【正文】 機房建設(shè)□不合格備注序號產(chǎn)品描述數(shù)量驗收意見xxx1xxxxxx　2xxxxxx　3xxxxxx　xxx1Xxxxxx　2xxxxxx　3xxxxxx　□不合格□合格運行管理區(qū)網(wǎng)絡及安全策略18驗收內(nèi)容2用戶同時訪問，平均響應時間小于5傳感器與倉庫關(guān)聯(lián)關(guān)系弱并發(fā)：1分鐘內(nèi)共50用戶進行訪問，平均響應時間小于217132015《庫存糧食識別代碼》行業(yè)標準，通過掃碼和查詢代碼標示的方式解析糧食的根貨位信息、當前貨位信息和來源信息。用戶同時訪問，平均響應時間小于秒弱并發(fā)：1分鐘內(nèi)共75秒5　智能出入庫智能出入庫作業(yè)綜合使用　實現(xiàn)出入庫檢驗報告的管理和質(zhì)檢信息的管理150并發(fā)人數(shù)：150*50%=75強并發(fā)：15系統(tǒng)功能、性能、接口驗收規(guī)范（考慮到各地方糧庫的規(guī)模和人員情況差異較大，系統(tǒng)最大在線人數(shù)應結(jié)合實際情況進行評估；“強并發(fā)人數(shù)”和“弱并發(fā)人數(shù)”各地方糧庫依據(jù)本驗收規(guī)范給出的計算公式結(jié)合自身實際情況確定，但“強并發(fā)平均響應時間”和“弱并發(fā)平均響應時間”必須符合本驗收規(guī)范的標準。50用戶進行訪問，平均響應時間小于1）系統(tǒng)能夠設(shè)置服務優(yōu)先級，并根據(jù)優(yōu)先級分配系統(tǒng)資源。服務器進行限制）。軟件容錯d)服務器對最大連接數(shù)進行限制）。軟件容錯b)軟件容錯a)軟件容錯b)應具有在請求的情況下為數(shù)據(jù)原發(fā)者或接收者提供數(shù)據(jù)原發(fā)證據(jù)的功能；1）采取數(shù)字簽名等密碼技術(shù)實現(xiàn)抗抵賴功能。1）對通信過程中的整個報文或會話過程進行加密。等）。等加密通信方式；3）測試應用系統(tǒng)，驗證其能夠檢測到數(shù)據(jù)在通信過程中的完整性受到破壞。安全審計b)應依據(jù)安全策略嚴格控制用戶對有敏感標記重要信息資源的操作；1）依據(jù)安全策略嚴格控制用戶對有敏感標記重要信息資源的操作。應具有對重要信息資源設(shè)置敏感標記的功能；1）應用系統(tǒng)提供敏感標記設(shè)置功能。應授予不同帳戶為完成各自承擔任務所需的最小權(quán)限，并在它們之間形成相互制約的關(guān)系。應啟用身份鑒別、用戶身份標識唯一性檢查、用戶身份鑒別信息復雜度檢查以及登錄失敗處理功能，并根據(jù)安全策略配置相關(guān)參數(shù)。身份鑒別d)6控制點要求項標準驗收意見身份鑒別a)網(wǎng)上審核主要是查驗各市及項目單位提報資料的完整性和真實性，以及各項目單位軟件系統(tǒng)與省級平臺互聯(lián)互通情況；根據(jù)網(wǎng)上審核情況，省局將有重點的對有關(guān)項目單位進行現(xiàn)場抽查，抽查的主要內(nèi)容包括：聽取項目單位建設(shè)工作匯報，查看項目單位驗收資料（含網(wǎng)上和紙質(zhì)材料），現(xiàn)場核查相關(guān)設(shè)施設(shè)備及系統(tǒng)運行情況，并就有關(guān)問題詢問了解等。當項目無法按期進行竣工驗收時，項目法人應提前 驗收程序和時間驗收工作采取網(wǎng)上驗收與現(xiàn)場驗收相結(jié)合的方式，由各市糧食局商市財政局組織實施，省直項目由省糧食局負責組織驗收。紀律檢查部門。各市糧食部門要抽調(diào)責任心強、業(yè)務精、素質(zhì)好的同志組成驗收工作組，履行好審核把關(guān)的責任，確保驗收質(zhì)量和效率。本驗收規(guī)范包含了系統(tǒng)安全驗收規(guī)范、系統(tǒng)功能驗收規(guī)范、系統(tǒng)接口驗收規(guī)范和系統(tǒng)性能驗收規(guī)范等，適用于各級新建及改擴建糧庫信息化建設(shè)中的信息化系統(tǒng)驗收?！兜胤郊Z庫信息化建設(shè)技術(shù)指引》全面分析并提升了糧庫信息化系統(tǒng)的業(yè)務能力，驗收規(guī)范將從《地方糧庫信息化建設(shè)技術(shù)指引》所描述的業(yè)務能力、業(yè)務活動等方面進行系統(tǒng)功能的抽取和驗收，保障地方糧庫信息化建設(shè)的完整性和可用性?！都Z食行業(yè)“十三五”發(fā)展規(guī)劃綱要》中也明確提出“健全安全保密體系：落實信息安全等級保護和分級保護規(guī)定，明確數(shù)據(jù)采集、傳輸、存儲、加工、共享等各環(huán)節(jié)網(wǎng)絡安全保障的范圍邊界、責任主體和具體要求。........................................ 20附件： 糧庫信息化建設(shè)項目驗收意見書.........................2111....................................... 19...............................18 網(wǎng)絡、安全、服務器、存儲............................18范(附件試行產(chǎn)品驗收施工驗收總則 編寫背景及意義糧庫智能化升級作為糧食信息化建設(shè)的重要內(nèi)容，是糧食倉儲管理轉(zhuǎn)型升級的現(xiàn)實需要，也是實現(xiàn)倉儲管理現(xiàn)代化的必由之路。采用自主安全可控產(chǎn)品和服務，提升基礎(chǔ)設(shè)施關(guān)鍵設(shè)備安全可靠水平。系統(tǒng)接口是系統(tǒng)與系統(tǒng)之間交互的主要手段，是實現(xiàn)系統(tǒng)互聯(lián)互通，打破“信息孤島”的必要條件。驗收以項目建設(shè)招投標文件、項目竣工驗收報告、竣工財務決算報告為主要依據(jù),同時嚴格執(zhí)行《糧食倉庫建設(shè)標準》（建標各省糧食局應抽調(diào)倉儲管理、信息化建設(shè)等方面專家參與，對項目完成情況做出總體評估。項目全部完成后并具備驗收條件時，項目法人應及時提出驗收申請。30現(xiàn)場抽查中發(fā)現(xiàn)需要整改的項目，由市糧食局按照省局反饋意見監(jiān)督指導項目單位限期整改，并向省局反饋整改完成情況。1）啟用了身份鑒別功能；2）啟用了用戶身份標識唯一性檢查；3）啟用了用戶登錄失敗處理功能；4）啟用了用戶身份鑒別信息復雜度檢查功能；5）合理配置參數(shù)。訪問控制的覆蓋范圍應包括與資源訪問相關(guān)的主體、客體及它們之間的操作；1）系統(tǒng)能根據(jù)訪問控制規(guī)則正確實施對資源的控制；2）訪問控制的粒度需達到主體為用戶和進程級，客體為文件、數(shù)據(jù)庫表級；3）訪問控制功能正常，覆蓋范圍包括與資源訪問相關(guān)的主體、客體及它們之間的操作。應由授權(quán)主體配置訪問控制策略，并嚴格限制默認帳戶的訪問權(quán)限；1）由授權(quán)管理員進行用戶權(quán)限管理；2）實際授權(quán)與權(quán)限策略一致，無法進行越權(quán)操作；3）默認用戶的訪問權(quán)限進行了限制或系統(tǒng)不存在默認用戶。1）維護了不同的管理角色；2）特權(quán)用戶權(quán)限分離；3）根據(jù)最小原則進行授權(quán)，并在各用戶間形成相互制約關(guān)系，如錄入與審核分離，操作與監(jiān)督分離等。出現(xiàn)敏感標記的信息顯示采用顯示部分或者隱藏的操作處理。安全審計a)通信保密性a)通信保密性b)對于內(nèi)外網(wǎng)不同性質(zhì)的訪問區(qū)分對待，內(nèi)網(wǎng)的訪問可不需要加密。10控制點要求項標準驗收意見軟件容錯a)軟件容錯c)軟件容錯e)