应提供专用的登录控制模块对登录用户进行身份标识和鉴别；

应提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施；

应启用身份鉴别和登录失败处理功能，并根据安全策略配置相关参数；

应提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用；

应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别，其中一种是不可伪造的。

应提供访问控制功能控制用户组/用户对系统功能和用户数据的访问；

应由授权主体配置访问控制策略，并严格限制默认用户的访问权限；

应提供访问控制功能，依据安全策略控制用户对文件、数据库表等客体的访问；

访问控制的覆盖范围应包括与资源访问相关的主体、客体及它们之间的操作；

应授予不同帐户为完成各自承担任务所需的最小权限，并在它们之间形成相互制约的关系。

应由授权主体配置访问控制策略，并严格限制默认帐户的访问权限。

应具有对重要信息资源设置敏感标记的功能；

应依据安全策略严格控制用户对有敏感标记重要信息资源的操作；应由授权主体配置访问控制策略，并禁止默认帐户的访问。

应通过比较安全标记来确定是授予还是拒绝主体对客体的访问。

在应用系统对用户进行身份鉴别时，应能够建立一条安全的信息传输路径。

在用户通过应用系统对资源进行访问时，应用系统应保证在被访问的资源与用户之间应能够建立一条安全的信息传输路径。

应提供覆盖到每个用户的安全审计功能，对应用系统重要安全事件进行审计；

应保证无法删除、修改或覆盖审计记录；

审计记录的内容至少应包括事件日期、时间、发起者信息、类型、描述和结果等。

应保证无法单独中断审计进程，无法删除、修改或覆盖审计记录；

应保证用户鉴别信息所在的存储空间被释放或再分配给其他用户前得到完全清除，无论这些信息是存放在硬盘上还是在内存中；

应保证系统内的文件、目录和数据库记录等资源所在的存储空间被释放或重新分配给其他用户前得到完全清除；

在通信双方建立连接之前，应用系统应利用密码技术进行会话初始化验证；

应对通信过程中的敏感信息字段进行加密；

应提供数据有效性检验功能，保证通过人机接口输入或通过通信接口输入的数据格式或长度符合系统设定要求。

在故障发生时，应用系统应能够继续提供一部分功能，确保能够实施必要的措施。

应提供自动保护功能，当故障发生时自动保护当前所有状态，保证系统能够进行恢复。

应提供自动恢复功能，当故障发生时立即自动启动新的进程，恢复原来的工作状态。

当应用系统的通信双方中的一方在一段时间内未作任何响应，另一方应能够自动结束会话；

应能够对应用系统的最大并发会话连接数进行限制；

应能够对单个帐户的多重并发会话进行限制

应能够对一个时间段内可能的并发会话连接数进行限制；

应能够对一个访问帐户或一个请求进程占用的资源分配最大限额和最小限额；

应能够对系统服务水平降低到预先规定的最小值进行检测和报警；

应提供服务优先级设定功能，并在安装后根据安全策略设定访问帐户或请求进程的优先级，根据优先级分配系统资源。