系統(tǒng)概要設(shè)計(jì)2

經(jīng)典word整理文檔，僅參考，雙擊此處可刪除頁(yè)眉頁(yè)腳。本資料屬于網(wǎng)絡(luò)整理，如有侵權(quán)，請(qǐng)聯(lián)系刪除，謝謝！XX項(xiàng)目信息系統(tǒng)概要設(shè)計(jì)（版本號(hào)）單位/部門年月日期目錄1概述23456789概要設(shè)計(jì)模板1概述1.1編寫目的【編寫說(shuō)明】編寫這份概要設(shè)計(jì)說(shuō)明書的目的、適用范圍。【示例】1.2術(shù)語(yǔ)與定義【編寫說(shuō)明】列出本文檔中所用到的術(shù)語(yǔ)的定義和縮寫詞的原詞組及含義。【示例】1、業(yè)務(wù)架構(gòu)：是信息化總體架構(gòu)的起點(diǎn)，業(yè)務(wù)架構(gòu)定義了在總體企業(yè)戰(zhàn)略指導(dǎo)下希望實(shí)現(xiàn)的業(yè)務(wù)能力及其關(guān)系。1.3參考資料【編寫說(shuō)明】列出參考資料的、標(biāo)題、編號(hào)、發(fā)表日期、出版單位或資料來(lái)源等信息。2標(biāo)準(zhǔn)和規(guī)范2.1引用的標(biāo)準(zhǔn)和規(guī)范【編寫說(shuō)明】列出本文檔所引用的標(biāo)準(zhǔn)規(guī)范，并明確指出其所在的視圖。1序號(hào)所在視圖系統(tǒng)組件視圖系統(tǒng)數(shù)據(jù)視圖系統(tǒng)集成視圖系統(tǒng)邏輯部署視圖系統(tǒng)物理部署視圖系統(tǒng)安全視圖標(biāo)準(zhǔn)名稱123456頁(yè)概要設(shè)計(jì)模板2.2擬制定的標(biāo)準(zhǔn)和規(guī)范【編寫說(shuō)明】列出本文檔所計(jì)劃制定的標(biāo)準(zhǔn)規(guī)范。23系統(tǒng)總體框架3.1項(xiàng)目概覽【編寫說(shuō)明】描述本項(xiàng)目總體概況、目標(biāo)系統(tǒng)簡(jiǎn)述、業(yè)務(wù)目標(biāo)與于業(yè)務(wù)需求映射關(guān)系、項(xiàng)目組成、項(xiàng)目邊界等。3.2總體設(shè)計(jì)原則【編寫說(shuō)明】描述為達(dá)到目標(biāo)系統(tǒng)設(shè)計(jì)所應(yīng)遵循的原則。在系統(tǒng)建設(shè)實(shí)施過(guò)程中，將遵循以下幾個(gè)原則：規(guī)范性原則：遵循標(biāo)準(zhǔn)化設(shè)計(jì)成果，推進(jìn)技術(shù)規(guī)范書、合同模板、招標(biāo)文件等數(shù)據(jù)文件的標(biāo)準(zhǔn)化、結(jié)構(gòu)化、規(guī)范化等工作。融合適應(yīng)性原則：通過(guò)建成完備的信息集成平臺(tái)，系統(tǒng)架構(gòu)的設(shè)計(jì)必須遵循融合適應(yīng)的原則，系統(tǒng)架構(gòu)中各組件的部署與集成方案應(yīng)充分考慮平臺(tái)相關(guān)的技術(shù)政策與原則，保證建成的系統(tǒng)能夠在平臺(tái)上平滑運(yùn)行，實(shí)現(xiàn)與相關(guān)業(yè)務(wù)應(yīng)用的緊密融合。3.3總體技術(shù)路線【編寫說(shuō)明】描述針對(duì)本系統(tǒng)擬采用的技術(shù)路線、應(yīng)用類型和架構(gòu)決策。3——界面展現(xiàn)技術(shù),應(yīng)采用成熟界面展現(xiàn)技術(shù)，如JSP等；——服務(wù)器開(kāi)發(fā)技術(shù)，應(yīng)采用業(yè)界成熟的服務(wù)器端開(kāi)發(fā)技術(shù)，建議選擇技術(shù)規(guī)范（規(guī)范采用5.0以上版本，采用1.5以上版本）；技術(shù)選型部署模式——對(duì)性能有特別要求的，可以考慮選擇技術(shù)。——部署系統(tǒng)頁(yè)概要設(shè)計(jì)模板開(kāi)發(fā)平臺(tái)中間件——套裝軟件業(yè)務(wù)應(yīng)用選擇其本身配套的開(kāi)發(fā)平臺(tái)。數(shù)據(jù)庫(kù)事務(wù)處理數(shù)據(jù)庫(kù)采用，聯(lián)機(jī)分析處理數(shù)據(jù)庫(kù)采用。選用BSD2.0協(xié)議的開(kāi)源軟件開(kāi)源軟件3.4架構(gòu)遵從【編寫說(shuō)明】描述本系統(tǒng)架構(gòu)對(duì)業(yè)務(wù)架構(gòu)的遵從情況。此章節(jié)平臺(tái)類型系統(tǒng)可裁剪?！皹I(yè)務(wù)架構(gòu)：業(yè)務(wù)域”應(yīng)引用總體架構(gòu)藍(lán)圖業(yè)務(wù)架構(gòu)部分，如藍(lán)圖規(guī)劃中沒(méi)有相應(yīng)設(shè)計(jì)，應(yīng)遵循架構(gòu)資產(chǎn)修編流程，提出架構(gòu)資產(chǎn)修編申請(qǐng)。4業(yè)務(wù)域業(yè)務(wù)職能業(yè)務(wù)流程業(yè)務(wù)架構(gòu)：業(yè)務(wù)流程（子流程）【編寫說(shuō)明】描述本系統(tǒng)架構(gòu)對(duì)應(yīng)用架構(gòu)的遵從情況。此章節(jié)平臺(tái)類型系統(tǒng)可裁剪?！皯?yīng)用架構(gòu)：應(yīng)用域”和“應(yīng)用架構(gòu)：應(yīng)用”應(yīng)引用總體架構(gòu)藍(lán)圖應(yīng)用架構(gòu)部分，如藍(lán)圖規(guī)劃中沒(méi)有相應(yīng)設(shè)計(jì)，應(yīng)遵循架構(gòu)資產(chǎn)修編流程，提出架構(gòu)資產(chǎn)修編申請(qǐng)。5應(yīng)用架構(gòu)：應(yīng)用域頁(yè)概要設(shè)計(jì)模板應(yīng)用架構(gòu)：應(yīng)用【編寫說(shuō)明】描述本系統(tǒng)架構(gòu)對(duì)數(shù)據(jù)架構(gòu)的遵從情況。此章節(jié)平臺(tái)類型系統(tǒng)可裁剪。“數(shù)據(jù)域”和“數(shù)據(jù)主題”應(yīng)引用總體架構(gòu)藍(lán)圖數(shù)據(jù)架構(gòu)部分，如藍(lán)圖規(guī)劃中沒(méi)有相應(yīng)設(shè)計(jì)，應(yīng)遵循架構(gòu)資產(chǎn)修編流程，提出架構(gòu)資產(chǎn)修編申請(qǐng)。6數(shù)據(jù)域數(shù)據(jù)主題【編寫說(shuō)明】描述本系統(tǒng)架構(gòu)對(duì)技術(shù)架構(gòu)的遵從情況?！翱傮w架構(gòu)：系統(tǒng)名稱”應(yīng)引用總體架構(gòu)藍(lán)圖技術(shù)架構(gòu)部分，如藍(lán)圖規(guī)劃中沒(méi)有相應(yīng)設(shè)計(jì)，應(yīng)遵循架構(gòu)資產(chǎn)修編流程，提出架構(gòu)資產(chǎn)修編申請(qǐng)。配圖簡(jiǎn)述技術(shù)架構(gòu)7本系統(tǒng)名稱集成場(chǎng)景產(chǎn)品標(biāo)準(zhǔn)頁(yè)概要設(shè)計(jì)模板4業(yè)務(wù)能力視圖4.1業(yè)務(wù)目標(biāo)【編寫說(shuō)明】此處的業(yè)務(wù)功能應(yīng)與《需求規(guī)格說(shuō)明書》中的業(yè)務(wù)目標(biāo)章節(jié)保持一致。4.2組織單元【編寫說(shuō)明】此處的業(yè)務(wù)功能應(yīng)與《需求規(guī)格說(shuō)明書》中的組織單元章節(jié)保持一致。4.3崗位【編寫說(shuō)明】此處的業(yè)務(wù)功能應(yīng)與《需求規(guī)格說(shuō)明書》中的崗位章節(jié)保持一致。4.4業(yè)務(wù)流程【編寫說(shuō)明】此處的業(yè)務(wù)功能應(yīng)與《需求規(guī)格說(shuō)明書》中的業(yè)務(wù)流程章節(jié)保持一致。4.5業(yè)務(wù)活動(dòng)【編寫說(shuō)明】此處的業(yè)務(wù)功能應(yīng)與《需求規(guī)格說(shuō)明書》中的業(yè)務(wù)活動(dòng)章節(jié)保持一致。4.6業(yè)務(wù)信息【編寫說(shuō)明】此處的業(yè)務(wù)流程應(yīng)與《需求規(guī)格說(shuō)明書》中的業(yè)務(wù)信息章節(jié)保持一致。5功能視圖5.1角色定義【編寫說(shuō)明】此處的功能視圖應(yīng)與《需求規(guī)格說(shuō)明書》中的角色定義章節(jié)保持一致。5.2功能視圖【編寫說(shuō)明】此處的功能視圖應(yīng)與《需求規(guī)格說(shuō)明書》中的功能視圖章節(jié)保持一致。頁(yè)概要設(shè)計(jì)模板5.3功能清單【編寫說(shuō)明】此處的功能清單應(yīng)與《需求規(guī)格說(shuō)明書》中的功能清單章節(jié)保持一致。5.4非功能性設(shè)計(jì)【編寫說(shuō)明】此處的非功能設(shè)計(jì)應(yīng)與《需求規(guī)格說(shuō)明書》中的非功能性需求保持一致。6系統(tǒng)數(shù)據(jù)視圖6.1概念數(shù)據(jù)模型【編寫說(shuō)明】對(duì)數(shù)據(jù)子主題進(jìn)一步細(xì)化，通過(guò)概念數(shù)據(jù)模型設(shè)計(jì)出頂層概念數(shù)據(jù)實(shí)體。6.2邏輯數(shù)據(jù)模型【編寫說(shuō)明】描述本系統(tǒng)數(shù)據(jù)實(shí)體邏輯模型，包括數(shù)據(jù)實(shí)體間的邏輯關(guān)系，數(shù)據(jù)實(shí)體關(guān)鍵數(shù)據(jù)屬性，數(shù)據(jù)實(shí)體鍵。【示例】6.3數(shù)據(jù)分類【編寫說(shuō)明】描述本系統(tǒng)設(shè)計(jì)數(shù)據(jù)的分類【示例】8XXX結(jié)構(gòu)化Xxx非結(jié)構(gòu)化主數(shù)據(jù)Xxxx6.4數(shù)據(jù)流轉(zhuǎn)【編寫說(shuō)明】描述主要數(shù)據(jù)在本系統(tǒng)及其相關(guān)系統(tǒng)的數(shù)據(jù)流向【示例】頁(yè)概要設(shè)計(jì)模板6.5數(shù)據(jù)存儲(chǔ)與分布【編寫說(shuō)明】描述本系統(tǒng)相關(guān)數(shù)據(jù)在不同系統(tǒng)的分布以及存儲(chǔ)方式。7系統(tǒng)組件視圖【編寫說(shuō)明】系統(tǒng)的功能由一系列的組件協(xié)作實(shí)現(xiàn)。而組件是由一組緊密耦合的對(duì)象構(gòu)成，通常用來(lái)完成獨(dú)立的功能。組件類型一般可以分為平臺(tái)組件、功能組件、公共組件和接口組件。公共組件分為可以重用的功能組件和質(zhì)量屬性相關(guān)的組件。系統(tǒng)功能的實(shí)現(xiàn)是由承擔(dān)不同功能的組件協(xié)作完成。為清晰界定組件職責(zé)和協(xié)作通訊方式，實(shí)現(xiàn)系統(tǒng)各個(gè)組成部分職責(zé)清晰和松耦合、高內(nèi)聚的設(shè)計(jì)目標(biāo)，將組件按其職責(zé)劃分為不同的邏輯層次。7.1系統(tǒng)邏輯分層【編寫說(shuō)明】首先給出系統(tǒng)邏輯分層圖，然后按如下表格定義各層設(shè)計(jì)要素。【注意】下列表格要素是必須說(shuō)明項(xiàng)，不限于下列表格定義的要素；各邏輯層可以分章節(jié)說(shuō)明。7.2組件關(guān)聯(lián)設(shè)計(jì)是指為實(shí)現(xiàn)某項(xiàng)系統(tǒng)功能而需要的組件間關(guān)系。7.3組件時(shí)序設(shè)計(jì)【編寫說(shuō)明】在此章節(jié)，對(duì)關(guān)鍵的接口組件，分組件繪制時(shí)序圖，并進(jìn)行說(shuō)明。7.4功能組件設(shè)計(jì)【編寫說(shuō)明】在此章節(jié)，首先繪制功能組件圖，再按如下表格設(shè)計(jì)要素定義系統(tǒng)組件設(shè)計(jì)?！揪帉懻f(shuō)明】如果每層放置的組件很多，可以將每一層作為一個(gè)圖進(jìn)行繪制。頁(yè)概要設(shè)計(jì)模板詳見(jiàn)附錄7.5接口組件設(shè)計(jì)【編寫說(shuō)明】按如下表格定義接口組件設(shè)計(jì)要素?！咀⒁狻咳绫鞠到y(tǒng)沒(méi)有設(shè)計(jì)相關(guān)的質(zhì)量屬性組件應(yīng)予以說(shuō)明；不限于下面表格中所列的質(zhì)量屬性組件【編寫說(shuō)明】如果每層放置的組件很多，可以將每一層作為一個(gè)圖進(jìn)行繪制。詳見(jiàn)附錄接口組件分項(xiàng)說(shuō)明7.6公共組件設(shè)計(jì)【編寫說(shuō)明】公共組件通?？梢苑譃榭梢灾赜玫墓δ芙M件和質(zhì)量屬性相關(guān)的公共組件，按如下表格定義公共組件設(shè)計(jì)要素?！咀⒁狻咳绫鞠到y(tǒng)沒(méi)有設(shè)計(jì)相關(guān)的質(zhì)量屬性組件應(yīng)予以說(shuō)明；不限于下面表格中所列的質(zhì)量屬性組件【編寫說(shuō)明】如果每層放置的組件很多，可以將每一層作為一個(gè)圖進(jìn)行繪制。詳見(jiàn)附錄公共組件分項(xiàng)說(shuō)明頁(yè)概要設(shè)計(jì)模板8系統(tǒng)集成視圖8.1總體集成【編寫說(shuō)明】采用圖形化方式描述系統(tǒng)間集成關(guān)系。8.2集成場(chǎng)景【編寫說(shuō)明】按下列表格定義集成場(chǎng)景要素?！臼纠?場(chǎng)景編號(hào)8.3集成設(shè)計(jì)【編寫說(shuō)明】在此章節(jié)，對(duì)確定的各集成場(chǎng)景進(jìn)行設(shè)計(jì)，按界面集成、應(yīng)用集成、數(shù)據(jù)集成分類進(jìn)行設(shè)計(jì)?！咀⒁狻咳鐚?shí)際設(shè)計(jì)中無(wú)對(duì)應(yīng)場(chǎng)景，則明確說(shuō)明無(wú)對(duì)應(yīng)場(chǎng)景?！揪帉懻f(shuō)明】描述界面集成的集成接口組件。【示例】描述界面集成相關(guān)的系統(tǒng)和采用的實(shí)現(xiàn)技術(shù)【編寫說(shuō)明】描述應(yīng)用集成的集成接口組件。【示例】描述應(yīng)用集成相關(guān)的系統(tǒng)以及采用的集成方式，如果采用集成平臺(tái)，如采用企業(yè)服務(wù)總線進(jìn)行集成，說(shuō)明總線相關(guān)的高階設(shè)計(jì)。頁(yè)概要設(shè)計(jì)模板應(yīng)用集成設(shè)計(jì)”中的集成接口編號(hào)和名稱，否則自行編號(hào)。【示例】說(shuō)明數(shù)據(jù)集成相關(guān)的系統(tǒng)、采用的集成方式，并且給出集成平臺(tái)的高階設(shè)計(jì)。9系統(tǒng)邏輯部署視圖9.1部署單元設(shè)計(jì)【編寫說(shuō)明】定義出系統(tǒng)的所有邏輯部署單元及其依賴關(guān)系，并按如下表格要求，說(shuō)明每個(gè)部署單元所包含的組件。9.2部署節(jié)點(diǎn)設(shè)計(jì)【編寫說(shuō)明】以圖形和文字定義部署節(jié)點(diǎn)邏輯組成，應(yīng)描述節(jié)點(diǎn)承載的部署單元，并說(shuō)明設(shè)計(jì)原因。10系統(tǒng)物理部署視圖10.1部署拓?fù)洹揪帉懻f(shuō)明】定義系統(tǒng)硬件網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。10.2容量規(guī)劃【編寫說(shuō)明】定義硬件容量規(guī)劃。10.3硬件環(huán)境設(shè)計(jì)【編寫說(shuō)明】定義執(zhí)行環(huán)境硬件配置。頁(yè)概要設(shè)計(jì)模板10.4軟件環(huán)境設(shè)計(jì)【編寫說(shuō)明】定義執(zhí)行環(huán)境軟件配置。11系統(tǒng)災(zāi)備視圖,數(shù)據(jù)級(jí)災(zāi)備設(shè)計(jì)。11.1關(guān)鍵技術(shù)選擇【編寫說(shuō)明】根據(jù)系統(tǒng)數(shù)據(jù)保護(hù)時(shí)間要求和數(shù)據(jù)特點(diǎn)，選取合適的數(shù)據(jù)級(jí)災(zāi)備復(fù)制技術(shù)。11.2災(zāi)備策略設(shè)計(jì)【編寫說(shuō)明】根據(jù)災(zāi)備保護(hù)策略的選擇（例如災(zāi)備端與生產(chǎn)端選擇軟硬件資源同級(jí)配置或降級(jí)配置，災(zāi)備端與生產(chǎn)端選擇軟硬件資源同構(gòu)或異構(gòu)等），設(shè)計(jì)災(zāi)備系統(tǒng)的數(shù)據(jù)保護(hù)和數(shù)據(jù)恢復(fù)能力。【示例】）現(xiàn)有生產(chǎn)中心業(yè)務(wù)系統(tǒng)與災(zāi)備中心相關(guān)災(zāi)備系統(tǒng)的設(shè)備類型和操作系統(tǒng)版本應(yīng)保持一致。）災(zāi)備中心的處理能力將優(yōu)先考慮滿足數(shù)據(jù)級(jí)災(zāi)備復(fù)制的最低需求。其中：數(shù)據(jù)庫(kù)復(fù)制主機(jī)按照、2內(nèi)存進(jìn)行配置，驗(yàn)證區(qū)主機(jī)按照典型網(wǎng)省的典型系統(tǒng)主機(jī)進(jìn)行配置。）災(zāi)備主機(jī)的卡按照不同應(yīng)用，獨(dú)立訪問(wèn)端口的設(shè)計(jì)，確保性能不降低。）災(zāi)備存儲(chǔ)容量和生產(chǎn)保持一致，存儲(chǔ)容量要有一定的冗余以支持演練。）災(zāi)備中心數(shù)據(jù)按照不同層級(jí)存儲(chǔ)，參考目標(biāo)架構(gòu)對(duì)不同業(yè)務(wù)系統(tǒng)數(shù)據(jù)的分類及存儲(chǔ)要求，在災(zāi)備中心完全按照目標(biāo)架構(gòu)的規(guī)范進(jìn)行數(shù)據(jù)的分級(jí)存儲(chǔ)。）災(zāi)備中心存儲(chǔ)磁盤配置以等同于或者略低于生產(chǎn)中心標(biāo)準(zhǔn)配置。）存儲(chǔ)空間配置要考慮驗(yàn)證和演練的需求。）數(shù)據(jù)復(fù)制網(wǎng)絡(luò)和日常運(yùn)維管理網(wǎng)絡(luò)單獨(dú)設(shè)計(jì)。11.3災(zāi)備架構(gòu)設(shè)計(jì)【編寫說(shuō)明】通過(guò)系統(tǒng)數(shù)據(jù)級(jí)災(zāi)備架構(gòu)圖，展示被災(zāi)備的系統(tǒng)名稱、選用的關(guān)鍵技術(shù)、災(zāi)備復(fù)制策略、數(shù)據(jù)存儲(chǔ)策略、傳輸路徑等主要信息。頁(yè)概要設(shè)計(jì)模板11.4災(zāi)備設(shè)備配置【編寫說(shuō)明】根據(jù)數(shù)據(jù)級(jí)災(zāi)備架構(gòu)設(shè)計(jì)定義災(zāi)備環(huán)境軟硬件配置。12系統(tǒng)安全視圖【編寫說(shuō)明】所有系統(tǒng)均需填寫本章節(jié)內(nèi)容。對(duì)于信息安全保護(hù)等級(jí)在三級(jí)（含）以上系統(tǒng)或者對(duì)外提供服務(wù)的系統(tǒng)，還需單獨(dú)編寫附錄章節(jié)系統(tǒng)安全設(shè)計(jì)方案。12.1總體安全視圖【編寫說(shuō)明】描述系統(tǒng)安全防護(hù)等級(jí)、總體安全防護(hù)目標(biāo)，并配備系統(tǒng)安全防護(hù)技術(shù)架構(gòu)或部署圖。12.2應(yīng)用安全【編寫說(shuō)明】描述應(yīng)用安全設(shè)計(jì)【示例】12.2數(shù)據(jù)安全【編寫說(shuō)明】描述數(shù)據(jù)安全設(shè)計(jì)12.3主機(jī)安全【編寫說(shuō)明】制定主機(jī)安全防護(hù)措施。12.4網(wǎng)絡(luò)安全【編寫說(shuō)明】制定網(wǎng)絡(luò)安全防護(hù)措施。12.5終端安全【編寫說(shuō)明】制定終端安全防護(hù)措施。頁(yè)概要設(shè)計(jì)模板12.6其他【編寫說(shuō)明】編寫其他安全方面的策略。13系統(tǒng)交互視圖13.1界面框架設(shè)計(jì)【編寫說(shuō)明】設(shè)計(jì)系統(tǒng)登錄頁(yè)、首頁(yè)、各業(yè)務(wù)場(chǎng)景界面框架。13.2系統(tǒng)控件選擇【編寫說(shuō)明】根據(jù)業(yè)務(wù)場(chǎng)景與功能，選取合適的界面控件。14附錄14.1系統(tǒng)組件視圖【編寫說(shuō)明】描述功能組件方法的相關(guān)內(nèi)容1XXXXXX2方法名稱描述輸入數(shù)據(jù)實(shí)體輸出數(shù)據(jù)實(shí)體XXXXXX頁(yè)概要設(shè)計(jì)模板【編寫說(shuō)明】描述接口組件方法的相關(guān)內(nèi)容XXXXXX【編寫說(shuō)明】描述公共組件方法的相關(guān)內(nèi)容14.2邏輯數(shù)據(jù)實(shí)體分項(xiàng)定義是HrOrgUnit與其他實(shí)體關(guān)系備注字段名稱單位代碼單位簡(jiǎn)稱數(shù)據(jù)類型VARCHARVARCHAR數(shù)據(jù)長(zhǎng)度30255主鍵orgShortName14.3系統(tǒng)安全設(shè)計(jì)子方案【編寫說(shuō)明】對(duì)于信息安全保護(hù)等級(jí)在三級(jí)（含）以上系統(tǒng)或者對(duì)外提供服務(wù)的系統(tǒng)，需單獨(dú)編寫本章節(jié)專項(xiàng)安全設(shè)計(jì)子方案。二級(jí)系統(tǒng)或純內(nèi)網(wǎng)應(yīng)用系統(tǒng)，無(wú)需編寫本章內(nèi)容。頁(yè)概要設(shè)計(jì)模板【編寫說(shuō)明】描述系統(tǒng)總體安全防護(hù)目標(biāo)并以系統(tǒng)安全防護(hù)總體技術(shù)架構(gòu)圖輔助說(shuō)明?！揪帉懻f(shuō)明】說(shuō)明系統(tǒng)存在哪幾類邊界及其對(duì)應(yīng)的安全防護(hù)措施，以圖示的方式顯示存在哪幾類邊界?！景踩刂拼胧┌踩刂拼胧揪帉懻f(shuō)明】應(yīng)用安全設(shè)計(jì)包括身份認(rèn)證、授權(quán)、輸入輸出驗(yàn)證、配置管理、會(huì)話管理、加密技術(shù)、參數(shù)操作、異常管理、日志及審計(jì)等十個(gè)方面內(nèi)容。部分：安全設(shè)計(jì)》編寫。2【示例】、身份認(rèn)證方式如下：）用戶名、口令認(rèn)證。）一次性口令、動(dòng)態(tài)口令認(rèn)證。）證書認(rèn)證。、密碼的存儲(chǔ)和傳輸安全策略設(shè)計(jì)：）禁止明文傳輸用戶登錄信息及身份憑證。）禁止在數(shù)據(jù)庫(kù)或文件系統(tǒng)中明文存儲(chǔ)用戶密碼。）禁止在中保存用戶密碼。）采用單向散列值在數(shù)據(jù)庫(kù)中存儲(chǔ)用戶密碼，并使用強(qiáng)密碼，在生成單向散列值過(guò)程中加入隨機(jī)值。頁(yè)概要設(shè)計(jì)模板【編寫說(shuō)明】從數(shù)據(jù)安全模型的機(jī)密性、完整新和可用性方面開(kāi)展設(shè)計(jì)。具體安全設(shè)計(jì)要求參考《信息系統(tǒng)應(yīng)用安全系列標(biāo)準(zhǔn)第部分：安全設(shè)計(jì)》編寫。2【示例】、數(shù)據(jù)傳輸保密性設(shè)計(jì)）使用加密技術(shù)對(duì)傳輸?shù)拿舾行畔⑦M(jìn)行機(jī)密性保護(hù)。）使用安全的傳輸協(xié)議（如：等加密傳輸協(xié)議）來(lái)傳輸文件。、）通過(guò)加密和數(shù)據(jù)簽名等方式保障客戶端和服務(wù)器通信的安全性。、數(shù)據(jù)使用保密性設(shè)計(jì)、數(shù)據(jù)刪除保密性設(shè)計(jì)【編寫說(shuō)明】制定主機(jī)安全防護(hù)措施。頁(yè)概要設(shè)計(jì)模板根據(jù)要求從主機(jī)訪問(wèn)控制、主機(jī)安全加固、主機(jī)入侵檢測(cè)、主機(jī)內(nèi)容安全、病毒防范、主機(jī)身份鑒別、數(shù)據(jù)加密、主機(jī)監(jiān)控審計(jì)、備份恢復(fù)、資源控制、剩余信息保護(hù)這幾個(gè)方面給出主機(jī)安全詳細(xì)設(shè)計(jì)?？刂拼胧?shí)現(xiàn)