新手入门
最佳实践
API中心
自助服务
<p> </p>
<p style="text-align:center"> <strong>云堡垒机 CBH 服务等级协议（SLA）</strong></p>
<p><br />
《云堡垒机 CBH服务等级协议》是平安金融云为您所提供运维堡垒机的相关事项所订立的有效合约（以下简称“本服务协议”）。您通过盖章、网络页面点击确认或以其他方式选择接受本服务协议，包括但不限于未点击确认本服务协议而事实上使用了云堡垒机，即表示您与平安金融云已达成协议并同意接受本服务协议的全部约定内容。如若双方盖章文本与网络页面点击确认或以其他方式选择接受之服务协议文本，存有不一致之处，以双方盖章文本为准。在通过平安金融云官网（https://www.ocftcloud.com/）订购云堡垒机时，您除应遵守本服务协议外，还应遵守您所订购云堡垒机的订单和平安金融云产品及服务使用协议，订单为本服务协议的有效组成部分，本服务协议、订单和平安金融云产品及服务使用协议构成共同约束平安金融云与您的法律文件。<br />
除非本服务协议中另有定义，下列词语在本服务协议中被解释为以下特定含义：<br />
甲方：服务、产品的使用方，可称为“您”、“用户”。<br />
乙方：平安壹账通云科技（深圳）有限公司。<br />
平安金融云网站：指平安金融云官网, 域名为<a href="https://www.ocftcloud.com/" target="_blank">https://www.ocftcloud.com/</a><br />
平安金融云：指平安金融云产品和/或服务（包括本服务协议中的云堡垒机 CBH）的提供方。<br />
平安金融云产品和服务：平安金融云网站上向用户展示和提供的产品和服务 </p>
<p><strong>1. 服务范围</strong><br />
平安金融云提供的云堡垒机 CBH是一款统一安全管理与审计产品，集身份认证（Authentication）、帐户管理（Account）、控制权限（Authorization）、日志审计（Audit）功能于一体。支持多种字符终端协议、文件传输协议、图形终端协议、远程应用协议的安全监控与历史查询，具备全方位运维风险控制能力，可满足相关法规对运维审计的要求。云堡垒机提供基于云计算模式的按需使用和按需付费的结算功能。<br />
<strong>2. 服务内容</strong><br />
身份认证（Authentication）、帐户管理（Account）、控制权限（Authorization）、日志审计（Audit）功能于一体。支持多种字符终端协议、文件传输协议、图形终端协议、远程应用协议的安全监控与历史查询，具备全方位运维风险控制能力。<br />
<strong>3. 服务方式</strong><br />
服务按量付费，服务费用将在您订购页面予以列明公示，您可自行选择具体服务类型并按列明的价格予以支付。<br />
<strong>4. 服务周期</strong><br />
一个服务周期为一个自然月。<br />
<strong>5. 服务可用性及承诺</strong><br />
5.1 服务可用性计算公式<br />
以月为单位，统计生命周期内用户某一账号云堡垒机所有云堡垒机实例的可用率，计算公式：可用率=【1-（∑单实例不可用时间/∑单实例生命周期时间) 】*100%<br />
举例：<br />
（1）生命周期与自然月时间相同<br />
如：用户购买了一个文件备份云堡垒机实例，生命周期为30天，在这30天内，用户不可用时间为10分钟。那么<br />
可用率=【1-10分钟/(30天 × 24小时 × 60分钟)】*100%=(1-10/43200)*100%=99.977% <br />
（2）业务故障的恢复正常时间5分钟以下，不计入业务不可用性计算中，不可用时间指业务发生故障开始到恢复正常使用的时间。<br />
a) 云堡垒机运维服务可用性按服务周期统计，一个服务周期为一个自然月，如不满一个月不计算为一个服务周期；<br />
b) 不可用时间：云堡垒机运维服务不可用时间不包括已告知用户的计划内维护或停机、由用户原因、第三方原因或不可抗力因素导致的不可用时间。由以下原因所导致的服务不可用不计入不可用时间：<br />
i. 由于源云主机自身原因不可用导致云堡垒机无法读取源端文件，包括并不限于如下情况：源云主机宕机不可用、源云主机上的文件被锁定、源云主机资源耗尽导致不可服务或者不可稳定的提供服务等；<br />
ii. 由于目的端存储库自身原因不可用导致云堡垒机无法写入数据，包括但不限于空间超限被锁定、资源耗尽导致不可服务或者不可稳定的提供服务等；<br />
iii. 由于源端云主机或者目的端存储被删除，导致云堡垒机任务不可用；<br />
iv. 由于客户环境不稳定、操作不当引起的；<br />
v. 客户的疏忽或由客户授权的操作所引起的；<br />
vi. 客户未遵循平安金融云产品使用文档或使用建议引起的；<br />
vii. 可抗力引起的。<br />
5.2 服务可用性承诺<br />
云堡垒机运维服务可用性不低于99.9%。<br />
<strong>6. 服务等级指标</strong><br />
平安金融云为用户所购买的云服务制定服务等级指标，并向用户承诺提供数据管理和业务质量方面最大程度的保障。服务按量付费，服务费用将在您订购页面予以列明公示，您可自行选择具体服务类型并按列明的价格予以支付。<br />
<strong>6.1服务功能</strong><br />
（1） 失败请求：云堡垒机将发起对主机的运维请求失败视为失败请求，但不包括以下类型的请求：<br />
a) 因主机账号权限不符、密码认证失败以及本地网络联通问题导致的失败连接请求；<br />
b) 慢请求：<br />
i. 由于本地网络缓慢问题导致的超时请求；<br />
ii. 由于操作大文件传输导致的系统I/O问题；<br />
c) 由云堡垒机或云主机服务发起的合理升级、变更、停机而导致的错误请求或服务不可用情况；<br />
d) 客户的应用程序受到黑客攻击而导致被云堡垒机限制的请求。<br />
（2）有效的总请求：云堡垒机控制台的所有请求和按预期执行的任务请求视为有效请求，但不包括以下类型的请求：<br />
a) 未通过云堡垒机身份验证和鉴权失败的请求、欠费请求；<br />
b) 客户未遵循平安金融云产品使用文档或使用建议引起的；<br />
c) 客户的应用程序受到黑客攻击而发起的请求。<br />
<strong>6.2数据可销毁性</strong><br />
6.2.1在用户主动删除数据或用户服务期满后需要销毁数据的，平安金融云将自动清除对应物理服务器上磁盘和内存数据，使得数据无法恢复。平安金融云将采用磁盘低级格式化操作彻底删除您的所有数据，并无法复原。<br />
6.2.2云服务所用的设备在报废弃置、委外维修或转售前，平安金融云将对其物理磁盘采用消磁操作，消磁过程长期保留相关记录。平安金融云定期审计磁盘消磁操作记录以满足安全合规要求。对于消磁不彻底的设备会进行进一步的物理销毁并保留销毁记录。<br />
<strong>6.3.数据私密性</strong><br />
平安金融云使用加密和安全组隔离等手段保证同一资源池用户数据互不可见，其中安全组通过一系列数据链路层、网络层访问控制技术实现对不同用户资源的隔离。<br />
<strong>6.4数据知情权</strong><br />
6.4.1用户对于数据、备份数据所在数据中心地理位置、数据备份数量具有知情权。<br />
6.4.1.2平安金融云服务具备自动数据备份功能，备份数据默认与源数据存储在当地数据中心。用户无需指定数据自动备份数量及自动备份数据所存储的位置。<br />
6.4.2平安金融云的数据中心将遵守当地的相关法律法规，用户对此具有知情权，并可联系平安金融云的客户服务人员获得详尽信息。<br />
6.4.3 除应当地法律法规、或政府监管部门的监管、审计要求，用户的所有数据、应用及行为日志不会提供给第三方。除用于平安金融云的产品运行状态的统计分析，用户的行为日志不会对外呈现用户个人信息数据。<br />
<strong>6.5数据可审查性</strong><br />
依据现行法律法规或根据政府监管部门监管、安全合规、审计或取证调查等原因的需要，在符合流程和手续完备的情况下，平安金融云可以提供用户所使用的服务的相关信息，包括关键组件的运行日志、运维人员的操作记录、用户操作记录等信息。<br />
<strong>6.6故障恢复能力</strong><br />
平安金融云为付费用户的云服务提供7×24小时的运行维护，并以在线工单和电话报障等方式提供技术支持，具备完善的故障监控、自动告警、快速定位、快速恢复等一系列故障应急响应机制。<br />
<strong>6.7服务变更和终止条款</strong><br />
<strong>6.7.1 服务变更</strong><br />
协议双方均可提出协议的变更请求，若变更请求由用户提出，则应当以书面形式提交金融壹账通，并说明变更内容和原因；若变更请求由金融壹账通提出，则由金融壹账通以书面形式提交给用户的代表，并说明变更内容和原因。<br />
当一方收到另一方提出的协议变更请求后，双方代表应当在5个工作日内安排时间就协议的变更内容进行协商，协议的变更应当得到协议双方的认可，变更后的新版本在双方签署后生效。<br />
<strong>6.7.2服务终止</strong><br />
本服务协议条款自双方签署之日起生效，于双方已履行其全部义务（包括担保义务）时终止（除非提前终止）。如遇下列情况，经一方发出书面通知后即可终止本服务条款：<br />
协议一方严重违反其于本服务协议条款中的任何义务，并未能在对方发出书面通知指明该违约事项后30天内改正的，由未违约方经发出书面通知后终止。<br />
除适用的破产法所禁止的情形外，如果任何一方出于债权人的利益，已被指定接收人或资产受让人、或破产或无力偿付到期债务，另一方可经发出书面通知后终止本服务条款。<br />
<strong>6.8服务赔偿条款</strong><br />
<strong>6.8.1 赔偿范围</strong><br />
因平安金融云设备故障、设计缺陷或操作不当导致用户所购买的云服务器业务不可用或出现严重故障，平安金融云将对不可用时间进行赔偿，但不包括以下原因所导致的服务不可用时间：<br />
（1）平安金融云预先通知客户后进行系统维护所引起的，包括割接、维修、升级和模拟故障演练；<br />
（2）任何平安金融云所属设备以外的网络、设备故障或配置调整引起的；<br />
（3）由于运营商故障导致的丢包和延时等不可用情况；<br />
（4）用户的应用程序或数据信息受到黑客攻击而引起的；<br />
（5）用户维护不当或保密不当致使数据、口令、密码等丢失或泄漏所引起的；<br />
（6）用户自行升级操作系统所引起的；<br />
（7）用户的应用程序或安装活动所引起的；<br />
（8）用户的疏忽或由用户授权的操作所引起的；<br />
（9）客户未遵循平安金融云产品使用文档或使用建议引起的；<br />
（10）由于客户所安装软件或者其他第三方软件配置引起的云堡垒机实例出现错误；<br />
（11）由于欠费导致云堡垒机实例被暂停服务或被释放等；<br />
（12）不可抗力以及意外事件引起的；<br />
（13）其他非平安金融云原因所造成的不可用。<br />
<strong>6.8.2 赔偿方案</strong><br />
</p>
<table border="1" cellpadding="1" cellspacing="1" style="width:500px">
<thead>
<tr>
<th scope="col">服务可用性</th>
<th scope="col">赔偿代金券金额</th>
</tr>
</thead>
<tbody>
<tr>
<td>99.0%≤服务可用性＜99.9% </td>
<td>月度服务费用的10%</td>
</tr>
<tr>
<td>95.0%≤服务可用性＜99.0%</td>
<td>月度服务费用的25%</td>
</tr>
<tr>
<td>服务可用性＜95.0%</td>
<td> 月度服务费用的100%</td>
</tr>
</tbody>
</table>
<p><br />
故障时间=不可用时间。<br />
<strong>说明：</strong><br />
云堡垒机 实例使用时间如果小于24小时，按实际使用时长平均值计算费用；故障时间按分计算；<br />
单个云堡垒机实例赔偿总额不超过该实例已支付的当次服务现金费用总额（不含用代金券抵扣的费用）。<br />
<strong>6.8.3赔偿申请时限</strong><br />
客户可以在每个自然月第五（5）个工作日后对上个月内没有达到可用性的服务提出赔偿申请。赔偿申请必须限于在云堡垒机没有达到可用性的相关月份结束后两（2）个月内提出，超出申请时限的赔偿申请将视为客户放弃请求的权利。您可以在平安金融云用户控制台提交工单以申请赔偿。工单网址：<a href="https://www.ocftcloud.com/console/workorder/create" target="_blank">https://www.ocftcloud.com/console/workorder/create</a><br />
<strong>6.8.4 赔偿上限说明</strong><br />
平安金融云将赔偿费用转换为等价代金券提供，代金券不可提现。赔偿总额不超过未达到服务可用性承诺当月用户就云堡垒机实例所支付的月度服务费（不含用代金券抵扣的费用）。<br />
<strong>7. 其他</strong><br />
平安金融云有权对本SLA条款作出修改。如本SLA条款有任何修改，平安金融云将以网站公示或发送邮件的方式通知您。如您不同意平安金融云对SLA所做的修改，您有权停止使用相关服务，如您继续使用相关服务，则视为您接受修改后的SLA。<br />
</p>
页面更新不及时
