數(shù)據(jù)庫安全管理平臺(tái)需求說明

數(shù)據(jù)庫安全管理平臺(tái)需求說明一、招標(biāo)清單序號(hào)名稱數(shù)量詳細(xì)參數(shù)1數(shù)據(jù)安全管理系統(tǒng)12數(shù)據(jù)上傳要求13系統(tǒng)服務(wù)要求1二、技術(shù)參數(shù)及要求1.數(shù)據(jù)安全管理軟件維保技術(shù)要求序號(hào)名稱規(guī)格數(shù)量1數(shù)據(jù)安全管理系統(tǒng)數(shù)據(jù)安全管理軟件1本次數(shù)據(jù)安全管理軟件的維保針對(duì)數(shù)據(jù)安全管理軟件軟件。提供原廠商7*24小時(shí)維保，維保期限為12個(gè)月?？傮w維護(hù)要求：（1）電話和遠(yuǎn)程技術(shù)支持響應(yīng)用戶方通過電話、服務(wù)銷售等途徑提出服務(wù)請(qǐng)求后，原廠商工程師要及時(shí)與用戶溝通，通過網(wǎng)絡(luò)、電話等遠(yuǎn)程方式對(duì)服務(wù)范圍內(nèi)的設(shè)備進(jìn)行故障診斷、恢復(fù)，RMA受理，技術(shù)咨詢。（2）現(xiàn)場(chǎng)技術(shù)支持響應(yīng)用戶方通過電話、服務(wù)銷售等途徑提出現(xiàn)場(chǎng)服務(wù)請(qǐng)求或通過遠(yuǎn)程服務(wù)方式未能解決故障問題時(shí)，原廠商派遣工程師抵達(dá)用戶現(xiàn)場(chǎng)提供現(xiàn)場(chǎng)系統(tǒng)故障診斷和處理、診斷服務(wù)。對(duì)于嚴(yán)重故障（影響用戶方業(yè)務(wù)正常運(yùn)作的故障），應(yīng)派遣工程師到現(xiàn)場(chǎng)做技術(shù)支持。響應(yīng)時(shí)間：15分鐘以內(nèi)；到場(chǎng)時(shí)間：接到故障通知后，3小時(shí)內(nèi)到達(dá)現(xiàn)場(chǎng)；修復(fù)時(shí)間：到達(dá)用戶現(xiàn)場(chǎng)后，12小時(shí)內(nèi)恢復(fù)。對(duì)于一般性故障（不影響用戶方業(yè)務(wù)正常運(yùn)作的故障），應(yīng)派遣工程師到遠(yuǎn)程做技術(shù)支持。響應(yīng)時(shí)間：15分鐘以內(nèi)；到場(chǎng)時(shí)間：接到故障通知后，1小時(shí)內(nèi)進(jìn)行遠(yuǎn)程解決；修復(fù)時(shí)間：24小時(shí)內(nèi)恢復(fù)。（3）維護(hù)服務(wù)內(nèi)容原廠商須根據(jù)用戶需要，作好如下維護(hù)服務(wù)工作：提供冗災(zāi)軟件和備份軟件技術(shù)咨詢服務(wù)：包含使用咨詢服務(wù)、疑難問題咨詢等。保障用戶數(shù)據(jù)安全管理軟件V2.0正常運(yùn)行。用戶數(shù)據(jù)安全管理軟件運(yùn)行中數(shù)據(jù)同步準(zhǔn)確性和一致性維護(hù)。用戶軟件系統(tǒng)版本、補(bǔ)丁升級(jí)。同步系統(tǒng)進(jìn)行日常巡檢。配合由于用戶系統(tǒng)等業(yè)務(wù)調(diào)整、功能更新、設(shè)備故障或設(shè)備檢修等涉及的數(shù)據(jù)同步軟件和備份軟件的有關(guān)操作。根據(jù)用戶方的要求，提供的其他維護(hù)服務(wù)。（4）其它服務(wù)要求2.數(shù)據(jù)上傳系統(tǒng)技術(shù)要求指標(biāo)項(xiàng)指標(biāo)要求配置要求負(fù)責(zé)將第一人民醫(yī)院／中醫(yī)院／第二人民醫(yī)院／第三人民醫(yī)院／婦幼保健院的HIS／EMR／LIS數(shù)據(jù)庫實(shí)時(shí)上傳到縣衛(wèi)健部門，并提供顯示軟件運(yùn)行狀況的顯示屏。核心功能當(dāng)數(shù)據(jù)生產(chǎn)中心遭到破壞時(shí)，提供任意地點(diǎn)恢復(fù)數(shù)據(jù)的能力。數(shù)據(jù)對(duì)象防刪除可防止生產(chǎn)庫環(huán)境的數(shù)據(jù)庫對(duì)象（存儲(chǔ)過程、函數(shù)、包體、觸發(fā)器）的誤修改、誤刪除，當(dāng)誤操作發(fā)生時(shí)，可迅速恢復(fù)出數(shù)據(jù)庫對(duì)象的原始腳本的正確版本。輕量級(jí)恢復(fù)要求提供防止數(shù)據(jù)意外update/delete/drop等操作的輕量級(jí)數(shù)據(jù)恢復(fù)的功能，提供可恢復(fù)數(shù)據(jù)的時(shí)間點(diǎn)預(yù)估功能。當(dāng)源端業(yè)務(wù)數(shù)據(jù)庫上個(gè)別對(duì)象被發(fā)生以上誤操作，但還達(dá)不到進(jìn)行容災(zāi)切換條件下，可以在WEB界面上實(shí)現(xiàn)一鍵式數(shù)據(jù)閃回的輕量級(jí)解決方案。報(bào)表服務(wù)容災(zāi)端在平?？商峁?shí)時(shí)查詢服務(wù)，供報(bào)表查詢使用。數(shù)據(jù)防篡改容災(zāi)端可防止數(shù)據(jù)篡改，能夠確保容災(zāi)端數(shù)據(jù)在提供相關(guān)的報(bào)表服務(wù)時(shí)的數(shù)據(jù)安全性。數(shù)據(jù)一致性支持在網(wǎng)絡(luò)故障、服務(wù)器硬件故障、數(shù)據(jù)庫故障等情況下，當(dāng)故障恢復(fù)后繼續(xù)實(shí)現(xiàn)容災(zāi)功能，保證數(shù)據(jù)的一致性。同步方式針對(duì)帶寬問題，有同步/異步的容災(zāi)方式可選，同步最大容災(zāi)距離可達(dá)200公里，異步容災(zāi)無距離限制。切換方式要求提供一鍵式界面切換、接管的功能。在遇到異常的數(shù)據(jù)庫服務(wù)時(shí)間丟失的情況下，容災(zāi)系統(tǒng)可實(shí)現(xiàn)容災(zāi)接管功能；在生產(chǎn)系統(tǒng)恢復(fù)后，業(yè)務(wù)系統(tǒng)可以反向切換。對(duì)恢復(fù)正常的生產(chǎn)數(shù)據(jù)庫不需要進(jìn)行數(shù)據(jù)全同步或重新部署復(fù)制軟件，僅將增量數(shù)據(jù)回寫即可完成生產(chǎn)系統(tǒng)恢復(fù)工作。切換步驟要求提供切換的操作步驟及操作手冊(cè)。提供內(nèi)嵌在軟件頁面內(nèi)的視頻演示，手把手地教會(huì)切換過程。操作界面提供直觀的簡(jiǎn)體中文圖形化WEB操作控制臺(tái)，實(shí)現(xiàn)多套業(yè)務(wù)容災(zāi)系統(tǒng)的同步。直觀展示要求界面以直觀的拓?fù)鋱D形式展示首頁監(jiān)控圖。在首頁可進(jìn)行集中監(jiān)控，一目了然地展現(xiàn)源端及目標(biāo)端數(shù)據(jù)庫的實(shí)例狀態(tài)，日志生成，日志傳輸，日志應(yīng)用等過程，形式為一對(duì)多，多對(duì)一，一對(duì)一。自定義管理要求界面可自定義添加、維護(hù)源端及容災(zāi)端的主機(jī)及相關(guān)信息。可自定義添加、維護(hù)主機(jī)名、平臺(tái)、IP地址，以及監(jiān)控平臺(tái)底層的用戶名、密碼等信息。預(yù)警同步響應(yīng)要求上傳系統(tǒng)提供方加入預(yù)警的聯(lián)系方式列表，同步接收預(yù)警信息。在預(yù)警發(fā)生時(shí)，上傳系統(tǒng)提供方亦會(huì)在第一時(shí)間內(nèi)同步接收到相關(guān)預(yù)警信息，并依照合同關(guān)系迅速響應(yīng)。預(yù)警可控要求提供可定制的預(yù)警功能?？梢哉５挠杏?jì)劃性維護(hù)期間，提供關(guān)閉預(yù)警的功能。自愈功能網(wǎng)絡(luò)故障：長(zhǎng)時(shí)間中斷、短時(shí)間中斷及網(wǎng)絡(luò)時(shí)斷時(shí)續(xù)情況下的正常容災(zāi)。數(shù)據(jù)差異捕捉主、備庫間的日志差異。接口提供API接口,具備二次開發(fā)能力，能夠定制部分第三方平臺(tái)功能。升級(jí)對(duì)數(shù)據(jù)同步監(jiān)控平臺(tái)進(jìn)行軟件升級(jí)安裝時(shí)，無需停止該平臺(tái)，不中斷數(shù)據(jù)同步業(yè)務(wù)系統(tǒng)的運(yùn)行。安裝結(jié)構(gòu)不在數(shù)據(jù)庫服務(wù)器上安裝任何插件或代理，數(shù)據(jù)同步復(fù)制所占系統(tǒng)資源極低，對(duì)業(yè)務(wù)系統(tǒng)造成的影響非常小。多平臺(tái)支持Windows、linux、UNIX、Solaris、AIX等主流操作系統(tǒng)平臺(tái)。多架構(gòu)產(chǎn)品支持Oracle單機(jī)、雙機(jī)熱備、RAC等數(shù)據(jù)庫架構(gòu)。實(shí)例狀態(tài)實(shí)時(shí)捕捉源端業(yè)務(wù)數(shù)據(jù)庫與容災(zāi)端數(shù)據(jù)庫的實(shí)例狀態(tài)。當(dāng)任何一方狀態(tài)出現(xiàn)異常時(shí)，均會(huì)觸發(fā)預(yù)警?？臻g使用率支持asm及文件系統(tǒng)方式，并提供閾值線參考，可在web界面上對(duì)日志做清理。兼容性要求與主數(shù)據(jù)庫系統(tǒng)的兼容性，支持?jǐn)?shù)據(jù)庫系統(tǒng)版本的升級(jí)和更新?lián)Q代。擴(kuò)展功能支持目標(biāo)端數(shù)據(jù)庫的各種維護(hù)操作下的數(shù)據(jù)正常同步，例如源端數(shù)據(jù)表進(jìn)行碎片整理、分區(qū)劃分等。歷史數(shù)據(jù)重現(xiàn)隨時(shí)查閱數(shù)據(jù)容災(zāi)同步情況，支持容災(zāi)數(shù)據(jù)歷史重現(xiàn)。支持備份支持在容災(zāi)系統(tǒng)之上構(gòu)建備份系統(tǒng)。定制化能夠根據(jù)招標(biāo)方的業(yè)務(wù)需求定制化開發(fā)修改服務(wù)。其它能夠提供現(xiàn)場(chǎng)安裝、定制、調(diào)試、培訓(xùn)等服務(wù)。提供專業(yè)的系統(tǒng)集成運(yùn)維服務(wù)，從硬件到軟件一體化服務(wù)。服務(wù)最終用戶授權(quán)為：，提供1年7*24小時(shí)免費(fèi)電話支持和現(xiàn)場(chǎng)技術(shù)支持服務(wù)證明文件3.系統(tǒng)服務(wù)技術(shù)要求1.服務(wù)原則1）保密性原則：對(duì)服務(wù)過程中獲知的任何招標(biāo)方系統(tǒng)信息均屬秘密信息，不得泄露給第三方單位或個(gè)人，不得利用這些信息進(jìn)行任何侵害招標(biāo)方系統(tǒng)的行為。2）規(guī)范性原則：服務(wù)的實(shí)施必須由專業(yè)的技術(shù)服務(wù)人員依照規(guī)范的操作流程進(jìn)行，對(duì)操作過程和結(jié)果要有相應(yīng)的記錄，提供完整的服務(wù)報(bào)告。3）可控性原則：服務(wù)的工具、方法和過程要在雙方認(rèn)可的范圍之內(nèi)，保證客戶對(duì)于服務(wù)過程的可控性。4）最小影響原則：服務(wù)工作應(yīng)不能影響現(xiàn)有業(yè)務(wù)的正常開展，保證應(yīng)用系統(tǒng)正常穩(wěn)定運(yùn)行。2.總體服務(wù)要求要求提供7×24小時(shí)響應(yīng)支持服務(wù)，包含7×24的電話/遠(yuǎn)程/現(xiàn)場(chǎng)技術(shù)支持；提供一年4次的現(xiàn)場(chǎng)巡檢服務(wù).（1）服務(wù)響應(yīng)要求包括電話和遠(yuǎn)程技術(shù)支持服務(wù)、現(xiàn)場(chǎng)技術(shù)支持服務(wù)兩種。1）電話和遠(yuǎn)程技術(shù)支持響應(yīng)用戶方通過電話、服務(wù)銷售等途徑提出服務(wù)請(qǐng)求后，工程師要及時(shí)與用戶溝通，通過網(wǎng)絡(luò)、電話等遠(yuǎn)程方式對(duì)服務(wù)范圍內(nèi)的設(shè)備進(jìn)行故障診斷、恢復(fù)，硬件維修RMA受理，技術(shù)咨詢。本次選擇7*24（周一到周日，每天24小時(shí)）服務(wù)級(jí)別。2）現(xiàn)場(chǎng)技術(shù)支持響應(yīng)用戶方通過電話、服務(wù)銷售等途徑提出現(xiàn)場(chǎng)服務(wù)請(qǐng)求或通過遠(yuǎn)程服務(wù)方式未能解決故障問題時(shí)，派遣工程師抵達(dá)用戶現(xiàn)場(chǎng)提供現(xiàn)場(chǎng)系統(tǒng)故障診斷和處理、硬件故障診斷服務(wù)，本次選擇7*24（周一到周日，每天24小時(shí)）服務(wù)級(jí)別。（2）日常巡檢服務(wù)每季度安排技術(shù)工程師到機(jī)房，針對(duì)服務(wù)范圍內(nèi)的設(shè)備、軟件進(jìn)行健康檢查服務(wù)，包括現(xiàn)場(chǎng)數(shù)據(jù)采集、分析，巡檢報(bào)告的生成和遞交，并根據(jù)巡檢結(jié)果提供維護(hù)建議。巡檢內(nèi)容主要包括：1）服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)、安全設(shè)備及虛擬化系統(tǒng)的運(yùn)行狀況，及時(shí)發(fā)現(xiàn)各種隱患，并做出相應(yīng)處理。2）提供軟硬件系統(tǒng)存在的問題報(bào)告及其解決方案，提出系統(tǒng)整體架構(gòu)及技術(shù)改進(jìn)建議。3）檢查網(wǎng)絡(luò)及安全設(shè)備運(yùn)行狀況，監(jiān)測(cè)網(wǎng)絡(luò)流量和可用性，及時(shí)發(fā)現(xiàn)系統(tǒng)的各種告警信息及網(wǎng)絡(luò)不安全因素，提出相應(yīng)的解決方案。4）對(duì)相關(guān)的操作系統(tǒng)軟件進(jìn)行日常性檢查，并分析日志報(bào)告。5）巡檢完成后形成報(bào)告，在7個(gè)工作日內(nèi)提交給用戶（3）版本升級(jí)服務(wù)對(duì)于服務(wù)范圍內(nèi)的系統(tǒng)軟件提供版本管理和升級(jí)服務(wù)。對(duì)于發(fā)布的相關(guān)軟件最新版本，與一起做好升級(jí)工作。若原廠商發(fā)布新的系統(tǒng)軟件版本或補(bǔ)丁升級(jí)程序，提供系統(tǒng)軟件版本和補(bǔ)丁測(cè)試，以及軟件版本和補(bǔ)丁的升級(jí)實(shí)施服務(wù)。（4）問題管理服務(wù)若的軟硬件系統(tǒng)發(fā)生重大故障，須在故障發(fā)生的第3個(gè)工作日內(nèi)提供故障分析報(bào)告。報(bào)告主要內(nèi)容是針對(duì)服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)、安全設(shè)備及虛擬化系統(tǒng)重大或重復(fù)發(fā)生的故障，分析根本原因，提出問題解決方案并組織實(shí)施。（5）技術(shù)培訓(xùn)服務(wù)根據(jù)此次項(xiàng)目的實(shí)際情況，安排工程師負(fù)責(zé)定期提供專業(yè)化的培訓(xùn)和進(jìn)行技術(shù)交流，幫助用戶提高技術(shù)水平和解決常見故障的能力。主要包括服務(wù)器日常操作知識(shí)、存儲(chǔ)日常管理知識(shí)、網(wǎng)絡(luò)安全和虛擬化知識(shí)培訓(xùn)等。3.服務(wù)器軟、硬件維護(hù)服務(wù)1)服務(wù)器硬件狀態(tài)檢查：定期現(xiàn)場(chǎng)對(duì)服務(wù)器硬件進(jìn)行檢查，如磁盤RAID錯(cuò)誤、內(nèi)存錯(cuò)誤、電源錯(cuò)誤等內(nèi)容；2)服務(wù)器維修協(xié)調(diào)：當(dāng)遇到服務(wù)器硬件故障時(shí)，協(xié)助用戶與廠商的溝通；3)操作系統(tǒng)運(yùn)行監(jiān)控：包括磁盤使用量、CPU、內(nèi)存等，并定期提供趨勢(shì)分析報(bào)告，提前避免故障的發(fā)生；4)操作系統(tǒng)安裝及維護(hù)；5)系統(tǒng)安全配置：制定服務(wù)器操作系統(tǒng)安全管理規(guī)范，并進(jìn)行安全配置。6)觀察服務(wù)器工作狀態(tài)，監(jiān)控重要系統(tǒng)參數(shù)，如電源、CPU溫度、風(fēng)扇、硬盤、系統(tǒng)本有故障記錄，并做好記錄。7)定期對(duì)服務(wù)器維護(hù)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)、分析，并提供設(shè)備配置、升級(jí)建議。8)建立合適的備份策略和恢復(fù)方案，對(duì)系統(tǒng)數(shù)據(jù)、應(yīng)用程序，數(shù)據(jù)庫數(shù)據(jù)采用相對(duì)應(yīng)的策略進(jìn)行定期備份，檢測(cè)恢復(fù)方案的可行性和有效性。9)當(dāng)操作系統(tǒng)出現(xiàn)故障時(shí)，首先將操作系統(tǒng)中所運(yùn)行的應(yīng)用程序和數(shù)據(jù)部署到其他服務(wù)器中，再保障應(yīng)用系統(tǒng)正常訪問的前提下，通過事件管理流程檢查和分析操作系統(tǒng)故障原因并處理。4.存儲(chǔ)設(shè)備／網(wǎng)絡(luò)／安全設(shè)備／虛擬化軟件等維保要求當(dāng)硬件設(shè)備出現(xiàn)故障時(shí)，由服務(wù)提供方維護(hù)服務(wù)工程師到現(xiàn)場(chǎng)或通過電話等提供維護(hù)服務(wù)和技術(shù)支持。維護(hù)服務(wù)措施主要包括（但不限于）：對(duì)系統(tǒng)錯(cuò)誤進(jìn)行記錄、分析，并實(shí)施故障診斷攜帶備件及時(shí)進(jìn)行現(xiàn)場(chǎng)維修、更換對(duì)系統(tǒng)板卡、設(shè)備的微代碼升級(jí)采取系統(tǒng)檢測(cè)診斷對(duì)設(shè)備實(shí)行定期的預(yù)防性維護(hù)，1年4次。提供設(shè)備維護(hù)、維修記錄和報(bào)告輔導(dǎo)掌握系統(tǒng)的基本操作，并給予技術(shù)支持對(duì)網(wǎng)絡(luò)及安全設(shè)