某市集中系統(tǒng)建設(shè)項目概要設(shè)計說明書模板（知識研究或個人學(xué)習(xí)）

PAGE系統(tǒng)建設(shè)項目概要設(shè)計說明書文檔版本號：文檔編號：文檔密級：歸屬部門/項目：編寫人：生效日期：文檔修訂記錄版本號修訂日期修訂人修訂說明修訂狀態(tài)審核日期審核人批準人修訂狀態(tài)：A--增加，M--修改，D--刪除日期格式：YYYY-MM-DD引言編寫目的細設(shè)計文檔達到以下目的：1、確定功能模塊的業(yè)務(wù)算法按照監(jiān)管業(yè)務(wù)結(jié)構(gòu)所建立的系統(tǒng)軟件架構(gòu)，為每個業(yè)務(wù)模塊確定具體的算法，并選擇某種表達工具將算法的詳細處理過程描述出來。2、確定內(nèi)部數(shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)庫物理結(jié)構(gòu)為系統(tǒng)確定并構(gòu)造算法實現(xiàn)所需要的內(nèi)部數(shù)據(jù)結(jié)構(gòu)；根據(jù)上一階段確定的數(shù)據(jù)庫邏輯結(jié)構(gòu)，對數(shù)據(jù)庫的存儲結(jié)構(gòu)、存儲方法等物理結(jié)構(gòu)進行設(shè)計。3、確定模塊功能的具體細節(jié)按照模塊的功能要求，確定模塊接口的詳細信息，包括模塊之間的接口信息，模塊與外部系統(tǒng)的接口信息以及用戶界面等。4、需求文檔，參加評審項目系統(tǒng)詳細階段的工作成果主要通過系統(tǒng)詳細設(shè)計說明書的形式存儲保留下來，并且在經(jīng)過專家評審以及專家評審后進行補充和完善后，該系統(tǒng)詳細設(shè)計說明書將作為后期程序編碼階段進行程序設(shè)計的重要依據(jù)。背景項目名稱：系統(tǒng)建設(shè)項目項目開發(fā)單位：廣州金電圖騰軟件有限公司軟件系統(tǒng)的用戶：國家金庫廣州市中心支庫、廣州市國家金庫的區(qū)縣支庫應(yīng)用系統(tǒng)對接用戶：廣州市財、廣州市稅開發(fā)語言：Java、XML、javascript、HTML前端框架：EasyUI后端框架：SpringMVC、MyBatics項目管理：Maven術(shù)語B/S:Browse/Server瀏覽器服務(wù)器模式，是Web興起后的一種網(wǎng)絡(luò)結(jié)構(gòu)模式，Web瀏覽器是客戶端最主要的應(yīng)用軟件。HTML：本標記語言，即HTML（Hypertext

Markup

Language），是用于描述網(wǎng)頁文檔的一種標記語言。JSON：JSON，全稱是JavaScriptObjectNotation。它是基于JavaScript編程語言ECMA-2623rdEdition-December1999標準的一種輕量級的數(shù)據(jù)交換格式，主要用于跟服務(wù)器進行交換數(shù)據(jù)。跟XML相類似，它獨立于語言，在跨臺數(shù)據(jù)傳輸上有很大的優(yōu)勢。HTTP：HyperTextTransferProtocol超文本傳送協(xié)議是一種詳細規(guī)定了瀏覽器和萬維網(wǎng)服務(wù)器之間互相通信的規(guī)則，通過因特網(wǎng)傳送萬維網(wǎng)文檔的數(shù)據(jù)傳送協(xié)議。WEB：萬維網(wǎng)（“Web”、“WWW”、“W3”，英文全稱為“WorldWideWeb”），是一個由許多互相鏈接的超文本組成的系統(tǒng)，通過互聯(lián)網(wǎng)訪問。SOA：面向服務(wù)的體系結(jié)構(gòu)（Service-OrientedArchitecture）是一個組件模型，它將應(yīng)用程序的不同功能單元（稱為服務(wù)）通過這些服務(wù)之間定義良好的接口和契約聯(lián)系起來。XML：eXtensibleMarkupLanguage，可擴展標記語言，標準通用標記語言的子集，一種用于標記電子文件使其具有結(jié)構(gòu)性的標記語言。J2EE：J2EE是Java2臺企業(yè)版（Java2Platform,EnterpriseEdition），是一套全然不同于傳統(tǒng)應(yīng)用開發(fā)的技術(shù)架構(gòu)，包含許多組件，主要可簡化且規(guī)范應(yīng)用系統(tǒng)的開發(fā)與部署，進而提高可移植性、安全與重用價值。Oracle：甲骨文公司，全稱甲骨文股份有限公司(甲骨文軟件系統(tǒng)有限公司)，是全球最大的企業(yè)軟件公司。國庫：中華人民共和國國家金庫。是專門負責(zé)辦理國家預(yù)算收入的收納、劃分、留解和庫款撥付的機關(guān)。廣州市財稅庫行聯(lián)網(wǎng)系統(tǒng)（ETS）：包括電子繳稅（費）入庫（賬）系統(tǒng)、電子退稅系統(tǒng)、電子更正調(diào)庫系統(tǒng)、電子撥款系統(tǒng)等，統(tǒng)稱為ETS系統(tǒng)。是廣州市的財稅庫行聯(lián)網(wǎng)系統(tǒng)。人民銀行總行的國庫業(yè)務(wù)系統(tǒng)：包括國庫信息處理系統(tǒng)（TIPS）、國庫會計數(shù)據(jù)集中系統(tǒng)（TCBS）、國庫管理信息系統(tǒng)（TMIS）。TBS：國家金庫會計核算系統(tǒng)（TreasuryBookSystem），目前是各國家金庫商業(yè)銀行代理支庫使用的C/S版國庫會計系統(tǒng)。TCBS：國庫會計數(shù)據(jù)集中系統(tǒng)（TreasuryBookSystem），是為適應(yīng)財稅和金融體制改革需要，實現(xiàn)國庫業(yè)務(wù)整合、崗位流程整合而設(shè)計開發(fā)的全新的國庫會計核算數(shù)據(jù)全國集中系統(tǒng)。目前是各級國家金庫人民銀行經(jīng)理支庫使用的B/S版國庫會計系統(tǒng)。TIPS：(TreasuryInformationProcessSystem)國庫信息處理系統(tǒng)，是人民銀行利用金融城域網(wǎng)、電子清算系統(tǒng)、支付系統(tǒng)等進行信息集中交換的系統(tǒng)。是全國性的財稅庫行橫向聯(lián)網(wǎng)系統(tǒng)。非稅收入：非稅收入是指在稅收、債務(wù)收入以外取得的財資金，是財收入的重要組成部分。非稅收入既包括納入預(yù)算管理的非稅收入，也包括尚未納入預(yù)算管理的非稅收入。它由各級、國家機關(guān)、事業(yè)單位、代行職能的社會團體以及其他組織，依法利用權(quán)力、信譽、國家資源、國有資產(chǎn)或提供特定公共服務(wù)、準公共服務(wù)取得并滿足社會公共需要或準公共需要的財資金。主要包括性基金收入、專項收入、行事業(yè)性收費收入、罰沒收入、國有資本經(jīng)營收入、國有資源（資產(chǎn)）有償使用收入、其他收入，另外還包括社會保險基金收入、工會會費、住房公積金等其他未納入預(yù)算管理的收入。按照參與分配主體的不同，非稅收入可以分為中央非稅收入、地方非稅收入和共享非稅收入三種類型。財專戶銀行：指社保費等業(yè)務(wù)的財專戶開戶行，主要是財預(yù)算外專戶。類似代理庫，不過代理庫是國庫角色，主要是負責(zé)財預(yù)算內(nèi)的業(yè)務(wù)。集中支付代理行：代理集中支付業(yè)務(wù)的機構(gòu)。代理庫：代理庫指行使人行國庫角色的商業(yè)銀行，其主要起著國庫資金管理作用。其數(shù)據(jù)主要在TBS系統(tǒng)進行記賬，而人行經(jīng)理庫主要是在TCBS中進行記賬。代理庫起著人行國庫的作用，是替代關(guān)系，經(jīng)過人民銀行批準的商業(yè)銀行，具有代理庫資格，幫助國庫分擔了部分業(yè)務(wù)功能。國庫經(jīng)收處：國庫經(jīng)收處是指經(jīng)收預(yù)算商業(yè)銀行和信用社。國庫經(jīng)收處必須準確、及時地辦理各項預(yù)算收入的收納，完整地將預(yù)算收入劃轉(zhuǎn)到指定收款國庫，國庫經(jīng)收處接受中國人民銀行的監(jiān)督和管理。主要是指商業(yè)銀行替國庫先行收納相關(guān)預(yù)算收入，然后按要求及時將收納的收入再完整劃入人行國庫。國庫經(jīng)收處與國庫（人行國庫或者代理庫）是配合作用，國庫經(jīng)收處幫助國庫從各個零散的預(yù)算收入點做預(yù)算收入收納，然后再統(tǒng)一上繳國庫。中國金融認證中心（ChinaFinancialCertificationAuthority，簡稱CFCA）：是經(jīng)中國人民銀行和國家信息安全管理機構(gòu)批準成立的國家級權(quán)威安全認證機構(gòu)，是國家重要的金融信息安全基礎(chǔ)設(shè)施之一。在《中華人民共和國電子簽名法》頒布后，CFCA成為首批獲得電子認證服務(wù)許可的電子認證服務(wù)機構(gòu)。預(yù)期讀者與閱讀建議描述本文檔的主要讀者，以及這些讀者在閱讀時的閱讀重點與建議?？捎昧斜淼姆绞搅谐?。如表：預(yù)期讀者閱讀重點管理組了解本項目系統(tǒng)結(jié)構(gòu)，功能模塊等設(shè)定。需求組查看系統(tǒng)功能、安全等設(shè)計是否滿足需要設(shè)計組根據(jù)本文檔中關(guān)于系統(tǒng)架構(gòu)、數(shù)據(jù)結(jié)構(gòu)、功能特點、安全等描述進行相應(yīng)的模塊設(shè)計工作。開發(fā)組了解系統(tǒng)架構(gòu)、安全等方案設(shè)計等。測試組根據(jù)本方案關(guān)于功能及性能描述，結(jié)合需求文檔，進行測試方案指定。集成實施組了解系統(tǒng)架構(gòu)及性能描述。參考資料參考文件備注項目文件接口文檔總體設(shè)計模塊結(jié)構(gòu)設(shè)計非功能設(shè)計業(yè)務(wù)處理性能需求<1>性能需求按上述所有業(yè)務(wù)量集中在31小時內(nèi)完成，那么驗性能達到：(9000x2)÷(3*3600)≈1.6次/秒<2>容量需求均業(yè)務(wù)量，按高峰日的50%估算：（1）保存1個工作日業(yè)務(wù)數(shù)據(jù)均所需容量：1000次/日x50%x2k/次x5=5000k≈5M/日保存7天的數(shù)據(jù)記錄所需容量：5M/日x250日=1250M≈1.3G（2）保存1個工作日業(yè)務(wù)憑證文件均所需容量：1000次/日x50%x10k/次=5000k≈5M/日保存1年的業(yè)務(wù)憑證所需容量：5M/日x250日=1250M≈1.3G<3>帶寬需求按照高峰日接口數(shù)據(jù)+憑證簽驗（B/S）的交互，帶寬需求：（1）接口數(shù)據(jù)所需帶寬：1000次/日x2（考慮接口來回乘以二）x2k÷(3*3600)≈0.4k/秒（2）憑證處理操作交互所需帶寬：1.6次/秒x10k/次=16k/秒即高峰帶寬需求為16.4k/秒<4>可用性需求退稅、更正、調(diào)庫業(yè)務(wù)一般在工作日工作時間內(nèi)進行業(yè)務(wù)辦理，正常情況下系統(tǒng)支持8（小時）x5（天）的業(yè)務(wù)處理要求；同時，系統(tǒng)也考慮月末、季末、年末等特殊時間的業(yè)務(wù)加急處理情況。為預(yù)防風(fēng)險，系統(tǒng)考慮主備設(shè)計；例如主系統(tǒng)出現(xiàn)故障，在應(yīng)用數(shù)據(jù)庫可用的情況下，一般兩小時內(nèi)切換到備用系統(tǒng)。安全性一、系統(tǒng)安全IT基礎(chǔ)環(huán)境涉及到物理/實體環(huán)境、系統(tǒng)服務(wù)層、網(wǎng)絡(luò)服務(wù)層等。應(yīng)通過物理安全設(shè)計、系統(tǒng)安全設(shè)計、網(wǎng)絡(luò)安全設(shè)計或各層間的安全協(xié)同創(chuàng)建一個可信的基礎(chǔ)支撐臺，作為數(shù)據(jù)安全設(shè)計的強有力保障。應(yīng)用系統(tǒng)需要構(gòu)建在安全可信的IT環(huán)境之上，其安全體系設(shè)計才有一個堅實完備的基礎(chǔ)。數(shù)據(jù)安全體系的真正實現(xiàn)首先要求保證IT基礎(chǔ)環(huán)境的安全。二、物理安全保障物理安全主要是針對運行環(huán)境和實體安全而考慮的措施。運行環(huán)境使用符合安全規(guī)范的機房設(shè)施，關(guān)鍵主機、網(wǎng)絡(luò)設(shè)備、安全控制設(shè)備，數(shù)據(jù)存儲設(shè)備，監(jiān)控系統(tǒng)統(tǒng)一管理存放，機房建設(shè)要求有防盜、防災(zāi)能力，并建立嚴格的出入管理制度，防止外部人員或內(nèi)部人員非法進入中心機房進行非法操作。同時機房建設(shè)考慮配置防電磁幅射和泄露設(shè)備，保障實體的安全。三、數(shù)據(jù)安全系統(tǒng)應(yīng)保證數(shù)據(jù)的安全可靠，系統(tǒng)中傳輸?shù)臄?shù)據(jù)應(yīng)可考慮采用電子簽名等技術(shù)進行加密處理。應(yīng)能在業(yè)務(wù)規(guī)定的工作日期和時間穩(wěn)定運行。包括基于主機系統(tǒng)、操作系統(tǒng)、數(shù)據(jù)庫高可用特性，以及群集系統(tǒng)（Cluster）高可用軟件（例如網(wǎng)絡(luò)設(shè)備、前置機、數(shù)據(jù)交換臺、防火墻、通訊線路冗余備份等）。四、網(wǎng)絡(luò)安全為保證網(wǎng)絡(luò)安全，應(yīng)采用如下網(wǎng)絡(luò)安全措施：1、各子網(wǎng)相互隔離，分級管理，對外采用單一接口。2、防火墻：進一步隔離聯(lián)網(wǎng)各單位網(wǎng)絡(luò)和外部網(wǎng)絡(luò)，防范未授權(quán)的、非法的訪問，并且對訪問進行審計跟蹤和報警。3、網(wǎng)絡(luò)加密機：對于與外部傳輸?shù)臄?shù)據(jù)進行硬件加密，以防止信息在傳輸過程中被截獲和篡改。4、CA認證安全措施符合《中國人民銀行辦公廳關(guān)于印發(fā)<中國人民銀行信息系統(tǒng)安全等級保護定級和備案流程實施辦法>的通知》（銀辦發(fā)[2012]59號）要求。保密性1、物理保密：本系統(tǒng)要求部署在業(yè)務(wù)網(wǎng)，利用各種物理方法，如限制、隔離、掩蔽、控制等措施，保護信息不被泄露。2、防泄漏：杜絕有用信息泄漏給非授權(quán)個人或?qū)嶓w，即有用信息只被授權(quán)對象使用。3、防輻射：防止有用信息以各種途徑輻射出去。4、信息加密：在密鑰的控制下，用加密算法對信息進行加密處理。即使對手得到了加密后的信息也會因為沒有密鑰而無法讀懂有效信息可靠性1、成熟性：軟件故障引起的失誤頻率應(yīng)較低。2、容錯性：系統(tǒng)應(yīng)有全面、完善的檢驗和明確的錯誤提示信息，系統(tǒng)界面被破壞或系統(tǒng)發(fā)生故障，系統(tǒng)仍能按相關(guān)指標運行。3、可恢復(fù)性：系統(tǒng)應(yīng)當具備冗余性設(shè)計?？删S護性1、分析性：能夠較容易的診斷系統(tǒng)錯誤和確定系統(tǒng)運行失敗的原因。2、易修改性：能夠較容易的進行系統(tǒng)修改。3、易測試性：對修改過的系統(tǒng)應(yīng)能夠容易進行檢驗、確認?？梢浦残?、一致性：當軟件從一個環(huán)境轉(zhuǎn)移到另一個環(huán)境時，應(yīng)保持原有業(yè)務(wù)功能以及顯示和操作界面。2、易替換性：原則上可以滿足在舊系統(tǒng)的運行環(huán)境下，直接用新開發(fā)的系統(tǒng)替換舊系統(tǒng)的運行。易使用性系統(tǒng)按“易理解、易學(xué)習(xí)、易操作”原則開發(fā)設(shè)計，方便操作人員使用；對系統(tǒng)部署、維護和使用分別提供詳細參考手冊。用戶操作界面友好，提供表達形式簡捷的記錄輸入、輸出的操作界面。尚未解決的問題需求中的問題在本設(shè)計中已經(jīng)全部實現(xiàn)。數(shù)據(jù)結(jié)構(gòu)設(shè)計設(shè)計原則本臺數(shù)據(jù)庫將按照不同使用范圍及對象關(guān)系設(shè)計表、視圖等數(shù)據(jù)庫對象，盡可能使用通用DDL進行開發(fā)，并結(jié)合Oralce數(shù)據(jù)庫特性優(yōu)化各對象屬性，以提供更為安全快速的數(shù)據(jù)庫存儲服務(wù)。另外，應(yīng)考慮應(yīng)用系統(tǒng)的分布式部署時對數(shù)據(jù)庫的資源訪問控制等。數(shù)據(jù)庫環(huán)境說明為保證數(shù)據(jù)服務(wù)的獨立性，建議使用專用主機進行部署。物理存儲描述整個邏輯數(shù)據(jù)模型是如何被轉(zhuǎn)換為數(shù)據(jù)文件（物理模式）。文件結(jié)構(gòu)類型在這里應(yīng)清楚的體現(xiàn)。數(shù)據(jù)備份和恢復(fù)數(shù)據(jù)庫除系統(tǒng)級的雙機熱備機制外，系統(tǒng)還將啟用定時任務(wù)進行數(shù)據(jù)庫備份及歷史數(shù)據(jù)遷移/清理。一旦數(shù)據(jù)庫崩潰，可選擇最近的數(shù)據(jù)備份進行恢復(fù)。系統(tǒng)出錯處理設(shè)計出錯信息系統(tǒng)運行出錯時，提示語言要友好，并以用戶習(xí)慣為基礎(chǔ)，使用戶能夠理解發(fā)生的問題，并能夠根據(jù)提示采取正確的操作方式。補救措施定期建立數(shù)據(jù)庫備份，一旦服務(wù)器數(shù)據(jù)庫被破壞，可以使用最近的一份數(shù)據(jù)庫副本進行還原。為防止服務(wù)器故障，預(yù)備另外一臺服務(wù)器，只要主服務(wù)器出現(xiàn)故障，可以迅速啟動預(yù)備服務(wù)器運行系統(tǒng)。系統(tǒng)維護設(shè)計基礎(chǔ)數(shù)據(jù)維護：對于一些基礎(chǔ)數(shù)據(jù)，安排管理員進行維護。數(shù)據(jù)庫備份和恢復(fù)：利用臺專有備份和恢復(fù)功能實現(xiàn)。系統(tǒng)升級維護：根據(jù)用戶使用反饋意見，對于合理的要求予以采納，并安排人員對系統(tǒng)進行修改和完善。系統(tǒng)安全設(shè)計數(shù)據(jù)傳輸安全性設(shè)計一、文件接口的安全設(shè)計由于此系統(tǒng)對業(yè)務(wù)數(shù)據(jù)的安全保密性要求相當高，在對文件接口的設(shè)計上，基于完整性，文件需要分開文件頭和文件體，并且在文件頭上需要增加文件體的總行數(shù)、總金額，以便