準確性?
計票是核心,需考察系統算法的科學性和準確性,是否能自動校驗數據邏輯,防止錯計、漏計。可通過模擬測試或參考其他用戶的實際使用反饋,了解系統在復雜投票情況下的計票表現。?
性?
數據至關重要,確保系統具備多層加密技術,防止選票信息泄露或被篡改。查看系統是否通過認證,如等保認證等,保障投票過程和結果的可靠。
電子快速計票系統:如 “選舉通” 電子快速計票系統,適用于人大、政協、協會、工會、黨委等換屆選舉會議、現場評議或民意調查。該系統采用選舉專用讀票機讀票,每秒可達 2-3 張,能現場打印選舉報告,還可適用等額選舉、差額選舉等多種選票類型。
數據加密與傳輸測試
評估要點:
檢查是否采用 HTTPS 協議(TLS 1.3),服務器證書是否由可信 CA 簽發;抓包分析數據傳輸是否加密(如選票內容是否明文傳輸)。
驗證數據存儲加密:查看數據庫字段是否加密(如 AES-256),測試管理員權限能否直接讀取明文數據。
工具與方法:
使用 Wireshark 抓包分析傳輸數據;通過數據庫管理員賬號嘗試讀取加密字段,驗證解密權限控制。
備份與恢復能力測試
評估要點:
模擬主服務器宕機,測試備用服務器能否自動接管(雙機熱備切換時間是否≤30 秒)。
驗證離線備份數據的完整性:刪除在線數據后,通過離線備份恢復,對比前后數據一致性。
工具與方法:
使用故障注入工具模擬服務器硬件故障;通過腳本對比恢復數據與原始數據的哈希值。

