**系统安全要求：** （1）系统具有输入过滤验证、表单合法性检测等功能； （2）系统必须具备完善的用户\-角色\-权限安全保障机制，以及数据访问授权的控制策略； （3）系统需要具备防入侵、内容防篡改能力，具有防SQL注入、防XSS跨站脚本攻击等； （4）系统具有访问及操作的日志记录功能，具有一定的日志分析功能； （5）系统应具有数据及内容的备份机制及策略，并能实现恢复，保证系统； **正常运行：** （6）系统级操作日志记录，系统环境、IP来源、操作入口、功能URL等。