DB15-T 4506-2026 政务信息系统概要设计编制指南

Guidelinesforthe2026-10-10实施2026-10-10实施I 1 1 1 1 25.1整体说明 25.2需求阶段 2 25.4开发实现阶段 3 3 36.1制定规范 36.2体系结构设计 3 3 46.5安全设计 46.6故障处理设计 56.7编写概要设计说明书 6附录A(资料性)概要设计说明书(模板) 9附录B(资料性)概要设计相关主要表格模板参考 本文件主要起草人：崔连伟、张建军、张世铭、张宏强、王蔡婧、王绥、张尧、乌宁、石云恺、刘畅、1仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本GB/T5271.1信息技术词汇第一部分：基本术语信息安全技术政务信息共享数据安全技术要求2软件工程中概要设计的定位软件工程中概要设计的定位概要设计过程制定规范设计阶段体系结构设计软件结构设计总体设计数据系统设计1、需求规定3基本设计概念和处理流5、功能需求与程序的关系6、人工处理过程7、尚未解决的问题编写概要设计说明书计要点2、物理结构设3、数据结构与程序的关系2、补救措施3、系统维护设计4、参考资料1、运行模块组合2、外部接口接口设计运行设计析测试与验收阶段开发实现阶段故障处理设计故障处理设计需求阶段试图1总体框架5.1整体说明b)详细设计：基于概要设计成果，细化实现细节、处理逻辑、接口规则与数据结构。3为了适应团队式开发的需要，应制定共同遵守的规范，以便协调与规范团队内各成员的工作。需要制定的规范或标准包括但不限于：体系结构为信息系统提供了一个结构、行为和属性的高级抽象，由构成系统的元素的描述、这些元素的相互作用、指导元素集成的模式以及这些模式的约束组成。体系结构设计是根据系统的需求框架，确定系统的基本结构，以获得有关系统创建的总体方案。体系结构设计的主要内容包括但不限于：1)设计理念：依据用户目标需求明确系统最终为用户带来的使用效果与价值，该理念将指导和判断系统业务处理方式、管控手法；d)网络环境支持：应支持IPv6。软件由各功能模块构成，需组织为顶层调用下层、最下层完成具体功能的层次系统，数据流图细化后可直接映射软件结构。软件结构设计包括但不限于：4数据系统应先开展分层数据规划，依据规划成果开展公共数据结构设计，统一系统数据规范。数据规划按粒度分为三个层级：b)业务领域规划：结合业务领域特点，划分业务主体数据、过程数据a)公共数据变量的数据结构与作用范围；c)数据库表结构、视图结构及数据完整性约束；d)系统字符集统一符合GB18030。政务信息系统安全设计应严格遵循信息安全、数据安全、密码应用及信息技术应用创新相关国家标中安全要求。系统应结合分层架构及业务模块特点，在各关键节点配置适配的安全防护能力，构建覆盖系统架构、业务模块、数据全生命周期的安全防护体系，并满足信息技术应用创新合规要求，实现安全能力与信创环境的适配兼容。a)接入层安全能力，包括但不限于：b)应用层安全能力，包括但不限于：2)关键操作实现防抵赖与操作留痕；c)数据层安全能力，包括但不限于：5d)基础设施层安全能力，包括但不限于：b)数据全生命周期安全：2)数据传输安全：采用加密传输与完整性校验，监测异常传输行为；4)数据使用安全：权限管控、操作审计、敏感数据脱敏使用；5)数据共享交换安全：规范数据共享、开放与交换行为，严控数据出境、越权流转，保障共享数据安全可控；6)数据销毁安全：采用安全销毁方式，形成销毁记录并可追溯。6.5.4密码应用设计按照信息系统密码应用相关要求，构建合规密码应用体系，在关键环节按需使用密码技术，具体包括但不限于：1)数据加密使用合规对称密码算法；b)密钥管理：2)按策略定期轮换，到期密钥及时安全销毁。c)密码应用场景：6.6.1网络层故障处理6c)网络故障时支持自动切换备用链路，保障网络连通性。6.6.2通信层故障处理针对系统间、模块间通信中断、超时、丢包等故障，设计通信容错机制，包括但不限于：a)实施数据完整性校验、合法性校验与异常数据拦截；针对数据丢失、损坏等灾难性故障，设计备份与恢复机制，包括但不限于：b)数据故障时按预案快速恢复至最近有效状态。c)支持负载均衡与过载保护，避免系统瘫痪。a)及时性：阶段工作完成后应及时编制文档，需求与设计变更时同步更新，保持版本有效；d)规范性：统一格式、符号与图表规范，保持连续、一致、可追溯。7内容应包括但不限于：内容应包括但不限于：a)需求规定；e)功能需求与程序的关系；内容应包括但不限于：b)运行控制；c)数据结构与程序的关系。内容应包括但不限于：a)出错信息；89概要设计说明书(模板)A.2.5功能需求与程序(组件)的关系表A.1功能需求与程序(组件)映射表需求编号需求来源需求描述A.3接口设计说明接口集成方式、对接时序、特殊集成约束。支撑运维监控、日志管理、故障排查、定期维护相关设计。开展可用性、可靠性、高效性、可维护性、可移植性、易用性等概要设计。实体信息终端编号功能说明数量手机平板电脑活动字典看