緒論:寫作既是個人情感的抒發,也是對學術真理的探索,歡迎閱讀由發表云整理的11篇網站安全檢測報告范文,希望它們能為您的寫作提供參考和啟發。
中圖分類號:F253.3 文獻標識碼:A 文章編號:1009-914X(2017)15-0353-01
1 引言
中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2013)35-7925-02
自從1993年2月,第一個圖形瀏覽器Mosaic開發成功以來,便迎來了萬維網WWW發展的春天,尤其是1994年中國接入互聯網之后,中國的互聯網如雨后春筍般發展起來,相應的,各地網站也逐漸發展起來,學校也都建立了自己的網站,并把網站作為學校對外宣傳和報道的窗口,成為提高教學、科研、管理效率的重要途徑,隨之而來,學校網站的安全性也變得日益重要起來,已被各教育機構所重視。
1 學校網站安全的現狀
就像互聯網的TCP/IP協議在研究時就沒有考慮到其安全性一樣,www的設計者更多地考慮滿足用戶應用,如何更好的展現其業務內容。很少考慮網站應用開發過程中所存在的漏洞,這些漏洞在不關注網站安全的設計人員眼里是不重要的,大多數網站設計開發者,還有網站維護人員對網站攻防技術的了解甚少,在正常使用過程中,即便存在安全漏洞,正常的使用者并不容易察覺。
在360網站安全檢測平臺最新的數據統計中,高校網站平均每五個漏洞就有一個高危漏洞,這就意味著中國高校網站依然存在著大量高危漏洞。中國每個高校網站平均每天被黑客攻擊113次(包含掃描等行為)。高校網站被黑客入侵后通常受到的侵害有掛馬、網站前臺和后臺被篡改、網站數據庫被“拖庫”被篡改、網頁被掛馬、服務器被控制成為“肉雞”等。其中以網站篡改最為多見,比例占一半以上。[3]
上面只是對高校網站安全檢查結果分析,對那些缺乏必要的技術設施和相關防范經驗的中小學網站來說更是雪上加霜,面對形勢日益嚴峻的現狀,很多時候都顯得有些力不從心。也正是由于受技術條件的限制,很多人對網絡安全的意識僅停留在如何防范病毒階段,對網絡安全缺乏整體意識。
2 學校網站面臨的威脅
2.1 計算機病毒的破壞
計算機病毒影響計算機系統的正常運行、破壞服務器操作系統和文件系統、同時使網站網頁被篡改、使服務器的訪問速度變慢,甚至是停止服務,造成學校網站系統的癱瘓,是影響學校網站安全的主要因素之一。
2.2 黑客的攻擊和威脅
黑客大部分都是精通電腦的高手,能熟練使用各種軟件工具,他們通常采用非法手段入侵系統內部,竊聽、獲取、攻擊侵入系統相關敏感性重要信息,修改和破壞系統的正常使用狀態,造成數據丟失或系統癱瘓。黑客入侵的常用手段有:端口掃描、端口監聽、口令入侵、植入木馬等。
2.3 口令入侵
口令入侵是指破解口令或屏蔽口令保護,由于人們的口令保護意識薄弱,設置的口令過于簡單,校園內的某些人員為了達到某種目的(包括修改成績、將上網的費用轉嫁他人等),用不正常的手段竊取他人的口令,造成了學校管理上的混亂。
2.4 非正常途徑訪問或內部破壞
在各級各類學校特別是高校中,有些學生平時不好好學習,為了考試能過關通過非正常的手段獲取考試內容;有人越權處理公務;有人為了個人私利竊取機密數據,這些安全隱患都嚴重地破壞了學校的管理秩序。
2.5 所使用的操作系統安全問題
目前,主要使用的網絡操作系統有WINDOWS,UNIX、和Linux等,每一種操作系統都存在各種各樣的安全漏洞,許多黑客就是利用這些漏洞進行攻擊和入侵,各種病毒也是利用操作系統的漏洞進行傳染。如不對服務器系統進行及時打補丁和更新,來彌補不斷出現的漏洞,即使安裝了防毒軟件也會被感染。
3 學校網站安全防范策略
3.1 網站服務器安全策略
3.1.1 服務器的物理安全策略
保證網站服務器的安全是整個網站安全的前提,主要包括設備的防盜、防毀、防電磁信息輻射泄漏、抗電磁干擾及電源保護等,我們的服務器機房要有相應的三防一抗能力。
3.1.2 服務器的操作系統安全策略。
首先是使用正版的操作系統;第二是及時為系統打補丁;第三是關閉無需運行和危險的服務;第四是加強系統用戶管理;第五是做好操作系統的安全配置。
3.1.3 服務器的帳戶安全策略
首先要進行帳戶更名,因為Administrator和guest是Windows系統默認的系統帳戶,攻擊者可以通過破解密碼而登錄服務器,所有要為其進行更名;其次是賬號密碼設置,賬號的密碼策略作用于域帳戶或本地帳戶,其中強制密碼歷史、密碼最長使用期限、密碼最短使用期限、密碼長度最小值、密碼必須符合復雜性要求等;最后是帳戶鎖定,當服務器帳戶密碼不夠安全時,非法用戶很容易通過多次重試“猜”出用戶密碼而登錄系統,存在很大的安全風險,通過組策略設置帳戶鎖定策略即可完美解決。
3.1.4 服務器的安全登錄系統策略
首先是遠程桌面的設置,遠程桌面是比較常用的遠程登錄方式,但是開啟“遠程桌面”就好像系統打開了一扇門,合法用戶可以進來,惡意用戶也可以進來,所以要做好安全措施,要做到用戶限制和更改窗口設置;其次是telnet連接,如果不使用這項功能,就要把23號端口禁止掉;最后是第三方軟件的使用,可用來遠程控制的第三方工具軟件非常多,這些軟件在給我們帶來了方便同時也給我們留下了安全隱患,有可能被人植入木馬或者留有后門,大家在使用時一定要慎重。
3.2 網站環境安全策略
3.2.1 防火墻技術
防火墻是網絡安全的屏障,配置防火墻是實現網絡安全最基本、最有效的安全措施之一,利用防火墻可以實現內外網絡的隔離,限制外界用戶對內部網絡訪問及管理內部用戶訪問外界網絡的權限。
3.2.2 防病毒技術
隨著計算機技術的不斷發展,計算機病毒變得越來越復雜和高級,對網站構成極大的威脅。一旦病毒入侵網站,防病毒軟件會立刻檢測到并加以刪除。
3.2.3 入侵檢測技術
入侵檢測系統(Intrusion Detection System簡稱IDS)是從多種計算機系統及網絡系統中收集信息,再通過這些信息分析入侵特征的網絡安全系統,入侵檢測技術是為保證計算機系統的安全而設計與配置的一種能夠及時發現并報告系統中未授權或異常現象的技術,是一種用于檢測計算機網絡中違反安全策略行為的技術。
3.3 網站域名安全策略
3.3.1 域名注冊人郵箱不要使用常用郵箱及個人信息
同時要保證域名不被掛馬。
3.3.2 域名管理密碼不要使用常用、簡單的密碼
要做好密碼管理和保密工作。
3.4 網站管理員隊伍的建設
在網站的安全管理系統中,絕對的網站安全是不存在的,制定健全的網站安全管理體制是學校網站安全的重要保證,只有通過網站管理人員與使用人員的共同努力,運用一切可以使用的工具和技術,盡一切可能去控制、減小一切非法的行為,盡可能地把不安全的因素降到最低。[2]應做好以下幾點:①建立較完備的安全管理制度;②加強人員的安全技術和意識教育;③定期進行重要數據存儲備份,落實系統災難恢復措施;④定期進行系統安全風險評估,監督網站的安全技術和措施的落實情況;⑤定期進行網站安全日志審查與分析記錄。
4 結束語
學校網站的安全問題越來越受到人們的重視,該文簡要的分析了學校網站存在的幾種安全隱患,并探討了學校網站的幾種安全防范措施。總的來說,網站安全不僅僅是技術問題,同時也是一個安全管理問題。我們必須綜合考慮安全因素,制定合理的目標、技術方案和相關的配套法規等。世界上不存在絕對安全的網站,隨著計算機網絡和網站建站技術的進一步發展,學校網站的安全防護技術也必然隨著網站的應用的飛速發展而不斷向前發展。
參考文獻:
國美電器的市值從一年前的近700億港元下跌到如今的161億港元。大股東黃光裕家族持有的股票價值跌破50億港元,而2009年6月以1.18港元發行CB(可換股債)并于2010年9月完成轉股的私募基金貝恩投資的賬面浮虧也接近29%。
究竟是什么原因讓昔日的電器連鎖巨頭在不到一年的時間內迅速跌落,除了政策紅利退出導致實體店銷售下滑外,國美電器旗下的兩條電商企業庫巴網和新銳美(國美電器網上商城)持續的虧損也是重要原因。
有國美電器高管7月19日告訴記者,面對前所未有的危機,7月16日國美電器召開高管會議提出,要重新推出一套全系統激勵方案。包括在前董事局主席陳曉離開后一度停止的管理層股權激勵,而且還將制定針對電子商務業務的獨立的薪酬和激勵體制。
湖南機構承認洋奶粉檢出香精系失誤 向企業致歉
美贊臣、雅培、惠氏等洋品牌奶粉中含有不得添加的香蘭素?近日,有媒體報道稱,湖南省信用建設促進會委托湖南省品牌信譽調查中心,對幾種洋品牌嬰兒配方奶粉(一階段)進行送檢,結果發現一些一階段的洋品牌嬰兒配方奶粉中違規添加了國家禁止的香蘭素。檢測報告一石激起千層浪,這一報道被多家網站轉載。
相關奶粉企業對此迅速予以否認,并對此次調查背景及相關機構進行了質疑。“惠氏一階段配方奶粉中沒有添加香蘭素或其他香精”,惠氏營養品官方回應稱,他們一貫嚴格遵守中國和國際上有關嬰幼兒配方奶粉的相關標準,對此次檢測的具體情況并不了解,對檢驗流程和結果也存在異議,愿意積極配合有關部門的調查。
“是我們的失誤,檢測結果基本上不含香蘭素。”此后,在湖南農業大學營養與食品安全檢測中心,該校食品科技學院徐書記稱此次檢測報告存在失誤,并對相關企業表示歉意。
母嬰用品品牌紅孩子陷被收購傳聞
曾經宣稱要在2011年上市的母嬰電商企業紅孩子,近日被傳出正在尋求并購,而目前正在洽談的對象,被傳正是近年來在電商行業異軍突起的蘇寧易購。
“目前還沒有確切信息,以上市公司披露為準。”對于并購傳言,蘇寧易購市場管理中心常務副總監閔涓清向記者表示。
不過,據知情人士透露,作為曾經的中國母嬰用品第一品牌,創始人之間的分歧,VC對公司業務的“綁架”,以及其在電商業務面前的裹足不前,都讓紅孩子的發展受到影響。
“在2006年和2007年的時候,國內最火熱的電商不是京東商城或者當當,而是紅孩子。”一位紅孩子的離職高管告訴記者,作為中國較早涉足母嬰市場的企業,成立于2004年的紅孩子曾有過非常輝煌的業績。
“從2008年末至2011年,紅孩子自己走失了。”前述紅孩子離職高管表示,在這段中國母嬰用品行業的增長黃金期,紅孩子卻毫無作為。在他看來,原因很復雜,有外部競爭環境的壓力,也有創業團隊自身的因素。
在長期關注紅孩子模式的電子商務觀察員、國藥控股電子商務項目經理魯振旺看來,在這迷失的3年里,紅孩子一直在目錄直銷和電子商務兩大業務間左右徘徊。“隨著電子商務的崛起,加上母嬰商品較為標準化,DM的作用越來越小,轉化率越來越低,便利性越來越差。”魯振旺表示,紅孩子的創業團隊應該也早已意識到了公司的出路在于電子商務,但由于過于依戀DM給公司創造的價值,其向電商的轉型不夠徹底。
據紅孩子自己公布的財務數據,至2010年,其錄得總營收約15億元,其中DM業務依舊占據著其中約9億元的份額。而直到2011年末,隨著DM業務的急速萎縮,紅孩子才被迫轉型為一家徹底電子商務公司,其宣布目錄事業部取消,目錄的形式告別了銷售功能。
白酒超級景氣周期的終結
一、加強農產品質量安全監管體系建設的必要性
加強質量安全監管體系建設,是法律賦予的職責,也是順應農業發展新形勢的需要。《農產品質量安全法》明確規定“縣級以上地方人民政府統一領導、協調本行政區域內的農產品質量安全工作,并采取措施,建立健全農產品質量安全監管體系”。加強質量安全監管體系建設,既是政府堅持依法行政的內在要求,也是貫徹科學發展觀、推進產業升級、促進農業增產增效的具體體現;既是對人民群眾高度負責、提高政府公信力、維護社會穩定的重要措施,也是全面建設小康社會、努力創建和諧社會的重要舉措。
二、農產品質量安全監管體系建設的指導思想、原則和目標
(一)指導思想
全面落實科學發展觀,以現行農業行政管理體制為基本框架,以保障《農產品質量安全法》的有效實施為基本目標,按照政府全面履行經濟調節、市場監管、社會管理、公共服務的要求,轉變政府職能,增強依法行政能力,充分發揮和調動各方面的力量,整合資源,形成合力,加強農產品質量安全監管體系和能力建設,促進農業發展方式的轉變,實現數量與質量、安全與效益的有機統一和整體提升。
(二)基本原則
統籌規劃、合理布局。以保障《農產品質量安全法》的有效實施為目標,確保權責統一。既要著眼于長遠,統籌規劃,建立全程監管的長效工作機制,也要結合工作實際,因地制宜,科學籌劃,合理布局、穩妥推進。
依法監管、嚴格把關。依法監管必須做到有法必依、違法必究。以事實為依據,以法律為準繩,制定和完善相關監管制度和規定、嚴格實施責任追究制度。
整合資源、開拓創新。根據農產品質量安全監管工作的客觀要求,解放思想,不斷創新,加強分工與協調,發揚互助合作精神,推進農產品質量安全監管資源有效整合,構建合力推進的監管機制。
強化服務,促進發展。以良好的作風,推進農產品質量安全監管體系建設。結合農業生產實際,把《農產品質量安全法》的各項要求落到實處,對農戶重在引導、教育和技術指導,對農民專業合作經濟組織、生產企業、批發市場等組織化程度較高的主體,重在健全制度,規范行為,推行標準化建設。
(三)主要目標
根據《農產品質量安全法》及有關文件規定,按照責任明確、運轉高效、行動統一的要求,用5年左右的時間,建立農業投入品動態監管體系、農產品標準化生產實施體系、規范化流通體系、市場準入體系、質量檢驗檢測體系、綜合執法體系、監管制度體系等,確保農產品質量安全監管全程覆蓋。力爭蔬菜、畜禽、水產品、果茶等重點農產品質量安全水平達到國家標準或行業標準,縣城農產品市場抽檢合格率達90%以上,鄉鎮市場抽檢合格率達85%以上,農產品中有毒、有害物質殘留超標的現象得到有效控制,確保農業增效、農民增收和社會穩定。
三、全面加強農產品質量安全監管體系建設
(一)構建農業投入品動態監管體系
1、積極發展連鎖經營,建設農資現代流通網。全縣選擇2—3家經營規范、質量可靠、規模較大的農資經營企業予以重點培育和扶持,發展統一采購、配送、管理、價格、標識、核算和服務的直銷連鎖經營,構建必要的農資儲備機制。
2、建立農資監管聯動機制,全面落實監管責任。農業部門要牽頭協調和督查農資監管情況,負責制定工作意見,依法監管農藥、化肥、種子、飼料、獸藥、魚藥等農資產品的生產、經營、流通和使用。工商部門要按相關法律法規規定負責做好農資生產、經營主體清理工作,并重點推行“二帳二票一卡一書”制度,同時要協同農業部門做好農資生產、經營主體的資質審查,使其具有與生產、經營相適應的專業知識和經營條件,將農資經營主體應取得相應專業技術培訓合格和“二帳二票一卡一書”制度建設納入年審的重要內容,依法取締不符合相關法律法規規定的農資生產、經營主體。質量技監部門要負責農資生產環節質量監測和定期抽檢。供銷部門要負責農資生產環節質量監測和定期抽檢。供銷部門要發揮農資經營主渠道作用,抓好農資連鎖經營和誠信體系建設。
3、建立農資市場群眾服務監督網。廣泛公開等農資投訴舉報電話,以及網上投訴舉報電子信箱,暢通舉報渠道。對投訴舉報農資領域違法犯罪行為的有功人員進行獎勵。充分運用政府網、服務電話,推廣先進適用、質量可靠、安全性高的農資產品。
(二)逐步構建農產品標準化生產實施體系
堅持“政府大力推動、市場正確引導、龍頭企業帶動、農民積極實施”的方針,按照“有標貫標、無標制標、缺標補標”的原則,逐步建立以白蓮、煙草標準化生產示范推廣為基礎的農業標準化實施體系。同時,整合涉農資源,組建無公害農產品、綠色食品、有機農產品、名牌農產品“四位一體”的農產品質量安全認證服務機構,全面開展對無公害農產品、綠色食品、有機農產品、名牌農產品以及地理標志農產品的認證工作。
(三)構建農產品規范化流通體系建設
1、加快市場標準化建設。培育標準化、規范化管理的農貿市場,對銷售的食用鮮活農產品質量安全達標率達到95%。扶持1-2家連鎖配送、超市經營、專區銷售等多種新型業態,促進認證品牌農產品實現優質優價。
2、推行農產品包裝或者附加標識后上市銷售。獲得認證的的農產品,應當在包裝上標注相應標志和發證機構,標明品名、產地、生產者或者銷售者名稱、生產日期。不能包裝的農產品,應當采取附加標簽、標識牌、標識帶、說明書等形式標明農產品的品名、生產地、生產者或者銷售者名稱等內容。
3、生產記錄檔案及標識。從經常食用、產銷規模大,容易出現質量安全問題以及社會關注度高的大米、生豬、蔬菜、家禽等農產品種養大戶入手,建立和完善農產品包裝標識上市制度。龍頭企業、規模化生產經營主體率先實行產品標識上市,加快分散農戶標識普及化進程。
4、參加產銷直接對接的農產品生產基地或企業要配備打碼機,全面實行條形碼包裝標識,確保質量安全可追溯。對上市生豬全面推行新的二維碼,定點屠宰場要嚴格執行“沒有二維碼的生豬退出市場的機制”。
5、規模農產品生產基地,逐步推行產品分級包裝上市和產地標識制度。對包裝上市的農產品,要標明產地和生產者(經營者)。凡列入農業轉基因生物標識管理目錄的產品,要嚴格按照農業轉基因生物標識管理規定,予以正確標識或標注。
(四)構建農產品市場準入體系
1、縣農貿市場和各大超市的大米、蔬菜、水果、生豬、禽蛋及水產品,從2009年開始逐步推行市場準入。對進入市場的批量農產品堅持“凡進必檢”,由縣農產品質量安全檢驗檢測機構按批次抽檢,合格并規范標示后進入市場,不合格產品依法禁止銷售。
2、符合下列條件之一的,可憑有效檢測證明進入市場銷售:
(1)在認證有效期內的無公害農產品、綠色食品、有機農產品,憑認證標識;
(2)經法定檢測機構檢驗符合國家質量安全標準的同一批農產品,憑有效的合格證明;
(3)與農產品銷售市場簽訂1年以上長期直銷合同的無公害農產品基地生產的農產品,憑產地證明和銷售合同;
(4)農產品批發市場送銷的農產品,憑市場主辦單位有資質機構出具的產地證明和檢測報告;
(5)其他符合質量安全標準的農產品,憑縣級農業行政主管部門或者鄉鎮政府、村委會、農民專業合作經濟組織等出具有資質機構的產地證明和檢測報告;
(6)實行定點屠宰的豬肉、牛肉,憑動物產品檢驗合格證明和肉品品質檢驗合格證明,冷鮮肉、凍豬(牛)肉,除憑上述證明外,加附《產品質量法》要求的相關證明。其他依法需要實施檢疫的動植物及其產品,憑檢疫合格標志、檢疫合格證明。
3、批發市場、農貿市場、超市、配送中心應當設立或者委托農產品質量安全檢測機構,對進入市場銷售的農產品質量安全狀況進行抽查檢測并在經營場所的顯著位置公示檢測結果,發現不符合國家質量安全標準的農產品,依法處理并及時報告農業行政主管部門。
4、動物屠宰廠(場)應當為動物衛生監督機構禁用藥物的日常檢測工作提供便利,不得屠宰未經禁用藥物抽檢和禁用藥物抽檢不合格的畜禽。對禁用藥物抽檢不合格的,應當立即采取有效措施進行控制,并按有關法律法規進行處罰。
5、農產品生產企業應當對其生產的農產品的質量負責,發現其生產的農產品存在安全隱患,可能對人體健康或者生命安全造成損害的,應當向社會公布有關信息,通知銷售者停止銷售,告知消費者停止使用,主動召回農產品,并向農業行政主管部門報告。銷售者發現銷售的農產品存在安全隱患,可能對人體健康和生命安全造成損害的,應當立即停止銷售該農產品,通知生產企業或者供貨商,向工商行政管理部門報告,并及時采取退回供貨商或者銷毀、無害化處理等措施。
(五)構建農產品質量安全檢驗檢測體系
力爭用5年左右的時間,初步建立起一套由縣、鄉二級組成、布局合理、職能明確、運行高效、與市場接軌的農產品質量安全檢驗檢測體系。
1、建設以縣級農產品質量安全檢測中心為主體的檢測體系。整合現有檢測力量,緊貼主導產業和產品,爭取國家、省市項目配套資金,建立縣級農產品檢測中心,承擔全縣農產品生產基地、批發市場、農貿市場等方面的農產品質量安全日常性檢測工作;開展農產品質量安全標準的宣傳;指導農產品生產基地、農貿市場、批發市場和超市開展檢驗檢測和技術培訓工作。力爭2010年全面完成縣級檢測中心建設,并逐步建設小松、高田、橫江、屏山等重點鄉鎮檢測站。鄉鎮檢測站應當突出農殘和“瘦肉精”速測和自檢。對縣、鄉檢測機構日常工作經費要納入縣、鄉財政預算。
2、縣農產品批發市場、連鎖超市建立農產品質量安全速測點,星級賓館要自建速測點或委托有資質的檢測機構加強日常檢測監管。各農產品交易市場要在醒目位置,設置檢測信息公示欄及安全消費導購圖。
(六)構建農產品質量安全綜合執法監管體系
按照“機構法定化、隊伍專職化、手段現代化和管理正規化”的要求,以“結構合理、運轉協調、行為規范、程序明晰、執法有力、公正高效”為目標,推進農業綜合執法體系規范化建設。
1、理順農業綜合執法職能職責。縣級農業部門要進一步完善農業行政執法大隊建設,實現行政處罰職能統一行使,執法人員統一管理、執法力量統一調度、執法文書統一規范,為農業執法工作順利開展提供強有力的組織保障。農業綜合執法機構代表農業行政部門集中行使法律、法規、規章賦予農業行政部門的行政執法職能,集中行使行政處罰和行政強制措施,承辦種子、農藥、肥料、獸藥、飼料及飼料添加劑、種畜禽、農產品質量安全、農業轉基因生物安全、植物新品種保護等方面以及其他由農業行政部門交辦的市場整治、案件查處等工作。
2、規范經費保障和人員管理。按照《行政許可法》、《行政處罰法》、《公務員法》、《農業法》的相關規定,農業法制和綜合執法機構所需人員經費、公務費、業務費和發展建設費用由同級財政統籌安排考慮。農業行政部門應擇優選配農業綜合執法人員。執法人員應具有大專以上學歷;遵守法律和職業道德;具備農業執法相關的專業和法律知識;經過農業執法專門培訓考試合格,取得資格證書;取得農業行政部門在編工作人員身份。
3、統一執法設施和裝備標準。農業綜合執法機構配備相應的基礎設施和執法裝備,達到以下要求:有相應的專用辦公場所(包括聽證室、詢問室、檔案室及必要的罰沒物資存放場所);有相應的執法交通車輛;有與工作相適應的通訊設備、辦公設備、取證工具、檔案信息處理設備等執法裝備;獨立或依托農業信息網站建立農業綜合執法信息交換平臺。
(七)構建農產品質量安全監管制度體系
1、建立農產品產地管理制度。根據農產品品種特性和大氣、土壤、水體中的有毒有害物質狀況等因素,對農產品生產區域實行分類管理,確定并適時調整適宜生產區、限制生產區和禁止生產區;認真落實農產品禁止生產區域制度,禁止在有毒有害物質超過規定標準的區域生產、捕撈、采集農產品和建立農產品生產基地。禁止向農產品產地排放或者傾倒超過國家規定標準的廢水、廢氣、固體廢物和有毒有害物質;用于農業生產的污水和固體廢物,要經過無害化處理,并符合國家規定標準。
2、建立農產品質量安全信息制度。電視、廣播等新聞媒體,要及時跟進報道全縣農產品質量、安全、標準、品牌、市場等方面的信息。
3、建立農產品質量檢測結果通報制度。及時向縣、鄉主要領導或分管領導通報全市農產品質量檢測結果,內容以省、市開展的農產品質量安全例行監測結果為主,縣、鄉農業部門開展的檢測結果為輔。
四、強化農產品質量安全工作組織領導
一、STP戰略概述
企業在市場營銷環境分析的基礎上,實行STP戰略是決定營銷成敗的關鍵。二十世紀九十年代,科特勒教授在他的《營銷管理》一書中系統提STP戰略,成為市場營銷思想的一個重大突破。
STP戰略具體是指市場細分(Segmentation)、目標市場選擇(Targeting)和市場定位(Positioning)。STP認為市場是一個綜合體,是多層次、多元化的消費需求幾何體,市場細分是指營銷者通過市場調研,依據購買者在需求上的各種差異,把某一產品的市場整體劃分為若干購買者群的市場分類過程;目標市場選擇是根據市場細分標準選擇一個或一個以上的細分市場,并作為企業營銷對象的決策;科特勒認為,市場定位是指公司設計出自己的產品和形象,從而在目標顧客心中確定與眾不同的有價值的地位的過程。STP戰略的核心應該是“定位”——通過對企業自身能力和對競爭對手的分析后,將自己的企業、產品和服務在顧客心中確立合適的位置。
二、產品檢測市場概述
產品檢測作為現代服務業的重要組成部分,檢測服務已進入經濟生活的方方面面——小到市民家庭的室內空氣質量檢測,大到重大工程的計量驗收等等。我國的檢測市場十分巨大,以室內空氣質量檢測為例,全套的檢測一般包括苯、甲醛、氨氣、TV0C和氧氣等五個項目,對于一個中型城市,按每年2萬套新房裝修,每戶平均收費600元,實際檢測率40來計算,每年的檢測費就將近五百萬元。一般而言,檢測機構的業務主要來源于以下幾個方面:國家強制要求的年檢/校準、貿易方要求的檢測、企業為了提高產品質量自行送檢或進行實驗室比對檢驗、工商行政管理部門的市場抽檢、民用市場檢測等。
按照加入WT0的承諾,從2005年12月11日起,我國的檢測市場完全放開,國外的檢測機構獲準在我國設立獨立子公司,從事檢測服務,我國檢測市場的競爭硝煙日漸激烈。據不完全統計,截止到2005年底,僅上海就有各類檢測機構近500家。目前國內檢測機構主要由三大主體組成——國有檢測機構、國外大型檢測機構和民營檢測公司。國有檢測機構主要是各級政府質量技術監督部門下屬或相關的事業單位,業務較為穩定,如各省市的計量測試研究所等;國外的大型檢測機構數量不多,但綜合實力很強,如瑞士通用公證行(SGS)、美國安全檢測實驗室(UL)、等;民營檢測公司的數量較多,但實力相對較弱,面臨強大的競爭壓力。
中小型檢測機構一般來說經營靈活、市場反應快速,但設備較為簡單,檢測能力有限,業務品種比較單一,存在較大發展難度。文章主要取本土中小型檢測機構作為研究對象。
三、中小型檢測機構營銷中存在的主要問題
(一)市場意識不強。由于產品檢測市場化的時間不長,很多機構難以快速適應市場化的要求,缺乏檢測專業技術和現代企業管理知識兼備的人才,領導層缺乏有效的市場意識。
(二)營銷戰略不明確,營銷力量小。一方面,很多機構沒有明確的戰略目標,沒有明確的市場定位;另一方面,營銷業務人員少、力量弱,甚至很多機構不設立正式的營銷業務部,總經理就是直接的業務經理。
(三)民用市場的開拓沒有得到充分重視。很多機構對民用市場似乎不太重視,長期以來的業務主要是圍繞國家強制要求或貿易方要求的檢測項目而開展的,這在一定程度上與民用市場的開拓難度較大以及我國民眾的檢測意識不強、民用檢測市場不成熟等因素有關。
(四)組織內部信息化水平不高、網站友好度低。很多機構并未建立內部局域網,組織內部各部門信息共享度不高。此外,網站作為與客戶交流的重要平臺,是與用戶進行溝通提高服務水平的重要工具,而很多機構的網站友好度很低、更新速度慢,嚴重影響了企業形象。據觀察了解,甚至有機構半年多都未對網站更新過,更不用說想從中查詢及時有用的信息。
(五)售后服務水平低。很多機構并未成立專門的客戶服務部,對于檢測后的服務并沒有形成足夠的重視,有些機構則干脆將其職能并入綜合辦公室里,并不能形成有效的客戶服務。
雖然如此,隨著對市場的理解逐漸深刻,很多中小型檢測機構都在努力提高自身的管理營銷水平,利用自身對市場的快速靈活反應能力來對這個龐大的檢測市場分一杯羹。不同的檢測機構應該根據自身情況采用不同的發展策略。
四、中小型檢測機構營銷戰略建議
在制定營銷戰略前首先要對本機構和競爭對手的能力進行分析,確定自己的資源和能力范圍以及增加對對手的認知和分析,在此基礎上不斷進行市場細分、市場定位和目標市場選擇的循環動態分析:
(一)加強市場調查和市場分析工作,為市場細分提供依據。市場調查和市場分析是經營活動主體認識市場形勢、分析自身經營狀況、預測市場變化趨勢進而制定正確的營銷戰略的一種極為重要的手段。計量檢測機構需要通過市場調查活動來了解自身能力、了解競爭對手情況、了解客戶需求。市場調查、分析的內容主要包括有:1)需求研究:本機構的市場占有率和覆蓋率、現有客戶的需求量、市場潛在需求量、競爭對手研究等;2)產品研究:本機構現有檢測能力及可能拓展的檢測能力、本機構的配套服務能力、競爭對手的服務能力等;3)客戶研究:現有客戶情況研究、潛在客戶研究;4)價格研究:市場平均價格水平、本機構的價格水平、新檢測業務的定價水平等。
(二)綜合考慮各種因素,進行目標市場選擇。在進行市場調查和分析的基礎上,綜合考慮市場狀況、本機構能力和競爭對手的情況后,找出目標市場和本機構資源的最佳結合點,選擇最利于自身發展的一個或幾個目標市場,以期獲得最大期望收益。
(三)重視營銷戰略的作用,進行準確的市場定位。檢測市場的市場定位是根據市場情況,給自己的機構、產品和服務確立一個市場位置,讓它在特定的時間和地點對特定的細分用戶進行營銷,以利于在競爭中獲取有利位置的過程。通過對不同目標市場狀況的把握,根據自身的不同檢測產品的特點可以采用不同的定位策略——避強定位、對抗性定位、創新定位、重新定位等。
(四)不斷進行STP的循環動態分析。企業的內外部環境在不斷變化,要求企業也要不斷對其進行循環動態分析,從而保證STP戰略的有效性。
當然,中小型檢測機構還需要做很多改進工作以對STP戰略的實施給予支持:
(一)及時轉變觀念,提高市場競爭和服務意識。在市場放開、外資進入的激烈競爭局面即將形成的情況下,要認識到這既是挑戰也是機遇,先一步贏得市場的認同就獲得了競爭的優勢,而市場競爭和服務意識的樹立以及對先進的檢測服務理念(完善的服務項目和賠償制度)的學習是贏得市場的關鍵。
(二)合理選用價格策略。檢測機構的產品主要是檢測報告,由于產品的特殊性,產品策略相對較難實施,而價格策略是市場營銷策略的重要組成部分,它在很大程度上影響著市場需求和購買者的行為。檢測機構制定的價格適當,就有利于開拓、鞏固和擴大市場,增強產品的競爭力。檢測機構要綜合分析產品成本、市場需求、市場競爭、消費者行為等影響因素,運用科學的方法、靈活的策略,選擇恰當的定價目標,實行符合本機構發展戰略的價格策略。
(三)民用檢測市場必須加以重視。目前民用檢測市場的潛力還沒有被充分發掘,但隨著人們生活水平的提高和對高質量生活追求的逐漸增加,民用檢測市場也將越來越大,提前進入這一市場將會使自己在未來競爭中處于有利位置。對于檢測這一特殊產品,也可以使用傳統的4P(產品、價格、渠道、促銷)市場營銷組合或者現代的4C(顧客、成本、方便和溝通)市場營銷組合,比如說在業務發展中也可以與相關的廠商開展聯合促銷等。
(四)提高機構的信息化水平,增強網站的友好度。組織內部效率決定了營銷能力水平的高低,增加組織內部的信息共享、提高信息化水平可以有效提高機構的效率,為STP的實施提供有力支持。此外,作為與客戶交流的重要工具,中小型檢測機構的網站中應增加互動交流功能板塊,積極更新網頁,增強網站的友好度,提高客戶滿意度。
(五)充分重視售后服務和情感服務。產品檢測服務作為特殊的產品,向客戶提供的不僅僅是檢測數據和檢測報告,更是一種安全保證,良好的售后服務和情感服務會有效的維護好客戶。在向企業客戶提供服務的同時更應該由專業的技術人員與企業進行溝通,就產品的薄弱不足之處提出意見建議,便于企業改進產品質量;在向個人客戶提供服務時,更應注意加強對專業數據的解讀,提供專業的建議和意見,這樣可以有效提高客戶滿意度、快速形成良好的口碑效應。
五、結論建議
隨著檢測市場的放開,激烈競爭已經不可避免,作為在市場中處于相對較弱勢地位的本土中小型檢測機構來說,通過對自身能力的把握和對競爭對手的分析,利用動態STP營銷戰略可以有效提高競爭力,但競爭力的提高不能僅僅依賴于幾種營銷策略組合,文章認為應該還要在以下方面做出努力:
(一)充分利用本土的先發優勢,集中資源快速發展核心業務,提高技術水平和擴大組織規模,擴張服務的地理范圍,提升組織的競爭力。
一、STP戰略概述
企業在市場營銷環境分析的基礎上,實行STP戰略是決定營銷成敗的關鍵。二十世紀九十年代,科特勒教授在他的《營銷管理》一書中系統提STP戰略,成為市場營銷思想的一個重大突破。
STP戰略具體是指市場細分(Segmentation)、目標市場選擇(Targeting)和市場定位(Positioning)。STP認為市場是一個綜合體,是多層次、多元化的消費需求幾何體,市場細分是指營銷者通過市場調研,依據購買者在需求上的各種差異,把某一產品的市場整體劃分為若干購買者群的市場分類過程;目標市場選擇是根據市場細分標準選擇一個或一個以上的細分市場,并作為企業營銷對象的決策;科特勒認為,市場定位是指公司設計出自己的產品和形象,從而在目標顧客心中確定與眾不同的有價值的地位的過程。STP戰略的核心應該是“定位”——通過對企業自身能力和對競爭對手的分析后,將自己的企業、產品和服務在顧客心中確立合適的位置。
二、產品檢測市場概述
產品檢測作為現代服務業的重要組成部分,檢測服務已進入經濟生活的方方面面——小到市民家庭的室內空氣質量檢測,大到重大工程的計量驗收等等。我國的檢測市場十分巨大,以室內空氣質量檢測為例,全套的檢測一般包括苯、甲醛、氨氣、TV0C和氧氣等五個項目,對于一個中型城市,按每年2萬套新房裝修,每戶平均收費600元,實際檢測率40來計算,每年的檢測費就將近五百萬元。一般而言,檢測機構的業務主要來源于以下幾個方面:國家強制要求的年檢/校準、貿易方要求的檢測、企業為了提高產品質量自行送檢或進行實驗室比對檢驗、工商行政管理部門的市場抽檢、民用市場檢測等。
按照加入WT0的承諾,從2005年12月11日起,我國的檢測市場完全放開,國外的檢測機構獲準在我國設立獨立子公司,從事檢測服務,我國檢測市場的競爭硝煙日漸激烈。據不完全統計,截止到2005年底,僅上海就有各類檢測機構近500家。目前國內檢測機構主要由三大主體組成——國有檢測機構、國外大型檢測機構和民營檢測公司。國有檢測機構主要是各級政府質量技術監督部門下屬或相關的事業單位,業務較為穩定,如各省市的計量測試研究所等;國外的大型檢測機構數量不多,但綜合實力很強,如瑞士通用公證行(SGS)、美國安全檢測實驗室(UL)、等;民營檢測公司的數量較多,但實力相對較弱,面臨強大的競爭壓力。
中小型檢測機構一般來說經營靈活、市場反應快速,但設備較為簡單,檢測能力有限,業務品種比較單一,存在較大發展難度。文章主要取本土中小型檢測機構作為研究對象。
三、中小型檢測機構營銷中存在的主要問題
(一)市場意識不強。由于產品檢測市場化的時間不長,很多機構難以快速適應市場化的要求,缺乏檢測專業技術和現代企業管理知識兼備的人才,領導層缺乏有效的市場意識。
(二)營銷戰略不明確,營銷力量小。一方面,很多機構沒有明確的戰略目標,沒有明確的市場定位;另一方面,營銷業務人員少、力量弱,甚至很多機構不設立正式的營銷業務部,總經理就是直接的業務經理。
(三)民用市場的開拓沒有得到充分重視。很多機構對民用市場似乎不太重視,長期以來的業務主要是圍繞國家強制要求或貿易方要求的檢測項目而開展的,這在一定程度上與民用市場的開拓難度較大以及我國民眾的檢測意識不強、民用檢測市場不成熟等因素有關。
(四)組織內部信息化水平不高、網站友好度低。很多機構并未建立內部局域網,組織內部各部門信息共享度不高。此外,網站作為與客戶交流的重要平臺,是與用戶進行溝通提高服務水平的重要工具,而很多機構的網站友好度很低、更新速度慢,嚴重影響了企業形象。據觀察了解,甚至有機構半年多都未對網站更新過,更不用說想從中查詢及時有用的信息。
(五)售后服務水平低。很多機構并未成立專門的客戶服務部,對于檢測后的服務并沒有形成足夠的重視,有些機構則干脆將其職能并入綜合辦公室里,并不能形成有效的客戶服務。
雖然如此,隨著對市場的理解逐漸深刻,很多中小型檢測機構都在努力提高自身的管理營銷水平,利用自身對市場的快速靈活反應能力來對這個龐大的檢測市場分一杯羹。不同的檢測機構應該根據自身情況采用不同的發展策略。
四、中小型檢測機構營銷戰略建議
在制定營銷戰略前首先要對本機構和競爭對手的能力進行分析,確定自己的資源和能力范圍以及增加對對手的認知和分析,在此基礎上不斷進行市場細分、市場定位和目標市場選擇的循環動態分析:
(一)加強市場調查和市場分析工作,為市場細分提供依據。市場調查和市場分析是經營活動主體認識市場形勢、分析自身經營狀況、預測市場變化趨勢進而制定正確的營銷戰略的一種極為重要的手段。計量檢測機構需要通過市場調查活動來了解自身能力、了解競爭對手情況、了解客戶需求。市場調查、分析的內容主要包括有:1)需求研究:本機構的市場占有率和覆蓋率、現有客戶的需求量、市場潛在需求量、競爭對手研究等;2)產品研究:本機構現有檢測能力及可能拓展的檢測能力、本機構的配套服務能力、競爭對手的服務能力等;3)客戶研究:現有客戶情況研究、潛在客戶研究;4)價格研究:市場平均價格水平、本機構的價格水平、新檢測業務的定價水平等。
(二)綜合考慮各種因素,進行目標市場選擇。在進行市場調查和分析的基礎上,綜合考慮市場狀況、本機構能力和競爭對手的情況后,找出目標市場和本機構資源的最佳結合點,選擇最利于自身發展的一個或幾個目標市場,以期獲得最大期望收益。
(三)重視營銷戰略的作用,進行準確的市場定位。檢測市場的市場定位是根據市場情況,給自己的機構、產品和服務確立一個市場位置,讓它在特定的時間和地點對特定的細分用戶進行營銷,以利于在競爭中獲取有利位置的過程。通過對不同目標市場狀況的把握,根據自身的不同檢測產品的特點可以采用不同的定位策略——避強定位、對抗性定位、創新定位、重新定位等。
(四)不斷進行STP的循環動態分析。企業的內外部環境在不斷變化,要求企業也要不斷對其進行循環動態分析,從而保證STP戰略的有效性。
當然,中小型檢測機構還需要做很多改進工作以對STP戰略的實施給予支持:
(一)及時轉變觀念,提高市場競爭和服務意識。在市場放開、外資進入的激烈競爭局面即將形成的情況下,要認識到這既是挑戰也是機遇,先
一步贏得市場的認同就獲得了競爭的優勢,而市場競爭和服務意識的樹立以及對先進的檢測服務理念(完善的服務項目和賠償制度)的學習是贏得市場的關鍵。
(二)合理選用價格策略。檢測機構的產品主要是檢測報告,由于產品的特殊性,產品策略相對較難實施,而價格策略是市場營銷策略的重要組成部分,它在很大程度上影響著市場需求和購買者的行為。檢測機構制定的價格適當,就有利于開拓、鞏固和擴大市場,增強產品的競爭力。
檢測機構要綜合分析產品成本、市場需求、市場競爭、消費者行為等影響因素,運用科學的方法、靈活的策略,選擇恰當的定價目標,實行符合本機構發展戰略的價格策略。
(三)民用檢測市場必須加以重視。目前民用檢測市場的潛力還沒有被充分發掘,但隨著人們生活水平的提高和對高質量生活追求的逐漸增加,民用檢測市場也將越來越大,提前進入這一市場將會使自己在未來競爭中處于有利位置。對于檢測這一特殊產品,也可以使用傳統的4P(產品、價格、渠道、促銷)市場營銷組合或者現代的4C(顧客、成本、方便和溝通)市場營銷組合,比如說在業務發展中也可以與相關的廠商開展聯合促銷等。
(四)提高機構的信息化水平,增強網站的友好度。組織內部效率決定了營銷能力水平的高低,增加組織內部的信息共享、提高信息化水平可以有效提高機構的效率,為STP的實施提供有力支持。此外,作為與客戶交流的重要工具,中小型檢測機構的網站中應增加互動交流功能板塊,積極更新網頁,增強網站的友好度,提高客戶滿意度。
(五)充分重視售后服務和情感服務。產品檢測服務作為特殊的產品,向客戶提供的不僅僅是檢測數據和檢測報告,更是一種安全保證,良好的售后服務和情感服務會有效的維護好客戶。在向企業客戶提供服務的同時更應該由專業的技術人員與企業進行溝通,就產品的薄弱不足之處提出意見建議,便于企業改進產品質量;在向個人客戶提供服務時,更應注意加強對專業數據的解讀,提供專業的建議和意見,這樣可以有效提高客戶滿意度、快速形成良好的口碑效應。
五、結論建議
隨著檢測市場的放開,激烈競爭已經不可避免,作為在市場中處于相對較弱勢地位的本土中小型檢測機構來說,通過對自身能力的把握和對競爭對手的分析,利用動態STP營銷戰略可以有效提高競爭力,但競爭力的提高不能僅僅依賴于幾種營銷策略組合,文章認為應該還要在以下方面做出努力:
(一)充分利用本土的先發優勢,集中資源快速發展核心業務,提高技術水平和擴大組織規模,擴張服務的地理范圍,提升組織的競爭力。
一
我國《高教法》第三十一條明確規定:大學具有教學、科學研究和為社會服務的功能。培養人才、科學研究、社會服務是高校的三大職能。沒有教學,大學就不能成其為大學;沒有科研,大學就不是高水平的大學;而沒有社會服務,大學就不是現代大學。正所謂“人才培養是立校之本,科學研究是強校之路,社會服務才是興校之策”[1]。高職院校作為高等教育的一種類型,也同樣如此。“以服務為宗旨、以就業為導向”的高職辦學理念讓我們更清楚地意識到,與普通高等教育相比,高職教育的社會服務功能顯得尤為突出。教育部在《關于推進高等職業教育改革創新引領職業教育科學發展的若干意見》(教職成[2011]12號)文件中明確提出:高等職業院校要增強社會服務能力,滿足社會多樣化發展需要。
社會服務是高等院校的三大職能之一,國內外對高等院校的社會服務功能進行廣泛研究。
大學為社會服務的觀念源自美國威斯康星大學。經濟合作與發展組織教育研究中心的報告指出:“從歷史上看,大學為社區服務的觀念源自美國贈地學院創辦的時代。”作為贈地學院的威斯康星大學校長范海斯指出:“教學、科研和服務都是大學的主要職能。更為重要的是,作為一所州立大學,必須考慮每一項社會職能的實際價值。換句話說,它的教學、科研、服務都應當考慮到州的實際需要。大學要為社會,州立大學要為州的經濟發展服務。”[2]從國外特別是發達國家高職院校服務社會的經驗看,無論是服務于社區的美國社區學院及服務于產業與地方經濟的德國高等專科學校,還是法國短期技術學院和澳大利亞技術與繼續教育學院,都沒有過度強調像科研型大學那樣通過純理論研究、創造發明、知識和科技創新等途徑為社會提供服務,而是充分利用自身專長和特點,以服務行業(企業)、政府和社區為主要對象,進行職業技能培訓、成人教育、繼續教育等形式直接為個人和地方經濟提供智力支持與技術保障[3]。
目前,我國高等學校分為研究型、教學研究型、教學型和技能教學型等四大類,各類型高校在人才培養、科學研究和社會服務等方面的定位決然不一樣,具有的現實或潛在的職能、層次也不一樣。因此,各類型高校在社會服務方面表現出來的特征各不相同,社會服務承擔的任務與內容、服務的空間范疇各有側重。高職高專院校屬技能教學型高校,社會服務的特征與高職教育的特征密不可分,具有鮮明的區域性和行業性特征。主要任務是向區域和行業提供技術應用型和高技能型的人才培訓與培養,提供技術創新、推廣和服務,實施先進文化的傳播和輻射,使學校成為區域的技術技能培訓中心、新技術的研發推廣中心、區域學習型社會中心。
我國國內很多高職院校對有高職高專特色的社會服務模式進行了積極探索。深圳職業技術學院探索出了“校企合作的科技服務”、“大專課程班形式的職業技能培訓”和“以社會實踐基地為依托的社會服務”等社會服務模式[4]。廣州鐵路職業技術學院結合自身特點,對學院社會服務進行科學準確定位,面向社會培養大量緊缺專門人才,在員工培訓、技術服務、志愿服務和院校對口支援等方面積極開展社會服務,形成了多類服務形式[5]。石家莊職業技術學院構建多功能社會服務平臺,拓寬社會服務渠道,積極為社會服務[6]。
當前我國食品安全問題還比較嚴重。但是傳統檢測方法和儀器很難及時、快速而全面地從各環節監控食品安全狀況。快速、方便、準確、靈敏的食品安全快速檢測技術已經成為食品安全的重要保障,社會對食品安全快速檢測技術技能型人才的需求越來越多。為了滿足社會發展需要,我國不少高校開設了《食品安全快速檢測技術》課程。我校食品學院食品檢測及管理專業也于2010年開設了這門課程。
《食品安全快速檢測技術》是我校食品檢測及管理專業一門重要的專業核心課程。該課程系統介紹了目前國內外關于食品安全檢測的快速檢測技術和常見檢測指標,對于學生掌握各類食品安全快速檢測技術,提高他們的食品安全快速檢測能力具有重要作用,對拓寬食品類各專業學生的專業面,提升素質技能型應用人才的技能培養水平具有重要的促進作用。《食品安全快速檢測技術》以培養高技能、高素質人才為核心目標,以高職高專辦學理念和市場需求為指導選擇教學內容。本課程采用理實一體化教學方法,在做中學,在學中做,理中有實,實中有理,實現理論與實踐相結合,充分發揮學生的主體作用,突出學生動手能力和專業技能培養,充分激發和培養學生學習興趣,達到“教、學、做”合一的效果。
該課程開設五年來取得了良好的教學效果,通過該課程學習,每屆學生在食品安全快速檢測方面的動手能力和專業技能都有了很大提高。
與傳統檢測方法相比,食品安全快速檢測技術有自己的特點:①實驗準備簡化,使用的試劑較少,配制好的試劑保存期長,實驗設備和試劑容易攜帶;②分析方法簡單、對操作人員要求低;③分析快速,分析結果準確。當前,我國食品安全問題還比較嚴重,我們可以充分發揮食品安全快速檢測技術的這些特點為社會服務,保障人們的食品安全。依托《食品安全快速檢測技術》這門特色課程,帶領學生深入社會進行社會實踐,開設有關網站,建立開放性實驗室,深入社區進行培訓等活動,為社會服務具有重要意義。
首先,帶領學生深入社會進行社會實踐。通過這類活動,不僅擴大學校影響,鍛煉學生實際工作能力,而且為社會服務,培養學生社會服務意識,增強學生社會責任感。
其次,開設有關網站,建立開放性實驗室,深入社區進行培訓,可以普及居民科普知識,提高居民的食品安全意識,有效保障居民飲食安全。
二
目前,我國不少高校開設了《食品安全快速檢測技術》課程。但是利用食品安全快速檢測技術進行社會服務還未見于各類刊物。所以本次探索具有更重要的意義。
(一)前期的調查研究
我們首先和寧波市工商部門聯系溝通,農貿市場確實需要食品安全快速檢測,以保證食品安全可靠。但是工商部門的檢測力量薄弱,很希望我們能攜帶檢測設備和試劑進駐農貿市場進行食品安全現場快速檢測。同時我們深入社區進行調查,社區居民對當前食品安全比較擔心,希望我們能對他們購買的食品進行快速檢測,判斷是否安全。他們也希望掌握更多食品安全知識,自己能夠做一些簡單的食品安全快速檢測實驗,對自己購買的食品進行快速檢測。
(二)具體實施步驟
1.進入農貿市場進行食品安全快速檢測
與寧波市工商部門聯系,按照一定順序,教師帶領學生,攜帶檢測儀器和試劑,依次進入各農貿市場,特別是沒有檢測能力的農貿市場進行食品安全快速檢測。現場采樣,現場檢測。主要檢測蔬菜中農藥、肉中的瘦肉精及其他食品中的甲醛、吊白塊等非法食品添加物。檢測結束后,讓學生按照實際工作要求編寫檢測報告,并及時向農貿市場反映檢測結果。通過這種方式既提高學生的實際工作能力,又為社會服務,保障居民的飲食安全。例如,我們多次帶領學生進入寧波周宿渡路農貿市場,在那里進行食品安全快速檢測。周宿渡路農貿市場是寧波市最大的農產品批發市場,他們有自己的檢測機構。但是他們的檢測機構人員缺乏,另外一些檢測項目,如甲醛、吊白塊等目前還不能檢測。在周宿渡路農貿市場我們檢測到了有些商戶的豬血中含有甲醛,有些商戶的腐竹中含有吊白塊。發現這些情況后我們及時向農貿市場有關部門做了反映。
2.進入社區為社區居民進行食品安全服務
與學校附近街道聯系,教師帶領學生依次進入街道下屬各社區,對社區居民購買的各種食品進行檢測。另外,在教師指導下,學生對社區居民進行培訓,向居民講解演示一些簡單的比較好掌握的食品安全快速檢測技術,如瘦肉精、三聚氰胺、農藥、甲醛和吊白塊等的檢測。這些檢測項目檢測方法易于掌握,檢測效果好,檢測試劑便宜,檢測儀器簡單,居民掌握后自己可以檢測。也可以借進社區的機會向人們普及食品安全知識,提高人們的食品安全意識。在學校附近東湖馨園社區進行檢測時,一位居民送來了三種粉條進行檢測,第一種粉條是從路邊上挑著擔子販賣的商販那里買的,商販說這種粉條是自己做的紅薯粉,絕對保證安全;第二種粉條是從一個小的農貿市場那里買的;第三種粉條是從一家大超市里買的。檢測發現第一種粉條中吊白塊含量最高,第二種粉條也含有吊白塊,不過比第一種要少,第三種粉條是最安全的。所以以后買東西還是要到正規大超市買。在正規大超市買東西安全性一般最高。
3.課程網站的建設
我們還建設了《食品安全快速檢測技術》課程網站,課程網站除支持常規教學外,在網站中還專門設置“社會服務”一欄,“社會服務”一欄里包括以下內容:①學生在教師的帶領下去農貿市場、社區和暑期社會實踐進行食品安全快速檢測的介紹、視頻和圖片;②常用食品安全檢測技術和方法,這些檢測技術和方法既有文字形式的,又有錄像形式的。錄像形式指這些檢測技術和方法由專業人員進行演示,拍成錄像,然后傳到網上。社會人士就可以通過以上形式學習和掌握這些檢測技術和方法;③介紹食品安全快速檢測技術的專業進展及食品生產和日常生活中經常遇到的食品安全問題及如何預防和解決的方法;④社會論壇。社會人士可以在論壇提出有關食品安全和食品安全快速檢測的問題,相關教師進行解答,大家也可以在論壇進行討論。⑤相關教師的聯系方式。社會人士如果有問題,則可以直接聯系相關教師,相關教師可以通過電話、電子郵件或面對面交流的方式為他們解答。我們通過各種渠道向社會積極宣傳我們的課程網站,充分利用網絡為社會服務。
4.開放性實驗室的建設
我們向學校提出申請,經過學校批準后,把現在食品安全快速檢測技術實驗室建設成為開放性實驗室。建成后的食品安全快速檢測技術開放性實驗室不但對全校師生開放,而且對社會開放。社會人士把樣品帶到實驗室,在教師指導下學生對他們的樣品進行檢測。如果他們有興趣,則可以在教師指導下對樣品進行檢測。通過這種方式,食品安全快速檢測技術的實驗室資源得到了充分利用,《食品安全快速檢測技術》這門課程的社會服務功能得到了進一步發揮。
經過近兩年積極探索,依托《食品安全快速檢測技術》這門特色課程進行社會服務取得了良好效果。我們充分發揮《食品安全快速檢測技術》這門課程的特點,積極為社會服務,既保障人們的飲食安全,又增強人們的食品安全意識。這種服務方式在社會各界引起了較好反響。
參考文獻:
[1]楊虹.論高職院校社會服務的準確定位[J].中國電力教育,2008,36(4):64-65.
[2]靳潤奇.高職院校提升“社會服務”能力與水平的思考[J].石家莊職業技術學院學報,2010,22(1):36-38.
[3]袁紅萍,朱紅.江蘇省常州科教園區高職院校提高社會服務能力的途徑研究[J].職業教育研究,2008,(7):4-5.
食品安全測試信息系統。2l世紀國外已出現采用Internet和web技術的LIMs。目前國內外比較具權威性的LIMs由美國ThermoFisherScientific和德國的SAP工商出品,這類LIMS基于web技術,可實現查詢和追蹤過程的供應鏈。然而,該管理系統并不適合我國檢測機構實驗室的體系流程,成本巨大。它主要針對規模化、集團化的企業,檢測機構及中小企業無法使用。這些傳統的LIMs依舊停留在Web時代,無法滿足云時代公眾的更多服務需求。
食品安全智能終端技術。目前國外涉及食品安全知識的智能終端主要有英國的food standard agency,向消費者提供餐廳、超市、食品商店等衛生評級信息,幫助消費者選購安全放心的食品。Food safety app主要面向餐飲業經營管理者,提高工作效率,確保工作流程的合規性。國外目前并沒有像食品安全智能終端應用這樣的基于云端檢測報告的食品二維碼掃描檢測智能終端。
國內有部分軟件或網站具有食品安全智能終端的部分功能,例如“我查查”手機客戶端,具有通過掃描食品包裝盒上條形碼,進而閱讀質量技術監督局等官方的食品成分信息的功能。該手機客戶端與云平臺的主要差異在于,“我查查”沒有核心的食品安全數據庫與標準云支撐,因此提供檢索的食品數量有限,且消費者不能很好的了解食品成分代表的營養學意義,提供的信息對于消費者來說,沒有經過云計算的處理,信息量有限,參考價值較小;消費者也不能和食品生產企業形成直接的互動。
食品安全大數據挖掘行業應用。目前大數據挖掘已成功運用到國內外金融、醫療健康領域,但是應用在食品行業的大數據挖掘十分欠缺。由于國內食品安全檢測行業不能形成完整的食品檢驗信息化體系,存在數據孤島的信息化模式,存在數據支撐不足,可靠性不佳等問題都直接影響了數據挖掘及分析的結果,有效的數據挖掘與分析結果才能為決策提供支撐。而云平臺的出現,無論是在數據量上、形式上,還是在技術手段上,為大數據挖掘與分析在食品業的應用提供了新的契機。
食品安全云的核心技術
測試管理信息技術。食品安全信息傳遞過程中最重要的是食品質量信息,而食品質量信息的數據來源的存在多樣性、復雜性、碎片化特征,在質量數據采集系統的技術上需要針對不同的用戶群體研發相應的產品,由于食品質量檢測自身具有專業性和復雜性,針對不同的用戶開發基于云服務的測試管理系列軟件。支持由面向個人客戶的定制開發轉變為面向群體客戶的通用系統研發,實現系統表單和流程的自定義功能,推進先進信息化手段收集海量測試數據,保證數據格式統一規范。設計時按照企業食品加工及檢測工藝流程、自有檢測能力、信息化能力的不同,調試開發測試管理信息系統的多個版本,即針對中小食品企業的普通版、針對流通經銷商超市的商超快捷版、針對大型食品企業的定制版、針對大中型綜合專業檢測機構的專業版等。
食品安全知識管理技術。通過數據挖掘技術,分析提取食品安全標準、法規、條例中的信息數據,使非結構化的標準知識轉變為結構化;發揮專家智力支持,構建及時有效、完整準確、可跨平臺操作的食品安全云平臺知識管理系統,通過建立食品安全標準法規、專家知識、學術社區等方面知識庫,方便快捷為政府管理部門、食品企業、經銷商、超市、檢測機構、消費者不同用戶主體提供在線應用服務,為食品安全信息咨詢、分析評估、消費者食品安全知識科普提供數據支撐,同時解決監管科學性,有效建立食品生產企業與消費者間的溝通渠道,正確引導消費。
食品安全監管信息技術。根據食品安全生產、流通、餐飲環節監管需求開發基于云服務的監管服務應用系統,如電子追溯系統、投訴舉報一體化平臺、安全風險監測分析系統、輿情分析與應急指揮平臺等,提供許可、量化分級、檢驗檢測、監督意見、專項整治、信用檔案、示范創建、從業人員培訓、風險監測預警、監督執法、食品安全知識、食品中毒管理、黑名單制度、投訴舉報等功能。
食品安全云的技術路線方法探索
食品安全云的技術路線。食品安全云是為公眾提供信息、產品和服務。通過各方有效手段,收集企業自檢與送檢、政府監督抽查數據,搜集國內外標準、知識及專家論壇信息,開發電子追溯系統、安全監管平臺等。食品安全云的主要產品測試信息管理系統、食品安全知識管理系統、食品安全監管系統和終端應用。通過開發以上產品為政府提業規劃、監督管理、風險防控等服務;為食品生產企業提供規范生產、產品創新、品牌打造等服務;為消費者提供消費者參與、明白消費的服務;為媒體提供輿情引導、監管等服務等。
數據信息采集系統的關鍵技術。數據信息采集系統的技術核心是“軟件適配器”,技術設計利用UniFlow工作流中間件技術實現了流程邏輯與業務邏輯的分離,能夠可視化的進行業務流程的分析、定義和業務單元的組裝,從而使應用開發人員關注業務邏輯的實現,降低了復雜流程應用的開發難度。流程設計器通過調用引擎的流程定義接口完成流程定義的功能;工作流引擎完成對運行時流程的控制功能,它對外提供了流程定義接口、管理監控接口、客戶接口,應用系統可以通過這些接口同工作流引擎進行交互;流程監控工具通過調用工作流引擎的接口對運行中的流程進行監控和管理。
測試信息管理系統技術。測試信息管理系統實現表單和流程的自定義是LIMS3.0的關鍵技術。通過對各類表單以及實驗流程的抽象化,利用Hibernate+freemarker和JBPM實現表單和流程的自定義;基于Struts+Spring+JBPM+ Hibernate的多層架構,展現層使用Struts來實現MVC模式,通過page-taglib實現分頁;采用JSTL與自定義標簽,使用Ajax技術使系統具有較好的用戶體驗;業務邏輯層利用Spring的IOC來維護業務對象之間的關聯,利用Spring的AOP進行聲明式事務管理,采用DomainObject模型;持久化層使用hibernate來實現,通過DAO模式封裝PO對象;將JBPM與Spring整合;結合Freemarker模板技術實現動態表單定義模型。
中圖分類號:P393.4 文獻標識碼:A 文章編號:1009-3044(2016)15-0037-03
1 概述
隨著域名系統飛速發展,域名的注冊規模急劇擴大,其管理難度急劇增加。由于DNS協議在設計之初沒有考慮太多的安全因素,DNS上的各類數據沒有加密保護和認證預防,DNS系統在實現上具有脆弱性,再加上人為攻擊和破壞,DNS面臨非常嚴重的安全威脅。常見的安全問題包括域名與 IP 地址之間的映射關系被修改,客戶主機遭受欺騙攻擊、面臨拒絕服務,DNS 服務器緩存中毒、區域信息泄漏等。
作為 Internet 上的關鍵基礎服務,DNS 一旦出錯,將影響互聯網大部分業務的正常運行。所以,DNS 的安全問題越來越受到關注,對DNS系統安全的分析和研究就顯得尤為重要。
2 相關研究和技術
當前國內外對于DNS防劫持技術的研究主要基于DNS服務端,其中包括針對協議設計進行的改進、DNS 服務端的流量檢測、DNS 管理和維護等幾個方面。而在客戶端進行的防護主要體現在對DNS服務器合法性的判斷和自動配置方面。
針對協議設計的脆弱性方面。1997 年,IETF 成立了工作組專門研究DNSSEC 安全擴展協議(DNS Security Extensions),并推出了一系列的 RFC標準,從概念、協議設計、報文格式、加密算法及密鑰管理等方面完善了原有DNS體系的不足之處,從而形成一整套的DNSSEC 解決方案。DNSSEC 雖然極大增強了DNS 的安全性,但一直沒有大規模的部署。
DNS 流量檢測方面,甄別出異常的DNS 流量,發現可能的DNS 攻擊,以檢測DNS 系統的實現漏洞和配置漏洞為目的,可以形成目標DNS系統的安全檢測報告。該檢測模塊通過遠程檢測目標服務器的整體狀況,協議支持情況,配置漏洞和軟件實現漏洞,準確地發現目標服務器的安全問題。但是,通過服務器進程利用率和DNS 數據率來甄別異常流量,在實際運行中是并不充分的,另外基于服務端的DNS安全檢測系統還是具有一定的局限性。
除此之外,針對服務端進行的安全策略還包括DNS管理和維護方面以及加強網絡安全傳輸方面。
在DNS客戶端方面,我們橫向比較了國內現有的六款安全軟件,它們的功能最多就是自動優選DNS服務器、自動修改本地DNS設置、輔助修改路由器密碼等功能。它們并沒有涉及過多的應對DNS劫持的功能,這在真正應對攻擊時有很大的局限性。因此,基于安全考慮,我們需要更加深入地改善本地的DNS防護機制,并且在此基礎上,最大程度的優化和改進用戶的安全上網速率。
因此,本項目提出的基于USB Key的DNS本地防劫持系統從多線程的DNS后臺重構解析請求和基于Winpcap的DNS解析結果分析出發(下文中即稱DNS安全解析器),創新性地引入多DNS解析返回結果“判決”機制和基于USB key的解析數據安全存儲與處理機制,開啟了一條防止DNS劫持的新思路。
3 總體結構
本系統實現的基于USB key的DNS本地防劫持系統包括硬件和配套軟件兩部分。其中,硬件利用了國產的USB key進行設計,軟件在windows內核下實現。安全系統的體系結構框圖如下:
面向客戶端的DNS安全解析系統是在整個DNS通信的過程中為用戶提供服務的,其中涉及對hosts文件的操作,對USB key的操作以及對DNS服務器的訪問。而本研究項目的創新點及特色正是體現在這些過程之中,所以應該具有一套完備的DNS解析技術體系結構。體系結構中應包含DNS安全解析器,存儲和處理關鍵數據的USB key系統,基于“判決機制”的DNS解析等主要的功能模塊。通過這些功能模塊來完成實現面向客戶端的DNS安全系統的具體功能實現。
4 關鍵技術設計
目前針對DNS系統安全的技術主要是圍繞DNS服務器以及DNS通信協議展開的,其中具代表性的有DNSSEC安全協議和DNS流量檢測技術。本研究項目將采用基于本地解析器的新思路來達到這些技術的部分安全目的,其中創新點體現在如下方面:
1)面向客戶端的DNS防劫持技術
目前主要的DNS安全防護研究成果大部分都是基于Overlay技術,從根本上改變現有體系的層次結構。相比之下,面向客戶端的、從DNS解析器重構的角度出發的DNS防劫持方案尚屬首次提出。本項目擬研究并設計一種面向客戶端的DNS防劫持技術,增強客戶端在保障DNS安全性過程中的作用,同時最大程度保證用戶上網的安全和效率。
面向客戶端的DNS防劫持技術以重構多個DNS解析請求為基礎,通過“判決”機制形成可信度更高的解析結果,然后將解析結果即域名-IP地址映射對直接寫入hosts文件,通過本地地址解析緩存,跳過了通常情況下向DNS服務器發送DNS解析請求的過程。
從安全效益的方面考慮,本項目方案和主流的DNSSEC協議技術相比,能夠防范大部分DNS劫持攻擊和DNS服務器管理員產生的配置錯誤,而且能在一定程度上應對攻擊者針對DNS服務器的DDOS攻擊。除此之外,該項技術的實現和運行機制較DNSSEC協議技術更為簡單,不需要一系列技術性要求較高的專用設備,對域名解析系統的要求較低,對開發和維護人員素質要求相對較低,具有一定的靈活性、可擴充性以及可移植性。
從效率的方面考慮,面向客戶端的DNS防劫持技術通過本機存儲域名-IP地址映射對的方式直接以IP地址完成對目標網站的訪問,省去了之前訪問服務器的部分過程,從而縮短了整個訪問過程的時間,提高了時間效率。此外,該技術實現的空間成本低,USB key 的存儲容量就能夠滿足該技術對域名―IP地址映射對存儲的空間開銷要求。
2)基于“判決機制”的DNS解析技術
當前的DNS解析技術有遞歸查詢方式、迭代查詢方式以及設置快取緩存區。這些技術實現了DNS服務器對于用戶DNS請求的查詢和應答,但都是針對服務端的技術,而且在安全性方面存在一定的漏洞,極易受到DNS劫持、DNS重定向、DNS緩存污染等攻擊的影響。而基于“判決機制”的DNS解析技術是一項提供安全保障的DNS解析技術,它在已有的解析技術基礎之上,加上了安全的技術支持。
目前針對DNS通信安全的技術譬如DNS流量檢測技術,主要是針對傳輸過程中數據的監視與檢測,目的是檢測出異常的DNS數據流,從而檢測并阻止針對DNS系統攻擊,保護DNS通信過程中信息的完整性。基于“判決機制”的DNS解析技術在用戶端設計安全機制幫助用戶甄別虛假的被篡改了的信息數據,從而有效防止DNS欺騙攻擊、DNS重定向等網絡攻擊。
3)基于USB key的DNS解析數據的安全存儲及處理技術
USB Key具有安全數據存儲空間,可以存儲數字證書、密鑰等秘密數據,對該存儲空間的讀寫操作必須通過程序實現。此外,USB Key 內置CPU,可以實現加解密和簽名的各種算法,加解密運算在USB Key內進行。因此,目前的USB key被廣泛用于身份認證。
本項目創新性地將USB key用于DNS解析數據的安全存儲及處理,利用USB key兼有安全數據存儲空間,可以實現算法的特點,將DNS解析數據以及完整性檢測算法寫入USB key,從而實現客戶端在本地完成DNS解析數據的生成和完整性的檢測。
用USB key實現DNS解析數據的安全存儲及處理,充分利用了USB key安全高效的特點。DNS解析數據存儲在USB key中,可以保證其完整性,而且USB key能夠在可接受時間內完成對解析數據的完整性檢測,保證網絡程序的順暢運行。此外,USB key還有使用簡便,價格低廉的特點,用戶無需具備調試和配置家庭路由器的技術背景,不僅可以提升用戶上網在防DNS劫持方面的安全性,還可以通過USB Key固化解析數據,減小故障所造成的不利影響,實現DNS解析加速,提高用戶上網體驗度。
5 系統實現與測試分析
我們對整個基于USB Key的面向客戶端的DNS防劫持系統的基本功能進行了測試,主要分為功能測試、安全性測試、壓力測試和效率測試,經測試系統能夠按照預期正常運行。其中:
1)功能測試,主要是對系統的功能設計進行驗證,測試系統功能的完備性與正確性。這項測試覆蓋系統所涉及的幾乎所有功能模塊,保證系統能夠達到預先設計的技術功能要求;
2)安全性測試,主要是對徐I同能否保證用戶登錄安全網站進行測試統計,從而檢驗系統安全性。
3)壓力測試,主要測試系統的抗壓力性,測試系統在重復性操作情況下的抗壓力性能。
4)效率測試,通過對比使用系統和不使用系統進行時間開銷對比,以此檢測系統的加速比。
第二條本辦法所稱的計算機信息系統,是指由計算機及其相關的和配套的設備、設施(含有線、無線等網絡,下同)構成的,按照一定的應用目標和規則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統,包括互聯網、局域網、移動網等。
第三條*市行政區域范圍內計算機信息系統的安全保護管理,適用本辦法。
第四條*市公安局主管全市計算機信息系統安全保護管理工作。
*市公安局公共信息網絡安全監察分局具體負責市區范圍內(蕭山區、余杭區除外)計算機信息系統安全保護管理工作。
各縣(市)公安局和蕭山區、余杭區公安分局負責本行政區域范圍內計算機信息系統安全保護管理工作。
國家安全機關、保密機關、信息化行政主管部門及政府其他有關職能部門,在各自職責范圍內負責計算機信息系統安全保護管理的有關工作。
第五條公安機關、國家安全機關、保密機關、信息化行政主管部門及政府其他有關職能部門,應當建立協調合作管理機制,共同做好計算機信息系統安全保護管理工作。
第六條公安機關、國家安全機關、保密機關、信息化行政主管部門及政府其他有關職能部門在履行管理職責過程中,應當保護計算機信息系統使用單位和個人的合法權益,保守其秘密。
計算機信息系統使用單位和個人應當協助公安機關等有關職能部門做好計算機信息系統的安全保護管理工作。在公安機關等有關職能部門依法履行管理職責時,使用單位和個人應當如實提供本單位計算機信息系統的技術資料。
第七條計算機信息系統的安全保護工作,重點維護下列涉及國家事務、公共利益、經濟建設、尖端科學技術等重要領域和單位(以下簡稱重點安全保護單位)的計算機信息系統的安全:
(一)各級國家機關;
(二)金融、證券、保險、期貨、能源、交通、社會保障、郵電通信及其他公用事業單位;
(三)重點科研、教育單位;
(四)有關國計民生的企業;
(五)從事國際聯網的互聯單位、接入單位及重點政務、商務、新聞網站;
(六)向公眾提供上網服務的單位;
(七)互聯網絡游戲、手機短信轉發、各類聊天室等互動欄目的開發、運營和維護單位;
(八)其他對社會公共利益有重大影響的計算機信息系統使用單位。
第二章計算機信息系統使用單位的安全管理
第八條計算機信息系統使用單位應當建立人員管理、機房管理、設備設施管理、數據管理、磁介質管理、輸入輸出控制管理和安全監督等制度,健全計算機信息系統安全保障體系,保障本單位計算機信息系統安全。
第九條計算機信息系統使用單位應當確定本單位的計算機信息系統安全管理責任人。安全管理責任人應履行下列職責:
(一)組織宣傳計算機信息系統安全保護管理方面的法律、法規、規章和有關政策;
(二)組織實施本單位計算機信息系統安全保護管理制度和安全保護技術措施;
(三)組織本單位計算機從業人員的安全教育和培訓;
(四)定期組織檢查計算機信息系統的安全運行情況,及時排除安全隱患。
第十條計算機信息系統使用單位應當配備本單位的計算機信息系統安全技術人員。安全技術人員應履行下列職責:
(一)嚴格執行本單位計算機信息系統安全保護技術措施;
(二)對計算機信息系統安全運行情況進行檢查測試,及時排除安全隱患;
(三)計算機信息系統發生安全事故或違法犯罪案件時,應立即向本單位報告,并采取妥善措施保護現場,避免危害的擴大;
(四)負責收集本單位的網絡拓撲結構圖及信息系統的其他相關技術資料。
第十一條重點安全保護單位應當建立并執行以下安全保護管理制度:
(一)計算機機房安全管理制度;
(二)安全管理責任人、安全技術人員的安全責任制度;
(三)網絡安全漏洞檢測和系統升級管理制度;
(四)操作權限管理制度;
(五)用戶登記制度;
(六)信息審查、登記、保存、清除和備份制度;
(七)信息保密制度;
(八)信息系統安全應急處置制度;
(九)其他相關安全保護管理制度。
第十二條重點安全保護單位應當落實以下安全保護技術措施:
(一)系統重要部分的冗余措施;
(二)重要信息的異地備份措施和保密措施;
(三)計算機病毒和有害數據防治措施;
(四)網絡攻擊防范和追蹤措施;
(五)安全審計和預警措施;
(六)信息群發限制措施;
(七)其他相關安全保護技術措施。
第十三條重點安全保護單位的安全管理責任人和安全技術人員,應當經過計算機信息系統安全知識培訓。
第十四條重點安全保護單位應當對其主服務器輸入輸出數據進行24小時監控,發現異常數據應注意保護現場,并同時報告公安機關等有關職能部門。
第十五條使用和銷售計算機信息系統安全專用產品,必須是依法取得計算機信息系統安全專用產品銷售許可證的產品。
進入本市銷售計算機信息系統安全專用產品的銷售單位,其銷售產品目錄應報市公安局備案。
市公安局應定期通告,公布合格的計算機信息系統安全專用產品目錄。
保密技術專用產品的管理,按照國家和省、市的有關規定執行。
第十六條計算機信息系統使用單位發現計算機信息系統中發生安全事故和違法犯罪案件時,應在24小時內向當地公安機關報告,并做好運行日志等原始記錄的現場保留工作。涉及重大安全事故和違法犯罪案件的,未經公安機關查勘或同意,使用單位不得擅自恢復、刪除現場。涉及其他管理部門法定職權的,公安機關應當在接到報告后及時通知有關部門。
第十七條計算機信息系統發生突發性事件或存在安全隱患,可能危及公共安全或損害公共利益時,公安機關等有關職能部門應當及時通知計算機信息系統使用單位采取安全保護措施,并有權對使用單位采取暫停聯網、停機檢查、備份數據等應急措施,計算機信息系統使用單位應當予以配合。
突發性事件或安全隱患消除之后,公安機關等有關職能部門應立即解除暫停聯網或停機檢查措施,恢復計算機信息系統的正常工作。
第三章計算機信息系統安全檢測
第十八條重點安全保護單位的計算機信息系統進行新建、改建、擴建的,其安全保護設計方案應報公安機關備案。
系統建成后,重點安全保護單位應進行1至6個月的試運行,并委托符合條件的檢測機構對其系統進行安全保障體系檢測,檢測合格的,系統方能投入正式運行。重點安全保護單位應將檢測合格報告書報公安機關備案。
計算機信息系統的建設、檢測等按照國家和省、市的有關規定執行。
第十九條計算機信息系統安全保障體系檢測包括以下內容:
(一)安全保護管理制度和安全保護技術措施的制定和執行情況;
(二)計算機硬件性能和機房環境;
(三)計算機系統軟件和應用軟件的可靠性;
(四)技術測試情況和其他相關情況。
市公安局應當根據計算機信息系統安全保護的行業特點,會同有關部門制定并公布重點行業計算機信息系統安全保障體系的安全要求規范。
第二十條重點安全保護單位對計算機信息系統進行設備更新或改造時,對安全保障體系產生直接影響的,應當委托符合條件的檢測機構對受影響的部分進行檢測,確保其符合該行業計算機信息系統安全保障體系的安全要求規范。
第二十一條重點安全保護單位應加強對計算機信息系統的安全保護,定期委托符合條件的檢測機構對計算機信息系統進行安全保障體系檢測,并將檢測合格報告書報公安機關備案。對檢測不合格的,重點安全保護單位應當按照該行業計算機信息系統安全保障體系的安全要求規范進行整改,整改后達到要求的,系統方能繼續運行。
第二十二條公安機關應當會同有關部門,按照國家有關規定和相關行業安全要求規范,對重點安全保護單位的計算機信息系統安全保障體系進行檢查。檢查內容包括:
(一)安全保護管理制度和安全保護技術措施的落實情況;
(二)計算機信息系統實體的安全;
(三)計算機網絡通訊和數據傳輸的安全;
(四)計算機軟件和數據庫的安全;
(五)計算機信息系統安全審計狀況和安全事故應急措施的執行情況;
(六)其他計算機信息系統的安全情況。
第二十三條公安機關等有關職能部門發現重點安全保護單位的計算機信息系統存在安全隱患、可能危及公共安全或損害公共利益的,可委托符合條件的檢測機構對其安全保障體系進行檢測。經檢測發現存在安全問題的,重點安全保護單位應當立即予以整改。
第二十四條檢測機構進行計算機信息系統安全檢測時,應保障被檢測單位各種活動的正常進行,并不得泄露其秘密。
檢測機構應當嚴格按照國家有關規定和相關規范進行檢測,并對其出具的檢測報告承擔法律責任。
第四章計算機信息網絡公共秩序管理
第二十五條互聯網絡接入單位以及申請從事互聯網信息服務的單位和個人,除應當按照國家有關規定辦理相關手續外,還應當自網絡正式聯通之日起30日內到公安機關辦理安全備案手續。
第二十六條用戶在接入單位辦理入網手續時,應當填寫用戶備案表。接入單位應當定期將接入本網絡的用戶情況報當地公安機關備案。
第二十七條設立互聯網上網服務營業場所,應當按照《互聯網上網服務營業場所管理條例》的規定向公安機關申請信息網絡安全審核。經公安機關審核合格,發給互聯網上網服務營業場所信息網絡安全許可證明后,再向文化、工商部門辦理有關審批手續。
互聯網上網服務營業場所經營單位變更營業場所地址或者對營業場所進行改建、擴建,變更計算機數量或者其他重要事項的,應當經原審核機關同意。
互聯網上網服務營業場所經營單位變更名稱、住所、法定代表人或者主要負責人、注冊資本、網絡地址或者終止經營活動的,應當依法到工商行政管理部門辦理變更登記或者注銷登記,并到文化行政部門、公安機關辦理相關手續。
第二十八條互聯網上網服務營業場所經營單位必須使用固定的IP地址聯網,并按規定落實安全保護技術措施。
互聯網上網服務營業場所經營單位應按規定對上網人員進行電子實名登記,登記內容包括姓名、身份證號碼、上網起止時間,并應記錄上網信息。登記內容和記錄備份保存時間不得少于60日,在保存期內不得修改或者刪除。
第二十九條任何單位和個人不得從事下列危害計算機信息網絡安全的活動:
(一)未經授權查閱他人電子郵箱,或者以贏利和非正常使用為目的,未經允許向第三方公開他人電子郵箱地址;
(二)故意向他人發送垃圾郵件,或者冒用他人名義發送電子郵件;(三)利用計算機信息網絡傳播有害手機短信;
(四)侵犯他人隱私、竊取他人帳號、進行網上詐騙活動;
(五)未經計算機信息網絡所有者同意,掃描他人信息網絡漏洞;
(六)利用計算機信息網絡鼓動公眾惡意評論他人或公開他人隱私,或者暗示、影射對他人進行人身攻擊;
(七)其他危害計算機信息網絡安全的行為。
第三十條從事信息網絡經營、服務的單位和個人應當遵守下列規定:
(一)制訂安全保護管理制度,對本網絡用戶進行安全教育;
(二)落實安全保護技術措施,保障本網絡的運行安全和其的信息安全;
(三)建立電子公告系統的信息審核制度,設立信息審核員,發現有害信息的,應在做好數據保存工作后及時刪除;
(四)發現本辦法第二十九條中各類情況時應保留有關稽核記錄,并立即向公安機關報告;
(五)落實信息群發限制、匿名轉發限制和有害數據防治措施;
(六)落實系統運行和上網用戶使用日志記錄措施;
(七)按公安機關要求報送各類接入狀況及基礎數據。
第三十一條發現計算機信息網絡傳播病毒、轉發垃圾郵件、轉發有害手機短信或傳播有害信息的,信息網絡的經營、服務單位和個人應當采取技術措施予以防護和制止,并在24小時內向公安機關報告。
對不采取技術措施予以防護和制止的信息網絡經營、服務單位和個人,公安機關有權責令其采取技術措施,或主動采取有關技術措施予以防護和制止。
第三十二條公安機關應對計算機信息網絡的安全狀況、公共秩序狀況進行經常性監測,發現危害信息安全和危害公共秩序的事件應及時進行處理,并及時通知有關單位和個人予以整改。
第五章法律責任
第三十三條違反本辦法規定,有下列行為之一的,給予警告,責令限期改正,并可處以1000元以上10000元以下罰款;情節嚴重的,可以給予6個月以內停機整頓的處罰:
(一)計算機信息系統使用單位未建立安全保護管理制度或未落實安全保護技術措施,危害計算機信息系統安全的;
(二)計算機信息系統使用單位不按照規定時間報告計算機信息系統中發生的安全事故和違法犯罪案件,造成危害的;
(三)重點安全保護單位的計算機信息系統未經檢測或檢測不合格即投入正式運行的。
第三十四條違反本辦法規定,銷售計算機信息系統安全專用產品未向公安機關備案的,給予警告,責令限期改正,并可處以200元以上2000元以下罰款。
第三十五條違反本辦法規定,接入單位或從事互聯網信息服務的單位和個人不辦理安全備案手續的,給予警告,責令限期改正,并可處以1000元以上5000元以下的罰款;情節嚴重的,可以給予6個月以內停機整頓的處罰。
第三十六條違反本辦法規定,未取得互聯網上網服務營業場所信息網絡安全許可證明從事互聯網上網服務經營活動的,責令限期補辦手續,并可處以1000元以上10000元以下的罰款。
第三十七條有本辦法第二十九條規定行為之一的,給予警告,責令限期改正,并可處以1000元以上5000元以下的罰款;情節嚴重的,可以給予6個月以內停機整頓的處罰。
第三十八條違反本辦法第三十條和第三十一條第一款規定的,給予警告,責令限期改正,并可處以1000元以上10000元以下的罰款;情節嚴重的,可以給予6個月以內停機整頓的處罰。
第三十九條計算機信息系統使用單位的安全管理責任人和安全技術人員不履行本辦法規定的職責,造成安全事故或重大損害的,給予警告,并可建議其所在單位按照相關規定給予其行政處分。
第四十條對本辦法規定的行政處罰,市區范圍內(蕭山區、余杭區除外)由市公安局公共信息網絡安全監察分局負責;各縣(市)和蕭山區、余杭區范圍內由各縣(市)公安局和蕭山區、余杭區公安分局負責。
第四十一條對違反本辦法規定的行為,涉及其他有關法律法規的,由有關部門依法予以處罰。對違反治安管理行為的,依照《中華人民共和國治安管理處罰條例》的規定給予處罰;構成犯罪的,依法追究刑事責任。
第四十二條行政機關工作人員違反本辦法規定,、、的,由其所在單位或有關部門按照有關規定給予其行政處分;構成犯罪的,由司法機關依法追究刑事責任。
第六章附則
第一章 總 則
第一條 為健全食品安全保障制度,明確食品安全責任,加強食品安全監督管理,保障人體健康和生命安全,根據國家有關法律法規,結合本省實際,制定本條例。
第二條 本省行政區域內食品生產、銷售、餐飲經營及其監督管理,適用本條例。
初級農產品的種植、養殖等生產活動及其監督管理,依照《中華人民共和國農產品質量安全法》等法律法規執行。
食品添加劑、食品包裝材料和容器、食品用工具、設備的生產、銷售,酒類、食鹽的生產經營和監督管理,生豬屠宰監督管理,依照國家和省有關規定執行。
食品進出口的監督管理,依照國家有關規定執行。
第三條 縣級以上人民政府對本行政區域內的食品安全監督管理負總責,統一領導、協調本行政區域內食品安全監督管理工作,建立健全食品安全監督管理協調機制和監督管理責任制。
縣級以上人民政府應當將食品安全工作納入本級國民經濟和社會發展計劃,逐步增加財政投入,加強食品安全監督管理設施建設,充實食品安全監督管理隊伍,提高監督管理能力和水平。
第四條 省人民政府確定的承擔食品安全綜合監督職責的部門(以下稱負責食品安全綜合監督的部門),負責食品安全工作的綜合監督、組織協調。
縣級以上人民政府農業、海洋與漁業、質量技術監督、衛生、工商、食品藥品等行政管理部門(以下稱食品安全監督管理部門),根據本條例和省人民政府確定的職責對食品生產、銷售和餐飲經營活動實施監督管理。
省人民政府可以依法調整食品安全監督管理部門和負責食品安全綜合監督的部門的職責。
省人民政府應當及時將確定或者調整的食品安全監督管理部門和負責食品安全綜合監督的部門的具體職責向社會公布。
第五條 縣級以上人民政府監察機關應當對負責食品安全綜合監督的部門、食品安全監督管理部門執行本條例的情況進行監督檢查。
第六條 食品生產者、銷售者和餐飲經營者是食品安全的第一責任人,必須依法從事生產經營活動,對其生產、銷售、提供的食品安全負責。
第七條 各級人民政府應當鼓勵、支持科研機構、高等學校、食品生產經營者開展食品安全科學技術和應用研究,采用先進技術和管理規范,改進食品加工工藝,提高食品安全水平。
第八條 各級人民政府及其有關行政管理部門應當加強食品安全法律法規和食品安全知識的宣傳教育。
企事業單位、人民團體、社會團體應當開展食品安全法律法規和食品安全知識的宣傳普及工作。
廣播電臺、電視臺、報刊、互聯網站等媒體應當按照有關要求播出或者刊登食品安全法律法規和公益廣告,宣傳食品安全知識。
第九條 消費者應當增強食品安全意識和自我保護能力,養成健康的飲食習慣,不購買、不食用不安全的食品。
消費者協會和其他消費者組織應當依法維護消費者的合法權益。
有關食品行業協會應當建立行業規范,組織開展信用建設,實行行業自律管理,并為會員提供服務。
第十條 任何個人或者單位有權投訴、舉報違反食品安全法律法規的行為,有權向食品安全監督管理部門了解食品安全相關信息,對食品安全監督管理工作提出意見或者建議。
第二章 食品生產、銷售和餐飲經營
第一節 一般規定
第十一條 從事食品生產、銷售和餐飲經營的組織和個人,應當依照法律、行政法規規定的條件、程序取得許可。許可證照應當懸掛在其生產經營場所的顯著位置。
食品生產者、銷售者和餐飲經營者生產、銷售的食品應當符合食品國家標準、行業標準和地方標準,不得生產、銷售法律法規禁止生產經營的食品。
第十二條 從事食品生產、銷售和餐飲經營,應當具有與其生產、經營活動相適應的場所(廠房)、設施、衛生環境和法律、法規規定的其他條件,并建立健全食品安全管理制度。
第十三條 食品或者其包裝上應當依法附加標識。食品包裝標識和說明書應當符合法律、法規、規章和強制性標準的要求。
預包裝食品的包裝上應當標明生產者名稱、地址、食品名稱、生產日期、保質期、保存條件、所使用的添加劑、成分表或者配料表、商品條碼和執行標準等事項。
生產、銷售散裝食品,應當在外包裝或者容器的顯著位置上標明食品名稱、主要配料、生產日期、保質期以及食品生產者的名稱、地址等事項。
委托生產的食品,應當標明受委托生產者的名稱、地址、許可證編號等事項。
食品包裝標識和說明書不得明示或者暗示具有預防、治療疾病作用;非保健食品不得明示或者暗示具有保健作用。
第十四條 食品生產者、銷售者和餐飲經營者應當建立健康管理制度。食品生產經營從業人員每年必須進行健康檢查。
禁止患有有礙食品安全的傳染病或者其他疾病的人員從事接觸直接入口食品的工作。
第十五條 貯存、運輸食品必須使用安全、無害、清潔的工具、設備、容器包裝。貯存食品的場所及運輸食品的車輛不得存放或者殘留農藥、化肥等有毒有害物質,并符合保證食品安全所需的溫度、濕度及其他要求。
食品貯存、運輸所使用的保鮮劑、防腐劑應當符合國家有關強制性標準。
第十六條 食品生產者、銷售者和餐飲經營者應當及時處理消費者有關食品安全的投訴,并將投訴處理情況的記錄至少保存兩年。
第二節 食品生產
第十七條 食品生產者應當建立原料進貨驗收制度。食品原料未經驗收合格,不得投入生產。
禁止使用非食用、無合法來源或者其他不符合標準的原料生產食品。
食品生產不得加入藥品,但按照國家有關規定既是藥品又是食品,并作為原料、調料或者營養強化劑加入的除外。
第十八條 食品生產者應當建立真實完整的生產檔案。食品生產檔案至少保存至食品保質期滿后兩年。
食品生產檔案的主要內容包括:
(一)原料進貨驗收記錄,包括原料的名稱、規格、批號、生產者、供貨者、數量、購買日期、保質期和儲藏或者保管條件、要求;
(二)食品生產記錄,包括投料情況、生產工序和生產數量等;
(三)食品檢驗記錄,包括食品及原料檢驗情況和相關數據;
(四)食品銷售記錄,包括食品銷售對象、數量、批次和日期;
(五)生產的不合格食品的處理記錄,包括不合格食品的生產日期、數量、批次、原因,以及處理措施和處理結果。
第十九條 食品生產者生產的食品必須經檢驗合格后方可出廠銷售。食品未經檢驗或者檢驗不合格的,食品生產者不得出具合格證明,不得出廠銷售。
第二十條 委托生產食品的,應當委托依法取得生產該類食品資質的企業。
受委托方應當查驗委托方的營業執照、特殊食品批準證件等相關證明文件;標有注冊商標標識的,應當查驗委托方的注冊商標專用權證明文件。
第三節 食品銷售
第二十一條 食品銷售者應當從依法取得食品生產、銷售許可的組織或者個人購進食品。不得購進和銷售不符合食品標準、已經超過保質期和國家明令禁止生產銷售的其他食品。
食品銷售者應當建立并執行進貨查驗、進貨臺賬、檔案管理、索票索證等制度。購進食品時,應當按照批次查驗其購進食品的檢驗、檢疫合格證明以及食品來源證明,查驗預包裝食品標識和說明書是否符合法定要求,并保存相關票證原件或者復印件。
食品批發者應當建立食品銷售臺賬,記錄批發的食品品種、規格、數量、流向、供貨商聯系方式等事項。
食品進貨臺賬、銷售臺賬等檔案不得偽造,并至少保存兩年。
第二十二條 食品市場開辦者或者服務管理機構應當具備相應的設備、設施,保證市場的環境整潔、衛生,在場內的顯著位置設立食品安全公示牌,重點對糧食、蔬菜、水果、肉、蛋等食品進行檢測并公布檢測結果。
食品市場開辦者或者服務管理機構應當建立市場內食品質量安全責任制度,審查入場銷售者的經營資格,與場內經營者簽訂食品安全協議,指導場內經營者建立進貨臺賬和購進食品的查驗制度。
食品市場開辦者或者服務管理機構應當督促食品銷售者依法銷售,定期對銷售環境、條件和進場銷售者經營的食品是否符合法定要求進行檢查,督促銷售者召回不符合規定的食品;發現違法行為的,應當及時制止并向有關食品安全監督管理部門報告。
第四節 餐飲經營
第二十三條 餐飲經營者應當遵守下列規定:
(一)從依法取得食品生產、銷售許可的組織或者個人購買食品及原料;
(二)依照本條例第二十一條規定對購進的食品及原料進行查驗并建立購貨記錄;
(三)按照國家有關食品制作加工規范進行食品加工;
(四)使用無毒、無害、清潔的餐飲用具;
(五)從業人員符合國家有關個人衛生要求;
(六)在外賣食品包裝的明顯位置注明食品制作加工的時間和保質期。
第二十四條 餐飲經營者發現或者被告知所提供的食品確有感官性狀異常或者可疑變質時,應當立即處理。
第二十五條 食堂開辦單位的法定代表人或者主要負責人承擔本單位食堂食品安全責任。
第三章 食品安全保障
第一節 食品安全風險監測及評估
第二十六條 省人民政府應當建立食品安全風險監測和評估制度,對存在或者可能存在食品安全隱患的狀況進行風險分析和評估。
省人民政府負責食品安全綜合監督的部門應當會同有關食品安全監督管理部門制定食品安全風險監測計劃和工作方案,并組織實施。
第二十七條 負責食品安全綜合監督的部門應當根據食品安全風險監測情況,組織專家開展食品安全風險評估,并將評估結果通報食品安全監督管理部門。
食品安全監督管理部門應當根據食品安全風險評估結果,依法制定相應的管理措施,并根據國家有關規定將高風險食品確定為監督管理重點。
第二節 食品標準
第二十八條 縣級以上人民政府標準化行政主管部門應當組織實施食品國家標準、行業標準,食品安全監督管理部門應當組織本部門、本行業實施食品國家標準、行業標準。
第二十九條 沒有國家標準、行業標準而又需要在本省行政區域內統一食品安全、衛生等技術要求的下列事項,省人民政府標準化行政主管部門應當適時制定地方標準:
(一)食品中致病性微生物、農(獸)藥殘留等物質的限量要求;
(二)與食品安全有關的質量要求;
(三)食品生產經營過程的衛生要求;
(四)專供嬰幼兒食用的主輔食品的營養成份要求;
(五)其他需要制定食品標準的事項。
省人民政府標準化行政主管部門應當會同有關食品安全監督管理部門按照前款規定的范圍,擬定年度食品地方標準制定計劃,明確制定地方標準的食品品種和制定數量,并依法組織制定和實施。地方標準在相應國家標準和行業標準公布之后即行廢止。
第三十條 省人民政府標準化行政主管部門應當定期組織開展地方標準實施效果的跟蹤評價,適時對現行標準予以修訂或者廢止。
制定、修訂、廢止地方標準,應當向社會公布,供公眾查詢。
第三十一條 省人民政府標準化行政主管部門制定、修訂、廢止食品地方標準,應當以食品安全風險監測和評估結果為依據,并組織專家論證,聽取相關食品安全監督管理部門和相關食品行業協會、企業及消費者的意見。
任何單位或者個人可以向省人民政府標準化行政主管部門提出制定、修訂食品地方標準的建議。
第三十二條 食品生產應當符合國家標準、行業標準和地方標準。
已有國家標準、行業標準和地方標準的,食品生產者可以制定嚴于國家標準、行業標準和地方標準的企業標準。
沒有國家標準、行業標準和地方標準的,食品生產者應當制定企業標準。企業標準應當報所在地地級以上市人民政府標準化行政主管部門和有關行政部門備案。標準化行政主管部門應當加強對企業標準制定和實施的監督檢查。
第三節 食品檢驗檢測
第三十三條 縣級以上人民政府應當逐步建立協調統一的食品安全檢驗檢測體系,推進食品安全檢測能力建設。
鼓勵社會檢驗檢測機構和高等學校、科研機構設立的檢驗檢測機構提供食品檢驗檢測服務。
第三十四條 食品生產者應當建立食品檢驗檢測制度,對生產的食品進行檢驗檢測。不具備檢驗檢測能力的,可以委托依法取得資質的檢驗檢測機構進行檢驗檢測。
食用農產品批發市場開辦者應當設立農產品質量安全檢驗機構或者委托農產品質量安全檢驗機構,對進場銷售的食用農產品進行檢測并公布檢測結果。
第三十五條 從事食品檢驗檢測的機構應當依法取得相應資質,具備檢驗檢測條件和能力。
第三十六條 從事食品檢驗檢測的機構進行食品檢驗檢測,應當指定檢驗檢測人獨立進行。檢驗檢測報告應當有檢驗檢測人的簽名或者蓋章,并加蓋食品檢驗檢測機構公章。
從事食品檢驗檢測的機構和檢驗檢測人必須遵守法律、法規,依照有關標準,客觀、公正地出具檢驗結果,并對出具的檢驗檢測報告負責,不得出具虛假報告。
第三十七條 制定地方標準、開展風險評估、實施監督管理需要對食品進行檢驗檢測的,應當依法進行。
食品安全監督管理部門應當互相通報食品檢驗檢測情況;對同一生產批次的食品的檢驗檢測數據,相關食品安全監督管理部門可以直接采用。
第四節 食品召回
第三十八條 食品生產者通過自行檢查或者消費者報告、投訴,發現或者獲知其生產的食品存在安全隱患,可能對人體健康和生命安全造成損害的,應當立即按照國家有關規定進行食品安全危害調查和評估,判定食品是否屬于不安全食品。
經評估確認屬于生產原因造成的不安全食品的,食品生產者應當按照國家有關規定確定食品召回級別并實施召回。
第三十九條 有下列情形之一的,有關食品安全監督管理部門應當責令食品生產者限期召回不安全食品:
(一)不按照本條例第三十八條規定召回的;
(二)故意隱瞞食品安全危害的;
(三)因食品生產者的過錯造成食品安全危害擴大或者再次發生的;
(四)監督抽查中發現食品生產者生產的食品存在安全隱患,可能對人體健康和生命安全造成損害的。
第四十條 食品生產者自確認食品屬于應當召回的不安全食品或者接到責令召回通知書之日起,應當立即向社會公布有關信息,通知食品銷售者、餐飲經營者停止銷售,告知消費者停止食用,并按要求向省人民政府有關食品安全監督管理部門提交食品召回計劃,根據召回進度情況,提交食品召回階段性進展報告。
食品銷售者、餐飲經營者接到通知后應當立即停止銷售。
第四十一條 食品銷售者、餐飲經營者發現或者獲知其銷售的食品存在安全隱患,可能對人體健康和生命安全造成損害的,應當立即停止銷售,通知食品生產者或者供貨商,并向有關食品安全監督管理部門報告。
第四十二條 食品生產者應當將召回的食品定點存放,準確記錄召回食品的品種、規格、批號、數量、時間和地點等內容,并承擔召回費用。
食品生產者對不安全食品應當及時進行無害化處理。召回的食品依法應予銷毀的,應當予以銷毀;屬于食品標識有缺陷,或者經改正后符合法律法規規定和強制性標準,可以再次投放市場的,投放市場前應當經省人民政府有關食品安全監督管理部門評估及批準。
食品生產者應當在召回結束后十日內,將有關記錄材料、整改措施向有關食品安全監督管理部門報告。
第四十三條 食品安全監督管理部門應當對食品生產者的召回情況進行監督檢查,并對召回結果進行評估。
第四十四條 食品召回管理具體辦法由省人民政府根據本條例和國家有關規定另行制定。
第五節 食品安全信息管理
第四十五條 縣級以上人民政府應當實行食品安全信息通報和統一制度,建立健全食品安全信息管理工作機制。
縣級以上人民政府負責食品安全綜合監督的部門應當對本行政區域內食品安全信息進行匯總、分析,并食品安全總體狀況信息、重大食品安全事故信息及其他食品安全綜合信息。其他食品安全監督管理部門應當及時向負責食品安全綜合監督的部門提供本條例第四十六條規定的食品安全信息。
涉及相關部門交叉管理事項或者同一事項內容不一致的信息,由負責食品安全綜合監督的部門組織協調并統一,或者由相關食品安全監督管理部門聯合。
第四十六條 食品安全監督管理部門應當通過政府網站、新聞會、新聞媒體等方式依法下列食品安全信息:
(一)負責食品安全綜合監督的部門和食品安全監督管理部門的具體職責;
(二)食品標準;
(三)食品安全狀況評估結果和高風險食品目錄;
(四)食品生產、銷售和餐飲經營許可證發放信息、食品安全監督檢查、抽查信息及其他監督管理信息;
(五)食品召回信息;
(六)食品安全預警和食品安全事故調查處理信息;
(七)法律法規規定的其他食品安全信息。
食品安全監督管理部門必須在食品安全信息前,向負責食品安全綜合監督的部門和其他相關部門通報。
第四十七條 食品安全監督管理部門應當至少每季度一次食品安全信息;重大食品安全信息,應當及時;重要節假日前,應當節令食品安全信息。
第四十八條 鼓勵和支持新聞媒體依法開展輿論監督。
新聞媒體報道食品安全信息應當客觀、真實,報道夸大、虛假信息造成不良影響的,應當及時予以更正,消除影響。
第六節 食品安全事故的預防和處理
第四十九條 縣級以上人民政府應當根據法律法規的有關規定和上級人民政府食品安全事故應急預案,制定本行政區域內的食品安全事故應急預案,并及時向社會公布。
食品生產者、銷售者和餐飲經營者應當根據當地人民政府的食品安全事故應急預案,制定本單位食品安全事故處理方案,定期檢查食品安全管理措施的落實情況,及時消除安全隱患。
第五十條 對存在或者可能存在安全隱患的食品,食品安全監督管理部門應當及時發出食品安全預警信息;對可能發生重大食品安全事故的,負責食品安全綜合監督的部門應當立即向本級人民政府和上一級人民政府負責食品安全綜合監督的部門報告,并及時采取預防、控制措施。
第五十一條 發生食物中毒等安全事故的,事故單位應當按照食品安全事故處理方案及時處理,并向事故發生地縣級以上人民政府和食品安全監督管理部門報告;發生食源性疾病等重大食品安全事故的,事故單位還應當向事故發生地疾病預防控制機構報告。
對不屬于本部門處理的事故,接到報告的部門應當將事故報告書面移送有權處理的部門,并告知報告人。
第五十二條 事故發生地人民政府及其有關食品安全監督管理部門接到報告后,應當按照有關規定啟動食品安全事故應急預案,組織實施應急救援,采取措施追蹤調查,并可按照各自職責采取下列控制措施:
(一)封存或者扣押不安全食品及其原料;
(二)封存或者扣押被污染的食品用工具、設備;
(三)消費警示,告知消費者停止購買或者食用不安全食品;
(四)監督發生事故的單位對不安全食品作銷毀或者無害化
處置,對被污染的食品用工具、設備進行清洗消毒;
(五)法律、法規規定的其他必要措施。
縣級以上疾病預防控制機構接到發生食品安全事故的報告后,應當對事故現場進行衛生處理,并進行流行病學調查;對需要采取前款控制措施的,應當向有關的食品安全監督管理部門提出建議。
第五十三條 負責食品安全綜合監督的部門對發生的重大食品安全事故,應當組織有關行政管理部門、專家查明事故的原因和責任,向本級人民政府提出調查處理意見,并向上一級人民政府負責食品安全綜合監督的部門報告。
第四章 食品安全監督管理
第五十四條 縣級以上人民政府負責食品安全綜合監督的部門應當會同有關食品安全監督管理部門,制定本行政區域年度食品安全監督檢查方案,加強對重點環節、重點場所、重點品種的監督檢查。
食品安全監督管理部門應當按照本級年度食品安全監督檢查方案,制定本部門年度食品監督抽查計劃,并組織實施。監督抽查計劃應當明確抽查的范圍、品種、數量、環節等。抽查食品目錄應當向社會公布。
第五十五條 食品安全監督管理部門應當加強日常監督檢查,實施監督抽查,及時糾正食品安全違法行為;接到有關不安全食品投訴、舉報時,應當立即對相關食品進行監督檢查、監督抽查。
食品安全監督管理部門實施監督檢查和監督抽查時,應當如實記錄監督檢查、監督抽查的日期、人員、內容、結果等情況;監督檢查人員和食品生產者、銷售者和餐飲經營者應當在記錄上簽字;公眾有權查閱監督檢查和抽查記錄。
第五十六條 食品安全監督管理部門應當建立食品生產者、銷售者和餐飲經營者信用檔案,記錄許可證頒發、監督檢查、監督抽查、違法行為查處等情況。
食品安全監督管理部門根據食品安全信用檔案的記錄,按照國家和省的有關規定確定企業食品安全信用等級,增加對信用記錄不良者的監督檢查、監督抽查頻次。
第五十七條 食品安全監督管理部門應當建立食品安全監督檢查公示制度,對食品生產者、銷售者和餐飲經營者遵守食品安全法律法規的狀況進行公示;將被吊銷許可證照的食品生產者、銷售者和餐飲經營者的名單在當地主要媒體上公告。
第五十八條 食品安全監督管理部門實施監督檢查時,應當加強溝通和配合,及時將獲知的不合格或者存在安全隱患食品的流向等相關信息通報有關的食品安全監督管理部門;監督檢查可以合并完成的,應當實施合并或者聯合檢查。
食品安全監督管理部門實施監督檢查時,發現食品安全違法行為屬于其他監督管理部門職責的,應當立即書面通知有查處職權的監督管理部門,并移交相關材料。有查處職權的部門應當立即處理,不得推諉。
第五十九條 食品安全監督管理部門在監督抽查中抽取樣品,應當符合有關技術標準和規范要求,按照國家規定的程序和方法進行。
食品安全監督管理部門實施監督抽查,不得向食品生產者、銷售者或者餐飲經營者收取任何費用,所需費用由同級財政列支。
當事人對監督抽查的檢驗檢測結果有異議的,可以按照有關規定申請復檢。
第六十條 食品安全監督管理部門對涉嫌食品安全的違法行為進行查處,可以行使下列職權:
(一)進入生產經營場所實施現場檢查;
(二)查閱、復制、查封、扣押有關合同、票據、賬簿以及其他有關資料;
(三)查封、扣押不符合法定要求的食品和違法使用的原料、輔料、添加劑、農業投入品以及用于違法生產的工具、設備;
(四)查封存在危害人體健康和生命安全重大隱患的生產經營場所。
第六十一條 食品安全監督管理部門應當依法履行職責,廉潔奉公,文明執法;實施監督檢查時,不得妨礙企業正常生產經營活動,不得索取或者收受財物,不得謀取其他利益。
第六十二條 食品生產者、銷售者和餐飲經營者應當配合食品安全監督管理部門依法進行的監督檢查、監督抽查;對違反規定重復監督抽查的,有權予以拒絕,并可向有關部門投訴。
第六十三條 食品安全監督管理部門應當公布本單位的舉報電話或者電子郵件地址,并對食品安全投訴或者舉報及時進行核實、處理、答復;不屬于本部門職責范圍的,應當將舉報、投訴材料移送其他相關食品安全監督管理部門,并告知舉報人或者投訴人。
第五章 法律責任
第六十四條 縣級以上人民政府不履行食品安全監督管理的領導、協調職責,本行政區域內出現食品安全事故、造成嚴重影響的,對政府的主要負責人和直接負責的主管人員依法給予處分。
第六十五條 食品安全監督管理部門有下列情形之一的,由本級人民政府或者上級人民政府有關主管部門責令改正,通報批評;造成嚴重后果的,對其主要負責人、直接負責的主管人員和其他直接責任人員依法給予處分;構成犯罪的,依法追究刑事責任:
(一)不履行法定監督檢查職責的;
(二)實施監督檢查、監督抽查時違反規定的;
(三)對違法行為不立即處理或者推諉,對重大食品安全隱患有失察責任的;
(四)發現食品安全事故、重大食品安全事故隱患或者接到相關通報、舉報后,不立即采取控制措施,或者不及時報告、查處的;
(五)不按規定履行食品安全信息報告、通報、職責的;
(六)監督檢查、監督抽查時向食品生產者、銷售者或者餐飲經營者收取監督抽查費用,索取、收受財物,或者獲取其他利益的;
(七)其他玩忽職守、濫用職權、徇私舞弊行為的。
第六十六條 食品生產者、銷售者和餐飲經營者違反本條例規定,有下列行為之一的,由食品安全監督管理部門沒收違法所得和成品、半成品,以及用于違法生產的工具、設備、原材料等物品,違法生產、銷售貨值金額不足五千元的,并處五萬元罰款;違法生產、銷售貨值金額五千元以上不足一萬元的,并處十萬元罰款;違法生產、銷售貨值金額一萬元以上的,并處違法生產、銷售貨值金額十倍以上二十倍以下的罰款;造成嚴重后果的,依法吊銷許可證照;構成犯罪的,依法追究刑事責任:
(一)不按規定的標準組織食品生產的;
(二)原料未經驗收合格投入生產,食品未經檢驗合格出廠銷售,以及對未經檢驗或者檢驗不合格的食品出具合格證明的;
(三)違反規定在食品中加入藥品的;
(四)從未依法取得食品生產、銷售行政許可的供貨商購進食品及原料的;
(五)從業人員衛生、健康狀況不符合規定要求的。
第六十七條 食品生產者、銷售者和餐飲經營者違反本條例規定,有下列行為之一的,由食品安全監督管理部門責令限期改正;逾期不改正的,處違法生產、銷售貨值金額百分之三十以下罰款;有違法所得的,并處沒收違法所得;造成嚴重后果的,依法吊銷許可證照:
(一)食品標識不按規定標注的;
(二)銷售的預包裝食品不符合食品包裝標識或者說明書的要求,銷售的散裝食品和外賣食品未標明有關事項的;
(三)委托生產食品的標識不符合要求的;
(四)食品標識或者說明書明示或者暗示具有預防、治療疾病作用的;
(五)非保健食品明示或者暗示具有保健作用的。
第六十八條 食品生產者、銷售者和餐飲經營者違反本條例規定,有下列行為之一的,由食品安全監督管理部門責令限期改正;逾期不改正的,處二萬元以上五萬元以下罰款;有違法所得的,并處沒收違法所得;情節嚴重的,依法吊銷許可證照:
(一)使用不符合安全要求的工具、設備、容器包裝貯存運輸食品的;
(二)貯存運輸食品的場所、車輛存放或者殘留有毒有害物質的;
(三)貯存運輸食品中違法使用保鮮劑、防腐劑的。
第六十九條 食品生產者、銷售者和餐飲經營者違反本條例規定,有下列行為之一的,由食品安全監督管理部門責令限期改正;逾期不改正的,沒收違法生產、銷售的食品和違法所得,并處違法生產、銷售貨值金額三倍的罰款;造成嚴重后果的,依法吊銷許可證照:
(一)未按規定建立和保存生產檔案的;
(二)未按規定建立和保存進貨臺賬和銷售臺賬,記錄食品品種、規格、流向等相關事項的;
(三)未按規定建立并執行進貨檢查驗收制度,購進食品時未審驗供貨商的經營資格的。
第七十條 食品生產者、銷售者和餐飲經營者違反本條例規定,不履行召回義務的,由食品安全監督管理部門責令生產者召回食品,銷售者、餐飲經營者停止銷售,對生產者并處貨值金額三倍的罰款,對銷售者、餐飲經營者并處五千元以上五萬元以下的罰款;造成嚴重后果的,依法吊銷許可證照。
第七十一條 食品生產者、銷售者和餐飲經營者違反本條例規定,不及時報告食品安全事故,或者不采取有效措施防止事故危害擴大的,由食品安全監督管理部門責令改正,并處三萬元以上十萬元以下罰款;情節嚴重的,依法吊銷許可證照。
第七十二條 隱匿、轉移、變賣、占用、損毀被食品安全監督管理部門查封、扣押的物品的,處以隱匿、轉移、變賣、占用、損毀物品貨值金額等值以上三倍以下罰款,有違法所得的,并處沒收違法所得。
第七十三條 食品市場開辦者或者服務管理機構違反本條例規定,有下列行為之一的,由食品安全監督管理部門責令限期改正;逾期不改正的,處一萬元以上五萬元以下罰款;情節嚴重的,依法吊銷許可證照:
(一)不具備相應的設備、設施的;
(二)不按規定檢測并公布檢測結果的;
(三)不按規定建立市場內食品安全制度和審查入場銷售者經營資格的;
(四)不履行檢查督促責任,發現違法行為不及時制止和報告的。
第七十四條 從事食品檢驗檢測的機構違反本條例規定,偽造檢驗檢測結果、出具虛假報告的,由食品安全監督管理部門責令改正,沒收違法所得,對單位處以五萬元以上十萬元以下罰款,對直接負責的主管人員和其他直接責任人員處以一萬元以上五萬元以下罰款;造成嚴重后果的,撤銷其檢驗檢測資格;構成犯罪的,依法追究刑事責任。
第七十五條 食品生產者、銷售者和餐飲經營者被依法吊銷生產、經營許可證的,其直接負責的主管人員五年內不得從事食品生產經營活動。
第六章 附 則
第七十六條 本條例自20xx年1月1日起施行。
關于印發20xx年廣東省食品安全標準跟蹤評價工作方案的通知
根據20xx年10月1日新修訂實施的《中華人民共和國食品安全法》以及《國家衛生計生委食品司關于進一步加強食品安全國家標準跟蹤評價相關工作的通知》(國衛食品標便函〔20xx〕264號)要求,特制定本方案。
一、工作目的
通過開展食品安全標準跟蹤評價工作,深入了解現行有效的食品安全標準貫徹落實和執行情況,廣泛收集并分析評價食品安全標準執行過程中存在的問題,提出修訂和完善食品安全標準的意見建議。
二、工作任務及內容
(一)跟蹤評價重點標準。
1.食品安全國家標準:重點包括《食品中真菌毒素限量》(GB 2761-20xx)、《食品中污染物限量》(GB 2762-20xx)、《食品營養強化劑使用標準》(GB 14880-20xx)、《食品生產通用衛生規范》(GB 14881-20xx)、《食品添加劑使用標準》(GB 2760-20xx)、《食品安全國家標準 食品微生物學檢驗》(GB 4789系列微生物檢驗方法)、理化檢驗方法相關食品安全國家標準(GB 5009、GB 5413系列等理化檢驗方法標準)。
2.食品安全地方標準:《飲用天然山泉水》(DBS44/001-20xx)《廣東黃酒》(DBS44/002-20xx)、《西樵大餅》(DBS44/003-20xx)、《生鮮家禽加工經營衛生規范》(DBS44/004-20xx)、《汕頭牛肉丸》(DBS44/005-20xx)。
(二)跟蹤評價主要內容。
收集、匯總食品安全監管部門、食品生產經營企業、檢驗檢測機構、食品行業協會及食品相關專家等對食品安全國家標準、地方標準執行過程中發現的問題和修改建議(跟蹤評價要點見附件1),并將意見建議反饋至有關部門。
(三)跟蹤評價工作方式。
1.開展食品安全標準跟蹤評價宣傳。通過網站、公文等方式,廣泛告知全社會食品安全標準跟蹤評價的主要內容和意見反饋方式。
2.開展食品安全標準宣貫培訓。組織食品安全標準宣貫培訓,加強食品安全標準的應用指導,促進食品安全標準貫徹執行,提高食品安全標準跟蹤評價工作能力。
3.開展問卷調查。對食品生產經營企業、食品安全監管部門、食品檢驗監測機構、相關行業協會及食品專家等進行問卷調查(問卷見附件2)。
4.開展專家咨詢及調研。在問卷調查的基礎上,針對反映意見較多的問題,組織召開食品安全專家咨詢會,研究討論存在問題,并根據需要深入基層調研,進一步實地了解和收集食品安全標準執行存在問題和意見建議。
(四)意見報送方式。
1.食品安全國家標準:食品安全監管部門、食品生產經營企業、檢驗檢測機構人員、食品行業協會(學會)人員及食品相關專家對食品安全國家標準執行中發現的問題和修改建議,可直接通過國家食品安全風險評估中心網站的食品安全國家標準跟蹤評價及意見反饋平臺()反饋,或填報問卷調查表報送至省公共衛生研究院。
2.食品安全地方標準:對廣東省食品安全地方標準執行中存在的問題及修改意見建議,填報問卷調查表報送至省公共衛生研究院。
三、工作要求及分工
省衛生計生委負責全省食品安全標準跟蹤評價工作的組織實施,加強食品安全標準跟蹤評價工作的宣傳培訓,指導各地級以上市衛生計生部門開展食品安全標準跟蹤評價工作,收集各地各部門對食品安全國家標準的意見建議,向國家衛生計生委反饋我省食品安全標準跟蹤評價意見。