软件安全测试报告
安全测试报告范文
安全测试报告范文一、引言安全测试是对软件系统进行的一项非常关键的测试活动，其目的在于确保软件系统具备足够的安全性，能够抵御各种恶意攻击和威胁。
本报告旨在对我们进行的安全测试工作进行总结和评估，以便于验证系统的安全性并提供改进建议。
二、测试范围本次安全测试主要针对我们的Web应用程序进行，具体包括用户身份认证、数据合法性、安全配置等方面的测试内容。
三、测试方法我们采用了黑盒测试的方法进行安全测试。
即我们从一个完全外部的视角出发，对系统进行渗透和攻击，以检测系统的漏洞和薄弱点。
四、测试结果在测试过程中，我们发现了如下几个主要的安全风险：1.跨站脚本攻击（XSS）：在用户输入数据显示时，未对特殊字符进行转义处理，可导致恶意脚本注入，造成信息泄露和篡改。
2.SQL注入攻击：在用户输入数据传递给数据库时，未完全过滤和转义，可能被恶意注入SQL代码，导致数据库遭到攻击和非法操作。
3. 会话管理漏洞：在用户身份认证过程中，未使用安全的会话管理技术，如SessionID未及时失效或被恶意劫持，可能导致未经授权的访问和使用。
5.不安全的访问控制：在权限控制和访问限制上存在漏洞，使得恶意用户可以绕过验证机制，访问未授权的资源和功能。
五、测试结论通过对上述安全风险的测试，我们可以得出以下结论：1.系统存在多个安全漏洞，这些漏洞可能导致数据泄露、用户隐私受损和系统崩溃等问题。
2.系统对用户输入数据的过滤和转义处理不严格，容易受到恶意脚本和SQL注入攻击。
3.系统在身份认证和访问控制方面存在缺陷，未能有效保护用户数据和系统资源。
六、改进建议根据测试结果，我们提出以下改进建议：1.加强用户输入数据的过滤和转义处理，以防止XSS和SQL注入攻击。
在所有对用户输入数据的使用场景中，都应该进行严格的数据校验和处理。
2. 引入安全的会话管理技术，确保SessionID的安全性和有效性。
对于敏感操作和管理权限的会话，应该采用更强的验证机制，如多因素认证。
软件系统测试报告(通用模板)
软件系统测试报告(通用模板)软件系统测试报告报告摘要本次测试是针对某软件系统进行的功能测试、性能测试和安全测试。
测试结果显示，软件系统在功能方面表现稳定，性能方面速度快，且符合预期结果。
安全方面存在一定隐患，需要进一步优化和加强安全措施。
本报告提供了详细测试结果和建议。
测试目标1.功能测试2.性能测试3.安全测试测试环境硬件环境：CPUIntel(R)Core(TM)****************，16GB 内存，500GB SSD硬盘软件环境：Windows 10操作系统，Google Chrome浏览器，Python 3.7开发环境，Selenium测试库测试准备在进行测试前，测试人员需要对系统进行调试和优化，确保系统可以正常运行。
测试前，我们需要准备好以下内容：1.需求文档2.测试计划3.测试用例4.测试数据5.测试环境6.测试人员测试过程1.功能测试功能测试针对系统规定的功能，测试覆盖全面，包括功能完整性、正确性、兼容性、易用性等方面。
测试过程使用了黑盒测试和白盒测试两种方法。
黑盒测试：黑盒测试是一种测试方法，忽略程序内部逻辑操作的过程，只考虑程序的输入输出行为特征，从系统接口和用户界面来进行测试。
白盒测试：白盒测试是针对程序代码和内部逻辑的测试方法，根据程序结构进行测试，针对程序中的路径、语句、分支等详细信息进行测试。
本次测试采用了黑盒测试和白盒测试相结合的方法进行功能测试，测试结果显示系统功能正常。
具体测试覆盖如下：1.用户登录功能：测试用户登录功能的正确性和可靠性。
2.用户注册功能：测试用户注册流程的通畅性和有效性。
3.首页展示功能：测试首页展示各类信息的完整性和优化程度。
4.信息发布功能：测试信息发布的准确性和及时性。
5.消息通知功能：测试用户收到消息的通知准确性和及时性。
2.性能测试性能测试是指对系统执行过程中的速度、响应时间、存储、吞吐量和稳定性进行测试，并确认是否满足系统所需的性能要求。
软件功能性和性能安全性能测试报告
软件功能性和性能安全性能测试报告1. 背景介绍软件功能性和性能安全性能测试是为了确保软件在功能、性能和安全性方面的稳定性和可靠性而进行的测试。
本报告旨在详细介绍软件的功能性和性能安全性能测试结果，并提供相关的分析和建议。
2. 测试目标本次测试的主要目标是评估软件的功能性和性能安全性能，包括以下几个方面：- 功能性测试：验证软件的功能是否符合需求，并检测是否存在功能缺陷。
- 性能测试：评估软件在不同负载条件下的性能表现，包括响应时间、吞吐量等指标。
- 安全性能测试：检验软件在面对恶意攻击、未授权访问等情况下的表现。
3. 功能性测试结果经过功能性测试，我们针对软件的各项功能进行了详细的验证，并进行了错误和异常情况的模拟测试。
测试结果显示软件的功能性能较为稳定，不存在关键功能缺陷或错误。
然而，我们在测试过程中发现了一些次要的功能问题，包括界面不够友好、操作体验待优化等。
我们建议开发团队在后续版本中对这些问题进行改进。
4. 性能测试结果在性能测试中，我们对软件在不同负载条件下进行了测试，并记录了其响应时间、吞吐量及资源利用率等性能指标。
测试结果显示，在正常负载下，软件的响应时间满足用户需求，吞吐量较高，资源利用率在合理范围内。
然而，在极端负载情况下，软件的响应时间明显增加，吞吐量下降，表现不够理想。
我们建议开发团队在提高软件的负载容量以应对高负载情况，并进一步优化软件的性能。
5. 安全性能测试结果安全性能测试方面，我们模拟了恶意攻击、未授权访问等常见的安全威胁，并对软件的安全性能进行了评估。
测试结果显示，软件在面对恶意攻击时表现较为稳定，能够抵御大部分的攻击。
然而，在某些特定情况下，软件的安全性能存在一定的薄弱环节，可能受到攻击者的入侵。
我们建议开发团队加强对软件的安全性设计，以提高软件在安全性方面的能力。
6. 测试结论综合功能性和性能安全性能测试结果，我们认为软件在功能性和性能安全性能方面表现良好。
然而，在操作体验、性能下降和安全性弱点等方面仍有待改进。
软件测试报告安全性测试报告
软件测试报告安全性测试报告1. 引言本报告旨在对软件进行安全性测试，以评估其在面对潜在安全威胁时的表现。
通过该测试，可以帮助发现软件中的安全漏洞和缺陷，并提出相应的改进建议。
2. 测试目标本次安全性测试的主要目标是确保软件在正常使用情况下不容易受到恶意攻击，确认软件的安全防护机制是否完善。
具体测试目标如下：2.1 确认软件是否具备强大的身份验证机制，防止未授权用户访问系统。
2.2 验证软件在网络通信过程中是否加密敏感信息，防止信息泄露。
2.3 检测软件是否存在代码缺陷，如缓冲区溢出、跨站脚本等漏洞。
2.4 评估软件对不同类型攻击的抵御能力，包括拒绝服务攻击、SQL注入等。
3. 测试方法为了准确评估软件的安全性，本次测试采用了以下方法：3.1 静态代码分析：通过审查软件源代码，识别潜在的安全漏洞和缺陷。
3.2 动态安全测试：使用安全测试工具模拟各类攻击，如拒绝服务、注入攻击等，评估软件的抵御能力。
3.3 密码猜测：尝试使用常见密码和暴力破解等方式，测试软件的身份验证机制。
3.4 加密验证：检查软件在网络传输中是否使用了安全的加密协议和算法，保护数据的机密性。
3.5 威胁模拟：通过模拟真实攻击场景，评估软件在面临安全威胁时的响应和恢复能力。
4. 测试结果经过各项测试，得出以下结果：4.1 身份验证：软件实现了强大的身份验证机制，采用多因素身份验证，确保只有授权用户才能访问系统。
4.2 数据加密：软件在网络通信中使用了TLS/SSL协议进行数据加密传输，有效保护了敏感信息的机密性。
4.3 代码缺陷：在静态代码分析中发现了若干潜在的安全漏洞，建议开发团队及时修复，并加强代码审查机制。
4.4 抵御能力：在动态安全测试中，软件成功抵御了拒绝服务攻击和SQL注入等常见攻击，但仍需进一步加强对其他类型攻击的防护。
5. 改进建议基于测试结果，提出以下改进建议：5.1 加强代码审查机制，修复潜在的安全漏洞。
5.2 进一步完善异常处理，提高软件的容错性和抵御能力。
软件系统测试报告(通用模板)
软件系统测试报告(通用模板)软件系统测试报告（通用模板）1. 测试摘要在本测试报告中，我们对软件系统进行了全面的测试和评估。
本测试报告旨在总结测试的目的、范围、方法、结果和建议。
2. 测试目标本次测试的目标是评估软件系统的功能、性能、易用性和安全性，并发现并报告任何缺陷或问题。
通过测试，我们希望确保软件系统能够满足用户的需求和预期。
3. 测试范围在本次测试中，我们对软件系统的所有核心功能进行了测试。
测试范围包括但不限于以下方面：- 功能测试：验证系统是否按照需求规格说明书中定义的功能正常工作。
- 性能测试：测试系统的响应时间、吞吐量和并发性能，以评估其性能是否达到预期要求。
- 用户界面测试：评估系统的易用性、用户体验和界面的整体设计。
- 安全性测试：发现系统的潜在安全漏洞，并提供改进建议。
4. 测试方法我们采用了以下测试方法来评估软件系统的性能和质量：- 黑盒测试：根据系统的需求规格说明书，测试员作为终端用户，通过输入预定义的输入数据，验证系统的输出结果是否符合预期。
- 白盒测试：对系统的内部结构和代码进行评估，以发现可能存在的逻辑错误和缺陷。
- 性能测试：通过模拟真实的负载和并发用户，测试系统的性能是否达到预期要求。
- 安全性测试：使用常见的安全攻击方法，评估系统的安全性和抵御能力。
5. 测试结果在测试过程中，我们发现了一些问题和潜在的缺陷。
总体而言，软件系统表现良好，符合用户的期望。
以下是我们在测试中发现的一些重要问题：- 功能缺陷：部分功能未按照需求规格说明书的要求正常工作。
- 性能问题：系统在高负载和并发用户情况下响应时间较慢。
- 用户界面不友好：用户界面设计存在一些问题，影响了用户的体验。
- 安全漏洞：系统存在潜在的安全风险，如未经授权的访问和数据泄露。
6. 改进建议基于我们的测试结果，我们提出以下改进建议以改善软件系统的质量和性能：- 修复功能缺陷：开发团队应根据测试报告中提供的详细说明，修复所有功能缺陷，并确保系统按照需求规格说明书中的要求工作。
软件测试报告安全测试发现与修复建议
软件测试报告安全测试发现与修复建议随着互联网和信息技术的不断发展，软件的安全性问题越来越受到关注。
在软件开发过程中，进行全面的安全测试显得尤为重要。
本报告旨在总结软件测试过程中发现的安全问题，并提出相应的修复建议，以保障软件的安全性。
一、安全测试发现1. 漏洞利用经过对软件进行渗透测试，我们发现存在某些漏洞可被黑客利用。
如未经授权的访问、文件上传漏洞、SQL注入漏洞等。
黑客可以通过这些漏洞获取未授权的系统访问权限，危害系统的机密性和完整性。
2. 信息泄露在安全测试中，我们发现某些敏感信息可能被泄露。
如用户个人信息、数据库敏感信息等。
这些泄露可能导致用户隐私泄露，也会给公司造成不可挽回的损失。
同时，黑客可以利用这些泄露的信息进行社会工程学攻击，进一步危害系统的安全。
3. 跨站脚本攻击（XSS）经过测试，我们发现存在跨站脚本攻击漏洞。
攻击者可以在受攻击的网页中注入恶意脚本，当其他用户浏览该页面时，恶意脚本会被执行，从而导致信息泄露或其他安全问题。
4. 不安全的身份验证在测试过程中，我们发现某些身份验证方法存在不安全性问题。
如明文传输密码、弱密码策略等。
攻击者可以通过猜测密码、中间人攻击等手段绕过身份验证，获取系统的访问权限。
5. 未及时更新的组件在测试过程中，我们发现软件使用的某些组件存在已知的安全漏洞，在软件中使用这些组件可能被攻击者利用，造成系统的安全威胁。
二、修复建议1. 漏洞修复针对发现的漏洞，我们建议开发团队立即修复这些漏洞。
修复的方式包括但不限于：更新相关组件、修补代码漏洞、增强访问控制等。
同时，安全测试团队应定期对修复后的系统进行再次测试，以确保漏洞已得到彻底修复。
2. 加强敏感信息保护对于可能泄露的敏感信息，我们建议采取一系列的安全措施。
如加密存储、加强权限控制、限制敏感信息的访问等。
同时，开发团队应该定期进行安全审计，及时发现并修复潜在的信息泄露漏洞。
3. 预防和修复XSS漏洞为了预防和修复XSS漏洞，我们建议对所有的用户输入进行有效过滤和转义。
软件测试报告模板范文
软件测试报告模板范文1. 引言本报告为某款软件的测试报告，旨在对该软件进行全面评估和测试。
本次测试主要关注软件的功能性、易用性、性能以及安全性等方面的检测，以确保软件的质量和稳定性。
以下是本次测试的总体情况和测试结果的详细分析。
2. 测试概览2.1 测试目的本次测试的目的是对软件功能、易用性、性能和安全性进行全面测评，发现软件中存在的问题和潜在风险，为软件的进一步发展提供参考和改进方向。
2.2 测试对象本次测试的软件名称为XXX，版本号为X.X.X。
该软件主要是用于XXX。
该软件已经经过开发人员的内部测试，现进入测试阶段。
2.3 测试环境本次测试的环境如下：- 操作系统：Windows 10- 浏览器：Google Chrome 98.0.4758.102- 设备：台式电脑2.4 测试方法本次测试采用了黑盒测试方法，主要通过攻击检测、功能测试、压力测试和易用性测试等方式来全面评估软件的各个方面。
3. 测试结果3.1 功能性测试在功能性测试中，我们对软件的各项功能进行了全面检测和验证。
经过测试，软件的功能性表现如下：- 功能A：功能正常，无异常现象。
- 功能B：存在一定的问题，需要修复。
- 功能C：功能正常且稳定。
根据测试结果，我们建议在下个版本中修复功能B的问题，并继续完善软件的功能性。
3.2 易用性测试在易用性测试中，我们主要关注软件界面的友好程度、用户操作的便利性以及功能的可用性。
经过测试，软件的易用性表现如下：- 界面设计：用户界面整体友好，颜色搭配合理，布局清晰。
- 操作简易性：用户操作需要一定的学习成本，可以在一定的指导下较为顺利地完成。
- 功能可用性：所有功能均可以正常使用。
根据测试结果，我们建议在后续版本中进一步改进软件的操作简易性，提供更好的用户体验。
3.3 性能测试在性能测试中，我们对软件的响应时间、并发性能和稳定性进行了测试。
经过测试，软件的性能表现如下：- 响应时间：在一般情况下，软件的响应时间符合要求，但在特殊情况下可能出现延迟。
软件功能性和性能安全兼容性性能测试报告
软件功能性和性能安全兼容性性能测试报告1. 简介本报告旨在对软件的功能性和性能安全兼容性进行详细测试分析和评估。
通过全面的测试，旨在提供准确、客观的数据和结论，以支持软件的进一步优化和改进。
2. 测试环境在进行测试之前，我们搭建了以下环境：- 操作系统：Windows 10- 浏览器：Google Chrome、Mozilla Firefox、Microsoft Edge- 常见软件版本：Microsoft Office 2019、Adobe Photoshop CC 2020、AutoCAD 2021- 硬件设备：Intel Core i7处理器、16GB内存、1TB固态硬盘3. 功能性测试3.1 登录功能测试测试目的：验证软件的登录功能是否正常可用，包括账号注册、登录、密码找回等功能。
测试结果：在不同浏览器和操作系统下进行了多次登录测试，登录功能均正常可用，没有发现异常情况。
3.2 数据输入与处理功能测试测试目的：验证软件对输入数据的处理和展示是否准确可靠。
测试结果：通过输入不同类型和格式的数据，进行多次测试验证，软件能够准确处理和展示数据，并无数据丢失、错乱或其他异常情况。
4. 性能测试4.1 响应时间测试测试目的：评估软件在不同负载下的响应时间和性能。
测试方法：使用性能测试工具模拟不同用户数量和访问频率进行测试。
测试结果：在最大负载下，软件的响应时间保持在可接受的范围内，并无明显卡顿或延迟。
4.2 并发性能测试测试目的：验证软件在同时处理多个任务时的性能表现。
测试方法：模拟多个用户同时进行操作，观察软件的稳定性和并发处理能力。
测试结果：软件在并发操作时表现出良好的稳定性，能够保持正常运行并准确处理多个任务。
5. 安全测试5.1 安全漏洞扫描测试目的：检测软件是否存在已知的安全漏洞，评估其系统安全性。
测试方法：使用安全扫描工具对软件进行全面扫描，包括网络通信、数据传输等方面。
测试结果：经过全面扫描，未发现软件存在已知的安全漏洞，系统整体安全性较高。
基于可信计算的软件安全性实验报告
基于可信计算的软件安全性实验报告一、引言随着计算机技术的飞速发展，人们对软件安全性的要求也越来越高。
软件的安全性问题可能导致个人信息泄露、系统被入侵等严重后果。
针对这一问题，可信计算技术应运而生。
本实验旨在探究基于可信计算的软件安全性，并通过实验验证其有效性。
二、实验目的1. 理解可信计算的基本原理和概念；2. 掌握可信计算在软件安全性中的应用；3. 通过实验验证可信计算在提升软件安全性方面的效果。
三、实验原理1. 可信计算的基本原理可信计算是一种通过建立可信环境来确保软件运行安全的方法。
基于硬件保护的可信计算主要通过硬件实现安全启动、测量和追踪，从而保证系统在运行过程中不受恶意软件的影响。
2. 可信计算的关键技术（1）可信链可信链是基于测量机制实现软硬件完整性检查的一种技术。
通过依次测量启动代码、操作系统和应用程序，确保软件系统的完整性。
（2）远程验证远程验证是利用密码学技术验证软件系统的可信性。
在系统启动过程中，远程服务器向客户端发送验证请求，客户端通过发送系统的测量信息，远程服务器验证系统的真实性。
（3）安全容器安全容器是一种隔离的执行环境，可以保护软件系统免受来自外部环境的干扰。
通过将敏感数据和关键代码放置在安全容器中，可以有效地防止恶意软件的攻击。
四、实验步骤1. 实验环境搭建搭建可信计算的实验环境，包括可信计算硬件平台和相应的软件支持。
2. 设计软件测试方案根据实际需求，设计软件测试方案，包括对软件的安全性进行测试和评估。
3. 执行软件安全测试在搭建好的实验环境中，对设计好的软件进行安全性测试。
通过模拟真实的攻击场景，测试软件的安全性能。
4. 收集测试结果记录并收集安全测试过程中的数据、日志和异常情况，以及评估测试结果。
五、实验结果与分析在进行实验测试后，我们收集到了软件的安全性能数据，并进行了分析。
根据数据结果显示，通过使用可信计算技术，软件的安全性能得到显著提升。
可信计算的硬件保护机制能够有效防止恶意软件的入侵，保障软件系统的完整性和可信性。
软件测试报告模板范文
软件测试报告模板范文软件测试报告。
项目名称，XXX软件版本号，1.0测试日期，2022年10月1日至10月15日。
一、测试概述。
本次测试主要对XXX软件版本1.0进行全面的功能测试、性能测试、兼容性测试和安全性测试。
通过本次测试，旨在发现并解决软件存在的问题，确保软件的稳定性和可靠性。
二、测试环境。
1. 硬件环境，Intel Core i7处理器，8GB内存，Windows 10操作系统。
2. 软件环境，XXX软件版本1.0。
三、测试目标。
1. 确保软件的基本功能正常运行，包括登录、注册、浏览、搜索、购买等功能。
2. 测试软件的性能，包括响应速度、并发性能、稳定性等。
3. 测试软件在不同操作系统和浏览器下的兼容性。
4. 测试软件的安全性，包括数据加密、防止恶意攻击等。
四、测试内容。
1. 功能测试，对软件的各项功能进行测试，包括登录、注册、浏览、搜索、购买等。
2. 性能测试，对软件的响应速度、并发性能、稳定性进行测试。
3. 兼容性测试，测试软件在Windows、Mac、iOS、Android等不同操作系统下的兼容性，以及在不同浏览器下的兼容性。
4. 安全性测试，测试软件的数据加密、防止恶意攻击等安全性功能。
五、测试结果。
1. 功能测试结果，通过测试，发现软件在登录、注册、浏览、搜索、购买等功能上均正常运行，未发现明显的功能缺陷。
2. 性能测试结果，在性能测试中，软件的响应速度较快，稳定性良好，在高并发情况下也能正常运行。
3. 兼容性测试结果，软件在不同操作系统和浏览器下的兼容性良好，未出现兼容性问题。
4. 安全性测试结果，软件的数据加密和防止恶意攻击等安全性功能正常，未发现安全漏洞。
六、问题汇总。
在测试过程中，未发现软件存在严重的功能缺陷或安全漏洞，但在部分功能模块和性能方面存在一些小问题，具体如下：1. 搜索功能在输入特定关键词时，搜索结果显示不准确。
2. 在高并发情况下，部分页面响应速度略有下降。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
软件安全性测试报告
软件安全性测试包括程序、数据库安全性测试。根据系统安全指标不同测试策略也不同。
用户认证安全的测试要考虑问题：
1. 明确区分系统中不同用户权限
2. 系统中会不会出现用户冲突
3. 系统会不会因用户的权限的改变造成混乱 精品文档，你值得期待
4. 用户登陆密码是否是可见、可复制
5. 是否可以通过绝对途径登陆系统（拷贝用户登陆后的链接直接进入系统）
6. 用户推出系统后是否删除了所有鉴权标记，是否可以使用后退键而不通过输入口令进
入系统
系统网络安全的测试要考虑问题：
1. 测试采取的防护措施是否正确装配好，有关系统的补丁是否打上
2. 模拟非授权攻击，看防护系统是否坚固
3. 采用成熟的网络漏洞检查工具检查系统相关漏洞（即用最专业的黑客攻击工具攻击试
一下，现在最常用的是NBSI系列和IPhacker IP）
4. 采用各种木马检查工具检查系统木马情况
5. 采用各种防外挂工具检查系统各组程序的客外挂漏洞
数据库安全考虑问题：
1. 系统数据是否机密（比如对银行系统，这一点就特别重要，一般的网站就没有太高要
求）
2. 系统数据的完整性（我刚刚结束的企业实名核查服务系统中就曾存在数据的不完整，
对于这个系统的功能实现有了障碍）
3. 系统数据可管理性
4. 系统数据的独立性
5. 系统数据可备份和恢复能力（数据备份是否完整，可否恢复，恢复是否可以完整）
公司档案管理制度
一、总则
1、为加强本公司档案工作，充分发挥档案作用，全面提高档案管理水平，有效地保护及利用档案，为公司发展服务，特
制定本制度。
2、公司档案，是指公司从事经营、管理以及其他各项活动直接形成的对公司有保存价值的各种文字、图表、声像等不同形式的历史记录。公司档案分为受控档案和非受控档案。
3、公文承办部门或承办人员应保证经办文件的系统完整(公文上的各种附件一律不准抽存)。结案后及时归档。工作变动或因故离职时应将经办的文件材料向接办人员交接清楚，不得擅自带走
或销毁。二、文件材料的收集管理1、公司指定专人负责文件材料的管理。
2、文件材料的收集由各部门或经办人员负责整理，交总经理审阅后归档。
3、一项工作由几个部门参与办理的，在工作中形成的文件材料，由主办部门或人员收集，交行政部备案。会议文件由行政部收三、归档范围
1、重要的会议材料，包括会议的通知、报告、决议、总结、典型
2、本公司对外的正式发文与有关单位来往的文书。
3、本公司的各种工作计划、总结、报告、请示、批复、会议记录、统计报表及简报。
4、本公司与有关单位签订的合同、协议书等文件材料。5、本公司职工劳动、工资、福利方面的文件材料。
6、本公司的大事记及反映本公司重要活动的剪报、照片、录音、录像等。四、归档要求
1、档案质量总的要求是：遵循文件的形成规律和特点，保持文件之间的有机联系，区别不同的价值，便于保管和利用。
2、归档的文件材料种数、份数以及每份文件的页数均应齐全完整。
3、在归档的文件材料中，应将每份文件的正件与附件、印件与定稿、请示与批复、转发文件与原件，分别立在一起，不得分开，文电应合一归档。
4、不同年度的文件一般不得放在一起立卷；跨年度的总结放在针对的最后一年立卷；跨年度的会议文件放在会议
开幕年。
5、档案文件材料应区别不同情况进行排列，密不可分的文件材料应依序排列在一起，即批复在前，请示在后；正件在前，附件在后；印件在前，定稿在后；其它文件材料依其形成规律或应
保持文件之间的密切联系并进行系统的排列。
6、案卷封面，应逐项按规定用钢笔书写，字迹要工整、
五、档案管理人员职责1、按照 有关规定做好 文件材料的收集、整理、分类、归档等工作。2、按照归档范围、要求，将文件材料按时归档。3、工作人员应当遵纪守法、忠于职守，努力维
护公司档案的完整与安全。
1、公司档案只有公司内部人员可以借阅，借阅者都要填写《借阅单》，报主管人员批准后，方可借阅，其中非受控文档的借阅要由部门经理签字批准，受控文档的借阅要由总经理签字批准。
2