1移動(dòng)端POS零售系統(tǒng)技術(shù)要求本文件規(guī)定了移動(dòng)端POS零售系統(tǒng)的術(shù)語(yǔ)和定義、總體要求、功能要求、安全要求、系統(tǒng)交付、系統(tǒng)驗(yàn)收、系統(tǒng)運(yùn)維的內(nèi)容。本文件適用于移動(dòng)端POS零售系統(tǒng)建設(shè)。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T28035軟件系統(tǒng)驗(yàn)收規(guī)范GB/T37095信息安全技術(shù)辦公信息系統(tǒng)安全基本技術(shù)要求3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。3.1收銀collectmoney以貨幣計(jì)量為基本形式而采用專(zhuān)門(mén)的方法，對(duì)經(jīng)濟(jì)活動(dòng)進(jìn)行核算和監(jiān)督的一種管理活動(dòng)。3.2應(yīng)用接入server-basedcomputing將應(yīng)用程序的顯示邏輯和計(jì)算邏輯分離，在服務(wù)器上100%地安裝、管理、支持和執(zhí)行應(yīng)用程序，只有鍵盤(pán)信息、鼠標(biāo)點(diǎn)擊和屏幕刷新信息在客戶機(jī)和服務(wù)器之間傳輸4總體要求4.1可靠性4.1.1系統(tǒng)在出現(xiàn)局部業(yè)務(wù)故障時(shí)，應(yīng)不影響其他業(yè)務(wù)的運(yùn)行，仍能提供業(yè)務(wù)服務(wù)，確保連續(xù)服務(wù)。4.1.2系統(tǒng)在關(guān)鍵模塊發(fā)生故障時(shí)，該模塊應(yīng)能被接管或屏蔽，不影響其他業(yè)務(wù)的運(yùn)行。4.1.3系統(tǒng)對(duì)重要指標(biāo)參數(shù)宜具有監(jiān)控和診斷能力。當(dāng)指標(biāo)值異常時(shí)提示用戶并給出處理建議；宜提供系統(tǒng)和數(shù)據(jù)的在線/離線備份和恢復(fù)功能。4.2易用性4.2.1系統(tǒng)應(yīng)提供離線幫助文檔或在線聯(lián)機(jī)幫助功能，并與軟件功能保持一致，使用戶在使用系統(tǒng)過(guò)程中遇到問(wèn)題能夠快速獲得相應(yīng)的幫助。4.2.2系統(tǒng)宜具有個(gè)性化定制功能，包括通過(guò)CSS進(jìn)行頁(yè)面風(fēng)格的改變、通過(guò)門(mén)戶技術(shù)增加用戶體驗(yàn)4.2.3對(duì)有大量交互操作的界面在不影響用戶使用和理解的前提下，宜提供異步響應(yīng)的功能。4.3維護(hù)性對(duì)系統(tǒng)的瀏覽器插件等宜提供在線升級(jí)功能，可通過(guò)網(wǎng)絡(luò)下載軟件包進(jìn)行升級(jí)更新操作。4.4易安裝性4.4.1服務(wù)端軟件宜提供本地安裝腳本或向?qū)?，可支持網(wǎng)絡(luò)遠(yuǎn)程安裝和配置。4.4.2應(yīng)提供完整的安裝文檔，說(shuō)明所支持的操作系統(tǒng)、Web服務(wù)器、應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)系統(tǒng)等配2置信息，應(yīng)用的配置信息和可能出現(xiàn)異有的提示信息等內(nèi)容。4.4.3宜提供系統(tǒng)的在線配置功能，系統(tǒng)管理人員能根據(jù)需要在線進(jìn)行參數(shù)指標(biāo)的調(diào)整。5功能要求5.1收銀5.1.1基本信息選擇5.1.1.1進(jìn)入收銀系統(tǒng)應(yīng)首先進(jìn)行基本信息選擇，宜遵循以下步驟：a)確認(rèn)銷(xiāo)售日期，系統(tǒng)應(yīng)自動(dòng)生成當(dāng)日日期，導(dǎo)購(gòu)員需進(jìn)行確認(rèn)；b)選定會(huì)員信息，通過(guò)搜索手機(jī)號(hào)、添加會(huì)員等方式確定目標(biāo)會(huì)員，會(huì)員信息包括會(huì)員名稱(chēng)、卡號(hào)、生日、電話、卡類(lèi)、開(kāi)卡日期、性別、折扣等；c)選擇導(dǎo)購(gòu)員；d)添加備注。5.1.1.2基本信息選擇模塊應(yīng)具備一鍵清除功能。5.1.1.3應(yīng)具備外設(shè)掃描功能，通過(guò)二維碼、條形碼掃描，添加外部設(shè)備。5.1.2商品選擇商品選擇功能模塊應(yīng)包括商品基本信息展示、商品詳細(xì)信息展示、商品規(guī)格選擇：——商品基本信息，通過(guò)品牌、大類(lèi)、年度、季節(jié)條件篩選，查看結(jié)果商品基本信息包括：.商品名稱(chēng)，.商品種類(lèi)，.價(jià)格，.庫(kù)存；——商品詳細(xì)信息，點(diǎn)擊商品后進(jìn)入詳細(xì)界面，展示詳細(xì)信息包括：.商品大圖，.價(jià)格，.促銷(xiāo)活動(dòng)；——商品規(guī)格選擇，點(diǎn)擊規(guī)格后選擇商品顏色、尺碼規(guī)格和數(shù)量。5.1.3收銀結(jié)算5.1.3.1收銀結(jié)算操作應(yīng)遵循以下步驟：a)商品選擇結(jié)束后，點(diǎn)擊結(jié)算；b)確認(rèn)會(huì)員、導(dǎo)購(gòu)員、商品等信息；c)選擇結(jié)算方式進(jìn)行結(jié)算；d)小票出具。5.1.3.2付款成功后應(yīng)根據(jù)客戶需求提供小票，可通過(guò)微信二維碼、云打印機(jī)等方式出具電子、紙質(zhì)小票。5.1.3.3應(yīng)可查看小票列表，并選擇查看相應(yīng)小票明細(xì)。5.2貨品管理貨品管理模塊應(yīng)包括商品補(bǔ)貨、快速補(bǔ)貨、未收貨列表、已收貨列表、庫(kù)存查詢(xún)的功能：——商品補(bǔ)貨，選擇相應(yīng)商品進(jìn)行補(bǔ)貨操作，顯示昨天、3天、7天、15天的相應(yīng)補(bǔ)貨情況：.商品名，.商品貨號(hào)，.商品銷(xiāo)售量，.上市天數(shù)，.庫(kù)存數(shù)，.日均銷(xiāo)售數(shù)（件），.日均銷(xiāo)量增/減趨勢(shì)，.售罄率；——快速補(bǔ)貨，即銷(xiāo)即補(bǔ)、提供智能補(bǔ)貨建議；——未收貨列表，顯示所有在途訂單信息，點(diǎn)擊可查看明細(xì)并進(jìn)行收貨操作；——已收貨列表，顯示所有歷史到貨單據(jù)和明細(xì)：.補(bǔ)貨單號(hào)，.補(bǔ)貨日期，.發(fā)貨倉(cāng)庫(kù)，.訂單金額，.貨品件數(shù)；——庫(kù)存查詢(xún)，搜索或根據(jù)品牌、大類(lèi)、年度、季節(jié)進(jìn)行篩選當(dāng)前商店在庫(kù)庫(kù)存信息：.商品名，.商品價(jià)格，.庫(kù)存數(shù)。5.3個(gè)人主頁(yè)個(gè)人主頁(yè)模塊應(yīng)包括賬號(hào)信息、商品退貨、收銀列表、退貨列表的功能?！~號(hào)信息，顯示賬號(hào)基本信息：.賬號(hào)名稱(chēng)，.ID號(hào)碼，.客服電話，.官方網(wǎng)站，.服務(wù)及隱私協(xié)議，.當(dāng)前版本；——商品退貨，根據(jù)客戶需求進(jìn)行商品退貨申請(qǐng)，填寫(xiě)退貨信息：.商品訂單號(hào)，.商品名稱(chēng)，.商品件數(shù)，.退貨原因，.退貨類(lèi)型；——收銀列表，顯示所有收銀訂單信息，并可查看明細(xì)；——退貨列表，顯示所有退貨訂單信息，并可查看明細(xì)并操作。6安全要求系統(tǒng)的安全要求應(yīng)符合GB/T37095的規(guī)定，應(yīng)包括以下方面：——應(yīng)用商店安全管理，如應(yīng)用的完整性驗(yàn)證，如比對(duì)Hash值等方式；——移動(dòng)內(nèi)容安全管理：.文件內(nèi)容的加密，.文件內(nèi)容的安全刪除，.調(diào)用第三方軟件的安全閱讀和安全編輯；——服務(wù)端安全管理，如開(kāi)發(fā)服務(wù)罩與生產(chǎn)服務(wù)器隔離；——移動(dòng)應(yīng)用安全管理：.手機(jī)病毒的防護(hù)，.支持?jǐn)?shù)據(jù)加密；——移動(dòng)應(yīng)用安全和數(shù)據(jù)安全：.應(yīng)用程序漏洞檢測(cè)，.使用APP加密等形式進(jìn)行加固，.支持?jǐn)?shù)據(jù)加密傳輸協(xié)議，.數(shù)據(jù)加密存儲(chǔ)，.將敏感數(shù)據(jù)存儲(chǔ)到系統(tǒng)軟件“外部存儲(chǔ)器”或SD卡中；4——應(yīng)用接入技術(shù)要求：采用的部署方式為本地部署，則需考慮應(yīng)用接入企業(yè)網(wǎng)絡(luò)的安全性，至少支持如下一種接入方式：PPTPPN、SSLVPN。7系統(tǒng)交付7.1系統(tǒng)測(cè)試7.1.1一般要求系統(tǒng)測(cè)試包括代碼的安全測(cè)試和安全功能測(cè)試，包含以下要求：——系統(tǒng)測(cè)試應(yīng)按照業(yè)務(wù)軟件系統(tǒng)安全設(shè)計(jì)基本要求進(jìn)行測(cè)試，檢查業(yè)務(wù)軟件系統(tǒng)安全設(shè)計(jì)是否滿足本規(guī)范；——代碼的安全測(cè)試是指使用代碼測(cè)試工具或滲透測(cè)試來(lái)識(shí)別代碼的安全脆弱性，并應(yīng)按照其提供的修復(fù)建議進(jìn)行修復(fù)，范圍包括自己開(kāi)發(fā)的代碼以及引用的第三方控件代碼；——安全功能測(cè)試包括身份認(rèn)證和訪問(wèn)控制的功能測(cè)試；——測(cè)試系統(tǒng)環(huán)境應(yīng)盡可能模擬生產(chǎn)環(huán)境并與生產(chǎn)環(huán)境進(jìn)行安全物理隔離；——真實(shí)數(shù)據(jù)不得直接在測(cè)試環(huán)境中使用，須進(jìn)行適當(dāng)修改或屏蔽，在測(cè)試完成之后須立即從測(cè)試應(yīng)用系統(tǒng)清除運(yùn)行信息；——測(cè)試人員應(yīng)編制安全測(cè)試方案；——驗(yàn)收測(cè)試不得由開(kāi)發(fā)人員兼崗；——測(cè)試完成后應(yīng)編寫(xiě)測(cè)試報(bào)告。7.1.2測(cè)試方法步驟測(cè)試方法步驟包括設(shè)計(jì)選擇測(cè)試用例、運(yùn)行被測(cè)程序、檢測(cè)輸出結(jié)果。為了測(cè)試不同的功能，選擇測(cè)試用例應(yīng)滿足多方面的要求，并有一定的錯(cuò)誤數(shù)據(jù)。在設(shè)計(jì)測(cè)試用例時(shí)，應(yīng)考慮以下內(nèi)容：——功能測(cè)試：應(yīng)保證每個(gè)功能至少測(cè)試一次；——性能測(cè)試：記錄每次測(cè)試的系統(tǒng)響應(yīng)時(shí)間和結(jié)果輸出時(shí)間；系統(tǒng)數(shù)據(jù)處理容量測(cè)試時(shí)，記錄系統(tǒng)能否處理最大容量的數(shù)據(jù)，系統(tǒng)的處理時(shí)間、穩(wěn)定性、系統(tǒng)資源消耗情況等；——穩(wěn)定性測(cè)試：模擬系統(tǒng)可能運(yùn)行的最長(zhǎng)時(shí)間，不退出系統(tǒng)能否正常連續(xù)運(yùn)行規(guī)定時(shí)間；——安全測(cè)試：模擬系統(tǒng)用戶，測(cè)試可否執(zhí)行超過(guò)用戶權(quán)限的功能；——多用戶共享測(cè)試：測(cè)試多個(gè)用戶同時(shí)操作時(shí)，他們的操作是否產(chǎn)生沖突、矛盾。7.1.3測(cè)試結(jié)果分析測(cè)試結(jié)束后，測(cè)試小組應(yīng)對(duì)測(cè)試的各項(xiàng)指標(biāo)進(jìn)行分析，編制測(cè)試分析報(bào)告，作為系統(tǒng)評(píng)審和驗(yàn)收的依據(jù)。測(cè)試結(jié)果存在問(wèn)題的，應(yīng)根據(jù)測(cè)試結(jié)果進(jìn)行改進(jìn)、優(yōu)化。7.2系統(tǒng)部署7.2.1應(yīng)提供系統(tǒng)安裝服務(wù)，安裝后進(jìn)行配置和調(diào)試。部署后應(yīng)進(jìn)行系統(tǒng)培訓(xùn)并提供操作手冊(cè)。部署應(yīng)考慮軟件、硬件環(huán)境，以及系統(tǒng)的兼容性和穩(wěn)定性。系統(tǒng)部署宜遵循以下步驟：a)確定部署目標(biāo)和環(huán)境；b)確定部署策略和流程；c)準(zhǔn)備系統(tǒng)部署所需資源和工具；d)系統(tǒng)部署和配置；e)系統(tǒng)測(cè)試和驗(yàn)證；f)系統(tǒng)優(yōu)化和調(diào)整；g)編寫(xiě)系統(tǒng)部署文檔和操作手冊(cè)；h)進(jìn)行系統(tǒng)備份和恢復(fù)測(cè)試；i)進(jìn)行系統(tǒng)培訓(xùn)和交付；j)系統(tǒng)維護(hù)和更新。8系統(tǒng)驗(yàn)收58.1驗(yàn)收步驟驗(yàn)收測(cè)試和驗(yàn)收審查宜遵循以下步驟：a)制定驗(yàn)收測(cè)試計(jì)劃和驗(yàn)收審查計(jì)劃b)作好驗(yàn)收測(cè)試和驗(yàn)收審查準(zhǔn)備；c)進(jìn)行驗(yàn)收測(cè)試和驗(yàn)收審查；d)建立完整的驗(yàn)收測(cè)試記錄和驗(yàn)收審查記錄；e)編寫(xiě)驗(yàn)收測(cè)試報(bào)告和驗(yàn)收審查報(bào)告。8.2驗(yàn)收測(cè)試內(nèi)容8.2.1應(yīng)根據(jù)GB/T28035規(guī)定的要求和軟件完整性級(jí)別確定驗(yàn)收測(cè)試內(nèi)容。8.2.2依據(jù)GB/T28035檢查功能和非功能要求。8.2.3對(duì)于完整性為A、B級(jí)的軟件系統(tǒng)還應(yīng)進(jìn)行有關(guān)功能和性能的強(qiáng)度測(cè)試，對(duì)于完整性為A級(jí)的軟件系統(tǒng)還應(yīng)進(jìn)行雙方商定的一些特殊測(cè)試，如強(qiáng)度測(cè)試和可能性測(cè)試等。8.3驗(yàn)收審查內(nèi)容應(yīng)依據(jù)GB/T28035確定驗(yàn)收審查內(nèi)容，驗(yàn)收審查主要檢查文檔的齊套性、完整性和一致性，以及與合同及相關(guān)標(biāo)準(zhǔn)符合性等情況。8.4驗(yàn)收?qǐng)?bào)告8.4.1驗(yàn)收組織在完成驗(yàn)收評(píng)審后，填寫(xiě)驗(yàn)收?qǐng)?bào)告。驗(yàn)收?qǐng)?bào)告的內(nèi)容應(yīng)包括以下內(nèi)容：——驗(yàn)收依據(jù)；——驗(yàn)校內(nèi)容；——驗(yàn)收過(guò)程；——驗(yàn)收準(zhǔn)則；——驗(yàn)收測(cè)試結(jié)論；——驗(yàn)收審查結(jié)論。8.4.2根據(jù)表決情況，由評(píng)審負(fù)責(zé)人在驗(yàn)收?qǐng)?bào)告上簽署驗(yàn)收評(píng)審結(jié)論。參加驗(yàn)收評(píng)審的成員應(yīng)在驗(yàn)收?qǐng)?bào)告上簽字，驗(yàn)收?qǐng)?bào)告應(yīng)提交給需方和供方。9系統(tǒng)運(yùn)維9.1事件管理9.1.1應(yīng)以盡快恢復(fù)應(yīng)用軟件的正常服務(wù)并減少對(duì)信息系統(tǒng)的不利影響，盡可能保證最好的服務(wù)質(zhì)量和可用性為事件管理目標(biāo)。9.1.2事件管理流程應(yīng)包括事件的偵測(cè)和記錄、事件的分類(lèi)和支持、事件的調(diào)查和診斷、事件的解決和恢復(fù)以及事件的關(guān)閉。9.2問(wèn)題管理9.2.1應(yīng)以預(yù)防問(wèn)題的再次發(fā)生，并將未能解決的事件的影響降低到最小為問(wèn)題管理目標(biāo)。9.2.2問(wèn)題管理流程應(yīng)包括診斷事件根本原因和確定問(wèn)題解決方案所需要的活動(dòng)，通過(guò)合適的控制過(guò)程，尤其是變更管理和發(fā)布管理，負(fù)責(zé)確保解決方案的實(shí)施。9.3配置管理應(yīng)負(fù)責(zé)核實(shí)基礎(chǔ)設(shè)施中實(shí)施的變更以及配置項(xiàng)之間的關(guān)系是否已經(jīng)被正確記錄下來(lái)；配置管理數(shù)據(jù)庫(kù)應(yīng)能準(zhǔn)確地反映現(xiàn)存配置項(xiàng)的實(shí)際版本狀態(tài)。9.4變更管理9.4.1應(yīng)以對(duì)服務(wù)最小的干擾實(shí)現(xiàn)有