近日,中国软件评测中心受北京全国棉花交易市场集团有限公司委托,完成 “全国棉花交易平台V1.0”应用安全方面的安全测评。
全国棉花交易平台由商品棉竞买/卖/协商交易系统、基差交易系统、e棉网组成。系统具有身份鉴别机制,系统采用用户名+口令的方式进行身份鉴别;系统访问控制功能有效,不能越权访问未授权功能;系统具有软件容错功能,能对数据有效性校验功能;系统对最大并发会话连接数进行限制并提供会话超时功能;系统访问控制功能有效,不能越权访问未授权功能,具有安全审计功能,审计策略覆盖所有用户。
通过对“全国棉花交易平台V1.0”进行应用安全方面的安全测评,得出结论:“全国棉花交易平台V1.0”具有一定安全保护能力,在应用安全方面具有一定防护措施。