如何界定需求属于功能需求（FR）还是非功能需求（NFR）？

核心定义差异 #

• 功能需求（FR）：聚焦系统必须完成的具体行为，回答「系统要做什么」。它是用户能直接感知的动作，比如“验证用户身份”“生成订单报表”这类明确的操作要求。
• 非功能需求（NFR）：聚焦系统运行的属性与约束，回答「系统要做得怎么样」。它不定义具体功能，而是对功能的执行质量、系统整体特性做限制，比如“身份验证需防暴力破解”“报表生成时间不超过1分钟”。

拆解你的困惑案例 #

你提到的「系统需在用户访问前进行身份验证」，其实可以拆成两层：

• 属于功能需求的部分：「执行身份验证」是系统必须完成的动作——收集凭证、校验合法性、控制访问权限，这是明确的行为要求，属于FR范畴。
• 可能关联非功能需求的部分：如果需求补充了「身份验证必须符合等保三级标准」「验证响应时间不超过2秒」这类描述，那这些就是NFR，它们是对“身份验证”这个功能的约束，而非功能本身。

很多需求会同时涉及FR和NFR的特征，但二者是动作与约束的关系：FR是基础行为，NFR是对这个行为的质量、规则要求，二者并不冲突，反而经常搭配出现。

快速判定小技巧 #

• 把需求拆成两部分：如果描述的是「系统要执行某个动作/提供某个能力」，就是FR；如果描述的是「这个动作要满足什么标准/具备什么特性」，就是NFR。
• 举个简单例子：「系统要支持用户注册」是FR；「注册流程需兼容移动端」「注册数据需加密存储」是NFR。

内容的提问来源于stack exchange，提问作者user3703199