招标项目范围及要求

01标 数据库高可用维保和数据同步服务项目（预算金额：27万元）

一、 项目概述

绍兴市人力资源和社会保障信息中心现有“互联网+人社”信息系统采用ORACLE数据库系统为各业务系统提供数据支持，中心现有多套ORACLE数据库系统。目前，数据库系统运行环境主要有Linux、IBM AIX、Windows等多种操作系统平台。为充分保障绍兴市人力资源和社会保障信息中心“互联网+人社”信息系统正常的运行，需采购ORACLE数据库维保服务，为ORACLE数据库和信息系统平台提供有效的技术支持。

本项目主要包含数据库高可用维保服务和数据共享同步服务。

1.随着绍兴人社局系统数据中心统一管理之后，业务数据不断增长，对系统进行日常运维管理是非常有必要的。通过日常运维管理，可有效把握系统的整体运行健康状况，通过对收集相关重要信息的分析，能很好的防范系统风险，快速定位问题，也便于运维专家深入分析，为诊断问题提供规范、完整的信息和记录。包含核心数据库及其附属其他数据库维护、数据库备份和恢复服务、本地容灾的搭建及运维、数据库安全管控服务、培训服务、数据库运维监控服务等工作。

2.通过将”互联网+人社”系统数据同步到市集中数据资源库，通过市集中数据资源库再向所需资源部门同步推送相关数据到数据前置机。利用数据库日志复制技术，解析日志增量，根据数据库内的全量数据和增量数据的变更，实现全库数据的实时同步。从生产库到集中库的数据同步，要求不会对业务系统产生重大影响。生产库到市级集中库的数据同步时效要求达到秒级，并保持数据对象字典一致。

本次项目的目的是通过维保服务，保证各数据库平台及信息系统的安全、高效、稳定的运行。

二、 维保主要内容及要求

（一）数据库高可用维保服务

1.数据库维护服务

1.1.数据库巡检服务

数据库巡检为用户提供现场系统检查服务，内容涉及到ORACLE 数据库所辖维保的各个方面，主要包含常见故障，性能管理，空间管理，对象管理，安全管理，备份管理等内容。由于数据库是“互联网+人社”信息系统的关键和核心，投标方应指派具有丰富数据库巡检经验的服务工程师负责巡检，服务期限为一年。

具体要求：

（1）每个季度对用户数据库健康状况进行检查；

（2）投标时提供巡检项目清单及模板。

1.2 7*24小时应急响应支持服务（非现场）

对发生数据库系统故障或与数据库系统相关联的系统故障，投标方提供7*24小时不间断非现场(可以是400电话、e-mail、VPN、QQ等形式)支持服务，通过以上方式直接联络服务商的技术工程师，寻求问题的解决方案、技术文档以及技术指导，提供故障处理方法。

投标方在接到用户故障申告后应于5分钟内响应，如故障未能在30分钟内通过远程支持得到解决，投标方承诺根据用户要求派指定服务工程师在2小时内赶到招标方现场，提供不间断故障处理服务。

1.3 7*24小时应急响应支持服务（现场）

（1）、对数据库系统故障或与数据库系统相关联的系统故障，投标方在接到用户故障申报电话后应于30分钟内响应。

（2）、如故障未能在30分钟内通过远程支持得到解决，投标方应将派服务工程师于2小时内达到业主现场，提供不间断故障处理服务，直至系统恢复正常运行。

（3）、投标方在系统恢复正常运行后，应对系统进行跟踪，并分析产生故障的原因，7日内提交故障分析报告及解决方案。

（4）、现场技术服务内容包括：数据库重启支持、系统故障定位、系统优化实施。

（5）、现场技术支持服务实施步骤：

现场数据收集--数据分析--合理化建议和实施方案--报告形成；同时根据系统运行情况和业务运行情况制定改进计划并配合实施改进计划，以及实施后对故障系统进行跟踪分析。

1.4 灾难性故障应急支持

灾难性故障指由于各种原因引起数据库不可用或者部分不可用的状况。要求服务团队精通灾备技术，快速恢复各种灾难性故障。熟悉数据库的备份机制和模式，利用备份机制或者容灾系统实现快速故障恢复，针对数据库灾难情形提供强有力的挽救技术或工具。

1.5 数据库性能优化服务

投标方应指派固定服务工程师负责数据库性能优化服务，并在服务后5天内提供详细的性能优化报告。提供一年不少于四次的健康检查和优化服务。

具体要求

性能优化服务应包括但不仅限于以下内容：

（1）跟踪系统现状

（2）分析应用类型和用户行为

（3）评价客户数据库的参数设置、数据分布、硬件和系统资源的使用情况等，并提出相关调整建议

（4）有效提升系统性能

1.6 数据库升级、迁移、维护支持等服务

投标方应提供系统升级服务（包括补丁安装及软件版本安装和升级），并配合用户进行系统升级完成后的测试、提交系统升级实施报告和测试报告等内容。

在系统升级实施前，应向用户提交升级实施方案，明确实施过程、实施时间以及实施中可能出现的问题和风险。

回退机制要求：投标方应承诺严格按照用户批准的实施方案进行补丁安装及软件版本升级的实施。用户可根据业务时限要求或系统运行情况，提出中止安装或升级过程，要求实施回退方案，投标方应在用户要求下保证系统安全回退。

2. 数据库本地备份和恢复服务

投标方应根据用户“互联网+人社”系统的具体环境，制定切实可行的数据库本地备份方案并实施，每年需定期对备份数据进行有效性检测和恢复测试，保障备份系统的有效性。并在备份恢复测试的基础上，评估现有备份系统是否能满足要求，根据目前的备份机制，提出备份策略改进方法。提供一年不少于四次的备份恢复测试服务。

3.数据库本地容灾系统搭建及运维服务。

针对“互联网+人社”三节点RAC核心生产库在中间库上进行容灾库的搭建并提供完善的维护服务，服务内容包括：

（1）实现数据实时同步及数据零丢失。

（2）对于本项目数据库容灾提供数据同步技术支持并提供维护服务，包括系统bug故障修复及系统更新升级。

（3）系统运行、变迁、扩容期间，需派技术人员到现场指导维护工作。

为对容灾数据进行可用性检验，配合用户开展定期进行容灾恢复演练。

4.数据库安全管控服务

提供数据库安全管控服务，其主要目标是实现运维人员、开发人员、业务操作人员的管理，包括运维人员、开发人员、业务操作人员的正确识别，避免非运维人员利用运维工具访问。对敏感数据进行定义与分级分类，对特权账户进行统一管理，防止敏感数据被越权。同时为避免数据库运维过程中的误操作行为，建立危险操作访问控制与数据恢复机制。基于数据分类分级和身份识别，进行针对性的动态脱敏。具体能满足以下要求。（须提供产品所列功能截图证明并加盖公章）

（1）准入控制

支持多维身份管理，至少支持应用程序名、IP地址、主机名、操作系统账户、数据库账户、数据库实例名、时间、U盾等因素进行任意组合，形成新的登陆认证规则。

通过安全客户端实现数据库免密登录，避免密码泄露。

（2）访问控制

针对敏感数据集合的访问，需要通过授权才可以访问，不具备访问权限的操作，明确阻断拒绝。

支持禁止特权用户（DBA\SYSDBA\Schema User\any权限等用户）访问和操作敏感数据集合，实现特权用户权限分离管理，对于合法用户产生的误操作、恶意操作可以进行监控并阻止。

（3）分级分类

归类的敏感数据集合支持敏感标签级别定义，支持分配具有多维身份标签的管理者，同时支持设置行为操作属性。

支持自定义敏感数据范围，可在表级和列级两个粒度进行配置，多个数据表格归类成为敏感数据集合，进行独立安全管理。

（4）误操作恢复

支持支持oracle、mysql数据库的误删除、恢复（DROP和truncate）。

（5）动态脱敏

支持SQLPLUS、PLSQLDEV等SQL管理工具查询数据时的动态脱敏，根据用户的身份与访问的数据库对象以及对应的脱敏规则，对不同授权的用户可返回真实数据、部分遮盖、全部遮盖以及其他脱敏算法得到的结果。

(6)接入省厅安全专网管控平台

按照省厅安全专网管控平台的接入要求，开发相应接口，支持将告警日志、审计日志等相关数据推送至省厅安全专网管控平台。

5.培训服务

投标方需免费提供线上和线下培训服务，根据用户需求定制数据库培训课程和技术交流，包括产品的功能、部署条件、部署步骤和注意事项、产品升级、日常维护事项等方面，使用户达到能独立进行管理、维护测试和故障处理等工作，以使“互联网+人社”系统能够正常、安全的运行。

6. Oracle运维监控服务

投标方提供ORACLE性能监控工具软件，实现对数据中心运行的ORACLE数据库运行情况进行监控，具体能满足以下要求。（须提供产品所列功能截图证明并加盖公章）

（1）多平台、多版本支持

支持不同操作系统平台，可在一个监控平台对不同系统的不同Oracle版本（10g-12c）进行集中监控管理和问题分析诊断。

支持Oracle、MySQL等主流数据库产品的性能监控。

（2）快照及报表

方便查看最近1个月awr报告，日常巡检报告，支持对原生awr报告进行快速解读，使运维人员依托这份报告，可高效地完成数据库隐患排除和性能优化工作。

（3）表空间报表及表空间扩容

可查看每个表空间的容量、使用率，提供表空间扩容工具，方便运维人员一键扩展表空间和一键创建表空间，极大的降低表空间扩容工作的难度和减少时间及人力成本。

（4）基于WEB的用户界面, 可视化能力

具有web监控和灵活的图表定制能力，可以根据服务器或者某个应用来自由定制图形。

（5）提供标准化操作脚本或工具

提供标准化操作脚本，能通过执行脚本查询表空间、归档、各种性能相关的命中率指标及其进行其他常见维护操作。并可以根据需要进行不断的扩展和修改，提供常用数据库维护操作脚本，实现维护操作标准化。

（6）直观动态图形展示

以直观动态图形化、多种颜色报警的方式展现Oracle RAC架构性能参数指标和工作状态。

支持SQL执行生命周期、数据库资源、主机资源等状态指示灯显示，通过颜色判断模块正常、异常。

（7）图形化的日志分析功能

提供图形化的日志分析功能，管理人员可以通过该模块可以分析过去数据库运行情况，提供一天或一段时间内数据库运行情况，并且提供每天数据库趋势，通过Oracle提供的所有性能及统计指标来描述。而且具有TOP SQLs和TOP Session功能及SQL检索功能。

（8）数据库自动化部署

支持各主流关系型数据库的单机、集群（ORACLE RAC、MySQL CLUSTER\主从\主主）等自动化安装。

（9）支持数据库归档和非归档模式查询

提供归档路径、归档空间使用率、备份成功开始时间、最近归档时间等信息。

提供至少2种方式清理归档日志，涵盖紧急和普通两种情景。

清理策略：清理最近一次全备份成功开始时间之前的全部归档日志或清理一小时以外的归档日志。

（10）提供防勒索病毒检测工具

支持一键实时发起防勒索病毒检测，提供防勒索病毒检测结果。

提供防勒索病毒检测详细信息，至少包含：感染对象、对象类型、感染用户、感染事件等。

支持一键清理防勒索病毒。

（二）数据共享同步维护服务

1.需同步数据库情况

（1）需同步数据从生产库（ORACLE 12C 三节点 RAC for LIUNX）向集中库（ORACLE 12C 两节点 RAC FOR LIUNX）的数据同步。

（2）需同步数据从集中库（ORACLE12C 两节点 RAC FOR LINUX）向共享交换库（MYSQL或ORACLE）的数据同步。

（3）配合做好省厅下发回流数据的实施。

2.提供的数据同步复制软件需求

（1）支持oracle数据库实时复制到MYSQL数据库，支持oracle数据库实时复制到oracle数据库。

（2）能够提供高性能的数据同步能力，每天可同步2T以上的数据。

（3）支持数据库多租户模式。

（4）支持对同步数据的压缩，提供同步的时效性。

（5）支持不同类型的异构数据库之间进行实时数据同步；提供数据冲突侦测和处理机制，能记录同步时出现的数据冲突并按照预设的规则解决冲突。

（6）复制软件支持在单机或RAC环境下进行数据复制。

（7）支持一对一，双向，一对多，多对一和级联复制。

（8）支持对数据库中常用DDL操作的复制。

（9）支持数据转换、数据拆分及分发。

（10）支持完整详细的运行日志，并提供报警，通知监控平台，保证出现错误时具有完整方便的报警及跟踪机制，方便故障的快速定位和解决。

（11）数据复制严格遵守Oracle事务一致性，目标系统需要完整顺序地再现原系统的事务。

（12）支持对列的数据进行转换，包括列映射、增/删除列、列转换。

（13）支持DML操作复制、支持SEQUENCE、函数、存储过程、视图、同义词、索引、应用包、用户等数据库对象进行复制。

（14）支持没有PK/UK字段的表的复制、并无需打开或修改数据库参数，可定义并过滤不需要复制的事务。

（15）支持按照schema方式设置复制关系，无需单表设置复制关系，支持不同源和目标端在不同的schema名情况下的复制。

（16）复制软件支持基于Oracle 日志捕捉的逻辑复制方式。

（17）支持中文汉字内码，符合双字节编码；支持自定义数据格式的装载；支持Rowid mapping的方式实现数据快速定位。

（18）提供数据同步复制监控界面截图，并详细说明。

3.预防性检查服务

投标方应指派服务工程师提供每季度一次的现场检查服务，巡检数据同步复制软件是否同步正常进行，于每次检查前3日提交检查计划，并在检查结束后的7日内提供检查报告给业主审核确认。预防性检查服务内容应包括但不仅限于以下内容：

（1）数据同步复制软件配置检查

投标方应对软件的各项配置(软件配置、核心参数配置、相关的操作系统配置)进行检查，针对不合理配置项提出调整建议，尽可能避免因配置不当造成的软件不可用及数据丢失风险。

（2）数据同步复制软件日志检查

投标方应对数据同步复制软件系统日常运行日志进行检查并分析错误信息。

（3）数据同步复制软件性能检查

投标方应对数据同步复制软件的性能数据进行检查，分析潜在的系统瓶颈和可能降低系统性能的因素，提供建议及优化方案，并协助用户完成系统优化实施；

（4）维护作业计划

为便于用户在日常维护过程中进行系统运行状况检查，投标方应为用户提供数据同步复制系统日常维护作业计划及维护操作手册，从而保证系统的安全稳定运行。

（5）系统升级搬迁服务

投标方应提供软件升级服务（包括补丁安装及软件版本升级），并配合用户进行系统升级完成后的测试、提交系统升级实施报告和测试报告等内容。

投标方在系统升级实施前，应向用户提交升级实施方案，明确实施过程、实施时间以及实施中可能出现的问题和风险。

回退机制要求：投标方应承诺严格按照招标方批准的实施方案进行补丁安装及软件版本升级的实施。用户可根据业务时限要求或系统运行情况，提出中止安装或升级过程，要求实施回退方案，投标方应在用户要求下保证系统安全回退。

4.现场维护服务

（1）故障处理服务响应时间要求：7×24小时响应

（2）对软件出现故障或与软件系统相关联的系统故障，投标方在接到用户故障申告电话后应于30分钟内响应，

（3）如故障未能在1小时内通过远程支持得到解决，投标方应将派服务工程师于2小时内达到招标方现场，提供不间断故障处理服务，直至系统恢复正常运行。

（4）投标方在系统恢复正常运行后，应对系统进行跟踪，并分析产生故障的原因，7日内提交故障分析报告及解决方案。

（5）现场技术服务内容包括：软件重启支持、软件故障定位解决、软件优化实施、产生数据错误重新同步

（6）现场技术支持服务实施步骤：

现场数据收集--数据分析--合理化建议和实施方案--报告形成；同时根据系统运行情况和业务运行情况制定改进计划并配合实施改进计划，以及实施后对故障系统进行跟踪分析。

5.热线电话支持服务

（1）投标方将提供一整套规范的技术支持服务运作体系和流程，稳定的技术服务队伍，提供故障诊断、技术咨询等全方位的技术支持服务。同时，投标方将建立相应的档案库，便于及时获得系统运行报告、用户随访意见反馈、常见故障及处理方案等重要技术资料，招标方资料由指定客户服务经理管理。

（2）热线电话支持服务响应时间为7×24小时，电话响应时间不超过30分钟，处理完成时间不超过2日。

（3）投标方在接受用户热线电话支持服务要求后3日内，应提供相应的技术支持服务报告，得到用户认可确认后表示本次服务完成。

6.表变更后再同步服务

（1）  已同步的表结构变更，包括添加字段，删除字段，修改字段类型和字段长度 

（2） 新增同步表 

7.性能优化服务

投标方应指派固定服务工程师负责数据同步复制软件性能优化服务，并在服务后5天内提供详细的性能优化报告。每年的性能优化服务不少于4次。

性能优化服务应包括但不仅限于以下内容：

（1）跟踪软件现状

（2）分析应用类型和用户行为

（3）评价客户数据库的参数设置、数据分布、硬件和系统资源的使用情况等，并提出相关调整建议

（4）有效提升软件性能

8.意外事件服务

在服务期内，由于病毒、误操作等引起的非系统本身的故障事件，投标方仍应遵照上述第3、4、5、6、7的条款为用户提供免费服务。

在服务期内，投标方应接受用户对所有事件的响应的要求，同一事件的多次现场响应均计入该事件中，不另行计算。

三、 实施和维保技术要求

1.维保范围及时限

维保服务范围:1套ORACLE 12C for linux生产数据库，架构为三节点RAC；1套ORACLE 12C for linux中间数据库，架构为两节点RAC；1套ORACLE 10G for AIX历史数据库，架构为两节点HACMP集群；1个备库以及附属数据库不少于10个。

在合同生效以后，对采购方认为其能力与本项目所要求的能力不相称而提出更换项目负责人，中标方必须予以更换；中标方更换项目负责人必须书面报采购单位同意后方可进行。

维保时限为合同签订之日起1年。

2.维保预期目标

（1）抗故障能力。主库全年平均无故障时间小于2小时，平均无故障率达到99.9%，主库出现故障后能够迅速切换至备库，主库恢复正常后能切换回主库，切换时间小于30分钟，切换后数据不丢失。

（2）抗灾害能力，数据异地存放，不可丢失。

（3）抗误操作能力，保障数据库备份安全与指定周期内可任意恢复到指定时间点。

（4）可验证能力，一年2次的高可用和容灾环境的测试演练，提供数据库高可用和容灾架构日常维护及演练操作文档。

（5）技术传承能力，提高招标方数据库运维人员的数据库运维技能。

3.信息安全和保密要求

双方对工作过程中知悉的对方资料和信息，除该方作出相反的书面说明外，均应视为该方的商业秘密，未经该方书面同意不得向任何第三方泄漏。任何一方因违反保密义务而给另一方造成损失的应负相应的赔偿责任。

四、技术团队要求

1.具有ORACLE数据库和LINUX服务支持技术能力

本项目涉及招标方核心系统，包含各类重要数据，需要投标方技术团队具有相当的工作经历，足够的技术能力。人员要求如下：

(1).所有项目人员需三年以上相关工作经历，并在投标方工作六个月以上，需提供项目人员近六个月的社保证明；

(2).具有Oracle、Mysql等主流数据库的维护能力、拥有相关认证资质；如：Oracle OCP认证工程师、Oracle OCM认证工程师等

(3).具有Linux、IBM AIX、Windows等主流操作系统的维护能力、拥有相关认证资质，如：LINUX RHCE认证工程师、IBM AIX CATE 认证工程师等；

 

五、付款方式：合同签订且维护工作开展后，采购人向供应商支付合同金额30%预付款，合同日期截止前支付合同金额70%尾款。