【正文】 竣工驗(yàn)收延期的主要原因和延期后的竣工驗(yàn)收預(yù)期日期等。對(duì)于符合各項(xiàng)標(biāo)準(zhǔn)并達(dá)到驗(yàn)收條件的項(xiàng)目，由市糧食局出具驗(yàn)收意見書并加蓋公章，上傳到省級(jí)平臺(tái)后，完成該項(xiàng)目的驗(yàn)收；達(dá)不到驗(yàn)收標(biāo)準(zhǔn)需整改的項(xiàng)目，現(xiàn)場(chǎng)反饋整改意見并督促項(xiàng)目單位抓好落實(shí)，直至通過驗(yàn)收。省糧食局按照網(wǎng)上審核為主、現(xiàn)場(chǎng)抽查為輔的方式對(duì)各市驗(yàn)收工作進(jìn)行檢查?，F(xiàn)場(chǎng)抽查中發(fā)現(xiàn)需要整改的項(xiàng)目，由市糧食局按照省局反饋意見監(jiān)督指導(dǎo)項(xiàng)目單位限期整改，并向省局反饋整改完成情況。） 驗(yàn)收結(jié)論和處理驗(yàn)收組根據(jù)驗(yàn)收情況在驗(yàn)收意見書上出具驗(yàn)收鑒定結(jié)論，結(jié)論分合格、整改合格、不合格三類。（2）整改合格：項(xiàng)目實(shí)施基本符合要求，能夠達(dá)到與省級(jí)平臺(tái)互聯(lián)互通等建設(shè)標(biāo)準(zhǔn)，但應(yīng)用方面存在歷史數(shù)據(jù)不全面、管理不規(guī)范等瑕疵和不足的，驗(yàn)收結(jié)論為整改合格。擠占、挪用財(cái)政資金，或招投標(biāo)及采購(gòu)過程出現(xiàn)違法違紀(jì)現(xiàn)象；項(xiàng)目未出具竣工財(cái)務(wù)決算報(bào)告；已開發(fā)使用功能沒有歷史數(shù)據(jù)資料的；提供的驗(yàn)收材料不齊全或提供虛假驗(yàn)收材料。b) 應(yīng)對(duì)同一用戶采用兩種或兩種以上組合的鑒別技術(shù)實(shí)現(xiàn)用戶身份鑒別；1）對(duì)同一用戶采用兩種或兩種以上的鑒別技術(shù)。3）提供鑒別信息復(fù)雜度檢查功能，復(fù)雜度檢查內(nèi)容包括長(zhǎng)度，字母、數(shù)字及特殊符號(hào)等；4）采用口令進(jìn)行鑒別的系統(tǒng)，口令由數(shù)字、大小寫字母、符號(hào)混排，無規(guī)律的方式。身份鑒別d) 應(yīng)提供登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和自動(dòng)退出等措施；1）提供登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)或自動(dòng)退出等一種或幾種措施；2）若采用限制非法登錄次數(shù)，則應(yīng)對(duì)用戶登錄失敗次數(shù)設(shè)置一定門限，超過門限次數(shù)時(shí)應(yīng)采取一定行動(dòng)（如鎖定、報(bào)警等措施）。1）啟用了身份鑒別功能；2）啟用了用戶身份標(biāo)識(shí)唯一性檢查；3）啟用了用戶登錄失敗處理功能；4）啟用了用戶身份鑒別信息復(fù)雜度檢查功能；5）合理配置參數(shù)。6）滲透測(cè)試未發(fā)現(xiàn)有可繞過身份鑒別進(jìn)行系統(tǒng)訪問的情況。訪問控制b) 訪問控制的覆蓋范圍應(yīng)包括與資源訪問相關(guān)的主體、客體及它們之間的操作；1）系統(tǒng)能根據(jù)訪問控制規(guī)則正確實(shí)施對(duì)資源的控制；2）訪問控制的粒度需達(dá)到主體為用戶和進(jìn)程級(jí)，客體為文件、數(shù)據(jù)庫表級(jí)；3）訪問控制功能正常，覆蓋范圍包括與資源訪問相關(guān)的主體、客體及它們之間的操作。訪問控制c) 應(yīng)由授權(quán)主體配置訪問控制策略，并嚴(yán)格限制默認(rèn)帳戶的訪問權(quán)限；1）由授權(quán)管理員進(jìn)行用戶權(quán)限管理；2）實(shí)際授權(quán)與權(quán)限策略一致，無法進(jìn)行越權(quán)操作；3）默認(rèn)用戶的訪問權(quán)限進(jìn)行了限制或系統(tǒng)不存在默認(rèn)用戶。1）維護(hù)了不同的管理角色；2）特權(quán)用戶權(quán)限分離；3）根據(jù)最小原則進(jìn)行授權(quán)，并在各用戶間形成相互制約關(guān)系，如錄入與審核分離，操作與監(jiān)督分離等。出現(xiàn)敏感標(biāo)記的信息顯示采用顯示部分或者隱藏的操作處理。安全審計(jì)a) 應(yīng)提供覆蓋到每個(gè)用戶的安全審計(jì)功能，對(duì)應(yīng)用系統(tǒng)重要安全事件進(jìn)行審計(jì)；1）提供覆蓋到每個(gè)用戶的安全審計(jì)功能；2）安全審計(jì)范圍包括應(yīng)用系統(tǒng)定義的重要安全事件（如至少包括帳戶建立、用戶權(quán)限分配、重要業(yè)務(wù)數(shù)據(jù)操作、用戶身份鑒別失敗等行為）。安全審計(jì)c) 審計(jì)記錄的內(nèi)容至少應(yīng)包括事件的日期、時(shí)間、發(fā)起者信息、類型、描述和結(jié)果等；1）審計(jì)記錄包括事件發(fā)生的日期和時(shí)間、觸發(fā)事件的主體與客體、事件的類型、事件成功或失敗、身份鑒別事件中請(qǐng)求的來源、事件的結(jié)果等。1）能夠?qū)徲?jì)記錄進(jìn)行統(tǒng)計(jì)、查詢等分析；2）能根據(jù)需要生成審計(jì)報(bào)表。剩余信息保護(hù)a) 應(yīng)保證用戶鑒別信息所在的存儲(chǔ)空間被釋放或再分配給其他用戶前得到完全清除，無論這些信息是存放在硬盤上還是在內(nèi)存中；1）具有清除用戶鑒別信息的功能；2）正常退出和非強(qiáng)制關(guān)閉后，應(yīng)用系統(tǒng)和操作系統(tǒng)臨時(shí)文件等均無殘留的用戶鑒別信息。1）系統(tǒng)設(shè)計(jì)文檔有相關(guān)描述；2）用戶無法訪問其他用戶已經(jīng)釋放的文件、目錄和數(shù)據(jù)庫記錄等資源中存儲(chǔ)的其他用戶數(shù)據(jù)。1）系統(tǒng)設(shè)計(jì)文檔有相關(guān)描述；2）采用MDSHA1等密碼算法進(jìn)行完整性保護(hù)或采用SSL等加密通信方式；3）測(cè)試應(yīng)用系統(tǒng)，驗(yàn)證其能夠檢測(cè)到數(shù)據(jù)在通信過程中的完整性受到破壞。通信保密性b) 應(yīng)對(duì)通信過程中的整個(gè)報(bào)文或會(huì)話過程進(jìn)行加密。對(duì)于內(nèi)外網(wǎng)不同性質(zhì)的訪問區(qū)分對(duì)待，內(nèi)網(wǎng)的訪問可不需要加密。軟件容錯(cuò)a) 應(yīng)提供數(shù)據(jù)有效性檢驗(yàn)功能，保證通過人機(jī)接口輸入或通過通信接口輸入的數(shù)據(jù)格式或長(zhǎng)度符合系統(tǒng)設(shè)定要求；1）系統(tǒng)在數(shù)據(jù)輸入界面提供數(shù)據(jù)有效性檢驗(yàn)功能； 2）滲透測(cè)試未發(fā)現(xiàn)存在輸入數(shù)據(jù)有效性驗(yàn)證問題。1）應(yīng)用系統(tǒng)提供自動(dòng)保護(hù)功能（如守護(hù)進(jìn)程重啟故障中斷的服務(wù)進(jìn)程等），確保能夠自動(dòng)保護(hù)當(dāng)前所有狀態(tài)，保證系統(tǒng)能夠進(jìn)行恢復(fù)。2）能夠在合理時(shí)間內(nèi)結(jié)束超時(shí)的空閑會(huì)話。軟件容錯(cuò)c) 應(yīng)能夠?qū)蝹€(gè)帳戶的多重并發(fā)會(huì)話進(jìn)行限制；1）對(duì)單個(gè)帳戶的多重并發(fā)會(huì)話進(jìn)行限制，禁止同一用戶同時(shí)登錄系統(tǒng)。軟件容錯(cuò)e) 應(yīng)提供服務(wù)優(yōu)先級(jí)設(shè)定功能，并在安裝后根據(jù)安全策略設(shè)定訪問帳戶或請(qǐng)求進(jìn)程的優(yōu)先級(jí)，根據(jù)優(yōu)先級(jí)分配系統(tǒng)資源。4 系統(tǒng)功能、性能、接口驗(yàn)收規(guī)范（考慮到各地方糧庫的規(guī)模和人員情況差異較大，系統(tǒng)最大在線人數(shù)應(yīng)結(jié)合實(shí)際情況進(jìn)行評(píng)估；“強(qiáng)并發(fā)人數(shù)”和“弱并發(fā)人數(shù)”各地方糧庫依據(jù)本驗(yàn)收規(guī)范給出的計(jì)算公式結(jié)合自身實(shí)際情況確定，但“強(qiáng)并發(fā)平均響應(yīng)時(shí)間”和“弱并發(fā)平均響應(yīng)時(shí)間”必須符合本驗(yàn)收規(guī)范的標(biāo)準(zhǔn)。）序號(hào)系統(tǒng)名稱功能模塊名稱功能描述功能驗(yàn)收意見接口描述接口驗(yàn)收意見一日內(nèi)最多在線人數(shù)估測(cè)壓力指標(biāo)合格標(biāo)準(zhǔn)性能驗(yàn)收意見　1糧庫業(yè)務(wù)管理合同管理包括外部客商關(guān)系的管理和維護(hù)，糧庫采購(gòu)、銷售合同的記錄和領(lǐng)導(dǎo)審批?！?shí)現(xiàn)對(duì)價(jià)格通知單的管理100并發(fā)人數(shù)：100*50%=50強(qiáng)并發(fā)：10用戶同時(shí)訪問，平均響應(yīng)時(shí)間小于5秒弱并發(fā)：1分鐘內(nèi)共50用戶進(jìn)行訪問，平均響應(yīng)時(shí)間小于2秒實(shí)現(xiàn)對(duì)