项目外包任务书.docx

表单号:2008_54_02附件二、项目外包任务书项目外包任务书项目名称：2015年MBOSS省集中系统平台维护支撑服务项目外包任务名称：2015年MBOSS省集中系统平台维护支撑服务外包项目修 订 记 录日期版本描述作者目 录第一章 外包产品概述31.1背景、备注31.2关键词、术语解释31.3外包产品描述3第二章 外包产品详细要求62.1产品功能、性能要求（至少800字）62.2技术要求（至少200字）15第三章 验收依据183.1可执行产品的验收依据183.2源代码的验收依据183.3文档验收依据18第四章 外包合同执行计划204.1主要活动时间表204.2里程碑设置20第五章 填写说明及引用文档215.1.填写说明215.2.引用文档21第一章 外包产品概述1.1 背景、备注目前神州数码系统集成服务有限公司负责维护BSS类系统有：MBOSS省集中-CRM、MBOSS省集中-CBS、MBOSS省集中-ITOP系统、MBOSS省集中-ESB、MBOSS省集中-ODS-A/D、OCS、VC、省10000号系统、省电子渠道平台、省综合计算结算系统、C网专业计费系统、智能交换平台、统一清单查询系统、代理商门户系统、代理商远程接入系统、IT服务管理系统等；OSS类系统有：MBOSS省集中-SPS、MBOSS省集中-RM（资源）、INAS等；MSS类系统有：EIAC、邮件系统、SAP、费用预算管控、资金管控系统、绩效管理系统、实物管理、内控管理、科技项目管理、工程项目管理系统等。在十多年的IT系统维护支撑过程中，具备了丰富的维护支撑经验，形成了一支技术出众、人员稳定、经验丰富的维护支撑团队。目前各个团队工作相对饱满，为更好实现IT系统维护服务工作及系统和系统的保障工作，提供一站式MBOSS省集中系统平台维护服务，有部分工作量涉及外包，外包服务内容主要包括以下几方面：1. MSS省集中现场支撑服务2. BSS和OSS省集中系统平台现场技术支撑专项服务3. MBOSS省集中系统数据同步复制维护现场技术支撑服务4. MBOSS基础设施安全加固5. MBOSS系统数据网络运维1.2 关键词、术语解释无1.3 外包产品描述外包服务内容主要包括以下几方面：1. MSS省集中现场支撑服务2. BSS和OSS省集中系统平台现场技术支撑专项服务3. MBOSS省集中系统数据同步复制维护现场技术支撑服务4. MBOSS基础设施安全加固5. MBOSS系统数据网络运维各项维护工作的内容如下：序号服务类别服务描述1MSS维护工作MSS维护组包括：现场7X24小时值班四人和一线支撑五名，主要维护MSS省中心12楼机房、网络系统、操作系统、数据库、网络安全、电信广场楼层网络；负责MSS全省的AD域、ISA、CA证书、VPN、集中备份系统、防病毒系统、网络监控等日常维护和故障处理；负责MSS系统、网络系统、3套备份系统的日常维护；MSS系统的网络优化；系统优化工作、负责配合MSS项目的设计会审、项目实施、工程文档整理工作。2BSS和OSS维护服务工作配合IT省中心BSS/OSS系统平台、操作系统、数据库、第三方系统、网络系统的维护及支撑，包括：7X24小时现场值班，工程师现场驻守、集中备份，计费结算日保障，节假日及割接保障，应急故障处理，应急演练预演，新机场、东莞庄、研究院、花东机房工程随工等工作。协助完成50套MBOSS核心系统的IBM、HP、SUN、EMC、HDS等高中端系统， DCN、OA、DMZ、公网等防火墙的网络系统，68套数据库（ORACLE60套/SYBASE4套/SQLSERVER及MYSQL等4套）和170套第三方系统（WEBLOGIC50、TUXEDO60、GOLDENGATE60套等）的维护工作。随着2014年去“IOE”深入，花东4、5楼机房450个架子投入运营后，数据库及网络系统增长达50%。IT中心研究院、东莞庄、新机场、花东四个机楼9个机房系统日常巡检。3数据同步维护工作MBOSS省集中CRM、CBS、SPS、RM、ODSD、ODSA、电子渠道等、10000号、UAM、INAS等系统的GG同步系统与进程提供日常维护及故障处理、优化等服务，承担IT事业部GG系统日常维护、故障处理、数据备份、日常巡检、配置维护、优化、重要通信保障、应急预演、培训、文档资料及总结工作。需要维护的GG数据同步系统链路已经达到100条以上。4MBOSS基础设施安全加固承担MBOSS系统3700套操作系统、200套数据库、220套第三方系统的安全漏洞加固工作。5MBOSS系统数据网络运维东莞庄、新机场、花东、梅林、马场五个机楼共8个机房网络系统运行状态日常检查，负责监控系统告警与应用上报故障排查；网络与系统故障处理，以及东莞庄、新机场、花东、梅林、马场五个机楼共8个机房网络系统网络规划评审、配置优化、工程配合与割接保障。第二章 外包产品详细要求2.1 产品功能、性能要求（至少800字）1.1 MSS省集中现场支撑服务MSS省集中现场支撑服务是保障MSS省集中系统的稳定和可靠运行，对相关维护平台和维护系统进行的运营工作。相关维护平台和维护系统如下：1.1.1 维护系统平台序号系统名称系统等级所属专业1EIAC系统I+级系统MSS2SAP系统I+级系统MSS3费用预算管控系统I级系统MSS4资金管控系统I级系统MSS5组织与人力资源管理系统II级系统MSS6久其报表系统II级系统MSS7供应链管理系统II级系统MSS8防病毒系统II级系统MSS9全省AD域系统II级系统MSS10CA证书系统II级系统MSS11TMG代理系统II级系统MSS12大屏幕监控系统III级系统MSS13财务支撑系统III级系统MSS14旧OA平台III级系统MSS15绩效管理系统III级系统MSS16实物管理系统III级系统MSS17内控管理系统III级系统MSS18全面预算系统III级系统MSS19工程项目管理系统III级系统MSS20大商客系统III级系统MSS21bo报表系统III级系统MSS22共享e家III级系统MSS23影像系统III级系统MSS24资金管控银企互联系统III级系统MSS25VPN系统III级系统MSS26内部网站系统III级系统MSS27全省OA数据库III级系统MSS28省公司机关文件系统III级系统MSS29省公司机关密级文件系统III级系统MSS30全省业务需求系统III级系统MSS31省公司新收文系统III级系统MSS32省公司邮件系统III级系统MSS33集中MSS省端系统III级系统MSS34概预算审批III级系统MSS35省管合同审批III级系统MSS36区县合同审批III级系统MSS37地市合同审批III级系统MSS38实物管理资产动态审批III级系统MSS39数据迁移系统III级系统MSS40测试系统III级系统MSS41集中备份系统(MSS)III级系统MSS42终端安全接入系统III级系统MSS43OA网络II级系统IT基础平台44ISCM系统II级系统MSS45DSM系统III级系统MSS46邮件安全审计系统III级系统MSS47人力资源招聘系统III级系统MSS48资产价值管理系统II级系统MSS1.1.2 维护系统 IBM、SUN、HP及HDS、EMC网络系统。 CISCO、HUAWEI、NOKIA、JUNIPER、H3C、ARRAY等网络系统。 ORACLE、SQL数据库、ISA、TMG、WSUS、Forefront、终端安全系统等10多套系统。1.2 BSS和OSS省集中系统平台现场技术支撑专项服务BSS和OSS省集中系统平台现场技术支撑专项服务是对MBOSS系统BSS和OSS平台的现场值班、日常维护等工作。日常维护(1) 数据库日常维护维护团队可以提供数据库基础的日常维护服务： 检查数据库表空间状态，增加表空间 检查数据库alert日志、trace文件，分析日志错误 检查归档日志状态和归档空间 检查数据库表锁lock，内存锁latch 检查数据库sga内存使用状态 检查数据库事务处理情况和事务回滚情况 检查数据库等待事件情况，分析等待事件原因 检查数据库表、索引、LOB字段的碎片情况 定期分析statspack/awr报告，编写分析报告，协助制定解决方案 SQL语句、存储过程性能优化 数据库版本评估、版本升级 数据库安全评估 定期进行数据库巡检，编写巡检报告 其他数据库维护内容维护团队也能快速提供原厂所不能提供的定制贴身维护服务： 根据BSS和OSS系统特性，协助企业信息化事业部制定BSS和OSS系统数据库日常维护作业计划 根据作业计划内容，进行日常检查，结合BSS和OSS系统特性，制定整改方案 根据BSS和OSS系统资料，检查数据库用户的异动情况，对异动的用户进行跟踪调查，提高BSS和OSS系统的安全性和可管理性。 根据BSS和OSS系统资料，检查数据库中表和索引的异动情况，对异动的表和索引进行跟踪调查，严格管理表和其他对象的建立和其他操作权限，控制数据库空间增长和性能问题的出现，提高BSS和OSS系统的安全性和可管理性。 根据BSS和OSS系统资料，检查DML频繁的表和索引的碎片情况。从BSS和OSS系统业务角度入手，制定检查脚本，定期检查业务系统DML频繁操作的表和索引的碎片情况，定期进行碎片重整。(2) 第三方系统维护 操作系统日志检查和分析 主机文件系统空间检查，添加文件系统空间 定期进行操作系统补丁检查，更新必要的操作系统补丁 操作系统安全评估 操作系统性能优化工作 系统日志检查和错误分析 系统服务、队列检查，状态查看 系统版本升级 性能调优 存储空间分配与管理 双机系统日志查看和错误分析 双机系统资源包配置定期检查和同步更新 其他第三方系统检查 定期巡检，编写巡检报告 其他维护内容(3) 数据备份 集中备份系统日常状态检查和备份异常处理 数据库备份，在集中备份系统中完成。在进行系统变更时，进行数据库手工全备 文件系统备份，在集中备份系统中完成。在进行系统变更时，进行数据库手工全备 操作系统备份，通过手工备份。每月一次，在进行系统变更或工程实施时，进行手工备份1.2.1 日常维护作业检查(1) 数据库日常维护作业检查点： 检查数据库系统的进程状态（每天一次） 检查数据库系统的占用情况（每天一次） 检查数据库系统对内存/SGA的占用情况（每天一次） 检查数据库系统对文件系统、表空间空间的占用情况（每天一次） 检查数据库系统latches、locks资源使用情况（每天一次） 检查数据库系统回滚段/空间、临时段/空间使用情况（每天一次） 检查数据库系统I/O的繁忙程度、读/写情况（每天一次） 检查数据库系统的各种运行日志和错误日志（每天一次） 检查数据库系统会话使用情况（每天一次） 检查数据库系统物理、逻辑备份情况（每天一次） 数据库系统系统、运行日志、错误日志、配置参数备份（每月一次） 检查数据库系统的登录日志和管理员操作日志（每月一次） 检查数据库补丁安装情况（每月一次） 检查与确认数据库系统用户帐号、口令、权限（每季度一次） 数据库系统健康状况检查（每季度一次） 数据库系统statspack性能监测、分析（每季度一次） 数据库系统碎片整理（每季度一次） 检查数据库对象占用空间情况（每季度一次）(2) 网络及安全日常作业检查点： 核心系统日志检查（每天一次） 核心系统各个端口状态检测（每天一次） 重点防火墙监测（每天一次） 核心系统流量检查（每天一次） 核心系统系统bug检测（每月一次） 核心系统系统升级（每月一次） 网络结构分析、优化（每月一次） 链路性能分析、优化（每月一次） 系统性能收集（每月一次） 网络系统健康巡检（每季度一次）(3) 第三方系统日常作业检查点： 检查系统利用率（每天一次） 检查主机内存使用情况（每天一次） 检查主机交换区使用情况（每天一次） 检查主机I/O情况,存储情况,链路可用性、高可用性（每天一次） 检查主机关键文件系统的占用率，清理临时文件（每天一次） 操作系统的重要进程清单及检查（每天一次） 操作系统日志（含操作日志和登录）文件审核（每天一次） 检查主机网络、端口状态、流量信息（每天一次） 主机系统时间检查（每天一次） 主机Cluster检查（每天一次） 检查系统进程的状态（每天一次） 检查应用进程的状态（每天一次） 检查应用队列的状态（每天一次） 检查客户端连接状态（每天一次） 检查域间通信的状态（每天一次） 检查运行日志（每天一次） 定期审阅用户帐号、口令、目录权限（每月一次） 扫描安全漏洞（每月一次） 系统及备份检查（每月一次） 操作系统系统备份（每月一次） TUXEDO配置文件UBB备份（每月一次） 系统健康检查（每季度一次）1.2.2 维护系统1. 59套MBOSS核心系统。2. DCN、OA、DMZ、公网等网络系统。3. 180套数据库（ORACLE172套/SYBASE2套/SQLSERVER及MYSQL等6套）。170套第三方系统（WEBLOGIC50、TUXEDO60、GOLDENGATE60套等）。1.3 MBOSS省集中系统数据同步复制维护现场技术支撑服务MBOSS省集中系统数据同步复制维护现场技术支撑服务是对MBOSS省集中CRM、CBS、SPS、RM、ODSD、ODSA、电子渠道等、10000号、UAM、INAS等系统的GG同步系统与进程提供日常维护及故障处理、优化等服务。1.3.1 维护服务计划BSS和OSS省集中系统平台现场技术支撑专项服务为企业信息化事业部提供一站式的IT系统日常维护及故障处理、机房巡检等服务，承担企业信息化事业部系统及系统的7X24小时现场值班、日常维护、故障处理、数据备份、机房巡检、配置维护、重要通信保障、应急预演、培训、文档资料及总结工作。维护团队可以提供数据库基础的日常维护服务： 检查数据库表空间状态，增加表空间 检查数据库alert日志、trace文件，分析日志错误 检查归档日志状态和归档空间 检查数据库表锁lock，内存锁latch 检查数据库sga内存使用状态 检查数据库事务处理情况和事务回滚情况 检查数据库等待事件情况，分析等待事件原因 检查数据库表、索引、LOB字段的碎片情况 定期分析statspack/awr报告，编写分析报告，协助制定解决方案 SQL语句、存储过程性能优化 数据库版本评估、版本升级 数据库安全评估 定期进行数据库巡检，编写巡检报告 其他数据库维护内容维护团队也能快速提供原厂所不能提供的定制贴身维护服务： 根据BSS和OSS系统特性，协助企业信息化事业部制定BSS和OSS系统数据库日常维护作业计划 根据作业计划内容，进行日常检查，结合BSS和OSS系统特性，制定整改方案 根据BSS和OSS系统资料，检查数据库用户的异动情况，对异动的用户进行跟踪调查，提高BSS和OSS系统的安全性和可管理性。 根据BSS和OSS系统资料，检查数据库中表和索引的异动情况，对异动的表和索引进行跟踪调查，严格管理表和其他对象的建立和其他操作权限，控制数据库空间增长和性能问题的出现，提高BSS和OSS系统的安全性和可管理性。 根据BSS和OSS系统资料，检查DML频繁的表和索引的碎片情况。从BSS和OSS系统业务角度入手，制定检查脚本，定期检查业务系统DML频繁操作的表和索引的碎片情况，定期进行碎片重整。(4) 第三方系统维护 操作系统日志检查和分析 主机文件系统空间检查，添加文件系统空间 内存、IO资源的检查 定期进行操作系统补丁检查，更新必要的操作系统补丁 操作系统安全评估 操作系统性能优化工作 系统日志检查和错误分析 系统服务、队列检查，状态查看 系统版本升级 性能调优 存储空间分配与管理 双机系统日志查看和错误分析 双机系统资源包配置定期检查和同步更新 其他第三方系统检查 定期巡检，编写巡检报告 其他维护内容(5) 数据备份 集中备份系统日常状态检查和备份异常处理 数据库备份，在集中备份系统中完成。在进行系统变更时，进行数据库手工全备 文件系统备份，在集中备份系统中完成。在进行系统变更时，进行数据库手工全备 操作系统备份，通过手工备份。每月一次，在进行系统变更或工程实施时，进行手工备份1.4 MBOSS基础设施安全加固服务MBOSS基础设施安全加固服务目的是为满足MBOSS省集中安全整改的各项要求，提升、MBOSS省集中的安全管理水平，增强安全保护能力，减少MBOSS系统的安全隐患和安全事故。MBOSS基础设施安全加固的范围包括：序号项目分项1系统安全加固500套系统SSH漏洞500套系统FTP漏洞20套系统samba漏洞50套windows漏洞其他漏洞2数据库及第三方系统安全加固172套Oracle漏洞6套My SQL漏洞170套第三方系统漏洞为满足MBOSS省集中安全整改的各项要求，建立MBOSS省集中安全整改技术服务团队，提升MBOSS省集中的安全管理水平，增强安全保护能力，减少MBOSS系统的安全隐患和安全事故，以适应相关业务快速发展。根据甲方MBOSS省集中安全整改规定的要求实施安全整改服务，保障MBOSS省集中安全整改工作按质按量完成，满足安全管理的要求。1.4.1 安全整改内容根据甲方提供的安全风险清单及安全风险评估报告，需要完成整改的安全漏洞主要有三类：1 系统补丁类：操作系统、数据库、第三方系统的补丁版本较低，导致安全隐患。2 弱口令类：系统及应用账号设置过于简单，导致可能被猜测。3 服务配置类：开放了部分具有较大风险的服务，导致可能被攻击。4 乙方根据甲方提供的整改清单进行整改工作。1.5 MBOSS系统数据网络运维MBOSS系统数据网络运维服务为MBOSS系统东莞庄、新机场、花东、梅林、马场机房网络系统提供一站式的日常维护及故障处理、系统巡检等服务，承担东莞庄、新机场、花东、梅林、马场机房网络系统的日常维护、故障处理、系统巡检、网络规划评审、割接保障、配置维护、重要通信保障、应急预演、培训、文档资料及总结工作。MBOSS系统数据网络运维包括： 对东莞庄、新机场、花东、梅林、马场五个机楼共8个机房网络系统运行状态日常检查，监控系统告警与应用上报故障排查，网络与系统故障处理。 东莞庄、新机场、花东、梅林、马场五个机楼共8个机房网络系统网络规划评审、配置优化、工程配合与割接保障。(1) 网络系统日常维护维护团队可以提供网络系统的日常维护服务： 配置资料备份； 漏洞检测和恢复 定期日志检查和分析 网络系统性能优化 网络系统固件升级 网络系统安全评估 定期进行系统巡检，编写巡检报告 网络系统配置备份和恢复 其他系统维护内容2.2 技术要求（至少200字）故障处理原则快速响应：乙方应在甲方规定的时限内解决故障。全程监控：在乙方维护人员处理故障时，接受甲方维护人员的全程监控。事前预防：乙方提供巡检等手段争取在问题还未对系统性能或可用性产生影响前就被发现，及时解决；在进行有可能引起系统停止服务的操作之前，须与甲方共同讨论并充分研究此操作对日常业务和系统的影响及其处理方法；支撑甲方制定应急计划措施。系统故障等级乙方应根据甲方申告的故障级别，采取必要的服务措施，尽快恢复故障，恢复系统正常运行。乙方可通过电话指导、远程登陆或现场服务等方式进行故障恢复，并保证满足双方约定的服务等级中相应故障级别的处理时限。根据故障的严重程度和影响程度的不同，故障级别由高到低分为特别重大故障、重大故障、较大故障、一般故障和普通故障。当故障没有在规定时限内恢复或解决时，故障级别将自动升级(如双方协商一致认为没有必要，也可不做升级处理)。特别重大故障是指一个或多个系统发生以下其中一种情况：1OCS、VC系统故障，影响某一分公司全部业务中断在2小时以上；2除OCS、VC系统外核心系统全部业务中断，影响一个分公司超过4小时或两个分公司以上超过2小时。重大故障是指一个或多个系统发生以下其中一种情况：1OCS、VC系统故障，影响某一分公司全部业务中断超过1小时；2除OCS、VC系统外核心系统全部业务中断，影响一个分公司超过2小时或两个分公司以上超过1小时。较大故障是指一个或多个系统发生以下其中一种情况：1. 除OCS/VC外核心系统及与其它系统接口故障，严重影响网络监控和业务使用持续时间超过1小时，或造成严重后果；2. 由于操作失误等人为原因导致监控或业务受到影响，造成较严重后果。一般故障是指一个或多个系统发生以下其中一种情况：1. 系统故障，影响监控和业务使用持续时间不超过1小时，并未造成严重后果；2. 与其它系统接口故障，影响监控和业务使用持续时间不超过1小时，并未造成严重后果。普通故障是指一个或多个系统发生以下其中一种情况：1.由于操作失误等人为原因导致监控或业务受到影响，并未造成严重后