系统需求说明书模版.pdf
XXXXXXXXXXXX 项目项目系统需求说明书系统需求说明书版本号公司名称修订记录修订记录发布日期发布日期发布版本号发布版本号描述描述作者作者审批人审批人1 12 23 34 45 56 67 7目录目录目的目的.错错误误!未定义书签。未定义书签。范围范围.错错误误!未定义书签。未定义书签。术语术语.错错误误!未定义书签。未定义书签。概述概述.错错误误!未定义书签。未定义书签。业务概述.错错误误!未定义书签。未定义书签。系统概述.错错误误!未定义书签。未定义书签。系统目标及范围.错错误误!未定义书签。未定义书签。系统角色与权限.错错误误!未定义书签。未定义书签。系统功能结构图.错错误误!未定义书签。未定义书签。系统功能清单.错错误误!未定义书签。未定义书签。功能需求功能需求.错错误误!未定义书签。未定义书签。【XXXX功能名称】.错错误误!未定义书签。未定义书签。描述.错错误误!未定义书签。未定义书签。页面流程描述.错错误误!未定义书签。未定义书签。页面定义.错错误误!未定义书签。未定义书签。【XXXX功能名称】.错错误误!未定义书签。未定义书签。描述.错错误误!未定义书签。未定义书签。页面流程描述.错错误误!未定义书签。未定义书签。页面定义.错错误误!未定义书签。未定义书签。【XXXX报表功能】.错错误误!未定义书签。未定义书签。描述.错错误误!未定义书签。未定义书签。查询元素说明.错错误误!未定义书签。未定义书签。报表输出元素说明.错错误误!未定义书签。未定义书签。报表输出格式.错错误误!未定义书签。未定义书签。结果排序需求.错错误误!未定义书签。未定义书签。结果统计需求.错错误误!未定义书签。未定义书签。输出分页需求.错错误误!未定义书签。未定义书签。其他报表需求.错错误误!未定义书签。未定义书签。【XXXX报表功能】.错错误误!未定义书签。未定义书签。描述.错错误误!未定义书签。未定义书签。查询元素说明.错错误误!未定义书签。未定义书签。报表输出元素说明.错错误误!未定义书签。未定义书签。报表输出格式.错错误误!未定义书签。未定义书签。结果排序需求.错错误误!未定义书签。未定义书签。结果统计需求.错错误误!未定义书签。未定义书签。输出分页需求.错错误误!未定义书签。未定义书签。其他报表需求.错错误误!未定义书签。未定义书签。系统接口需求.错错误误!未定义书签。未定义书签。软硬件资源需求.错错误误!未定义书签。未定义书签。安全需求分析.错错误误!未定义书签。未定义书签。系统的重要性.错错误误!未定义书签。未定义书签。确定保护目标.错错误误!未定义书签。未定义书签。确定保护要求.错错误误!未定义书签。未定义书签。性能需求.错错误误!未定义书签。未定义书签。可用性需求.错错误误!未定义书签。未定义书签。扩展性需求.错错误误!未定义书签。未定义书签。其他需求.错错误误!未定义书签。未定义书签。参考文档参考文档.错错误误!未定义书签。未定义书签。附录附录.错错误误!未定义书签。未定义书签。应用软件群组定义.错错误误!未定义书签。未定义书签。系统安全等级界定.错错误误!未定义书签。未定义书签。1 1目的目的【指引，明确编写该文档的目的，使用该文档能带来的好处，不使用该文档会存在什么问题】2 2范围范围【描述该文档所适用的任务、项目类型等范围】3 3术语术语术语中文名称术语中文名称英文缩写英文缩写含义含义4 4概述概述4.14.1业务概述业务概述【说明本次开发或升级要实现的业务描述，如有必要，请附上业务流程图】4.24.2系统概述系统概述4.2.14.2.1系统目标及范围系统目标及范围【说明整个系统的边界和功能范围，建议使用关系图表示】4.2.24.2.2系统角色与权限系统角色与权限编号编号角色名称角色名称权限说明权限说明4.2.34.2.3系统功能结构图系统功能结构图【用流程图表示系统内部各功能之间的总体关系】4.2.44.2.4系统功能清单系统功能清单【列出每次系统上线后实现的功能清单，并说明功能在哪个发布版本中实现】用户需求用户需求系统功能系统功能功能名功能名描述描述IDIDIDID称称实现版本实现版本5 5功能需求功能需求5.15.1【XXXXXXXX功能名称】功能名称】5.1.15.1.1描述描述【按下列表格形式对该功能需求做详细的描述】系统功能系统功能 IDID角色角色功能名称功能名称功能描述功能描述前置条件前置条件后置条件后置条件执行步骤执行步骤必要的有条件的可选的（以下可不填，变更单有详细内容）异常处理异常处理验收验收/匹配标准匹配标准依赖关系依赖关系使用频率使用频率优先级优先级(选一选一)变更历史变更历史5.1.25.1.2页面流程描述页面流程描述【描述页面之间跳转流程及页面原型】P 0.2同意协议界面P 1.0.1注册页面P 1.3帮助页面P 0.1Welcome页面P 1.0.2登录页面P 1.1系统主界面页面编号页面编号页面原型图页面原型图P序号序号页面编号页面编号用户操作用户操作系统处理系统处理 1.P用户单击启动本系统的入口程序1)系统显示 P的Welcome页面,页面显示内容为美观的,并且能表达本系统主题的图案.2)系统检测PDA的内存和CPU是否满2.P用户单击”同意”按钮系统进入 P 1.0.1页面5.1.35.1.3页面定义页面定义【描述页面的元素定义】页面编号页面编号页面描述页面描述页面域定义页面域定义编号编号名称名称类型类型处理规则处理规则页面名称页面名称页面类型页面类型1.2.编号输入框密码输入框文本框文本框页面限制长度为30个数字，不能为空。采用mask方式，不显示实际密码，长度为30个数字，不能为空。5.25.2【XXXXXXXX功能名称】功能名称】5.2.15.2.1描述描述【按下列表格形式对该功能需求做详细的描述】系统功能系统功能 IDID功能名称功能名称功能描述功能描述前置条件前置条件后置条件后置条件执行步骤执行步骤角色角色必要的有条件的可选的（以下可不填，变更单有详细内容）异常处理异常处理验收验收/匹配标准匹配标准依赖关系依赖关系使用频率使用频率优先级优先级(选一)变更历史变更历史5.2.25.2.2页面流程描述页面流程描述【描述页面之间跳转流程及页面原型】页面编号页面编号页面原型图页面原型图P序号序号页面编号页面编号用户操作用户操作系统处理系统处理 5.2.35.2.3页面定义页面定义【描述页面的元素定义】页面编号页面编号页面描述页面描述页面域定义页面域定义编号编号名称名称类型类型备注备注页面名称页面名称页面类型页面类型5.35.3【XXXXXXXX报表功能】报表功能】【列出用户对报表界面设计方面的要求，如输出报表所包含的字段，显示的图表等】5.3.15.3.1描述描述系统需求系统需求 IDID功能名称功能名称功能描述功能描述前置条件前置条件后置条件后置条件执行步骤执行步骤角色角色必要的有条件的可选的（以下可不填，变更单有详细内容）异常处理异常处理验收验收/匹配标准匹配标准依赖关系依赖关系使用频率使用频率优先级优先级(选一)变更历史变更历史5.3.25.3.2查询元素说明查询元素说明【描述报表查询元素】数据项数据项XXXXX【描述报表输出元素】数据项数据项XXXXX数据类型数据类型描述描述说明说明样式样式数据验证数据验证无符号数字型备注备注5.3.35.3.3报表输出元素说明报表输出元素说明是否可编辑是否可编辑只读只读说明说明Num(8,2)Char（15）XXXXX5.3.45.3.4报表输出格式报表输出格式【描述报表显示格式,也可用 Excel整理报表格式,并将文档作为附件提交】5.3.55.3.5结果排序需求结果排序需求【描述报表如何进行排序】5.3.65.3.6结果统计需求结果统计需求【描述报表如何进行统计】5.3.75.3.7输出分页需求输出分页需求【描述报表如何进行分页】5.3.85.3.8 其他报表需求其他报表需求【描述报表其他额外的需求】5.45.4【XXXXXXXX报表功能】报表功能】5.4.15.4.1描述描述系统需求系统需求 IDID功能名称功能名称功能描述功能描述前置条件前置条件后置条件后置条件执行步骤执行步骤角色角色必要的有条件的可选的（以下可不填，变更单有详细内容）异常处理异常处理验收验收/匹配标准匹配标准依赖关系依赖关系使用频率使用频率优先级优先级(选一)变更历史变更历史5.4.25.4.2查询元素说明查询元素说明【描述报表查询元素】5.4.35.4.3报表输出元素说明报表输出元素说明【描述报表输出元素】5.4.45.4.4报表输出格式报表输出格式【描述报表显示格式,也可用 Excel整理报表格式,并将文档作为附件提交】5.4.55.4.5结果排序需求结果排序需求【描述报表如何进行排序】5.4.65.4.6结果统计需求结果统计需求【描述报表如何进行统计】5.4.75.4.7输出分页需求输出分页需求【描述报表如何进行分页】5.4.85.4.8其他报表需求其他报表需求【描述报表其他额外的需求】5.55.5系统接口需求系统接口需求【列出该系统与其他系统之间的接口、数据通信协议等】接口接口实现实现No.No.源系统源系统参数参数名称名称方式方式返回结果返回结果说明说明5.65.6 软硬件资源需求软硬件资源需求【列出支持系统运行所需要的硬件设备和支持软件】5.75.7安全需求分析安全需求分析5.7.15.7.1系统的重要性系统的重要性系统的重要性（S1/S2）【参考附录应用软件群组定义】：5.7.25.7.2确定保护目标确定保护目标【了解信息系统所处理的信息类型，对数据进行分级，并识别出重要数据。】5.7.35.7.3确定保护要求确定保护要求针对重要数据，要考虑以下方面的保护要求：类别类别（机密性）（机密性）：防止非：防止非授授权访权访 问问导导致致的的信信息泄露息泄露考虑范围考虑范围谁能够访问这些敏感信息通过哪些途径访问这些信息信息的保密时效有多久关于数据隐私权的需求分析：应用是否会搜集某些类型的个人信息请列举这些信息是仅内部使用还是会提供给第三方是否会告知用户搜集的是何种信息以及这些信息将被如何使用描述描述（完整性）（完整性）：防止非：防止非授授权操权操 作作导导致致的的信信息破坏息破坏应用的用户能够进行何种操作（查询还是更新）请给出基于角色的访问控制要求矩阵如果遭到不正当的更改、发生错误或被删除，对于业务有何影响考虑以下环节的完整性要求：涉及哪些输入/输出过程对数据的有效性检查要求涉及哪些数据传输过程其真实性、完整性保障要求涉及哪些数据处理过程错误处理的要求该应用提供的信息时间敏感度如何在不依赖应用的情况下，业务活动能有效运作多久客户对应用系统停顿的忍耐程度如何可用性的SLA指标数据备份的保存要求（追溯期）是否会发生用户拒绝承认曾通过系统发起交易或收发信息的可能我们是否接受这样的风险哪些敏感数据访问必须记录哪些对数据的关键操作必须记录这些记录的保存周期这些记录的监控分析要求包括实时性要求、报表、报警的要求（可用性）（可用性）：防止信：防止信息息/系统服务不可用系统服务不可用不可抵赖性：不可抵赖性：防止用防止用户户否认否认 自自己己所所做做的的操作操作可审计性：可审计性：确保用户确保用户的行为可追踪的行为可追踪基于以上的数据保护性要求考虑，请在选定的系统安全等级上打【参考附录系统安全等级界定】：安全等级高中低5.85.8性能需求性能需求【考虑系统性能的要求，如响应时间、点击数、吞吐量、并发用户数、资源利用率、每秒连接数等】使用人数使用人数【请说明系统需要支持的总的用户数量】最大在线用户数最大在线用户数【请预估何时为系统访问的高峰时段，可能同时在线的最大用户数量】月访问量月访问量【请根据用户的使用频率，预估系统的月访问量】平均业务处理时间平均业务处理时间关键业务关键业务 1 1 响应时间响应时间【定义关键业务的响应时间或者某个时间范围，某些关键业务的响应时间有特殊要求】关键业务关键业务 2 2 响应时间响应时间关键业务关键业务 3 3 响应时间响应时间数据量增长估计数据量增长估计【请预估一段时间内（如每日或每月），对某些典型的业务场景，平均会发生多少次，会产生多少主业务对象，这些业务对象是否包含附件，附件的平均大小是多少】5.95.9 可用性需求可用性需求【用户可以根据业务重要性及各方面考虑,从以下方面说明该系统的可用性需求】相关业务部门相关业务部门描述描述服务时间要求服务时间要求系统正常服务的时间要求，可以选择如下一项：5X24(周末可以不运作)5X14(工作日 8:00am-10:00pm)7X14(每天 8:00am-10:00pm)7X24其他，请具体说明服务恢复时间服务恢复时间【请说明可容忍的因故障修复需要停止关键业务服务的最长时间】：8 小时16 小时24 小时48 小时及以上最近修复点最近修复点【请说明允许丢失数据的时间长度】允许的年总故障时间或次数允许的年总故障时间或次数（累计到本次）（累计到本次）变更频率变更频率【请说明允许每月 X次变更；每次停止服务时间不超过X小时；或者说明变更时间点的特殊说明，例如月末不要变更等。】说明：变更包含以下类型,变更时会有可能停止服务:1.新程序包发布2.系统补丁安装3.网络或硬件基础设置调整5.105.10扩展性需求扩展性需求【考虑系统的功能扩展性要求,如日后需要增加哪方面的功能,菜单结构会作何改变,用户群会作何改变,权限控制作何改变等】未来功能扩展方向未来功能扩展方向【请预估未来系统可能的新增功能或者现有功能的优化】用户群扩展预计用户群扩展预计【请预估未来可能的用户角色的增加、用户数量的扩展、或者用户权限的变动等】功能菜单扩展预计功能菜单扩展预计【请预估未来系统菜单结构或菜单项可能会作何改变】5.115.11其他需求其他需求【考虑法律法规、语言等其他方面的需求】6 6参考资料参考资料参考资料名称参考资料名称版本号版本号7 7附录附录7.1.17.1.1应用软件群组定义应用软件群组定义群组代码群组代码群组名称群组名称S1核心应用S2S3S4非核心应用服务器级软件产品PC级软件产品说明说明在各类系统平台上二次开发的、对业务有重要直接影响的应用软件。在各类系统平台上二次开发的、对业务不具备重要直接影响的应用软件。例如，加班考勤电子流程从第三方获得，使用在服务器上的各类软件产品，包括服务器级别操作系统、数据库软件、中间件等。从第三方获得，使用在 PC上的各类软件产品，包括 PC级别操作系统、工具软件等。例如，Office备注备注非开发软件，不适用本文档非开发软件，不适用本文档7.1.27.1.2系统安全等级界定系统安全等级界定高系统数据或文档一旦包括“F4 D4 绝密信息”或“F3D3保密信息”的。中系统数据或文档不包括“F4 D4 绝密信息”或“F3D3保密信息”，但包括“F2D2内部信息的。低系统数据或文档仅包括“F1D1公开信息”的。
