【正文】 抽調(diào)責(zé)任心強(qiáng)、業(yè)務(wù)精、素質(zhì)好的同志組成驗(yàn)收工作組，履行好審核把關(guān)的責(zé)任，確保驗(yàn)收質(zhì)量和效率。各省糧食局應(yīng)抽調(diào)倉(cāng)儲(chǔ)管理、信息化建設(shè)等方面專家參與，對(duì)項(xiàng)目完成情況做出總體評(píng)估。驗(yàn)收要嚴(yán)謹(jǐn)、客觀、公正，按照“誰驗(yàn)收、誰簽字、誰負(fù)責(zé)”的原則，對(duì)檢查驗(yàn)收負(fù)全責(zé)。驗(yàn)收結(jié)果視情況在一定范圍內(nèi)通報(bào)，同時(shí)作為后續(xù)糧食項(xiàng)目投資安排的重要依據(jù)，以確保計(jì)劃執(zhí)行的嚴(yán)肅性，確保財(cái)政資金發(fā)揮最大效益。驗(yàn)收應(yīng)由驗(yàn)收主持單位組織成立糧食行業(yè)地方省級(jí)管理平臺(tái)建設(shè)項(xiàng)目驗(yàn)收委員會(huì)。驗(yàn)收委員會(huì)專家由以下幾部分構(gòu)成：1.驗(yàn)收主持單位、項(xiàng)目運(yùn)行管理單位、應(yīng)用單位有關(guān)人員；2.委托第三方隨機(jī)抽取的信息化建設(shè)專家、經(jīng)濟(jì)財(cái)務(wù)專家；33.紀(jì)律檢查部門。驗(yàn)收委員會(huì)應(yīng)設(shè)主任委員1名并由驗(yàn)收主持單位代表?yè)?dān)任，且應(yīng)設(shè)副主任委員以及委員若干名。 驗(yàn)收條件項(xiàng)目建設(shè)單位作為驗(yàn)收工作的責(zé)任主體，要保質(zhì)保量完成建設(shè)任務(wù)，及時(shí)整理資料，提出驗(yàn)收申請(qǐng)，主動(dòng)配合驗(yàn)收。驗(yàn)收資料詳見附件一。具體驗(yàn)收條件包括：（1）軟件系統(tǒng)、硬件配置及人員培訓(xùn)達(dá)到要求，按照招投標(biāo)文件、項(xiàng)目合同及有關(guān)技術(shù)標(biāo)準(zhǔn)全部建成，成功試運(yùn)行并投入使用，業(yè)務(wù)系統(tǒng)能夠與全省糧食流通管理云平臺(tái)（以下簡(jiǎn)稱“省級(jí)平臺(tái)”）實(shí)現(xiàn)互聯(lián)互通、數(shù)據(jù)共享；（2）完成項(xiàng)目竣工驗(yàn)收并出具驗(yàn)收?qǐng)?bào)告，需分項(xiàng)驗(yàn)收的項(xiàng)目完成分項(xiàng)驗(yàn)收合格并出具報(bào)告（參見附件二）；（3）項(xiàng)目投資符合財(cái)政有關(guān)要求，做到“專賬管理、?？顚Ｓ谩?，及時(shí)撥付，編制完成竣工財(cái)務(wù)決算；（4）所有應(yīng)提供的正式文件、證明材料、工作報(bào)告、投資數(shù)據(jù)、影像圖片等驗(yàn)收資料真實(shí)完整；（5）在省級(jí)平臺(tái)據(jù)實(shí)填報(bào)有關(guān)內(nèi)容并提出驗(yàn)收申請(qǐng)。 驗(yàn)收程序和時(shí)間驗(yàn)收工作采取網(wǎng)上驗(yàn)收與現(xiàn)場(chǎng)驗(yàn)收相結(jié)合的方式，由各市糧食局商市財(cái)政局組織實(shí)施，省直項(xiàng)目由省糧食局負(fù)責(zé)組織驗(yàn)收。項(xiàng)目全部完成后并具備驗(yàn)收條件時(shí)，項(xiàng)目法人應(yīng)及時(shí)提出驗(yàn)收申請(qǐng)。驗(yàn)收主持單位應(yīng)在接到驗(yàn)收申請(qǐng)報(bào)告20個(gè)工作日內(nèi)決定是否同意進(jìn)行驗(yàn)收。不能按期進(jìn)行竣工驗(yàn)收的，經(jīng)竣工驗(yàn)收主持單位同意，可適當(dāng)延長(zhǎng)期限，但最長(zhǎng)不應(yīng)超過6個(gè)月。當(dāng)項(xiàng)目無法按期進(jìn)行竣工驗(yàn)收時(shí)，項(xiàng)目法人應(yīng)提前30個(gè)工作日向驗(yàn)收主持單位提出延期竣工驗(yàn)收專題申請(qǐng)報(bào)告。報(bào)告應(yīng)說明造成竣工驗(yàn)收延期的主要原4因和延期后的竣工驗(yàn)收預(yù)期日期等。（1）網(wǎng)上初審市糧食局根據(jù)申請(qǐng)進(jìn)行網(wǎng)上初審，并組織現(xiàn)場(chǎng)驗(yàn)收，重點(diǎn)是驗(yàn)證軟件系統(tǒng)能否與省級(jí)平臺(tái)互聯(lián)互通，以及核驗(yàn)有關(guān)驗(yàn)收資料是否與上報(bào)省級(jí)平臺(tái)信息一致等。對(duì)于符合各項(xiàng)標(biāo)準(zhǔn)并達(dá)到驗(yàn)收條件的項(xiàng)目，由市糧食局出具驗(yàn)收意見書并加蓋公章，上傳到省級(jí)平臺(tái)后，完成該項(xiàng)目的驗(yàn)收；達(dá)不到驗(yàn)收標(biāo)準(zhǔn)需整改的項(xiàng)目，現(xiàn)場(chǎng)反饋整改意見并督促項(xiàng)目單位抓好落實(shí)，直至通過驗(yàn)收。（2）現(xiàn)場(chǎng)驗(yàn)收完成本市有關(guān)項(xiàng)目的驗(yàn)收后，市糧食局向省糧食局上報(bào)驗(yàn)收工作報(bào)告。省糧食局按照網(wǎng)上審核為主、現(xiàn)場(chǎng)抽查為輔的方式對(duì)各市驗(yàn)收工作進(jìn)行檢查。網(wǎng)上審核主要是查驗(yàn)各市及項(xiàng)目單位提報(bào)資料的完整性和真實(shí)性，以及各項(xiàng)目單位軟件系統(tǒng)與省級(jí)平臺(tái)互聯(lián)互通情況；根據(jù)網(wǎng)上審核情況，省局將有重點(diǎn)的對(duì)有關(guān)項(xiàng)目單位進(jìn)行現(xiàn)場(chǎng)抽查，抽查的主要內(nèi)容包括：聽取項(xiàng)目單位建設(shè)工作匯報(bào)，查看項(xiàng)目單位驗(yàn)收資料（含網(wǎng)上和紙質(zhì)材料），現(xiàn)場(chǎng)核查相關(guān)設(shè)施設(shè)備及系統(tǒng)運(yùn)行情況，并就有關(guān)問題詢問了解等?，F(xiàn)場(chǎng)抽查中發(fā)現(xiàn)需要整改的項(xiàng)目，由市糧食局按照省局反饋意見監(jiān)督指導(dǎo)項(xiàng)目單位限期整改，并向省局反饋整改完成情況。（一般現(xiàn)場(chǎng)驗(yàn)收由省局組織，監(jiān)理單位和建設(shè)單位先對(duì)本庫(kù)內(nèi)的項(xiàng)目進(jìn)行初驗(yàn)，初驗(yàn)合格后交由省局審核，然后省局在抽查項(xiàng)目單位的項(xiàng)目驗(yàn)收情況。） 驗(yàn)收結(jié)論和處理驗(yàn)收組根據(jù)驗(yàn)收情況在驗(yàn)收意見書上出具驗(yàn)收鑒定結(jié)論，結(jié)論分合格、整改合格、不合格三類。（1）合格：項(xiàng)目實(shí)施符合要求，管理制度嚴(yán)格，招標(biāo)程序規(guī)范，達(dá)到與省級(jí)平臺(tái)互聯(lián)互通等建設(shè)標(biāo)準(zhǔn)，系統(tǒng)運(yùn)行可靠，功能全面啟用、數(shù)據(jù)真實(shí)齊全的，驗(yàn)收結(jié)論為合格。（2）整改合格：項(xiàng)目實(shí)施基本符合要求，能夠達(dá)到與省級(jí)平臺(tái)互聯(lián)互通等建設(shè)標(biāo)準(zhǔn)，但應(yīng)用方面存在歷史數(shù)據(jù)不全面、管理不規(guī)范等瑕疵和不足的，驗(yàn)收結(jié)論為整改合格。5（3）不合格：有以下情況之一的，驗(yàn)收結(jié)論為不合格：項(xiàng)目工程量及投資額偏低，技術(shù)路線出現(xiàn)較大調(diào)整不能與省級(jí)平臺(tái)互聯(lián)互通；項(xiàng)目管理出現(xiàn)重大問題造成質(zhì)量不達(dá)標(biāo)，項(xiàng)目實(shí)施過程及結(jié)果等存在糾紛尚未解決；沒有對(duì)系統(tǒng)或設(shè)備進(jìn)行試運(yùn)行，或者試運(yùn)行不合格的。擠占、挪用財(cái)政資金，或招投標(biāo)及采購(gòu)過程出現(xiàn)違法違紀(jì)現(xiàn)象；項(xiàng)目未出具竣工財(cái)務(wù)決算報(bào)告；已開發(fā)使用功能沒有歷史數(shù)據(jù)資料的；提供的驗(yàn)收材料不齊全或提供虛假驗(yàn)收材料。6控制點(diǎn)要求項(xiàng)標(biāo)準(zhǔn)驗(yàn)收意見身份鑒別a)應(yīng)提供專用的登錄控制模塊對(duì)登錄用戶進(jìn)行身份標(biāo)識(shí)和鑒別；1）具有登錄控制模塊對(duì)用戶進(jìn)行身份鑒別。b)應(yīng)對(duì)同一用戶采用兩種或兩種以上組合的鑒別技術(shù)實(shí)現(xiàn)用戶身份鑒別；1）對(duì)同一用戶采用兩種或兩種以上的鑒別技術(shù)。身份鑒別c)應(yīng)提供用戶身份標(biāo)識(shí)唯一和鑒別信息復(fù)雜度檢查功能，保證應(yīng)用系統(tǒng)中不存在重復(fù)用戶身份標(biāo)識(shí)，身份鑒別信息不易被冒用；1）提供用戶身份標(biāo)識(shí)唯一性檢查功能；2）用戶身份標(biāo)識(shí)具有唯一性。3）提供鑒別信息復(fù)雜度檢查功能，復(fù)雜度檢查內(nèi)容包括長(zhǎng)度，字母、數(shù)字及特殊符號(hào)等；4）采用口令進(jìn)行鑒別的系統(tǒng)，口令由數(shù)字、大小寫字母、符號(hào)混排，無規(guī)律的方式。5）用戶口令的長(zhǎng)度至少為8位。身份鑒別d)應(yīng)提供登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和自動(dòng)退出等措施；1）提供登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)或自動(dòng)退出等一種或幾種措施；2）若采用限制非法登錄次數(shù)，則應(yīng)對(duì)用戶登錄失敗次數(shù)設(shè)置一定門限，超過門限次數(shù)時(shí)應(yīng)采取一定行動(dòng)（如鎖定、報(bào)警等措施）。3系統(tǒng)安全驗(yàn)收規(guī)范7控制點(diǎn)要求項(xiàng)標(biāo)準(zhǔn)驗(yàn)收意見身份鑒別e)應(yīng)啟用身份鑒別、用戶身份標(biāo)識(shí)唯一性檢查、用戶身份鑒別信息復(fù)雜度檢查以及登錄失敗處理功能，并根據(jù)安全策略配置相關(guān)參數(shù)。1）啟用了身份鑒別功能；2）啟用了用戶身份標(biāo)識(shí)唯一性檢查；3）啟用了用戶登錄失敗處理功能；4）啟用了用戶身份鑒別信息復(fù)雜度檢查功能；5）合理配置參數(shù)。如：鑒別失敗次數(shù)的閾值、處理方法（自動(dòng)退出或鎖定帳戶）、鎖定時(shí)間、解鎖方式等參數(shù)的設(shè)置恰當(dāng)或者校驗(yàn)碼產(chǎn)生方式合理；用戶身份標(biāo)識(shí)唯一性檢查中對(duì)用戶名大小寫敏感；用戶鑒別信息復(fù)雜度限制參數(shù)有強(qiáng)度。6）滲透測(cè)試未發(fā)現(xiàn)有可繞過身份鑒別進(jìn)行系統(tǒng)訪問的情況。訪問控制a)應(yīng)提供訪問控制功能，依據(jù)安全策略控制用戶對(duì)文件、數(shù)據(jù)等客體的訪問；1）提供訪問控制功能，根據(jù)訪問控制策略實(shí)現(xiàn)訪問控制功能；2）系統(tǒng)內(nèi)指定管理用戶對(duì)系統(tǒng)用戶進(jìn)行管理，配置用戶對(duì)文件、數(shù)據(jù)等客體的訪問控制策略；3）滲透測(cè)試未發(fā)現(xiàn)有可越權(quán)訪問情形。訪問控制b)訪問控制的覆蓋范圍應(yīng)包括與資源訪問相關(guān)的主體、客體及它們之間的操作；1）系統(tǒng)能根據(jù)訪問控制規(guī)則正確實(shí)施對(duì)資源的控制；2）訪問控制的粒度需達(dá)到主體為用戶和進(jìn)程級(jí)，客體為文件、數(shù)據(jù)庫(kù)表級(jí)；3）訪問控制功能正常，覆蓋范圍包括與資源訪問相關(guān)的主體、客體及它們之間的操作。4）滲透測(cè)試未發(fā)現(xiàn)存在訪問控制功能未覆蓋到的客體。8控制點(diǎn)要求項(xiàng)標(biāo)準(zhǔn)驗(yàn)收意見訪問控制c)160