T/UNP399—2024短信業(yè)務(wù)云服務(wù)器備份與恢復(fù)系統(tǒng)技術(shù)規(guī)范TechnicalspecificationforthebackupandrestorationsystemoftheSMSservicecloudserver2024-12-26發(fā)布2024-12-26實(shí)施中國(guó)聯(lián)合國(guó)采購(gòu)促進(jìn)會(huì)發(fā)布I 4.4支撐層 6.4兼容性 4 4 4 4 4 4 8.4數(shù)據(jù)訪問(wèn) 本文件按照GB/T1.1—2020《標(biāo)1運(yùn)維層應(yīng)用層綜合管理報(bào)表管理短信管理綜合管理報(bào)表管理短信管理備份與恢復(fù)管理異常診斷系統(tǒng)性能評(píng)估硬件層4.2應(yīng)用層4.3運(yùn)維層2負(fù)責(zé)構(gòu)建穩(wěn)定網(wǎng)絡(luò)通路保障系統(tǒng)與云服務(wù)器間通信，同時(shí)實(shí)施網(wǎng)絡(luò)安全防護(hù)措施確保數(shù)據(jù)傳輸安4.6硬件層4.7安全層5.1備份與恢復(fù)管理5.1.1擁有備份任務(wù)管理界面，可便捷創(chuàng)建、編輯、啟動(dòng)、暫停與刪除備份任務(wù)，并能實(shí)時(shí)監(jiān)控備份5.1.2支應(yīng)持全量備份、增量備份、差異備份等多種數(shù)據(jù)備份策5.1.3應(yīng)提供備份策略管理功能，動(dòng)態(tài)調(diào)整備份存儲(chǔ)路徑、時(shí)間窗口、網(wǎng)絡(luò)傳輸速率限制5.1.4應(yīng)具備備份文件校驗(yàn)功能，在備份完成后對(duì)備份文件進(jìn)行一致性和完整性檢查，驗(yàn)證備份數(shù)據(jù)5.1.6應(yīng)具備災(zāi)難恢復(fù)演練管理功能，能定期模擬數(shù)據(jù)恢復(fù)過(guò)程，驗(yàn)證災(zāi)難恢復(fù)方案的有效性，并提5.2異常診斷5.2.2支持實(shí)時(shí)監(jiān)測(cè)服務(wù)器的性能指標(biāo)，對(duì)短信業(yè)務(wù)相關(guān)的關(guān)鍵進(jìn)程和服務(wù)進(jìn)行監(jiān)控，一旦出現(xiàn)異常5.3系統(tǒng)性能評(píng)估5.3.3組成分析并評(píng)估系統(tǒng)的可靠性、穩(wěn)定性和可擴(kuò)展性的功能，且提供評(píng)估報(bào)告，分析系統(tǒng)的優(yōu)勢(shì)5.4.1應(yīng)構(gòu)建短信備份與恢復(fù)系統(tǒng)綜合管理35.5報(bào)表管理5.5.1應(yīng)為用戶提供對(duì)相關(guān)數(shù)據(jù)進(jìn)行分析和展示的功能5.5.3應(yīng)能以清晰、直觀的方式呈現(xiàn)分析結(jié)果，且應(yīng)能有效地展示相關(guān)數(shù)據(jù)的分5.5.5應(yīng)允許用戶靈活選擇導(dǎo)出路徑，提高系統(tǒng)的實(shí)用性和用戶5.6短信管理5.6.5應(yīng)組支持對(duì)短信業(yè)務(wù)云服務(wù)器中全部數(shù)據(jù)的備份，包括但不限于短信內(nèi)容、用戶數(shù)據(jù)、系統(tǒng)配6.3并發(fā)用戶4c)自動(dòng)生成用戶訪問(wèn)日志、平臺(tái)操作日志a)底層硬件配備安全防火墻和負(fù)載均b)數(shù)據(jù)庫(kù)采用用戶口令驗(yàn)證機(jī)制，限制訪問(wèn)權(quán)限；f)定期更新網(wǎng)絡(luò)防護(hù)規(guī)則，防止已知威脅和新興威脅g)應(yīng)對(duì)網(wǎng)絡(luò)設(shè)備和系統(tǒng)進(jìn)行定期補(bǔ)丁管理和漏洞修復(fù)，及時(shí)消除7.3系統(tǒng)安全a)登錄頁(yè)面和其他敏感操作頁(yè)面進(jìn)行防暴力破解保護(hù)，如采用圖形驗(yàn)證碼或行7.4應(yīng)用安全b)具備敏感信息的訪問(wèn)控制策略，僅允許授權(quán)用戶訪問(wèn)特定信息或執(zhí)行敏感操作；c)支持應(yīng)用層防火墻配置，能攔截和過(guò)濾異常d)具備安全配置檢查功能，定期掃描應(yīng)用的安全配置，7.5接口安全7.5.1在訪問(wèn)備份與恢復(fù)系統(tǒng)的接口時(shí)，要求用戶進(jìn)行身份認(rèn)證，且支持多種身份認(rèn)證方式，如用戶如高級(jí)加密標(biāo)準(zhǔn)（AES，AdvancedEncryptionStandard）7.5.3根據(jù)用戶的角色和權(quán)限，對(duì)不同的接口進(jìn)行訪問(wèn)控制。管理員可為不同用戶分配不同的操作權(quán)8.1數(shù)據(jù)分類a)用戶個(gè)人信息類（如用戶手機(jī)號(hào)、姓名、身）；5c)業(yè)務(wù)配置類（如備份策略、恢復(fù)流）；d)系統(tǒng)日志類，包含用戶訪問(wèn)日志、平臺(tái)操作日志8.2標(biāo)識(shí)方法8.3數(shù)據(jù)傳輸a)應(yīng)采用高強(qiáng)度的加密算法對(duì)數(shù)據(jù)進(jìn)b)在網(wǎng)絡(luò)傳輸層，利用安全套接層（SSL，SecureSocketsLayerd)應(yīng)建立數(shù)據(jù)傳輸監(jiān)控機(jī)制，實(shí)時(shí)監(jiān)測(cè)數(shù)據(jù)在傳8.4數(shù)據(jù)訪問(wèn)a)應(yīng)根據(jù)用戶在短信業(yè)務(wù)中的角色和職責(zé)，對(duì)數(shù)據(jù)訪問(wèn)權(quán)限進(jìn)行分b)普通用戶應(yīng)只能訪問(wèn)自己相關(guān)的短信業(yè)務(wù)數(shù)據(jù)；8.5數(shù)據(jù)安全a)對(duì)存儲(chǔ)在云服務(wù)器中的所有數(shù)據(jù)應(yīng)采用加密算法進(jìn)a)不同用戶或業(yè)務(wù)的短信數(shù)據(jù)在存儲(chǔ)時(shí)應(yīng)進(jìn)6a)云服務(wù)器存儲(chǔ)架構(gòu)應(yīng)具備冗余設(shè)計(jì)，采用分布式存b)每次備份操作都應(yīng)生成一個(gè)新的數(shù)據(jù)版本，并記錄版本的詳細(xì)信息，包括：c)應(yīng)根據(jù)業(yè)務(wù)需求和數(shù)據(jù)保存期限，定期清理9.1.1應(yīng)具備日志管理，自動(dòng)生成和分類存儲(chǔ)用戶訪問(wèn)日志、平臺(tái)操作日志、數(shù)據(jù)操作日志等，支持9.1.3應(yīng)具備補(bǔ)丁管理，支持定期檢查并安裝系統(tǒng)及應(yīng)用程序的安全補(bǔ)丁和更新包，降低已知漏洞帶9.1.5系統(tǒng)應(yīng)提供組件狀態(tài)監(jiān)控，對(duì)關(guān)鍵組件（如數(shù)據(jù)庫(kù)服務(wù)、備份模塊、接口服務(wù)等）的運(yùn)行狀態(tài)9.2