据库认证、客户端电子狗认证、md5加密、Des加密等一系列技术来实现软件安全控制。各涉药单位，具备自身网络安全条件的能够直接经过采集工具，自动进行数据读写上传。另外还能够利用数据采集工具在内网采集，然后人为的将数据拷贝到外网PC进行手动上传。针对各涉药机构的业务数据，我们郑重承诺按照药监局或卫生局要求的监管数据进行采集，决不包含其它数据，数据工具在执行采集工作前，可事先经过对方相关管理人员进行采集数据项检查。对于所有网络安全管理，药品电子监管系统实现统一的服务认证方式：●所有经过网络传输的消息、数据都进行加密，防止非法盗取用户相关认证信息。●在进行网络访问时，所有的请求都必须经过物理防火墙，防火墙对于病毒、木马有隔离阻止的作用，对于非法的访问请求、已经不明身份的访问请求都会拒绝，当经过防火墙的审核后，访问请求到达认证服务器，认证服务器将经过用户域、IP、安全令牌(正式用户实现都会经过硬件加密狗的方式获取安全令牌)等进行身份确认，确认身份合法后，用户的请求信息才到达Web服务器，Web服务器会经过Windows认证的方式检查该请求是否是经过认证服务器的检查后到达的，如果是绕过认证服务器直接发送的请求，将给予拒绝。Web服务器检查经过后，会将用户的请求进行解密，然后解释成可执行命令发送给数据库服务器，数据库服务器经过服务器认证和数据库认证检查后确认该命令是否可执行。总之，所有的网络访问，都将采用层层把关的方式从多方面出发，将独立的安全认证技术组合成一套完整的，坚固的网络认证解决方案。采用硬件加密狗、用户授权等措施，以规避应用层安全风险。本系统全部用户采用电子狗硬件加密和用户授权的双向认证体制，避免非法用户经过不正当手段及时监听或则获取用户密码，在缺少硬加密电子狗的情况下也无法登陆访问。在所有的通讯过程中，通讯数据都采用了自定义的加密算法，即使截获数据，在没有私有加密算法的前提下，也无法识别原始数据。健全安全管理制度，责任到人，严格操作规程，以规避管理层安全风险。面对网络安全的复杂性，除在网络设计上增加安全服务功能，完善系统安全保密措施外，还必须加强网络安全管理。制订详尽的安全管理制度，按国家关于计算机和网络的安全管理条例，如：《计算站场地安全要求》、《中华人民共和国计算机信息系统安全保护条例》等制定安全管理制度，实现安全管理责任落实到人、严格规范用户安全操作规程的安全目标。接口需求本系统需与巴南药监局的电子政务系统、门户网站建立接口。本系统还需与涉药单位的申报系统建立接口。系统接口的目标及方式请参见：巴南药监局电子政务系统、涉药单位申报系统的系统解决方案。其它需求无。对技术架构的要求本系统要求采用主流技术架构进行建设。要求采用当前国内外主流技术，使之在不断的开发与完善过程中能一直保持领先优势。系统架构要求采用B/S结构，并基于三层基础技术自主设计了3+N扩展架构，使得系统的扩充非常方便简单。系统应用要求能采用云计算技术、中间件技术、数据仓库挖掘技术、商业智能等，最大程度利用网络和硬件资源，确保数据传输和业务处理的实时化，使得系统业务处理和查询快捷方便，为系统稳定和迅捷使用奠定了坚实的技术基础。总体设计设计目标及原则本系统的目标是建设具有高性能、高可靠、高带宽、高服务质量的药监安全电子监管职能平台。设计充分考虑了实用性、先进性与行业特点，达到行业领先水平，设计时遵循以下技术目标和原则：标准化本系统设计及其实施将严格按照国家和地方有关标准的规定进行。系统选用设备，产品和软件将完全符合行业标准与主流模式。

系统采用的术语、分类、编码等的设置将完全符合或采用国家或行业标准。先进性系统整体方案及各子系统方案将保证具有明显的先进特征。考虑到电子、信息技术的迅速发展，本设计在技术上将适度超前，采用设备，产品和软件不但成熟、稳定，而且能代表当今世界的技术水平。合理性在保证先进性的同时，以提高工作效率，节省人力和各种资源为目标进行设计，充分考虑系统的实用和效益，争取获得最大的投资回报率，避免过于冗杂的设计，导致性能与经济性的负面效应。功能设计充分考虑行业特点，使设计成果符合最终用户的操作习惯与行业标准，从而使系统结构、系统功能都具有良好的合理性。可扩充性

系统结构遵循结构化、模块化的设计目标，具有良好的兼容性与可扩充性。既可使用不同主流厂商的设备产品，又可便捷地扩充,使系统能在日后得以方便地扩充，并扩展其它系统厂商的设备产品。伸缩性系统设计充分考虑未来管理需求的变化与行业发展变化的可能性，预留接口，以适应未来系统的扩展变化。结合管理目标合理封装变化点，以配置运行条件的方式高度考虑系统的伸缩性。经济性在保障顺利实现系统目标的前提下，必须充分考虑投资的经济性。将用户利益始终放在首位，经过细致地规划设计，认真选择产设备，充分利用已有设备与环境，达到节约系统投资的目的。架构设计逻辑架构设计物理架构设计数据库服务器IBMSystemx3950M2类别机架式、企业级，4U结构CPU标配2个XeonX7460(六核心，支持超线程，频率2.66GHz，45纳米制程工艺，16MB三级缓存)，最大支持4颗处理器主板FSB(总线)1066MHz扩展槽总共7个PCI-Express半长(2个ActivePCI-Express)内存内存标配16G(PC2-5300DDR2SDRAM)4G*4根(每处理器2根)，32根内存插槽，最大支持256G内存存储硬盘146G*22.5英寸串行连接SCSI(SAS)硬盘，最大内部存储容量：每个机箱146.8GB(146.8*2)SAS硬盘驱动器(最大587GBSAS)硬盘架数开放托架，支持热插拔磁盘阵列卡IntegratedSASController(0,1)光驱CD-RW/DVD-ROMCombo网络网络控制器集成双千兆以太网显示性能显示芯片ATIRN5016MB接口类型标准接口2个USB2.0(前面),1个系统管理接口(RJ-45),2RJ-45(ethernet),3USB2.0(back),RSAserial其它参数散热系统6个冷却风扇电源性能数量2，电压220V，功率1440W外观特征尺寸172.8×443.6×720.2mm重量43.2Kg软件系统系统支持32位和64位MicrosoftWindowsServer(标准版、企业版和数据中心版)、32位和64位RedHatEnterpriseLinux和SUSEEnterpriseLinux(Server和AdvancedServer)、VMwareESXServer保修信息保修政策全球联保，享受三包服务客服时间周一至周五：8:30-17:30)存储设备IBMTotalStorageDS3400型号1726-41X-单控制器型号1726-42X-双控制器型号1726-42T-双控制器电信型号RAID控制器双活动型，每个控制器的缓存量512MB电池供电缓存，能够选择升级至1GB主机接口每个控制器2个主机端口，4Gbps光纤通道(FC)，能够自动检测1Gbps/2Gbps驱动器接口串行连接SCSI(SAS)支持的驱动器3GbpsSATA：速度为7,200rpm的500GB、750GB、1.0TB和2.0TBSATA驱动器3GbpsSAS：速度为15,000rpm的146GB、300GB和450GBSAS驱动器

6GbpsSAS：速度为15,000rpm的300GB、450GB和600GBSAS驱动器配置磁盘数量速度为7,200rpm2.0TBSATA驱动器*4支持的最大驱动器数量48个SAS或SATA驱动器（使用3个EXP3000扩展单元）RAID级别RAID0、-1、-3、-5、-6、-10存储分区4,8,16,32风扇和电源双冗余热插拔机架支持19英寸行业标准机架管理软件IBMSystemStorageDS3000StorageManagerSAN支持IBM支持的FC交换机尺寸高度8.7cm(3.4英寸)、深度:55.0cm(21.6英寸)、宽度:44.7cm(17.6英寸)

重量：标配单元约重17.2kg(38.0磅);完全配置后为29.2kg(64.5磅)环境气温：DS3400打开：10°C到35°C（50.0°F到95°F）；海拔：海平面以下30.5米（100英尺）到海平面以上3000米（9840英尺）；温度变化：每小时10°C（18°F）DS3400关闭：10°C到50°C（14.0°F到120.0°F）；最高海拔：3000米（9840英尺）；温度变化：每小时15°C（27.0°F）湿度：DS3400打开：20到80%DS3400关闭：10到90%最大露点：26°C（79°F），最大湿度梯度：每小时10%热量输出以英制热量单位（Btu）表示的每小时热量输出约为：最低配置：205Btu（60W），最高配置1235Btu（361W）保修信息保修政策全球联保，享受三包服务。质保时间：3年客服时间周一至周五：8:30-17:30WEB服务器IBMSystemx3650M3类别机架式2U结构CPU标配1个XeonE5620处理器(2.4GHz，32纳米，12MB三级缓存，四核心，支持超线程)最大支持2颗处理器主板扩展槽4个PCI-Express二代插槽内存内存标配1*4GB1.5VDDR3RDIMM内存，18根内存插槽，支持最大192G内存存储硬盘大小146GB*12.5英寸串行连接SCSI(SAS)硬盘；标配8个，最多16个2.5英寸热插拔SAS/SATA或固态硬盘驱动器，最大支持8T内部容量，支持热插拔磁盘阵列卡ServerRAIDM5015阵列卡，支持RAID5(512MB缓存,不带电池)网络网络控制器集成的双口千兆以太网(2端口标配，2端口可选)管理及安全性管理工具IBMIMM,VirtualMediaKey用于可选的远程呈现支持、预测故障分析、诊断LED、光通路诊断、服务器自动重启、IBMSystemsDirector和IBMSystemsDirectorActiveEnergyManager、IBMServerGuide电源性能电源热插拔电源1个，675W软件系统系统支持MicrosoftWindowsServerR2和

RedHatEnterpriseLinux

SUSELinuxEnterpriseServer

VMwareESXi4.0嵌入式虚拟化管理程序保修信息保修政策全球联保，享受三包服务。质保时间：3年客服时间周一至周五：8:30-17:30采集服务器IBMSystemx3650M3类别机架式2U结构CPU标配1个XeonE5620处理器(2.4GHz，32纳米，12MB三级缓存，四核心，支持超线程)最大支持2颗处理器主板扩展槽4个PCI-Express二代插槽内存内存标配1*4GB1.5VDDR3RDIMM内存，18根内存插槽，支持最大192G内存存储硬盘大小146GB*12.5英寸串行连接SCSI(SAS)硬盘；标配8个，最多16个2.5英寸热插拔SAS/SATA或固态硬盘驱动器，最大支持8T内部容量，支持热插拔磁盘阵列卡ServerRAIDM5015阵列卡，支持RAID5(512MB缓存,不带电池)网络网络控制器集成的双口千兆以太网(2端口标配，2端口可选)管理及安全性管理工具IBMIMM,VirtualMediaKey用于可选的远程呈现支持、预测故障分析、诊断LED、光通路诊断、服务器自动重启、IBMSystemsDirector和IBMSystemsDirectorActiveEnergyManager、IBMServerGuide电源性能电源热插拔电源1个，675W软件系统系统支持MicrosoftWindowsServerR2和

RedHatEnterpriseLinux

SUSELinuxEnterpriseServer

VMwareESXi4.0嵌入式虚拟化管理程序保修信息保修政策全球联保，享受三包服务。质保时间：3年客服时间周一至周五：8:30-17:30认证服务器IBMSystemx3650M3类别机架式2U结构CPU标配1个XeonE5620处理器(2.4GHz，32纳米，12MB三级缓存，四核心，支持超线程)最大支持2颗处理器主板扩展槽4个PCI-Express二代插槽内存内存标配1*4GB1.5VDDR3RDIMM内存，18根内存插槽，支持最大192G内存存储硬盘大小146GB*12.5英寸串行连接SCSI(SAS)硬盘；标配8个，最多16个2.5英寸热插拔SAS/SATA或固态硬盘驱动器，最大支持8T内部容量，支持热插拔磁盘阵列卡ServerRAIDM5015阵列卡，支持RAID5(512MB缓存,不带电池)网络网络控制器集成的双口千兆以太网(2端口标配，2端口可选)管理及安全性管理工具IBMIMM,VirtualMediaKey用于可选的远程呈现支持、预测故障分析、诊断LED、光通路诊断、服务器自动重启、IBMSystemsDirector和IBMSystemsDirectorActiveEnergyManager、IBMServerGuide电源性能电源热插拔电源1个，675W软件系统系统支持MicrosoftWindowsServerR2和

RedHatEnterpriseLinux

SUSELinuxEnterpriseServer

VMwareESXi4.0嵌入式虚拟化管理程序保修信息保修政策全球联保，享受三包服务。质保时间：3年客服时间周一至周五：8:30-17:30网络设备RG-S1824GT-E系列交换机是锐捷网络自主研发的新一代非网管型绿色节能全千兆设备。该系列交换机采用19英寸钢壳标准机架设计，可为网吧、企业宽带网、智能小区宽带接入、教育行业、政府行业、酒店行业等提供理想的千兆组网方案。其中，标准型产品S1824GT-E提供24个固定的10/100/1000Base-T自适应以太网端口，使用简便无需配置，接上电源即可实现各端口的线速转发功能。RG-S1824GT-E固定端口24个10/100/1000Mbps自适应以太网RJ45端口。端口工作模式支持全/半双工、支持10/100/1000M自适应，支持MDI/MDIX自适应背板带宽48Gbps二层交换所有端口支持线速转发MAC地址支持8KMAC地址表，地址自动学习、自动老化交换模式存储转发流控支持IEEE802.3x全双工流控功耗最大19W最大20W硬件防火墙FORTINETFortiGate400A主要参数设备类型病毒防火墙并发连接数400000网络吞吐量(Mbps)450安全过滤带宽135Mbps入侵检测Dos、DDoS安全标准FCCClassAPart15、CSA/CUS控制端口RS-232一般参数电源100-240V50W防火墙尺寸320*431.8*44.45mm防火墙重量5.4kg其它性能5000条策略数、支持内容过滤、入侵检测、病毒蠕虫扫描。支持VLAN、流量控制、高可用的冗余备份、内嵌日志USP电源名称型号数量UPS机柜科达KD-10KVA1电池欧力特电池12V/100AH16电池柜电池柜A161平台选择应用环境本系统的用户客户端的应用环境为Windows操作系统系列，操作系统大部分为WinXp，屏幕分辨率1024*768，部分用户为Win7，屏幕分辨率1024*768。浏览器基本上都是采用的IE7，部分用户为IE8。本系统采用浏览器/服务器（Browser/Server）进行数据展现。监控平台按企业、药品、医疗器械、预警和中心数据库进行组织，结构和关系条理分明，是现实世界中药品监督管理架构和业务流程逻辑在计算机信息系统的直接映射，有助于药品监管机构有效地执行监管职能，切实保证广大百姓的药品安全卫生；用药者的合法权益得到保护，最终实现打击假冒伪劣药品，规范虚高的药价，让老百姓吃上安全、便宜的药。数据展现涉及的核心技术包括：Silverlight、BingMapSilverlight是微软提供富客户端WEB应用典型的解决方案之一，以浏览器的外挂组件方式，提供Web应用程序中多媒体（含影音流与音效流）与高度交互性前端应用程序的解决方案，同时它也是微软UX（用户经验）策略中的一环，也是微软试图将美术设计和程序开发人员的工作明确切分与协同合作发展应用程序的尝试之一。利用Silverlight技术可开发出直观、高效、华丽的WEB应用，譬如图形报表等。用图形来呈现事物或信息数据的发展趋势的方法，图形报表具有简单直观，一目了然的特点，本系统在库存、报警、销售等环节引入图形统计报表，使监管和经营机构能够在很短的时间内把握决策数据的重点，提高监管和经营决策的效率；预警类型统计异步数据获取展示能力：网络数据异步获取展示能力提供了更好处理性能、客户体验，更符合用户的使用习惯，大大增加了应用的可用性和用户的接受度。在本项目中引入地理信息系统(GIS),提供了多角度多维度报警处理能力，涉药机构的地理位置标注更加明确直观，方便相关职能部门对不同级别的报警进行及时有效的处理；预警显示预警处理开发环境本系统采用的开发环境为：MicrosoftVisualStudioVisualStudio中，微软采用了全新的WPF技术重新打造其编辑器，新编辑器获得更加强大的功能，成为更好的web开发工具，比如代码的无级缩放，多窗口即时更新，代码的自动产生等等，这些新的IDE特性都会极大地提高程序员的开发效率。下面列出了一些新的功能：1.代码编辑器新代码编辑器使代码更易阅读。可经过按CTRL并滚动鼠标轮放大文本。另外，单击VisualC#或VisualBasic中的符号时该符号的所有实例都将自动突出显示。2.用于Web开发的好工具Web开发方面，过去依靠Dreamweaver提供远程发布和FTP的功能，现在web.config的动态生成与发布功能得到增强，可直接发布到服务器上。创立Web包Web部署工具也称为MSDeploy，可为一个Internet信息服务(IIS)Web服务器的Web应用程序进行打包部署。Web包是一个.zip文件或宿主应用程序的文件夹结构，包括Web服务器的所有内容。它包含Web内容、IIS设置、数据库脚本、组件、注册表的设置和证书。Web部署工具已被集成到VisualStudio中，并可经过一次单击创立Web包。单击发布Web部署工具、FTP、复制，文件夹或FrontPageServerExtensions，只需要一次点击就能够发布到服务器上。visualStudio将自动存储所有的信息，例如，发布方法、服务器的信息和用户的权限等。web配置转换现在，能够直接以部署方式进行web.config文件的转换来配置项目。而且在部署项目时web.config会自动匹配调试、分期并生成在服务器上。3.VisualF#VisualStudio中已正式包含VisualF#，作为一种常规的开发工具发布。作为.NETFramework家族的新成员，F#提供类型安全、性能，以及类似脚本语言的工作能力，所有这些都是.NET环境的一部分。F#为VisualStudio带来了很大的改观。因为替代了局部程序中的元组，工作变得简单了。在异步编程和强类型对于浮点编码方面也提供的不错的解决方式。能够说F#是VisualStudio中结合了众多优点的编程语言。4.C#4.0C#4.0主要改进了动态编程模式的互操作性和Office编程，动态查询是C#4.0中的一个新功能，允许你从IronPython，IronRuby，Jscript，HTMLDOM或一个标准的.NET库以同样的方式使用和操作一个对象，不论它们来自哪里。C#4.0中的动态关键字功能允许一个类型在运行时动态解析，而不是在编译时静态的方式，这能够让动态语言将它们的对象暴露给C#。5.其它方面的创新：应用程序生命周期管理(ALM)VisualStudio新增的ALM功能，涵盖了系统设计到测试阶段的工具，包括新的架构检查工具(ArchitectureExplorer)，增加了对统一建模语言(UML)的支持。如支持使用案例图、活动图、循环图等，另外还提供新的测试工具(TestImpactView)，可供开发人员收集更多的测试资料。微软已经把VSTS改造成为一个贯穿整个ALM的主要工具，因此在VSTS中加强了对测试计划，测试用例，相关报告等的支持。除了MTLM外，VSTS同样支持WebTests、OrderedTest、GenericTest、UnitTest和CodedUITest。CodedUITest就是面向功能测试工程师，并为她们提供自动化测试支持的全新的功能。为开发者提供更好的工具和框架VisualStudio是开发者能够针对众多的应用程序进行开发，诸如Windows7、Office、Web、智能手机、云应用框架等。微软除了支持其基本平台外，也准备提供对新兴应用趋势的工具支持，即云计算和并行设计，以充分利用高性能的多核系统。例如，为并行编程提供了更多支持，包括增加调试窗口，增加对NETFrameworkPLINQ、本地ParallelPatternLibrary和ConcurrencyRuntime并行扩展编码的支持。第三方产品和框架也在该IDE中有了用武之地。VisualStudio201中有两个值得注意的内嵌工具：一个是QuestSoftware公司开发的可选数据库架构，提供了对Oracle数据库的支持，另一个是本地JQuery，对开发人员来说会很容易熟悉而能立即上手利用新功能。不同规模开发团队的应用可在不同规模的开发团队中创立应用，跨度从单个部门到整个企业。VisualStudio将确保在这么宽泛的范围内的应用开发都得到支持。开发更具强大功能与简洁的开发流程并非降低团队协作精神，相反VisualStudio中这一思想继续强化。内建Scrum的敏捷开发流程模版将团队思想得到最好的加强。Scrum在英语的意思是橄榄球里的争球。它是一种迭代式增量软件开发过程，一般见于敏捷软件开发，Scrum是一个包括了一系列实践和预定义角色的过程骨架。Scrum中的主要角色包括同项目经理类似的Scrum主管角色负责维护过程和任务，产品负责人代表利益所有者，开发团队包括所有开发人员。使用此模板，在软件领域令人头痛的人员问题得到有效控制，其它开发团队经过此模板，可完美结合团队成员、流程与工具，像微软公司开发软件一样开发软件。VisualStudio作为微软着力打造的下一代开发工具平台，跟其前任VisualStudio相比，拥有无数诱人的特性，同时也寄托着无数人的期望。数据库管理系统本系统数据库管理系统采用SQLServer。SQLServer出现在微软数据平台愿景上是因其使得公司可运行她们最关键任务的应用程序，同时降低了管理数据基础设施和发送观察和信息给所有用户的成本。该平台有以下特点：可信任的。使得公司能够以很高的安全性、可靠性和可扩展性来运行她们最关键任务的应用程序。高效的。使得公司能够降低开发和管理她们的数据基础设施的时间和成本。智能的。提供了一个全面的平台，能够在你的用户需要的时候给她发送观察和信息。可信任的

在今天数据驱动的世界中，公司需要继续访问她们的数据。SQLServer为关键任务应用程序提供了强大的安全特性、可靠性和可扩展性。1)保护你的信息

在SQLServer基础上，SQLServer做了以下增强来扩展其安全性：简单数据加密。可对整个数据库、数据文件和日志文件进行加密，而不需改动应用程序。进行加密使公司可满足遵守规范和及其关注数据隐私的要求。简单的数据加密好处包括使用任何范围或模糊查询搜索加密的数据、加强数据安全性以防止未授权的用户访问、还有数据加密。这些可在不改变已有应用程序的情况下进行。外键管理。为加密和密钥管理提供了一个全面的解决方案。为满足不断发展的对数据中心的信息的更强安全性的需求，公司投资给供应商来管理公司内的安全密钥。SQLServer经过支持第三方密钥管理和硬件安全模块(HSM)产品为这个需求提供了很好的支持。增强审查。可审查数据操作，从而提高遵从性和安全性。审查包括对数据修改的所有信息，还包括关于什么时候对数据进行读取的信息。SQLServer具有像服务器中加强的审查的配置和管理这样的功能，使公司可满足各种规范需求。SQLServer还可定义每一个数据库的审查规范，因此审查配置可为每一个数据库作单独的制定。为指定对象作审查配置使审查的执行性能更好，配置的灵活性也更高。2）确保业务可持续性SQLServer使公司具有提供简化了管理并具高可靠性的应用的能力。

改进了数据库镜像。SQLServer基于SQLServer，并提供更可靠的加强了数据库镜像的平台。新的特性包括：①页面自动修复。SQLServer经过请求获得一个从镜像合作机器上得到的出错页面的重新拷贝，使主要的和镜像的计算机可透明的修复数据页面上的823和824错误。②提高了性能。SQLServer压缩了输出的日志流，以便使数据库镜像所要求的网络带宽达到最小。加强了可支持性。①SQLServer包括新增的执行计数器，它使得能够更细粒度的对数据库管理系统日志记录的不同阶段所耗费的时间进行计时。②SQLServer包括动态管理视图和对现有视图的扩展，以此来显示镜像会话的更多信息。热添加CPU。为了在线添加内存资源而扩展SQLServer中的已有的支持，热添加CPU使数据库可按需扩展。事实上，CPU资源可添加到SQLServer所在的硬件平台上而不需停止应用程序。3）最佳的和可预测的系统性能公司在面对不断增长的压力，要提供可预计的响应和对随着用户数目的增长而不断增长的数据量进行管理。SQLServer提供了一个广泛的功能集合，使你的数据平台上的所有工作负载的执行都是可扩展的和可预测的。性能数据的采集。性能调整和排除故障对于管理员来说是耗费时间的工作。为了给管理员提供全面的执行洞察力，SQLServer推出了范围更大的数据采集，一个用于存储性能数据的新的集中的数据库，以及新的报表和监控工具。扩展事件。SQLServer扩展事件是一个用于服务器系统的一般的事件处理系统。扩展事件基础设施是一个轻量级的机制，它支持对服务器运行过程中产生的事件的捕获、过滤和响应。这个对事件进行响应的能力使用户能够经过增加前后文关联数据，例如TransactSQL对所有事件调用堆栈或查询计划句柄，以此来快速的诊断运行时问题。事件捕获能够按几种不同的类型输出，包括Windows事件跟踪(EventTracingforWindows，ETW)。当扩展事件输出到ETW时，操作系统和应用程序就能够关联了，这使得能够作更全面的系统跟踪。备份压缩。保持在线进行基于磁盘的备份是很昂贵而且很耗时的。有了SQLServer备份压缩，需要的磁盘I/O减少了，在线备份所需要的存储空间也减少了，而且备份的速度明显加快了。数据压缩。改进的数据压缩使数据能够更有效的存储，而且降低了数据的存储要求。数据压缩还为大型的限制输入/输出的工作负载例如数据仓库提供了显著的性能改进。资源监控器。SQLServer随着资源监控器的推出使公司能够提供持续的和可预测的响应给终端用户。资源监控器使数据库管理员能够为不同的工作负载定义资源限制和优先权，这使得并发工作负载能够为终端用户提供稳定的性能。稳定的计划。SQLServer经过提供了一个新的制定查询计划的功能，从而提供了更好的查询执行稳定性和可预测性，使公司能够在硬件服务器更换、服务器升级和产品部署中提供稳定的查询计划。高效的SQLServer降低了管理系统、.NET架构和VisualStudioreg;TeamSystem的时间和成本，使得开发人员能够开发强大的下一代数据库应用程序。1）基于政策的管理作为微软正在努力降低公司的总成本所作的工作的一部分，SQLServer推出了陈述式管理架构(DMF)，它是一个用于SQLServer数据库引擎的新的基于策略的管理框架。陈述式管理提供了以下优点：①遵从系统配置的政策②监控和防止经过创立不符合配置的政策来改变系统③经过简化管理工作来减少公司的总成本④使用SQLServer管理套件查找遵从性问题DMF是一个基于政策的用于管理一个或多个SQLServer实例的系统。要使用DMF，SQLServer政策管理员使用SQLServer管理套件创立政策，这些政策管理服