文件名称 交易中的风险环节及控制措施 文件编码 XXX-CS-2021-001 版 本 01 拟 制 人 拟制日期 审 核 人 审核日期 批 准 人 批准日期 流程负责人 运营部经理 生效日期 适用范围 适用于 XXX 电商平台交易各环节风险的评估及相关控制措施的实施。
交易中的风险环节及控制措施 一、交易中风险环节及控制措施 风 险 措 施 技术风险 已制定系统安全解决方案，并建立相关的系统安全管理制度及规程。通过设立技术部，采用各种技术手段，防范可能的技术风险。
产品质量风险 交易审核组严格按照新版 GSP 相关规定，审核首营企业和首营产品的相关资质证明文件，以及首营客户的资质证明文件和用户在线提交的采购订单。
交易结算风险 已与华夏银行股份有限公司签订网上支付协议，通过华夏银行网上支付平台进行相关款项的结算。通过引入第三方金融机构,采用其网上支付平台进行相关货款的结算,防范可能发生的交易结算风险。
发货与配送风险 已支付货款的采购订单，由公司储运部严格按照新版 GSP 和公司质量管理体系文件的有关规定进行发货和配送。
法律风险 用户在本网站下达采购订单，必须与签订电子合同文书，明确双方的权利、义务以及违约责任，针对退货交易中容易产生纠纷的环节，制定了详细的退换货政策。
二、以下是对具体措施的过程控制内容：
1、技术保障：
网站采用 think php 框架结构，开发语言 PHP，数据库采用 MySQL，在开发语言和数据库方面，采用《互联网药品交易服务系统软件测评大纲二》中最常用的测试方法，对于网站架构、开发流程、网站功能进行测试，严格按照技术标准来执行。
考虑药品经营行业的特殊性，以及终端客户的使用习惯，决定采用清晰简洁、布局明快、功能分明的整体思路，尽最大努力为终端客户提供清全方位的采购和权威的药品咨询服务，页面代码开发将重点考虑网站整体承载质量，保证系统的正确解析和稳定运行。
2、网络安全保障措施：
2.1、物理安全：包括环境安全、设备安全、人员的访问控制、审计记录、异常情况的追查等； 2.2、网络安全：包括网络拓扑结构、网络设备的管理、网络安全访问措施（防火墙、入侵检测系统、VPN 等）、安全扫描、远程访问、不同级别网络的访问控制方式、识别/认证机制等； 2.3、数据备份：采用双机热备；双机热备特指基于高可用系统中的两台服务器的热备（或高可用），双机高可用通过主-备方式进行切换运行。主-备方式即指的是一台服务器处于某种业务的激活状态（即 Active 状态），另一台服务器处于该业务的备用状态（即 Standby 状态)，处于激活状态的一台服务器出现故障时，系统自动激活备用状态的服务器，并切换至已激活的备用服务器上运行。
2.4、病毒防护：包括防病毒软件的安装、配置、对介质使用、网络下载等的规定； 2.5、系统安全：包括 www 访问策略、数据库系统安全策略、邮件系统安全策略、应用服务器系统安全策略等； 2.6、事故处理、紧急响应：包括响应小组、联系方式、事故处理计划、控制过程等； 2.7、复查审计：包括对安全策略的定期复查、对安全控制及过程的重新评估、对系统日志记录的审计、对安全技术发展的跟踪等； 2.8、服务器托管的 IDC 机房,配备 8 小时以上的 UPS 及足够功率的空调； 2.9、机房门窗安全、牢固,防撬防盗性能好,非工作人员不得随意进入； 2.10、服务器性能稳定、安全性好； 2.11、服务器由专业技术人员管理维护,每天查看系统日志,实行 24 小时值班制,随时解决可能出现的异常问题； 2.12、服务器和其他计算机之间设置经公安部认证的防火墙,并做好安全策略,拒绝外来的恶意攻击； 2.13、关闭操作系统中暂不使用的服务功能及相关端口,并及时用补丁修复系统漏洞,定期查杀病毒。
2.14、服务器平时处于锁定状态,并由系统维护人员保管登录账号和密码； 2.15、后台管理界面设置超级用户名及密码并绑定 IP，以防他人登入。
三、支持文件 序号 文件名称 文件编码 四、相关文件 上层/ / 上下游接口文件 文件编码 五、记录保存 记录名称 移交 责任人 保存 责任人 保存场所 归档时间 保存 期限 到期处理方式 六、文件拟制/修订记录 版本 拟制/ / 修订人 拟制/ / 修订日期 修订内容及理由 批准人
