用血互助金網(wǎng)絡(luò)信息平臺(tái)招標(biāo)公告

產(chǎn)品名稱(chēng)

數(shù)量

技術(shù)參數(shù)

用血互助金網(wǎng)絡(luò)信息平臺(tái)

1項(xiàng)                 

一、 建設(shè)內(nèi)容

1) 建立獻(xiàn)血辦獻(xiàn)血應(yīng)急人群招募網(wǎng)絡(luò)系統(tǒng)。實(shí)現(xiàn)各區(qū)縣獻(xiàn)血辦建立獻(xiàn)血應(yīng)急人群的日常管理，定期上報(bào)給市無(wú)償獻(xiàn)血辦公室，進(jìn)行匯總管理。需要啟用無(wú)償獻(xiàn)血應(yīng)急計(jì)劃時(shí)，由市獻(xiàn)血辦管理和分配計(jì)劃，并監(jiān)督和跟蹤個(gè)區(qū)縣獻(xiàn)血辦計(jì)劃完成情況，實(shí)現(xiàn)無(wú)償獻(xiàn)血的全市統(tǒng)一管理和監(jiān)控，保障血液中心能夠?yàn)榕R床提供充足安全的血液。

2) 建立無(wú)償獻(xiàn)血互助金收繳返還核對(duì)系統(tǒng)。在現(xiàn)有的醫(yī)院用血管理信息平臺(tái)基礎(chǔ)上，通過(guò)患者在醫(yī)院用血時(shí)，醫(yī)院實(shí)時(shí)登記用血信息和互助金繳費(fèi)信息，實(shí)現(xiàn)互助金收繳的網(wǎng)絡(luò)化管理，實(shí)現(xiàn)互助金返還和繳費(fèi)信息的聯(lián)網(wǎng)核對(duì)，避免互助金收繳過(guò)程中出現(xiàn)的認(rèn)為填寫(xiě)或管理差錯(cuò)，同時(shí)為患者和獻(xiàn)血者提供快速有效的收繳和返還服務(wù)，進(jìn)一步宣傳和推動(dòng)無(wú)償獻(xiàn)血工作。

二、 建設(shè)目標(biāo)

1) 通過(guò)建立獻(xiàn)血辦獻(xiàn)血應(yīng)急人群招募網(wǎng)絡(luò)系統(tǒng)，建立全市統(tǒng)一的無(wú)償獻(xiàn)血應(yīng)急管理網(wǎng)絡(luò)，最終建立全市統(tǒng)一的無(wú)償獻(xiàn)血管理和服務(wù)平臺(tái)。

2) 建立無(wú)償獻(xiàn)血互助金收繳返還核對(duì)系統(tǒng)。建立從血液中心獻(xiàn)血、到醫(yī)院臨床用血、再到獻(xiàn)血辦互助金收繳和返還的網(wǎng)絡(luò)化管理，最終實(shí)現(xiàn)無(wú)償獻(xiàn)血血費(fèi)返還“綠色通道”，為獻(xiàn)血者提供最大的方便。

三、 設(shè)計(jì)原則

1) 安全性：建立一體化的安全體系與策略，滿足信息系統(tǒng)三級(jí)安全等級(jí)建設(shè)要求，重點(diǎn)加強(qiáng)對(duì)數(shù)據(jù)中心、系統(tǒng)平臺(tái)的安全保障。保證采供血和臨床輸血安全，保證血液中心等關(guān)鍵部門(mén)歷史數(shù)據(jù)安全。

2) 先進(jìn)性：系統(tǒng)建設(shè)要求采用先進(jìn)的WEB服務(wù)和B/S模式，.NET開(kāi)發(fā)平臺(tái)oracle企業(yè)版數(shù)據(jù)庫(kù)，建立本地?cái)?shù)據(jù)庫(kù)管理，采用SOA架構(gòu)，采用先進(jìn)的控件開(kāi)發(fā)技術(shù)，實(shí)現(xiàn)局域網(wǎng)和廣域網(wǎng)業(yè)務(wù)模式的統(tǒng)一規(guī)劃和管理。

3) 擴(kuò)充性：系統(tǒng)在設(shè)計(jì)過(guò)程盡量考慮今后的變化，編碼、功能和數(shù)據(jù)庫(kù)應(yīng)易于擴(kuò)充，以滿足將來(lái)的發(fā)展需要，為以后的變化預(yù)留一定的接口。采用結(jié)構(gòu)化設(shè)計(jì)，保證今后擴(kuò)充的簡(jiǎn)單。

4) 兼容性：系統(tǒng)提供強(qiáng)大的兼容性，必須有數(shù)據(jù)庫(kù)專(zhuān)用接口，同時(shí)異構(gòu)數(shù)據(jù)及系統(tǒng)間的的數(shù)據(jù)接口，系統(tǒng)在設(shè)計(jì)中還考慮跨平臺(tái)應(yīng)用的可能。

5) 易維護(hù)性：系統(tǒng)采用B/S模式設(shè)計(jì)，同時(shí)采用通用、成熟的產(chǎn)品和技術(shù)，同時(shí)考慮盡量減少系統(tǒng)的維護(hù)工作，盡量減少維護(hù)的難度。

6) 接口強(qiáng)大：系統(tǒng)進(jìn)行整體設(shè)計(jì)，各個(gè)功能模塊提供標(biāo)準(zhǔn)接口和接口文檔，保證整個(gè)系統(tǒng)緊密集成互聯(lián)互通，各個(gè)功能模塊之間完全融合，實(shí)現(xiàn)獻(xiàn)血辦、醫(yī)院輸血科、血液中心系統(tǒng)無(wú)縫鏈接數(shù)據(jù)共享。

7) 數(shù)據(jù)共享：總系統(tǒng)采平臺(tái)用中心數(shù)據(jù)庫(kù)設(shè)計(jì)，保證數(shù)據(jù)的充分共享和一致性。

8) 保密性強(qiáng)：采用多種保密技術(shù)，包括信息加密、口令、防火墻等，確保系統(tǒng)的保密性。嚴(yán)格控制用戶權(quán)限，保證其在自己權(quán)限范圍內(nèi)各司其職，系統(tǒng)能抵御內(nèi)部用戶越權(quán)與外部非法用戶入侵。

9) 系統(tǒng)穩(wěn)定：采用穩(wěn)定性好的主流信息平臺(tái)及開(kāi)發(fā)工具，以使系統(tǒng)能穩(wěn)定可靠的運(yùn)行，并很好地適應(yīng)未來(lái)的發(fā)展和變化。

10) 應(yīng)用高效：從實(shí)際情況出發(fā)設(shè)計(jì)系統(tǒng)的結(jié)構(gòu)和功能，緊密結(jié)合實(shí)際應(yīng)用需要，保證系統(tǒng)最大限度的符合用戶實(shí)際應(yīng)用的要求，同時(shí)采用統(tǒng)一風(fēng)格的界面和操作方式，使系統(tǒng)易學(xué)易用，操作簡(jiǎn)單。

四、安全接口需求:系統(tǒng)建設(shè)要求滿足獻(xiàn)血辦用血返還信息平臺(tái)建設(shè)要求，實(shí)現(xiàn)和血液中心信息平臺(tái)、醫(yī)院輸血科系統(tǒng)全面接口和交互，實(shí)現(xiàn)統(tǒng)一安全授權(quán)管理和安全認(rèn)認(rèn)證管理。業(yè)務(wù)接口要求檢下表�；ブ鹗绽U聯(lián)網(wǎng)核對(duì)系統(tǒng)；實(shí)現(xiàn)和醫(yī)院HIS系統(tǒng)的統(tǒng)一接口管理；

五、技術(shù)應(yīng)用要求

該系統(tǒng)要具備實(shí)用、先進(jìn)、安全可靠、數(shù)據(jù)準(zhǔn)確、快速高效、操作簡(jiǎn)單、維護(hù)方便、血源管理規(guī)范、檔案記錄齊全、血液管理高效、檔案記錄完整、統(tǒng)計(jì)、查詢功能強(qiáng)大、功能模塊化、擴(kuò)展性強(qiáng)等特點(diǎn)。

a) 整體架構(gòu)要求:要求系統(tǒng)，以“一法兩規(guī)”等法律法規(guī)和標(biāo)準(zhǔn)為基礎(chǔ)，以“信息系統(tǒng)三級(jí)安全”要求為指導(dǎo)，全面規(guī)劃服務(wù)器、網(wǎng)絡(luò)、系統(tǒng)軟件等，構(gòu)建血站管理主體數(shù)據(jù)庫(kù)，利用.NET技術(shù)架構(gòu)，結(jié)合建立短信平臺(tái)、呼叫中心等技術(shù)平臺(tái)，細(xì)分血站管理信息功能模塊，為不同用戶群體提供針對(duì)性服務(wù)。

b) 技術(shù)架構(gòu)要求:采用世界流行技術(shù)，既采用J2EE或.NET多層架構(gòu)體系，B/S結(jié)構(gòu)，滿足多級(jí)組織機(jī)構(gòu)的業(yè)務(wù)管理需求，運(yùn)用XML,WEB SERVICE等成熟技術(shù)，完全支持HTTPS協(xié)議，保證數(shù)據(jù)傳輸安全，并可根據(jù)負(fù)載變化進(jìn)行分布式、集中式或集群部署。系統(tǒng)數(shù)據(jù)庫(kù)架構(gòu)在當(dāng)今流行的基于光交換機(jī)、磁盤(pán)陣列或磁帶機(jī)的SAN存儲(chǔ)網(wǎng)絡(luò)支撐血站業(yè)務(wù)系統(tǒng)關(guān)鍵應(yīng)用的服務(wù)器，必須保證長(zhǎng)時(shí)間安全運(yùn)作，要求具有比較高的網(wǎng)絡(luò)攻擊、病毒傳播的防御能力。LINUX和UNIX操作系統(tǒng)以其安全性、穩(wěn)定性和高效性在服務(wù)器領(lǐng)域受到廣泛認(rèn)可，至今甚至未發(fā)現(xiàn)該類(lèi)系統(tǒng)出現(xiàn)小范圍病毒傳播，本系統(tǒng)最好支持該類(lèi)操作系統(tǒng)。

以復(fù)雜適應(yīng)理論為指導(dǎo)，構(gòu)件技術(shù)為核心，貫徹先進(jìn)的軟件工程管理模式，采用技術(shù)、產(chǎn)品、應(yīng)用、服務(wù)相結(jié)合的方式，集成國(guó)際優(yōu)秀的系統(tǒng)平臺(tái)軟件和應(yīng)用平臺(tái)軟件，針對(duì)各要素開(kāi)發(fā)系列可自我管理、自我擴(kuò)展的管理構(gòu)件平臺(tái)，并最終形成可集成、可搭建、可維護(hù)、可擴(kuò)展、高安全、高性能、高質(zhì)量的信息化系統(tǒng)。

c) 數(shù)據(jù)庫(kù)設(shè)計(jì)要求:系統(tǒng)必須選用流行的大型關(guān)系數(shù)據(jù)庫(kù)（Oracle 10g以上），支持事務(wù)處理、存儲(chǔ)過(guò)程等關(guān)鍵特征，數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)規(guī)范、合理，共享性強(qiáng)。采用主題數(shù)據(jù)庫(kù)技術(shù)，建立全市統(tǒng)一的血液中心數(shù)據(jù)庫(kù)。在適應(yīng)血液管理的業(yè)務(wù)需求及拓展的情況下，選用Oracle等大型關(guān)系數(shù)據(jù)庫(kù)，數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)規(guī)范、合理，共享性強(qiáng)，要求軟件產(chǎn)品提供商承諾平滑過(guò)渡到高版本的數(shù)據(jù)庫(kù)。要保證和血站現(xiàn)有數(shù)據(jù)庫(kù)系統(tǒng)的兼容。

d) 系統(tǒng)SOA架構(gòu)以業(yè)務(wù)為核心，業(yè)務(wù)和應(yīng)用對(duì)齊，為靈活而構(gòu)建，松散耦合，隔離關(guān)注，模塊化組合，復(fù)用性強(qiáng)�；赬ML Web Service的SOA提供的服務(wù)獨(dú)立于編程語(yǔ)言、實(shí)現(xiàn)方法和運(yùn)行環(huán)境，在技術(shù)方面使開(kāi)發(fā)過(guò)程更有效、開(kāi)發(fā)周期縮短、維護(hù)簡(jiǎn)化、增量組合、流暢演進(jìn)，在業(yè)務(wù)方面增強(qiáng)業(yè)務(wù)機(jī)動(dòng)性、優(yōu)化業(yè)務(wù)框架、改善客戶滿意度、降低成本。

e) AOP編程:AOP是面向方面的編程，是OOP的延續(xù)，可以通過(guò)預(yù)編譯方式和運(yùn)行期動(dòng)態(tài)代理實(shí)現(xiàn)某一方面功能的統(tǒng)一處理，是系統(tǒng)對(duì)象之間松散耦合，節(jié)省開(kāi)發(fā)工作量的同時(shí)，增加的系統(tǒng)的一致性和可靠性。

f) N層體系結(jié)構(gòu)：系統(tǒng)采用Web 2.0技術(shù)，多層及架構(gòu)設(shè)計(jì)，實(shí)現(xiàn)了客戶端、業(yè)務(wù)處理邏輯、數(shù)據(jù)處理、數(shù)據(jù)存儲(chǔ)的分離，多層設(shè)計(jì)模式保證了系統(tǒng)數(shù)據(jù)的安全，提高了系統(tǒng)擴(kuò)展的靈活性，大大降低了系統(tǒng)運(yùn)維管理的工作量和工作難度。

g) 系統(tǒng)部署   數(shù)據(jù)庫(kù)服務(wù)器采用Linux系統(tǒng)，數(shù)據(jù)庫(kù)采用Oracle 10g以上版本，Web服務(wù)和Web應(yīng)用采用IIS，內(nèi)部應(yīng)用通過(guò)局域網(wǎng)，外部應(yīng)用通過(guò)3G接入VPN進(jìn)行訪問(wèn)，保證了系統(tǒng)的安全性和易維護(hù)性。

h) 系統(tǒng)建設(shè)技術(shù)符合性與兼容性要求：獻(xiàn)血辦新系統(tǒng)應(yīng)與血液中心使用的SHINOW9.0系統(tǒng)實(shí)現(xiàn)完全平穩(wěn)過(guò)渡和全面連接，數(shù)據(jù)轉(zhuǎn)移準(zhǔn)確無(wú)誤。新系統(tǒng)建設(shè)與轉(zhuǎn)換過(guò)程應(yīng)該完全不停止現(xiàn)有系統(tǒng)運(yùn)行的情況下進(jìn)行。

i) 安全要求：在本系統(tǒng)的建設(shè)中，必須具備完備的安全保障，數(shù)據(jù)的上報(bào)、傳輸、存儲(chǔ)都要求安全可靠，從物理、網(wǎng)絡(luò)、系統(tǒng)、信息和應(yīng)用等方面保證整體安全；以應(yīng)用與實(shí)效為主導(dǎo)，管理與技術(shù)并重，建立綜合防范機(jī)制。數(shù)據(jù)中心和主要業(yè)務(wù)系統(tǒng)要求采用雙機(jī)和有效備份方案，保證系統(tǒng)7X24小時(shí)正常運(yùn)行。

j) 系統(tǒng)性能：數(shù)據(jù)查詢分析和業(yè)務(wù)處理要求速度快、反應(yīng)及時(shí)，要求系統(tǒng)響應(yīng)時(shí)間完全滿足業(yè)務(wù)需求。各類(lèi)數(shù)據(jù)交換必須充分響應(yīng)。要求系統(tǒng)能處理TB級(jí)以上容量的數(shù)據(jù)。六、安全保障要求：在本系統(tǒng)的建設(shè)中，必須具備完備的安全保障，數(shù)據(jù)的上報(bào)、傳輸、存儲(chǔ)都要求安全可靠，從物理、網(wǎng)絡(luò)、系統(tǒng)、信息和應(yīng)用等方面保證整體安全；以應(yīng)用與實(shí)效為主導(dǎo)，管理與技術(shù)并重，建立綜合防范機(jī)制。數(shù)據(jù)中心和主要業(yè)務(wù)系統(tǒng)要求采用雙機(jī)和有效備份方案，保證系統(tǒng)7X24小時(shí)正常運(yùn)行。

1. 安全設(shè)計(jì)要求：

1) 血液安全設(shè)計(jì)要求：保障遼寧省血液中心血液供應(yīng)，保障輸血安全，是保障人民生命安全，構(gòu)建和諧社會(huì)的有力保障。血液系統(tǒng)必須具備完備的安全保障，數(shù)據(jù)的上報(bào)、傳輸、存儲(chǔ)都要求安全可靠，從物理、網(wǎng)絡(luò)、系統(tǒng)、信息和應(yīng)用等方面保證整體安全；以應(yīng)用與實(shí)效為主導(dǎo)，管理與技術(shù)并重，建立綜合防范機(jī)制。系統(tǒng)建設(shè)應(yīng)滿足《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》中的三級(jí)安全要求。

2) 三級(jí)安全保護(hù)要求：根據(jù)《信息安全技術(shù)-信息系統(tǒng)安全等級(jí)保護(hù)基本要求》，第三級(jí)安全保護(hù)能力應(yīng)能夠在統(tǒng)一安全策略下防護(hù)系統(tǒng)免受來(lái)自外部有組織的團(tuán)體、擁有較為豐富資源的威脅源發(fā)起的惡意攻擊、較為嚴(yán)重的自然災(zāi)難、以及其他相當(dāng)危害程度的威脅所造成的主要資源損害，能夠發(fā)現(xiàn)安全漏洞和安全事件，在系統(tǒng)遭到損害后，能夠較快恢復(fù)絕大部分功能  

 2. 三級(jí)安全保護(hù)設(shè)計(jì)規(guī)劃 信息系統(tǒng)安全設(shè)計(jì)，根據(jù)實(shí)現(xiàn)方式的不同，基本安全要求分為基本技術(shù)要求和基本管理要求兩大類(lèi)。技術(shù)類(lèi)安全要求與信息系統(tǒng)提供的技術(shù)安全機(jī)制有關(guān)，主要通過(guò)在信息系統(tǒng)中部署軟硬件并正確的配置其安全功能來(lái)實(shí)現(xiàn)；管理類(lèi)安全要求與信息系統(tǒng)中各種角色參與的活動(dòng)有關(guān)，主要通過(guò)控制各種角色的活動(dòng)，從政策、制度、規(guī)范、流程以及記錄等方面做出規(guī)定來(lái)實(shí)現(xiàn)。

1) 技術(shù)安全設(shè)計(jì)：基本技術(shù)要求從物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全和數(shù)據(jù)安全幾個(gè)層面提出；基本管理要求從安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理幾個(gè)方面提出，基本技術(shù)要求和基本管理要求是確保信息系統(tǒng)安全不可分割的兩個(gè)部分。根據(jù)保護(hù)側(cè)重點(diǎn)的不同，技術(shù)類(lèi)安全要求進(jìn)一步分類(lèi)如下。 數(shù)據(jù)安全保護(hù)：保護(hù)數(shù)據(jù)在存儲(chǔ)、傳輸、處理過(guò)程中不被泄漏、破壞和免受未授權(quán)的修改的信息安全類(lèi)要求。硬件要求有專(zhuān)用防火墻、VPN，采用獨(dú)立數(shù)據(jù)庫(kù)服務(wù)器和WEB應(yīng)用服務(wù)器。 系統(tǒng)運(yùn)行安全保護(hù)：保護(hù)系統(tǒng)連續(xù)正常的運(yùn)行，免受對(duì)系統(tǒng)的未授權(quán)修改、破壞而導(dǎo)致系統(tǒng)不可用的服務(wù)保證類(lèi)要求。在血液中心內(nèi)部將建立雙機(jī)備份系統(tǒng)。通用安全保護(hù)：通用安全保護(hù)類(lèi)要求主要包括系統(tǒng)環(huán)境和相關(guān)制度等。應(yīng)用系統(tǒng)建設(shè)實(shí)現(xiàn)統(tǒng)一安全認(rèn)證，日志審核管理、變更控制管理等安全控制機(jī)制。

2) 管理安全設(shè)計(jì)要求：管理類(lèi)安全要求與信息系統(tǒng)中各種角色參與的活動(dòng)有關(guān)，主要通過(guò)控制各種角色的活動(dòng)，從政策、制度、規(guī)范、流程以及記錄等方面做出規(guī)定來(lái)實(shí)現(xiàn)。

3) 系統(tǒng)整體安全保護(hù)能力設(shè)計(jì)：基本安全要求從各個(gè)層面或方面提出了系統(tǒng)的每個(gè)組件應(yīng)該滿足的安全要求，信息系統(tǒng)具有的整體安全保護(hù)能力通過(guò)不同組件實(shí)現(xiàn)基本安全要求來(lái)保證。除了保證系統(tǒng)的每個(gè)組件滿足基本安全要求外，還要考慮組件之間的相互關(guān)系，來(lái)保證信息系統(tǒng)的整體安全保護(hù)能力。 構(gòu)建縱深的防御體系：系統(tǒng)安全從技術(shù)和管理兩個(gè)方面進(jìn)行設(shè)計(jì)，在采取由點(diǎn)到面的各種安全措施時(shí)，在系統(tǒng)整體上還應(yīng)保證各種安全措施的組合從外到內(nèi)構(gòu)成一個(gè)縱深的安全防御體系，保證信息系統(tǒng)整體的安全保護(hù)能力。應(yīng)從通信網(wǎng)絡(luò)、局域網(wǎng)絡(luò)邊界、局域網(wǎng)絡(luò)內(nèi)部、各種業(yè)務(wù)應(yīng)用平臺(tái)等各個(gè)層次落實(shí)本標(biāo)準(zhǔn)中提到的各種安全措施，形成縱深防御體系。 采取互補(bǔ)的安全措施：系統(tǒng)安全設(shè)計(jì)以安全控制組件的形式提出基本安全要求，在將各種安全控制組件集成到特定信息系統(tǒng)中時(shí)，應(yīng)考慮各個(gè)安全控制組件的互補(bǔ)性，關(guān)注各個(gè)安全控制組件在層面內(nèi)、層面間和功能間產(chǎn)生的連接、交互、依賴(lài)、協(xié)調(diào)、協(xié)同等相互關(guān)聯(lián)關(guān)系，保證各個(gè)安全控制組件共同綜合作用于信息系統(tǒng)的安全功能上，使得信息系統(tǒng)的整體安全保護(hù)能力得以保證。 保證一致的安全強(qiáng)度：安全設(shè)計(jì)將基本安全功能要求，如身份鑒別、訪問(wèn)控制、安全審計(jì)、入侵防范、安全標(biāo)記等內(nèi)容，分解到信息系統(tǒng)中的各個(gè)層面，在實(shí)現(xiàn)各個(gè)層面安全功能時(shí)，應(yīng)保證各個(gè)層面安全功能實(shí)現(xiàn)強(qiáng)度的一致性。應(yīng)防止某個(gè)層面安全功能的減弱導(dǎo)致系統(tǒng)整體安全保護(hù)能力在這個(gè)安全功能上消弱。 建立統(tǒng)一的支撐平臺(tái)：系統(tǒng)安全設(shè)計(jì)在較高級(jí)別信息系統(tǒng)的安全功能要求上，提到了使用密碼技術(shù)，多數(shù)安全功能（如身份鑒別、訪問(wèn)控制、數(shù)據(jù)完整性、數(shù)據(jù)保密性、抗抵賴(lài)等）為了獲得更高的強(qiáng)度，均要基于密碼技術(shù)，為了保證信息系統(tǒng)整體安全防護(hù)能力，應(yīng)建立基于密碼技術(shù)的統(tǒng)一支撐平臺(tái)，支持高強(qiáng)度身份鑒別、訪問(wèn)控制、數(shù)據(jù)完整性、數(shù)據(jù)保密性、抗抵賴(lài)等安全功能的實(shí)現(xiàn)。 進(jìn)行集中的安全管理：系統(tǒng)安全設(shè)計(jì)在較高級(jí)別信息系統(tǒng)的安全功能管理要求上，提到了統(tǒng)一安全策略、統(tǒng)一安全管理等要求，為了保證分散于各個(gè)層面的安全功能在統(tǒng)一策略的指導(dǎo)下實(shí)現(xiàn)，各個(gè)安全控制組件在可控情況下發(fā)揮各自的作用，應(yīng)建立安全管理中心，集中管理信息系統(tǒng)中的各個(gè)安全控制組件，支持統(tǒng)一安全管理。