全國股份轉讓系統(tǒng)運維支撐體系建設項目需求v0.9.141030

編號：NEEQ-TECH-SR-2014mmdd密級：全國中小企業(yè)股份轉讓系統(tǒng)運維支撐體系建設項目需求書（V0.9）全國中小企業(yè)股份轉讓系統(tǒng)有限責任公司二〇一四年十一月 運維支撐體系建設項目需求書頁共25頁項目背景全國中小企業(yè)股份轉讓系統(tǒng)（以下簡稱“全國股份轉讓系統(tǒng)”）是經國務院批準設立的全國性證券交易場所，全國中小企業(yè)股份轉讓系統(tǒng)有限責任公司（以下簡稱“全國股份轉讓系統(tǒng)公司”）為其運營管理機構。2012年9月20日，公司在國家工商總局注冊成立，注冊資本30億元。上海證券交易所、深圳證券交易所、中國證券登記結算有限責任公司、上海期貨交易所、中國金融期貨交易所、鄭州商品交易所、大連商品交易所為公司股東單位。公司的經營宗旨是：堅持公開、公平、公正的原則，完善市場功能，加強市場服務，維護市場秩序，推動市場創(chuàng)新，保護投資者及其他市場參與主體的合法權益，推動場外交易市場健康發(fā)展，促進民間投資和中小企業(yè)發(fā)展，有效服務實體經濟。公司的經營范圍是：組織安排非上市股份公司股份的公開轉讓；為非上市股份公司融資、并購等相關業(yè)務提供服務；為市場參與人提供信息、技術和培訓服務。設立全國中小企業(yè)股份轉讓系統(tǒng)是加快我國多層次資本市場建設發(fā)展的重要舉措。公司將在中國證監(jiān)會的領導下，不斷改善中小企業(yè)金融環(huán)境，大力推動創(chuàng)新、創(chuàng)業(yè)，積極推動我國場外市場健康、穩(wěn)定、持續(xù)發(fā)展。2013年2月19日，我司遷址金融大街丁26號金陽大廈，金陽大廈數據中心正式投入運行，其后，我司辦公支持平臺、業(yè)務支持平臺陸續(xù)上線。2014年5月19日，全國股份轉讓系統(tǒng)交易支持平臺正式上線，支持協(xié)議轉讓、集合競價等轉讓方式。2014年8月25日，做市轉讓業(yè)務上線。截止2014年10月15日，全國股份轉讓系統(tǒng)掛牌企業(yè)已達1177家，掛牌公司公司股票轉讓逐漸活躍，全國股份轉讓系統(tǒng)功能逐漸發(fā)揮。經過兩年多的發(fā)展，我司數據中心、三大信息系統(tǒng)（交易支持平臺、業(yè)務支持平臺、辦公支持平臺）、三張網絡（交易網、業(yè)務網（含辦公內網）、辦公外網）已相繼建成并投入使用。目前，我司技術服務部管理的各類信息技術設備超過300多臺套。為了有效降低系統(tǒng)運行風險、保障業(yè)務連續(xù)性、提高運維效率，實現“規(guī)范、嚴謹、求真、務實防控系統(tǒng)運行風險”的運維工作目標和工作要求，需要建立科學嚴謹的運維管理流程及其管理平臺、統(tǒng)一監(jiān)控平臺和自動化運維平臺，在“管”、“監(jiān)”、“控”等方面全面提高規(guī)范化水平、信息化水平和自動化水平。項目目標和原則本項目目標主要有六個：（一）運維流程咨詢：參考ISO20000和ITIL，結合我司實際情況，制定一套運行管理流程，至少包括事件管理、問題管理、配置管理、變更管理、發(fā)布管理、服務級別管理等流程；（二）運維流程管理平臺：實現運維流程電子化、信息化；（三）自動化運維平臺：實現日常巡檢、定期巡檢、日常操作自動化，降低系統(tǒng)運行風險；（四）統(tǒng)一監(jiān)控平臺：建立統(tǒng)一監(jiān)控框架，能夠對應用程序、基礎系統(tǒng)、網絡和機房環(huán)境的統(tǒng)一監(jiān)控；（五）短信平臺：建立短信告警平臺，能夠通過主流運營商的短信網關進行收發(fā)信息。（六）運維信息交換平臺：建立各平臺之間運維信息的交互機制，支持各類文件數據傳送和實時消息傳送。本項目的建設原則是：急用先行、分步實施。功能需求運維流程咨詢需求概述參考ISO20000及ITIL標準，按照“規(guī)范、嚴謹、求真、務實”的原則，建立我司運維制度體系（包括制度、流程、表單）等。運維制度體系應至少包括事件管理、問題管理、配置管理、變更管理、發(fā)布管理（和變更管理合并）、服務級別管理等。所有流程和制度應該和我司現有的技術環(huán)境相適應，提高實效，避免流程和實際脫節(jié)。我司已經建立的制度包括：《交易支持平臺變更管理規(guī)定》、《交易支持平臺信息安全事件應急預案》、《機房管理規(guī)定》、《交易支持平臺日常操作表》等。配置管理配置管理對我司所有信息技術資源的配置信息進行維護和管理。配置管理制度確定配置管理的原則、范圍、流程及配置項信息。配置管理以實用、高效為原則，要確定我司不同配置信息管理的粒度。配置管理的范圍包括四大類：應用程序、基礎系統(tǒng)、網絡及安全設備、機房環(huán)境要素等。對于沒一大類，應合理確定其配置項信息，并進行分級。配置管理要為事件管理、問題管理、變更管理、可持續(xù)性管理等提供支持。事件管理事件是不屬于標準操作的，并能導致或者可能導致服務中斷或服務質量下降的任何事項。事件管理制度確定事件范圍、分類、分級、升級機制，確定事件管理流程，制定事件處理表單等。事件管理涉及機房、網絡、服務器、數據庫、中間件、應用系統(tǒng)等要素。未經標準化、規(guī)范化、流程化處理的服務請求也可當做事件。事件管理以配置管理為基礎，與問題管理、變更管理、可持續(xù)性管理等流程關聯。問題管理問題是引起一個或多個現存或可能發(fā)生事件的根本原因。問題管理的目標是發(fā)現并消除引起事件的深層次原因，以防止類似事件再次發(fā)生。問題管理需要制定相應的問題管理流程和制度，規(guī)范問題被動管理和主動管理水平。被動問題管理是找出已經發(fā)生事件、問題的根本原因，并提供解決方案或改進意見；主動問題管理是提前發(fā)現可能出現的事件和問題，并進行處理，減少或杜絕可能出現的事件對業(yè)務的影響。問題管理與事件管理、變更管理、服務級別管理、知識庫管理、可持續(xù)性管理等關聯。變更管理事物是永遠運動變化的，技術系統(tǒng)也避免不了變更。為了減少變更過程中可能出現的差錯，降低變更的風險，需要制定科學嚴謹的變更流程，對變更進行有效的管理。變更管理的范圍包括技術系統(tǒng)的所有變更，涉及的對象包括網絡、基礎系統(tǒng)（服務器、中間件）、應用程序等所有信息技術資源。變更管理與事件管理、問題管理、配置管理、可持續(xù)性管理等關聯。服務級別管理提出我司技術服務分級分類的原則、升級和降級原則。梳理和制定我司服務目錄，制定服務級別協(xié)議模板。對我司現有服務給出劃分建議。服務級別管理與事件管理、問題管理、變更管理、可持續(xù)性管理等流程關聯?？沙掷m(xù)性管理可持續(xù)性管理對潛在的風險加以評估分析，確定其對客戶業(yè)務可能造成的威脅，并建立完善的應急處理計劃和流程來防止或減少災難和故障可能對業(yè)務造成的影響?？沙掷m(xù)性管理重點對我司的應急流程、應急手冊進行梳理，建立可持續(xù)性管理機制?？沙掷m(xù)性管理有配置管理、事件管理、問題管理、服務級別管理等流程關聯。流程管理平臺需求概述實現服務臺、配置管理、事件管理、問題管理、變更管理、服務級別管理、可持續(xù)性管理、知識庫管理等功能模塊。建立運維各個流程之間的基本聯系，并能在運維流程的各個階段之間進行流轉。 實現權限管理系統(tǒng)，支持對運維人員進行分角色管理，建立基于角色的權限管理機制。權限管理系統(tǒng)可以在運維流程管理平臺、統(tǒng)一監(jiān)控平臺和自動化運維平臺中共用。運維人員管理支持按崗位（組別）進行劃分。 實現查詢統(tǒng)計及報表功能：可以對運維功能點進行查詢統(tǒng)計；可以出具日報、月報和年報等統(tǒng)計報表；統(tǒng)計報表支持按時間段出具。報表可以配置。 流程管理的要素可以配置，流程也可以進行配置，不需改動代碼。流程支持復核和非復核模式。配置管理實現配置管理數據庫（CMDB），配置管理數據庫支持MySQL（版本待定）和Oracle11g數據庫。數據模型基于面向對象技術，支持結構化數據存儲和非結構化數據存儲。配置管理項可根據管理的層次進行樹狀設計。實現配置項分類、分系統(tǒng)管理。配置項類別可以定義，支持管理類別包括各類軟硬件。實現類別模板。實現配置項關系管理。配置項支持組合和關聯關系。例如：服務器和網卡是一個組合關系，服務器和該型號的支持文檔是關聯關系。能夠以樹狀圖或網狀圖的方式進行展示。配置項信息的收集支持采用SNMP和ICMP的自動發(fā)現，配置項信息支持增刪改查。配置項信息的變更需留痕。支持配置信息項信息的整體存儲、備份和恢復。每次變更管理完成時，應提示相關配置項信息的修改。實現自動巡檢和掃描，可定期進行檢查、審計和掃描，包括硬件信息、硬件配置信息、軟件安裝及配置信息等，當發(fā)現信息與CMDB信息不一致時，應能給出告警。CMDB是事件、問題、變更、可持續(xù)性管理等流程的基礎，實現各流程與CMDB的關聯。實現資產的全生命周期管理。資產的生命周期與配置項生命周期一致。實現合同信息管理。合同信息與資產管理關聯。實現供應商基本信息管理。供應商信息應與合同和資產相關聯。事件管理實現事件記錄功能。支持人工記錄和自動記錄事件方式。事件可以批量導入和導出，支持Excel和Xml方式。統(tǒng)一監(jiān)控平臺、自動化運維平臺等系統(tǒng)可以作為事件記錄的來源。提供事件模板管理。實現事件工單管理，工單應該記錄有利于處理該事件的基本信息。事件工單處理應支持完整的閉環(huán)處理。實現事件處理的追蹤機制，對超過預設時間未處理的事件應進行短信、E-mail提醒。實現事件的分類和分級管理。根據業(yè)務特點，對事件進行分類管理。根據受影響系統(tǒng)的重要性、影響范圍對事件進行分級。還可以指定事件的緊急程度。支持事件的自動升級（或降級）和手工升級（或降級）。實現事件的過濾和關聯功能，對于重復的事件和相關的事件，可以進行關聯。事件還可以與問題、變更、配置、可持續(xù)性管理等關聯。對于重復事件和派生事件，當跟事件解決后，重復事件及其派生事件也相應解決。事件處理要記錄事件處理的時間、處理步驟、處理人等信息。事件關閉應受控，應由事件所涉及系統(tǒng)的負責人和流程經理共同確認后關閉。事件處理完畢后，應對相關人員進行電郵和短信通知。問題管理實現問題創(chuàng)建，問題一般手工創(chuàng)建，但支持事件的自動創(chuàng)建。支持問題的分類、分級管理。支持問題的升級（或降級）管理。支持問題的審核和分派。支持問題的處理流程模板，針對不同的問題，可以指定不同的問題處理流程。支持問題處理的輔助管理，對于類似的問題，可以提示建議處理方式。實現與變更管理流程關聯。問題關閉應受控，應由問題所涉及系統(tǒng)的負責人和流程經理共同確認后關閉。事件處理完畢后，應對相關人員進行電郵和短信通知。變更管理實現變更管理流程電子化，變更管理流程可以配置，流程中每個環(huán)節(jié)信息項可以配置。支持流程審批，審批人可以配置。可以建立流程模板和審批模板。實現應用軟件變更、操作系統(tǒng)變更、中間件變更、數據庫變更、網絡設備變更、安全設備變更流程和模板。變更可分為緊急變更和常規(guī)變更，常規(guī)變更需要事前審核、緊急變更事后補錄。實現電子化審核，對不同類別的審核要素進行梳理，并電子化。建立變更管理知識庫，為CAB審核提供參考，形成比較標準化的審核點，審核點可以增刪改查。實現比較完備的通知功能，有新的變更時，可通過短信、界面提醒方式進行提醒。實現變更與事件、問題、可持續(xù)性管理、CMDB、知識庫、服務級別等進行關聯。變更關閉應受控，應由變更負責人和變更經理共同確認后關閉。變更處理完畢后，應對相關人員進行電郵和短信通知。服務級別管理實現服務目錄信息管理。服務目錄信息可以支持Excel或者Xml導入。目錄信息可以分層次進行瀏覽，可以層級顯示服務拓撲。服務級別可以定義，可以從可用性、運維時間要求等進行劃分?？沙掷m(xù)性管理實現對應急場景的管理。對于每個應急場景，應對每個步驟信息進行管理。支持應急場景的快速檢索和模糊檢索。支持應急場景單獨打印或者分系統(tǒng)打印。應急場景管理和CMDB、知識庫等關聯。知識庫管理實現對運維相關的知識進行管理，為事件處理、問題處理、應急處理等提供知識參考。支持對知識的分類檢索、關鍵字檢索、模糊匹配檢索。支持知識的錄入、審批和發(fā)布流程。知識可以和服務目錄、CMDB等信息進行關聯。人員管理實現運維人員管理，實現基于角色的權限管理機制，權限管理粒度達到功能點即可（能達到數據項更好）。實現排班管理，能夠自動生成按星期、按月和按年進行排班。報表功能實現關鍵內容的報表輸出，包括日報表、月報表、季報表、年報表以及自定義時間跨度的報表。支持報表設計功能，能夠增刪改報表要素。自動化運維平臺需求概述自動化運維平臺實現應用系統(tǒng)運維流程化、電子化，降低手工操作風險，提高運維效率。建立作業(yè)和流程模板，能夠按作業(yè)模板和流程模板，執(zhí)行作業(yè)任務。作業(yè)執(zhí)行要遵循謹慎原則?？梢灾С肿詣訄?zhí)行旁路，由自動操作變更為手工操作。作業(yè)支持步進執(zhí)行，支持雙人或多人復核。每次作業(yè)執(zhí)行情況均需要記錄。自動化運維平臺和流程管理平臺可以聯動。包括與事件處理、可持續(xù)性管理、知識庫等內容的關聯。支持X86系列服務器，Cisco、華為、華三等主流網絡和安全設備。支持Linux、windows操作系統(tǒng)。點對點應答：滿足作業(yè)管理實現活動管理，活動是組織作業(yè)的一個原子操作，每個活動有其準入條件、標準輸出、及其輔助信息。實現作業(yè)管理，作業(yè)由一系列活動的組合體。作業(yè)之間可以進行組合，支持并行和串行執(zhí)行。作業(yè)的增加、修改需要進行審批。作業(yè)的創(chuàng)建、修改需要多人復核。作業(yè)的所有修改均需留痕。實現作業(yè)審計功能，能夠完整記錄作業(yè)的交互過程，記錄每個步驟執(zhí)行的開始和結束時間、執(zhí)行動作、執(zhí)行狀態(tài)、執(zhí)行結果等。作業(yè)的執(zhí)行情況應該方便查詢。實現圖形化的作業(yè)流程設計工具，可以方便的自定義作業(yè)。實現作業(yè)的邏輯控制功能，能夠設定作業(yè)之間的邏輯關系。支持串行、并行、定時執(zhí)行、條件執(zhí)行、人工復核執(zhí)行等方式。實現作業(yè)調度策略設計工具，能夠根據執(zhí)行邏輯、時間因素對作業(yè)進行調度。作業(yè)的時間調度策略包括：按頻度調度、特定時間執(zhí)行、特定時間不執(zhí)行。實現作業(yè)執(zhí)行的異常處理功能，異常處理方式包括：忽略、終止、跳轉、重試（次數可以設置）。整個作業(yè)的執(zhí)行過程應該可管可控，整個執(zhí)行過程以可視化方式展現，運維人員可以清晰觀察流程執(zhí)行的整個過程，執(zhí)行過程可記錄（包括截圖）。點對點應答：滿足，這部分需要大量的定制化開發(fā)工作，需要有作業(yè)和活動的調度管理流程作為輸入。自動巡檢實現應用軟件、中間件、數據庫、操作系統(tǒng)、服務器、網絡設備、安全設備的自動巡檢。自動巡檢指標包括各類軟硬件設備的核心指標和核心配置。自動巡檢時間間隔可以按任務進行設置。自動巡檢發(fā)生問題，要進行聲音、界面提示、短信告警。告警信息根據設置，可以確定是否產生事件。自動巡檢可以設計成作業(yè)。 配置檢查是自動巡檢的內容之一，配置檢查也可以手工發(fā)起。點對點應答：滿足日常操作根據《交易支持平臺日常操作表》（包括應用系統(tǒng)、網絡、基礎系統(tǒng)等）設計和優(yōu)化作業(yè)流程。點對點應答：滿足，本部分參照3.3.2，需要定制開發(fā)配置備份與恢復實現交易支持平臺環(huán)境的一鍵備份和恢復功能。交易支持平臺環(huán)境包括：數據庫、日志文件、程序、操作系統(tǒng)配置、網絡配置等所有運行交易支持平臺相關的程序和數據。點對點應答：滿足，該部分功能需要定制化開發(fā)。報表功能實現關鍵內容的報表輸出，包括日報表、月報表、季報表、年報表以及自定義時間跨度的報表。支持報表設計功能，能夠增刪改報表要素。應答：滿足，需要部分定制化開發(fā)統(tǒng)一監(jiān)控平臺需求概述統(tǒng)一監(jiān)控平臺實現應用系統(tǒng)、基礎系統(tǒng)（服務器、存儲、數據庫、中間件等）、網絡、安全軟硬件設備的統(tǒng)一監(jiān)控。統(tǒng)一監(jiān)控平臺應提供受管對象的視圖，包括：（1）服務視圖，展示與服務相關的所有軟硬件設備的關聯關系，以及軟硬件設備的狀態(tài)和性能；（2）物理視圖，包括網絡拓撲圖、服務器視圖、數據庫視圖、存儲設備視圖、安全設備視圖等；（3）提供視圖編輯工具；（4）被監(jiān)控對象產生告警，能在視圖上進行標示；（5）視圖上的設備能和CMDB關聯，并能顯示相關配置信息。統(tǒng)一監(jiān)控平臺能夠建立、修改、刪除各類告警規(guī)則，并能對各類告警信息進行去重、過濾及關聯。監(jiān)控的頻率和時間區(qū)間能夠進行設置，支持統(tǒng)一類型的設備的統(tǒng)一設置。告警功能可以和事件管理、應急管理等流程進行關聯。點對點應答:滿足應用（服務）監(jiān)控實現基于日志信息、進程存活狀態(tài)、數據庫記錄數的應用（服務）、腳本反饋結果的監(jiān)控。監(jiān)控策略支持時間、觸發(fā)條件等維度。對于日志類信息監(jiān)控，支持正則表達式規(guī)則的設計；對于數據庫記錄數，能夠支持jdbc和odbc的數據庫連接配置，同時支持表的連接、選擇和統(tǒng)計操作。點對點應答：滿足服務器及操作系統(tǒng)監(jiān)控實現x86系列服務器監(jiān)控，支持Linux操作系統(tǒng)和windows操作系統(tǒng)監(jiān)控。監(jiān)控的硬件包括：CPU、內存、磁盤、電源、主板（如可獲得數據）、系統(tǒng)緩沖區(qū)、通訊端口等。監(jiān)控的操作系統(tǒng)指標包括：操作系統(tǒng)進程、應用系統(tǒng)進程、用戶登錄狀態(tài)、集群運行狀態(tài)等。監(jiān)控程序也應該進行監(jiān)控。點對點應答：滿足數據庫監(jiān)控實現對Oracle數據庫、SQLServer數據庫、MySql數據庫的監(jiān)控。對數據庫的存活狀態(tài)、監(jiān)控狀態(tài)、性能狀態(tài)、集群運行狀態(tài)、表空間狀況、緩存命中情況等進行監(jiān)控。點對點應答：滿足中間件監(jiān)控實現監(jiān)控ApacheTomcat、ApacheWebServer、恒生電子中間件產品AR的監(jiān)控，對其存活狀態(tài)、性能指標、可用性指標等進行監(jiān)控。點對點應答：滿足,恒生電子AR的監(jiān)控需要定制開發(fā)。存儲系統(tǒng)監(jiān)控實現對EMCVNX存儲設備和NetApp備份設備的監(jiān)控，對其存活狀態(tài)、性能指標、容量指標、可用性指標等進行監(jiān)控。點對點應答：滿足網絡及安全設備監(jiān)控實現對主流品牌（思科、華為、華三、Juniper等）網絡及安全設備的監(jiān)控，路由器、交換機、防火墻等設備的存活狀態(tài)、性能指標、容量指標、可用性指標等的監(jiān)控。點對點應答：滿足短信平臺建立短信告警平臺，能夠通過主流運營商（移動、電信、聯通）的短信網關進行可靠短信收發(fā)。支持短信貓發(fā)送短信功能。實現短信告警池和通知池管理，確保短信收發(fā)效率。實施告警信息的分級分類管理。點對點應答：滿足運維數據交換平臺建立統(tǒng)一的運維數據交換平臺，實現消息和文件數據傳輸，支持同步和異步方式。內部運維數據交換在運維支持體系項目中，包括運維流程管理平臺、統(tǒng)一監(jiān)控平臺、自動化運維平臺、短信平臺等，需要實現在不同平臺之間的運維信息交互。我司網絡進行物理隔離，需要在不同的隔離網絡之間，進行運維信息交互。點對點應答：滿足，需要進行業(yè)務梳理，流程梳理等作為平臺建設的輸入證券通信公司運維數據交換實現與深圳證券通信公司存在運維數據交換，數據交換的內容和格式遵照我司和深圳證券通信公司協(xié)商簽訂的運維數據交換協(xié)議。點對點應答：滿足數據初始化功能系統(tǒng)上線前，現有運維數據應該初始化到本項目中各平臺中，需要遷移的數據包括但不限于配置數據、資產信息、變更記錄、事件記錄、應急場景等。數據初始化需要進行嚴格的校驗，確保初始數據準確完整。點對點應答:滿足容量及性能系統(tǒng)容量軟硬件設備數：>1000臺套監(jiān)控項：>100000個日處理監(jiān)控：>24*60*10萬筆點對點應答：滿足，我們日處理信息量可達5億條響應時間業(yè)務請求：操作、監(jiān)控響應時間一般在2秒以內查詢請求：簡單查詢2秒以內、一般查詢5秒以內，復雜查詢1分鐘以內。點對點應答：滿足非功能性需求總體目標建設一個安全、可靠、靈活、高效、自主可控的運維支持體系，既滿足當前的運維工作需求，又能比較容易支持運維任務的擴展?？捎眯浴⒖煽啃韵到y(tǒng)應該足夠的健壯，應能處理各種異常，在異常處理中，不允許業(yè)務數據丟失。對于自動化運維平臺應有自動化的測試程序，通過自動化測試方式，窮舉可能發(fā)生的錯誤并驗證程序確實能夠正確執(zhí)行（例如由測試程序自動關閉網絡接口，觀察系統(tǒng)的容錯處理結果）。自動化運維平臺要有確保運維活動可靠執(zhí)行的機制。對于統(tǒng)一監(jiān)控平臺，對軟硬件設備進行監(jiān)控，不應該對應用程序產生不良影響。系統(tǒng)的可靠性還依賴于程序的健壯性，開發(fā)商應加強項目管理、編碼、測試等軟件開發(fā)過程的規(guī)范性保障程序的健壯性。開發(fā)商應提交針對本項目軟件開發(fā)各個環(huán)節(jié)中的規(guī)范，并在項目實施過程中嚴格執(zhí)行。安全性系統(tǒng)應設計有效、合規(guī)、簡單的安全機制，確保經過授權的系統(tǒng)（用戶）才能使用相關功能和數據。安全機制可以實現對功能點和數據項（注：數據項不做強制要求）的管理和授權。功能點可進一步分為查詢、修改、復核等權限。系統(tǒng)間的數據傳輸支持加密傳輸。擴展性從功能角度看，對于運維流程管理平臺，應能支持增加新的流程而不用改動原有的程序框架；對于統(tǒng)一監(jiān)控平臺，應能方便的增加新的監(jiān)控任務和指標；對于自動化運維平臺，應能方便的增加信息的作業(yè)。從技術角度看，各平臺應具有良好的橫向擴展能力，當需要提升系統(tǒng)處理能力時，可以通過添加服務器的方式，快速提升性能。技術路線本系統(tǒng)應采用成熟穩(wěn)定的技術路線。技術路線（包括軟硬件平臺、開發(fā)語言等）的選擇應有充分的理由和根據。開發(fā)管理要求管理要求開發(fā)管理規(guī)范化要求本項目要求規(guī)范化的開發(fā)與管理。根據本項目的特點，開發(fā)商應將CMMI過程進行仔細選擇和剪裁后，經全國股份轉讓系統(tǒng)公司認可后應用于本項目。關鍵過程包括但不限于需求分析、設計（規(guī)劃、概要設計、詳細設計）、編碼、測試（單元測試、集成測試、聯網測試、仿真測試、通關測試等）、安裝部署、培訓、知識轉移（確保全國股份轉讓系統(tǒng)公司人員能夠自主掌握系統(tǒng)）、運行維護等。本項目不允許轉包或者分包。合同各方指派代表組成本信息系統(tǒng)開發(fā)管理小組，管理本軟件的開發(fā)。開發(fā)商執(zhí)行本項目的項目經理、技術架構師、核心開發(fā)人員和核心測試人員等項目核心人員須專職于本項目，不得再從事其他項目開發(fā)，項目團隊要保持穩(wěn)定，未經全國股份轉讓系統(tǒng)公司書面同意允許，項目成員不得更換中途離開本項目。全國股份轉讓系統(tǒng)公司相關技術和業(yè)務人員參與需求分析、設計、編碼、測試等軟件過程的各個環(huán)節(jié)，開發(fā)商應給予支持和配合，并給予必要的培訓。開發(fā)商對開發(fā)質量和進度負責，全國股份轉讓系統(tǒng)公司人員的加入，并不影響開發(fā)商應承擔的責任和義務。因人員問題可能導致進度延誤或質量無法保證時，全國股份轉讓系統(tǒng)公司有權要求開發(fā)商增加或更換人員，開發(fā)商應給予滿足。開發(fā)文檔須符合：（1）計算機軟件需求規(guī)范GB/T9385-2008；（2）計算機軟件文檔編制規(guī)范GB/T8567-2006；（3）經過全國股份轉讓系統(tǒng)公司評審或者認可的規(guī)范；（4）全國股份轉讓系統(tǒng)公司相關開發(fā)和管理規(guī)范及要求。項目管理方案和建議要求項目管理方案和建議，內容包括但不限于項目質量控制、風險控制、項目開發(fā)管理規(guī)范、軟件編碼規(guī)范、進度控制、人員管理及成果交付等。項目管理方案應該安排合理、清晰、可行，進度滿足要求。開發(fā)商執(zhí)行本項目的項目經理、技術架構師、核心開發(fā)人員和核心測試人員等項目核心人員須專職于本項目，不得再從事其他項目開發(fā)，項目團隊要保持穩(wěn)定，未經全國股份轉讓系統(tǒng)公司書面同意，項目成員不得更換。全國股份轉讓系統(tǒng)公司相關技術和業(yè)務人員參與需求分析、設計、編碼、測試等軟件過程的各個環(huán)節(jié)，開發(fā)商應給予支持和配合，并給予必要的培訓。開發(fā)商對開發(fā)質量和進度負責，全國股份轉讓系統(tǒng)公司人員的加入，并不影響開發(fā)商應承擔的責任和義務。開發(fā)商應向全國股份轉讓系統(tǒng)公司提供項目周報、月報和專題報告，內容包括項目進度或里程碑計劃執(zhí)行情況，已完成的軟件開發(fā)項目，有無遇到的困難和障礙，本項目的預期效果，人員配置情況，有無項目變更及變更情況或其它與本項目有關的全國股份轉讓系統(tǒng)公司應該知道或全國股份轉讓系統(tǒng)公司要求知道的情況。因人員問題可能導致進度延誤或質量無法保證時，全國股份轉讓系統(tǒng)公司有權要求開發(fā)商增加或更換人員，開發(fā)商應給予滿足。對于需求變更，雙方應本著友好合作精神進行協(xié)商，認定其工作量。對于一般性的工作增加（不超過總工作總量的10%），開發(fā)商免費進行修改和調整。如果工作量增加確實較大，雙方應通過協(xié)商對開發(fā)費用和項目進度安排進行調整，同時簽訂補充協(xié)議。里程碑評審項目里程碑成果（文檔、程序等）需要經過開發(fā)商內部評審、甲乙雙方共同評審兩個過程。全國股份轉讓系統(tǒng)公司在評審結果上簽字，僅表明全國股份轉讓系統(tǒng)公司知曉里程碑成果內容，并不對成果的質量負責，開發(fā)商對里程碑成果負責，經評審后，發(fā)現的技術問題或者技術調整，開發(fā)商應負責完成。項目組人員要求項目團隊應保持穩(wěn)定，項目組成員應專職于本項目，人員工作安排須征得全國股份轉讓系統(tǒng)公司認可。項目組成員進入項目組需要進行考核，中途不得離開項目組。對人員資質的具體要求如下：項目經理：具有8年以上金融行業(yè)信息化建設經驗、5年以上項目經理經驗；擁有工信部信息系統(tǒng)項目管理師資格證書或PMP證書尤佳；系統(tǒng)分析師、系統(tǒng)架構師、測試主管：具有8年以上金融行業(yè)信息化建設經驗、5年以上相關角色經驗；擁有工信部系統(tǒng)分析師、系統(tǒng)架構師、軟件評測師資格尤佳；開發(fā)人員：具有2年以上金融行業(yè)信息化建設經驗；測試人員：具有5年以上測試經驗；配置管理人員：具有2年以上配置管理工作經驗。以上人員均需提供簡歷、證書復印件（原件備查）、公司及個人對簡歷及證書真實性的承諾。開發(fā)模式本項目在集成測試和實施階段后，要求駐場。開發(fā)過程要求需求與需求分析開發(fā)商必須對全國股份轉讓系統(tǒng)公司的需求進行詳細充分的分析調研，充分考慮全國股份轉讓系統(tǒng)公司的需求。開發(fā)商在需求調研的基礎上，完成需求分析，并提交系統(tǒng)需求分析報告、系統(tǒng)需求規(guī)格說明書和系統(tǒng)原型。全國股份轉讓系統(tǒng)公司將對提交物進行評審。全國股份轉讓系統(tǒng)公司對上述需求分析書的簽字認可，僅代表對其已描述內容進行了確認，并不代表需求細節(jié)的全部，在開發(fā)和使用過程中，根據實際情況，用戶會隨時補充或更正需求的細節(jié)。概要設計和詳細設計開發(fā)商在需求分析的基礎上，依據本軟件的功能、性能和使用目標，按照進度安排完成軟件系統(tǒng)的概要設計和詳細設計。全國股份轉讓系統(tǒng)公司將對提交物進行評審。全國股份轉讓系統(tǒng)公司對上述文件的簽字認可，僅代表其知曉對上述文件中開發(fā)軟件的適用性、需求性、可用性、安全性、擴展性等內容。全國股份轉讓系統(tǒng)公司并不對設計方案中的技術問題進行審核。如方案中出現任何與開發(fā)商設計相關的技術問題或技術調整，仍由開發(fā)商承擔責任。軟件編碼開發(fā)商應制定編碼規(guī)范并提交給全國股份轉讓系統(tǒng)公司評審，軟件編碼應嚴格按照經過評審的規(guī)范進行。編碼應具有良好的風格，代碼可讀性強。全國股份轉讓系統(tǒng)公司參與的評審簽字，僅代表其知曉其內容，全國股份轉讓系統(tǒng)公司并不對其質量和實質內容進行審核。軟件測試開發(fā)商應制定完備的測試方案、編寫測試用例并由專人進行實施。開發(fā)商應綜合運用各種測試方法，盡可能的發(fā)現軟件中存在的問題，測試應盡可能采用自動化測試方法。測試內容包括但不限于單元測試、集成測試、性能測試、驗收測試等。對于每一類測試，都應該制定完善的測試方案、編寫完備的測試用例并進行嚴格的評審。開發(fā)商應對本項目進行性能測試，評估系統(tǒng)能力、驗證系統(tǒng)的穩(wěn)定性和可靠性。性能測試應采用自動化測試工具。測試人員和開發(fā)人員的配備比例不能低于1:2。全國股份轉讓系統(tǒng)公司對測試方案及測試相關文檔的簽字認可，僅代表其知曉其內容。全國股份轉讓系統(tǒng)公司并不對其質量和實質內容進行審核。如測試方案及測試實施中出現任何與測試相關的技術問題或技術調整，仍由開發(fā)商承擔責任。知識產權本項目不得使用任何侵權產品，應用與本項目的程序、文檔等不能有任何知識產權糾紛。本項目的所有程序（僅操作系統(tǒng)、數據庫軟件除外）的可執(zhí)行程序、源代碼、相關文檔等應完全提交給全國股份轉讓系統(tǒng)公司，全國股份轉讓系統(tǒng)公司擁有全部使用權和版權。保密要求開發(fā)商應對開發(fā)過程中獲取的商業(yè)和技術秘密及敏感信息進行嚴格保密。所有參與開發(fā)人員應簽訂保密承諾書（個人、開發(fā)商），對于開發(fā)人員個人的泄密，開發(fā)商承擔連帶責任，全國股份轉讓系統(tǒng)公司有權追究其法律責任。開發(fā)成果及驗收標準開發(fā)成果本項目的應完成的工作成果包括但不限于：（1）需求分析及需求規(guī)格說明書，需要包括用圖文方式詳細描述每個業(yè)務流程，輸入、輸出要素及其約束條件，詳細的處理流程等。（2）項目整體規(guī)劃及編制說明，編制說明中應給出制定規(guī)劃的過程、調研成果、分析比較理由等。（3）項目建設計劃及分期建設計劃。（4）概要設計和詳細設計文檔。包括詳細的技術架構、軟件架構和數據庫設計方案等。詳細設計文檔應足夠詳細，滿足可以進行編碼的要求。（5）運行正常的應用系統(tǒng)。（6）正確完整的軟件源代碼及可執(zhí)行程序、安裝程序、部署文檔。（7）系統(tǒng)運行文檔，包括常見故障處理手冊、使用手冊、運維規(guī)范、應急預案等。（8）關鍵技術說明，包括技術路線的選擇及其理由；軟硬件選型及配置建議理由；容錯處理（包括可靠性、可用性設計）、消息排序、系統(tǒng)可擴展性、可配置性等關鍵技術的實現方式及其選擇理由。（9）包括各個測試階段的軟件測試方案、詳細測試用例、自動化測試程序及源代碼、測試報告。（11）詳細的培訓方案、培訓資料，確保全國股份轉讓系統(tǒng)公司技術人員能夠自主掌控本項目。（12）軟件開發(fā)管理規(guī)范、編碼規(guī)范、版本管理方案。（13）數據遷移及遷移程序，系統(tǒng)切換方案（包括應急預案）。（14）全國股份轉讓系統(tǒng)公司提出的與本系統(tǒng)建設相關的其他程序、文檔及資料。軟件系統(tǒng)上線評審及初驗開發(fā)商完成全部系統(tǒng)模塊的設計、開發(fā)、測試、安裝、集成，并達到了系統(tǒng)上線試運行條件、提交交付物、并經過上線評審后，甲、乙雙方共同