需求概要-江苏体育科学研究所.DOC

（正本） 江苏省体育科学研究所-运动康复专家辅助系统 概 要 需 求 2018年4月 第一部分 总体业务需求 一 项目的背景 建立运动康复大数据平台和运动康复专家系统，在运动康复领域建立形成信息化、互联网化的智能云平台。 二 项目目的 建立专家数据库 建立运动康复管理信息系统 建立运动康复知识库系统 相关领域的横向扩展 运动康复管理信息系统 建立运动康复病症诊疗信息库，实现线下诊疗的跟踪管理，运动康复指导。系统根据专业信息库中康复知识结合线下实际诊断给用户推送专业康复训练作业，用户根据作业内容，在移动端进行作业训练，达到运动康复目的，系统根据作业完成情况再结合诊疗，系统进行大数据分析，进一步完善诊疗和作业内容。 用户线上线下数据联动 用户通过线上预约或线下就诊 相关领域的横向扩展 体医结合是即用体育运动的方式、代替医疗，使身体回复健康。这是使康复人群、病症人群、病兆人群、亚健康人群迅速回归健康的最有效途径为将来横向扩展其他行业领域提供线上的数据接口 （1）系统容量要求 支持个以上并发用户的访问 满足 （2）文件存储 支持单文件上传大小设置 文件必须存放在指定目录，不可存放在数据表中。 （3）应用性能要求 管理端页面访问平均响应时间=3秒，峰值=5秒； 管理端页面检索更新每屏显示 PC用户登录认证的结果响应 信息查询5秒，最长耗时不超过10秒； （4）运行性能要求 管理端系统应能连续24小时不间断工作出现故障应能及时报警应具有完整的操作权限管理功能 管理端和移动端系统在更新其补丁和新版本升级过程中应确保具备系统回退机制 管理端系统应具备恢复措施以便在发生错误时能够快速地恢复正常运行 服务器端资源消耗应控制在合理水平平均CPU占用率不超过 管理端系统 由于应用系统或物理的原因 （5）安全性要求 提供完善的身份认证机制； 权限控制 系统的所有功能都进行功能权限、部门权限的判断和控制。根据不同用户，设置相应权限，用户的操作设日志记录以备查看，没有权限的用户禁止使用系统。用户根据权限，可以作不同的操作。 重要数据加密与备份 系统对一些重要的数据按一定的算法进行加密后进行后台数据库存储。允许用户进行数据的备份和恢复，以弥补数据的破坏和丢失。 系统数据安全，能够记录系统运行时所发生的所有错误，包括本机错误和网络错误。这些错误记录便于查找错误的原因。 系统支持电子签名、CA 加密等多种认证及加密方式。 系统漏洞检查系统应能够抵御来自内部和外部的常见Hacker攻击确保系统没有后门避免通过系统后门或漏洞进行非授权访问及破坏 用户安全：用户名密码不能用明文传输 数据安全： 文件传输加密 数据传输时提供身份验证与加密通讯的方法，从而达到保护数据不被人非法窃取、阅读的目的，提高文件 文件存储加密 系统从应用层出发实现对单个文件的加密，所有电子文件以密文的方式存放，系统提供相应的解密机制实现电子文件的查看和利用。如遭遇恶意拷贝，则原文无法利用。 病毒防护 确保系统文件不携带病毒 通过系统上传下载的文件要求支持病毒查杀 （6）系统操作日志和审计日志 系统对用户操作有日志和审计功能能对异常操作进行记录和预警对相关敏感数据的访问进行记录和查询 系统支持事物处理机制对系统操作失败能根据日志进行回滚操作 五 总体设计思想 运动康复平台 为了适应后期可以接入其他系统的需求，本系统的扩展能力也是一大特色，我们制定了统一的数据处理规则，规范了基础对象，也将现有的业务逻辑对象进行了统一封装，并给二次开发者提供了简单灵活的访问接口、详尽的文档说明和开发工具，在进行新功能的拓展时无须对数据库进行直接操作，从而保证了数据库的完整性和安全性。 六 设计原则 安全性原则：本系统要实现基于大型数据中心、强大信息处理环境和高速网络为一体，可为系统信息管理的获取、共享、处理服务，支持实时网上数据信息处理。由于整个系统涉及大量的文件数据，而且部分数据共享基于网络环境，在设计过程中，必须考虑信息安全及加密措施，确保系统中的信息资源不被非法窃取和篡改，数据中心不被破坏，同时还要保证用户能够正常使用系统中的共享资源，提供应有的信息服务。为了确保该系统的安全性，在建立健全安全管理制度基础上，还必须采用有效的安全保密技术。本系统采用一整套科学、便利的安全管理模式，系统对终端用户的权限严格界定，终端用户的权限细化到每一个模块的每一个功能，在此基础上系统灵活地使用组的管理方式，很大程度上简化了系统管理人员的工作复杂度。 规范性原则：系统设计过程中，数据结构和数据编码的设置符合严格的技术规范，数据编码采用国际标准。保证数据编码的唯一性和可扩展性，为运动康复系统的长期发展奠定良好的数据基础与数据规范。 实用性原则：依据全面的用户需求调研和专家分析结果，开发了移动版和浏览器版两套系统，具有强大的数据处