CN116361363B - 用于科学工艺评估系统的审计追踪记录生成方法及相关装置 - Google Patents
用于科学工艺评估系统的审计追踪记录生成方法及相关装置 Download PDFInfo
- Publication number
- CN116361363B CN116361363B CN202310300547.2A CN202310300547A CN116361363B CN 116361363 B CN116361363 B CN 116361363B CN 202310300547 A CN202310300547 A CN 202310300547A CN 116361363 B CN116361363 B CN 116361363B
- Authority
- CN
- China
- Prior art keywords
- data operation
- information
- newly
- chinese
- audit trail
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 111
- 230000008569 process Effects 0.000 title claims abstract description 68
- 238000011156 evaluation Methods 0.000 title claims abstract description 27
- 238000012550 audit Methods 0.000 title description 8
- 238000013474 audit trail Methods 0.000 claims abstract description 104
- 238000013507 mapping Methods 0.000 claims abstract description 36
- 238000012795 verification Methods 0.000 claims description 11
- 230000001965 increasing effect Effects 0.000 claims description 10
- 238000012937 correction Methods 0.000 claims description 7
- 238000003860 storage Methods 0.000 claims description 7
- 230000000977 initiatory effect Effects 0.000 claims description 4
- 238000012545 processing Methods 0.000 claims description 4
- 238000003780 insertion Methods 0.000 claims description 3
- 230000037431 insertion Effects 0.000 claims description 3
- 230000000694 effects Effects 0.000 abstract description 6
- 230000008859 change Effects 0.000 abstract description 3
- 238000004458 analytical method Methods 0.000 description 18
- 238000004519 manufacturing process Methods 0.000 description 14
- 230000002159 abnormal effect Effects 0.000 description 9
- 238000012552 review Methods 0.000 description 9
- 230000006870 function Effects 0.000 description 7
- 230000036541 health Effects 0.000 description 7
- 238000004364 calculation method Methods 0.000 description 6
- 230000033228 biological regulation Effects 0.000 description 4
- 238000012986 modification Methods 0.000 description 4
- 230000004048 modification Effects 0.000 description 4
- 238000004590 computer program Methods 0.000 description 3
- 238000012217 deletion Methods 0.000 description 3
- 230000037430 deletion Effects 0.000 description 3
- 239000003814 drug Substances 0.000 description 3
- 238000007689 inspection Methods 0.000 description 3
- 238000007726 management method Methods 0.000 description 3
- 239000000126 substance Substances 0.000 description 3
- 238000010200 validation analysis Methods 0.000 description 3
- 230000009471 action Effects 0.000 description 2
- 238000004891 communication Methods 0.000 description 2
- 238000007405 data analysis Methods 0.000 description 2
- 230000003247 decreasing effect Effects 0.000 description 2
- 230000007547 defect Effects 0.000 description 2
- 238000011161 development Methods 0.000 description 2
- 230000018109 developmental process Effects 0.000 description 2
- 238000009826 distribution Methods 0.000 description 2
- 229940079593 drug Drugs 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 230000007613 environmental effect Effects 0.000 description 2
- 238000004806 packaging method and process Methods 0.000 description 2
- 230000001105 regulatory effect Effects 0.000 description 2
- 230000011218 segmentation Effects 0.000 description 2
- 238000007792 addition Methods 0.000 description 1
- 230000008901 benefit Effects 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 239000003086 colorant Substances 0.000 description 1
- 239000013256 coordination polymer Substances 0.000 description 1
- 238000013523 data management Methods 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 230000002708 enhancing effect Effects 0.000 description 1
- 239000003344 environmental pollutant Substances 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 238000009434 installation Methods 0.000 description 1
- 230000003447 ipsilateral effect Effects 0.000 description 1
- 230000007774 longterm Effects 0.000 description 1
- 230000014759 maintenance of location Effects 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 239000005022 packaging material Substances 0.000 description 1
- 230000000737 periodic effect Effects 0.000 description 1
- 238000009512 pharmaceutical packaging Methods 0.000 description 1
- 231100000719 pollutant Toxicity 0.000 description 1
- 238000002360 preparation method Methods 0.000 description 1
- 238000012797 qualification Methods 0.000 description 1
- 230000009467 reduction Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 238000012502 risk assessment Methods 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 238000012360 testing method Methods 0.000 description 1
- 239000002699 waste material Substances 0.000 description 1
- 239000002351 wastewater Substances 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
- G06F16/24—Querying
- G06F16/248—Presentation of query results
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q10/00—Administration; Management
- G06Q10/06—Resources, workflows, human or project management; Enterprise or organisation planning; Enterprise or organisation modelling
- G06Q10/063—Operations research, analysis or management
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02P—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN THE PRODUCTION OR PROCESSING OF GOODS
- Y02P90/00—Enabling technologies with a potential contribution to greenhouse gas [GHG] emissions mitigation
- Y02P90/30—Computing systems specially adapted for manufacturing
Abstract
本申请涉及一种用于科学工艺评估系统的审计追踪记录生成方法及相关装置,用于科学工艺评估系统的领域,该审计追踪记录生成方法包括以下步骤:新增对应于科学工艺评估系统的审计追踪对象;获取对象属性新增请求信息,其中,对象新增框架对应有对象属性新增请求按钮;获取对象新增中文输入信息,并建立对象新增中文输入信息与对象信息新增框架内的数据操作对象字段的映射关系;进行审计追踪信息的记录;生成审计追踪查询页面。本申请具有能够更友好的展示数据的变化以及数据的含义的效果。
Description
技术领域
本申请涉及评估系统的领域,尤其是涉及一种用于科学工艺评估系统的审计追踪记录生成方法及相关装置。
背景技术
随着信息技术的快速发展和应用,企业和机构所处理的数据量和复杂度都在不断增加,因此数据管理和保护变得更为关键和复杂。产品质量回顾(Product QualityReview,简称:PQR)是企业采用统计技术对一系列的生产和质量相关数据的定期质量性回顾分析,其通常通过科学工艺评估系统(Scientific process evaluation system)进行实施与使用。为了确保数据的完整性、保密性和可用性,并实现对数据的全面监管和控制,审计追踪技术应运而生。
审计追踪技术可以记录和跟踪数据的所有操作和变更过程,并保证数据的真实性和可信度。这对于一些对数据安全要求较高的行业尤为重要,如金融、医疗、政府等领域。制药企业需要对制药流程和相关审批环节进的操作和变更流程进行监控和保护,确保数据的安全和可靠性。
传统的制药企业年度产品质量回顾分析系统多采用Excel和Minitab进行分析,但是费时费力,人力投入大,工作繁琐。为了提高审计追踪效率,可以采用数据库系统进行资料的汇总和处理。但是,目前由于目前市面上处于垄断地位的数据库MySQL、Oracle、SQLServer等数据库系统均为外文数据库,其内采用的数据操作对象字段通常默认为英文,阅读效果差,且由于且来自不同业务系统的必要数据的操作对象字段并不统一,同一中文含义下的数据操作对象字段常有不同的英文表达方式,可配置性差,难以统一地将不同业务系统数据库的分析结果呈现在同一个页面上。
发明内容
为了能够更友好的展示数据的变化以及数据的含义的效果,本申请提供一种用于科学工艺评估系统的审计追踪记录生成方法及相关装置。
第一方面,本申请提供的一种用于科学工艺评估系统的审计追踪记录生成方法,采用如下的技术方案:
一种用于科学工艺评估系统的审计追踪记录生成方法,包括以下步骤:
新增对应于科学工艺评估系统的审计追踪对象;
获取对象属性新增请求信息,其中,对象新增框架对应有对象属性新增请求按钮;
获取对象新增中文输入信息,并建立对象新增中文输入信息与对象信息新增框架内的数据操作对象字段的映射关系;
进行审计追踪信息的记录;
生成审计追踪查询页面。
通过采用上述技术方案,由于后端的原始数据库中的操作对象字段信息通常为英文数据,本申请通过以插件的形式,在数据库之外搭建一个框架,用于读取原始数据库并对操作对象字段信息重新配置。如果没有这些配置,展示出的审计追踪数据将会是英文的表名和英文的字段名。通过这些配置,我们进行审计追踪的查询和展示的时候,可以更友好的展示数据的变化以及数据的含义。
可选的,所述的新增审计追踪对象的步骤,包括:
获取对应于科学工艺评估系统的对象新增请求信息,并基于对象新增请求信息唤起预设的对象信息新增框架;
获取对应于科学工艺评估系统的对象新增输入信息,其中,所述对象新增输入信息基于对象信息新增框架输入生成。
可选的,所述的进行审计追踪信息的记录的步骤,包括:
进行电子签名配置;
向URI发起请求并进行电子签名验证;
生成数据日志。
可选的,所述的进行电子签名配置的步骤,包括:
获取电子签名定义请求,并基于电子签名定义请求提供配置页面;
获取电子签名属性设定信息,以进行电子签名属性设定。
可选的,所述的向URI发起请求并进行电子签名验证的步骤,包括:
请求并获取输入的用户名和密码;
请求并获取签名理由;
获取URI请求,其中,所述URI请求基于具有电子签名历史的ID生成;
基于电子签名历史ID判断URI是否需要电子签名;
若是则放行该次请求并将电子签名历史ID记录。
可选的,所述的生成数据日志的步骤,包括:
基于审计追踪记录生成第一数据日志;
基于验证结果向第一数据日志添加电子签名历史的ID,得到第二数据日志。
可选的,所述的获取对象新增中文输入信息,并建立对象新增中文输入信息与对象信息新增框架内的数据操作对象字段的映射关系的步骤,包括:
S221.获取所需要创建的表单类型,其中,表单类型基于用户输入与预存储的表单类型进行匹配获得,每个表单种类均对应有的一个或多个预设子表;
S222.基于表单种类创建新建表单,并基于预排序队列在新建表单内预设定中文数据操作字段,其中,预排序队列内为预设子表中的中文数据操作字段按序次生成;
S223.选中初始目标表单,其中,初始目标表单用于提供需要录入新建表单的信息,初始目标表单对应有表单族,表单族内包含有与初始目标表单建立拓扑关系的若干表单;
S224.基于新建表单当前所对应的预排序队列,对从初始目标表单的表单族中匹配得到英文数据操作字段,并预设定尚未确定的中文数据操作字段与相应英文数据操作字段的映射关系;S225.获取用户对于预生成的中文数据操作字段的确定信息,并获取当前用户输入和当前用户输入的插入位置;
S226.基于已经确定的输入中文数据操作字段及排序信息更新新建表单内未确定的中文数据操作字段;
S227.获取中文数据操作字段选中信息和修正目标表单输入信息,匹配中文数据操作字段与修正目标表单内英文数据操作字段,并重设该中文数据操作字段与英文数据操作字段的映射关系;
S228.将该修正目标表单添加到初始目标表单的表单族中,并返回S4,直至预生成的中文数据操作字段的队列全部确定且用户输入不再在预生成的中文数据操作字段的队列的末尾输入新的中文数据操作字段;修正目标表单在表单族中作为手动拓扑表单与初始目标表单相关联。
S229.基于中文数据操作字段与英文数据操作字段的映射关系,将英文数据操作字段对应的数据录入到新建表单的中文数据操作字段中,且将最终表单作为新预设子表加入到该表单种类下或调高该预设子表在对应表单种类下的使用频率。
可选的,所述S222包括以下步骤:
S2221.获取表单种类下优先级最高的预设子表;
S2222.将所获得的预设子表对应的预排序队列预设定为新建表单内中的中文数据操作字段。
可选的,所述表单族包括初始目标表单、键拓扑表单和手动拓扑表单,其中键拓扑表单有通过键与父表单进行拓扑连接直至连接至初始目标表单,初始目标表单和手动拓扑表单的权重等级均为一级,键拓扑表单的权重等级为键级加一,键级预设定有最大值。
可选的,所述S224包括以下步骤:
S2241.确定新建表单中当前中文数据操作字段队列中的操作项;
S2242.获取表单族中与该中文数据操作字段所有相关的英文数据操作字段;
S2243.读取表单族内各表单的英文数据操作字段的历史映射次数,当键拓扑表单内某一英文数据操作字段在一个统计周期内的使用频率超过父表单各英文数据操作字段的使用频率时,则升高一级该键拓扑表单的权重等级直至最高级,降低一级父表单的权重等级;当手动拓扑表单内某一英文数据操作字段在一个统计周期内的使用频率低于同权重等级的表单各英文数据操作字段的使用频率时,则降低一级手动拓扑表单的权重等级;
S2244.读取操作项前连续的若干确定的中文数据操作字段,统计所读取的中文操作字段对应的表单的历史映射次数,并将统计次数最高的表单对应的权重等级临时降低一级;
S2245.读取操作项前所有确定的中文数据操作字段,统计所读取的中文操作字段对应的表单的历史映射次数,并将统计次数最高的表单对应的权重等级临时升高一级直至最高级;
S2246.读取表单族内各表单内的英文数据操作字段的引用权重,其中,引用权重相关于一个统计周期内的英文数据操作字段相对于该表单内所有英文数据操作字段的被映射次数的比例;S2247.基于表单族内表单的权重等级和各表单族内英文数据操作字段的引用权重计算得到英文数据操作字段的推荐权重;
S2248.基于推荐权重确定中文数据操作字段的映射对象并建立映射关系,并取消临时权重等级。
第二方面,本申请提供的一种用于科学工艺评估系统的审计追踪记录生成系统,采用如下的技术方案:
一种用于科学工艺评估系统的审计追踪记录生成系统,包括:
审计追踪对象新建模块,用于新增审计追踪对象;
对象属性新增请求获取模块,用于获取对象属性新增请求信息,其中,对象新增框架对应有对象属性新增请求按钮;
信息输入和处理模块,用于获取对象新增中文输入信息,并建立对象新增中文输入信息与对象信息新增框架内的数据操作对象字段的映射关系;
信息记录模块,用于进行审计追踪信息的记录;
页面生成模块,用于生成审计追踪查询页面。
第三方面,本申请提供的一种电子设备,采用如下的技术方案:
一种电子设备,其包括:
一个或多个处理器;
存储器;
一个或多个应用程序,其中所述一个或多个应用程序被存储在所述存储器中并被配置为由所述一个或多个处理器执行,所述一个或多个程序配置用于执行上述的审计追踪记录生成方法。
第四方面,本申请提供的一种计算机可读存储介质,采用如下的技术方案:
一种计算机可读存储介质,存储有能够被处理器加载并执行如上的上述方法的计算机程序。
所述存储介质存储有至少一条指令、至少一段程序、代码集或指令集,所述至少一条指令、所述至少一段程序、所述代码集或指令集由所述处理器加载并执行以实现如上述的审计追踪记录生成方法。
附图说明
图1是本申请实施例中一种用于科学工艺评估系统的审计追踪记录生成方法的流程示意图。
图2是本申请实施例中S1的流程示意图。
图3是本申请实施例中S2的流程示意图。
图4是本申请实施例中S3的流程示意图。
图5是本申请实施例中S31的流程示意图。
图6是本申请实施例中S32的流程示意图。
图7是本申请实施例中S33的流程示意图。
具体实施方式
以下结合附图,对本申请作进一步详细说明。应当理解,此处所描述的具体实施例仅仅用以解释本申请,并不用于限定本申请。
图1为某一个实施例中用于科学工艺评估系统的审计追踪记录生成方法的流程示意图。应该理解的是,虽然图1-7的流程图中的各个步骤按照箭头的指示依次显示,但是这些步骤并不是必然按照箭头指示的顺序依次执行;除非本文中有明确的说明,这些步骤的执行并没有严格的顺序限制,这些步骤可以以其它的顺序执行;并且图1-7中的至少一部分步骤可以包括多个子步骤或者多个阶段,这些子步骤或者阶段并不必然是在同一时刻执行完成,而是可以在不同的时刻执行,这些子步骤或者阶段的执行顺序也不必然是依次进行,而是可以与其它步骤或者其它步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。
另外,本实施例中各步骤的标号仅为方便说明,不代表对各步骤执行顺序的限定,在实际应用时,可以根据需要各步骤执行顺序进行调整,或同时进行,这些调整或者替换均属于本发明的保护范围。
在以下描述中,为了解释的目的,阐述了很多具体细节,以便提供对发明构思的彻底理解。作为本说明书的一部分,本公开的附图中的一些附图以框图形式表示结构和设备,以避免使所公开的原理复杂难懂。为了清晰起见,实际具体实施的并非所有特征都有必要进行描述。此外,本公开中所使用的语言已主要被选择用于可读性和指导性目的,并且可能没有被选择为划定或限定本发明的主题,从而诉诸于所必需的权利要求以确定此类发明主题。在本公开中对“一个具体实施”或“具体实施”的提及意指结合该具体实施所述的特定特征、结构或特性被包括在至少一个具体实施中,并且对“一个具体实施”或“具体实施”的多个提及不应被理解为必然地全部是指同一具体实施。
在医药生产方面,科学工艺评估系统(Scientific process evaluation system,简称SBPE)的主要目标是评估生产流程对环境和人类健康的潜在影响,并提出相应的控制措施以确保生产的安全性和可持续性。
SBPE系统在医药生产中的应用可以涉及到药物开发、制剂生产、包装和配送等多个环节。通常,SBPE系统需要对以下几个方面进行评估:
化学品使用:评估生产过程中使用的化学品对环境和人类健康的潜在影响。
生产工艺:评估生产工艺对环境和人类健康的潜在影响,包括废水、废气、噪声等污染物的排放,以及生产工艺中可能出现的安全风险。
设备和设施:评估生产设备和设施的设计、安装和运行对环境和人类健康的潜在影响。
包装和配送:评估药品包装和配送对环境和人类健康的潜在影响,包括包装材料的可持续性、药品在配送过程中的安全性等方面。
通过SBPE系统的评估,可以确定潜在的风险和影响,并制定相应的控制措施,如使用更环保的化学品、改进生产工艺、加强废物处理和环境监测等,以减少或消除潜在的环境和健康风险。这有助于提高医药生产的可持续性和质量,保护环境和人类健康。
本申请实施例公开一种用于科学工艺评估系统的审计追踪记录生成方法,用于解决不同的数据来源方式形成的标准化的制药数据项的标准化与结构化。参照图1,该用于科学工艺评估系统的审计追踪记录生成方法包括以下步骤:
S1.新增对应于科学工艺评估系统的审计追踪对象。
审计追踪是一种跟踪和记录特定操作的过程,以便在需要进行审计时能够提供有关这些操作的详细信息。通常,审计追踪被用于监控敏感系统的访问,例如金融、医疗或政府系统。审计追踪通常包括记录用户登录和注销的时间,记录执行特定操作的用户或管理员的身份,以及记录特定操作的时间、日期、持续时间和所涉及的数据或文件。审计追踪有助于保护敏感数据和系统免受未经授权的访问和恶意活动。如果发生安全漏洞或其他违规行为,审计追踪记录可以用来确定责任和采取适当的纠正措施。
审计追踪对象指的是在系统中需要进行审计追踪记录的对象或实体,包括但不限于数据库表、视图、存储过程、触发器、应用程序接口等。通过对这些对象的数据操作记录进行审计追踪,可以实现对系统中数据的全面监管和管理。审计追踪对象的选择需要根据具体的系统需求和风险评估来确定,以保证审计追踪的有效性和可行性。
具体的,参照图2,在一些实施例中,S1包括步骤S11-S12:
S11.获取对应于科学工艺评估系统的对象新增请求信息,并基于对象新增请求信息唤起预设的对象信息新增框架。
本方法运用于后端,比如服务器端,而在前端上能够响应于后端发出的信息产生相应的页面,或者前端产生页面以便于用户输入信息,并在用户输入信息后将该信息输送到后端。举个例子,用户在前端唤起审计追踪配置页面,并点击页面上的对象新增按钮,此时前端向后端发送对象新增请求信息。后端基于对象新增请求信息和前端建立通信,前端在建立通信后,审计追踪配置页面会弹出对象新增窗口,上面设置有对象信息新增框架,用于填写对象配置。作为示例的,数据操作对象的属性包括:代码(数据库表名)、名称、所属模块、schema(数据库)。需要注意的是,对象信息新增框架是用于让用户选择需要配置的操作对象的,而不是直接对数据库进行修改。
S12.获取对应于科学工艺评估系统的对象新增输入信息,其中,所述对象新增输入信息基于对象信息新增框架输入生成。
用户在对象信息新增框架进行填写后,前端将对象信息新增框架内填写的内容作为对象新增输入信息发送到后端。该对象新增输入信息用于确定数据操作对象,在审计追踪记录中,数据操作对象是指进行数据操作的对象,通常包括数据库、数据表、数据字段、数据行等。具体来说,数据操作对象可以包括以下几个方面的信息:
数据库:表示进行数据操作的数据库对象。例如,MySQL、Oracle、SQL Server等数据库系统。
数据表:表示进行数据操作的数据表对象。例如,Sales、Orders、Customers等数据表。
数据字段:表示进行数据操作的数据字段对象。例如,OrderID、CustomerName、ProductPrice等数据字段。
数据行:表示进行数据操作的数据行对象。例如,某个订单、某个客户等数据行。
以下是一个示例,展示了一个对象新增输入信息的填写信息:
数据库:Sales_DB;
数据表:Order_Info;
数据字段:Product_Name;
数据行:1001;
这个示例中,数据操作对象是一个订单中的产品名称,位于Sales_DB数据库的Order_Info表中的Product_Name字段中,对应于订单号为1001的数据行。
需要注意的是,数据操作对象的具体形式和内容取决于具体的数据系统和应用场景。在审计追踪记录中,数据操作对象的记录应该足够详细和准确,以便对数据操作过程进行完整的追踪和记录。
另外,需要注意的是,在本方法中,对象新增输入信息是用于供后端确定所需要进行读取的数据对象,而不是为了对数据库进行修改。
S2.进行对象属性配置。
用户对象属性指的是操作对象字段信息,通常可以采用数据操作对象字段表来进行表征。由于后端的原始数据库中的操作对象字段信息通常为英文数据,本申请通过以插件的形式,对操作对象字段信息重新配置。如果没有这些配置,展示出的审计追踪数据将会是英文的表名和英文的字段名。通过这些配置,我们进行审计追踪的查询和展示的时候,可以更友好的展示数据的变化以及数据的含义。
具体的,参照图3,S2可以包括以下步骤:
S21.获取对象属性新增请求信息,其中,对象新增框架对应有对象属性新增请求按钮。
由于本方法运用于后端,用户在前端唤起审计追踪配置页面且在对象信息新增框架提交对象配置后,可以点击前端新产生的对象属性新增请求按钮,此时前端页面将会弹出对象属性新增窗口,在对象属性新增窗口中存在名称、代码、数据字典等对象属性信息。需要注意的是,这些对象属性信息通常为英文显示,这是基于目前市场上所通用的数据库所产生的限制。
S22.获取对象新增中文输入信息,并建立对象新增中文输入信息与对象信息新增框架内的数据操作对象字段的映射关系。
举个例子,对象属性新增窗口中存在的对象属性信息可以包括Code、Name、Visible、Primary Key、Data Dictionary、Search Tag等。用户可以通过在前端输入对象新增中文输入信息,后端在获得对象新增中文输入信息后,将会对所选取的对象属性信息进行中文命名,并将该中文对象属性信息字段用于后续的即时生成的审计追踪查询页面中。需要注意的是,该中文对象属性信息字段并不是对数据库进行改写,而是作为插件所生成临时数据库里的中文对象属性信息字段。
以下是对英文对象属性信息和中文对象属性信息的对应关系进行举例,同时说明其含义并给出示例。
代码(Code):表示该数据操作对象字段的代码标识。代码通常是由数字或字母组成的短字符串,用于对该字段进行唯一标识。例如,某个数据操作对象字段的代码可以是“P_NAME”。
名称(Name):表示该数据操作对象字段的名称。名称通常是一个可读性强的字符串,用于描述该字段的具体含义。例如,某个数据操作对象字段的名称可以是“产品名称”。
是否展示(Visible):表示该数据操作对象字段是否需要在界面上展示。通常,该字段的取值为“是”或“否”,用于控制该字段在前端页面是否显示。例如,某个数据操作对象字段的是否展示字段的取值为“是”,则该字段需要在前端页面上展示。
数据操作对象主键(Primary Key):表示该数据操作对象字段所在的数据表的主键。主键是数据表中的一个或多个字段,用于对数据表中的每一行进行唯一标识。例如,某个数据操作对象字段所在的数据表的主键为“OrderID”,则该字段可以通过OrderID唯一标识该数据表中的某一行。
数据字典(Data Dictionary):表示该数据操作对象字段所对应的数据字典。数据字典是一个记录了各种业务数据项定义及相关规则的文件或数据库表。例如,某个数据操作对象字段对应的数据字典为“产品字典”,则该字段所存储的数据必须符合产品字典中定义的规则。
搜索标记(Search Tag):表示该数据操作对象字段是否可以作为搜索条件。通常,该字段的取值为“是”或“否”,用于控制该字段是否可以用于搜索数据。例如,某个数据操作对象字段的搜索标记为“是”,则该字段可以用于搜索。
以下是一个示例:
代码(Code):P_NAME;
名称(Name):产品名称;
是否展示(Visible):是;
数据操作对象主键(Primary Key):OrderID;
数据字典(Data Dictionary):产品字典;
搜索标记(Search Tag):是;
在这个示例中,P_NAME是一个用于记录产品名称的数据操作对象字段,对应于OrderID为主键的数据表中。该字段需要在前端页面上展示,且可以用于搜索。该字段所对应的数据必须符合产品字典中定义的规则。
具体的,S22可以包括以下步骤S221-S229。
S221.获取所需要创建的表单类型,其中,表单类型基于用户输入与预存储的表单类型进行匹配获得,每个表单种类均对应有的一个或多个预设子表。
表单为上述的数据表,即表示进行数据操作的数据表对象,下文均以表单代称。其中,表单类型具有多种,比如面向供应链的数据表,面向生产线的数据表等,分别用于记录不同的数据字段及相关数据。由于表单查询者的需求不同,需要展示出来的表单的操作字段也有所区别,不同预设子表分别对应有不同的操作字段。用户可以实现输入操作指令,以选定表单类型。
S222.基于表单种类创建新建表单,并基于预排序队列在新建表单内预设定中文数据操作字段,其中,预排序队列内为预设子表中的中文数据操作字段按序次生成。
不同的预设子表具有不同使用频率,因此推荐的优先级别不同,具体的,S222可以包括以下步骤:
S2221.获取表单种类下优先级最高的预设子表。
S2222.将所获得的预设子表对应的预排序队列预设定为新建表单内中的中文数据操作字段。
需要注意的是,这里的优先级别指的是在该表单类型中使用频率最高的预设子表,且该子表的使用频率不是一成不变的,会随着长期的使用过程中,与使用者的账号的历史操作记录相适配,以满足使用者的个性化需求。
S223.选中初始目标表单,其中,初始目标表单用于提供需要录入新建表单的信息,初始目标表单对应有表单族,表单族内包含有与初始目标表单建立拓扑关系的若干表单。表单族包括初始目标表单、键拓扑表单和手动拓扑表单,其中键拓扑表单有通过键与父表单进行拓扑连接直至连接至初始目标表单,初始目标表单和手动拓扑表单的权重等级均为一级,键拓扑表单的权重等级为键级加一,键级预设定有最大值。
由于表单和表单之间通常存在明显的数据引用关系,其为新建表单所需要的数据的概率较大,因此这些相关联的表单建立表单族。而手动拓扑表单为手动加入到表单族中的与新建表单具有关联关系的表单。表单族内的表单呈拓扑关系,其中一级键拓扑表单为与初始目标表单通过键引用的表单,二级键拓扑表单为与一级键拓扑表单通过键引用的表单,多级键拓扑表单以此类推。手动拓扑表单为与初始目标表单手动建立拓扑连接的表单,两者间可能存在键引用,也可能不存在。当手动拓扑表单为初始目标表单的键拓扑表单时,则将表单族中的键拓扑表单中删去它。
S224.基于新建表单当前所对应的预排序队列,对从初始目标表单的表单族中匹配得到英文数据操作字段,并预设定尚未确定的中文数据操作字段与相应英文数据操作字段的映射关系。
可选的,S224包括以下步骤S2241-S2248。
S2241.确定新建表单中当前中文数据操作字段队列中的操作项。
本方案根据常人的操作习惯,在预显示的表单中以从左到右的方式对中文数据操作字段进行预显示。操作者需要从左到右来进行中文数据操作字段的确定。对于当前所操作的中文数据操作字段,可以进行该操作字段的确定或更换。确定的操作可以基于光标划过,也可以基于按键确定,也可以选中确定等,更换的操作可以是从下拉菜单中选中其它候选中文操作字段,或者手动输入操作字段,或其它的方式。
S2242.获取表单族中与该中文数据操作字段所有相关的英文数据操作字段。
获取的方法可以通过预设的字典或者一一映射关系来实现。举个例子,英文数据操作字段可以为英文单词或者英文缩写,英文单词可以通过单词字典来获取中文释义,需要注意的是,多个英文单词通常会对应于同一个中文释义,这个中文释义是用来充当字段使用的,同时,中文字段也可以有近义词,这些近义词在系统中默认为同一字段。对于英文缩写而言,可以对英文缩写进行切词,基于切词结果和切词结果的使用频率来与字典中的常用词进行匹配,从而得到中文释义。
S2243.读取表单族内各表单的英文数据操作字段的历史映射次数,当键拓扑表单内某一英文数据操作字段在一个统计周期内的使用频率超过父表单各英文数据操作字段的使用频率时,则升高一级该键拓扑表单的权重等级直至最高级,降低一级父表单的权重等级;当手动拓扑表单内某一英文数据操作字段在一个统计周期内的使用频率低于同权重等级的表单各英文数据操作字段的使用频率时,则降低一级手动拓扑表单的权重等级。
需要注意的是,这里的统计周期可以为系统默认,也可以为手动预设。比如,统计周期为两百次,即在表单族内的两百次操作字段选择操作中,子表单内的一个操作字段被选择了二十次,父表单内的所有操作字段的选用次数均低于二十次,则子表单的权重等级加一,父表单的权重等级减一。当然,子表单的权重等级无论如何升高,最高级即为一级。
S2244.读取操作项前连续的若干确定的中文数据操作字段,统计所读取的中文操作字段对应的表单的历史映射次数,并将统计次数最高的表单对应的权重等级临时降低一级。
因为靠近且相近的几个字段采用同一表单,通常与新建表单的相关度较高,具有较高的权重等级,通常其内部与中文数据操作字段对应的有效字段通常较多,优选的推荐项中则会高概率地出现该表单中的操作字段。如果到了需要手动输入的地步,则说明该该表单中大概率不具有需要的操作字段,这时候仍然推荐该表单内的操作字段则不合时宜了,因此对其降低一级推荐权重。
S2245.读取操作项前所有确定的中文数据操作字段,统计所读取的中文操作字段对应的表单的历史映射次数,并将统计次数最高的表单对应的权重等级临时升高一级直至最高级。
因为全部以确定字段中使用频率最高的表单,通常与所述新建表单的相关度较高,具有较高的权重等级,通常其内部与中文数据操作字段对应的有效字段通常较多,优选的推荐项中则会高概率地出现该表单中的操作字段。因此对其提高一级推荐权重。
S2246.读取表单族内各表单内的英文数据操作字段的引用权重,其中,引用权重相关于一个统计周期内的英文数据操作字段相对于该表单内所有英文数据操作字段的被映射次数的比例。
S2247.基于表单族内表单的权重等级和各表单族内英文数据操作字段的引用权重计算得到英文数据操作字段的推荐权重。
作为示例的,表单族内表单的权重等级和各表单族内英文数据操作字段的引用权重可以通过相乘并加上和/或乘以相应的调节系数得到英文数据操作字段的推荐权重。
S2248.基于推荐权重确定中文数据操作字段的映射对象并建立映射关系,并取消临时权重等级。
去掉临时权重等级,以便于在后续操作项发生改变时,重新确定临时的权重等级。
S225.获取用户对于预生成的中文数据操作字段的确定信息,并获取当前用户输入和当前用户输入的插入位置。
具体的,当用户对某个位置的中文数据操作字段进行操作时,则说明之前的中文数据操作字段已经确定。
S226.基于已经确定的输入中文数据操作字段及排序信息更新新建表单内未确定的中文数据操作字段。
具体的,该步骤可以为基于已经确定的输入中文数据操作字段及排序信息,在预设子表中再次进行搜索,匹配得到优先级最高的预设子表。这里的优先级指的是前面几项中文数据操作字段匹配下的所有的预设子表中使用频率最高的。比如目前操作项是第四项,则以前三项为基础在预设子表中再次进行搜索,要求被搜索的预设子表的前三项及排序与操作项的前三项相同。
S227.获取中文数据操作字段选中信息和修正目标表单输入信息,匹配中文数据操作字段与修正目标表单内英文数据操作字段,并重设该中文数据操作字段与英文数据操作字段的映射关系。
修正目标表单是不同于初始目标表单的表单,选中该目标表单是因为初始目标表单的表单族中没有需要的英文数据操作字段,或者从初始目标表单的表单族中的非优先选中的英文数据操作字段才是需要的,比如表单族中的第四键拓扑表单。
S228.将该修正目标表单添加到初始目标表单的表单族中,并返回S4,直至预生成的中文数据操作字段的队列全部确定且用户输入不再在预生成的中文数据操作字段的队列的末尾输入新的中文数据操作字段。修正目标表单在表单族中作为手动拓扑表单与初始目标表单相关联。
S229.基于中文数据操作字段与英文数据操作字段的映射关系,将英文数据操作字段对应的数据录入到新建表单的中文数据操作字段中,且将最终表单作为新预设子表加入到该表单种类下或调高该预设子表在对应表单种类下的使用频率。S3.进行审计追踪信息的记录。
在本申请中,采用了附带电子签名的方式对审计追踪进行记录。该方法可以产生以下优点:
防篡改:电子签名是基于数字证书技术实现的,可以确保记录内容的完整性和真实性,防止记录被篡改或伪造。
认证身份:电子签名可以认证签名人的身份,确保审计记录是由授权的人员完成的,增强记录的可信度和权威性。
方便快捷:电子签名可以避免纸质签名的繁琐过程和耗时,节省时间和成本,提高审计追踪记录的效率。
符合法规要求:一些行业或监管机构可能要求审计追踪记录必须附带电子签名,以确保记录的可信度和完整性,遵守法规要求。
需要注意的是,电子签名也需要遵循一些标准和规范,例如应用数字证书、符合国家相关法规和标准等。作为示例的,在审计追踪记录的生成过程中进行电子签名,可以按照以下步骤操作:
选择合适的电子签名工具:根据需要,选择一款可靠的电子签名工具,例如AdobeSign、DocuSign、HelloSign等。
准备审计追踪记录:生成审计追踪记录,并确保记录的完整性、准确性和可读性。
进行电子签名:使用电子签名工具,对审计追踪记录进行签名和加密处理。一般情况下,电子签名工具会要求用户输入自己的电子签名或者密码,以便完成签名的过程。完成签名后,电子签名工具会自动将签名信息嵌入到审计追踪记录中,形成带有数字签名的电子文档。
分发电子文档:签署完成的电子文档可以通过电子邮件、云存储、网络传输等方式进行分发,以便相关人员查阅和审阅。
电子签名一般在审计追踪记录生成的最后阶段进行,即在记录生成、审阅和审查确认之后,用于确保记录的完整性和真实性,防止后续的篡改和伪造。如果审计追踪记录需要多次修改和审查,应该在每次审查确认之后进行电子签名,以确保记录的完整性和真实性。
举个例子,数字签名的过程一般包括以下几个步骤:
生成数字证书:数字签名工具会生成一份数字证书,用于验证签名者的身份和签名信息的真实性。数字证书通常由证书颁发机构(CA)颁发,用于证明签名者的身份和签名信息的真实性。
计算摘要:数字签名工具会对审计追踪记录进行摘要计算,生成一个独一无二的数字指纹,用于验证记录的完整性和真实性。
加密签名:数字签名工具使用私钥对计算得到的数字指纹进行加密签名,以确保签名信息的保密性和真实性。
嵌入签名:数字签名工具将签名信息嵌入到审计追踪记录中,形成带有数字签名的电子文档。
验证签名:在后续审计过程中,使用数字签名工具对记录进行验证,确认签名信息的真实性和记录的完整性。
需要注意的是,数字签名工具的具体实现方式可能有所不同,但是数字签名的基本原理和过程是相似的。数字签名的主要作用是确保审计追踪记录的完整性和真实性,防止记录被篡改和伪造,从而保证审计结果的准确性和可靠性。
具体的,参照图4,S3可以包括以下步骤:
S31.进行电子签名配置。
电子签名配置是为了保证电子签名的合法性和可靠性。在进行电子签名时,需要进行数字证书的验证,以确认签名的有效性和真实性。如果没有进行电子签名配置,则无法进行数字证书的验证,也就无法确认签名的合法性,可能会存在安全隐患。此外,电子签名配置还可以帮助记录签名人的身份信息、签名时间等重要信息,以便在需要时进行审计和追踪。
具体的,参照图5,S31可以包括以下步骤:
S311.获取电子签名定义请求,并基于电子签名定义请求提供配置页面。
当进行审计追踪时,需要对所监控的URI进行配置。审计追踪的URI配置是指将需要进行审计追踪的URI(Uniform Resource IDentifier,即统一资源标识符)进行配置,以实现对这些URI的访问进行审计追踪记录的生成和管理。
在一个系统中,可能有很多URI需要进行审计追踪,例如登录、数据查询、数据修改等等。因此,需要在系统的配置文件或者数据库中进行相应的配置,将这些URI和相应的审计追踪记录模板关联起来,以便在实际的运行过程中,对这些URI进行审计追踪记录的生成。
具体来说,可以在配置文件或者数据库中定义一个URI列表,包含需要进行审计追踪的所有URI,同时为每个URI指定相应的审计追踪记录模板。在系统运行时,当用户访问这些URI时,系统会自动根据配置文件或者数据库中的设置,对访问进行审计追踪记录的生成,并将相应的记录存储到审计追踪数据库中。
作为示例的,配置页面可以包括uri、描述、请求方式、所属模块、接口功能标记等字段。以下是各字段的含义和联系:
"uri":需要监控的URI地址;
"描述":该URI地址的简要描述;
"请求方式":该URI地址支持的请求方法,例如GET、POST等;
"所属模块":该URI地址所属的系统模块,用于方便查找和管理;
"接口功能标记":用于标识该URI地址对应的接口功能,可以与接口文档等其他文档进行关联。
以下是一个审计追踪的URI配置示例:
uri | 描述 | 请求方式 | 所属模块 | 接口功能标记 |
/user/login | 用户登录接口 | POST | 用户模块 | 用户登录 |
/user/list | 获取用户列表接口 | GET | 用户模块 | 获取用户列表 |
/order/create | 创建订单接口 | POST | 订单模块 | 创建订单 |
/order/list | 获取订单列表接口 | GET | 订单模块 | 获取订单列表 |
/product/detail/{ID} | 获取产品详情接口 | GET | 产品模块 | 获取产品详情 |
在对上述URI进行配置后,系统就可以对这些URI进行审计追踪,并记录相关的操作信息。
S312.获取电子签名属性设定信息,以进行电子签名属性设定。
电子签名设定信息可以包括签名定义名称、所属模块、是否启用、签名含义(签名时用于描述并显示这个签名的含义,比如当前正在进行什么操作)、签名人员等。S312的具体实施方法可以为向URI配置电子签名。
其中,在URI配置中添加电子签名的具体步骤如下:
配置URI时,在请求方式、所属模块、接口功能标记等字段外,添加电子签名字段,如“是否需要电子签名”。
在应用程序中,对于需要进行电子签名的URI请求,添加电子签名的实现逻辑,比如调用数字证书库生成电子签名。
将电子签名添加到数据操作记录表中的“电子签名ID”字段中,使得操作记录表中记录的数据操作记录可以关联到电子签名。
在实际应用中,可以采用不同的电子签名实现方式,比如使用数字证书或者其他第三方认证机构提供的电子签名服务。同时,对于不同类型的URI请求,可以灵活配置是否需要电子签名,以满足不同安全性需求。
在执行完S31后,则执行步骤S32.向URI发起请求并进行电子签名验证。
具体的,参照图6,S32可以包括以下步骤:
S321.请求并获取输入的用户名和密码。
在获取输入的用户名和密码后,后端将其与数据库中已存的用户名和密码进行验证。
S322.请求并获取签名理由。
签名理由用于后期对签名流程进行审核,可以填写空白,或者填写具体理由。
S323.获取URI请求,其中,所述URI请求基于具有电子签名历史的ID生成。
S324.基于电子签名历史ID判断URI是否需要电子签名;若是则放行该次请求并将电子签名历史ID记录。
S33.生成数据日志。
S331.基于审计追踪记录生成第一数据日志。
第一日志数据的具体表现形式为数据操作记录表,数据操作记录表可以包含“操作类型”、“同操作标志”、“操作人工号”、“操作人姓名“、“操作时间”、“操作数据”、“原数据”、“电子签名ID”、“所属模块”、“schema”和/或“操作对象”。其中包含的字段含义如下:操作类型:记录数据的操作类型,如新增、修改、删除等;
同操作标志:记录数据操作的相关标志,如批量操作的标志等;
操作人工号:记录进行数据操作的操作人员的工号;
操作人姓名:记录进行数据操作的操作人员的姓名;
操作时间:记录进行数据操作的时间;
操作数据:记录操作后的数据信息;
原数据:记录操作前的数据信息;
电子签名ID:记录数据操作时使用的电子签名ID;
所属模块:记录数据操作所属的模块;
schema:记录数据操作时所使用的数据库schema;
操作对象:记录数据操作的对象,即操作的数据表或视图等。
需要注意的是,数据操作记录表里记录的主要信息是“原数据”和“操作数据”,原数据指的是进行操作之前的原来的数据,操作数据指的是操作之后的新的数据。
如果是更新操作,原数据是修改前的数据,操作数据是修改后的数据;如果是新增操作,没有原数据,原数据为空,操作数据是新增后的数据;如果是删除操作,原数据是删除前的数据,没有操作数据,因为数据被删除了。
经过URI的配置和审计追踪的配置,用户在访问这些配置过的URI的时候,后端服务通过Aspect对用户的操作进行记录,每一次的请求对应一个URI,会记录一条请求日志requestLog。
一次请求可能会对应多次对不同的数据库表的操作(增删改),后端服务通过数据日志拦截器DataLogInterceptor对这些数据库操作进行记录。一次数据库表操作(增删改)对应一条数据日志,每一条数据日志都存有本次请求的请求日志的ID(同操作标志)。
在这里,同操作标志指的是同一次操作的标志。在同一次请求中,数据日志对应的同操作标志是相同的,根据同操作标志可以找到同一次请求中所有对数据的操作记录。
S332.基于验证结果向第一数据日志添加电子签名历史的ID,得到第二数据日志。
如果在一次请求中,判定URI需要电子签名,则相应的第一数据日志还会将电子签名历史的ID存起来,并形成第二数据日志。
S4.生成审计追踪查询页面。
该审计追踪查询页面是基于上述步骤所得到的数据产生的,经过对原数据库进行查询并对读取到的数据进行处理后额外产生的数据表单来进行显示的页面。
审计追踪查询页面可以对该数据表单进行处理以显示,具体的,数据表单可以处理形成柱状图、饼状图、折线图等。作为示例的,这里给出一种单值控制图的实现方式。
一、基本配置
主标题:最大可输入100个字符,选填;
横轴标题:最大可输入100个字符,选填;
横轴变量:只能支持一个横轴变量,必填;
纵轴变量:只能支持一个纵轴变量,必填;
纵轴标题:最大可输入100个字符,选填。
脚注:最大可输入100个字符,选填,用于分析图形下方文字展示;
二、数据标签配置
单选,无、使用Y值作为标签、使用行号作为标签;
三、默认参考线(生成分析图时,将在分析图上面做出参考线)
控制上线UCL=平均值+3*标准差(默认为数字3,此处的数字可更改,取值范围为[1,6]);控制中间值:平均值;
控制下线LCL=平均值-3*标准差),(默认为数字3,此处的数字可更改)。
四、CPK计算
CPK介绍:单值控制图和趋势图需要计算CPK,CPK是Complex Process CapabilityIndex(制程能力指数)的缩写,是现代企业用于表示制程能力的指标,制程能力指数是一种表示制程水平高低的方法,其实质作用是反映制程合格率的高低,实际制程的质量不是一成不变的,或多或少存在一些变异,而这些变异恰好满足概率中的正态分布。目的就是为了统计这些变异,然后再来分析变异的原因,找出改善对策,提升质量。
规则如下:
1.计算CPK,需要用户手动输入规格上限,规格下限(也可以只输入一个,输入一个时,计算的是单侧的CPK(即CPL或CPU),输入两个时,计算的是双侧的即min(CPL,CPU)),此规格上限和规格下限的数值要作为一根线在分析图中展示;
2.规格目标值,非必填,用户可输入,也可不输入,但是用户输入时,此数值要作为一根线在分析图中展示;
3.需计算:样本数量,平均值,标准差,UCL,LCL,CP,CPL,CPU,CPK,公式如下;
4.根据上述计算的CPK,进行CPK等级确定;
A++级:Cpk>=2.0,特优,可考虑成本的降低;
A+级:2.0>Cpk>=1.67,优,应当保持之;
A级:1.67>Cpk>=1.33,良,能力良好,状态稳定,但应尽力提升为A+级;
B级:1.33>Cpk>=1.0,一般,状态一般,制程因素稍有变异即有产生不良的危险,应利用各种资源及方法将其提升为A级;
C级:1.0>Cpk>=0.67,差,制程不良较多,必须提升其能力;
D级:0.67>Cpk,不可接受,其能力太差,应考虑重新整改设计制程。
质量分析中,单值控制图和趋势图,CPK相关的输入数据,可以自由选择是否作为图形参考线输出。
备注:
1.计算CPK时,可输入负数和零,但是必须满足:规格上限>规格下限,如果用户输入了规格目标,则规格目标必须大于等于规格下限,且小于等于规格上限;
2.规格目标,规格上限,规格下限,一旦输入数据将作为线段输出,展示在分析图中。
CPK计算标准如下:
五、参考线设置(可在分析图上面展示)
1.去掉质量分析图中,法规控制上下限。
2.参考线名称和颜色可以去数据字典中配置,每种线支持上下限的选择,默认四条线:警戒限(红色),纠偏限(橙色),内控限(黄),法规限(蓝色)。
3.参考线有两种类型选择:1.自定义,2.σ相关,每一种辅助线需要输入控制上下限,至少需要输入一个数值,如果定义了参考线的上限线,则上下限,参考线名称为同意名称。
4.添加的参考线,要在分析图中展示,辅助线的名称支持数据字典可配。
对于新增的辅助线,如果分析的点是超出警戒线,纠偏限,内控线,法规线的异常点,要做判异(超出警戒线检查:共统计数据40个,共有10个点超出警戒线。检查出下列点不合格:28,29,30,31,32,33)超出辅助线异常的点的颜色用圆形点表示,颜色和辅助线颜色一致,辅助线优先级顺序为:法规线>内控线>纠偏限>警戒线>其他的参考线。
如果没有辅助线,则不进行对应辅助线异常点的判断;注意:首页中,异常数据提醒中,异常点的个数要加上通过辅助线判异的个数。
5.添加辅助线异常点的判断,需要注意:
(a)如果用户添加辅助线时,输入上限和下限的值,则低于下限和高于上线的数据为异常点;
(b)如果用户添加的辅助线,只输入了下限,则低于下限的数据都为异常点;
(c)如果用户添加的辅助线,只输入了上限,则高于上限的数据为异常点;
六、小数保留为数设置(仅作用于过程数据)
小数可设置计算结果保留的位数,不填写时,默认全局数据保留小数后面三位。如果小数位数是2,导入或者输入的小于2,就自动补0,如果大于2的,认为是错的,提示长度不对。生效范围仅限于过程数据的计算,分析图中的数据是原始数据。
七、检验配置
八种检查标准(生成结论分析时,自动检验):
1.1个点,距离中心线大于K个标准差;(K可取小数)。
2.连续K个点在中心线同一侧;(K只能取整数)。
3.连续K个点,全部递增或全部递减。
4.连续K个点,上下交错。
5.K+1个点中有K个点,距离中心线(同侧)大于2个标准差。
6.K+1个点中有K个点,距离中心线(同侧)大于1个标准差。
7.连续K个点,距离中心线(任一侧)1个标准差以内。
8.连续K个点,距离中心线(任一侧)大于1个标准差。
注意:异常点上面要显示8项判异标准的序号。
生成结论时,给出一个固定的结论,要包含以下内容:共统计数据125个,均值为1.2,最高值为1.8,最低值为0.9,标准偏差为0.2,以3σ为标准范围(0.6~1.8),共有120个数据均在标准范围内。
八、开始分析:
1.点击弹窗里面的完成配置,关掉并收缩弹窗,出来分析的图形结果和结论;点击右边展开弹窗的标志,可将配置弹窗展开。
2.数据分析中如果数据有断层,做断层样式展示,样本数量,平均值将去掉空数据,8项判异标准断层数据前后是连续的。
3.所有的数据分析的点必须要显示在图片中,不能只展示部分数据的点,必要时可进行缩放。
4.变量数据中如果包含不合法数据,在分析页面点击完成配置时,完成校验,出弹窗提示:变量数据中存在不是有效的数字值。
5.分析图中要展示用户所有分析的点,分析图可放大。
本申请实施例还公开一种电子设备,包括存储器和处理器,所述存储器上存储有能够被处理器加载并执行如上述用于科学工艺评估系统的审计追踪记录生成方法及相关装置方法的计算机程序。本实施例方法的执行主体可以是一种控制装置,该控制装置设置在电子设备上,当前设备可以是具有WIFI功能的手机,平板电脑,笔记本电脑等电子设备,本实施例方法的执行主体也可以直接是电子设备的CPU(central processing unit,中央处理器)。
本申请实施例还公开一种计算机可读存储介质,存储有能够被处理器加载并执行如上的用于科学工艺评估系统的审计追踪记录生成方法及相关装置方法的计算机程序。通过以上的实施方式的描述,本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现,当然也可以通过硬件,但很多情况下前者是更佳的实施方式。基于这样的理解,本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品存储在如上的一个存储介质(如ROM/RAM、磁碟、光盘)中,包括若干指令用以使得一台设备(可以是手机,计算机,服务器,被控终端,或者网络设备等)执行本申请每个实施例的方法。
以上均为本申请的较佳实施例,并非依此限制本申请的保护范围,故:凡依本申请的结构、形状、原理所做的等效变化,均应涵盖于本申请的保护范围之内。
Claims (9)
1.一种用于科学工艺评估系统的审计追踪记录生成方法,其特征在于,包括以下步骤:
新增对应于科学工艺评估系统的审计追踪对象;
获取对象属性新增请求信息,其中,对象新增框架对应有对象属性新增请求按钮;
获取对象新增中文输入信息,并建立对象新增中文输入信息与对象信息新增框架内的数据操作对象字段的映射关系;
进行审计追踪信息的记录;
生成审计追踪查询页面;
其中,所述的获取对象新增中文输入信息,并建立对象新增中文输入信息与对象信息新增框架内的数据操作对象字段的映射关系的步骤,包括:
S221.获取所需要创建的表单类型,其中,表单类型基于用户输入与预存储的表单类型进行匹配获得,每个表单种类均对应有的一个或多个预设子表;
S222.基于表单种类创建新建表单,并基于预排序队列在新建表单内预设定中文数据操作字段,其中,预排序队列内为预设子表中的中文数据操作字段按序次生成;
S223.选中初始目标表单,其中,初始目标表单用于提供需要录入新建表单的信息,初始目标表单对应有表单族,表单族内包含有与初始目标表单建立拓扑关系的若干表单;
S224.基于新建表单当前所对应的预排序队列,对从初始目标表单的表单族中匹配得到英文数据操作字段,并预设定尚未确定的中文数据操作字段与相应英文数据操作字段的映射关系;
S225.获取用户对于预生成的中文数据操作字段的确定信息,并获取当前用户输入和当前用户输入的插入位置;
S226.基于已经确定的输入中文数据操作字段及排序信息更新新建表单内未确定的中文数据操作字段;
S227.获取中文数据操作字段选中信息和修正目标表单输入信息,匹配中文数据操作字段与修正目标表单内英文数据操作字段,并重设该中文数据操作字段与英文数据操作字段的映射关系;
S228.将该修正目标表单添加到初始目标表单的表单族中,并返回S224,直至预生成的中文数据操作字段的队列全部确定且用户输入不再在预生成的中文数据操作字段的队列的末尾输入新的中文数据操作字段;
S229.基于中文数据操作字段与英文数据操作字段的映射关系,将英文数据操作字段对应的数据录入到新建表单的中文数据操作字段中,且将最终表单作为新预设子表加入到该表单种类下或调高该预设子表在对应表单种类下的使用频率。
2.根据权利要求1所述的用于科学工艺评估系统的审计追踪记录生成方法,其特征在于,所述的新增对应于科学工艺评估系统的审计追踪对象的步骤,包括:
获取对应于科学工艺评估系统的对象新增请求信息,并基于对象新增请求信息唤起预设的对象信息新增框架;
获取对应于科学工艺评估系统的对象新增输入信息,其中,所述对象新增输入信息基于对象信息新增框架输入生成;
和/或,所述的进行审计追踪信息的记录的步骤,包括:
进行电子签名配置;
向URI发起请求并进行电子签名验证;
生成数据日志。
3.根据权利要求2所述的用于科学工艺评估系统的审计追踪记录生成方法,其特征在于,所述的进行电子签名配置的步骤,包括:
获取电子签名定义请求,并基于电子签名定义请求提供配置页面;
获取电子签名属性设定信息,以进行电子签名属性设定;
和/或,所述的向URI发起请求并进行电子签名验证的步骤,包括:
请求并获取输入的用户名和密码;
请求并获取签名理由;
获取URI请求,其中,所述URI请求基于具有电子签名历史的ID生成;
基于电子签名历史ID判断URI是否需要电子签名;
若是则放行该次请求并将电子签名历史ID记录;
和/或,所述的生成数据日志的步骤,包括:
基于审计追踪记录生成第一数据日志;
基于验证结果向第一数据日志添加电子签名历史的ID,得到第二数据日志。
4.根据权利要求1所述的用于科学工艺评估系统的审计追踪记录生成方法,其特征在于,所述S222包括以下步骤:
S2221.获取表单种类下优先级最高的预设子表;
S2222.将所获得的预设子表对应的预排序队列预设定为新建表单内中的中文数据操作字段。
5.根据权利要求1所述的用于科学工艺评估系统的审计追踪记录生成方法,其特征在于,表单族包括初始目标表单、键拓扑表单和手动拓扑表单,其中键拓扑表单有通过键与父表单进行拓扑连接直至连接至初始目标表单,初始目标表单和手动拓扑表单的权重等级均为一级,键拓扑表单的权重等级为键级加一,键级预设定有最大值。
6.根据权利要求1所述的用于科学工艺评估系统的审计追踪记录生成方法,其特征在于,所述S224包括以下步骤:
S2241.确定新建表单中当前中文数据操作字段队列中的操作项;
S2242.获取表单族中与该中文数据操作字段所有相关的英文数据操作字段;
S2243.读取表单族内各表单的英文数据操作字段的历史映射次数,当键拓扑表单内某一英文数据操作字段在一个统计周期内的使用频率超过父表单各英文数据操作字段的使用频率时,则升高一级该键拓扑表单的权重等级直至最高级,降低一级父表单的权重等级;当手动拓扑表单内某一英文数据操作字段在一个统计周期内的使用频率低于同权重等级的表单各英文数据操作字段的使用频率时,则降低一级手动拓扑表单的权重等级;
S2244.读取操作项前连续的若干确定的中文数据操作字段,统计所读取的中文操作字段对应的表单的历史映射次数,并将统计次数最高的表单对应的权重等级临时降低一级;
S2245.读取操作项前所有确定的中文数据操作字段,统计所读取的中文操作字段对应的表单的历史映射次数,并将统计次数最高的表单对应的权重等级临时升高一级直至最高级;
S2246.读取表单族内各表单内的英文数据操作字段的引用权重,其中,引用权重相关于一个统计周期内的英文数据操作字段相对于该表单内所有英文数据操作字段的被映射次数的比例;
S2247.基于表单族内表单的权重等级和各表单族内英文数据操作字段的引用权重计算得到英文数据操作字段的推荐权重;
S2248.基于推荐权重确定中文数据操作字段的映射对象并建立映射关系,并取消临时权重等级。
7.一种用于科学工艺评估系统的审计追踪记录生成系统,其特征在于,用于如权利要求1-6任意一项所述的用于科学工艺评估系统的审计追踪记录生成方法,包括:
审计追踪对象新建模块,用于新增审计追踪对象;
对象属性新增请求获取模块,用于获取对象属性新增请求信息,其中,对象新增框架对应有对象属性新增请求按钮;
信息输入和处理模块,用于获取对象新增中文输入信息,并建立对象新增中文输入信息与对象信息新增框架内的数据操作对象字段的映射关系;
信息记录模块,用于进行审计追踪信息的记录;
页面生成模块,用于生成审计追踪查询页面。
8.一种电子设备,其特征在于,其包括:
一个或多个处理器;
存储器;
一个或多个应用程序,其中所述一个或多个应用程序被存储在所述存储器中并被配置为由所述一个或多个处理器执行,所述一个或多个程序配置用于:
执行根据权利要求1至6任一项所述的用于科学工艺评估系统的审计追踪记录生成方法。
9.一种计算机可读存储介质,其特征在于,所述存储介质存储有至少一条指令、至少一段程序、代码集或指令集,所述至少一条指令、所述至少一段程序、所述代码集或指令集由处理器加载并执行以实现:
如权利要求1至6任一项所述的用于科学工艺评估系统的审计追踪记录生成方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202310300547.2A CN116361363B (zh) | 2023-03-24 | 2023-03-24 | 用于科学工艺评估系统的审计追踪记录生成方法及相关装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202310300547.2A CN116361363B (zh) | 2023-03-24 | 2023-03-24 | 用于科学工艺评估系统的审计追踪记录生成方法及相关装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN116361363A CN116361363A (zh) | 2023-06-30 |
CN116361363B true CN116361363B (zh) | 2023-09-12 |
Family
ID=86906433
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202310300547.2A Active CN116361363B (zh) | 2023-03-24 | 2023-03-24 | 用于科学工艺评估系统的审计追踪记录生成方法及相关装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN116361363B (zh) |
Citations (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN104199900A (zh) * | 2014-08-26 | 2014-12-10 | 中国航天科工集团第二研究院七〇六所 | 基于文件轨迹追踪树的审计分析方法 |
CN109409849A (zh) * | 2018-12-05 | 2019-03-01 | 广州中浩控制技术有限公司 | 一种mes系统的审计追踪方法及系统 |
CN111274276A (zh) * | 2020-01-14 | 2020-06-12 | 腾讯科技(深圳)有限公司 | 操作审计方法、装置及电子设备和计算机可读存储介质 |
CN111461668A (zh) * | 2020-04-08 | 2020-07-28 | 国网天津市电力公司 | 一种基于流程自动化技术的数字化审计系统及方法 |
CN112558969A (zh) * | 2020-12-23 | 2021-03-26 | 航天信息股份有限公司 | 一种网页表单生成方法、装置、设备及介质 |
CN113535177A (zh) * | 2021-08-04 | 2021-10-22 | 中国工商银行股份有限公司 | 一种表单生成方法、装置及设备 |
CN114140090A (zh) * | 2020-12-18 | 2022-03-04 | 国网江苏省电力有限公司检修分公司 | 一种工程项目全流程跟踪监督系统 |
CN115131005A (zh) * | 2022-07-30 | 2022-09-30 | 明度智云(浙江)科技有限公司 | 一种用于电子记录的审批管理方法、系统和存储介质 |
CN115544417A (zh) * | 2022-10-10 | 2022-12-30 | 中电金信软件有限公司 | 一种网页表单验证方法、装置、电子设备及存储介质 |
CN115712552A (zh) * | 2022-11-29 | 2023-02-24 | 北京中安星云软件技术有限公司 | 一种api和数据库的关联审计方法及系统 |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2003040939A1 (en) * | 2001-11-09 | 2003-05-15 | Tsao Sheng A | Data object oriented repository system |
US7908160B2 (en) * | 2006-09-11 | 2011-03-15 | Decision-Zone Inc. | System and method for producing audit trails |
US20100185693A1 (en) * | 2009-01-20 | 2010-07-22 | Murty Venkataesh V | Methods and apparatus for creating an audit trail |
-
2023
- 2023-03-24 CN CN202310300547.2A patent/CN116361363B/zh active Active
Patent Citations (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN104199900A (zh) * | 2014-08-26 | 2014-12-10 | 中国航天科工集团第二研究院七〇六所 | 基于文件轨迹追踪树的审计分析方法 |
CN109409849A (zh) * | 2018-12-05 | 2019-03-01 | 广州中浩控制技术有限公司 | 一种mes系统的审计追踪方法及系统 |
CN111274276A (zh) * | 2020-01-14 | 2020-06-12 | 腾讯科技(深圳)有限公司 | 操作审计方法、装置及电子设备和计算机可读存储介质 |
CN111461668A (zh) * | 2020-04-08 | 2020-07-28 | 国网天津市电力公司 | 一种基于流程自动化技术的数字化审计系统及方法 |
CN114140090A (zh) * | 2020-12-18 | 2022-03-04 | 国网江苏省电力有限公司检修分公司 | 一种工程项目全流程跟踪监督系统 |
CN112558969A (zh) * | 2020-12-23 | 2021-03-26 | 航天信息股份有限公司 | 一种网页表单生成方法、装置、设备及介质 |
CN113535177A (zh) * | 2021-08-04 | 2021-10-22 | 中国工商银行股份有限公司 | 一种表单生成方法、装置及设备 |
CN115131005A (zh) * | 2022-07-30 | 2022-09-30 | 明度智云(浙江)科技有限公司 | 一种用于电子记录的审批管理方法、系统和存储介质 |
CN115544417A (zh) * | 2022-10-10 | 2022-12-30 | 中电金信软件有限公司 | 一种网页表单验证方法、装置、电子设备及存储介质 |
CN115712552A (zh) * | 2022-11-29 | 2023-02-24 | 北京中安星云软件技术有限公司 | 一种api和数据库的关联审计方法及系统 |
Non-Patent Citations (1)
Title |
---|
电子文件管理系统的设计与实现;方宏;《中国优秀硕士学位论文全文数据库信息科技辑》(第3期);第I138-3093页 * |
Also Published As
Publication number | Publication date |
---|---|
CN116361363A (zh) | 2023-06-30 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US20220179993A1 (en) | System and Methods for Privacy Management | |
CN104391934B (zh) | 数据校验方法和装置 | |
CN109522746A (zh) | 一种数据处理方法、电子设备及计算机存储介质 | |
US10572236B2 (en) | System and method for updating or modifying an application without manual coding | |
US9195952B2 (en) | Systems and methods for contextual mapping utilized in business process controls | |
CN109284631A (zh) | 一种基于大数据的文档脱敏系统及方法 | |
CN112115152B (zh) | 数据增量更新及查询方法、装置、电子设备及存储介质 | |
CN106528828A (zh) | 一种基于多维度校验规则的数据质量检测方法 | |
US20230244653A1 (en) | Semantic compliance validation for blockchain | |
CN112861056A (zh) | 一种企业网站建设信息展示发布系统及方法 | |
JP6419667B2 (ja) | テストdbデータ生成方法及び装置 | |
CN114493255A (zh) | 基于知识图谱的企业异常监控方法及其相关设备 | |
CN109658126A (zh) | 基于产品推广的数据处理方法、装置、设备及存储介质 | |
CN116361363B (zh) | 用于科学工艺评估系统的审计追踪记录生成方法及相关装置 | |
CN113535260B (zh) | 基于模拟器的数据处理方法、装置、设备及存储介质 | |
KR102433233B1 (ko) | 보안 규제 준수 자동화 장치 | |
CN113934729A (zh) | 一种基于知识图谱的数据管理方法、相关设备及介质 | |
CN112346938B (zh) | 操作审计方法、装置及服务器和计算机可读存储介质 | |
CN112632247A (zh) | 工时报告检测方法、装置、计算机设备及存储介质 | |
CN113190562A (zh) | 一种报表生成方法、装置及电子设备 | |
CN117592113B (zh) | 一种具备可视化权限的数据共享方法 | |
CN115203439B (zh) | 用于合规监管的知识图谱的构建方法、相关方法和系统 | |
CN116957486A (zh) | 一种标准化管理系统与服务平台 | |
CN117934028A (zh) | 基于业务数据的处理方法及系统、计算机设备、存储介质 | |
CN117370317A (zh) | 数据模型质量稽核方法、装置、设备及存储介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |