BRD-003 NFR 非功能需求追蹤清單
| 項目 |
內容 |
| 文件編號 |
BRD-003 |
| 版本 |
1.1 |
| 狀態 |
已核定 |
| 撰寫者 |
BA / SA |
| 審查者 |
SEC / SRE |
| 對應需求 |
客戶 NFR 全 874 項（60 小節） |
1. 說明
本清單以小節層級追蹤客戶非功能需求（NFR）之架構歸屬與驗證方式。
項數與小節名稱取自已交付之建議書附錄 B（逐項回應全文），為單一真實來源。
逐項（874 項）之符合度回應與涉及元件，詳建議書附錄 B；
本清單負責回答「這批 NFR 由哪個設計承擔、用什麼方法驗證、誰負責」。
2. 統計
| 分組 |
小節數 |
NFR 項數 |
佔比 |
| B.1 基礎設施（Infrastructure） |
10 |
92 |
10.5% |
| B.2 系統規格（System） |
46 |
730 |
83.5% |
| B.3 微服務／分散式／雲原生（微服務+分散式+雲原生） |
2 |
41 |
4.7% |
| B.4 公司能力（公司能力） |
2 |
11 |
1.3% |
| 合計 |
60 |
874 |
100% |
3. 追蹤清單
3.1 B.1 基礎設施（Infrastructure）
| 小節 |
NFR 項數 |
對應架構設計 |
驗證方式 |
主責 |
| 監控機制 |
21 |
SAD-006 §5、CSP-004 |
監控指標與告警規則驗證、儀表板檢視 |
SRE |
| 容量規劃 |
3 |
SAD-006 §4 |
容量模型試算、壓測曲線比對 |
SRE / SA |
| 效能測試 |
12 |
TRP-001 §10 |
效能測試報告（P95／P99 門檻） |
QA |
| 安全測試 |
2 |
TRP-001 §10、SAD-005 |
弱掃、滲透測試、SAST／DAST 報告 |
SEC |
| 維運管理 |
30 |
OPS-001、CSP-004 |
Runbook 演練、值班交接檢核 |
SRE |
| 備援機制 |
5 |
SAD-006 §3 |
故障注入演練、RTO／RPO 量測 |
SRE |
| 帳號管理 |
5 |
SAD-005 §4 |
權限矩陣驗證、最小權限檢核 |
SEC |
| 變更作業 |
4 |
GOV-003 §7 |
變更單流程稽核、CI 紀錄 |
PM |
| 機房作業 |
6 |
SAD-006 §2 |
機房與網路設定檢核表 |
SRE |
| 開放系統平台 |
4 |
SAD-006 §2 |
平台版本與相容性矩陣 |
SA |
3.2 B.2 系統規格（System）
| 小節 |
NFR 項數 |
對應架構設計 |
驗證方式 |
主責 |
| System Platform |
8 |
SAD-001 §4 |
平台能力對照表逐項驗證 |
SA |
| System Architecture |
14 |
SAD-001、SAD-002 |
架構檢核表、依賴規則掃描 |
SA |
| Capacity Planning |
10 |
SAD-006 §4 |
容量試算與壓測 |
SRE / SA |
| System Recovery |
8 |
SAD-006 §3 |
災難復原演練、RTO／RPO 量測 |
SRE |
| System Monitoring |
11 |
SAD-006 §5 |
監控覆蓋率檢核 |
SRE |
| Front-end System |
15 |
SDD-007 |
瀏覽器相容性矩陣、前端測試 |
FE |
| Mobile and Tablet Device |
1 |
SDD-007 §6 |
響應式斷點測試 |
FE |
| SSO |
1 |
SAD-005 §3、SCS-022
|
SSO 登入流程端到端測試（SCS-022 §8 五情境） |
SEC |
| 第三方套件 |
1 |
CSP-002 §7 |
套件清冊與授權／漏洞掃描 |
TL |
| 前端語言(front-end) |
1 |
CSP-001 §3 |
靜態檢查與型別檢查 |
FE |
| 支援多國語系 |
1 |
SDD-007 §7 |
語系切換測試、資源檔覆蓋率 |
FE |
| UI/UX |
4 |
SDD-007 §2 |
設計規範符合性檢核 |
FE / UX |
| Authentication |
21 |
SAD-005 §3、SCS-022
|
登入、MFA、鎖定策略測試；JWT 驗證（SCS-022 §7） |
SEC |
| Authorization |
11 |
SAD-005 §4、SCS-022 §6
|
RBAC 矩陣逐角色驗證（JwtRoleConverter） |
SEC |
| Connection issue |
3 |
SAD-004 §4 |
逾時、重試、斷線復原測試 |
TL |
| Transaction security |
14 |
SAD-005 §5 |
加密與簽章驗證、金鑰輪替 |
SEC |
| 資料儲存的安全性 |
1 |
SAD-005 §5 |
靜態加密與遮罩驗證 |
SEC |
| JavaScript程式壓縮 |
1 |
CSP-002 §6 |
建置產物檢視（minify 與 sourcemap 策略） |
FE |
| Audit Trail |
11 |
SDD-001 §8、CSP-004 §4 |
軌跡完整性與不可竄改驗證 |
SEC / DA |
| Data Storage |
8 |
SAD-003 §2 |
資料模型與儲存策略檢核 |
DA |
| 資料傳輸 |
5 |
SAD-005 §5 |
TLS 組態與傳輸加密驗證 |
SEC |
| Others 其他 |
6 |
— |
逐項人工確認 |
PM |
| Database Infrastructure |
27 |
SAD-003 §3 |
DB 組態與 HA 驗證 |
DA / SRE |
| Data Structure |
23 |
SDD-001 §4 |
資料字典與正規化檢核 |
DA |
| Database Admin. |
29 |
SAD-003 §6 |
備份還原、權限、稽核驗證 |
DA / SRE |
| Overview |
25 |
SAD-001 |
架構總覽符合性檢核 |
SA |
| Core System Layer |
82 |
SDD-001、SDD-002 |
領域模型與流程設計檢核 |
SD |
| Integration Layer |
93 |
SAD-004 |
介接契約與整合測試 |
SD |
| API Support |
9 |
SDD-006 |
OpenAPI 契約驗證與契約測試 |
SD |
| API設計與管理 |
5 |
SAD-004 §3 |
API 治理檢核（版本、速率、金鑰） |
SA |
| Presentation Layer |
16 |
SDD-007 |
頁面清單與元件規範檢核 |
FE |
| Application Monitoring |
66 |
SAD-006 §5 |
APM 覆蓋率與告警驗證 |
SRE |
| Application Developement & tools |
23 |
CSP-001、CSP-002 |
工具鏈清冊與建置流程驗證 |
TL |
| Application Version control |
33 |
CSP-002 §8 |
分支策略與版控稽核 |
TL |
| Application Change Control |
23 |
GOV-003 §7 |
變更流程稽核 |
PM |
| application administratoration |
14 |
SAD-005 §4 |
管理介面權限驗證 |
SEC |
| Application Documentation |
20 |
GOV-001 |
交付物清冊完整性檢核 |
PM |
| SOA |
23 |
SAD-002 |
服務邊界與契約檢核 |
SA |
| Vender development |
9 |
GOV-002 |
分工與交付介面確認 |
PM |
| Taiwan's agent or branch's development |
6 |
GOV-002 |
分工確認 |
PM |
| SI vender's development |
6 |
GOV-002 |
分工確認 |
PM |
| Guarantee & Maintenance |
3 |
OPS-001 |
保固範圍與 SLA 確認 |
PM / SRE |
| Package |
7 |
SAD-002 §3 |
套裝與自建邊界確認 |
SA |
| Operation |
9 |
OPS-001 |
營運手冊與批次作業驗證 |
SRE |
| Monitoring |
8 |
SAD-006 §5 |
監控項目逐項驗證 |
SRE |
| Equipments |
15 |
SAD-006 §2 |
設備規格與配置檢核 |
SRE |
3.3 B.3 微服務／分散式／雲原生（微服務+分散式+雲原生）
| 小節 |
NFR 項數 |
對應架構設計 |
驗證方式 |
主責 |
| 微服務架構原則 |
25 |
SAD-002 §2 |
服務獨立性、資料私有性、契約測試 |
SA |
| 原雲生原則 |
16 |
SAD-006 §1 |
容器化、健康檢查、組態外部化驗證 |
SA / SRE |
3.4 B.4 公司能力（公司能力）
| 小節 |
NFR 項數 |
對應架構設計 |
驗證方式 |
主責 |
| 公司能力 |
7 |
BRD-001 §7 |
實績與認證文件查驗 |
PM |
| 專案管理能力 |
4 |
GOV-002、GOV-003 |
治理文件與流程查驗 |
PM |
4. 關鍵非功能指標（業務與技術共識）
| 類別 |
指標 |
目標值 |
驗證階段 |
| 效能 |
本行卡授權處理 P99 |
≤ 200 ms |
G4／G5 |
| 效能 |
交易路由決策 P99 |
≤ 5 ms |
G4／G5 |
| 效能 |
端到端授權（含機構往返）P95 |
≤ 500 ms |
G5 |
| 吞吐 |
授權交易（未分庫分表） |
≥ 1,000 TPS |
G5 |
| 吞吐 |
即時支付引擎 |
> 2,000 TPS |
G5 |
| 可用度 |
系統可用率 |
≥ 99.99% |
G5 |
| 可用度 |
回退時間 |
≤ 1 分鐘 |
G5 |
| 一致性 |
授權與帳務一致率 |
≥ 99.99% |
G5 |
| 一致性 |
未配對率 |
≤ 0.01% |
G5 |
| 正確性 |
A 類差異（結果不一致） |
0 |
G5 |
| 正確性 |
批次金額差異 |
0 |
G5 |
| 即時性 |
繳款後額度恢復 |
≤ 1 秒 |
G5 |
| 即時性 |
資料同步延遲（授權服務） |
≤ 1 秒 |
G5 |
| 品質 |
單元測試行覆蓋率（整體） |
≥ 80% |
G4 |
| 品質 |
單元測試行覆蓋率（領域層） |
≥ 90% |
G4 |
| 安全 |
個資傳輸與儲存 |
全程加密與遮罩 |
G4／G5 |
5. 檢核結果
| 檢核項 |
標準 |
結果 |
| NFR 小節數 |
60 |
60 ✅ |
| NFR 項數 |
874 |
874 ✅ |
| 未對應之小節 |
0 |
0 ✅ |
| 與建議書附錄 B 一致 |
100% |
由同源讀取保證 ✅ |