地方糧庫(kù)信息化建設(shè)驗(yàn)收規(guī)范地方糧庫(kù)信息化建設(shè)驗(yàn)收規(guī)范/地方糧庫(kù)信息化建設(shè)驗(yàn)收規(guī)范 地方糧庫(kù)信息化建設(shè)驗(yàn)收規(guī)范(試行)國(guó)家糧油信息中心河南工業(yè)大學(xué)二〇一七年九月目錄\o"1-3"\h\z\u1 總則 481503705\h11.1 編寫背景與意義 481503706\h11.2 編制目的 481503707\h11.3 編制思路 481503708\h12 驗(yàn)收依據(jù) 481503709\h32.1 驗(yàn)收范圍和依據(jù) 481503710\h32.2 驗(yàn)收組織 481503711\h32.3 驗(yàn)收條件 481503712\h42.4 驗(yàn)收程序和時(shí)間 481503713\h42.5 驗(yàn)收結(jié)論和處理 481503714\h53 系統(tǒng)安全驗(yàn)收規(guī)范 481503715\h74 系統(tǒng)功能、性能、接口驗(yàn)收規(guī)范 481503716\h125 糧庫(kù)信息化系統(tǒng)基礎(chǔ)設(shè)施驗(yàn)收 481503717\h185.1 網(wǎng)絡(luò)、安全、服務(wù)器、存儲(chǔ) 481503718\h185.1.1 產(chǎn)品驗(yàn)收 481503719\h185.1.2 產(chǎn)品部署驗(yàn)收 481503720\h185.1.3 策略驗(yàn)證 481503721\h185.2 綜合布線 481503722\h195.2.1 產(chǎn)品驗(yàn)收 481503723\h195.2.2施工驗(yàn)收 481503724\h205.3機(jī)房建設(shè) 481503725\h205.3.1產(chǎn)品驗(yàn)收 481503726\h205.3.2施工驗(yàn)收 481503727\h20附件：糧庫(kù)信息化建設(shè)項(xiàng)目驗(yàn)收意見書 481503728\h21總則編寫背景與意義糧庫(kù)智能化升級(jí)作為糧食信息化建設(shè)的重要內(nèi)容，是糧食倉(cāng)儲(chǔ)管理轉(zhuǎn)型升級(jí)的現(xiàn)實(shí)需要，也是實(shí)現(xiàn)倉(cāng)儲(chǔ)管理現(xiàn)代化的必由之路。按照“糧安工程”規(guī)劃的部署要求，各省都在大力推進(jìn)糧庫(kù)智能化升級(jí)。認(rèn)真做好驗(yàn)收工作，不僅是對(duì)已有建設(shè)成果的檢驗(yàn)，更是為全國(guó)地方糧庫(kù)智能化升級(jí)保質(zhì)保量地全面實(shí)施提供保障。各單位要高度重視，充分認(rèn)識(shí)做好驗(yàn)收工作的重要意義，嚴(yán)格按照本規(guī)范執(zhí)行驗(yàn)收程序，遵照驗(yàn)收標(biāo)準(zhǔn)，按期高質(zhì)量地完成驗(yàn)收任務(wù)。編制目的通過編制本驗(yàn)收規(guī)范，明確地方糧食信息化建設(shè)的總體目標(biāo)、重點(diǎn)工作任務(wù)和驗(yàn)收要點(diǎn)，規(guī)范地方糧食信息化建設(shè)，促進(jìn)糧食行業(yè)轉(zhuǎn)型升級(jí)和健康可持續(xù)發(fā)展。編制思路本驗(yàn)收規(guī)范嚴(yán)格參照《地方糧庫(kù)信息化建設(shè)技術(shù)指引》，從系統(tǒng)安全角度、系統(tǒng)功能角度、接口規(guī)范角度和性能角度四個(gè)方面進(jìn)行驗(yàn)收標(biāo)準(zhǔn)規(guī)范的編制。系統(tǒng)安全是信息化建設(shè)的重要目標(biāo)，信息系統(tǒng)不受惡意攻擊，是保障業(yè)務(wù)系統(tǒng)正常使用的前提，信息系統(tǒng)的數(shù)據(jù)安全，則是保障使用業(yè)務(wù)系統(tǒng)的必要條件，特別是糧食數(shù)據(jù)，關(guān)系到國(guó)計(jì)民生，在進(jìn)行信息化建設(shè)過程中需要高度重視?！都Z食行業(yè)“十三五”發(fā)展規(guī)劃綱要》中也明確提出“健全安全保密體系：落實(shí)信息安全等級(jí)保護(hù)和分級(jí)保護(hù)規(guī)定，明確數(shù)據(jù)采集、傳輸、存儲(chǔ)、加工、共享等各環(huán)節(jié)網(wǎng)絡(luò)安全保障的范圍邊界、責(zé)任主體和具體要求。采用自主安全可控產(chǎn)品和服務(wù)，提升基礎(chǔ)設(shè)施關(guān)鍵設(shè)備安全可靠水平。完善網(wǎng)絡(luò)和信息安全保障管理制度，建立信息安全通報(bào)機(jī)制，強(qiáng)化態(tài)勢(shì)感知、身份鑒別、入侵防范、信息加密、訪問控制等安全防護(hù)措施。加強(qiáng)涉密信息系統(tǒng)的運(yùn)行使用管理，指定專門機(jī)構(gòu)或者人員負(fù)責(zé)運(yùn)行維護(hù)、安全保密管理和安全審計(jì)，定期開展安全保密檢查和風(fēng)險(xiǎn)評(píng)估”、“開放共享，安全有序：建立完善的行業(yè)信息化標(biāo)準(zhǔn)體系，堅(jiān)持統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一平臺(tái)、統(tǒng)一管理，推動(dòng)糧食信息資源共享，消除“信息孤島”，實(shí)現(xiàn)互聯(lián)互通。優(yōu)先采用自主可控的國(guó)產(chǎn)化設(shè)備和系統(tǒng)建設(shè)安全的信息基礎(chǔ)設(shè)施，確保信息化建設(shè)安全可控”、“建立分級(jí)負(fù)責(zé)、流程規(guī)范、安全高效的運(yùn)維服務(wù)體系”。因此，糧食系統(tǒng)信息化建設(shè)需要參照《地方糧庫(kù)信息化建設(shè)技術(shù)指引》中第五章信息安全建設(shè)的要求和規(guī)范。系統(tǒng)功能體現(xiàn)了業(yè)務(wù)系統(tǒng)建設(shè)的主要內(nèi)容，系統(tǒng)功能的完整程度，直接反映了信息化建設(shè)能否滿足業(yè)務(wù)部門的業(yè)務(wù)作業(yè)需求。地方糧庫(kù)信息化建設(shè)需要整體分析糧庫(kù)的具體業(yè)務(wù)需求，采用頂層設(shè)計(jì)，從一定的高度來幫助糧庫(kù)對(duì)現(xiàn)有業(yè)務(wù)進(jìn)行梳理，以合理的線上業(yè)務(wù)形式體現(xiàn)，而非簡(jiǎn)單的將當(dāng)前的手工模式搬到線上，同時(shí)要滿足未來作業(yè)的變化需求，通過信息化建設(shè)來提升糧庫(kù)的作業(yè)能力、作業(yè)的效率?！兜胤郊Z庫(kù)信息化建設(shè)技術(shù)指引》全面分析并提升了糧庫(kù)信息化系統(tǒng)的業(yè)務(wù)能力，驗(yàn)收規(guī)范將從《地方糧庫(kù)信息化建設(shè)技術(shù)指引》所描述的業(yè)務(wù)能力、業(yè)務(wù)活動(dòng)等方面進(jìn)行系統(tǒng)功能的抽取和驗(yàn)收，保障地方糧庫(kù)信息化建設(shè)的完整性和可用性。系統(tǒng)接口是系統(tǒng)與系統(tǒng)之間交互的主要手段，是實(shí)現(xiàn)系統(tǒng)互聯(lián)互通，打破“信息孤島”的必要條件。系統(tǒng)接口主要分為內(nèi)部接口和外部接口。內(nèi)部接口為系統(tǒng)內(nèi)部各個(gè)功能模塊之間的相互調(diào)用，解耦各個(gè)功能模塊之間的依賴關(guān)系；外部接口為各個(gè)子系統(tǒng)、平臺(tái)之間數(shù)據(jù)交換的主要方式，通過接口定義可以降低各個(gè)子系統(tǒng)、平臺(tái)之間的復(fù)雜度，避免底層依賴。系統(tǒng)性能是信息化系統(tǒng)可用性的必要條件之一，系統(tǒng)性能將根據(jù)各個(gè)功能模塊的重要程度、使用用戶量等多個(gè)角度進(jìn)行評(píng)估，本規(guī)范將從強(qiáng)并發(fā)和弱并發(fā)建立壓力測(cè)試指標(biāo)，業(yè)務(wù)系統(tǒng)使用單位可以根據(jù)實(shí)際需要進(jìn)行驗(yàn)收要求。驗(yàn)收依據(jù)驗(yàn)收范圍和依據(jù)本次驗(yàn)收的范圍是《國(guó)家糧食局關(guān)于規(guī)范糧食行業(yè)信息化建設(shè)的意見》（國(guó)糧財(cái)〔2016〕74號(hào)）和《地方糧庫(kù)信息化建設(shè)技術(shù)指引》中規(guī)定的糧庫(kù)信息化建設(shè)要求。本驗(yàn)收規(guī)范包含了系統(tǒng)安全驗(yàn)收規(guī)范、系統(tǒng)功能驗(yàn)收規(guī)范、系統(tǒng)接口驗(yàn)收規(guī)范和系統(tǒng)性能驗(yàn)收規(guī)范等，適用于各級(jí)新建與改擴(kuò)建糧庫(kù)信息化建設(shè)中的信息化系統(tǒng)驗(yàn)收。驗(yàn)收以項(xiàng)目建設(shè)招投標(biāo)文件、項(xiàng)目竣工驗(yàn)收?qǐng)?bào)告、竣工財(cái)務(wù)決算報(bào)告為主要依據(jù),同時(shí)嚴(yán)格執(zhí)行《糧食倉(cāng)庫(kù)建設(shè)標(biāo)準(zhǔn)》（建標(biāo)172-2016）、《糧油儲(chǔ)藏技術(shù)規(guī)范》（29890-2013）、糧食信息分類與編碼》（1700~1702）、《糧食倉(cāng)儲(chǔ)業(yè)務(wù)數(shù)據(jù)元》（1802）、《電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范》（50174-2008）和《視頻安防監(jiān)控系統(tǒng)工程設(shè)計(jì)規(guī)范》（50395）等標(biāo)準(zhǔn)規(guī)范，。驗(yàn)收組織糧庫(kù)智能化升級(jí)項(xiàng)目驗(yàn)收，政策性強(qiáng)、專業(yè)性強(qiáng)，時(shí)間緊、要求高，各市、各單位務(wù)必高度重視，學(xué)習(xí)把握驗(yàn)收要求，統(tǒng)籌安排驗(yàn)收工作，確保項(xiàng)目經(jīng)得起檢查審計(jì)，為以后工作奠定基礎(chǔ)。項(xiàng)目單位是第一責(zé)任主體，主要負(fù)責(zé)人和直接責(zé)任人要靠上抓，認(rèn)真做好本單位驗(yàn)收準(zhǔn)備工作。各市糧食部門要抽調(diào)責(zé)任心強(qiáng)、業(yè)務(wù)精、素質(zhì)好的同志組成驗(yàn)收工作組，履行好審核把關(guān)的責(zé)任，確保驗(yàn)收質(zhì)量和效率。各省糧食局應(yīng)抽調(diào)倉(cāng)儲(chǔ)管理、信息化建設(shè)等方面專家參與，對(duì)項(xiàng)目完成情況做出總體評(píng)估。驗(yàn)收要嚴(yán)謹(jǐn)、客觀、公正，按照“誰(shuí)驗(yàn)收、誰(shuí)簽字、誰(shuí)負(fù)責(zé)”的原則，對(duì)檢查驗(yàn)收負(fù)全責(zé)。驗(yàn)收結(jié)果視情況在一定范圍內(nèi)通報(bào)，同時(shí)作為后續(xù)糧食項(xiàng)目投資安排的重要依據(jù)，以確保計(jì)劃執(zhí)行的嚴(yán)肅性，確保財(cái)政資金發(fā)揮最大效益。驗(yàn)收應(yīng)由驗(yàn)收主持單位組織成立糧食行業(yè)地方省級(jí)管理平臺(tái)建設(shè)項(xiàng)目驗(yàn)收委員會(huì)。驗(yàn)收委員會(huì)專家由以下幾部分構(gòu)成：1.驗(yàn)收主持單位、項(xiàng)目運(yùn)行管理單位、應(yīng)用單位有關(guān)人員；2.委托第三方隨機(jī)抽取的信息化建設(shè)專家、經(jīng)濟(jì)財(cái)務(wù)專家；3.紀(jì)律檢查部門。4.第三方監(jiān)理單位。驗(yàn)收委員會(huì)應(yīng)設(shè)主任委員1名并由驗(yàn)收主持單位代表?yè)?dān)任，且應(yīng)設(shè)副主任委員以與委員若干名。驗(yàn)收條件項(xiàng)目建設(shè)單位作為驗(yàn)收工作的責(zé)任主體，要保質(zhì)保量完成建設(shè)任務(wù)，與時(shí)整理資料，提出驗(yàn)收申請(qǐng)，主動(dòng)配合驗(yàn)收。驗(yàn)收資料詳見附件一。具體驗(yàn)收條件包括：（1）軟件系統(tǒng)、硬件配置與人員培訓(xùn)達(dá)到要求，按照招投標(biāo)文件、項(xiàng)目合同與有關(guān)技術(shù)標(biāo)準(zhǔn)全部建成，成功試運(yùn)行并投入使用，業(yè)務(wù)系統(tǒng)能夠與全省糧食流通管理云平臺(tái)（以下簡(jiǎn)稱“省級(jí)平臺(tái)”）實(shí)現(xiàn)互聯(lián)互通、數(shù)據(jù)共享；（2）完成項(xiàng)目竣工驗(yàn)收并出具驗(yàn)收?qǐng)?bào)告，需分項(xiàng)驗(yàn)收的項(xiàng)目完成分項(xiàng)驗(yàn)收合格并出具報(bào)告（參見附件二）；（3）項(xiàng)目投資符合財(cái)政有關(guān)要求，做到“專賬管理、?？顚Ｓ谩?，與時(shí)撥付，編制完成竣工財(cái)務(wù)決算；（4）所有應(yīng)提供的正式文件、證明材料、工作報(bào)告、投資數(shù)據(jù)、影像圖片等驗(yàn)收資料真實(shí)完整；（5）在省級(jí)平臺(tái)據(jù)實(shí)填報(bào)有關(guān)內(nèi)容并提出驗(yàn)收申請(qǐng)。驗(yàn)收程序和時(shí)間驗(yàn)收工作采取網(wǎng)上驗(yàn)收與現(xiàn)場(chǎng)驗(yàn)收相結(jié)合的方式，由各市糧食局商市財(cái)政局組織實(shí)施，省直項(xiàng)目由省糧食局負(fù)責(zé)組織驗(yàn)收。項(xiàng)目全部完成后并具備驗(yàn)收條件時(shí)，項(xiàng)目法人應(yīng)與時(shí)提出驗(yàn)收申請(qǐng)。驗(yàn)收主持單位應(yīng)在接到驗(yàn)收申請(qǐng)報(bào)告20個(gè)工作日內(nèi)決定是否同意進(jìn)行驗(yàn)收。不能按期進(jìn)行竣工驗(yàn)收的，經(jīng)竣工驗(yàn)收主持單位同意，可適當(dāng)延長(zhǎng)期限，但最長(zhǎng)不應(yīng)超過6個(gè)月。當(dāng)項(xiàng)目無法按期進(jìn)行竣工驗(yàn)收時(shí)，項(xiàng)目法人應(yīng)提前30個(gè)工作日向驗(yàn)收主持單位提出延期竣工驗(yàn)收專題申請(qǐng)報(bào)告。報(bào)告應(yīng)說明造成竣工驗(yàn)收延期的主要原因和延期后的竣工驗(yàn)收預(yù)期日期等。（1）網(wǎng)上初審市糧食局根據(jù)申請(qǐng)進(jìn)行網(wǎng)上初審，并組織現(xiàn)場(chǎng)驗(yàn)收，重點(diǎn)是驗(yàn)證軟件系統(tǒng)能否與省級(jí)平臺(tái)互聯(lián)互通，以與核驗(yàn)有關(guān)驗(yàn)收資料是否與上報(bào)省級(jí)平臺(tái)信息一致等。對(duì)于符合各項(xiàng)標(biāo)準(zhǔn)并達(dá)到驗(yàn)收條件的項(xiàng)目，由市糧食局出具驗(yàn)收意見書并加蓋公章，上傳到省級(jí)平臺(tái)后，完成該項(xiàng)目的驗(yàn)收；達(dá)不到驗(yàn)收標(biāo)準(zhǔn)需整改的項(xiàng)目，現(xiàn)場(chǎng)反饋整改意見并督促項(xiàng)目單位抓好落實(shí)，直至通過驗(yàn)收。（2）現(xiàn)場(chǎng)驗(yàn)收完成本市有關(guān)項(xiàng)目的驗(yàn)收后，市糧食局向省糧食局上報(bào)驗(yàn)收工作報(bào)告。省糧食局按照網(wǎng)上審核為主、現(xiàn)場(chǎng)抽查為輔的方式對(duì)各市驗(yàn)收工作進(jìn)行檢查。網(wǎng)上審核主要是查驗(yàn)各市與項(xiàng)目單位提報(bào)資料的完整性和真實(shí)性，以與各項(xiàng)目單位軟件系統(tǒng)與省級(jí)平臺(tái)互聯(lián)互通情況；根據(jù)網(wǎng)上審核情況，省局將有重點(diǎn)的對(duì)有關(guān)項(xiàng)目單位進(jìn)行現(xiàn)場(chǎng)抽查，抽查的主要內(nèi)容包括：聽取項(xiàng)目單位建設(shè)工作匯報(bào)，查看項(xiàng)目單位驗(yàn)收資料（含網(wǎng)上和紙質(zhì)材料），現(xiàn)場(chǎng)核查相關(guān)設(shè)施設(shè)備與系統(tǒng)運(yùn)行情況，并就有關(guān)問題詢問了解等?，F(xiàn)場(chǎng)抽查中發(fā)現(xiàn)需要整改的項(xiàng)目，由市糧食局按照省局反饋意見監(jiān)督指導(dǎo)項(xiàng)目單位限期整改，并向省局反饋整改完成情況。（一般現(xiàn)場(chǎng)驗(yàn)收由省局組織，監(jiān)理單位和建設(shè)單位先對(duì)本庫(kù)內(nèi)的項(xiàng)目進(jìn)行初驗(yàn)，初驗(yàn)合格后交由省局審核，然后省局在抽查項(xiàng)目單位的項(xiàng)目驗(yàn)收情況。）驗(yàn)收結(jié)論和處理驗(yàn)收組根據(jù)驗(yàn)收情況在驗(yàn)收意見書上出具驗(yàn)收鑒定結(jié)論，結(jié)論分合格、整改合格、不合格三類。（1）合格：項(xiàng)目實(shí)施符合要求，管理制度嚴(yán)格，招標(biāo)程序規(guī)范，達(dá)到與省級(jí)平臺(tái)互聯(lián)互通等建設(shè)標(biāo)準(zhǔn)，系統(tǒng)運(yùn)行可靠，功能全面啟用、數(shù)據(jù)真實(shí)齊全的，驗(yàn)收結(jié)論為合格。（2）整改合格：項(xiàng)目實(shí)施基本符合要求，能夠達(dá)到與省級(jí)平臺(tái)互聯(lián)互通等建設(shè)標(biāo)準(zhǔn)，但應(yīng)用方面存在歷史數(shù)據(jù)不全面、管理不規(guī)范等瑕疵和不足的，驗(yàn)收結(jié)論為整改合格。（3）不合格：有以下情況之一的，驗(yàn)收結(jié)論為不合格：項(xiàng)目工程量與投資額偏低，技術(shù)路線出現(xiàn)較大調(diào)整不能與省級(jí)平臺(tái)互聯(lián)互通；項(xiàng)目管理出現(xiàn)重大問題造成質(zhì)量不達(dá)標(biāo)，項(xiàng)目實(shí)施過程與結(jié)果等存在糾紛尚未解決；沒有對(duì)系統(tǒng)或設(shè)備進(jìn)行試運(yùn)行，或者試運(yùn)行不合格的;擠占、挪用財(cái)政資金，或招投標(biāo)與采購(gòu)過程出現(xiàn)違法違紀(jì)現(xiàn)象；項(xiàng)目未出具竣工財(cái)務(wù)決算報(bào)告；已開發(fā)使用功能沒有歷史數(shù)據(jù)資料的；提供的驗(yàn)收材料不齊全或提供虛假驗(yàn)收材料。系統(tǒng)安全驗(yàn)收規(guī)范控制點(diǎn)要求項(xiàng)標(biāo)準(zhǔn)驗(yàn)收意見身份鑒別a)應(yīng)提供專用的登錄控制模塊對(duì)登錄用戶進(jìn)行身份標(biāo)識(shí)和鑒別；1）具有登錄控制模塊對(duì)用戶進(jìn)行身份鑒別。b)應(yīng)對(duì)同一用戶采用兩種或兩種以上組合的鑒別技術(shù)實(shí)現(xiàn)用戶身份鑒別；1）對(duì)同一用戶采用兩種或兩種以上的鑒別技術(shù)。身份鑒別c)應(yīng)提供用戶身份標(biāo)識(shí)唯一和鑒別信息復(fù)雜度檢查功能，保證應(yīng)用系統(tǒng)中不存在重復(fù)用戶身份標(biāo)識(shí)，身份鑒別信息不易被冒用；1）提供用戶身份標(biāo)識(shí)唯一性檢查功能；

2）用戶身份標(biāo)識(shí)具有唯一性。

3）提供鑒別信息復(fù)雜度檢查功能，復(fù)雜度檢查內(nèi)容包括長(zhǎng)度，字母、數(shù)字與特殊符號(hào)等；

4）采用口令進(jìn)行鑒別的系統(tǒng)，口令由數(shù)字、大小寫字母、符號(hào)混排，無規(guī)律的方式。

5）用戶口令的長(zhǎng)度至少為8位。

身份鑒別d)應(yīng)提供登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和自動(dòng)退出等措施；1）提供登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)或自動(dòng)退出等一種或幾種措施；

2）若采用限制非法登錄次數(shù)，則應(yīng)對(duì)用戶登錄失敗次數(shù)設(shè)置一定門限，超過門限次數(shù)時(shí)應(yīng)采取一定行動(dòng)（如鎖定、報(bào)警等措施）。身份鑒別e)應(yīng)啟用身份鑒別、用戶身份標(biāo)識(shí)唯一性檢查、用戶身份鑒別信息復(fù)雜度檢查以與登錄失敗處理功能，并根據(jù)安全策略配置相關(guān)參數(shù)。1）啟用了身份鑒別功能；

2）啟用了用戶身份標(biāo)識(shí)唯一性檢查；

3）啟用了用戶登錄失敗處理功能；

4）啟用了用戶身份鑒別信息復(fù)雜度檢查功能；

5）合理配置參數(shù)。如：鑒別失敗次數(shù)的閾值、處理方法（自動(dòng)退出或鎖定帳戶）、鎖定時(shí)間、解鎖方式等參數(shù)的設(shè)置恰當(dāng)或者校驗(yàn)碼產(chǎn)生方式合理；用戶身份標(biāo)識(shí)唯一性檢查中對(duì)用戶名大小寫敏感；用戶鑒別信息復(fù)雜度限制參數(shù)有強(qiáng)度。

6）滲透測(cè)試未發(fā)現(xiàn)有可繞過身份鑒別進(jìn)行系統(tǒng)訪問的情況。訪問控制a)應(yīng)提供訪問控制功能，依據(jù)安全策略控制用戶對(duì)文件、數(shù)據(jù)等客體的訪問；1）提供訪問控制功能，根據(jù)訪問控制策略實(shí)現(xiàn)訪問控制功能；

2）系統(tǒng)內(nèi)指定管理用戶對(duì)系統(tǒng)用戶進(jìn)行管理，配置用戶對(duì)文件、數(shù)據(jù)等客體的訪問控制策略；

3）滲透測(cè)試未發(fā)現(xiàn)有可越權(quán)訪問情形。訪問控制b)訪問控制的覆蓋范圍應(yīng)包括與資源訪問相關(guān)的主體、客體與它們之間的操作；1）系統(tǒng)能根據(jù)訪問控制規(guī)則正確實(shí)施對(duì)資源的控制；

2）訪問控制的粒度需達(dá)到主體為用戶和進(jìn)程級(jí)，客體為文件、數(shù)據(jù)庫(kù)表級(jí)；

3）訪問控制功能正常，覆蓋范圍包括與資源訪問相關(guān)的主體、客體與它們之間的操作。

4）滲透測(cè)試未發(fā)現(xiàn)存在訪問控制功能未覆蓋到的客體。訪問控制c)應(yīng)由授權(quán)主體配置訪問控制策略，并嚴(yán)格限制默認(rèn)帳戶的訪問權(quán)限；1）由授權(quán)管理員進(jìn)行用戶權(quán)限管理；

2）實(shí)際授權(quán)與權(quán)限策略一致，無法進(jìn)行越權(quán)操作；

3）默認(rèn)用戶的訪問權(quán)限進(jìn)行了限制或系統(tǒng)不存在默認(rèn)用戶。訪問控制d)應(yīng)授予不同帳戶為完成各自承擔(dān)任務(wù)所需的最小權(quán)限，并在它們之間形成相互制約的關(guān)系。1）維護(hù)了不同的管理角色；

2）特權(quán)用戶權(quán)限分離；

3）根據(jù)最小原則進(jìn)行授權(quán)，并在各用戶間形成相互制約關(guān)系，如錄入與審核分離，操作與監(jiān)督分離等。訪問控制e)應(yīng)具有對(duì)重要信息資源設(shè)置敏感標(biāo)記的功能；1）應(yīng)用系統(tǒng)提供敏感標(biāo)記設(shè)置功能。出現(xiàn)敏感標(biāo)記的信息顯示采用顯示部分或者隱藏的操作處理。訪問控制f)應(yīng)依據(jù)安全策略嚴(yán)格控制用戶對(duì)有敏感標(biāo)記重要信息資源的操作；1）依據(jù)安全策略嚴(yán)格控制用戶對(duì)有敏感標(biāo)記重要信息資源的操作。安全審計(jì)a)應(yīng)提供覆蓋到每個(gè)用戶的安全審計(jì)功能，對(duì)應(yīng)用系統(tǒng)重要安全事件進(jìn)行審計(jì)；1）提供覆蓋到每個(gè)用戶的安全審計(jì)功能；

2）安全審計(jì)范圍包括應(yīng)用系統(tǒng)定義的重要安全事件（如至少包括帳戶建立、用戶權(quán)限分配、重要業(yè)務(wù)數(shù)據(jù)操作、用戶身份鑒別失敗等行為）。安全審計(jì)b)應(yīng)保證無法單獨(dú)中斷審計(jì)進(jìn)程，無法刪除、修改或覆蓋審計(jì)記錄；1）未授權(quán)不能中斷審計(jì)或修改審計(jì)策略；

2）授權(quán)中斷審計(jì)的操作應(yīng)記錄；

3）無法單獨(dú)中斷審計(jì)進(jìn)程；

4）通過應(yīng)用系統(tǒng)無法刪除、修改或覆蓋審計(jì)記錄。安全審計(jì)c)審計(jì)記錄的內(nèi)容至少應(yīng)包括事件的日期、時(shí)間、發(fā)起者信息、類型、描述和結(jié)果等；1）審計(jì)記錄包括事件發(fā)生的日期和時(shí)間、觸發(fā)事件的主體與客體、事件的類型、事件成功或失敗、身份鑒別事件中請(qǐng)求的來源、事件的結(jié)果等。安全審計(jì)d)應(yīng)提供對(duì)審計(jì)記錄數(shù)據(jù)進(jìn)行統(tǒng)計(jì)、查詢、分析與生成審計(jì)報(bào)表的功能。1）能夠?qū)徲?jì)記錄進(jìn)行統(tǒng)計(jì)、查詢等分析；

2）能根據(jù)需要生成審計(jì)報(bào)表。

3）定期對(duì)記錄數(shù)據(jù)進(jìn)行分析。剩余信息保護(hù)a)應(yīng)保證用戶鑒別信息所在的存儲(chǔ)空間被釋放或再分配給其他用戶前得到完全清除，無論這些信息是存放在硬盤上還是在內(nèi)存中；1）具有清除用戶鑒別信息的功能；

2）正常退出和非強(qiáng)制關(guān)閉后，應(yīng)用系統(tǒng)和操作系統(tǒng)臨時(shí)文件等均無殘留的用戶鑒別信息。剩余信息保護(hù)b)應(yīng)保證系統(tǒng)內(nèi)的文件、目錄和數(shù)據(jù)庫(kù)記錄等資源所在的存儲(chǔ)空間被釋放或重新分配給其他用戶前得到完全清除。1）系統(tǒng)設(shè)計(jì)文檔有相關(guān)描述；

2）用戶無法訪問其他用戶已經(jīng)釋放的文件、目錄和數(shù)據(jù)庫(kù)記錄等資源中存儲(chǔ)的其他用戶數(shù)據(jù)。通信完整性a)應(yīng)采用密碼技術(shù)保證通信過程中數(shù)據(jù)的完整性。1）系統(tǒng)設(shè)計(jì)文檔有相關(guān)描述；

2）采用5、1等密碼算法進(jìn)行完整性保護(hù)或采用等加密通信方式；

3）測(cè)試應(yīng)用系統(tǒng)，驗(yàn)證其能夠檢測(cè)到數(shù)據(jù)在通信過程中的完整性受到破壞。通信保密性a)在通信雙方建立連接之前，應(yīng)用系統(tǒng)應(yīng)利用密碼技術(shù)進(jìn)行會(huì)話初始化驗(yàn)證；1）利用密碼技術(shù)進(jìn)行會(huì)話初始化驗(yàn)證（、等）。通信保密性b)應(yīng)對(duì)通信過程中的整個(gè)報(bào)文或會(huì)話過程進(jìn)行加密。1）對(duì)通信過程中的整個(gè)報(bào)文或會(huì)話過程進(jìn)行加密。對(duì)于內(nèi)外網(wǎng)不同性質(zhì)的訪問區(qū)分對(duì)待，內(nèi)網(wǎng)的訪問可不需要加密?？沟仲嘺)應(yīng)具有在請(qǐng)求的情況下為數(shù)據(jù)原發(fā)者或接收者提供數(shù)據(jù)原發(fā)證據(jù)的功能；1）采取數(shù)字簽名等密碼技術(shù)實(shí)現(xiàn)抗抵賴功能。軟件容錯(cuò)a)應(yīng)提供數(shù)據(jù)有效性檢驗(yàn)功能，保證通過人機(jī)接口輸入或通過通信接口輸入的數(shù)據(jù)格式或長(zhǎng)度符合系統(tǒng)設(shè)定要求；1）系統(tǒng)在數(shù)據(jù)輸入界面提供數(shù)據(jù)有效性檢驗(yàn)功能；

2）滲透測(cè)試未發(fā)現(xiàn)存在輸入數(shù)據(jù)有效性驗(yàn)證問題。軟件容錯(cuò)b)應(yīng)提供自動(dòng)保護(hù)功能，當(dāng)故障發(fā)生時(shí)自動(dòng)保護(hù)當(dāng)前所有狀態(tài)，保證系統(tǒng)能夠進(jìn)行恢復(fù)。1）應(yīng)用系統(tǒng)提供自動(dòng)保護(hù)功能（如守護(hù)進(jìn)程重啟故障中斷的服務(wù)進(jìn)程等），確保能夠自動(dòng)保護(hù)當(dāng)前所有狀態(tài)，保證系統(tǒng)能夠進(jìn)行恢復(fù)。軟件容錯(cuò)a)當(dāng)應(yīng)用系統(tǒng)的通信雙方中的一方在一段時(shí)間內(nèi)未作任何響應(yīng)，另一方應(yīng)能夠自動(dòng)結(jié)束會(huì)話；1）系統(tǒng)有超時(shí)響應(yīng)檢驗(yàn)功能，能夠自動(dòng)結(jié)束無響應(yīng)的通信連接。

2）能夠在合理時(shí)間內(nèi)結(jié)束超時(shí)的空閑會(huì)話。軟件容錯(cuò)b)應(yīng)能夠?qū)ο到y(tǒng)的最大并發(fā)會(huì)話連接數(shù)進(jìn)行限制；1）設(shè)置了應(yīng)用系統(tǒng)的最大并發(fā)會(huì)話連接數(shù)（在中間件或服務(wù)器對(duì)最大連接數(shù)進(jìn)行限制）。軟件容錯(cuò)c)應(yīng)能夠?qū)蝹€(gè)帳戶的多重并發(fā)會(huì)話進(jìn)行限制；1）對(duì)單個(gè)帳戶的多重并發(fā)會(huì)話進(jìn)行限制，禁止同一用戶同時(shí)登錄系統(tǒng)。軟件容錯(cuò)d)應(yīng)能夠?qū)σ粋€(gè)時(shí)間段內(nèi)可能的并發(fā)會(huì)話連接數(shù)進(jìn)行限制；1）應(yīng)用系統(tǒng)對(duì)一個(gè)時(shí)間段內(nèi)可能的并發(fā)會(huì)話連接數(shù)進(jìn)行限制（在中間件或服務(wù)器進(jìn)行限制）。軟件容錯(cuò)e)應(yīng)提供服務(wù)優(yōu)先級(jí)設(shè)定功能，并在安裝后根據(jù)安全策略設(shè)定訪問帳戶或請(qǐng)求進(jìn)程的優(yōu)先級(jí)，根據(jù)優(yōu)先級(jí)分配系統(tǒng)資源。1）系統(tǒng)能夠設(shè)置服務(wù)優(yōu)先級(jí)，并根據(jù)優(yōu)先級(jí)分配系統(tǒng)資源。系統(tǒng)功能、性能、接口驗(yàn)收規(guī)范（考慮到各地方糧庫(kù)的規(guī)模和人員情況差異較大，系統(tǒng)最大在線人數(shù)應(yīng)結(jié)合實(shí)際情況進(jìn)行評(píng)估；“強(qiáng)并發(fā)人數(shù)”和“弱并發(fā)人數(shù)”各地方糧庫(kù)依據(jù)本驗(yàn)收規(guī)范給出的計(jì)算公式結(jié)合自身實(shí)際情況確定，但“強(qiáng)并發(fā)平均響應(yīng)時(shí)間”和“弱并發(fā)平均響應(yīng)時(shí)間”必須符合本驗(yàn)收規(guī)范的標(biāo)準(zhǔn)。下表中所列的“一日內(nèi)最多在線人數(shù)”僅做參考。）序號(hào)系統(tǒng)名稱功能模塊名稱功能描述功能驗(yàn)收意見接口描述接口驗(yàn)收意見一日內(nèi)最多在線人數(shù)估測(cè)壓力指標(biāo)合格標(biāo)準(zhǔn)性能驗(yàn)收意見1糧庫(kù)業(yè)務(wù)管理合同管理包括外部客商關(guān)系的管理和維護(hù)，糧庫(kù)采購(gòu)、銷售合同的記錄和領(lǐng)導(dǎo)審批。實(shí)現(xiàn)對(duì)合同信息管理100并發(fā)人數(shù)：100*5050強(qiáng)并發(fā)：10用戶同時(shí)訪問，平均響應(yīng)時(shí)間小于5秒

弱并發(fā)：1分鐘內(nèi)共50用戶進(jìn)行訪問，平均響應(yīng)時(shí)間小于2秒實(shí)現(xiàn)對(duì)成品糧信息管理外部客商信息維護(hù)2糧庫(kù)業(yè)務(wù)管理出庫(kù)通知單管理一份銷售合同常常需要多次糧食出庫(kù)才能夠完成，在執(zhí)行每次出入庫(kù)時(shí)財(cái)務(wù)部門需要收款并出具出庫(kù)通知單（憑據(jù)）。實(shí)現(xiàn)對(duì)價(jià)格通知單的管理100并發(fā)人數(shù)：100*5050強(qiáng)并發(fā)：10用戶同時(shí)訪問，平均響應(yīng)時(shí)間小于5秒

弱并發(fā)：1分鐘內(nèi)共50用戶進(jìn)行訪問，平均響應(yīng)時(shí)間小于2秒實(shí)現(xiàn)對(duì)出庫(kù)通知單的管理3智能出入庫(kù)出入庫(kù)扦樣糧食在入庫(kù)和出庫(kù)環(huán)節(jié)，需要進(jìn)行糧食扦樣、登記樣品信息。扦樣服務(wù)管理150并發(fā)人數(shù)：150*5075強(qiáng)并發(fā)：15用戶同時(shí)訪問，平均響應(yīng)時(shí)間小于8秒

弱并發(fā)：1分鐘內(nèi)共75用戶進(jìn)行訪問，平均響應(yīng)時(shí)間小于6秒4智能出入庫(kù)出入庫(kù)質(zhì)檢化驗(yàn)糧食在入庫(kù)和出庫(kù)環(huán)節(jié)，需要對(duì)糧食樣品進(jìn)行質(zhì)量檢驗(yàn)，以確保糧食質(zhì)量符合要求。實(shí)現(xiàn)出入庫(kù)檢驗(yàn)報(bào)告的管理和質(zhì)檢信息的管理150并發(fā)人數(shù)：150*5075強(qiáng)并發(fā)：15用戶同時(shí)訪問，平均響應(yīng)時(shí)間小于3秒

弱并發(fā)：1分鐘內(nèi)共75用戶進(jìn)行訪問，平均響應(yīng)時(shí)間小于2秒5智能出入庫(kù)智能出入庫(kù)作業(yè)綜合使用設(shè)備、身份證識(shí)別設(shè)備、車牌識(shí)別設(shè)備、自動(dòng)扦樣機(jī)、自動(dòng)化地磅、掃碼槍和手持移動(dòng)終端等物聯(lián)設(shè)備，對(duì)載糧貨車在入庫(kù)登記、扦樣、質(zhì)檢、地磅稱重、糧食卸車、裝車等環(huán)節(jié)識(shí)別車輛身份、記錄糧食出入庫(kù)相關(guān)信息。綜合制卡150并發(fā)人數(shù)：150*5075強(qiáng)并發(fā)：15用戶同時(shí)訪問，平均響應(yīng)時(shí)間小于8秒

弱并發(fā)：1分鐘內(nèi)共75用戶進(jìn)行訪問，平均響應(yīng)時(shí)間小于6秒登記發(fā)卡退卡檢驗(yàn)地磅稱重值倉(cāng)結(jié)算出入庫(kù)車次記錄出入庫(kù)補(bǔ)錄實(shí)現(xiàn)了糧庫(kù)汽車入庫(kù)的數(shù)據(jù)統(tǒng)計(jì)信息實(shí)現(xiàn)了糧庫(kù)地磅出庫(kù)的數(shù)據(jù)統(tǒng)計(jì)信息6智能安防倉(cāng)內(nèi)視頻監(jiān)控通過倉(cāng)內(nèi)攝像頭查看糧倉(cāng)內(nèi)的實(shí)時(shí)視頻監(jiān)控。查看各個(gè)倉(cāng)庫(kù)攝像頭的實(shí)時(shí)視頻和視頻回放100并發(fā)人數(shù)：100*5050強(qiáng)并發(fā)：10用戶同時(shí)訪問，平均響應(yīng)時(shí)間小于5秒

弱并發(fā)：1分鐘內(nèi)共50用戶進(jìn)行訪問，平均響應(yīng)時(shí)間小于2秒7智能安防倉(cāng)內(nèi)視頻告警通過倉(cāng)內(nèi)攝像頭實(shí)現(xiàn)視頻遮擋告警、丟失告警、入侵告警，并通過短信、郵件通知到相應(yīng)的負(fù)責(zé)人與時(shí)處理。視頻告警管理100并發(fā)人數(shù)：100*5050強(qiáng)并發(fā)：10用戶同時(shí)訪問，平均響應(yīng)時(shí)間小于5秒

弱并發(fā)：1分鐘內(nèi)共50用戶進(jìn)行訪問，平均響應(yīng)時(shí)間小于2秒告警頻率配置告警處理視頻告警人員配置8糧庫(kù)業(yè)務(wù)管理貨位管理將糧庫(kù)所有倉(cāng)房和油罐劃分為貨位進(jìn)行管理，通過一卡通出入庫(kù)作業(yè)的數(shù)據(jù)自動(dòng)記錄貨位上糧食的糧食品種、糧食數(shù)量、糧食性質(zhì)、糧食產(chǎn)地、入庫(kù)時(shí)間、糧食等級(jí)等信息，并實(shí)現(xiàn)封倉(cāng)、清倉(cāng)作業(yè)，在執(zhí)行封倉(cāng)作業(yè)時(shí)按照1713-2015《庫(kù)存糧食識(shí)別代碼》生成糧食二維碼。原糧貨位管理150并發(fā)人數(shù)：150*5075強(qiáng)并發(fā)：15用戶同時(shí)訪問，平均響應(yīng)時(shí)間小于5秒

弱并發(fā)：1分鐘內(nèi)共75用戶進(jìn)行訪問，平均響應(yīng)時(shí)間小于2秒沒有成品糧貨位糧食變更記錄成品糧貨位9糧庫(kù)業(yè)務(wù)管理糧食安全追溯應(yīng)用依據(jù)國(guó)家糧食局發(fā)布1713-2015《庫(kù)存糧食識(shí)別代碼》行業(yè)標(biāo)準(zhǔn)，通過掃碼和查詢代碼標(biāo)示的方式解析糧食的根貨位信息、當(dāng)前貨位信息和來源信息。庫(kù)存識(shí)別碼解析100并發(fā)人數(shù)：100*5050強(qiáng)并發(fā)：10用戶同時(shí)訪問，平均響應(yīng)時(shí)間小于5秒

弱并發(fā)：1分鐘內(nèi)共50用戶進(jìn)行訪問，平均響應(yīng)時(shí)間小于2秒10智能倉(cāng)儲(chǔ)保管倉(cāng)內(nèi)質(zhì)檢化驗(yàn)糧食在倉(cāng)儲(chǔ)過程中，按要求進(jìn)行糧食質(zhì)量檢查，并留存質(zhì)檢報(bào)告，包括：油脂質(zhì)檢、定期質(zhì)檢、日常質(zhì)檢等。質(zhì)量檢驗(yàn)列表服務(wù)100并發(fā)人數(shù)：100*5050強(qiáng)并發(fā)：10用戶同時(shí)訪問，平均響應(yīng)時(shí)間小于5秒

弱并發(fā)：1分鐘內(nèi)共50用戶進(jìn)行訪問，平均響應(yīng)時(shí)間小于2秒自動(dòng)定等、自動(dòng)扣量、自動(dòng)定價(jià)設(shè)置功能定期檢驗(yàn)報(bào)告接口油脂化驗(yàn)報(bào)告服務(wù)11智能倉(cāng)儲(chǔ)保管糧情檢測(cè)報(bào)告?zhèn)}庫(kù)保管員按要求檢查糧情，記錄糧情檢測(cè)情況周報(bào)、月報(bào)、季報(bào)、年報(bào)等。糧情檢測(cè)報(bào)告服務(wù)100并發(fā)人數(shù)：100*5050強(qiáng)并發(fā)：10用戶同時(shí)訪問，平均響應(yīng)時(shí)間小于5秒

弱并發(fā)：1分鐘內(nèi)共50用戶進(jìn)行訪問，平均響應(yīng)時(shí)間小于2秒12智能倉(cāng)儲(chǔ)保管溫、濕度監(jiān)控利用溫度傳感器、濕度傳感器等設(shè)備，實(shí)時(shí)監(jiān)測(cè)倉(cāng)內(nèi)糧食的溫濕度情況，對(duì)異常情況進(jìn)行告警顯示。糧情數(shù)據(jù)解析100并發(fā)人數(shù)：100*5050強(qiáng)并發(fā)：10用戶同時(shí)訪問，平均響應(yīng)時(shí)間小于5秒

弱并發(fā)：1分鐘內(nèi)共50用戶進(jìn)行訪問，平均響應(yīng)時(shí)間小于2秒傳感器信息糧情對(duì)比傳感器日志傳感器與倉(cāng)庫(kù)關(guān)聯(lián)關(guān)系13智能倉(cāng)儲(chǔ)保管倉(cāng)內(nèi)氣體監(jiān)控利用氣體傳感器設(shè)備，實(shí)時(shí)監(jiān)測(cè)倉(cāng)內(nèi)二氧化碳?xì)怏w、磷化氫氣體、其他惰性氣體的濃度。氣體數(shù)據(jù)解析100并發(fā)人數(shù)：100*5050強(qiáng)并發(fā)：10用戶同時(shí)訪問，平均響應(yīng)時(shí)間小于5秒

弱并發(fā)：1分鐘內(nèi)共50用戶進(jìn)行訪問，平均響應(yīng)時(shí)間小于2秒傳感器信息傳感器日志傳感器與倉(cāng)庫(kù)關(guān)聯(lián)關(guān)系適配器導(dǎo)入數(shù)據(jù)控制日志控制單元和倉(cāng)庫(kù)關(guān)聯(lián)關(guān)系14智能安防庫(kù)區(qū)視頻監(jiān)控通過庫(kù)區(qū)安裝的攝像頭查看庫(kù)區(qū)實(shí)時(shí)視頻監(jiān)控和視頻回放。查看攝像頭的實(shí)時(shí)視頻和視頻回放100并發(fā)人數(shù)：100*5050強(qiáng)并發(fā)：10用戶同時(shí)訪問，平均響應(yīng)時(shí)間小于5秒

弱并發(fā)：1分鐘內(nèi)共50用戶進(jìn)行訪問，平均響應(yīng)時(shí)間小于2秒

15智能安防庫(kù)區(qū)車輛監(jiān)控在庫(kù)區(qū)地圖上實(shí)現(xiàn)庫(kù)區(qū)當(dāng)前作業(yè)車輛的位置標(biāo)定和對(duì)車輛的實(shí)時(shí)視頻監(jiān)控。車輛位置信息服務(wù)100并發(fā)人數(shù)：100*5050強(qiáng)并發(fā)：10用戶同時(shí)訪問，平均響應(yīng)時(shí)間小于5秒

弱并發(fā)：1分鐘內(nèi)共50用戶進(jìn)行訪問，平均響應(yīng)時(shí)間小于2秒無該功能糧庫(kù)信息化系統(tǒng)基礎(chǔ)設(shè)施驗(yàn)收網(wǎng)絡(luò)、安全、服務(wù)器、存儲(chǔ)此部分驗(yàn)收分為項(xiàng)目招標(biāo)采購(gòu)產(chǎn)品驗(yàn)收、產(chǎn)品部署驗(yàn)收、策略驗(yàn)證和等保三級(jí)報(bào)告確認(rèn)。產(chǎn)品驗(yàn)收下表內(nèi)容為示例，具體參照項(xiàng)目硬件招標(biāo)范圍。序號(hào)產(chǎn)品描述數(shù)量驗(yàn)收意見路由交換機(jī)（核心區(qū)交換機(jī)2臺(tái)）1路由交換機(jī)主機(jī)2交換路由處理板348端口千兆以太網(wǎng)電接口業(yè)務(wù)板()-(45)以太網(wǎng)交換機(jī)（服務(wù)器區(qū)匯聚交換機(jī)2臺(tái)）1以太網(wǎng)交換機(jī)主機(jī)2交流電源模塊3交換路由引擎產(chǎn)品部署驗(yàn)收驗(yàn)收內(nèi)容產(chǎn)品部署驗(yàn)收內(nèi)容描述是否符合糧庫(kù)的規(guī)范要求驗(yàn)收結(jié)果：