【正文】 驗(yàn)收。 （ 2）驗(yàn)收環(huán)境搭建 據(jù)合同的要求或雙方協(xié)商的結(jié)果，確定驗(yàn)收測(cè)試的環(huán)境（用戶環(huán)境或用戶認(rèn)可的環(huán)境），然后按建立相應(yīng)的硬件環(huán)境、軟件環(huán)境等。 44 驗(yàn)收方案 驗(yàn)收方法 對(duì)照合同或系統(tǒng)需求，在系統(tǒng)上查看和維護(hù)相關(guān)信息、按照業(yè)務(wù)流程做模擬，檢查相關(guān)功能是否實(shí)現(xiàn)，業(yè)務(wù)流程是否正確。 安裝或部署測(cè)試：用手工方式按照軟件產(chǎn)品安裝手冊(cè)或相應(yīng)的文檔，在一個(gè)和用戶使用該產(chǎn)品一樣的環(huán)境中或用戶環(huán)境中，進(jìn)行安裝測(cè)試。 系統(tǒng)測(cè)試：用手工和工具相結(jié)合的方式進(jìn)行功能測(cè)試、 GUI 測(cè)試、文檔測(cè)試、在線幫助測(cè)試、兼容性測(cè)試等。 測(cè)試階段及策略 各階段的測(cè)試策略如下： 模塊測(cè)試：手工方式進(jìn)行功能測(cè)試、邊界測(cè)試。 B 壓力測(cè)試：測(cè)試系統(tǒng)在一定飽和狀態(tài)下系統(tǒng)能夠處理的 43 會(huì)話能力，以及是否 32 / 38 出現(xiàn)錯(cuò)誤。 性能測(cè)試 目標(biāo)：檢查系統(tǒng)的平均響應(yīng)時(shí)間或者吞吐量是否符合指定的標(biāo)準(zhǔn)，在線用戶數(shù)是否達(dá)客戶到要求。 標(biāo)準(zhǔn)： A. 驗(yàn) 證本軟件在 IE8+等瀏覽器下的運(yùn)行情況。 E ．界面測(cè)試：界面信息描述準(zhǔn)確，操作方便 , 以需求分析或設(shè)計(jì)文檔 UI 部分為標(biāo)準(zhǔn)。 42 C. 數(shù)據(jù)測(cè)試：（ 1）輸入正確數(shù)據(jù)是否能按照預(yù)期的結(jié)果輸出；（ 2）能否識(shí)別錯(cuò)誤的輸入，并給予正確的信息提示信息。 標(biāo)準(zhǔn)： 31 / 38 A ．功能測(cè)試：測(cè)試各個(gè)模塊以及界面所完成的功能是否正確，數(shù)據(jù)是否正確，操作是否簡(jiǎn)潔方便。 上線前試運(yùn)行：在正式上線前發(fā)布一個(gè)版本， 讓用戶在真實(shí)環(huán)境中試用，通過(guò)此測(cè)試來(lái)了解用戶的操作習(xí)慣、行為模式，分析產(chǎn)品與用戶之間的和諧程度。 性能測(cè)試：對(duì)系統(tǒng)進(jìn)行負(fù)載、壓力、并發(fā)、可靠性測(cè)試，確保系統(tǒng)資源使用情況、系統(tǒng)并發(fā)用戶數(shù)、系統(tǒng)在線用戶滿足產(chǎn)品需求。 系統(tǒng)集成測(cè)試：檢測(cè)模塊間的接口以 41 及集成后的功能的正確性。支持后臺(tái)運(yùn)行，定期備份； 提供數(shù)據(jù)庫(kù)還原工具，在確認(rèn)數(shù)據(jù)丟失后，可以通過(guò)該工具及備份數(shù)據(jù)還原到備份前的狀態(tài)。要求軟硬件故障在 24 小時(shí)之內(nèi)恢復(fù)，數(shù)據(jù)庫(kù)服務(wù)器故障能即時(shí)切換備份服務(wù)器。即部分的、偶爾錯(cuò)誤不會(huì)影響整體的運(yùn)行。設(shè)計(jì)并保證系統(tǒng)在如下情況時(shí)能保障 數(shù)據(jù)的安全： 假設(shè)存在通過(guò)互聯(lián)網(wǎng)的外部入侵業(yè)務(wù)服務(wù)器時(shí)，能夠保證數(shù)據(jù)不透明（而無(wú)法被竊?。? 假設(shè)存在通過(guò)內(nèi)部網(wǎng)絡(luò)入侵業(yè)務(wù)服務(wù)器時(shí)，能夠保證數(shù)據(jù)不透明（而無(wú)法被竊?。?； 假設(shè)存在某個(gè)內(nèi)部賬號(hào)被竊取時(shí)，能夠保證該賬號(hào)權(quán)限外的所有數(shù)據(jù)都無(wú)法訪問(wèn)，并且該賬號(hào)的所有操作會(huì)被記錄； 29 / 38 系統(tǒng)穩(wěn)定性及出錯(cuò)處理 （ 1）系統(tǒng)運(yùn)行 40 系統(tǒng)硬件設(shè)計(jì)保持 7*24小時(shí)能夠穩(wěn)定可靠的運(yùn)行不間斷。 對(duì)在線用戶進(jìn)行管理，為單點(diǎn)登錄奠定基礎(chǔ)。 權(quán)限管理要求可配置，可擴(kuò)展。采用集中式的、獨(dú)立的權(quán)限服務(wù)體系，權(quán)限業(yè)務(wù)不能簡(jiǎn)單的直接嵌入到普通業(yè)務(wù)中，避免業(yè)務(wù)服務(wù)器被竊取、權(quán)限被盜竊的情況； 多種用戶權(quán)限驗(yàn)證措施。我們的系統(tǒng)設(shè)計(jì)將從以下方面考慮和保障系統(tǒng)安全性： 系統(tǒng) 安全 系統(tǒng)提供多層安全保護(hù)措施，確保在以下情況下系統(tǒng)能夠正常運(yùn)行： 系統(tǒng)通過(guò)互聯(lián)網(wǎng)提供公眾服務(wù)和部分業(yè)務(wù)數(shù)據(jù)的收集、發(fā)布工作，要求系統(tǒng)提供多種防火墻措施，能夠抵御來(lái)自互聯(lián)網(wǎng)的網(wǎng)絡(luò)攻擊和入侵； 28 / 38 系統(tǒng)通過(guò)局域網(wǎng)提供內(nèi)部業(yè)務(wù)，要求系統(tǒng)提供多種防火墻措施，能夠防止來(lái)自內(nèi)部的網(wǎng)絡(luò)入侵； 系統(tǒng)提供獨(dú)立的內(nèi)網(wǎng)（業(yè)務(wù)）和外網(wǎng)服務(wù)器，防止通過(guò)外網(wǎng)入侵和竊取內(nèi)網(wǎng)數(shù)據(jù)的可能； 系統(tǒng)提供獨(dú)立的數(shù)據(jù)服務(wù)器，保障數(shù)據(jù)的安全，防止通過(guò)網(wǎng)絡(luò)入侵業(yè)務(wù)服務(wù)器后竊取數(shù)據(jù)的可能。在該項(xiàng)活動(dòng)中主要開展以下幾項(xiàng)工作： ◆ 編制項(xiàng)目的 SQA 計(jì)劃； 38 ◆ 準(zhǔn)備檢查表； ◆ 根據(jù) SQA 計(jì)劃對(duì)項(xiàng)目進(jìn)行審計(jì)； 編制審計(jì)報(bào)告； 對(duì)審計(jì)中的不符合性問(wèn)題進(jìn)行解決和追蹤。在該項(xiàng)工作中，主要開展以下幾項(xiàng)活動(dòng)： 27 / 38 ◆ 編制評(píng)審計(jì)劃； ◆ 準(zhǔn)備檢查表； ◆ 召開評(píng)審會(huì)議，評(píng)審人員根據(jù)檢查表對(duì)開發(fā)出來(lái)的文檔、模型、代碼等進(jìn)行評(píng)審，發(fā)現(xiàn)并記錄缺陷； ◆ 項(xiàng)目成員根據(jù)計(jì)劃修復(fù)缺陷。它所測(cè)試的內(nèi)容包括單元間的接口以及集成后的功能、性能。確保及時(shí)發(fā)現(xiàn)并改正編碼缺陷。 質(zhì)量管理 公司遵循 ISO9001質(zhì)量管理體系，按照 CMMI3對(duì)質(zhì)量管理環(huán)節(jié)的過(guò)程活動(dòng)要求，對(duì)本項(xiàng)目，我們將從以下三個(gè)方面進(jìn)行質(zhì)量控制 : 測(cè)試 在本系統(tǒng)的開發(fā)過(guò)程中，要求對(duì)軟件系統(tǒng)做以下二個(gè)層面的測(cè)試： 單元測(cè)試 單元測(cè)試將對(duì)最小的可測(cè)試軟件元素（單元）實(shí)施的測(cè)試。 迭代式開發(fā)方法能夠更容易地管理需求的變化，整個(gè)開發(fā)過(guò)程由一次次的獨(dú)立迭代組成，項(xiàng)目經(jīng)理能夠比較容易地調(diào)整迭代過(guò)程，使最終產(chǎn)品滿足變化的需求。 26 / 38 36 迭代 式開發(fā)方法是一個(gè)不斷降低風(fēng)險(xiǎn)的過(guò)程，每一次迭代過(guò)程都選擇風(fēng)險(xiǎn)最大的任務(wù)執(zhí)行。 由于用戶的需求并不能在一開始就做出完全的界定，它們通常是在后續(xù)階段中不斷細(xì)化的。 迭代過(guò)程與傳統(tǒng)的瀑布模型相比較 加快了整個(gè)開發(fā)工作的進(jìn)度。因此一個(gè)開發(fā)迭代在某種意義上是在所有工作流中的一次完整的經(jīng)過(guò)，這些工作流至少包括：需求工作流、分析和設(shè)計(jì)工作流、實(shí)現(xiàn)工作流、測(cè)試工作流。軟件生命周期是迭代的連續(xù)，通過(guò)它，軟件進(jìn)行增量的開發(fā)。 因此項(xiàng)目組將采用迭代化的開發(fā)方式來(lái)避免這些情況的出現(xiàn)。在每個(gè)迭代完成一個(gè)完整 25 / 38 的開發(fā)循環(huán)，產(chǎn)生一個(gè)可執(zhí)行的產(chǎn)品版本，作為最終產(chǎn)品的一個(gè)子集，通過(guò)增量式地發(fā)展，從一個(gè)迭代過(guò)程到另一個(gè)迭代過(guò)程到成為最終的系 統(tǒng)。在一些情況下這個(gè)里程碑可能與下一個(gè)周期的初始階段的結(jié)束重合。 在交付階段的終點(diǎn)是第四個(gè)里程碑：產(chǎn)品發(fā)布里程碑。交付階段可以跨越幾次迭代，包括為發(fā)布做準(zhǔn)備的產(chǎn)品測(cè)試，基于用戶反饋的少量的調(diào)整。此時(shí)的產(chǎn)品版本也常被稱為“beta ”版。初始功能里程碑決定了產(chǎn)品是否可以在測(cè)試環(huán)境中進(jìn)行部署。從某種意義上說(shuō)，構(gòu)建階段是一個(gè)制造過(guò)程，其重點(diǎn)放在管理資源及控制運(yùn)作以優(yōu)化成本、進(jìn)度和質(zhì)量。此刻，要檢驗(yàn)詳細(xì)的系統(tǒng)目標(biāo)和范圍、結(jié)構(gòu)的選擇以及主要風(fēng)險(xiǎn)的解決方案。細(xì)化階段結(jié)束時(shí)第二個(gè)重要的里程碑：生命周期結(jié)構(gòu)里程碑。為了達(dá)到該目的，必須在理解整個(gè)系統(tǒng)的基礎(chǔ)上，對(duì)體系結(jié)構(gòu)作出決策，包括其范圍、主要功能和諸如性能等非功能需求。生命周期目標(biāo)里程碑評(píng)價(jià)項(xiàng)目基本的生存能力。對(duì)于建立在原有系統(tǒng)基礎(chǔ)上的開發(fā)項(xiàng)目來(lái)講，初始階段可能很短。為了達(dá)到該目的必須識(shí)別所有與系統(tǒng)交互的外部實(shí)體，在較高層次上定義交互的特性。 如果評(píng)估結(jié)果令人滿意的話，可以允許項(xiàng)目進(jìn)入下一個(gè)階段。每個(gè)階段結(jié)束于一個(gè)主要的里程碑。 軟件開發(fā)過(guò)程 項(xiàng)目開發(fā)過(guò)程中，要求采用 RUP 作為項(xiàng)目軟件開發(fā)過(guò)程，選用迭代化的開發(fā)方式進(jìn)行項(xiàng)目開發(fā)。 ◆ 依據(jù)項(xiàng)目培訓(xùn)計(jì)劃開展相應(yīng)的培訓(xùn)活動(dòng)。 23 / 38 培訓(xùn) 目的：發(fā)展個(gè)人的技能與知識(shí)，使他們更好地履行自己的 32 工作職責(zé)。 ◆ 根據(jù)評(píng)審計(jì)劃進(jìn)行同行評(píng)審。 評(píng)審 目的：盡早地消除軟件產(chǎn)品中的缺陷。 ◆ 作為其他工程活動(dòng)的輸入項(xiàng)的工作產(chǎn)品要由接收方的代表進(jìn)行評(píng)審，以確保其滿足接收方的工作需求 ◆ 根據(jù)問(wèn)題解決計(jì)劃，對(duì)在項(xiàng)目工程組代表間無(wú)法解決的組間問(wèn)題進(jìn)行處理。 ◆ 根據(jù)項(xiàng)目開發(fā)計(jì)劃對(duì)組間約定進(jìn)行交流，并對(duì)工作開展情況進(jìn)行協(xié)調(diào)和跟蹤。 31 活動(dòng)： ◆ 在適當(dāng)?shù)臅r(shí)候軟件工程組和受影響的組與最終用戶一起建立系統(tǒng)需求。 ◆ 維護(hù)項(xiàng)目開發(fā)計(jì)劃、開發(fā)過(guò)程描述、分配的需求、軟件需求、軟件設(shè)計(jì)、 22 / 38 代碼、測(cè)試計(jì)劃、 測(cè)試程序等文檔間的一致性。 ◆ 根據(jù)項(xiàng)目定義的軟件過(guò)程編制用于軟件操作和維護(hù)的文檔。 ◆ 根據(jù)項(xiàng)目定義的軟件過(guò)程計(jì)劃和實(shí)施集成測(cè)試。 ◆ 根據(jù)項(xiàng)目定義的軟件過(guò)程開展軟件編碼工作，對(duì)其結(jié)果進(jìn)行維護(hù)、文檔化和驗(yàn)證，實(shí)現(xiàn)軟件需求和軟件設(shè)計(jì)。通過(guò)對(duì)分配需求的系統(tǒng)分析，對(duì)軟件 30 需求進(jìn)行驗(yàn)證。 活動(dòng)： ◆ 在項(xiàng)目定義的軟件過(guò)程中集成適用的軟件工程方法與工具。 ◆ 為了確 保項(xiàng)目的工作結(jié)果與商業(yè)目標(biāo)、客戶和最終用戶的要求保持一致，對(duì)項(xiàng)目進(jìn)行定期的評(píng)審。 ◆ 對(duì)項(xiàng)目的進(jìn)度（關(guān)鍵依賴關(guān)系和路徑）進(jìn)行管理。 ◆ 對(duì)項(xiàng)目的軟件工作量和成本進(jìn)行管理。 ◆ 使用組織的軟件過(guò)程數(shù)據(jù)庫(kù)進(jìn)行項(xiàng)目計(jì)劃和估算工作。 ◆ 制訂和修訂項(xiàng)目開發(fā)計(jì)劃（該計(jì)劃描述了項(xiàng)目定義的軟件過(guò)程的使用方法）。 活動(dòng)： ◆ 剪裁組織的標(biāo)準(zhǔn)軟件過(guò)程，得到項(xiàng)目定義的 軟件過(guò)程。 ◆ 當(dāng)合適時(shí)， SQA 組與顧客的 SQA 人員一起對(duì)它的活動(dòng)和發(fā)現(xiàn)進(jìn)行定期評(píng)審。 ◆ SQA 組定期向軟件工程組報(bào)告其活動(dòng)的結(jié)果。 ◆ SQA 組評(píng)審軟件工程活動(dòng)以驗(yàn)證符合性。 ◆ 按照 SQA 計(jì)劃進(jìn)行 SQA 活動(dòng)。 軟件質(zhì)量保證 目的：向管理人員提供適當(dāng)?shù)膶?duì)軟件項(xiàng)目正在使用的過(guò)程和正在構(gòu)造產(chǎn)品的可視性。 ◆ 項(xiàng)目組內(nèi)部通過(guò)定期進(jìn)行評(píng)審來(lái)跟蹤項(xiàng)目的工作進(jìn)展、結(jié)果和存在的問(wèn)題。 ◆ 對(duì)項(xiàng)目在成本 、資源、進(jìn)度、技術(shù)方面的風(fēng)險(xiǎn)進(jìn)行跟蹤。 ◆ 對(duì)項(xiàng)目的進(jìn)度進(jìn)行跟蹤，并在必要時(shí)采取糾正措施。 ◆ 對(duì)項(xiàng)目的工作量及成本進(jìn)行跟蹤，并在必要時(shí)采取糾正措施。 ◆ 項(xiàng)目對(duì)外承諾的變更經(jīng)批準(zhǔn)后，通知項(xiàng)目開發(fā)組成員及相關(guān)小組。 ◆ 修訂項(xiàng)目開發(fā)計(jì)劃。 19 / 38 項(xiàng)目跟蹤與監(jiān)控 目的：使管理層充分了解項(xiàng)目的實(shí)際進(jìn)展，以便在項(xiàng)目實(shí)際工作結(jié)果嚴(yán)重偏離軟件開發(fā)計(jì)劃時(shí)，使管理層能采取有效的行動(dòng)，在計(jì)劃所定義的里程碑點(diǎn)處，積極向客戶通報(bào)項(xiàng)目 27 進(jìn)度。 ◆ 對(duì)項(xiàng)目所需的開發(fā)設(shè)備及工具進(jìn)行計(jì)劃。 ◆ 對(duì)項(xiàng)目的進(jìn)度進(jìn)行估算。 ◆ 對(duì)軟件工作產(chǎn)品的規(guī)模 進(jìn)行估算。 ◆ 項(xiàng)目計(jì)劃文檔化。 ◆ 在項(xiàng)目開發(fā)過(guò)程中，軟件工程組會(huì)和其它受影響的組一起參與項(xiàng)目計(jì)劃工作。 活動(dòng)： ◆ 軟件工程組參與項(xiàng)目計(jì)劃工作。 軟件工程組以評(píng)審?fù)ㄟ^(guò)的軟件需求作為軟件計(jì)劃、工作產(chǎn)品和開發(fā)活動(dòng)的基礎(chǔ)。項(xiàng)目開發(fā)過(guò)程中，項(xiàng)目組主要開展以下方面的活動(dòng)： 需求管理 目的：項(xiàng)目組與客戶就應(yīng)由軟件項(xiàng)目實(shí)現(xiàn)的客戶需求達(dá)成共識(shí)。 以上軟件開發(fā)文檔，每個(gè)文檔自成體系。 數(shù)據(jù)需求說(shuō)明書，在需求分析階段產(chǎn)生。 測(cè)試報(bào)告，在相應(yīng)的測(cè)試階段完成。 25 用戶手冊(cè)，在需求分析階段形成初稿，在以后各階段逐步修改完善，在確認(rèn)測(cè)試后最終完成。 設(shè)計(jì)說(shuō)明書，在概要設(shè)計(jì)階段產(chǎn)生。 三 項(xiàng) 目實(shí)施計(jì)劃 系統(tǒng)進(jìn)度計(jì)劃 17 / 38 質(zhì)量保證措施 軟件開發(fā)各階段需要提交的文檔 系統(tǒng)在開發(fā)各階段編寫以下文檔： 項(xiàng)目開發(fā)計(jì)劃，在項(xiàng)目確定階段產(chǎn)生初步項(xiàng)目計(jì)劃，在需求分析階段最終完成。接口是基于通用的WebService 方式來(lái)設(shè)計(jì)的，并使用通用的 XML 作為與系統(tǒng)之間交換數(shù)據(jù)的標(biāo)準(zhǔn)。 16 / 38 采用 Microsoft Visual Studio 2020 IDE 進(jìn)行基于 .的開發(fā)，符合本系統(tǒng)開發(fā)技術(shù)規(guī)格要求。 .NET 開發(fā)平臺(tái)是 24 Microsoft 公司首推的開發(fā)平臺(tái)，技術(shù)先進(jìn)穩(wěn)定，與 Windows 平臺(tái)、 SQL Server數(shù)據(jù)庫(kù)結(jié)合緊密，效率高。其應(yīng)用程度和數(shù)據(jù)承載量足以滿足資金系統(tǒng)目前和將來(lái)的應(yīng)用。 數(shù)據(jù)庫(kù)選擇 Microsoft SQL Server 2020 x64（ SP2）中文標(biāo)準(zhǔn)版。SQL SERVER 獲得 Microsoft 公司的全面技術(shù)支持，足以解決目前絕大多數(shù)的大型企業(yè)應(yīng)用。 SQL Server 數(shù)據(jù)平臺(tái)是一個(gè)全面的、集成的、端到端的數(shù)據(jù)解決方案，它為組織中的用戶提供了一個(gè)更安全可靠和更高效的平臺(tái) 用于企業(yè)數(shù)據(jù)和 BI 應(yīng)用。 依據(jù)以上考慮，我們決定系統(tǒng)選擇 Microsoft 公司的 SQL SERVER 數(shù)據(jù)庫(kù)系統(tǒng)。 對(duì) XML 支持：我們網(wǎng)絡(luò)技術(shù)基于 Web Service，要求數(shù)據(jù)庫(kù)對(duì) XML 標(biāo)準(zhǔn)有很好的支持。 對(duì)多種操作系統(tǒng)、機(jī)型的支持決定了數(shù)據(jù)庫(kù)的應(yīng)用范圍。 安全性：保證合法用戶合法的使用分配其資源；提供各種保護(hù)數(shù)據(jù)庫(kù)信息措施，可恢復(fù)從簡(jiǎn)單的電源故障到災(zāi)難性的場(chǎng)地?fù)p毀引起的信息丟失。 并行處理：支持各種不同的多處理器計(jì)算機(jī)體系結(jié)構(gòu)，如共享內(nèi)存、共享磁盤以及不共享的多處理器配置。 并發(fā)處理： OLTP 系統(tǒng)的大量并發(fā)用戶會(huì)加重任何計(jì)算機(jī)系統(tǒng)的負(fù)荷，甚至使系統(tǒng)癱瘓。 （ 6）數(shù)據(jù)庫(kù)選擇 根據(jù)選型原則，數(shù) 據(jù)庫(kù)需要考慮以下方面： 平臺(tái)支持：對(duì)多種平臺(tái)的支持能大大擴(kuò)展數(shù)據(jù)庫(kù)的應(yīng)用范圍。能夠保證發(fā)揮硬件作用，執(zhí)行效率高、安全性高、系統(tǒng)穩(wěn)定，和數(shù)據(jù)庫(kù)結(jié)合緊密，為多用客戶環(huán)境和 Web 系統(tǒng)提供了強(qiáng)大的優(yōu)化支