軟件系統(tǒng)需求規(guī)格說明書(范文格式)

1、XXXXXX 公司公司XXXXXXXX 系統(tǒng)系統(tǒng)需求規(guī)格說明書需求規(guī)格說明書XXX 公司公司20132013 年年 8 8 月月修訂記錄修訂記錄版本編號(hào)版本編號(hào)描述描述修訂人修訂人單位單位修訂日期修訂日期1.1創(chuàng)建需求規(guī)格說明書。 2013-01-011.2增加 XXX 系統(tǒng)的 XXX 需求2013-06-011.3增加 XXX 需求及 XXX 需求2013-09-012.0定稿2014-01-01目錄目錄1.引言引言.11.1.編寫目的 .11.2.項(xiàng)目背景 .11.3.術(shù)語定義 .11.4.參考資料 .12.任務(wù)概述任務(wù)概述.12.1.建設(shè)目標(biāo) .12.2.建設(shè)內(nèi)容 .12.3.用戶要求

2、.12.4.假定和約束 .13.系統(tǒng)需求系統(tǒng)需求.13.1.功能架構(gòu)圖 .13.2.通用需求 .13.2.1.系統(tǒng)通用工具欄.13.2.2.其它通用需求.13.3.XXX 管理子系統(tǒng).13.3.1.系統(tǒng)管理.13.4.集成需求 .13.4.1.基礎(chǔ)數(shù)據(jù)對(duì)接.13.4.2.單點(diǎn)登錄（SSO）.13.4.3.文書跨系統(tǒng)審批.13.4.4.短信提醒.13.5.性能需求 .13.6.網(wǎng)絡(luò)需求 .13.7.存儲(chǔ)需求 .13.8.安全需求 .13.8.1.技術(shù)平臺(tái)設(shè)計(jì)安全需求.13.8.2.系統(tǒng)運(yùn)行安全需求.14.運(yùn)行環(huán)境規(guī)定運(yùn)行環(huán)境規(guī)定.14.1.設(shè)備.14.2.軟件.14.2.1.服務(wù)器操作系統(tǒng)版本.

3、14.2.2.客戶機(jī).14.2.3.數(shù)據(jù)庫版本.14.2.4.中間件服務(wù)器版本.14.3.接口.14.3.1.外部接口.14.3.2.內(nèi)部接口.1XXX 公司或用公司 LOGO XXX 公司 XXX 系統(tǒng)需求規(guī)格說明書名詞縮寫：名詞縮寫：1. XXX 集團(tuán)，即“XXX 省 XXX 集團(tuán)有限責(zé)任公司” ；引號(hào)里面為全稱2. XXX 系統(tǒng)，即“XXX 集團(tuán) XXX 系統(tǒng)” ；引號(hào)里面為全稱3. XXX 公司，即“XXX 有限公司” ，系統(tǒng)承建單位。引號(hào)里面為全稱XXX 公司或用公司 LOGO XXX 公司 XXX 系統(tǒng)需求規(guī)格說明書11.引言引言1.1. 編寫目的編寫目的XXX 公司項(xiàng)目團(tuán)隊(duì)在完成

4、對(duì) XXX 公司已有業(yè)務(wù)系統(tǒng)（財(cái)務(wù)、供應(yīng)、銷售和人力資源）的功能調(diào)研，并對(duì)其作深入研究，同時(shí)分別派駐項(xiàng)目組員到、公司進(jìn)行調(diào)研，并對(duì)調(diào)研結(jié)果進(jìn)行詳細(xì)分析，在和相關(guān)人員對(duì)建設(shè)功能深入探討的基礎(chǔ)上，提交這份系統(tǒng)需求規(guī)格說明書。本文檔對(duì) XXX 公司 XXX 系統(tǒng)做了全面細(xì)致的用戶需求分析，明確所要開發(fā)的系統(tǒng)應(yīng)具有的功能、性能與安全機(jī)制，使軟件開發(fā)人員能清楚地了解用戶的需求，并在此基礎(chǔ)上完成后續(xù)設(shè)計(jì)與開發(fā)工作，同時(shí)本文檔也作為項(xiàng)目評(píng)審驗(yàn)收的依據(jù)之一。本文檔由甲乙雙方項(xiàng)目負(fù)責(zé)人簽字后方可生效。在項(xiàng)目實(shí)施過程中，根據(jù)XXX 集團(tuán)實(shí)際業(yè)務(wù)需要，在框架范圍內(nèi)的需求調(diào)整和變化，乙方應(yīng)予滿足；如有框架外需求更新，

5、則由項(xiàng)目各方協(xié)商一致，任何一方不可單獨(dú)修改。本文檔的主要讀者包括：XXX 集團(tuán)管理人員、XXX 集團(tuán)部門及與 XXX 相關(guān)業(yè)務(wù)用戶、XXX 公司項(xiàng)目組實(shí)施人員、XXX 系統(tǒng)項(xiàng)目組。1.2. 項(xiàng)目背景項(xiàng)目背景介紹招標(biāo)單位實(shí)施該項(xiàng)目的背景。1.3. 術(shù)語定義術(shù)語定義術(shù)語術(shù)語定義定義J2EEJava 2 Platform, Enterprise Edition，是使用 Java 技術(shù)開發(fā)企業(yè)級(jí)應(yīng)用的一種工業(yè)標(biāo)準(zhǔn)B/S 架構(gòu)即 Browser/Server（瀏覽器/服務(wù)器）結(jié)構(gòu)，是當(dāng)今應(yīng)用軟件的首選體系結(jié)構(gòu)XXX 公司或用公司 LOGO XXX 公司 XXX 系統(tǒng)需求規(guī)格說明書2術(shù)語術(shù)語定義定義ETL

6、ETL，Extraction-Transformation-Loading 的縮寫，中文名稱為數(shù)據(jù)提取、轉(zhuǎn)換和加載XXXXXX1.4. 參考資料參考資料序號(hào)序號(hào)資料名稱資料名稱1如中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn) GB8567-88 計(jì)算機(jī)軟件文件編制規(guī)范2XXX34567XXX 公司或用公司 LOGO XXX 公司 XXX 系統(tǒng)需求規(guī)格說明書32.任務(wù)概述任務(wù)概述2.1. 建設(shè)建設(shè)目標(biāo)目標(biāo)介紹項(xiàng)目的建設(shè)目標(biāo)如：圍繞 XXX 工作的需要，XXX 系統(tǒng)需要實(shí)現(xiàn)以下的建設(shè)目標(biāo)：一、實(shí)現(xiàn) XXX“結(jié)合”和 XXX“轉(zhuǎn)變” ，即實(shí)現(xiàn)從 XXX 與 XXX 相結(jié)合；二、實(shí)現(xiàn)；三、全面.；四、建立中心；五、實(shí)現(xiàn)相關(guān)

7、等。2.2. 建設(shè)內(nèi)容建設(shè)內(nèi)容寫項(xiàng)目所需開發(fā)建設(shè)的功能及部署上線工作等內(nèi)容如本項(xiàng)目的建設(shè)內(nèi)容包括以下六大項(xiàng)：一、建設(shè) XXX 系統(tǒng)中心；二、XXX 系統(tǒng)基礎(chǔ)應(yīng)用平臺(tái)；三、XXX 管理子系統(tǒng)（包括：系統(tǒng)管理、數(shù)據(jù)管理等模塊） ；四、XXX 子系統(tǒng)（包括：等模塊） ；五、完成系統(tǒng)部署（硬件及相關(guān)配套軟件部分另行采購(gòu)） ；六、完成項(xiàng)目配套的服務(wù)體系。七、完成與 XXX 系統(tǒng)的集成對(duì)接工作。2.3. 用戶用戶要求要求寫系統(tǒng)最終用戶的要求如本系統(tǒng)最終用戶主要為本系統(tǒng)維護(hù)人員、XXX 業(yè)務(wù)操作人員及相關(guān)管理XXX 公司或用公司 LOGO XXX 公司 XXX 系統(tǒng)需求規(guī)格說明書4人員。對(duì) XXX 維護(hù)人員

8、的要求：掌握計(jì)算機(jī)基本操作，熟悉數(shù)據(jù)庫基礎(chǔ)知識(shí)，了解 XXX 各業(yè)務(wù)系統(tǒng)的數(shù)據(jù)庫結(jié)構(gòu)。對(duì) XXX 系統(tǒng)維護(hù)人員的要求：掌握計(jì)算機(jī)基本操作，熟悉 XXX 業(yè)務(wù)流程。對(duì)系統(tǒng)操作人員的要求：了解 XXX 業(yè)務(wù)操作規(guī)范，掌握 XXX 工作基礎(chǔ)知識(shí)。2.4. 假定和約束假定和約束本文檔是 XXX 系統(tǒng)需求的說明性文檔。以XXX 系統(tǒng)建設(shè)項(xiàng)目技術(shù)合同具體需要看實(shí)際項(xiàng)目中的文檔資料的附件一XXX 系統(tǒng)需求方案書為基本參照，若本開發(fā)需求規(guī)格說明書與XXX 系統(tǒng)需求方案書存在不一致或沖突的地方，以本開發(fā)需求規(guī)格說明書為準(zhǔn)。 本文檔不能完整描述所有的界面展示與操作流程情況。所以在實(shí)際開發(fā)過程中數(shù)據(jù)展示方式或操作流

9、程按照需求可進(jìn)行一定調(diào)整。 XXX 公司或用公司 LOGO XXX 公司 XXX 系統(tǒng)需求規(guī)格說明書53.系統(tǒng)需求系統(tǒng)需求3.1. 功能架構(gòu)圖功能架構(gòu)圖放系統(tǒng)的架構(gòu)圖3.2. 通用需求通用需求各個(gè)用戶功能界面基本都有類似/相同的操作功能，如列表顯示，篩選和查詢，導(dǎo)出，打印等，此類功能主要集中在“通用工具欄” 。3.2.1.3.2.1.系統(tǒng)通用工具欄系統(tǒng)通用工具欄1. 功能描述功能界面的工具欄可實(shí)現(xiàn)翻頁、跳頁、設(shè)置每頁顯示記錄數(shù)、刷新界面內(nèi)容、篩選查詢和導(dǎo)出界面內(nèi)容保存到本地等功能（注：本系統(tǒng)中，數(shù)據(jù)查詢和數(shù)據(jù)分析等運(yùn)用到查詢控件實(shí)現(xiàn)的功能不配置本通用工具欄，控件類查詢具有自身的工具欄支持對(duì)應(yīng)功

10、能。除控件外的功能頁面均在下方配置本通用工具欄，因此下文的非控件類查詢功能不再闡述查詢、條件搜索與導(dǎo)出的功能實(shí)現(xiàn)） 。2. 功能設(shè)計(jì)a) 本功能主要設(shè)有翻頁、跳頁、設(shè)置每頁顯示記錄數(shù)、刷新界面內(nèi)容、篩選查詢和導(dǎo)出界面內(nèi)容保存到本地等功能按鈕；b) 工具欄右側(cè)顯示當(dāng)前頁面記錄數(shù)和所有記錄數(shù)；c) 篩選查詢彈窗顯示自定義查詢條件錄入框，能對(duì)當(dāng)前頁面的顯示字段進(jìn)行條件定義，篩選查詢對(duì)應(yīng)的內(nèi)容。XXX 公司或用公司 LOGO XXX 公司 XXX 系統(tǒng)需求規(guī)格說明書63. 輸入條件翻頁：當(dāng)界面分為多頁時(shí)，點(diǎn)擊相關(guān)按鈕或直接填寫跳轉(zhuǎn)翻頁。點(diǎn)擊“” ，界面跳轉(zhuǎn)到第一頁；點(diǎn)擊“” ，界面跳轉(zhuǎn)到最后一頁；點(diǎn)擊

11、“” ，界面跳轉(zhuǎn)到上一頁；點(diǎn)擊“” ，界面跳轉(zhuǎn)到下一頁；在“”空白處，直接填寫數(shù)字，按“回車鍵（Enter 鍵） ”界面即跳轉(zhuǎn)到所輸入的頁面。 名稱 取值方式 類型 格式 精度跳頁 （手工錄入） 數(shù)值 整數(shù)每頁顯示條數(shù)（手工錄入） 數(shù)值 整數(shù)（1-1000）刷新：刷新當(dāng)前頁面的內(nèi)容，更新顯示的頁面信息。查詢條件：彈窗顯示自定義查詢條件錄入框。名稱 取值方式 類型 格式 精度列名稱 （下拉選擇） 字符條件 （下拉選擇） 字符值 （手工錄入） 字符導(dǎo)出 excel：把當(dāng)前頁面的內(nèi)容導(dǎo)出到 excel 電子表格。3.2.2.3.2.2.其它通用需求其它通用需求XXX 系統(tǒng)內(nèi)涉及到修改、更新和刪除操作

12、的功能點(diǎn)，均彈出確認(rèn)是否繼續(xù)的對(duì)話框，以減少誤操作而帶來的麻煩。XXX 公司或用公司 LOGO XXX 公司 XXX 系統(tǒng)需求規(guī)格說明書73.3. XXX 管理子系統(tǒng)管理子系統(tǒng)此處開始寫各功能模塊的用途、設(shè)計(jì)界面此處開始寫各功能模塊的用途、設(shè)計(jì)界面等內(nèi)容，下面以常見的單位管理功能為例等內(nèi)容，下面以常見的單位管理功能為例3.3.1.3.3.1.系統(tǒng)管理系統(tǒng)管理3.3.1.1.3.3.1.1. 日常維護(hù)日常維護(hù)日常維護(hù)是對(duì)系統(tǒng)最基礎(chǔ)信息的初始化設(shè)置管理與維護(hù)，主要包括單位管理、部門管理、人員管理、日志管理、在線用戶等。3.3.1.1.1.3.3.1.1.1.單位單位管理管理1. 功能描述單位管理可

13、編輯單位編號(hào)、單位名稱、單位類型以及其它單位詳細(xì)資料，本功能主要為系統(tǒng)提供建立單位庫信息功能。 2. 功能設(shè)計(jì)a) 本功能主要設(shè)有新增下級(jí)、新增同級(jí)、修改、刪除、單位排序設(shè)置等功能按鈕；b) 主界面分兩部分顯示，左側(cè)以樹狀結(jié)構(gòu)顯示單位分類、右側(cè)是各下級(jí)單位顯示界面；c) 右側(cè)界面顯示單位編號(hào)、單位名稱、單位電話、單位法人和單位地址等信息。3. 輸入條件新增下級(jí)：新增下級(jí)單位，進(jìn)入新增界面，需錄入內(nèi)容如下（*號(hào)為必選項(xiàng)）， 名稱 取值方式 類型 格式 精度* 單位名稱（手工錄入） 字符XXX 公司或用公司 LOGO XXX 公司 XXX 系統(tǒng)需求規(guī)格說明書8* 單位編號(hào)（手工錄入） 字符* 單位

14、簡(jiǎn)稱（手工錄入） 字符單位類型（下拉選擇） 字符行業(yè)類型（下拉選擇） 字符辦公地址（手工錄入） 字符法人代表（手工錄入） 字符聯(lián)系電話（手工錄入） 字符傳真 （手工錄入） 字符郵箱 （手工錄入） 字符新增同級(jí)：新增同級(jí)與新增下級(jí)界面相同。修改：修改內(nèi)容與新增內(nèi)容相同。刪除：選擇某個(gè)單位后點(diǎn)擊“刪除”按鈕，即可刪除對(duì)應(yīng)的單位。單位排序：?jiǎn)螕敉蟿?dòng)進(jìn)行單位位置上下排序。輸入信息校驗(yàn)，必填項(xiàng)為空或錄入非對(duì)應(yīng)的數(shù)據(jù)類型、格式時(shí)，不能通過驗(yàn)證，并提示錄入信息錯(cuò)誤，修正后方可保存。單位名稱同名校驗(yàn)，新增同一單位名稱不能保存。4. 輸出結(jié)果功能主界面：?jiǎn)挝痪幪?hào)單位名稱單位電話單位法人單位地址1字符字符字符字符

15、字符233.3.1.1.2.3.3.1.1.2.XXXXXX1. 功能描述單位對(duì)照對(duì)每年變更的組織機(jī)構(gòu)與單位進(jìn)行關(guān)聯(lián)性對(duì)照，使得變更后的單位保持權(quán)限的延續(xù)性與數(shù)據(jù)的完整性。XXX 公司或用公司 LOGO XXX 公司 XXX 系統(tǒng)需求規(guī)格說明書92. 功能設(shè)計(jì)a)本功能主要設(shè)有對(duì)照、刪除對(duì)照功能、排序按鈕；b)主界面分三部分顯示，左側(cè)是年份，右側(cè)以樹狀結(jié)構(gòu)顯示單位層級(jí)界面；c)右側(cè)界面顯示單位編號(hào)、單位名稱、對(duì)照后的單位名稱。d)程序界面可以通過拖拽左邊的前期單位與右邊當(dāng)期單位進(jìn)行關(guān)聯(lián)。e)可以選定一個(gè)單位，對(duì)該單位進(jìn)行對(duì)照關(guān)系維護(hù)。3. 輸入條件對(duì)照：通過拖拽左邊的前期單位名稱到右邊的當(dāng)期單

16、位名稱進(jìn)行關(guān)聯(lián)。刪除對(duì)照：選擇某個(gè)單位后點(diǎn)擊“刪除對(duì)照”或“X” 按鈕，即可刪除已對(duì)照的單位。4. 輸出結(jié)果功能主界面：所有年份前期組織機(jī)構(gòu)當(dāng)前組織機(jī)構(gòu)對(duì)照日期 YYYY-MM-DD字符字符固定值3.3.1.2.3.3.1.2. XXXXXX3.3.1.2.1.3.3.1.2.1.XXX1. 功能描述本功能是 XXX。XXX 公司或用公司 LOGO XXX 公司 XXX 系統(tǒng)需求規(guī)格說明書102. 功能設(shè)計(jì)a) 設(shè)有 XXX 功能按鈕。b) XXX；c) XXX。3. 輸出結(jié)果功能主界面：菜單編號(hào)菜單名稱操作登記人登記日期- 所有角色 - 管理子系統(tǒng) 角色 1 角色 2 - 項(xiàng)目子系統(tǒng) 角色

17、1 角色 23.3.1.3.3.3.1.3.XXXXXX3.3.1.3.1.3.3.1.3.1.XXXXXX1. 功能描述本功能 XXX。2. 功能設(shè)計(jì)a) XXX；b) XXX；XXX 公司或用公司 LOGO XXX 公司 XXX 系統(tǒng)需求規(guī)格說明書11c) XXX。3. 輸入條件XXX。4. 輸出結(jié)果- 所有菜單菜單名稱菜單鏈接菜單類型上級(jí)菜單編號(hào)是否有下級(jí)排序序號(hào)+ 管理子系統(tǒng)1XXXXXXXXXXXXXXXXXX+ 項(xiàng)目子系統(tǒng)23.直到列完所有的功能模塊XXX 公司或用公司 LOGO XXX 公司 XXX 系統(tǒng)需求規(guī)格說明書123.4. 集成需求集成需求3.4.1.3.4.1.基礎(chǔ)數(shù)據(jù)

18、對(duì)接基礎(chǔ)數(shù)據(jù)對(duì)接列出本次項(xiàng)目系統(tǒng)與項(xiàng)目實(shí)施單位需要對(duì)接的系統(tǒng)及對(duì)接系統(tǒng)需要采集的相關(guān)數(shù)據(jù)模塊如：XXX 系統(tǒng)對(duì) XXX 集團(tuán)現(xiàn)有的 XXX 財(cái)務(wù)系統(tǒng)和 XXX 管理系統(tǒng)、XXX 的營(yíng)銷系統(tǒng)、XXX 的人力資源系統(tǒng)的數(shù)據(jù)進(jìn)行采集，形成 XXX 系統(tǒng)內(nèi)的數(shù)據(jù)中心。一、XXX 財(cái)務(wù)系統(tǒng)采集的數(shù)據(jù)包括單位組織架構(gòu)；二、XXX 物資管理系統(tǒng)采集的數(shù)據(jù)包括庫存數(shù)據(jù)、采購(gòu)合同、出入庫單據(jù)、退貨單等等相關(guān)業(yè)務(wù)單據(jù)；三、XXX 營(yíng)銷系統(tǒng)本次采集的數(shù)據(jù)主要為銷售合同；四、XXX 人力資源系統(tǒng)。除了對(duì)以上 4 個(gè)業(yè)務(wù)系統(tǒng)數(shù)據(jù)進(jìn)行采集之外，XXX 集團(tuán) XXX 系統(tǒng)還需實(shí)現(xiàn)與XXX 系統(tǒng)的集成，從而實(shí)現(xiàn)單點(diǎn)登錄及 X

19、XX 系統(tǒng)審批等工作。3.4.2.3.4.2.單點(diǎn)登錄（單點(diǎn)登錄（SSOSSO）XXX 系統(tǒng)通過與 XXX 辦公系統(tǒng)實(shí)施集成，實(shí)現(xiàn)相關(guān)基礎(chǔ)數(shù)據(jù)（組織機(jī)構(gòu)、用戶數(shù)據(jù)等）的共享，實(shí)施統(tǒng)一身份認(rèn)證和統(tǒng)一登錄界面。3.4.3.3.4.3.文書跨系統(tǒng)審批文書跨系統(tǒng)審批XXX 系統(tǒng)部分文書需根據(jù)需要提交至協(xié)同辦公系統(tǒng)，由文書審批人在協(xié)同辦公系統(tǒng)內(nèi)進(jìn)行審批，錄入審批意見并簽章，然后返回；XXX 系統(tǒng)將審批意見及簽章圖片進(jìn)行保存，同時(shí)對(duì)審批情況進(jìn)行展示。XXX 公司或用公司 LOGO XXX 公司 XXX 系統(tǒng)需求規(guī)格說明書133.4.4.3.4.4.短信提醒短信提醒XXX 系統(tǒng)采集到 XXX 辦公系統(tǒng)中的人

20、員信息和手機(jī)號(hào)碼， XXX 系統(tǒng)所有的待辦信息可通過協(xié)同辦公系統(tǒng)的短信功能 發(fā)送到待辦人員的手機(jī)。3.5. 性能需求性能需求系統(tǒng)運(yùn)行的性能要求如本項(xiàng)目系統(tǒng)的運(yùn)行 性能如下：系統(tǒng)部署在 X86 機(jī)架式服務(wù)器（2 個(gè) Intel 8 核 Xeon 7-8837 處理器（2.67GHz/24M 緩存） 、128GB 內(nèi)存）上，對(duì)百萬級(jí)別的數(shù)據(jù)表實(shí)現(xiàn)頁面訪問響應(yīng)時(shí)間小于 2 秒、查詢統(tǒng)計(jì)響應(yīng)時(shí)間小于 4 秒，可以達(dá)到并發(fā)用戶數(shù)200，最大在線用戶數(shù) 800 以上?？蛻舳说牟僮魉俣戎饕筒僮飨到y(tǒng)版本 以及內(nèi)存有關(guān)，一般VISTA/WIN7 下推薦 8G 內(nèi)存至少 4G 內(nèi)存、XP 下推薦 4G 內(nèi)存至少

21、 2G 內(nèi)存；CPU 推薦雙核處理器。3.6. 網(wǎng)絡(luò)需求網(wǎng)絡(luò)需求XXX 系統(tǒng)服務(wù)器提供互聯(lián)網(wǎng)訪問服務(wù)，則無論是放在局域網(wǎng)端口映射方式還是托管方式，都對(duì) XXX 集團(tuán)本身上網(wǎng)帶寬有一定要求，一般情況下最低帶寬要求是(上行/下行獨(dú)占 4M)，并發(fā)人數(shù)越多，帶寬需求越大，并 且 XXX集團(tuán)網(wǎng)絡(luò)控制實(shí)施措施 對(duì)訪問速度也有相應(yīng)的影響。3.7. 存儲(chǔ)需求存儲(chǔ)需求硬盤剩余空間容量與 單位個(gè)數(shù)和每年的項(xiàng)目數(shù)大小相關(guān)，推薦的指標(biāo)為：剩余空間容量基礎(chǔ)數(shù)據(jù)表 300M+單位個(gè)數(shù)100M+項(xiàng)目數(shù)100M2；XXX 公司或用公司 LOGO XXX 公司 XXX 系統(tǒng)需求規(guī)格說明書14以 XXX 集團(tuán)以往兩年的 XXX

22、 項(xiàng)目測(cè)算3.8. 安全需求安全需求3.8.1.3.8.1.技術(shù)平臺(tái)設(shè)計(jì)安全需求技術(shù)平臺(tái)設(shè)計(jì)安全需求XXX 公司 XXX 系統(tǒng)在性能上按照相關(guān)的安全需求文件名稱的要求如下：XXX 系統(tǒng)的安全方案分為兩個(gè)部分：身份認(rèn)證、訪問控制及代碼安全。3.8.1.1.3.8.1.1. 身份認(rèn)證身份認(rèn)證系統(tǒng)默認(rèn)提供兩種身份認(rèn)證方式：1靜態(tài)密碼：使用在用戶管理中用戶所輸入的密碼進(jìn)行身份認(rèn)證。提供密碼的有效期限制。在密碼有效期過后可強(qiáng)制用戶更改密碼。2即時(shí)校驗(yàn)碼：以單點(diǎn)登錄方式登錄系統(tǒng)需要先獲取用戶的即時(shí)校驗(yàn)碼，在用戶及校驗(yàn)碼驗(yàn)證通過后才允許登錄系統(tǒng)，同時(shí)該校驗(yàn)碼失效。3.8.1.2.3.8.1.2. 代碼安全和

23、安全代碼代碼安全和安全代碼采用 B/S 多層結(jié)構(gòu)，系統(tǒng)代碼全部放于服務(wù)器上，只有服務(wù)器管理人員才能更改代碼。客戶端的代碼是在運(yùn)行時(shí)動(dòng)態(tài)地下載到客戶端的，意味著不能在客戶端修改運(yùn)行代碼。同時(shí)借助于 Java 提供的沙盒功能，也限制了下載的代碼訪問本地文件的功能，保護(hù)了用戶的計(jì)算機(jī)。另外由于只有運(yùn)行在服務(wù)器上的代碼才可以訪問數(shù)據(jù)庫，客戶端不能直接訪問，這樣也保證了數(shù)據(jù)庫服務(wù)器的安全。XXX 公司或用公司 LOGO XXX 公司 XXX 系統(tǒng)需求規(guī)格說明書153.8.2.3.8.2.系統(tǒng)運(yùn)行安全需求系統(tǒng)運(yùn)行安全需求3.8.2.1.3.8.2.1. 數(shù)據(jù)安全需求數(shù)據(jù)安全需求項(xiàng)目所采取的數(shù)據(jù)安全保護(hù)措施

24、，下列舉例說明，具體以各自的實(shí)際項(xiàng)目為準(zhǔn)在數(shù)據(jù)中心功能模塊中，對(duì)來自不同系統(tǒng)、不同種類的數(shù)據(jù)進(jìn)行集中、統(tǒng)一管理；實(shí)行嚴(yán)格的權(quán)限控制，結(jié)合操作用戶的組織架構(gòu)、管理角色與項(xiàng)目角色進(jìn)行數(shù)據(jù)權(quán)限控制，以保證數(shù)據(jù)的安全性和保密性，XXX 系統(tǒng)采取以下二種方式進(jìn)行數(shù)據(jù)隔離：一、單位分級(jí)隔離本單位只看到本單位數(shù)據(jù)及其管轄的單位數(shù)據(jù)。另外，只能對(duì)本單位的文書數(shù)據(jù)進(jìn)行維護(hù)（如 XXX 中心的 XXX 模塊） ，其他單位發(fā)起的文書數(shù)據(jù)只能查閱。三、權(quán)限隔離系統(tǒng)管理模塊中可針對(duì)某用戶賬戶進(jìn)行個(gè)性化定制權(quán)限。另外，針對(duì)系統(tǒng)管理員，還分級(jí)設(shè)置系統(tǒng)管理員，如一級(jí)系統(tǒng)管理員可授權(quán)部分功能權(quán)限給二級(jí)系統(tǒng)管理員，二級(jí)系統(tǒng)管理員

25、只能對(duì)授權(quán)的功能進(jìn)行權(quán)限維護(hù)。3.8.2.2.3.8.2.2. 應(yīng)用功能安全需求應(yīng)用功能安全需求在系統(tǒng)管理功能模塊中，機(jī)構(gòu)設(shè)置、角色管理、人員管理及資源權(quán)限分配使系統(tǒng)的安全性得到保障，系統(tǒng)日志信息等使用戶能夠?qū)ο到y(tǒng)的使用情況有詳細(xì)的了解。4.運(yùn)行環(huán)境規(guī)定運(yùn)行環(huán)境規(guī)定4.1. 設(shè)備設(shè)備具體以實(shí)際的項(xiàng)目設(shè)備為準(zhǔn)，下面只是舉例表示一下格式應(yīng)用服務(wù)器 1 臺(tái)XXX 公司或用公司 LOGO XXX 公司 XXX 系統(tǒng)需求規(guī)格說明書16CPU：4 個(gè) Intel 8 核 Xeon 7-8837 處理器（2.67GHz/24M 緩存）內(nèi)存：128GB（168GB）1066MHz DDR3，最大可擴(kuò)充至 2T

26、B硬盤：8 個(gè) 600GB 10K 6Gbps 2.5 SAS 熱插拔硬盤，8 個(gè)硬盤槽全可用陣列：ServerRAID 陣列卡（陣列控制器） ，支持 RAID5網(wǎng)絡(luò)：1 個(gè) SAN FC 網(wǎng)絡(luò)口（一進(jìn)一出） ，SAS 直連，兩個(gè)千兆以太網(wǎng)口電源：2 個(gè)熱拔插電源（帶 PDU 電源線） ，滿足冗余要求其他：4U 機(jī)架式、導(dǎo)軌、DVD 光驅(qū)數(shù)據(jù)庫服務(wù)器 1 臺(tái)：CPU：4 個(gè) Intel 8 核 Xeon 7-8837 處理器（2.67GHz/24M 緩存）內(nèi)存：128GB（168GB）1066MHz DDR3，最大可擴(kuò)充至 2TB硬盤：8 個(gè) 600GB 10K 6Gbps 2.5 SAS 熱

27、插拔硬盤，8 個(gè)硬盤槽全可用陣列：ServerRAID 陣列卡（陣列控制器） ，支持 RAID5網(wǎng)絡(luò)：1 個(gè) SAN FC 網(wǎng)絡(luò)口（一進(jìn)一出） ，SAS 直連，兩個(gè)千兆以太網(wǎng)口電源：2 個(gè)熱拔插電源（帶 PDU 電源線） ，滿足冗余要求其他：4U 機(jī)架式、導(dǎo)軌、DVD 光驅(qū)存儲(chǔ)系統(tǒng) 1 個(gè)：硬盤擴(kuò)展籠：1 個(gè) EVA6400 硬盤擴(kuò)展籠，16 塊 300G 硬盤高速影像拍攝掃描儀：XXX 拍攝儀：圖形色彩 24 位，分辨率最高 25921944，格式JPEG、TIF、PDF、BMP、PNG、GIF4.2. 軟件軟件4.2.1.4.2.1.服務(wù)器服務(wù)器操作系統(tǒng)版本操作系統(tǒng)版本具體以實(shí)際的項(xiàng)目服務(wù)

28、器操作系統(tǒng)版本為準(zhǔn)，下面只是舉例表示一下格式應(yīng)用服務(wù)器操作系統(tǒng)： CentOS5XXX 公司或用公司 LOGO XXX 公司 XXX 系統(tǒng)需求規(guī)格說明書17數(shù)據(jù)庫服務(wù)器操作系統(tǒng)： CentOS54.2.2.4.2.2.客戶機(jī)客戶機(jī)具體以實(shí)際的項(xiàng)目4.2.2.客戶機(jī)為準(zhǔn)，下面只是舉例表示一下格式操作系統(tǒng)：Windows XP/Vista/7/2008/8瀏覽器：IE （注：在用戶登錄時(shí)，應(yīng)對(duì)用戶瀏覽器是否為 IE 進(jìn)行檢測(cè)并根據(jù)情況給出提示）4.2.3.4.2.3.數(shù)據(jù)庫版本數(shù)據(jù)庫版本具體以實(shí)際的項(xiàng)目數(shù)據(jù)庫版本為準(zhǔn)，下面只是舉例表示一下格式數(shù)據(jù)庫：Oracle 11g4.2.4.4.2.4.中間

29、件服務(wù)器版本中間件服務(wù)器版本具體以實(shí)際的項(xiàng)目4.2.4.中間件服務(wù)器版本為準(zhǔn)，下面只是舉例表示一下格式中間件服務(wù)器：TOMCAT 6.04.3. 接口接口4.3.1.4.3.1.外部接口外部接口4.3.1.1.4.3.1.1. 硬件接口硬件接口系統(tǒng) XXX 模塊設(shè)置了打印功能，直接調(diào)用本機(jī)系統(tǒng)的打印接口，如需打印報(bào)表，需要安裝標(biāo)準(zhǔn)打印機(jī)進(jìn)行報(bào)表打印。沒有對(duì)應(yīng)的功能則可不寫XXX 公司或用公司 LOGO XXX 公司 XXX 系統(tǒng)需求規(guī)格說明書184.3.1.2.4.3.1.2. 軟件接口軟件接口具體以實(shí)際的項(xiàng)目設(shè)備為準(zhǔn)，下面只是舉例表示一下格式系統(tǒng)需要對(duì)接的軟件系統(tǒng)主要有：XXX 財(cái)務(wù)系統(tǒng)和 XXX 物資管理系統(tǒng)、XXX營(yíng)銷系統(tǒng)、XXX 的人力資源系統(tǒng)、XXX 的協(xié)同辦公系統(tǒng)。對(duì)接的方式有兩種：一種是通過數(shù)據(jù)采集功能模塊將對(duì)接系統(tǒng)的數(shù)據(jù)采集到本系統(tǒng)，這種方式需要對(duì)接系統(tǒng)所屬部門提供對(duì)接系統(tǒng)的數(shù)據(jù)庫接口及相關(guān)數(shù)據(jù)對(duì)象。另一種是通過數(shù)據(jù)文件的形式通過系統(tǒng)數(shù)據(jù)導(dǎo)入接口將數(shù)據(jù)導(dǎo)入到本系統(tǒng)，這種方式需要約定數(shù)據(jù)文件存儲(chǔ)格式及數(shù)據(jù)文件導(dǎo)入格式。目前，使用第一種方式進(jìn)行對(duì)接的軟件系統(tǒng)有：XXX 財(cái)務(wù)系統(tǒng)和 XXX 管理系統(tǒng)、XXX 的營(yíng)銷系統(tǒng)、XXX 的人力資源系統(tǒng)。使用第二種方式進(jìn)行對(duì)接的軟件系統(tǒng)有：XXX 的協(xié)同辦公系統(tǒng)。4.3.2.4.3.2.