人事管理系统需求分析规格说明书.doc

人事管理系统需求分析规格说明书 作者：王会堂1引言1.1编写目的本文档的目的是描述人事管理系统需要实现的主要功能、适用的环境、面向的用户群及每一类型用户对系统的预期。该文档将最终交给软件开发人员进行具体的开发，使开发人员对本系统的功能及用户对本系统的需求有一个清楚的认识。其针对的对象是软件开发人员。1.2背景本系统以基于Web的方式运行，使企业管理者和普通用户可以同时并行使用，并保证信息准确无误。主要是为企业人力资源管理者提供的平台，将管理者在管理人力资源时所需要的素材，以数据库方式，进行有效的组织管理的工具。面对的用户为企业内部员工，有助于企业人力资源管理者进行管理，提高管理的效率。本系统将在企业已有的服务器上运行，开发工具、软硬件条件均应与已有条件相适应。1.3定义OLTP: OLTP是 On-Line Transaction Processing的缩写,也就是联机事务处理系统,也称为面向交易的处理系统.其基本特征是顾客的原始数据可以立即传送到计算中心进行处理，并在很短的时间内给出处理结果。这样做的最大优点是可以即时地处理输入的数据，及时地回答。也称为实时系统(Real time System)。TPS: TPS是Transactions Per Second的缩写，也就是事务数/秒。它是软件测试结果的测量单位。一个事务是指一个客户机向服务器发送请求然后服务器做出反应的过程。客户机在发送请求时开始计时，收到服务器响应后结束计时，以此来计算使用的时间和完成的事务个数。AOP:AOP是Aspect Oriented Programming的缩写, 意思是面向切面编程。可以通过预编译方式和运行期动态代理实现在不修改源代码的情况下给程序动态统一添加功能的一种技术。AOP实际是GoF设计模式的延续，设计模式孜孜不倦追求的是调用者和被调用者之间的解耦，AOP可以说也是这种目标的一种实现。WebService: Web Service 是一种新的web应用程序分支，他们是自包含、自描述、模块化的应用，可以发布、定位、通过web调用。Web Service可以执行从简单的请求到复杂商务处理的任何功能。一旦部署以后，其他Web Service应用程序可以发现并调用它部署的服务。实际上，WebService的主要目标是跨平台的可互操作性。为了达到这一目标，WebService完全基于XML（可扩展标记语言）、XSD（XML Schema）等独立于平台、独立于软件供应商的标准，是创建可互操作的、分布式应用程序的新平台。由此可以看出，在跨防火墙的通信和将不同语言写成的、在不同平台上运行的各种程序集成起来的时候，使用WebService会带来极大的好处。SQL注入攻击: SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看日志的习惯，可能被入侵很长时间都不会发觉。由于SQL注入攻击是利用了Web应用的编写疏忽, 所以可以从Web应用开发的角度来避免.跨站脚本攻击：跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆。故将跨站脚本攻击缩写为XSS。XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。这些代码包括HTML代码和客户端脚本。这种类型的漏洞由于被骇客用来编写危害性更大的phishing攻击而变得广为人知。对于跨站脚本攻击，黑客界共识是：跨站脚本攻击是新型的缓冲区溢出攻击，而JavaScript是新型的Shell Code。和SQL注入一样，XSS攻击也是利用了Web页面的编写疏忽，所以可以从Web应用开发的角度来避免. 单点登录:单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。企业应用集成可以在不同层面上进行：例如在数据存储层面上的“数据大集中”，在传输层面上的“通用数据交换平台”，在应用层面上的“业务流程整合”，和用户界面上的“通用企业门户”等等。事实上，还用一个层面上的集成变得越来越重要，那就是“身份认证”的整合，也就是“单点登录”。2任务概述2.1目标本文档的目标是：（1）定义系统的功能（2）定义使用本系统的用户（3）定义系统对性能的要求（4）定义系统的输入输出要求（5）定义系统的故障处理要求（6）定义用户对于本系统的特殊的要求2.2用户的特点本系统的用户包括：公司管理层人员，人事管理专员，系统维护人员，普通员工本系统的用户角色有：（1）系统管理员角色：对人事管理系统的基本属性进行设置，实施管理和维护。对系统用户进行权限管理。（2）人事管理员角色：主要可以利用本系统进行人事档案信息的登记及查询，员工职位调动登记及查询一系列操作。并可以进行客户化设置，比如机构设置，职称设置和职位设计等操作。（3）普通用户角色：可以浏览个人相关的信息，修改个人基本信息。（4）管理层角色：掌握所有用户的情况。可以对其它用户的操作进行复审或审核。公司管理层人员主要知道公司所有员工的详细信息。并且对于所有需要审批的操作有审批的权限，属于管理层角色。人事管理专员是本系统的主要用户对象，需要关心每一个员工的状况。需要查询和维护每个员工的信息。属于人事管理员角色系统维护人员主要负责维护系统的正常运行，负责创建及删除系统中的用户、定义系统中每个用户的权限、定期备份系统数据等维护的操作。属于系统管理员角色。普通员工只可以浏览个人相关信息，修改一些个人基本信息。属于普通用户角色。2.3假定和约束法律方面约束:本系统所使用的技术,框架,类库,软件等必需是有无限制使用授权或者免费使用的.运行环境：本系统不是针对具体客户开发,要考虑不同的单位软硬件环境的差异,员工数量差异。所以系统需要支持所有主流的操作系统（Windows系列，Linux系列，Unix系列）。支持所有主流数据库（Oracle，MySql，SqlServer，DB2等）。支持多种主流浏览器（IE，FireFox）。支持单机环境和集群环境部署。系统要具有高可用性，高伸缩性，高并发性，高安全性。开发使用的软件环境:本系统在Windows XP系统下开发，开发数据库使用Mysql。开发使用的软件、框架和类库列表：名称版本Eclipse3.4Struts1.3Spring2.0Hibernate3.0JDK5.0MySql5.14Tomcat5.5Commons- Logging1.0.4Log4j1.2Poi3.0Ant1.7XFire1.2ehcache1.2.3开发使用的硬件环境X86系列计算机，CPU主频1.6G以上，内存512M以上，硬盘空间10G以上开发时间3个人月软件使用寿命10年3 需求规定3.1对功能的规定1、 功能构成本系统由客户化设置，人事档案管理，员工调动管理,薪酬管理，系统管理五个主要模块构成。 2、 功能描述1) 客户化设置该模块的主要功能是对人事管理系统的基本属性进行设置，只有系统管理员角色有权限对此进行操作。具体分为五个小模块： 机构设置：系统将公司机构划分为三层机构，用户可以对公司的三层机构进行添加、删除操作。 职称设置：用户可以对职称进行添加、删除操作、 职位分类设置：用户可以对职位分类进行添加、删除操作。 职位设置：用户可以对职位进行添加、删除操作。 公共属性设置：用户对一些公共属性进行添加、删除操作，公共属性包括国籍、学历、政治面貌等。2) 人力资源档案管理此模块功能主要是进行员工档案登记、员工档案基本信息查询和员工档案变更记录的查询操作。具体分为五个子模块： 档案登记：员工档案的录入，普通用户角色有权限录入个人档案 档案复审：员工档案的审核，人事管理员角色有权限 档案变更：员工档案的录入，普通用户角色有权限变更个人档案 档案基本信息查询：普通用户角色有权限查询个人信息，人事管理员角色有权限查询所有人信息 档案变更信息查询：普通用户角色有权限查询个人信息变更记录，人事管理员角色有权限查询所有人信息变更记录。3) 调动管理此模块功能主要是对员工职位调动的登记及调动记录的查询。具体分为三个子模块： 调动登记：人事管理员角色有权限录入人员的调动信息。 调动审批：管理层角色对职位调动的员工进行审核 调动查询：普通用户有权限查询个人的调动信息。人事管理员角色，管理层角色有权限查询所有人调动信息4) 系统管理模块此模块的主要功能是对该系统的用户进行一系列管理。具体分为三个子模块： 系统用户管理：系统管理员有权限添加系统用户，删除系统用户 用户权限设置：系统管理员有权限对用户的权限进行管理 用户密码修改：普通用户可以在该模块中进行密码修改操作5) 薪酬管理此模块的主要功能是人事管理员对该系统的用户薪酬标准进行一系列管理。具体分为四个子模块： 发放标准管理：此功能主要创建和维护员工的薪酬标准。人事管理员角色有权限 发放登记：人事管理员角色有权限 发放审批：管理层角色有审批权限。 发放查询：普通用户可以查询个人的发放记录。人事管理员角色，管理层角色有权限查询所有人的发放记录3.2对性能的规定3.2.1精度所有时间使用服务器时间精确到秒级，金额精确到分，所有的浮点数运算精确到2位小数。3.2.2时间特性要求该系统属于典型的OLTP系统，对人力资源档案的信息进行添加、删除以及变更等内容拥有即时性，能立刻放映出现有状态。由于系统运行在互联网环境，该系统的响应时间和客户网络环境及同时在线使用的用户数量有密切的关系。在以单核单处理器，主频3G，内存1G的台式个人电脑做服务器，应用服务器与数据库服务器各自独立，并位于同一个100M局域内，30个客户端并发请求的环境下1) 对于添加，删除，修改操作，达到10 TPS以上2) 对于即时查询，达到10 TPS以上3) 对于中等复杂度的报表，达到0.5 TPS以上4) 对于高复杂度的报表，达到0.1 TPS以上3.2.3灵活性系统采用Java语言开发，可以在多种硬件，多种操作系统环境下运行。系统使用Hibernate框架完成数据持久化操作，不需要修改源代码，简单的修改Hibernate的配置文件就可以适用于多种不同的数据库环境。系统采用B/S架构，各种类型的计算机，便携设备，智能手机等只要是有浏览器的客户端都可以正常访问本系统。系统的布署也非常简单，当系统升级或者修改时，只需要在应用服务器上重新发布，而不是在数量难以预计的客户端上更新。系统使用Spring框架提供的AOP支持，可以通过修改配置文件动态改变数据库的事务类型，LOG输出的详细程度等系统可以部署在单机或者是集群环境下，可跟据用户数量的变化动态调整3.3输入输出要求1) 系统要使用到的静态数据包括系统登录的密码，各数据库与素材所在位置。2) 本系统涉及到的动态数据包括各数据库内各项显示数据，用户登录信息，系统时间。3.4数据管理能力要求1、 数据采集的要求输入源：人工输入,CSV格式文件批量导入接受者：数据库2、 数据采用的处理数据格式：客户化设置信息、人力资源档案信息，职位调动信息，系统用户信息都在数据库中以表的形式存储。通讯介质：因特网和企业内部局域网。3、 数据的存储要求基本数据存储在数据库中，附件存储在服务器上。在数据库中主要数据表： 机构信息表。存储公司所有机构基本信息。 职位信息表。存储职位基本信息。 职位分类信息表。存储职位分类基本信息。 职称信息表。存储职称基本信息。 学历信息表。存储学历基本信息。 国籍信息表。存储国籍基本信息。 政治面貌信息表。存储政治面貌基本信息。 员工档案基本信息表。存储公司员工档案基本信息。 员工档案变更记录信息表。存储公司员工档案变更记录基本信息。 员工职位调动信息表。存储公司员工职位调动记录信息。 用户信息表。存储系统用户基本信息。 薪酬标准信息表。存储所有薪酬标准信息。 薪酬标准细则表。存储所有薪酬标准细则信息。 薪酬发放记录表。存储所有发放记录信息。 薪酬发放细则表。存储所有发放细则信息。 计算公式表。存储所有计算公式信息。3.5故障处理要求系统要有数据库备份恢复的功能，以应对数据库故障。并可以快速恢复。用户可以手动备份数据库或者定制定时任务自动备份。应用服务器和数据库服务器也可以使用集群环境来确保系统的高可用性。3.6其他专门要求由于人事信息是对于公司和个人来说都是比较重要的信息。系统要有足够的安全保密性。对安全方面的要求有:1) 防止S