需求规格说明书模板

.. . . ..

. 学习参考 .

【项目名称】 需求规格说明书

2016年1月 .. . . ..

. 学习参考 .

文 档 说 明 文档名称 需求规格说明书[标题] 文档编号 文档版本 1.0 文档密级 内部版本 0.0 文档类型 □原型稿 ■初稿 □送审稿 □征求意见稿 □最终稿 文档编制 编制时间 文档审核 审核时间 所属项目 项目编号 文档备注

修 订 记 录 修订人 修订内容摘要 产生版本 修订日期 审核人 批准人 批准时间 .. . . ..

. 学习参考 .

目 录 1 功能规格 ................................................................................................................................................................... 4 1.1 业务需求清单 .................................................................................................................................................. 5 1.1.1 功能项部分 .............................................................................................................................................. 5 1.1.2 功能子项部分 ......................................................................................................................................... 5 1.2 功能需求 ........................................................................................................................................................... 6 1.2.1 专题名称................................................................................................................................................... 6 .. . . ..

. 学习参考 .

1 综述 1.1 编制目的 本文档将作为系统设计依据。 1.2 适用范围 1. 参于需求分析、设计、开发及测试人员。 1.3 参考依据 1.4 术语和定义 2 项目概述 2.1 项目背景 2.2 项目范围

2.3 项目目标 2.4 系统定位与特点 .. . . ..

. 学习参考 .

3 需求总体分析 3.1 功能体系结构图 3.2 角色定义 编码 角色 职责 1

2 注：

4 功能规格 4.1 业务需求清单 4.1.1 功能项部分

业务流程编码 业务流程 功能项编码 功能项 是否IT实现 需求分析 说明

4.1.2 功能子项部分 功能项 业务流程 流程节点 功能子项 功能子项IT实现 说明 .. . . ..

. 学习参考 .

编码 4.2 功能需求 4.2.1 专题名称 4.2.1.1 功能综述

4.2.1.2 业务流程 无。

4.2.1.3 详细功能设计 4.2.1.3.1 子功能名称 4.2.1.3.1.1 功能综述

4.2.1.3.1.2 业务对象 编码 业务对象 数据项 编码引用说明 备注 .. . . ..

. 学习参考 .

4.2.1.3.1.3 业务活动 无。

4.2.1.3.1.4 功能用例 用例编号 用例名称 业务说明 规范引用 业务规则 无

使用级别 先决条件 无

功能要求

基本 功能 1.

辅助 功能 1.

提示 信息 无

处理 约束 信息 处理 输入 信息 .. . . ..

. 学习参考 .

要求 输出 信息 无

统计考核 要素 无

非功能需求 1. 差异说明 无 业务表单 无

角色说明 功能点 使用人员

4.2.1.3.1.5 规则算法 参加功能用例中的业务规则。

4.2.1.3.1.6 界面原型 无。

5 非功能规格

5.1 软件质量属性需求 5.1.1 安全性 需求分类 定义要素 需求内容

应用安全 安全机制独立性 安全设计和实现应该具有独立性，不能依赖当前主机的基础安全机制来确保自身和数据不受破环或拒绝服务。 安全机制有效性 应防止用户绕过其安全控制机制直接尝试访问系统各项功能。 身份认证 具备身份认证功能，限制认证信息强度，具有认证失败后的处置。管理员帐号口令长度至少为8位，口令必须从字符（a-z，A-Z）、数字（0-9）、符号（~！@#$%^&*()_<>）中至少选择两种进行组合，普通帐号口令至少为6位，由非纯数字或字母组成。 登录失败处理 提供登录失败处理功能，可采取结束会话、限制非法.. . . ..

. 学习参考 .

需求分类 定义要素 需求内容 登录次数和自动退出等措施。 登录超时 提供登录超时功能，在用户一段时间内无操作的情况下，应能够自动超时退出。 文件上传 具备文件上传过滤，应至少禁用asp、jsp、exe类型文件。 访问权限 对不同用户的访问权限进行严格的访问控制，特定权限的用户只能看到和使用特定的界面及相应的功能。 加密技术 应采用密码技术保证通信过程中数据的完整性。 输入限制 具备输入字符和输入数据的类型、长度和范围检查功能。 防止SQL注入 系统应没有SQL注入情况。 连接限制 能够对系统的最大并发会话连接数进行限制。 连接超时 系统的通信双方中的一方在一段时间内未作任何响应，另一方应能够自动结束会话。 多重登录 对单个帐户的多重并发会话进行限制。 身份鉴别 能够对所有系统使用者进行有效标识，并且确保使用者在访问敏感信息之前已经被鉴别。 鉴别技术使用 在授予使用者权限前，所执行的表示和鉴别功能应该具备防篡改和防重放机制；条件成熟的时候，平台的鉴别机制应采用公钥基础设施（PKI）来代替用户名+静态口令方式。 客户端登陆限制 允许管理员用户根据需要设置客户端登陆的用户属性，包括用户登陆的时间段、用户登陆的 IP地址等。 会话管理 对客户端用户每一次初始的会话连接要求，都应当要求其完成鉴别过程，并且不能存储明文的口令数据；会话超时后，应自动中断连接；应提供监视工具，以便实时检测客户端用户的连接状态和行为；提供会话控制设置，例如设置会话超时时间、最大允许会话数等。 访问限制 限制访问应急指挥信息管理系统的用户、系统的IP地址和端口，防止非法用户的访问，同时实现基于MAC地址的认证、IP地址认证、访问时间限制、访问次数限制、WS-Security等多种访问限制机制，防止非法用户的访问。 权限初始化 用户的权限应该符合最小权限原则。 并发操作保护 允许用户对同一系统资源进行不相冲突的访问操作但.. . . ..

. 学习参考 .

需求分类 定义要素 需求内容 应该禁止执行相互矛盾的操作，如两个用户同时修改一个资源。 异常事件 应该定义了分级的系统异常事件，并且根据异常的严重程度分别采用日志记录、警告提示等方式进行通知。对部分严重故障自动处理，使应急指挥信息管理系统恢复正常状态或保护现存数据安全。

数据安全 数据完整性 能够检测到网络设备操作系统、主机操作系统、数据库管理系统以及应急指挥信息管理系统的鉴别信息和重要业务数据在传输过程中完整性受到破坏。 数据保密性 对鉴别信息和重要数据采用加密或其他保护措施实现存储保密性。 数据备份和恢复 提供对重要信息进行备份和恢复的功能；提供重要网络设备、通信线路和服务器的硬件冗余；定期进行数据备份安全恢复实验；建立数据异地容灾；数据库服务器需考虑多种方式的容灾、容错 和备份；数据库服务器应有独立网段，不允许网内普通用户直接访问数据库服务器；数据在线保存两年，离线永久保存；系统数据全备份时间<7天，增量备份时间<24。 数据分级保护 根据数据种类和重要程度的不同将数据分为不同的类型，分别为每种类型的数据制定相应的数据保护措施。应急指挥信息管理系统相关的数据有四大类： ➢ 关键敏感业务数据：平台传输、处理的各业务系统关键敏感业务数据。

➢ 鉴别数据：各类主机、网络设备、平台软件、应用软件的用户名/口令信息，以及各类设备之间的认证数据。 ➢ 配置数据：服务器、平台软件、应用软件的配置文件和数据。

➢ 审计数据：硬件设备和各类软件的审计信息。

主机安全 身份鉴别 对于身份认证的相关要求。对登陆操作系统和数据库系统的用户进行身份识别和鉴别。启用登陆失败处理功能，如限定连续登陆失败尝试次数超过一定数量时自动锁定帐户等；远程对服务器进行管理时，防止鉴别信息在网络传输中被窃听；用户名具有惟一性，口令长度至少8位以上，并且有复杂度的要求。 硬件安全 增强服务器的运行安全系数，保证系统的可靠、连续