软件需求说明书

软件需求说明书一、软件一览表本次内容为上海市医疗器械检测所在线核价系统软件项目，具体如下表：项目名称规格配置数量单位交货期交货地点在线核价系统具体见技术规格书1套上海市医疗器械检测所上海市备注：1、供应商需保证所提供产品符合本要求及国家相关产品，符合ISO质量体系认证、售后服务技术支持，具备知识产权保障的最新质量标准的产品软件。有产品质保书或产品合格证书和使用时所必须的各类相关使用操作、系统管理、培训等资料；2、供应商须保证所有提供的产品软件包含系统分析、架构开发、安装调试、运维等所有费用。提供相关工程师的技术支持与软件的修改、定制。3、供应商应充分考虑软件应具备先进、成熟、可靠、安全、开放、实用、易扩展、性价比好的产品，确保软件使用的稳定性、安全性、后续升级架构可行性与扩展能力。4、供应商需提供营业执照、组织机构代码证、税务登记证、软件开发资质证书、网络安全相关资质认证证书。二、项目建设目标：1、以各类数据库（产品价格库、单项价格库、客户库和关系数据库）为管理工具，以原始录入数据为管理对象，利用业务检索、检测工程师补充录入、财务校准及审核，从而实现计算机全过程管理，达到预收费、核价的统一管理；2、完成上海市医疗器械检测所价格数据库建设，并提供相应的数据接口和操作规范；3、以核价业务流程为对象和中心，业务人员受理合同时对检测样品预收费，检测工程师对检测项目进行补充，经财务核价人员校准及审核后，完成检测核费。从而减轻原核费中核费人员的工作量，解决信息共享、难以实时统计分析等问题。性能要求：1）、系统支持并发用户数大于150人；2）、检索客户端响应时间：≤2秒；3）、系统无故障运行时间大于10000小时；4）、系统恢复时间：系统恢复时间小于4小时；5）、电子目录数据接收，导入（导出）临时或核心数据库，记录数据信息不发生错误；三、项目建设内容和技术要求：上海市医疗器械检测所在线核价系统的设计需要有良好的总体构架，包括软件架构、技术架构、安全体系架构、存储架构、规范体系等内容。1、软件架构系统主体要求综合采用C/S+B/S(管理端采用C/S，利用端采用B/S形式)或B/S方式来进行软件部署，视核价业务的不同采用其适用的系统软件版本与类型。软件架构要求具备开放性，提供完整规范的开发接口，能够满足主流平台和跨平台快速应用开发的需求。2、软件平台（1）要求能够支持目前通用的各类操作系统环境，包括WindowsNT,Windows2003server,windowsserver2008,windowsserver2010,Linux,Solaris,HP-UX,SCOUnix等主流操作系统；（2）Web应用服务器支持主流中间件产品，如IBMWebsphere,BEAWeblogic,OracleApplicationServer,Tomcat等；（3）Web服务器支持MSIIS,NES,Apache等。（5）数据库管理系统要求具备良好的数据和索引的压缩技术，具有较低的空间膨胀率；在系统硬件资源允许的条件下（如服务器内存不小于1G），对超大型数据库及结构化/非结构化复杂查询实现响应的时间能够达到亚秒级，并且不随文件数量增大而效率降低，数据库规模仅受硬件资源的限制。（6）语言支持：简体（GBK）、繁体（BIG5）、西文（ASCII）、国际统一码（Unicode）。支持中西文混合检索。3、数据处理能力（1）要求提供分布式和跨平台的灵活配置方案，支持对关系型数据库的文本数据和大对象类型数据检索能力。（2）能够对各种格式文档进行辅助加工和标引，并完成自动入库。包括RTF,MicrosoftWord,Excel,Powerpoint,PDF,DJVU，HTML,ISO2709等格式文档。支持Text,RTF,HTML,XML,PDF,DJVU,MicrosoftOffice等主流格式文件的转换、标引和入库。并具有开放结构，支持新的数据类型和文档格式。（3）要求采用XML机制提供数据服务。（4）提供多格式文档阅览功能。（5）性能要求：1）、系统支持并发用户数大于150人；2）、百万目录数据量带全文，检索客户端响应时间：≤2秒；3）、系统无故障运行时间大于10000小时；4）、系统恢复时间：系统恢复时间小于4小时；5）、电子目录数据接收，导入（导出）临时或核心数据库，记录数据信息不发生错误；4、安全设计提供用户管理、权限管理、统一认证等具体安全功能，采用包括加密、签名等手段在内的多种安全措施。从物理安全、网络安全、系统安全和应用安全等层次进行安全设计。（1）物理安全主要针对物理实体和硬件系统的安全要求，主要应包括所有的网络设备（包括交换机、路由器、服务器、防火墙等）都应设置物理保护，不能随意让人接触，服务器系统都应加带口令的屏幕保护及键盘锁。（2）网络安全是系统安全体系的重点内容，建议综合采用VLAN划分、地址绑定和防火墙等网络安全技术和安全策略，力求从多层次、多角度来保证网络系统的安全。（3）系统安全重点解决操作系统、数据库和功能服务器（如Web服务器、数据库服务器等）系统级安全问题，以建立一个安全的系统运行平台。主要措施包括安全操作系统、安全数据库、入侵检测、系统漏洞扫描及病毒防护系统等。5、功能模块流程设计功能模块要齐全完整，模块划分要科学、合理，流程完善、明晰，对现有业务流程进行优化，要求符合信息资源管理的特点和要求。6.资料审核（项目——费用）7.其他（文字说明）6.其他要求6.1软件需便于操作，建立以部门/岗位/人员所组成的树形组织结构，设置所有用户对系统的访问权限。选择项目时需要智能化检索，便于查询。业务室——采用菜单层级的方式：无源产品、有源产品、电磁兼容，对所选类别便于检索。检测室——软件应设置输入、自动保存和自动检索功能。财务室——软件应设置修订功能、查询功能、保存功能、报表统计功能等。6.2价格录入：制定友好界面进行初始和后续补充录入功能，方便操作。报价（基本价）、补充项目价格能够通过EXCEL表格直接导入；6.3检测工程师需对《检测工作确认单》报价（基本价）确认，对项目补充的确认；6.4对进入系统操作需全程日志记录；对于内外分包如何实现点到点结算；6.5增加各种统计功能；7.管理维护系统建立良好的安全保障体系和管理维护体系。当有多人参与系统的管理和访问操作时，必须明确操作者的身份，并根据其权限控制其操作和访问的范围；对利用情况需进行监控，建立完善的责任追查制；同时需建立完善的备份和恢复机制，保证一旦数据丢失可以尽快安全的恢复。管理维护系统主要实现以下功能：用户管理建立以部门/岗位/人员所组成的树形组织结构，设置所有用户对系统的访问权限。可以设置永久用户和临时用户，分别设定其权限范围和有效期，以保障系统安全和保密。授权管理可以针对整个部门、一个岗位或个人进行授权；可以在分类一级授权，也可以对相应数据直接授权，权限由管理员动态分配和收回。用户在线监控系统管理员可通过“用户在线监控”随时了解当前进入系统的用户。日志管理对操作内容、访问方式、利用情况等进行实时监控，建立责任追查制定。采用C/S+B/S或B/S结构，支持各个科室的应用。支持文档数据库和关系型数据库（SQLSERVER、Oracle等）。能够管理有关联文件的原件。四、项目应遵循的规范体系：GB8566-88《计算机软件开发规范》GB8567-88《计算机系统开发文件编制指南》GB9305-88《计算机软件需求说明编制指南》GB9386-88《计算机软件测试文档编制指南》GB8586《软件生命周期过程》GB/T16398-96《计算机软件工程规范国家标准汇编》《计算机信息系统保密管理暂行规定》（国家保密局1988年2月26日印发）《计算机信息国际联网保密管理规定》（国家保密局1999年12月29日印发）《中华人民共和国计算机信息网络国际联网管理暂行规定》中华人民共和国国务院令第195号《计算机病毒防治管理办法》中华人民共和国公安部令第51号五、技术支持与服务：为了使该系统建成后能真正健康地运行，除了开发阶段的努力之外，还需要开发和系统集成商雄厚的技术支持力量和优良的服务，从而给系统正常、安全运行以有效的保障。供应商应据此制定系统详细的技术支持与服务方案。1、人员培训：为保障应用软件顺利运行，应考虑到相关的培训安排。对系统管理员的培训时间应不少于5天，名额应不少于2名，为使软件操作员尽快适应软件，对所有相关的软件操作员进行