數(shù)據(jù)庫安全管理平臺需求說明

數(shù)據(jù)庫安全管理平臺需求說明一、招標清單序號名稱數(shù)量詳細參數(shù)1數(shù)據(jù)安全管理系統(tǒng)12數(shù)據(jù)上傳要求13系統(tǒng)服務要求1二、技術參數(shù)及要求1.數(shù)據(jù)安全管理軟件維保技術要求序號名稱規(guī)格數(shù)量1數(shù)據(jù)安全管理系統(tǒng)數(shù)據(jù)安全管理軟件1本次數(shù)據(jù)安全管理軟件的維保針對數(shù)據(jù)安全管理軟件軟件。提供原廠商7*24小時維保，維保期限為12個月。總體維護要求：（1）電話和遠程技術支持響應用戶方通過電話、服務銷售等途徑提出服務請求后，原廠商工程師要及時與用戶溝通，通過網(wǎng)絡、電話等遠程方式對服務范圍內(nèi)的設備進行故障診斷、恢復，RMA受理，技術咨詢。（2）現(xiàn)場技術支持響應用戶方通過電話、服務銷售等途徑提出現(xiàn)場服務請求或通過遠程服務方式未能解決故障問題時，原廠商派遣工程師抵達用戶現(xiàn)場提供現(xiàn)場系統(tǒng)故障診斷和處理、診斷服務。對于嚴重故障（影響用戶方業(yè)務正常運作的故障），應派遣工程師到現(xiàn)場做技術支持。響應時間：15分鐘以內(nèi)；到場時間：接到故障通知后，3小時內(nèi)到達現(xiàn)場；修復時間：到達用戶現(xiàn)場后，12小時內(nèi)恢復。對于一般性故障（不影響用戶方業(yè)務正常運作的故障），應派遣工程師到遠程做技術支持。響應時間：15分鐘以內(nèi)；到場時間：接到故障通知后，1小時內(nèi)進行遠程解決；修復時間：24小時內(nèi)恢復。（3）維護服務內(nèi)容原廠商須根據(jù)用戶需要，作好如下維護服務工作：提供冗災軟件和備份軟件技術咨詢服務：包含使用咨詢服務、疑難問題咨詢等。保障用戶數(shù)據(jù)安全管理軟件V2.0正常運行。用戶數(shù)據(jù)安全管理軟件運行中數(shù)據(jù)同步準確性和一致性維護。用戶軟件系統(tǒng)版本、補丁升級。同步系統(tǒng)進行日常巡檢。配合由于用戶系統(tǒng)等業(yè)務調(diào)整、功能更新、設備故障或設備檢修等涉及的數(shù)據(jù)同步軟件和備份軟件的有關操作。根據(jù)用戶方的要求，提供的其他維護服務。（4）其它服務要求2.數(shù)據(jù)上傳系統(tǒng)技術要求指標項指標要求配置要求負責將第一人民醫(yī)院／中醫(yī)院／第二人民醫(yī)院／第三人民醫(yī)院／婦幼保健院的HIS／EMR／LIS數(shù)據(jù)庫實時上傳到縣衛(wèi)健部門，并提供顯示軟件運行狀況的顯示屏。核心功能當數(shù)據(jù)生產(chǎn)中心遭到破壞時，提供任意地點恢復數(shù)據(jù)的能力。數(shù)據(jù)對象防刪除可防止生產(chǎn)庫環(huán)境的數(shù)據(jù)庫對象（存儲過程、函數(shù)、包體、觸發(fā)器）的誤修改、誤刪除，當誤操作發(fā)生時，可迅速恢復出數(shù)據(jù)庫對象的原始腳本的正確版本。輕量級恢復要求提供防止數(shù)據(jù)意外update/delete/drop等操作的輕量級數(shù)據(jù)恢復的功能，提供可恢復數(shù)據(jù)的時間點預估功能。當源端業(yè)務數(shù)據(jù)庫上個別對象被發(fā)生以上誤操作，但還達不到進行容災切換條件下，可以在WEB界面上實現(xiàn)一鍵式數(shù)據(jù)閃回的輕量級解決方案。報表服務容災端在平?？商峁崟r查詢服務，供報表查詢使用。數(shù)據(jù)防篡改容災端可防止數(shù)據(jù)篡改，能夠確保容災端數(shù)據(jù)在提供相關的報表服務時的數(shù)據(jù)安全性。數(shù)據(jù)一致性支持在網(wǎng)絡故障、服務器硬件故障、數(shù)據(jù)庫故障等情況下，當故障恢復后繼續(xù)實現(xiàn)容災功能，保證數(shù)據(jù)的一致性。同步方式針對帶寬問題，有同步/異步的容災方式可選，同步最大容災距離可達200公里，異步容災無距離限制。切換方式要求提供一鍵式界面切換、接管的功能。在遇到異常的數(shù)據(jù)庫服務時間丟失的情況下，容災系統(tǒng)可實現(xiàn)容災接管功能；在生產(chǎn)系統(tǒng)恢復后，業(yè)務系統(tǒng)可以反向切換。對恢復正常的生產(chǎn)數(shù)據(jù)庫不需要進行數(shù)據(jù)全同步或重新部署復制軟件，僅將增量數(shù)據(jù)回寫即可完成生產(chǎn)系統(tǒng)恢復工作。切換步驟要求提供切換的操作步驟及操作手冊。提供內(nèi)嵌在軟件頁面內(nèi)的視頻演示，手把手地教會切換過程。操作界面提供直觀的簡體中文圖形化WEB操作控制臺，實現(xiàn)多套業(yè)務容災系統(tǒng)的同步。直觀展示要求界面以直觀的拓撲圖形式展示首頁監(jiān)控圖。在首頁可進行集中監(jiān)控，一目了然地展現(xiàn)源端及目標端數(shù)據(jù)庫的實例狀態(tài)，日志生成，日志傳輸，日志應用等過程，形式為一對多，多對一，一對一。自定義管理要求界面可自定義添加、維護源端及容災端的主機及相關信息。可自定義添加、維護主機名、平臺、IP地址，以及監(jiān)控平臺底層的用戶名、密碼等信息。預警同步響應要求上傳系統(tǒng)提供方加入預警的聯(lián)系方式列表，同步接收預警信息。在預警發(fā)生時，上傳系統(tǒng)提供方亦會在第一時間內(nèi)同步接收到相關預警信息，并依照合同關系迅速響應。預警可控要求提供可定制的預警功能?？梢哉５挠杏媱澬跃S護期間，提供關閉預警的功能。自愈功能網(wǎng)絡故障：長時間中斷、短時間中斷及網(wǎng)絡時斷時續(xù)情況下的正常容災。數(shù)據(jù)差異捕捉主、備庫間的日志差異。接口提供API接口,具備二次開發(fā)能力，能夠定制部分第三方平臺功能。升級對數(shù)據(jù)同步監(jiān)控平臺進行軟件升級安裝時，無需停止該平臺，不中斷數(shù)據(jù)同步業(yè)務系統(tǒng)的運行。安裝結構不在數(shù)據(jù)庫服務器上安裝任何插件或代理，數(shù)據(jù)同步復制所占系統(tǒng)資源極低，對業(yè)務系統(tǒng)造成的影響非常小。多平臺支持Windows、linux、UNIX、Solaris、AIX等主流操作系統(tǒng)平臺。多架構產(chǎn)品支持Oracle單機、雙機熱備、RAC等數(shù)據(jù)庫架構。實例狀態(tài)實時捕捉源端業(yè)務數(shù)據(jù)庫與容災端數(shù)據(jù)庫的實例狀態(tài)。當任何一方狀態(tài)出現(xiàn)異常時，均會觸發(fā)預警?？臻g使用率支持asm及文件系統(tǒng)方式，并提供閾值線參考，可在web界面上對日志做清理。兼容性要求與主數(shù)據(jù)庫系統(tǒng)的兼容性，支持數(shù)據(jù)庫系統(tǒng)版本的升級和更新?lián)Q代。擴展功能支持目標端數(shù)據(jù)庫的各種維護操作下的數(shù)據(jù)正常同步，例如源端數(shù)據(jù)表進行碎片整理、分區(qū)劃分等。歷史數(shù)據(jù)重現(xiàn)隨時查閱數(shù)據(jù)容災同步情況，支持容災數(shù)據(jù)歷史重現(xiàn)。支持備份支持在容災系統(tǒng)之上構建備份系統(tǒng)。定制化能夠根據(jù)招標方的業(yè)務需求定制化開發(fā)修改服務。其它能夠提供現(xiàn)場安裝、定制、調(diào)試、培訓等服務。提供專業(yè)的系統(tǒng)集成運維服務，從硬件到軟件一體化服務。服務最終用戶授權為：，提供1年7*24小時免費電話支持和現(xiàn)場技術支持服務證明文件3.系統(tǒng)服務技術要求1.服務原則1）保密性原則：對服務過程中獲知的任何招標方系統(tǒng)信息均屬秘密信息，不得泄露給第三方單位或個人，不得利用這些信息進行任何侵害招標方系統(tǒng)的行為。2）規(guī)范性原則：服務的實施必須由專業(yè)的技術服務人員依照規(guī)范的操作流程進行，對操作過程和結果要有相應的記錄，提供完整的服務報告。3）可控性原則：服務的工具、方法和過程要在雙方認可的范圍之內(nèi)，保證客戶對于服務過程的可控性。4）最小影響原則：服務工作應不能影響現(xiàn)有業(yè)務的正常開展，保證應用系統(tǒng)正常穩(wěn)定運行。2.總體服務要求要求提供7×24小時響應支持服務，包含7×24的電話/遠程/現(xiàn)場技術支持；提供一年4次的現(xiàn)場巡檢服務.（1）服務響應要求包括電話和遠程技術支持服務、現(xiàn)場技術支持服務兩種。1）電話和遠程技術支持響應用戶方通過電話、服務銷售等途徑提出服務請求后，工程師要及時與用戶溝通，通過網(wǎng)絡、電話等遠程方式對服務范圍內(nèi)的設備進行故障診斷、恢復，硬件維修RMA受理，技術咨詢。本次選擇7*24（周一到周日，每天24小時）服務級別。2）現(xiàn)場技術支持響應用戶方通過電話、服務銷售等途徑提出現(xiàn)場服務請求或通過遠程服務方式未能解決故障問題時，派遣工程師抵達用戶現(xiàn)場提供現(xiàn)場系統(tǒng)故障診斷和處理、硬件故障診斷服務，本次選擇7*24（周一到周日，每天24小時）服務級別。（2）日常巡檢服務每季度安排技術工程師到機房，針對服務范圍內(nèi)的設備、軟件進行健康檢查服務，包括現(xiàn)場數(shù)據(jù)采集、分析，巡檢報告的生成和遞交，并根據(jù)巡檢結果提供維護建議。巡檢內(nèi)容主要包括：1）服務器、存儲、網(wǎng)絡、安全設備及虛擬化系統(tǒng)的運行狀況，及時發(fā)現(xiàn)各種隱患，并做出相應處理。2）提供軟硬件系統(tǒng)存在的問題報告及其解決方案，提出系統(tǒng)整體架構及技術改進建議。3）檢查網(wǎng)絡及安全設備運行狀況，監(jiān)測網(wǎng)絡流量和可用性，及時發(fā)現(xiàn)系統(tǒng)的各種告警信息及網(wǎng)絡不安全因素，提出相應的解決方案。4）對相關的操作系統(tǒng)軟件進行日常性檢查，并分析日志報告。5）巡檢完成后形成報告，在7個工作日內(nèi)提交給用戶（3）版本升級服務對于服務范圍內(nèi)的系統(tǒng)軟件提供版本管理和升級服務。對于發(fā)布的相關軟件最新版本，與一起做好升級工作。若原廠商發(fā)布新的系統(tǒng)軟件版本或補丁升級程序，提供系統(tǒng)軟件版本和補丁測試，以及軟件版本和補丁的升級實施服務。（4）問題管理服務若的軟硬件系統(tǒng)發(fā)生重大故障，須在故障發(fā)生的第3個工作日內(nèi)提供故障分析報告。報告主要內(nèi)容是針對服務器、存儲、網(wǎng)絡、安全設備及虛擬化系統(tǒng)重大或重復發(fā)生的故障，分析根本原因，提出問題解決方案并組織實施。（5）技術培訓服務根據(jù)此次項目的實際情況，安排工程師負責定期提供專業(yè)化的培訓和進行技術交流，幫助用戶提高技術水平和解決常見故障的能力。主要包括服務器日常操作知識、存儲日常管理知識、網(wǎng)絡安全和虛擬化知識培訓等。3.服務器軟、硬件維護服務1)服務器硬件狀態(tài)檢查：定期現(xiàn)場對服務器硬件進行檢查，如磁盤RAID錯誤、內(nèi)存錯誤、電源錯誤等內(nèi)容；2)服務器維修協(xié)調(diào)：當遇到服務器硬件故障時，協(xié)助用戶與廠商的溝通；3)操作系統(tǒng)運行監(jiān)控：包括磁盤使用量、CPU、內(nèi)存等，并定期提供趨勢分析報告，提前避免故障的發(fā)生；4)操作系統(tǒng)安裝及維護；5)系統(tǒng)安全配置：制定服務器操作系統(tǒng)安全管理規(guī)范，并進行安全配置。6)觀察服務器工作狀態(tài)，監(jiān)控重要系統(tǒng)參數(shù)，如電源、CPU溫度、風扇、硬盤、系統(tǒng)本有故障記錄，并做好記錄。7)定期對服務器維護數(shù)據(jù)進行統(tǒng)計、分析，并提供設備配置、升級建議。8)建立合適的備份策略和恢復方案，對系統(tǒng)數(shù)據(jù)、應用程序，數(shù)據(jù)庫數(shù)據(jù)采用相對應的策略進行定期備份，檢測恢復方案的可行性和有效性。9)當操作系統(tǒng)出現(xiàn)故障時，首先將操作系統(tǒng)中所運行的應用程序和數(shù)據(jù)部署到其他服務器中，再保障應用系統(tǒng)正常訪問的前提下，通過事件管理流程檢查和分析操作系統(tǒng)故障原因并處理。4.存儲設備／網(wǎng)絡／安全設備／虛擬化軟件等維保要求當硬件設備出現(xiàn)故障時，由服務提供方維護服務工程師到現(xiàn)場或通過電話等提供維護服務和技術支持。維護服務措施主要包括（但不限于）：對系統(tǒng)錯誤進行記錄、分析，并實施故障診斷攜帶備件及時進行現(xiàn)場維修、更換對系統(tǒng)板卡、設備的微代碼升級采取系統(tǒng)檢測診斷對設備實行定期的預防性維護，1年4次。提供設備維護、維修記錄和報告輔導掌握系統(tǒng)的基本操作，并給予技術支持對網(wǎng)絡及安全設