網(wǎng)絡安全集成項目投標服務方案

項目實施工作組（項目經(jīng)理）售后服務組技術支持與售后服務中心應急響應故障項目實施工作組（項目經(jīng)理）售后服務組技術支持與售后服務中心應急響應故障響應貨物采購項目調試組項目培訓質量管理我方積累了豐富的項目經(jīng)驗并總結出了一套切實可行的項目實施流程，在本項目的實施過程中，充分繼承和發(fā)揚我們的經(jīng)驗和特長，并在項目實施過程中不斷創(chuàng)新發(fā)展。項目組成員分工明確，責任到人，同時還應發(fā)揚相互協(xié)作精神，嚴格按照各項規(guī)章制度.工作流程開展工作。為確保本次項目工作的開展和順利完成，擬成立項目領導小組和項目工作組，組織架構如下圖所示：領導領導小組（采購人）項目工作組(集成商)商務組商務組合同合同簽訂領導小組，由采購人相關項目負責人主持，集成公司與項目有關的項目經(jīng)理、技術負責人、商務負責人為領導小組成員。領導小組的主要職責是：制定方針策略，負責領導、指揮和協(xié)調本次項目工作的開展。項目工作組，由集成公司項目經(jīng)理總體牽頭，相關技術負責人、商務負責人為小組成員，負責全面開展項目工作，包括設定工作目標、進度計劃、質量管控、人員組織安排、項目驗收、項目培訓、合同、貨物采購、售后服務等工作。保證項目能正常進行，對項目成敗全面負責。我司針對本次項目專門抽調公司資質深厚的項目經(jīng)理來承擔此次項目工程實施與組織管理工作。除項目經(jīng)理以外，公司目前準備有3名工程師待命，在中標以后公司將邀請采購單位的負責人一道做好項目實施與管理監(jiān)督工作，在項目具體實施過程中，我公司將配備1名項目經(jīng)理、質量監(jiān)督員1名、工程師3人。我司已建立有良好的項目管理組織機構和管理體系，實施了有效的項目管理辦法，并運用在公司承擔的大型項目實施過程中，使工程取得了極大的成功，發(fā)揮管理優(yōu)勢，保障此次項目能夠按時圓滿完成。項目人員配置及分工實施進度和實施人員數(shù)量、實施內容有關，后期可依據(jù)項目實際情況靈活調度或增加實施人員。本次項目我們計劃由一名項目經(jīng)理負責組織協(xié)調會，3名項目實施項目師帶領項目組負責安裝實施、調試、割接等工作。序號姓名職務聯(lián)系方式1Xxxx項目經(jīng)理Xxxx2Xxxx技術實施Xxxx3Xxxx技術實施Xxxx4Xxxx技術實施Xxxx5Xxxx質量監(jiān)督Xxxx6產(chǎn)品原廠商原廠技術支持/項目總聯(lián)系人（商務負責人）項目實施聯(lián)系人項目實施準備階段前期準備階段指項目小組成立直至項目現(xiàn)場實施這一階段，此階段主要的工作目的是確保本項目能夠按預期的實施計劃順利地進行項目實施，這一階段的工作包括召開項目協(xié)調會、項目文檔制定、服務內容、實施等方面。項目協(xié)調會項目協(xié)調會的主要目的是商定項目實施期間的一些有關事宜。包括實施環(huán)境要求、項目實施計劃的確認、確認雙方負責人的聯(lián)系方式和雙方在項目期間應提供的實施必備條件等。實施條件要求項目實施時，要求甲方至少提供一名技術人員在實施現(xiàn)場，協(xié)調解決實施時遇到的問題以便日后維護了解解決問題的步驟。實施單位技術人員會在服務調試時詳細講解實施內容。項目實施內容項目建設的實施內容如下：序號項目名稱1防火墻23456789實施階段主要工作內容如下：項目階段主要工作階段成果項目策劃階段項目策劃編制項目計劃、質量保證計劃、配置管理計劃。相關利益者共同參與制定。項目實施方案書系統(tǒng)硬件設備集成實施計劃訂貨及運輸調研用戶環(huán)境，編寫系統(tǒng)訂貨及運輸計各聯(lián)網(wǎng)節(jié)點的安裝環(huán)境準備和測試。質量保證小組進行質量評估并提交評估報告。對符合質量的工作給予簽證。產(chǎn)品說明書產(chǎn)品出廠合格證安裝調試設備到貨后在網(wǎng)絡中心機房實際環(huán)境，安裝、設置、調試設備參數(shù)和安裝。測試系統(tǒng)性能能否達到系統(tǒng)設計要求。完成系統(tǒng)安裝培訓。質量保證小組進行質量稽核和評估并提交稽核和評估報告。根據(jù)稽核和評估報告進行更正。對符合質量的工作給予簽證。設備交貨清單系統(tǒng)安裝配置手冊項目階段主要工作階段成果集成測試系統(tǒng)總體性能調諧。系統(tǒng)功能測試。系統(tǒng)交付試運行。質量保證小組進行質量稽核和評估并提交稽核和評估報告。根據(jù)稽核和評估報告進行更正。對符合質量的工作給予簽證。系統(tǒng)測試報告正式運行正式交付系統(tǒng)并組織維護小組跟蹤系統(tǒng)運行。系統(tǒng)驗收。質量保證小組進行質量稽核和評估并提交稽核和評估報告。根據(jù)稽核報告和評估報告進行更正。對符合質量的工作給予簽證。驗收報告項目組織雙方職責分工雙方職責甲乙雙方的職責劃分如下：表：雙方職責劃分職責單位備注工作方法與制度由項目經(jīng)理批準總體目標雙方由項目經(jīng)理批準總體計劃雙方由項目經(jīng)理批準系統(tǒng)實施測試大綱與計劃雙方由項目經(jīng)理批準驗收實施雙方用戶培訓方案現(xiàn)場培訓驗收報告工程范圍分工表：工程計劃分工工程內容備注簽訂合同共同參與共同參與成立項目小組確定項目負責人負責組織實施訂貨及到貨驗收到貨驗收負責組織實施詳細施工方案和施工前期準備共同參與共同參與旁路部署硬件安全設備確認網(wǎng)絡環(huán)境，配合實施根據(jù)計劃實施部署軟件系統(tǒng)和客戶端確認安裝環(huán)境，配合實施根據(jù)計劃實施，考慮所有風險因素，并出具應急回退方案，由甲方確認后方可實施串聯(lián)部署硬件安全設備確認網(wǎng)絡環(huán)境，配合實施根據(jù)計劃實施，考慮所有風險因素，并出具應急回退方案，由甲方確認后方可實施問題反饋隨時反饋意見到項目組隨時反饋意見到項目組現(xiàn)場培訓核查負責組織實施測試共同參與共同參與驗收報告共同參與共同參與工程文檔管理本次工程結束后，將產(chǎn)生以下文檔并按以下表格提交給項目干系人：表：工程文檔清單文檔名稱文檔提交人文檔提交對象工程實施方案甲方項目組，乙方項目組工程驗收報告甲方項目組，乙方項目組工程協(xié)調會會議紀要甲方項目組，乙方項目組項目變更記錄甲方項目組，乙方項目組產(chǎn)品使用說明書甲方項目組項目文檔制定實施單位制定項目實施的有關文檔，至少包括工作日報、工作周報、實施記錄單、實施方案、應急回退方案、安裝調試完工簽收單、試運行記錄表、功能驗證報告等；做好文件記錄，形成統(tǒng)一文檔，交付給客戶單位做驗收文檔附件。項目實施管理實施約定任何項目的實施都需要有一些前提和約定，事先在這些事項上達成共識，并且在實施過程中時時注意這些因素，是項目實施順利進行的必要保證。雙方將確保項目實施在事先商定的范圍內進行，如有變化，必須按雙方擬定的范圍改變控制程序進行。項目工作組將負責所有軟硬件及網(wǎng)絡環(huán)境的建立和維護，為項目實施提供保證。項目實施過程中雙方應及時溝通。但為保證進度，應實行‘一周默認制’，即提交的需要對方確認的文檔若在一周內沒有異議即視為已確認。計劃管理根據(jù)項目進度的要求，制定切實可行的工作計劃，規(guī)定每個成員的任務，檢查任務完成的情況和質量，是保證項目順利實施的重要保證。工作計劃管理應包括以下幾點：按周作出工作計劃，并經(jīng)雙方批準。每周進行工作量統(tǒng)計，質量檢查。每周作出工作小結，說明未完成原因及改進建議。工作分解到人。項目經(jīng)理應隨時協(xié)調每人的工作。避免重復或脫節(jié)。質量管理我司建議設立專門的質量監(jiān)督人員對項目實施質量進行控制，嚴格執(zhí)行有關階段管理的規(guī)定，并通過相關評審。主要包括以下階段點：需求評審系統(tǒng)設計評審工作質量的審查與評定工作質量的測試系統(tǒng)上線評審工作過程的控制和資料的完整性負責歸集客戶簽署的階段成果確認書系統(tǒng)驗收評審質量審查審查是以計劃的內容為基礎，以目標和方法為依據(jù)，對所用的各種技術工作進行描述，同時提交執(zhí)行文檔和軟件，所有提交審查的記錄將會做為解決活動的審計線索被保存。文檔管理在項目實施過程中，由于項目實施的復雜性，多方人員參加以及時間跨度長等因素，所以任何需求、建議、解決方案和結論都必須文檔化、標準化，以便查閱和引用。實施文檔應作為項目成果的一個組成部分。下列項目資料將在實施期間收集：各類設計，測試文檔。包括：項目管理文檔區(qū)域實施過程中提交客戶的各類文檔客戶化文檔和區(qū)域實施文檔客戶提交的需求文檔客戶需求改變報告和批準書測試方案和測試結果報告客戶簽署的階段成果確認書項目總結報告顧問現(xiàn)場工作日程表(Form)和日志(Log)建立需求改變表(Form)和日志(Log)建立問題與風險報表和日志建立周,月,階段工作總結報告建立會議備忘錄和日志風險管理1．用戶不能準確表達需求/用戶技能的限制在大型系統(tǒng)實施時，首先要對用戶現(xiàn)場的現(xiàn)狀及用戶需求做詳盡的描述。通常由于用戶人員對自己的業(yè)務理解還在不斷的深化，因此往往在實施應用系統(tǒng)時用戶對需求的描述會隨著實施的不斷深入而有所改變，造成系統(tǒng)需求的不穩(wěn)定。為避免此風險可按下列方法實施：我公司在其它項目上的經(jīng)驗的再利用。我公司所擁有的資深專家在項目實施過程中，將技能傳授給項目小組。顧問的行業(yè)項目經(jīng)驗。甲方項目小組的通力合作和大力支持。2.系統(tǒng)技能和技術風險對項目實施而言，選擇一個好的產(chǎn)品是十分重要的，一個好的產(chǎn)品的標準是：該產(chǎn)品必須是久經(jīng)市場考驗的。該產(chǎn)品有很好的系統(tǒng)性能，包括：有一個好的技術結構。有良好的技術基礎，有良好的售后服務支持體系。3.領導層的全力支持領導層的全力支持是必不可少的。我們必須盡一切可能爭取他們的關心和支持。例如我們要求客戶方項目經(jīng)理最好由本次項目技術接口人擔任或兼任；定期或不定期，口頭或書面向領導層匯報；在考慮解決方案時要兼顧信息共享和數(shù)據(jù)的安全保密性，既要保證上級領導及時準確地得到需要的數(shù)據(jù)，又要兼顧企業(yè)業(yè)務活動的相對獨立性等。4.避免實施人員變更影響項目進度我們建議所有實施人員所作的實施工作都應有文檔記錄，經(jīng)客戶方確認的文檔應交由專人保管，包括紙張和電子介質。所有的需求，承諾和解決方案等均以書面簽字為準。不得隨便更改其中的內容。除非通過同樣的審批程序進行。這樣不同的實施人員可以通過閱讀上述文檔，很快進入工作狀態(tài)。對前任工作成果的修改控制可避免一些不必要的返工。規(guī)范化網(wǎng)絡系統(tǒng)建設對于本項目方案設計和實施，我們將嚴格遵循有關技術標準和行業(yè)規(guī)范，按照用戶標書和其它正式材料中所列的技術規(guī)范和要求執(zhí)行。在項目建設過程中我們將生成各種文檔并進行整理，用戶審核認可之后作為系統(tǒng)文檔資料由雙方留存歸檔，以備今后維護和升級時使用。具體文檔包括：軟硬件系統(tǒng)調試記錄軟硬件測試報告系統(tǒng)安裝與使用手冊系統(tǒng)維護手冊系統(tǒng)驗收報告我方的項目進度管理嚴格遵循以下原則：項目進度管理的依據(jù)是項目合同所約定的工期目標；在確保項目質量和安全的原則下，控制項目進度。我方的項目進度管理包含以下內容：中標人在了解項目特點的前提下，根據(jù)工期目標，提交總體進度計劃，以及定期提交階段性工作計劃。制定詳細的項目建設進度計劃，按照合同的進度計劃制定具體的實施計劃，定期跟蹤檢查，對可能發(fā)生的工程延誤提出相應對策；定期或不定期地召開或參加項目例會、協(xié)調會議等，向招標人通報項目進展情況，提交進度報告，及時解決相關問題。建立項目變更流程，記錄項目變更。對工程實施的風險控制和保障措施進度計劃的保障措施包括：1．在項目執(zhí)行過程中，雙方可根據(jù)項目的進行情況及時召開技術協(xié)調會，討論項目的技術問題及合同執(zhí)行情況等重大問題；做到當日問題當日解決方案；2．設立定期例會制度；3．提前訂貨、縮短供貨期的承諾和措施；4．在施工過程中與其他工程和項目發(fā)生交叉和沖突時，承諾先解決施工問題保證工期，后研究分歧和完善技術設計等。項目實施內容實施工作從合同簽署到系統(tǒng)的移交，整個項目實施主要分為四大步驟，即：簽訂合同、工程實施的準備、工程實施以及系統(tǒng)驗收。簽訂合同是項目實施的開始，是雙方承諾的責任和義務以法律形式確定下來的時刻。工程實施的準備是我司與甲方在緊密配合下完成設備訂貨、生產(chǎn)、發(fā)貨、運輸與供貨的過程，同時也包括了對用戶的先期培訓。工程實施是我們負責進行投標設備的安裝調試工作，并按招標方的要求最終完成工程工作。我們會在此基礎上按要求準備相關文檔，配合用戶進行系統(tǒng)最終驗收。1．設備實施安裝時，我們會提供設備的最新型號和軟件和最新版本。2．我們會按招標文件要求，在合同規(guī)定的時間內，以完工驗收申請報告形式書面通知用戶，以聲明整個項目完畢，用戶應確認申請報告的第三個工作日為驗收測試開始日。3．我們會向用戶提出項目整體測試，直到整體測試合格為止，而不會要求用戶接受部分驗收。4．我們會在驗收合格后出具測試報告，我們和用戶代表簽字并加蓋公章。5．其它軟、硬件產(chǎn)品按合同要求和產(chǎn)品質量保證書的要求進行驗收，驗收合格后由我們出具測試報告，我們和用戶代表簽字并加蓋公章。系統(tǒng)集成項目實施的主要內容包括：(1)工程計劃和管理熟悉用戶的業(yè)務需求，了解用戶的業(yè)務發(fā)展，為用戶提供“評估—規(guī)劃—實施—管理”的系統(tǒng)工程服務。(2)項目方案設計包括整個系統(tǒng)體系結構、系統(tǒng)功能的介紹，系統(tǒng)硬件、軟件技術細節(jié)澄清，討論硬件設計方案、技術培訓內容以及系統(tǒng)驗收指標和程序。(3)技術培訓提供相關系統(tǒng)培訓。(4)包裝運輸妥善包裝系統(tǒng)設備，運往用戶的安裝現(xiàn)場。包裝材料、箱子以及固定方法達到出口的運輸標準，防止運輸及存放過程中出現(xiàn)損壞或腐蝕現(xiàn)象。(5)現(xiàn)場開箱、安裝、上電和調試與用戶及有關方充分合作，對現(xiàn)場安裝、接線和通電進行全面指導，并在設備到現(xiàn)場后進行與出廠驗收類似的簡單測試，檢查系統(tǒng)硬件和軟件的運行，檢查系統(tǒng)各部分的功能是否滿足要求。(6)工作系統(tǒng)移交在系統(tǒng)連續(xù)無故障運行一段時間(或經(jīng)最終用戶確認)后，將完整的工作系統(tǒng)和資料移交給用戶，并簽字驗收。風險考慮在工程項目中，我們認為以下幾個風險是需要仔細考慮：由于該項目的實施周期較短，為此，設備要在規(guī)定時間內交到用戶現(xiàn)場，需出具詳細的實施方案按計劃節(jié)點執(zhí)行實施進度，否則將嚴重影響后續(xù)工作的順利進行。為保證項目能夠按時完成，必須保證足夠的人力資源，否則嚴重影響工期。解決辦法是廠商派出具有豐富項目實施經(jīng)驗的資深技術專家，組成項目實施小組，使安裝調試的工作得以按時完成。在實施的過程中，可能會有一些設備出現(xiàn)故障，如果沒有相應的備品與備件，也將直接影響工程的進度。解決的問題的方法是建立備品與備件庫，一發(fā)現(xiàn)問題，立即更換或維修設備，保證系統(tǒng)的正常運行。項目保密管理對本項目實施過程中涉及的所有甲方及第三方的文檔、數(shù)據(jù)、記錄等信息。針對本項目我公司提供如下保密措施：1、公司所派出的項目實施工作人員均為政治強、業(yè)務精、對黨和國家忠誠可靠、紀律觀念強，有牢固保密意識，無犯罪記錄和不良職業(yè)道德記錄。2、項目實施工作人員對在各有關工作中形成的一切涉及國家秘密和甲方秘密的文件、資料等負有永久保密義務；不論合同履行完畢與否。4、項目實施工作人員和其他人員必須對所知悉的應用系統(tǒng)、軟硬件信息等一切涉及國家和單位秘密及工作中的秘密嚴格保密，不得以任何形式傳播、擴散。5、可單獨設立項目專用辦公地點，項目實施工作人員不得以任何形式將與該項目有關的涉及國家和單位秘密的資料帶離專用的工作現(xiàn)場。項目工作結束以后，必須將全部歸屬甲方的資料進行歸還，并不得以復印、照相等其他形式變相占有這些資料。6、嚴格執(zhí)行檔案銷毀制度，對涉及本項目工程資料檔案需作廢處理的，及時銷毀，并由專人負責進行等級備案。8、確保保密工作落實到人，真抓實管做到誰出問題誰負責，直至追究其法律責任。9、若我公司中標，我公司可在與貴單位簽訂合同時同時簽訂一份《保密協(xié)議》，以滿足采購人對供應商的保密工作需求。項目序號項目內容投用時間完成時間項目策劃階段1合同簽訂，確定項目訂購的硬件設備和軟件。T+1T+12成立項目小組：確定最終的項目組成員，并以書面形式正式通知用戶。T+1T+2訂貨、運輸及施工前準備3設備交貨與到貨驗收：我方能夠在20個工作日內為用戶指提供貨物，按照合同的軟、硬件清單簽收到貨的設備。T+20T+224制定詳細施工方案：對項目最終確定的總體方案作實施的各種方案設計。同時做詳細的業(yè)務需求調研、分析。T+2T+245施工準備（包括第二次工程協(xié)調會項目工程施工前，項目組將進行一些必要的準備工作。T+1T+25安裝調試6實施方案安裝調試：按照合同要求、技術方案和工程安裝實施計劃，完成項目合同內設備的安裝調試工作。T+43T+68功能測試及試運行8系統(tǒng)功能測試T+6T+749系統(tǒng)交付試運行T+10T+84項目驗收系統(tǒng)技術培訓和相關手冊的編寫T+3T+87項目驗收：根據(jù)項目合同要求，對系統(tǒng)進行驗收。T+3T+90本項目從兩個方面來保證項目質量，一方面是通過采用成熟的項目管理模型來保證，另一個方面是通過專門的質量管理組織的監(jiān)管來保證。成熟的項目管理保證本項目對項目質量保證的理念是，要從工程實施的整個過程的每個環(huán)節(jié)來保證項目質量，項目的質量是項目組內每個成員的責任，項目質量不只是質量監(jiān)管部門的責任。采用如上的項目管理模型管理模式就是這樣的一個出發(fā)點。強調工程實施的過程、組隊模式、風險管理，強調工程質量是每個組員的責任。質量監(jiān)管的組織保證整個技術方案設計遵循相關標準，確保方案的先進性、合理性及可靠性。質量監(jiān)管組要抓好質量關，確保所選技術指標先進、質量可靠、配置合理。確立全體項目人員的質量意識，嚴格按照制度監(jiān)督、執(zhí)行相關質量保證和過程控制措施，進行全面質量管理和過程控制。執(zhí)行ISO9001:2000的要求，抓好項目相關的每一個控制節(jié)點。當發(fā)現(xiàn)設計文件與現(xiàn)場實際情況不符需要變更時，要及時通知客戶、設計單位，并督促設計部門出具設計變更和變更建議書。質量保證和過程控制節(jié)點為確保工程質量優(yōu)良，按照單個項目不同情況設立質量控制點，嚴格按工序、工藝要求施工。下一道工序的施工必須是在上一道工序無任何問題的情況下進行。以實際施工為例，主要質量和過程控制節(jié)點如下：設備質量控制點質量保證和過程控制措施抓好設計關，整個技術方案設計遵循相關標準，確保方案的先進性、合理性及可靠性；把好進貨關，確保所選設備的技術指標先進、質量可靠、配置合理，并提供優(yōu)質的技術支持和售后服務；確立全體施工人員的質量意識，嚴格按照制度監(jiān)督、執(zhí)行相關質量保證和過程控制措施，進行全面質量管理和過程控制；認真閱讀工程施工方案，嚴格按照批準的方案施工；按照各相應技術標準及驗收規(guī)范，嚴格控制各質量控制點，出現(xiàn)質量問題有權責令項目實施小組負責人整改，并及時向項目經(jīng)理通報；執(zhí)行ISO9001:2000和SSE-CMM2.0實施能力二級級別的要求，抓好項目實施的每一個控制節(jié)點，不合格的工程環(huán)節(jié)不能進入下一道工序；施工前期以施工技術準備為中心，做好各項準備工作，保證施工順利開展；施工中期以施工進度和計劃為中心，做好進度和計劃的落實，重點抓住軟硬件設施的功能聯(lián)動調試，以保證實施計劃的實現(xiàn)；施工后期以系統(tǒng)試驗、交驗為中心，做好收尾工程和工程缺陷的修復及交驗前的準備工作，保證系統(tǒng)試驗和交驗工作的順利進行，以確保項目按期交付運行；對項目的所有輸出均定義相應的質量標準，確保項目的質量水平始終位于質量基線之上。同時作為項目問題的依據(jù)，對不符合質量要求的輸出及相關過程重新實施或以其它方式來保障項目質量基線。質量控制標準和方向.標準：>質量監(jiān)督人員將以合同內容為標準，站在公正的立場上，檢查、監(jiān)督、審核項目組的工作情況。.方向：>文檔控制。>項目進度控制。>工程實施流程完整性控制。>工程實施請求響應時間和質量控制。質量控制的工作內容.根據(jù)公司項目實施規(guī)范和合同，質量監(jiān)督人員將在項目開始前制定該項目的質量控制標準，標準涉及質量控制的幾個方向。質量監(jiān)督人員還應預先考慮諸多困難因素，并書面提交項目經(jīng)理，以保證項目順利進行。.在項目中，需要將工程實施的工作結果以文檔形式提交，文檔的格式、內容需要符合用戶的要求和公司內部規(guī)范，質量控制將從這個角度對項目全程的文檔進行控制。.在項目啟動階段，項目組應將整個項目實施計劃交與質量監(jiān)督人員進行備案。質量監(jiān)督人員將嚴格按照實施計劃對項目進度進行監(jiān)督和提醒，分析和發(fā)現(xiàn)阻礙項目按計劃進展的不利因素，并提交項目經(jīng)理協(xié)調解決。.質量監(jiān)督人員將根據(jù)實施方案中規(guī)定的工程實施流程，對項目實施過程監(jiān)控，收集客戶反饋意見，確保服務流程的完整性。.測試評審階段，項目組應將項目驗收計劃和驗收報告樣本提交質量監(jiān)督人員。質量監(jiān)督人員應根據(jù)驗收計劃和驗收報告樣本檢查驗收工作，收集客戶意見，保證項目驗收順利進風險控制保障措施項目風險控制模型結合項目實施過程中風險管理的經(jīng)驗與工程實施的實際情況，制定出了適合本項目實施的風險管理模型，如下圖所示：項目風險控制模型圖該模型將風險管理分為6個步聚：風險識別、風險描述、風險分析、風險計劃、風險跟蹤及風險控制。該模型在項目實施的所有階段里進行風險管理。風險識別風險識別，是指識別并記錄可能對項目造成不利影響的因素。由于項目處于不斷發(fā)展變化的過程中，因此風險識別也貫穿于整個項目實施的全過程，而不僅僅是項目的開始階段。風險識別不是一次性的工作，而需要更多系統(tǒng)的、橫向的思維。幾乎所有關于項目的計劃與信息都可能作為風險識別的依據(jù)，如項目進度計劃、安全結構、項目組織結構、項目范圍、類似項目的歷史信息等。風險描述風險描述是對風險識別階段所識別出的潛在風險進行詳細的描述，描述包括風險存在的階段，風險來源，風險產(chǎn)生的后果估計，風險擬采用的初步解決方案等，并將這些風險描述信息歸檔或存入專用的風險管理數(shù)據(jù)庫中，以方便作風險分析。風險分析通過風險識別過程所識別出的潛在風險數(shù)量很多，但這些風險對項目的影響的是各不同的?！帮L險分析”即通過分析、比較、評估等各種方式，對確定各風險的重要性，對風險排序并評估其對項目可能產(chǎn)生的后果，并形成風險主列表（即根據(jù)分析結果，選取最重要、最有可能發(fā)生的風險進入風險主列表從而使項目實施人員可以將主要精力集中于為數(shù)不多的主要風險上，從而使項目的整體風險得到有效的控制。風險跟蹤根據(jù)風險計劃對風險進行積極主動的跟蹤。并及時進行反饋，并記錄風險跟蹤情況，并形成詳細的風險跟蹤報告。風險計劃風險計劃的目的在于通過制定相應的措施，來應對風險對項目可能造成的威脅。最常采用的應對威脅的幾種措施是：規(guī)避、減輕、轉移、接受等。對某一風險具體采用何種方式來應對，應根據(jù)該風險的風險值，來擬采取應對措施。風險計劃是針對已識別的風險進行的，對未知的風險，不可能制定相應的風險計劃。該模型是一種主動式的風險管理模型，并且該風險管理模型應貫穿于整個項目實施過程，所以只有積極主動地對風險進行管理，才能避免識別的風險或未識別的風險對項目實施產(chǎn)生不良的后果。風險控制根據(jù)風險跟蹤報告進行再分析，并對風險進行相應的控制。發(fā)生的風險則根據(jù)風險計劃的解決方案進行解決。根據(jù)風險跟蹤報告，對風險主列表中沒有發(fā)生的風險，將它們標記為過期風險，并將它們歸檔或是寫入相應的風險管理數(shù)據(jù)庫中。并依此進入下一個風險管理的循環(huán)，再次根據(jù)識別出的風險進行分析，并確定新一輪的風險主列表，再次進行風險計劃、風險跟蹤和風險控制。質量風險.產(chǎn)品故障導致的風險控制在產(chǎn)品運輸過程中或實施過程中可能會出現(xiàn)產(chǎn)品故障，產(chǎn)品故障不但會導致業(yè)務中斷，用戶的安全受到威脅，而且還會導致整個項目實施計劃延期。針對此問題要求各供應商建立專用備品備件庫，如果出現(xiàn)產(chǎn)品故障，立即響應，及時送到用戶現(xiàn)場，在最短的時間內解決故障。.應用系統(tǒng)眾多、網(wǎng)絡環(huán)境復雜帶來的技術風險由于的網(wǎng)絡環(huán)境及應用會有一定的差別，而且大部分網(wǎng)絡應用是由軟件開發(fā)商開發(fā)，不同的開發(fā)商所使用的開發(fā)工具、數(shù)據(jù)庫、協(xié)議等等都不相同，并且網(wǎng)絡設備如交換機、路由器也不盡相同，這就對系統(tǒng)的實施提出了很高的要求，網(wǎng)絡安全系統(tǒng)的配置不可能千篇一律，要按實際環(huán)境而調整。針對此問題要求各供應商在客戶現(xiàn)場認真填寫用戶環(huán)境調查表，形成實施方案，并經(jīng)客戶確認后再實施，這樣可以避免因實際網(wǎng)絡環(huán)境復雜而導致的風險。進度風險由于進度的控制絕非易事，它不僅取決公司的技術能力、服務水平，同時也在很大程度上受到對范圍控制是否有效、對項目投入（包括人員時間的投入和資金等的投入）是否足夠等方面的影響。而實際項目實施過程中，可能一味在項目進度計劃時求快，甚或是刻意追求某個具有特殊意義的日期作為項目里程碑，將對項目進度控制造成很大壓力。當然，也可能由于種種原因，如安裝環(huán)境不具備、人員沒有到位，產(chǎn)品質量問題等等，造成項目進度拖延。因此，在項目計劃中將充分考慮各種潛在因素，適當留有余地；任務分解詳細度適中，便于考核；在執(zhí)行過程中，強調項目按進度執(zhí)行的重要性，在考慮任何問題時，都將保持進度作為先決條件；同時，合理利用趕工及快速跟進等方法，充分利用資源。其他風險設備到貨風險設備到貨情況直接關系到工程建設進度。設備到貨風險涉及以下幾方面內容：設備庫存不足，可以采取提前備貨、統(tǒng)一驗收等措施。設備到達各施工節(jié)點的場地期間的國內運輸，可能會遇到損壞、交通問題和氣候影響。為此需要對事件采集器提供一定數(shù)量的備機，以便發(fā)生故障時及時更換。各節(jié)點施工風險在實施過程中，各節(jié)點到貨周期不同，網(wǎng)絡環(huán)境不同，在實施過程中，可能會存在實施風險，比如人員協(xié)調風險、網(wǎng)絡斷網(wǎng)風險等。項目運維管理服務概述我司嚴格參照ITSS運行維護標準、ISO20000體系等相關運維標準和規(guī)定，同時以采購人已有的運維管理方法與技術規(guī)范為主體，使二者結合、優(yōu)化，為采購人提供完備的項目運維管理服務。我司為采購人提供包含但不限于以下運維服務內容：（1）軟件運行維護：我司提供對本項目的軟件運行維護工作，軟件包括操作系統(tǒng)、數(shù)據(jù)庫、中間件、工具軟件應用系統(tǒng)等的運行維護。1、我司提供運行環(huán)境維護服務：操作系統(tǒng)軟件、數(shù)據(jù)庫軟件、中間件、工具軟件等是系統(tǒng)的運行環(huán)境。依據(jù)運維管理規(guī)范，主要從以下幾個方面進行這些軟件的運維：通過監(jiān)控軟件實時檢測軟件的運行狀態(tài)。定期檢查軟件是否正常運行。及時進行系統(tǒng)升級、補丁安裝。定期檢查應用系統(tǒng)的日志。（2）數(shù)據(jù)庫的維護我司提供對針對本項目的數(shù)據(jù)庫運行維護服務。數(shù)據(jù)庫的維護分為：數(shù)據(jù)庫管理、數(shù)據(jù)庫備份與恢復等。數(shù)據(jù)庫管理的主要內容有：管理數(shù)據(jù)庫文件組。管理事務日志。管理數(shù)據(jù)庫安全性權限。數(shù)據(jù)庫備份與恢復的主要內容有：數(shù)據(jù)庫的備份、事務日志備份、數(shù)據(jù)庫文件（或文件組）備份、自動恢復、手工恢復。數(shù)據(jù)庫備份由自動和手動兩種方式結合進行，有效減少數(shù)據(jù)損失的風險。數(shù)據(jù)庫的恢復是一個容錯功能，經(jīng)數(shù)據(jù)庫恢復后，每個數(shù)據(jù)庫使用事務日志被還原成最后的一致狀態(tài)。定期檢查信息系統(tǒng)數(shù)據(jù)備份與恢復的策略，檢驗文檔化策略與實際需求是否相符，是否有實施的可行性。檢查數(shù)據(jù)備份的載體保管、保存時間等是否達到安全保密要求。檢查關鍵設備、業(yè)務、重要設備供電是否可持續(xù)運行或有效運行。檢查系統(tǒng)恢復應急預案實施效果，確保系統(tǒng)恢復預案各個環(huán)節(jié)的人員均能夠勝任，各個環(huán)節(jié)的都具備可操作性。（3）網(wǎng)絡系統(tǒng)運行維護我司提供針對本項目的網(wǎng)絡系統(tǒng)運行維護服務網(wǎng)絡系統(tǒng)運行維護主要做到如下幾個方面：配置管理：管理維護網(wǎng)絡的相關配置，這些配置包括：路由配置與管理、IP地址分配與管理、安全策略配置與管理等。故障管理：故障管理的目標是自動監(jiān)測、記錄網(wǎng)絡故障并通知管理人員，以便網(wǎng)絡有效地運行。主要采取的步驟是：判斷故障癥狀、隔離該故障、修復該故障、對所有重要子系統(tǒng)的故障進行修復、記錄故障的監(jiān)測及結果。網(wǎng)絡相關軟件的運維：及時對網(wǎng)絡設備和網(wǎng)絡管理軟件的維護和升級。網(wǎng)絡優(yōu)化：在網(wǎng)絡運行監(jiān)控積累的數(shù)據(jù)的基礎上，對網(wǎng)絡系統(tǒng)作一定的優(yōu)化，節(jié)約網(wǎng)絡資源。（4）安全系統(tǒng)運行維護我司提供針對本項目的安全系統(tǒng)運行維護服務安全運維主要從如下方面做到對系統(tǒng)相關設備的運行維護：1)通過監(jiān)測軟件進行評估通過信息安全評估的工具（包括漏洞掃描系統(tǒng)、入侵檢測系統(tǒng)、安全審計系統(tǒng)、分級保護工具和保密檢查工具及其他專用風險分析工具依據(jù)國家有關信息安全保密標準，對信息由其處理、傳輸和存儲的信息進行保密性、完整性和可用性等進行科學評價。對系統(tǒng)的脆弱性、面臨的風險、威脅及產(chǎn)生的負面影響，根據(jù)安全事件發(fā)生的可能性和負面影響程度給出報告。2)定期進行人工保密檢查定期進行人工安全保密檢查，對可能發(fā)生的安全隱患及早制定防范策略。3)病毒防治及時升級防病毒軟件，及時安裝防治病毒等的補丁程序，禁止不必要開通的服務運行，屏蔽所有不必要開通的端口。4)安全策略審計對安全策略（如系統(tǒng)登錄密碼長度和更換周期）進行定期人工審計，及時發(fā)現(xiàn)安全隱患并進行修改。（5）運行維護體系保障我司提供針對本項目的運行維護體系保障服務，我司提供的保障服務能充分涵蓋下述所有的服務要求:為了保障整個保密監(jiān)管一體化各平臺的正常、安全、穩(wěn)定的運行，需要建立與系統(tǒng)存儲、處理、交互、安全能力等相匹配的運行服務體系。運行維護體系主要包括在建設期間對項目的管理，對系統(tǒng)的部署、培訓，還包括系統(tǒng)投入運行之后的實施、服務以及后期維護等工作。在項目管理能力上，要達到對系統(tǒng)需求、設計、開發(fā)、測試、實施部署整個過程的全面控制、監(jiān)督、評審和驗收，從而符合國家保密局對保密監(jiān)管一體化建設的要求。在對系統(tǒng)的部署能力上，除了基本的完整性、有效性和可靠性，還要盡可能的縮短部署時間，提高部署和調試的工作效率。在培訓能力上，能夠做到分層次、分類別培訓，針對業(yè)務人員和技術人員的各自特點，提供形式多樣的培訓手段，能夠達培訓時間、培訓人數(shù)和培訓質量三方面協(xié)調、高效的結果。在實施和推廣的能力上，要可以達到針對部署模式的不同制訂計劃，從質量、時間和范圍這幾個角度滿足項目建設對規(guī)模的要求。在服務能力上，要可以提供全方位、多角度的服務模式，包括遠程服務、現(xiàn)場服務等多種形式。在后期維護能力上，對整個系統(tǒng)軟、硬件的更新、系統(tǒng)問題的處理和解決、系統(tǒng)補丁的安裝和調試等工作都要達到能夠在不影響現(xiàn)有系統(tǒng)正常運行的前提下的正確性和有效性。項目運維管理服務人員配置及服務期針對本項目我司提供1人駐場運維服務。>現(xiàn)場值守運維服務時間：5*8小時，值守人數(shù)1人；>應急響應服務時間：7*24小時；>服務實施地點：采購人或用戶指定地點；>服務期：合同簽訂之日起3年。項目運維管理工作思路針對本次項目運維管理服務的工作思路分為技術部分和管理部分；整體項目的工作思路我司會從項目的全生命周期（項目啟動、項目服務、項目服務質量把控與改進、項目驗收與總結、項目管理）來設計，具體工作思路如下：項目階段項目活動子活動過程文檔備注技術部分1.與策劃項目經(jīng)理任命書成立項目組正式啟動項目項目經(jīng)理任命書2.項目范圍說明書項目范圍說明書3.會議紀要（項目啟動會）會議紀要4.項目干系人通訊干系人通訊錄錄5.項目需求調研需求調研報告6.制定運維服務管理計劃配置管理計劃7.制定項目管理制度及管理規(guī)范項目管理制度及管理規(guī)范（含信息安全方針與策略、機房環(huán)境安全管理規(guī)范、系統(tǒng)安全管理規(guī)范等）8.制定運維工作流程根據(jù)服務類型編寫相關的項目運維工作流程9.制定項目風險評價及應急預案系統(tǒng)風險評價及應急預案服務階段保存巡檢記錄日/月/季巡檢記錄（主機、軟件、機房等等有事件發(fā)生時記錄事件管理臺賬事件管理臺賬有問題發(fā)生時記錄問題管理臺賬問題管理臺賬如果項目有變更，編制項目變更申請單項目變更申請單保留配置管理記錄配置管理記錄編寫配置清單配置清單（計算機、網(wǎng)絡設備、網(wǎng)絡設備接口表、服務器設備接口表）編寫測試計劃測試計劃提供編寫回退計劃回退計劃測試并保留測試記錄測試記錄開展日常培訓，保留培訓實施記錄培訓實施記錄表進根據(jù)合同或者與用戶約定的頻度，編寫服務報告服務報告根據(jù)合同或者與用戶約定的頻度，編寫設備運行監(jiān)控報告設備運行監(jiān)控報告根據(jù)合同或者與用戶約定的頻度，編寫設備狀態(tài)監(jiān)控報告設備狀態(tài)監(jiān)控報告保留顧客投訴信息顧客投訴處理表如果有服務改進建議，保留服務改進記錄服務改進記錄編制提交給客戶的項目交付物清單項目交付清單制定項目驗收報告項目驗收報告編寫年度運行服務報告，對運維期進行總結年度運行服務報告編寫內部項目總結報告，提交給公司知識庫項目總結報告編制提交給公司知識庫的內部交內部交付清單（內部）付物清單管理部分收集項目執(zhí)行中重要文檔的收集（證據(jù)和重要溝通文件）工作日志項目周報項目月報項目資產(chǎn)及風險評估表項目風險分析和監(jiān)控表信息安全事件記錄單項目工作思路流程示意圖（1）項目總流程（2）項目啟動與策劃流程（3）項目服務流程（4）服務質量監(jiān)控及改進流程項目經(jīng)理項目經(jīng)理項目運維管理服務實施計劃方案一、成立運維項目組按照招標文件要求，采用駐場服務方式，根據(jù)雙方商定結果安排常駐工程師到采購人指定的地點進行駐場服務。本次針對項目運維我司擬投入本項目人員為：1名運維人員和1名項目經(jīng)理；（1）運維團隊組織架構項目團隊運維運維技術人員（2）運維團隊職責與分工項目角色主要職責姓名及聯(lián)系方式項目經(jīng)理（項目負責人）領導運維項目工作開展，直接向甲方和公司匯報項目情況，負責駐場運維溝通、巡檢、遠程支持、現(xiàn)場支持等工作的協(xié)調，負責公司內部項目組的溝通協(xié)調；負責制定運維服務計劃、任務分配、服務過程管理控制、服務報告審核與匯編、服務情況匯報、技術把關、人員考評、服務持續(xù)改進等。運維人員對日常運維工作負責，負責運維計劃和運維報告編制、運維檔案管理、運維人員培訓，參與運維任務執(zhí)行，并提供技術支持二、運維服務工具準備根據(jù)運維服務項目的需要，與業(yè)主共同建立運維工具庫，做好服務工具準備工作，刻錄成光盤保存。運維工具由我司提供，或共同整理保存，服務工具主要包括失泄密風險預警客戶端、應用辦公軟件、輸入法、驅動程序、運維輔助工具等。三、運維服務工作表單準備根據(jù)服務內容準備各類運維服務工作表單，包括駐場運維、巡檢運維、數(shù)據(jù)庫巡檢、網(wǎng)絡設備巡檢、安全設備巡檢、軟件系統(tǒng)巡檢、應急響應等工作表單。四、簽訂保密協(xié)議運維服務人員簽訂保密協(xié)議及保密承諾書，簽訂運維項目組保密協(xié)議，明確保密義務及責任，對運維服務過程風險進行控制。五、項目組織內部培訓根據(jù)運維服務實施方案，組織運維項目組內部培訓，明確具體服務要求、服務內容、主要的工作方法及工作流程、保密紀律和運維管理制度，確保順利啟動和執(zhí)行運維服務項目。六、駐場運維辦公環(huán)境準備由業(yè)主單位按需提供駐場運維工作辦公室，提供基礎的辦公基礎設施。為便于日常運維工作開展，建議按需配置計算機接入主要辦公網(wǎng)絡，配置1臺打印設備用于各類報告和資料打印。根據(jù)運維人員角色和職責，開放運維管理賬戶及權限，做好運維準備工作。七、組織召開項目啟動會議明確甲方組織，向甲方報告項目計劃，確認或明確服務目標、服務范圍、服務原則及運維工作的相關要項目運維管理服務執(zhí)行運維服務初始化工作對采購人服務范圍內的信息系統(tǒng)的軟件、硬件、網(wǎng)絡系統(tǒng)、安全系統(tǒng)等所有設備進行清理，對所有設備、系統(tǒng)類軟件的質保和升級服務有效期進行清查和確認，建立資產(chǎn)管理清單和設備臺賬。制定本項目各網(wǎng)絡節(jié)點的網(wǎng)絡設備、安全設備、終端設備的運行環(huán)境配置標準，用于指導和規(guī)范終端設備的更新及維護。服務建檔收集所有運維設備的相關臺賬，明確設備編號、序列號、購買日期、配置情況、維保期限、操作系統(tǒng)、節(jié)點位置、主要應用等，最終形成設備運維服務檔案。根據(jù)服務建檔資料可以快速查找設備相關信息，便于設備日常維護工作的開展。管理資料維護編制各網(wǎng)絡系統(tǒng)拓撲圖和詳細的系統(tǒng)連接圖（此圖描述了具體設備型號、IP、VLANID等信息，此圖以核心設備為樹干，其它設備為樹支的樹型結構通過此圖直觀展示網(wǎng)絡系統(tǒng)連接情況，便于運維服務工程師對網(wǎng)絡全局的掌握和故障維護。另外還包括配置備份文件、設備運維服務檔案、網(wǎng)絡信息點端口對照表的維護。輸出文檔包括：網(wǎng)絡拓撲圖，機柜部署圖，網(wǎng)絡連接圖、系統(tǒng)連接圖等。設備配置管理提供所有網(wǎng)絡設備和安全設備的配置技術支持，包括設備IOS升級和遠程管理、路由、VLAN、ACL、IP、端口等技術的配置；負責相關設備接入的網(wǎng)絡配置技術支持；對所有的設備配置進行備份，當設備出現(xiàn)故障時可以快速進行恢復；當配置發(fā)生變更時及時更新配置備份文件。輸出文檔：設備名稱_型號_管理IP_配置備份文件建立第三方機構服務聯(lián)絡表建立第三方機構服務聯(lián)絡表，與第三方機構建立良好的溝通協(xié)調關系，確保獲得理想的運維服務支持，提升運維服務效率。第三方機構包括信息系統(tǒng)使用部門、上級管理機構、安全與保密管理機構、軟硬件生產(chǎn)廠商等。周期性全面巡檢服務除基礎日常運維工作外，我司還提供周期性的全面巡檢服務；全面巡檢服務分周、月、季、年度對系統(tǒng)進行定期巡檢，并對檢查中存在的故障及安全隱患進行處理和詳細記錄，提供詳細的巡檢報告。(1)定期預防性維護服務根據(jù)系統(tǒng)維護服務計劃或用戶要求提供定期預防性維護服務。此類服務是有計劃有步驟進行的，目的是為了提高系統(tǒng)的可使用率和高可靠性，把系統(tǒng)故障的可能性降低到最低。在硬件維護方面，工程師每兩周進行一次全面例行檢查，為用戶維護硬件設備，以避免系統(tǒng)崩潰的情況發(fā)生，防患于未然。(2)系統(tǒng)運行健康檢查提供不低于每月一次的系統(tǒng)運行健康檢查，按計劃由專業(yè)人員定期對重要設備及系統(tǒng)性能進行診斷，根據(jù)結果出具性能診斷報告，并征得用戶同意后調整系統(tǒng)參數(shù)，使系統(tǒng)始終在最佳狀態(tài)下運行。對可能出現(xiàn)的問題提供科學預測，并采取必要的預防和補救措施，防患于未然。(3)系統(tǒng)運行狀況分析不低于每季度一次對系統(tǒng)的運行狀況分析。提供本項目系統(tǒng)設備的運行狀態(tài)和性能分析、評估服務，以提高系統(tǒng)的可靠性、可用性和整體性能。每年一次向用戶提交詳細的系統(tǒng)可用性、安全性、運行狀況分析等預防性維護報告和總結。(4)糾錯性維護/維修服務提供電話技術支持服務或到場維修服務。在核心設備硬件維護服務方面，及時確認故障原因，并更換故障部件，恢復系統(tǒng)正常運行。在軟件維護服務方面，及時解決系統(tǒng)軟件問題，做好系統(tǒng)備份，提交系統(tǒng)檢查報告等。除了派駐的現(xiàn)場運維服務工程師提供服務外，還應當有后備技術服務團隊進行保障和提供遠程支持服運維服務文檔運維團隊定期提供運維服務報告，服務期結束前將提供服務年報，并對每一次重大故障和問題的原因、解決方案、完成情況等形成專門報告。項目經(jīng)理每周五下午4:00點前匯報本周服務情況，提交每周服務記錄和匯總的周報告。按時提交運維服務報告，每周提交服務周報告、每月提交運維服務月總結報告，每滿1年提供年度服務總結報告。采購單位需要時，及時匯總工作并提供相應的工作報告。在運維服務過程中將產(chǎn)生不限于以下的記錄和報告：服務器存儲臺帳、網(wǎng)絡設備臺帳、安全設備臺帳、機房設施設備臺帳、軟件系統(tǒng)臺帳等。(2)管理資料類網(wǎng)絡拓撲圖、機柜部署圖，網(wǎng)絡連接圖、系統(tǒng)連接圖等。(3)檢查表類重要部位巡檢記錄表、機房巡檢記錄表、主機巡檢表、網(wǎng)絡設備巡檢表、安全設備巡檢表、網(wǎng)絡結構巡檢記錄表等。(4)記錄表類重要服務器系統(tǒng)安全審計記錄表、安全設備日志審計記錄表、審計設備審計檢查記錄表、網(wǎng)絡漏洞掃描檢查情況記錄表、漏洞掃描庫升級記錄表、病毒代碼日常更新操作記錄表等。(5)報告類服務周報、服務月報、服務年報等。運維服務質量保障運維服務監(jiān)督及質量管理公司建立運維服務全過程服務監(jiān)督和質量管理，保證客戶對服務的滿意度運維服務績效考核管理按照績效考核辦法，同時結合我公司對服務人員的考核辦法，建立獎懲機制，確保運維服務項目質量及用戶滿意度。為了保證系統(tǒng)穩(wěn)定運行，提高系統(tǒng)使用效率，我司對用戶提供全方位的培訓。通過培訓，使用戶對該系統(tǒng)有充分了解，熟悉系統(tǒng)結構和設備工作方式，掌握運維系統(tǒng)的工作流程和操作方法，樹立安全意識，協(xié)助用戶建立一支技術過硬、業(yè)務精通的應用及維護隊伍。我司將會向用戶的技術人員提供全面的培訓，通過講授各種及系