维保技术要求-天津滨海农商银行

天津滨海农村商业银行数据中心互联网系统的维护需求书信息科学技术部2018年7月目录第一章概要31.1项目背景31.2维保项目的工作内容3第二章维保技术要求42.1项目管理要求42.2巡逻要求52.3保养服务总结52.4切换演习62.5故障诊断作业62.6变更请求62.7维护要求62.8故障处理后的工作72.9技术支持72.10现场服务支持72.11其他要求8第一章的概要1.1项目背景滨海农商银行数据中心的一些设备已超过维保期。 这些设备继续进行724小时的数据传输和实时安全保护。 为了提高数据中心网络系统的稳定性、安全性，打算购买上述设备的维护服务。 此外，该项目还包括优化现有数据中心网络的相关工作。1.2维保项目的工作内容需要持续保证的设备列表：序列号。品牌设备类别。型号序列号。购买日期数量1揭开星星入侵检测(硬件)滕入侵检测管理系统引擎NT600-PF-B399922014-07-2612揭开星星入侵检测(软件)允许升级NT600入侵特性库(NT600-VPSB2S )2014-07-2613绿盟流量清洗ADS NX3-600A14-35-Y-01692014-07-2614绿色联盟流量清洗ADS NX3-600A14-35-Y-01682014-07-2615天融信防火墙NGFW4000-UF-TG-61130q.q2014-07-2616天融信防火墙NGFW4000-UF-TG-61130q.q2014-07-2617天融信数据库审计TopAduit-TA-11424-DBq.q2014-07-2618天融信日志审计(软件)TopAduit-TA-Lq.q2014-07-261需要完成任务列表。1 .维保公司帮助我行完成了数据中心网络机柜的布局图，统计了设备的电力，统一整理了标签模板，统一整理了标签并粘贴。2、维保公司及时提出了我行数据中心网上所有设备版本的硬件和软件升级注意事项、重要错误注意事项的修复建议。3、维保公司基于我银行网络管理平台，进行线路通信中断警报、带宽、流量分析。4、维保公司协助我的网络、安全管理员对数据中心的各种防火墙、路由器、交换机等设备进行日志收集和定期分析。5、维保公司对我行互联网的现状，提出了路线、安全战略等合理的分析和改进意见。6 .维保公司为我年末的结算和切换训练(该城容灾切换和双机切换训练、外联地区网络切换训练)等提供现场支援服务。第二章维保技术要求关于我行2018-2019年度维护服务项目的要求：1、维保期限： 12个月(合同签订1年)2、附属设备清单设备出厂时要求7*24*4服务水平3、维保公司向我行提供相应服务时，必须严格遵守我行的有关程序标准，遵守保密合同，项目参与者在入场前必须与我行签订个人保密合同。注意：在7*24*4中，每周7天24小时的二线人员将在4小时内到达客户现场。2.1项目管理要求1 .维保公司必须确保所有保养设备的正常运行，对设备发生故障时，不能有效排除故障，不能立即排除故障的情况，导致内损的情况，必须承担经济赔偿和法律的连带责任。2 .维保公司应对本项目设立专业的项目组，项目组成员必须稳定。 在项目结束之前，不允许退出或交换。 因为特殊原因需要调整时，必须得到我的同意。3 .维保公司成立项目集团成员，成员必须持有一年以上社会保险缴纳证书和相关人员认证资格文件(附项目人员清单、履历书和相关专业能力资格证书)。4 .维保公司必须对本项目提供专业的项目管理。 项目管理的范围包括与本项目相关的所有系统和设备，必须复盖本项目可能发生的所有任务。 包括本项目所有设备的定期检查、现场服务、紧急故障处理、备品更换与修理、优化等工作。5 .维保公司应提出方案中确定的项目经理人选。 项目经理应在本公司工作5年以上，具有高级项目经理等相关认证，明确其工作经验和相关项目管理认证资格。6 .维保公司提供的维保服务涉及第三方产品，在发生技术或法律问题时，服务提供者必须全面解决，不影响项目进展。7 .在项目实施过程中，我有责任监督管理项目进展，维护公司必须全面合作，确保人才和物资的定量投入。2.2巡逻要求在维护期间至少进行两次巡回检查，每次对机械室现场进行巡回检查和预防保养，检查设备的运行情况，对设备的运行版本和制造商公布的缺陷版本进行比较并立即升级，发生特殊情况时，双方协商安排。 根据设备实际情况，预防性检查维护硬件设备，确保系统和相关外围设备稳定运行。 巡逻结束后三天内，维保公司必须向我行提交巡检报告，每次都要进行全面的巡逻，包括与大港数据中心、机场数据中心和我行现有各系统相关的所有网络硬件系统。2.3保养服务总结为了保证服务质量，至少召开了两次服务例会，回顾前一阶段的服务情况，总结并提出改进建议。 服务例会的具体内容：介绍上一阶段实施的服务，并提交阶段性的服务状况摘要报告。 在报告内容中， 提供并确认阶段性服务的执行情况和服务质量的意见和建议制定下一阶段的客户服务计划这个阶段的服务中的重大事件必须包括客户满意情况在内的阶段性服务情况的报告对所带来的影响和对策，如网络系统的升级、转移、管理流程和制度的变更等，对这一阶段的服务过程中的重大技术问题，探讨预防措施和优化措施，寻求解决问题的更合理有效的方法，寻求对这种问题的服务流程会议可以根据具体情况随时召开，由我们银行召集或由维保公司方面提交。2.4切换演习为了完善我的应急系统，验证和强化灾难恢复系统和当地冗馀备份系统的实用性，我们计划每年至少进行两次切换训练。 维保公司必须派遣至少两名工程师和各设备制造商的工厂工程师到现场支援，协助切换训练的顺利实施。在对维护公司实施切换训练前，在实施切换训练手册和要求完成应急案的切换演习后3天内，提出切换演习的实施总结。2.5故障诊断接到我行电话通知后，维保公司应立即组织技术人员，与我行网络管理团队人员合作分析故障原因，提出应急措施，把相关技术人员安排到现场。应答速度：接到我的电话通知后，维修公司必须立即组织技术人员分析故障原因，10分钟内提出应急措施，安排相关技术人员在2小时内到达现场。 故障能在现场解决的情况下，维修公司必须在4小时内排除故障。 对于修理所需时间长的硬件故障，维修公司应与我协商，提出故障修复方案，并对我的生产环境业务系统，在6小时内提供准备机。 故障修复2个工作日内由维修公司提交故障处理报告。解决方法：如果网络设备系统出现故障，技术支持工程师将修复操作系统。 对于包括软件版本更新、补丁更新等硬件故障，在维修公司必须提供备件支持和现场更换的故障诊断之前，技术支持工程师必须与负责人合作，以备必要的系统和配置对业务产生重大影响的重大故障，应当由维保公司优先恢复我行业网络作为故障处理的第一原则，在保证我行业网络恢复的情况下，积极寻找故障原因，彻底修复故障。2.6变更请求设备发生零件升级、用途变更时，维保公司应当根据我银行的要求，在不影响业务系统运行的情况下，提出合理的变更方案和操作说明，经我银行批准后再执行。 变更结束后，维保公司应协助调整、检查和调整，提交变更情况报告。2.7维护要求这个项目的预算包含持续保证设备的备品，对于在维护期间损坏的设备的备品，维护公司必须在4小时内提供备品支持，并在现场更换。2.8故障处理后的工作故障处理结束后2个工作日内，维保公司提供故障分析报告和故障处理报告，详细说明故障原因、处理过程、解决方法、预防措施等重要内容，签上印章，向我提交申报。 互联网恢复正常后，维保公司工程师继续跟踪系统，避免留下的问题。2.9技术支持维护公司提供724小时全天候热线支持，提交故障申报或技术支持请求，热线工程师通过服务热线作出应答，然后根据维护提交的服务请求的类型，提供适当的支持服务此外，项目经理和主要责任工程师还必须提供全天候的电话服务。2.10现场服务支持1、让维护公司完成我行数据中心机柜的配置图，根据我行数据中心和该城数据中心机柜的配置情况进行统计，为各网络机柜的各单元制作准确、按各厂商各型号的设备制作visio图2 .需要维护公司整理数据中心和该城数据中心的电缆，整理后卸下原来的废弃电缆，填充重要位置(例如OTN、核心网络)长的光纤，然后根据我行的标准进行管理线的工作，由我行提供3 .要求维保公司统计数据中心网络设备的电力，计算单一设备和总设备的电力，最终输出数据中心网络设备的电力表和该城数据中心网络设备的电力表。4 .请向维保公司半年一次，提交全网络设备的版本检查报告，根据各网络设备的软件版本，判断是否有安全危险，是否有错误，是否有合理的整改建议，并用邮件通知我。5、向维保公司，根据我行业现有的网络管理平台，分析我行业网络通信量、路由、IP计划，提出合理的建议，与我行业网络安全团队联系分析，形成改革方案，安排合理的时间进行数据集2.11其他要求1、维保公司提供专业的现场技术人员，工厂人员必须有三年以上的相关工作经验。 第三者人员必须具有五年以上的相关工作经验。2 .维护公司提供现场服务技术人员列表的成员包括但不限于cisco、华为、CISSP等相关认证资格。3 .在现场提供服务时，必须严格遵守我的数据中心规定，在需要变更等重大操作之前，必须得到我的技术人员的许可