# BRD-003　NFR 非功能需求追蹤清單

| 項目 | 內容 |
|---|---|
| 文件編號 | BRD-003 |
| 版本 | 1.1 |
| 狀態 | 已核定 |
| 撰寫者 | BA / SA |
| 審查者 | SEC / SRE |
| 對應需求 | 客戶 NFR 全 874 項（60 小節） |

---

## 1. 說明

本清單以**小節層級**追蹤客戶非功能需求（NFR）之**架構歸屬與驗證方式**。
項數與小節名稱取自已交付之建議書**附錄 B**（逐項回應全文），為單一真實來源。

> 逐項（874 項）之符合度回應與涉及元件，詳建議書附錄 B；
> 本清單負責回答「**這批 NFR 由哪個設計承擔、用什麼方法驗證、誰負責**」。

## 2. 統計

| 分組 | 小節數 | NFR 項數 | 佔比 |
|---|---:|---:|---:|
| B.1　基礎設施（Infrastructure） | 10 | 92 | 10.5% |
| B.2　系統規格（System） | 46 | 730 | 83.5% |
| B.3　微服務／分散式／雲原生（微服務+分散式+雲原生） | 2 | 41 | 4.7% |
| B.4　公司能力（公司能力） | 2 | 11 | 1.3% |
| **合計** | **60** | **874** | **100%** |

## 3. 追蹤清單

### 3.1　B.1　基礎設施（Infrastructure）

| 小節 | NFR 項數 | 對應架構設計 | 驗證方式 | 主責 |
|---|---:|---|---|---|
| 監控機制 | 21 | SAD-006 §5、CSP-004 | 監控指標與告警規則驗證、儀表板檢視 | SRE |
| 容量規劃 | 3 | SAD-006 §4 | 容量模型試算、壓測曲線比對 | SRE / SA |
| 效能測試 | 12 | TRP-001 §10 | 效能測試報告（P95／P99 門檻） | QA |
| 安全測試 | 2 | TRP-001 §10、SAD-005 | 弱掃、滲透測試、SAST／DAST 報告 | SEC |
| 維運管理 | 30 | OPS-001、CSP-004 | Runbook 演練、值班交接檢核 | SRE |
| 備援機制 | 5 | SAD-006 §3 | 故障注入演練、RTO／RPO 量測 | SRE |
| 帳號管理 | 5 | SAD-005 §4 | 權限矩陣驗證、最小權限檢核 | SEC |
| 變更作業 | 4 | GOV-003 §7 | 變更單流程稽核、CI 紀錄 | PM |
| 機房作業 | 6 | SAD-006 §2 | 機房與網路設定檢核表 | SRE |
| 開放系統平台 | 4 | SAD-006 §2 | 平台版本與相容性矩陣 | SA |
### 3.2　B.2　系統規格（System）

| 小節 | NFR 項數 | 對應架構設計 | 驗證方式 | 主責 |
|---|---:|---|---|---|
| System Platform | 8 | SAD-001 §4 | 平台能力對照表逐項驗證 | SA |
| System Architecture | 14 | SAD-001、SAD-002 | 架構檢核表、依賴規則掃描 | SA |
| Capacity Planning | 10 | SAD-006 §4 | 容量試算與壓測 | SRE / SA |
| System Recovery | 8 | SAD-006 §3 | 災難復原演練、RTO／RPO 量測 | SRE |
| System Monitoring | 11 | SAD-006 §5 | 監控覆蓋率檢核 | SRE |
| Front-end System | 15 | SDD-007 | 瀏覽器相容性矩陣、前端測試 | FE |
| Mobile and Tablet Device | 1 | SDD-007 §6 | 響應式斷點測試 | FE |
| SSO | 1 | SAD-005 §3、**SCS-022** | SSO 登入流程端到端測試（`SCS-022 §8` 五情境） | SEC |
| 第三方套件 | 1 | CSP-002 §7 | 套件清冊與授權／漏洞掃描 | TL |
| 前端語言(front-end) | 1 | CSP-001 §3 | 靜態檢查與型別檢查 | FE |
| 支援多國語系 | 1 | SDD-007 §7 | 語系切換測試、資源檔覆蓋率 | FE |
| UI/UX | 4 | SDD-007 §2 | 設計規範符合性檢核 | FE / UX |
| Authentication | 21 | SAD-005 §3、**SCS-022** | 登入、MFA、鎖定策略測試；JWT 驗證（`SCS-022 §7`） | SEC |
| Authorization | 11 | SAD-005 §4、**SCS-022 §6** | RBAC 矩陣逐角色驗證（`JwtRoleConverter`） | SEC |
| Connection issue | 3 | SAD-004 §4 | 逾時、重試、斷線復原測試 | TL |
| Transaction security | 14 | SAD-005 §5 | 加密與簽章驗證、金鑰輪替 | SEC |
| 資料儲存的安全性 | 1 | SAD-005 §5 | 靜態加密與遮罩驗證 | SEC |
| JavaScript程式壓縮 | 1 | CSP-002 §6 | 建置產物檢視（minify 與 sourcemap 策略） | FE |
| Audit Trail | 11 | SDD-001 §8、CSP-004 §4 | 軌跡完整性與不可竄改驗證 | SEC / DA |
| Data Storage | 8 | SAD-003 §2 | 資料模型與儲存策略檢核 | DA |
| 資料傳輸 | 5 | SAD-005 §5 | TLS 組態與傳輸加密驗證 | SEC |
| Others   其他 | 6 | — | 逐項人工確認 | PM |
| Database Infrastructure | 27 | SAD-003 §3 | DB 組態與 HA 驗證 | DA / SRE |
| Data Structure | 23 | SDD-001 §4 | 資料字典與正規化檢核 | DA |
| Database Admin. | 29 | SAD-003 §6 | 備份還原、權限、稽核驗證 | DA / SRE |
| Overview | 25 | SAD-001 | 架構總覽符合性檢核 | SA |
| Core System Layer | 82 | SDD-001、SDD-002 | 領域模型與流程設計檢核 | SD |
| Integration Layer | 93 | SAD-004 | 介接契約與整合測試 | SD |
| API Support | 9 | SDD-006 | OpenAPI 契約驗證與契約測試 | SD |
| API設計與管理 | 5 | SAD-004 §3 | API 治理檢核（版本、速率、金鑰） | SA |
| Presentation Layer | 16 | SDD-007 | 頁面清單與元件規範檢核 | FE |
| Application Monitoring | 66 | SAD-006 §5 | APM 覆蓋率與告警驗證 | SRE |
| Application Developement & tools | 23 | CSP-001、CSP-002 | 工具鏈清冊與建置流程驗證 | TL |
| Application Version control | 33 | CSP-002 §8 | 分支策略與版控稽核 | TL |
| Application Change Control | 23 | GOV-003 §7 | 變更流程稽核 | PM |
| application administratoration | 14 | SAD-005 §4 | 管理介面權限驗證 | SEC |
| Application Documentation | 20 | GOV-001 | 交付物清冊完整性檢核 | PM |
| SOA | 23 | SAD-002 | 服務邊界與契約檢核 | SA |
| Vender development | 9 | GOV-002 | 分工與交付介面確認 | PM |
| Taiwan's agent or branch's development | 6 | GOV-002 | 分工確認 | PM |
| SI vender's development | 6 | GOV-002 | 分工確認 | PM |
| Guarantee & Maintenance | 3 | OPS-001 | 保固範圍與 SLA 確認 | PM / SRE |
| Package | 7 | SAD-002 §3 | 套裝與自建邊界確認 | SA |
| Operation | 9 | OPS-001 | 營運手冊與批次作業驗證 | SRE |
| Monitoring | 8 | SAD-006 §5 | 監控項目逐項驗證 | SRE |
| Equipments | 15 | SAD-006 §2 | 設備規格與配置檢核 | SRE |
### 3.3　B.3　微服務／分散式／雲原生（微服務+分散式+雲原生）

| 小節 | NFR 項數 | 對應架構設計 | 驗證方式 | 主責 |
|---|---:|---|---|---|
| 微服務架構原則 | 25 | SAD-002 §2 | 服務獨立性、資料私有性、契約測試 | SA |
| 原雲生原則 | 16 | SAD-006 §1 | 容器化、健康檢查、組態外部化驗證 | SA / SRE |
### 3.4　B.4　公司能力（公司能力）

| 小節 | NFR 項數 | 對應架構設計 | 驗證方式 | 主責 |
|---|---:|---|---|---|
| 公司能力 | 7 | BRD-001 §7 | 實績與認證文件查驗 | PM |
| 專案管理能力 | 4 | GOV-002、GOV-003 | 治理文件與流程查驗 | PM |

## 4. 關鍵非功能指標（業務與技術共識）

| 類別 | 指標 | 目標值 | 驗證階段 |
|---|---|---|---|
| 效能 | 本行卡授權處理 P99 | ≤ 200 ms | G4／G5 |
| 效能 | 交易路由決策 P99 | ≤ 5 ms | G4／G5 |
| 效能 | 端到端授權（含機構往返）P95 | ≤ 500 ms | G5 |
| 吞吐 | 授權交易（未分庫分表） | ≥ 1,000 TPS | G5 |
| 吞吐 | 即時支付引擎 | > 2,000 TPS | G5 |
| 可用度 | 系統可用率 | ≥ 99.99% | G5 |
| 可用度 | 回退時間 | ≤ 1 分鐘 | G5 |
| 一致性 | 授權與帳務一致率 | ≥ 99.99% | G5 |
| 一致性 | 未配對率 | ≤ 0.01% | G5 |
| 正確性 | A 類差異（結果不一致） | 0 | G5 |
| 正確性 | 批次金額差異 | 0 | G5 |
| 即時性 | 繳款後額度恢復 | ≤ 1 秒 | G5 |
| 即時性 | 資料同步延遲（授權服務） | ≤ 1 秒 | G5 |
| 品質 | 單元測試行覆蓋率（整體） | ≥ 80% | G4 |
| 品質 | 單元測試行覆蓋率（領域層） | ≥ 90% | G4 |
| 安全 | 個資傳輸與儲存 | 全程加密與遮罩 | G4／G5 |

---

## 5. 檢核結果

| 檢核項 | 標準 | 結果 |
|---|---|---|
| NFR 小節數 | 60 | 60 ✅ |
| NFR 項數 | 874 | 874 ✅ |
| 未對應之小節 | 0 | 0 ✅ |
| 與建議書附錄 B 一致 | 100% | 由同源讀取保證 ✅ |