軟件開(kāi)發(fā)全流程技術(shù)規(guī)范：從需求到投產(chǎn)的質(zhì)量保障要求

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

 　　軟件開(kāi)發(fā)技術(shù)要求

　　?需求開(kāi)發(fā)與需求管理

　　需求開(kāi)發(fā)通過(guò)對(duì)需求的獲取、分析、定義及驗(yàn)證，將項(xiàng)目干系人的需要轉(zhuǎn)換成軟件產(chǎn)品的需求并決定如何在各個(gè)產(chǎn)品構(gòu)件之前安排或分配需求。要求乙方建立項(xiàng)目視圖和范圍文檔、用例文檔、軟件需求規(guī)格說(shuō)明及相關(guān)分析模型，并形成書(shū)面文檔，經(jīng)評(píng)審批準(zhǔn)，將這些文檔作為軟件開(kāi)發(fā)工作的需求基線。

　　在需求管理過(guò)程中，乙方通過(guò)建立和維護(hù)需求跟蹤矩陣，進(jìn)行需求的雙向跟蹤，以識(shí)別項(xiàng)目開(kāi)發(fā)工作與需求之前的不一致;要求乙方收集需求的變更及變更的理由，進(jìn)行需求變更控制。

　　要求乙方使用配制管理工具對(duì)需求進(jìn)行變更管理與版本控制。

　　?系統(tǒng)概要設(shè)計(jì)

　　確定最合適的設(shè)計(jì)模式，在需求分析的基礎(chǔ)上給出系統(tǒng)的軟件解決方案。工程企業(yè)管理系統(tǒng)概要設(shè)計(jì)包括：泛普軟件系統(tǒng)的總體架構(gòu)設(shè)計(jì)、功能模塊設(shè)計(jì)、接口設(shè)計(jì)、運(yùn)行設(shè)計(jì)、系統(tǒng)的安全性設(shè)計(jì)及系統(tǒng)異常處理設(shè)計(jì)。

　　系統(tǒng)概要設(shè)計(jì)說(shuō)明書(shū)是概要設(shè)計(jì)階段的工作成果，依據(jù)設(shè)計(jì)文檔的編制標(biāo)準(zhǔn)，應(yīng)說(shuō)明功能分配、模塊劃分、程序的總體結(jié)構(gòu)、輸入輸出以及接口設(shè)計(jì)、運(yùn)行設(shè)計(jì)、數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)和出錯(cuò)處理設(shè)計(jì)等，為詳細(xì)設(shè)計(jì)提供基礎(chǔ)。

　　?數(shù)據(jù)庫(kù)設(shè)計(jì)

　　根據(jù)需求分析結(jié)果進(jìn)行數(shù)據(jù)庫(kù)設(shè)計(jì)。乙方經(jīng)與甲方用戶商討后，確定各個(gè)字段長(zhǎng)度、類型等，進(jìn)行數(shù)據(jù)完整性、一致性和安全性的設(shè)計(jì);確定輸入、輸出文件的詳細(xì)的數(shù)據(jù)結(jié)構(gòu);整理出E-R圖、數(shù)據(jù)字典等。

　　?詳細(xì)設(shè)計(jì)

　　詳細(xì)設(shè)計(jì)階段的直接目標(biāo)是編寫詳細(xì)設(shè)計(jì)說(shuō)明書(shū)。詳細(xì)設(shè)計(jì)說(shuō)明書(shū)是詳細(xì)設(shè)計(jì)階段的工作成果，應(yīng)著重描述每一模塊的實(shí)現(xiàn)方式，包括輸入項(xiàng)、輸出項(xiàng)、實(shí)現(xiàn)算法、邏輯流程、接口、限制條件等。

　　?編碼及測(cè)試

　　在編碼過(guò)程中程序模塊要遵循甲方的開(kāi)發(fā)編碼規(guī)范，添加充分的注解和說(shuō)明，避免使用復(fù)雜的難以理解的代碼和算法。

　　測(cè)試主要有單元測(cè)試、集成測(cè)試、系統(tǒng)測(cè)試、用戶測(cè)試等，乙方需要提供詳細(xì)的測(cè)試計(jì)劃、測(cè)試用例、測(cè)試評(píng)審報(bào)告、利用專用工具進(jìn)行相應(yīng)的壓力測(cè)試、性能測(cè)試等工作，對(duì)于回歸測(cè)試需要提供報(bào)告和腳本。

　　編碼和測(cè)試過(guò)程需要對(duì)缺陷進(jìn)行管理。

　　?軟件發(fā)布與試運(yùn)行

　　需要提供最終的用戶手冊(cè)、培訓(xùn)手冊(cè)、軟件系統(tǒng)維護(hù)手冊(cè)、開(kāi)發(fā)人員參考文檔，同時(shí)根據(jù)用戶試用反饋進(jìn)行軟件調(diào)整和修改。通過(guò)試運(yùn)行后進(jìn)行臨時(shí)驗(yàn)收，然后進(jìn)入投產(chǎn)與質(zhì)量保證期。

　　?軟件投產(chǎn)與質(zhì)量保證期

　　質(zhì)量保證期內(nèi)需要根據(jù)用戶使用情況和需求變化，要求乙方及時(shí)反饋并進(jìn)行軟件調(diào)整和修改，調(diào)整結(jié)果必須同時(shí)反映到相關(guān)文檔之中。質(zhì)量保證期結(jié)束并且所有修改結(jié)束后，進(jìn)行軟件最終驗(yàn)收。

　　其他

　　平臺(tái)為獨(dú)立和封閉系統(tǒng)，可管可控、與外部互聯(lián)網(wǎng)隔絕，防止無(wú)形資產(chǎn)流失，保障系統(tǒng)安全性問(wèn)題。

　　?提供應(yīng)用安全架構(gòu)規(guī)劃和方案;

　　?制定數(shù)據(jù)備份方案，同時(shí)考慮可靠性和備份效率，能與備份系統(tǒng)、災(zāi)備系統(tǒng)集成，實(shí)現(xiàn)數(shù)據(jù)安全管理;

　　?系統(tǒng)具備防非法攻擊能力;

　　?提供測(cè)試和開(kāi)發(fā)環(huán)境數(shù)據(jù)安全方案及建議，包括權(quán)限安全和數(shù)據(jù)安全。

　　?用戶數(shù)據(jù)與認(rèn)證：支持 LDAP進(jìn)行集成;

　　?系統(tǒng)的所有客戶端與服務(wù)器端及系統(tǒng)各中間層程序間的數(shù)據(jù)交互需支持進(jìn)行加密，禁止明文傳輸;

　　?系統(tǒng)審計(jì)：工程企業(yè)管理系統(tǒng)能夠提供主要的操作日志記錄，包括但不限于：系統(tǒng)登錄用戶與時(shí)間、功能模塊使用用戶與時(shí)間、用戶具體操作與時(shí)間、資源訪問(wèn)、權(quán)限操作(授予、回收、修改)、操作終端IP地址等級(jí)別日志的自動(dòng)記錄，并提供綜合性檢索與查詢機(jī)制，以供追溯和審計(jì)用，為資源的安全管理或匯總統(tǒng)計(jì)(如統(tǒng)計(jì)資源被使用的頻率等)提供可能，為系統(tǒng)管理人員提供一個(gè)監(jiān)控系統(tǒng)運(yùn)行情況的完整工具?？梢詫⒔Y(jié)果保存為自己需要的格式或直接打印成報(bào)表輸出。日志文件是自動(dòng)生成的，且可定義哪些日志對(duì)用戶是透明可見(jiàn)的。