軟件開發(fā)全流程技術規(guī)范：從需求到投產(chǎn)的質量保障要求

申請免費試用、咨詢電話：400-8352-114

 　　軟件開發(fā)技術要求

　　?需求開發(fā)與需求管理

　　需求開發(fā)通過對需求的獲取、分析、定義及驗證，將項目干系人的需要轉換成軟件產(chǎn)品的需求并決定如何在各個產(chǎn)品構件之前安排或分配需求。要求乙方建立項目視圖和范圍文檔、用例文檔、軟件需求規(guī)格說明及相關分析模型，并形成書面文檔，經(jīng)評審批準，將這些文檔作為軟件開發(fā)工作的需求基線。

　　在需求管理過程中，乙方通過建立和維護需求跟蹤矩陣，進行需求的雙向跟蹤，以識別項目開發(fā)工作與需求之前的不一致;要求乙方收集需求的變更及變更的理由，進行需求變更控制。

　　要求乙方使用配制管理工具對需求進行變更管理與版本控制。

　　?系統(tǒng)概要設計

　　確定最合適的設計模式，在需求分析的基礎上給出系統(tǒng)的軟件解決方案。工程企業(yè)管理系統(tǒng)概要設計包括：泛普軟件系統(tǒng)的總體架構設計、功能模塊設計、接口設計、運行設計、系統(tǒng)的安全性設計及系統(tǒng)異常處理設計。

　　系統(tǒng)概要設計說明書是概要設計階段的工作成果，依據(jù)設計文檔的編制標準，應說明功能分配、模塊劃分、程序的總體結構、輸入輸出以及接口設計、運行設計、數(shù)據(jù)結構設計和出錯處理設計等，為詳細設計提供基礎。

　　?數(shù)據(jù)庫設計

　　根據(jù)需求分析結果進行數(shù)據(jù)庫設計。乙方經(jīng)與甲方用戶商討后，確定各個字段長度、類型等，進行數(shù)據(jù)完整性、一致性和安全性的設計;確定輸入、輸出文件的詳細的數(shù)據(jù)結構;整理出E-R圖、數(shù)據(jù)字典等。

　　?詳細設計

　　詳細設計階段的直接目標是編寫詳細設計說明書。詳細設計說明書是詳細設計階段的工作成果，應著重描述每一模塊的實現(xiàn)方式，包括輸入項、輸出項、實現(xiàn)算法、邏輯流程、接口、限制條件等。

　　?編碼及測試

　　在編碼過程中程序模塊要遵循甲方的開發(fā)編碼規(guī)范，添加充分的注解和說明，避免使用復雜的難以理解的代碼和算法。

　　測試主要有單元測試、集成測試、系統(tǒng)測試、用戶測試等，乙方需要提供詳細的測試計劃、測試用例、測試評審報告、利用專用工具進行相應的壓力測試、性能測試等工作，對于回歸測試需要提供報告和腳本。

　　編碼和測試過程需要對缺陷進行管理。

　　?軟件發(fā)布與試運行

　　需要提供最終的用戶手冊、培訓手冊、軟件系統(tǒng)維護手冊、開發(fā)人員參考文檔，同時根據(jù)用戶試用反饋進行軟件調整和修改。通過試運行后進行臨時驗收，然后進入投產(chǎn)與質量保證期。

　　?軟件投產(chǎn)與質量保證期

　　質量保證期內需要根據(jù)用戶使用情況和需求變化，要求乙方及時反饋并進行軟件調整和修改，調整結果必須同時反映到相關文檔之中。質量保證期結束并且所有修改結束后，進行軟件最終驗收。

　　其他

　　平臺為獨立和封閉系統(tǒng)，可管可控、與外部互聯(lián)網(wǎng)隔絕，防止無形資產(chǎn)流失，保障系統(tǒng)安全性問題。

　　?提供應用安全架構規(guī)劃和方案;

　　?制定數(shù)據(jù)備份方案，同時考慮可靠性和備份效率，能與備份系統(tǒng)、災備系統(tǒng)集成，實現(xiàn)數(shù)據(jù)安全管理;

　　?系統(tǒng)具備防非法攻擊能力;

　　?提供測試和開發(fā)環(huán)境數(shù)據(jù)安全方案及建議，包括權限安全和數(shù)據(jù)安全。

　　?用戶數(shù)據(jù)與認證：支持 LDAP進行集成;

　　?系統(tǒng)的所有客戶端與服務器端及系統(tǒng)各中間層程序間的數(shù)據(jù)交互需支持進行加密，禁止明文傳輸;

　　?系統(tǒng)審計：工程企業(yè)管理系統(tǒng)能夠提供主要的操作日志記錄，包括但不限于：系統(tǒng)登錄用戶與時間、功能模塊使用用戶與時間、用戶具體操作與時間、資源訪問、權限操作(授予、回收、修改)、操作終端IP地址等級別日志的自動記錄，并提供綜合性檢索與查詢機制，以供追溯和審計用，為資源的安全管理或匯總統(tǒng)計(如統(tǒng)計資源被使用的頻率等)提供可能，為系統(tǒng)管理人員提供一個監(jiān)控系統(tǒng)運行情況的完整工具。可以將結果保存為自己需要的格式或直接打印成報表輸出。日志文件是自動生成的，且可定義哪些日志對用戶是透明可見的。