【正文】 政資金發(fā)揮最大效益。驗(yàn)收應(yīng)由驗(yàn)收主持單位組織成立糧食行業(yè)地方省級管理平臺建設(shè)項(xiàng)目驗(yàn)收委員會。驗(yàn)收委員會專家由以下幾部分構(gòu)成：1. 驗(yàn)收主持單位、項(xiàng)目運(yùn)行管理單位、應(yīng)用單位有關(guān)人員；2. 委托第三方隨機(jī)抽取的信息化建設(shè)專家、經(jīng)濟(jì)財(cái)務(wù)專家；3. 紀(jì)律檢查部門。驗(yàn)收委員會應(yīng)設(shè)主任委員1名并由驗(yàn)收主持單位代表擔(dān)任，且應(yīng)設(shè)副主任委員以及委員若干名。 驗(yàn)收條件項(xiàng)目建設(shè)單位作為驗(yàn)收工作的責(zé)任主體，要保質(zhì)保量完成建設(shè)任務(wù)，及時(shí)整理資料，提出驗(yàn)收申請，主動配合驗(yàn)收。驗(yàn)收資料詳見附件一。具體驗(yàn)收條件包括：（1）軟件系統(tǒng)、硬件配置及人員培訓(xùn)達(dá)到要求，按照招投標(biāo)文件、項(xiàng)目合同及有關(guān)技術(shù)標(biāo)準(zhǔn)全部建成，成功試運(yùn)行并投入使用，業(yè)務(wù)系統(tǒng)能夠與全省糧食流通管理云平臺（以下簡稱“省級平臺”）實(shí)現(xiàn)互聯(lián)互通、數(shù)據(jù)共享；（2）完成項(xiàng)目竣工驗(yàn)收并出具驗(yàn)收報(bào)告，需分項(xiàng)驗(yàn)收的項(xiàng)目完成分項(xiàng)驗(yàn)收合格并出具報(bào)告（參見附件二）；（3）項(xiàng)目投資符合財(cái)政有關(guān)要求，做到“專賬管理、?？顚Ｓ谩?，及時(shí)撥付，編制完成竣工財(cái)務(wù)決算；（4）所有應(yīng)提供的正式文件、證明材料、工作報(bào)告、投資數(shù)據(jù)、影像圖片等驗(yàn)收資料真實(shí)完整；（5）在省級平臺據(jù)實(shí)填報(bào)有關(guān)內(nèi)容并提出驗(yàn)收申請。 驗(yàn)收程序和時(shí)間驗(yàn)收工作采取網(wǎng)上驗(yàn)收與現(xiàn)場驗(yàn)收相結(jié)合的方式，由各市糧食局商市財(cái)政局組織實(shí)施，省直項(xiàng)目由省糧食局負(fù)責(zé)組織驗(yàn)收。項(xiàng)目全部完成后并具備驗(yàn)收條件時(shí)，項(xiàng)目法人應(yīng)及時(shí)提出驗(yàn)收申請。驗(yàn)收主持單位應(yīng)在接到驗(yàn)收申請報(bào)告20個(gè)工作日內(nèi)決定是否同意進(jìn)行驗(yàn)收。不能按期進(jìn)行竣工驗(yàn)收的，經(jīng)竣工驗(yàn)收主持單位同意，可適當(dāng)延長期限，但最長不應(yīng)超過6個(gè)月。當(dāng)項(xiàng)目無法按期進(jìn)行竣工驗(yàn)收時(shí)，項(xiàng)目法人應(yīng)提前30個(gè)工作日向驗(yàn)收主持單位提出延期竣工驗(yàn)收專題申請報(bào)告。報(bào)告應(yīng)說明造成竣工驗(yàn)收延期的主要原因和延期后的竣工驗(yàn)收預(yù)期日期等。（1）網(wǎng)上初審市糧食局根據(jù)申請進(jìn)行網(wǎng)上初審，并組織現(xiàn)場驗(yàn)收，重點(diǎn)是驗(yàn)證軟件系統(tǒng)能否與省級平臺互聯(lián)互通，以及核驗(yàn)有關(guān)驗(yàn)收資料是否與上報(bào)省級平臺信息一致等。對于符合各項(xiàng)標(biāo)準(zhǔn)并達(dá)到驗(yàn)收條件的項(xiàng)目，由市糧食局出具驗(yàn)收意見書并加蓋公章，上傳到省級平臺后，完成該項(xiàng)目的驗(yàn)收；達(dá)不到驗(yàn)收標(biāo)準(zhǔn)需整改的項(xiàng)目，現(xiàn)場反饋整改意見并督促項(xiàng)目單位抓好落實(shí)，直至通過驗(yàn)收。（2）現(xiàn)場驗(yàn)收完成本市有關(guān)項(xiàng)目的驗(yàn)收后，市糧食局向省糧食局上報(bào)驗(yàn)收工作報(bào)告。省糧食局按照網(wǎng)上審核為主、現(xiàn)場抽查為輔的方式對各市驗(yàn)收工作進(jìn)行檢查。網(wǎng)上審核主要是查驗(yàn)各市及項(xiàng)目單位提報(bào)資料的完整性和真實(shí)性，以及各項(xiàng)目單位軟件系統(tǒng)與省級平臺互聯(lián)互通情況；根據(jù)網(wǎng)上審核情況，省局將有重點(diǎn)的對有關(guān)項(xiàng)目單位進(jìn)行現(xiàn)場抽查，抽查的主要內(nèi)容包括：聽取項(xiàng)目單位建設(shè)工作匯報(bào)，查看項(xiàng)目單位驗(yàn)收資料（含網(wǎng)上和紙質(zhì)材料），現(xiàn)場核查相關(guān)設(shè)施設(shè)備及系統(tǒng)運(yùn)行情況，并就有關(guān)問題詢問了解等?，F(xiàn)場抽查中發(fā)現(xiàn)需要整改的項(xiàng)目，由市糧食局按照省局反饋意見監(jiān)督指導(dǎo)項(xiàng)目單位限期整改，并向省局反饋整改完成情況。（一般現(xiàn)場驗(yàn)收由省局組織，監(jiān)理單位和建設(shè)單位先對本庫內(nèi)的項(xiàng)目進(jìn)行初驗(yàn)，初驗(yàn)合格后交由省局審核，然后省局在抽查項(xiàng)目單位的項(xiàng)目驗(yàn)收情況。） 驗(yàn)收結(jié)論和處理驗(yàn)收組根據(jù)驗(yàn)收情況在驗(yàn)收意見書上出具驗(yàn)收鑒定結(jié)論，結(jié)論分合格、整改合格、不合格三類。（1）合格：項(xiàng)目實(shí)施符合要求，管理制度嚴(yán)格，招標(biāo)程序規(guī)范，達(dá)到與省級平臺互聯(lián)互通等建設(shè)標(biāo)準(zhǔn)，系統(tǒng)運(yùn)行可靠，功能全面啟用、數(shù)據(jù)真實(shí)齊全的，驗(yàn)收結(jié)論為合格。（2）整改合格：項(xiàng)目實(shí)施基本符合要求，能夠達(dá)到與省級平臺互聯(lián)互通等建設(shè)標(biāo)準(zhǔn)，但應(yīng)用方面存在歷史數(shù)據(jù)不全面、管理不規(guī)范等瑕疵和不足的，驗(yàn)收結(jié)論為整改合格。（3）不合格：有以下情況之一的，驗(yàn)收結(jié)論為不合格：項(xiàng)目工程量及投資額偏低，技術(shù)路線出現(xiàn)較大調(diào)整不能與省級平臺互聯(lián)互通；項(xiàng)目管理出現(xiàn)重大問題造成質(zhì)量不達(dá)標(biāo)，項(xiàng)目實(shí)施過程及結(jié)果等存在糾紛尚未解決；沒有對系統(tǒng)或設(shè)備進(jìn)行試運(yùn)行，或者試運(yùn)行不合格的。擠占、挪用財(cái)政資金，或招投標(biāo)及采購過程出現(xiàn)違法違紀(jì)現(xiàn)象；項(xiàng)目未出具竣工財(cái)務(wù)決算報(bào)告；已開發(fā)使用功能沒有歷史數(shù)據(jù)資料的；提供的驗(yàn)收材料不齊全或提供虛假驗(yàn)收材料。3 系統(tǒng)安全驗(yàn)收規(guī)范控制點(diǎn)要求項(xiàng)標(biāo)準(zhǔn)驗(yàn)收意見身份鑒別a) 應(yīng)提供專用的登錄控制模塊對登錄用戶進(jìn)行身份標(biāo)識和鑒別；1）具有登錄控制模塊對用戶進(jìn)行身份鑒別。b) 應(yīng)對同一用戶采用兩種或兩種以上組合的鑒別技術(shù)實(shí)現(xiàn)用戶身份鑒別；1）對同一用戶采用兩種或兩種以上的鑒別技術(shù)。身份鑒別c) 應(yīng)提供用戶身份標(biāo)識唯一和鑒別信息復(fù)雜度檢查功能，保證應(yīng)用系統(tǒng)中不存在重復(fù)用戶身份標(biāo)識，身份鑒別信息不易被冒用；1）提供用戶身份標(biāo)識唯一性檢查功能；2）用戶身份標(biāo)識具有唯一性。3）提供鑒別信息復(fù)雜度檢查功能，復(fù)雜度檢查內(nèi)容包括長度，字母、數(shù)字及特殊符號等；4）采用口令進(jìn)行鑒別的系統(tǒng)，口令由數(shù)字、大小寫字母、符號混排，無規(guī)律的方式。5）用戶口令的長度至少為8位。身份鑒別d) 應(yīng)提供登錄失敗處理功能，可采取結(jié)束會話、限制非法登錄次數(shù)和自動退出等措施；1）提供登錄失敗處理功能，可采取結(jié)束會話、限制非法登錄次數(shù)或自動退出等一種或幾種措施；2）若采用限制非法登錄次數(shù)，則應(yīng)對用戶登錄失敗次數(shù)設(shè)置一定門限，超過門限次數(shù)時(shí)應(yīng)采取一定行動（如鎖定、報(bào)警等措施）。身份鑒別e) 應(yīng)啟用身份鑒別、用戶身份標(biāo)識唯一性檢查、用戶身份鑒別信息復(fù)雜度檢查以及登錄失敗處理功能，并根據(jù)安全策略配置相關(guān)參數(shù)。1）啟用了身份鑒別功能；2）啟用了用戶身份標(biāo)識唯一性檢查；3）啟用了用戶登錄失敗處理功能；4）啟用了用戶身份鑒別信息復(fù)雜度檢查功能；5）合理配置參數(shù)。如：鑒別失敗次數(shù)的閾值、處理方法（自動退出或鎖定帳戶）、鎖定時(shí)間、解鎖方式等參數(shù)的設(shè)置恰當(dāng)或者校驗(yàn)碼產(chǎn)生方式合理；用戶身份標(biāo)識唯一性檢查中對用戶名大小寫敏感；用戶鑒別信息復(fù)雜度限制參數(shù)有強(qiáng)度。6）滲透測試未發(fā)現(xiàn)有可繞過身份鑒別進(jìn)行系統(tǒng)訪問的情況。訪問控制a) 應(yīng)提供訪問控制功能，依據(jù)安全策略控制用