序号

需求类型

需求内容

1

总体需求（交付内容）

实现动车组列车商业经营管理功能（具备资产信息管理、收入管理、财务管理等功能，并实现月度、季度、年度统计报表功能）、餐饮管理功能（热链管理、冷链盒饭定制、销售情况管理）、乘务管理功能（人员出乘、考勤等）、商品物资管理功能（采购、仓储等）、网格化管理功能（监督检查、问题处理）。

2

运维及质保

终验后软件部分免费运维1年，应保证针对本项目交付内容，向*方提供免费的维护支持服务。维护支持服务内容为：完成终验并签署《最终验收报告》后提供免费一年 系统运维，对系统运行状态进行全面监控、检查、识别系统隐患，分析、定位排除系统故障，保证系统稳定运行。

任务名称

完成时间

主要完成内容

项目启动

T

召开项目启动会，落实项目管理机制

平台部署及上线

T+10

项目完成平台上线

试运行

T+12

项目系统试运行日

内部验收

T+12

项目试运行完成后，按照*方要求形成《项目验收报告》，完成内部终验工作。

运维阶段

项目整体终验阶段完成后12个月。

软件免费运维质保期1年。

序号

一级模块

二级模块

功能详细描述

1

Andriod手持机

车次内销售

员工登*时输入账号名/密码并选择角色，车次进行登录。登*后可以查看不同时间维度的订单信息。旅客下单后手持机实时发起通知。

2

实时获取当前车次内商品状态。

3

可通过手持机扫描商品条形码更新订单内容，可通过第三方支付渠道完成支付。

4

后台系统管理

车次库存管理

根据移动端的订单数据，进行餐车服务订单分析

5

管理人员可录入并管理车底号。

6

管理人员可录入并管理车次与商品的关系，车次与车底号关系。查看当前车次实时商品列表，实时商品状态，调整商品库存等。

7

库存管理模块

管理人员可批量入库并管理商品信息。每次入库商品可绑定单一车次或是多个车次。

8

根据用户下单信息，自动减少当前车次商品对应数量的库存。

9

财务管理模块

实时查询订单所有成交金额汇总。多 (略) ，根据服务模块，根据时间段等。

10

(略) 信息进行管理。

11

对服务平台的财务信息进行报表分析以及可规定字段进行导出，默认导出所有字段。

12

人员管理模块

管理人员可对工作人员的信息进行录入，修改以及删除，并且 (略)

13

对录入工作人员的角色进行统一管理，以及对管理人员进行角色划分，如公司管理人员，模块管理人员等。

14

基于管理平台各级菜单的查询、新增、修改、删除等操作的权限管理。

15

(略) 信息进行管理，并对公司所属权限进行划分和统一管理。

16

系统管理模块

可发送系统消息并根据设置消息可见角色范围。

17

对服务容器进行实时监控等。

18

对服务器日志进行筛选以及记录。

19

客户端小程序

客户车次定位

通与国铁12306二维码API，完成数据调取获取用户当前车次与座位号。

20

通过小程序二维码用户可直接进入小程序跳过搜索小程序的步骤。

21

系统自动查询相应车次、商品信息，商品价格、送达时间、游客信息。

22

根据旅客选择的配送方式发送订单通知至员工餐车服务端，使工作人员根据信息提供餐饮服务。

23

游客购买商品后，实时调整当前车次内对应商品库存。

24

部署

测试与优化

测试小程序，安卓手持机，服务管理平台的各个功能点是否符合需求，是否能正常工作

25

测试小程序，安卓手持机，服务管理平台在高负载情况下的性能表现，确保系统的响应速度和稳定性，需满足40万用户的使用需求

26

测试小程序，安卓手持机，服务管理平台是否存在安全漏洞，如SQL注入，跨站脚本攻击等以确保用户数据的安全性

27

测试小程序和安卓手持机在不同设备，不同操作系统，不同网络环境下的兼容性表现，确保用户体验的一致性

28

系统部署服务

协助*方部署代码管理、维护、编辑环境。

29

协助*方注册微信小程序账号。

30

协助*方注册微信公众号。

31

协助*方开通微信支付渠道并于支付供应商对接。

32

安全方案

符合软硬件三级等保要求。

33

服务平台的服务器、数据库、堡垒机、负载均衡机器等，进行实时多维度监控、服务调用链监控、流量监控、错误异常监控、并发量监控、CPU监控、内存监控等，并自动生成警告通知并将预警消息推送至相关负责人。

34

系统底层框架对输入参数都进行了检测，拦截SQL关注入，所有平台功能自动就具备防SQL注入功能，对于基于平台框架二次开发的功能也自动具备这个拦截能力。

35

系统对平台功能的页面参数都进行了拦截，杜绝通过XSS方式将非法数据写入系统，对于二次开发功能，也支持通过配置方式进行拦截。

36

对于确实需要URL重定向的功能，系统支持配置域名白名单，只有在白名单内的域名才可以重定向过去，可以有效防御重定向攻击。

37

源代码交付与后续服务

按照*方要求提供本合同项目涵盖的程序代码（源代码）及所有相关配套内容等。

38

响应*方的日常如促销活动、车次变更、车底变更等修改需求，服务期1年。

序号

需求类型

需求内容

1

整体性能要求

依托硬件配置清单，保证可支持峰值并发用户数=300，000；QPS=2，500的系统性能。

2

技术规范性要求

根据工信部推出的《工业互联网平台应用管理接口要求》实现和开发软件应用。

3

系统恢复性指标

建立灾备服务器和数据库，通过代理/反向代理的方式，在问题发生时迅速响应并在解决问题后迅速追溯修补。

4

可扩展性需求

为保证软件的生命力，优化负载均衡算法，可根据软件服务器吞吐量进行快速响应。将软件服务模块化，提升代码复用率，降低新增需求的研发成本。

序号

需求类型

需求内容

1

售后服务要求

电话支持服务：技术支持人员会尽量即时在电话中帮助用户解决问题，若当时不能马上解决，应记录问题现象和*方问题提报人联系方式，在得到解决方案后，应立刻主动与*方联系。*方应保证7×24响应的电话支持服务。

2

培训要求

项目验收前负责对用户进行应用性的培训。培训的主要内容侧重于对该系统的使用及系统的基本维护、常见问题及解决办法等问题，旨在使受训者熟悉系统设计的思路，掌握系统的操作和维护等。*方负责对培训质量的监控，并有权对培训内容提出改正意见。

3

源代码、数据和知识产权要求

按照*方要求提供本合同项目涵盖的程序代码（源代码）及所有相关配套内容等。

4

保密要求

*方严格按照相关法规法律对本项目相关数据、资料进行保密。

序号

需求类型

需求内容

1

总体需求（交付内容）

实现动车组列车商业经营管理功能（具备资产信息管理、收入管理、财务管理等功能，并实现月度、季度、年度统计报表功能）、餐饮管理功能（热链管理、冷链盒饭定制、销售情况管理）、乘务管理功能（人员出乘、考勤等）、商品物资管理功能（采购、仓储等）、网格化管理功能（监督检查、问题处理）。

2

运维及质保

终验后软件部分免费运维1年，应保证针对本项目交付内容，向*方提供免费的维护支持服务。维护支持服务内容为：完成终验并签署《最终验收报告》后提供免费一年 系统运维，对系统运行状态进行全面监控、检查、识别系统隐患，分析、定位排除系统故障，保证系统稳定运行。

任务名称

完成时间

主要完成内容

项目启动

T

召开项目启动会，落实项目管理机制

平台部署及上线

T+10

项目完成平台上线

试运行

T+12

项目系统试运行日

内部验收

T+12

项目试运行完成后，按照*方要求形成《项目验收报告》，完成内部终验工作。

运维阶段

项目整体终验阶段完成后12个月。

软件免费运维质保期1年。

序号

一级模块

二级模块

功能详细描述

1

Andriod手持机

车次内销售

员工登*时输入账号名/密码并选择角色，车次进行登录。登*后可以查看不同时间维度的订单信息。旅客下单后手持机实时发起通知。

2

实时获取当前车次内商品状态。

3

可通过手持机扫描商品条形码更新订单内容，可通过第三方支付渠道完成支付。

4

后台系统管理

车次库存管理

根据移动端的订单数据，进行餐车服务订单分析

5

管理人员可录入并管理车底号。

6

管理人员可录入并管理车次与商品的关系，车次与车底号关系。查看当前车次实时商品列表，实时商品状态，调整商品库存等。

7

库存管理模块

管理人员可批量入库并管理商品信息。每次入库商品可绑定单一车次或是多个车次。

8

根据用户下单信息，自动减少当前车次商品对应数量的库存。

9

财务管理模块

实时查询订单所有成交金额汇总。多 (略) ，根据服务模块，根据时间段等。

10

(略) 信息进行管理。

11

对服务平台的财务信息进行报表分析以及可规定字段进行导出，默认导出所有字段。

12

人员管理模块

管理人员可对工作人员的信息进行录入，修改以及删除，并且 (略)

13

对录入工作人员的角色进行统一管理，以及对管理人员进行角色划分，如公司管理人员，模块管理人员等。

14

基于管理平台各级菜单的查询、新增、修改、删除等操作的权限管理。

15

(略) 信息进行管理，并对公司所属权限进行划分和统一管理。

16

系统管理模块

可发送系统消息并根据设置消息可见角色范围。

17

对服务容器进行实时监控等。

18

对服务器日志进行筛选以及记录。

19

客户端小程序

客户车次定位

通与国铁12306二维码API，完成数据调取获取用户当前车次与座位号。

20

通过小程序二维码用户可直接进入小程序跳过搜索小程序的步骤。

21

系统自动查询相应车次、商品信息，商品价格、送达时间、游客信息。

22

根据旅客选择的配送方式发送订单通知至员工餐车服务端，使工作人员根据信息提供餐饮服务。

23

游客购买商品后，实时调整当前车次内对应商品库存。

24

部署

测试与优化

测试小程序，安卓手持机，服务管理平台的各个功能点是否符合需求，是否能正常工作

25

测试小程序，安卓手持机，服务管理平台在高负载情况下的性能表现，确保系统的响应速度和稳定性，需满足40万用户的使用需求

26

测试小程序，安卓手持机，服务管理平台是否存在安全漏洞，如SQL注入，跨站脚本攻击等以确保用户数据的安全性

27

测试小程序和安卓手持机在不同设备，不同操作系统，不同网络环境下的兼容性表现，确保用户体验的一致性

28

系统部署服务

协助*方部署代码管理、维护、编辑环境。

29

协助*方注册微信小程序账号。

30

协助*方注册微信公众号。

31

协助*方开通微信支付渠道并于支付供应商对接。

32

安全方案

符合软硬件三级等保要求。

33

服务平台的服务器、数据库、堡垒机、负载均衡机器等，进行实时多维度监控、服务调用链监控、流量监控、错误异常监控、并发量监控、CPU监控、内存监控等，并自动生成警告通知并将预警消息推送至相关负责人。

34

系统底层框架对输入参数都进行了检测，拦截SQL关注入，所有平台功能自动就具备防SQL注入功能，对于基于平台框架二次开发的功能也自动具备这个拦截能力。

35

系统对平台功能的页面参数都进行了拦截，杜绝通过XSS方式将非法数据写入系统，对于二次开发功能，也支持通过配置方式进行拦截。

36

对于确实需要URL重定向的功能，系统支持配置域名白名单，只有在白名单内的域名才可以重定向过去，可以有效防御重定向攻击。

37

源代码交付与后续服务

按照*方要求提供本合同项目涵盖的程序代码（源代码）及所有相关配套内容等。

38

响应*方的日常如促销活动、车次变更、车底变更等修改需求，服务期1年。

序号

需求类型

需求内容

1

整体性能要求

依托硬件配置清单，保证可支持峰值并发用户数=300，000；QPS=2，500的系统性能。

2

技术规范性要求

根据工信部推出的《工业互联网平台应用管理接口要求》实现和开发软件应用。

3

系统恢复性指标

建立灾备服务器和数据库，通过代理/反向代理的方式，在问题发生时迅速响应并在解决问题后迅速追溯修补。

4

可扩展性需求

为保证软件的生命力，优化负载均衡算法，可根据软件服务器吞吐量进行快速响应。将软件服务模块化，提升代码复用率，降低新增需求的研发成本。

序号

需求类型

需求内容

1

售后服务要求

电话支持服务：技术支持人员会尽量即时在电话中帮助用户解决问题，若当时不能马上解决，应记录问题现象和*方问题提报人联系方式，在得到解决方案后，应立刻主动与*方联系。*方应保证7×24响应的电话支持服务。

2

培训要求

项目验收前负责对用户进行应用性的培训。培训的主要内容侧重于对该系统的使用及系统的基本维护、常见问题及解决办法等问题，旨在使受训者熟悉系统设计的思路，掌握系统的操作和维护等。*方负责对培训质量的监控，并有权对培训内容提出改正意见。

3

源代码、数据和知识产权要求

按照*方要求提供本合同项目涵盖的程序代码（源代码）及所有相关配套内容等。

4

保密要求

*方严格按照相关法规法律对本项目相关数据、资料进行保密。