概要设计实例

1、XXX系统概要设计说明书版 本 历 史版本状态作者参与者时间备注注：状态分为：草稿、正式发布、修订目录 TOC o 1-3 h z u HYPERLINK l _Toc493075877 引言 PAGEREF _Toc493075877 h 2 HYPERLINK l _Toc493075878 1.1编写目的 PAGEREF _Toc493075878 h 2 HYPERLINK l _Toc493075879 1.2项目背景 PAGEREF _Toc493075879 h 2 HYPERLINK l _Toc493075880 1.3定义 PAGEREF _Toc493075880 h 2

2、 HYPERLINK l _Toc493075881 1.4参考资料 PAGEREF _Toc493075881 h 3 HYPERLINK l _Toc493075882 2总体设计方案 PAGEREF _Toc493075882 h 3 HYPERLINK l _Toc493075883 2.2基本设计思想 PAGEREF _Toc493075883 h 4 HYPERLINK l _Toc493075884 2.3系统整体设计 PAGEREF _Toc493075884 h 6 HYPERLINK l _Toc493075885 2.3.1物理部署架构 PAGEREF _Toc49307

3、5885 h 6 HYPERLINK l _Toc493075886 2.3.2系统的层次模型 PAGEREF _Toc493075886 h 7 HYPERLINK l _Toc493075887 2.4.2创新项目 PAGEREF _Toc493075887 h 12 HYPERLINK l _Toc493075888 2.4.4用户管理模块 PAGEREF _Toc493075888 h 15 HYPERLINK l _Toc493075889 2.4.5系统参数模块 PAGEREF _Toc493075889 h 15 HYPERLINK l _Toc493075890 2.5性能要求

4、 PAGEREF _Toc493075890 h 15 HYPERLINK l _Toc493075891 2.6运行环境 PAGEREF _Toc493075891 h 16 HYPERLINK l _Toc493075892 2.6.1硬件规划 PAGEREF _Toc493075892 h 16 HYPERLINK l _Toc493075893 2.6.2软件配置 PAGEREF _Toc493075893 h 16 HYPERLINK l _Toc493075894 2.7软件系统中需人工处理的过程 PAGEREF _Toc493075894 h 16 HYPERLINK l _To

5、c493075895 2.8概要设计中尚未解决的问题 PAGEREF _Toc493075895 h 16 HYPERLINK l _Toc493075896 3接口设计 PAGEREF _Toc493075896 h 16 HYPERLINK l _Toc493075897 3.1外部接口设计 PAGEREF _Toc493075897 h 16 HYPERLINK l _Toc493075898 3.1.1与UAAP系统接口 PAGEREF _Toc493075898 h 17 HYPERLINK l _Toc493075899 3.1.2与Lotus邮件系统接口 PAGEREF _Toc

6、493075899 h 17 HYPERLINK l _Toc493075900 4系统数据结构设计 PAGEREF _Toc493075900 h 17 HYPERLINK l _Toc493075901 4.1逻辑结构设计要点 PAGEREF _Toc493075901 h 17 HYPERLINK l _Toc493075902 4.2主要表结构 PAGEREF _Toc493075902 h 19 HYPERLINK l _Toc493075903 5安全设计 PAGEREF _Toc493075903 h 21 HYPERLINK l _Toc493075904 5.1系统安全体系

7、PAGEREF _Toc493075904 h 21 HYPERLINK l _Toc493075905 5.1.1系统面临的安全威胁 PAGEREF _Toc493075905 h 22 HYPERLINK l _Toc493075906 5.1.2系统安全方案 PAGEREF _Toc493075906 h 22 HYPERLINK l _Toc493075907 6系统出错处理设计 PAGEREF _Toc493075907 h 23 HYPERLINK l _Toc493075908 6.1.1客户端异常处理机制及实现方法 PAGEREF _Toc493075908 h 24 HYPE

8、RLINK l _Toc493075909 6.1.2业务逻辑层异常处理机制及实现方法 PAGEREF _Toc493075909 h 24 HYPERLINK l _Toc493075910 6.1.3数据存储层异常处理机制及实现方法 PAGEREF _Toc493075910 h 24 HYPERLINK l _Toc493075911 7系统维护设计 PAGEREF _Toc493075911 h 24引言1.1编写目的本概要设计文档主要用来指导创新综合管理系统的详细设计工作，为详细设计提供统一的参照标准，其中包括系统的内外部接口、系统架构、编程模型以及其他各种主要问题的解决方案。在此文

9、档被经过同行评审后，所有有关本系统的详细设计必须遵照此文档的相关标准和约束来进行。另外，此文档也作为对详细设计文档进行同行评审所依照的标准之一。在详细设计的过程中，如果发现需要添加新的概要设计标准或者约束来指导详细设计工作，必须在此文档进行更新和评审，以确保各模块详细设计的一致性和正确性。本文档主要描述的是创新综合管理系统的概要设计，其中包括定义系统的内外部接口、相关的系统架构和设计标准，不会涉及系统业务逻辑现实的细节。1.2项目背景创新是实现银行持续健康发展的源动力。总行、省分行十分重视创新工作。但由于缺乏系统支持，广东省分行主要依靠手工及邮件分发的方式，对创意进行收集、筛选、测评等处理，创

10、意处理工作压力大，处理周期长，效率低，由于创意处理意见反馈较长，一些员工创新的积极性受到一定影响。此外，员工所提创意不能共享，创意的提出缺乏有效规范与指引，高质量的创意比较少。为了提高创意收集与处理效率，深化对创意的筛选与加工，为创新提供更多既符合客户需求、又与我行发展战略相吻合的创意，广东分行向总行请示拟开发创新综合管理系统。系统上线后，主要实现以下目标：一是将解决原来主要依靠手工邮件收集、处理创意的问题，提高创意处理效率，并提供团队提出、加工、研究创意的平台，实现对创意的深层次加工，为创新提供更多更好的创意；二是提供系统平台，支持创新项目的立项、审核、创效奖的申报和处理等；三是建立全分行统

11、一规范的产品信息发布维护渠道平台，员工可方便地学习我行产品知识，促进市场拓展能力的提升；四是建立产品推广后运行信息收集平台，产品归口部门可及时了解产品满足客户情况、潜在风险及与同行先进产品的比较等信息。1.3定义术语缩写术语全称中文翻译(供参考)CRUDCreate/Retrieve/Update/Delete增删改查(四种基本的数据操作)BPBusiness Process业务过程BOBusiness Object业务对象VOValue Object值对象MVCModel/View/Controller模型/表示/控制模式DAODate Access Object数据访问对象1.4参考资料创

12、新综合管理系统业务需求说明书创新综合管理系统需求分析2总体设计方案按功能不同进行技术层次划分，使各层功能相对独立。同时以接口形式来描述各层之间的调用关第，以达到层次之间的松散耦合。各层所提供功能不依赖于一种具体的技术或产品实现，应该提供一定范围的技术选择。技术架构不和具体的应用架构绑定，应具备较宽的使用范围，适合未来应用的扩展。以下为总体模块之间的关系：2.1设计前提和约束条件1 系统用户登陆通过与总行UAAP认证系统实名认证2 创意产品研发过程对选取专家使用Lotus邮箱邮件通知功能3 遵循SUP的J2EE项目开发规范。使用SUP1.1.3作为开发平台。4 遵循建设银行JAVA编码规范。2.

13、2基本设计思想我们把状态控制及审批流转、评分评议的计算、邮件发送抽取成共用模块，以供其他模块引用。详见以下模块关系：2.3系统整体设计2.3.1物理部署架构硬件：Web服务器：IBM刀片服务器* 2小型机磁盘阵列200G软件：Windows server 2003 + WeblogicAIX 5.3 + Oracle 10.0物理部署关系图1 系统用户登陆通过与总行UAAP认证系统实名认证2 创意产品研发过程对选取专家使用Lotus邮箱邮件通知功能2.3.2系统的层次模型.1.1客户端(Client Tier)客户端指的是访问应用的web浏览器终端，通过web浏览器啊来访问创新综合管理系统。该

14、层的展示效果应遵循我行BS 架构系统用户界面规范表现层(Presentation Tier)表现层接收客户端的HTTP 请求，提供系统登陆，会话管理，访问控制，数据封装和交易分发等功能。采用 JSF 时，应遵循中国建设银行相关的 JSF技术实施规范。业务控制层(Usecase ControllerTier)对表示层发来的数据格式进行检查判断，根据不同的业务将数据分配到不同的业务处理服务进行处理。业务服务层(BusinessServiceTier)业务层是J2EE 构架的核心层，它接收展示层分发的交易请求，完成业务逻辑的具体实现。对不同的业务数据进行处理，处理完成后，将处理结果返回表现层。集成层

15、(InterfaceTier)集成层向业务层提供统一的内部和外部资源访问，为业务层的数据访问请求屏蔽不同的数据存储访问技术，以及与外部系统整合技术的差异性。数据层(Resource Tier)资源层主要指数据库、文件系统和外部系统。该层采用的产品遵循总行信息技术管理部对数据库等软件产品的统一规定。本系统采用ORACLE 10g作为数据库系统。2.4功能划分及处理流程功能模块功能名称、标识符描述创意综合管理模块创意提交员工录入创意信息形成并提交此创意原型创意查询可以查询所有员工提出的创意创意评审部门对员工提交的创意原型进行筛选反馈创意评议业务部门对通过提交的创意进行评议评分并进行奖励深度加工对创

16、意进行产品开发，深度加工创新项目创新立项立项的申请，立项的审核，立项项目的初审台账管理登记项目的详细进展情况创效评奖奖金的申报及审批产品信息平台产品发布及维护对产品信息发布更新删除的管理产品指引对员工对产品的留言的回复及维护上市产品评估指定同行业产品对比 对比评分后台管理模块参数设置系统各种类型参数的维护机构管理各级机构的维护角色管理角色的维护日志管理系统日志的维护通知管理通知信息的发布报表统计模块创意报表统计对创意提出量、各机构计划完成情况的统计创新报表统计对创新项目的进展和完成情况进行统计产品报表统计对产品评估状况进行统计2.4.1创意综合管理模块功能概述系统建立较便捷、易用的创意提出平台

17、。所有用户既可单独提交创意，也可以通过系统选择若干“志同道合者”组成小组，共同提出创意各级创新牵头管理机构从完整性、创意价值等方面对收集的创意进行快速筛选，并按业务条线进行分发处理。根据相关评分指标，从创新专家库中，选择若干创新专家，对筛选认可的创意进行内部评分，评选出奖励创意及奖励方案，上传集中评议结果，并将获奖创意入库。对创意进行加工完善，形成产品模型。业务处理流程系统要根据提交创意的部门所属级别的不同，提供不同的处理流程，包括如下2种级别：二级分行普通员工提交创意二级分行牵头部门。省行部门员工提交创意省行部门牵头部门。角色对应状态发起创意保存草稿打印指定部门上报退回退回修改Email录入

18、评奖结果生成批次部门评审生成产品模型提交总行专家评审创意提出者草稿二级行管理员二级行初选二级行部门管理员二级行业务部门处理二级行管理员筛选省分行管理员一级行初选省分行部门管理员一级行部门处理省分行管理员递交牵头部门汇总专家小组评议中省分行管理员已评议省分行部门管理员已评议产品经理深度加工产品经理产品模型流转超过7天需要邮件提醒改管理员和省分行管理员。管理员转移功能，完全转移和临时转移2.4.2创新项目 功能概述立项申请部门负责人审核项目初审审批结果反馈项目进展登记创效奖申报项目/部门负责人审核初审生成评奖批次选择专家（含设置权重）专家评议生成评议结果结果修正公示产品委审议结果登记业务处理流程考

19、虑到业务的需要，部门/二级行管理员可对本业务部门的立项申请或者创效奖励申请进行审核和填写审核意见并提交初审核。:具有相应权限 :无相应权限角色普通用户部门/二级行管理员产品经理专家组省分行管理员部门/二级行负责人立项申请部门负责人审核项目初审审核结果反馈项目进展登记创效奖申报部门负责人审核初审生成评奖批次选择专家专家评议生成评议结果结果修正2.4.3产品信息平台功能概述产品信息平台包括产品信息维护，上市产品运行信息模块，产品知识讨论及评估。产品信息维护是用于产品经理对该条线的产品信息进行录入、维护和发布，以便前台员工和大堂经理能进行产品知识的学习并及时掌握产品的变动要求。上市产品运行信息模块是

20、提供给员工对我行已上市的产品（指所有创新项目，既包括产品创新，也包括管理创新、服务创新、流程创新），特别是对最新推出的产品和对业务发展具有重要影响的重点产品进行营销意见反馈、风险预警和评价的平台。该模块有助于产品管理部门和业务管理部门对新产品的跟踪和调查，从而及时准确的更正和完善这些上市产品，使新产品的推出向着更有利于客户、有利于建行的发展方向进行，同时，可加大创新成果的共享。产品知识讨论及评估主要用于所有产品信息展示，员工对产品的评论。业务处理流程产品信息维护流程：2.4.4用户管理模块用户管理功能主要有SUP 1.1.3生成， 主要包括： 机构管理、角色管理、菜单权限管理、用户管理。 增加

21、功能为用户登录统计和UAAP认证接口。2.4.5系统参数模块系统参数模块主要包括：下拉列表数据配置、系统参数配置和通知管理，主要使用SUP的“高级单表维护工具”来实现。2.5性能要求处理能力系统面对可能达到几十的用户任务并发性，应保证正常的处理能力。稳定性系统资源利用合理，保证系统前后台数据操作效率。传输能力本系统业务功能包括附件和图片传输，应提高文件传输速度2.6运行环境2.6.1硬件规划硬件环境（网络、设备等）数据库服务器IBM 3850PC服务器2台WEB服务器IBM HS21刀片服务器2台刀片中心一个磁盘空间估计：200G主要考虑系统中的附件上传功能。2.6.2软件配置软件环境（相关软

22、件、操作系统等）数据库服务器AIX5.3Oracle 10.0Web服务器Windows Server 2003Weblogic 8.1客户端Windows9X/2000/xpInternetExplore6.02.7软件系统中需人工处理的过程无2.8概要设计中尚未解决的问题无3接口设计3.1外部接口设计3.1.1与UAAP系统接口创新综合管理系统的用户身份认证将通过UAAP实名认证。3.1.2与Lotus邮件系统接口创新综合管理系统中的创意综合管理模块中的创意深度加工产品研发步骤将提供邮件通知业务部门人员。4系统数据结构设计采用POJO的方式实现。结合SUP平台的业务类型规范。4.1逻辑结构

23、设计要点功能点及功能模块间的关系创意创新产品系统管理用户管理创意申请表创意评分表深度加工功能创意奖励奖金分配专利申请积分计算创意查询统计立项申请表项目进展登记表创效奖申报表创效评议创效奖励项目效益收集统计报表产品维护产品交流热点产品上市产品运行信评估产品更新情况统计表产品评估统计创意类型创意类别项目类别奖金系数跟封顶的设置综合得分参数设置推荐率参数设置专家系数设置角色管理机构管理权限管理邮件管理4.2主要表结构系统信息表主要与系统框架有关的系统表，包括：中文表名英文表名数据字典表ITS_SYS_DICTIONARY流转基础表ITS_SYS_MAIN_FORM附件表ITS_SYS_ATTACHM

24、ENT分数计算基础表ITS_POINT_MAIN分数计算明细表ITS_POINT_DETAIL批次状态记录表ITS_BATCH奖金分配基础表ITS_AWARD奖金分配明细表ITS_AWARD_DETAIL流程配置表ITS_FLOW_CONFIG按钮步骤关系表ITS_FLOW_BUTTON流转日志记录表ITS_FLOW_LOG流转工作项ITS_FLOW_WORK_ITEM流程模板ITS_FLOW_TEMPLATE任务转移记录表ITS_FLOW_DELIGATE_TO讨论小组ITS_TEAM小组成员ITS_TEAM_MEMBER小组与表达的对应关系表ITS_TEAM_FORM创新项目ITS_DET

25、AIL_FORM_INNOVATION项目进展登记表ITS_HEADWAY效益情况表ITS_BENEFIT创新效益奖申报表ITS_DETAIL_FORM_BONUS项目完成情况及成效表ITS_FINISH_CIRCS通知信息记录表ITS_NOTICESUP平台对用户信息处理的基础表结构5安全设计5.1系统安全体系系统的安全体系可用下图表示：整个系统的安全取决于系统运行物理环境的安全性、服务器及网络的安全性、操作系统的安全性、应用系统的安全性及应用数据的安全性等，通过设计实施整体的安全策略，对安全策略的实施结果进行评估，及时采取修复补救措施，调整安全预防策略，综合动态地进行系统安全管理。创新综合

26、管理系统的信息数据安全主要实现在业务流程控制和代码的详细设计中，对系统权限设计应充分考虑整体策略安全性。由于本系统建立在我行现有的物理环境和网络环境中，环境安全性很好，并将不断完善优化，因此，有关本系统的安全设计的主要对象是系统自身的应用安全、数据安全、服务器操作系统和数据库的安全管理维护。5.1.1系统面临的安全威胁本系统需要考虑系统及数据可能面临的以下安全威胁：非人为因素：服务器意外断电、损坏、硬盘出错或损坏，网络中断等；人为因素：操作失误，恶意攻击，病毒破坏等；信息泄露、信息窃取、假冒、抵赖等；系统软件安全漏洞。5.1.2系统安全方案针对上述安全威胁，系统的安全运行依赖网络和服务器系统的

27、安全，系统本身需要设计相应的安全监控功能。服务器及客户端系统安全对于数据库系统，进行相应的安全配置维护管理，根据实际情况及时进行安全策略调整，定期进行数据库系统的有关备份。由于客户端计算机用途很开放，很容易受到病毒感染、恶意攻击等，可能会进一步影响到服务器，因此，对客户端计算机也要采取安全措施，进行相应的安全配置管理，如设置有效的系统密码，设置较高的浏览器级别，及时打补丁，安装反病毒程序，定期查杀病毒，根据实际情况及时采取安全措施。应用系统安全身份认证使用建行统一身份认证体系UAAP进行身份认证。用户权限控制系统提供用户角色权限管理功能模块，UAAP上的用户即可作为普通用户登录本系统进行创意提交、创意查询、创新项目查询、产品知识查询和交流、上