數(shù)據(jù)庫安全管理平臺需求說明一、招標(biāo)清單序號名稱數(shù)量詳細(xì)參數(shù)1數(shù)據(jù)安全管理系統(tǒng)12數(shù)據(jù)上傳要求13系統(tǒng)服務(wù)要求1二、技術(shù)參數(shù)及要求1.數(shù)據(jù)安全管理軟件維保技術(shù)要求序號名稱規(guī)格數(shù)量1數(shù)據(jù)安全管理系統(tǒng)數(shù)據(jù)安全管理軟件1本次數(shù)據(jù)安全管理軟件的維保針對數(shù)據(jù)安全管理軟件軟件。提供原廠商7*24小時維保，維保期限為12個月。總體維護要求：（1）電話和遠(yuǎn)程技術(shù)支持響應(yīng)用戶方通過電話、服務(wù)銷售等途徑提出服務(wù)請求后，原廠商工程師要及時與用戶溝通，通過網(wǎng)絡(luò)、電話等遠(yuǎn)程方式對服務(wù)范圍內(nèi)的設(shè)備進行故障診斷、恢復(fù)，RMA受理，技術(shù)咨詢。（2）現(xiàn)場技術(shù)支持響應(yīng)用戶方通過電話、服務(wù)銷售等途徑提出現(xiàn)場服務(wù)請求或通過遠(yuǎn)程服務(wù)方式未能解決故障問題時，原廠商派遣工程師抵達用戶現(xiàn)場提供現(xiàn)場系統(tǒng)故障診斷和處理、診斷服務(wù)。對于嚴(yán)重故障（影響用戶方業(yè)務(wù)正常運作的故障），應(yīng)派遣工程師到現(xiàn)場做技術(shù)支持。響應(yīng)時間：15分鐘以內(nèi)；到場時間：接到故障通知后，3小時內(nèi)到達現(xiàn)場；修復(fù)時間：到達用戶現(xiàn)場后，12小時內(nèi)恢復(fù)。對于一般性故障（不影響用戶方業(yè)務(wù)正常運作的故障），應(yīng)派遣工程師到遠(yuǎn)程做技術(shù)支持。響應(yīng)時間：15分鐘以內(nèi)；到場時間：接到故障通知后，1小時內(nèi)進行遠(yuǎn)程解決；修復(fù)時間：24小時內(nèi)恢復(fù)。（3）維護服務(wù)內(nèi)容原廠商須根據(jù)用戶需要，作好如下維護服務(wù)工作：提供冗災(zāi)軟件和備份軟件技術(shù)咨詢服務(wù)：包含使用咨詢服務(wù)、疑難問題咨詢等。保障用戶數(shù)據(jù)安全管理軟件V2.0正常運行。用戶數(shù)據(jù)安全管理軟件運行中數(shù)據(jù)同步準(zhǔn)確性和一致性維護。用戶軟件系統(tǒng)版本、補丁升級。同步系統(tǒng)進行日常巡檢。配合由于用戶系統(tǒng)等業(yè)務(wù)調(diào)整、功能更新、設(shè)備故障或設(shè)備檢修等涉及的數(shù)據(jù)同步軟件和備份軟件的有關(guān)操作。根據(jù)用戶方的要求，提供的其他維護服務(wù)。（4）其它服務(wù)要求2.數(shù)據(jù)上傳系統(tǒng)技術(shù)要求指標(biāo)項指標(biāo)要求配置要求負(fù)責(zé)將第一人民醫(yī)院／中醫(yī)院／第二人民醫(yī)院／第三人民醫(yī)院／婦幼保健院的HIS／EMR／LIS數(shù)據(jù)庫實時上傳到縣衛(wèi)健部門，并提供顯示軟件運行狀況的顯示屏。核心功能當(dāng)數(shù)據(jù)生產(chǎn)中心遭到破壞時，提供任意地點恢復(fù)數(shù)據(jù)的能力。數(shù)據(jù)對象防刪除可防止生產(chǎn)庫環(huán)境的數(shù)據(jù)庫對象（存儲過程、函數(shù)、包體、觸發(fā)器）的誤修改、誤刪除，當(dāng)誤操作發(fā)生時，可迅速恢復(fù)出數(shù)據(jù)庫對象的原始腳本的正確版本。輕量級恢復(fù)要求提供防止數(shù)據(jù)意外update/delete/drop等操作的輕量級數(shù)據(jù)恢復(fù)的功能，提供可恢復(fù)數(shù)據(jù)的時間點預(yù)估功能。當(dāng)源端業(yè)務(wù)數(shù)據(jù)庫上個別對象被發(fā)生以上誤操作，但還達不到進行容災(zāi)切換條件下，可以在WEB界面上實現(xiàn)一鍵式數(shù)據(jù)閃回的輕量級解決方案。報表服務(wù)容災(zāi)端在平常可提供實時查詢服務(wù)，供報表查詢使用。數(shù)據(jù)防篡改容災(zāi)端可防止數(shù)據(jù)篡改，能夠確保容災(zāi)端數(shù)據(jù)在提供相關(guān)的報表服務(wù)時的數(shù)據(jù)安全性。數(shù)據(jù)一致性支持在網(wǎng)絡(luò)故障、服務(wù)器硬件故障、數(shù)據(jù)庫故障等情況下，當(dāng)故障恢復(fù)后繼續(xù)實現(xiàn)容災(zāi)功能，保證數(shù)據(jù)的一致性。同步方式針對帶寬問題，有同步/異步的容災(zāi)方式可選，同步最大容災(zāi)距離可達200公里，異步容災(zāi)無距離限制。切換方式要求提供一鍵式界面切換、接管的功能。在遇到異常的數(shù)據(jù)庫服務(wù)時間丟失的情況下，容災(zāi)系統(tǒng)可實現(xiàn)容災(zāi)接管功能；在生產(chǎn)系統(tǒng)恢復(fù)后，業(yè)務(wù)系統(tǒng)可以反向切換。對恢復(fù)正常的生產(chǎn)數(shù)據(jù)庫不需要進行數(shù)據(jù)全同步或重新部署復(fù)制軟件，僅將增量數(shù)據(jù)回寫即可完成生產(chǎn)系統(tǒng)恢復(fù)工作。切換步驟要求提供切換的操作步驟及操作手冊。提供內(nèi)嵌在軟件頁面內(nèi)的視頻演示，手把手地教會切換過程。操作界面提供直觀的簡體中文圖形化WEB操作控制臺，實現(xiàn)多套業(yè)務(wù)容災(zāi)系統(tǒng)的同步。直觀展示要求界面以直觀的拓?fù)鋱D形式展示首頁監(jiān)控圖。在首頁可進行集中監(jiān)控，一目了然地展現(xiàn)源端及目標(biāo)端數(shù)據(jù)庫的實例狀態(tài)，日志生成，日志傳輸，日志應(yīng)用等過程，形式為一對多，多對一，一對一。自定義管理要求界面可自定義添加、維護源端及容災(zāi)端的主機及相關(guān)信息?？勺远x添加、維護主機名、平臺、IP地址，以及監(jiān)控平臺底層的用戶名、密碼等信息。預(yù)警同步響應(yīng)要求上傳系統(tǒng)提供方加入預(yù)警的聯(lián)系方式列表，同步接收預(yù)警信息。在預(yù)警發(fā)生時，上傳系統(tǒng)提供方亦會在第一時間內(nèi)同步接收到相關(guān)預(yù)警信息，并依照合同關(guān)系迅速響應(yīng)。預(yù)警可控要求提供可定制的預(yù)警功能?？梢哉５挠杏媱澬跃S護期間，提供關(guān)閉預(yù)警的功能。自愈功能網(wǎng)絡(luò)故障：長時間中斷、短時間中斷及網(wǎng)絡(luò)時斷時續(xù)情況下的正常容災(zāi)。數(shù)據(jù)差異捕捉主、備庫間的日志差異。接口提供API接口,具備二次開發(fā)能力，能夠定制部分第三方平臺功能。升級對數(shù)據(jù)同步監(jiān)控平臺進行軟件升級安裝時，無需停止該平臺，不中斷數(shù)據(jù)同步業(yè)務(wù)系統(tǒng)的運行。安裝結(jié)構(gòu)不在數(shù)據(jù)庫服務(wù)器上安裝任何插件或代理，數(shù)據(jù)同步復(fù)制所占系統(tǒng)資源極低，對業(yè)務(wù)系統(tǒng)造成的影響非常小。多平臺支持Windows、linux、UNIX、Solaris、AIX等主流操作系統(tǒng)平臺。多架構(gòu)產(chǎn)品支持Oracle單機、雙機熱備、RAC等數(shù)據(jù)庫架構(gòu)。實例狀態(tài)實時捕捉源端業(yè)務(wù)數(shù)據(jù)庫與容災(zāi)端數(shù)據(jù)庫的實例狀態(tài)。當(dāng)任何一方狀態(tài)出現(xiàn)異常時，均會觸發(fā)預(yù)警?？臻g使用率支持asm及文件系統(tǒng)方式，并提供閾值線參考，可在web界面上對日志做清理。兼容性要求與主數(shù)據(jù)庫系統(tǒng)的兼容性，支持?jǐn)?shù)據(jù)庫系統(tǒng)版本的升級和更新?lián)Q代。擴展功能支持目標(biāo)端數(shù)據(jù)庫的各種維護操作下的數(shù)據(jù)正常同步，例如源端數(shù)據(jù)表進行碎片整理、分區(qū)劃分等。歷史數(shù)據(jù)重現(xiàn)隨時查閱數(shù)據(jù)容災(zāi)同步情況，支持容災(zāi)數(shù)據(jù)歷史重現(xiàn)。支持備份支持在容災(zāi)系統(tǒng)之上構(gòu)建備份系統(tǒng)。定制化能夠根據(jù)招標(biāo)方的業(yè)務(wù)需求定制化開發(fā)修改服務(wù)。其它能夠提供現(xiàn)場安裝、定制、調(diào)試、培訓(xùn)等服務(wù)。提供專業(yè)的系統(tǒng)集成運維服務(wù)，從硬件到軟件一體化服務(wù)。服務(wù)最終用戶授權(quán)為：，提供1年7*24小時免費電話支持和現(xiàn)場技術(shù)支持服務(wù)證明文件3.系統(tǒng)服務(wù)技術(shù)要求1.服務(wù)原則1）保密性原則：對服務(wù)過程中獲知的任何招標(biāo)方系統(tǒng)信息均屬秘密信息，不得泄露給第三方單位或個人，不得利用這些信息進行任何侵害招標(biāo)方系統(tǒng)的行為。2）規(guī)范性原則：服務(wù)的實施必須由專業(yè)的技術(shù)服務(wù)人員依照規(guī)范的操作流程進行，對操作過程和結(jié)果要有相應(yīng)的記錄，提供完整的服務(wù)報告。3）可控性原則：服務(wù)的工具、方法和過程要在雙方認(rèn)可的范圍之內(nèi)，保證客戶對于服務(wù)過程的可控性。4）最小影響原則：服務(wù)工作應(yīng)不能影響現(xiàn)有業(yè)務(wù)的正常開展，保證應(yīng)用系統(tǒng)正常穩(wěn)定運行。2.總體服務(wù)要求要求提供7×24小時響應(yīng)支持服務(wù)，包含7×24的電話/遠(yuǎn)程/現(xiàn)場技術(shù)支持；提供一年4次的現(xiàn)場巡檢服務(wù).（1）服務(wù)響應(yīng)要求包括電話和遠(yuǎn)程技術(shù)支持服務(wù)、現(xiàn)場技術(shù)支持服務(wù)兩種。1）電話和遠(yuǎn)程技術(shù)支持響應(yīng)用戶方通過電話、服務(wù)銷售等途徑提出服務(wù)請求后，工程師要及時與用戶溝通，通過網(wǎng)絡(luò)、電話等遠(yuǎn)程方式對服務(wù)范圍內(nèi)的設(shè)備進行故障診斷、恢復(fù)，硬件維修RMA受理，技術(shù)咨詢。本次選擇7*24（周一到周日，每天24小時）服務(wù)級別。2）現(xiàn)場技術(shù)支持響應(yīng)用戶方通過電話、服務(wù)銷售等途徑提出現(xiàn)場服務(wù)請求或通過遠(yuǎn)程服務(wù)方式未能解決故障問題時，派遣工程師抵達用戶現(xiàn)場提供現(xiàn)場系統(tǒng)故障診斷和處理、硬件故障診斷服務(wù)，本次選擇7*24（周一到周日，每天24小時）服務(wù)級別。（2）日常巡檢服務(wù)每季度安排技術(shù)工程師到機房，針對服務(wù)范圍內(nèi)的設(shè)備、軟件進行健康檢查服務(wù)，包括現(xiàn)場數(shù)據(jù)采集、分析，巡檢報告的生成和遞交，并根據(jù)巡檢結(jié)果提供維護建議。巡檢內(nèi)容主要包括：1）服務(wù)器、存儲、網(wǎng)絡(luò)、安全設(shè)備及虛擬化系統(tǒng)的運行狀況，及時發(fā)現(xiàn)各種隱患，并做出相應(yīng)處理。2）提供軟硬件系統(tǒng)存在的問題報告及其解決方案，提出系統(tǒng)整體架構(gòu)及技術(shù)改進建議。3）檢查網(wǎng)絡(luò)及安全設(shè)備運行狀況，監(jiān)測網(wǎng)絡(luò)流量和可用性，及時發(fā)現(xiàn)系統(tǒng)的各種告警信息及網(wǎng)絡(luò)不安全因素，提出相應(yīng)的解決方案。4）對相關(guān)的操作系統(tǒng)軟件進行日常性檢查，并分析日志報告。5）巡檢完成后形成報告，在7個工作日內(nèi)提交給用戶（3）版本升級服務(wù)對于服務(wù)范圍內(nèi)的系統(tǒng)軟件提供版本管理和升級服務(wù)。對于發(fā)布的相關(guān)軟件最新版本，與一起做好升級工作。若原廠商發(fā)布新的系統(tǒng)軟件版本或補丁升級程序，提供系統(tǒng)軟件版本和補丁測試，以及軟件版本和補丁的升級實施服務(wù)。（4）問題管理服務(wù)若的軟硬件系統(tǒng)發(fā)生重大故障，須在故障發(fā)生的第3個工作日內(nèi)提供故障分析報告。報告主要內(nèi)容是針對服務(wù)器、存儲、網(wǎng)絡(luò)、安全設(shè)備及虛擬化系統(tǒng)重大或重復(fù)發(fā)生的故障，分析根本原因，提出問題解決方案并組織實施。（5）技術(shù)培訓(xùn)服務(wù)根據(jù)此次項目的實際情況，安排工程師負(fù)責(zé)定期提供專業(yè)化的培訓(xùn)和進行技術(shù)交流，幫助用戶提高技術(shù)水平和解決常見故障的能力。主要包括服務(wù)器日常操作知識、存儲日常管理知識、網(wǎng)絡(luò)安全和虛擬化知識培訓(xùn)等。3.服務(wù)器軟、硬件維護服務(wù)1)服務(wù)器硬件狀態(tài)檢查：定期現(xiàn)場對服務(wù)器硬件進行檢查，如磁盤RAID錯誤、內(nèi)存錯誤、電源錯誤等內(nèi)容；2)服務(wù)器維修協(xié)調(diào)：當(dāng)遇到服務(wù)器硬件故障時，協(xié)助用戶與廠商的溝通；3)操作系統(tǒng)運行監(jiān)控：包括磁盤使用量、CPU、內(nèi)存等，并定期提供趨勢分析報告，提前避免故障的發(fā)生；4)操作系統(tǒng)安裝及維護；5)系統(tǒng)安全配置：制定服務(wù)器操作系統(tǒng)安全管理規(guī)范，并進行安全配置。6)觀察服務(wù)器工作狀態(tài)，監(jiān)控重要系統(tǒng)參數(shù)，如電源、CPU溫度、風(fēng)扇、硬盤、系統(tǒng)本有故障記錄，并做好記錄。7)定期對服務(wù)器維護數(shù)據(jù)進行統(tǒng)計、分析，并提供設(shè)備配置、升級建議。8)建立合適的備份策略和恢復(fù)方案，對系統(tǒng)數(shù)據(jù)、應(yīng)用程序，數(shù)據(jù)庫數(shù)據(jù)采用相對應(yīng)的策略進行定期備份，檢測恢復(fù)方案的可行性和有效性。9)當(dāng)操作系統(tǒng)出現(xiàn)故障時，首先將操作系統(tǒng)中所運行的應(yīng)用程序和數(shù)據(jù)部署到其他服務(wù)器中，再保障應(yīng)用系統(tǒng)正常訪問的前提下，通過事件管理流程檢查和分析操作系統(tǒng)故障原因并處理。4.存儲設(shè)備／網(wǎng)絡(luò)／安全設(shè)備／虛擬化軟件等維保要求當(dāng)硬件設(shè)備出現(xiàn)故障時，由服務(wù)提供方維護服務(wù)工程師到現(xiàn)場或通過電話等提供維護服務(wù)和技術(shù)支持。維護服務(wù)措施主要包括（但不限于）：對系統(tǒng)錯誤進行記錄、分析，并實施故障診斷攜帶備件及時進行現(xiàn)場維修、更換對系統(tǒng)板卡、設(shè)備的微代碼升級采取系統(tǒng)檢測診斷對設(shè)備實行定期的預(yù)防性維護，1年4次。提供設(shè)備維護、維修記錄和報告輔導(dǎo)掌握系統(tǒng)的基本操作，并給予技術(shù)支持對網(wǎng)絡(luò)及安全設(shè)