新版軟件系統(tǒng)技術(shù)協(xié)議課件.doc

1、技術(shù)協(xié)議XXX 科技2018 年 5 月1 .概述本協(xié)議書(shū)經(jīng)雙方確認(rèn)后作為合同附件，與合同正文具有同等效力2 .性能要求2.1. 業(yè)務(wù)量（待數(shù)據(jù)分析后評(píng)估）2.2. 增長(zhǎng)預(yù)測(cè)（待數(shù)據(jù)分析后評(píng)估）2.3. 響應(yīng)時(shí)間系統(tǒng)響應(yīng)時(shí)間響應(yīng)場(chǎng)景描述本系統(tǒng)能夠單獨(dú)日常交易單筆業(yè)務(wù)，如基礎(chǔ)信息維護(hù)、公1.少于5秒告信息維護(hù)、參數(shù)維護(hù)、機(jī)構(gòu)維護(hù)、員工信息維護(hù)等2.日常報(bào)表開(kāi)發(fā)，開(kāi)發(fā)配置界面6秒內(nèi)根據(jù)查詢結(jié)果數(shù)據(jù)3.查詢類交易，報(bào)表類交易但不超過(guò) 60秒視硬件資源和數(shù)據(jù)4.數(shù)據(jù)完整跑批總時(shí)間應(yīng)在5小時(shí)內(nèi)2.4. 特別情況的處理系統(tǒng)處理失敗根據(jù)失敗原因，以友好、可理解、用戶可接受的表述進(jìn)行提示2.5. 系統(tǒng)可用性系

2、統(tǒng)應(yīng)支持7*24 小時(shí)服務(wù)運(yùn)行，應(yīng)用系統(tǒng)的可用性指標(biāo)滿足MTTF/（MTTF+MTTR） * 100%>99.99 。%其中平均無(wú)故障時(shí)間（ MTTF ） 23.90 小時(shí)：系統(tǒng)平均能夠正常運(yùn)行多長(zhǎng)時(shí)間可維護(hù)性用平均維修時(shí)間（ MTTR ） <2 小時(shí)：系統(tǒng)發(fā)生故障后維修和重新恢復(fù)正常運(yùn)行平均花費(fèi)的時(shí)間。2.6. 故障恢復(fù)（視硬件環(huán)境而定）系統(tǒng)采用雙機(jī)熱備部署方式， 原則上無(wú)縫處理， 系統(tǒng)一臺(tái)出現(xiàn)故障時(shí)， 另一 臺(tái)自動(dòng)接管業(yè)務(wù)，對(duì)業(yè)務(wù)運(yùn)行不造成任何影響。當(dāng)與運(yùn)營(yíng)商網(wǎng)絡(luò)發(fā)生故障時(shí)， 因現(xiàn)網(wǎng)絡(luò)線路為單線路， 需待網(wǎng)絡(luò)修復(fù)后方可開(kāi)展業(yè)務(wù)。2.7. 數(shù)據(jù)庫(kù)連接具備應(yīng)用自動(dòng)重連數(shù)據(jù)庫(kù)機(jī)制：

3、在網(wǎng)絡(luò)出現(xiàn)中斷情況下， 應(yīng)用系統(tǒng)能主動(dòng)發(fā)現(xiàn)并自動(dòng)重新連接機(jī)制。 在網(wǎng)絡(luò)出現(xiàn)中斷情況下，應(yīng)用系統(tǒng)能主動(dòng)發(fā)現(xiàn)并自動(dòng)重新連接機(jī)制。 具備應(yīng)用自動(dòng)重連數(shù)據(jù)庫(kù)機(jī)制Failover 。2.8. 可管理性要求2.8.1. 可擴(kuò)展性系統(tǒng)根據(jù)擴(kuò)展性要求設(shè)計(jì)， 與外聯(lián)系統(tǒng)發(fā)布規(guī)范接口， 方便系統(tǒng)與其他行內(nèi)系統(tǒng)的對(duì)接。2.8.2. 業(yè)務(wù)維護(hù)功能界面業(yè)務(wù)數(shù)據(jù)維護(hù)功能界面，包括: 系統(tǒng)參數(shù)、規(guī)則參數(shù)、數(shù)據(jù)維護(hù)等。2.8.3. 幫助和培訓(xùn)公司方按照培訓(xùn)計(jì)劃對(duì)甲方技術(shù)人員進(jìn)行培訓(xùn)和指導(dǎo)， 能夠提供現(xiàn)成的各種產(chǎn)品或服務(wù)的開(kāi)發(fā)模版， 針對(duì)甲方特定需求， 提供不同層級(jí)的開(kāi)發(fā)手段， 提供一精品文檔套標(biāo)準(zhǔn)的客戶化開(kāi)發(fā)方法論，且該方法

4、論能夠貫穿于軟件產(chǎn)品生命周期全過(guò)程，提供全面的、 專業(yè)的、 靈活的客戶化開(kāi)發(fā)培訓(xùn)， 提供足夠的開(kāi)發(fā)平臺(tái)和組件供銀行內(nèi)部進(jìn)行二次開(kāi)發(fā)。公司方必須提供所有源代碼 （包括所有與第三方合作開(kāi)發(fā)的組件、 產(chǎn)品管理及風(fēng)險(xiǎn)管理的公共服務(wù)組件以及系統(tǒng)基準(zhǔn)流程核心服務(wù)組件）與源代碼清單。公司方為我行提供業(yè)務(wù)培訓(xùn)、運(yùn)維培訓(xùn)、技術(shù)人員培訓(xùn)服務(wù)。2.9. 信息安全性要求2.9.1. 主要的信息安全可由業(yè)務(wù)主管人員參數(shù)化配置系統(tǒng)菜單各用戶權(quán)限， 數(shù)據(jù)使用權(quán)限及其它內(nèi)容。對(duì)應(yīng)用系統(tǒng)中配置文件中存在密碼，應(yīng)配置加密后的字符串，且可以進(jìn)行有效的轉(zhuǎn)換系統(tǒng)異常時(shí)不暴露函數(shù)名和調(diào)試信息，向客戶端返回一般性錯(cuò)誤信息系統(tǒng)在登錄的時(shí)候設(shè)

5、置最大登錄次數(shù)的控制，超過(guò)指定的次數(shù)，系統(tǒng)自動(dòng)鎖定。 鎖定后需具有密碼重置權(quán)限角色對(duì)登錄用戶進(jìn)行重置才能重新啟用。2.9.2. 數(shù)據(jù)安全控制完善的數(shù)據(jù)安全控制， 安全策略包含數(shù)據(jù)加密存儲(chǔ)， 加密傳輸， 數(shù)據(jù)的安全等級(jí)分類。系統(tǒng)日志，數(shù)據(jù)操作日志權(quán)限，查看方法。同時(shí)應(yīng)根據(jù)開(kāi)發(fā)、測(cè)試、生產(chǎn)環(huán)境制定不同等級(jí)的安全控制。前端 B 端和 S 端數(shù)據(jù)傳輸采用 SSL 加密保證數(shù)據(jù)有效的防止信息在傳遞過(guò)程中竊聽(tīng)、干擾、信息偽造。數(shù)據(jù)中的密碼統(tǒng)一采用MD5+3DE S密，防止在托庫(kù)中重要信息的泄露。2.10. 制度、審計(jì)及數(shù)據(jù)保存期限的要求2.10.1. 制度和審計(jì)要求系統(tǒng)用戶操作日志已操作流水方式記錄在數(shù)據(jù)庫(kù)中，數(shù)據(jù)永久保存,1年進(jìn)行一次清理，備份轉(zhuǎn)移。2.10.2. 數(shù)據(jù)保存期限序號(hào)數(shù)據(jù)內(nèi)容說(shuō)明保存時(shí)間間隔保存方式恢復(fù)數(shù)據(jù)用途1.源文件永久清理轉(zhuǎn)移備份用于故障恢復(fù)2.源數(shù)據(jù)2年清理轉(zhuǎn)移備