加密软件需求分析
————————————————————————————————作者：————————————————————————————————日期：
2
一、需求分析
考虑到企业的实际情况，结合需求调研卡反馈信息，将保密需求及实现方式总结如下：
1) 保密范围。按照保密要求，可灵活添加涉密策略。目前暂定加密UG，Cad，SolidWorks,Pro/E，office系列及其他所有相关类型图文档。
2) 保密效果。敏感数据，强制加密，于内无碍，对外受控。
3) 解密控制。提供本地密文操作与多样化的解密审批流程，根据实际需要能够灵活授权。
4) 控制外发文件的打印，编辑，截屏，有效时间。
5) 离线授权。携带笔记本电脑出差，可离线授权，文件依然为受控保密状态；
6) 无缝升级。可将旧版本加密文件升级到新版本，使保密性能更强。
二、解决方案
2.1 保密范围
通过对企业的需求分析，结合需求调研回执，初步拟定贵公司的保密范围为：
2D图档——AutoCAD；及其它公司的CAD系列
3D图档——SolidWorks,Pro/E等三维设计软件
办公软件——Word Excel PPT
2.2 保密效果
2.2.1 强制加密
策略范围内的文件，新建/打开/编辑/保存/另存为/打印PDF均自动加密，无需人为干预。
2.2.2 于内无碍
于内无碍：加密后的文件，在企业内部保密环境下，可正常打开或相互传阅，不改变用户操作习惯。
2.2.3 对外受控
对外受控：加密后的文件，未经解密，直接通过邮件或其他传输方式拷贝到企业外部，文件打不开或打开乱码。
2.3 解密控制
提供本地密文操作与多样化的解密审批流程，根据实际需要灵活授权。密文操作，可快速加解密客户端本地所有文件，适用于领导层或文控中心，可据需酌情授权；审批解密，可自定义电子解密流程，由申请人发起解密申请，经过部门领导初审（或进一步转交高层领导再审），最后发给解密员执行解密。
2.4 外发控制
解密外发：通过密文操作或走审批流程，直接解密文件后发给客户；
外发打包：通过防二次扩散外发打包程序，打包密文文件，再发给客户；
通过打包控制可以控制外发文件的编辑、打印、有效时间等。
2.5 外出使用
①离线授权
对于长期驻外的人员，将给他们配备专人专用的便携式计算机。这些计算机也是涉密的，因此也需要保护。对于这种计算机，T-EDS系统引入了"商务策略授权"的概念，以保证它们在无法与服务器取得联系的条件下启动，也能够正常处理密文。这些安全要求，软件系统本身已经实现了，无需特别的管理制度。但是这可能会造成一些不方便（这就是安全的代价），对于可能的抵制情绪，管理制度上还是要做明文规定。
2.6 审计日志
记录客户端加密、解密（本地/审批）、打印及上下线日志，供检察审计。
备份审批后的文件，自动把审批后的文件备份到服务器上面，以备相应人员进行审计审批过的文件。
2.7 部署图
2.8 方案实施效果
本方案实施后，将可以满足企业内网安全保密的需要，效果如下：
1) 公司内网所有涉密文档，在公司内，均可在不改变操作习惯的情况下正常打开；
2) 只有授权的客户端才具备解密操作的权限，解密密文文件；
3) 文件未经解密，直接通过邮件或其他传输方式，发送到保密环境外，密文无法打开或打开乱码；
4) 授权人员可以将数据解密或打印，把明文带出内网，但是其解密或行
为和打印操作将被记录；
5) 打包外发文件经授权人审批打包以后，打包文件外发以后，可以控制编辑、打印、截屏、有效时间。
6) 携带笔记本出差，可离线授权出差时间，在授权时间内，笔记本内密文文件可以打开，密文文件脱离本机即无法打开或打开乱码；超过授权时间，笔记本内密文将无法打开，需要重新延期授权才可正常。
三、实施计划
根据贵公司的情况，初步拟定实施规划如下：
四、T-EDS系统的组成及各部分功能
服务端程序
服务端程序运行于T-EDS服务器上，用于管理用户单位的全球唯一密钥，管理各种策略。服务器在整个系统中起到的主要作用如下：
·进行软件注册；
·管理系统密钥，并向合法的计算机提供这个密钥；
·管理（新建、删除、制定、命名、分发）各种策略；
·对合法的计算机（包括客户端、解密程序、文件接收机）进行登记管理；
·对便携式客户端进行商务授权；
·设置各种系统参数；
·监视并记录系统的运行状态。
T-EDS支持备用服务器。当主服务器发生故障时，备用服务器可以保证立刻接管系统，客户端和解密程序的工作不受影响。
客户端程序
客户端程序运行于各个客户端上（用于生成、编辑、查看涉密文件的计算机，我们称之为“客户端”），用于计算机指定数据自动加密和解密。客户端对使用者来说是完全透明的，安装后客户端的使用者见不到相应的程序。客户端程序会随Windows操作系统一起启动。客户端程序运行的一些参数都是由服务器通过分发策略的方式指定的。客户端程序启动后，除非系统管理员在服务器上发出指令，否则是无论停止运行的。
客户端程序在整个系统中起的作用包括：
·当用户保存一个特定的文件时，自动地在内存中对数据进行加密处理，并在存储介质（例如磁盘）上直接写密文。
·当用户打开一个特定的文件时，将数据读入内存之后自动地对数据进行解密处理，但不对存储介质上的密文文件作解密。
·当剪贴板中的内容来自一个涉密文件时，阻止用户将这些内容粘贴到一个不会被自动加密的文件中去。
·依据策略来允许或阻止用户对密文的打印。
·阻止“白名单”以外的应用软件通过互联网发送文件。
·当“白名单”之内的应用软件通过互联网发送密文时，保证被发送文件的密文属性。
·检查涉密计算机与服务器的连接状态，并依据策略来判断是否继续为用户提供上述服务。
·在便携式涉密计算机断开服务器连接时，依据其商务策略的时效性来判断是否继续为用户提供上述服务。
·接受服务端下达的策略。
五、需求答复
1. 能对多种文档实现禁止查阅、修改、打印、拷贝、截屏等控制功能，从而防止机密外泄。
RE: T-EDS系统可以有效控制涉密文件的打开、复制、刻录、外发等操作，并控制文件内容的打印、拷贝、截屏等风险操作；
2. 加密软件所支持的文件类型包括哪些？
RE：T-EDS系统支持windows98以上系统上各种类型文档的加密，厂商缺省定义了大部分企业常用的一些应用程序及管理系统涉密策略。若有企业的应用存在差异，有新的涉密需求，可以由IT人员自定义新增添加即可，无需
《信息服务与用户》备考资料 第一章 1、就人类活动的各个领域所使用的信息存在三种状态：接受状态、记录状态、传递状态 2、信息用户概念：（广义）具有信息传播与交流需求和条件的所有社会组织及成员； （狭义）指科研、技术、生产、管理、文化等各种活动中一切需求与利用信息的个体或团体。前者称为个体用户，后者称为团体用户。 3、信息服务的本质：是从社会现实出发，以充分发挥信息的社会作用、沟通用户的信息联系和有效组织用户信息活动为目标，以‘信息运动’各环节为内容的一种社会服务。具有以下特性:社会性、知识性、关联性、时效性、指向性（针对性）、伴随性、共用性、控制性、中介性、服务性。 4、在社会综合因素作用下，现代信息服务的发展趋势： （1)从单一形式的服务向综合性服务发展。 （2)从以部门为主体的信息服务向社会化信息服务模式发展。 （3)各种专项信息服务和系统化信息保证服务将成为信息服务业务发展的一大主流。 （4)信息服务向多元化和多样化方向发展 （5)基于网络的信息服务个性化、知识化和集成化发展。 5、用户研究的基本内容：用户类型研究、用户信息心理研究、社会因素对用户的影响、用户信息需求的调查分析、用户获取信息的研究、用户吸收信息的机理研究、用户信息培训研究、用户研究方法论。 第二章 1、S-C-U规范：事实上信息的作用和利用可视为一个连续的动态过程，存在着从信息源到用户的定向流动（包括信息开发、加工、组织、传递），即“源”、“流”、“用”构成了信息服务业的基本环节和业务。据此理论界将其归纳为S-C-U规范。 2、信息服务业与社会发展的互动主要表现在以下三个方面：需求互动技术互动经济互动。 3、传统产业的划分上，20世纪中期人们普遍采用的是克拉克的“三分法’。 美国学者马克卢普在研究社会经济的变革和知识生产与分配之后，于1962年提出了“知识产业”的概念，创立了“知识产业论”。 波拉特的“四分法”。 符合我国情况的分类方法，较有代表性的一是粗分法、二是细节法。（30-31页）。 4、市场化管理：按照社会主义市场经济的规律进行信息服务业的宏观调控和微观管理，即从社会的宏观经济和部门的微观经济出发，实现信息服务业管理的社会化和市场化。 5、双轨制管理：在市场经济中，按系统协调模式进行公益制与产业制信息服务的管理。 第三章 1、用户研究中直接调查和间接调查分析方法的区别在于用户是否直接参与。 直接调查法调查面广、调查资料具有详细、可靠、具体的特点，但使用不太方便。包括调查表法、询问法、实地考察法、信息反馈法、实验法、网络日志跟踪法、情景训练与讨论。间接调查法调查可靠、使用灵活。包括伯恩交往观察法、用户资料与信息服务业务资料分析。调查方法的其他常用分类：按调查范围分为全面调查和非全面调查；按调查组织方式分为重点调查、典型调查、抽样调查和专家调查。 2、伯恩交往观察法：伯恩1962年称为“交往观察”的方法实际上是一种文献调查分析法，
XXXXX项目 用户需求分析报告
版本历史 目录 本文档中用到的简称对照表 1.合同管理项目现状调研和需求分析的目标 调研现状 随着业务国际化、信息化的发展，XXXX在传统国际贸易模式中融入电子商务元素，于2011年推出全新的，面向全球的电子商务平台易单网，后台支撑易单网的为ERP系统。但是随着公司业务量的扩大，XXXX在2014年下半年，企业 管理部调研公司3649个销售、3806个采购的合同评审、付款审批流程、权限, 通过数据分析发现公司合同管理权限职责分工不合理、部分环节执行效率低下， 缺乏全生命周期端到端的合同管理流程，部分环节存在失控、执行不到位的问题。 而且当前XXXX国际贸易有限公司的合同都是线下审核，虽然有流程规定说 明审核步骤及审核条款的说明，但审核人不能第一时间摘取出自己职责范围内的条款，且选择审核内容时可能会有疏漏，在会审的业务上，或者出现层层 重复审核的情况，或者出现大家都认为对方审核过而实际上无人审核的情况。 加之合同签订后在落实执行上也需要通过信息化提升管理效率，避免人为失误的控制漏洞。 需求分析的目标 需求分析的目标是为了通过对合同管理软件系统及ERP系统改造优化，通过
合同的结构化管理、标准化管理，订单的系统排程、进度提醒和控制，实现合同的在线制作、变更、审批与在线控制，固化合同管理全流程，最终达到系统防控合同管理风险的目的。 合同管理软件项目要实现的目标为： 1、降低风险：通过合同标准化，条款款项结构化管理，实现合同文本的规范，降低制作、审核过程中的差错和遗漏； 通过合同的在线管理，有效保存合同执行过程中的历史痕迹记录，避免有人随意变更条款但却没有说明，审核人没有审核变更条款的情况；避免审核版本混乱不清的情况；合同审批通过之后才能出现打印按钮，避免线上线下内容 不一致； 通过系统对合同的分类分级、风险点的组合判断，触发不同审批流，降低 合同管理风险； 通过合同管理，有效的实现风险预警管理，包括：应收账款逾期、逾期收货、增值税票未收等，从而实现从事后的坏账预警跟踪处理到事前的有效防范及事中的有效控制。 2、提高效率： （1）通过合同标准化，条款款项结构化管理，审核内容按岗位进行区分，大大降低审核时间，提高审核效率；审批权限合理下放，减少领导层审批瓶颈。 （2）审批及审核合并；减少审批、审核中的重复环节； （3）合并重大业务论证、审核到合同管理平台中，实现重大业务管理的在线化； （4）通过合同在线对比功能，审批人可将变更的条款及原条款做出清晰的比对； 5）通过系统自带的报表功能，可快速配置内部所需报表。
客户信息管理系统-- 需求分析
目录 需求分析 (3) 1.1系统需求分析的目标： (4) 1.2系统流程分析 (4) 1.3模块需求分析 (6) 1.3.1 系统用户信息模块 (6) 1.3.2 客户信息管理模块 (6)
需求分析 .概述 随着企业彼此间的竞争日趋激烈，信息管理技术在企业的发展中占据着越来越重要的地位。企业要在激烈的市场竞争中立于不败之地，就必须找一种全新的管理理念和管理手段，对其内部和外部资源进行有效的整合。客户信息管理系统是一种用于存储企业客户信息资源，便于与客户及时沟通交流，从而增强与客户关系、提高企业管理水平的系统。企业可以通过客户信息管理系统管理、分析和统计现有客户资源，以便快速、全面、准确的了解现有企业客户情况，从而制定长期客户沟通和访问计划，制定营销战略，促进企业长期、良性经营发展。客户关系管理系统可以帮助企业充分利用客户关系资源，扩展新的市场和业务渠道，提高顾客满意度和企业的盈利能力，是企业在激烈的竞争中得以立足和发展。客户是公司最宝贵的资源，为了更好的发掘老客户的价值，并开发更多新客户，管理公司的日常交往。对一个公司实施客户关系管理是很有必要的。客户管理系统包括客户信息维护系统和客户信息查询系统。有客户系统管理系统权限的用户可登录进入客户信息维护系统，进入客户信息维护子系统之后，用户通过计算机来管理各类客户实现对客户信息录入、客户信息修改、客户信息删除操作。没有管理权限的一般客户可以登录进入客户信息查询系统实现对客户的按编号查询、按所在省份查询、按所在客户编号、所在省份、所在城市、按公司名称查询操作。客户服务是一个涉及多个部门，存在一定流程的工作。客户服务水平的高低决定着公司的核心竞争力。该客户关系管理系统应提供一个客户服务在线平台，使客户服务处理过程中相关人员可以在线完成服务的处理和记录工作。
客户信息管理系统 需求分析
客户信息管理系统-- 需求分析 目录
需求分析.................................................................... 错误!未定义书签。 1.1系统需求分析的目标：.................................... 错误!未定义书签。 1.2系统流程分析 ................................................... 错误!未定义书签。 1.3模块需求分析 ................................................... 错误!未定义书签。 1.3.1 系统用户信息模块...................................... 错误!未定义书签。 1.3.2 客户信息管理模块...................................... 错误!未定义书签。
需求分析 .概述 随着企业彼此间的竞争日趋激烈，信息管理技术在企业的发展中占据着越来越重要的地位。企业要在激烈的市场竞争中立于不败之地，就必须找一种全新的管理理念和管理手段，对其内部和外部资源进行有效的整合。客户信息管理系统是一种用于存储企业客户信息资源，便于与客户及时沟通交流，从而增强与客户关系、提高企业管理水平的系统。企业能够经过客户信息管理系统管理、分析和统计现有客户资源，以便快速、全面、准确的了解现有企业客户情况，从而制定长期客户沟通和访问计划，制定营销战略，促进企业长期、良性经营发展。客户关系管理系统能够帮助企业充分利用客户关系资源，扩展新的市场和业务渠道，提高顾客满意度和企业的盈利能力，是企业在激烈的竞争中得以立足和发展。 客户是公司最宝贵的资源，为了更好的发掘老客户的价值，并开发更多新客户，管理公司的日常交往。对一个公司实施客户关系管理是很有必要的。客户管理系统包括客户信息维护系统和客户信息查询系统。有客户系统管理系统权限的用户可登录进入客户信息维护系统，进入客户信息维护子系统之后，用户经过计算机
学生信息管理系统需求分析说明书
目录 系统功能层次模块图.............................................. 错误!未定义书签。 第二层 ........................................................ 错误!未定义书签。 1.概述 目的 此需求规格说明书对《学生信息管理系统》做了全面细致的用户需求分析， 明确索要开发的软件具有的功能、性能与界面，是系统分析人员及软件开发人员 能清楚地了解用户的需求，并在此基础上进一步提出概要设计说明出和完成后续 设计与开发工作。编写该书的目的是为能够更加准确的明白该系统的需要，对所 开发的软件的功能、性能、用户界面及运行环境等做出详细的说明。 本说明书的预期读者为客户、业务或需求分析人员、测试人员、用户文档编 写者、项目管理人员等。 背景 在计算机技术日益发展与不断成熟的今天，为了更好的管理学生信息，为学 生提供更多的便捷服务，开发出一个学生信息管理系统尤其必要。随着网络的日 益发展与完善，网络已成为了大家生活中不可或缺的东西，让网络的平台来更好 的服务于我们的学生信息管理系统，以网站的形式更好 术语 系统采用的是C/S结构，即客户端和服务器架构，示意图如图2-1所示。客 户端端提供用户操作界面，接受用户输入的各种操作信息，向服务器发出各种操 作命令或数据请求，并接收执行操作命令后返回的数据结果，根据业务逻辑进行 相关的运算，向用户显示相应的信息。服务器端接收客户端的数据或命令请求，
并请求数据库服务器执行数据库操作得到相应的数据集，对数据集进行相应的处理，然后将数据集或处理后的数据集返回给客户端。 C/S结构：即客户端和服务器架构。 参考资料 《软件工程导论》 2.任务概述 目标 项目开发意图：为了方便管理学生信息，加强学生交流，让大家及时了解班级动态，提供一个人性化的便捷管理平台。 应用目标：学生信息管理主要针对自己所在的班级所有学生而制作的管理系统。 作用范围：学生导师、辅导员、管理员、学校管理人员等。 用户特点 用户要具备电脑的基本操作，懂得上网浏览网页，管理人员要添加、更新、删除信息等操作，学生只有查询、修改基本信息、修改登录密码权限。技术人员要负责数据库的管理、网站的维护。 假定和约束 假定：开发周期：30天 约束：时间比较仓促、掌握的专业技能有限、社会经验不足、项目完成经验不足。 3.需求分析 功能分析 对功能的分析 1：学生的需求
国外用户信息需求及满意研究进展 曹树金杨涛 2012-12-27 16:58:23 来源：《图书馆论坛》()2006年6期 作者简介：曹树金，男，XX大学资讯管理系教授。XX大学资讯管理系，XXXX510275； 杨涛华南师X大学图书馆，XXXX510631 内容提要：从特定用户群体信息需求，用户对特定图书馆的信息需求，信息需求结构和模型，信息需求影响因素，信息需求研究方法等方面总结了国外信息需求研究进展；从用户对信息检索系统的满意，对图书馆的满意等方面归纳了国外用户信息满意研究成果。 关键词：图书馆用户信息需求用户信息满意 1 引言 尽可能地满足用户（读者）的信息需求应是图书馆各项工作的总目标。因此，了解用户信息需求是图书馆为用户提供信息服务的基础和前提。国外非常重视用户信息需求及满意方面的研究，试图为图书馆和其他信息机构提高服务水平提供参考。据估计研究信息需求和信息使用的文献大约占图书馆学情报学全部研究文献的8%[1]。国内对用户信息需求及满意的研究还比较薄弱，研究水平离国外还有相当大的差距。本文将对国外用户信息需求及满意研究作一回顾和总结，希望
为国内相关研究提供一定的借鉴。 2 用户信息需求研究 2.1特定用户群体信息需求的研究 不同领域学者和学生的信息需求和信息行为研究从20世纪40年代以来一直是信息需求和信息行为研究的重要组成部分。有关这方面的研究，Bates[2]指出，20世纪50年代和60年代的重点研究对象是科学家和工程师，20世纪70年代是社会科学家，20世纪80年代和90年代是人文主义者。Majid等人[3]对马来西亚农业科学家的信息需求和信息查寻行为的研究表明，他们的主要信息来源是期刊和评论文章。同行之间的非正式交流也是交换最新研究信息的重要途径。Folsterl[4]描述了社会科学家的信息需求特征，他指出社会科学家比较倚重期刊文献，习惯通过引文追踪来获得所需的大部分信息；他们也依靠同事等非正式渠道获得信息；一般情况下，他们不会过多地寻求目录、索引和图书馆员的帮助。Seggern[5]发现社会科学家主要依靠非正式的交流渠道和个人收藏而不是图书馆馆藏或者图书馆员来满足他们的信息需求。Ellis等人[6]对化学家的主要信息来源进行了研究，得出化学家主要依靠期刊的结论。Tyler和Switzer[7]所在的印第安纳大学医学图书馆设计了护理研究的教育训练课程去满足护理专业新生独特的信息需求和图书馆需求，但是发现这些新生缺乏基本的图书馆使用技巧，有的甚至对使用图书馆感到焦虑；很少学生之前有使用大学图书馆的经验；基本的图书馆使用技巧、图书馆的支持与友善的环境，以及尽早的图书馆参观活动与信息查
客户信息管理系统需求分析 ************************ 一、前言 (2) 1系统背景 (2) 2系统开发目的 (2) 3系统开发目标 (2) 二、产品功能 (2) 三、需求分析 (3) 四、功能性分析 (3) 五、性能需求： (3) 六、安全需求 (4) 七、可靠性需求： (4)
一、前言 在目前市场经济的环境下，企业的管理者不仅仅需要掌握客户信息，还需要高效的存储以及读取和安全的防护措施来保护客户信息不受非法用户或未授权用户的窃取！ 本系统的开发平台为免费的开源平台，采用简洁的人机界面，更安全的密码验证体系，在取得更安全的措施的同时为企业节省了成本，是一种安全的客户信息管理的工具！ 1系统背景 由于现在信息的掌握和独享已经成为企业管理者一个制胜的法宝。那么你掌握的信息，也许很快就被黑客窃取或者病毒木马的攻击造成信息不能正常的访问，严重影响了企业的决策！ 商业化软件的高额授权费用不仅浪费了大量的人力物力，安全性还没有良好的解决。建立一个高效的存储和读取及高安全的客户信息管理系统已经成为一种必然！ 2系统开发目的 基于企业管理者管理自己客户的需求，本系统能满足管理者的安全需求的同时，采用简洁的操作增加新客户信息和删除不良客户的信息，并能够形成客户信任度的评比曲线，能更理性的做出制胜的决策！ 3系统开发目标 本系统考虑系统组成各环的功能需求，基于使用成熟技术和实用化的原则，向最终用户提供一套先进的应用系统。这套系统应该具有最先进的技术特征；配置必要的数据库和应用服务程序；组织完整的管理员操作界面。软件系统的界面要美观，布局要合理，窗口的内容尽量简单明了提供的信息，语言要通俗易懂，有层次感，分类要清晰明了。使能够快捷的录入和读取及清楚的看到目前客户的信任度，且保密性能极高！ 二、产品功能 操作：客户信息维护，客户信息查询
竭诚为您提供优质文档/双击可除信息系统的需求调查 篇一：如何进行管理信息系统需求调研分析 如何进行管理信息系统需求调研分析 摘要：本文是在管理信息系统需求调研实践和学习中的一些经验总结，有些是自己的体会，有些来自专家的书本或文章，希望与大家分享，并起到一个抛砖引玉的作用，如有不妥之处欢迎指正。 一、软件需求的定义 ieee软件工程标准词汇表（1997年）中定义的需求为：（1）用户解决问题或达到目标所需的条件或能力； （2）系统或系统部件要满足合同、标准、规范或其他正式规定文档所需具有的条件或能力； （3）一种反映上述条件和能力的文档说明。 二、需求分析的几个方面 需求分析可分为问题识别、分析与综合、编制需求分析文档、需求评审等四个阶段，包括以下几个方面：确定软件所期望的用户类；获取每个用户的需求；了解实际用户任务和目标以及这些任务所支持的业务需求；分析员与用户的信
息以区别用户任务需求、功能需求、业务规则、质量属性、建议解决方法和附加信息；将系统级的需求分为几个子系统，并将需求中的一部分分配给软件组件；了解相关质量属性的重要性；讨论得出实施优先级；将所收集的用户需求编写成需求规格说明和模型；评审需求规格说明，确保与用户达成共识。 软件需求的各组成部分如下图所示： 三、需求文档规范 a、三种编写方法 1、用好的结构化和自然语言编写文本型文档； 2、建立图形化模型，这些模型可以描绘转换过程、系 统状态、和它们之间的变化、数据关系、逻辑流或对象类和他们的关系； 3、编写形式化规格说明，这可以通过使用数学上精确 的形式化逻辑语言来定义需求。 多种编写方法可在同一个文档使用，根据需要选择，或互为补充，以能够把需求说明白为目的。 b、应有成果 1、各业务手工办理流程文字说明； 2、各业务手工办理流程图； 3、各业务手工办理各环节输入输出表单、数据来源； 4、目标软件系统功能划分（示意图及文字说明）；
某某有限集团 信息化建设项目 客户需求分析报告 承建单位：某某信息技术有限公司 二〇一四年五月
目录 1. 引言 (4) 1.1编写目的 (4) 1.2 项目背景 (4) 2.用户业务需求分析 (4) 2.1 用户业务类型需求分析 (4) 2.2 集团企业网需求分析 (5) 2.2.1 网络现状 (5) 2.2.2 用户需求 (5) 2.2.3 功能需求 (6) 3 网络结构需求分析 (6) 3.1网络结构需求分析 (6) 3.1.1 拓扑结构需求分析 (6) 3.1.2 网络节点需求分析 (7) 3.1.3 网络链路需求分析 (7) 3.2 网络扩展性需求分析 (7) 3.2.1 用户业务的扩展性 (7) 3.2.2 网络性能的扩展性 (7) 3.3 网络安全需求分析 (7) 3.3.1 系统软件和硬件的安全需求 (7) 3.3.2 数据安全需求 (8) 3.3.3 VPN认证需求 (8) 3.3.4 入侵防护安全需求分析 (8) 3.3.5 上网行为管理需求分析 (8) 3.4 网络可靠性需求分析 (9) 4 功能性需求 (9) 4.1 安全性分析 (9) 4.1 技术可行性分析 (9) 4.2 系统功能可行性分析 (10)
4.3 社会可行性分析 (10) 4.4经济可行性分析 (10) 5.非功能性需求 (10) 5.1 安全性要求 (10) 5.2 其他需求 (10)
1.引言 1.1编写目的 此项目是为某某集团信息化而建设的的，但建设者和用户之间的行业、领域差异，使得建设者和用户对此系统功能的理解存在一定的差别。为了能使建设者明白用户的目的，建设出让客户满意的网络安全系统，更好地实现用户的要求；同时也为了用户能清楚地知道此系统的功能和作用，所以要进行需求分析，并以文档的形式来记录。通过需求分析报告，实施单位与用户之间的沟通更为方便，也有利于实施单位充分分析客户的需求，从而满足客户的要求。 1.2 项目背景 （1）项目名称：某某集团信息化建设项目 （2）项目提出者：某某集团信息中心 （3）项目实施者：某某信息技术有限公司 （4）用户：公司员工和信息中心管理人员 （5）项目建设背景：随着计算机技术、网络技术和信息技术的发展，现在办公系统更趋于系统化、科学化和网络化。网络办公自动化系统是计算机技术和网络迅速发展的一个办公应用解决方案，它的主要目的是实现信息交流和信息共性，提供协同工作的手段，提高办公的效率，让人们从繁琐的有纸办公中解脱出来。 本次实施项目的主要内容为：河南省前某某集团网络安全设备的新建及扩容，从而满足前某某集团日益增长的信息化需求并满足**系统硬件要求。 2.用户业务需求分析 2.1 用户业务类型需求分析 根据我公司前期对贵单位基本情况的了解，网络在前某某集团日常办公环境中起着至关重要的作用，企业网办公会带来大量动态的www应用数据传输，会有相当一部分应用服务器有高速接入网络的需求（目前为100/1000Mbps，今后可会更高）。这就要求网络有足够的主干带宽和扩展能力。同时，一些新的应用类型，如**系统、视频会议、VPN接入等，也对网络提出了支持多点广播和宽带高速接入的要求。
信息化建设需求分析 吴忠仪表信息化现状： 吴忠仪表信息化现在分为三块:虚拟化平台、核心网络和生产办公网络。上图所示是我们现在中心机房的所有核心设备，下图是我们现在数据中心的整体拓扑。 虚拟平台现有ESXi主机4台,存储控制器两台,硬盘柜一台,包括桌面在内,虚拟服务器共有136个。当然，任然存在一些需要解决的问题： （1）内存紧缺问题 （2）机柜满槽
（3）服务器安全问题 （4）虚拟桌面使用不利，难推广 我们现有的网络坏境还有很多不足的地方，下面我将一些工作中发现的问题一一列出，希望在新厂区规划中能避免以后再出现这类问题。 1.故障难排查 吴忠仪表按部门有经营管理部、技术研发中心、计划部、财务部、 工程技术服务公司、采购部、质保部、计算机中心、球蝶阀车间、 调节阀装配车间、成品包装箱车间、特种阀车间、控制器件部、柔 性机加车间、检修车间、安全保卫处、朗盛精铸部、朗盛砂铸部、 朗盛砂铸粗加工部、综管办。现在这些部门所有pc机和车间的机床 都处于同一个vlan中，一旦某一点发生环路，很难进行故障排查。 2.上网行为控制功能不够完善
黑名单功能：现有防火墙只能对某一ip进行一段时间的上网限制， 不能手动去控制黑名单的解除和永久禁止。 防火墙本身对终端设备的控制管理手段较弱。无法限制用户对终端 电脑硬件的拔插及更换，用户可随意修改注册表、对文档进行拷贝 及添加删除软件 对终端设备每日上网流量的监测包括各种应用服务所产生的流量统 计不够具体。 3.网络中存在大量tcp慢应答，arp广播包和dhcp冲突。 4.网络安全存在隐患 5.交换机的处理能力和吞吐量长时间处于满负荷状态。 6.Ip地址管理混乱，存在盗用ip地址现象。 具体要求： 1.尽可能实现局域网的万兆骨干线路，百兆到桌面的目的。充分利用企业局域网的优点，实现内网高速率的目标。 2.综合布线：线路规划要具有合理性、高稳定、高健壮性。杜绝以后因为设计、施工考虑不周全，造成以后二次施工。 3.网络具有冗余机制。 4.公司部门多，避免大规模的广播风暴，合理进行子网、vlan的规划。 5.无线网络要求全厂覆盖（车间+办公大楼+厂区停车场）。采用统一身份认证管理。 6.网络安全：网络要具有防病毒，防攻击的健壮性
管理信息系统系统 需求分析说明书 文档名称：管理信息系统需求分析说明书 文档编号：AICBS-SAS-子系统模块名-0 版本号：0.0.0 建立日期：2004年xx月xx日 电子版名：需求分析说明书.doc Confidential（机密） 共页 文档修改记录
目录 1 引言....................................... 错误!未指定书签。 1.1编写目的 ............................ 错误!未指定书签。 1.2背景介绍 ............................ 错误!未指定书签。 1.3术语定义 ............................ 错误!未指定书签。 1.4参考资料 ............................ 错误!未指定书签。 2总体描述................................... 错误!未指定书签。 2.1系统目标 ............................ 错误!未指定书签。 2.2运行环境 ............................ 错误!未指定书签。 2.3用户特点 ............................ 错误!未指定书签。 2.4系统约束 ............................ 错误!未指定书签。 3业务功能需求............................... 错误!未指定书签。 3.1功能需求1 ........................... 错误!未指定书签。 3.1.1.......................................... 业务定义错误! 未指定书签。 3.1.2.......................................... 数据信息错误! 未指定书签。 3.1.3.......................................... 业务流程错误! 未指定书签。 3.1. 4.......................................... 功能要求错误! 未指定书签。 3.1.5.......................................... 业务实例错误!
1引言 随着网络技术的发展，网络信息资源像一个无限的知识宝库那样以指数级增长，然而网络用户接受信息的能力并不会以如此快的速度增长，因此就产生了网络信息资源的激增与网络用户信息需求的矛盾。正是在这种矛盾之下，基于用户需求的网络信息服务显得日益重要。下面就从用户的需求特点出发，进而运用智能代理模式和信息推送模式来实现对用户需求的满足。 2网络环境下用户信息需求特点 2.1信息需求的不平衡性 截止至2006年底东部网民普及率为15.7%，而中部和西部地区仅占7.4%；华东、华北、华南地区网站数比例占到全国总数的85.1%，仅北京、广东、上海三地所占比例就高达45.4%。存在的数字鸿沟必将导致用户信息需求上出现因地域不同而产生的不平衡性，由此可见用户信息需求不平衡经济的两极化必将导致文化素质的分化。 2.2信息需求获取方式的自助化 网络上多样化的搜索引擎及新型电子服务的交互性功能，使得用户直接进入信息查询系统，充分利用电子论坛、电子公告、电子邮件及下载等功能，方便地获取多种信息成为现实。用户的参与性和自我服务使得依赖信息机构提供信息服务的方式逐步向用户自助化转移。 2.3信息需求的综合化 在当前信息环境下，随着知识经济的崛起，跨国公司与跨国组织的建立，多边贸易的发展，以及在经济形势的驱动之下，从某种程度来说，网络用户的信息需求不会单一化，必然呈现出综合化的特性。 2.4信息需求的精品化 一方面，用户都越来越不满足于仅告知所需信息的可能方向，而是需要确切的信息解答，直接出具最切题的事实或数据型信息，用户重视的是信息的价值含量及其时效性；另一方面是信息需求的系统性。随着科学技术的飞跃发展以及交叉学科和边缘学科的不断涌现，用户信息需求已由单一学科向多学科综合信息发展，希望能一次性地获取有关某一主题全面系统的可靠信息。 2.5信息需求的集中性与稳固性 由于网络用户中存在部分学历高、综合能力强的特点，他们所需求的信息体现出来的是集中性与稳固性的特点，导致了用户信息需求的集成相对集中、稳固。 2.6信息需求的高效化 在网络环境下，人们的生活节奏逐渐加快，工作、学习的效率较高，对信息的需求与以往大为不同，体现出高效率的特点。除了时效性之外，网络用户对信息需求的检准率与检全率的更高追求等也体现了高效化的特点。 2.7信息需求目的的两面性 网络环境下，用户信息需求越来越表现出目的性与无目的性。一方面用户带着问题在互联网这个无形的信息资源库中有目的地检索，能有效地利用网络，这表现出信息需求的目的性。另一方面，用户越来越多的会在没有明确目标的情况下上网，随意登录各种网站，随意搜索，这样偶尔会在无意中发现自己感兴趣的话题，从而产生信息需求。 综上所述正是由于网络用户的需求多种多样，所以网络信息服务要想做好，首先就必须从用户的角度出发，区分用户个体的需求，做到有的放矢针对需求来解决需求。 3基于用户信息需求的网络信息服务模式的实现信息服务必须具备2方面的能力：一是构建用户信息模型，即跟踪用户行为和学习、记忆用户兴趣，通过描述用户的兴趣来建立个性化用户模型；二是构建个性化信息模型，即将个性化信息从全局信息空间中分离出来。此外，还需要有功能强大的网络信息搜索能力和友好的用户界面，它们既是构建个性化信息模型和用户模型的基础，也是实现个性化 基于用户信息需求的网络信息服务模式 刘克允 （西南大学计算机与信息科学学院重庆400715） 摘要分析了网络环境下用户信息需求的特点，阐述了基于用户的网络信息服务的理想模式—— —智能代理信息推送服务。 关键词用户信息需求服务模式智能代理 中图分类号：G252文献标识码：A文章编号：1005－8095（2009）09－0083－03 收稿日期：2008-11-01 作者简介：刘克允（1984—），男，2007级在读情报学硕士研究生，研究方向：信息资源检索与开发；李阳（1984—），男，2007级情报学专业硕士研究生，研究方向：信息资源检索与开发。 83
第30卷第10期湖北广播电视大学学报V ol.30, No.10 2010年10月Journal of HuBei TV University October. 2010, 152～153 浅议用户信息需求的满足 武宗锋 （河南城建学院学院 图书馆，河南 平顶山 467044） [内容提要]在信息化社会里，信息及信息资源越来越成为社会发展的决定性力量，日益成为科技、经济、教育社会发展的主导因素。信息只有通过人类的使用才能转化为生产力，因此怎样满足用户的信息需求成为关键，本文通过对影响用户信息需求的因素进行分析得出一些措施来满足用户的信息需求。 [关键词] 信息需求；信息满足；需求特点；措施 [中图分类号] G25 [文献标识码] A [文章编号] 1008-7427（2010）10-0152-02 1．影响用户信息需求因素分析 1.1 用户个体因素 用户的信息需求行为是用户有意识地查找信息、捕捉信息、利用知识的信息活动。用户的个体差异导致了信息需求的个性化，影响到对信息需求的认识和表达以及对所获信息的开发和利用。主要包括三方面用户自身的因素即用户的信息意识，用户心理，用户的知识结构。 1.2 信息源与信息检索系统 用户最终需求的结果是获得某种信息，因而信息机构有无适合需要的信息储备、信息的载体形式、信息的组织是否有序化、信息的可获得性、检索界面的易操作性信息源的准确性等都会影响到用户。 1.3 信息服务机构因素 信息机构所提供的信息服务，包括服务的项目、提供信息的准确性与全面性\服务的易用性、速度与效率、收费标准、适应变化的灵活性等，都直接影响着信息用户的需求。高层次、高质量的信息服务会激发信息用户的需求，吸引和促进用户利用现有的信息服务。[1] 1.4 社会信息环境因素 用户的信息行为是在一定历史背景、社会环境和自然环境中开展的，故社会环境因素影响和决定了信息需求的一些基本方面。主要包括以下几方面：（1）社会体制与管理因素。（2）科技和经济环境。（3）社会信息环境。（4）社会信息产业环境。（5）社会信息服务环境。[2] 2．满足用户信息需求的措施 2.1 各类型信息服务部门加强合作，进行信息资源共建共享满足用户信息需求 信息资源是满足用户信息需求的基础，没有丰富的信息资源信息需求的满足无从谈起。而资金短缺时制约信息资源建设的一大因素。怎样在资金短缺的情况下丰富资源满足信息需求，重要的方法就是合作进行资源的共建共享。各类型信息服务部门的合作大致可分为以下几种：公共图书馆之间的合作、高校图书馆之间的合作、公共图书馆与高校图书馆之间的合作、高校图书馆与院系资料室之间的合作、公共图书馆与社会信息机构之间的合作、高校图书馆与社会信息机构之间的合作。根据各自服务的特点联合购买印刷型信息资源与数据库资源。例如高校图书馆之间的合作，对于印刷型资源各校根据本校的重点学科进行重点购买，其他的可以联合购买进行馆际互借加以补充。 2.2 各类型信息服务部门对用户个体的信息素质教育 用户的信息素质教育相对于信息服务部门来说主要是两大方面的教育。一种是传统信息资源的教育。主要指印刷型信息资源的利用教育，例如各类型图书馆印刷型信息资源的馆藏分布，如何排序，如何检索利用，索书号的构成原理说明，中图法的介绍等等。另一方面是网络信息资源利用的教育。包括三个方面的教育：（1）计算机基础知识的教育，由于各方面的原因，一些用户可能对计算机的应用知之甚少，因此有必要进行一些网络计算机的教育。（2）信息服务部门数据库使用的教育，数据库资源在各类型信息服务机构资源中所占比例日益增长，而且其专业性、容量性和方便性是印刷型资源无法比拟的。对各类型数据库使用的教育特别是高校图书馆数据库的使用教育是非常重要的。（3）互联网信息资源使用的教育。 在网络日益发达的今天，人们越来越多地利用网络来获取信息。但网络信息复杂多样，没有统一的管理，没有统一的目录、索引和其他检索工具，制作标准也各不相同，大量实用信息分散在巨大却又无序的“信息海洋”中。由于许多用户不熟悉网络信息资源的分类及检索方法，常常是大海捞针，无从下手。因此，加强对用户检索能力的培训，使用户掌握信息检索方法，解决用户在实际检索过程中遇到的种种难题，帮助用户提高网络环境下检索、获取、利用信息的能力，并针对不同用户的特点，提供优质服务，最大程度地满足用户的信息需求。 2.3 建立以用户认知为基础的检索系统 在早期的信息需求与使用研究报告中，都是以信息系统为导向的，还没有从认知科学的角度来考察用户的信息需求及相关行为。[3]这种以信息系统为导向的认识大大影响信息用户需求的满足。进入20世纪70年代，B.C.Brookes，N.J.Belkin，P.Ingwersen等人明确倡导情报学研究的认知观点。此后研究的重点从信息检索系统的设计与开发，发展到重视信息用户的知识结构、信息行为、人机交互等方面，并逐渐聚集起一批研究者，形成一定数量的研究成果：N.J.Belkin的知识异常状态假说，B.Dervin的意义构建论及模型以及P.Ingwersen关于信息检索过程知识结构的交互作 [收稿日期]2010-07-10
第一章引言 1. 1 编写目的 本需求规格说明书是为了开发学生信息管理系统而编写，主要面向系统分析员、程序员、测试员、实施员和最终用户。 本说明书是整个软件开发的依据，它对以后阶段的工作起指导作用，也是项目完成后系统验收的依据。 1. 2 项目背景 开发软件的名称：学生信息管理系统 兼容系统：Windows XP SP2/SP3 开发工具：https://www.doczj.com/doc/9115197892.html,+ Microsoft SQL Server 2000 1．3 相关术语 Macromedia Dreamweaver 8：网页设计工具 Microsoft SQL Server：数据库工具 1．4 参考资料 第二章需求规定 2．1 功能分析 在学生信息管理系统中,主要有用户登陆、学生信息管理、课程信息管理、用户管理等功能，功能分析如下： （1）用户登陆 学生信息管理网站采用用户名及密码验证模式，进入学生信息管理网站前，用户必须在登陆页面输入用户名及密码，只有验证通过的用户方可进入学生信息管理网站操作主页面。（2）学生信息管理 包括3个功能模块：学生个人信息的添加、学生信息的查询以及学生信息的修改于删除。（3）课程信息管理 包括3个功能模块：课程基本添加与删除处理、成绩查询处理以及学生选课信息的查询处理。 （4）用户管理
包括2个功能模块：用户信息查询以及用户的删除与处理。 2．2 性能要求分析 （1）系统易操作性 所开发的系统应做到操作简单，尽量使系统操作不受用户对电脑知识水平的限制。（2）系统具有可维护性 由于系统涉及的信息比较广，数据库中的数据需定期修改，系统可利用的空间及性能也随之下降，为了使系统更好地运转，学院可以对系统数据及一些简单的功能进行独立的维护及调整。 （3）系统具有开放性 该系统能够在开放的硬件体系结构中运行，并且能与其他系统顺利连接，不会因外部系统的不同面要做在量的修改工作。 2．3逻辑模型的建立 经过以上调查分析，明确以所开发系统的功能需求和性能要求，发现了存在的问题，弄清了系统的功能，为系统逻辑模型的建立提供了依据。系统分析的主要成果是建立系统的逻辑模型，本系统的逻辑模型主要以系统的数据流图和数据词典作为描述功具。 2．3．1 数据流图 （1）顶层图 分析学生信息管理系统的数据来源和去向，确定外部项，绘制出数据流图的顶层图，如图2-1所示。 图2-1 学生信息管理系统的顶层图 （2）顶层数据流图从总体上反映了学生信息管理系统的信息联系。按自顶向下、逐层分解的方法对顶层图进一步细化，划分出几个主要的功能模块，并明确各功能之间的联系，绘制
用户需求分析报告（范本） 1.1需求分析报告 1.1.1引言 当决定要开发一个信息系统时，首先要对信息系统的需求进行分析，需求分析要做的工作是深入描述软件的功能和性能，确定软件设计的限制和软件同其他系统元素的接口细节，定义软件的其他有效性需求。 抽象出当前系统的逻辑模型。在理解当前系统“怎么做”的基础上，抽取其“做什么”的本质，从而从当前系统的物理模型抽象出当前系统的逻辑模型。在物理模型中有许多物理因素，随着分析工作的深入，有些非本质的物理因素就成为不必要的负担，因而需要对物理模型进行分析，区分出本质的物理因素就成为不必要的负担，因而需要对物理模型进行分析，区分出本质的和非本质的困素，去掉那些非本质的困素即可获得反映系统本质的逻辑模型。 1.1.2任务概述 随着信息时代的到来，图书的信息化管理使得问题得以解决，图书馆管理系统的出现就显得水到渠成了。 本系统主要上可以分为两大模块:图书馆管理员模块和读者登录模块，并在这两大模块下分成多个子模块。图书的使用对象是借阅者，例如学生，教师。 因此根据这些信息，本系统的主要功能就是：实现图书馆图书信息的管理和维护，图书浏览、查询等。 1.1.3数据描述 系统功能结构 学生用户端：查询图书，学生用户可以进行简单的查询和高级查询，预约图书，当要借的的书不在馆时，可以提前预约。挂失图书，图书丢失要挂失，可以在学生用户端实现。 管理员端：学生用户管理，实现学生用户信息的修改，删减，添加，查询。图书管理，包括对图书的增加，删减，查询等。管理员管理：操作者包括超级管理员和普通管理员，超级管理员可以对普通管理员进行删减，查询等操作，而普通管理员只有修改自己密码的权限。借阅管理：主要是学生借阅管理，归还图书和缴纳罚款的管理。 主要有学生信息表和管理信息表还有图书信息表为例
网络信息安全需求分析 随着医院信息化建设步伐的不断加快,信息网络技术在医疗行业的应用日趋广泛,这些先进的技术给医院的管理带来了前所未有的便利,也提升了医院的管理质量和服务水平,同时医疗业务对行业信息和数据的依赖程度也越来越高,也带来了不可忽视的网络系统安全问题,本文主要从网络系统的硬件、软件及对应用系统中数据的保护,不受破坏、更改、泄露,系统连续可靠、正常地运行,网络服务不中断等方面探讨医院网络信息安全的需求。 医疗业务对行业信息和数据的依赖程度越来越高,带来了不可忽视的网络系统安全问题,现分析如下: 一、网络安全建设内容 在医院信息网络建设中,网络安全体系是确保其安全可靠运行的重要支柱,能否有效地保护信息资源,保护信息化健康、有序、可持续地发展,是关系到医院计算机网络建设成败的关键。 ①保障网络信息安全,要防止来自外部的恶意攻击和内部的恶意破坏。 ②运用网络的安全策略,实行统一的身份认证和基于角色的访问控制。 ③医院计算机网络提供统一的证书管理、证书查询验证服务及网
络环境的安全。 ④建立和完善统一的授权服务体系,实现灵活有效的授权管理,解决复杂的权限访问控制问题。 ⑤通过日志系统对用户的操作进行记录。 二、网络安全体系建设 网络安全体系建设应从多个层次完整地、全方位地对医院的信息网络及应用情况进行分析,所制定的安全机制基本包括了对各种安全隐患的考虑,从而保护关键业务系统的正常运行,控制内网用户接入,避免患者电子信息以及医院重要数据的泄密。如图1。 2.1 物理设备安全需求 即使应用了功能最强大的安全软件,如果没有注意物理安全,会大大地破坏系统安全的整体性,攻击者会通过物理接触系统来达到破坏的目的,因此,物理安全是安全策略中最为关键的一步。 ①设备和操作系统都提供了通过物理接触绕过现有密码的功能。 ②机房内各服务器和网络设备均放置在上锁的机柜中,钥匙专人负责保管,同时要在中心机房安装视频监视设备进行监控。 ③网络整体要部署防雷系统,机房要有防静电地板,配线间注意散热且定期进行除尘工作。 ④主要网络设备可以采用双路供电或者安装UPS。 2.2 口令安全需求
软件商城系统 产品需求规格说明书
- 2 - 新闻发布系统需求规格说明书版本历史
目录 目录 (3) 0. 文档介绍 (4) 0.1 文档目的 (4) 0.2 文档范围 (4) 0.3 读者对象 (4) 0.4 参考文档[待定] (4) 0.5 术语与缩写解释 (4) 1. 产品介绍 (5) 2. 产品面向的用户群体 (5) 3. 产品应当遵循的标准或规范 (5) 4. 产品范围 (5) 5. 产品中的角色 (5) 6. 产品的功能性需求 (7) 6.0 功能性需求分类 (7) 6.1 用例图 (8) 6.2 用例描述 (15) 7. 产品的非功能性需求 (15) 7.1 用户界面需求 (35) 7.2 软硬件环境需求 (35) 7.3 产品质量需求 (36) 附录A：需求确认 (36)
- 4 - 新闻发布系统需求规格说明书0. 文档介绍 0.1 文档目的 本文档是针对软件商城系统软件的使用环境和功能提出的具体要求,是软件商城系统软 件设计和开发的重要依据。 0.2 文档范围 本文档包含以下几部分： 1. 产品介绍 2. 产品面向的用户群体 3. 产品应当遵循的标准或规范 4. 产品的范围 5. 产品中的角色 6. 产品的功能性需求 7. 产品的非功能性需求 8. 需求确认 0.3 读者对象 本文档的读者范围包括： 1. 项目需求提供方责任人 2. 开发方的项目经理、系统分析设计人员、测试人员 0.4 参考文献 The unified software development process{译名：统一软件开发过程} 作者：ivar Jacobson grady booch james rumbaugh 出版单位：机械工业出版社出版时期：2006 年1 月第一版 Uml 2 and the unified process{译名：uml2.0 和统一过程} 作者：jim arlow and na neustadt 出版社：机械工业出版社出版日期：2006 年1 月第一版 0.5 术语与缩写解释