【導(dǎo)讀】 1 膈蒅蚈蠆袈羋薄蚈羀蒄蒀蚇膂芆蒆蚆芅腿螄蚅羄蒞蝕蚅肇膈薆蚄腿莃蒂螃衿膆莈螂羈莁蚇螁肅膄薃螀芆莀蕿蝿羅節(jié)蒅蝿?wù)剌芮`螈膀芁蠆螇衿蒆薅袆艿蒁裊肄蒄莇襖膆芇螆袃羆肀螞袃肈莆薈袂膁膈蒄袁袀莄莀袀羃膇蠆罿肅莂薄羈膇膅蒀羇袇莀莆羇聿膃螅羆膂葿蟻羅芄節(jié)薇羄羃蕆蒃薁肆芀荿薀膈蒅蚈蠆袈羋薄蚈羀蒄蒀蚇膂芆蒆蚆芅腿螄蚅羄蒞蝕蚅肇膈薆蚄腿莃蒂螃衿膆莈螂羈莁蚇螁肅膄薃螀芆莀蕿蝿羅節(jié)蒅蝿?wù)剌芮`螈膀芁蠆螇衿蒆薅袆艿蒁裊肄蒄莇襖膆芇螆袃羆肀螞袃肈莆薈袂膁膈蒄袁袀莄莀袀羃膇蠆罿肅莂薄羈膇膅蒀羇袇莀莆羇聿膃螅羆膂葿蟻羅芄節(jié)薇羄羃蕆蒃薁肆芀荿薀膈蒅蚈蠆袈羋薄蚈羀蒄蒀蚇膂芆蒆蚆芅腿螄蚅羄蒞蝕蚅肇膈薆蚄腿莃蒂螃衿膆莈螂羈莁蚇螁肅膄薃螀芆莀蕿蝿羅節(jié)蒅蝿?wù)剌芮`螈膀芁蠆螇衿蒆薅袆艿蒁裊肄蒄莇襖膆芇螆袃羆肀螞袃肈莆薈袂膁膈蒄袁袀莄莀袀羃膇蠆罿肅莂薄羈膇膅蒀羇袇莀莆羇聿膃螅羆膂葿蟻羅芄節(jié)薇羄羃蕆蒃薁肆芀荿薀膈蒅蚈蠆袈羋薄蚈羀蒄蒀蚇膂芆

　　

【正文】 實效性要求； 災(zāi)難恢復(fù)流程的層次簡單、清晰、易操作、高效的原則； 系統(tǒng)運(yùn)維架構(gòu)簡單化、標(biāo)準(zhǔn)、易于管理。 28 容災(zāi)備份實現(xiàn)方式 主機(jī)卷復(fù)制方式的核心組件： ? 每臺主機(jī)中安裝卷管理軟件； ? 每臺主機(jī)中安裝復(fù)制代理程序。 容災(zāi)備份業(yè)務(wù)指標(biāo)描述 容災(zāi)備份業(yè)務(wù)主要是為了滿足企業(yè)數(shù)據(jù)級容災(zāi) 備份以及信息系統(tǒng)接管的能力，提高企業(yè)信息系統(tǒng)整體安全性，滿保證業(yè)務(wù)的連續(xù)運(yùn)行能力。 ? 數(shù)據(jù)容災(zāi)：確保企業(yè)信息系統(tǒng)業(yè)務(wù)數(shù)據(jù)的完整性、一致性、可用性； ? 應(yīng)用接管：當(dāng)企業(yè)信息系統(tǒng)發(fā)生系統(tǒng)重大故障或災(zāi)難時，實施應(yīng)用接管，保證業(yè)務(wù)的連續(xù)運(yùn)行。 RTO (Recovery Time Objective) 恢復(fù)時間目標(biāo) ： 是指災(zāi)難發(fā)生后 ,從 信息 系統(tǒng)停機(jī)導(dǎo)致業(yè)務(wù)停頓開始 ,到 信息 系統(tǒng)恢復(fù)可以支持業(yè)務(wù)恢復(fù)運(yùn)營之時所需要的時間 。 29 RPO (Recovery Point Objective)恢復(fù)點目標(biāo) ： 發(fā)生意外災(zāi)難事件時可能丟失的數(shù)據(jù) 量。是指能夠恢復(fù)至可以支持業(yè)務(wù)運(yùn)作，系統(tǒng)及數(shù)據(jù)恢復(fù)到怎樣的更新程度 — 可以是上一周的備份數(shù)據(jù)，也可以是上一次交易的實時數(shù)據(jù)。 重要信息系統(tǒng) RTO： 24小時； RPO： 2 小時。 一般信息系統(tǒng) RTO： 24－ 48 小時； RPO： 6 小時。 2． 短信動態(tài)密碼認(rèn)證平臺（ SMAP）接入解決方案 在安全認(rèn)證方面， 大多數(shù)企業(yè)信息系統(tǒng) 的認(rèn)證還是基于靜態(tài)用戶名和口令認(rèn)證，存在很多安全隱患。 與靜態(tài)密碼認(rèn)證方式相比 ，短信動態(tài)密碼認(rèn)證能夠提升 企業(yè) 在用戶密碼、認(rèn)證方面的管理力度；能夠提高 企業(yè) 整體信息系統(tǒng)的安全性，提升 企業(yè) 應(yīng)對各種攻擊、威脅 和風(fēng)險的能力 ；能夠節(jié)約各種認(rèn)證方式的投資和維護(hù)成本，也能有效降低用戶管理的成本和后續(xù)日常維護(hù)費用 。 短信動態(tài)密碼認(rèn)證方式的優(yōu)勢 ? 短信動態(tài)密碼分發(fā)簡單； ? 用戶不用記住密碼； ? 沒有口令字典攻擊和暴力攻擊問題 ? 短信動態(tài)密碼初始化時采用復(fù)雜擾動因子 (包括 CPU/IO 利用率等多種噪聲 )的隨機(jī)秘密種子生成算法，滿足 CTKIP 協(xié)議； 30 ? 短信動態(tài)密碼的生成采用隨機(jī)性滿足 FIPS1402 標(biāo)準(zhǔn)的隨機(jī)數(shù)發(fā)生器生成； ? 短信動態(tài)密碼長度可定制，一般為 68 位以上； ? 不用擔(dān)心口令丟失和密碼重放攻擊； ? 短信動態(tài)密碼 安全性 高 ， 能 減少密碼管 理上的成本 ，節(jié)約安全認(rèn)證的投入。 短信動態(tài)密碼認(rèn)證服務(wù)內(nèi)容 短信動態(tài)密碼認(rèn)證 服務(wù)的目的是 將 企業(yè) 分散在各個應(yīng)用系統(tǒng)的身份認(rèn)證功能集中到一點，由集中的短信動態(tài)密碼認(rèn)證平臺提供統(tǒng)一的基于短信的動態(tài)密碼認(rèn)證服務(wù)，提供的統(tǒng)一認(rèn)證服務(wù) 如下 : ? 支持多種方式的短信動態(tài)密碼觸發(fā)； ? 支持短信動態(tài)密碼認(rèn)證； ? 提供 RADIUS 短信認(rèn)證 服務(wù) 接口 ； ? 提供給管理員管理配置的功能。 短信動態(tài)密碼認(rèn)證邏輯架構(gòu) 31 認(rèn) 證 平 臺?動 態(tài) 密 碼 系 統(tǒng)?認(rèn) 證 系 統(tǒng)?短 信 網(wǎng) 關(guān)?輔 助 動 態(tài) 密 碼 獲 取 系 統(tǒng)?數(shù) 據(jù) 庫認(rèn) 證 平 臺動 態(tài) 密 碼 系 統(tǒng)認(rèn) 證 系 統(tǒng)短 信 網(wǎng) 關(guān)輔 助 動 態(tài) 密 碼 獲 取 系 統(tǒng)數(shù) 據(jù) 庫統(tǒng) 一用 戶 目 錄統(tǒng) 一用 戶 目 錄用 戶 管 理 系 統(tǒng)統(tǒng) 一用 戶 目 錄認(rèn) 證數(shù) 據(jù) 庫輔 助 動 態(tài) 密 碼獲 取 系 統(tǒng)認(rèn) 證 系 統(tǒng)短 信 網(wǎng) 關(guān)動 態(tài) 密 碼服 務(wù)認(rèn) 證數(shù) 據(jù) 庫輔 助 動 態(tài) 密 碼獲 取 系 統(tǒng)認(rèn) 證 系 統(tǒng)短 信 網(wǎng) 關(guān)動 態(tài) 密 碼服 務(wù)認(rèn) 證數(shù) 據(jù) 庫輔 助 動 態(tài) 密 碼獲 取 系 統(tǒng)認(rèn) 證 系 統(tǒng)短 信 網(wǎng) 關(guān)短 信 網(wǎng) 關(guān)動 態(tài) 密 碼服 務(wù)動 態(tài) 密 碼服 務(wù) 短信動態(tài)密碼認(rèn)證接入方式 企 業(yè) 應(yīng) 用企 業(yè) 門 戶S M A P 企 業(yè) 應(yīng) 用企 業(yè) 應(yīng) 用V P N 服 務(wù)統(tǒng) 一 用 戶 管 理數(shù) 據(jù) 庫統(tǒng) 一 用 戶 目 錄管 理 員用 戶動 態(tài) 密碼 系 統(tǒng)認(rèn) 證 引 擎票 據(jù) 管 理輔 助 獲 取用 戶 自 助用 戶S M S 接 口 服 務(wù)客 戶 端V P N 客 戶 端R A D I U S 服 務(wù)代 理外 網(wǎng)內(nèi) 網(wǎng)D M Z服 務(wù) 區(qū)企業(yè)接入系統(tǒng)短信動態(tài)密碼認(rèn)證平臺 短信動態(tài)密碼認(rèn)證應(yīng)用示例 32 情景 A（頁面觸發(fā) 頁面認(rèn)證）： ? 用戶輸入 帳號 +口令 觸發(fā)口令； ? 系統(tǒng)顯示輸入動態(tài)密碼的頁面； ? 用戶接收到短信動態(tài)密碼； ? 輸入短信動態(tài)密碼口令； ? 認(rèn)證成功。 情景 B（短信點播 頁面認(rèn)證）： ? 用戶通過短信點播口令； ? 系統(tǒng)顯示輸入用戶帳號、靜態(tài)口令（可行）、動態(tài)密碼的頁面； ? 認(rèn)證成功。 情景 C（頁面觸發(fā) 短信回復(fù)認(rèn)證）： ? 用戶輸入用戶名及靜態(tài)密碼請求訪問統(tǒng)一信息平臺； ? SMAP 平臺驗證用戶身份，驗證通過后 生成動態(tài)密碼（ OTP），通過短 33 信網(wǎng)關(guān)發(fā)送至用戶手機(jī)； ? 用戶接收到短信動態(tài)密碼； ? 用戶回復(fù)短信， SMAP 平臺驗證用戶回復(fù)的信息； ? 認(rèn)證成功。 三 . 為保險行業(yè)帶來的效益 保險行業(yè)通過移動信息化的應(yīng)用，可為 企業(yè)創(chuàng)造 很多 無形 的價值 ?？勺?客戶感 知現(xiàn)代保險行業(yè)的 高效與專業(yè)。中國移動的集團(tuán)整體解決方案可為保險業(yè)的服務(wù)帶來質(zhì)的飛躍。 四 . 項目社會效應(yīng) 移動通信解決方案的實施， 將助力 貴州保險行業(yè)的未來發(fā)展。未來的保險業(yè) 應(yīng)該是完全貼身的，完全以客戶為導(dǎo)向的，全方位的互動服務(wù)。而其與移動信息技術(shù)的結(jié)合，也會使雙方在應(yīng)用的廣度與深度 上達(dá)到一個新的高度。 34 第三部分 . 服務(wù)保障措施與承諾 “移動信息專家”是中國移動新的戰(zhàn)略定位。以“正德厚生、臻于至善”的企業(yè)價值觀 和“移動信息專家”的專業(yè)能力 服務(wù)于通信行業(yè)客戶，為用戶提供全方位的通信信息化解決方案 和 服務(wù) 保障 。 一 . 服務(wù)內(nèi)容概述 ? 服務(wù)定義 根據(jù)貴公司的需求及業(yè)務(wù)平臺實際情況，基于持續(xù)為貴公司 創(chuàng)造利潤和價值 的出發(fā)點，中國移動貴州公司承諾為貴公司提供確保各基礎(chǔ)通信業(yè)務(wù)和信息化應(yīng)用方案的正常、穩(wěn)定使用 的專業(yè)化服務(wù)。 ? 服務(wù)體系 經(jīng)過多年的建設(shè)和運(yùn)營，中國移動擁有 一支高水平、高素質(zhì)的專業(yè)技術(shù)支持隊伍， 以及 一套覆蓋 全國的三級客戶支持服務(wù)體系，為 集團(tuán)客戶提供完善的售后支持服務(wù)；同時，專門開通 7*24 小時故障申告電話 ，以及 10086 集團(tuán)客戶服務(wù)熱線，第一時間響應(yīng)客戶的需求和申告。通過這套完整的服務(wù)體系，使 故障 的及時 發(fā)現(xiàn)和處理 、 CPE 到 CPE 的整體管理維護(hù)服務(wù) 得到有效保障。 二 . 服務(wù)項目 中國移動貴州公司承諾為貴公司提供以下服務(wù)項目： ? 電話咨詢服務(wù) ? 電話支持服務(wù) 35 ? 遠(yuǎn)程技術(shù)支持 (遠(yuǎn)程接入 )服務(wù) ? 現(xiàn)場技術(shù)支持服務(wù) ? 緊急故障排除服務(wù) ? 現(xiàn)場培訓(xùn)服務(wù) 三 . 其他服務(wù)承諾 ? 中國移動貴州公司一站式服務(wù) 中國移動貴州公司 對集團(tuán)大客戶的服務(wù)渠道主要是 一對一的大客戶經(jīng)理制，服務(wù)由大客戶經(jīng)理直接對大客戶進(jìn)行服務(wù)。實行集團(tuán)、省、市（含縣）四級垂直服務(wù)體系全面實施無差別服務(wù)。 ? 保密義務(wù)承諾 若中國移動貴州公司有幸與貴公司進(jìn)行深入合作， 為 貴公司 提 供相關(guān)的全業(yè)務(wù)綜合信息服務(wù)，中國移動貴州公司將對在綜合信息化服務(wù)方案中了解到的貴公司 相關(guān)企業(yè)信息化網(wǎng)絡(luò)相關(guān)網(wǎng)絡(luò)情況，以及其他資料和信息進(jìn)行嚴(yán)格保密，并承擔(dān)保密義務(wù)。