某市集中系統(tǒng)建設(shè)項(xiàng)目概要設(shè)計(jì)說明書模板（知識(shí)研究或個(gè)人學(xué)習(xí)）

PAGE系統(tǒng)建設(shè)項(xiàng)目概要設(shè)計(jì)說明書文檔版本號(hào)：文檔編號(hào)：文檔密級(jí)：歸屬部門/項(xiàng)目：編寫人：生效日期：文檔修訂記錄版本號(hào)修訂日期修訂人修訂說明修訂狀態(tài)審核日期審核人批準(zhǔn)人修訂狀態(tài)：A--增加，M--修改，D--刪除日期格式：YYYY-MM-DD引言編寫目的細(xì)設(shè)計(jì)文檔達(dá)到以下目的：1、確定功能模塊的業(yè)務(wù)算法按照監(jiān)管業(yè)務(wù)結(jié)構(gòu)所建立的系統(tǒng)軟件架構(gòu)，為每個(gè)業(yè)務(wù)模塊確定具體的算法，并選擇某種表達(dá)工具將算法的詳細(xì)處理過程描述出來。2、確定內(nèi)部數(shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)庫物理結(jié)構(gòu)為系統(tǒng)確定并構(gòu)造算法實(shí)現(xiàn)所需要的內(nèi)部數(shù)據(jù)結(jié)構(gòu)；根據(jù)上一階段確定的數(shù)據(jù)庫邏輯結(jié)構(gòu)，對(duì)數(shù)據(jù)庫的存儲(chǔ)結(jié)構(gòu)、存儲(chǔ)方法等物理結(jié)構(gòu)進(jìn)行設(shè)計(jì)。3、確定模塊功能的具體細(xì)節(jié)按照模塊的功能要求，確定模塊接口的詳細(xì)信息，包括模塊之間的接口信息，模塊與外部系統(tǒng)的接口信息以及用戶界面等。4、需求文檔，參加評(píng)審項(xiàng)目系統(tǒng)詳細(xì)階段的工作成果主要通過系統(tǒng)詳細(xì)設(shè)計(jì)說明書的形式存儲(chǔ)保留下來，并且在經(jīng)過專家評(píng)審以及專家評(píng)審后進(jìn)行補(bǔ)充和完善后，該系統(tǒng)詳細(xì)設(shè)計(jì)說明書將作為后期程序編碼階段進(jìn)行程序設(shè)計(jì)的重要依據(jù)。背景項(xiàng)目名稱：系統(tǒng)建設(shè)項(xiàng)目項(xiàng)目開發(fā)單位：廣州金電圖騰軟件有限公司軟件系統(tǒng)的用戶：國(guó)家金庫廣州市中心支庫、廣州市國(guó)家金庫的區(qū)縣支庫應(yīng)用系統(tǒng)對(duì)接用戶：廣州市財(cái)、廣州市稅開發(fā)語言：Java、XML、javascript、HTML前端框架：EasyUI后端框架：SpringMVC、MyBatics項(xiàng)目管理：Maven術(shù)語B/S:Browse/Server瀏覽器服務(wù)器模式，是Web興起后的一種網(wǎng)絡(luò)結(jié)構(gòu)模式，Web瀏覽器是客戶端最主要的應(yīng)用軟件。HTML：本標(biāo)記語言，即HTML（Hypertext

Markup

Language），是用于描述網(wǎng)頁文檔的一種標(biāo)記語言。JSON：JSON，全稱是JavaScriptObjectNotation。它是基于JavaScript編程語言ECMA-2623rdEdition-December1999標(biāo)準(zhǔn)的一種輕量級(jí)的數(shù)據(jù)交換格式，主要用于跟服務(wù)器進(jìn)行交換數(shù)據(jù)。跟XML相類似，它獨(dú)立于語言，在跨臺(tái)數(shù)據(jù)傳輸上有很大的優(yōu)勢(shì)。HTTP：HyperTextTransferProtocol超文本傳送協(xié)議是一種詳細(xì)規(guī)定了瀏覽器和萬維網(wǎng)服務(wù)器之間互相通信的規(guī)則，通過因特網(wǎng)傳送萬維網(wǎng)文檔的數(shù)據(jù)傳送協(xié)議。WEB：萬維網(wǎng)（“Web”、“WWW”、“W3”，英文全稱為“WorldWideWeb”），是一個(gè)由許多互相鏈接的超文本組成的系統(tǒng)，通過互聯(lián)網(wǎng)訪問。SOA：面向服務(wù)的體系結(jié)構(gòu)（Service-OrientedArchitecture）是一個(gè)組件模型，它將應(yīng)用程序的不同功能單元（稱為服務(wù)）通過這些服務(wù)之間定義良好的接口和契約聯(lián)系起來。XML：eXtensibleMarkupLanguage，可擴(kuò)展標(biāo)記語言，標(biāo)準(zhǔn)通用標(biāo)記語言的子集，一種用于標(biāo)記電子文件使其具有結(jié)構(gòu)性的標(biāo)記語言。J2EE：J2EE是Java2臺(tái)企業(yè)版（Java2Platform,EnterpriseEdition），是一套全然不同于傳統(tǒng)應(yīng)用開發(fā)的技術(shù)架構(gòu)，包含許多組件，主要可簡(jiǎn)化且規(guī)范應(yīng)用系統(tǒng)的開發(fā)與部署，進(jìn)而提高可移植性、安全與重用價(jià)值。Oracle：甲骨文公司，全稱甲骨文股份有限公司(甲骨文軟件系統(tǒng)有限公司)，是全球最大的企業(yè)軟件公司。國(guó)庫：中華人民共和國(guó)國(guó)家金庫。是專門負(fù)責(zé)辦理國(guó)家預(yù)算收入的收納、劃分、留解和庫款撥付的機(jī)關(guān)。廣州市財(cái)稅庫行聯(lián)網(wǎng)系統(tǒng)（ETS）：包括電子繳稅（費(fèi)）入庫（賬）系統(tǒng)、電子退稅系統(tǒng)、電子更正調(diào)庫系統(tǒng)、電子撥款系統(tǒng)等，統(tǒng)稱為ETS系統(tǒng)。是廣州市的財(cái)稅庫行聯(lián)網(wǎng)系統(tǒng)。人民銀行總行的國(guó)庫業(yè)務(wù)系統(tǒng)：包括國(guó)庫信息處理系統(tǒng)（TIPS）、國(guó)庫會(huì)計(jì)數(shù)據(jù)集中系統(tǒng)（TCBS）、國(guó)庫管理信息系統(tǒng)（TMIS）。TBS：國(guó)家金庫會(huì)計(jì)核算系統(tǒng)（TreasuryBookSystem），目前是各國(guó)家金庫商業(yè)銀行代理支庫使用的C/S版國(guó)庫會(huì)計(jì)系統(tǒng)。TCBS：國(guó)庫會(huì)計(jì)數(shù)據(jù)集中系統(tǒng)（TreasuryBookSystem），是為適應(yīng)財(cái)稅和金融體制改革需要，實(shí)現(xiàn)國(guó)庫業(yè)務(wù)整合、崗位流程整合而設(shè)計(jì)開發(fā)的全新的國(guó)庫會(huì)計(jì)核算數(shù)據(jù)全國(guó)集中系統(tǒng)。目前是各級(jí)國(guó)家金庫人民銀行經(jīng)理支庫使用的B/S版國(guó)庫會(huì)計(jì)系統(tǒng)。TIPS：(TreasuryInformationProcessSystem)國(guó)庫信息處理系統(tǒng)，是人民銀行利用金融城域網(wǎng)、電子清算系統(tǒng)、支付系統(tǒng)等進(jìn)行信息集中交換的系統(tǒng)。是全國(guó)性的財(cái)稅庫行橫向聯(lián)網(wǎng)系統(tǒng)。非稅收入：非稅收入是指在稅收、債務(wù)收入以外取得的財(cái)資金，是財(cái)收入的重要組成部分。非稅收入既包括納入預(yù)算管理的非稅收入，也包括尚未納入預(yù)算管理的非稅收入。它由各級(jí)、國(guó)家機(jī)關(guān)、事業(yè)單位、代行職能的社會(huì)團(tuán)體以及其他組織，依法利用權(quán)力、信譽(yù)、國(guó)家資源、國(guó)有資產(chǎn)或提供特定公共服務(wù)、準(zhǔn)公共服務(wù)取得并滿足社會(huì)公共需要或準(zhǔn)公共需要的財(cái)資金。主要包括性基金收入、專項(xiàng)收入、行事業(yè)性收費(fèi)收入、罰沒收入、國(guó)有資本經(jīng)營(yíng)收入、國(guó)有資源（資產(chǎn)）有償使用收入、其他收入，另外還包括社會(huì)保險(xiǎn)基金收入、工會(huì)會(huì)費(fèi)、住房公積金等其他未納入預(yù)算管理的收入。按照參與分配主體的不同，非稅收入可以分為中央非稅收入、地方非稅收入和共享非稅收入三種類型。財(cái)專戶銀行：指社保費(fèi)等業(yè)務(wù)的財(cái)專戶開戶行，主要是財(cái)預(yù)算外專戶。類似代理庫，不過代理庫是國(guó)庫角色，主要是負(fù)責(zé)財(cái)預(yù)算內(nèi)的業(yè)務(wù)。集中支付代理行：代理集中支付業(yè)務(wù)的機(jī)構(gòu)。代理庫：代理庫指行使人行國(guó)庫角色的商業(yè)銀行，其主要起著國(guó)庫資金管理作用。其數(shù)據(jù)主要在TBS系統(tǒng)進(jìn)行記賬，而人行經(jīng)理庫主要是在TCBS中進(jìn)行記賬。代理庫起著人行國(guó)庫的作用，是替代關(guān)系，經(jīng)過人民銀行批準(zhǔn)的商業(yè)銀行，具有代理庫資格，幫助國(guó)庫分擔(dān)了部分業(yè)務(wù)功能。國(guó)庫經(jīng)收處：國(guó)庫經(jīng)收處是指經(jīng)收預(yù)算商業(yè)銀行和信用社。國(guó)庫經(jīng)收處必須準(zhǔn)確、及時(shí)地辦理各項(xiàng)預(yù)算收入的收納，完整地將預(yù)算收入劃轉(zhuǎn)到指定收款國(guó)庫，國(guó)庫經(jīng)收處接受中國(guó)人民銀行的監(jiān)督和管理。主要是指商業(yè)銀行替國(guó)庫先行收納相關(guān)預(yù)算收入，然后按要求及時(shí)將收納的收入再完整劃入人行國(guó)庫。國(guó)庫經(jīng)收處與國(guó)庫（人行國(guó)庫或者代理庫）是配合作用，國(guó)庫經(jīng)收處幫助國(guó)庫從各個(gè)零散的預(yù)算收入點(diǎn)做預(yù)算收入收納，然后再統(tǒng)一上繳國(guó)庫。中國(guó)金融認(rèn)證中心（ChinaFinancialCertificationAuthority，簡(jiǎn)稱CFCA）：是經(jīng)中國(guó)人民銀行和國(guó)家信息安全管理機(jī)構(gòu)批準(zhǔn)成立的國(guó)家級(jí)權(quán)威安全認(rèn)證機(jī)構(gòu)，是國(guó)家重要的金融信息安全基礎(chǔ)設(shè)施之一。在《中華人民共和國(guó)電子簽名法》頒布后，CFCA成為首批獲得電子認(rèn)證服務(wù)許可的電子認(rèn)證服務(wù)機(jī)構(gòu)。預(yù)期讀者與閱讀建議描述本文檔的主要讀者，以及這些讀者在閱讀時(shí)的閱讀重點(diǎn)與建議?？捎昧斜淼姆绞搅谐?。如表：預(yù)期讀者閱讀重點(diǎn)管理組了解本項(xiàng)目系統(tǒng)結(jié)構(gòu)，功能模塊等設(shè)定。需求組查看系統(tǒng)功能、安全等設(shè)計(jì)是否滿足需要設(shè)計(jì)組根據(jù)本文檔中關(guān)于系統(tǒng)架構(gòu)、數(shù)據(jù)結(jié)構(gòu)、功能特點(diǎn)、安全等描述進(jìn)行相應(yīng)的模塊設(shè)計(jì)工作。開發(fā)組了解系統(tǒng)架構(gòu)、安全等方案設(shè)計(jì)等。測(cè)試組根據(jù)本方案關(guān)于功能及性能描述，結(jié)合需求文檔，進(jìn)行測(cè)試方案指定。集成實(shí)施組了解系統(tǒng)架構(gòu)及性能描述。參考資料參考文件備注項(xiàng)目文件接口文檔總體設(shè)計(jì)模塊結(jié)構(gòu)設(shè)計(jì)非功能設(shè)計(jì)業(yè)務(wù)處理性能需求<1>性能需求按上述所有業(yè)務(wù)量集中在31小時(shí)內(nèi)完成，那么驗(yàn)性能達(dá)到：(9000x2)÷(3*3600)≈1.6次/秒<2>容量需求均業(yè)務(wù)量，按高峰日的50%估算：（1）保存1個(gè)工作日業(yè)務(wù)數(shù)據(jù)均所需容量：1000次/日x50%x2k/次x5=5000k≈5M/日保存7天的數(shù)據(jù)記錄所需容量：5M/日x250日=1250M≈1.3G（2）保存1個(gè)工作日業(yè)務(wù)憑證文件均所需容量：1000次/日x50%x10k/次=5000k≈5M/日保存1年的業(yè)務(wù)憑證所需容量：5M/日x250日=1250M≈1.3G<3>帶寬需求按照高峰日接口數(shù)據(jù)+憑證簽驗(yàn)（B/S）的交互，帶寬需求：（1）接口數(shù)據(jù)所需帶寬：1000次/日x2（考慮接口來回乘以二）x2k÷(3*3600)≈0.4k/秒（2）憑證處理操作交互所需帶寬：1.6次/秒x10k/次=16k/秒即高峰帶寬需求為16.4k/秒<4>可用性需求退稅、更正、調(diào)庫業(yè)務(wù)一般在工作日工作時(shí)間內(nèi)進(jìn)行業(yè)務(wù)辦理，正常情況下系統(tǒng)支持8（小時(shí)）x5（天）的業(yè)務(wù)處理要求；同時(shí)，系統(tǒng)也考慮月末、季末、年末等特殊時(shí)間的業(yè)務(wù)加急處理情況。為預(yù)防風(fēng)險(xiǎn)，系統(tǒng)考慮主備設(shè)計(jì)；例如主系統(tǒng)出現(xiàn)故障，在應(yīng)用數(shù)據(jù)庫可用的情況下，一般兩小時(shí)內(nèi)切換到備用系統(tǒng)。安全性一、系統(tǒng)安全I(xiàn)T基礎(chǔ)環(huán)境涉及到物理/實(shí)體環(huán)境、系統(tǒng)服務(wù)層、網(wǎng)絡(luò)服務(wù)層等。應(yīng)通過物理安全設(shè)計(jì)、系統(tǒng)安全設(shè)計(jì)、網(wǎng)絡(luò)安全設(shè)計(jì)或各層間的安全協(xié)同創(chuàng)建一個(gè)可信的基礎(chǔ)支撐臺(tái)，作為數(shù)據(jù)安全設(shè)計(jì)的強(qiáng)有力保障。應(yīng)用系統(tǒng)需要構(gòu)建在安全可信的IT環(huán)境之上，其安全體系設(shè)計(jì)才有一個(gè)堅(jiān)實(shí)完備的基礎(chǔ)。數(shù)據(jù)安全體系的真正實(shí)現(xiàn)首先要求保證IT基礎(chǔ)環(huán)境的安全。二、物理安全保障物理安全主要是針對(duì)運(yùn)行環(huán)境和實(shí)體安全而考慮的措施。運(yùn)行環(huán)境使用符合安全規(guī)范的機(jī)房設(shè)施，關(guān)鍵主機(jī)、網(wǎng)絡(luò)設(shè)備、安全控制設(shè)備，數(shù)據(jù)存儲(chǔ)設(shè)備，監(jiān)控系統(tǒng)統(tǒng)一管理存放，機(jī)房建設(shè)要求有防盜、防災(zāi)能力，并建立嚴(yán)格的出入管理制度，防止外部人員或內(nèi)部人員非法進(jìn)入中心機(jī)房進(jìn)行非法操作。同時(shí)機(jī)房建設(shè)考慮配置防電磁幅射和泄露設(shè)備，保障實(shí)體的安全。三、數(shù)據(jù)安全系統(tǒng)應(yīng)保證數(shù)據(jù)的安全可靠，系統(tǒng)中傳輸?shù)臄?shù)據(jù)應(yīng)可考慮采用電子簽名等技術(shù)進(jìn)行加密處理。應(yīng)能在業(yè)務(wù)規(guī)定的工作日期和時(shí)間穩(wěn)定運(yùn)行。包括基于主機(jī)系統(tǒng)、操作系統(tǒng)、數(shù)據(jù)庫高可用特性，以及群集系統(tǒng)（Cluster）高可用軟件（例如網(wǎng)絡(luò)設(shè)備、前置機(jī)、數(shù)據(jù)交換臺(tái)、防火墻、通訊線路冗余備份等）。四、網(wǎng)絡(luò)安全為保證網(wǎng)絡(luò)安全，應(yīng)采用如下網(wǎng)絡(luò)安全措施：1、各子網(wǎng)相互隔離，分級(jí)管理，對(duì)外采用單一接口。2、防火墻：進(jìn)一步隔離聯(lián)網(wǎng)各單位網(wǎng)絡(luò)和外部網(wǎng)絡(luò)，防范未授權(quán)的、非法的訪問，并且對(duì)訪問進(jìn)行審計(jì)跟蹤和報(bào)警。3、網(wǎng)絡(luò)加密機(jī)：對(duì)于與外部傳輸?shù)臄?shù)據(jù)進(jìn)行硬件加密，以防止信息在傳輸過程中被截獲和篡改。4、CA認(rèn)證安全措施符合《中國(guó)人民銀行辦公廳關(guān)于印發(fā)<中國(guó)人民銀行信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)和備案流程實(shí)施辦法>的通知》（銀辦發(fā)[2012]59號(hào)）要求。保密性1、物理保密：本系統(tǒng)要求部署在業(yè)務(wù)網(wǎng)，利用各種物理方法，如限制、隔離、掩蔽、控制等措施，保護(hù)信息不被泄露。2、防泄漏：杜絕有用信息泄漏給非授權(quán)個(gè)人或?qū)嶓w，即有用信息只被授權(quán)對(duì)象使用。3、防輻射：防止有用信息以各種途徑輻射出去。4、信息加密：在密鑰的控制下，用加密算法對(duì)信息進(jìn)行加密處理。即使對(duì)手得到了加密后的信息也會(huì)因?yàn)闆]有密鑰而無法讀懂有效信息可靠性1、成熟性：軟件故障引起的失誤頻率應(yīng)較低。2、容錯(cuò)性：系統(tǒng)應(yīng)有全面、完善的檢驗(yàn)和明確的錯(cuò)誤提示信息，系統(tǒng)界面被破壞或系統(tǒng)發(fā)生故障，系統(tǒng)仍能按相關(guān)指標(biāo)運(yùn)行。3、可恢復(fù)性：系統(tǒng)應(yīng)當(dāng)具備冗余性設(shè)計(jì)?？删S護(hù)性1、分析性：能夠較容易的診斷系統(tǒng)錯(cuò)誤和確定系統(tǒng)運(yùn)行失敗的原因。2、易修改性：能夠較容易的進(jìn)行系統(tǒng)修改。3、易測(cè)試性：對(duì)修改過的系統(tǒng)應(yīng)能夠容易進(jìn)行檢驗(yàn)、確認(rèn)?？梢浦残?、一致性：當(dāng)軟件從一個(gè)環(huán)境轉(zhuǎn)移到另一個(gè)環(huán)境時(shí)，應(yīng)保持原有業(yè)務(wù)功能以及顯示和操作界面。2、易替換性：原則上可以滿足在舊系統(tǒng)的運(yùn)行環(huán)境下，直接用新開發(fā)的系統(tǒng)替換舊系統(tǒng)的運(yùn)行。易使用性系統(tǒng)按“易理解、易學(xué)習(xí)、易操作”原則開發(fā)設(shè)計(jì)，方便操作人員使用；對(duì)系統(tǒng)部署、維護(hù)和使用分別提供詳細(xì)參考手冊(cè)。用戶操作界面友好，提供表達(dá)形式簡(jiǎn)捷的記錄輸入、輸出的操作界面。尚未解決的問題需求中的問題在本設(shè)計(jì)中已經(jīng)全部實(shí)現(xiàn)。數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)設(shè)計(jì)原則本臺(tái)數(shù)據(jù)庫將按照不同使用范圍及對(duì)象關(guān)系設(shè)計(jì)表、視圖等數(shù)據(jù)庫對(duì)象，盡可能使用通用DDL進(jìn)行開發(fā)，并結(jié)合Oralce數(shù)據(jù)庫特性優(yōu)化各對(duì)象屬性，以提供更為安全快速的數(shù)據(jù)庫存儲(chǔ)服務(wù)。另外，應(yīng)考慮應(yīng)用系統(tǒng)的分布式部署時(shí)對(duì)數(shù)據(jù)庫的資源訪問控制等。數(shù)據(jù)庫環(huán)境說明為保證數(shù)據(jù)服務(wù)的獨(dú)立性，建議使用專用主機(jī)進(jìn)行部署。物理存儲(chǔ)描述整個(gè)邏輯數(shù)據(jù)模型是如何被轉(zhuǎn)換為數(shù)據(jù)文件（物理模式）。文件結(jié)構(gòu)類型在這里應(yīng)清楚的體現(xiàn)。數(shù)據(jù)備份和恢復(fù)數(shù)據(jù)庫除系統(tǒng)級(jí)的雙機(jī)熱備機(jī)制外，系統(tǒng)還將啟用定時(shí)任務(wù)進(jìn)行數(shù)據(jù)庫備份及歷史數(shù)據(jù)遷移/清理。一旦數(shù)據(jù)庫崩潰，可選擇最近的數(shù)據(jù)備份進(jìn)行恢復(fù)。系統(tǒng)出錯(cuò)處理設(shè)計(jì)出錯(cuò)信息系統(tǒng)運(yùn)行出錯(cuò)時(shí)，提示語言要友好，并以用戶習(xí)慣為基礎(chǔ)，使用戶能夠理解發(fā)生的問題，并能夠根據(jù)提示采取正確的操作方式。補(bǔ)救措施定期建立數(shù)據(jù)庫備份，一旦服務(wù)器數(shù)據(jù)庫被破壞，可以使用最近的一份數(shù)據(jù)庫副本進(jìn)行還原。為防止服務(wù)器故障，預(yù)備另外一臺(tái)服務(wù)器，只要主服務(wù)器出現(xiàn)故障，可以迅速啟動(dòng)預(yù)備服務(wù)器運(yùn)行系統(tǒng)。系統(tǒng)維護(hù)設(shè)計(jì)基礎(chǔ)數(shù)據(jù)維護(hù)：對(duì)于一些基礎(chǔ)數(shù)據(jù)，安排管理員進(jìn)行維護(hù)。數(shù)據(jù)庫備份和恢復(fù)：利用臺(tái)專有備份和恢復(fù)功能實(shí)現(xiàn)。系統(tǒng)升級(jí)維護(hù)：根據(jù)用戶使用反饋意見，對(duì)于合理的要求予以采納，并安排人員對(duì)系統(tǒng)進(jìn)行修改和完善。系統(tǒng)安全設(shè)計(jì)數(shù)據(jù)傳輸安全性設(shè)計(jì)一、文件接口的安全設(shè)計(jì)由于此系統(tǒng)對(duì)業(yè)務(wù)數(shù)據(jù)的安全保密性要求相當(dāng)高，在對(duì)文件接口的設(shè)計(jì)上，基于完整性，文件需要分開文件頭和文件體，并且在文件頭上需要增加文件體的總行數(shù)、總金額，以便