【正文】 能，能夠自動結束無響應的通信連接。軟件容錯b) 應提供自動保護功能，當故障發(fā)生時自動保護當前所有狀態(tài)，保證系統(tǒng)能夠進行恢復?？沟仲嘺) 應具有在請求的情況下為數(shù)據(jù)原發(fā)者或接收者提供數(shù)據(jù)原發(fā)證據(jù)的功能；1）采取數(shù)字簽名等密碼技術實現(xiàn)抗抵賴功能。1）對通信過程中的整個報文或會話過程進行加密。通信保密性a) 在通信雙方建立連接之前，應用系統(tǒng)應利用密碼技術進行會話初始化驗證；1）利用密碼技術進行會話初始化驗證（SSL、SSH等）。通信完整性a) 應采用密碼技術保證通信過程中數(shù)據(jù)的完整性。剩余信息保護b) 應保證系統(tǒng)內的文件、目錄和數(shù)據(jù)庫記錄等資源所在的存儲空間被釋放或重新分配給其他用戶前得到完全清除。3）定期對記錄數(shù)據(jù)進行分析。安全審計d) 應提供對審計記錄數(shù)據(jù)進行統(tǒng)計、查詢、分析及生成審計報表的功能。安全審計b) 應保證無法單獨中斷審計進程，無法刪除、修改或覆蓋審計記錄；1）未授權不能中斷審計或修改審計策略；2）授權中斷審計的操作應記錄；3）無法單獨中斷審計進程；4）通過應用系統(tǒng)無法刪除、修改或覆蓋審計記錄。訪問控制f) 應依據(jù)安全策略嚴格控制用戶對有敏感標記重要信息資源的操作；1）依據(jù)安全策略嚴格控制用戶對有敏感標記重要信息資源的操作。訪問控制e) 應具有對重要信息資源設置敏感標記的功能；1）應用系統(tǒng)提供敏感標記設置功能。訪問控制d) 應授予不同帳戶為完成各自承擔任務所需的最小權限，并在它們之間形成相互制約的關系。4）滲透測試未發(fā)現(xiàn)存在訪問控制功能未覆蓋到的客體。訪問控制a) 應提供訪問控制功能，依據(jù)安全策略控制用戶對文件、數(shù)據(jù)等客體的訪問；1）提供訪問控制功能，根據(jù)訪問控制策略實現(xiàn)訪問控制功能；2）系統(tǒng)內指定管理用戶對系統(tǒng)用戶進行管理，配置用戶對文件、數(shù)據(jù)等客體的訪問控制策略；3）滲透測試未發(fā)現(xiàn)有可越權訪問情形。如：鑒別失敗次數(shù)的閾值、處理方法（自動退出或鎖定帳戶）、鎖定時間、解鎖方式等參數(shù)的設置恰當或者校驗碼產(chǎn)生方式合理；用戶身份標識唯一性檢查中對用戶名大小寫敏感；用戶鑒別信息復雜度限制參數(shù)有強度。身份鑒別e) 應啟用身份鑒別、用戶身份標識唯一性檢查、用戶身份鑒別信息復雜度檢查以及登錄失敗處理功能，并根據(jù)安全策略配置相關參數(shù)。5）用戶口令的長度至少為8位。身份鑒別c) 應提供用戶身份標識唯一和鑒別信息復雜度檢查功能，保證應用系統(tǒng)中不存在重復用戶身份標識，身份鑒別信息不易被冒用；1）提供用戶身份標識唯一性檢查功能；2）用戶身份標識具有唯一性。3 系統(tǒng)安全驗收規(guī)范控制點要求項標準驗收意見身份鑒別a) 應提供專用的登錄控制模塊對登錄用戶進行身份標識和鑒別；1）具有登錄控制模塊對用戶進行身份鑒別。（3）不合格：有以下情況之一的，驗收結論為不合格：項目工程量及投資額偏低，技術路線出現(xiàn)較大調整不能與省級平臺互聯(lián)互通；項目管理出現(xiàn)重大問題造成質量不達標，項目實施過程及結果等存在糾紛尚未解決；沒有對系統(tǒng)或設備進行試運行，或者試運行不合格的。（1）合格：項目實施符合要求，管理制度嚴格，招標程序規(guī)范，達到與省級平臺互聯(lián)互通等建設標準，系統(tǒng)運行可靠，功能全面啟用、數(shù)據(jù)真實齊全的，驗收結論為合格。（一般現(xiàn)場驗收由省局組織，監(jiān)理單位和建設單位先對本庫內的項目進行初驗，初驗合格后交由省局審核，然后省局在抽查項目單位的項目驗收情況。網(wǎng)上審核主要是查驗各市及項目單位提報資料的完整性和真實性，以及各項目單位軟件系統(tǒng)與省級平臺互聯(lián)互通情況；根據(jù)網(wǎng)上審核情況，省局將有重點的對有關項目單位進行現(xiàn)場抽查，抽查的主要內容包括：聽取項目單位建設工作匯報，查看項目單位驗收資料（含網(wǎng)上和紙質材料），現(xiàn)場核查相關設施設備及系統(tǒng)運行情況，并就有關問題詢問了解等。（2）現(xiàn)場驗收完成本市有關項目的驗收后，市糧食局向省糧食局上報驗收工作報告。（1）網(wǎng)上初審市糧食局根據(jù)申請進行網(wǎng)上初審，并組織現(xiàn)場驗收，重點是驗證軟件系統(tǒng)能否與省級平臺互聯(lián)互通，以及核驗有關驗收資料是否與上報省級平臺信息一致等。當項目無法按期進行竣工驗收時，項目法人應提前30個工作日向驗收主持單位提出延期竣工驗收專題申請報告。驗收主持單位應在接到驗收申請報告20個工作日內決定是否同意進行驗收。 驗收程序和時間驗收工作采取網(wǎng)上驗收與現(xiàn)場驗收相結合的方式，由各市糧食局商市財政局組織實施，省直項目由省糧食局負責組織驗收。驗收資料詳見附件一。驗收委員會應設主任委員1名并由驗收主持單位代表擔任，且應設副主任委員以及委員若干名。驗收委員會專家由以下幾部分構成：1. 驗收主持單位、項目運行管理單位、應用單位有關人員；2. 委托第三方隨機抽取的信息化建設專家、經(jīng)濟財務專家；3. 紀律檢查部門。驗收結果視情況在一定范圍內通報，同時作為后續(xù)糧食項目投資安排的重要依據(jù)，以確保計劃執(zhí)行的嚴肅性，確保財政資金發(fā)揮最大效益。各省糧食局應抽調倉儲管理、信息化建設等方面專家參與，對項目完成情況做出總體評估。項目單位是第一責任主體，主要負責人和直接責任人要靠上抓，認真做好本單位驗收準備工作。驗收以項目建設招投標文件、項目竣工驗收報告、竣工財務決算報告為主要依據(jù),同時嚴格執(zhí)行《糧食倉庫建設標準》（建標1722016）、《糧油儲藏技術規(guī)范》（GB/T 298902013）、糧食信息分類與編碼》（LS/T1700~1702）、《糧食倉儲業(yè)務數(shù)據(jù)元》（LS/T 1802）、《電子信息系統(tǒng)機房設計規(guī)范》（GB501742008）和《視頻安防監(jiān)控系統(tǒng)工程設計規(guī)范》（GB 50395）等標準規(guī)范。2 驗收依據(jù) 驗收范圍和依據(jù)本次驗收的范圍是《國家糧食局關于規(guī)范糧食行業(yè)信息化建設的意見》（國糧財〔2016〕74號 ）和《地方糧庫信息化建設技術指引》中規(guī)定的糧庫信息化建設要求。內部接口為系統(tǒng)內部各個功能模塊之間的相互調用，解耦各個功能模塊之間的