軟件系統(tǒng)技術(shù)協(xié)議1

1、技術(shù)協(xié)議XXX科技2018年5月1 .概述本協(xié)議書經(jīng)雙方確認(rèn)后作為合同附件，與合同正文具有同等效力2 性能要求2.1. 業(yè)務(wù)量（待數(shù)據(jù)分析后評估）2.2. 增長預(yù)測（待數(shù)據(jù)分析后評估）2.3. 響應(yīng)時(shí)間序號響應(yīng)場景描述系統(tǒng)響應(yīng)時(shí)間1.本系統(tǒng)能夠單獨(dú)日常交易單筆業(yè)務(wù)，如基礎(chǔ)信息維護(hù)、公告信息維護(hù)、參數(shù)維護(hù)、機(jī)構(gòu)維護(hù)、員工信息維護(hù)等少于5秒2.日常報(bào)表開發(fā)，開發(fā)配置界面6秒內(nèi)3.查詢類交易，報(bào)表類交易根據(jù)查詢結(jié)果數(shù)據(jù)量及搜索條件而定，但不超過60秒4.數(shù)據(jù)完整跑批視硬件資源和數(shù)據(jù)總量和計(jì)算量而定，總時(shí)間應(yīng)在5小時(shí)內(nèi)完成2.4. 特別情況的處理系統(tǒng)處理失敗根據(jù)失敗原因，以友好、可理解、用戶可接受的表

2、述進(jìn)行提示。2.5. 系統(tǒng)可用性系統(tǒng)應(yīng)支持7*24小時(shí)服務(wù)運(yùn)行，應(yīng)用系統(tǒng)的可用性指標(biāo)滿足MTTF/（MTTF+MTTR）*100%>99.99。%其中平均無故障時(shí)間（MTTF）23.90小時(shí)：系統(tǒng)平均能夠正常運(yùn)行多長時(shí)間可維護(hù)性用平均維修時(shí)間（MTTR）<2小時(shí)：系統(tǒng)發(fā)生故障后維修和重新恢復(fù)正常運(yùn)行平均花費(fèi)的時(shí)間。2.6. 故障恢復(fù)（視硬件環(huán)境而定）系統(tǒng)采用雙機(jī)熱備部署方式，原則上無縫處理，系統(tǒng)一臺出現(xiàn)故障時(shí)，另一臺自動(dòng)接管業(yè)務(wù)，對業(yè)務(wù)運(yùn)行不造成任何影響。當(dāng)與運(yùn)營商網(wǎng)絡(luò)發(fā)生故障時(shí)，因現(xiàn)網(wǎng)絡(luò)線路為單線路，需待網(wǎng)絡(luò)修復(fù)后方可開展業(yè)務(wù)。2.7. 數(shù)據(jù)庫連接具備應(yīng)用自動(dòng)重連數(shù)據(jù)庫機(jī)制：在網(wǎng)

3、絡(luò)出現(xiàn)中斷情況下，應(yīng)用系統(tǒng)能主動(dòng)發(fā)現(xiàn)并自動(dòng)重新連接機(jī)制。 在網(wǎng)絡(luò)出現(xiàn)中斷情況下，應(yīng)用系統(tǒng)能主動(dòng)發(fā)現(xiàn)并自動(dòng)重新連接機(jī)制。 具備應(yīng)用自動(dòng)重連數(shù)據(jù)庫機(jī)制Failover。2.8. 可管理性要求2.8.1. 可擴(kuò)展性系統(tǒng)根據(jù)擴(kuò)展性要求設(shè)計(jì)，與外聯(lián)系統(tǒng)發(fā)布規(guī)范接口，方便系統(tǒng)與其他行內(nèi)系統(tǒng)的對接。2.8.2. 業(yè)務(wù)維護(hù)功能界面業(yè)務(wù)數(shù)據(jù)維護(hù)功能界面，包括：系統(tǒng)參數(shù)、規(guī)則參數(shù)、數(shù)據(jù)維護(hù)等。2.8.3. 幫助和培訓(xùn)公司方按照培訓(xùn)計(jì)劃對甲方技術(shù)人員進(jìn)行培訓(xùn)和指導(dǎo)，能夠提供現(xiàn)成的各種產(chǎn)品或服務(wù)的開發(fā)模版，針對甲方特定需求，提供不同層級的開發(fā)手段，提供一套標(biāo)準(zhǔn)的客戶化開發(fā)方法論，且該方法論能夠貫穿于軟件產(chǎn)品生命周期全

4、過程，提供全面的、專業(yè)的、靈活的客戶化開發(fā)培訓(xùn)，提供足夠的開發(fā)平臺和組件供銀行內(nèi)部進(jìn)行二次開發(fā)。公司方必須提供所有源代碼（包括所有與第三方合作開發(fā)的組件、產(chǎn)品管理及風(fēng)險(xiǎn)管理的公共服務(wù)組件以及系統(tǒng)基準(zhǔn)流程核心服務(wù)組件）與源代碼清單。公司方為我行提供業(yè)務(wù)培訓(xùn)、運(yùn)維培訓(xùn)、技術(shù)人員培訓(xùn)服務(wù)。2.9. 信息安全性要求2.9.1. .主要的信息、安全可由業(yè)務(wù)主管人員參數(shù)化配置系統(tǒng)菜單各用戶權(quán)限，數(shù)據(jù)使用權(quán)限及其它內(nèi)容。對應(yīng)用系統(tǒng)中配置文件中存在密碼，應(yīng)配置加密后的字符串，且可以進(jìn)行有效的轉(zhuǎn)換系統(tǒng)異常時(shí)不暴露函數(shù)名和調(diào)試信息，向客戶端返回一般性錯(cuò)誤信息系統(tǒng)在登錄的時(shí)候設(shè)置最大登錄次數(shù)的控制，超過指定的次數(shù)，

5、系統(tǒng)自動(dòng)鎖定。鎖定后需具有密碼重置權(quán)限角色對登錄用戶進(jìn)行重置才能重新啟用。2.9.2. .數(shù)據(jù)安全控制完善的數(shù)據(jù)安全控制，安全策略包含數(shù)據(jù)加密存儲，加密傳輸，數(shù)據(jù)的安全等級分類。系統(tǒng)日志，數(shù)據(jù)操作日志權(quán)限，查看方法。同時(shí)應(yīng)根據(jù)開發(fā)、測試、生產(chǎn)環(huán)境制定不同等級的安全控制。前端B端和S端數(shù)據(jù)傳輸采用SSL加密保證數(shù)據(jù)有效的防止信息在傳遞過程中竊聽、干擾、信息偽造。數(shù)據(jù)中的密碼統(tǒng)一采用MD5+3DE加密，防止在托庫中重要信息的泄露。2.10. 制度、審計(jì)及數(shù)據(jù)保存期限的要求2.10.1. 制度和審計(jì)要求系統(tǒng)用戶操作日志已操作流水方式記錄在數(shù)據(jù)庫中，數(shù)據(jù)永久保存，1年進(jìn)行一次清理，備份轉(zhuǎn)移2.102數(shù)據(jù)保存期限I序號數(shù)據(jù)內(nèi)容說明保存時(shí)間間隔保存方式恢復(fù)數(shù)據(jù)用途1.源文件永久清理轉(zhuǎn)移備份用于故障恢復(fù)2.源數(shù)據(jù)2