新版軟件系統(tǒng)技術協(xié)議課件.doc

1、技術協(xié)議XXX 科技2018 年 5 月1 .概述本協(xié)議書經(jīng)雙方確認后作為合同附件，與合同正文具有同等效力2 .性能要求2.1. 業(yè)務量（待數(shù)據(jù)分析后評估）2.2. 增長預測（待數(shù)據(jù)分析后評估）2.3. 響應時間系統(tǒng)響應時間響應場景描述本系統(tǒng)能夠單獨日常交易單筆業(yè)務，如基礎信息維護、公1.少于5秒告信息維護、參數(shù)維護、機構維護、員工信息維護等2.日常報表開發(fā)，開發(fā)配置界面6秒內(nèi)根據(jù)查詢結果數(shù)據(jù)3.查詢類交易，報表類交易但不超過 60秒視硬件資源和數(shù)據(jù)4.數(shù)據(jù)完整跑批總時間應在5小時內(nèi)2.4. 特別情況的處理系統(tǒng)處理失敗根據(jù)失敗原因，以友好、可理解、用戶可接受的表述進行提示2.5. 系統(tǒng)可用性系

2、統(tǒng)應支持7*24 小時服務運行，應用系統(tǒng)的可用性指標滿足MTTF/（MTTF+MTTR） * 100%>99.99 。%其中平均無故障時間（ MTTF ） 23.90 小時：系統(tǒng)平均能夠正常運行多長時間可維護性用平均維修時間（ MTTR ） <2 小時：系統(tǒng)發(fā)生故障后維修和重新恢復正常運行平均花費的時間。2.6. 故障恢復（視硬件環(huán)境而定）系統(tǒng)采用雙機熱備部署方式， 原則上無縫處理， 系統(tǒng)一臺出現(xiàn)故障時， 另一 臺自動接管業(yè)務，對業(yè)務運行不造成任何影響。當與運營商網(wǎng)絡發(fā)生故障時， 因現(xiàn)網(wǎng)絡線路為單線路， 需待網(wǎng)絡修復后方可開展業(yè)務。2.7. 數(shù)據(jù)庫連接具備應用自動重連數(shù)據(jù)庫機制：

3、在網(wǎng)絡出現(xiàn)中斷情況下， 應用系統(tǒng)能主動發(fā)現(xiàn)并自動重新連接機制。 在網(wǎng)絡出現(xiàn)中斷情況下，應用系統(tǒng)能主動發(fā)現(xiàn)并自動重新連接機制。 具備應用自動重連數(shù)據(jù)庫機制Failover 。2.8. 可管理性要求2.8.1. 可擴展性系統(tǒng)根據(jù)擴展性要求設計， 與外聯(lián)系統(tǒng)發(fā)布規(guī)范接口， 方便系統(tǒng)與其他行內(nèi)系統(tǒng)的對接。2.8.2. 業(yè)務維護功能界面業(yè)務數(shù)據(jù)維護功能界面，包括: 系統(tǒng)參數(shù)、規(guī)則參數(shù)、數(shù)據(jù)維護等。2.8.3. 幫助和培訓公司方按照培訓計劃對甲方技術人員進行培訓和指導， 能夠提供現(xiàn)成的各種產(chǎn)品或服務的開發(fā)模版， 針對甲方特定需求， 提供不同層級的開發(fā)手段， 提供一精品文檔套標準的客戶化開發(fā)方法論，且該方法

4、論能夠貫穿于軟件產(chǎn)品生命周期全過程，提供全面的、 專業(yè)的、 靈活的客戶化開發(fā)培訓， 提供足夠的開發(fā)平臺和組件供銀行內(nèi)部進行二次開發(fā)。公司方必須提供所有源代碼 （包括所有與第三方合作開發(fā)的組件、 產(chǎn)品管理及風險管理的公共服務組件以及系統(tǒng)基準流程核心服務組件）與源代碼清單。公司方為我行提供業(yè)務培訓、運維培訓、技術人員培訓服務。2.9. 信息安全性要求2.9.1. 主要的信息安全可由業(yè)務主管人員參數(shù)化配置系統(tǒng)菜單各用戶權限， 數(shù)據(jù)使用權限及其它內(nèi)容。對應用系統(tǒng)中配置文件中存在密碼，應配置加密后的字符串，且可以進行有效的轉(zhuǎn)換系統(tǒng)異常時不暴露函數(shù)名和調(diào)試信息，向客戶端返回一般性錯誤信息系統(tǒng)在登錄的時候設

5、置最大登錄次數(shù)的控制，超過指定的次數(shù)，系統(tǒng)自動鎖定。 鎖定后需具有密碼重置權限角色對登錄用戶進行重置才能重新啟用。2.9.2. 數(shù)據(jù)安全控制完善的數(shù)據(jù)安全控制， 安全策略包含數(shù)據(jù)加密存儲， 加密傳輸， 數(shù)據(jù)的安全等級分類。系統(tǒng)日志，數(shù)據(jù)操作日志權限，查看方法。同時應根據(jù)開發(fā)、測試、生產(chǎn)環(huán)境制定不同等級的安全控制。前端 B 端和 S 端數(shù)據(jù)傳輸采用 SSL 加密保證數(shù)據(jù)有效的防止信息在傳遞過程中竊聽、干擾、信息偽造。數(shù)據(jù)中的密碼統(tǒng)一采用MD5+3DE S密，防止在托庫中重要信息的泄露。2.10. 制度、審計及數(shù)據(jù)保存期限的要求2.10.1. 制度和審計要求系統(tǒng)用戶操作日志已操作流水方式記錄在數(shù)據(jù)庫中，數(shù)據(jù)永久保存,1年進行一次清理，備份轉(zhuǎn)移。2.10.2. 數(shù)據(jù)保存期限序號數(shù)據(jù)內(nèi)容說明保存時間間隔保存方式恢復數(shù)據(jù)用途1.源文件永久清理轉(zhuǎn)移備份用于故障恢復2.源數(shù)據(jù)2年清理轉(zhuǎn)移備