【文章內(nèi)容簡(jiǎn)介】 。應(yīng)由授權(quán)主體配置訪問(wèn)控制策略，并嚴(yán)格限制默認(rèn)帳戶的訪問(wèn)權(quán)限；1）由授權(quán)管理員進(jìn)行用戶權(quán)限管理；2）實(shí)際授權(quán)與權(quán)限策略一致，無(wú)法進(jìn)行越權(quán)操作；3）默認(rèn)用戶的訪問(wèn)權(quán)限進(jìn)行了限制或系統(tǒng)不存在默認(rèn)用戶。訪問(wèn)控制d)應(yīng)授予不同帳戶為完成各自承擔(dān)任務(wù)所需的最小權(quán)限，并在它們之間形成相互制約的關(guān)系。1）維護(hù)了不同的管理角色；2）特權(quán)用戶權(quán)限分離；3）根據(jù)最小原則進(jìn)行授權(quán)，并在各用戶間形成相互制約關(guān)系，如錄入與審核分離，操作與監(jiān)督分離等。訪問(wèn)控制e)應(yīng)具有對(duì)重要信息資源設(shè)置敏感標(biāo)記的功能；1）應(yīng)用系統(tǒng)提供敏感標(biāo)記設(shè)置功能。出現(xiàn)敏感標(biāo)記的信息顯示采用顯示部分或者隱藏的操作處理。訪問(wèn)控制f)應(yīng)依據(jù)安全策略嚴(yán)格控制用戶對(duì)有敏感標(biāo)記重要信息資源的操作；1）依據(jù)安全策略嚴(yán)格控制用戶對(duì)有敏感標(biāo)記重要信息資源的操作。安全審計(jì)a)應(yīng)提供覆蓋到每個(gè)用戶的安全審計(jì)功能，對(duì)應(yīng)用系統(tǒng)重要安全事件進(jìn)行審計(jì)；1）提供覆蓋到每個(gè)用戶的安全審計(jì)功能；2）安全審計(jì)范圍包括應(yīng)用系統(tǒng)定義的重要安全事件（如至少包括帳戶建立、用戶權(quán)限分配、重要業(yè)務(wù)數(shù)據(jù)操作、用戶身份鑒別失敗等行為）。安全審計(jì)b)應(yīng)保證無(wú)法單獨(dú)中斷審計(jì)進(jìn)程，無(wú)法刪除、修改或覆蓋審計(jì)記錄；1）未授權(quán)不能中斷審計(jì)或修改審計(jì)策略；2）授權(quán)中斷審計(jì)的操作應(yīng)記錄；3）無(wú)法單獨(dú)中斷審計(jì)進(jìn)程；4）通過(guò)應(yīng)用系統(tǒng)無(wú)法刪除、修改或覆蓋審計(jì)記錄。安全審計(jì)c)審計(jì)記錄的內(nèi)容至少應(yīng)包括事件的日期、時(shí)間、發(fā)起者信息、類型、描述和結(jié)1）審計(jì)記錄包括事件發(fā)生的日期和時(shí)間、觸發(fā)事件的主體與客體、事件的類型、9控制點(diǎn)要求項(xiàng)標(biāo)準(zhǔn)驗(yàn)收意見(jiàn)果等；事件成功或失敗、身份鑒別事件中請(qǐng)求的來(lái)源、事件的結(jié)果等。安全審計(jì)d)應(yīng)提供對(duì)審計(jì)記錄數(shù)據(jù)進(jìn)行統(tǒng)計(jì)、查詢、分析及生成審計(jì)報(bào)表的功能。1）能夠?qū)徲?jì)記錄進(jìn)行統(tǒng)計(jì)、查詢等分析；2）能根據(jù)需要生成審計(jì)報(bào)表。3）定期對(duì)記錄數(shù)據(jù)進(jìn)行分析。剩余信息保護(hù)a)應(yīng)保證用戶鑒別信息所在的存儲(chǔ)空間被釋放或再分配給其他用戶前得到完全清除，無(wú)論這些信息是存放在硬盤上還是在內(nèi)存中；1）具有清除用戶鑒別信息的功能；2）正常退出和非強(qiáng)制關(guān)閉后，應(yīng)用系統(tǒng)和操作系統(tǒng)臨時(shí)文件等均無(wú)殘留的用戶鑒別信息。剩余信息保護(hù)b)應(yīng)保證系統(tǒng)內(nèi)的文件、目錄和數(shù)據(jù)庫(kù)記錄等資源所在的存儲(chǔ)空間被釋放或重新分配給其他用戶前得到完全清除。1）系統(tǒng)設(shè)計(jì)文檔有相關(guān)描述；2）用戶無(wú)法訪問(wèn)其他用戶已經(jīng)釋放的文件、目錄和數(shù)據(jù)庫(kù)記錄等資源中存儲(chǔ)的其他用戶數(shù)據(jù)。通信完整性a)應(yīng)采用密碼技術(shù)保證通信過(guò)程中數(shù)據(jù)的完整性。1）系統(tǒng)設(shè)計(jì)文檔有相關(guān)描述；2）采用MDSHA1等密碼算法進(jìn)行完整性保護(hù)或采用SSL等加密通信方式；3）測(cè)試應(yīng)用系統(tǒng)，驗(yàn)證其能夠檢測(cè)到數(shù)據(jù)在通信過(guò)程中的完整性受到破壞。通信保密性a)在通信雙方建立連接之前，應(yīng)用系統(tǒng)應(yīng)利用密碼技術(shù)進(jìn)行會(huì)話初始化驗(yàn)證；1）利用密碼技術(shù)進(jìn)行會(huì)話初始化驗(yàn)證（SSL、SSH等）。通信保密性b)應(yīng)對(duì)通信過(guò)程中的整個(gè)報(bào)文或會(huì)話過(guò)程進(jìn)行加密。1）對(duì)通信過(guò)程中的整個(gè)報(bào)文或會(huì)話過(guò)程進(jìn)行加密。對(duì)于內(nèi)外網(wǎng)不同性質(zhì)的訪問(wèn)區(qū)分對(duì)待，內(nèi)網(wǎng)的訪問(wèn)可不需要加密?？沟仲嘺)應(yīng)具有在請(qǐng)求的情況下為數(shù)據(jù)原發(fā)者或接收者提供數(shù)據(jù)原發(fā)證據(jù)的功能；1）采取數(shù)字簽名等密碼技術(shù)實(shí)現(xiàn)抗抵賴功能。10控制點(diǎn)要求項(xiàng)標(biāo)準(zhǔn)驗(yàn)收意見(jiàn)軟件容錯(cuò)a)應(yīng)提供數(shù)據(jù)有效性檢驗(yàn)功能，保證通過(guò)人機(jī)接口輸入或通過(guò)通信接口輸入的數(shù)據(jù)格式或長(zhǎng)度符合系統(tǒng)設(shè)定要求；1）系統(tǒng)在數(shù)據(jù)輸入界面提供數(shù)據(jù)有效性檢驗(yàn)功能；2）滲透測(cè)試未發(fā)現(xiàn)存在輸入數(shù)據(jù)有效性驗(yàn)證問(wèn)題。軟件容錯(cuò)b)應(yīng)提供自動(dòng)保護(hù)功能，當(dāng)故障發(fā)生時(shí)自動(dòng)保護(hù)當(dāng)前所有狀態(tài)，保證系統(tǒng)能夠進(jìn)行恢復(fù)。1）應(yīng)用系統(tǒng)提供自動(dòng)保護(hù)功能（如守護(hù)進(jìn)程重啟故障中斷的服務(wù)進(jìn)程等），確保能夠自動(dòng)保護(hù)當(dāng)前所有狀態(tài)，保證系統(tǒng)能夠進(jìn)行恢復(fù)。軟件容錯(cuò)a)當(dāng)應(yīng)用系統(tǒng)的通信雙方中的一方在一段時(shí)間內(nèi)未作任何響應(yīng)，另一方應(yīng)能夠自動(dòng)結(jié)束會(huì)話；1）系統(tǒng)有超時(shí)響應(yīng)檢驗(yàn)功能，能夠自動(dòng)結(jié)束無(wú)響應(yīng)的通信連接。2）能夠在合理時(shí)間內(nèi)結(jié)束超時(shí)的空閑會(huì)話。軟件容錯(cuò)b)應(yīng)能夠?qū)ο到y(tǒng)的最大并發(fā)會(huì)話連接數(shù)進(jìn)行限制；1）設(shè)置了應(yīng)用系統(tǒng)的最大并發(fā)會(huì)話連接數(shù)（在中間件或web服務(wù)器對(duì)最大連接數(shù)進(jìn)行限制）。軟件容錯(cuò)c)應(yīng)能夠?qū)蝹€(gè)帳戶的多重并發(fā)會(huì)話進(jìn)行限制；1）對(duì)單個(gè)帳戶的多重并發(fā)會(huì)話進(jìn)行限制，禁止同一用戶同時(shí)登錄系統(tǒng)。軟件容錯(cuò)d)應(yīng)能夠?qū)σ粋€(gè)時(shí)間段內(nèi)可能的并發(fā)會(huì)話連接數(shù)進(jìn)行限制；1）應(yīng)用系統(tǒng)對(duì)一個(gè)時(shí)間段內(nèi)可能的并發(fā)會(huì)話連接數(shù)進(jìn)行限制（在中間件或web服務(wù)器進(jìn)行限制）。軟件容錯(cuò)e)應(yīng)提供服務(wù)優(yōu)先級(jí)設(shè)定功能，并在安裝后根據(jù)安全策略設(shè)定訪問(wèn)帳戶或請(qǐng)求進(jìn)程的優(yōu)先級(jí)，根據(jù)優(yōu)先級(jí)分配系統(tǒng)資源。1）系統(tǒng)能夠設(shè)置服務(wù)優(yōu)先級(jí)，并根據(jù)優(yōu)先級(jí)分配系統(tǒng)資源。11序號(hào)系統(tǒng)名稱功能模塊名稱功能描述功能驗(yàn)收意見(jiàn)接口描述接口驗(yàn)收意見(jiàn)一日內(nèi)最多在線人數(shù)估測(cè)壓力指標(biāo)合格標(biāo)準(zhǔn)性能驗(yàn)收意見(jiàn)　1糧庫(kù)業(yè)務(wù)管理合同管理包括外部客商關(guān)系的管理和維護(hù)，糧庫(kù)采購(gòu)、銷售合同的記錄和領(lǐng)導(dǎo)審批。實(shí)現(xiàn)對(duì)合同信息管理100并發(fā)人數(shù)：100*50%=50強(qiáng)并發(fā)：10用戶同時(shí)訪問(wèn)，平均響應(yīng)時(shí)間小于5秒弱并發(fā)：1分鐘內(nèi)共50用戶進(jìn)行訪問(wèn)，平均響應(yīng)時(shí)間小于2秒實(shí)現(xiàn)對(duì)成品糧信息管理外部客商信息維護(hù)　2糧庫(kù)業(yè)務(wù)管理出庫(kù)通知單管理一份銷售合同常常需要多次糧食出庫(kù)才能夠完成，在執(zhí)行每次出入庫(kù)時(shí)財(cái)務(wù)部門需要收款并出具出庫(kù)通知單（憑據(jù)）?！?shí)現(xiàn)對(duì)價(jià)格通知單的管理100并發(fā)人數(shù)：100*50%=50強(qiáng)并發(fā)：10用戶同時(shí)訪問(wèn)，平均響應(yīng)時(shí)間小于5秒弱并發(fā)：1分鐘內(nèi)共50用戶進(jìn)行訪問(wèn)，平均響應(yīng)時(shí)間小于2秒實(shí)現(xiàn)對(duì)出庫(kù)通知單的管理3　智能出入庫(kù)出入庫(kù)扦樣糧食在入庫(kù)和出庫(kù)環(huán)節(jié)，需要進(jìn)行糧食扦樣、登記樣品信息?！∏臃?wù)管理150并發(fā)人數(shù)：150*50%=75強(qiáng)并發(fā)：15用戶同時(shí)訪問(wèn)，平均響應(yīng)時(shí)間小于8秒4系統(tǒng)功能、性能、接口驗(yàn)收規(guī)范（考慮到各地方糧庫(kù)的規(guī)模和人員情況差異較大，系統(tǒng)最