軟件的技術(shù)總結(jié)方案設(shè)計

1、XXXX公司技術(shù)方案軟件開發(fā)技術(shù)方案Xxxx 有限公司2018年 6月 13日1 / 15xxxxxxxx 有限公司1.開發(fā)框架開發(fā)的系統(tǒng)中所應(yīng)用的技術(shù)都是基于JavaEE，技術(shù)成熟穩(wěn)定又能保持先進性。采用 B/S 架構(gòu)使系統(tǒng)能集中部署分布使用，有利于系統(tǒng)升級維護；采用 MVC 的開發(fā)模式并參考 SOA體系架構(gòu)進行功能設(shè)計， 使得能快速擴展業(yè)務(wù)功能而不會影響現(xiàn)有系統(tǒng)功能的正常使用， 可根據(jù)實際業(yè)務(wù)量進行部分功能擴容， 在滿足系統(tǒng)運行要求的同時實現(xiàn)成本最小化。系統(tǒng)采用分布式部署，系統(tǒng)功能隔離運行，保障系統(tǒng)整體運行的穩(wěn)定性。圖 1. 開發(fā)框架與體系結(jié)構(gòu)圖1.1. web 端技術(shù)棧（ 1）前端采用

2、elementUI/jquery/bootstrap/vue 實現(xiàn)，前端和 Controller 交換數(shù)據(jù)基于 json 格式。1.2業(yè)務(wù)端技術(shù)棧（1） 業(yè)務(wù)端基于 springboot、springMVC、JPA、SpringData技術(shù)棧構(gòu)建，對于復(fù)雜的系統(tǒng)則采用springCloud 構(gòu)建。（2） 四層分隔： controller （Facade）/service/dao/entity, 其中 fa?ade主要用于生成 json，實現(xiàn)和前端的數(shù)據(jù)交換。（2）命名：按照功能模塊劃分各層包名，各層一致。2. 系統(tǒng)安全保障2.1 訪問安全性權(quán)限管理是系統(tǒng)安全的重要方式，必須是合法的用戶才可以訪

3、問系統(tǒng)（用戶認證），且必須具有該資源的訪問權(quán)限才可以訪問該資源（授權(quán)）。我們系統(tǒng)設(shè)計權(quán)限模型，標準權(quán)限數(shù)據(jù)模型包括：用戶、角色、權(quán)限（包括資源和權(quán)限）、用戶角色關(guān)系、角色權(quán)限關(guān)系。權(quán)限分配：通過UI 界面方便給用戶分配權(quán)限，對上邊權(quán)限模型進行增、刪、改、查操作?；诮巧臋?quán)限控制策略根據(jù)角色判斷是否有操作權(quán)限，因為角色的變化性較高，如果角色修改需要修改控制代碼。而基于資源的權(quán)限控制：根據(jù)資源權(quán)限判斷是否有操作權(quán)限，因為資源較為固定，如果角色修改或角色中權(quán)限修改不需要修改控制代碼， 使用此方法系統(tǒng)可維護性很強。建議使用。2.2 數(shù)據(jù)安全性可以從三個層面入手：操作系統(tǒng)；應(yīng)用系統(tǒng)；數(shù)據(jù)庫；比較常用的

4、是應(yīng)用系統(tǒng)和數(shù)據(jù)庫層面的安全保障措施。在操作系統(tǒng)層面通過防火墻的設(shè)置。如設(shè)置成端口 8080 只有自己的電腦能訪問。應(yīng)用系統(tǒng)層面通過登陸攔截，攔截訪問請求的方式。密碼不能是明文，必須加密；加密算法必須是不可逆的，不需要知道客戶的密碼。密碼的加密算法 MD5-不安全，可被破解。需要把 MD5 的 32 位字符串再次加密 (次數(shù)只有你自己知道 )，不容易破解；加密多次之后，登錄時忘記密碼，只能重置密碼，它不會告訴你原密碼，因為管理員也不知道。3. 項目計劃的編制和管理本公司項目基于敏捷過程的方式組織，項目計劃基于需求和團隊反復(fù)討論的過程。在開發(fā)系統(tǒng)時都經(jīng)過了解需求，開需求分析會議，確定開發(fā)任務(wù)，推

5、進開發(fā)進度，測試，試點，交付等開發(fā)步驟，其中具體內(nèi)容有：1，了解需求：跟客戶溝通，充分了解對方的需求，然后對需求進行過濾，最后整體成需求文檔2，需求分析會議：也就是項目啟動會議之后要做的事情，對拿來的需求進行討論，怎么做滿足需求。主要對需求進行全面的梳理，讓開發(fā)，產(chǎn)品，項目都熟悉整個需求。3，確定開發(fā)任務(wù)：根據(jù)敏捷開發(fā)法則，需求變成一個一個功能點之后就是安排開發(fā)任務(wù)了。根據(jù)團隊現(xiàn)有的資源合理分配任務(wù)，和時間節(jié)點4，推進開發(fā)進度：在開發(fā)的實際過程中，注意節(jié)奏的把控，注重功能點完成的時間點。5，每一個功能點完成之后都會有測試工程師進行單元測試。6，試點單位進行試用，然后解決問題。7，交付4. 項目

6、進度保障體系4.1 制度保障實行項目經(jīng)理負責制，建立強有力的開發(fā)指揮機構(gòu)和開發(fā)保障體系，投入能保證開發(fā)進度如期實現(xiàn)的足夠的開發(fā)隊伍，實行專業(yè)化開發(fā)。 建立從項目經(jīng)理到各開發(fā)人員的開發(fā)任務(wù)， 全面、及時掌握并迅速、 準確地處理開發(fā)過程中遇到的各種問題。對開發(fā)過程中遇到的需求變更進行協(xié)調(diào)管理，對重大關(guān)鍵問題超前研究，制定措施，及時調(diào)整開發(fā)的公共類保證開發(fā)過程的連續(xù)性和高效性。強化開發(fā)過程的時間點把控問題， 對開發(fā)任務(wù)實行動態(tài)管理。 保證在時間點內(nèi)完成開發(fā)任務(wù)。實行內(nèi)部經(jīng)濟承包責任制。 使責任和效益掛鉤， 個人利益和完成工作量掛鉤，做到多勞多得，調(diào)動開發(fā)團隊、個人的積極性。編制科學合理的總體開發(fā)進度

7、計劃，運用專業(yè)管理軟件， 對開發(fā)計劃進行動態(tài)控制； 并在總計劃的基礎(chǔ)上分解明確的月及旬計劃，項目經(jīng)理抓住主要技術(shù)難點，嚴格按計劃安排組織開發(fā)，重點抓好關(guān)鍵技術(shù)的開發(fā)。 定期檢查開發(fā)計劃的執(zhí)行情況， 及時對開發(fā)進度計劃進行調(diào)整；在開發(fā)過程中， 根據(jù)開發(fā)進展和各種因素的變化情況， 不斷優(yōu)化開發(fā)的方案，保證各開發(fā)有條不紊的執(zhí)行。4.2 開發(fā)進度開發(fā)工期保證措施任務(wù)分發(fā)將利用一流的開發(fā)策劃、高效的組織、科學的領(lǐng)導和動態(tài)的控制，用一流的運作與協(xié)調(diào)、 一流的技術(shù)框架與技術(shù)、 一流的團隊素質(zhì)等來實現(xiàn)一流的管理，從而通過過程控制實現(xiàn)最終產(chǎn)品的精品， 滿足客戶對工期、 質(zhì)量等各方面的要求。完善的開發(fā)計劃保證體系

8、是保證項目工期的綱要， 掌握開發(fā)管理主動權(quán)， 全面而宏觀的控制整個開發(fā)的過程， 是保證開發(fā)進度的關(guān)鍵。 通過完善的開發(fā)計劃保證體系，采用先進的開發(fā)計劃計算、 設(shè)計軟件， 制定出科學合理的開發(fā)進度計劃。1編制三級網(wǎng)絡(luò)計劃在開發(fā)過程中中我單位將分級編制網(wǎng)絡(luò)計劃來控制整個項目的開發(fā)。（1）一級網(wǎng)路計劃根據(jù)項目總工期控制項目各階段里程碑目標。（2）二級網(wǎng)路計劃根據(jù)各階段分項業(yè)務(wù)的工期目標控制分解成分部目標。（3）三級網(wǎng)路計劃主要技術(shù)使用控制周計劃和日計劃。通過對關(guān)鍵技術(shù)開發(fā)編制標準業(yè)務(wù)，建立計劃統(tǒng)計數(shù)據(jù)庫，利用項目管理信息系統(tǒng)對工期進行全方位管理。2.制定派生計劃根據(jù)總控工期、 階段工期和分項業(yè)務(wù)工作

9、量制定出技術(shù)保障、商務(wù)合同、物資采購、設(shè)備定貨、人力資源等派生計劃，是進度管理的重要組成部分，按照最遲完成或最遲準備的插入時間原則，制定各類派生保障計劃， 作到各項工作有備而來，有章可循。4.3 施工進度三階段控制措施（一）開發(fā)進度“事前控制”1. 積極做好業(yè)務(wù)需求， 業(yè)務(wù)流程等準備工作， 為自己盡早投入開發(fā)創(chuàng)造好條件，把準備工作做細做充分，確保按時無障礙開發(fā)。2. 編制詳細的開發(fā)進度計劃，包括需求文檔，業(yè)務(wù)分工計劃，業(yè)務(wù)流程等。3. 關(guān)鍵技術(shù)或特殊技術(shù)編制相應(yīng)的開發(fā)進度計劃， 制定相應(yīng)的節(jié)點， 編制節(jié)點控制計劃。4. 編制開發(fā)節(jié)點實施細則，明確搭接和流水的節(jié)拍。（二）開發(fā)進度“事中控制”1.

10、 嚴格審核開發(fā)人員的進度計劃、 季度計劃、月計劃，并監(jiān)督各人員按照已制定的開發(fā)進度計劃進行開發(fā)。2. 在本項目開發(fā)期間， 按開發(fā)進度需要， 配備充足的開發(fā)人員， 確保時間點的正常運行。3. 在開發(fā)期間， 每周結(jié)束前， 組織召開一次碰頭會， 協(xié)商解決當周開發(fā)過程中和第二周開發(fā)中將會發(fā)生的問題，應(yīng)解決的問題決不拖延。4. 狠抓開發(fā)進度與質(zhì)量， 加強技術(shù)培訓。 只有在確保技術(shù)過關(guān)、 質(zhì)量的前提下才能求速度、講進度、抓工期。5. 根據(jù)開發(fā)的實際情況， 及時修改和調(diào)整開發(fā)進度， 并定期向客戶通報系統(tǒng)開發(fā)進展情況。（三）施工進度“事后控制”1. 根據(jù)開發(fā)進度計劃，及時組織測試人員通過事先編寫的測試用例進行

11、分項測試與系統(tǒng)測試。2. 定期整理有關(guān)開發(fā)進度的資料，匯總編目，建立相應(yīng)的檔案。5. 項目質(zhì)量保障體系5.1 過程中的保證依據(jù)項目的軟件特點、合作方的項目實施要求，采取需求分析，系統(tǒng)設(shè)計，軟件項目計劃，軟件需求分析，軟件模型設(shè)計，軟件詳細設(shè)計，單元測試設(shè)計，編寫單元測試，系統(tǒng)培訓，系統(tǒng)測試等一些列的措施在過程中保證項目的質(zhì)量。5.2 技術(shù)方面的保證公司研發(fā)人員均為國內(nèi)高校分子計算機專業(yè)或招聘的高級技術(shù)人才， 專業(yè)基礎(chǔ)和工作經(jīng)驗扎實豐富， 整個團隊具有高級工程師、 博士的人才搭配， 具備強大的持續(xù)研發(fā)能力。5.3 軟件質(zhì)量管理責任分配角色配置管理員QA（質(zhì)量保證）QC（質(zhì)量控制）職責制定、創(chuàng)建和

12、維護配置庫，提供文檔規(guī)范，并傳達到各個部門。參與項目各個階段的評審，進行過程評審和產(chǎn)品審計，檢查文檔和代碼的規(guī)范執(zhí)行情況軟件測試是質(zhì)量控制的主要手段，測試人員進行軟件的測試設(shè)計和執(zhí)行工作5.4 工作產(chǎn)品和活動活動責任人工作產(chǎn)品是否可裁剪項目經(jīng)理項目計劃否項目立項配置管理員配置管理計劃是QA質(zhì)量保證計劃是測試人員系統(tǒng)測試計劃否項目經(jīng)理需求調(diào)研報告是需求規(guī)格說明書否需求管理活動用戶、項目經(jīng)理用戶確認書是QA評審報告是概要設(shè)計說明書否設(shè)計過程、決策設(shè)計組界面設(shè)計圖是詳細設(shè)計說明書是分析活動項目經(jīng)理決策分析評議表是QA評審報告是開發(fā)編碼、集成項目經(jīng)理版本發(fā)布記錄否QA評審報告是過程活動開發(fā)人員程序代碼

13、否系統(tǒng)測試活動測試人員測試用例、測試報告否QA評審報告是培訓教材是項目經(jīng)理用戶手冊是安裝手冊是項目結(jié)項、交付與維護活動項目總結(jié)報告否項目經(jīng)理、客戶用戶驗收報告是QA評審報告是項目經(jīng)理項目問題跟蹤日志是項目跟蹤與監(jiān)控不符合項問題跟蹤記錄表否活動QA項目跟蹤與監(jiān)控活動檢查單是風險管理活動項目經(jīng)理風險管理列表是QA風險管理活動檢查單是配置狀態(tài)報告是配置管理活動配置管理員變更請求審批表是變更跟蹤記錄表是QA配置管理活動檢查單是評審活動項目成員評審報告否QA評審活動檢查單是5.5 評審評審是以一種正式的形式進行，如有正式的、事先定義好的有關(guān)職責的各種角色，并遵循組織規(guī)定的流程。對于任何工作產(chǎn)品的審計，都

14、會組建與之對應(yīng)的專門評審組，包括作者、主持人、記錄員以及陪審員若干。評審組的成員可以包括 PPQA、項目組成員，但不能有作者的直接領(lǐng)導或者管理者。評審小組先召開一個預(yù)備，作者會針對工作產(chǎn)品向大家做個總體的介紹，例如講解一下本工作產(chǎn)品的目標是什么，以及其相關(guān)的實現(xiàn) 細節(jié)、開發(fā)標準等。應(yīng)該允許甚至鼓勵評審組成員動手查看工作產(chǎn)品， 或者查看開發(fā)過程中所用到的檢查單。評審小組的主持人負責確定什么時間開始真正的評審會議， 在預(yù)備會和正式評審會議之間， 評審小組成員對工作產(chǎn)品進行徹底檢查， 并依據(jù)相關(guān)標準和準則評審工作產(chǎn)品。在預(yù)定時間，評審小組成員以會議形式聚在一起，依次對產(chǎn)品進行檢查，主持人負責對整個會

15、議的進展進行控制，記錄員記錄下這個過程。在工作產(chǎn)品中發(fā)現(xiàn)的每一個缺陷都會被認真記錄下來，并被適當分類。會議結(jié)束后，負責人需要分析相關(guān)缺陷， 找出產(chǎn)生此缺陷的原因并加以修正。主持人應(yīng)確保所有的缺陷都會得到解決和修正。如果過程需要加以變更的話，應(yīng)將相關(guān)問題移交相關(guān)的質(zhì)量保證人員。是否階段評審內(nèi)容評審時機參加人員可裁剪項目計劃項目所有成員否計劃階配置管理計劃項目啟動會議項目所有成員是段質(zhì)量保證計劃項目所有成員是系統(tǒng)測試計劃項目所有成員否需求分析師、項目經(jīng)理、系統(tǒng)架構(gòu)需求階需求調(diào)研報告項目評審會議 1師、設(shè)計組成員、 QA是段需求規(guī)格說明書需求分析師、項目經(jīng)理、系統(tǒng)架構(gòu)否師、設(shè)計組成員、 QA需求分析

16、師、項目經(jīng)理、系統(tǒng)架構(gòu)概要設(shè)計說明書師、設(shè)計組成員、 QA否UI 設(shè)計圖UI 美工、需求分析師、項目經(jīng)理、是設(shè)計階項目評審會議 2系統(tǒng)架構(gòu)師、設(shè)計組成員、QA段需求分析師、項目經(jīng)理、系統(tǒng)架構(gòu)詳細設(shè)計說明書師、設(shè)計組成員、 QA是需求分析師、項目經(jīng)理、系統(tǒng)架構(gòu)決策分析評議表師、設(shè)計組成員、 QA是代碼檢查（ 1）開發(fā)組成員、項目經(jīng)理、需求分析編碼階師、系統(tǒng)架構(gòu)師、 QA否項目評審會議 3段開發(fā)組成員、項目經(jīng)理、需求分析代碼檢查（ 2）師、系統(tǒng)架構(gòu)師、 QA否測試人員、項目經(jīng)理、 開發(fā)組成員、系統(tǒng)測試用例否需求分析師、系統(tǒng)架構(gòu)師、QA測試階系統(tǒng)測試報告測試人員、項目經(jīng)理、 開發(fā)組成員、項目評審會議

17、 4否段（1）需求分析師、系統(tǒng)架構(gòu)師、QA系統(tǒng)測試報告測試人員、項目經(jīng)理、 開發(fā)組成員、否（2）需求分析師、系統(tǒng)架構(gòu)師、QA發(fā)布階用戶手冊項目所有成員是段項目總結(jié)會議項目總結(jié)報告項目所有成員否5.6 質(zhì)量保證（ QA）QA 工作審計產(chǎn)品文檔責任人項目計劃項目經(jīng)理需求規(guī)格說明書項目經(jīng)理概要設(shè)計說明書項目經(jīng)理源代碼開發(fā)組系統(tǒng)測試用例測試組系統(tǒng)測試報告測試組用戶手冊項目經(jīng)理項目總結(jié)報告項目經(jīng)理入最佳實踐庫的產(chǎn)品項目經(jīng)理QA 工作中需要審計的活動活動評審時機項目立項計劃階段需求管理活動需求階段設(shè)計過程活動設(shè)計階段決策分析活動設(shè)計階段開發(fā)編碼活動編碼階段集成過程活動編碼階段系統(tǒng)測試活動測試階段項目結(jié)項發(fā)

18、布階段交付與維護發(fā)布階段項目跟蹤與監(jiān)控活動每月一次風險管理活動每月一次配置管理活動每月一次評審活動每月一次QA 審計中的不符合項目問題對 QA 審計過程中發(fā)現(xiàn)的不符合項問題要寫入不符合項跟蹤記錄表，以郵件的方式發(fā)給問題的相關(guān)人員， 做好和項目成員、 項目經(jīng)理、部門經(jīng)理之間的溝通，問題的上報流程： 項目組成員溝通解決項目經(jīng)理部門經(jīng)理總經(jīng)理。QA 要對不符合項問題進行跟蹤與監(jiān)控， 直到問題解決， QA 驗證并關(guān)閉不符合項。6. 系統(tǒng)測試驗收方案系統(tǒng)測試驗收主要包含以下四方面的工作內(nèi)容，分別是驗收測試、系統(tǒng)試運行、系統(tǒng)文檔驗收以及項目終驗。6.1.驗收測試驗收測試即對信息系統(tǒng)進行全面的測試，依照雙方

19、合同約定的系統(tǒng)環(huán)境，以確保系統(tǒng)的功能和技術(shù)設(shè)計滿足建設(shè)方的功能需求和非功能需求，并能正常運行。驗收測試階段應(yīng)包括編寫驗收測試用例， 建立驗收測試環(huán)境， 全面執(zhí)行驗收測試，出具驗收測試報告以及驗收測試報告的簽署。6.2 系統(tǒng)試運行信息系統(tǒng)通過驗收測試環(huán)節(jié)以后，可以開通系統(tǒng)試運行。系統(tǒng)試運行期間主要包括數(shù)據(jù)遷移、 日常維護以及缺陷跟蹤和修復(fù)等方面的工作內(nèi)容。 為了檢驗系統(tǒng)的試運行情況，甲方可將部分數(shù)據(jù)或配置信息加載到信息系統(tǒng)上進行正常操作。在試運行期間， 甲乙雙方可以進一步確定具體的工作內(nèi)容并完成相應(yīng)的交接工作。對于在試運行期間系統(tǒng)發(fā)生的問題， 根據(jù)其性質(zhì)判斷是否是系統(tǒng)缺陷， 如果是系統(tǒng)缺陷， 應(yīng)

20、該及時更正系統(tǒng)的功能； 如果不是系統(tǒng)自身缺陷， 而是額外的信息系統(tǒng)新需求，此時可以遵循項目變更流程進行變更，也可以將其暫時擱置，作為后續(xù)升級項目工作內(nèi)容的一部分。6.3 系統(tǒng)文檔驗收系統(tǒng)經(jīng)過驗收測試后，系統(tǒng)的文檔逐步、全面地移交給客戶?？蛻舭凑蘸贤蛘唔椖抗ぷ髡f明書的規(guī)定， 對所交付的文檔加以檢查和評價；對不清晰的地方可以提出修改要求， 在最終交付系統(tǒng)前， 系統(tǒng)的所有文檔都需要驗收合格并經(jīng)雙方簽字認可。6.4 項目終驗在系統(tǒng)經(jīng)過試運行以后的約定時間， 雙方啟動項目的最終驗收工作。 最終驗收的工作包括雙方對驗收測試文件的認可和接受、 雙方對系統(tǒng)試運行期間的工作狀況的認可和接受、 雙方對系統(tǒng)文檔的

21、認可和接受、 雙方對結(jié)束項目工作的認可和接受。 項目最終驗收合格后，由雙方的項目組撰寫驗收報告。7. 技術(shù)服務(wù)與支撐我公司在合同有效期內(nèi)提供免費維護期和長期的技術(shù)服務(wù)，向用戶用戶相關(guān)技術(shù)人員免費提供原理和技術(shù)上的指導和咨詢，使用戶能正確熟練地使用本協(xié)議的軟件開發(fā)及測試成果。根據(jù)用戶使用系統(tǒng)的相關(guān)部門人員現(xiàn)狀，一旦系統(tǒng)安裝調(diào)試完畢投入正常運行后，卓安公司在交付本系統(tǒng)的一段時間內(nèi)，專門指派若干名專業(yè)工程師為用戶使用部門進行指導培訓和維護， 直到用戶安排的技術(shù)人員能完全接管本系統(tǒng)的操作管理為止。7.1. 現(xiàn)場支持系統(tǒng)在售后期間，提供 7×24小時的技術(shù)支持服務(wù)。如系統(tǒng)出現(xiàn)故障，將保證 30 分鐘遠程響應(yīng)；影響生產(chǎn)的故障4 小時抵達現(xiàn)場，并派出專業(yè)工程師在8小時內(nèi)排出故障；不影響生產(chǎn)的故障8 小時內(nèi)抵達現(xiàn)場，并派出專業(yè)工程師在2個工作日內(nèi)排除故障。 如在 2 個工作日內(nèi)無法解決， 將在 2 日內(nèi)向用戶方提出詳細解決方案及日程安排，交給用戶方確認。7.2. 技術(shù)支持長期電話技術(shù)咨詢和技術(shù)服務(wù)和遠程在線服務(wù)。 用戶可以隨時撥打技術(shù)支持熱線電話或通過遠程協(xié)助進行有關(guān)技術(shù)咨詢， 專業(yè)技術(shù)人員會耐心解答用戶的問題。免費提供需求預(yù)測、系統(tǒng)規(guī)劃等支持。當用戶需要對系統(tǒng)