【正文】 出入庫扦樣糧食在入庫和出庫環(huán)節(jié)，需要進(jìn)行糧食扦樣、登記樣品信息。用戶進(jìn)行訪問，平均響應(yīng)時(shí)間小于分鐘內(nèi)共5　實(shí)現(xiàn)對(duì)價(jià)格通知單的管理100并發(fā)人數(shù)：100*50%=50強(qiáng)并發(fā)：10250秒弱并發(fā)：1用戶同時(shí)訪問，平均響應(yīng)時(shí)間小于11序號(hào)系統(tǒng)名稱功能模塊名稱功能描述功能驗(yàn)收意見接口描述接口驗(yàn)收意見一日內(nèi)最多在線人數(shù)估測(cè)壓力指標(biāo)合格標(biāo)準(zhǔn)性能驗(yàn)收意見　1糧庫業(yè)務(wù)管理合同管理包括外部客商關(guān)系的管理和維護(hù)，糧庫采購、銷售合同的記錄和領(lǐng)導(dǎo)審批。應(yīng)提供服務(wù)優(yōu)先級(jí)設(shè)定功能，并在安裝后根據(jù)安全策略設(shè)定訪問帳戶或請(qǐng)求進(jìn)程的優(yōu)先級(jí)，根據(jù)優(yōu)先級(jí)分配系統(tǒng)資源。軟件容錯(cuò)e)web應(yīng)能夠?qū)蝹€(gè)帳戶的多重并發(fā)會(huì)話進(jìn)行限制；1）對(duì)單個(gè)帳戶的多重并發(fā)會(huì)話進(jìn)行限制，禁止同一用戶同時(shí)登錄系統(tǒng)。軟件容錯(cuò)c)web2）能夠在合理時(shí)間內(nèi)結(jié)束超時(shí)的空閑會(huì)話。1）應(yīng)用系統(tǒng)提供自動(dòng)保護(hù)功能（如守護(hù)進(jìn)程重啟故障中斷的服務(wù)進(jìn)程等），確保能夠自動(dòng)保護(hù)當(dāng)前所有狀態(tài)，保證系統(tǒng)能夠進(jìn)行恢復(fù)。應(yīng)提供數(shù)據(jù)有效性檢驗(yàn)功能，保證通過人機(jī)接口輸入或通過通信接口輸入的數(shù)據(jù)格式或長度符合系統(tǒng)設(shè)定要求；1）系統(tǒng)在數(shù)據(jù)輸入界面提供數(shù)據(jù)有效性檢驗(yàn)功能；2）滲透測(cè)試未發(fā)現(xiàn)存在輸入數(shù)據(jù)有效性驗(yàn)證問題。10控制點(diǎn)要求項(xiàng)標(biāo)準(zhǔn)驗(yàn)收意見軟件容錯(cuò)a)對(duì)于內(nèi)外網(wǎng)不同性質(zhì)的訪問區(qū)分對(duì)待，內(nèi)網(wǎng)的訪問可不需要加密。應(yīng)對(duì)通信過程中的整個(gè)報(bào)文或會(huì)話過程進(jìn)行加密。通信保密性b)在通信雙方建立連接之前，應(yīng)用系統(tǒng)應(yīng)利用密碼技術(shù)進(jìn)行會(huì)話初始化驗(yàn)證；1）利用密碼技術(shù)進(jìn)行會(huì)話初始化驗(yàn)證（SSL、SSH通信保密性a)等密碼算法進(jìn)行完整性保護(hù)或采用SSL1）系統(tǒng)設(shè)計(jì)文檔有相關(guān)描述；2）采用1）系統(tǒng)設(shè)計(jì)文檔有相關(guān)描述；2）用戶無法訪問其他用戶已經(jīng)釋放的文件、目錄和數(shù)據(jù)庫記錄等資源中存儲(chǔ)的其他用戶數(shù)據(jù)。應(yīng)保證用戶鑒別信息所在的存儲(chǔ)空間被釋放或再分配給其他用戶前得到完全清除，無論這些信息是存放在硬盤上還是在內(nèi)存中；1）具有清除用戶鑒別信息的功能；2）正常退出和非強(qiáng)制關(guān)閉后，應(yīng)用系統(tǒng)和操作系統(tǒng)臨時(shí)文件等均無殘留的用戶鑒別信息。剩余信息保護(hù)a)1）能夠?qū)徲?jì)記錄進(jìn)行統(tǒng)計(jì)、查詢等分析；2）能根據(jù)需要生成審計(jì)報(bào)表。審計(jì)記錄的內(nèi)容至少應(yīng)包括事件的日期、時(shí)間、發(fā)起者信息、類型、描述和結(jié)1）審計(jì)記錄包括事件發(fā)生的日期和時(shí)間、觸發(fā)事件的主體與客體、事件的類型、9控制點(diǎn)要求項(xiàng)標(biāo)準(zhǔn)驗(yàn)收意見果等；事件成功或失敗、身份鑒別事件中請(qǐng)求的來源、事件的結(jié)果等。安全審計(jì)c)應(yīng)提供覆蓋到每個(gè)用戶的安全審計(jì)功能，對(duì)應(yīng)用系統(tǒng)重要安全事件進(jìn)行審計(jì)；1）提供覆蓋到每個(gè)用戶的安全審計(jì)功能；2）安全審計(jì)范圍包括應(yīng)用系統(tǒng)定義的重要安全事件（如至少包括帳戶建立、用戶權(quán)限分配、重要業(yè)務(wù)數(shù)據(jù)操作、用戶身份鑒別失敗等行為）。安全審計(jì)a)出現(xiàn)敏感標(biāo)記的信息顯示采用顯示部分或者隱藏的操作處理。1）維護(hù)了不同的管理角色；2）特權(quán)用戶權(quán)限分離；3）根據(jù)最小原則進(jìn)行授權(quán)，并在各用戶間形成相互制約關(guān)系，如錄入與審核分離，操作與監(jiān)督分離等。應(yīng)由授權(quán)主體配置訪問控制策略，并嚴(yán)格限制默認(rèn)帳戶的訪問權(quán)限；1）由授權(quán)管理員進(jìn)行用戶權(quán)限管理；2）實(shí)際授權(quán)與權(quán)限策略一致，無法進(jìn)行越權(quán)操作；3）默認(rèn)用戶的訪問權(quán)限進(jìn)行了限制或系統(tǒng)不存在默認(rèn)用戶。8控制點(diǎn)要求項(xiàng)標(biāo)準(zhǔn)驗(yàn)收意見訪問控制c)訪問控制的覆蓋范圍應(yīng)包括與資源訪問相關(guān)的主體、客體及它們之間的操作；1）系統(tǒng)能根據(jù)訪問控制規(guī)則正確實(shí)施對(duì)資源的控制；2）訪問控制的粒度需達(dá)到主體為用戶和進(jìn)程級(jí)，客體為文件、數(shù)據(jù)庫表級(jí)；3）訪問控制功能正常，覆蓋范圍包括與資源訪問相關(guān)的主體、客體及它們之間的操作。訪問控制b)6）滲透測(cè)試未發(fā)現(xiàn)有可繞過身份鑒別進(jìn)行系統(tǒng)訪問的情況。1）啟用了身份鑒別功能；2）啟用了用戶身份標(biāo)識(shí)唯一性檢查；3）啟用了用戶登錄失敗處理功能；4）啟用了用戶身份鑒別信息復(fù)雜度檢查功能；5）合理配置參數(shù)。3位。3）提供鑒別信息復(fù)雜度檢查功能，復(fù)雜度檢查內(nèi)容包括長度，字母、數(shù)字及特殊符號(hào)等；4）采用口令進(jìn)行鑒別的系統(tǒng)，口令由數(shù)字、大小寫字母、符號(hào)混排，無規(guī)律的方式。應(yīng)對(duì)同一用戶采用兩種或兩種以上組合的鑒別技術(shù)實(shí)現(xiàn)用戶身份鑒別；1）對(duì)同一用戶采用兩種或兩種以上的鑒別技術(shù)。b)擠占、挪用財(cái)政資金，或招投標(biāo)及采購過程出現(xiàn)違法違紀(jì)現(xiàn)象；項(xiàng)目未出具竣工財(cái)務(wù)決算報(bào)告；已開發(fā)使用功能沒有歷史數(shù)據(jù)資料的；提供的驗(yàn)收材料不齊全或提供虛假驗(yàn)收材料。（2）整改合格：項(xiàng)目實(shí)施基本符合要求，能夠達(dá)到與省級(jí)平臺(tái)互聯(lián)互通等建設(shè)標(biāo)準(zhǔn)，但應(yīng)用方面存在歷史數(shù)據(jù)不全面、管理不規(guī)范等瑕疵和不足的，驗(yàn)收結(jié)論為整改合格。） 驗(yàn)收結(jié)論和處理驗(yàn)收組根據(jù)驗(yàn)收情況在驗(yàn)收意見書上出具驗(yàn)收鑒定結(jié)論，結(jié)論分合格、整改合格、不合格三類?，F(xiàn)場(chǎng)抽查中發(fā)現(xiàn)需要整改的項(xiàng)目，由市糧食局按照省局反饋意見監(jiān)督指導(dǎo)項(xiàng)目單位限期整改，并向省局反饋整改完成情況。省糧食局按照網(wǎng)上審核為主、現(xiàn)場(chǎng)抽查為輔的方式對(duì)各市驗(yàn)收工作進(jìn)行檢查。對(duì)于符合各項(xiàng)標(biāo)準(zhǔn)并達(dá)到驗(yàn)收條件的項(xiàng)目，由市糧食局出具驗(yàn)收意見書并加蓋公章，上傳到省級(jí)平臺(tái)后，完成該項(xiàng)目的驗(yàn)收；達(dá)不到驗(yàn)收標(biāo)準(zhǔn)需整改的項(xiàng)目，現(xiàn)場(chǎng)反饋整改意見并督促項(xiàng)目單位抓好落實(shí)，直至通過驗(yàn)收。報(bào)告應(yīng)說明造成竣工驗(yàn)收延期的主要原4因和延期后的竣工驗(yàn)收預(yù)期日期等。30個(gè)月。不能按期進(jìn)行竣工驗(yàn)收的，經(jīng)竣工驗(yàn)收主持單位同意，可適當(dāng)延長期限，但最長不應(yīng)超過20項(xiàng)目全部完成后并具備驗(yàn)收條件時(shí)，項(xiàng)目法人應(yīng)及時(shí)提出驗(yàn)收申請(qǐng)。具體驗(yàn)收條件包括：（1）軟件系統(tǒng)、硬件配置及人員培訓(xùn)達(dá)到要求，按照招投標(biāo)文件、項(xiàng)目合同及有關(guān)技術(shù)標(biāo)準(zhǔn)全部建成，成功試運(yùn)行并投入使用，業(yè)務(wù)系統(tǒng)能夠與全省糧食流通管理云平臺(tái)（以下簡稱“省級(jí)平臺(tái)”）實(shí)現(xiàn)互聯(lián)互通、數(shù)據(jù)共享；（2）完成項(xiàng)目竣工驗(yàn)收并出具驗(yàn)收?qǐng)?bào)告，需分項(xiàng)驗(yàn)收的項(xiàng)目完成分項(xiàng)驗(yàn)收合格并出具報(bào)告（參見附件二）；（3）項(xiàng)目投資符合財(cái)政有關(guān)要求，做到“專賬管理、?？顚Ｓ谩?，及時(shí)撥付，編制完成竣工財(cái)務(wù)決算；（4）所有應(yīng)提供的正式文件、證明材料、工作報(bào)告、投資數(shù)據(jù)、影像圖片等驗(yàn)收資料真實(shí)完整；（5）在省級(jí)平臺(tái)據(jù)實(shí)填報(bào)有關(guān)內(nèi)容并提出驗(yàn)收申請(qǐng)。 驗(yàn)收條件項(xiàng)目建設(shè)單位作為驗(yàn)收工作的責(zé)任主體，要保質(zhì)保量完成建設(shè)任務(wù)，及時(shí)整理資料，提出驗(yàn)收申請(qǐng)，主動(dòng)配合驗(yàn)收。1