网络及信息化安全运营服务项目方案.pdf

某大型IT 数据中心 网络及信息化安全运营服务项目方案 . . 技术部分技术部分 【项目采购编号： X 有限公司 版本【V2.1】 本文档版权归 X 有限公司所有，未经 X 有限公司允许，本文档里的任何内 容都不得被用来宣传和传播未经X 有限公司书面批准，文档或任何类似 的资讯都不允许被发布 文档控制文档控制 X X 有限公司有限公司- -信息网服务外包项目信息网服务外包项目 技术投标书技术投标书 提交方提交方 提交日期提交日期 X X 有限公司有限公司 版本信息版本信息 日期日期 X-08-27 X-08-28 X-08-29 X-08-29 版本版本 V1.0 V1.1 V2.0 V2.1 撰写者撰写者 X X X X 审核者审核者 X X X X 描述描述 创建新文档 修改上一版本 修改文档格式 修改文档格式 本文档版权归 X 有限公司所有，未经 X 有限公司允许，本文档里的任何内 容都不得被用来宣传和传播未经X 有限公司书面批准，文档或任何类似 的资讯都不允许被发布 目目录录 导读导读9 9 1. 1. 2. 2. 3. 3. 技术投标书结构技术投标书结构 . . 9 9 我公司投标本项目的优势我公司投标本项目的优势. .1010 服务内容快速一览表服务内容快速一览表 . .1313 第一部分第一部分 项目概论项目概论 . .2424 4. 4. 5. 5. 6. 6. 项目背景项目背景 . .2424 项目现状项目现状 . .2424 项目需求及目标分析项目需求及目标分析 . .2626 6.1. 6.2. 需求描述 .26 技术服务要求 .26 6.2.1. 6.2.2. 6.2.3. 6.2.4. 6.2.5. 6.3. 日常监测服务.26 维护服务.28 系统补丁升级服务 .29 应急处理服务.29 专项服务支持.30 需求分析 .30 6.3.1. 6.3.2. 6.3.3. 6.3.4. 6.3.5. 日常监测服务.31 维护服务.32 系统补丁升级服务 .35 应急处理服务.36 专项服务支持.36 第二部分第二部分 项目设计项目设计 . .3838 7. 7. 8. 8. 项目总体思路项目总体思路. .3838 服务管理体系设计服务管理体系设计 . .3939 8.1.服务组织设计 .39 8.1.1. 8.1.2. 8.2. 服务组织架构.39 组织及人员职责 .40 服务流程设计 .42 8.2.1. 8.2.2. 8.2.3. 8.2.4. 8.2.5. 8.2.6. 9. 9. 服务流程之间的关系 .42 服务台管理.44 事件管理流程.48 问题管理流程.49 IT 资产和配置管理 .50 变更发布管理.51 项目内容设计项目内容设计. .5252 9.1. 9.2. 项目内容总体框架 .52 日常监测服务 .53 9.2.1. 9.2.2. 9.2.3. 9.3. XXX网网络监控服务 .53 XXX数据中心性能监控服务 .55 XXX数据中心服务监控服务 .56 维护服务 .57 9.3.1. 9.3.2. 9.3.3. 9.3.4. 9.3.5. 9.3.6. 9.4. XXX网接入单位网络设备维护服务 .57 XXX网接入单位安全设备维护服务 .60 教育数据中心设备维护服务 .63 教育数据中心应用维护服务 .72 教育数据中心机房管理服务 .74 教育数据中心设备重启服务 .78 系统补丁升级服务 .80 9.4.1. 9.4.2. 9.5. 设备系统补丁升级服务 .80 数据库补丁升级 .82 应急处理服务 .82 9.5.1. 9.5.2. 服务目的.83 服务内容.83 9.5.3. 9.6. 服务流程.88 信息系统安全管理 .90 9.6.1. 9.6.2. 9.6.3. 9.6.4. 9.7. 服务器漏洞扫描与安全评估 .90 安全策略调整与优化 .91 安全管理制度建设与维护 .92 安全公告服务.93 信息系统培训 .94 9.7.1. 9.7.2. 9.7.3. 9.7.4. 9.7.5. 10.10. 培训目的.94 培训方式.95 培训对象.95 培训场所.95 课时安排.95 平台及工具设计平台及工具设计 . .9797 10.1. 10.2. 平台部署设计思路 . 97 平台描述 .98 10.2.1. 10.2.2. 10.2.3. 10.2.4. 10.2.5. 10.3. 运维管理量化及报表需求落实方案 .98 IT 服务管理系统展示落实方案 .102 系统整合落实方案 .105 服务、培训及方案 .105 其它涉及方案：监控及应急响应方案 .106 服务管理平台介绍 .109 10.3.1. 10.3.2. 10.3.3. 10.3.4. 10.3.5. 10.4. 系统优势及特点 .109 系统架构.111 部署要求.111 功能概述.113 系统主要模块说明 .114 运维管理监控平台设计.121 10.4.1. 10.4.2. 系统部署.121 系统基本配置服务 .130 10.4.3. 10.4.4. 10.4.5. 10.4.6. 10.4.7. 10.5. 拓扑图绘制.131 报表绘制.131 短信接口定制.133 业务梳理咨询和配置 .133 监控系统维护.135 服务效率工具 .136 10.5.1. 10.5.2. 10.5.3. 10.5.4. 工具介绍.136 主要功能.138 常用服务工具列表（例） .138 参考图.139 第三部分第三部分 项目保障项目保障 . .140140 11.11. 12.12. 13.13. 项目过程管理方法项目过程管理方法 . .140140 项目进度管理项目进度管理. .143143 项目质量管理项目质量管理. .144144 13.1. 13.2. 14.14. 15.15. 16.16. 项目质量保证 .144 项目质量控制 .145 项目沟通管理项目沟通管理. .148148 项目报告管理项目报告管理. .149149 项目风险管理项目风险管理. .154154 16.1. 16.2. 16.3. 16.4. 16.5. 16.6. 风险识别 .154 风险描述 .155 风险分析 .155 风险计划 .155 风险跟踪 .155 风险控制 .156 17.17.服务承诺服务承诺 . .156156 17.1. 17.2. 附录附录159159 服务承诺 .156 安全保密责任承诺 .157 附录 AX 信息网服务外包项目实施进度表.159 附录 B 文档类用表.159 附录B-1请求记录表.160 附录B-2事件管理文档.160 附录B-3机房监控记录表.161 附录B-4网络设备日常检查.161 附录B-5安全设备日常检查.162 附录B-6服务器/存储日常检查表.162 附录B-7机房操作记录表.163 附录B-8机房出入登记表.163 附录B-9项目周工作报告.164 附录B-10项目月度工作报告.164 附录B-11服务器资产表.165 附录 C 项目人员资质表 .错错误误! !未定义书签。

未定义书签 附录 D 技术参数偏离表 .166 导读导读 1.1. 技术投标书结构技术投标书结构 本技术标书共有 17 章，核心内容由三部分组成第一部分为项目概论，第 二部分为项目设计，第三部分为项目保障 为便于快速的总览本方案的架构及核心内容， 这部分的导读为您介绍本技术 方案的总体构架、我公司的投标优势以及具体设计的服务内容快速一览表 导读导读 1.技术投标书结构2.我公司投标优势3.服务内容一览 第一部分第一部分 项目概论项目概论 4.项目背景5.项目现状 6.项目需求及目标分 析 第二部分第二部分 项目设计项目设计 8.服务管理体系 设计 7. 项 目设 计总 体思 路 日 常 监 测 服 务 9.项目内容设计 日 常 维 护 服 务 应 急 响 应 服 务 信 息 系 统 培 训 10.平台及工具 设计 服 务 管 理 平 台 运 维 监 控 平 台 服 务 效 率 工 具 项目服务服务 组织流程方式 项目 内容 总体 框架 系统 补丁 升级 服务 信息 系统 安全 管理 第三部分第三部分 项目保障项目保障 11.项目过 程管理 12.项目质 量管理 13.项目沟 通管理 14.项目进 度管理 15.项目报 告管理 16.项目风 险管理 17.服务承 诺 附录附录 附录A 项目实施进度表 附录B 服务实施文档模板 附录C 项目组人员资质 附录D 技术参数偏离表 图 1-1 技术投标书结构图 第一部分 项目概论：通过对项目的背景、用户信息系统现状的了解， 进而对用户对本项目的需求及目标进行分析和描述，作为第二部分项目 设计的基础和依据。

这部分主要包含第 4、第 5、第 6 章的内容； 第二部分 项目设计：根据用户的招标需求，结合我公司多年教育行业 IT 服务的最佳实践， 提出我公司为本项目设计的服务思路，并从项目的 具体内容、项目服务管理体系以及服务工具系三大部分进行了详细的设 计，结合用户具体需求及系统现状，以及X 多年运维服务的经验，为用 户量身设计满足技术需求的服务内容、 服务方式、 服务范围、 服务组织、 服务流程、服务平台及服务工具等这部分主要包含第 7、第 8、第 9、 第 10 章的内容； 第三部分 项目保障：以项目管理方法论和我公司企业标准IT 服务项 目管理范围为理论基础，结合投标本项目的实际情况，描述如何保障 本项目的阻止过程、进度、质量、沟通、报告交付、项目风险管理等的 具体方法，并从服务承诺和安全保密两个方面提出我公司的服务承诺 这部分主要包含第 11、第 12、第 13、第 14、第 15、第 16 章、第 17 章的内容； 第二部分（项目设计）和第三部分（项目保障）是本方案的重点其中，项 目设计的服务管理体系设计（第8 章） 、项目内容设计（第9 章） 、平台及工具设 计（第 10 章）是本方案核心内容所在，所有满足用户技术需求的项目各个服务 具体内容、服务方式、交付成果等都在第 9 章分进了详细描述。

2.2. 我公司投标本项目的优势我公司投标本项目的优势 X 有限公司作为国内领先的信息安全服务提供商，在上海有着扎实的客户市 场和良好的服务品质，在投标本项目上，我公司具有如下优势： 1. 已连续多年参与了用户数据中心信息系统维护和大网改造工作， 对用户的 信息系统已有较为全面的了解目前已经建立完善的文档体系，包括设备配置、目前已经建立完善的文档体系，包括设备配置、 监控、维护、优化文档及网络系统拓扑图自 2011 年开始到现在，我公司已经 连续第 3 年为用户提供了数据中心信息系统维护服务工作承担数据中心网络、 服务器、存储、安全设备的日常维护，X 数据中心域控、DNS、外网地址映射及 安全策略的变更、 优化工作 建立 X 信息中心运维工作流程、 搭建事件管理平台、 设备监控平台等建设工作并且在运维服务工作期间还参加了 2012 年信息中心 信息安全二级等保工作、X 年 XXX 网数据中心大网改造工作平稳迁移数据中心 各类设备 100 余台、 业务应用 30 余套 使得 X 网信息中心内原先应用得到顺利、 平稳的迁移与用户间建立了良好的合作基础，对用户的信息体系统构架、配置 现状已有较为全面的了解。

2. X 具有多年教育行业和政府行业 IT 服务的最佳实践和全覆盖的服务网络 在上海，我们为X180 余个政府、教育、企业用户提供IT 服务，积累了多年在教 育行业的 IT 服务经验，目前上海已有徐汇、长宁、虹口、黄浦、上海电大及中 国 X 干部学院等多个教育行业客户由我们提供信息系统的运维服务 能够在为用 户提供驻场服务的基础上做到二线快速响应与支持同时，我们能够为用户带来 更多的同行单位信息化建设方面的相关共享信息， 促进用户 XXX 网业务的持续领 先发展 3. X 的服务是。