资料3、业务发展计划及相关技术方案.docx

珠海横琴新区华源医药有限公司互联网药品交易（第三方交易平台）管理文件

文件名称
业务发展规划及相关技术方案
文件编号

制（修）订人

审核人

批准人

编制日期

审查日期

批准日期

印制份数

发送份数

新定□修订■撤消□
颁发部门
办公室
执行日期

发送部门
数据管理部、技术维护部、客户服务部、交易审查部、人力资源部、办公室、财务部

目的：确定珠海横琴新区华源医药有限公司互联网药品交易业务发展方向及目标，同时发布相关技术方案
执行部门(人)：数据管理部、技术维护部、客户服务部、交易审查部
内容：
业务发展计划及相关技术方案
第一章 互联网药品交易服务的商业模式

第一节 序言

互联网作为高科技产业，从诞生开始到现在，功能越来越丰富，网民也越来越多，已经深入人们的生活，适时地开展电子商务活动会极大的满足消费者的购买需求。
当前，中国医药电子商务行业已经取得了迅速的发展，国家食品药品监督管理局于二○○五年九月二十九日制定了《互联网药品交易服务审批暂行规定》，并于2005年12月1日起施行。本规定实行以来，北京、深圳、合肥等市9家医药企业或网络信息技术公司，已经相继获批了《互联网药品交易服务资格证书》，并陆续开办了各自的网上药品交易平台。为药品生产企业、药品经营企业和医疗机构之间的互联网药品交易提供服务。网上药品交易业务已经成为有医药企业背景的互联网公司宣传品牌、扩大销售、网上药品代理、提升药品生产企业和药品经营企业销售的重要途径。
全球通医药网是珠海横琴新区华源医药有限公司全力开发的成果，主要用于为药品生产企业、药品经营企业、医疗机构、药品零售企业等提供药品、医疗器械、保健品、医药耗材及原材料等商品网上供求信息发布、网上交易、在线结算、网上医药资讯、网上医药展会等服务。作为交易的第三方，全球通医药网为网上交易的安全性，交易企业和产品质量的合法性，以及维护消费者的合法权益等问题提供保障。全球通医药网还参与药品跟踪、地面仓储和物流等医药流通全程服务，是实现信息流、资金流、物流高度协同的完整的医药电子商务服务模式，是公开、公平、公正的网上医药交易市场。
珠海横琴新区华源医药有限公司（全球通医药网）是于2007年10月注册成立的。随着中国医药体制改革的深化，加上信息化、数字化时代发展的步伐，珠海横琴新区华源医药有限公司利用半年的时间，走访了很多医药企业和药交会的主办方，进行了深入的调查研究。经过公司董事会及领导审批，于2011年4月向国家食品药品监督管理局递交了互联网药品交易服务许可证的申请。
全球通医药网拥有自己独立的网络设施，并且有着专业的技术团队。其中药学技术人员包括执业药师、药师，计算机技术人员有网络工程师、软件工程师等。凭着“团结、拼搏、实干、奉献”的精神，全球通医药网的全体员工严格要求自己，克服种种困难，敢于创新，把让客户满意作为自己服务的宗旨，为全力打造一流的医药网络交易平台而努力奋斗。
全球通医药网结合我国医药体制的现状和特点，做出了全新的商业模式规划。全球通医药网将会把降低药品流通成本，使产品买卖双方的利益同时最大化作为自己行动的目标，把让客户享受到“安全、高效、快捷”的服务作为自己行动的指南，把帮助客户提高经营效率，协助政府做好行业监管，促进中国医药行业良性发展作为自己行动的义务和准则。
珠海横琴新区华源医药有限公司专业从事医药企业的信息化服务，并且建立了严格的管理体系。公司下设数据管理部、技术维护部、客户服务部、交易审查部、人力资源部、办公室、财务部，公司部门岗位职责分明，管理流程规范。2010年6月1日，珠海横琴新区华源医药有限公司取得了由广东省食品药品监督管理局颁发的《互联网药品信息服务资格证书》；证件编号为(粤)-经营性-2014-0008；这个平台自建立以来，为药品生产企业、药品经营企业和医疗机构之间提供了周到的药品代理信息和药品信息咨询服务，受到了广泛好评。

第二节 市场分析
一、国外环境：
欧洲主要国家的处方药与OTC药厂商普遍认为电子商务为医药市场的发展提供了广阔的发展空间。但在各国由于市场环境不同，医药电子商务的发展程度也不尽相同。
在荷兰，处方药与OTC的电子交易已进入实质性操作阶段，尽管规模不是很大。该国医药电子商务的监管的环境也很宽松，药店和消费者普遍认为电子商务不仅有好处，而且它的发展是不可避免的。
丹麦的情况与荷兰相似，医药电子商务进入了初步阶段，并且发生了积极的影响。
瑞典在欧洲的电子商务最发达。有7%的家庭在网上购物。斯德哥尔摩被作为欧洲的互联网之都，对医药电子商务的看法也非常乐观，许多人对医药电子商务的发展抱有很高的期望。在瑞典还有一个很独特的情况，所有的药房均属于一个国营机构叫做Apoteket，Apoteket是在瑞典开展医药电子商务的理想组织。瑞士作为欧洲医药电子商务的领头人而赢得了很多尊敬，在瑞士已有16%的药品通过网上或邮购售出。此外瑞士的网上售药和药品代理平台也覆盖了其它欧洲国家，因为联盟对医药商品跨境网上销售的限制规定不明确和不严格。英国也处于欧洲医药电子商务的领先地位，已有两家大的网上药店开始营业。英国皇家学会刚刚颁布了一系列网上药房的行业标准。政府也发布了一个旨在支持电子商务的白皮书，积极支持电子商务的发展。英国首家网上药房Pharmacyzv向消费者出售处方药和OTC药，并制定了一个在欧洲发展的雄心勃勃的计划。另外新成立的一家电子药房Allcures也在积极谋求在欧洲的发展。同时一些传统的零售连锁店，如Boots也有意在近期开展电子商务。
二、国内环境
近几年国际互联网技术及其相关应用的快速发展，为珠海横琴新区华源医药有限公司进军互联网药品业务的发展带来了良好的契机：
首先是国家政策的放开。2005年中国政府颁布的《互联网药品交易服务审批暂行规定》和其他一系列相关法规的出台，对于互联网药品交易服务提出了明确的要求和规范，为药品生产企业、药品经营企业和医疗机构之间的互联网药品交易服务，提供了可靠的法律依据。
其次是国内外电子商务经营模式及市场的成熟。根据2010年底国家信息中心发布的数据显示，2014年7月21日，中国互联网络信息中心CNNIC）在京发布第34次《中国互联网络发展状况统计报告》（以下简称《报告》）。《报告》显示，截至2014年6月，中国网民规模达6.32亿，其中,手机网民规模5.27亿，互联网普及率达到46.9%。网民上网设备中，手机使用率达83.4%，首次超越传统PC整体80.9%的使用率，手机作为第一大上网终端的地位更加巩固。2014上半年，网民对各项网络应用的使用程度更为深入。移动商务类应用在移动支付的拉动下，正历经跨越式发展，在各项网络应用中地位愈发重要。互联网金融类应用第一次纳入调查，互联网理财产品仅在一年时间内，使用率超过10%，成为2014年上半年表现亮眼的网络应用。
目前，我国的互联网药品交易已经进入了快速的发展阶段，如北京的民生医药网、合肥的快易捷药品交易网，还有向个人销售药品的网站，如京卫药房网、金象大药房等，纷纷开设了自己的互联网药品交易平台和网上药店，取得了比较好的交易额，并借此提升了自身企业的形象和占领网上互联网药品交易服务的市场。
专家预计，随着中国电子商务行业的发展，依托互联网药品交易平台，减少药品代理中间环节，使任何地方的药品经营企业通过互联网，查询到优秀的药品品种和厂家，并且在国家的监管体制下，保证了双方交易的安全性。互联网药品交易平台的发展，减少了中间环节，使一些省级代理、市级代理逐渐取消，必将降低药品的价格，所以互联网药品交易服务（第三方交易平台）将具有良好的市场空间和广阔的发展前景。
同时，广东作为国内领先的网络及电子商务产业发展地区，具有良好的市场基础与创新环境，国家药监局、广东省药监局作为该项业务的审批与监管部门，给予申办企业的指导、扶持与监管，将使珠海横琴新区华源医药有限公司业务上得到良好的政策支持，确保了互联网药品交易服务（第三方交易平台）能够成功创办与规范运营。
三、互联网药品交易服务（第三方交易平台）特点
独立于买卖双方的中立服务组织，为买卖双方提供交易所需的各种服务的数字化平台，即提供药品信息发布、在线采购、在线交易、在线支付、药品跟踪、配合地面仓储和物流等医药流通全程服务，是实现信息流、资金流、物流高度协同的完整的医药电子商务服务模式，是公开、公平、公正的网上医药交易市场。
其特性包括：
1.保持中间立场，得到参与者的信任、集成买方需求信息和卖方供应信息、撮合买卖双方、支持交易以便利市场操作。
2.买卖双方企业与第三方平台集成，能够很好地利用第三方平台的规模效益。
3.减少中间环节，使药品生产企业和经营企业直接交易，在平台保证下实现彼此双方利益的保障，收取低廉的服务费，使药品交易平台良性发展，同时最大化的使全国各地的药品企业，实现快捷、方便、安全、利益最大化的对接。
这个解决方案对买方和卖方都有益处：第一，使交易方不需要直接链接对方网络或昂贵的增值网络，只需要访问第三方界面，而不是多个被交易方界面，节省了大量的费用；第二，大量卖方通过第三方平台发布信息，可以吸引更多的买方访问平台，从而增加卖方的商业机会；第三，第三方电子商务平台可以使买方搜索需要的产品和服务，买方不限于和特定的卖方交易，这使卖方不只在价格上，还要在质量、交货时间等方面竞争。

第三节 全球通医药网的服务内容

通过网络技术为药品生产企业、药品经营企业和医疗机构之间的互联网药品交易提供服务。
提供药品、医疗器械、保健食品及其他相关健康产品的互联网供求信息发布、在线交易、网上支付等全方位服务。帮助用户提高经营效率、协助政府监督交易信息，促进医药行业健康良性发展。
向药品生产企业、药品经营企业和医疗机构互联网用户宣传医药相关的政策法规、产品及安全用药的知识。

第四节 全球通医药网的服务对象

全球通医药网是向药品生产企业、药品经营企业和医疗机构提供互联网药品交易服务，逐渐把我们的全球通医药网打造为医药领域最大网络交易平台。目前，大中型药品的生产企业和药品的经营企业是我们主要服务对象，其次以有电子商务意识和能力的小型药品生产和经营企业是我们潜在客户。
第二章 市场目标

珠海横琴新区华源医药有限公司成立之初，就确定了发展方向和目标，那就是组建全球通医药网平台，方向是互联网药品交易服务（第三方交易服务平台），全球通医药网最终目标是打造国内一流的药品企业的交易平台，并且利用三到五年时间，占领这一市场，平均每年投入不少于300万，累计三到五年投入一千五佰万以上。主要用于团队建设，市场推广投入和网站升级建设。

第一节 业务发展计划

首先进行系统开发、设备采购、组建团队、药品生产企业和药品经营企业甄选等前期工作。
其次进行网站宣传、拓展规模、客服体系建设、市场定位等工作。
而后根据市场情况，调整并确定全球通医药网的经营特色、特点及服务优势，重视有针对性的会员服务体系建设，以提升客户品牌忠诚度的同时，稳步提升网站的经营业绩。
目前网站建设中系统开发、设备采购及组建团队工作已经结束，药品生产企业和药品经营企业甄选工作也已经基本就绪。在接下来的工作中，我们的具体想法是：
一、严格管理和审核商家资质的同时，逐步引导药品生产企业和药品经营企业进行网上交易的习惯，让企业体会到电子商务的便利和成本节省的优势，同时交易保障措施也让药品生产企业和经营企业放心。
药品是一种特殊的商品，对质量和管理保障体系有严格的要求，我公司利用网上平台的优势，对双方在交易中容易出现问题的环节，严格把关，在电子签章和CA认证方面，采用了国际先进的手段，在款项方面，全球通医药网采用网上支付，邮局汇款，银行汇款等多种方式，同时要求买家把款汇到本公司临时账户上，等卖家把货准备无误的发送到买家手中时，买家在系统当中确认后，同意支付货款时，我们把款会转到卖家账号，同时在退货，退款中也有明确规定。

二、充分发挥企业内部信息化优势，增加线上线下互动。
珠海横琴新区华源医药有限公司拥有自己的网站信息发布平台，我们将发挥这些信息化优势，为我们的顾客提供多种形式的互动机会，无论是网上展会和促销，还是现场活动，都将把药品生产企业和药品经营企业的距离拉近，让双方体验网上药品交易的好处和快捷。
三、挖掘自身优势，利用各种渠道拓展业务规模，增加网站宣传。
通过各种广告的投放，与优秀的、健康的药品网站达成战略合作，设计适合电子商务的产品和价格策略，提供新特药搜索、新产品推广、网上展会和实体展会互动服务等，扩大网站的知名度，增加网站访问量。网站持续的赢利增长是建立在有效访问量的持续增长基础上的。访问量没有达到规模，则网站赢利很难实现。因此，将网站早期的经营策略确定为：通过提供富有吸引力的商品、促销、以及网上展会服务，网上交易保障快捷服务，采取各种可能的宣传手段，努力增加网站的访问量和注册企业用户数量。深入挖掘网站的知名度和用户资源，努力扩大销售，增加药品生产企业和药品经营企业的注册量，并且努力达成合作，同时利用公司成熟的客服系统，对商家资质进行审核以保障交易安全，为药品生产企业和药品经营企业提供广告、市场调查、网上展会、新产品推广、市场分析、咨询等服务，使网站的赢利多元化。
四、根据顾客需求建议，改善物流服务体系。
网站是电子商务的一个重要平台，但电子商务绝不仅仅是建设一个网站这么简单。电子商务的核心其实是借助新技术带来的新媒介，开拓出全新的商务运作模式。只要是加强客户购物体验，可以为企业带来营利的，都应该加以考虑、加以整合。比如说短信平台、呼叫中心（call center）。
珠海横琴新区华源医药有限公司拥有全国较为先进的物流配送体系，我们还将根据顾客需求，逐步完善物流配送服务，尽可能地为药品生产企业和药品经营企业提供周到细致的服务，加强企业客户的购物体验。利用珠海横琴新区华源医药有限公司现有的网络资源，保障网上药品交易和服务及时、准确地送达企业客户手中，悉察企业客户需求，超越企业客户期待。
五、有针对性的会员服务体系建设。
会员服务体系建设一直是珠海横琴新区华源医药有限公司特别重视的工作之一，电子商务平台对于会员的维护和互动都有一定优势，我们将为会员提供专业药品推广、电话回访、网上展会、会员促销等多种形式的服务，为会员提供更有效的增值服务，培养网站稳定的消费群体，并进一步扩大网站在互联网药品交易服务方面的社会影响。
同时推出已认证卖家会员策略，并且每年收取一定的年费，为会员提供全方位的合作，其中包括：新产品推广、网上展会、联系药品经营企业，推广相关新产品，并且推广个性的促销专题服务，增加药品生产企业销售机会。
六、准确市场定位、分阶段进行网站经营策略调整。
互联网药品交易（第三方交易平台）定位为专业的电子商务平台，是企业资源与营销模式的互补。企业可采用长远规划、分段实施的方式，一方面要看到未来互联网药品交易发展的趋势，另一方面还要合理利用企业目前具有的资源，实现低成本的网上便民服务。随着互联网药品交易服务（第三方交易服务平台）的逐步发展，全球通医药网将分阶段的进行网站经营分析，并对营销政策做出调整。

第二节 资金计划

互联网药品交易服务（第三方交易服务平台）为新开发的业务，将制定专项的预算投入计划，以推动业务的稳定快速发展，计划第一年投入350万元人民币，第二年投入500万元人民币的规模，后续将视业务发展需要确定投入计划。
全球通医药网作为珠海横琴新区华源医药有限公司的主要业务其办公场所、行政与办公等相关费用，由珠海横琴新区华源医药有限公司全资投入，项目的专项预算主要用于网络设备的添置、网站开发维护、人员工资等专项费用。具体如下：
2010—2011年资金投入明细表：
序号
项目
目标
资金（万元）
1
硬件及接入
服务器、办公用电脑
服务器存储与网络接入
50
2
网站开发完善
系统开发、功能升级与维护费用
70
3
人员工资
员工的工资
80
4
运营费用
市场合作等
150

第三章 盈利模式

全球通医药网的目标是，打造全方位的药品生产企业、药品经营企业、医疗机构之间药品交易第一平台它主要以发展会员和网上新产品推广、促销专题、网上药品展会等营销方式，全球通医药网主要有以下几种盈利模式：
一、发展网站会员。网站推广认证会员服务，对药品经营企业或者医疗机构进行资质验证，验证通过后，成为已认证的终身免费买家会员。卖方会员为药品生产企业，需要提供全套的资质，其中包括药品和企业的资质，并且加盖公章。审核通过后，卖家会员有两种收费形式：一是年费制，就是需要缴纳一定的年费，提供专业的服务。初步确定，每年发展收费的卖家会员在1000家左右，每年收取1200元的服务费，公司每年就会有120万的收入；二是收取订单的交易服务费，如果网站年交易在3千万左右，交易费为成交金额的0.5%至1%，公司每年收取的交易费为15万至30万左右。目前初期运营以第二种方式为主。
二、新产品推广服务。全球通医药网有了高质量的会员和交易额后，为药品生产企业提供专业和有针对性的新产品推广服务。每年推出100种新产品推广服务，每种产品推广服务每年收取五万元，一年就有500万的收入，推广的形式包括网上会员针对性推广，网站推广新产品专题，新闻宣传，各地展会宣传，本网站合作媒体宣传，全球通医药网50万qq用户和1000个医药论坛宣传。
三、促销专题服务。全球通医药网通过网络媒体的优势，帮助药品生产企业销售有库存压力的品种，从而提高企业的资金周转率，使有需要的药品经营企业通过我们的平台购买到价格优惠的产品。这一方式既帮助药品生产企业销售了产品又可以在这方面赚取相应的报酬，以每个促销专题收取费用2000元，每年做500个促销专题，共100万的收入。
四、网上药品展会服务。网上药品展会也是我们未来的一块增长点，现在全国各地举办的展会很多，像国药会和省药会，但是，由于去的时间短和举办时间短等因素，很难了解每届展会的新产品情况和药品厂家的详细信息。
全球通医药网将通过自有的优势，与举办方合作，将把所有参展的企业和未能参展上的企业汇入到网上，其中有免费可以加入的企业和收费加入的企业，
同时我们把这些资料汇总完成后，形成每一届药交会的产品数据库，通过为会员提供增值服务为目的，每年收取会员增值服务费1000元，可以查询到本年内所有药交会的产品厂家情况，发展这方面会员为5000家计算，就有500万的收入/每年。
以上四种形式是全球通医药网的盈利模科技有式，这四种模式经过公司董事会领导的审批，同时广东凯悦医药限公司进行了大量的调查后确定的。在调查期间，珠海横琴新区华源医药有限公司投入了大量的人力物力，走访了很多医药企业和药交会的主办方，进行了深入的调查研究。我们的模式，是经过了市场调研，公司领导整体决定实施的，将作为全球通医药网整体的发展目标和任务。

第四章 组织体系

第一节 公司各部门岗位职责
珠海横琴新区华源医药有限公司网络信息技术有限责任公司部门职能
总经理

全面负责企业的经营管理工作，确保企业按批准的经营方式和经营范围开展经营活动。
办公室
在总经理的指导下，组织建立、健全公司的各项制度的制定和落实，公司内部文件的起草和落实。协助总经理对年度经营目标、经营策略、经营计划、经营管理等各项工作计划进行协调和组织。协调企业和社会各方面的关系往来，为企业规模化，制度化、集约化创造良好的内、外部氛围。
财务部
投资审计、财务、买卖双方款项确认等相关工作。
人力资源部
负责人员的招聘、选拔、配置（包括任用、调动、晋升、降级离职等人事变动）。负责绩效考核和工资管理，做好人事档案及劳动合同、各种协议的管理。进行保险、公积金、福利以及退休制度等的建设管理。负责人力资源的储备与发展工作。组织实施员工教育、培训和职称评审工作。
数据管理部
负责审核药品生产企业和药品经营企业资质，积极开拓连锁市场，同时负责了解国家的药品监督信息，对于药品生产和药品经营企业的产品进行审核，是否有国家要求下架产品或者召回产品，及时通知买卖双方，进行相应的处理，整理商家资质信息，编成档案，整理药品的首营资料，编档成册，并且及时更新到期资质。
技术维护部
负责公司计算机系统日常维护工作，负责网站流量监督和监控工作，对于国家计算机安全部门信息和国际的流行病毒进行监督，防止公司网站受到攻击同时负责公司网站维护与技术开发工作；并且对于网站系统进行安全管理，同时对于网站数据进行备份，并且每天进行倒班监控网站的运行状况，同时实时监督数据的情况，制定相应的应急解决方案，保证网站安全有序的良好运行。

客户服务部
主要负责订单的处理和咨询工作，协助药品生产企业、药品经营企业、医疗机构完成交易，并且解决在交易当中遇到的问题，协助公司数据管理部进行资料的收集，同时对于退货、支付、交易等问题，进行电话解答。记录相应的处理结果，对于应急和突发问题，应及时汇报给部门主管，然后由部门主管汇报给总经理，把突发问题，解决在萌芽中。
交易审查部
主要负责订单的审核和监督工作，同时制定相应的订单审核制度，并且对于任何订单的交易进行监督，对于有违规操作的产品和交易，及时汇报给公司领导，并且做出相应的处理。

第二节 组织体系及人员编制

珠海横琴新区华源医药有限公司是医药信息服务公司，下设数据管理部、技术维护部、客户服务部、交易审查部、人力资源部、办公室、财务部等七个部门。
其中：
数据管理部成员4名，药学本科学历3名，药学专科1名，其中执业药师3名。
交易审查部成员2名，均为药学本科学历。
客户服务部成员3名，药学专业本科学历2名，执业药师1名。
技术维护部成员3名，计算机本科学历2名，专科1名。

第三节 全球通医药网组织结构图

网站负责人：

孙兰礼

交易审查组
技术维护组
客户服务组
数据管理组

订单接收
咨询服务
数据录入
数据审核

组长兼技术维护与开发：杨志光（本科）
系统安全管理：王德新（本科）
程序员： 周全（本科）
服务器管理员：符帅

组长兼数据审核（执业药师）：赵兰英（药学本科）
信息编辑：（执业药师）陈剑（药学本科）
李月娥（执业药师）
档案管理：廖桂芳（药学本科）

组长兼交易审查：
李才花（药学本科）
袁翠丽（药学本科）
组长兼咨询服务：（执业药师）胡菊华（药学本科）

客服人员：徐桂云（药学本科）
客服人员：崔洁

第四节 全球通医药网职能结构图

总经理

经理/副经理：
全面负责网站相关的数据管理、交易审查、客户服务、技术维护各个环节的管理与监督工作。

技术维护部
客户服务部
数据管理部
交易审查部

n 商品资料审核与商品上线
n 企业资质审核和录入及法律法规的收集发布
n 审核商品品种与信息的合法性
n 建立企业和产品信息与资质档文件的数据库。
n 计算机系统日常维护
n 网站运营维护与技术开发
n 网站系统安全管理。
n 依据《互联网药品交易服务审批暂行规定》，审核交易订单的合法性，保证企业依法经营。

n 订单处理与订单分配
n 客户在线咨询服务。

第五章 保障体系

第一节 系统基本结构

作为电子商务平台的网站，网络的安全、健壮、稳定与可管理性十分重要，任何方面都必须有周全的考虑。
全球通医药网系统采用服务器端系统为Windows 2003 Server；数据库系统采用 SqlServer2000（SP4），开发工具是微软公司的visual studio 2005，开发语言是C#，以下是本公司开发的系统框架。框架响应用户请求的流程下图所示：
该框架为自主研发，经过了多年实际项目的检验。在实际应用中，对许多常见的安全问题进行了处理，比如SQL注入漏洞，目录访问权限等。

第二节 交易中的风险环节及控制措施

风险
措施
技术风险
制定了系统安全解决方案，建立了相关的管理制度及操作规程。设立了技术维护部，通过采用各种技术手段，防范可能的技术风险。
产品质量风险
通过数据管理组的严格审核，按照GSP相关规定进行资质和首营产品资质审批，同时严格审核买卖双方企业资质，并且监督相关交易。
交易结算风险
与正规网上银行支付平台签定协议，目前签署协议的有北京网银在线和杭州支付宝公司。通过网上支付平台开展网上支付业务。同时在交易中采用了CA密钥和电子签章等先进的手段，确保了双方交易的安全和稳定，同时保证了网上交易的法律依据
法律风险
通过电子合同文书，向药品生产企业和药品经营企业明确双方的权利、义务以及违约责任，针对退换货等交易中容易产生纠纷的环节，制定了详细的规章制度，同时采用国家认可的，并且具有法律效力的交易方式，采用CA和电子签章，并且签订电子合同和身份确认，保证了双方网上交易的合法性和安全性。

以下是对具体措施的过程控制内容：
一、技术保障：
网站采用ASP.NET3.5框架结构，数据库采用SQL2000（SP4），在开发语言和数据库方面，都采用国际目前最领先的技术方法，对于网站架构，开发流程，网站功能测试，都严格按照技术标准来执行，下面是网站部分业务管理功能介绍；
1、药品管理：药品录入、药品库管理、药品信息审核、药品库修改等。
2、价格管理：药品价格设定调价管理、促销产品价格管理、会员价格管理等。
3、订单管理：订单审核管理、订单查询、订单修改、订单分配、订单导出等。
4、商家资质管理：商家资质审核、商家资质录入、商家资质修改和查询。
5、支付管理：支付方式管理、支付说明、安全管理等。
6、库存管理：库存数据库管理、信息同步管理、库存查询/修改管理等。
7、客服中心：在线留言/建议/投诉/咨询、订单查询管理、购物流程演示等。
8、会员管理：会员标准设定管理、资料修改管理等。
10、用户管理系统：用户权限管理资料修改管理、管理权限设定，考虑药品行业的特殊性，为完成网上药品商城模式的普及工作，网站决定采用清晰简洁、布局明快、功能分明的整体思路，同时考虑用户群年龄范围和使用习惯，也会考虑特殊方式的服务接口，尽最大努力为网站最终用户提供清晰的购物流程和权威的药品购买指示，页面代码开发将重点考虑网站整体承载质量，保证系统的正确解析和稳定运行。
二、网络安全保障措施：
1、物理安全：包括环境安全、设备安全、人员的访问控制、审计记录、异常情况的追查等。
2、网络安全：包括网络拓扑结构、网络设备的管理、网络安全访问措施（防火墙、入侵检测系统、VPN等）、安全扫描、远程访问、不同级别网络的访问控制方式、识别/认证机制等。
3、数据备份：包括适用范围、备份方式、备份数据的安全存储、备份周期、负责人等。
4、病毒防护：包括防病毒软件的安装、配置、对介质使用、网络下载等作出的规定等。
5、系统安全：包括WWW访问策略、数据库系统安全策略、邮件系统安全策略、应用服务器系统安全策略等。
6、事故处理、紧急响应：包括响应小组、联系方式、事故处理计划、控制过程等。
7、复查审计：包括对安全策略的定期复查、对安全控制及过程的重新评估、对系统日志记录的审计、对安全技术发展的跟踪等。
8、托管专门的标准机房,放置网站各服务器,配备8小时以上的 UPS,及足够功率的空调。
9、机房门窗安全、牢固,防撬防盗性能好,非工作人员不得随意进入。
10、服务器性能稳定、安全性好。
11、服务器由专业技术人员管理维护,每天查看系统日志,实行24小时值班制,随时解决可能出现的异常问题;
12、服务器和其他计算机之间设置经公安部认证的防火墙,并做好安全策略,拒绝外来的恶意攻击；
13、关闭操作系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期查杀病毒。
14、服务器平时处于锁定状态,并保管好登录密码。
15、后台管理界面须设置超级用户名及密码,并绑定IP,以防他人登入。
三、信息安全管理制度：
1、 建立信息编辑、审核、发布责任制及流程，信息发布之前必须经过相关人员审核。
2、设定网站管理权限，不得越权管理网站信息。
3、一旦发生信息安全事故，就积极采取有效措施，并保存记录按规定上报有关部门。
4、对有害的信息进行过滤、用户信息进行安全保密措施。
四、用户信息安全管理制度 ：
1、用户信息由网站工作人员专人负责管理,并执行严格保密制度,未经允许不得向他人泄露；
2、为确保较高安全系数,留言本加入了系统管理员后台审核的功能。

第六章 系统安全解决方案

第一节 概 述
一、目的
本文档目的在于明确说明系统安全解决方案，明确系统的机房环境、设备清单、病毒防治、防火墙、入侵检测系统、漏洞扫描、应急响应服务机制等方面内容。
珠海横琴新区华源医药有限公司的全球通医药网系统的运营安全，建立在网站自身的技术安全性及应对外来危险所采取的预防与管理措施等方面。
将安全策略、硬件及软件等方法结合起来，构成一个统一的防御系统，有效阻止非法用户进入网络，减少网络的安全风险。
定期进行漏洞扫描，审计跟踪，及时发现问题，解决问题。
通过入侵检测等方式实现实时安全监控，提供快速响应故障的手段，同时具备很好的安全取证措施。
使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态，最大限度地减少损失。
在工作站、服务器上安装相应的防病毒软件，实现全网统一防病毒。
二、范围
系统包括的范围：机房环境、设备清单、病毒防治、防火墙、入侵检测系统、漏洞扫描、应急响应服务机制。

第二节 机房环境

珠海横琴新区华源医药有限公司服务器托管于北京网联无限技术发展有限公司，北京网联无限技术发展有限公司（以下简称网联无限）一家专门从事数据通信行业的高新技术企业（数据通信是继电报、电话业务之后的第三种最大的通信业务）。网联无限数据中心是长江集团的附属公司。长江集团包括长江实业、和记黄埔、长江基建及香港电灯等四家上市公司，以及长江生命科技，TOM门户网站，北京网联无限数据中心等等。作为长实集团的重要成员之一，网联无限数据中心将得到集团内各公司的支持，及相关的业务联系。
一、IDC托管
网联无限数据中心的优势：
1、电力优势：从东方广场6路市电通过不同Transformer引不同4路市电到机房，通过不同Transformer引每2路相互备份将电力送到用户机柜，以及高性能的UPS组，再加上单独的800KW柴油发电机构成强大的电力优势。
2、服务优势：网联无限提供的SLA（SERVICE LEVEL AGREEMENT）服务品质保证，为客户提供目前北京最好的服务品质。而且将能享受到网联无限数据中心专门为大客户定制的贵宾级服务。
3、便于售后维护：网联无限有7*24*365天的售后服务和技术支持，无论客户在网联无限服务器端何时发生问题即可做到及时维护。
4、我们现在合作的客户有：Amazon, Joyo, Dangdang,高盛、东芝、NEC、赛门铁克、长江教育、德勤审计、毕马威、ABB、美国讯安达、中美大都会、港中旅、中旅国际、安氏等等。
5、网联无限拥有世界级的数据中心，专业稳定的工程师队伍，香港和记黄浦数据中心成功的管理运营经验。
6、网联无限数据中心骨干设备主要为Juniper M10, 3层北电Passport 8600，北电Passport 8100, Alteon184负载均衡设备; NetScreen千兆级硬件防火墙,以及Nokia IP 650+Checkpoint软件防火墙。

二、机房图片

第三节 设备清单

设备编号
硬件名称
详细参数
001
服务器2台
型号：Dell PowerEdge R710
详细规格
CPU：至强 5500
内存：4GB DDR3 RDIMM内存,
硬盘：500GB
阵列卡：支持RAID5
服务：3年服务
服务器硬盘8块
容量：500GB
规格：500GB 10K 6Gbps SAS 2.5" SFF Slim-HS HDD /x3650M3/HS22
002
防火墙/入侵检测系统
山石网科 Hillstone
SG-6000-SG2110（含QOS流控和入侵检测IPS模块)）

第四节 病毒防治

杀毒软件名称：McAfee VirusScan Enterprise 8.7i
杀毒软件简介：
McAfee VirusScan Enterprise 8.7i由全球最大的致力于提供网络信息安全和管理的专业厂商出品。McAfee公司拥有世界权威的反病毒紧急事务响应小组（AVERT）和Mcafee实验室（Mcafee LAB），提供7/24的研发和支持服务。基于AVERT小组的支持，MCAFEE可以为用户提供业界最优秀的自动升级服务：从病毒样本提取到更新产品并分布到受感染系统，整个周期小于4小时。
McAfee VirusScan Enterprise 8.7i杀毒软件拥有“访问保护”，“缓冲区溢出保护”，“有害程序策略”等模块。结合先进的“云安全技术”可以有效的防护病毒对WEB服务器的侵害。

第五节 防火墙

防火墙名称:SG-6000-G2110
防火墙参数:

WEB服务器采用山石网科SG-6000-G2110 硬件防火墙，防火墙可以有效的控制外界对服务器的访问，设置相应的安全策略，关闭不必要的端口，只开放WEB服务器必须的80，5631，5632，3389这些外部需要的端口。

通过相应日志监控和阻断模块，可以有效的发现异常访问，并及时切断链接。防火墙强大的日志统计分析界面，可以清晰的追查恶意访问IP，并切断起链接。系统日志不仅可以存储在系统本身，而且可以上载至网络硬盘和发送至管理员邮箱。

第六节 入侵检测系统

机房入侵检测系统由国内知名的安全设备厂商绿盟科技提供（型号保密）。
产品特性及功能：
入侵检测系统（Intrusion Detection System）是防火墙优异的补充，入情监测系统被认为是防火墙之后的第二道安全闸门，对网络进行检测、外部攻击和误操作的实时监控，停工动态保护大大提供了网络的安全。

入侵检测系统主要有以下特点：
事前警告：机房入侵检测系统能够对网络系统能过在入侵攻击对网络系统造成危害前，即使检测到入侵攻击的发生，并进行报警；
事中警告：入侵攻击发生时，入侵检测系统可以通过与防火墙联动、TCP Killer等方式惊醒报警己动态防御；
事后取证：被入侵后，入侵检测系统可以提供详细的攻击信息，便于取证分析。
综上所述，防火墙提供静态防御，而侵检测系统提供动态防御，因此防火墙和入侵检测系统的结合，能够给网络带来全面的防御。对防火墙和入侵检测系统的关系有一个经典的比喻：防火墙相当于门卫，对于所有进出大门的人员进行检测，入侵检测系统相当于闭路监控系统，监控关键位置如财务、库