防火墙项目节点实施方案.docx

项目实施方案模板SECWORLD网御神州科技（北京）有限公司200 弈月1 概述XXX 安全设备项目是 2006 年信息安全建设的一个重要项目，内容为更换副 省级以上（含）机构 XXX 安全设备此文档是 XXX 安全设备项目各节点的实施方 案2 工程实施安排 此次工程实施以各节点技术力量为主，厂商技术人员在实施现场做技术支 持各节点工程实施时间安排约为 8 天，第一批安装单位的开始为 1 月 22 日， 第二批安装单位的开始时间为 1 月 29 日，项目分为实施前期、实施中期、实施 后期三个阶段，其中：周一至周五为实施前期，主要是进行相关前期的准备工作 和模拟环境测试工作；周末为实施中期，主要是上线切换、应用验证等工作；后 期安排一天时间，主要是进 行现场值守技术保障、 文档整理等工作工程开始时间和上线切换时间以总行通知为准各节点工作内容详见下表:阶段工作内容工作细节第一批时 间第二批时 间职责分工内容输出实施 前期前期准备环境准备（测试环境和 上线环境准备）1月24日之前1月31日之前节点科技人员完成完成准备工作社会公告（以系统升级 的名义提前公告）1月24日之前1月31日之前节点科技人员完成完成社会公告通知相关业务部门、商 业银行作好安全设备上线测试前的 准备工作和风险调查1月24日之前1月31日之前节点科技人员完成完成通知工作和准备工作资料采集配置表回执1月24日之前1月31日之前节点科技人员完成《物理环境调查表》《安全设备项目系统配置手册》（初稿）原有安全设备配置现场 采集1月24日之前1月31日之前丿商技术人贝完成节点科技人员协助完成米集工作安全设备周边网 络设备配置现场米集1月24日之前1月31日之前对米集信息进行1月241月31厂商技术人贝完成分析调研汇总日之前日之前节点科技人员协助《安全设备项目系与当地技术负责1月241月31节点科技人员完成统配置手册》人进行技术沟通日之前日之前丿商技术人员完成规则翻译与当地技术负责人和原安全设备厂商进仃技术沟通1月24日之前1月31日之前节点科技人员完成丿商技术人员完成《安全设备项目系统配置手册》产品到货验收完成产品到货验收1月23日之前1月30日之前节点科技人员完成丿商技术人员兀成《设备到货验收表》加电检测完成产品加电检测1月23日之前1月30日之前节点科技人员完成丿商技术人员完成《设备加电测试表》安全设备配置整合并完成安全设备配 置1月24日之前1月31日之前节点科技人员完成厂商技术人员协助根据安全设备《安全设 备项目系统配置手册》进行安全设备配置模拟环境测试搭建模拟测试环境安 全设备测试1 月 24 日-1月26日1月31日-2月2日节点科技人员完成厂商技术人员协助根据《测试方案》完成测试中期设备上线安全设备上线的准备 工作完成确认1月25日2月1日节点科技人员完成完成安全设备上线前的 准备工作设备上架加电安全设备 上线切 换网络连通性测 试1月27日5:00-6:00 （第一次上线）1月28日5:00-6:00 （第二 次上线）2月3日5:00-6:00 （第二 次上线时间）2月4日5:00-6:00 （第二次上线）节点科技人员完成厂商技术人贝协助完成安全设备上线并 根据《测试方案》完成 网络连通性测试，如果 出现问题参见风险控 制一章应用系统验证性测试业务系统应用测试1月27日6:00-8:00 （第一 次上线）1月28日6:00-8:00（第二 次上线）2月3日6:00-8:00（第一 次上线）2月4日6:00-8:00 （第二 次上线）节点业务人员完成完成业务系统测 试，如 果出现问题参见风险控 制一章计划变更安全设备配置变 更 实 施方案变更1月27日-1月28日2月3日 -2月4日节点科技人员完成丿 商技术人员完成《计划变更单》设备试运行现场职守1月29日2月5日丿商技术人员完成《设备运行报告单》运行情况记录1月27日-1月29日2月3日 -2月5日节点科技人员完成丿 商技术人员兀成应急响应1月27日-1月29日2月3日 -2月5日节点科技人员完成丿 商技术人员完成《故障处理报告单》现场培训完成现场培训1月22日-1月29日1月29日 -2月 5日丿商技术人员完成完成现场培训工作节点初验完成节点初验1月29日2月5日节点科技人员完成丿 商技术人员完成《节点初验报告单》文档整理移交项目资料1月29日2月5日节点科技人员完成丿 商技术人员兀成完成项目文档移父和整 理工作实施;n期3 工程总体要求1、前期节点技术人员与厂商技术人员应加强技术沟通。

当地技术人员对原有安 全设备的配置进行逐条描述和确认，以保证当地技术人员和厂商技术人员沟 通的一致性2、前期进行规则分析时，一定要认真填表在节点技术人员与厂商技术人员确 认达成一致后，才可进行安全设备设备的配置工作3、安全设备在上线前必须按照《测试方案》经过模拟环境测试，才允许在生产 环境中进行切 换4、由于此次安全设备上线是在生产环境中进行的切换，技术风险很高，各节点 科技部门负责协调保证原安全设备厂商现场进行技术支持，在切换过程中出 现问题时确保在较短的时间内切换回原有安全设备进行运行切换时，原有 安全设备（含主、备机） 不能关机待业务系统正常运行一周后才能撤下原 安全设备设备5、经与有关业务司局协商， 时 本次安全设备工程在生产环境切换调试和网络切换 间严格安排在规定的 3 小时内进行，其中第一小时为切换和技术确认，其 余 2 小时为业务确认时间如第一小时后技术人员确认此次切换不成功，经 当地科技处负责人确认后，应尽快切换回原安全设备并按原计划进行业务确 认（或换回安全设备均需要业务测试） 确认恢复业务后， 请科技人员在模拟 环境中继续查 找问题，重新配置，按照原定计划安排进行第二次生产环境的 切换。

6、实施期间如有新上系统或正在试点的业务系统，请各分支行予以高度关注7、各分支行对于新上线安全设备的配置规则只允许开通总行规定的业务端口， 不允许扩大安全设备的规则范围8、本项目安排的安全设备切换时间为周六临晨 5－8 点和周日临晨 5－8 点两次，如两次切换均未成功，应及时向工程实施组报告4 工程实施步骤4.1 前期准备工作目标：完成设备实施前的准备工作前提：制定实施详细时间工作内容：作好前期准备工作，包括环境准备、系统调查、工作通知、发社会公告等详 细准备工作，为 设备实施前作好详细的准备工作输出：完成前期的准备工作，包括完成社会公告通知各个相关单位等工作4.2 安装实施前期4.2.1 资料采集目标：完成网络环境的调查和安全设备实施工作需要的资料采集工作前提：节点科技人员已经提交《安全设备项目系统配置手册》 ，作好资料采集前的 准备工作工作内容：1 ）实施前需确认的相关信息为保证工程实施的顺利进行， 避免出现因某环节缺失而造成整体工程延误的 情况，实施节 点应在项目实施前完成基本情况的调查和准备工作， 由分行节点技 术负责人完成填写物理环境需求表》 需要节点科技人员进行填写并根据需求进行准备， 安全设备测试环境所需要的设备情况请参照《安全设备测试方案》中的具体细则。

物理环境需求表分行名称填写人填写时间物理环境说明共计备注机柜空间每个安全设备需要 2U的机柜空间，两台安全设备共计需要4U空间4U可用交叉线用于安全设备与上联设备和下联设备进行网络连接8条可用直通线用于安全设备与上联设备和下联设备进行网络连接8条电源每个千兆安全设备均采用双链路供电方式，两台安全设备共需要4个电源接口4个设备接口原安全设备上联和下联设备接口数(实施中为双机热备，各需要两个接口)2个(2)业务系统情况调查测试节点实施前，节点技术负责人应及时协调业务系统管理员详细描述所有外联业务应用，准确反映该外联业务系统的网络通信行为特征掌握业务系统通 信行为特征是提高安全设备安全规则正确性的有效手段输出：完成系统采集工作《物理环境调查表》 《安全设备安全设备项目系统配置 手册》（初稿）4.2.2 分析调研目标：根据资料采集情况对网络分析，了解现有网络情况前提：完成资料采集工作工作内容：与节点系统管理员进行现场技术交流， 了解网络拓扑结构 安全设备管理员 应将原有安全 设备设备策略和配置文件完整地导出为文本文件并进行中文说明， 对各业务系统说明文件和原有 设备策略进行分析 同时，节点安全设备管理员还 应参照安全管理规范，根据业务系统的具体运 行情况，及时调整防护安全策略。

分行技术负责人和厂商技术人员对已经填写完成的 《安全设备项目系统配置 手册》进行审 核输出：调查完成，输出《安全设备安全设备项目系统配置手册》 完成时间节点：4.2.3 规则翻译目标：对原有安全设备的策略内容进行翻译，保证新上线安全设备策略的正确性前提：节点科技人员对本行的网络结构及其业务系统应用了解， 并能用自然语言进 行说明 工作内容：节点科技人员将目前业务系统的正常运行情况和目前现有安全设备的设置 进行整体了解和描 述， 并对此次实施的安全设备厂商人员进行策略和业务应用的 交流，共同完成安全设备的配置规 则翻译工作输出：调查完成，输出《安全设备安全设备项目系统配置手册》4.2.4 产品到货验收目标：用户和厂商技术人员共同完成现场验货前提：货物已经送到客户现场，用户和厂商技术人员共同在场工作内容：厂商技术人员到达现场后， 双方共同进行产品的到货验收 设备到货验收步 骤如下：开箱前，检查设备数量、发货地、外包装完整性； 开箱后，检查设备机箱外观完整 性； 根据包装内装箱清单检查产品型号 / 版本、设备数量、接口数量是否与 合同供 货清单一致； 根据包装内装箱清单检查合格证、线缆等配件、随机资料是否齐备。

双方人员应根据以上各项对设备进行检验并根据实际验收情况共同签署附件中的《设备到货验收表》 。