服務(wù)協(xié)議



1適用范圍

適用于中金數(shù)據(jù)(武漢)超算技術(shù)有限公司(以下簡稱“乙方”)為云主機(jī)租用方(以下簡稱“甲方”)所提供的云主機(jī)租用服務(wù)中涉及的工作內(nèi)容和服務(wù)承諾。

2雙方工作內(nèi)容

甲方負(fù)責(zé)管理租用的云主機(jī)操作系統(tǒng)及運(yùn)行于此操作系統(tǒng)之上的應(yīng)用和數(shù)據(jù)。

乙方負(fù)責(zé)提供甲方租用的云主機(jī)運(yùn)行所需的資源及環(huán)境。

2.1服務(wù)地點(diǎn)

乙方將通過位于湖北省武漢市東西湖區(qū)臨空港大道中金武漢數(shù)谷大數(shù)據(jù)中心機(jī)房的武漢超算中心為甲方提供服務(wù)。

2.2云主機(jī)服務(wù)內(nèi)容

乙方為客戶提供虛擬云主機(jī)服務(wù),由CPU、內(nèi)存、鏡像、云硬盤組成的一種可隨時獲取、彈性可擴(kuò)展的計算服務(wù)器。乙方的服務(wù)版本或功能更新時會及時通過人工或郵件等方式通知甲方,以便甲方及時做出調(diào)整

乙方將在自主擁有的數(shù)據(jù)中心向甲方提物理環(huán)境支撐服務(wù),負(fù)責(zé)數(shù)據(jù)中心物理環(huán)境及相關(guān)配套基礎(chǔ)設(shè)施日常運(yùn)行管理和維護(hù),保障數(shù)據(jù)中心及相關(guān)配套基礎(chǔ)設(shè)施7×24小時穩(wěn)定、可靠、安全地運(yùn)行。乙方保證電力的連通性達(dá)到99.99%。

由乙方提供甲方租用云主機(jī)運(yùn)行所需的必須條件,包括所需的硬件資源、環(huán)境所需線路連接,以及云主機(jī)的虛擬硬件資源,如處理器(CPU)、硬盤、內(nèi)存、網(wǎng)卡。乙方確保資源環(huán)境7×24小時穩(wěn)定運(yùn)行。互聯(lián)網(wǎng)接入依賴于網(wǎng)絡(luò)服務(wù)提供商提供的承諾指標(biāo)。

服務(wù)指標(biāo)

服務(wù)級別協(xié)議(SLA

云主機(jī)運(yùn)行時間

7×24 小時

云主機(jī)和塊存儲可用性

99.99%/月??7×24

數(shù)據(jù)中心物理環(huán)境及相關(guān)配套基礎(chǔ)設(shè)施運(yùn)行時間

7×24 小時

數(shù)據(jù)中心物理環(huán)境及相關(guān)配套基礎(chǔ)設(shè)施可用性

99.99%/月??7×24

互聯(lián)網(wǎng)可用性

互聯(lián)網(wǎng)接入依賴于網(wǎng)絡(luò)服務(wù)提供商提供的承諾指標(biāo)

?

2.3服務(wù)計量方式

中金武漢電子政務(wù)云的計費(fèi)為用戶所申請云主機(jī)的規(guī)格和數(shù)量、云硬盤的數(shù)量、互聯(lián)網(wǎng)寬帶的規(guī)格,計費(fèi)周期為按月計費(fèi)和按年計費(fèi)兩種。根據(jù)用戶的實際使用量據(jù)實結(jié)算,具體計費(fèi)標(biāo)準(zhǔn)以用戶選用的云主機(jī)數(shù)量、云盤大小、互聯(lián)網(wǎng)資源合計計算有效的價格,簽訂協(xié)議后,線下進(jìn)行付費(fèi)。用戶的原始計費(fèi)日志默認(rèn)最少保留3年備查。

3服務(wù)水平級別(SLA

3.1原則

3.1.1?目的

為保證可持續(xù)的提供穩(wěn)定優(yōu)質(zhì)的服務(wù),乙方明確對甲方使用的云平臺資源及支撐環(huán)境資源服務(wù)級別及服務(wù)承諾指標(biāo);

3.2.1?服務(wù)指標(biāo)不超過乙方服務(wù)能力,同時滿足甲方業(yè)務(wù)需求。

3.2服務(wù)項目指標(biāo)

乙方承諾為甲方提供的云平臺資源服務(wù)將達(dá)到、且甲方接受以下所約定的服務(wù)水平:

服務(wù)項目

類別

方式

指標(biāo)

備注

虛擬服務(wù)器云平臺資源及服務(wù)運(yùn)行時間



7×24 小時


定期監(jiān)控頻率



5分鐘


云平臺資源可用性



99.99%/月


緊急、嚴(yán)重情況響應(yīng)時間

工作時段

電話

<15分鐘

遇忙線<30分鐘

郵件

<30分鐘

緊急郵件

非工作時段

電話

<60分鐘


郵件

<4小時


非緊急、嚴(yán)重情況響應(yīng)時間

工作時段

電話

<2小時


郵件

<4小時


非工作時段

郵件

<24小時



緊急、非嚴(yán)重情況解決時間

工作時段

電話

<3小時


郵件

緊急郵件

非工作時段

電話

<5小時


郵件

緊急郵件

非緊急、非嚴(yán)重情況解決時間(服務(wù)請求)


電話

<72小時(工作日)


郵件



月度服務(wù)報告

每月初前5個工作日內(nèi)發(fā)送上一月度報告



4?運(yùn)行支撐服務(wù)管理

4.1人工服務(wù)支持

乙方提供人工支持服務(wù),受理云主機(jī)服務(wù)相關(guān)問題咨詢、服務(wù)請求以及甲方用戶報告的事件及問題。熱線電話:400-926-3273

服務(wù)郵箱:whkf@centrin.com.cn

指標(biāo)名稱

指標(biāo)

備注

人工支持時段

5×8

緊急故障等級1和等級2級別之外的有關(guān)內(nèi)容;響應(yīng)方式:電話、郵件的方式。

7×24

緊急故障等級1和等級2級別內(nèi)容;響應(yīng)方式:電話、郵件的方式。

電話響應(yīng)時間

實時(人工支持時段)

遇忙線情況,將在30分鐘內(nèi)給予回電

郵件響應(yīng)時間

緊急郵件:不超過30分鐘(人工支持時段)

非緊急郵件:不超過24小時

“緊急郵件”指客戶郵件題目標(biāo)注有“緊急”字樣,且所報告故障或問題影響到客戶的關(guān)鍵業(yè)務(wù),該故障或問題容許持續(xù)的時間較短(通常少于半天)

“非緊急郵件”指故障或問題未影響到客戶的關(guān)鍵業(yè)務(wù),且容許等待的時間較長,如服務(wù)請求。

4.2資源開通服務(wù)

甲乙雙方在進(jìn)行合同簽訂時商定具體的服務(wù)開通所需時間。(所需時間與甲方所需云主機(jī)數(shù)量及配置相關(guān))。

乙方使用甲方提供的操作系統(tǒng)安裝介質(zhì),進(jìn)行操作系統(tǒng)初始化安裝,并向甲方提供操作系統(tǒng)最高權(quán)限用戶(如root、administrator)的登錄密碼及登錄地址(如甲方所安裝操作系統(tǒng)涉及到版權(quán),則由甲方提前三個工作日將系統(tǒng)初始化請求及操作系統(tǒng)安裝介質(zhì)發(fā)送至乙方)。

云主機(jī)采用模板技術(shù)自動初始化設(shè)置,系統(tǒng)安裝規(guī)則:

Linux操作系統(tǒng):

a. 操作系統(tǒng)默認(rèn)是Centos5.6_X86_64(可由客戶指定);

b. 默認(rèn)遠(yuǎn)程管理方式為ssh服務(wù)的20002端口遠(yuǎn)程登錄;

c. 系統(tǒng)防火墻關(guān)閉,selinux關(guān)閉;

d. 磁盤分區(qū)為:系統(tǒng)分區(qū)目錄20G,包括”/”目錄15G、”/boot”目錄200M”swap”空間4G;之外未使用磁盤空間默認(rèn)為”/data,由客戶自行格式化;

?

Windows操作系統(tǒng):

a. 操作系統(tǒng)默認(rèn)是Windows 2008 企業(yè)版 64(可由客戶指定);

b. 默認(rèn)遠(yuǎn)程管理方式為遠(yuǎn)程桌面服務(wù)的20002端口遠(yuǎn)程登錄;

c. 磁盤分區(qū)為:C盤60G;之外未使用磁盤空間為D盤,由客戶自行格式化;

若甲方在收到服務(wù)方發(fā)送的登錄密碼及登錄地址信息后5個工作日內(nèi)未提出書面異議,視為驗收合格完成。

4.3運(yùn)行技術(shù)保障服務(wù)

在完全遵守本協(xié)議約定的全部條款和條件的前提下,除雙方另有約定之外,乙方將根據(jù)甲方報告或相關(guān)信息,排除影響甲方云主機(jī)運(yùn)行可用性的因素,并在服務(wù)指標(biāo)承諾規(guī)定的響應(yīng)及解決時限內(nèi)盡快解決故障和恢復(fù)服務(wù)(響應(yīng)時間參見4.1中的內(nèi)容)。

故障嚴(yán)重性定義與處理時限

等級 1:緊急及嚴(yán)重

定義:所提供的平臺服務(wù)環(huán)境整體不可用的重大事件及問題

時限:恢復(fù)服務(wù)時限不超過3小時。

等級 2:緊急情況

定義:所提供的平臺服務(wù)環(huán)境中部分資源(如云主機(jī))出現(xiàn)異常或不可用的事件及問題

時限:如確為乙方原因造成,恢復(fù)服務(wù)時限不超過1個工作日;?

等級 3:非緊急情況

定義:部分資源(如云主機(jī))未完全不可用,但對甲方業(yè)務(wù)運(yùn)行產(chǎn)生影響的事件及問題,以及業(yè)務(wù)服務(wù)請求。

時限:解決事件問題及完成業(yè)務(wù)情況的時限不超過3個工作日(完成業(yè)務(wù)請求時限與業(yè)務(wù)具體內(nèi)容相關(guān),如為新增的服務(wù)內(nèi)容,或新增資源規(guī)模超過現(xiàn)有規(guī)模,需參考合同協(xié)議及相關(guān)附件,或雙方具體商定)。對于甲方的服務(wù)請求,?

說明:

響應(yīng)時間:指確認(rèn)故障發(fā)生到技術(shù)人員開始解決故障的時間片段。

時限:指技術(shù)人員開始解決故障到故障解決、服務(wù)恢復(fù)之間的時間片段(由第三方原因,如網(wǎng)絡(luò)服務(wù)提供商的網(wǎng)絡(luò)癱瘓或不可抗力導(dǎo)致的事件及問題除外)。

工作內(nèi)容

乙方

甲方

清晰明確描述事件、問題、需要協(xié)助的內(nèi)容、功能故障內(nèi)容或錯誤代碼

協(xié)助、確認(rèn)

執(zhí)行

明確用戶的問題、需求及需要幫助的內(nèi)容,及時協(xié)調(diào)資源予以解決或滿足

執(zhí)行

協(xié)助

排除影響或可能影響云主機(jī)運(yùn)行所需平臺環(huán)境可用性的因素,完成業(yè)務(wù)請求、問題排查和故障恢復(fù)

執(zhí)行

協(xié)助、確認(rèn)

在故障解決及疑問解答過程中,提供必要的配合,如問題或故障的重現(xiàn)等

協(xié)助、確認(rèn)

執(zhí)行

?

4.4運(yùn)行維護(hù)管理服務(wù)

為保證可持續(xù)穩(wěn)定的提供優(yōu)質(zhì)的服務(wù),乙方將周期性或事務(wù)性的對整個甲方租用的云主機(jī)運(yùn)行平臺環(huán)境及支撐環(huán)境資源進(jìn)行維護(hù),排除可能影響甲方云主機(jī)運(yùn)行可用性的因素,預(yù)防故障發(fā)生并及時發(fā)現(xiàn)故障隱患(甲方需要保證所租用云主機(jī)操作系統(tǒng)中SNMP服務(wù)正常運(yùn)行,且161端口可被正常監(jiān)測),維護(hù)管理活動將在維護(hù)時段進(jìn)行。維護(hù)時段盡量將選定在甲方非業(yè)務(wù)時間或業(yè)務(wù)量較小的時間段進(jìn)行,具體由甲乙雙方根據(jù)需求確定。如預(yù)計進(jìn)行的維護(hù)操作將影響甲方所租用云主機(jī)的正常運(yùn)行并產(chǎn)生中斷,即計劃中斷(甲乙雙方通過書面確定的,影響甲方租用云主機(jī)正常運(yùn)行的中斷,都屬于計劃中斷),則乙方將在維護(hù)具體時間確定后至少3個工作日前預(yù)先通知甲方。

根據(jù)不同時期的不同要求,維護(hù)作業(yè)計劃具體內(nèi)容項目可以定期或不定期的調(diào)整。

工作內(nèi)容

頻率

對云主機(jī)運(yùn)行平臺環(huán)境及資源進(jìn)行集中監(jiān)控,包括CPU、負(fù)載、節(jié)點(diǎn)狀態(tài)、磁盤空間、網(wǎng)絡(luò)流量。(甲方需要保證系統(tǒng)中SNMP服務(wù)正常運(yùn)行,且161端口可被正常監(jiān)測)

5分鐘

物理環(huán)境檢查(物理環(huán)境、基礎(chǔ)設(shè)施及相關(guān)設(shè)備等)

每日

云主機(jī)運(yùn)行平臺環(huán)境健康檢查

每日

按照維護(hù)管理計劃進(jìn)行服務(wù)范圍調(diào)整及相關(guān)維護(hù)性工作(維護(hù)時段)

按需

注:以上各項工作內(nèi)容的記錄及明細(xì)不作為交付物對某一特定客戶提供。如甲方有相關(guān)要求,須在項目開始前提出,由雙方具體商定。

5用戶知情權(quán)

5.1乙方將通過位于武漢東西湖區(qū)臨空港大道中金武漢數(shù)谷大數(shù)據(jù)中心為甲方提供服務(wù)。

5.2備份數(shù)據(jù)也存儲在中金武漢數(shù)谷大數(shù)據(jù)中心。

5.3所有數(shù)據(jù)中心遵守中華人民共和國法律

5.4除政府監(jiān)管部門監(jiān)管審計需要外,未經(jīng)甲方同意,不會將甲方數(shù)據(jù)提供給任何第三方,不會將甲方數(shù)據(jù)存儲在國外數(shù)據(jù)中心或用于國外服務(wù)或數(shù)據(jù)分析。

5.5為了保障甲方使用服務(wù)的安全性以及不斷改進(jìn)服務(wù)質(zhì)量的需要,乙方將記錄并保存甲方登錄和使用本服務(wù)的相關(guān)行為日志,僅用于銷售和獎勵的需要使用,不會對外呈現(xiàn)用戶個人信息數(shù)據(jù)。

6服務(wù)承諾

6.1 乙方通過商業(yè)和技術(shù)上的合理努力,使甲方在使用彈性計算云服務(wù)和塊存儲可用率達(dá)到99.99%。如果無法實現(xiàn)服務(wù)可用率的承諾,乙方將按照本協(xié)議的約定進(jìn)行補(bǔ)償乙方可以根據(jù)商務(wù)策略,對不同類型需求的用戶,通過不同產(chǎn)品承諾不同水平的服務(wù)可用性。

6.2 乙方通過技術(shù)上的合理努力,使甲方在服務(wù)年內(nèi)要求刪除數(shù)據(jù)或者設(shè)備在棄置、轉(zhuǎn)售前,乙方會采取高級清零等相關(guān)操作徹底刪除用戶所有數(shù)據(jù),磁盤報廢時將消磁。

6.3乙方通過技術(shù)上的合理努力,采用相應(yīng)的工具和技術(shù)手段,使甲方在服務(wù)年內(nèi)可線下方便遷入/遷出服務(wù)環(huán)境及數(shù)據(jù),支持遵循OVF規(guī)范的VHD等格式與用戶現(xiàn)有的數(shù)據(jù)格式保持最大的兼容性

6.4乙方通過技術(shù)上的合理努力,采用包括但不限于網(wǎng)絡(luò)隔離、訪問控制等技術(shù)手段確保不同用戶之間數(shù)據(jù)和主機(jī)完全隔離,互不可見。

6.5乙方通過技術(shù)和商業(yè)上的合理努力,可在中國區(qū)向甲方提供覆蓋中國電信和中國聯(lián)通運(yùn)營商的IDC出口帶寬,用戶可自行選擇帶寬范圍,帶寬資源范圍和資費(fèi)可合同約定

?6.6乙方通過技術(shù)和管理上的合理努力,在甲方發(fā)生安全事件或懷疑存在安全威脅,乙方承諾可以提供如運(yùn)維人員操作記錄、安全審計報告、安全事件處理流程記錄和安全事故處理報告等信息。

6.7乙方通過技術(shù)和管理上的合理努力,采取故障監(jiān)控、快速定位等一系列故障管控體系,確保故障的快速定位和恢復(fù),承諾在服務(wù)年內(nèi)由于乙方系統(tǒng)原因出現(xiàn)故障造成甲方云服務(wù)不可用,可臨時采取手段優(yōu)先保障客戶的服務(wù),保障甲方服務(wù)運(yùn)行。

6.8 乙方云服務(wù)商必須得到甲方的書面授權(quán)方能查看甲方的數(shù)據(jù)。

6.9 乙方服務(wù)商更換服務(wù)的版本或者功能及時告知用戶,并通知甲方用戶應(yīng)做的調(diào)整。

7服務(wù)器服務(wù)保證

7.1數(shù)據(jù)存儲的持久性

每月乙方申請實例的云服務(wù)器塊存儲的持久性為99.99999%。即每月每100000個云服務(wù)器的塊存儲實例,每月只有1個存儲卷有數(shù)據(jù)丟失的可能性。

7.2數(shù)據(jù)可銷毀性

在甲方要求刪除數(shù)據(jù)或設(shè)備在棄置、轉(zhuǎn)售前,乙方將采取磁盤低級格式化操作徹底刪除所有數(shù)據(jù),并無法復(fù)原,硬盤到期報廢時將進(jìn)行消磁。

7.3數(shù)據(jù)可遷移性

服務(wù)器系統(tǒng)盤鏡像采用VHD的格式,乙方提供鏡像轉(zhuǎn)換工具將鏡像轉(zhuǎn)換為其他格式,方便遷入遷出,同時為甲方云服務(wù)器數(shù)據(jù)盤提供打包解包工具,支持?jǐn)?shù)據(jù)盤的數(shù)據(jù)遷移操作。

7.4數(shù)據(jù)私密性

乙方通過配置防火墻策略,采用vlan虛擬防火墻、白名單過濾機(jī)制進(jìn)行網(wǎng)絡(luò)隔離,歸屬同一用戶的云服務(wù)器才能內(nèi)網(wǎng)互通,歸屬不同用戶的云服務(wù)器不能互訪。

乙方的運(yùn)維平臺有能力記錄運(yùn)維人員相關(guān)操作,這些記錄保存期是三年。除用戶的賬戶信息、云服務(wù)器內(nèi)外網(wǎng)IP、云服務(wù)器MAC地址等信息外,乙方運(yùn)維人員無權(quán)無途徑查看用戶的其他數(shù)據(jù)。用戶賬戶信息、云服務(wù)器內(nèi)外網(wǎng)IP、云服務(wù)器MAC地址等信息的內(nèi)部查看系統(tǒng)有嚴(yán)格權(quán)限控制和操作記錄。

中金武漢電子政務(wù)云用戶之間通過VPC基于華為虛擬防火墻技術(shù),使用vrf協(xié)議,對每個VPC提供獨(dú)立的、3層隔離的網(wǎng)絡(luò)環(huán)境虛擬防火墻進(jìn)行隔離,保證不同用戶之間的數(shù)據(jù)不可見,用戶的隔離策略如下:

?

服務(wù)協(xié)議

平臺其他的隔離策略:

安全策略

詳細(xì)描述

防畸形報文安全

FusionManager系統(tǒng)與終端用戶有交互、與非信任網(wǎng)絡(luò)互聯(lián)、容易受攻擊的等協(xié)議,在測試過程中進(jìn)行了畸形報文攻擊測試,使用Codenomicon?、xDefend進(jìn)行畸泛洪類、畸形報文攻擊測試。從而保證了系統(tǒng)交互的安全性。

管理員和租戶網(wǎng)絡(luò)隔離

管理員和租戶網(wǎng)絡(luò)隔離,用戶登錄時可以選擇管理員視圖或租戶視圖,控制了管理員和租戶的資源管理范圍,保證了數(shù)據(jù)的安全性。

劃分VLAN和子網(wǎng)

通過劃分VLAN和子網(wǎng),對用戶虛擬機(jī)網(wǎng)絡(luò)進(jìn)行2層隔離,保證虛擬機(jī)的數(shù)據(jù)安全。

VPC

VPC基于華為虛擬防火墻技術(shù),使用vrf協(xié)議,對每個VPC提供獨(dú)立的、3層隔離的網(wǎng)絡(luò)環(huán)境。

VPN

VPN即虛擬專用網(wǎng)絡(luò)。用于在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò),在遠(yuǎn)端用戶和VPC之間建立一條安全加密的通信隧道,使遠(yuǎn)端用戶通過VPN直接使用VPC中的業(yè)務(wù)資源。

FusionManager提供IPSec和L2TP兩種類型的VPN。

·????????IPSec VPN即指采用IPSec協(xié)議來實現(xiàn)遠(yuǎn)程接入的一種VPN技術(shù)。

·????????L2TP VPN是先使用L2TP封裝報文后再進(jìn)行IPSec封裝的VPN技術(shù)。

ACL

ACL即訪問控制列表,用來控制端口進(jìn)出的數(shù)據(jù)包。通過這種安全策略來保障非授權(quán)用戶只能訪問特定的網(wǎng)絡(luò)資源,從而達(dá)到對訪問進(jìn)行控制的目的。

ACL的作用域分為域內(nèi)和域間,域內(nèi)指VPC內(nèi)部互相訪問的規(guī)則,域間指VPC內(nèi)部與外部網(wǎng)絡(luò)之間互相訪問的規(guī)則。

ASPF

ASPF是針對應(yīng)用層的報文過濾,即基于狀態(tài)的報文過濾,它和普通的包過濾(ACL)協(xié)同工作,以便于實施內(nèi)部網(wǎng)絡(luò)的安全策略。

安全組

安全組是一個邏輯上的分組,這個分組是由同一個地域內(nèi)具有相同安全保護(hù)需求并相互信任的虛擬機(jī)實例組成。

安全組,類似防火墻,用于設(shè)置單臺或多臺云服務(wù)器的網(wǎng)絡(luò)訪問控制,它是重要的安全隔離手段。每個虛擬機(jī)實例至少屬于一個安全組,在創(chuàng)建的時候就需要指定。不同安全組的虛擬機(jī)實例之間默認(rèn)內(nèi)網(wǎng)不通,可以授權(quán)兩個安全組之間互訪。

?

7.5云服務(wù)器服務(wù)可用性

(1)?乙方云服務(wù)器承諾99.99%的業(yè)務(wù)可用性,即用戶每月云服務(wù)器可用時間應(yīng)為30天*24小時*60分鐘*99.99%=43195.68 分鐘,即存在43200-43195.68=4.32分鐘,其中業(yè)務(wù)不可用的統(tǒng)計單元為用戶單業(yè)務(wù)實例。

(2)業(yè)務(wù)故障的恢復(fù)正常時間5分鐘以下,不計入業(yè)務(wù)不可用性計算中,不可用時間指業(yè)務(wù)發(fā)生故障開始到恢復(fù)正常使用的時間,包括維護(hù)時間。

7.6業(yè)務(wù)資源調(diào)配能力

乙方承諾,用戶申請計算資源擴(kuò)容時,現(xiàn)有資源50%以下容量,并且擴(kuò)容云服務(wù)器實例小于50個,30分鐘內(nèi)完成;申請資源小于200個,2小時內(nèi)完成;多于200個,需要專門大客戶經(jīng)理溝通資源擴(kuò)容進(jìn)度。

云服務(wù)器可調(diào)配的資源包括:CPU、內(nèi)存、磁盤、寬帶。CPU最高可達(dá)64核,內(nèi)存最高可達(dá)120GB,本地磁盤容量最高可達(dá)3000G,云磁盤容量最高可達(dá)100PB,寬帶最高可達(dá)100Mbps。

7.7服務(wù)計量準(zhǔn)確性

甲方服務(wù)的費(fèi)用在簽訂的合同中均有明確說明,甲方可自行根據(jù)具體服務(wù)類型并按列明的價格進(jìn)行購買。乙方按照用戶選購的云服務(wù)規(guī)格和使用時長進(jìn)行收費(fèi),同時會工單系統(tǒng)和運(yùn)行日志中詳細(xì)記錄服務(wù)時長,供甲方調(diào)取查看

7.8數(shù)據(jù)可審查性

根據(jù)國家的法律法規(guī)要求,為配合政府監(jiān)管部門的監(jiān)管審查,合規(guī)或取證調(diào)查等,乙方可提供運(yùn)行在云服務(wù)上業(yè)務(wù)的相關(guān)的信息,如關(guān)鍵組件的運(yùn)行日志、運(yùn)行維護(hù)人員的操作記錄。

7.9?服務(wù)功能

乙方承諾為甲方提供云主機(jī)相關(guān)服務(wù),給出對應(yīng)文檔及知識庫,并提供相關(guān)使用說明完整的功能介紹和操作說明詳見產(chǎn)品使用手冊和幫助說明。

7.10?故障恢復(fù)能力

乙方通過故障監(jiān)控、快速定位、自動化恢復(fù)、告知等一系列故障管控體系,保證云服務(wù)的故障恢復(fù)能力。

乙方提供全天候的運(yùn)維服務(wù),并以值班電話、短信Email等多種方式提供技術(shù)支持。

當(dāng)云主機(jī)所在運(yùn)行環(huán)境出現(xiàn)部分故障或資源預(yù)警時,應(yīng)告知用戶進(jìn)行在線遷移工作,避免影響用戶云主機(jī)運(yùn)行。

當(dāng)云主機(jī)出現(xiàn)嚴(yán)重故障導(dǎo)致云主機(jī)無法使用時,通過用戶數(shù)據(jù)備份服務(wù)恢復(fù)云主機(jī),并通過備件更換及維修解決問題,最長24小時內(nèi)恢復(fù)用戶業(yè)務(wù)。

當(dāng)由非主要業(yè)務(wù)邏輯造成云服務(wù)不可用時,系統(tǒng)架構(gòu)設(shè)計上可以支持服務(wù)降級,保證用戶業(yè)務(wù)持續(xù)運(yùn)行。

7.11?網(wǎng)絡(luò)接入性能

乙方采用BGPISP方式多線接入,保障用戶的網(wǎng)絡(luò)接入質(zhì)量。甲方可購買的單臺主機(jī)帶寬范圍從0Mbps到2000Mbps,為IDC出口帶寬信息安全保障

8?信息安全保障

8.1總體目標(biāo)

中金武漢電子政務(wù)云平臺設(shè)計以高安全性、高可用性為基本原則,為客戶提供安全、可靠、高效的云服務(wù)。

8.2云安全保障

8.2.1云計算物理區(qū)域安全保障

n?客戶提供服務(wù)的云計算機(jī)房按照國家A級機(jī)房等級建造,機(jī)房內(nèi)部設(shè)有安全的保障系統(tǒng),7×24小時專業(yè)技術(shù)人員監(jiān)管,全年365天不間斷閉路電視監(jiān)控系統(tǒng)。采用智能UPS、雙路市電,為機(jī)房提供不間斷電源冗余設(shè)置,另外備有2N柴油發(fā)電機(jī),確保機(jī)房的供電保障。

n?武漢超算機(jī)房園區(qū)周界通過圍欄與外界安全隔離,整個安全防范體系采用分級別、分區(qū)域的整體縱深防范體系。

n?閉路電視監(jiān)控系統(tǒng)

園區(qū)周界、樓宇的所有通道和出入口以及客戶機(jī)房的重點(diǎn)部位,均布置有7×24小時閉路電視監(jiān)控點(diǎn),實現(xiàn)對現(xiàn)場人員活動情況的實時監(jiān)控。

中金武漢電子政務(wù)云所在機(jī)房內(nèi)布置有無死角的閉路電視監(jiān)控系統(tǒng),可全天候7×24小時實時監(jiān)控并記錄現(xiàn)場情況,視頻數(shù)據(jù)可保留3個月以上。

n?門禁系統(tǒng)

武漢超算機(jī)房安全管制區(qū)域均設(shè)置門禁系統(tǒng),所有授權(quán)人員均須憑IC卡出入。

n?集中式安全監(jiān)控中心

閉路電視監(jiān)控系統(tǒng)、門禁系統(tǒng)、入侵探測報警系統(tǒng)將集中連接到設(shè)施環(huán)境監(jiān)控中心,由設(shè)施環(huán)境監(jiān)控中心的7×24小時值班人員進(jìn)行實時監(jiān)控,可及時發(fā)現(xiàn)安全隱患并響應(yīng)處理,保障客戶生產(chǎn)環(huán)境機(jī)房的物理環(huán)境安全。

8.2.2中金武漢電子政務(wù)云安全保障

n?采用獨(dú)立的物理設(shè)備,并對環(huán)境進(jìn)行了隔離及管理,與其他項目在物理上完全隔離。

n?系統(tǒng)權(quán)限分離,并保證相關(guān)人員的權(quán)限僅為工作需要的最小化權(quán)限。

n?獨(dú)立的網(wǎng)絡(luò)、運(yùn)營支撐平臺及工具,保證在邏輯上的獨(dú)立與隔離。

n?嚴(yán)格的操作流程和訪問控制,只有專門人員經(jīng)過特殊的授權(quán)才可以進(jìn)入中金高等級數(shù)據(jù)中心進(jìn)行環(huán)境初始化和系統(tǒng)部署的相關(guān)操作,且有物理監(jiān)控記錄及訪問記錄。

n?對主要設(shè)備進(jìn)行監(jiān)控,除對虛擬系統(tǒng)環(huán)境和物理系統(tǒng)環(huán)境進(jìn)行監(jiān)控外,也對主要的網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)控,設(shè)定相關(guān)的策略與閾值,并對相關(guān)的異常情況及時進(jìn)行處理。

n?拒絕服務(wù)是另一種攻擊形式。通過對網(wǎng)絡(luò)帶寬進(jìn)行消耗、消耗服務(wù)器緩沖區(qū)、IP欺騙迫使合法用戶連接復(fù)位等,都是拒絕服務(wù)攻擊的常見形式。中金武漢電子政務(wù)云后臺采用專線連接,屏蔽了非客戶連接的可能性。

n?中金武漢電子政務(wù)云后臺所有網(wǎng)絡(luò)設(shè)備的日常維護(hù)及管理,都需通過本地操作終端設(shè)備進(jìn)行連接,telnet及其他遠(yuǎn)程連接服務(wù)及端口均已關(guān)閉,防止非法接入。

n?定期對環(huán)境進(jìn)行安全檢查,主要針對物理環(huán)境、設(shè)備和網(wǎng)絡(luò)配置情況。

n?統(tǒng)一的管理操作接口,并采用了堡壘機(jī)工具進(jìn)行管理,對所有操作進(jìn)行記錄。

8.2.3安全管理

n?中金武漢數(shù)谷負(fù)責(zé)中心機(jī)房的安全管理工作,確保中金武漢電子政務(wù)云所在機(jī)房的物理環(huán)境安全。

n?嚴(yán)格遵守雙方約定的保密條款。

n?建立和維護(hù)相關(guān)安全管理制度,并定期對安全管理制度的執(zhí)行情況進(jìn)行檢查審核,確認(rèn)所有安全管理制度都得到了貫徹執(zhí)行。

n?7×24小時人員、設(shè)備物品進(jìn)出安全管理。

n?配備閉路電視監(jiān)控系統(tǒng),7×24小時實時監(jiān)控機(jī)房內(nèi)安全狀況。

n?負(fù)責(zé)安保門禁系統(tǒng)的建設(shè)、日常運(yùn)行管理和維護(hù)工作。

n?實行嚴(yán)格的人員、設(shè)備進(jìn)出管理制度。

8.2.4運(yùn)行安全保障

n?雙方將簽訂相關(guān)安全保密協(xié)議,并嚴(yán)格遵守,確保服務(wù)過程的信息安全。

n?乙方將嚴(yán)格執(zhí)行安全保密制度,確保甲方在乙方的信息不會外泄。

n?乙方將對參與甲方信息系統(tǒng)運(yùn)維服務(wù)(尤其是外包人員)的人員進(jìn)行信息安全培訓(xùn),增強(qiáng)相關(guān)人員的信息安全意識。

9?服務(wù)變更和終止

9.1甲方同意遵守本服務(wù)協(xié)議以及云主機(jī)服務(wù)的相關(guān)管理規(guī)范及流程。了解上述協(xié)議及規(guī)范等的內(nèi)容可能會不時變更。如本服務(wù)協(xié)議的任何內(nèi)容發(fā)生變動,乙方將提前30天以郵件或是其他書面形式向甲方提示修改內(nèi)容。如甲方不同意對本服務(wù)協(xié)議相關(guān)條款所做的修改,則有權(quán)停止使用乙方的服務(wù),此等情況下,乙方會與甲方進(jìn)行服務(wù)費(fèi)結(jié)算(如有),并且甲方應(yīng)將服務(wù)數(shù)據(jù)遷出。如甲方繼續(xù)使用乙方提供的服務(wù),則視為接受乙方對本服務(wù)協(xié)議相關(guān)條款所做的修改。

9.2如需停止使用云主機(jī)服務(wù),甲方應(yīng)須至少提前30天告知乙方,乙方會將甲方已支付但未消耗的款項盡數(shù)返還。對于未提前告知停止使用云主機(jī)服務(wù)且未及時續(xù)費(fèi)的用戶,乙方將保留其數(shù)據(jù)7天。?

9.3發(fā)生下列情形,服務(wù)期限提前終止:

9.3.1甲方嚴(yán)重違反本服務(wù)協(xié)議(包括但不限于甲方未按照協(xié)議約定履行付款義務(wù)甲方嚴(yán)重違反法律規(guī)定等),乙方有權(quán)提前終止服務(wù),并不退還甲方已經(jīng)支付的費(fèi)用。

9.3.2雙方協(xié)商一致提前終止的;

10用戶約束條款

10.1甲方利用乙方提供的服務(wù)進(jìn)行的經(jīng)營活動需要獲得國家有關(guān)部門的許可或批準(zhǔn)的,應(yīng)獲得該有關(guān)的許可或批準(zhǔn)。并應(yīng)符合國家及地方頒布相關(guān)法律法規(guī)要求。

10.2甲方應(yīng)保證:
1)不散布電子郵件廣告、垃圾郵件:不利用乙方提供的服務(wù)散發(fā)大量不受歡迎的或者未經(jīng)請求的電子郵件、電子廣告或包含反動、色情等有害信息的電子郵件;不得將乙方所提供的云主機(jī)用作虛擬服務(wù)器、或用作磁盤空間出租,或用作非法代理服務(wù)器或垃圾郵件服務(wù)器;?????

2)不利用乙方提供的資源和服務(wù)上傳、下載、儲存、發(fā)布如下信息或者內(nèi)容,不為他人發(fā)布該等信息提供任何便利(包括但不限于設(shè)置URL、BANNER鏈接等);

3)違反國家規(guī)定的政治宣傳和/或新聞信息;

4)涉及國家秘密和/或安全的信息;

5)封建迷信和/或淫穢、色情、下流的信息或教唆犯罪的信息;

6)博彩有獎、賭博游戲、'私服'、'外掛'等非法互聯(lián)網(wǎng)出版活動;

7)違反國家民族和宗教政策的信息;

8)妨礙互聯(lián)網(wǎng)運(yùn)行安全的信息;

9)侵害他人合法權(quán)益的信息和/或其他有損于社會秩序、社會治安、公共道德的信息或內(nèi)容;

10)其他違反法律法規(guī)、部門規(guī)章或國家政策的內(nèi)容。

11)如發(fā)現(xiàn)甲方違反上述條款的約定,有權(quán)根據(jù)情況采取相應(yīng)的處理措施,包括但不限于立即終止服務(wù)、中止服務(wù)或刪除相應(yīng)信息等。

10.3甲方應(yīng)對自己存放在乙方云平臺上的數(shù)據(jù)以及進(jìn)入和管理平臺上各類產(chǎn)品與服務(wù)的口令、密碼的完整性和保密性負(fù)責(zé)。因甲方維護(hù)不當(dāng)或保密不當(dāng)致使上述數(shù)據(jù)、口令、密碼等丟失或泄漏所引起的一切損失和后果均由甲方自行承擔(dān)。

10.4甲方應(yīng)向乙方提交執(zhí)行本服務(wù)協(xié)議的聯(lián)系人和管理用戶網(wǎng)絡(luò)及云平臺上各類產(chǎn)品與服務(wù)的人員名單和聯(lián)系方式并提供必要的協(xié)助。如以上人員發(fā)生變動,甲方應(yīng)自行將變動后的信息進(jìn)行在線更新并及時通知乙方。因甲方提供的人員的信息不真實、不準(zhǔn)確、不完整,以及因以上人員的行為或不作為而產(chǎn)生的結(jié)果,均由甲方自行負(fù)責(zé)。

10.5甲方須依照《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定》等法律法規(guī)的規(guī)定保留自己網(wǎng)站的訪問日志記錄,包括發(fā)布的信息內(nèi)容及其發(fā)布時間、互聯(lián)網(wǎng)地址(IP)、域名等,國家有關(guān)機(jī)關(guān)依法查詢時應(yīng)配合提供。甲方自行承擔(dān)未按規(guī)定保留相關(guān)記錄而引起的全部法律責(zé)任。

11補(bǔ)償方法

如果未能實現(xiàn)本協(xié)議約定的服務(wù)可用率的承諾,乙方應(yīng)按照甲方該服務(wù)年內(nèi)服務(wù)不可用時間的雙倍補(bǔ)償服務(wù)時間,但該服務(wù)年內(nèi)總補(bǔ)償時間不超過30天。

12補(bǔ)償申請

12.1若因乙方原因?qū)е路?wù)不可用,為了獲得本協(xié)議約定的補(bǔ)償,甲方需要提交一封郵件到服務(wù)郵箱,郵件格式基本要求

1)?郵件標(biāo)題包含甲方賬號郵件內(nèi)容包含服務(wù)不可用的時間和次數(shù)

2)?郵件內(nèi)容包含甲方訂購的彈性計算云訪問日志

12.2甲方應(yīng)在服務(wù)不可用事件發(fā)生7個工作日內(nèi),及時發(fā)送補(bǔ)償申請或故障申報郵件到指定的郵箱,如甲方未按照要求提交補(bǔ)償申請或故障申報,將不能獲得補(bǔ)償。

13?免責(zé)條款

13.1由以下原因所導(dǎo)致的服務(wù)不可用相關(guān)時間,不計入服務(wù)不可用時間:

13.2不可抗力的原因引起的:臺風(fēng)、洪水、火災(zāi)、旱災(zāi)、地震、風(fēng)災(zāi)、大雪、泥石流、山崩、各種原因發(fā)生的火災(zāi);戰(zhàn)爭、動亂、停電、政府干預(yù)、罷工、禁運(yùn)、市場行情等;

13.3乙方提前通知甲方進(jìn)行必要的維護(hù)而引起的;

13.4由于甲方或任何第三方引起的,包括但不僅限于以下所列:

各種原因引起的INTERNET基礎(chǔ)網(wǎng)絡(luò)故障;

甲方應(yīng)用遭網(wǎng)絡(luò)攻擊或病毒感染所引發(fā)的結(jié)果;

甲方接入端的網(wǎng)絡(luò)性能和接入設(shè)備性能;

甲方未遵循合同條款及相關(guān)國家法律法規(guī)行為所引發(fā)的結(jié)果;

其他不能預(yù)見并且對其發(fā)生和后果不能防止并避免的不可抗力原因。

14投訴報障服務(wù)時間

14.1乙方提供的投訴報障受理為7(天)×24(小時)客服方式。

14.2乙方接到投訴報障答復(fù)依照協(xié)議規(guī)定處理。

15投訴保證

15.1甲方可以通過中金武漢超算公司網(wǎng)站公布的投訴報障電話對乙方的服務(wù)質(zhì)量進(jìn)行投訴。

15.2乙方承諾接到投訴報障,在辦公時間(周一至周五,【北京時間】9:30-18:00,節(jié)假日除外)5小時內(nèi)給與首次答復(fù)。

?

?


2019-05-23

相關(guān)推薦

暫無數(shù)據(jù)