XX县现代农业产业园大数据平台方案.docx

XX县现代农业产业园大数据平台方案.docx

《XX县现代农业产业园大数据平台方案.docx》由会员分享，可在线阅读，更多相关《XX县现代农业产业园大数据平台方案.docx（16页珍藏版）》请在冰豆网上搜索。

XX县现代农业产业园大数据平台方案

即保证系统的高可用性，避免意外事故造成用户面临软件“罢工”的问题；

4、易使用

保证软件的标准界面，用户只要熟悉操作系统及其它常用软件，就可以快速学会本系统的各个软件模块，无需特殊培训；

5、易维护

可以轻松地管理与维护整个系统，无需太多复杂的操作。

6、兼容性

能够同上级单位的系统进行数据的沟通、互访操作。

软件技术的进步永不停滞，新的需求也在不断增加。

采用主流的先进技术可以保证技术的兼容性以及用户需求的适应性，系统的使用寿命也可相应延长。

1.1设计方案

1.1.1设计依据

（1）GB/T8567-2006计算机软件文档编制规范

（2）GB/T16680-1996软件文档管理指南

（3）GB/T17544-1998信息技术软件包质量要求和测试

（4）GB/T15532-1995计算机软件单元测试

（5）GB/T20157-2006信息技术软件维护

（6）GB/T8566-2001信息技术软件生存周期过程

（7）GB/Z18493-2001信息技术软件生存周期过程指南

（8）GB/T20158-2006信息技术软件生存周期过程配置管理

（9）GB/Z20156-2006软件工程软件生存周期过程用于项目管理的指南

（10）GB/T14394-1993计算机软件可靠性和可维护性管理

（11）GB/T19486-2004电子政务主题词表编制规则

（12）GB/T19487-2004电子政务业务流程设计方法通用规范

1.1.2我国农产品交易流通领域的现状

我国农产品从农田到餐桌的整个流通供应链上，存在着大量的批发、转批环节使得整个流通环节上存在大量的信息孤岛，使得供应链上的不同环节所获得的信息不对称。

同时在农产品的流通环节中管理水平较低，信息化的程度也很低，使得我们对农产品的食品质量安全监管不足，也做不到进行农产品质量安全的追溯。

我国农产品从农田到餐桌的整个流通供应链上，存在多个流通环节。

主要的环节如下图所示：

在这个流通供应链上的主要参与者有：

Ø农产品生产基地

Ø食品加工企业（包括分拣、包装、催熟、冷冻等初加工企业和罐头生产、熟食加工等深加工企业）

Ø农产品批发市场（包括各种不同级别的批发市场）

Ø农产品零售企业（包括菜市场、饭店等）

Ø物流配送企业

Ø农产品增值服务商（包括批发市场配套服务商、质量安全检测服务商等）

Ø……

所以，我们需要通过建设大数据信息平台提升农产品批发交易信息化技术手段和管理规范，充分利用和发挥农业产业园的纽带作用，并整合农产品流通企业、物流配送企业、增值服务企业，打造一个能够覆盖农产品流通完整供应链、拥有农产品质量安全可追溯体系的农产品交易综合服务大数据平台，并最终构建今后能够与更大市场接轨的农产品现代流通体系。

1.1.3大数据信息平台的总体方案

我们提出的大数据信息平台需要覆盖农产品流通交易的全流程还要覆盖以上各种参与者，打通整个农产品交易流通环节的信息流，为农产品生产企业、流通企业、物流配送企业、增值服务企业等提供完善的信息服务、交易支持、内部管理等网上服务功能。

第一期需要完成信息平台的基础数据采集和供求信息的发布。

具体模块如下：

◆网上信息中心：

面向农产品流通全供应链环节的信息发布平台，将发布农产品的相关的市场环境、交易价格、宏观分析、预测与评价等信息。

◆网上展示中心：

农产品网上展示的窗口，并可以和实体批发交易市场相结合举行专项展示活动。

◆网上供求信息平台：

在线发布产业园企业的供应信息和有求购需求的企业的求购信息。

◆网上企业展示中心：

产业园企业在线展示平台。

1.1.3.1网上信息中心

平台将建立以下各种数据库：

Ø农产品信息数据库

Ø生产基地信息数据库

Ø农产品供需信息数据库

Ø农产品宏观分析数据库

根据农产品交易综合服务平台的特点，网上展示中心一个完善的、信息量庞大的、信息真实度可信的、分类清楚的、易于管理的、功能强大的、易于被调用的信息数据库是整个网上展示中心，甚至农产品交易综合服务平台顺利运行，并发挥最大作用的，前提和条件。

1.1.3.2网上展示中心

在这个信息数据库的基础上，网上展示中心为所有注册用户提供一个展示自己产品、服务的窗口。

平台将打造一个农产品网络会展品牌，在网上定期举行专业、分类、分级别、分地域的网络会展，同时举办虚拟与实体展示相配合的定期会展（和实体批发交易市场配合）。

1.1.3.3网上供求信息平台

网上供求信息平台主要包括三个主要模块：

供应信息发布、求购信息发布和信息撮合。

询报价功能（多轮询价）：

对于很复杂的、难以定义的产品和服务的采购和销售，比如一笔定制加工的订单或有特殊要求的订单，就可以利用系统提供的询报价功能，通过多轮往复的网络谈判，来就各种产品服务细节和价格进行磋商；

“报价/还价”功能：

对于除了考虑价格信息外，还要考虑送货时间、数量以及一些特殊要求的采购，则可以通过平台提供的“报价/还价”功能来完成。

1.1.3.4质量安全服务子平台主要（第一期外链省级农产品溯源平台）

采用计算机技术，建立完整的农产品的质量安全追溯体系。

Ø支持从生产基地开始对完整的流通供应链环节进行追溯；

Ø支持农产品全生命周期的质量安全的监控

Ø支持农产品流通全过程质量安全检测

Ø为质量安全检测服务商提供门户服务和内部管理模块

1.1.4大数据信息平台栏目划分

1.1.4.1栏目划分

Ø园区介绍：

包括产业园动态、魅力园区、党建工作、招商引资；

Ø园区企业：

企业展示页，有企业信息、网店、产品等的展示；

Ø园区产品：

与企业库相关联的产品数据库；

Ø供求信息：

相关企业的产品供应、求购信息；

Ø园区导航：

园区产品种植有关的布局地图和导航预览。

Ø特色项目：

园区内的特色项目，如特色农业旅游、特色种植等

1.1.4.2外链模块

Ø溯源系统：

对接省级溯源平台等

Ø其他企业的网店外链

1.1.5首期实施应用

2信息系统安全

2.1设计依据

（l）GB/T17859-1999计算机信息系统安全保护等级划分准则

（2）GB/T20269-2006信息安全技术信息系统安全管理要求

（3）GB/T20271-2006信息安全技术信息系统通用安全技术要求

（4）GB/T20270-2006信息安全技术网络基础安全技术要求

（5）GB/T20272-2006信息安全技术操作系统安全技术要求

（6）GB/T20273-2006信息安全技术数据库管理系统安全技术要求

（7）GB/T20269-2006信息安全技术信息系统安全管理要求

（8）GB/T20282-2006信息安全技术信息系统安全工程管理要求

2.2网络运行安全

2.2.1备份与恢复

（l）应制定文档化的明确的信息系统备份与恢复的策略和规章制度；应定期对备份和恢复策略进行测试，以保证其有效性。

（2）关键业务数据备份：

应对关键业务数据采取适当的数据备份措施，备份的存储介质应放置于不同的建筑物内，防止在异常事故发生时被同时破坏。

（3）关键设备应有备份。

2.2.2计算机病毒与恶意代码防护

（1）防护策略：

应制定文档化的明确的计算机病毒与恶意代码防护策略；应制定能够确保计算机病毒与恶意代码防护策略正确实施的规章制度。

在系统内的关键入口点（如电子邮件服务器）以及各工作站、服务器和移动计算设备上采取计算机病毒和恶意代码防护措施。

（2）防护措施：

所采取的防护措施应能够防止计算机病毒或恶意代码通过网络、电子邮件及其附件和移动存储介质等途径进行传播等；应加强存储设备的接入管理，对接入系统的存储设备应经过计算机病毒与恶意代码检查处理；系统内不得随意进行软件的安装，软件安装应经过系统使用单位的批准和备案，并进行计算机病毒和恶意代码检查处理。

（3）防护能力更新：

应及时更新计算机病毒与恶意代码的样本库，提高其防护能力。

2.2.3应急响应

（l）应急计划和响应策略：

应制定文档化的明确的信息系统应急计划和响应策略，包括发生异常事件后应急响应的基本步骤、基本处理办法和汇报流程。

应制定能够确保应急计划和响应策略正确实施的规章制度。

应定期对应急计划和响应策略进行审查和修正，应适时更新应急策略。

（2）应急响应培训：

应对系统内用户进行有关应急响应的各项知识、技术、技能的培训；应明确用户在系统应急响应中所担任的角色与责任。

应对系统应急响应进行演练，对效果进行评估，使用户明确各自的角色和责任。

2.2.4运行管理

（l）运行管理策略：

应制定文档化的明确的系统运行管理策略；应制定能够确保系统配置正确实施的规章制度；应对系统运行管理策略进行评估以保持其正确有效。

（2）系统配置：

应加强系统配置的管理，系统配置或变更应经过相关网络管理人员的认可或同意；对系统进行配置和变更的行为进行审计，并对变更后对系统所造成的影响进行分析。

应加强设备接入管理。

（3）权限划分：

实施访问控制策略时，应对用户按最小授权原则进行权限管理；权限划分时应注意处理特权用户权限的相互制约、监督关系等，应避免由于用户权限过于集中带来的安全风险；系统内配置管理权限应与审计权限分开。

2.3信息安全

2.3.1身份鉴别

（1）身份鉴别策略：

应制定文档化的明确的系统内用户的身份鉴别策略；应制定能够确保身份鉴别策略正确实施的规章制度。

（2）用户身份鉴别：

应对限制级信息系统的用户进行身份鉴别；应对信息系统中所有的服务器、网络设备等的操作进行用户身份鉴别。

（3）身份标识符：

用户身份标识符应由系统管理员统一生成，并确保身份标识在此系统生命周期中的唯一性；应对系统内的身份标识符加强管理、维护，确保身份标识符列表不被非授权地访问、修改或删除；用户标识符应与安全审计相关联，保证系统内安全事件的可核查性。

（4）鉴别方式：

可以采用口令、USB-Key或数字证书任一方式。

2.3.2访问控制

（l）对于限制级的信息系统，应采用适当的访问控制策略。

（2）访问控制粒度：

主体应控制到单个用户，客体应控制到信息的可访问范围。

2.3.3安全审计

（l）安全审计策略：

应制定文档化的明确的系统安全审计策略；应制定能够确保系统安全审计策略正确实施的规章制度。

（2）审计范围：

应根据对系统的脆弱点进行分析，并根据系统运行性能和安全需求确定系统安全审计的范围；确定的审计事件范围应对安全事件的事后追查提供足够的信息；安全审计应与身份鉴别和访问控制设计相结合。

（3）在外网的出口，应对出网的信息进行涉密的敏感信息审计，以便在有意或无意的涉密事件发生时进行追踪审查。

（4）审计记录的保护：

应对审计信息和审计系统进行授权访问控制，保证审计记录不被篡改、伪造和非授权删除；对审计记录的操作应记录日志。

（5）审计记录时间：

审计记录产生时的时间应由系统范围内唯一确定的时钟产生，以确保审计记录时间上的逻辑性，保证审计分析的正确性。

3大数据信息平台建设概算

项目

描述

报价

大数据平台系统

大数据平台系统，含一年技术支持服务

网站全站设计

网站全站页面设计

模板嵌套

将设计稿和网站系统最终融合

手机APP

基于hybridapp技术混合开发的手机端app

售后服务

基础售后服务、技术支持三年

GOV.cn域名

G域名（100元/年，共三年）

云服务器费用

云服务器2核心4G内存100G数据盘2M独享带宽1独立IP（2780元/年，共三年）

合计：

4项目工期安排

4.1工期安排

进度

描述

时间

准备阶段

需求分析、任务分解、任务安排

日

项目开发

UI设计、模板嵌套、数据导入、功能开发及二次开发

日

内部测试

服务器部署、程序搭建、内部测试、反馈与Bug修复

日

网站上线

已知Bug修复完成、内部测试基本正常、网站主体部分正式上线

日

初验阶段

网站上线、主体功能运行正常、进入项目初验阶段

日

项目终验

网站主体上线30天，其他功能开发完毕，Bug修复完毕，运行正常

合计：

日

4.2人员安排

角色

职责

人数

项目经理

需求分析，任务分解、安排、监督、测试、验收，团队沟通，双方沟通

人

PHP工程师

嵌套程序，程序二次开发及项目其他功能的定制开发

人

UI设计师

设计UI界面，页面效果图

人

前端工程师

基于UI效果图制作兼容各种浏览器的静态页面

人

合计：

人

4.3培训服务

培训项目

培训内容

培训对象

培训时间

系统使用培训

栏目设置、内容发布、页面维护、专题制作等系统使用相关操作

编辑、技术

天

合计：

天

日期：

二0一八年六月六日