數據庫安全管理平臺需求說明一、招標清單序號名稱數量詳細參數1數據安全管理系統12數據上傳要求13系統服務要求1二、技術參數及要求1.數據安全管理軟件維保技術要求序號名稱規格數量1數據安全管理系統數據安全管理軟件1本次數據安全管理軟件的維保針對數據安全管理軟件軟件。提供原廠商7*24小時維保，維保期限為12個月。總體維護要求：（1）電話和遠程技術支持響應用戶方通過電話、服務銷售等途徑提出服務請求后，原廠商工程師要及時與用戶溝通，通過網絡、電話等遠程方式對服務范圍內的設備進行故障診斷、恢復，RMA受理，技術咨詢。（2）現場技術支持響應用戶方通過電話、服務銷售等途徑提出現場服務請求或通過遠程服務方式未能解決故障問題時，原廠商派遣工程師抵達用戶現場提供現場系統故障診斷和處理、診斷服務。對于嚴重故障（影響用戶方業務正常運作的故障），應派遣工程師到現場做技術支持。響應時間：15分鐘以內；到場時間：接到故障通知后，3小時內到達現場；修復時間：到達用戶現場后，12小時內恢復。對于一般性故障（不影響用戶方業務正常運作的故障），應派遣工程師到遠程做技術支持。響應時間：15分鐘以內；到場時間：接到故障通知后，1小時內進行遠程解決；修復時間：24小時內恢復。（3）維護服務內容原廠商須根據用戶需要，作好如下維護服務工作：提供冗災軟件和備份軟件技術咨詢服務：包含使用咨詢服務、疑難問題咨詢等。保障用戶數據安全管理軟件V2.0正常運行。用戶數據安全管理軟件運行中數據同步準確性和一致性維護。用戶軟件系統版本、補丁升級。同步系統進行日常巡檢。配合由于用戶系統等業務調整、功能更新、設備故障或設備檢修等涉及的數據同步軟件和備份軟件的有關操作。根據用戶方的要求，提供的其他維護服務。（4）其它服務要求2.數據上傳系統技術要求指標項指標要求配置要求負責將第一人民醫院／中醫院／第二人民醫院／第三人民醫院／婦幼保健院的HIS／EMR／LIS數據庫實時上傳到縣衛健部門，并提供顯示軟件運行狀況的顯示屏。核心功能當數據生產中心遭到破壞時，提供任意地點恢復數據的能力。數據對象防刪除可防止生產庫環境的數據庫對象（存儲過程、函數、包體、觸發器）的誤修改、誤刪除，當誤操作發生時，可迅速恢復出數據庫對象的原始腳本的正確版本。輕量級恢復要求提供防止數據意外update/delete/drop等操作的輕量級數據恢復的功能，提供可恢復數據的時間點預估功能。當源端業務數據庫上個別對象被發生以上誤操作，但還達不到進行容災切換條件下，可以在WEB界面上實現一鍵式數據閃回的輕量級解決方案。報表服務容災端在平常可提供實時查詢服務，供報表查詢使用。數據防篡改容災端可防止數據篡改，能夠確保容災端數據在提供相關的報表服務時的數據安全性。數據一致性支持在網絡故障、服務器硬件故障、數據庫故障等情況下，當故障恢復后繼續實現容災功能，保證數據的一致性。同步方式針對帶寬問題，有同步/異步的容災方式可選，同步最大容災距離可達200公里，異步容災無距離限制。切換方式要求提供一鍵式界面切換、接管的功能。在遇到異常的數據庫服務時間丟失的情況下，容災系統可實現容災接管功能；在生產系統恢復后，業務系統可以反向切換。對恢復正常的生產數據庫不需要進行數據全同步或重新部署復制軟件，僅將增量數據回寫即可完成生產系統恢復工作。切換步驟要求提供切換的操作步驟及操作手冊。提供內嵌在軟件頁面內的視頻演示，手把手地教會切換過程。操作界面提供直觀的簡體中文圖形化WEB操作控制臺，實現多套業務容災系統的同步。直觀展示要求界面以直觀的拓撲圖形式展示首頁監控圖。在首頁可進行集中監控，一目了然地展現源端及目標端數據庫的實例狀態，日志生成，日志傳輸，日志應用等過程，形式為一對多，多對一，一對一。自定義管理要求界面可自定義添加、維護源端及容災端的主機及相關信息。可自定義添加、維護主機名、平臺、IP地址，以及監控平臺底層的用戶名、密碼等信息。預警同步響應要求上傳系統提供方加入預警的聯系方式列表，同步接收預警信息。在預警發生時，上傳系統提供方亦會在第一時間內同步接收到相關預警信息，并依照合同關系迅速響應。預警可控要求提供可定制的預警功能。可以正常的有計劃性維護期間，提供關閉預警的功能。自愈功能網絡故障：長時間中斷、短時間中斷及網絡時斷時續情況下的正常容災。數據差異捕捉主、備庫間的日志差異。接口提供API接口,具備二次開發能力，能夠定制部分第三方平臺功能。升級對數據同步監控平臺進行軟件升級安裝時，無需停止該平臺，不中斷數據同步業務系統的運行。安裝結構不在數據庫服務器上安裝任何插件或代理，數據同步復制所占系統資源極低，對業務系統造成的影響非常小。多平臺支持Windows、linux、UNIX、Solaris、AIX等主流操作系統平臺。多架構產品支持Oracle單機、雙機熱備、RAC等數據庫架構。實例狀態實時捕捉源端業務數據庫與容災端數據庫的實例狀態。當任何一方狀態出現異常時，均會觸發預警。空間使用率支持asm及文件系統方式，并提供閾值線參考，可在web界面上對日志做清理。兼容性要求與主數據庫系統的兼容性，支持數據庫系統版本的升級和更新換代。擴展功能支持目標端數據庫的各種維護操作下的數據正常同步，例如源端數據表進行碎片整理、分區劃分等。歷史數據重現隨時查閱數據容災同步情況，支持容災數據歷史重現。支持備份支持在容災系統之上構建備份系統。定制化能夠根據招標方的業務需求定制化開發修改服務。其它能夠提供現場安裝、定制、調試、培訓等服務。提供專業的系統集成運維服務，從硬件到軟件一體化服務。服務最終用戶授權為：，提供1年7*24小時免費電話支持和現場技術支持服務證明文件3.系統服務技術要求1.服務原則1）保密性原則：對服務過程中獲知的任何招標方系統信息均屬秘密信息，不得泄露給第三方單位或個人，不得利用這些信息進行任何侵害招標方系統的行為。2）規范性原則：服務的實施必須由專業的技術服務人員依照規范的操作流程進行，對操作過程和結果要有相應的記錄，提供完整的服務報告。3）可控性原則：服務的工具、方法和過程要在雙方認可的范圍之內，保證客戶對于服務過程的可控性。4）最小影響原則：服務工作應不能影響現有業務的正常開展，保證應用系統正常穩定運行。2.總體服務要求要求提供7×24小時響應支持服務，包含7×24的電話/遠程/現場技術支持；提供一年4次的現場巡檢服務.（1）服務響應要求包括電話和遠程技術支持服務、現場技術支持服務兩種。1）電話和遠程技術支持響應用戶方通過電話、服務銷售等途徑提出服務請求后，工程師要及時與用戶溝通，通過網絡、電話等遠程方式對服務范圍內的設備進行故障診斷、恢復，硬件維修RMA受理，技術咨詢。本次選擇7*24（周一到周日，每天24小時）服務級別。2）現場技術支持響應用戶方通過電話、服務銷售等途徑提出現場服務請求或通過遠程服務方式未能解決故障問題時，派遣工程師抵達用戶現場提供現場系統故障診斷和處理、硬件故障診斷服務，本次選擇7*24（周一到周日，每天24小時）服務級別。（2）日常巡檢服務每季度安排技術工程師到機房，針對服務范圍內的設備、軟件進行健康檢查服務，包括現場數據采集、分析，巡檢報告的生成和遞交，并根據巡檢結果提供維護建議。巡檢內容主要包括：1）服務器、存儲、網絡、安全設備及虛擬化系統的運行狀況，及時發現各種隱患，并做出相應處理。2）提供軟硬件系統存在的問題報告及其解決方案，提出系統整體架構及技術改進建議。3）檢查網絡及安全設備運行狀況，監測網絡流量和可用性，及時發現系統的各種告警信息及網絡不安全因素，提出相應的解決方案。4）對相關的操作系統軟件進行日常性檢查，并分析日志報告。5）巡檢完成后形成報告，在7個工作日內提交給用戶（3）版本升級服務對于服務范圍內的系統軟件提供版本管理和升級服務。對于發布的相關軟件最新版本，與一起做好升級工作。若原廠商發布新的系統軟件版本或補丁升級程序，提供系統軟件版本和補丁測試，以及軟件版本和補丁的升級實施服務。（4）問題管理服務若的軟硬件系統發生重大故障，須在故障發生的第3個工作日內提供故障分析報告。報告主要內容是針對服務器、存儲、網絡、安全設備及虛擬化系統重大或重復發生的故障，分析根本原因，提出問題解決方案并組織實施。（5）技術培訓服務根據此次項目的實際情況，安排工程師負責定期提供專業化的培訓和進行技術交流，幫助用戶提高技術水平和解決常見故障的能力。主要包括服務器日常操作知識、存儲日常管理知識、網絡安全和虛擬化知識培訓等。3.服務器軟、硬件維護服務1)服務器硬件狀態檢查：定期現場對服務器硬件進行檢查，如磁盤RAID錯誤、內存錯誤、電源錯誤等內容；2)服務器維修協調：當遇到服務器硬件故障時，協助用戶與廠商的溝通；3)操作系統運行監控：包括磁盤使用量、CPU、內存等，并定期提供趨勢分析報告，提前避免故障的發生；4)操作系統安裝及維護；5)系統安全配置：制定服務器操作系統安全管理規范，并進行安全配置。6)觀察服務器工作狀態，監控重要系統參數，如電源、CPU溫度、風扇、硬盤、系統本有故障記錄，并做好記錄。7)定期對服務器維護數據進行統計、分析，并提供設備配置、升級建議。8)建立合適的備份策略和恢復方案，對系統數據、應用程序，數據庫數據采用相對應的策略進行定期備份，檢測恢復方案的可行性和有效性。9)當操作系統出現故障時，首先將操作系統中所運行的應用程序和數據部署到其他服務器中，再保障應用系統正常訪問的前提下，通過事件管理流程檢查和分析操作系統故障原因并處理。4.存儲設備／網絡／安全設備／虛擬化軟件等維保要求當硬件設備出現故障時，由服務提供方維護服務工程師到現場或通過電話等提供維護服務和技術支持。維護服務措施主要包括（但不限于）：對系統錯誤進行記錄、分析，并實施故障診斷攜帶備件及時進行現場維修、更換對系統板卡、設備的微代碼升級采取系統檢測診斷對設備實行定期的預防性維護，1年4次。提供設備維護、維修記錄和報告輔導掌握系統的基本操作，并給予技術支持對網絡及安全設