IT集成项目技术实施方案-记录真实案例

项目实施方案

(一）对项目的理解

对广西博联信息通信技术有限责任公司所指定的项目现场开展辅助运维，包括：

1. 现场维护辅助应急事件响应与处置。
2. 提供天融信防火墙系统的技术支持与维护支持，包括：1、特征库、攻击规则库、系统版本、安全补丁、软件版本等进行升级更新，包括特征库授权的获取、相关的原厂服务支持等；2、设备或软件在原厂商发布最新的特征库、系统升级时，根据甲方的实际需求，选择适用于现场环境的版本进行特征库、系统升级补丁更新；

(二）服务范围及内容

本次2025年信息维护(天融信防火墙)运维服务采购项目采购范围和内容如下：

标的编号	标包名称	服务内容	数量	单位
1	2025年信息维护(天融信防火墙)运维服务采购项目	为河池供电局天融信防火墙系统开展软件运维服务，包括：1、特征库、攻击规则库、系统版本、安全补丁、软件版本等进行升级更新，包括特征库授权的获取、相关的原厂服务支持等；2、设备或软件在原厂商发布最新的特征库、系统升级时，根据甲方的实际需求，选择适用于现场环境的版本进行特征库、系统升级补丁更新；服务期：合同签订之日起至2026年12月31日。	1	项

(三）服务工作的依据、工作目标

3.1服务工作的依据

本方案主要引用的基本条文如下表所示。若未指明标准号年份，则使用所列标准的最新版本。如果各标准对同一内容要求有所不同，则需满足最高的标准要求。

设备应遵循主要标准列表

标准号-年份	标准名称
GB/T 22239-2008	信息安全技术 信息系统安全等级保护基本要求
GB/T 20271-2006	信息系统通用安全技术要求
GB/T 20269-2006	信息安全技术 信息系统安全管理要求
GB/T 21028-2007	信息安全技术 服务器安全技术要求
Q/CSG118010-2012	中国南方电网有限责任公司信息安全保障体系
Q/CSG218008-2014	南方电网有限责任公司信息化项目实施管理办法
Q/CSG218011-2014	南方电网有限责任公司信息化项目进度管理办法
Q/CSG218006-2014	南方电网有限责任公司信息化项目验收管理办法

3.2工作目标

提供对天融信防火墙系统的技术支持与维护支持，包括：1、特征库、攻击规则库、系统版本、安全补丁、软件版本等进行升级更新，包括特征库授权的获取、相关的原厂服务支持等；2、设备或软件在原厂商发布最新的特征库、系统升级时，根据甲方的实际需求，选择适用于现场环境的版本进行特征库、系统升级补丁更新。

(四）服务机构设置（框图）、岗位职责

4.1项目实施组织架构

评估项目小组职责

小组	职责
项目领导小组	由云基科技和客户的有关领导组成，主要是对项目实施的整个过程中的重大问题进行决策。
客户项目经理	从合同签订之日起，客户指定客户方面的项目负责人员，主要是对云基科技的项目总负责人进行接口，协调客户的资源，解决项目中需要配合的问题，推进项目的进度。
项目经理/项目总负责人	工程项目实施队伍组建之日起，就承担了将合同范围内的各项工程任务全面完成的重要职责。项目总负责人须做好日常资源管理工作，并直接控制项目管理计划(PMP)的各个要素，包括项目执行、检查、控制和协调。
技术负责人顾问团	由云基科技的安全方面的专家组成，主要职责是会同项目组完成各项工程任务，并提供技术指导和把关。
技术评估小组	对项目内容开展技术评估，充分考虑项目交付工作的重点难点，为项目高质量交付奠定基础。
驻场服务小组	长期本地驻场服务技术工程师，负责具体实施服务工作。
应急保障小组	关键时间段（护网和20大、国庆、春节等），提供应急保障人员。
技术负责人	由云基科技的安全方面的专家担任，提供技术指导和把关。

4.2项目实施接口

项目经理作为本次工程的组织接口，是本次工程的核心人员。项目经理也是所有其他小组间的管理组织接口。

由客户项目经理指定的管理员和云基科技指定的技术评估小组组长负责协调有关技术性检测的相关事宜，有关组织和工作计划的协调由双方的项目经理负责

4.3项目沟通管理

项目组织结构如同人身体的各个组成部分，如果没有良好的血液循环，它们也无法协同工作。沟通就是项目的血液。在项目启动时，项目经理与客户方共同制定双方均认可的项目管理工作规范，作为甲乙双方在项目日常管理中共同遵守的沟通机制。沟通与协调对应项目的顺利进展和最终成功具有重要意义。

4.4.1沟通与协调原则

1、目标共同－－双方或者各方（包括监理公司）始终把项目的成功作为共同努力实现的目标；

2、信息共享－－把相关信息及时的通知每一个相关的人员；

3、要点共识－－在直接关系到项目进展和成败的关键点上取得一致意见；

4、携手共进－－沟通协调的结果一定是各方形成合力，解决存在的问题，推动项目前进。

在编制项目整体计划时，就编制出“谁在什么时间需要什么样的信息如何及时传到给对方，对方接收到信息后如何处理及反馈”这样的沟通计划和内容。

4.4.2沟通的内容

建立与客户、项目中心的正式沟通机制；内容包括：项目进度、项目协调、里程碑事件通报、项目质量反馈等。同时，项目组必须记录和跟踪客户相关问题。

针对客户相关问题，包括客户向项目组提出的问题（或要求）；记录和跟踪项目组向客户提出的问题（或要求）。客户提出的问题解决后应及时向客户反馈。客户相关问题必须在《客户问题跟踪表》中记录和跟踪；如果问题是在与客户的会议上提出，除了在《客户问题跟踪表》记录和跟踪外，建议项目组将问题明确记录在《会议纪要》中，并在下次会议上报告解决情况。另外，要定义问题升级处理过程规范，并得到客户认可。

4.4.3项目里程碑会议

在项目的里程碑处，项目经理召开里程碑会议，里程碑会议除了项目组成员以外，尽量邀请高级管理者或者是项目组的SQA人员参加会议。

会议要对项目上一阶段的工作进行总结，对项目目前存在的问题和项目存在的风险进行讨论，更新风险跟踪表，对下一阶段的工作做出安排，必要时调整开发计划。项目经理要出具里程碑总结报告，并把报告发送给项目的高级管理者、SQA及其他相关人员。

4.4.4非正式沟通管理

与客户、用户和项目组、产品中心的沟通要多方面多方位进行，除了正式沟通外，项目组对非正式沟通也要非常重视，多听一些客户和用户的实际反应，对用户进行多谈话和指导，同时与产品中心的沟通也多方位交流项目组的想法和意见。

• 拟投入本项目的服务人员及主要人员简历

无。

(六）无拟分包计划及情况说明（如允许分包）

无。

(七）服务质量、进度、保密等保证措施

7.1项目实施质量保证方案

7.1.1编制和评审质量计划

制定质量保证计划：依据项目计划及项目质量目标确定需要检查的主要过程和工作界面，识别项目过程中的干系人及其活动，估计检查时间和人员，并制定出本项目的质量保证计划。

质量保证计划的主要内容包括：例行审计和里程碑评审，需要监督的重要活动和工作产品，确定审计方式，根据项目计划中的评审计划确定质量保证人员需要参加的评审计划。明确质量审计报告的报送范围。

质量保证计划的评审：质量保证计划需要经过评审方能生效，以确保质量保证计划和项目计划的一致性。经过批准的质量保证计划需要纳入配置管理。当项目计划变更时，需要及时更改和复审质量保证计划。

7.1.1.1“过程和工作成果”的质量检查

根据质量保证计划进行质量的审计工作，并发布质量审计报告。

审计的主要内容包括：是否按照过程要求执行了相应的活动，是否按照项目实施过程要求编制提交了相应的工作成果。本项目中对质量的控制主要体现在不同阶段的审计当中。

7.1.1.2不符合项的跟踪处理

对审计中发现的不符合广西电网公司标准的，将要求项目组及时处理，质量控制专员需要确认不符合项的状态，直到最终的不符合项状态为“完成”为止。

7.1.2质量管理责任分配

我公司在项目管理上按照规范化公司管理流程的工作方式进行项目执行。每个项目将专门配备质量保证小组、项目管理小组、项目实施小组来确保质量管理的实施，下面针对这三种角色进行说明：

7.1.2.1质量保证小组职责

质量保证小组作为质量保证的实施小组，在项目实施的过程中几乎所有的部门都与质量保证小组有关。质量保证小组的主要职责是：以独立审查方式，从第三方的角度监控软件开发任务的执行，分析项目内存在的质量问题，审查项目的质量活动，给出质量审计报告。就项目是否遵循已制定的计划、标准和规程，给项目实施人员和管理层提供反映工作成果和过程质量的信息和数据，使他们能了解整个项目生命周期中工作成果和过程的情况，提高项目透明度，从而支持其交付高质量的工作成果。

质量保证人员依据质量保证计划，通过质量审计报告向项目经理及有关人员提出已经识别出的不符合项，并跟踪不符合项的解决过程，通过审计周报或者审计月报向项目经理提供项目实施过程和实施质量数据，并与项目组协商差距项的解决办法。

质量保证小组的工作范围主要包括：项目的进度是否按照项目计划执行，用户需求是否得到了用户的确认，工作需求是否正确的反映了用户的需求，是否将每一项用户需求都映射到工作需求；方案的设计是否完全反映了客户需求；实现的过程是否正确的体现了方案的设计；实施人员是否进行了有效和全面的沟通反应客户需要；客户验收和交接清单是否完备；对于项目实施中出现的问题，相关人员是否记录了详细的问题记录；项目管理员是否按照预订管理计划建立了基线标准，是否严格控制变更过程。

7.1.2.2项目管理小组职责

项目管理小组的目的是通过执行工作界面控制、变更控制、文档管理等规程，借助项目管理工具的使用，来保证整个生命周期过程产生的所有工作内容项的完整性、一致性和可追溯性。项目管理小组是对工作成果（阶段工作成果和产品成果、进展状态成果）的一种有效保护形式，是反映项目及其工作产品的过去、现在、动态的资料和数据集中管理体现。

项目管理小组的主要职责包括：根据项目计划制定配置管理计划，建立配置库，为项目组人员分配工作界面，创建需求调研、方案设计、项目实施、交付阶段的基线。当纳入工作范围的工作内容发生变更时，严格按照配置项变更控制过程执行变更，变更后建立新的基线与执行标准。

7.1.2.3项目实施小组职责

作为一线项目实施人员，项目实施小组的工作职责，主要负责项目的具体实施交付工作。在项目执行过程中，项目工作出现了偏差，应协助与项目管理小组进行沟通反馈，提供依旧性说明材料，真实反馈项目问题供项目管理小组进行预判并进行工作策略的调整，对于不符合要求的项目成果，返工进行修改，以保障整个项目按照项目进度计划、项目质量要求正常执行，提供技术支撑。

7.1.3质量保证措施

通过质量管理责任的分配，通过如下几个方面来进行质量保证的实施过程：

7.1.3.1项目进度

项目计划的制定为工程项目实施、管理和支持工作、项目进度、成本、质量及过程交付物的有效控制打下了良好的基础，以便所有相关人员能够按照该计划有条不紊地开展工作；制定《项目计划》，必须获得相关干系人的认可，并以此作为项目跟踪的基础。

项目进度是项目进行是否顺利的最直观表现。制定合理的项目计划首要前提是选择从事类似规模和类似业务项目的有经验的项目负责人参加制定项目进度计划。

项目计划由项目负责人制定，由项目各小组组长、项目成员、干系人、质量保证人员参加一起进行评审。评审过程主要讨论项目计划的可行性，对其中不合理的地方提出修改意见，对计划中不合理的地方进行修改完善，并由质量保证人员对其结果进行跟踪处理，以确保项目计划完整性、可行性，项目计划评审通过后，交由项目管理人员进行管理。

在计划实施过程中，按项目计划中里程碑为界限，将整个项目实施周期划分为若干阶段。根据里程碑的完成情况，适当的调整每一个较小的阶段的任务量和完成的任务时间，动态跟踪和动态调整，以利于项目质量保证的实施。

实际运作中，质量保证人员在对项目执行过程进行检查时，对于发现的项目偏差，以质量审计报告的形式提交项目负责人。由项目负责人组织人员对计划进行维护，对于已经变动的项目计划，由公司高层管理进行确认变更。

7.1.3.2需求分析

需求分析是项目实施人员对项目需要做什么和如何做的定义过程。从项目需求分析的经验来看，这个过程有时是个循序渐进的过程，一次性对项目具体需要形成完整的认识是困难的。只有不断地和客户进行交流确认，方能逐步明了用户的需求。从项目初期的调研过程得知，需求分析未能准确定义，会在接下来的实施阶段造成严重的质量问题，越是在项目的后期，纠正项目执行时的错误所花费的代价越是昂贵，也越发影响项目的工期和交付的质量。

本项目中在项目启动阶段，将邀请广西电网公司技术负责人参与项目启动会议，并进行需求调研，以便保证需求调研质量，同时形成用户需求说明书。需求评审时会同双方管理层、项目实施层共同进行，对于通过用户确认的需求，交由项目管理员形成需求基线。

具体需求在广西电网公司方确认后，由我司需求分析人员形成需求分析报告，同时对需求分析报告进行评审，对于评审通过的各项工作需求分析报告交由项目实施小组人员进行项目实施和交付工作。

对于项目过程存在的需求变动，客户可填写变更申请单发给项目经理，在质量保证人员参加的情况下，对这个变更进行评审，由项目经理组织项目组成员一起讨论实施变更的可行性及实施后所带来的影响，对于影响小的变更直接记录，大的变更则需要形成正式的变更报告，无论那种变更都需要对相应的文档实施同步变更。但是对于无法实现或是变更会带来巨大的影响而将导致进度延期的，这时，我们将变更报告提交给客户方并召开协调会议，讨论变更取舍问题或是项目进度变更问题。

决定变更之后，由项目负责人组织实施变更，实施人员负责实施变更内容，而质量保证人员监督变更实施过程，并协助项目负责人对变更后的成果进行项目管理。变更实施完后，还需要与用户单位一同确认签字后同意方可执行。

7.1.3.3方案设计

优良项目方案设计体系应当具备可扩展性和可配置性，而好的体系结构则需要好的设计方法，需要针对项目的结构、项目的特征和用户的需求来分析。在本项目方案设计阶段，将安排我公司具备多年项目管理经验的项目经理，连同公司项目实施咨询顾问完成项目方案设计工作。

7.1.3.4实施成果与交付

实施成果的交付将依据项目方案设计文档，由实施人员进行可行性确认，以便实现设计与实施的一致性。项目实施过程中，实施人员需要对实施交付的成果进行初步的审核，审核无问题之后交付给项目经理与质量控制专员进行二次的审核评价，审核过程形成记录确认，以保证审核环节的有效性，最终由项目经理提交最后审核的交付物成果。

7.1.4项目服务质量回访

在安全服务结束后，我们根据质量保障要求对服务结果进行评价，服务结果主要采取半定性方式进行评价，不同的服务内容其评价方式和评估标准不同。所有服务包的结果评估依据预先编制的服务结果评估标准进行评估。评价过程对关键指标进行打分，并根据每项标准的权值计算评价结果。最后评价人员编制服务结果评价报告，对本次服务的质量进行综述。

服务结果评价由专人负责，评价人员不参与服务全过程，他向项目经理报告工作，评价结果主要以评分和综述报告体现。

在安全服务工程初期，评价人员会同项目人员一起制定评价计划，确定本次服务结果评价的关键指标集和权值。

项目服务质量回访调查表：

项目质量督导满意度调查表
项目名称		合同编号
项目经理		电话
项目组成员
项目开始实施时间		项目计划完工时间
客户单位名称		客户单位地址
客户联络人姓名		客户联络人职务
客户联络人电话		客户联络人邮箱
项目质量督导		调查时间

7.2项目进度保证方案

7.2.1进度总体保证措施

我司在对本工程的进度控制管理中，将紧紧围绕“规划、控制、沟通、协调、组织、安排”六大主题进行工作，确定施工项目总进度控制目标和分进度控制目标，编制《进度计划表》。

进度控制主要工作内容：

1. 项目实施单位根据合同的工期定出节点工期，现场实施工作采取有效的措施保证节点工期按期完成。
2. 根据用户的进度要求控制进度计划，保证施工进度，并及时提交各种进度报表。
3. 在进度计划的安排时已经分析了各种不可预见因素，工程安排留有空余时间，对各种不利因素已做好应急措施准备。
4. 由于外界因素或者施工主观原因影响工期滞后，我方会及时调整计划，具体分析不利因素，采取措施弥补工期损失。

7.2.2组织管理措施

我司设立设立专门的项目指挥协调班子，负责对该项目的组织领导和重大问题协调，配备专职管理人员，按施工组织方案进行组织施工。

1. 项目部配备强有力的项目管理力量，选配懂管理、业务精、能力强、有才能、敢负责的干部担任项目部的项目经理，由项目经理挑选各专业骨干参加项目部的管理。
2. 集中公司优势兵力，调集技术业务精、素质好的施工队伍，配备足够的各专业施工劳动力，加强分包管理、外协劳动力管理。
3. 抓好施工中的统筹、控制和协调工作，把做好工序衔接和抓好各关键工序的进展作为施工管理的中心。
4. 切实做好施工后期服务并兑现各种奖励政策，调动施工人员的积极性。

7.2.3资源保证措施

资源配备充足、按期进场是工程按期开工的关键。对本工程所需各种资源我单位将积极进行调配和准备，及时落实。

1. 材料供应落实

开工前，组织专业人员编制各类物资和半成品计划，专人负责落实采购验收工作，做到材料按时按质供应，杜绝由于物资供应而影响施工进度现象发生。主要材料储备量保证满足施工要求。

1. 人员落实

安排技术能力高、有安装施工经验的人员投入施工，施工人员使用我单位的基本力量，全公司范围内统一调配，在专业技能和劳动力数量等方面，满足现场施工需要。在人员调配方面，预留有足够数量的备用人员，以防止在节假日期间及节后恢复施工时能及时调配。并与人员签订本项目的劳动合同，确保人员能安心稳定地工作。

按施工进度计划和现场实际进度，控制项目人员进退场工作。

1. 资源设备落实

优先安排本项目需要的一切资源设备，力求提高项目实施效率，加速施工进度。

7.2.4进度计划控制措施

施工进度控制以项目施工工期的总目标为据确定分目标，将目标层层分解、落实，从技术管理等方面采取措施，以保证分目标的实现来确保总目标。

1. 现场技术控制

组织有丰富类似工程施工的技术骨干编制实施性施组及施工技术方案，施工方案应充分利用现有成熟工法，结合工程实际适时调整施工工艺和技术，不断提高生产效率；实施标准化管理，在施工中，做好技术交底、现场检测，确保正常施工，杜绝返工。

1. 进度计划动态管理

采用信息化施工技术、计算机辅助管理技术等方法进行进度控制。利用PROJECT软件进行施工进度计划的编排、调整，以关键工序为纲，点面结合，优化施工程序，合理确定并控制好关键线路。

根据本地的节假日及各类风俗特点、政府要求的强制性休假，合理安排作业时段，积极做好节假日期间的工作安排，力保节假日其间施工正常进行。

7.2.5不可控因素工期滞后补救措施

针对不可控因素导致的工期滞后，我司将从以下方面采取补救措施，以保证工期目标实现。

1. 增加资源投入，提高施工进度

必要时增加人力、设备、材料等资源的投入，缩短辅助工序施工时间。

1. 采取技术措施，改善施工环境

根据我单位的经验和优势，针对对施工进度造成影响的各种因素，采取可靠的措施为施工创造良好的条件，从而保证施工安全，提高施工进度。

7.3人员保密管理方案

为了保障项目的信息安全，我公司通过如下控制措施，加强安全保密工作。

7.3.1保密责任法律保证

我公司将和最终用户签订《保密责任协议》，对项目实施保密相关事宜予以法律保证。

7.3.2现场服务安全保密管理

服务过程中，如有安全保密确有需要，项目中我公司人员使用的笔记本可由用户方提供，并且仅限于在用户的工作环境内使用和保管，未经用户允许严禁私自带出。

在用户办公环境中，除用户提供或允许的U盘外，严禁出现其他存储介质。

7.3.3文档安全保密管理

对需要用户提供的文档资料，我公司提交《文档调用单》给用户，《文档调用单》上的“借出部分”须明确文档类别、文档内容、文档申请人员、文档使用人员、调用时间。文档资料未经用户允许严禁带出现场，统一保管在用户指定的文件柜里，使用完后我公司技术服务人员返还给用户，并填写《文档调用单》上“交回部分”的交回人员、交回时间。所有文档资料仅限于在用户的工作环境内使用。

对于电子文档，所有传递须通过用户提供或允许的U盘，保存在文档申请人员、文档使用人员的笔记本电脑上，笔记本电脑须设高安全级别口令或其他加密措施。

所有输出文档的非正式稿打印件和相关材料，均须现场粉碎处理。

7.3.4离场安全保密管理

现场服务离场后，如果笔记本电脑为用户提供，则笔记本电脑须交回用户。同时由用户有关人员检查所有的存储介质是否存储非评估需要的电子文档。

7.3.5其它情况说明

遇到未列明的涉及保密方面的其他情况，双方就个案单独洽谈，由双方项目负责人签字确认。

(八）服务工作重点、难点分析

根据我司对项目的理解，本项目重点难点主要在于对应急事件的响应与处置。为此我司在项目中加强了软硬件资源配置以及服务资源配置。

8.1软硬件资源配置

在网络安全技术服务过程中，我司现场服务人员投入使用的部分工具如下：

检测工具	用途和说明
WVS	WVS(Web Vulnerability Scanner)是一个自动化的Web应用程序安全测试工具，它可以通过检查SQL注入攻击漏洞、跨站脚本攻击漏洞等来审核Web应用程序。
theHarvester	一款用python开发的用于收集敏感邮箱与邮箱信息的软件。
Nmap	Linux,FreeBSD,UNIX,Windows下的网络扫描和嗅探工具包。
Burpsuite	网络抓包工具，对网络的数据包传输进行抓取。
Seay-Svn	一款扫描SVN信息泄露与利用SVN的工具
浏览器插件	对工具扫描结果进行人工检测，来判定问题是否真实存在，具体方法依据实际情况而定。
Sqlmap	一款很全面的注入工具，基本可以注入市面上任意一款数据库
Hscan	一款扫描系统弱口令（RPC、FTP、MSSQL、MYSQL等）工具
其他	系统本身具备的相关命令，或者根据实际情况采用的其他工具（如k8渗透工具包、s扫描器等）。

8.2服务资源配置

本次服务配置1名专职项目经理做项目总负责人，并根据项目要求提供2名技术支持工程师负责专项技术服务。

序号	内容	人员配置	备注
1	负责人须做好日常资源管理工作，并直接控制项目管理计划(PMP)的各个要素，包括项目执行、检查、控制和协调。	1人	技术负责人
2	天融信防火墙系统的技术支持与维护支持，包括：1、特征库、攻击规则库、系统版本、安全补丁、软件版本等进行升级更新，包括特征库授权的获取、相关的原厂服务支持等；2、设备或软件在原厂商发布最新的特征库、系统升级时，根据甲方的实际需求，选择适用于现场环境的版本进行特征库、系统升级补丁更新。	2人	技术支持工程师

(九）对本项目的合理化建议

针对本项目我方公司制定详细的实施计划，确保维护的设备满足最终用户的使用要求。

9.1项目实施清单

在本次项目中，实施的服务清单如下：

项目名称	服务内容	数量
2025年信息维护(天融信防火墙)运维服务采购项目	为河池供电局天融信防火墙系统开展软件运维服务，包括：1、特征库、攻击规则库、系统版本、安全补丁、软件版本等进行升级更新，包括特征库授权的获取、相关的原厂服务支持等；2、设备或软件在原厂商发布最新的特征库、系统升级时，根据甲方的实际需求，选择适用于现场环境的版本进行特征库、系统升级补丁更新；服务期：合同签订之日起至2026年12月31日。	1项

9.2项目实施流程

我方公司根据对项目实施的要求，结合我方公司多年集成项目的实施经验，整个实施过程可划分为四个阶段：准备阶段、实施阶段、验收阶段、维护阶段。

项目实施计划如下：

项目实施将由多个环节组成，每个环节的详细工作说明如下：

9.2.1准备阶段

9.2.1.1项目计划，任务分解

工作内容：在项目实施开展的准备阶段，我方公司首先对项目制定详细的实施计划，对任务进行分解，并落实每个任务的具体实施人员。该计划需要被提交至用户方项目管理部门确认。

参与人员：用户方项目组，我方公司项目组。

任务成果：《项目实施计划》。

9.2.1.2实施方案设计

工作内容：在项目初期，我方公司将组织项目组成员，对项目的实施需求进行充分调研（包括需求、环境等调研），形成项目实施方案。该方案需要被提交至用户方工程实施部门及项目管理部门确认。

参与人员：用户方项目成员，我方公司项目组。

任务成果：《调研报告》《实施方案设计》。

9.2.1.3实施方案审核

工作内容：在完成了实施方案的编写以后，将由用户方组织工程实施部门、项目管理部门以及我方公司对方案进行讨论，并最终确认方案的可行性。

参与人员：用户方目成员，我方公司项目组。

任务成果：《实施方案设计》审核完成。

9.2.2实施阶段

工作内容：在实施方案通过以后，我方公司将根据用户的特点，严格按照实施方案内容及流程执行设备维护。

我方公司将加强安装施工的组织管理，所有工作人员均遵守文明安全施工的有关规章制度，持证上岗。

参与人员：用户方项目成员，我方公司项目组。

任务成果：《设备维护记录》。

9.2.3验收阶段

9.2.3.1项目文档移交

工作内容：在项目完成后，我方公司最后整理各种实施文档，包括：实施过程文档、总结文档、设备维护手册等，形成统一的验收文档提交至用户方各工程实施部门和项目管理部门。

参与人员：用户方项目成员，我方公司项目组。

任务成果：《实施过程文档》、《总结文档》、《设备维护手册》等。

9.2.3.2项目验收

工作内容：在各项文档提交以后，由用户组织工程实施部门、项目管理部门以及我方公司，统一签署项目验收报告，对项目进行最终验收。

参与人员：用户方项目成员，我方公司项目组。

任务成果：《验收报告》等。

(十）其他，根据资格条件和评审要素要求设定

10.1服务承诺及措施

10.1.1技术实现方面

对于本次服务项目提供的技术服务，广州云基科技有限公司做出郑重承诺：所提供的技术服务实现符合本次投标文件中所列内容。

10.1.2知识产权方面

广州云基科技有限公司承诺在项目完成以后，向用户方提供该项目所有技术成果、项目建设文档、相关报告等，该项目知识产权及成果归用户方所有。广州云基科技有限公司保证提供的产品、工具、方法论、源代码、文档、知识资产及服务没有任何权利瑕疵，没有侵犯任何第三方权利。用户方在使用该产品或服务的任何一部分时，免受第三方提出的任何侵犯其知识产权的权利主张。

10.1.3整体技术方面

广州云基科技有限公司承诺在项目实施过程中，如需用户方人员配合，广州云基科技有限公司将详细描述需要配合的内容。如需要用户方人员协助完成各种表单，需要详细描述表单的名称、功能及主要表项等等，由广州云基科技有限公司给出具体示例。用户方有权利拒绝提供任何未事先提出的配合要求，由此产生的损失由广州云基科技有限公司负完全责任。

本项目中可能需要的硬件平台（如笔记本电脑、PC、工作站、评估检测工具等）均由广州云基科技有限公司提供，用户方将按照相关要求对设备进行必要的处理。广州云基科技有限公司在服务期间未经用户方许可不得将设备带离指定场所，也不得使用任何未经用户方确认的存储设备对项目相关数据进行复制。

广州云基科技有限公司将给出用户方在进行加固时所需要提供的信息列表。经用户方确认后提供给广州云基科技有限公司。用户方有权利拒绝提供任何信息列表以外的用户方资产信息。

广州云基科技有限公司将在项目实施过程中详细描述测评及改进需要人工参与的工作内容，以及可能对系统造成的影响以及残留风险及其应对措施。

广州云基科技有限公司将向用户方提供详细的加固原始材料、各种表单及结果报告。整体方案的要求：包括技术部分和实施部分。

1、技术部分包括整体流程、技术方法和服务方案设计等，对每项技术方法的进行详细描述，技术方案中应详细描述本次测评及改进采用的梳理流程、评估方法、加固方式及标准、测试和应用分析方法

2、实施部分包括人员组织架构、内部分工、工作流程、时间安排、文档提交、验收标准、质量保证和风险规避措施等，明确每项工作的时间安排、操作时间和操作人员。

10.1.4项目质量方面

广州云基科技有限公司承诺充分参照国内同行业或其他行业管理建设的最佳实践，提出建设性意见，确保项目方案先进性和实用性。

广州云基科技有限公司承诺在项目实施过程中，确保把相关的技术技能和知识技能有效地传递给用户方。

广州云基科技有限公司承诺对发现的缺陷或潜在的风险，将制定相应的纠正措施或预防措施，防止问题的发生。

10.2技术培训方案

10.2.1培训目标

通过本次培训课程的学习，使参与培训人员达到以下目标：

• 让用户方的运维管理人员能够独立完成设备基本配置；
• 了解信息安全的基本要求及特性；
• 了解当前面临的各种信息安全威胁；
• 了解信息安全风险及信息安全管理体系的基本思想。

10.2.2培训时间及对象

• 培训时间

由用户方安排；

• 培训地点

由用户方安排；

• 培训对象

用户方指定相关工作人员。

10.2.3培训方式

本次培训采用集中培训方式：

• 集中培训采用统一讲授、演示、讨论、练习等多种方式相结合开展培训；
• 由老师全程负责组织安排，了解学员的整体技术水平，听课情况，按学员的反馈信息在具体实施培训时对课程做相应调整，以达到最好的培训效果，技术课程边讲解边演示；
• 培训教材采用我公司自编教材、内部资料。

10.2.4培训内容

培训内容包括天融信防火墙以下方面：产品部署、基本原理、注意事项、功能演示、测试、调试、故障排除。

培训课程	内容	人数	天数	培训方式
天融信防火墙	天融信防火墙的基本概念与分类 天融信防火墙功能和特性 天融信防火墙安装配置 天融信防火墙日常维护 天融信防火墙常见问题处理 天融信防火墙升级方式		0.5	课堂讲授
信息安全	信息安全形势 信息安全事件分析		0.5	课堂讲授

10.3应急响应方案

针对本项目可能出现的应急情况，我司将提供的完善的售后服务。

10.3.1电话咨询服务

当用户系统发生故障或用户有疑问时，用户可拨打本公司电话寻求技术支持,我们公司的专业工程师将及时回答客户提出的各种有关技术问题。

10.3.2现场维护服务

当客户报告的故障通过技术电话支持不能被解决时，本公司将按照合同规定的响应时间派遣工程师赴客户现场排除故障，进行维护。

10.3.3互连远程维护

根据情况与客户联机，进行远程软件维护，快捷、方便、及时解决客户的网络问题。

10.3.4售后服务组织结构

现场技术小组：属于一线工程实施或者技术支持人员，是我公司派驻用户管理现场的技术小组。技术小组按照《标准化服务流程》和《系统网络管理规范》中的工作要求，进行项目实施和管理，以及受用户委托管理相关网络、主机和应用系统。技术小组成员都接受过严格的专业训练，能够立即处理用户现场绝大部分问题。如果遇到尚不清楚、无法解决的技术问题，小组在最短时间内将其转交给专业服务中心处理。

专业服务中心：是公司的IT管理技术核心部门，集中了公司大部分的技术精英。专业服务中心成员不但通过了初级和高级培训及认证，精通安全运维服务，而且在管理项目管理和客户支持方面具有丰富的经验。专业服务中心接受现场技术小组转来的有关问题，并进行研究，给出解决方案建议，交现场技术小组落实解决，并记录入公司的咨询服务数据库中。

厂商技术支持中心：某些问题可能需要协调厂商方面予以解决。公司负责问题的全程跟踪，从而能够加快问题解决的速度，保证服务质量。

10.3.5标准化服务流程

10.3.6用户培训

新的系统必然需要掌握新技术的人员，我方将根据用户的需要，提供适当的培训内容，培训包括技术培训和管理培训。通过技术培训帮助用户建立一支灵活、强大的信息技术队伍，加强您员工的技术能力；

我们的目标就是为用户提供综合性的、专门的服务与支持，让用户能够利用计算机稳定、可靠、方便地工作。用户的利益即是我们的利益，最终用户在我们公司所享受到的将是全方位的支持。