1、技術協議XXX 科技2018 年 5 月1 .概述本協議書經雙方確認后作為合同附件，與合同正文具有同等效力2 .性能要求2.1. 業務量（待數據分析后評估）2.2. 增長預測（待數據分析后評估）2.3. 響應時間系統響應時間響應場景描述本系統能夠單獨日常交易單筆業務，如基礎信息維護、公1.少于5秒告信息維護、參數維護、機構維護、員工信息維護等2.日常報表開發，開發配置界面6秒內根據查詢結果數據3.查詢類交易，報表類交易但不超過 60秒視硬件資源和數據4.數據完整跑批總時間應在5小時內2.4. 特別情況的處理系統處理失敗根據失敗原因，以友好、可理解、用戶可接受的表述進行提示2.5. 系統可用性系

2、統應支持7*24 小時服務運行，應用系統的可用性指標滿足MTTF/（MTTF+MTTR） * 100%>99.99 。%其中平均無故障時間（ MTTF ） 23.90 小時：系統平均能夠正常運行多長時間可維護性用平均維修時間（ MTTR ） <2 小時：系統發生故障后維修和重新恢復正常運行平均花費的時間。2.6. 故障恢復（視硬件環境而定）系統采用雙機熱備部署方式， 原則上無縫處理， 系統一臺出現故障時， 另一 臺自動接管業務，對業務運行不造成任何影響。當與運營商網絡發生故障時， 因現網絡線路為單線路， 需待網絡修復后方可開展業務。2.7. 數據庫連接具備應用自動重連數據庫機制：

3、在網絡出現中斷情況下， 應用系統能主動發現并自動重新連接機制。 在網絡出現中斷情況下，應用系統能主動發現并自動重新連接機制。 具備應用自動重連數據庫機制Failover 。2.8. 可管理性要求2.8.1. 可擴展性系統根據擴展性要求設計， 與外聯系統發布規范接口， 方便系統與其他行內系統的對接。2.8.2. 業務維護功能界面業務數據維護功能界面，包括: 系統參數、規則參數、數據維護等。2.8.3. 幫助和培訓公司方按照培訓計劃對甲方技術人員進行培訓和指導， 能夠提供現成的各種產品或服務的開發模版， 針對甲方特定需求， 提供不同層級的開發手段， 提供一精品文檔套標準的客戶化開發方法論，且該方法

4、論能夠貫穿于軟件產品生命周期全過程，提供全面的、 專業的、 靈活的客戶化開發培訓， 提供足夠的開發平臺和組件供銀行內部進行二次開發。公司方必須提供所有源代碼 （包括所有與第三方合作開發的組件、 產品管理及風險管理的公共服務組件以及系統基準流程核心服務組件）與源代碼清單。公司方為我行提供業務培訓、運維培訓、技術人員培訓服務。2.9. 信息安全性要求2.9.1. 主要的信息安全可由業務主管人員參數化配置系統菜單各用戶權限， 數據使用權限及其它內容。對應用系統中配置文件中存在密碼，應配置加密后的字符串，且可以進行有效的轉換系統異常時不暴露函數名和調試信息，向客戶端返回一般性錯誤信息系統在登錄的時候設

5、置最大登錄次數的控制，超過指定的次數，系統自動鎖定。 鎖定后需具有密碼重置權限角色對登錄用戶進行重置才能重新啟用。2.9.2. 數據安全控制完善的數據安全控制， 安全策略包含數據加密存儲， 加密傳輸， 數據的安全等級分類。系統日志，數據操作日志權限，查看方法。同時應根據開發、測試、生產環境制定不同等級的安全控制。前端 B 端和 S 端數據傳輸采用 SSL 加密保證數據有效的防止信息在傳遞過程中竊聽、干擾、信息偽造。數據中的密碼統一采用MD5+3DE S密，防止在托庫中重要信息的泄露。2.10. 制度、審計及數據保存期限的要求2.10.1. 制度和審計要求系統用戶操作日志已操作流水方式記錄在數據庫中，數據永久保存,1年進行一次清理，備份轉移。2.10.2. 數據保存期限序號數據內容說明保存時間間隔保存方式恢復數據用途1.源文件永久清理轉移備份用于故障恢復2.源數據2年清理轉移備