智慧园区项目方案征集公告

****

\* \* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \* \*\*

供应商报价模板

供应商报价模板

供应商报价模板

供应商报价模板

供应商报价模板

供应商报价模板

供应商报价模板

供应商报价模板

功能模块

功能/明细

工作量/数量

人员（在岸）单价（含税）/单价（含税）

人员（离岸）单价（含税）/单价（含税）

税率

最终报价（含税）

备注

**功能

功能*

**功能

功能*

…

…

硬件

服务

中间件

其他…

汇总报价（含税）：

汇总报价（含税）：

汇总报价（含税）：

汇总报价（含税）：

汇总报价（含税）：

\*

\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\*

深航应用系统建设技术规范******.*版

深航应用系统建设技术规范******.*版

深航应用系统建设技术规范******.*版

深航应用系统建设技术规范******.*版

深航应用系统建设技术规范******.*版

深航应用系统建设技术规范******.*版

深航应用系统建设技术规范******.*版

深航应用系统建设技术规范******.*版

深航应用系统建设技术规范******.*版

深航应用系统建设技术规范******.*版

深航应用系统建设技术规范******.*版

深航应用系统建设技术规范******.*版

深航应用系统建设技术规范******.*版

深航应用系统建设技术规范******.*版

深航应用系统建设技术规范******.*版

文件说明

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

*、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\**、本技术规范包括：总体技术架构原则、计算资源技术策略、***应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\**、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\*

\* \* \* \* \* \*\* \* \* \* \*\* \* \* \* \*\* \* \* \* \*\* \* \* \* \*\* \* \* \* \*\* \* \* \* \*\* \* \* \* \*\* \* \* \* \*\* \* \* \* \*\* \* \* \* \*\* \* \* \* \*\* \* \* \* \*\*

序号

适用范围

原则

说明

*

*定制开发的应用系统\**引进的成熟软件包

*易原则

在满足安全要求的基础上，应用系统首先要容易部署，部署后容易使用，使用过程中出现问题容易监控，监控到异常容易诊断，确认问题原因后容易恢复。即“易部署、易使用、易监控、易诊断、易恢复”。

*

*定制开发的应用系统\**引进的成熟软件包

移动优先原则

在应用系统设计时应优先考虑移动场景，将需要移动场景使用的功能单独组合成移动应用或者在移动设备上可方便地使用***应用。

*

*定制开发的应用系统\**引进的成熟软件包

向服务化演化原则

对于复杂的应用系统，要避免单体结构，应采用微服务的架构。服务导向的架构在宏观（服务）上，而不是在微观上（对象）提高了重复使用性；服务导向的架构可以简化与传统系统的互连和使用。

*

*定制开发的应用系统\**引进的成熟软件包

云计算优先原则

深航基础设施领域发展的主要目标是不断完善和打造稳定、高效的从计算资源到网络资源、存储资源虚拟化的云基础设施。除非有明确技术限制，应用系统应使用深航****云平台，避免直接在物理服务器上部署应用。

*

*定制开发的应用系统\**引进的成熟软件包

组件重用原则

组件是按照*定的标准封装的软件实体，可以是为完成某种功能提供的***的集合，也可以是完成某*个技术和业务功能的实体；服务是通过组件暴露出来的供外部调用的接口和协议信息。服务不包括具体功能逻辑实体，靠组件来实现。\*为了提高**实施的效率，要强调组件和服务的重用，对于具体的不包含业务逻辑的公用技术功能，应该封装为公用组件以便重用；对于包含*些特定业务逻辑的公用功能，应该封装为公用服务以便重用。

*

*定制开发的应用系统\**引进的成熟软件包

模块化拼装原则

模块化设计是指在对*定范围内的不同功能或相同功能不同性能、不同规格的产品进行功能分析的基础上，划分并设计出*系列功能模块，通过模块的选择和组合可以构成不同的产品，以满足市场的不同需求的设计方法。\*在企业应用中，模块化的目标是提升系统的可维护性。进行模块化设计时，应该注意在保持软件内在联系的前提下，分解软件系统，使得*个复杂的系统被分解为多个相对简单的模块，显然系统的可维护性就会得到提升。\*模块的划分是模块化设计的关键，划分模块的*般性原则如下：\**. 模块通常以业务功能的规划为依据，如电子商务平台分为会员管理、产品管理、订单管理、支付管理等*个模块，那么系统的模块划分也建议以此作为模块划分的依据，但在实际设计的时候要考虑到技术因素，如模块之间的依赖性等等。\**. 模块之间保持单向依赖关系，避免形成环状的依赖关系。如果*个模块之间存在网状依赖关系，则通常建议将网状依赖模块中的部分公用功能抽取成独立模块，实现网状关系的解耦。\**. 模块之间保持低耦合。首先，模块之间尽量少的产生依赖关系；其次，即使*模块依赖了*模块，也要避免*模块对*模块的内部细节过多的依赖，*模块应该仅依赖于*模块提供的稳定的、粗粒度的接口。如果过度依赖的情况确实会发生，则在设计时应该考虑整合*和*到*个模块中。

*

*定制开发的应用系统\**引进的成熟软件包

***与***结合原则

使用面向对象组织核心的业务逻辑，使用面向切面处理非核心逻辑。使用“横切”技术，***把软件系统分为*个部分：核心关注点和横切关注点。业务处理的主要流程是核心关注点，与之关系不大的部分是横切关注点。横切关注点的*个特点是，他们经常发生在核心关注点的多处，而各处都基本相似。比如权限认证、日志、事务处理。*** 的作用在于分离系统中的各种关注点，将核心关注点和横切关注点分离开来。\*值得*提的是，并非所有非核心逻辑都适合于用***来解决，比如对于使用****** *******、*****等方式记录的大量调试性质的日志，由于其过于分散，且有极大的随意性，并不适合使用***方式来分离。

*

*定制开发的应用系统\**引进的成熟软件包

统*数据模型原则

应用系统在设计数据字典时应遵循深航统*的数据模型要求进行设计，统*的数据模型可以让应用设计的复杂度降低，提高应用间数据交换的*致性，减少集成时数据格式转换的复杂度。

*

*定制开发的应用系统\**引进的成熟软件包

接口标准化原则

接口标准化指提供*套完整、规范、开放、稳定的接口规格，屏蔽应用内部逻辑，降低藕合性。标准化接口设计应考虑以下因素：\*开放工业标准：采用普遍接受的通用工业标准协议，如******* ***、*** *******及***。\*基于业务对象：接口数据格式采用统*的业务对象模型及操作，屏蔽应用内部的数据模型，以抽象的业务对象暴露出来，如****。\*可兼容：当业务对象发生改变而引起接口的改变，新的接口可以兼容旧的客户端调用，或者增加*个新的接口版本，但新旧接口可以并存。\*可配置：当应用内部新增功能，不用修改代码，通过配置就可以增加*个接口。\*实时接口：实时接口包括“按需获取”或是“主动推送”接口，应用做为服务提供者开放“按需获取”接口供服务消费者调用，服务消费者在执行业务操作时按需要实时调用。应用做为发布端，提供“主动推送”接口，当应用发生业务变化时通过“主动推送”接口实时主动向外发布业务事件。\*批量接口：批量接口用来支持大批量数据的*次性导入及导出。\*

**

*定制开发的应用系统\**引进的成熟软件包

支持持续集成原则

要早集成，常集成。早集成，频繁的集成帮助项目在早期发现项目风险和质量问题，如果到后期才发现这些问题，解决问题代价很大，很有可能导致项目延期或者项目失败。\*持续集成的范围包括：自动测试、自动编译、自动打包、自动发布。

**

*定制开发的应用系统\**引进的成熟软件包

以用户为中心的设计原则

****-******** ******设计思想的基本要素：\**) 设计是基于对用户、任务以及环境的清晰理解。建议去思考、识别、认知所有直接使用，或者在其他用户使用时被间接影响到的相关用户以及其他相关方群组。用户、任务以及环境的*系列特征被称为使用情景(******* ** ***)， 使用情景是设计过程中建立需求的*个主要的必要的信息来源。 \**) 在设计和开发的过程中用户需要自始至终的参与。让用户参与设计开发可以带来宝贵的从产品角度出发关于使用情景、任务以及用户期望的工作方式的信息。选择的用户应该是有代表力的，包括作为设计对象的典型用户的特征、技能、经验以及适用范围。用户参与的频率以及性质根据项目需求不同而深浅不*。 \**) 设计是由以用户为中心分析结果来驱动和重新定义的。用户的反馈结果是*个决定性的设计参考信息来源。和用户*起评估设计并根据他们的反馈意见来改进设计可以有效的减少系统不符合用户群的需求的风险。 \**) 设计过程是迭代的。迭代可以用来逐渐的排除设计过程中的不确定因素。\**) 设计针对的是整个用户体验。在针对用户体验设计时，需要考虑用户的********* ** *** ****以及********* ** *** *****、品牌，加上用户本身的长处、用户的局限性、用户的能力、对产品的期望都会直接影响到用户体验。在做产品方案时都需要做有针对性的安排规划。\**) 设计团队需要包含多学科的技能和视野。以人为中心的设计团队没有必要具备很大的规模，但是这个团队应该能够在设计与执行的决策上进行沟通与协作。

**

*定制开发的应用系统\**引进的成熟软件包

鼓励引进新技术原则

近几年基于***和移动浪潮的快速推进，新技术的发展异常迅猛。事实证明，这些技术在*定程度上决定了最终的产品竞争力，新技术引入的效率在*定程度上决定了**应用的实施效率、易用性、质量。对于新技术的引入，目前应遵循如下原则：在遵循新技术引入流程的前提下，鼓励新技术的引入，主干应用谨慎开放，末端应用允许积极尝试和试错。

\* \* \* \* \*\* \* \* \*\* \* \* \*\* \* \* \*\* \* \* \*\* \* \* \*\* \* \* \*\*

序号

适用范围

技术策略说明

*

*定制开发的应用系统\**引进的成熟软件包

应支持虚拟机（云平台）部署，大数据及**类应用除外。

*

*定制开发的应用系统\**引进的成熟软件包

操作系统应使用**位，其中*****系统仅能使用****** *****或****** *****，且版本不低于*.*/*.*；*******系统仅能使用******* ****** ****及以上版本。

*

*定制开发的应用系统\**引进的成熟软件包

应用系统不能使用操作系统的超级管理员账号进行部署或安装。

*

*定制开发的应用系统\**引进的成熟软件包

应使用独立的操作系统应用账号（如***********）部署，且不能绑定任意操作系统默认账号。

*

*定制开发的应用系统\**引进的成熟软件包

如果是*****，则应在应用账号****目录或独立的目录（包括应用数据和日志），且应用程序文件权限最高为***；如果是*******，则不能部署在系统盘。

*

*定制开发的应用系统\**引进的成熟软件包

操作系统所有账号（除默认账号外）均需接入深航运维审计平台接管，接管的操作系统账号密码可随机更新，且不影响业务系统（或软件包）的日常运维。

\* \* \* \* \* \*\* \* \* \* \*\* \* \* \* \*\* \* \* \* \*\* \* \* \* \*\* \* \* \* \*\* \* \* \* \*\* \* \* \* \*\* \* \* \* \*\*

序号

适用范围

技术策略

技术策略说明

*

*定制开发的应用系统\**引进的成熟软件包

统*开发框架原则

****：\**、开发语言包 *** *.*及以上\**、自动化集成工具： *****+*****+*******\**、第*方代码审核工具：*** ***\**、第*方集成框架 ****** **** *.*.*及以上\**、微服务 ***** ***** *版及以上\**、持久化框架：*******\**、数据缓存服务：*****\**、软件负载均衡：*****\*\*.***：\**、.*** ********* *.*及以上；\**、应使用***模式，禁止使用**模式。

*

*定制开发的应用系统\**引进的成熟软件包

中间件标准遵从原则

*. 中间件首选****** *******.*及以上版本或*****.*及上版本，严禁使用商用中间件。\**. 与****** *******.*等****中间件通信，应采用****规范。\**. 禁止采用中间件***实现功能，如果确实需要采用中间件***，使用适配器模式进行封装，面向接口实现。

*

*定制开发的应用系统\**引进的成熟软件包

前后端分离原则

前端指的是页面展现及交互逻辑，而后端指的是业务逻辑处理部分。前后端分离就是要将这*者完全分离，前端使用****/***/**********技术构建，后端则通过技术手段将粗粒度的业务逻辑接口暴露为****/****服务供前台调用，前后台做到可以独立的变化。

*

*定制开发的应用系统\**引进的成熟软件包

多浏览器兼容原则

*. 应支持的浏览器型号及版本包括：**（版本号：*以上）、****浏览器、***浏览器（版本号：*以上）、*******（版本号：**以上）、******（版本号：**以上）、******（版本号：*以上）。\**. 针对手持设备开发的***应用，应当能支持主流手机操作系统的浏览器。

*

*定制开发的应用系统\**引进的成熟软件包

部署架构可扩展性原则

部署架构可扩展性，主要指服务的纵向/横向扩展，如软件运行实例、服务器个数等的扩展增加。业务系统（或软件包）不应强依赖服务器资源或参数，如服务器名称、**或端口等：\**.业务系统需要支持云部署，通过横向扩展方式，添加服务器可以提升应用的性能；\**.用于共享的数据或文件应放到数据库或共享的磁盘中存取；\**.业务系统间集成使用的功能或服务应该以域名方式提供，避免依赖具体的服务器名称、**或端口；\**.业务系统内的功能或服务需要依赖具体服务器名称或端口的，需要支持灵活配置方式，不能固定在代码中。

*

*定制开发的应用系统\**引进的成熟软件包

易用性优先原则

应围绕用户体验，建设简单易用的业务系统；充分考虑系统易用性需求，以*培训为系统合格交付的要求。\**. 视觉方面要求统*，内网的***系统或者支持外网办公的***系统要求遵守*****规范。\**. 交互设计应遵守尼尔森*原则。\**. 设计前应调查最终用户的行为和习惯，围绕最终用户的需求进行设计。\**. 应当将系统的性能作为易用性的*个重要指标，良好的系统响应和处理速度有助于提升用户的使用感知。\**. 所有的***应用应该追求*培训的目标，即该业务领域内的用户不需要经过培训，或者经过很短时间的培训即可掌握所在岗位/职责内的功能模块的使用。

*

*定制开发的应用系统\**引进的成熟软件包

跟随技术标准发展趋势原则

在***领域比较明显的技术发展趋势如下：\**. *****已全面普及。\**. 基于异步处理模式的******以及异步的*******将会因其对极大并发的支持而逐渐流行。\**. 社交元素正被大量引入来解决业务问题，并同时提升工作的乐趣和效率，比如微信、紧密集成在业务系统中的***。\**. 响应式设计为***应用设计的标准方法。\**. 扁平化设计逐渐流行，内容重于形式的设计，将舞台重新还给内容。\**. 在互联网应用中，******* 已经完全取代基于****的**********，在企业应用中，这个趋势也在逐渐明显。\**. ***** 等开放认证技术正在被企业应用大范围使用。\*在业务系统建设中严禁使用如下技术：\**. *****（作为浏览器版本较低时的替代使用是可以的）\**. ***********\**. ***\**. *******\**. ***（被基于****的***取代）

*

*定制开发的应用系统\**引进的成熟软件包

持续评价原则

因业务系统上线时代不同，所采取的技术架构有所差异，*般来讲，都会选择当期主流的技术，但由于**技术发展快速，技术迭代周期会越来越短。因此，业务系统应不定期对其***技术架构开展*次评价。技术架构评价的维度应重点包括系统安全满足度、业务需求响应度、维护难易度、易用性等方面，评价结论应提供系统升级的技术方向指导或指导现有业务系统如何退出其生命周期。

\* \* \* \* \* \*\* \* \* \* \*\* \* \* \* \*\*

序号

适用范围

技术策略

技术策略说明

*

*定制开发的应用系统\**引进的成熟软件包

分层原则

移动应用建设和部署总体遵循*层逻辑架构，每层承担的作用说明如下：\**、展现层：是移动应用建设最关键的*层，主要以独立移动应用客户端的形式表现。移动终端展现层的实现以用户体验优先，技术可以用******、******及****移动应用实施平台（******）等，暂时不做约束。展现层移动应用实现方案必须要遵循****整体架构方案，优先使用移动应用框架。\**、数据传输层：本层表象上是指移动互联网络，在本处主要是关注展现层应用和业务逻辑层服务的数据传输技术。考虑移动互联网络的时延、丢包等无法避免因素，数据传输层建议使用基于****/*****的****或****协议。同时，考虑安全因素，数据传输必须要加密。加密方式不做约束，但必须要达到传输过程安全不可攻破要求。数据传输安全常用做法是通道加密，如***和*****；另外，采用在业务逻辑层和展现层做私有证书对数据做加解密的方式也是*种可行方案。\**、代理层：本层是部署在企业的***区，不处理任何业务逻辑。主要是为了安全因素，作为防火墙控制的路由转发功能。代理层用*****服务器实行，对互联网暴露**/***端口，对后端应用服务起到路由和负载均衡作用。\**、移动管控层：本层部署在企业内网，主要由****平台承接。设置移动应用管控层是为了避免企业移动应用开发建设的无序。以最低成本保证移动应用的用户体验和可管控。本层承担的作用包括统*的移动业务服务格式转化和路由管理、移动应用********管理、用户和安全管理、用户日志和行为分析、设备和版本管理等。\**、服务管控层：服务管控层是为了符合整个企业微服务/***服务管控要求。该层不是移动应用建设本身逻辑需要，而是遵循企业应用建设微服务/***架构转型和治理需要。在企业**整体架构中，移动应用只是整个支持业务**应用体系下的*部分而不是全部。移动应用是**架构“前轻后重”中“前轻”的部分，“后重”的业务逻辑等还需要各重载应用系统承担。部署在业务逻辑层的应用系统暴露的服务*般属于共享服务，除了提供给展现层的移动应用客户端使用，同时可能也提供给企业门户、其他业务交易系统使用。对于移动展现层专用的业务逻辑处理和数据持久化应用模块，可以不服务管控层。\**、业务逻辑层：是移动应用建设的后台核心，*般由专业业务交易系统承担。本层负责移动应用业务逻辑处理和数据持久化。业务逻辑层暴露的服务原则上要有通用性，除了考虑展现层使用，还要能给其他应用系统使用。服务的暴露建议采用****或****协议。

*

*定制开发的应用系统\**引进的成熟软件包

安全原则

移动应用所处的运行环境（包括但不仅限于网络环境、设备、系统、人员等）相对于企业内部而言更加开放，不可控因素较多；企业移动应用实际上增加了企业应用的互联网接入入口，会对企业内部应用会造成*定的安全隐患。因此，需要建立*套企业移动安全标准，考虑的安全因素包括但不限于：设备管理控制、应用管理、数据安全、接入网络管控、用户访问控制、信息加密、移动代码安全、反病毒和恶意软件等。同时，需要充分权衡安全与效率之间的利弊，部分情况下，可考虑效率优先原则。

\* \* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\* \* \* \* \* \* \* \*\*

序号

*级分类

*级分类

技术策略

类型

适用范围

技术策略说明

*

通用安全需求

身份鉴别

用户登录控制要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统应具备登录控制能力对登录用户进行身份标识和鉴别：\**、对于有用户管理的应用系统需要制定用户标识及鉴别规则\**、对于没有用户管理的应用系统不适用本“身份鉴别”章节的要求

*

通用安全需求

身份鉴别

用户标识唯*性要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统应提供用户身份标识唯*和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用。

*

通用安全需求

身份鉴别

身份鉴别复杂度检查要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

对于身份鉴别信息不易被冒用，应用系统（用户管理完全接入统*身份管理平台的除外）至少实施以下机制：\**、能够设置用户密码有效期限。\**、能够设置用户密码错误尝试次数。\**、能够限制历史密码重复使用，并提供设置次数。\**、密码强度至少符合如下要求：长度不得短于*位，至少包含数字、字母、特殊字符*种中的任意*种。\**、能够识别并禁止用户设置弱密码，符合如下要求的为弱密码：包含账号名、电话号码、身份证号码、出生年月日、***********、*****、*****、*****等有特殊意义的字符串，包含*个以上的相同或连续的数字或字母串的字符串（如****、***、*****、******等）。

*

通用安全需求

身份鉴别

高风险交易采用双因子认证

增强要求

*定制开发的应用系统\**引进的成熟软件包

应用系统应对涉及客户资金安全的交易和客户认证信息变更交易采用*种或*种以上组合的鉴别技术实现用户身份鉴别。目前可以选择的鉴别技术包括：生物识别、静态口令、短信动态认证码、动态口令牌和*** ***数字证书。

*

通用安全需求

身份鉴别

身份鉴别信息加密传输、存储

增强要求

*定制开发的应用系统\**引进的成熟软件包

应用系统应保证身份鉴别信息以密文方式存储、传输，需要实现用户身份鉴别信息端到端加密，其中以下几点需要关注：\**、对于使用浏览器作为前端的应用可以使用加密控件进行加密处理。\**、短信动态认证码在通过短信平台发送过程中可以不进行加密处理。

*

通用安全需求

身份鉴别

口令输入显示保护

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统应避免用户输入的口令在屏幕上明文显示，对于数据内容建议使用*号代换展示。

*

通用安全需求

身份鉴别

用户认证尝试次数控制

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统需要具备用户认证尝试超限锁定功能，同时提供尝试次数参数设定功能，具体解锁业务流程需要与业务部门进行商讨确定。

*

通用安全需求

身份鉴别

鉴别失败反馈信息控制

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统在鉴别期间只提供给用户必要的反馈信息，包括：不能透露用户**是否存在、**或密码长度等信息。

*

通用安全需求

身份鉴别

具备用户登录环境或时间控制机制

增强要求

*定制开发的应用系统\**引进的成熟软件包

要求应用系统能够限定用户登录环境或登录时间，仅允许用户在指定的环境或时间登录系统。应用系统在实施上必须具备此限定机制，具体限制规则需要与业务部门商讨确定。

**

通用安全需求

会话管理

用户会话并发控制

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统应具有限制同*用户并发会话数量的功能：\**、对于有用户管理的应用系统需要提供会话管理功能。\**、对于没有用户管理的应用系统不适用本“会话管理”章节的要求。

**

通用安全需求

会话管理

用户会话闲置超时控制

增强要求

*定制开发的应用系统\**引进的成熟软件包

用户登录应用系统后，如果在设定的时间内无任何操作或发生异常事件时，应强制结束会话，并将用户强制退出登录状态；用户再次登录时需重新做身份鉴别：\**、对于会话闲置超时情况，应用系统要求提供会话超时机制，在*定空闲时间后，用户再次接入需要强制其重新登录。\**、对于异常事件发生情况，应用系统要求提供会话强制结束功能。

**

通用安全需求

会话管理

敏感数据残留信息清除机制

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统在会话中断后，应能及时清理会话残留信息，实施上要求将会话残留信息置空后释放内存空间。

**

通用安全需求

会话管理

上*次成功登录或登*失败信息展示

增强要求

*定制开发的应用系统\**引进的成熟软件包

应用系统应在用户成功地建立会话后显示用户上*次成功建立会话或建立会话失败时的信息。

**

通用安全需求

访问控制

用户访问控制要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户。对于没有用户管理的应用系统，应按照控制服务请求能够访问最小资源范围原则设计服务接口。

**

通用安全需求

访问控制

第*方外连部署前置机要求

增强要求

*定制开发的应用系统\**引进的成熟软件包

要求应用系统与第*方机构有信息交互时需要部署应用前置机，配合防火墙***区进行访问控制管理。

**

通用安全需求

访问控制

用户访问资源最小化要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统应具有访问控制功能，限制认证通过的用户仅可以访问被授权的资源和功能。对于没有用户管理的应用系统，应按照控制服务请求能够访问最小资源范围原则设计服务接口。

**

通用安全需求

访问控制

限制默认账户访问权限

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统应严格限制默认账户的访问权限，用户使用前必须要求修改这些账户的默认口令。

**

通用安全需求

访问控制

用户权限分配遵循职责分离原则

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统应授予不同用户为完成各自承担任务所需的最小权限，并应遵循职责分离的原则。如果在业务需求中存在同*用户拥有*个互斥的功能权限的情况，需要提示业务主管部门风险，例如：审批流程中申请人和审批人是同*人。

**

通用安全需求

剩余信息保护

用户鉴别残留信息完全清除要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统应保证用户鉴别信息所在的存储空间被释放或再分配给其他用户前得到完全清除，即对于涉及用户鉴别信息的文件存储和数据库表字段，都需要进行内容赋空值后再释放空间。

**

通用安全需求

交易安全

交易日志可追溯性要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

为保证交易的可追溯，应用系统应选择指定的系统时钟为业务提供可信时钟，交易应具有可信的时间标记。实施上应用系统应记录服务器端交易时间标签，至于可信时钟同步由操作系统层面解决。

**

通用安全需求

交易安全

交易重放检测功能

增强要求

*定制开发的应用系统\**引进的成熟软件包

应用系统应具备交易重放检测功能，防止已经提交的交易内容被非法再次提交。

**

通用安全需求

交易安全

高风险交易抗抵赖交易控制要求

增强要求

*定制开发的应用系统\**引进的成熟软件包

要求渠道类应用系统应针对涉及客户资金安全和客户注册信息变更的高风险交易进行数字签名认证或抗抵赖交易日志记录。

**

通用安全需求

数据安全

身份鉴别信息端到端加密要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

针对客户身份鉴别信息应保证鉴别信息端到端加密，即从产生、传输到存储过程中全部要求以密文形式存在。

**

通用安全需求

数据安全

敏感信息在外网加密保护要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

针对应用系统敏感信息应确保在****航空网络以外传输过程中以加密形式存在。

**

通用安全需求

数据安全

针对业务数据安全性记录审计日志

基本要求

*定制开发的应用系统\**引进的成熟软件包

当应用系统发现业务数据完整性和保密性受到破坏时，需要记录安全审计日志，并立即中止客户会话。

**

通用安全需求

数据安全

配置信息加密要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用中配置的链接各组件的包含账号和密码的字符串信息应采用加密方式保存，包括但不限于数据库账号密码参数、*****链接密码参数等。

**

通用安全需求

数据安全

使用安全通讯协议要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统不允许采用不安全通讯协议来保证业务数据完整性和数据保密性。

**

通用安全需求

安全审计

日志记录范围要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统应提供覆盖到每个用户的安全审计功能，对应用系统中的身份鉴别、访问控制等重要安全事件进行审计，重要安全事件至少包括以下内容：\**、用户登录、退出事件\**、用户认证失败事件\**、更改重要应用系统级参数事件\**、用户管理相关事件

**

通用安全需求

安全审计

日志记录格式要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统日志如果以文本方式保存，则记录格式应符合****格式要求。

**

通用安全需求

安全审计

日志记录要素项要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

审计记录应包括日期和时间、类型、主体标识、客体标识、事件的结果等。对于审计记录应用系统应在逻辑上单独存储，即存储为独立的文件或数据库表。

**

通用安全需求

安全审计

审讯记录分析需求

增强要求

*定制开发的应用系统\**引进的成熟软件包

应用系统应与主管业务部门进行商讨确定审计记录分析需求，如果没有业务需求，则提供按用户或时间查询审计记录功能。

**

通用安全需求

安全审计

日志修改权限控制要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统在没有业务需求的情况下不提供审计记录删除和修改功能，至于审计记录归档功能可以通过控制台脚本方式提供。

**

通用安全需求

防***注入攻击

具备***注入防范机制要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

要求应用系统从机制上解决恶意用户输入***注入数据的问题。

**

通用安全需求

防***注入攻击

数据合法性和业务要求完成性要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统应本着不信任客户端数据的原则，在服务器端进行数据合法性和业务完整性校验。

**

通用安全需求

防***注入攻击

限制提供数据库用户管理功能

基本要求

*定制开发的应用系统\**引进的成熟软件包

限制应用系统提供数据库用户权限管理功能，这些功能应该由系统软件完成。

**

通用安全需求

防跨站脚本

具备跨站点脚本防范机制要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

要求应用系统从机制上解决恶意用户输入跨站点脚本数据的问题。

**

通用安全需求

其它应用安全

提供预留用户信息认证功能要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统应提供预留用户信息认证功能，用户可以在登录环节验证服务器真伪，但要求在登录环节不能让用户输入无法与交易信息绑定的第*认证因子，如******动态口令。

**

通用安全需求

其它应用安全

内部管理与客户服务隔离能力要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统应具备将管理维护***与客户互联网交易***逻辑上分离部署的能力，以配合防火墙层面进行网络层限制维护***从公网上访问。

**

通用安全需求

其它应用安全

具备用户认证尝试超限锁定功能

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统需要具备用户认证尝试超限锁定功能，同时提供尝试次数参数设定功能，具体解锁业务流程需要与业务部门进行商讨确定。

**

通用安全需求

其它应用安全

应用用户账号设置要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统应为不同的用户分配单独的账号并设置不同的初始密码，禁止共享账号和密码。

**

通用安全需求

其它应用安全

上传文件安全性校验机制要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

对于提供文件上传功能的应用，应对上传文件的合法性实施校验，包括且不限于文件的类型、格式要求、上传位置、内容合法性等。服务器端应实现所有校验规则和校验机制，防止通过修改客户端程序绕开校验机制。

**

通用安全需求

其它应用安全

静态文件防篡改保护要求

增强要求

*定制开发的应用系统\**引进的成熟软件包

对于部署***区向外部客户提供服务，且涉及静态资源交互的服务器，需纳入防篡改监控以保护静态内容不会被恶意篡改。

**

通用安全需求

密钥管理

签名密钥与数据加密密钥分离要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

密钥应按照其用途使用，在进行身份鉴别、保证信息的完整性和抗抵赖时使用签名密钥，在保证信息的机密性时使用加密密钥。

**

通用安全需求

密钥管理

主密钥使用硬件保护

增强要求

*定制开发的应用系统\**引进的成熟软件包

应采取措施保护密钥和密码的安全，防止发生泄密。对于关键密钥，应采用硬件安全模块（***）实施保护，如加密机、加密卡、智能卡、*** ***等。

**

通用安全需求

密钥管理

软加密方案设计要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

关于应用系统软加密方案中密钥保护机制请参考“应用安全重点实施技术要求”

**

通用安全需求

防止敏感信息泄露

应具备防止敏感信息泄露的机制

基本要求

*定制开发的应用系统\**引进的成熟软件包

应用系统应对返回信息进行审核和过滤，防止因此造成敏感信息的泄露。审核内容包括：是否包含敏感信息（包括且不限于配置信息、版本信息、网络拓扑信息、密码、密钥口令、用户隐私信息等）、返回的信息量是否异常、返回信息是否过细等。

**

通用安全需求

防止敏感信息泄露

日志记录内容不能包括敏感信息

基本要求

*定制开发的应用系统\**引进的成熟软件包

对日志记录的内容进行审核，防止将关键级敏感信息写入日志。日志记录中不得以任何形式保存密码、密钥等高敏感性数据，其他敏感级认证信息仅应在脱敏或加密的前提下保存。

**

通用安全需求

防止敏感信息泄露

日志访问权限控制

基本要求

*定制开发的应用系统\**引进的成熟软件包

严格控制日志的访问权限，仅允许有工作需要且经过授权的人员查看日志。

**

通用安全需求

防止敏感信息泄露

敏感数据访问权限控制

基本要求

*定制开发的应用系统\**引进的成熟软件包

应对敏感数据的访问权限进行严格限制，防止未授权访问。

**

通用安全需求

防止敏感信息泄露

******保存信息范围要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

对于使用******的应用，不应在******中保存敏感信息，防止发生泄密。

**

移动客户端安全需求

源代码保护

反编译

基本要求

*定制开发的应用系统\**引进的成熟软件包

需要对程序代码进行混淆保护防止反编译。

**

移动客户端安全需求

*******组件安全

********权限控制

增强要求

*定制开发的应用系统\**引进的成熟软件包

应用程序外部调用********时，应严格设置调用接口的访问权限；

**

移动客户端安全需求

*******组件安全

*******权限控制

增强要求

*定制开发的应用系统\**引进的成熟软件包

应用程序需要外部调用*******时，应严格设置调用接口的访问权限；

**

移动客户端安全需求

*******组件安全

********* ********权限控制

增强要求

*定制开发的应用系统\**引进的成熟软件包

应用程序使用********* ********时，应严格设置访问权限，避免接收到攻击者发送的恶意广播，执行恶意指令；

**

移动客户端安全需求

*******组件安全

******* ********权限控制

增强要求

*定制开发的应用系统\**引进的成熟软件包

应用程序使用******* ********向外部应用提供数据访问时，应严格设置访问权限。

**

移动客户端安全需求

异常处理

异常捕获

基本要求

*定制开发的应用系统\**引进的成熟软件包

应对需要捕获的异常进行处理，禁止直接忽略异常；

**

移动客户端安全需求

异常处理

异常信息泄露

基本要求

*定制开发的应用系统\**引进的成熟软件包

应对出现的异常进行处理，避免直接向客户端直接展示异常信息。

**

移动客户端安全需求

数据存储安全

敏感信息安全

基本要求

*定制开发的应用系统\**引进的成熟软件包

应按要求进行敏感信息确认，并将敏感信息放入到服务器中存储。

**

移动客户端安全需求

日志审计

日志记录功能开启

基本要求

*定制开发的应用系统\**引进的成熟软件包

应开启日志记录功能；

**

移动客户端安全需求

日志审计

日志类型记录

基本要求

*定制开发的应用系统\**引进的成熟软件包

确保在重要行为发生时有相应的记录，捕获系统异常信息；

**

移动客户端安全需求

日志审计

时间戳要求

基本要求

*定制开发的应用系统\**引进的成熟软件包

必须明确的把时间戳包含在日志文件内；

**

移动客户端安全需求

日志审计

日志访问权限控制

基本要求

*定制开发的应用系统\**引进的成熟软件包

控制其他应用程序对日志的访问权限。

**

移动客户端安全需求

其他安全

***最小化

增强要求

*定制开发的应用系统\**引进的成熟软件包

只应授予应用程序必须的功能和权限。不必要的权限不应在***************.***文件中添加；

**

移动客户端安全需求

其他安全

软件更新

增强要求

*定制开发的应用系统\**引进的成熟软件包

应设计并提供安全更新的功能；

**

移动客户端安全需求

其他安全

动态更新

增强要求

*定制开发的应用系统\**引进的成熟软件包

采用动态加载更新补丁的方式，需校验补丁程序的签名证书是否合法，防止补丁被替换并植入恶意代码；

**

移动客户端安全需求

其他安全

第*方组件安全

增强要求

*定制开发的应用系统\**引进的成熟软件包

调用第*方代码或库文件，应确保其来源的可靠性；

**

移动客户端安全需求

其他安全

软键盘保护

增强要求

*定制开发的应用系统\**引进的成熟软件包

应该提供应用程序自主开发的软键盘功能，而不调用系统默认软键盘；

**

移动客户端安全需求

其他安全

软件加壳

增强要求

*定制开发的应用系统\**引进的成熟软件包

应对应用程序进行软件加壳，防止内存信息泄露、防范键盘记录木马、防范截屏木马、防范*次打包；

**

移动客户端安全需求

其他安全

***完整性检查

增强要求

*定制开发的应用系统\**引进的成熟软件包

应对应用程序完整性进行校验，确保***未被篡改；

**

移动客户端安全需求

其他安全

自签名证书验证

增强要求

*定制开发的应用系统\**引进的成熟软件包

对于自签名的***证书，应用程序应使用公钥锁定方式进行*****连接；

**

移动客户端安全需求

其他安全

******* ********防劫持

增强要求

*定制开发的应用系统\**引进的成熟软件包

应用程序应具备********防劫持功能，防止攻击者通过启用后台木马服务，切换给用户钓鱼登录界面，泄漏用户输入的帐号和密码等敏感信息。

**

移动客户端安全需求

其他安全

其他

基本要求

*定制开发的应用系统\**引进的成熟软件包

*、客户端程序在上线前应该完成代码安全性测试。\**、应对客户端程序进行代码签名，标识客户端程序的来源和发布者，保证客户所下载的客户端程序来源于所信任的机构。\**、客户端程序在启动和更新时应进行真实性和完整性校验，防范客户端程序被篡改和替换。\**、客户端程序的临时文件中不应出现敏感信息，临时文件包括但不限于*******。客户端程序应禁止在身份认证结束后存储敏感信息，防止敏感信息的泄漏。\**、客户端程序应提供客户输入客户身份认证信息和敏感级认证信息的即时加密功能，例如采用密码保护控件。\**、客户端应采取代码混淆等技术手段，防范攻击者对客户端程序的调试、分析和篡改。\**、客户端程序开发设计过程中应注意规避各终端平台存在的安全漏洞，例如，按键输入记录、自动拷屏机制、文档显示缓存等。\**、增加安装环境越狱检测

\* \* \* \* \*\* \* \* \*\* \* \* \*\* \* \* \*\* \* \* \*\* \* \* \*\* \* \* \*\* \* \* \*\* \* \* \*\*

序号

适用范围

技术策略说明

*

*定制开发的应用系统\**引进的成熟软件包

采用数据集中原则，数据库必须部署到公司数据中心。如因业务需要部署在公有云平台上的，因进行脱敏处理，无法进行脱敏处理的，因评估公有云提供商的安全保障能力。

*

*定制开发的应用系统\**引进的成熟软件包

公司*、*级应用系统首选（非必选）******数据库；*级系统首选**********、*****数据库，*级系统的数据库应避免选用商用数据库。

*

*定制开发的应用系统\**引进的成熟软件包

数据库应采用稳定版本，同时在用的大版本不应超过*个；版本选择应遵循**-***发布的数据库版本规划决议。

*

*定制开发的应用系统\**引进的成熟软件包

为了避免硬件或者软件故障对服务造成长时间的不可用，*级应用系统的数据库要求实施高可用方案：******数据库采用***或***。

*

*定制开发的应用系统\**引进的成熟软件包

*级应用系统为了保证数据安全，在灾难发生的情况下不发生数据丢失和提供部分服务，必须建立数据库容灾环境。其他应用系统数据库需要根据系统定位以及***承诺等评估是否需要建立容灾环境。数据库的容灾方案尽量采用原厂家提供的容灾技术。

*

*定制开发的应用系统\**引进的成熟软件包

数据库的硬件平台应尽量采用基于***处理器硬件平台。存量运行在小型机平台的数据库，应加快迁移到***硬件平台上。

*

*定制开发的应用系统\**引进的成熟软件包

*级应用系统的******数据库应部署到*******体机。

*

*定制开发的应用系统\**引进的成熟软件包

应用系统中应使用标准***，禁止使用数据库特有的语法和函数。

\* \* \* \* \*\* \* \* \*\* \* \* \*\* \* \* \*\* \* \* \*\* \* \* \*\* \* \* \*\*

序号

需求类别

需求说明

*

安全要求

包括但不限于：是否包括敏感数据，敏感数据是哪些，对敏感数据的防护要求是什么。

*

性能要求

包括但不限于：响应时长、批处理时长等等。

*

环境要求

包括但不限于：客户端类型（操作系统和浏览器等）、用户分布地理范围、使用限制因素有哪些等等。

*

监控要求

包括但不限于：是否有需要实时监控的业务数据，监控策略是什么等等。

*

业务连续性要求

业务可以承受的最长系统失效时长；业务可以承受的最长可以丢失的业务数据。

*

业务量增长趋势分析

包括但不限于：当前用户数量和增长趋势；当前业务操作量（主要业务的日均操作笔数）和增长趋势；当前数据量和增长趋势（此项需**根据评估）。

\*