移動端POS零售系統(tǒng)技術(shù)要求

1移動端POS零售系統(tǒng)技術(shù)要求本文件規(guī)定了移動端POS零售系統(tǒng)的術(shù)語和定義、總體要求、功能要求、安全要求、系統(tǒng)交付、系統(tǒng)驗收、系統(tǒng)運維的內(nèi)容。本文件適用于移動端POS零售系統(tǒng)建設(shè)。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T28035軟件系統(tǒng)驗收規(guī)范GB/T37095信息安全技術(shù)辦公信息系統(tǒng)安全基本技術(shù)要求3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1收銀collectmoney以貨幣計量為基本形式而采用專門的方法，對經(jīng)濟活動進行核算和監(jiān)督的一種管理活動。3.2應(yīng)用接入server-basedcomputing將應(yīng)用程序的顯示邏輯和計算邏輯分離，在服務(wù)器上100%地安裝、管理、支持和執(zhí)行應(yīng)用程序，只有鍵盤信息、鼠標點擊和屏幕刷新信息在客戶機和服務(wù)器之間傳輸4總體要求4.1可靠性4.1.1系統(tǒng)在出現(xiàn)局部業(yè)務(wù)故障時，應(yīng)不影響其他業(yè)務(wù)的運行，仍能提供業(yè)務(wù)服務(wù)，確保連續(xù)服務(wù)。4.1.2系統(tǒng)在關(guān)鍵模塊發(fā)生故障時，該模塊應(yīng)能被接管或屏蔽，不影響其他業(yè)務(wù)的運行。4.1.3系統(tǒng)對重要指標參數(shù)宜具有監(jiān)控和診斷能力。當指標值異常時提示用戶并給出處理建議；宜提供系統(tǒng)和數(shù)據(jù)的在線/離線備份和恢復功能。4.2易用性4.2.1系統(tǒng)應(yīng)提供離線幫助文檔或在線聯(lián)機幫助功能，并與軟件功能保持一致，使用戶在使用系統(tǒng)過程中遇到問題能夠快速獲得相應(yīng)的幫助。4.2.2系統(tǒng)宜具有個性化定制功能，包括通過CSS進行頁面風格的改變、通過門戶技術(shù)增加用戶體驗4.2.3對有大量交互操作的界面在不影響用戶使用和理解的前提下，宜提供異步響應(yīng)的功能。4.3維護性對系統(tǒng)的瀏覽器插件等宜提供在線升級功能，可通過網(wǎng)絡(luò)下載軟件包進行升級更新操作。4.4易安裝性4.4.1服務(wù)端軟件宜提供本地安裝腳本或向?qū)?，可支持網(wǎng)絡(luò)遠程安裝和配置。4.4.2應(yīng)提供完整的安裝文檔，說明所支持的操作系統(tǒng)、Web服務(wù)器、應(yīng)用服務(wù)器、數(shù)據(jù)庫系統(tǒng)等配2置信息，應(yīng)用的配置信息和可能出現(xiàn)異有的提示信息等內(nèi)容。4.4.3宜提供系統(tǒng)的在線配置功能，系統(tǒng)管理人員能根據(jù)需要在線進行參數(shù)指標的調(diào)整。5功能要求5.1收銀5.1.1基本信息選擇5.1.1.1進入收銀系統(tǒng)應(yīng)首先進行基本信息選擇，宜遵循以下步驟：a)確認銷售日期，系統(tǒng)應(yīng)自動生成當日日期，導購員需進行確認；b)選定會員信息，通過搜索手機號、添加會員等方式確定目標會員，會員信息包括會員名稱、卡號、生日、電話、卡類、開卡日期、性別、折扣等；c)選擇導購員；d)添加備注。5.1.1.2基本信息選擇模塊應(yīng)具備一鍵清除功能。5.1.1.3應(yīng)具備外設(shè)掃描功能，通過二維碼、條形碼掃描，添加外部設(shè)備。5.1.2商品選擇商品選擇功能模塊應(yīng)包括商品基本信息展示、商品詳細信息展示、商品規(guī)格選擇：——商品基本信息，通過品牌、大類、年度、季節(jié)條件篩選，查看結(jié)果商品基本信息包括：.商品名稱，.商品種類，.價格，.庫存；——商品詳細信息，點擊商品后進入詳細界面，展示詳細信息包括：.商品大圖，.價格，.促銷活動；——商品規(guī)格選擇，點擊規(guī)格后選擇商品顏色、尺碼規(guī)格和數(shù)量。5.1.3收銀結(jié)算5.1.3.1收銀結(jié)算操作應(yīng)遵循以下步驟：a)商品選擇結(jié)束后，點擊結(jié)算；b)確認會員、導購員、商品等信息；c)選擇結(jié)算方式進行結(jié)算；d)小票出具。5.1.3.2付款成功后應(yīng)根據(jù)客戶需求提供小票，可通過微信二維碼、云打印機等方式出具電子、紙質(zhì)小票。5.1.3.3應(yīng)可查看小票列表，并選擇查看相應(yīng)小票明細。5.2貨品管理貨品管理模塊應(yīng)包括商品補貨、快速補貨、未收貨列表、已收貨列表、庫存查詢的功能：——商品補貨，選擇相應(yīng)商品進行補貨操作，顯示昨天、3天、7天、15天的相應(yīng)補貨情況：.商品名，.商品貨號，.商品銷售量，.上市天數(shù)，.庫存數(shù)，.日均銷售數(shù)（件），.日均銷量增/減趨勢，.售罄率；——快速補貨，即銷即補、提供智能補貨建議；——未收貨列表，顯示所有在途訂單信息，點擊可查看明細并進行收貨操作；——已收貨列表，顯示所有歷史到貨單據(jù)和明細：.補貨單號，.補貨日期，.發(fā)貨倉庫，.訂單金額，.貨品件數(shù)；——庫存查詢，搜索或根據(jù)品牌、大類、年度、季節(jié)進行篩選當前商店在庫庫存信息：.商品名，.商品價格，.庫存數(shù)。5.3個人主頁個人主頁模塊應(yīng)包括賬號信息、商品退貨、收銀列表、退貨列表的功能?！~號信息，顯示賬號基本信息：.賬號名稱，.ID號碼，.客服電話，.官方網(wǎng)站，.服務(wù)及隱私協(xié)議，.當前版本；——商品退貨，根據(jù)客戶需求進行商品退貨申請，填寫退貨信息：.商品訂單號，.商品名稱，.商品件數(shù)，.退貨原因，.退貨類型；——收銀列表，顯示所有收銀訂單信息，并可查看明細；——退貨列表，顯示所有退貨訂單信息，并可查看明細并操作。6安全要求系統(tǒng)的安全要求應(yīng)符合GB/T37095的規(guī)定，應(yīng)包括以下方面：——應(yīng)用商店安全管理，如應(yīng)用的完整性驗證，如比對Hash值等方式；——移動內(nèi)容安全管理：.文件內(nèi)容的加密，.文件內(nèi)容的安全刪除，.調(diào)用第三方軟件的安全閱讀和安全編輯；——服務(wù)端安全管理，如開發(fā)服務(wù)罩與生產(chǎn)服務(wù)器隔離；——移動應(yīng)用安全管理：.手機病毒的防護，.支持數(shù)據(jù)加密；——移動應(yīng)用安全和數(shù)據(jù)安全：.應(yīng)用程序漏洞檢測，.使用APP加密等形式進行加固，.支持數(shù)據(jù)加密傳輸協(xié)議，.數(shù)據(jù)加密存儲，.將敏感數(shù)據(jù)存儲到系統(tǒng)軟件“外部存儲器”或SD卡中；4——應(yīng)用接入技術(shù)要求：采用的部署方式為本地部署，則需考慮應(yīng)用接入企業(yè)網(wǎng)絡(luò)的安全性，至少支持如下一種接入方式：PPTPPN、SSLVPN。7系統(tǒng)交付7.1系統(tǒng)測試7.1.1一般要求系統(tǒng)測試包括代碼的安全測試和安全功能測試，包含以下要求：——系統(tǒng)測試應(yīng)按照業(yè)務(wù)軟件系統(tǒng)安全設(shè)計基本要求進行測試，檢查業(yè)務(wù)軟件系統(tǒng)安全設(shè)計是否滿足本規(guī)范；——代碼的安全測試是指使用代碼測試工具或滲透測試來識別代碼的安全脆弱性，并應(yīng)按照其提供的修復建議進行修復，范圍包括自己開發(fā)的代碼以及引用的第三方控件代碼；——安全功能測試包括身份認證和訪問控制的功能測試；——測試系統(tǒng)環(huán)境應(yīng)盡可能模擬生產(chǎn)環(huán)境并與生產(chǎn)環(huán)境進行安全物理隔離；——真實數(shù)據(jù)不得直接在測試環(huán)境中使用，須進行適當修改或屏蔽，在測試完成之后須立即從測試應(yīng)用系統(tǒng)清除運行信息；——測試人員應(yīng)編制安全測試方案；——驗收測試不得由開發(fā)人員兼崗；——測試完成后應(yīng)編寫測試報告。7.1.2測試方法步驟測試方法步驟包括設(shè)計選擇測試用例、運行被測程序、檢測輸出結(jié)果。為了測試不同的功能，選擇測試用例應(yīng)滿足多方面的要求，并有一定的錯誤數(shù)據(jù)。在設(shè)計測試用例時，應(yīng)考慮以下內(nèi)容：——功能測試：應(yīng)保證每個功能至少測試一次；——性能測試：記錄每次測試的系統(tǒng)響應(yīng)時間和結(jié)果輸出時間；系統(tǒng)數(shù)據(jù)處理容量測試時，記錄系統(tǒng)能否處理最大容量的數(shù)據(jù)，系統(tǒng)的處理時間、穩(wěn)定性、系統(tǒng)資源消耗情況等；——穩(wěn)定性測試：模擬系統(tǒng)可能運行的最長時間，不退出系統(tǒng)能否正常連續(xù)運行規(guī)定時間；——安全測試：模擬系統(tǒng)用戶，測試可否執(zhí)行超過用戶權(quán)限的功能；——多用戶共享測試：測試多個用戶同時操作時，他們的操作是否產(chǎn)生沖突、矛盾。7.1.3測試結(jié)果分析測試結(jié)束后，測試小組應(yīng)對測試的各項指標進行分析，編制測試分析報告，作為系統(tǒng)評審和驗收的依據(jù)。測試結(jié)果存在問題的，應(yīng)根據(jù)測試結(jié)果進行改進、優(yōu)化。7.2系統(tǒng)部署7.2.1應(yīng)提供系統(tǒng)安裝服務(wù)，安裝后進行配置和調(diào)試。部署后應(yīng)進行系統(tǒng)培訓并提供操作手冊。部署應(yīng)考慮軟件、硬件環(huán)境，以及系統(tǒng)的兼容性和穩(wěn)定性。系統(tǒng)部署宜遵循以下步驟：a)確定部署目標和環(huán)境；b)確定部署策略和流程；c)準備系統(tǒng)部署所需資源和工具；d)系統(tǒng)部署和配置；e)系統(tǒng)測試和驗證；f)系統(tǒng)優(yōu)化和調(diào)整；g)編寫系統(tǒng)部署文檔和操作手冊；h)進行系統(tǒng)備份和恢復測試；i)進行系統(tǒng)培訓和交付；j)系統(tǒng)維護和更新。8系統(tǒng)驗收58.1驗收步驟驗收測試和驗收審查宜遵循以下步驟：a)制定驗收測試計劃和驗收審查計劃b)作好驗收測試和驗收審查準備；c)進行驗收測試和驗收審查；d)建立完整的驗收測試記錄和驗收審查記錄；e)編寫驗收測試報告和驗收審查報告。8.2驗收測試內(nèi)容8.2.1應(yīng)根據(jù)GB/T28035規(guī)定的要求和軟件完整性級別確定驗收測試內(nèi)容。8.2.2依據(jù)GB/T28035檢查功能和非功能要求。8.2.3對于完整性為A、B級的軟件系統(tǒng)還應(yīng)進行有關(guān)功能和性能的強度測試，對于完整性為A級的軟件系統(tǒng)還應(yīng)進行雙方商定的一些特殊測試，如強度測試和可能性測試等。8.3驗收審查內(nèi)容應(yīng)依據(jù)GB/T28035確定驗收審查內(nèi)容，驗收審查主要檢查文檔的齊套性、完整性和一致性，以及與合同及相關(guān)標準符合性等情況。8.4驗收報告8.4.1驗收組織在完成驗收評審后，填寫驗收報告。驗收報告的內(nèi)容應(yīng)包括以下內(nèi)容：——驗收依據(jù)；——驗校內(nèi)容；——驗收過程；——驗收準則；——驗收測試結(jié)論；——驗收審查結(jié)論。8.4.2根據(jù)表決情況，由評審負責人在驗收報告上簽署驗收評審結(jié)論。參加驗收評審的成員應(yīng)在驗收報告上簽字，驗收報告應(yīng)提交給需方和供方。9系統(tǒng)運維9.1事件管理9.1.1應(yīng)以盡快恢復應(yīng)用軟件的正常服務(wù)并減少對信息系統(tǒng)的不利影響，盡可能保證最好的服務(wù)質(zhì)量和可用性為事件管理目標。9.1.2事件管理流程應(yīng)包括事件的偵測和記錄、事件的分類和支持、事件的調(diào)查和診斷、事件的解決和恢復以及事件的關(guān)閉。9.2問題管理9.2.1應(yīng)以預(yù)防問題的再次發(fā)生，并將未能解決的事件的影響降低到最小為問題管理目標。9.2.2問題管理流程應(yīng)包括診斷事件根本原因和確定問題解決方案所需要的活動，通過合適的控制過程，尤其是變更管理和發(fā)布管理，負責確保解決方案的實施。9.3配置管理應(yīng)負責核實基礎(chǔ)設(shè)施中實施的變更以及配置項之間的關(guān)系是否已經(jīng)被正確記錄下來；配置管理數(shù)據(jù)庫應(yīng)能準確地反映現(xiàn)存配置項的實際版本狀態(tài)。9.4變更管理9.4.1應(yīng)以對服務(wù)最小的干擾實現(xiàn)有