客户ibm服务器价格

i126-7378-05(03/2017)第1页(共18页)服务描述IBMCommerceonCloud本"服务描述"描述IBM向客户提供的CloudService.
客户表示公司、公司授权用户和CloudService接收方.
提供适用的"报价"和"权利证明"(PoE)作为独立的交易文档.
1.
CloudServiceIBMCommerceonCloud可提供销售和履行的应用程序功能.
IBM负责管理基础架构(网络、存储与计算资源),提供应用程序补丁以及维护基础架构和相应的安全性和隐私控件.
此CloudService旨在支持客户实施扩展,满足客户独特的业务需求.
1.
1基本订购以下描述了作为相应CloudService提供的CloudService订购选项(每个选项都是"基本订购").
"交易文档"用于确定已购买的"基本订购".
本文档中对于CloudService的引用适用于已购买的基本订购.
1.
1.
1IBMCommerceServiceIBMCommerceService是一项电子商务云服务,支持商家到消费者(B2C)、商家到商家(B2B)、通过渠道合作伙伴间接进行的数字化销售或同时进行上述所有销售活动.
主要功能包括:a.
目录管理市场营销和促销类型b.
合同管理c.
导航和搜索d.
定价支持e.
系统集成支持f.
多店面创建与管理1.
1.
2IBMCommerceServiceEssentialsIBMCommerceServiceEssentials服务产品提供与IBMCommerceService同等的功能,但存在以下限制和差异,本"服务描述"对这些限制和差异进行了进一步的详细说明:四个服务请求单位基本订购中包含最多三个月的设置仅限测试和生产环境针对灾难恢复的168小时(七天)恢复时间目标和48小时恢复点目标1.
1.
3IBMOrderManagementServiceIBMOrderManagementService是一款全渠道订单管理云服务,同时支持内部和外部供应源,从而达到客户服务级别和遵守业务规则.
此CloudService可以整合来自多种渠道的订单,通过与客户的供应商开展协作,提供覆盖全球网络的包含需求、库存和供应的单一视图.
此CloudService可与仓库、财务、税务、付款以及其他内部和外部流程实现集成.
IBMOrderManagementService包括:a.
分布式订单管理汇总、管理和监控来自所有渠道的订单.
智能采购引擎可协调大型企业内的履行情况.
提供单一订单储存库,用于修改、取消、跟踪和监控订单生命周期.
b.
全球库存可视性整合来自多个系统的库存信息,生成包含所有供应和需求的单一视图.
提供特定于角色的库存视图.
i126-7378-05(03/2017)第2页(共18页)c.
逆向物流将多个退货/维修请求与原始销售订单连接起来,以支持维修生命周期跟踪.
根据业务规则,跟踪将逆向库存退至适当位置.
d.
运营报告通过IBMCognosAnalyticsonCloud提供针对事务性CloudService数据日常操作的报告功能.
出于此CloudService目的,IBMCognosAnalyticsonCloud允许客户仅使用IBMCognos分析样本、Cognos补充语言、框架管理器、ReportStudio、动态查询、数据模块和样本报告.
IBMCognosAnalyticsonCloud只可用于每周生成最多140个运营报告,利用CloudService的PoE限制内的CloudService数据,不用于任何其他目的,或以其他方式与CloudService分离.
禁止客户从IBMCognosAnalyticsonCloud中抽取数据而用于任何其他存储库.
可用于报告的数据限于活动数据库中的七日内的数据.
客户对IBMCognosAnalyticsonCloud的访问和使用须遵守适用于IBMCognosAnalyticsonCloud的最新使用条款文档,该文档位于以下地址:http://www-3.
ibm.
com/software/sla/sladb.
nsf/sla/tou.
在发生冲突时,本服务描述中的条款将取代IBMCognosAnalyticsonCloud使用条款文档.
针对IBMCognosAnalyticsonCloud的《IBM软件即服务支持手册》条款适用于此功能.
1.
1.
4IBMConfigurePriceQuoteServiceIBMConfigurePriceQuoteService是一项CloudService,支持:a.
配置程序基于多个选项和特定于项目的业务规则定制产品和服务.
b.
定价针对客户相应的消费群,管理和更新产品与服务定价.
c.
报价支持创建多份报价,并且支持协商和将已接受的报价转换为订单.
d.
目录提供涵盖整个需求链的目录信息,管理产品服务、捆绑产品、部件和的销售.
e.
运营报告通过IBMCognosAnalyticsonCloud提供针对事务性CloudService数据日常操作的报告功能.
出于此CloudService目的,IBMCognosAnalyticsonCloud允许客户仅使用IBMCognos分析样本、Cognos补充语言、框架管理器、ReportStudio、动态查询、数据模块和样本报告.
IBMCognosAnalyticsonCloud只可用于每周生成最多140个运营报告,利用CloudService的PoE限制内的CloudService数据,不用于任何其他目的,或以其他方式与CloudService分离.
禁止客户从IBMCognosAnalyticsonCloud中抽取数据而用于任何其他存储库.
可用于报告的数据限于活动数据库中的七日内的数据.
客户对IBMCognosAnalyticsonCloud的访问和使用须遵守适用于IBMCognosAnalyticsonCloud的最新使用条款文档,该文档位于以下地址:http://www-3.
ibm.
com/software/sla/sladb.
nsf/sla/tou.
在发生冲突时,本服务描述中的条款将取代IBMCognosAnalyticsonCloud使用条款文档.
针对IBMCognosAnalyticsonCloud的《IBM软件即服务支持手册》条款适用于此功能.
1.
2部署IBM发起的更新IBM执行必需的CloudService维护和更新,包括实施基础架构补丁、应用程序补丁和安全补丁(统称"IBM发起的更新").
实施IBM发起的更新不计入客户的每月服务请求分配.
IBM发起的更新偶尔会取代或反对CloudService提供的功能、用户出口或API.
在IBM发起的更新后180天内,IBM将继续支持不推荐使用的功能、用户出口和API.
IBM将向客户提供预定的替代方案和IBM更新的编程标准.
在180天期限结束之前,客户同意停止使用不推荐的功能、用户出口和API,除去扩展内的所有引用,并遵守IBM更新的编程标准.
i126-7378-05(03/2017)第3页(共18页)在生产环境中实施IBM发起的更新之前,IBM将提前90天通知客户,并且将在生产环境中实施安全补丁之前提前30天通知客户.
但是,IBM可以在不发送通知或不提供客户测试期的情况下,应用IBM认为修复生产环境的应用程序和基础架构层的重大漏洞所需的安全补丁.
在将IBM发起的更新部署到预生产和生产环境之前,IBM将为客户提供60天在所有非生产环境中进行测试的期限.
在将安全补丁部署至预生产和生产环境之前,IBM将为客户提供30天在所有适用的非生产环境中进行测试的期限(统称为适用的"QA测试期").
在"QA测试期"内客户完成IBM发起的更新后,客户将把所有问题告知IBM,或者建议IBM在客户核准后的15天内将IBM发起的更新升级至预生产和生产环境中.
如果在"QA测试期"到期后,由于在扩展中所发现问题导致仍未实施IBM发起的更新:a.
客户将有15天来解决问题,并授予权限来应用IBM发起的更新;b.
协议中提供的任何保证都不适用于CloudService;c.
对于因IBM支持未更新的CloudService而导致的额外费用,IBM可以向客户收取;并且d.
IBM可以自行选择提前30天向客户发送通知,告知客户除非已将IBM发起的更新部署至生产环境,否则将暂挂客户对CloudService的访问权.
无论以上有何规定,如果由于复杂的未解决问题导致客户拒绝IBM升级IBM发起的更新,IBM可决定与客户合作来制定双方同意的补救和升级计划.
如果IBM决定由于未能将IBM发起的更新部署到生产环境,导致存在或可能存在高严重性安全漏洞,则IBM可以立即暂挂客户对CloudService的访问权,直至完成升级IBM发起的更新为止.
如果由于扩展问题或(因IBM发起的更新对扩展的影响之外的原因而导致)未能获得客户允许来升级更新,导致在生产环境中仍未能实施IBM发起的更新,在这种情况下因在"QA测试期"后使用CloudService而引发任何第三方索赔,并且此类索赔本可通过实施IBM发起的更新而避免,则客户同意向IBM补偿、为IBM辩护并使IBM免受损害.
1.
3扩展扩展允许客户通过创建CloudService应用程序的软件扩展来配置CloudService,以满足客户的业务需求.
扩展是在使用CloudService过程中提供的内容,不属于CloudService.
客户负责所有扩展的开发、管理、维护与支持.
客户可以与IBM或IBM以书面方式特别授权的第三方承包商签订单独合同来创建扩展.
a.
客户创建的扩展受到以下附加条款和条件的约束:(1)客户同意遵守与扩展的开发和交付相关的服务产品标准.
(2)IBM将有权审查和批准或拒绝扩展的设计文档、测试计划、测试结果和对象代码,以符合本协议条款的要求.
(3)IBM可以要求客户执行IBM指定的性能测试.
客户应在CloudService启动之前的合理时间范围内,提前向IBM提供此类设计文档、测试计划、测试结果和对象代码以供IBM进行审查,并且应与IBM协作解决IBM发现的问题.
(4)客户同意实施和维护相应的计划,以防止在扩展中包含恶意软件(包括病毒、木马程序、拒绝服务和其他隐秘破坏性技术).
(5)IBM可以监控和扫描扩展,以确定是否存在安全漏洞和/或恶意软件.
IBM可以从任何CloudService环境中除去扩展或者暂挂CloudService,直至安全性漏洞或恶意软件问题得到解决.
(6)扩展不得包含或添加独立于CloudService运行的任何第三方商用软件或打包软件产品,禁止添加任何此类第三方商用软件或打包软件产品.
(7)客户负责培训员工并确保其持续具备相应知识和技能,以在订购期限内使用CloudService和扩展.
任何所需培训或课程帮助的费用均由客户承担.
如果IBM认为客户无法通过合理帮助来执行所需任务,IBM可自行决定要求客户与IBM专业服务人员进行接洽开展实践知识传授活动.
此类知识传授活动应由客户承担费用,IBM和其关联公司之间的知识传授活动除外.
IBM将根据客户请求向客户提供此类培训,并向客户收取额外费用.
i126-7378-05(03/2017)第4页(共18页)(8)客户或其许可方保留向IBM提供的(以供在CloudService中托管的)扩展的或其中包含的全部权利、所有权和利益或许可.
客户向IBM表明并保证,客户已具有所需权利来向IBM提供客户扩展以供CloudService托管,并且客户扩展本身或由IBM通过CloudService进行托管都不侵犯任何第三方专利或版权.
(9)客户授予IBM及其分包商为托管这些扩展或以其他方式履行其义务所必须的全球范围的、免版税的、已全额付款的、可撤销的、可再许可的所有权利和许可,并且同意及时获取必要的同意,并保持这些必要同意一直有效.
客户将按照请求向IBM提供任何此类权利、许可或必要同意的证明.
如果客户未能及时获取并向IBM提供任何此类权利、许可或必要同意从而影响IBM履行义务的能力,那么IBM将免除其义务.
在本节中"必要同意"是指向IBM及其分包商提供权利或许可所需的所有同意、许可或批准,以使IBM及其分包商仅在根据此"服务描述"履行义务(包括开发衍生作品)所必要的限度内,以电子或其他形式访问、使用和/或修改扩展,而不侵犯此类扩展的提供商、许可方或所有者的所有权或知识产权.
(10)客户将确保客户通过扩展所引入的代码、数据和其他工件不会增加安全风险,也不存在额外的认证需求,除非IBM通过本"服务描述"的修订或附录明确表示同意.
在不限制上述规定的情况下,客户将:(a)对所有扩展执行Web应用程序和静态代码漏洞扫描,以识别任何安全风险;并且(b)以书面方式向IBM披露扩展中包含的或随扩展提供的漏洞扫描所发现的任何风险.
b.
客户负责在适用的非生产环境中部署和执行所有扩展测试.
c.
在上线之前,客户会将扩展部署至预生产、生产和灾难恢复环境(如适用).
d.
在上线之后,IBM将通过"服务请求"把扩展部署至预生产、生产和灾难恢复环境(如适用).
e.
IBM将执行的旨在支持扩展的其他集成、测试、预生产或生产环境部署工作(例如,创建扩展或激活其他集成组件)将在IBM与客户之间,根据另行签署的工作说明书及其中包含的期限和费用开具发票单独收费.
1.
4CloudService环境基本CloudService可提供用于运行软件的功能性基础架构,IBM将为此类软件提供支持以及必要的网络、硬件和系统更新.
作为基本订购的一部分,IBM提供以下环境,每种环境仅提供一个.
其他环境或独立环境将根据请求提供并额外收费.
集成环境提供同等功能的单一生产实例以及支持基础架构,仅限用于对新CloudService(包括应用程序和任何扩展)进行集成和功能测试.
集成环境预计每天将多次部署,以实现可随时部署至测试环境的构建.
不包含在IBMCommerceServiceEssentials服务产品中.
测试环境也称为"QA环境"提供同等功能的单一生产实例以及支持基础架构,通常用于对新的CloudService(包括应用程序和任何扩展)进行质量保证、性能和最终测试.
测试环境通常仅部署稳定的代码流,以准备最终升级至预生产、生产和灾难恢复环境等环境(如适用).
预生产环境提供用于部署的有限生产副本,以及客户所接受的对含有任何扩展的最终应用程序的配置测试.
此环境会得到维护,以确保生产环境正常运作并且符合合规性标准,但并不涵盖在服务级别协议(SLA)范围内.
这是在生产环境中上线之前,客户开展用户接受测试和最终性能评估/测试的主要位置.
不包含在IBMCommerceServiceEssentials服务产品中.
生产环境CloudService生命周期管理中的所有"运行"软件最终驻留于此.
仅限IBM人员或授权用户才能访问此系统.
生产环境由应用程序、系统和支持系统基础架构组成,最终用户和企业客户可以访问并使用此环境来执行自己的业务流程和事务.
灾难恢复环境提供能够托管订购量的有限生产副本,并与生产环境同步,在预生产基础架构上保持休眠.
灾难恢复环境始终保持就绪状态,以应对如下不可避免的情况:生产数据中心不可恢复和IBM声明出现灾难i126-7378-05(03/2017)第5页(共18页)事件.
激活灾难恢复环境之后,预生产环境将不可用.
不包含在IBMCommerceServiceEssentials服务产品中.
1.
5CloudService集成CloudService支持通过各种方法来与旧服务和支持服务集成.
随CloudService提供以下功能(包含或不包含使用虚拟或物理线路).
应用程序接口(API)一组用于构建软件和应用程序的例程、协议和工具.
消息队列(MQ)用于实现进程间通信(IPC)或相同进程内的线程间通信.
它允许使用CloudService通过出站Java消息服务(JMS)连接作为MQ网络或点对点通信的端点.
CloudServic不提供入站连接点,也不提供两(2)个或两个以上不属于CloudServic的端点之间的路由.
安全文件传输协议(SFTP)或SSH文件传输协议通过安全且可靠的数据流提供文件访问、文件传输和文件管理的网络协议.
CloudService会提供SFTP服务器,用于由扩展使用的入站文件传输.
来自CloudService的数据和报告出站传输可通过应用程序或扩展中嵌入的基于Java的SFTP客户端来完成.
SFTP传输需要文件级别加密以保护静态数据.
1.
6监控IBM提供以下监控措施,旨在对CloudService的硬件运行状况和性能进行评估.
云基础架构监控监控云基础架构平台的运行状况;应用程序监控监控应用程序的运行状况;综合监控"模拟用户点击"以监控与应用程序一起运行的扩展的运行状况.
a.
生产环境监控(1)IBM将根据故障和影响的严重性来响应平台监视器.
IBM将把检测到的应用程序不可用作为1级严重性支持案例进行处理,并开始对问题进行分类.
(2)IBM将为客户开发的综合用例提供监控,并且将基于对CloudService的影响来监控并开放相应的支持案例,然后开始对问题进行分类.
综合监控仅限于监控"模拟用户点击".
IBM对客户的综合监控进行监控,以从用户视角来评估CloudService可用性.
这是通过模拟给定用户体验的点击路径的自动化方法来实现的.
b.
非生产环境监控(1)IBM将把检测到的测试环境或预生产环境应用程序不可用作为2级严重性支持案例进行处理,并开始对问题进行分类.
如果问题属于客户责任,IBM将通知客户并继续跟踪此案例.
(2)IBM将把检测到的集成环境应用程序不可用作为3级严重性支持案例进行处理,通过复原至最近一次已知有效的备份或者通过重新安装来解决问题.
1.
7备份IBM将至少每天一次将生产、预生产和灾难恢复数据备份至本地磁盘存储.
此数据包括恢复故障系统所需的关键基础架构配置、产品配置、扩展和文件.
本地备份将每晚移至远程存储位置,并保留七天.
备份可扩充灾难恢复计划.
i126-7378-05(03/2017)第6页(共18页)1.
8灾难恢复IBM将为客户生产环境的第3层灾难恢复设施提供客户恢复功能,IBMCommerceServiceEssentials除外.
IBM将以商业上合理的努力来执行灾难恢复,通过48小时"恢复时间目标(RTO)"和24小时"恢复点目标(RPO)"恢复CloudService.
激活灾难恢复环境之后,预生产环境将不可用.
对于IBMCommerceServiceEssentials,IBM将为客户生产环境中具有同等功能的可用数据中心提供恢复功能.
IBM将以商业上合理的努力来执行灾难恢复,通过168小时"恢复时间目标(RTO)"和48小时"恢复点目标(RPO)"恢复CloudService.
如果IBM断定发生灾难,IBM将每小时与客户进行一次沟通,以告知恢复进展状态,包括有关RTO和RPO的进展.
1.
9数据存储分配客户的数据存储分配针对的是生产环境,并且所含存储器大小适合保留"交易文档"内指定的客户获得授权的两(2)年历史记录订单行.
如果基于系统存储事件超出这些限制,客户将负责承担额外的存储分配费用.
1.
10共享基础架构邮件服务(仅限出站)共享出站邮件传送作为CloudService的一部分予以提供.
客户可以配置应用程序,以将这些共享资源用于非业务关键性电子邮件、通知、系统级别状态电子邮件和/或电子邮件警报.
CloudService可免费用于交易电子邮件,但IBM不保证传送大批量电子邮件营销活动、为此类活动提供支持或者对电子邮件问题进行故障诊断(例如,在第三方电子邮件系统中出现的垃圾邮件).
客户可以签订单独的电子邮件服务合同(例如:IBMMarketingCloud),以获取有保证的电子邮件交付、增强型传送选项和针对交易电子邮件与市场营销活动(大批量电子邮件)的支持.
集成第三方邮件服务需要通过扩展来执行此类服务,并且将需要与供应商签订独立合同.
1.
11CloudService设置和生产准备就绪IBM将根据基本订购提供一个时间段来执行设置活动,以为CloudService做好生产准备.
订购适用于:1)IBMCommerceService;2)IBMOrderManagementService和3)IBMConfigurePriceQuoteService,包括最长六(6)个月的设置期限.
IBMCommerceServiceEssentials包含最长三(3)个月的设置期限.
设置活动包括:a.
配置CloudService环境;b.
将最新版本的应用程序和所有适用的补丁安装到应用程序环境;c.
与客户后端系统建立网络连接和相互连接;以及d.
准备生产环境,以支持客户完成客户扩展的初始部署.
如果由于IBM控制范围外的原因导致设置活动超过适用的设置期限,将按月向客户收取随需应变的设置费用.
设置活动不包括实施服务(包括由CloudService提供支持的客户电子商务解决方案的定制、配置和实施或者满足客户特定业务或技术需求的服务,此类特殊需求包括容量需求、外观和其他界面需求以及扩展构建等),实施服务将根据单独的服务协议来提供.
满足以下条件时即可实现"生产准备就绪":(1)完成设置活动;并且(2)客户已在生产环境中完成扩展的初始部署.
"交易文档"中规定的CloudService订购费用从"生产准备就绪"开始计算.
2.
可选服务2.
1可选环境以下可选环境适用于补充基本CloudService或作为独立环境提供:a.
集成环境提供可用于管理独立代码流或测试的集成环境.
集成环境选项不包含服务请求分配.
以下选项可用:(1)IBMCommerceServiceIntegrationEnvironmentOption(2)IBMOrderManagementServiceIntegrationEnvironmentOption(3)IBMConfigurePriceQuoteServiceIntegrationEnvironmentOptioni126-7378-05(03/2017)第7页(共18页)b.
测试环境提供可用于管理独立代码流和测试的测试环境.
测试环境选项不包含服务请求分配.
以下选项可用:(1)IBMCommerceServiceQAEnvironmentOption(2)IBMOrderManagementServiceQAEnvironmentOption(3)IBMConfigurePriceQuoteServiceQAEnvironmentOptionc.
试验环境为一部分客户提供生产环境,按生产标准提供最长12个月的维护.
该选项按生产标准操作,可以配合实时客户进行测试.
不包括SLA和灾难恢复.
试验环境选项包含二十(20)或三十(30)分钟服务请求单位的服务请求分配.
以下选项可用:(1)IBMCommerceServicePilotEnvironmentOption(2)IBMOrderManagementServicePilotEnvironmentOption(3)IBMConfigurePriceQuoteServicePilotEnvironmentOption试验环境选项不可用作为IBMCommerceServiceEssentials的附加组件.
2.
2网络集成选项支持(但非必要)通过以下选项与客户网络进行集成.
a.
互联网连接白名单将对CloudService或CloudService各个部分的访问限制于特定互联网公共地址.
限制访问可以灵活地将访问限制于客户指定地点.
白名单包含在CloudService之中.
b.
基于互联网的虚拟专用网(VPN)在公共网络中扩展专用网络.
VPN是通过使用专用连接、虚拟隧道连接协议或流量加密建立虚拟点到点连接而创建的.
仅当通过互联网的集成连接未加密或者未受到适当保护时,CloudService才需要VPN.
需要冗余线路以实现高可用性.
VPN不包含在基本订购中,它是可购买的CloudService可选.
可通过可选部件IBMCommerceonCloudVPN来获取VPN.
c.
直接连接到SoftLayer使用单模光纤(SMF)连接通过客户提供的承运商服务(包括但不限于多协议标签交换(MPLS)或高速区域网络(MAN)等)从客户远程位置连接到业务接入点.
需要冗余线路以实现高可用性,可在SoftLayer网络中的独立位置终止冗余线路.
直接连接不包含在基本订购中,它是可购买的CloudService可选.
d.
内容交付网络(CDN)根据业务需要,可能需要使用内容交付网络来增强到最终用户的性能.
最终用户可能是电子商务购物者或客户服务代表,根据业务性质,此类用户可能跨特定区域或多个区域.
CDN不包含在CloudService之中.
客户负责根据需要评估、配置和采购第三方CDN,以满足客户的性能需求.
2.
3CloudServicea.
以下可用于每一种基本订购,除非另有声明:(1)IBMCallCenterforCommerceonCloud客户服务代表可在IBMCommerce或IBMOrderManagementService内查看和执行销售与订购流程.
(2)IBMCommerceonCloudDisasterRecoveryUpgrade(IBMCommerceServiceEssentials除外)提供增强的业务连续性:四小时RTO和两小时RPO.
(3)IBMCommerceonCloudAdd-onStorage(IBMCommerceServiceEssentials除外)(4)IBMCommerceonCloudAdd-onVPNi126-7378-05(03/2017)第8页(共18页)(5)IBMCommerceonCloudAdd-onDirectConnect1GB使用1GB物理线路(利用MPLS、MAN或类似专用线路)将CloudService连接到远程数据中心.
(6)IBMCommerceonCloudAdd-onDirectConnect10GB使用10GB物理线路(利用MPLS、MAN或类似专用线路)将CloudService连接到远程数据中心.
(7)IBMCommerceonCloudExtraTimeZoneSupport支持在额外的第2或第3时区中提供非1级严重性支持.
b.
以下仅可用于IBMCommerceService基本订购:(1)IBMConfiguratorAdd-onforIBMCommerceService支持客户在Web店铺内根据多个选项和特定于项目的业务规则来定制复杂产品和服务.
c.
以下仅可用于IBMCommerceServiceEssentials基本订购:(1)IBMCommerceServiceEssentialsAdd-onStoraged.
以下仅可用于IBMOrderManagementService基本订购:(1)IBMOrderManagementSupplyCollaboration自动创建采购订单(PO),以发送给供应商用于直接发货或补充库存、管理采购订单生命周期和跟踪异常情况(包括从绑定的PO自动更新订单状态).
(2)IBMOrderManagementDeliveryandServiceScheduling在订单交易时提供交货安排、安装和其他附加服务.
它使用基于规则的承诺、供应商选择以及班组分配,可以对库存、交货和服务执行的集成控制.
(3)IBMOrderManagementPricing基于配置的订单提供基于规则的定价,作为公共跨渠道定价服务.
(4)IBMOrderManagementQuoting支持创建和协商建议书、自动执行审批流程和实施定价规则.
(5)IBMOrderManagementConfigurator支持客户、销售代表和渠道合作伙伴基于多个选项和特定于项目的业务规则定制复杂产品和服务.
(6)IBMOrderManagementStore支持由店铺员工获得所负责实体店铺库存的全局可视性.
(a)实时库存检查和订单下达(b)其他履行选项(i)店内提货(ii)从店铺发货(iii)从配送中心直接发货(c)特殊订单(7)IBMOrderManagementStoreInventoryManagement允许店铺用户使用高级库存位置信息(可在店铺内找到库存)和高级功能(例如一次性到店提取多份订单的货物).
2.
4按使用付费服务为适应CloudService支持的每小时订单行峰值数量超出授权的最大订单行峰值数量的日历月,客户可以在以下"服务产品标准"中指定的标准基础上增加突增功能.
突增功能可按每小时1000个订单行的增量递增,将按使用付费方式收取费用.
在客户请求扩展处理容量的月份内,并且仅在此功能仍可供客户使用的时间i126-7378-05(03/2017)第9页(共18页)内,向客户收取此功能的费用.
必须在预计突增发生的月份前至少60天订购此服务.
突增功能适用于以下服务产品:IBMCommerceAdditionalPeakHourlyBurstCapability适用于IBMCommerceService和IBMCommerceServiceEssentials.
IBMOrderManagementServiceAdditionalPeakHourlyBurstCapability2.
5随需应变设置服务和设置服务a.
如果在最长六个月内未能实现生产准备就绪,那么在超出六个月的设置期限内随需应变设置服务可用于每一项基本订购服务产品.
将按CloudService未达到生产准备就绪状态的每个月收取随需应变设置部件费用.
以下随需应变设置服务可用:IBMCommerceServiceOnDemandSet-upIBMCommerceServiceEssentialsOnDemandSet-upIBMOrderManagementServiceOnDemandSet-upIBMConfigurePriceQuoteServiceOnDemandSet-upb.
IBMCommerceonCloudAdd-onServiceRequestHoursSet-up此设置服务确定要向客户提供的附加服务请求小时数,以供客户在超出基本订购中包含的上述每月"服务请求小时数"时使用.
c.
IBMCommerceonCloudAdd-onDirectConnect1GBSet-up此设置服务确定可按订购提供的DirectConnect1GB服务产品.
此设置服务是支持此服务产品的使用所必需的.
d.
IBMCommerceonCloudAdd-onDirectConnect10GBSet-up此设置服务确定可按订购提供的DirectConnect10GB服务产品.
此设置服务是支持此服务产品的使用所必需的.
3.
安全描述此CloudService遵循http://www.
ibm.
com/cloud/data-security中提供的IBM数据安全和隐私原则,以及本部分中提供的任何其他条款.
对于IBM数据安全策略所做的任何更改都不会降低CloudService的安全性.
此CloudService会根据所使用的协议在IBM网络与端点网络或机器之间传输数据时对内容进行加密.
IBM建议但不强制通过文件级别加密以对静态数据进行保护,除非数据包含必须加密的个人可标识信息(PII).
客户负责确保传输数据时通过安全协议(例如,SFTP)传输内容.
3.
1隐私护盾当客户选择在美国托管内容时,此CloudService包含在IBM隐私护盾证书中,并且遵循以下网站中的IBM隐私护盾隐私策略:http://www.
ibm.
com/privacy/details/us/en/privacy_shield.
html.
3.
2个人信息和受管控内容此CloudService并非旨在满足任何受管控内容(例如,个人信息或敏感的个人信息)的特定安全要求.
客户负责确定在客户使用的与CloudService有关的内容类型方面,此CloudService是否符合客户需求.
除非在本部分中明确规定或IBM与客户达成书面协议,否则在CloudService中不允许出现受管控数据和敏感数据.
此CloudService可用于处理、存储、传输客户的客户、用户、雇员以及其他可以访问CloudService的人员(法律允许的情况下)的PII,并从中衍生信息.
此CloudService中不允许出现其他类型的受管控敏感数据,例如,敏感的个人可标识信息(PII)和个人健康信息.
PII、SPII、PCI帐户数据和受管控内容只能在生产环境和灾难恢复环境中处理和存储.
3.
3支付卡行业(PCI)帐户数据此CloudService并非旨在用于存储、传输或处理PCI帐户数据.
为限制风险,应使用iFrame或可将PCI帐户数据从客户浏览器直接传输到兼容PCI的支付供应商的其他技术,重定向或输出PCI帐户数据.
i126-7378-05(03/2017)第10页(共18页)如果需要,此CloudService将允许PCI帐户数据遍历网络,并在DMZ和应用程序层内的服务器映像上进行处理.
PCI帐户数据可在内存中进行处理,并转发至客户的支付供应商,但不允许传输至数据库或写入带有此CloudService的任何设备上的任何文件系统.
IBM将在订购持续时间内遵守与CloudService管理的控件相关的"支付卡行业数据安全标准"(PCIDSS).
相应的控件将通过包含合规性证明(AOC)的商家自我评估问卷版本D(SAQD)进行记录,或者通过PCIDSS指定的相应报告方法进行记录.
4.
服务标准协议IBM按照PoE中的规定为CloudService提供了以下可用性服务级别协议(SLA).
本SLA不构成保证.
本SLA仅提供给客户,且只能应用于生产环境.
4.
1可用性积分客户必须在事件首次影响CloudService可用性的24小时内,通过IBM技术支持帮助中心记录1级严重性支持凭单.
客户必须为IBM的任何问题诊断和解决提供合理帮助.
必须在约定的月份结束后的三个工作日内提交支持凭单,对未能满足SLA提出索赔.
针对有效SLA索赔的赔偿将基于CloudService的生产系统处理不可用的时间段("停机时间"),以针对CloudService的将来发票的贷记金额的形式支付.
停机时间从客户报告停机事件开始计算,到CloudService复原为止,其中不包括:a.
已安排或已发布的维护中断相关的时间;b.
IBM可控范围之外的停机原因;c.
客户或第三方的内容或技术、设计或指令问题;d.
不受支持的系统配置和平台或其他由客户引起的错误;e.
客户导致的安全事件或客户安全测试;f.
扩展;g.
扩展无法使用、调用或正常扩展到相应的API或服务的用户出口;h.
不当使用服务API或服务功能;i.
IBM可控范围之外的影响可用性的任何配置、设置或更改;j.
由于客户拒绝批准将安全补丁升级到生产环境或客户采取其他操作阻止此类升级,导致IBM无法将安全补丁升级到生产环境;或者k.
对CloudService的使用超出相应的服务产品标准限制范围.
IBM会根据每个约定的月份内累积的可用CloudService应用适用的最高赔偿,如下表中所示.
对任何"约定的月份"给与的赔偿总额不应超过年度CloudService费用的十二分之一(1/12)的百分之十.
对于捆绑CloudService(打包并作为单一服务产品以单一组合价格一起销售的各个CloudService服务产品),赔偿的计算将基于捆绑CloudService的每月单一组合价格,而不是每个单项CloudService的每月订购费用.
在给定时间内,客户只能对一个单项CloudService提交相关索赔.
4.
2服务级别约定的月份内的CloudService的可用性一个合同月期间的可用性补偿(受索赔的"约定的月份"的每月订购费用*的百分比)<99.
9%2%<99.
0%5%<95%10%*如果CloudService是从IBM业务合作伙伴处购买的,那么每月订购费用将基于受索赔的"约定的月份"期间有效的CloudService当时目录价格进行计算,适用折扣费率为50%.
IBM将直接向客户应用折扣.
i126-7378-05(03/2017)第11页(共18页)可用性(以百分比形式表示)的计算方法为:"约定的月份"内总分钟数减去"约定的月份"内停机时间的总分钟数,再除以"约定的月份"内总分钟数.
示例:约定的月份内停机时间总计500分钟30天的"约定的月份"内总计43,200分钟-500分钟停机时间=42700分钟总时间43,200分钟=5%可用性积分,在约定的月份内实现98.
8%的可用性4.
3例外条款本SLA不适用于以下情况:(1)试验环境;(2)客户违反"服务描述"或"协议"下的任何主要义务(包括但不限于已购买的订购级别)或"交易文档"中规定的任何付款义务;(3)由于客户拒绝批准将安全补丁升级到生产环境或客户采取其他操作阻止此类升级,导致IBM无法将安全补丁升级到生产环境;(4)扩展;扩展无法使用、调用或正常扩展到相应的API或CloudService的用户出口;(5)不当使用CloudServiceAPI或CloudService功能;或者(6)IBM可控范围之外的影响可用性的任何配置、设置或更改.
5.
技术支持通过电话、电子邮件和在线问题报告系统提供CloudService技术支持.
IBM将提供技术支持联系信息和其他信息与流程.
技术支持随附于CloudService,不作为独立产品提供.
严重性严重性定义支持期间的响应时间目标1关键业务影响/服务停止:业务关键功能无法运行或关键接口已故障.
这通常适用于生产环境,并且表示无法访问服务对运营产生重大影响.
这一情况需要立刻解决.
1小时内2严重业务影响:服务特性或服务功能在使用中受到严重限制,或者客户可能错过业务截止期限.
在2个工作小时之内3轻微业务影响:表明服务或功能还可使用,不会对运营产生关键影响.
4个工作小时内4最小业务影响:咨询或非技术请求.
在1个工作日之内5.
1支持案例分类作为CloudService的一部分,IBM团队将通过客户或其授权第三方提供涉及有关CloudService问题的案例管理("支持案例分类").
作为"支持案例分类"的一部分,IBM将通过诊断任务来调查问题.
如果确定问题原因与CloudService、IBM支持的扩展(客户与IBM根据独立协议签订有关此类扩展的合同)或基础架构有关,那么IBM将对案例进行管理,直至问题得到解决.
如果必须通过客户负责的领域来提供解决方案,IBM将提供分类过程中发现的所有相关诊断,以帮助客户或其授权的第三方解决问题,并继续通过案例管理工具提供案例管理.
5.
2维护窗口当前为CloudService安排了IBM的标准每周维护窗口.
客户可以利用这些维护窗口的机会来请求将应用程序发行版应用于其生产环境.
可能适用某些限制,并且需要与IBM进行协调.
这些维护窗口并不一定意味着CloudService将中断或不可用,将针对IBM活动最大限度减少服务中断.
如果客户需要对其扩展执i126-7378-05(03/2017)第12页(共18页)行维护活动,并且上述维护活动必须在维护窗口期间执行,IBM将通知客户在维护窗口期间CloudService是否将不可用,并且每个日历月中由维护引发的CloudService计划停机时间将不超过八小时.
可能发生其他计划内和非计划内(紧急)停机,除非IBM认为出现漏洞、损失风险或服务完整性风险过高,否则将至少提前一个工作日通知客户CloudService将不可用.
6.
权利和计费信息6.
1升级客户对此CloudService的基本订购不包含升级.
任何升级都应单独收费,并仅根据单独的专业服务协议或工作说明书执行.
6.
2收费标准CloudService根据交易文档中指定的收费标准提供:a.
十万个订单行-获取CloudService时所采用的一种计量单位.
"订单"是指CloudService中定义的任何文档类型.
"订单行"是订单上的行项.
客户必须获取足够的权利以涵盖客户PoE或交易文档中指定的评估期间CloudService所管理或处理的订单行总数,向上取整到十万.
b.
千个订单行-获取CloudService时所采用的一种计量单位.
"订单"是指CloudService中定义的任何文档类型.
"订单行"是订单上的行项.
客户必须获取足够的权利以涵盖客户PoE或交易文档中指定的评估期间CloudService所管理或处理的订单行总数,向上取整到千.
c.
授权用户-获取CloudService时所采用的一种计量单位.
客户必须为每位唯一的"授权用户"取得单独且专有的权利,使其能够以任何方式,通过任何途径直接或间接地(例如:通过多路复用程序、设备或应用程序服务器)访问CloudService.
必须获取足够的权利,以涵盖客户PoE或交易文档中所指定的评估周期内有权访问CloudService的"授权用户"的数量.
d.
50个授权用户-获取CloudService时所采用的一种计量单位.
客户必须为每位唯一的"授权用户"取得单独且专有的权利,使其能够以任何方式,通过任何途径直接或间接地(例如:通过多路复用程序、设备或应用程序服务器)访问CloudService.
客户必须获取足够的权利以涵盖客户的权利证明(PoE)或交易文档中所指定的评估期间授权访问CloudService的授权用户的数目,向上取整到五十.
e.
实例-获取CloudService时所采用的一种计量单位.
实例是对CloudService特定配置的访问.
客户必须获取足够的权利,以涵盖客户的PoE或交易文档中所指定的评估期间可访问和使用的每个CloudService实例.
f.
小时-获取CloudService时所使用的一种计量单位.
客户必须获取足够的"小时"权利,以涵盖客户PoE或交易文档中所指定的评估期间所使用的CloudService的全部或部分"小时"数的总数.
g.
连接-获取CloudService时所采用的一种计量单位.
连接是数据库、应用程序、服务器或任何其他类型的设备到CloudService的链接或关联.
客户必须获取足够的权利,以涵盖客户的PoE或交易文档中所指定的评估期间针对CloudService已生成或所生成的连接总数.
h.
太字节-获取CloudService时所采用的一种计量单位.
1太字节是2的40次方字节.
必须获取足够的权利,以涵盖客户的PoE或交易文档中所指定的评估期间由CloudService处理的百万兆字节数据总数.
6.
3其他收费项IBMConfigurePriceQuoteService根据50个授权用户的收费标准提供.
客户必须具有足够的权利供其直接销售用户和合作伙伴销售用户分别使用,为清楚起见,对50个授权用户的一份授权不能同时应用于直接销售用户和合作伙伴销售用户.
"直接销售"用户是客户的员工代表,负责为其潜在客户提供复杂产品或含多个行项的产品提供配置和报价.
"合作伙伴销售"用户是客户的经销商或分销商雇佣的人员.
6.
4设置和随需应变设置费用根据"交易文档"中规定的价格及计费期限收取设置费用.
i126-7378-05(03/2017)第13页(共18页)6.
5盘盈费用如果评估期间CloudService的实际使用超出了PoE中指定的权利,那么将按照交易文档中的规定向客户收取盘盈费用.
6.
6按使用付费的费用客户请求激活按使用付费部分之后,将按照交易文档中的规定收取按使用付费费用.
7.
期限和续订选项CloudService期限自本"服务描述"中所描述的"生产准备就绪"时算起,并持续至PoE中指定的结束日期为止.
PoE将指定CloudService是自动续订、在持续使用基础上继续,还是在期限结束时终止.
对于自动续订,除非客户在期限到期日期之前,至少提前90天发出不再续订的书面通知,否则将按照PoE中指定的期限对CloudService自动续订.
对于持续使用,在客户提前90天发出终止书面通知之前,CloudService将以月为单位在初始期限后继续有效.
CloudService的有效期将于90天期限过后的日历月末终止.
8.
附加条款8.
1通用条款客户同意IBM可在宣传或市场营销中将客户公开为CloudServices的订户.
8.
2支持软件CloudService需要使用客户下载至客户系统的支持软件,以方便CloudService使用.
客户仅可在与CloudService的使用关联的情况下使用支持软件.
根据以下条款向客户提供支持软件:支持软件适用的许可条款IBMWebSphereCommerceDeveloperEnterpriseV8.
0http://www-03.
ibm.
com/software/sla/sladb.
nsf/displaylis/03495E6698753A9985257F0A0062E536OpenDocument8.
3服务请求"服务请求"是不包含在CloudService标准支持范围内的客户请求,IBM可为此类请求提供帮助或代表客户执行工作.
可能的"服务请求"示例包括但不限于:(1)数据请求-数据更新、数据库配置、数据库查询;(2)文件操作-查找、移动、分析和提供文件;(3)客户请求在维护窗口范围外重新启动-应用程序或服务器;(4)解决用户生成的输入问题,例如,用户意外影响应用程序的数据完整性,只能通过技术干预来解决;(5)涉及第三方依赖关系或服务合作伙伴的集成点维护;(6)更改与CloudService支持问题无关的防火墙规则;(7)针对数据库运行报告;(8)数据库(DB)模式更改;(9)需要基础架构更改的集成点更改,例如,防火墙、消息传递等;以及(10)次要数据更改.
每项"服务请求"以30分钟为单位进行计量.
例如,在每月分配中,需要不超过30分钟的支持服务的服务请求计作为一次"服务请求".
在每月分配中,需要一小时的支持服务的服务请求计作为两次"服务请求".
未使用的服务请求单位不计入下月.
可根据需要购买额外的每月服务请求单位.
CloudService包含基于已采购订阅的每月服务请求单位分配.
在以下产品的基本产品中包含一百(100)个服务请求单位:1)IBMCommerceService;2)IBMOrderManagementService;和3)IBMConfigurePriceQuoteService.
在IBMCommerceServiceEssentials产品中包含四个(4)服务请求单位.
8.
4客户参考客户同意IBM可以将客户的公司名称以及IBM提供给客户的CloudService和相关服务的一般性质作为IBM经验介绍给IBM其他客户和潜在客户,除非客户与IBM有其他书面约定.
i126-7378-05(03/2017)第14页(共18页)8.
5IBM对客户数据的使用IBM可以编译和分析关于客户使用CloudServices的匿名、聚集数据,以及准备报告、研究、分析和其他此编译和分析所生成的工作作品(统称为"编译数据").
IBM保留对编译数据的及其中包含的全部所有权.
IBM可以将客户的数据复制到测试环境内的测试服务器中,仅用于测试和提高IBM产品质量的目的.
8.
6终止后的义务除本协议中规定的终止后义务外,本协议或本"服务描述"到期或因任何原因而终止时:a.
IBM将根据到期或终止后30天内客户提交的书面请求,免费按应用程序中可用的原生格式向客户提供客户当前交易数据的完整副本,并在提供此类数据之后删除归档数据.
b.
如果客户需要正式终止计划,则IBM为支持将各种环境转移至非IBM数据中心而产生的任何工作或费用将在独立协议中约定费率和期限.
9.
客户赔偿有关此CloudService,如果由于以下原因引起或与以下各项相关的任何第三方索赔,客户同意补偿、为IBM辩护并使IBM免受损害:1)在某个环境中由客户或客户指定的第三方所创建的任何内容,或由客户或客户指定的第三方以其他方式提供、上载或传输到某个环境中的内容(前述事项不包括由IBM或代表IBM提供的内容,如果有),2)CloudService中由客户或代表客户创建的数据,或者由客户提供、上载或传输到环境中的数据;或者3)客户或客户的CloudService用户违反协议中规定的CloudService的使用限制.
前提是:(i)立即向客户提供任何此类索赔的书面通知;(ii)客户拥有此类索赔的辩护与和解的唯一控制权;并且(iii)IBM提供客户在合理范围内请求的所有信息和帮助,由客户自行承担相应成本和费用.
10.
第三方服务CloudService可能包含与第三方服务的集成、指向第三方服务的链接或者可能用于访问第三方服务.
对第三方服务的访问是"按现状"提供的,不带任何支持义务,不作任何形式的明示或默示的保证,包括所有权、不侵权或不中断保证,以及默示的有关适销性以及适用于某种特定用途的保证和条件.
客户负责与第三方签署单独协议并遵守这些协议,从而访问或使用此类第三方服务.
在CloudService中的本服务产品下,IBM不提供这些第三方服务.
除客户可能通过独立交易向IBM单独购买此类第三方服务外,IBM不是任何此类单独协议的参与方,并且作为本协议的明示条件,客户同意在希望与CloudService一起使用的范围内,遵守此类单独协议的条款.
如果客户、CloudService用户或终端用户同意将"内容"传输至通过CloudService链接或访问的第三方服务,那么客户、CloudService用户和终端用户将向IBM提供支持任何此类"内容"传输所必需之同意,并且此类交互应被视作为仅在客户和提供第三方服务的第三方之间进行.
11.
服务产品标准本章节描述了服务产品标准,这些标准描述了每个基本订购的特殊功能和技术限制与参数("服务产品标准").
除非IBM与客户以书面形式另行约定,否则客户对CloudService的使用以及CloudService和任何允许扩展的任何实施或配置都受到以下"服务产品标准"中所述限制和参数的约束.
超出以下限制和参数的使用需要获得IBM书面同意,除关联的实施或定制服务的任何费用外,可能会导致收取额外的CloudService费用.
服务产品标准根据基本订购而异,在以下子章节中概括了各种服务产品标准.
11.
1IBMCommerceService服务产品标准以下服务产品标准适用于IBMCommerceService和IBMCommerceServiceEssentials.
IBMCommerceService支持的每小时订单行峰值数量随每年行数增加而增加.
如果客户请求临时或永久增加每小时峰值行数,那么必须订购"IBMCommerceServiceAdditionalPeakHourlyBurstCapability".
如果超出此数量,那么CloudService的性能可能降级,并且SLA不再适用.
可通过购买IBMCommerceServiceAdditionalPeakHourlyBurstCapability来获取额外容量.
i126-7378-05(03/2017)第15页(共18页)该表显示了针对订购的"十万个订单行"权利单位数量支持的每小时订单行峰值数量:订购的十万个订单行单位数每小时订单行峰值数量11502到53006到1067511到171,02018到251,36526到372,05538到502,74551到754,50076到1006,000101到1257,500126到2509,000251到27510,500276到50015,000501到75021,000751到1,00030,0001001到125039,0001251到2,50075,0002501到3750120,0003751到5,000240,0005001及以上IBM将根据实际需求进行确定例如:如果客户订购16个"十万个订单行"单位,则每小时订单行峰值数量可能达到1,020行.
订购"IBMCommerceServiceAdditionalPeakHourlyLinesCapability"使客户能够在任何一小时内针对每个"千个订单行"权利增加一千个订单行的容量.
可购买多个额外单位,以按每小时1,000个订单行的倍数增加容量.
项目服务产品标准库存上载库存更新必须为增量更改,在任何滚动的十五分钟期限内将不超过10%的总目录传输到CloudService.
每个购物车平均行数在交易文档中指定目录大小在交易文档中指定注册的购物者在交易文档中指定11.
2IBMOrderManagementService服务产品标准OrderManagementService支持的每小时订单行峰值数量随每年行数增加而增加.
如果客户请求临时或永久增加每小时峰值行数,那么必须订购"IBMOrderManagementServiceAdditionalPeakHourlyBurstCapability".
如果超出此数量,那么CloudService的性能可能降级,并且SLA不再适用.
可通过购买IBMOrderManagementServiceAdditionalPeakHourlyBurstCapability来获取额外容量.
i126-7378-05(03/2017)第16页(共18页)该表显示了针对订购的"十万个订单行"权利单位数量支持的每小时订单行峰值数量:订购的十万个订单行单位数每小时订单行峰值数量15002到52,5006到105,00011到176,00018到259,00026到3710,00038到5018,00051到7520,00076到10024,000101到12530,000126到25040,000251到27550,000276到50060,000501到75070,000751到1,00080,0001,001到1,250120,0001,251到2,500155,0002,501到3,750260,0003,751到5,000360,0005,001到7,500500,0007,501到10,000800,00010,001及以上IBM将根据实际需求进行确定例如:如果客户订购42个十万订单行单位,则每小时订单行峰值数量可能达到18,000行.
订购"AdditionalPeakHourlyLinesCapability"使客户能够在任何一小时内针对每个"千个订单行"权利增加一千个订单行的容量.
可购买多个额外单位,以按每小时1,000个订单行的倍数增加容量.
下表中列出了适用于CloudService的其他服务产品标准和量:项目服务产品标准库存上载库存更新必须为增量更改,在任何滚动的十五分钟期限内将不超过10%的总目录传输到CloudService每个订单平均行数在交易文档中指定目录大小在交易文档中指定11.
3IBMConfigurePriceQuoteService服务产品标准IBMConfigurePriceQuoteService服务产品标准会在交易文档中指定.
i126-7378-05(03/2017)第17页(共18页)12.
定义应用程序-应用程序指为CloudService提供基本功能的软件产品,包括原件和所有完整或部分副本:1)机器可读的指令和数据,2)组件,3)音频/视频内容(例如图象、文本、录音或图片),4)相关许可材料以及5)许可使用文件或密钥以及文档,前述各项由IBM提供,客户可通过CloudService进行访问.
灾难-灾难指"灾难恢复计划"中定义的自然或人为引发的事件,导致重要技术基础架构和系统运作中断,对CloudService造成复杂或不可逆的破坏.
灾难恢复计划-提供决定发布灾难声明所需的详细条件,以及在发生影响主站点的灾难的情况下激活灾难恢复中心所需的流程.
"灾难恢复计划"每年都进行审查和测试.
环境或应用程序环境-指应用程序的可部署实例(包括支持应用程序实现预期目的所需的基础架构),也指上下文所需的集成环境、测试环境、预生产环境、生产环境或灾难恢复环境.
扩展-扩展是客户或其授权第三方提供的软件工件和配置,用于通过实施客户的业务流程扩展CloudService、管理特定数据需求和提供客户特定品牌,以支持客户的业务需求.
这包括但不限于软件代码、数据库扩展、为定制客户对CloudService的使用而创建的脚本或文件,包括集成第三方服务或数据源.
扩展由客户负责.
启用-启用是指激活生产环境站点,以供客户用于正常业务活动和/或供客户用于以任何方式为其客户服务和/或供客户用于支持收入生成.
集成/接口/数据流程-均指从CloudService到外部(到IBM)系统或服务的任何接口或通信点.
集成/接口/数据流程可能位于客户的后端ERP系统、合作伙伴系统或数据流程(例如数据负载)之间.
集成/接口/数据流程通常用于数据交换机制,可能会受到监控.
非生产环境-表示集成、测试和预生产环境;但对于IBMCommerceServiceEssentials,非生产环境仅包含测试环境.
支付卡行业(PCI)帐户数据-支付卡上包含的或者与支付卡交易关联的持卡人帐户信息(包括大额借记、贷记、预付、电子钱包、ATM、POS卡),包括受到"支付卡行业数据安全标准"(PCIDSS)所规定的安全性与处理准则约束的持卡人数据(CHD)和敏感帐户数据(SAD).
性能测试-用于验证CloudService功能能否支持客户指定并由IBM为其调整大小的流量/交易量.
个人可标识信息(PII)-指可以识别个人或者提供有关个人的可标识信息的任何信息.
PII包括与个人身份有关的个人信息(例如,个人的家庭住址)以及与个人专业或职业身份有关的个人信息(例如,个人的办公地址).
PII还包括有关个人的公开数据,例如互联网上提供的信息.
PII包含个人自行通过数据收集表提供的信息、通过系统化观察所收集的有关个人的信息(例如,个人的学习活动完成情况或者其他行为或活动)以及数据控制器或处理器推断得出的有关个人的信息(例如,个人购买某个产品的倾向或其专业知识).
请注意,奥地利、列支敦士登和瑞士的数据隐私要求也将有关法律实体的信息(例如,公司名称)视为PII.
PII在某些国家或地区也称为"个人数据".
恢复点目标-由于灾难导致IT服务丢失数据的最长可承受时间段.
恢复时间目标-是时间段目标和服务级别目标,其中在声明发生灾难后必须复原业务流程,以避免发生与业务连续性中断相关的不可接受的后果.
安全补丁-影响应用程序的安全性相关漏洞的修补.
敏感的个人可标识信息(PII)-由于数据泄露会给个人造成增加的风险,因此需要遵循比其他类型的PII更严格的处理准则的个人可标识信息(PII).
SPII包括:国家身份证件号国家或社会保险号银行帐号护照信息驾照和身份证信息i126-7378-05(03/2017)第18页(共18页)学生信息信用卡号和借记卡号(CHD)医疗卫生相关信息医疗保险信息与个人身份信息结合使用的个人公民或移民身份证明,医疗信息,种族、信仰、性取向或生活方式信息,母亲婚前姓氏,出生日期和帐户密码(直接或间接推断)也属于敏感的PII.
SPII还包含根据适用于客户的CloudService使用情况的本地法律被视为敏感个人信息的任何其他数据.
第三方服务-指通过CloudService访问的第三方服务、数据库、Web服务、软件或其他第三方内容.
升级-指基本应用程序的新版本或发行版,用于替换先前版本或发行版,并且通常包含新功能部件和功能.