【導(dǎo)讀】 1 膅蒆薂衿肁蒅螄螞肇蒄蒄羇羃蒃薆螀節(jié)蒂蚈羅膈蒂螀螈肄薁蒀羄羀薀薂螇羋蕿蚅膄薈袇螅膀薇薇肀肆膄蠆袃膃螁聿芁膂蒁袁膇膁薃肇肅芀蚆袀罿艿螈螞芇艿薈袈芃羋蝕螁腿芇螂羆肅芆蒂蝿羈芅薄羅芀芄蚆螇膆莄蝿羃肂莃蒈螆羈莂蟻羈羄莁螃襖芃莀蒃聿腿荿薅袂肅莈蚇肈羈莈螀袁艿蕆葿蚃膅蒆薂衿肁蒅螄螞肇蒄蒄羇羃蒃薆螀節(jié)蒂蚈羅膈蒂螀螈肄薁蒀羄羀薀薂螇羋蕿蚅膄薈袇螅膀薇薇肀肆膄蠆袃膃螁聿芁膂蒁袁膇膁薃肇肅芀蚆袀罿艿螈螞芇艿薈袈芃羋蝕螁腿芇螂羆肅芆蒂蝿羈芅薄羅芀芄蚆螇膆莄蝿羃肂莃蒈螆羈莂蟻羈羄莁螃襖芃莀蒃聿腿荿薅袂肅莈蚇肈羈莈螀袁艿蕆葿蚃膅蒆薂衿肁蒅螄螞肇蒄蒄羇羃蒃薆螀節(jié)蒂蚈羅膈蒂螀螈肄薁蒀羄羀薀薂螇羋蕿蚅膄薈袇螅膀薇薇肀肆膄蠆袃膃螁聿芁膂蒁袁膇膁薃肇肅芀蚆袀罿艿螈螞芇艿薈袈芃羋蝕螁腿芇螂羆肅芆蒂蝿羈芅薄羅芀芄蚆螇膆莄蝿羃肂莃蒈螆羈莂蟻羈羄莁螃襖芃莀蒃聿腿荿薅袂肅莈蚇肈羈莈螀袁艿蕆葿蚃膅蒆薂衿肁蒅螄螞肇蒄蒄羇羃蒃薆螀節(jié)

　　

【正文】 于管理。 28 容災(zāi)備份實(shí)現(xiàn)方式 主機(jī)卷復(fù)制方式的核心組件： ? 每臺(tái)主機(jī)中安裝卷管理軟件； ? 每臺(tái)主機(jī)中安裝復(fù)制代理程序。 容災(zāi)備份業(yè)務(wù)指標(biāo)描述 容災(zāi)備份業(yè)務(wù)主要是為了滿足企業(yè)數(shù)據(jù)級(jí)容災(zāi)備份以及信息系統(tǒng)接管的能力，提高企業(yè)信息系統(tǒng)整體安全性，滿保證業(yè)務(wù)的連續(xù)運(yùn)行能力。 ? 數(shù)據(jù)容災(zāi)：確保企業(yè)信息系統(tǒng)業(yè)務(wù)數(shù)據(jù)的完整性、一致性、可用性； ? 應(yīng)用接管：當(dāng)企業(yè)信息系統(tǒng)發(fā)生系統(tǒng)重大故障或?yàn)?zāi)難時(shí)，實(shí)施應(yīng)用接管，保證業(yè)務(wù)的連續(xù)運(yùn)行。 RTO (Recovery Time Objective) 恢復(fù)時(shí)間目標(biāo) ： 是指災(zāi)難發(fā)生后 ,從 信息 系統(tǒng)停機(jī)導(dǎo)致業(yè)務(wù)停頓開始 ,到 信息 系統(tǒng)恢復(fù)可以支持業(yè)務(wù)恢復(fù)運(yùn)營(yíng)之時(shí)所需要的時(shí)間 。 29 RPO (Recovery Point Objective)恢復(fù)點(diǎn)目標(biāo) ： 發(fā)生意外災(zāi)難事件時(shí)可能丟失的數(shù)據(jù)量。是指能夠恢復(fù)至可以支持業(yè)務(wù)運(yùn)作，系統(tǒng)及數(shù)據(jù)恢復(fù)到怎樣的更新程度 — 可以是上一周的備份數(shù)據(jù)，也可以是上一次交易的實(shí)時(shí)數(shù)據(jù)。 重要信息系統(tǒng) RTO： 24小時(shí)； RPO： 2 小時(shí)。 一般信息系統(tǒng) RTO： 24－ 48 小時(shí)； RPO： 6 小時(shí)。 2． 短信動(dòng)態(tài)密碼認(rèn)證平臺(tái)（ SMAP）接入解決方案 在安全認(rèn)證方面， 大多數(shù)企業(yè) 信息系統(tǒng) 的認(rèn)證還是基于靜態(tài)用戶名和口令認(rèn)證，存在很多安全隱患。 與靜態(tài)密碼認(rèn)證方式相比 ，短信動(dòng)態(tài)密碼認(rèn)證能夠提升 企業(yè) 在用戶密碼、認(rèn)證方面的管理力度；能夠提高 企業(yè) 整體信息系統(tǒng)的安全性，提升 企業(yè) 應(yīng)對(duì)各種攻擊、威脅和風(fēng)險(xiǎn)的能力 ；能夠節(jié)約各種認(rèn)證方式的投資和維護(hù)成本，也能有效降低用戶管理的成本和后續(xù)日常維護(hù)費(fèi)用 。 短信動(dòng)態(tài)密碼認(rèn)證方式的優(yōu)勢(shì) ? 短信動(dòng)態(tài)密碼分發(fā)簡(jiǎn)單； ? 用戶不用記住密碼； ? 沒(méi)有口令字典攻擊和暴力攻擊問(wèn)題 ? 短信動(dòng)態(tài)密碼初始化時(shí)采用復(fù)雜擾動(dòng)因子 (包括 CPU/IO 利用率等多種噪聲 )的隨機(jī)秘密種子生成算法，滿足 CTKIP 協(xié)議； 30 ? 短信動(dòng)態(tài)密碼的生成采用隨機(jī)性滿足 FIPS1402 標(biāo)準(zhǔn)的隨機(jī)數(shù)發(fā)生器生成； ? 短信動(dòng)態(tài)密碼長(zhǎng)度可定制，一般為 68 位以上； ? 不用擔(dān)心口令丟失和密碼重放攻擊； ? 短信動(dòng)態(tài)密碼 安全性 高 ， 能 減少密碼管理上的成本 ，節(jié)約安全認(rèn)證的投入。 短信動(dòng)態(tài)密碼認(rèn)證服務(wù)內(nèi)容 短信動(dòng)態(tài)密碼認(rèn)證 服務(wù)的目的是 將 企業(yè) 分散在各個(gè)應(yīng)用系統(tǒng)的身份認(rèn)證功能集中到一點(diǎn)，由集中的短信動(dòng)態(tài)密碼認(rèn)證平臺(tái)提供統(tǒng)一的基于短信的動(dòng)態(tài)密碼認(rèn)證服務(wù)，提供的統(tǒng)一認(rèn)證服務(wù) 如下 : ? 支持多種方式的短信動(dòng)態(tài)密碼觸發(fā)； ? 支持短信動(dòng)態(tài)密碼認(rèn)證； ? 提供 RADIUS 短 信認(rèn)證 服務(wù) 接口 ； ? 提供給管理員管理配置的功能。 短信動(dòng)態(tài)密碼認(rèn)證邏輯架構(gòu) 31 認(rèn) 證 平 臺(tái)?動(dòng) 態(tài) 密 碼 系 統(tǒng)?認(rèn) 證 系 統(tǒng)?短 信 網(wǎng) 關(guān)?輔 助 動(dòng) 態(tài) 密 碼 獲 取 系 統(tǒng)?數(shù) 據(jù) 庫(kù)認(rèn) 證 平 臺(tái)動(dòng) 態(tài) 密 碼 系 統(tǒng)認(rèn) 證 系 統(tǒng)短 信 網(wǎng) 關(guān)輔 助 動(dòng) 態(tài) 密 碼 獲 取 系 統(tǒng)數(shù) 據(jù) 庫(kù)統(tǒng) 一用 戶 目 錄統(tǒng) 一用 戶 目 錄用 戶 管 理 系 統(tǒng)統(tǒng) 一用 戶 目 錄認(rèn) 證數(shù) 據(jù) 庫(kù)輔 助 動(dòng) 態(tài) 密 碼獲 取 系 統(tǒng)認(rèn) 證 系 統(tǒng)短 信 網(wǎng) 關(guān)動(dòng) 態(tài) 密 碼服 務(wù)認(rèn) 證數(shù) 據(jù) 庫(kù)輔 助 動(dòng) 態(tài) 密 碼獲 取 系 統(tǒng)認(rèn) 證 系 統(tǒng)短 信 網(wǎng) 關(guān)動(dòng) 態(tài) 密 碼服 務(wù)認(rèn) 證數(shù) 據(jù) 庫(kù)輔 助 動(dòng) 態(tài) 密 碼獲 取 系 統(tǒng)認(rèn) 證 系 統(tǒng)短 信 網(wǎng) 關(guān)短 信 網(wǎng) 關(guān)動(dòng) 態(tài) 密 碼服 務(wù)動(dòng) 態(tài) 密 碼服 務(wù) 短信動(dòng)態(tài)密碼認(rèn)證接入方式 企 業(yè) 應(yīng) 用企 業(yè) 門 戶S M A P 企 業(yè) 應(yīng) 用企 業(yè) 應(yīng) 用V P N 服 務(wù)統(tǒng) 一 用 戶 管 理數(shù) 據(jù) 庫(kù)統(tǒng) 一 用 戶 目 錄管 理 員用 戶動(dòng) 態(tài) 密碼 系 統(tǒng)認(rèn) 證 引 擎票 據(jù) 管 理輔 助 獲 取用 戶 自 助用 戶S M S 接 口 服 務(wù)客 戶 端V P N 客 戶 端R A D I U S 服 務(wù)代 理外 網(wǎng)內(nèi) 網(wǎng)D M Z服 務(wù) 區(qū)企業(yè)接入系統(tǒng)短信動(dòng)態(tài)密碼認(rèn)證平臺(tái) 短信動(dòng)態(tài)密碼認(rèn)證應(yīng)用示例 32 情景 A（頁(yè)面觸發(fā) 頁(yè)面認(rèn)證）： ? 用戶輸入 帳號(hào) +口令 觸發(fā)口令； ? 系統(tǒng)顯示輸入動(dòng)態(tài)密碼的頁(yè)面； ? 用戶接收到短信動(dòng)態(tài)密碼； ? 輸入短信動(dòng)態(tài)密碼口令； ? 認(rèn)證成功。 情景 B（短信點(diǎn)播 頁(yè)面認(rèn)證）： ? 用戶通過(guò)短 信點(diǎn)播口令； ? 系統(tǒng)顯示輸入用戶帳號(hào)、靜態(tài)口令（可行）、動(dòng)態(tài)密碼的頁(yè)面； ? 認(rèn)證成功。 情景 C（頁(yè)面觸發(fā) 短信回復(fù)認(rèn)證）： ? 用戶輸入用戶名及靜態(tài)密碼請(qǐng)求訪問(wèn)統(tǒng)一信息平臺(tái)； ? SMAP 平臺(tái)驗(yàn)證用戶身份，驗(yàn)證通過(guò)后生成動(dòng)態(tài)密碼（ OTP），通過(guò)短 33 信網(wǎng)關(guān)發(fā)送至用戶手機(jī)； ? 用戶接收到短信動(dòng)態(tài)密碼； ? 用戶回復(fù)短信， SMAP 平臺(tái)驗(yàn)證用戶回復(fù)的信息； ? 認(rèn)證成功。 三 . 為保險(xiǎn)行業(yè)帶來(lái)的效益 保險(xiǎn)行業(yè)通過(guò)移動(dòng)信息化的應(yīng)用，可為 企業(yè)創(chuàng)造 很多 無(wú)形 的價(jià)值 ?？勺?客戶感 知現(xiàn)代保險(xiǎn)行業(yè)的 高效與專業(yè)。中國(guó)移動(dòng)的集團(tuán)整體解決方案可為保險(xiǎn)業(yè)的服務(wù)帶來(lái)質(zhì) 的飛躍。 四 . 項(xiàng)目社會(huì)效應(yīng) 移動(dòng)通信解決方案的實(shí)施， 將助力 貴州保險(xiǎn)行業(yè)的未來(lái)發(fā)展。未來(lái)的保險(xiǎn)業(yè) 應(yīng)該是完全貼身的，完全以客戶為導(dǎo)向的，全方位的互動(dòng)服務(wù)。而其與移動(dòng)信息技術(shù)的結(jié)合，也會(huì)使雙方在應(yīng)用的廣度與深度上達(dá)到一個(gè)新的高度。 34 第三部分 . 服務(wù)保障措施與承諾 “移動(dòng)信息專家”是中國(guó)移動(dòng)新的戰(zhàn)略定位。以“正德厚生、臻于至善”的企業(yè)價(jià)值觀 和“移動(dòng)信息專家”的專業(yè)能力 服務(wù)于通信行業(yè)客戶，為用戶提供全方位的通信信息化解決方案 和 服務(wù) 保障 。 一 . 服務(wù)內(nèi)容概述 ? 服務(wù)定義 根據(jù)貴公司的需求及業(yè)務(wù)平臺(tái)實(shí)際情況，基于持續(xù)為貴公司 創(chuàng)造利潤(rùn)和 價(jià)值 的出發(fā)點(diǎn)，中國(guó)移動(dòng)貴州公司承諾為貴公司提供確保各基礎(chǔ)通信業(yè)務(wù)和信息化應(yīng)用方案的正常、穩(wěn)定使用 的專業(yè)化服務(wù)。 ? 服務(wù)體系 經(jīng)過(guò)多年的建設(shè)和運(yùn)營(yíng)，中國(guó)移動(dòng)擁有 一支高水平、高素質(zhì)的專業(yè)技術(shù)支持隊(duì)伍， 以及 一套覆蓋全國(guó)的三級(jí)客戶支持服務(wù)體系，為 集團(tuán)客戶提供完善的售后支持服務(wù)；同時(shí)，專門開通 7*24 小時(shí)故障申告電話 ，以及 10086 集團(tuán)客戶服務(wù)熱線，第一時(shí)間響應(yīng)客戶的需求和申告。通過(guò)這套完整的服務(wù)體系，使 故障 的及時(shí) 發(fā)現(xiàn)和處理 、 CPE 到 CPE 的整體管理維護(hù)服務(wù) 得到有效保障。 二 . 服務(wù)項(xiàng)目 中國(guó)移動(dòng)貴州公司承諾為貴公司提供以下 服務(wù)項(xiàng)目： ? 電話咨詢服務(wù) ? 電話支持服務(wù) 35 ? 遠(yuǎn)程技術(shù)支持 (遠(yuǎn)程接入 )服務(wù) ? 現(xiàn)場(chǎng)技術(shù)支持服務(wù) ? 緊急故障排除服務(wù) ? 現(xiàn)場(chǎng)培訓(xùn)服務(wù) 三 . 其他服務(wù)承諾 ? 中國(guó)移動(dòng)貴州公司一站式服務(wù) 中國(guó)移動(dòng)貴州公司 對(duì)集團(tuán)大客戶的服務(wù)渠道主要是一對(duì)一的大客戶經(jīng)理制，服務(wù)由大客戶經(jīng)理直接對(duì)大客戶進(jìn)行服務(wù)。實(shí)行集團(tuán)、省、市（含縣）四級(jí)垂直服務(wù)體系全面實(shí)施無(wú)差別服務(wù)。 ? 保密義務(wù)承諾 若中國(guó)移動(dòng)貴州公司有幸與貴公司進(jìn)行深入合作， 為 貴公司 提 供相關(guān)的全業(yè)務(wù)綜合信息服務(wù)，中國(guó)移動(dòng)貴州公司將對(duì)在綜合信息化服務(wù)方案中了解到的貴公司 相關(guān)企業(yè)信息化網(wǎng)絡(luò)相關(guān)網(wǎng)絡(luò)情況， 以及其他資料和信息進(jìn)行嚴(yán)格保密，并承擔(dān)保