【9A文】需求规格说明书模板

《【9A文】需求规格说明书模板》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、【MeiWei_81重点借鉴文档】【项目名称】需求规格说明书2016年1月【MeiWei_81重点借鉴文档】【MeiWei_81重点借鉴文档】文档说明文档名称需求规格说明书[标题]文档编号文档版本1.0文档密级内部版本0.0文档类型□原型稿■初稿□送审稿□征求意见稿□最终稿文档编制编制时间文档审核审核时间所属项目项目编号文档备注修订记录修订人修订内容摘要产生版本修订日期审核人批准人批准时间【MeiWei_81重点借鉴文档】【MeiWei_81重点借鉴文档】目录1功能规格41.1业务需求清单41.1.1功能项部分41.1.2功能子项

2、部分41.2功能需求41.2.1专题名称4【MeiWei_81重点借鉴文档】【MeiWei_81重点借鉴文档】1综述1.1编制目的本文档将作为系统设计依据。1.2适用范围1.参于需求分析、设计、开发及测试人员。【MeiWei_81重点借鉴文档】【MeiWei_81重点借鉴文档】1.1参考依据1.2术语和定义2项目概述2.1项目背景2.2项目范围2.3项目目标2.4系统定位与特点3需求总体分析3.1功能体系结构图3.2角色定义编码角色职责12注：【MeiWei_81重点借鉴文档】【MeiWei_81重点借鉴文档】1功能规格1.1业务

3、需求清单1.1.1功能项部分业务流程编码业务流程功能项编码功能项是否IT实现需求分析说明1.1.2功能子项部分功能项业务流程流程节点功能子项功能子项编码IT实现说明【MeiWei_81重点借鉴文档】【MeiWei_81重点借鉴文档】1.1功能需求1.1.1专题名称1.1.1.1功能综述1.1.1.2业务流程无。1.1.1.3详细功能设计1.1.1.3.1子功能名称1.1.1.3.1.1功能综述1.1.1.3.1.2业务对象编码业务对象数据项编码引用说明备注【MeiWei_81重点借鉴文档】【MeiWei_81重点借鉴文档】1.1.

4、1.1.1.1业务活动无。1.1.1.1.1.2功能用例用例编号用例名称业务说明规范引用业务规则无使用级别先决条件无功能要求基本功能1.辅助功能1.提示信息无处理约束信息处理要求输入信息输出信息无统计考核要素无非功能需求1.差异说明无业务表单无角色说明功能点使用人员【MeiWei_81重点借鉴文档】【MeiWei_81重点借鉴文档】1.1.1.1.1.1规则算法参加功能用例中的业务规则。1.1.1.1.1.2界面原型无。2非功能规格42.1软件质量属性需求2.1.1安全性需求分类定义要素需求内容应用安全安全机制独立性安全设计和实现

5、应该具有独立性，不能依赖当前主机的基础安全机制来确保自身和数据不受破环或拒绝服务。安全机制有效性应防止用户绕过其安全控制机制直接尝试访问系统各项功能。身份认证具备身份认证功能，限制认证信息强度，具有认证失败后的处置。管理员帐号口令长度至少为8位，口令必须从字符（a-z，A-Z）、数字（0-9）、符号（~！@#$%^&R()_<>）中至少选择两种进行组合，普通帐号口令至少为6位，由非纯数字或字母组成。登录失败处理提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施。登录超时提供登录超时功能，在用户一段时间内无操作的

6、情况下，应能够自动超时退出。文件上传具备文件上传过滤，应至少禁用asp、jsp、eRe类型文件。访问权限对不同用户的访问权限进行严格的访问控制，特定权限的用户只能看到和使用特定的界面及相应的功能。加密技术应采用密码技术保证通信过程中数据的完整性。【MeiWei_81重点借鉴文档】【MeiWei_81重点借鉴文档】输入限制具备输入字符和输入数据的类型、长度和范围检查功能。防止SQL注入系统应没有SQL注入情况。连接限制能够对系统的最大并发会话连接数进行限制。连接超时系统的通信双方中的一方在一段时间内未作任何响应，另一方应能够自动结束

7、会话。多重登录对单个帐户的多重并发会话进行限制。身份鉴别能够对所有系统使用者进行有效标识，并且确保使用者在访问敏感信息之前已经被鉴别。鉴别技术使用在授予使用者权限前，所执行的表示和鉴别功能应该具备防篡改和防重放机制；条件成熟的时候，平台的鉴别机制应采用公钥基础设施（PKI）来代替用户名+静态口令方式。客户端登陆限制允许管理员用户根据需要设置客户端登陆的用户属性，包括用户登陆的时间段、用户登陆的IP地址等。会话管理对客户端用户每一次初始的会话连接要求，都应当要求其完成鉴别过程，并且不能存储明文的口令数据；会话超时后，应自动中断连接；

8、应提供监视工具，以便实时检测客户端用户的连接状态和行为；提供会话控制设置，例如设置会话超时时间、最大允许会话数等。访问限制限制访问应急指挥信息管理系统的用户、系统的IP地址和端口，防止非法用户的访问，同时实现基于MAC地址的认证、IP地址认证、访问