GB∕T 40473.2-2021 银行业应用系统 非功能需求 第2部分：功能适宜性.pdf

ICS 35.240.40 CCS A 11 中华人民共和国国家标准GB/T 40473.2-2021 银行业应用系统非功能需求第2部分:功能适宜性Banking application system-Nonfunctional requirement-Part 2: Functional suitability 2021-07-20发布国家市场监督管理总局Lg.-/;-国家标准化管理委员会以叩2022-02-01实施G/T 40473.2-2021 目次前言皿引言凹1 范围.12 规范性引用文件13 术语和定义14 功能适宜性元素与组件的层次及描述方式24.1 层次24.2 描述方式65 功能完整性族CFSFCP) 6 5.1 内部的非功能需求CNFIR)65.1.1 应用启停CIFSFCP.U6 5.1.2 批量作业CIFSFCP.2)7 5.1.3 联机监控CIFSFCP.3)7 5.1.4 批量监控CIFS_FCP.4)85.1.5 运行状况变换。FSFCP.5)8 5.1.6 运行状况分析。FS_FCP.6)95.1. 7 业务数据干预。FSFCP.7)9 5.1.8 角色管理。FSFCP.们105.1. 9 用户管理CIFSFCP.引105.1.10 系统日志CIFSFCP.10)11 5.2 外部的非功能需求CNFOR)u5.2.1 功能集合描述COFS_FCP.U12 5.2.2 用户目标度量COFSFCP.2)12 5.2.3 规定任务度量COFS_FCP.3)125.2.4 系统依据COFSFCP.4)12 5.2.5 用户变更管理COFS_FCP.5)136 功能正确性族CFS_FCR)u6.1 内部的非功能需求CNFIR)136.1.1 原始金额精度CIFS_FCR.U136.1.2 其他计算量精度CIFSFCR.2)13 6.1.3 时间精度CIFS_FCR.3)136.1.4 其他量精度。FSFCR.4)13 6.2 外部的非功能需求CNFOR)137 功能适合性族CFS_FAR)u7.1 内部的非功能需求CNFIR)147.2 外部的非功能需求CNFOR)14I G/T 40473.2-2021 7.2.1 与现有操作类比COFSFAR.l)14 7.2.2 与同类系统操作类比COFSFAR.2)u 参考文献. . . . . . . . . . . . . . . . 15 H G/T 40473.2-2021 目。吕本文件按照GB/T1. 1-2020标准化工作导则第1部分:标准化文件的结构和起草规则的规定起草。本文件是GB/T40473中断应用程序的运行，并由【多选:应用系统自身，应用维护人员，一线业务人员【描述赋值:其他处理的机制】对中断的交易进行处理以保证交易的完整性。5.1.4 批量监控CIFSFCP.4) IFS FCP.4.1 应用系统提供运行中【多选:作业，任务，节点，系统整体【描述赋值:其他可计量的运行单元】的【多选:标识，名称，状态，【描述赋值:其他可提供的信息】/头应保证能够唯一定位於1和【多选:运行开始时间，运行完成时间，记录总笔数，已经处理记录笔数，处理成功笔数，处理失败笔数，处理位置指针，先导任务，后继任务【描述赋值:其他可能监测内容】，并通过计算得出【多选:秒均处理笔数，预计启动时间，预计运行时长，预计结束时间，【描述赋值:其他需要计算内容n。IFS FCP.4.2 /头仅当IFSFCP.4.1给出时适用骨/【重复:应用系统对【枚举项:IFS FCP.4.1中确定的监测内容】提供监视的方式为【多选:屏幕显示进度图形，发送报文到【描述赋值:接受的监控平台】【描述赋值:其他监视方式】。/头若不同的监控方式周期和误差不同，应通过分类细化进行说明快/】，监视更新的周期为【指标赋值:监视更新周期】监视的误差为【指标赋值:提供监视的误差】。】IFS_FCP.4.3 /头仅当IFS_FCP.4.1给出时适用头/【重复:应用系统对【枚举项:IFS_FCP.4.1中确定的计算内容】计算方法为【描述赋值:计算的方法】计算的误差为【指标赋值:提供计算值的误差】。】IFS FCP.4.4 应用系统提供已经完成的【多选:作业，任务，系统整体【描述赋值:其他可计量的运行单元】的【多选:运行开始时间，运行结束时间，处理记录总笔数，处理成功笔数，处理失败笔数，【描述赋值:其他可能监测内容】，并通过计算提供【多选:运行时长，秒均处理笔数，成功笔数占比，失败笔数占比【描述赋值:其他需要计算内容】。IFS_FCP.4.5 /头仅当IFS_FCP.4.4给出时适用头/【重复:应用系统对【枚举项:FS_FCP.4.4中确定的监测内容】提供监视的方式为【多选:屏幕显示图形，发送报文到【描述赋值:接受的监控平台】【描述赋值:其他监视方式】。/头若不同的监控方式周期和误差不同，应通过分类细化进行说明於/1，监视更新的周期为【指标赋值:监视更新周期】监视的误差为【指标赋值:提供监视的误差】5.1.5 运行状况变换CIFSFCP.5) IFS_FCP.5.1 应用系统的运行状态分为【多选:营业准备，营业，日终预处理，日终处理，日切，日8 G/ T 40473.2-2021 终后处理，结息，月终处理，季终处理，年终处理，数据备份，数据清理，数据恢复，数据维护，应急降级，灾难恢复，【描述赋值:其他运行状态】。IFS_FCP.5.2 /头仅当IFS_FCP.5.1给出时适用骨/【重复:针对应用系统的【枚举项:IFS_FCP. 5.1中选定的每个状态】允许的【单选:交易，功能】为【描述赋值:允许的交易或功能】其在【重复:【枚举项【描述赋值:变迁的条件】下可演化为【描述赋值:变迁后的状态，应在IFSFCP.5.1中选定的枚举集中】。】5.1.6 运行状况分析CIFSFCP.6) IFS_FCP.6.1 应用系统按【多选【指标赋值:一天内指定时段】天，周，旬，月，季，半年，年，【指标赋值:其他需要统计的时间间隔/头该时间间隔可能在业务上认为是特定时间点，例如结息日(计息时间间隔)、年结日(一个日历年或一个财年)头/】提供【多选:输入总数，输出总数，完成的服务总数，期初数据量，期末数据量，期初客户端台数，期末客户端台数，期初直接用户数，期末直接用户数，期初服务的客户数，期末服务的客户数，完成的交易数，单笔交易处理最短时间，单笔交易处理最长时间，最高交易并发数，交易均值以下的时间段，交易均值以上的时间段，处理的金额数，产生的报表数，MTBFC平均无故障工作时间)，MTTRC平均故障恢复时间)【描述赋值:其他需要提供的指标，在需要时重复】。IFS FCP.6.2 /头仅当IFSFCP.6.1给出时适用头/【重复:应用系统对【枚举项:IFSFCP.6.1中确定的提供内容】按照【多选:全部，银行柜面，ATM，自助终端，POS，网上银行，电话银行，于机银行，企业直连，第三方支付，【描述赋值:其他交易渠道】【多选:全部，联机交易，联机批量交易，批量交易【描述赋值:其他交易类型】【多选:全部，资产业务，负债业务，支付业务，中间业务，国际业务，普惠金融，绿色金融【描述赋值:其他业务类型】【多选:全部，动账交易，非动账交易】【多选:集团，企业，总部，一级分行，二级分行，支行，网点】进行分类统计。】IFS_FCP.6.3 /头仅当IFS_FCP.6.2给出时适用头/【重复:应用系统对【枚举项:IFS_FCP.6.2中确定的提供内容】提供单位为【指标赋值:提供数字的单位】提供的精度为【指标赋值:提供数字的精度】提供的时滞为【指标赋值:在统计的时间间隔后能给出数字的时间差，单位可为分、时、天】IFS_FCP.6.4 【重复:应用系统对【枚举项:联机交易，联机批量交易，批量交易【描述赋值:其他交易类型】失败的笔数按【多选:系统原因，业务原因【描述赋值:其他可分类的原因】。/头在需要且可能的情况下应分类细化和分级细化以区分更加细节的原因，按照错误码提供即为一种细化的方法讲/】提供。】IFS_FCP.6.5 应用系统提供运行状况的方式为【多选:独立的展示系统，提供交易监控日志，发送报文到平台【描述赋值:其他提供方式】/头在选中的方式多于一种时，应通过分类细化说明是同时提供还是有条件提供、是否可选择、提供方式切换的要求等於1。IFS_FCP.6.6 应用系统展示运行状况的方式为【多选:【指标赋值:图形】数据，文字，【描述赋值:其他展示方式】/头在选中的方式多于一种时，应通过分类细化说明是同时提供还是有条件提供、是否可选择、提供方式切换的要求等於1。5.1.7 业务数据干预CIFSFCP.7) IFS_FCP. 7.1 应用系统【单选:能够，不能】批量导出系统中的业务数据。在能够导出数据时，导出数据的触发方式为【多选【指标赋值:确定时间间隔】于工启动【描述赋值:其他触发方式1010IFS FCP. 7.2 /头仅当IFSFCP.7.1给出时适用头/应用系统导出数据的请求为【多选:于工图形界面输入，于工字符界面输入，文本文件格式输入，XML文本输入，电子表格形式输入【描述赋值:其他输入形式】。IFS FCP. 7.3 /头仅当IFSFCP.7.1给出时适用头/应用系统导出数据的格式为【多选:分隔符分隔的文本文件，定长的文本文件，XML，电子表格形式【描述赋值:其他导出格式】。】。9 G/T 40473.2-2021 IFS FCP.7.4 应用系统对业务差错的核对工具是【多选:B/S软件，C/S软件，交互执行的脚本，【描述赋值:其他核对工具格式1010IFS_FCP.7.5 /头仅当IFS_FCP.7.4给出时适用头/应用系统对业务差错核对的展现方式是【多选:Web页面，文本文件，XML文件，发送到【描述赋值:展现的系统】【描述赋值:其他展现方式】。】。IFS_FCP.7.6 应用系统对业务数据维护工具是【多选:B/S软件，C/S软件，交互 执行的脚本，【描述赋值:其他维护工具格式1010IFS FCP.7.7 /头仅当IFSFCP.7.6给出时适用骨/应用系统对业务数据维护工具的权限是【多选:设立专门的维护用户，对交易设置操作级别，【描述赋值:其他维护工具权限1010IFS FCP. 7.8 /骨仅当IFSFCP.7.6给出时适用头/应用系统对业务数据维护工具关键操作的权限控制方式是【多选:复核，授权，【描述赋值:其他权限控制方式1010IFS FCP.7.9 /头仅当IFSFCP.7.6给出时适用头/应用系统业务数据维护工具是【单选:本应用系统的一部分【描述赋值:专门的维护系统的指称和配置】【描述赋值:其他方式】。5.1.8 角色管理CIFS_FCP.8)IFS_FCP.8.1 应用系统包括【描述赋值:应用系统支持的角色清单。/头每个应用系统至少有一个角色，在此应列出应用系统所有角色的清单，并在必要时给每个角色一个唯一的标识。设置应用系统的角色应考虑到角色对应用系统安全的影响和对性能的影响於1。IFS_FCP.8.2 /头仅当IFS_FCP.8.1给出时适用骨/【重复:【枚举项:IFS_FCP.8.1中定义的每个角色】可操作权限为【描述赋值:可操作权限描述】该角色与权限【单选:能，不能】通过一个关系表来描述】。IFS_FCP.8.3 应用系统创建角色的功能由【描述赋值:应用系统角色名称】操作。/於这些角色可写入到应用中且没有用户界面讲/IFS_FCP.8.4 /头仅当IFS_FCP.8.3给出时适用头/应用系统创建角色时应描述的角色基本属性包括【多选:角色名称，角色所属机构，角色描述，角色创建时间，角色有效期，角色对应的权限，角色状态【描述赋值: 其他角色基本属性】。IFS_FCP.8.5 /骨仅当IFS_FCP.8.4给出时适用头/角色对应权限的描述方式为【单选:操作权限，交易权限，菜单权限，功能模块权限，子系统权限【描述赋值:其他权限描述方式】。IFS_FCP.8.6 /头仅当IFS_FCP.8.3给出时适用头/应用系统删除角色的功能由【描述赋值:应用系统角色名称】操作，角色删除之后，该角色对应的所有用户将不再拥有该角色对应的所有权限，且系统中可查询到该角色状态为删除状态。IFS_FCP.8.7 /骨仅当IFS_FCP.8.6给出时适用骨/应用系统【单选:提供，不提供】批量删除角色功能。IFS_FCP.8.8 /头仅当IFS_FCP.8.3给出时适用头/应用系统修改角色的功能由【描述赋值:应用系统角色名称】操作，可进行修改的角色基本属性包括【多选:角色名称，角色所属机构，角色描述，角色对应的权限【描述赋值:其他角色基本属性】，不能修改的角色基本属性包括【多选:角色ID，角色创建时间【描述赋值:其他角色基本属性】。IFS FCP.8.9 /头仅当IFSFCP.8.3给出时适用头/应用系统查询角色的功能由【描述赋值:应用系统角色名称】操作，查询条件包括【多选:角色ID，角色名称，角色所在机构【描述赋值:其他查询条件】。IFS FCP.8.10 /头仅当IFSFCP.8.3给出时适用头/应用系统角色互斥关系设置的功能由【描述赋值:应用系统角色名称】操作，具体角色互斥关系为【描述赋值:应用系统角色互斥关系】。5.1.9 用户管理CIFS_FCP.9)IFS_FCP.9.1 应用系统创建用户的功能由【描述赋值:应用系统角色名称】操作。/势在应用中可10 G/T 40473.2-2021 内置两个没有界面的用户，其中一个宜用于增加角色，另一个宜用于增加用户头/IFS FCP.9.2 /头仅当IFSFCP.9.1给出时适用头/应用系统创建用户时应描述的用户基本属性包括【多选:用户ID，用户名，用户别名，创建时间、用户所属机构，用户有效期，用户状态【描述赋值:其他用户基本属性H。IFS FCP.9.3 应用系统标识用户的方法为【单选:用户ID，用户名称，用户别名【描述赋值:其他标识方式】。IFS_FCP.9.4 /头仅当IFS_FCP.9.3给出时适用头/应用系统标识用户的信息【单选:永久保存不能修改，记录Log后可重用但不能修改，能够修改【描述赋值:其他处置方式】。IFS FCP.9.5 应用系统删除用户功能由【描述赋值:应用系统角色名称】操作，用户被删除后不能再登录系统，不拥有系统任何权限，在系统中查询【单选:该用户状态为删除状态，查询不到该用户的信息】。IFS FCP.9.6 /头仅当IFSFCP.9.5给出时适用头/应用系统【单选:提供，不提供】批量删除用户功能。IFS_FCP.9.7 应用系统修改用户功能由【描述赋值:应用系统角色名称】操作，可进行修改的用户属性包括【多选:用户名称，用户别名，所属机构，用户组别，联系方式，用户状态，【描述赋值:其他用户属性】，不能修改的用户属性包括【多选:用户ID，用户创建时间【描述赋值:其他用户属性H。IFS_FCP.9. 8 应用系统查询用户的功能由【描述赋值:应用系统角色名称】操作，查询条件包括【多选:用户ID，用户名，用户别名，用户所属机构【描述赋值:其他查询条件】。IFS FCP.9.9 应用系统【单选:提供，不提供】用户分组管理功能。IFS_FCP.9.10 /苦仅当IFS_FCP.9. 9给出时适用头/用户分组共分为【指标赋值:用户划分组数】提供的分组管理功能包括【描述赋值:用户分组管理功能】。IFS FCP.9.11 应用系统用户对应角色匹配功能由【描述赋值:应用系统角色名称】操作，用户与角色之间的对应关系是【单选:一对多，多对一，一对一，多对多】用户【单选:能，不能】同时分配具有互斥关系的多个角色，用户角色配置的有效期为【指标赋值:有效期/头有效期可为永久头/】。IFS FCP.9.12 应用系统【单选:是，否】设置用户转授权功能/头转授权即允许用户将其所具有的部分或者全部权限转授给另一主体的行为快/。5. 1. 1 0 系统日志CIFS_FCP.10) IFS_FCP.10.1 应用系统对【多选:【描述赋值:输入输出数据】，【描述赋值:访问记录】，【描述赋值:本系统中数据的变化】运行程序，运行时间，运行节点，关键业务操作，错误信息【描述赋值:需要进行日志记载的内容】记载日志。IFS_FCP.10.2 /骨仅当IFS_FCP.10.1给出时适用骨/【重复:应用系统对【枚举项:IFS_FCP.10. 1的每个选中内容】的记载【单选:能够，不能】进行控制，控制的条件为【多选【指标赋值:时间间隔或时间点】事件特征，人工开关【描述赋值:其他控制的模式】IFS_FCP.10.3 /骨仅当IFS_FCP.10.1给出时适用头/应用系统记载的日志【单选:能够，不能】与【多选:操作系统，数据库，【描述赋值:其他支撑应用系统允许的基础软件】本身的日志】分离【单选:经过【多选:加密，摘要，可逆变换【描述赋值:其他处理模式】。】未经】处理，在【多选:操作系统文件，数据库表【描述赋值:其他记载模式】中以【多选:文本，XML，二进制，【描述赋值:其他记载格式】记载。IFS_FCP.10.4 /头仅当IFS_FCP.10.1给出时适用骨/应用系统日志的查询方式为【多选:查询界面输入参数，根据查询需求编写查询应用，人工输入查询命令，【描述赋值:其他查询模式】。IFS_FCP.10.5 /头仅当IFS_FCP.10.1给出时适用头/应用系统日志的归档方式为【多选【描述赋值:触发条件】触发，人工启动】。IFS FCP.10.6 /头仅当IFSFCP.10.1给出时适用头/应用系统日志在删除前【单选:提醒，验G/T 40473.2-2021 证【描述赋值:其他处理模式】是否进行了日志备份。IFS_FCP.10.7 /头仅当IFS_FCP.10.7给出时适用头/应用系统日志的删除方式为【多选【描述赋值:触发条件】触发，人工启动】。IFS FCP.10.8 /骨仅当IFSFCP.10.1给出时适用头/对同一应用系统日志分散记载的情况，【单选:支持，不支持】日志的聚合分析。5.2 外部的非功能需求CNFOR)5.2.1 功能集合描述COFSFCP.1) OFS FCP.1.1 在【单选:需求，设计，构造，测试，维护【描述赋值:其他的软件阶段划分方法划分的阶段】阶段，描述应用系统功能集合的方法是【描述赋值:陈述描述系统功能集合的方法，/头该描述方法应能可共享、可跟踪和可确认於/10/头对在应用的不同生命周期阶段采用不同描述方法的，宜采用细化操作分别进行描述。讲/5.2.2 用户目标度量COFS_FCP.2)OFS FCP.2.1 针对应用系统，用户提出的可度量的目标是【描述赋值:可度量的目标】。OFS FCP.2.2 /头仅当OFSFCP.2.1给出时适用头/针对应用系统，度量用户提出的目标的方法是【描述赋值:度量目标的方法】。OFS FCP.2.3 /头仅当OFSFCP.2.1给出时适用头/针对应用系统，判定度量出的目标是否已经被应用系统的功能集合所覆盖的方法是【描述赋值:判定方法】。/头用户提出的目标可能是不可度量的，也可能利益相关者认为不需要进行度量。此时，应确定判定目标是否实现的方法，包括采用专家评判法或有权人审批法。头/5.2.3 规定任务度量COFSFCP.3) OFS_FCP.3.1 应用系统应完成的任务提出的可度量的目标是【描述赋值:可度量的目标】。OFS FCP.3.2 /头仅当OFSFCP.3.1给出时适用头/在应用系统应完成的任务可度量的情况下，度量的方法是【描述赋值:度量任务的方法】。OFS_FCP.3.3 /头仅当OFS_FCP.3.1给出时适用头/在应用系统应完成的任务可度量的情况下，判定度量出的目标是否已经被应用系统的功能集合所覆盖的方法是【描述赋值:判定方法】。/头规定的任务可能是不可度量的，也可能利益相关者认为不需要进行度量。此时，应确定判定规定的任务是否完成的方法，包括采用专家评判法或有权人审批法。头/5.2.4 系统依据COFS_FCP.4)OFS_FCP.4.1 应用系统的需求是根据【单选:业务模型，业务人员经验，监管要求，领导指示，通过对产品的前瞻构思提出原始需求并根据开发状况持续改进的模式【描述赋值:其他业务依据】提出。OFS FCP.4.2 /头仅当OFSFCP.4.1给出时适用头/在应用系统的需求是根据业务模型提出时，在业务模型中包括了【多选:应用系统利益相关者，应用系统直接用户的交互，所有业务概念，每个业务场景，金融产品的生命周期【描述赋值:其他业务模型组成部分】。OFS FCP.4.3 应用系统的需求采用【单选:UML，IDEF，框图，文字，原型【描述赋值:其他业务需求描述方式】/头在需求的不同部分使用了不同的描述方法时，应采用分类细化说明每种方法说明的需求的部分於1描述。OFS_FCP.4.4 应用系统的需求【单选:经过，未经过】评审。/头仅在进行评审时适用骨/评审的方式为【多选:走查，同行评审，试点验证【描述赋值:其他确认方式】，评审的粒度为【单选:每个场景，12 G/T 40473.2-2021 每条，每章，整个需求，【描述赋值:其他划分方式】。/头在需求的不同部分经过了不同的评审方法时，应采用分类细化说明不同的方法评审的需求的对应部分钟/】。5.2.5 用户变更管理COFS_FCP.5)OFS FCP.5.1 应用系统的用户在不再使用该应用系统时【单选:有，无】可核查的流程确保终止访问权限【单选:收回，作废，不处理】该用户持有的身份验证介质。OFS_FCP.5.2 【重复:应用系统的【枚举项:操作系统管理员，数据库管理员，应用管理员，【描述赋值:其他管理员】在变更时，【单选:有，无】可核查的流程确保通过【多选:变更密码，变更系统记录的生物特征，移交访问介质】移交了访问权限。】6 功能正确性族CFSFCR) 6.1 内部的非功能需求CNFIR)6. 1. 1 原始金额精度CIFSFCR. 1) IFS FCR.1.1 应用系统涉及金额包括【多选:【描述赋值:各币种的原始金额】【描述赋值:各币种的各类计算金额】【描述赋值:其他金额】。IFS_FCR.l. 2 /头仅当IFS_FCR.1.1给出时适用头/【重复:应用系统【枚举项:IFS_FCR. 1. 1中确定的各金额】的精度要求是【指标赋值:要求的精度/头应明确计量单位是主币还是辅币供/】，最大取值范围是【指标赋值:取值范围】最小取值范围是【指标赋值:取值范围】数据修约规则是【多选:四舍五人，取整，按GB/T8170-2008要求修约【描述赋值:指定的修约方式】。】6.1.2 其他计算量精度CIFS_FCR.2)IFS_FCR.2.1 应用系统涉及的计算量包括【多选:峰值交易笔数，峰值交易量，平均交易笔数，平均交易量，【描述赋值:其他量值】。IFS FCR.2.2 /头仅当IFSFCR.2.1给出时适用头/【重复:应用系统【枚举项:IFS FCR. 2.1中确定的各计算量】的计算方法为【描述赋值:该指标的计算方法/头在可能时，宜使用公式描述计算方法於/1，精度要求是【指标赋值:要求的精度】6.1.3 时间精度CIFSFCR.3) IFS_FCR.3.1 应用系统涉及的时间量包括【描述赋值:涉及的每种需计量的时间和时间间隔】。IFS FCR.3.2 /头仅当IFSFCR.3.1给出时适用头/【重复:应用系统【枚举项:IFS FCR. 3.1中确定的各时间量】的精度为【指标赋值:要求的精度】6.1.4 其他量精度CIFSFCR.4) IFS_FCR.4.1 应用系统涉及的其他数量包括【描述赋值:不同种类的数量】。IFS FCR.4.2 /头仅当IFSFCR.4.1给出时适用骨/【重复:应用系统【枚举项:IFS FCR. 4.1中确定的数量】的精度为【指标赋值:要求的精度】6.2 外部的非功能需求CNFOR)本文件未提供功能正确性族外部的非功能需求模板。13 G/T 40473.2-2021 7 功能适合性族CFSFAR) 7.1 内部的非功能需求CNFIR)IFS_F AR. 1. 1 应用系统在需求中对业务异常【单选:提出了，未提出】处理要求，包括【多选:联机业务异常终止，批量业务异常终止，业务利益相关者的异常变化，业务介质的异常变化，业务场所的异常变化【描述赋值:其他业务异常情况】。IFS_F AR.l. 2 应用系统在需求中对技术异常【单选:提出了，未提出】处理要求，包括【多选:操作系统限制，数据库限制，中间件限制，基础平台限制，编译器限制【描述赋值:其他技术异常情况H。IFS F AR.1.3 应用系统【单选能够有效屏蔽系统技术错误信息，不将系统产生的错误信息直接反馈给客户不能有效屏蔽系统技术错误信息，将系统产生的错误信息直接反馈给客户】。注:本条中的元素属于功能适合性族中内部非功能需求的异常处理CIFSFAR.l)组件。7.2 外部的非功能需求CNFOR)7.2.1 与现有操作类比COFSFAR.1) OFS_FAR. 1. 1 应用系统与现有操作类比，增加的操作【描述赋值:增加的操作步骤】。OFS FAR.1.2 应用系统与现有操作类比，减少的操作【描述赋值:减少的操作步骤】。OFS FAR.1.3 应用系统与现有操作类比，变更方法的操作【描述赋值:变更的操作步骤】。/骨现有操作均是指应用系统未投产之前的操作。头/7.2.2 与同类系统操作类比COFS_FAR.2)14 OFS FAR.2.1 应用系统与同类系统操作类比，增加的操作【描述赋值:增加的操作步骤】。OFS FAR.2.2 应用系统与同类系统操作类比，减少的操作【描述赋值:减少的操作步骤】。OFS_FAR.2.3 应用系统与同类系统操作类比，变更方法的操作【描述赋值:变更的操作步骤】。G/T 40473.2-2021 参考文献 l J GB/ T 25000.10-2016 系统与软件工 程系统与软件质量要求和评价CSQuaRE)第10部分:系统与软件质量模型 2J GB/ Z 31102-2014 软件工程软件工程知识体系指南 3J JR/ T 0071-2020C所有部分)金融行业网络安全等级保护实施指引4J ISO/ IEC 29146 : 2016 Information technology-Security techniques-A framework for ac cess management 15