B2C互联网药品交易服务资格证书申请.doc

第 2 页 共 104 页目录1、 从事互联网药品交易服务申请表(一式三份)32、 拟提供互联网药品交易服务的网站获准从事互联网药品信服务许可证复印件153、 业务发展计划及相关技术方案164、 保证交易用户与交易药品合法、真实、安全的管理措施375、 营业执照复印件426、 保障网络和交易安全的管理制度和措施437、 规定的专业技术人员的身份证明、学历证明复印件及简历538、 仪器设备汇总表919、 拟开展的基本业务流程说明及相关材料9210、 企业法定代表人证明文件和企业各部门组织机构职能表9811、 企业制定的合同文书范本.10012、 软件评测机构对有关功能模块以及系统安全性的测评报告附件13、 与纸质资料内容相同的电子文档附件 第 3 页 共 104 页附件 从事互联网药品交易服务申请表 第 4 页 共 104 页第 5 页 共 104 页第 6 页 共 104 页填表人：xxx 填报日期： 2011 年07 月 28日 第 7 页 共 104 页附件 从事互联网药品交易服务申请表 第 8 页 共 104 页第 9 页 共 104 页第 10 页 共 104 页填表人：xxx 填报日期： 2011 年07 月 28日 附件第 11 页 共 104 页 从事互联网药品交易服务申请表 第 12 页 共 104 页第 13 页 共 104 页第 14 页 共 104 页填表人：xxx 填报日期： 2011 年07 月 28日 第 15 页 共 104 页业务发展计划及相关技术方案 第一章 公司主营业务市场分析一、公司主营业务的目标市场目前公司主营业务的目标市场针对健康产品销售和健康信息服务两大领域展开。二、公司主营业务的市场空间与增长情况目前，x药健康网站以平均每个月开通2个综合站点的速度发展，已上网的国内医药企业约1000家。随着海外资本的迅速涌入，一些网站的实际资本已经开始不断扩张，投资规模从数千万元到上亿元不等。虽然，B2C的医药电子商务网上贸易额占年总交易额的比重仍然极低，但增长潜力巨大。经预测我国B2C医药电子商务的交易额近3年内年增长速度约为300，到2003 年网上交易额约可达年交易额的10。国家信息产业部选择了医药卫生电子商作为全国行业类电子商务示范工程，国家经贸医药司也已经批准在部分城市开展医药电子商务及医药电子交易的试点工作，电子商务在医药行业有了良好的开端。预计在未来三个月中，XXX站的率先上线将在健康产品医药网购行业树立品牌，在未来的1年推广期，预期达到年销售300万元以上；1年后，随着市场份额的扩大和占有率的提高，年销售将达到1200万元以后。随着XXX站的成功推广，将上线“xxx”网，将销售与信息相结合，成为大健康互联网业务的黄金搭档!三、市场竞争情况xxx有限公司的医药保健网络，计划在2001年形成1亿元的经营规模。新大陆集团正在建设的药品电子商务网站xxx网是一个中立的B2C交易平台，首期投资三千万元人民币，预计在明年初正式开通，目标是建成中国最大的B2C药品电子商务平台。中国金药电子商务网应用系统”总投资达到6亿元人民币。目前，已有1000多个单位成为“金药网”的用户。“金药网”在今后几年内将陆续建立遍布全国的100个地区网站，每个地区服务网站建设投资约为300万元。并在瑞典、美国等地建立国外站点。以“网上订货，网下交易”方式完成交易额最高的是“上海医贸网”， 其集药品的电子交易、结算、配送、网上购物于一体，年底在全国将建成4050个分站。正式运行8个月间网上交易额已突破1500万元，预计到2000第 16 页 共 104 页年年底可达数亿元。其他的类似于健康服务平台的网站有“39健康网”、 “药房网”、 “健客网”等等，这些网站，普遍偏重于药品销售和医院查询服务，系统杂而繁多,使用不方便，查询也很困难。“xxx站”“xxx网”则分别册重于健康产品销售和健康信息发布。做得更专业、更便利、更符合目标消费者需求！ 第二章 企业业务服务企业业务服务对象XXX站网络电子商务平台的服务对象有几大类人群：第 17 页 共 104 页一、中青年亚健康人群庞大的亚健康人群中，有70%以上年龄在28到45岁的中青年人群。一般来说，如果你没有什么明显的病症。但普遍存在六高一低，即高负荷、高血压、高血脂、高血糖、高体重、免疫功能低。所以，亚健康将使人们更容易得一些严重的疾病，如心脑血管疾病、代谢性疾病等。而此类人群有事比较忙碌和经常接触网络，因此，提供网络健康管理，有这巨大的市场空间。二、中老年慢性病人群心脏病、脑血管疾病、恶性肿瘤、糖尿病、慢性肺部疾患、肝肾疾病等。慢性病起病缓、病程长，经常反复发作，治疗效果不显著，有些几乎不能治愈。利用连锁强大医药资源和服务优势，可为会员建立健康档案，细心、贴心服务会员、。三、中青年女性人群药妆和化妆品主要针对有医药属性化妆品需求的中青年女性和有针对性美容要求的群体。四、高端家庭群体白领家庭、企业骨干家庭等诸多中高端家庭人群有用药问诊需要而无时间的群体，网络购药和方便的组合是针对售药肯定会受到此类人群欢迎。 第四章 企业发展计划一、战略目标1、公司未来5年（20112016年）战略目标2011年， XXX站未来五年逐渐从现有的健康食品、情趣用品、药妆护理等5大类别扩大到15个类别，以现有的2000种商品扩大到20000种，以更全的商品类别完全占有同行业网购市场。2012年起，xxx开始经营推广，形成从网购前端的市场占有到终端厂家资源的占有。到2016年，形成广告、推行、售卖一条的健康产业链。2、公司年度经营目标2011年，年营业额达300万元。2012年，年营业额到800万以上，至2016年，年营业额以每年30%的速度增长。通过营业额的提升，迅速占领健康产业网购市场。第 18 页 共 104 页二、公司发展战略1、市场营销策略前期以名牌产品的免费试用、团购、秒杀等活动迅速积聚人气，以的门店终端资源为宣传据点，以30万有效会员为依托，先抢占本地市场，站稳脚跟后像整个互联网推广。2、生产战略公司开发新产品，交付生产企业生产，由物流中心的仓储中心发货至全国各地。所有产品以OEM产品为主，自主生产商品为辅，严把产品质量关的同时，降低生产成本，形成高效循环。3、公司人力资源策略结合大学城孵发基地的人力资源优势，依托大学城源源不断的专业人才研发，同时聘请大量网络终端促销高手，形成产学研一体化。4、公司财务策略广州电子商务有限公司成立独立财务部门，以财务总监章涛为中心，成立税务、审计、结算多个独立财务部门对公司财务经行把关。 第五章 组织体系一、销售网络体系所有门店分布珠三角地区，可以实现网上订单由各地药店直接配送，保证客户及时、迅速的要求。二、完备的现代物流配送体系公司物流配送中心完全根据GSP标准组建，拥有自己专业的药品物流队伍。7000平米标准化药品物流库房面积，80多名专业物流人员。确保药品严格的配送要求。 第六章 企业资金计划第 19 页 共 104 页一、公司销售收入规划2011年 200万元2012年 600万元2013年 850万元2014年 1100万元2015年 1500万元以后每年以20%速度递增二、公司未来5年（20112016年）财务预测1、公司在产品上市后三年成本费用预测 2011年 80万元2012年 60万元2013年 50万元2、公司未来五年利润预测2011年 60万元2012年 180万元2013年 250万元2014年 350万元2015年 450万元3、公司未来五年现金流预测2011年 400万元2012年 1200万元2013年 170万元2014年 2200万元2015年 3000万元（无集群支持）/20 （有集群支持）* 高可用性不支持；无状态活动/备用和冗余 ISP 支持*2、服务器配置原则 (1)处理器的负荷峰值为 75%； (2)处理器、内存和磁盘需要配置平衡以提供好效果； (3)磁盘(以镜像为佳)应有 30-40%冗余量应付高峰； (4)内存配置应配合数据库指标； (5)I/O 与处理器同样重要。 3、服务器系统的存储能力 系统的存储能力主要考虑用户等数据的存储空间、文件系统、备份空间、测 试系统空间、数据库管理空间和系统的扩展空间。 4、服务器系统的扩容能力 系统主机的扩容能力主要包括三个方面：性能、处理能力的扩充包括 CPU 及内存的扩充；存储容量的扩充磁盘存储空间的扩展；I/O 能力的扩充,包括网 络适配器的扩充及外部设备的扩充。第二、软件系统保证措施操作系统：Windows Service 2003 Standard x64 Edition SP2 服务器操作系统 IIS：IIS 8.0/应用服务器 数据库：SQL Server 2005/数据库 防火墙：Symantec Endpoint Protection 11/软件防火墙 杀毒软件：诺顿 12.1 杀毒软件 操作系统上建立了严格的安全策略和日志访问记录。保障了用户安全、密码 安全、以及网络对系统的访问控制安全、并且记录了网络对系统的一切访问以及第 46 页共 104 页动作。 1、平台的性能设计 可伸缩性：允许开发系统和应用程序，以简单的方式满足不断增长的业务需 求。 安全性：利用各种加密技术，身份和授权控制及会话安全技术，以及 Web 安 全性技术，避免用户信息免受非法入侵的损害。 完整性：系统实现可靠、高性能的分布式交易功能，确保准确的数据更新。 可维护性：能方便地利用新技术升级现有应用程序，满足不断增长的企业发 展需要。 互操作性和开放性：中间件技术应基于开放标准的体系，提供开发分布交易 应用程序功能，可跨异构环境实现现有系统的互操作性。能支持多种硬件和操作 系统平台环境。 2、网络安全方面 防火墙：采用 Symantec Endpoint Protection 11/软件防火墙 防病毒扫描：采用诺顿 12.1 杀毒软件，杜绝病毒对系统主机的感染。 入侵检测：专业的安全软件，提供基于网络、主机、数据库、应用程序的入 侵检测服务，在防火墙的基础上又增加了几道安全措施，确保系统的高度安全。 漏洞扫描：定期对系统主机及应用系统进行安全漏洞扫描和分析，排除安全 隐患，做到安全防患于未然。 应急响应服务机制：当计算机或网络系统遇到安全事件时，服务器提供紧急 响应和快速救援与恢复服务。 备份还原系统：服务器提供备份策略，对配置环境、应用程序、数据库，每 天进行备份，且数据库部署了冷备服务器，与主服务器实时同步第 21 页 共 104 页第二、软件系统保证措施操作系统：Windows Service 2003 Standard x64 Edition SP2服务器操作系统IIS：IIS 8.0/应用服务器数据库：SQL Server 2005/数据库防火墙：Symantec Endpoint Protection 11/软件防火墙杀毒软件：诺顿 12.1杀毒软件操作系统上建立了严格的安全策略和日志访问记录。保障了用户安全、密码安全、以及网络对系统的访问控制安全、并且记录了网络对系统的一切访问以及动作。1、平台的性能设计可伸缩性：允许开发系统和应用程序，以简单的方式满足不断增长的业务需求。安全性：利用各种加密技术，身份和授权控制及会话安全技术，以及Web安全性技术，避免用户信息免受非法入侵的损害。完整性：系统实现可靠、高性能的分布式交易功能，确保准确的数据更新。 可维护性：能方便地利用新技术升级现有应用程序，满足不断增长的企业发展需要。互操作性和开放性：中间件技术应基于开放标准的体系，提供开发分布交易应用程序功能，可跨异构环境实现现有系统的互操作性。能支持多种硬件和操作系统平台环境。2、网络安全方面防火墙：采用Symantec Endpoint Protection 11/软件防火墙防病毒扫描：采用诺顿12.1杀毒软件，杜绝病毒对系统主机的感染。入侵检测：专业的安全软件，提供基于网络、主机、数据库、应用程序的入侵检测服务，在防火墙的基础上又增加了几道安全措施，确保系统的高度安全。漏洞扫描：定期对系统主机及应用系统进行安全漏洞扫描和分析，排除安全隐患，做到安全防患于未然。应急响应服务机制：当计算机或网络系统遇到安全事件时，服务器提供紧急响应和快速救援与恢复服务。备份还原系统：服务器提供备份策略，对配置环境、应用程序、数据库，每天进行备份，且数据库部署了冷备服务器，与主服务器实时同步。第三、网络信息安全保障第 22 页 共 104 页1、服务器：我们采用自建服务器，配备国际专业级品质标准的顶级硬件设施，满足客户高标准需求，提供更完善更专业的服务。2、动力： 电力系统和空调系统全部采用冗余备份，全年365天动力供应，保证系统稳定不中断，给客户提供稳定、安全、可靠的网络环境。3、7*24小时： 7*24小时专业服务团队，主动监控各系统，保证机房正常运作，提供全年24小时一对一ON-CALL服务，随时第一时间响应客户需求。4、网络上恶意的攻击行为屡屡发生，用户苦不堪言，SRT安全工程师能够为客户提供系统安全服务，为用户配置一个安全可靠的系统，并且对用户系统作定时检查，及时排除系统安全隐患，整合有效资源为用户的系统安全提供解决方案。5、宽带接入：采用中国电信10M光纤接入Internet,保障线路冗余，确保服务能随时随地高效地运行。6、高品质网络服务质量：保证网络提供最优服务品质，满足客户各种业务需求。每年服务天数为365天。 最大端到端延迟时间100ms，网络丢包率1%。7、防SQL注入SQL注入漏洞的产生原因是网站程序在编写时，没有对用户输入数据的合法性进行判断，导致应用程序存在安全隐患。SQL注入漏洞攻击就是是利用现有应用程序没有对用户输入数据的合法性进行判断，将恶意的SQL命令注入到后台数据库引擎执行的黑客攻击手段。我们要做好网站程序编写，针对SQL漏洞做出相对措施，防范SQL注入。8、防ARP攻击ARP欺骗木马程序（病毒）的攻击（ARP是“Address Resolution Protocol”“地址解析协议”的缩写），病毒发作时其症状表现为计算机网络连接正常，却打开网页时断时通；或由于ARP欺骗的木马程序（病毒）发作时发出大量的数据包，导致用户上网不稳定，极大地影响了用户的正常使用，给网络的第 23 页 共 104 页安全带来严重的隐患。 第八章 整体业务交易流程一、网下业务与网上业务有着相互密切联系，客户网上购物，确定商品订单，然后网下业务就验货、发货、配送。二、网下业务流程：确定客户订单，商品验货，商品发货，配送，确定收货，交易完成。三、网上业务流程：客户浏览网站，注册登录，选择购买商品，查看购物车，结算付款，确认订单，网上支付或货到付款，确定收货，交易完成。 第九章 企业风险分析1、公司研发风险及应对措施研发主题的泄密和研发技术人员断层是研发的主要风险。加强研发主题的安全保密性和为自己公司打造研发技术人才梯队是最根本的保障措施。2、公司生产风险及应对措施遭遇生产货期和产品质量问题是最有可能在生产过程中碰到的问题。更好的分析产品品类，精简有效的商品品类和有效的库存，在商品入库及发货前严把质量关，做到零质量问题。3、市场风险电子商务作为崭新的商务形式，网络化和金融化是其发展的关键，解决电子商务运作中的身份验证问题和安全性问题是其发展的前提。这些问题未获较好的解决之前，企业开展电子商务首先不是意味着高效率，而是高成本、不稳定、不安全。当企业走向网络世界，面对无限的信息和商机的时候，也将自己暴露在竞争对手和潜在破坏者面前，如若缺乏良好的技术防范手段，企业的信息经营与管理系统易遭受破坏，信息易被窃取，企业经营管理的风险因素增大；如若缺乏有效的法律责任制度作为保障，企业开展电子商务面临的不确定风险因素更高。4、财务风险第 24 页 共 104 页库存商品对资金的占有率是财务会碰到的最大风险，如何降低库存成本是必须解决的问题。如果将实体终端门店作为实体经销点，同时作为网购的发货点，时刻关注商品库存数量，可以很好的解决商品库存问题。5、政策风险1997年7月1日，美国总统克林顿发布了全球电子商务纲要，号召各国政府尽可能鼓励和帮助企业发展Intetnet商业应用，1998年5月14日，Internet免税法案在美国参议院商业委员会以41票对0票的优势通过。在美国的推动下，98年世贸组织部长级会议132个成员签署了关于电子商务宣言，规定至少一年免征Internet上所有贸易活动关税。发达国家为抢占先机极积努力。我国开展电子商务的尝试也在不断进行：金卡工程是电子商务应用的雏形；上海商委商业信息中心开发网上商城购物系统：上海忆祥购物中心，运作良好；外经贸部主办开通的中国商品交易市场成为了解中国商品的热门站点；国家旅游局建立中国旅游网（CNTA），已有400多家旅游上网；首都电子商务工程运作令人瞩目；国家经贸委和信息产业部实施面向21世纪以电子商贸为主 要内容的金贸工程已经启动；湖南邮电部与IBM共同开发中小企业"网上安家工程"引起关注。但就总体而言，我国电子商务的发展仅停留在初级阶段（支付手段仍需借助现金或信用卡），停留在对安全、保密、认证、法律等技术手段和标准规范是否成熟可靠的探讨上，实际应用还基本处于真空地带。因此，政府部门应充分调动社会各方面力量，加大网络基础建设投入，培养网络人材，扩大有益宣传，帮助转换经营、消费理念，制定必要的规范，促使广大企业克服障碍，积极应用电子商务形式，融入世界经济一体化浪潮。这也是我国企业获得腾飞的一大契机。6、公司管理风险企业电子商务管理风险主要体现在以下三个方面：首先，流程再造风险。电子商务是一种基于网络的新型商务模式，企业必须重新设计和建立企业内部及组织间的商务流程。然而企业内部流程与外部合作流程的改进并非一蹴而就，整个贸易过程不但涉及企业内部各部门、各贸易伙伴、银行、运输系统，还涉及海关、保险、商检、税务等几十个部门，在这繁琐而复杂的系统中，不但电子商务流程再造至关重要，而且各贸易伙伴及相关部门的业务流程再造也直接影响企业电子商务的成功实施。其次，交易流程管理风险。在电子商务过程中，贸易双方通过网络洽谈、传输电子文件、签订电子合同，由于这些环节中的电子商务管理对我国绝大多数外贸企业来说直到现在都是一个新课题，因此使外贸电子商务流程存在大量的新而复杂的管理风险。最后，人员管理风险。人员管理是企业电子商务安全管理的薄弱环节。近年来，我国计算机犯罪呈现内部犯罪的趋势，其主要原因是员工职业道德修养不高、安全教育和管理松懈、制度不健全。第 25 页 共 104 页7、其它风险网上支付是电子商务的重要环节，它在给人们带来方便的同时，也带来了一定的“金融风险”，例如网上银行的存款有被盗取的可能，就是一种最主要的金融风险形式。电子支付，不但涉及国内跨行网上支付，更存在跨国网上支付问题，这种特殊性，使外贸电子支付比其它行业更为复杂和困难。由于电子支付、网上银行都是网络时代的新生事物，中国人民银行对于如何监管这类业务缺乏经验，尤其对其所涉及的技术问题缺乏了解，无法制定规则。例如遍布全球的中国企业如何在网上申请外汇、进行外汇核销，多笔业务如何通过网络简化手续等等，都缺乏统一的制度和管理。加之企业电子商务90%以上都是B2C型大额支付，使其网上支付和汇兑风险更为突出，成为制约电子商务发展的一个重要障碍。 xxx有限公司第 26 页 共 104 页 1、 因特网信息服务业务情况 2、网站平台系统分析 2.1、网站平台系统的简要描述我们将一直秉承着“品牌创造价值，责任铸就辉煌”的创业理念；“药道即人道、药品即人品”、“卖真药、卖好药、卖良心药”、“用专业筛选好药、以实惠感恩为民”、“让更多人用得起更多好药”的价值理念；“关注民众、关心民生、降低药价、惠及百姓”的社会责任意识，始终如一地以“药好价低”的社会承诺和经营准则来满足广大群众对医药的消费需求，为改善民生，推进和谐社会建设积极努力。xxx站平台是xxx有限公司对医药行业电子商务自主研发的网上药店系统，适用于向有药品、保健品、性用品、医疗器械购卖需求的个人消费者或机构团体建立自己的B2C电子商务网站，以拓展销售，具有品类管理、会员管理、新闻中心、订单管理、产品设置管理、礼品管理、网站图片管理、关键字管理、现金卷管理等功能。通过整合xxx有限公司一直以来积累的各种资源优势，利用网上业务与网下终端相结合形成资源互补，节省流通成本，通过有效的推广手段迅速提第 27 页 共 104 页高网站知名度，最终将xxx站打造成为中国互联网络一站式家庭购药平台第一品牌。2.2、网站功能模块分析2.2.1、控制面板（1）网站内容管理；（2）辅助功能管理；（3）系统管理；2.2.2、网站内容管理（1）品类管理：商品的添加、删除、发布、下架等管理，和商品信息编辑发布。模块包括：药品类；保健类；天然饰品；美容护肤；性福生活；医疗器械；母婴类；加购类。（2）会员管理：管理会员，会员等级和积分等。模块包含：温馨提示，售后服务，会员管理，会员等级管理，会员赠送积分，用户汇总。（3）新闻中心：添加、删除、发布“政策信息”，“媒体报道”和“大夫文章”的文章。模块包含：政策信息，媒体报道，大夫文章。（4）订单管理：客户的订单管理、查询、汇总。模块包含：订单管理，订单查询，订单汇总。（5）产品设置管理：主要产品品牌，产品维护管理，产品查询等。模块包含：产品品牌，支付方式，送货方式，送货时间，邮费设置，ICP证，签订成交合同，积分赠送比例，产品查询，产品高级查询，产品维护管理。（6）服务与支持：成见问题。（7）活动专区：活动的添加删除管理。模块：活动专区。（8）知识专区：知识专区管理。模块：知识专区。（9）礼品管理：管理礼品添加、删除。模块：礼品管理。（10）关于我们：一些公司信息。模块包含：公司介绍，新闻中心，人才招聘，合作伙伴，发布表扬信息，发布处罚信息。第 28 页 共 104 页（11）合作：添加、删除合作网站和厂商。模块包含：合作网站和合作厂商。（12）健康问答：管理用户的健康知识提问，回复知识提问，发布、删除用户健康问答。模块：健康问答。（13）关键字管理：管理关键字。模块：关键字管理。（14）网站图片管理：管理网站图片。模块包含：首页幻灯片，首页左下角广告图，网站顶部图片，产品页广告图片，产品单品页广告图，在线客服QQ。（15）帮助中心：发布一些用户帮助信息和信息管理。模块包含：新手指南，如何退款付款，配送方式，售后服务，帮助中心，配送信息。（16）现金卷管理：管理现金卷、礼券。模块：现金卷管理。（17）证件管理：网站相关证件管理。模块：证件管理。（18）底部管理：网站底部信息管理。模块包含：支付管理链接，电话邮箱联系方式。（19）限时抢购管理：添加、删除限时抢购信息。模块：限时抢购管理。2.2.3、辅助功能管理辅助功能管理包括：（1）法律声明：（2）版权声明；（3）联系我们；（4）网站导航；（5）友情链接；（6）信息检索；（7）企业邮件；（8）备案信息。2.2.4、系统管理系统管理包括：（1）权限管理；（2）模块管理；（3）栏目管理；（4）日志管理；（5）系统用户管理；（6）系统配置；（7）日志统计与汇总。23、系统流程分析2.3.1、买家购买商品的流程：（1）用户登录网站首页进行商品的浏览。可以按商品类别来进行浏览或者搜索商品，并可查看商品信息、有关新闻和健康知识。（2）如果要购买商品，用户必须进行用户登录，输入用户名和密码；如果用户还没有注册，可以进行在线注册。第 29 页 共 104 页（3）登录后可以进入会员管理，查看、修改账户信息，查看订单，积分和售后服务。（4）进入购物车，查看订购的商品，对不满意的商品可以进行删除。订购以后，确认订单，付款到支付宝或者货到付款。（订单自动生效，系统分配一个订单编号给用户，并将订单发送给管理员。）若要继续购物则可返回页面继续购物。（5）等待发货，可以在“我的订单”中，随时查看订单号和发货信息。（6）确认收货。用户收到商品后，确认收货，用支付宝交易款付或者货到付款。如果对商品或者物流有意见，可以发表评论。如商品有问题可以和客服协商或请求换货、退货，等待管理员处理。（7）评价。根据交易情况对商品进行评价，如果有不满意的地方可以与客服协商，等待客服解释。此后，客服和用户进行协商，并且对不确实的评价进行解释处理。2.3.2、销售商品的流程（1）首先商品要获得认证，经有关部门审核认证后取得在网站上销售商品。（2）添加发布商品信息，随时进行添加、修改和删除。（3）设置新闻动态，公布各类商品有关新闻信息和健康知识、网站活动。（4）收到用户的订单后，先进行确认，然后进行发货。（5）在用户确认收货后，办理结账，查收交易款到账情况。如果用户提出换货或者退货申请，客服先与对方进行协商，如果同意退款，则进行退款处理。（6）双方交易完成后。（7）用户发表评价后，管理员对不确实的评价进行解释处理。（8）如果有投诉或建议情况，可以查看投诉或建议用户，然后处理投诉或建议。之后客服和用户进行协商。最后删除已解决的投诉和回复建议用户。 第 30 页 共 104 页2.3.3、处理流程和数据流程（1）网上购物系统的总体处理流程图： （2）商品管理流图： 第 31 页 共 104 页（3）销售订货数据流程图：3.1、子系统的划分第32 页 共 104 页（1）用户注册界面（2）用户登录界面 第 33 页 共 104 页（3）商品选购界面 （4）购物车管理界面 （5）查看订单界面 第 34 页 共 104 页（6）商品管理界面 3.3、后台模块设计（1）控制面板；（2）网站内容管理；（3）辅助功能管理；（4）系统管理；（5）产品管理。3.4、其他设计（1）后台管理系统的设计前台的商品分类、购物车、会员服务等模块都是为用户服务的，而在整个网站系统的所有模块中，还需要有为方便网站管理者的工作而设计的部分。这是因为在网站的日常运营过程中会有大量的数据维护工作需要做，例如进行商品类别管理、商品信息管理、新闻发布管理以及订单管理等。这些数据的维护工作往往都与数据库有关，一方面要从技术实力方面考虑，另一方面应从安全角度考虑。所以我们在进行网站设计工作时，设计网站后台管理系统，至少要提供基本的系统数据库初始化、商品类别信息管理、具体商品信息管理、会员信息管理以及订单管理等功能。（2）客服以及投诉建议设计为了及时了解用户信息，与用户保持良好的联系，我们设计了在线客服和投诉建议两个功能模版。当用户进入我们公司的网站浏览时，对所展出的商品要进行深入详细的了解，对商品信息存在疑问时，或是用户在购买商品时遇到问题时等疑难都可以通过在线客服于管理员进行交流，得到解答。倘若用户因为某种原因而不想或无法联系管理员，也可以通过投诉建议反馈信息，管理员会及时根据用户问题提供相应的信息给用户。第 35 页 共 104 页（3）网站安全设计我们的服务器采用了Symantec Endpoint Protection 11/软件防火墙和诺顿12.1/杀毒软件来防御入侵和病毒。操作系统上建立了严格的安全策略和日志访问记录。保障了用户安全、密码安全、以及网络对系统的访问控制安全、并且记录了网络对系统的一切访问以及动作。4、数据库设计分析数据库设计是建立数据库及其应用系统的技术，是信息系统开发和建议中的核心技术。由于数据库应用系统的复杂性，为了支持相关程序运行，数据库设计就变得异常复杂，因此最佳设计不可能一蹴而就，而只能是一种“反复探寻，逐步求精”的过程，也就是规划和结构化数据库中的数据对象以及这些数据对象之间关系的过程，本网站数据库采用的是Microsoft SQL Server 2005开发设计。5、网站软件和硬件支持情况5.1、软件（采用正版软件）服务器操作系统: Microsoft windows server 2003数据库：Microsoft SQL Server 2005服务器版IIS:IIS 8.0 /应用服务器软件防火墙：Symantec Endpoint Protection 11杀毒软件：诺顿12.1/杀毒软件5.2、硬件服务器：戴尔PowerEdge R710具有高效运算及处理速度能够满足同时十万左右在线下订单需求。 防火墙：思科ASA5505-SEC-BUN-K9专业防火墙，有效防止外部入浸保障整个网站的安全性。 动力：电力系统和空调系统全部采用冗余备份，全年365天动力供应，保证系统稳定不中断，给客户提供稳定、安全、可靠的网络环境。第 36 页 共 104 页网络：确保服务能随时随地高效地运行。 保证交易用户与交易药品合法、真实、安全的管理措施 第一、 保证交易用户合法、真实、安全的管理措施（一）用户身份确认1、用户注册成功后将得到一个用户名和密码，用户凭用户名和密码登录XXX站网站平台，享受提供的商品信息及相关优惠服务。2、用户有责任对用户名和密码安全负有保密责任，并且同意在以其用户名及密码进行的所有活动承担责任。用户有权根据XXX站规定的程序修改密码。3、用户若发现任何非法使用用户账号或存在安全漏洞的情况，请立即通告XXX站。4、用户填写的资料必须合法、真实，资料包括：用户真实姓名、用户地址、用户邮箱、用户手机、电话等。（二）用户的权利和义务1、用户有权利拥有自己在XXX站的用户名和密码并有权利使用自己的用户名和密码随时登录XXX站网站的商务信息和服务专区。2、用户有权利享受XXX站提供的互联网技术和信息服务，并有权利在接受XXX站提供的服务时获得XXX站的技术支持、咨询等服务，服务内容详见XXX站相关产品介绍。3、用户保证不会利用技术或其他手段破坏及扰乱XXX站网站以及XXX站其他关联客户的网站。4、用户应尊重XXX站及其他第三方的知识产权和其他合法权利，并保证在发生上述事件时尽力保护XXX站及其股东、雇员、合作伙伴等免于因该等事件受到第 37 页 共 104 页影响或损失；XXX站保留用户侵犯XXX站知识产权时终止向该用户提供服务并不 退还任何款项的权利。5、对由于用户给XXX站提供的联络方式有误以及用户用于接受XXX站邮件的电子邮箱安全性、稳定性不佳而导致的一切后果，用户应自行承担责任，包括但不限于因用户未能及时收到XXX站的相关通知而导致的后果和损失。6、用户保证其使用XXX站服务时将遵从国家、地方法律法规、行业惯例和社会公共道德，不会利用XXX站提供的服务进行存储、发布、传播如下信息和内容：（1）违反国家法律法规政策的任何内容（信息）；（2）违反国家规定的政治宣传和/或新闻信息；（3）涉及国家秘密和/或安全的信息；（4）封建迷信和/或淫秽、色情、下流的信息或教唆犯罪的信息；（5）博彩有奖、赌博游戏；（6）违反国家民族和宗教政策的信息；（7）妨碍互联网运行安全的信息；（8）侵害他人合法权益的信息和/或其他有损于社会秩序、社会治安、公共道德的信息或内容。（9）用户同时承诺不得为他人发布上述不符合国家规定和/或本服务条款约定的信息内容提供任何便利。（10）用户承认XXX站有权在用户违反上述约定时有权终止向用户提供服务并不于退还任何款项，因用户上述行为给XXX站造成损失的，用户应予赔偿。（三）用户资料保密用户注册绝对尊重用户个人隐私权益。所以，作为对个人注册提交的资料，本站一定不会在未经合法用户授权时公开、编辑或透露其注册资料及保存在本站中的非公开内容，除非有法律许可要求或本站在诚信的基础上认为透露这些信件是必要的。（四）用户支付方式为了更好保证用户交易安全，我们为用户提供一个安全、合法、健全的支付平台。支付方式采用第三方支付平台（网银、支付宝），为用户提供安全、快捷的支付。由中国电信提供10M接入方式，确保在线支付的安全。第 38 页 共 104 页 第二、 保证交易药品合法、真实、安全的管理措施我们公司建有一套完善的安全质量管理体系，严格监控药品从采购、验收、入库、配送的每个环节保证药品安全性。（一）、领导重视，组织落实为了确保药品质量安全管理，公司成立了以总经理为首和质管部、采购部、配送部、信息部等部门负责人组成的质量管理领导小组、验收组、养护组、保管组等组织，由具有执业药师资格的专业人员担任质量管理负责人，由具有执业药师和副主任药师技术职称的人员担任质量管理部部长，明确其隶属关系及各自职责；制定质量目标以及各项质量管理制度。（二）、配备人员，强化培训公司重视人才的引进，并树立以人为本的管理理念，围绕着质量管理这个中心，根据GSP的要求，不断地为各岗位配备符合条件的人员，并且有组织、有计划、有安排地对各类人员进行