軟件開發(fā)全流程技術(shù)規(guī)范：從需求到投產(chǎn)的質(zhì)量保障要求

申請免費試用、咨詢電話：400-8352-114

 　　軟件開發(fā)技術(shù)要求

　　?需求開發(fā)與需求管理

　　需求開發(fā)通過對需求的獲取、分析、定義及驗證，將項目干系人的需要轉(zhuǎn)換成軟件產(chǎn)品的需求并決定如何在各個產(chǎn)品構(gòu)件之前安排或分配需求。要求乙方建立項目視圖和范圍文檔、用例文檔、軟件需求規(guī)格說明及相關(guān)分析模型，并形成書面文檔，經(jīng)評審批準(zhǔn)，將這些文檔作為軟件開發(fā)工作的需求基線。

　　在需求管理過程中，乙方通過建立和維護(hù)需求跟蹤矩陣，進(jìn)行需求的雙向跟蹤，以識別項目開發(fā)工作與需求之前的不一致;要求乙方收集需求的變更及變更的理由，進(jìn)行需求變更控制。

　　要求乙方使用配制管理工具對需求進(jìn)行變更管理與版本控制。

　　?系統(tǒng)概要設(shè)計

　　確定最合適的設(shè)計模式，在需求分析的基礎(chǔ)上給出系統(tǒng)的軟件解決方案。工程企業(yè)管理系統(tǒng)概要設(shè)計包括：泛普軟件系統(tǒng)的總體架構(gòu)設(shè)計、功能模塊設(shè)計、接口設(shè)計、運行設(shè)計、系統(tǒng)的安全性設(shè)計及系統(tǒng)異常處理設(shè)計。

　　系統(tǒng)概要設(shè)計說明書是概要設(shè)計階段的工作成果，依據(jù)設(shè)計文檔的編制標(biāo)準(zhǔn)，應(yīng)說明功能分配、模塊劃分、程序的總體結(jié)構(gòu)、輸入輸出以及接口設(shè)計、運行設(shè)計、數(shù)據(jù)結(jié)構(gòu)設(shè)計和出錯處理設(shè)計等，為詳細(xì)設(shè)計提供基礎(chǔ)。

　　?數(shù)據(jù)庫設(shè)計

　　根據(jù)需求分析結(jié)果進(jìn)行數(shù)據(jù)庫設(shè)計。乙方經(jīng)與甲方用戶商討后，確定各個字段長度、類型等，進(jìn)行數(shù)據(jù)完整性、一致性和安全性的設(shè)計;確定輸入、輸出文件的詳細(xì)的數(shù)據(jù)結(jié)構(gòu);整理出E-R圖、數(shù)據(jù)字典等。

　　?詳細(xì)設(shè)計

　　詳細(xì)設(shè)計階段的直接目標(biāo)是編寫詳細(xì)設(shè)計說明書。詳細(xì)設(shè)計說明書是詳細(xì)設(shè)計階段的工作成果，應(yīng)著重描述每一模塊的實現(xiàn)方式，包括輸入項、輸出項、實現(xiàn)算法、邏輯流程、接口、限制條件等。

　　?編碼及測試

　　在編碼過程中程序模塊要遵循甲方的開發(fā)編碼規(guī)范，添加充分的注解和說明，避免使用復(fù)雜的難以理解的代碼和算法。

　　測試主要有單元測試、集成測試、系統(tǒng)測試、用戶測試等，乙方需要提供詳細(xì)的測試計劃、測試用例、測試評審報告、利用專用工具進(jìn)行相應(yīng)的壓力測試、性能測試等工作，對于回歸測試需要提供報告和腳本。

　　編碼和測試過程需要對缺陷進(jìn)行管理。

　　?軟件發(fā)布與試運行

　　需要提供最終的用戶手冊、培訓(xùn)手冊、軟件系統(tǒng)維護(hù)手冊、開發(fā)人員參考文檔，同時根據(jù)用戶試用反饋進(jìn)行軟件調(diào)整和修改。通過試運行后進(jìn)行臨時驗收，然后進(jìn)入投產(chǎn)與質(zhì)量保證期。

　　?軟件投產(chǎn)與質(zhì)量保證期

　　質(zhì)量保證期內(nèi)需要根據(jù)用戶使用情況和需求變化，要求乙方及時反饋并進(jìn)行軟件調(diào)整和修改，調(diào)整結(jié)果必須同時反映到相關(guān)文檔之中。質(zhì)量保證期結(jié)束并且所有修改結(jié)束后，進(jìn)行軟件最終驗收。

　　其他

　　平臺為獨立和封閉系統(tǒng)，可管可控、與外部互聯(lián)網(wǎng)隔絕，防止無形資產(chǎn)流失，保障系統(tǒng)安全性問題。

　　?提供應(yīng)用安全架構(gòu)規(guī)劃和方案;

　　?制定數(shù)據(jù)備份方案，同時考慮可靠性和備份效率，能與備份系統(tǒng)、災(zāi)備系統(tǒng)集成，實現(xiàn)數(shù)據(jù)安全管理;

　　?系統(tǒng)具備防非法攻擊能力;

　　?提供測試和開發(fā)環(huán)境數(shù)據(jù)安全方案及建議，包括權(quán)限安全和數(shù)據(jù)安全。

　　?用戶數(shù)據(jù)與認(rèn)證：支持 LDAP進(jìn)行集成;

　　?系統(tǒng)的所有客戶端與服務(wù)器端及系統(tǒng)各中間層程序間的數(shù)據(jù)交互需支持進(jìn)行加密，禁止明文傳輸;

　　?系統(tǒng)審計：工程企業(yè)管理系統(tǒng)能夠提供主要的操作日志記錄，包括但不限于：系統(tǒng)登錄用戶與時間、功能模塊使用用戶與時間、用戶具體操作與時間、資源訪問、權(quán)限操作(授予、回收、修改)、操作終端IP地址等級別日志的自動記錄，并提供綜合性檢索與查詢機(jī)制，以供追溯和審計用，為資源的安全管理或匯總統(tǒng)計(如統(tǒng)計資源被使用的頻率等)提供可能，為系統(tǒng)管理人員提供一個監(jiān)控系統(tǒng)運行情況的完整工具?？梢詫⒔Y(jié)果保存為自己需要的格式或直接打印成報表輸出。日志文件是自動生成的，且可定義哪些日志對用戶是透明可見的。