软件项目技术方案

软件项⽬技术⽅案1.开发框架

开发的系统中所应⽤的技术都是基于JavaEE，技术成熟稳定⼜能保持先进性。采⽤B/S架构使系统能集中部署分布使⽤，有利于系统升级维护；采⽤MVC 的开发模式并参考SOA体系架构进⾏功能设计，使得能快速扩展业务功能⽽不会影响现有系统功能的正常使⽤，可根据实际业务量进⾏部分功能扩容，在满⾜系统运⾏要求的同时实现成本最⼩化。系统采⽤分布式部署，系统功能隔离运⾏，保障系统整体运⾏的稳定性。

图1.开发框架与体系结构图1.1.web端技术栈

（1）前端采⽤elementUI/jquery/bootstrap/vue实现，前端和Controller交换数据基于json格式。1.2业务端技术栈

（1）业务端基于springboot、springMVC、JPA、SpringData技术栈构建，对于复杂的系统则采⽤springCloud构建。（2）四层分隔：controller（Facade）/service/dao/entity,其中fa?ade主要⽤于⽣成json，实现和前端的数据交换。（2）命名：按照功能模块划分各层包名，各层⼀致。2.系统安全保障2.1 访问安全性

权限管理是系统安全的重要⽅式，必须是合法的⽤户才可以访问系统（⽤户认证），且必须具有该资源的访问权限才可以访问该资源（授权）。

我们系统设计权限模型，标准权限数据模型包括：⽤户、⾓⾊、权限（包括资源和权限）、⽤户⾓⾊关系、⾓⾊权限关系。权限分配：通过UI界⾯⽅便给⽤户分配权限，对上边权限模型进⾏增、删、改、查操作。

基于⾓⾊的权限控制策略根据⾓⾊判断是否有操作权限，因为⾓⾊的变化性较⾼，如果⾓⾊修改需要修改控制代码。

⽽基于资源的权限控制：根据资源权限判断是否有操作权限，因为资源较为固定，如果⾓⾊修改或⾓⾊中权限修改不需要修改控制代码，使⽤此⽅法系统可维护性很强。建议使⽤。2.2 数据安全性

可以从三个层⾯⼊⼿：操作系统；应⽤系统；数据库；⽐较常⽤的是应⽤系统和数据库层⾯的安全保障措施。

在操作系统层⾯通过防⽕墙的设置。如设置成端⼝8080只有⾃⼰的电脑能访问。应⽤系统层⾯通过登陆拦截，拦截访问请求的⽅式。密码不能是明⽂，必须加密；加密算法必须是不可逆的，不需要知道客户的密码。密码的加密算法{ MD5--不安全，可被破解。需要把MD5的32位字符串再次加密(次数只有你⾃⼰知道)，不容易破解；加密多次之后，登录时忘记密码，只能重置密码，它不会告诉你原密码，因为管理员也不知道。

3.项⽬计划的编制和管理

本公司项⽬基于敏捷过程的⽅式组织，项⽬计划基于需求和团队反复讨论的过程。在开发系统时都经过了解需求，开需求分析会议，确定开发任务，推进开发进度，测试，试点，交付等开发步骤，其中具体内容有：1，了解需求：跟客户沟通，充分了解对⽅的需求，然后对需求进⾏过滤，最后整体成需求⽂档

2，需求分析会议：也就是项⽬启动会议之后要做的事情，对拿来的需求进⾏讨论，怎么做满⾜需求。主要对需求进⾏全⾯的梳理，让开发，产品，项⽬都熟悉整个需求。

3，确定开发任务：根据敏捷开发法则，需求变成⼀个⼀个功能点之后就是安排开发任务了。根据团队现有的资源合理分配任务，和时间节点

4，推进开发进度：在开发的实际过程中，注意节奏的把控，注重功能点完成的时间点。5，每⼀个功能点完成之后都会有测试⼯程师进⾏单元测试。6，试点单位进⾏试⽤，然后解决问题。7，交付

4.项⽬进度保障体系4.1制度保障

实⾏项⽬经理负责制，建⽴强有⼒的开发指挥机构和开发保障体系，投⼊能保证开发进度如期实现的⾜够的开发队伍，实⾏专业化开发。建⽴从项⽬经理到各开发⼈员的开发任务，全⾯、及时掌握并迅速、准确地处理开发过程中遇到的各种问题。对开发过程中遇到的需求变更进⾏协调管理，对重⼤关键问题超前研究，制定措施，及时调整开发的公共类保证开发过程的连续性和⾼效性。强化开发过程的时间点把控问题，对开发任务实⾏动态管理。保证在时间点内完成开发任务。实⾏内部经济承包责

任制。使责任和效益挂钩，个⼈利益和完成⼯作量挂钩，做到多劳多得，调动开发团队、个⼈的积极性。编制科学合理的总体开发进度计划，运⽤专业管理软件，对开发计划进⾏动态控制；并在总计划的基础上分解明确的⽉及旬计划，项⽬经理抓住主要技术难点，严格按计划安排组织开发，重点抓好关键技术的开发。定期检查开发计划的执⾏情况，及时对开发进度计划进⾏调整；在开发过程中，根据开发进展和各种因素的变化情况，不断优化开发的⽅案，保证各开发有条不紊的执⾏。4.2开发进度开发⼯期保证措施

任务分发将利⽤⼀流的开发策划、⾼效的组织、科学的领导和动态的控制，⽤⼀流的运作与协调、⼀流的技术框架与技术、⼀流的团队素质等来实现⼀流的管理，从⽽通过过程控制实现最终产品的精品，满⾜客户对⼯期、质量等各⽅⾯的要求。完善的开发计划保证体系是保证项⽬⼯期的纲要，掌握开发管理主动权，全⾯⽽宏观的控制整个开发的过程，是保证开发进度的关键。通过完善的开发计划保证体系，采⽤先进的开发计划计算、设计软件，制定出科学合理的开发进度计划。1．编制三级⽹络计划

在开发过程中中我单位将分级编制⽹络计划来控制整个项⽬的开发。（1）⼀级⽹路计划

根据项⽬总⼯期控制项⽬各阶段⾥程碑⽬标。（2）⼆级⽹路计划

根据各阶段分项业务的⼯期⽬标控制分解成分部⽬标。（3）三级⽹路计划

主要技术使⽤控制周计划和⽇计划。通过对关键技术开发编制标准业务，建⽴计划统计数据库，利⽤项⽬管理信息系统对⼯期进⾏全⽅位管理。2.制定派⽣计划

根据总控⼯期、阶段⼯期和分项业务⼯作量制定出技术保障、商务合同、物资采购、设备定货、⼈⼒资源等派⽣计划，是进度管理的重要组成部分，按照最迟完成或最迟准备的插⼊时间原则，制定各类派⽣保障计划，作到各项⼯作有备⽽来，有章可循。

4.3施⼯进度三阶段控制措施（⼀）开发进度“事前控制”

1.积极做好业务需求，业务流程等准备⼯作，为⾃⼰尽早投⼊开发创造好条件，把准备⼯作做细做充分，确保按时⽆障碍开发。

2.编制详细的开发进度计划，包括需求⽂档，业务分⼯计划，业务流程等。

3.关键技术或特殊技术编制相应的开发进度计划，制定相应的节点，编制节点控制计划。4.编制开发节点实施细则，明确搭接和流⽔的节拍。（⼆）开发进度“事中控制”

1.严格审核开发⼈员的进度计划、季度计划、⽉计划，并监督各⼈员按照已制定的开发进度计划进⾏开发。2.在本项⽬开发期间，按开发进度需要，配备充⾜的开发⼈员，确保时间点的正常运⾏。

3.在开发期间，每周结束前，组织召开⼀次碰头会，协商解决当周开发过程中和第⼆周开发中将会发⽣的问题，应解决的问题决不拖延。

4.狠抓开发进度与质量，加强技术培训。只有在确保技术过关、质量的前提下才能求速度、讲进度、抓⼯期。5.根据开发的实际情况，及时修改和调整开发进度，并定期向客户通报系统开发进展情况。（三）施⼯进度“事后控制”

1.根据开发进度计划，及时组织测试⼈员通过事先编写的测试⽤例进⾏分项测试与系统测试。2.定期整理有关开发进度的资料，汇总编⽬，建⽴相应的档案。5.项⽬质量保障体系

5.1过程中的保证

依据项⽬的软件特点、合作⽅的项⽬实施要求，采取需求分析，系统设计，软件项⽬计划，软件需求分析，软件模型设计，软件详细设计，单元测试设计，编写单元测试，系统培训，系统测试等⼀些列的措施在过程中保证项⽬的质量。5.2技术⽅⾯的保证

公司研发⼈员均为国内⾼校分⼦计算机专业或招聘的⾼级技术⼈才，专业基础和⼯作经验扎实丰富，整个团队具有⾼级⼯程师、博⼠的⼈才搭配，具备强⼤的持续研发能⼒。5.3软件质量管理责任分配

5.4⼯作产品和活动

5.5评审

评审是以⼀种正式的形式进⾏，如有正式的、事先定义好的有关职责的各种⾓⾊，并遵循组织规定的流程。

对于任何⼯作产品的审计，都会组建与之对应的专门评审组，包括作者、主持⼈、记录员以及陪审员若⼲。评审组的成员可以包括PPQA、项⽬组成员，但不能有作者的直接领导或者管理者。

评审⼩组先召开⼀个预备，作者会针对⼯作产品向⼤家做个总体的介绍，例如讲解⼀下本⼯作产品的⽬标是什么，以及其相关的实现细节、开发标准等。应该允许甚⾄⿎励评审组成员动⼿查看⼯作产品，或者查看开发过程中所⽤到的检查单。

评审⼩组的主持⼈负责确定什么时间开始真正的评审会议，在预备会和正式评审会议之间，评审⼩组成员对⼯作产品进⾏彻底检查，并依据相关标准和准则评审⼯作产品。

在预定时间，评审⼩组成员以会议形式聚在⼀起，依次对产品进⾏检查，主持⼈负责对整个会议的进展进⾏控制，记录员记录下这个过程。

在⼯作产品中发现的每⼀个缺陷都会被认真记录下来，并被适当分类。会议结束后，负责⼈需要分析相关缺陷，找出产⽣此缺陷的原因并加以修正。

主持⼈应确保所有的缺陷都会得到解决和修正。如果过程需要加以变更的话，应将相关问题移交相关的质量保证⼈员。

5.6质量保证（QA）

QA⼯作审计产品

QA⼯作中需要审计的活动

QA审计中的不符合项⽬问题

对QA审计过程中发现的不符合项问题要写⼊《不符合项跟踪记录表》，以邮件的⽅式发给问题的相关⼈员，做好和项⽬成员、项⽬经理、部门经理之间的沟通，问题的上报流程：项⽬组成员沟通解决——项⽬经理——部门经理——总经理。QA要对不符合项问题进⾏跟踪与监控，直到问题解决，QA验证并关闭不符合项。6.系统测试验收⽅案

系统测试验收主要包含以下四⽅⾯的⼯作内容，分别是验收测试、系统试运⾏、系统⽂档验收以及项⽬终验。6.1.验收测试

验收测试即对信息系统进⾏全⾯的测试，依照双⽅合同约定的系统环境，以确保系统的功能和技术设计满⾜建设⽅的功能需求和⾮功能需求，并能正常运⾏。验收测试阶段应包括编写验收测试⽤例，建⽴验收测试环境，全⾯执⾏验收测试，出具验收测

试报告以及验收测试报告的签署。6.2系统试运⾏

信息系统通过验收测试环节以后，可以开通系统试运⾏。系统试运⾏期间主要包括数据迁移、⽇常维护以及缺陷跟踪和修复等⽅⾯的⼯作内容。为了检验系统的试运⾏情况，甲⽅可将部分数据或配置信息加载到信息系统上进⾏正常操作。在试运⾏期间，甲⼄双⽅可以进⼀步确定具体的⼯作内容并完成相应的交接⼯作。对于在试运⾏期间系统发⽣的问题，根据其性质判断是否是系统缺陷，如果是系统缺陷，应该及时更正系统的功能；如果不是系统⾃⾝缺陷，⽽是额外的信息系统新需求，此时可以遵循项⽬变更流程进⾏变更，也可以将其暂时搁置，作为后续升级项⽬⼯作内容的⼀部分。6.3系统⽂档验收

系统经过验收测试后，系统的⽂档逐步、全⾯地移交给客户。客户按照合同或者项⽬⼯作说明书的规定，对所交付的⽂档加以检查和评价；对不清晰的地⽅可以提出修改要求，在最终交付系统前，系统的所有⽂档都需要验收合格并经双⽅签字认可。6.4项⽬终验

在系统经过试运⾏以后的约定时间，双⽅启动项⽬的最终验收⼯作。最终验收的⼯作包括双⽅对验收测试⽂件的认可和接受、双⽅对系统试运⾏期间的⼯作状况的认可和接受、双⽅对系统⽂档的认可和接受、双⽅对结束项⽬⼯作的认可和接受。项⽬最终验收合格后，由双⽅的项⽬组撰写验收报告。7.技术服务与⽀撑

我公司在合同有效期内提供免费维护期和长期的技术服务，向⽤户⽤户相关技术⼈员免费提供原理和技术上的指导和咨询，使⽤户能正确熟练地使⽤本协议的软件开发及测试成果。

根据⽤户使⽤系统的相关部门⼈员现状，⼀旦系统安装调试完毕投⼊正常运⾏后，卓安公司在交付本系统的⼀段时间内，专门指派若⼲名专业⼯程师为⽤户使⽤部门进⾏指导培训和维护，直到⽤户安排的技术⼈员能完全接管本系统的操作管理为⽌。7.1.现场⽀持

系统在售后期间，提供7×24⼩时的技术⽀持服务。如系统出现故障，将保证30分钟远程响应；影响⽣产的故障4⼩时抵达现场，并派出专业⼯程师在8⼩时内排出故障；不影响⽣产的故障8⼩时内抵达现场，并派出专业⼯程师在2个⼯作⽇内排除故障。如在2个⼯作⽇内⽆法解决，将在2⽇内向⽤户⽅提出详细解决⽅案及⽇程安排，交给⽤户⽅确认。7.2.技术⽀持

长期电话技术咨询和技术服务和远程在线服务。⽤户可以随时拨打技术⽀持热线电话或通过远程协助进⾏有关技术咨询，专业技术⼈员会耐⼼解答⽤户的问题。免费提供需求预测、系统规划等⽀持。当⽤户需要对系统扩容、调整时，将免费协助⽤户准备预算、规范书、⼯程有关事项。7.3.常规维护

系统在售后期间，会安排⼯程师定期对系统进⾏运⾏检查。如有功能需求分析范围内的问题，及时进⾏修改；维护期后发现的在需求规格说明书范围内问题，同样及时进⾏修改。对⽤户提出的⽅便操作和易⽤等可⽤性⽅⾯的要求，尽可能满⾜⽤户要求，并保证在接到要求后两周内解决。⽤户提出性能要求，如属于软件编制因素导致性能较差，技术⼈员主动调整软件，以提⾼性能，保证在⼀个⽉内解决。7.4.变更管理

对系统的应⽤平台和开发、运⾏环境以及应⽤系统的变更和升级的详细资料第⼀时间提交⽤户。8.培训计划8.1.1.培训⼯作概述

⽤户软件系统项⽬建设完⼯后，为了使各个使⽤本系统的部门能熟练的操作

系统，利⽤系统提供的功能来处理⽇常⼯作，本公司将对使⽤系统的相关部门员⼯进⾏⼀次全⾯的培训。

培训过程按系统使⽤部门划分，分别培训各部门使⽤的系统功能点及业务流程。另外为了⽤户管理需要，将重点培训2名系统管理员，培训系统管理相关功能。8.1.2.培训规范

由于培训过程涉及到时间、场地、⼈员等诸多不确定因素，本⽅案所提及项只作为参考⼤纲。实际培训安排因由主管部门统⼀

规划，并下⽂到各系统使⽤部门。

培训的效果与参与⼈员的重视程度有很⼤的关系，客户各部门对参与⼈员要做好⼯作，引起重视。主管部门可以考虑是否需要在培训结束并且参与培训⼈员试⽤⼀段时间后，组织⼀次系统使⽤测验。通过系统使⽤培训，达到以下⽬标：

使相关使⽤部门了解系统运作，熟悉系统功能。

使系统有效的推⼴到相关使⽤部门，让员⼯积极参与使⽤系统。

培训专业系统管理⼈员，深⼊了解系统功能，为系统业务功能扩展提供建议。