客户ibm服务器价格

i126-7659-01(02/2017)第1页(共15页)服务描述IBMOrderManagement本"服务描述"描述IBM向客户提供的CloudService.
客户表示缔约方及其授权用户和CloudService接收方.
提供适用的"报价"和"权利证明"(PoE)作为独立的交易文档.
1.
CloudServiceIBMOrderManagement是一款全渠道订单管理云服务,同时支持内部和外部供应源,从而满足客户的服务级别和业务规则.
此CloudService可以整合来自多种渠道的订单,通过与客户的供应商开展协作,提供覆盖全球网络且涵盖需求、库存和供应的单一视图.
此CloudService可与仓库、财务、税务、付款以及其他内部和外部流程实现集成.
IBMOrderManagement包含以下基于解决方案的产品包和服务,可反映客户对于订单管理流程的需求.
1.
1IBMOrderManagement-EssentialsEditionIBMOrderManagement-EssentialsEdition提供基础的全渠道订单管理IBMCloudService.
它旨在包含基本的订单管理功能,以扩充现有电子商务计划或者启动全新的全渠道计划.
该版本具有较小的标准化核心功能集,通过使用标准化配置模板来简化项目选择.
此CloudService可供订购,并按使用收费,包含以下功能:订单路由汇总、管理和监控订单,支持单一全渠道运营.
运用采购规则来控制扩展型企业内的订单路由.
提供订单路由引擎以管理和监控订单从创建、调度、履行到开具发票的整个生命周期.
库存可用性整合多个系统的库存信息,生成与订单履行直接相连的供应和需求的单一视图.
为销售渠道的库存可用性查询和预订提供支持.
调度提供可配置的规则以控制订单处理,同时考虑到供应约束、产品约束和客户业务约束.
退货提供简单的退货创建、退货审批、退货处置和退款处理.
订单搜索和归档提供单一订单储存库,用于查找、跟踪和监控订单的活动和归档生命周期.
运营报告通过IBMCognosAnalyticsonCloud提供针对事务性CloudService数据日常操作的报告功能.
出于此CloudService目的,IBMCognosAnalyticsonCloud允许客户仅使用IBMCognos分析样本、Cognos补充语言、框架管理器、ReportStudio、动态查询、数据模块和样本报告.
IBMCognosAnalyticsonCloud只可用于每周生成最多140个运营报告,利用CloudService限制内的CloudService数据,不用于任何其他目的,或以其他方式与CloudService分离.
禁止客户从IBMCognosAnalyticsonCloud中抽取数据用于任何其他存储库.
可用于报告的数据限于活动数据库中的七日内的数据.
客户对IBMCognosAnalyticsonCloud的访问和使用须遵守适用于IBMCognosAnalyticsonCloud的最新服务描述文档,该文档位于以下地址:http://www-03.
ibm.
com/software/sla/sladb.
nsf/sla/sd.
在发生冲突时,本服务描述中的条款将取代IBMCognosAnalyticsonCloud服务描述文档.
针对IBMCognosAnalyticsonCloud的《IBM软件即服务支持手册》条款适用于此功能.
CloudService产品的订购费用包含以下资源和服务.
要获取更多详细信息,请参阅"其他条款"部分:一(1)个测试环境一(1)个生产环境两(2)年数据存储分配i126-7659-01(02/2017)第2页(共15页)最长三(3)个月的设置和生产就绪服务两(2)小时服务请求灾难恢复七(7)天恢复时间目标和四十八(48)小时恢复点目标1.
1.
1IBMOrderManagement-EssentialsEditionAdd-Ons可选择将以下功能、资源和服务添加到IBMOrderManagementEssentialsEdition中.
请参阅可选CloudService部分以获取更多详细信息:IBMOrderManagement-EE-AddOn-SupplyCollaborationIBMOrderManagement-EE-AddOn-DeliveryandServiceAppointmentsIBMOrderManagement-EE-AddOn-ConfiguratorIBMOrderManagement-EE-AddOn-PricingIBMOrderManagement-EE-AddOn-QuotingIBMOrderManagement-EE-AddOn-IntegrationEnvironmentIBMOrderManagement-EE-AddOn-TestEnvironmentIBMOrderManagement-EE-AddOn-DataStorageIBMOrderManagement-EE-AddOn-PeakHourlyBurstCapabilityIBMOrderManagement-EE-AddOn-SetUpandProductionReadinessIBMOrderManagement-EE-AddOn-TimeZoneSupportIBMOrderManagement-EE-AddOn-VirtualPrivateNetworkIBMOrderManagement-EE-AddOn-DirConnectSoftLayer1GBIBMOrderManagement-EE-AddOn-DirConnectSoftLayer10GBIBMOrderManagement-EE-AddOn-ServiceRequests1.
2IBMOrderManagement-StandardEditionIBMOrderManagement-StandardEdition是功能更加齐全的全渠道订单管理IBMCloudService服务产品,旨在实现内部和外部供需源的智能匹配,同时遵循可由企业配置的业务规则.
该服务产品可以整合来自多种渠道的订单,通过与供应商开展协作,提供覆盖全球网络且涵盖需求、库存和供应的单一视图.
此服务产品可通过各种受支持的集成方法,与仓库、财务、税务、付款以及其他内部和外部流程进行集成.
此CloudService可供订购,并按使用收费,包含以下功能:订单编排汇总、管理和监控来自所有渠道的订单,实现复杂的多级别订单编排,同时能够检测和上报问题情况.
智能采购引擎可协调扩展型企业内的多个参与者之间的履行情况.
提供单一订单储存库,用于修改、取消、跟踪和监控订单生命周期.
库存可视性整合多个系统的库存信息,生成包含多种需求和供应类型的单一视图.
使用了解库存细分、入站库存和监控库存阈值及库存移动速率的业务规则来匹配需求和供应类型.
提供特定于角色的库存视图.
调度优化提供可配置的规则以控制订单处理,同时考虑到高级优化规则、多级订单关系、供应和资源规则、产品和关系规则以及客户的业务规则和运输偏好.
逆向物流将多个退货或维修请求与原始销售订单连接起来,支持维修生命周期跟踪.
根据业务规则,跟踪将逆向库存退至适当位置.
高级订单搜索和归档为订单的活动和归档生命周期内的订单搜索、保留和监控提供升级的工具.
i126-7659-01(02/2017)第3页(共15页)运营报告通过IBMCognosAnalyticsonCloud提供针对事务性CloudService数据日常操作的报告功能.
出于此CloudService目的,IBMCognosAnalyticsonCloud允许客户仅使用IBMCognos分析样本、Cognos补充语言、框架管理器、ReportStudio、动态查询、数据模块和样本报告.
IBMCognosAnalyticsonCloud只可用于每周生成最多140个运营报告,利用CloudService限制内的CloudService数据,不用于任何其他目的,或以其他方式与CloudService分离.
禁止客户从IBMCognosAnalyticsonCloud中抽取数据用于任何其他存储库.
可用于报告的数据限于活动数据库中的七日内的数据.
客户对IBMCognosAnalyticsonCloud的访问和使用须遵守适用于IBMCognosAnalyticsonCloud的最新服务描述文档,该文档位于以下地址:http://www-03.
ibm.
com/software/sla/sladb.
nsf/sla/sd.
在发生冲突时,本服务描述中的条款将取代IBMCognosAnalyticsonCloud服务描述文档.
针对IBMCognosAnalyticsonCloud的《IBM软件即服务支持手册》条款适用于此功能.
CloudService产品的订购费用包含以下资源和服务.
要获取更多详细信息,请参阅"其他条款"部分:一(1)个集成环境一(1)个测试环境一(1)个预生产环境一(1)个生产环境两(2)年数据存储分配最长六(6)个月的设置和生产就绪服务五十(50)小时服务请求灾难恢复一(1)天恢复时间目标和四十八(48)小时恢复点目标1.
2.
1IBMOrderManagementStandardEditionAdd-Ons可选择将以下功能、资源和服务添加到IBMOrderManagement-StandardEdition中.
请参阅可选CloudService部分以获取更多详细信息:IBMOrderManagement-SE-AddOn-SupplyCollaborationIBMOrderManagement-SE-AddOn-DeliveryandServiceAppointmentsIBMOrderManagement-SE-AddOn-ConfiguratorIBMOrderManagement-SE-AddOn-PricingIBMOrderManagement-SE-AddOn-QuotingIBMOrderManagement-SE-AddOn-IntegrationEnvironmentIBMOrderManagement-SE-AddOn-TestEnvironmentIBMOrderManagement-SE-AddOn-DataStorageIBMOrderManagement-SE-AddOn-PeakHourlyBurstCapabilityIBMOrderManagement-SE-AddOn-SetUpandProductionReadinessIBMOrderManagement-SE-AddOn-TimeObjectiveImprovementIBMOrderManagement-SE-AddOn-TimeZoneSupportIBMOrderManagement-SE-AddOn-VirtualPrivateNetworkIBMOrderManagement-SE-AddOn-DirectConnectSoftLayer1GBIBMOrderManagement-SE-AddOn-DirectConnectSoftLayer10GBIBMOrderManagement-SE-AddOn-ServiceRequestsi126-7659-01(02/2017)第4页(共15页)1.
3可选CloudService以下内容描述了IBMOrderManagement的选件:SupplyCollaboration自动创建采购订单(PO),以发送给供应商用于直接发货或补充库存、管理采购订单生命周期和跟踪异常情况,包括从链接的采购订单自动更新订单状态.
DeliveryandServiceAppointments在订单交易时提供交货安排、安装和其他附加服务.
它使用基于规则的承诺、供应商选择以及班组分配,可以对库存、交货和服务执行的集成控制.
Configurator支持客户、销售代表和渠道合作伙伴基于多个选项和特定于项目的业务规则定制复杂产品和服务.
Pricing基于配置的订单提供基于规则的定价,作为公共跨渠道定价服务.
Quoting支持创建和协商建议书、自动执行审批流程和实施定价规则.
DataStorage如果基于系统存储事件超出以下7.
9节中描述的"数据存储分配"范围,客户将负责承担额外的存储分配费用.
IntegrationEnvironment以下7.
4节中描述了集成环境.
此环境包含在IBMOrderManagementStandardEdition中;但是可以添加额外集成环境.
这不包含在IBMOrderManagementEssentialsEdition订购中,仅可作为CloudService提供.
TestEnvironment针对额外测试环境提供(如以下7.
4节中所述),按需添加.
PeakHourlyBurstCapability为适应CloudService支持的每小时订单行峰值数量超出授权的最大订单行峰值数量的日历月,客户可以在以下"服务产品标准"中指定的标准基础上增加突增功能.
突增功能可按每小时1000个订单行的增量递增,将按使用付费方式收取费用.
在客户请求扩展处理容量的月份内,并且仅在此功能仍可供客户使用的时间内,向客户收取此功能的费用.
必须在预计突增发生的月份前至少60天订购此服务.
SetUpandProductionReadiness如果由于IBM控制范围外的原因导致以下7.
11节中所述的设置活动超过适用的设置期限,将按月额外向客户收取SetUpandProductionReadiness费用.
ServiceRequests针对额外服务请求提供(如以下7.
12节中所述),按需添加.
TimeZoneSupport支持在额外的第2或第3时区中提供非1级严重性支持.
VirtualPrivateNetwork仅当通过互联网的集成连接未加密或者未受到适当保护时,CloudService才需要VPN.
需要冗余线路以实现高可用性.
DirectConnectSoftLayer1GB或DirectConnectSoftLayer10GB提供经过改善的网络选项,使用单模光纤(SMF)连接通过客户提供的承运商服务(包括但不限于多协议标签交换(MPLS)或高速区域网络(MAN)等)从客户远程位置连接到SoftLayer业务接入点.
需要冗余线路以实现高可用性,可针对SoftLayer网络中的独立位置终止冗余线路.
i126-7659-01(02/2017)第5页(共15页)RecoveryTimeObjectiveImprovement通过四(4)小时灾难恢复时间目标和两(2)小时灾难恢复点目标,改进恢复目标,实现业务连续性.
2.
安全描述此CloudService遵循http://www.
ibm.
com/cloud/data-security中提供的针对IBMSaaS的IBM数据安全和隐私原则,以及本部分中提供的任何其他条款.
对于IBM数据安全和隐私原则的任何更改都不会降级CloudService的安全性.
如果客户(作为数据控制者)确定这些技术和组织的安全性措施对于处理过程所带来的风险以及要保护数据的性质是适当的,那么可以使用此CloudService来处理内容(包含个人数据).
客户承认此CloudService不提供相关功能用于保护个人敏感数据或受其他法规需求约束的数据.
客户确认IBM并不了解内容中包含的数据类型,并且无法对CloudService或已实施的安全保护的适用性进行评估.
2.
1安全特性和责任CloudService实施以下安全特性:此CloudService会根据所使用的协议在IBM网络与端点网络或机器之间传输数据时对内容进行加密.
IBM建议但不强制通过文件级别加密以对静态数据进行保护,除非数据包含必须加密的个人可标识信息(PII).
客户负责确保传输数据时通过安全协议(例如,SFTP)传输内容.
当客户选择在位于美国的数据中心内托管CloudService时,此CloudService将包含在IBM隐私护盾证书中并适用,且遵循以下网站中的IBM隐私护盾隐私策略:http://www.
ibm.
com/privacy/details/us/en/privacy_shield.
html.
2.
2支付卡行业(PCI)帐户数据此CloudService并非旨在用于存储、传输或处理PCI帐户数据.
为限制风险,应使用iFrame或可将PCI帐户数据从客户浏览器直接传输到兼容PCI的支付供应商的其他技术,重定向或输出PCI帐户数据.
如果需要,此CloudService将允许PCI帐户数据遍历网络,并在DMZ和应用程序层内的服务器映像上进行处理.
PCI帐户数据可在内存中进行处理,并转发至客户的支付供应商,但不允许传输至数据库或写入带有此CloudService的任何设备上的任何文件系统.
IBM将在订购持续时间内遵守与CloudService管理的控件相关的"支付卡行业数据安全标准"(PCIDSS).
相应的控件将通过包含合规性证明(AOC)的商家自我评估问卷版本D(SAQD)进行记录,或者通过PCIDSS指定的相应报告方法进行记录.
3.
服务标准协议IBM按照PoE中的规定为CloudService提供了以下可用性服务级别协议(SLA).
本SLA不构成保证.
本SLA仅提供给客户,且只能应用于生产环境.
3.
1可用性积分客户必须在事件首次影响CloudService可用性的24小时内,通过IBM技术支持帮助中心记录1级严重性支持凭单.
客户必须为IBM的任何问题诊断和解决提供合理帮助.
必须在约定的月份结束后的三个工作日内提交支持凭单,对未能满足SLA提出索赔.
针对有效SLA索赔的赔偿将基于CloudService的生产系统处理不可用的时间段("停机时间"),以针对CloudService的将来发票的贷记金额的形式支付.
停机时间从客户报告停机事件开始计算,到CloudService复原为止,其中不包括:a.
已安排或已发布的维护中断相关的时间;b.
IBM可控范围之外的停机原因;c.
客户或第三方的内容或技术、设计或指令问题;d.
不受支持的系统配置和平台或其他由客户引起的错误;e.
客户导致的安全事件或客户安全测试;f.
扩展;g.
扩展无法使用、调用或正常扩展到相应的API或服务的用户出口;i126-7659-01(02/2017)第6页(共15页)h.
不当使用服务API或服务功能;i.
IBM可控范围之外的影响可用性的任何配置、设置或更改;j.
由于客户拒绝批准将安全补丁升级到生产环境或客户采取其他操作阻止此类升级,导致IBM无法将安全补丁升级到生产环境;或者k.
对CloudService的使用超出相应的服务产品标准限制范围.
IBM会根据每个约定的月份内累积的可用CloudService应用适用的最高赔偿,如下表中所示.
对任何"约定的月份"给与的赔偿总额不应超过年度CloudService费用的十二分之一(1/12)的百分之十.
对于捆绑CloudService(打包并作为单一服务产品以单一组合价格一起销售的各个CloudService服务产品),赔偿的计算将基于捆绑CloudService的每月单一组合价格,而不是每个单项CloudService的每月订购费用.
在给定时间内,客户只能对一个单项CloudService提交相关索赔.
3.
2服务级别约定的月份内的CloudService的可用性一个合同月期间的可用性补偿(受索赔的"约定的月份"的每月订购费用*的百分比)<99.
9%2%<99.
0%5%<95%10%*如果CloudService是从IBM业务合作伙伴处购买的,那么每月订购费用将基于受索赔的"约定的月份"期间有效的CloudService当时目录价格进行计算,适用折扣费率为50%.
IBM将直接向客户应用折扣.
可用性(以百分比形式表示)的计算方法为:"约定的月份"内总分钟数减去"约定的月份"内停机时间的总分钟数,再除以"约定的月份"内总分钟数.
示例:约定的月份内停机时间总计500分钟30天的"约定的月份"内总计43,200分钟-500分钟停机时间=42700分钟总时间43,200分钟=5%可用性积分,在约定的月份内实现98.
8%的可用性3.
3例外条款出现以下情况,本SLA不适用:(1)客户违反"服务描述"或"协议"下的任何主要义务(包括但不限于已购买的订购级别)或"交易文档"中规定的任何付款义务;(2)由于客户拒绝批准在生产环境升级安全补丁或客户采取其他操作阻止此类升级,导致IBM无法在生产环境升级安全补丁;(3)扩展;扩展无法使用、调用或正常扩展到相应的API或CloudService的用户出口;(4)不当使用CloudServiceAPI或CloudService功能;或者(5)IBM可控范围之外的影响可用性的任何配置、设置或更改.
4.
技术支持通过电话、电子邮件和在线问题报告系统提供CloudService技术支持.
IBM将提供《IBM软件即服务支持手册》(位于https://www-01.
ibm.
com/software/support/handbook.
html),其中提供了技术支持联系信息以及其他信息和流程.
技术支持随附于CloudService,不作为独立产品提供.
严重性严重性定义支持期间的响应时间目标1关键业务影响/服务停止:业务关键功能无法运行或关键接口已故障.
这通常适用于生产环境,并且表示无法访问服务对运营产生重大影响.
这一情况需要立刻解决.
1小时内i126-7659-01(02/2017)第7页(共15页)严重性严重性定义支持期间的响应时间目标2严重业务影响:服务特性或服务功能在使用中受到严重限制,或者客户可能错过业务截止期限.
在2个工作小时之内3轻微业务影响:表明服务或功能还可使用,不会对运营产生关键影响.
4个工作小时内4最小业务影响:咨询或非技术请求.
在1个工作日之内4.
1支持案例分类作为CloudService的一部分,IBM团队将通过客户或其授权第三方提供涉及有关CloudService问题的案例管理("支持案例分类").
作为"支持案例分类"的一部分,IBM将通过诊断任务来调查问题.
如果确定问题原因与CloudService、IBM支持的扩展(客户与IBM根据独立协议签订有关此类扩展的合同)或基础架构有关,那么IBM将对案例进行管理,直至问题得到解决.
如果必须通过客户负责的领域来提供解决方案,IBM将提供分类过程中发现的所有相关诊断,以帮助客户或其授权的第三方解决问题,并继续通过案例管理工具提供案例管理.
4.
2维护窗口当前为CloudService安排了IBM的标准每周维护窗口.
客户可以利用这些维护窗口的机会来请求将应用程序发行版应用于其生产环境.
可能适用某些限制,并且需要与IBM进行协调.
这些维护窗口并不一定意味着CloudService将中断或不可用,将针对IBM活动最大限度减少服务中断.
如果客户需要对其扩展执行维护活动,并且上述维护活动必须在维护窗口期间执行,IBM将通知客户在维护窗口期间CloudService是否将不可用,并且每个日历月中由维护引发的CloudService计划停机时间将不超过八小时.
可能发生其他计划内和非计划内(紧急)停机,除非IBM认为出现漏洞、损失风险或服务完整性风险过高,否则将至少提前一个工作日通知客户CloudService将不可用.
5.
权利和计费信息5.
1收费标准CloudService根据交易文档中指定的收费标准提供:a.
十万个订单行-获取CloudService时所采用的一种计量单位.
"订单"是指CloudService中定义的任何文档类型.
"订单行"是订单上的行项.
客户必须获取足够的权利以涵盖客户PoE或交易文档中指定的评估期间CloudService所管理或处理的订单行总数,向上取整到十万.
b.
千个订单行-获取CloudService时所采用的一种计量单位.
"订单"是指CloudService中定义的任何文档类型.
"订单行"是订单上的行项.
客户必须获取足够的权利以涵盖客户PoE或交易文档中指定的评估期间CloudService所管理或处理的订单行总数,向上取整到千.
c.
实例-获取CloudService时所采用的一种计量单位.
实例是对CloudService特定配置的访问.
客户必须获取足够的权利,以涵盖客户的PoE或交易文档中所指定的评估期间可访问和使用的每个CloudService实例.
d.
小时-获取CloudService时所使用的一种计量单位.
客户必须获取足够的"小时"权利,以涵盖客户PoE或交易文档中所指定的评估期间所使用的CloudService的全部或部分"小时"数的总数.
e.
连接-获取CloudService时所采用的一种计量单位.
连接是数据库、应用程序、服务器或任何其他类型的设备到CloudService的链接或关联.
客户必须获取足够的权利,以涵盖客户的PoE或交易文档中所指定的评估期间针对CloudService已生成或所生成的连接总数.
f.
太字节-获取CloudService时所采用的一种计量单位.
1太字节是2的40次方字节.
必须获取足够的权利,以涵盖客户的PoE或交易文档中所指定的评估期间由CloudService处理的百万兆字节数据总数.
i126-7659-01(02/2017)第8页(共15页)5.
2随需应变设置费用将按照交易文档中规定的费率,对每次订购的安装服务按需收取设置费用.
5.
3盘盈费用如果评估期间CloudService的实际使用超出了PoE中指定的权利,那么将在此类盘盈后的下个月按照交易文档中的指定的费率收取盘盈费用.
5.
4按使用付费的费用客户请求激活按使用付费部分之后,将按照交易文档中的规定收取按使用付费费用.
6.
期限和续约选项CloudService期限自本"服务描述"中所描述的"生产准备就绪"时算起,并持续至PoE中指定的结束日期为止.
PoE将指定CloudService是自动续订、在持续使用基础上继续,还是在期限结束时终止.
对于自动续订,除非客户在期限到期日期之前,至少提前90天发出不再续订的书面通知,否则将按照PoE中指定的期限对CloudService自动续订.
对于持续使用,在客户提前90天发出终止书面通知之前,CloudService将以月为单位继续有效.
CloudService的有效期将于90天期限过后的日历月末终止.
7.
附加条款7.
1通用条款客户同意IBM可在出版物或市场营销中将客户公开为CloudService的订户.
7.
2部署IBM发起的更新IBM执行必需的CloudService维护和更新,包括实施升级、补丁和安全补丁(统称"IBM发起的更新").
实施IBM发起的更新不计入客户的每月服务请求分配.
IBM发起的更新偶尔会取代或反对CloudService提供的功能、用户出口或API.
在IBM发起的更新后180天内,IBM将继续支持不推荐使用的功能、用户出口和API.
IBM将向客户提供预定的替代方案和IBM更新的编程标准.
在180天期限结束之前,客户同意停止使用不推荐的功能、用户出口和API,除去扩展内的所有引用,并遵守IBM更新的编程标准.
在生产环境中实施IBM发起的更新之前,IBM将提前90天通知客户,并且将在生产环境中实施安全补丁之前提前30天通知客户.
但是,IBM可以在不发送通知或不提供客户测试期的情况下,应用IBM认为修复生产环境的应用程序和基础架构层的重大漏洞所需的安全补丁.
在将IBM发起的更新部署到预生产和生产环境之前,IBM将为客户提供60天期限,以在所有非生产环境中进行测试.
在将安全补丁部署至预生产和生产环境之前,IBM将为客户提供30天测试期(统称为适用的"QA测试期"),以在所有非生产环境中进行测试.
在"QA测试期"内客户完成IBM发起的更新后,客户将把所有问题告知IBM,或者建议IBM在客户核准后的15天内将IBM发起的更新升级至预生产和生产环境中.
如果在"QA测试期"到期后,由于在扩展中所发现问题导致仍未实施IBM发起的更新:a.
客户将有15天来解决问题,并授予权限来应用IBM发起的更新;b.
协议中提供的任何保证都不适用于CloudService;c.
对于因IBM支持未更新的CloudService而导致的额外费用,IBM可以向客户收取;并且d.
IBM可以自行选择提前30天向客户发送通知,告知客户除非已将IBM发起的更新部署至生产环境,否则将暂挂客户对CloudService的访问权.
无论以上有何规定,如果由于复杂的未解决问题导致客户拒绝IBM升级IBM发起的更新,IBM可决定与客户合作来制定双方同意的补救和升级计划.
如果IBM决定由于未能将IBM发起的更新部署到生产环境,导致存在或可能存在高严重性安全漏洞,则IBM可以立即暂挂客户对CloudService的访问权,直至完成升级IBM发起的更新为止.
如果由于扩展问题或(因IBM发起的更新对扩展的影响之外的原因而导致)未能获得客户允许来升级更新,导致在生产环境中仍未能实施IBM发起的更新,在这种情况下因在"QA测试期"后使用CloudService而i126-7659-01(02/2017)第9页(共15页)引发任何第三方索赔,并且此类索赔本可通过实施IBM发起的更新而避免,则客户同意向IBM补偿、为IBM辩护并使IBM免受损害.
7.
3扩展扩展允许客户通过创建CloudService应用程序的软件扩展来配置CloudService,以满足客户的业务需求.
扩展是在使用CloudService过程中提供的内容,不属于CloudService.
客户负责所有扩展的开发、管理、维护与支持.
客户可以与IBM或IBM以书面方式特别授权的第三方承包商签订单独合同来创建扩展.
a.
客户创建的扩展受到以下附加条款和条件的约束:(1)客户同意遵守与扩展的开发和交付相关的服务产品标准.
(2)IBM将有权审查和批准或拒绝扩展的设计文档、测试计划、测试结果和对象代码,以符合本协议条款的要求.
(3)IBM可以要求客户执行IBM指定的性能测试.
客户应在CloudService启动之前的合理时间范围内,提前向IBM提供此类设计文档、测试计划、测试结果和对象代码以供IBM进行审查,并且应与IBM协作解决IBM发现的问题.
(4)客户同意实施和维护相应的计划,以防止在扩展中包含恶意软件(包括病毒、木马程序、拒绝服务和其他隐秘破坏性技术).
(5)IBM可以监控和扫描扩展,以确定是否存在安全漏洞和/或恶意软件.
IBM可以从任何CloudService环境中除去扩展或者暂挂CloudService,直至安全性漏洞或恶意软件问题得到解决.
(6)扩展不得包含或添加独立于CloudService运行的任何第三方商用软件或打包软件产品,禁止添加任何此类第三方商用软件或打包软件产品.
(7)客户负责培训员工并确保其持续具备相应知识和技能,以在订购期限内使用CloudService和扩展.
任何所需培训或课程帮助的费用均由客户承担.
如果IBM认为客户无法通过合理帮助来执行所需任务,IBM可自行决定要求客户与IBM专业服务人员进行接洽开展实践知识传授活动.
此类知识传授活动应由客户承担费用,IBM和其关联公司之间的知识传授活动除外.
IBM将根据客户请求向客户提供此类培训,并向客户收取额外费用.
(8)客户或其许可方保留向IBM提供的(以供在CloudService中托管的)扩展的或其中包含的全部权利、所有权和利益或许可.
客户向IBM表明并保证,客户已具有所需权利来向IBM提供客户扩展以供CloudService托管,并且客户扩展本身或由IBM通过CloudService进行托管都不侵犯任何第三方专利或版权.
(9)客户授予IBM及其分包商为托管这些扩展或以其他方式履行其义务所必须的全球范围的、免版税的、已全额付款的、可撤销的、可再许可的所有权利和许可,并且同意及时获取必要的同意,并保持这些必要同意一直有效.
客户将按照请求向IBM提供任何此类权利、许可或必要同意的证明.
如果客户未能及时获取并向IBM提供任何此类权利、许可或必要同意从而影响IBM履行义务的能力,那么IBM将免除其义务.
在本节中"必要同意"是指向IBM及其分包商提供权利或许可所需的所有同意、许可或批准,以使IBM及其分包商仅在根据此"服务描述"履行义务(包括开发衍生作品)所必要的限度内,以电子或其他形式访问、使用和/或修改扩展,而不侵犯此类扩展的提供商、许可方或所有者的所有权或知识产权.
(10)客户将确保客户通过扩展所引入的代码、数据和其他工件不会增加安全风险,也不存在额外的认证需求,除非IBM通过本"服务描述"的修订或附录明确表示同意.
在不限制上述规定的情况下,客户将:(a)对所有扩展执行Web应用程序和静态代码漏洞扫描,以识别任何安全风险;并且(b)以书面方式向IBM披露扩展中包含的或随扩展提供的漏洞扫描所发现的任何风险.
b.
客户负责在适用的非生产环境中部署和执行所有扩展测试.
c.
在上线之前,客户会将扩展部署至预生产、生产和灾难恢复环境(如适用).
d.
在上线之后,IBM将通过"服务请求"把扩展部署至预生产、生产和灾难恢复环境(如适用).
e.
IBM将执行的旨在支持扩展的其他集成、测试、预生产或生产环境部署工作(例如,创建扩展或激活其他集成组件)将在IBM与客户之间,根据另行签署的工作说明书及其中包含的期限和费用开具发票单独收费.
i126-7659-01(02/2017)第10页(共15页)7.
4CloudService环境本CloudService可提供用于运行软件的功能性基础架构,IBM将为此类软件提供支持以及必要的网络、硬件和系统升级.
作为订购的一部分,IBM基于CloudService版本提供以下一个或多个环境.
其他环境或独立环境将根据请求提供并额外收费.
集成环境提供同等功能的单一生产实例以及支持基础架构,仅限用于对新CloudService(包括应用程序和任何扩展)进行集成和功能测试.
集成环境预计每天将多次部署,以实现可随时部署至测试环境的构建.
测试环境提供同等功能的单一生产实例以及支持基础架构,通常用于对新的CloudService(包括应用程序和任何扩展)进行质量保证、性能和最终测试.
测试环境通常仅部署稳定的代码流,以准备最终升级至预生产、生产和灾难恢复环境等环境(如适用).
预生产环境提供用于部署的有限生产副本,以及客户所接受的对含有任何扩展的最终应用程序的配置测试.
此环境会得到维护,以确保生产环境正常运作并且符合合规性标准,但并不涵盖在服务级别协议(SLA)范围内.
这是在生产环境中上线之前,客户开展用户接受测试和最终性能评估/测试的主要位置.
生产环境生产环境是CloudService生命周期管理中所有"运行"软件的最终驻留点.
仅限IBM人员或授权用户才能访问此系统.
生产环境由应用程序、系统和支持系统基础架构组成,最终用户和企业客户可以访问并使用此环境来执行自己的业务流程和事务.
灾难恢复环境提供能够托管订购量的有限生产副本,并与生产环境同步,在预生产基础架构上保持休眠.
灾难恢复环境始终保持就绪状态,以应对如下不可避免的情况:生产数据中心不可恢复和IBM声明出现灾难事件.
激活灾难恢复环境之后,预生产环境将不可用.
7.
5CloudService集成CloudService支持通过各种方法来与旧服务和支持服务集成.
随CloudService提供以下功能(包含或不包含使用虚拟或物理线路).
应用程序接口(API)一组用于构建软件和应用程序的例程、协议和工具.
消息队列(MQ)用于实现进程间通信(IPC)或相同进程内的线程间通信.
它允许使用CloudService通过出站Java消息服务(JMS)连接作为MQ网络或点对点通信的端点.
CloudServic不提供入站连接点,也不提供两(2)个或两个以上不属于CloudServic的端点之间的路由.
安全文件传输协议(SFTP)或SSH文件传输协议通过安全且可靠的数据流提供文件访问、文件传输和文件管理的网络协议.
CloudService会提供SFTP服务器,用于由扩展使用的入站文件传输.
来自CloudService的数据和报告出站传输可通过应用程序或扩展中嵌入的基于Java的SFTP客户端来完成.
SFTP传输需要文件级别加密以保护静态数据.
7.
6监控IBM提供以下监控措施,旨在对CloudService的硬件运行状况和性能进行评估.
云基础架构监控监控云基础架构平台的运行状况;应用程序监控监控应用程序的运行状况;i126-7659-01(02/2017)第11页(共15页)综合监控"模拟用户点击"以监控与应用程序一起运行的扩展的运行状况.
a.
生产环境监控(1)IBM将根据故障和影响的严重性来响应平台监视器.
IBM将把检测到的应用程序不可用作为1级严重性支持案例进行处理,并开始对问题进行分类.
(2)IBM将为客户开发的综合用例提供监控,并且将基于对CloudService的影响来监控并开放相应的支持案例,然后开始对问题进行分类.
综合监控仅限于监控"模拟用户点击".
IBM对客户的综合监控进行监控,以从用户视角来评估CloudService可用性.
这是通过模拟给定用户体验的点击路径的自动化方法来实现的.
b.
非生产环境监控(1)IBM将把检测到的测试环境或预生产环境应用程序不可用作为2级严重性支持案例进行处理,并开始对问题进行分类.
如果问题属于客户责任,IBM将通知客户并继续跟踪此案例.
(2)IBM将把检测到的集成环境应用程序不可用作为3级严重性支持案例进行处理,通过复原至最近一次已知有效的备份或者通过重新安装来解决问题.
7.
7备份IBM至少每天一次将生产、预生产和灾难恢复环境(如果适用)备份至本地磁盘存储.
此数据包括恢复故障系统所需的关键基础架构配置、产品配置、扩展和文件.
本地备份将每晚移至远程存储位置,并保留七天.
备份可扩充灾难恢复计划.
7.
8灾难恢复对于IBMOrderManagementStandardEdition,IBM将为客户生产环境的第3层灾难恢复设施提供客户恢复功能.
IBM将以商业上合理的努力来执行灾难恢复,通过48小时"恢复时间目标(RTO)"和24小时"恢复点目标(RPO)"恢复CloudService.
激活灾难恢复环境之后,预生产环境将不可用.
对于IBMOrderManagementEssentialsEdition,IBM将为客户生产环境中具有同等功能的可用数据中心提供恢复功能.
IBM将以商业上合理的努力来执行灾难恢复,通过7天"恢复时间目标(RTO)"和48小时"恢复点目标(RPO)"恢复CloudService.
如果IBM断定发生灾难,IBM将每小时与客户进行一次沟通,以告知恢复进展状态,包括有关RTO和RPO的进展.
7.
9数据存储分配客户的"数据存储分配"针对的是生产环境,并且所含存储空间大小适合保留"交易文档"内指定的客户获得授权的两(2)年历史订单行.
如果基于系统存储事件超出这些限制,客户将通过"数据存储"负责承担额外的存储分配费用.
7.
10共享基础架构邮件服务(仅限出站)共享出站邮件传送作为CloudService的一部分予以提供.
客户可以配置应用程序,以将这些共享资源用于非业务关键性电子邮件、通知、系统级别状态电子邮件和/或电子邮件警报.
CloudService可免费用于交易电子邮件,但IBM不保证传送大批量电子邮件营销活动、为此类活动提供支持或者对电子邮件问题进行故障诊断(例如,在第三方电子邮件系统中出现的垃圾邮件).
客户可以签订单独的电子邮件服务合同(例如:IBMMarketingCloud),以获取有保证的电子邮件交付、增强型传送选项和针对交易电子邮件与市场营销活动(大批量电子邮件)的支持.
集成第三方邮件服务需要通过扩展来执行此类服务,并且将需要与供应商单独签订合同.
7.
11设置和生产就绪IBM将根据版本订购提供一个时间段来执行设置活动,为CloudService做好生产准备.
IBMOrderManagementStandardEdition订购包含最长六(6)个月的设置期限.
IBMOrderManagementEssentialsEdition订购包含最长三(3)个月的设置期限.
设置活动包括:a.
配置CloudService环境;b.
将最新版本的应用程序和所有适用的补丁安装到环境中;i126-7659-01(02/2017)第12页(共15页)c.
与客户后端系统建立网络连接和相互连接;以及d.
准备生产环境,以支持客户完成客户扩展的初始部署.
如果由于IBM控制范围之外的原因导致设置活动超过适用的设置期限,将按月额外向客户收取Set-UpandProductionReadiness费用.
设置活动不包括实施服务(包括由CloudService提供支持的客户电子商务解决方案的定制、配置和实施或者满足客户特定业务或技术需求的服务,此类特殊需求包括容量需求、外观和其他界面需求以及扩展构建等),实施服务将根据单独的服务协议来提供.
满足以下条件时即可实现"生产准备就绪":(1)完成设置活动;并且(2)客户已在生产环境中完成扩展的初始部署.
"交易文档"中规定的CloudService订购费用从"生产准备就绪"开始计算.
7.
12服务请求"服务请求"是不包含在CloudService标准支持范围内的客户请求,IBM可为此类请求提供帮助或代表客户执行工作.
可能的"服务请求"示例包括但不限于:(1)数据请求-数据更新、数据库配置、数据库查询;(2)文件操作-查找、移动、分析和提供文件;(3)客户请求在维护窗口范围外重新启动-应用程序或服务器;(4)解决用户生成的输入问题,例如,用户意外影响应用程序的数据完整性,只能通过技术干预来解决;(5)涉及第三方依赖关系或服务合作伙伴的集成点维护;(6)更改与CloudService支持问题无关的防火墙规则;(7)针对数据库运行报告;(8)数据库(DB)模式更改;(9)需要基础架构更改的集成点更改,例如,防火墙、消息传递等;以及(10)次要数据更改.
每项"服务请求"以一小时为单位进行计量.
例如,在每月分配中,需要不超过60分钟的支持服务的服务请求计作为一次"服务请求".
未使用的服务请求单位不计入下月.
可根据需要购买额外每月服务请求单位.
7.
13网络集成选项支持(但非必要)通过以下选项与客户网络进行集成.
a.
互联网连接白名单将对CloudService或CloudService各个部分的访问限制于特定互联网公共地址.
限制访问可以灵活地将访问限制于客户指定地点.
白名单包含在CloudService之中.
b.
基于互联网的虚拟专用网(VPN)在公共网络中扩展专用网络.
VPN是通过使用专用连接、虚拟隧道连接协议或流量加密建立虚拟点到点连接而创建的.
仅当通过互联网的集成连接未加密或者未受到适当保护时,CloudService才需要VPN.
需要冗余线路以实现高可用性.
VPN可作为可选提供.
c.
DirectConnectSoftLayer1GB或DirectConnecttoSoftLayer10GB连接使用单模光纤(SMF)连接通过客户提供的承运商服务(包括但不限于多协议标签交换(MPLS)或高速区域网络(MAN)等)从客户远程位置连接到业务接入点.
需要冗余线路以实现高可用性,可在SoftLayer网络中的独立位置终止冗余线路.
DirectConnectSoftLayer1GB或DirectConnectSoftLayer10GB作为可选提供.
d.
内容交付网络(CDN)根据业务需要,可能需要使用内容交付网络来增强面向最终用户的性能.
最终用户可能是电子商务购物者或客户服务代表,根据业务性质,此类用户可能跨特定区域或多个区域.
CDN不包含在CloudService之中.
客户负责根据需要评估、配置和采购第三方CDN,以满足客户的性能需求.
7.
14IBM对客户数据的使用IBM可以编译和分析关于客户使用CloudServices的匿名、聚集数据,以及准备报告、研究、分析和其他此编译和分析所生成的工作作品(统称为"编译数据").
IBM保留对编译数据的及其中包含的全部所有权.
IBM可以将客户的数据复制到测试环境内的测试服务器中,仅用于测试和提高IBM产品质量的目的.
7.
15终止后的义务除本协议中规定的终止后义务外,本协议或本"服务描述"到期或因任何原因而终止时:IBM将根据到期或终止后30天内客户提交的书面请求,免费按应用程序中可用的原生格式向客户提供客户当前交易数据的完整副本,并在提供此类数据之后删除归档数据.
i126-7659-01(02/2017)第13页(共15页)如果客户需要正式终止计划,则IBM为支持将各种环境转移至非IBM数据中心而产生的任何工作或费用将在独立协议中约定费率和期限.
7.
16客户赔偿有关此CloudService,如果由于以下原因引起或与以下各项相关的任何第三方索赔,客户同意补偿、为IBM辩护并使IBM免受损害:1)在某个环境中由客户或客户指定的第三方所创建的任何内容,或由客户或客户指定的第三方以其他方式提供、上载或传输到某个环境中的内容(前述事项不包括由IBM或代表IBM提供的内容,如果有),2)CloudService中由客户或代表客户创建的数据,或者由客户提供、上载或传输到环境中的数据;或者3)客户或客户的CloudService用户违反协议中规定的CloudService的使用限制.
前提是:(i)立即向客户提供任何此类索赔的书面通知;(ii)客户拥有此类索赔的辩护与和解的唯一控制权;并且(iii)IBM提供客户在合理范围内请求的所有信息和帮助,由客户自行承担相应成本和费用.
7.
17第三方服务CloudService可能包含与第三方服务的集成、指向第三方服务的链接或者可能用于访问第三方服务.
对第三方服务的访问是"按现状"提供的,不带任何支持义务,不作任何形式的明示或默示的保证,包括所有权、不侵权或不中断保证,以及默示的有关适销性以及适用于某种特定用途的保证和条件.
客户负责与第三方签署单独协议并遵守这些协议,从而访问或使用此类第三方服务.
在CloudService中的本服务产品下,IBM不提供这些第三方服务.
除客户可能通过独立交易向IBM单独购买此类第三方服务外,IBM不是任何此类单独协议的参与方,并且作为本协议的明示条件,客户同意在希望与CloudService一起使用的范围内,遵守此类单独协议的条款.
如果客户、CloudService用户或终端用户同意将"内容"传输至通过CloudService链接或访问的第三方服务,那么客户、CloudService用户和终端用户将向IBM提供支持任何此类"内容"传输所必需之同意,并且此类交互应被视作为仅在客户和提供第三方服务的第三方之间进行.
7.
18OrderManagement服务产品标准本章节描述了服务产品标准,这些标准说明了每个版本订购的某些功能和技术限制与参数("服务产品标准").
除非IBM与客户以书面形式另行约定,否则客户对CloudService的使用以及CloudService和任何允许扩展的任何实施或配置都受到以下"服务产品标准"中所述限制和参数的约束.
超出以下限制和参数的使用需要获得IBM书面同意,除关联的实施或定制服务的任何费用外,可能会导致收取额外的CloudService费用.
CloudService支持的每小时订单行峰值数量随每年行数增加而增加.
如果客户请求临时或永久增加每小时峰值行数,那么必须订购"PeakHourlyBurstCapability".
如果超出此数量,那么CloudService的性能可能降级,并且SLA不再适用.
可通过购买"PeakHourlyBurstCapability"来获取额外容量.
该表显示了针对订购的"十万个订单行"权利单位数量支持的每小时订单行峰值数量:订购的十万个订单行单位数每小时订单行峰值数量15002到52,5006到105,00011到176,00018到259,00026到3710,00038到5018,00051到7520,00076到10024,000101到12530,000126到25040,000251到27550,000i126-7659-01(02/2017)第14页(共15页)订购的十万个订单行单位数每小时订单行峰值数量276到50060,000501到75070,000751到1,00080,0001,001到1,250120,0001,251到2,500155,0002,501到3,750260,0003,751到5,000360,0005,001到7,500500,0007,501到10,000800,00010,001及以上IBM将根据实际需求进行确定例如:如果客户订购42个十万订单行单位,则每小时订单行峰值数量可能达到18,000行.
订购"PeakHourlyLinesCapability"使客户能够在任何一小时内针对每个"千个订单行"权利增加一千个订单行的容量.
可购买多个额外单位,以按每小时1,000个订单行的倍数增加容量.
下表中列出了适用于CloudService的其他服务产品标准和量:项目服务产品标准库存上载库存更新必须为增量更改,在任何滚动的十五分钟期限内将不超过10%的总目录传输到CloudService.
每个订单平均行数在交易文档中指定目录大小在交易文档中指定7.
19定义应用程序-应用程序指为CloudService提供基本功能的软件产品,包括原件和所有完整或部分副本:1)机器可读的指令和数据,2)组件,3)音频/视频内容(例如图象、文本、录音或图片),4)相关许可材料以及5)许可使用文件或密钥以及文档,前述各项由IBM提供,客户可通过CloudService进行访问.
灾难-指"灾难恢复计划"中定义的自然或人为引发的事件,导致重要技术基础架构和系统运作中断,对CloudService造成复杂或不可逆的破坏.
灾难恢复计划-提供决定发布灾难声明所需的详细条件,以及在发生影响主站点的灾难的情况下激活灾难恢复中心所需的流程.
"灾难恢复计划"每年都进行审查和测试.
环境-指应用程序的可部署实例(包括支持应用程序实现预期目的所需的基础架构),也指上下文所需的集成环境、测试环境、预生产环境、生产环境或灾难恢复环境.
扩展-扩展是客户或其授权第三方提供的软件工件和配置,用于通过实施客户的业务流程扩展CloudService、管理特定数据需求和提供客户特定品牌,以支持客户的业务需求.
这包括但不限于软件代码、数据库扩展、为定制客户对CloudService的使用而创建的脚本或文件,包括集成第三方服务或数据源.
扩展由客户负责.
启用-启用是指激活生产环境站点,以供客户用于正常业务活动和/或供客户用于以任何方式为其客户服务和/或供客户用于支持收入生成.
非生产环境-表示集成、测试和预生产环境;但对于IBMCommerceServiceEssentials,非生产环境仅包含测试环境.
支付卡行业(PCI)帐户数据-支付卡上包含的或者与支付卡交易关联的持卡人帐户信息(包括大额借记、贷记、预付、电子钱包、ATM、POS卡),包括受到"支付卡行业数据安全标准"(PCIDSS)所规定的安全性与处理准则约束的持卡人数据(CHD)和敏感帐户数据(SAD).
i126-7659-01(02/2017)第15页(共15页)个人可标识信息(PII)-指可以识别个人或者提供有关个人的可标识信息的任何信息.
PII包括与个人身份有关的个人信息(例如,个人的家庭住址)以及与个人专业或职业身份有关的个人信息(例如,个人的办公地址).
PII还包括有关个人的公开数据,例如互联网上提供的信息.
PII包含个人自行通过数据收集表提供的信息、通过系统化观察所收集的有关个人的信息(例如,个人的学习活动完成情况或者其他行为或活动)以及数据控制器或处理器推断得出的有关个人的信息(例如,个人购买某个产品的倾向或其专业知识).
请注意,奥地利、列支敦士登和瑞士的数据隐私要求也将有关法律实体的信息(例如,公司名称)视为PII.
PII在某些国家或地区也称为"个人数据".
恢复点目标-由于灾难导致IT服务丢失数据的最长可承受时间段.
恢复时间目标-是时间段目标和服务级别目标,其中在声明发生灾难后必须复原业务流程,以避免发生与业务连续性中断相关的不可接受的后果.
安全补丁-影响应用程序的安全性相关漏洞的修补.
第三方服务-指通过CloudService访问的第三方服务、数据库、Web服务、软件或其他第三方内容.