代码到审计报告-dc.doc

XX系统 代码审计报告 河南天祺信息安全技术有限公司 2015年X月X日 版本信息 文档标识： 当前版本： 当前状态： 草稿 发布日期： 发布 修改历史 日期 版本 作者 修改内容 评审号 变更控制号  评审对象 审查员 项目名称 审查日期 问题 是/否 备注 版面风格 1 代码的编写格式是否一致？ 是 2 代码的编写格式是否有助于代码的维护？ 3 代码的编写格式是否有助于代码的可读性？ 否 代码是有多位组员完成 4 每行最多只包含一条语句吗？ 5 注释风格是否一致？ 6 注释风格是否易于注释的维护？ 代码 1 定义的程序名是否有意义？ 2 程序接口清晰明确吗？ 3 标识符的命名是否清晰、明了，有明确含义，同时使用完整的单词或大家基本可以理解的缩写，避免使人产生误解？ 4 变量命名适当吗？ 5 循环计数器的变量名称是有意义的吗（而不是I、j、k）？ 6 是否用定义的常量代替实际的数据或字符串？ 7 是否对数据类型、常量、本地变量、实例变量、全局变量的有不同的命名规则？ 8 数据类型和数据声明是合理正确的吗？ 9 所有参数都定义了，或者计算了，或者从外部来源获得了吗？ 10 所有定义的数据都使用了吗？ 11 所有引用的子程序都定义了吗？ 12 所有定义的子程序都使用了吗？ 注释 1 注释是否有助于他人对代码的理解？ 2 注释是否解释了代码的目的，或总结了代码所要完成的工作？ 3 注释是否是最新的？ 4 注释是否清晰正确？ 5 注释是否都有用？ 6 是否对代码含义进行了注释？ 7 声明全局变量时，是否给以了注释？ 8 是否说明了每个子程序的目的？ 9 是否对输入数据、输出数据、入口参数进行了说明？ 10 是否描述了文件目的？ 11 是否记录了作者名？ 安全 1 索引、指针和下标是否经过了数组、记录或文件的边界测试？ 2 是否验证了导入的数据或输入的参数的正确性和完整性？ 3 所有的输出变量是否都被赋值？ 4 在每个声明中的数据是否被正确操作？ 5 分配的内存空间是否都被释放？ 6 对于外部设备接入是否有超时设计或错误陷阱？ 7 在操作文件时是否判断了文件存在与否？ 8 在程序结束时所有的文件和设备是否都保持了正确状态？ “六心”服务评定标准 “六心”服务的评定是与公司考核结果、员工的服务态度和服务质量、工作能力和工作态度挂钩的，在严格考核的基础上进行评定的，对此，公司对各个门店的员工将实行动态管理的办法。现根据公司的规章管理制度，制定店铺员工“六心”服务评定考核办法，以促进管理的制度化、科学化、规范化、精确化。 1、什么是“六心”服务？ 所谓的“六心”是指信心，热心、用心、耐心、诚心和细心，而“六心”服务则是指用“六心”的标准来为每一位顾客提供最优质的服务。 2、“六心”服务评定的目的 （1）促使管理者公正、公平、客观地评价员工的工作表现，并对员工进行指导、培养和激励，引导员工纠正自己的工作态度和提高自己的服务质量。 （2）规范员工的服务态度，提高顾客的满意度，使得产品的服务质量深入人心。 （3）为员工的岗位动态管理、薪酬激励、职业发展提供客观依据。 3、“六心”服务评定的原则 坚持客观、真实、公平、公正的原则 4、“六心”服务评定的内容 “六心”服务评定将采取逐级考核制，一般店员由所在店铺的店长考评，各个店长由店务执行经理考评，最终由市场营销部总监对员工的“六心”服务评定结果做出认定并交由总经理签字确认。 （1）信心：不仅要对自己有信心，而且要对我们公司、我们的产品有信心，首先要告诉自己，我是能做好这件事的。要使自己的个性充分发挥，强调自己与众不同，并把这种原则运用到产品上，我们公司的产品是最好的，它有其它公司无法比美的优点。它能给顾客带来一种享受，有了这种信心才能在自己的言谈举止中得以流露，在不经意间吸引顾客、感染顾客。 （2）热心：当遇到顾客对所购买产品不太了解时，我们应主动的去帮助她，用热情去感动她，我们所得到的不仅仅是出售产品，而是一种使她无法忘怀的品牌形象。 （3）用心：就是用心察言观色，主动的去和顾客沟通，顾客的言行、举止、性格、爱好，在短时间尽快掌握顾客的心理，然后选择推荐一些产品，其实我们所做的一切最终目的是为求感动顾客，使我们和顾客之间形成一种友谊，而不是单纯的买卖关系。通过自己的举止使顾客接受品牌形象，接受我们的产品，这样就会形成一个稳定的长