《移動(dòng)端 POS 零售系統(tǒng)技術(shù)要求》

ICS35.240

CCSL67

CASME

中國中小商企業(yè)協(xié)會(huì)團(tuán)體標(biāo)準(zhǔn)

T/CASMEXXXX—2023

移動(dòng)端POS零售系統(tǒng)技術(shù)要求

TechnicalrequirementsofmobilePOSretailsystem

（征求意見稿）

在提交反饋意見時(shí)，請(qǐng)將您知道的相關(guān)專利連同支持性文件一并附上。

2023-XX-XX發(fā)布2023-XX-XX實(shí)施

中國中小商企業(yè)協(xié)會(huì)??發(fā)布

T/CASMEXXXX—2023

移動(dòng)端POS零售系統(tǒng)技術(shù)要求

1范圍

本文件規(guī)定了移動(dòng)端POS零售系統(tǒng)的術(shù)語和定義、總體要求、功能要求、安全要求、系統(tǒng)交付、系

統(tǒng)驗(yàn)收、系統(tǒng)運(yùn)維的內(nèi)容。

本文件適用于移動(dòng)端POS零售系統(tǒng)建設(shè)。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T28035軟件系統(tǒng)驗(yàn)收規(guī)范

GB/T37095信息安全技術(shù)辦公信息系統(tǒng)安全基本技術(shù)要求

3術(shù)語和定義

下列術(shù)語和定義適用于本文件。

3.1

收銀collectmoney

以貨幣計(jì)量為基本形式而采用專門的方法，對(duì)經(jīng)濟(jì)活動(dòng)進(jìn)行核算和監(jiān)督的一種管理活動(dòng)。

3.2

應(yīng)用接入server-basedcomputing

將應(yīng)用程序的顯示邏輯和計(jì)算邏輯分離，在服務(wù)器上100%地安裝、管理、支持和執(zhí)行應(yīng)用程序，

只有鍵盤信息、鼠標(biāo)點(diǎn)擊和屏幕刷新信息在客戶機(jī)和服務(wù)器之間傳輸

4總體要求

4.1可靠性

4.1.1系統(tǒng)在出現(xiàn)局部業(yè)務(wù)故障時(shí)，應(yīng)不影響其他業(yè)務(wù)的運(yùn)行，仍能提供業(yè)務(wù)服務(wù)，確保連續(xù)服務(wù)。

4.1.2系統(tǒng)在關(guān)鍵模塊發(fā)生故障時(shí)，該模塊應(yīng)能被接管或屏蔽，不影響其他業(yè)務(wù)的運(yùn)行。

4.1.3系統(tǒng)對(duì)重要指標(biāo)參數(shù)宜具有監(jiān)控和診斷能力。當(dāng)指標(biāo)值異常時(shí)提示用戶并給出處理建議；宜提

供系統(tǒng)和數(shù)據(jù)的在線/離線備份和恢復(fù)功能。

4.2易用性

4.2.1系統(tǒng)應(yīng)提供離線幫助文檔或在線聯(lián)機(jī)幫助功能，并與軟件功能保持一致，使用戶在使用系統(tǒng)過

程中遇到問題能夠快速獲得相應(yīng)的幫助。

4.2.2系統(tǒng)宜具有個(gè)性化定制功能，包括通過CSS進(jìn)行頁面風(fēng)格的改變、通過門戶技術(shù)增加用戶體驗(yàn)

等。

4.2.3對(duì)有大量交互操作的界面在不影響用戶使用和理解的前提下，宜提供異步響應(yīng)的功能。

4.3維護(hù)性

對(duì)系統(tǒng)的瀏覽器插件等宜提供在線升級(jí)功能，可通過網(wǎng)絡(luò)下載軟件包進(jìn)行升級(jí)更新操作。

4.4易安裝性

4.4.1服務(wù)端軟件宜提供本地安裝腳本或向?qū)?，可支持網(wǎng)絡(luò)遠(yuǎn)程安裝和配置。

4.4.2應(yīng)提供完整的安裝文檔，說明所支持的操作系統(tǒng)、Web服務(wù)器、應(yīng)用服務(wù)器、數(shù)據(jù)庫系統(tǒng)等配

1

T/CASMEXXXX—2023

置信息，應(yīng)用的配置信息和可能出現(xiàn)異有的提示信息等內(nèi)容。

4.4.3宜提供系統(tǒng)的在線配置功能，系統(tǒng)管理人員能根據(jù)需要在線進(jìn)行參數(shù)指標(biāo)的調(diào)整。

5功能要求

5.1收銀

5.1.1基本信息選擇

5.1.1.1進(jìn)入收銀系統(tǒng)應(yīng)首先進(jìn)行基本信息選擇，宜遵循以下步驟：

a)確認(rèn)銷售日期，系統(tǒng)應(yīng)自動(dòng)生成當(dāng)日日期，導(dǎo)購員需進(jìn)行確認(rèn)；

b)選定會(huì)員信息，通過搜索手機(jī)號(hào)、添加會(huì)員等方式確定目標(biāo)會(huì)員，會(huì)員信息包括會(huì)員名稱、

卡號(hào)、生日、電話、卡類、開卡日期、性別、折扣等；

c)選擇導(dǎo)購員；

d)添加備注。

5.1.1.2基本信息選擇模塊應(yīng)具備一鍵清除功能。

5.1.1.3應(yīng)具備外設(shè)掃描功能，通過二維碼、條形碼掃描，添加外部設(shè)備。

5.1.2商品選擇

商品選擇功能模塊應(yīng)包括商品基本信息展示、商品詳細(xì)信息展示、商品規(guī)格選擇：

——商品基本信息，通過品牌、大類、年度、季節(jié)條件篩選，查看結(jié)果商品基本信息包括：

商品名稱，

商品種類，

價(jià)格，

庫存；

——商品詳細(xì)信息，點(diǎn)擊商品后進(jìn)入詳細(xì)界面，展示詳細(xì)信息包括：

商品大圖，

價(jià)格，

促銷活動(dòng)；

——商品規(guī)格選擇，點(diǎn)擊規(guī)格后選擇商品顏色、尺碼規(guī)格和數(shù)量。

5.1.3收銀結(jié)算

5.1.3.1收銀結(jié)算操作應(yīng)遵循以下步驟：

a)商品選擇結(jié)束后，點(diǎn)擊結(jié)算；

b)確認(rèn)會(huì)員、導(dǎo)購員、商品等信息；

c)選擇結(jié)算方式進(jìn)行結(jié)算；

d)小票出具。

5.1.3.2付款成功后應(yīng)根據(jù)客戶需求提供小票，可通過微信二維碼、云打印機(jī)等方式出具電子、紙質(zhì)

小票。

5.1.3.3應(yīng)可查看小票列表，并選擇查看相應(yīng)小票明細(xì)。

5.2貨品管理

貨品管理模塊應(yīng)包括商品補(bǔ)貨、快速補(bǔ)貨、未收貨列表、已收貨列表、庫存查詢的功能：

——商品補(bǔ)貨，選擇相應(yīng)商品進(jìn)行補(bǔ)貨操作，顯示昨天、3天、7天、15天的相應(yīng)補(bǔ)貨情況：

商品名，

商品貨號(hào)，

商品銷售量，

上市天數(shù)，

庫存數(shù)，

日均銷售數(shù)（件），

日均銷量增/減趨勢(shì)，

2

T/CASMEXXXX—2023

售罄率；

——快速補(bǔ)貨，即銷即補(bǔ)、提供智能補(bǔ)貨建議；

——未收貨列表，顯示所有在途訂單信息，點(diǎn)擊可查看明細(xì)并進(jìn)行收貨操作；

——已收貨列表，顯示所有歷史到貨單據(jù)和明細(xì)：

補(bǔ)貨單號(hào)，

補(bǔ)貨日期，

發(fā)貨倉庫，

訂單金額，

貨品件數(shù)；

——庫存查詢，搜索或根據(jù)品牌、大類、年度、季節(jié)進(jìn)行篩選當(dāng)前商店在庫庫存信息：

商品名，

商品價(jià)格，

庫存數(shù)。

5.3個(gè)人主頁

個(gè)人主頁模塊應(yīng)包括賬號(hào)信息、商品退貨、收銀列表、退貨列表的功能。

——賬號(hào)信息，顯示賬號(hào)基本信息：

賬號(hào)名稱，

ID號(hào)碼，

客服電話，

官方網(wǎng)站，

服務(wù)及隱私協(xié)議，

當(dāng)前版本；

——商品退貨，根據(jù)客戶需求進(jìn)行商品退貨申請(qǐng)，填寫退貨信息：

商品訂單號(hào)，

商品名稱，

商品件數(shù)，

退貨原因，

退貨類型；

——收銀列表，顯示所有收銀訂單信息，并可查看明細(xì)；

——退貨列表，顯示所有退貨訂單信息，并可查看明細(xì)并操作。

6安全要求

系統(tǒng)的安全要求應(yīng)符合GB/T37095的規(guī)定，應(yīng)包括以下方面：

——應(yīng)用商店安全管理，如應(yīng)用的完整性驗(yàn)證，如比對(duì)Hash值等方式；

——移動(dòng)內(nèi)容安全管理：

文件內(nèi)容的加密，

文件內(nèi)容的安全刪除，

調(diào)用第三方軟件的安全閱讀和安全編輯；

——服務(wù)端安全管理，如開發(fā)服務(wù)罩與生產(chǎn)服務(wù)器隔離；

——移動(dòng)應(yīng)用安全管理：

手機(jī)病毒的防護(hù)，

支持?jǐn)?shù)據(jù)加密；

——移動(dòng)應(yīng)用安全和數(shù)據(jù)安全：

應(yīng)用程序漏洞檢測(cè)，

使用APP加密等形式進(jìn)行加固，

支持?jǐn)?shù)據(jù)加密傳輸協(xié)議，

數(shù)據(jù)加密存儲(chǔ)，

將敏感數(shù)據(jù)存儲(chǔ)到系統(tǒng)軟件“外部存儲(chǔ)器”或SD卡中；

3

T/CASMEXXXX—2023

——應(yīng)用接入技術(shù)要求：采用的部署方式為本地部署，則需考慮應(yīng)用接入企業(yè)網(wǎng)絡(luò)的安全性，至

少支持如下一種接入方式：PPTPPN、SSLVPN。

7系統(tǒng)交付

7.1系統(tǒng)測(cè)試

7.1.1一般要求

系統(tǒng)測(cè)試包括代碼的安全測(cè)試和安全功能測(cè)試，包含以下要求：

——系統(tǒng)測(cè)試應(yīng)按照業(yè)務(wù)軟件系統(tǒng)安全設(shè)計(jì)基本要求進(jìn)行測(cè)試，檢查業(yè)務(wù)軟件系統(tǒng)安全設(shè)計(jì)是否

滿足本規(guī)范；

——代碼的安全測(cè)試是指使用代碼測(cè)試工具或滲透測(cè)試來識(shí)別代碼的安全脆弱性，并應(yīng)按照其提

供的修復(fù)建議進(jìn)行修復(fù)，范圍包括自己開發(fā)的代碼以及引用的第三方控件代碼；

——安全功能測(cè)試包括身份認(rèn)證和訪問控制的功能測(cè)試；

——測(cè)試系統(tǒng)環(huán)境應(yīng)盡可能模擬生產(chǎn)環(huán)境并與生產(chǎn)環(huán)境進(jìn)行安全物理隔離；

——真實(shí)數(shù)據(jù)不得直接在測(cè)試環(huán)境中使用，須進(jìn)行適當(dāng)修改或屏蔽，在測(cè)試完成之后須立即從測(cè)

試應(yīng)用系統(tǒng)清除運(yùn)行信息；

——測(cè)試人員應(yīng)編制安全測(cè)試方案；

——驗(yàn)收測(cè)試不得由開發(fā)人員兼崗；

——測(cè)試完成后應(yīng)編寫測(cè)試報(bào)告。

7.1.2測(cè)試方法步驟

測(cè)試方法步驟包括設(shè)計(jì)選擇測(cè)試用例、運(yùn)行被測(cè)程序、檢測(cè)輸出結(jié)果。為了測(cè)試不同的功能，選擇

測(cè)試用例應(yīng)滿足多方面的要求，并有一定的錯(cuò)誤數(shù)據(jù)。在設(shè)計(jì)測(cè)試用例時(shí)，應(yīng)考慮以下內(nèi)容：

——功能測(cè)試：應(yīng)保證每個(gè)功能至少測(cè)試一次；

——性能測(cè)試：記錄每次測(cè)試的系統(tǒng)響應(yīng)時(shí)間和結(jié)果輸出時(shí)間；系統(tǒng)數(shù)據(jù)處理容量測(cè)試時(shí)，記錄

系統(tǒng)能否處理最大容量的數(shù)據(jù)，系統(tǒng)的處理時(shí)間、穩(wěn)定性、系統(tǒng)資源消耗情況等；

——穩(wěn)定性測(cè)試：模擬系統(tǒng)可能運(yùn)行的最長(zhǎng)時(shí)間，不退出系統(tǒng)能否正常連續(xù)運(yùn)行規(guī)定時(shí)間；

——安全測(cè)試：模擬系統(tǒng)用戶，測(cè)試可否執(zhí)行超過用戶權(quán)限的功能；

——多用戶共享測(cè)試：測(cè)試多個(gè)用戶同時(shí)操作時(shí)，他們的操作是否產(chǎn)生沖突、矛盾。

7.1.3測(cè)試結(jié)果分析

測(cè)試結(jié)束后，測(cè)試小組應(yīng)對(duì)測(cè)試的各項(xiàng)指標(biāo)進(jìn)行分析，編制測(cè)試分析報(bào)告，作為系統(tǒng)評(píng)審和驗(yàn)收的

依據(jù)。測(cè)試結(jié)果存在問題的，應(yīng)根據(jù)測(cè)試結(jié)果進(jìn)行改進(jìn)、優(yōu)化。

7.2系統(tǒng)部署

7.2.1應(yīng)提供系統(tǒng)安裝服務(wù)，安裝后進(jìn)行配置和調(diào)試。部署后應(yīng)進(jìn)行系統(tǒng)培訓(xùn)并提供操作手冊(cè)。部署

應(yīng)考慮軟件、硬件環(huán)境，以及系統(tǒng)的兼容性和穩(wěn)定性。系統(tǒng)部署宜遵循以下步驟：

a)確定部署目標(biāo)和環(huán)境；

b)確定部署策略和流程；

c)準(zhǔn)備系統(tǒng)部署所需資源和工具；

d)系統(tǒng)部署和配置；

e)系統(tǒng)測(cè)試和驗(yàn)證；

f)系統(tǒng)優(yōu)化和調(diào)整；

g)編寫系統(tǒng)部署文檔和操作手冊(cè)；

h)進(jìn)行系統(tǒng)備份和恢復(fù)測(cè)試；

i)進(jìn)行系統(tǒng)培訓(xùn)和交付；

j)系統(tǒng)維護(hù)和更新。

8系統(tǒng)驗(yàn)收

4

T/CASMEXXXX—2023

8.1驗(yàn)收步驟

驗(yàn)收測(cè)試和驗(yàn)收審查宜遵循以下步驟：

a)制定驗(yàn)收測(cè)試計(jì)劃和驗(yàn)收審查計(jì)劃

b)作好驗(yàn)收測(cè)試和驗(yàn)收審查準(zhǔn)備；

c)進(jìn)行驗(yàn)收測(cè)試和驗(yàn)收審查；

d)建立完整的驗(yàn)收測(cè)試記錄和驗(yàn)收審查記錄；

e)編寫驗(yàn)收測(cè)試報(bào)告和驗(yàn)收審查報(bào)告。

8.2驗(yàn)收測(cè)試內(nèi)容

8.2.1應(yīng)根據(jù)GB/T28035規(guī)定的要求和軟件完整性級(jí)別確定驗(yàn)收測(cè)試內(nèi)容。

8.2.2依據(jù)GB/T28035檢查功能和非功能要求。

8.2.3對(duì)于完整性為A、B級(jí)的軟件系統(tǒng)還應(yīng)進(jìn)行有關(guān)功能和性能的強(qiáng)度測(cè)試，對(duì)于完整性為A級(jí)的

軟件系統(tǒng)還應(yīng)進(jìn)行雙方商定的一些特殊測(cè)試，如強(qiáng)度測(cè)試和可能性測(cè)試等。

8.3驗(yàn)收審查內(nèi)容

應(yīng)依據(jù)GB/T28035確定驗(yàn)收審查內(nèi)容，驗(yàn)收審查主要檢查文檔的齊套性、完整性和一致性，以及與

合同及相關(guān)標(biāo)準(zhǔn)符合性等情況。

8.4驗(yàn)收?qǐng)?bào)告

8.4.1驗(yàn)收組織在完成驗(yàn)收評(píng)審后，填寫驗(yàn)收?qǐng)?bào)告。驗(yàn)收?qǐng)?bào)告的內(nèi)容應(yīng)包括以下內(nèi)容：

——驗(yàn)收依據(jù)；

——驗(yàn)校內(nèi)容；

——驗(yàn)收過程；

——驗(yàn)收準(zhǔn)則；

——驗(yàn)收測(cè)試結(jié)論；

——驗(yàn)收審查結(jié)論。

8.4.2根據(jù)表決情況，由評(píng)審負(fù)責(zé)人在驗(yàn)收?qǐng)?bào)告上簽署驗(yàn)收評(píng)審結(jié)論。參加驗(yàn)收評(píng)審的成員應(yīng)在驗(yàn)收

報(bào)告上簽字，驗(yàn)收?qǐng)?bào)告應(yīng)提交給需方和供方。

9系統(tǒng)運(yùn)維

9.1事件管理

9.1.1應(yīng)以盡快恢復(fù)應(yīng)用軟件的正常服務(wù)并減少對(duì)信息系統(tǒng)的不利影響，盡可能保證最好的服務(wù)質(zhì)量

和可用性為事件管理目標(biāo)。

9.1.2事件管理流程應(yīng)包括事件的偵測(cè)和記錄、事件的分類和支持、事件的調(diào)查和診斷、事件的解決

和恢復(fù)以及事件的關(guān)閉。

9.2問題管理

9.2.1應(yīng)以預(yù)防問題的再次發(fā)生，并將未能解決的事件的影響降低到