电子政务云平台-方案设计

1、需求变更申请表变更申请变更申请人变更需求编号变更模块变更申请日期变更类型增加 删除 修改变更阶段变更原因变更优先级特级 普通 建议变更前内容：变更后内容：变更影响分析分析者需求分析日期进度影响分析增加工作量此次变更工作量增加人/天；基线影响此次变更对项目基线有影响；项目进度影响此次变更项目交付将延期我市天；功能影响分析项目功能（性能）影响审核签字项目负责人（日期）变更评估当项目组收到变更请求后，要决定是批准还是否决。任何变更都要在会议之前做好研究，对应项目人员将着重考虑请求的重要性，并进行影响分析；分析人员要将影响分析结果以书面或口头方式向项目组成员汇报。变更分类根据影响分析结果，变更将被分为

2、以下几类：类别1：变更影响到基准文档或者引起成本和进度变更。类别2：变更不影响基准文档，并且对于成本和进度影响可以忽略。如果项目组认为变更属于类别2，变更自动获批准。如果变更属于类别1，必须给出如何处理的建议。有两种可能性：接受变更并建议变更何时实施；拒绝请求。影响分级根据“影响分析报告”，变更的影响可以分为以下级别：状 态说 明高变更的实施非常重要，比如为符合合同的要求中很有必要实施，比如影响到运行效率低没有大的好处和影响，比如文档的修改根据变更请求的优先级和其他项目因素（比如，可用时间和资源），项目组可以决定是否建议实施变更或提交项目管理领导小组进一步审批。变更的批准变更请求的回复有以下六

3、状态：未处理未有决定否决已决定不变更延后决定不在此项目中修改，留待以后去做同意批准实施进展中正在实施变更完成已经完成变更并经过审核在会议结束，变更请求处于以下状态之一：未处理，否决，延后或批准。已获得批准并且开始了实施工作，状态应为：进展中。所有工作完成，变更请求 将处于“完成”状态。各类变更请求的列表应记录在文档中，并且标明审批的状态，最后要项目组成员签字确认，重大变更须得到项目领导小组的批复。变更实施和跟踪根据项目组对变更的审批结果，变更申请有两种行动之一发生。如果变更请求最终被否决，则将请求的状态记录为“完成”；如果变更请求得到接受并批准了，项目组将对变更对计划和成本产生的影响进行跟踪和

4、记录，并及时更新实施变更的状态。合同管理依托公司已有的采购管理规范、合同管理规范，政务云项目组骨干成员从标书的编制、项目的招标、合同谈判直到合同签定阶段均全程参与。同时，在项目实施阶段开始阶段，项目组根据成员职责分工，组织了专项会议对合同讲解、学习。通过合同学习加深项目相关人员对于合同内容的理解，进一步明确合同范围，明确项目部权利和义务，从而在依法保护自己的利益条件下完成项目任务。例如：在项目实施过程上，某方工程师发现系统与合同中技术方案部分的描述有差异，于是向项目组提出，项目组通过与厂商的交涉，通过备忘录的形式补充了合同细节，及时进行了调整。另外，通过合同学习，也增强了项目管理人员的变更认识

5、和意识，使项目组人员及时发现和处理变更事件，重视证据收集，明确变更程序。对于合同中发生变更的部分内容，项目组成员还须定期写出进展报告，以便高层管理人员随时了解合同的履行情况。风险管理对风险的管理，一般有2种策略，一种是被动，一种是主动。被动风险策略是针对可能发生的风险来监督项目，直到它们变成真正的问题时，才会拨出资源来处理它们。政务云项目组对于风险管理采取了更合理的策略：主动策略。主动策略早在技术工作开始之前就已经启动了标识出潜在地风险，评估它们出现的概率及产生的影响，对风险按重要性进行排序，然后项目组建立一个计划来管理风险。主动策略风险管理的主要目标是预防风险。风险分析风险分析是试图系统化地

6、确定对项目计划（估算、进度、资源分配）的威胁。通过识别已知和可预测的风险，项目管理者就有可能避免这些风险，且当必要时控制这些风险。 风险管理具体分为：风险识别首先弄清楚项目的组成、各个变数的性质和相互间的关系，项目与环境之间的关系等。在此基础上查明哪些因素有可能对项目形成风险，了解各种风险因素的作用范围，并划分为各种类型归类。风险估计估计风险的性质、发生的概率即后果大小，以减少项目的计量不确定性，包括确定项目变数的概率和计算这些变数的标度，如风险级别；查明项目进行过程中各种事件的恶后果及联系等。风险估计有些无历史数据和资料可参照，靠的是人的经验和判断，所以主管风险估计尤为重要。风险评价风险评价

7、就是对各风险事件后果进行评价，确定其严重程度顺序，同时确定应该采取什么样措施。在本项目实施过程中，可能会有以下几种风险：业务风险指不断变化的业务需求以及对项目的目标定位的变更。技术风险指设计、实现、接口、维护等方面的问题。管理风险指潜在的预算、进度、人力（工作人员和组织）、项目组资源等方面的问题以及它们对项目的影响。 需求阶段的风险需求调研是否深入透彻，是确保政务云项目结果是否满足需求的基础。需求调研及分析工作将贯穿整个项目工程的开发实施阶段，政务云项目组在需求变更管理控制过程中一方面保证需求的变化不至于造成工程的延期；同时又要保证工程能够为最终用户所接受。项目实施的风险我市政务云项目在实施的

8、风险方面，我们将主要关注点放在以下几个方面：保障项目组预定过程进行项目规划和过程管理；保障项目组使用成熟的技术； 使用成熟的产品来快速实施项目；通过沟通、培训保障项目成员熟悉业务需求； 保障项目组成员使用熟练的分析、实施、测试方法； 保障每阶段提供必须的文档并以此进行审核；与硬件进行对接时使用成熟技术和成熟协议； 与外部系统进行对接时使用成熟技术和成熟协议。安装环境的风险对于我市政务云建设项目，如果安装环境有缺陷，它就有可能成为重要的风险源。项目组对安装的预防措施如下：提前做好现场环境勘查； 提前做好机房环境勘查； 提前告知用户做好不满足环境的更改； 资源管理的风险资源风险主要体现在项目组人员

9、上的管理，包括：保障优秀的人员参与项目；保障有足够的人员参与项目； 通过沟通使开发人员对自己的工作内容有正确的理解； 通过项目管理体系保障因为人员的流动仍能保证工作的连续性。项目风险分析风险名称风险描述风险概率风险级别应对措施项目规模项目范围产生变动10%2及时根据调整调动资源，必要时增加人力人员人员流动10%1更换为同等或优于原有人员的新成员进度到货、技术、质量、变更等导致的延迟80%4到货原因寻求其他供货方式；技术实现困难与厂家沟通或者借调其他项目工程师，必要时加班；严格质量控制，不得不返工采取加班解决沟通联系不畅、缺少交流20%3迅速调整沟通策略消除误解；原联系人联系不上时寻找一切办法解

10、决变更主要是需求变更50%4与甲方深入沟通提供方案，以最短时间决策是否变更如何变更技术不成熟或无法应用5%5寻求厂商支持，完全不能实现目标向公司管理层汇报内部资源调动产生困难或误差5%4向主管领导寻求帮助设备切换过程引起系统停止运转等1%5以最快速度恢复原有系统，再制定完善方案准备下次切换，向系统影响到的公众群体提供合理解释注:我市政务云项目风险等级1最低5最高风险管理措施在实践中，风险识别、估计和评价常常互相重叠，需要反复交替进行。我们在我市政务云项目中制定了以下一些风险管理方法：详细制定各阶段的风险管理计划，并在实施过程中严密监控及跟踪。领导小组成员时时掌握着工程进度，使得能够及时解决工程

11、中出现的重要问题。选择一位主持过多个项目、经验丰富的项目经理，并增加项目经理权限，对于降低技术、成本和进度风险非常有效。设立安全生产管理组负责监督检查，预防事故发生。人是引起事故的主要原因，因此加强了组员关于工作态度、职业道德、技术等份方面的培训，提高人员素质，这也是减少项目风险和风险因素的最主要途径。为防止需求变化频繁，设计工程实施方案时采取了与甲乙相关人员共同讨论共同决策的方式。一旦发生变更要求，首先得由双方共同填写变更申请表，并评估变更是否能够执行，确保变更要求得以控制。项目经理赋予其他成员职责范围内尽可能大的权利，发生需求变化时组员能够做出迅速的反应，而无需等待项目经理进行处理，提高需

12、求变更的控制质量。做到尽可能细致的文档管理，包括项目进度及个人进度文档、配置文档、技术资料等。万一出现人员变动其他组员能够依据文档接替工作。项目执行中，项目经理除了要与甲方配合，还要与公司主管领导、各小组组长、分包商、设备厂商等人沟通协调，多方协调必然会降低效率增加风险。因此合理分配及授权，是项目经理提高效率的主要方法。在实施过程中提出一些新的要求时，一定要保证双方全面的沟通与协调，集成商从专业的观点予以建议，既不能怕麻烦不肯更改，也不能一味依从。只有双方在完全了解所要更改的部分的优势，才能使得风险降到最低。公司对本项目全力支持，以保证由于资源配置引起的风险产生的可能性几乎为零。我市政务云具体

13、风险事项在项目实施前，做好风险分析工作，最大可能将各种风险事件消灭于萌芽状态，避免风险的发生。序号风险描述风险概率风险等级应对措施责任人1设备安装时机柜附件不足，影响安装30%2工勘时仔细查看机柜情况，如有欠缺及时补充。工勘组长2设备安装时机柜电源不足或接口功率不满足要求20%3工勘时仔细查看机柜情况，看是否满足各设备要求。工勘组长3出口设备接入时发生失败10%5接入前做好实施方案技术经理4设备互联时链路状态不稳定或不通30%4弱电方提前准备好各标示，便于链路有问题时的排查及更换实施组长注：我市政务云项目风险等级 1 最低 5最高实施方案本项目按照项目建设的任务及功能要求，围绕合同签订、部署实

14、施和平台运行三个主要阶段，展开七个任务。本项目实施周期共为59个日历日。在项目签定合同后，中国联通我市分公司将在相关手续完备、物资设备齐全的前提下，在60个日历日内完成项目建设。为有效保障项目顺利进行，中国联通我市分公司将根据采购人的需求，一站式受理平台建设任务，负责协调组织平台搭建、调测开通，在承诺的时限内完成我市经信局政务云平台建设和开通工作。中国联通我市分公司将根据系统安排的工程进度时间表，定期与我市经信局相关部门会谈，根据实施进度顺序表、时间表，一起统筹规划，用最短的时间，完成政务云平台系统实施。实施概述整个实施方案包括工程工勘、技术准备工作、开箱验货/签收、设备安装上架、软件调试、设

15、备联调、业务测试、项目验收。项目实施由技术支持小组、安装实施小组人员以及用户技术人员共同对实施方案的技术细节进行分析、探讨和引证，制订云网络、云存储、云主机等配置方案，其中配置方案包含服务器配置、存储配置、网络配置、安全配置、数据库配置及其他参数。完成实施方案的设计和编写工作后,云服务商将对各实施小组等人员进行内部培训，务求参加项目的有关人员都能了解、熟悉系统的整体结构、方案设计的详细内容、实施的具体任务、各类技术细节和设备调试方法,以保证工程的质量。工程工勘责任人云服务商项目勘测人员参与人云服务商项目经理、云服务商项目实施人员工作内容机房高度、电源输出、环境、温度、通风、接地、地板承重情况；

16、机柜数量、尺度大小、PDU放位置和空间、沉重；机房走线情况、光纤线路长度、类型、接口标准情况；协调布线人员随同，并对机房情况、线路情况、供电方式等作出明确的答复。工作输出我市政务云项目工勘报告技术准备工作软件版本评估责任人云服务商项目技术负责人参与人云服务商产品专家工作内容根据业务使用特点，以及设备功能需求，由云服务商项目技术负责人组织云服务商产品专家评审设备上线使用版本，以及版本使用注意事项。工作输出相关产品软件版本评估报告开箱验货/签收责任人云服务商项目经理参与人云服务商项目实施人员、云供货商工作内容开箱验货：货物运抵本合同确定的交货地点后，由云供货商和云服务商对全部设备的型号、规格、数量

17、、外型、包装及资料、文件（如装箱单、保修单、随箱介质等）进行开箱检查验收，查验的内容包括货物包装、外观、数量等进行检查确认，确认后双方签署货物交接单；如果发现货物外包装未损坏而设备外观损坏，或随货配发的附件、资料与装箱单不符，云服务商和云供货商将在合同规定的时间内完成换货，并保证更换的货物为经过检验的新品。加电验收，如果发现外观未损坏，但设备加电后无法正常工作，云服务商将在合同规定的时间内完成换货，并保证更换的货物为经过检验的新品。装箱单（需双方签字）工作输出我市政务云项目验货签收单设备实施设备实施分为服务器、网络、存储、安全、云平台、云管理平台几部分。1、完成硬件的安装上架，以及网线和尾纤的

18、部署；2、完成链路的连通性测试以及标签的粘贴；3、完成服务器和存储的基本配置；4、完成各硬件设备网络互访互通的配置；5、完成安全设备虚拟化和基本配置；6、完成服务器虚拟化配置；7、完成数据库安装和基本配置。8、完成云业务管理平台配置；9、完成云平台的联调测试。设备安装责任人云服务商项目实施人员参与人云服务商项目技术负责人工作内容1、根据设备位置规划图，安装各硬件；2、准备安装工具与安装资料（如设备的安装手册、软件、标签纸等）确保以最快的速度完成现场设备的调试；3、设备安装样板点实施；4、按照设备安装指导进行设备上架；5、上架设备包括服务器、存储、交换机、防火墙、负载均衡、DDOS、IPS设备。

19、工作输出上电检测责任人云服务商项目实施人员参与人云服务商项目技术负责人工作内容1、所有设备进行上电测试试运行；2、记录测试期间机房电源稳定性；3、记录设备运行期间是否有突然断电故障、电源接触不良等问题；4、机房电源冗余性检测，备用电源是否正常，双电源设备断电冗余检查。工作输出线路调试和标签粘贴责任人云服务商项目实施人员、云服务商综合布线人员参与人云服务商项目技术负责人工作内容1、云服务商项目组实施人员负责输出设备之间连线要求；2、综合布线人员负责完成服务器、存储、网络、安全等设备之间的线缆连接、理线和粘贴标签工作；3、云服务商项目组实施人员负责检查连线、标签等正确性检查。工作输出输出设备互联端

20、口表工程质量检查责任人云服务商项目质量检查人员参与人云服务商项目实施人员、云服务商项目技术负责人、云服务商项目经理工作内容1、工程实施小组要按照云服务商工程质量硬件安装检查标准进行检查；2、工程质量检查中发现的问题及时进行优化和整改，达到工程质量检查标准的要求。工作输出输出云服务商工程质量硬件检查表服务器配置责任人云服务商项目实施人员参与人云服务商项目技术负责人工作内容1、云服务商项目实施人员负责完成服务器系统硬盘虚拟化配置，服务器iLO管理地址配置；2、云服务商项目实施人员负责完成服务器虚拟化配置。工作输出输出服务器iLO管理地址表和服务器虚拟化后的管理地址表存储配置责任人云服务商项目组实施

21、人员参与人云服务商项目技术负责人工作内容集中存储配置：1、云服务商项目实施人员负责完成存储管理地址配置；2、云服务商项目实施人员负责完成存储硬盘虚拟化配置。分布式存储配置：1、云服务商项目实施人员负责完成存储管理地址配置；2、云服务商项目实施人员负责完成分布式存储虚拟化配置。工作输出网络配置责任人云服务商项目实施人员参与人云服务商项目技术负责人工作内容1、云服务商项目实施人员负责完成交换机的虚拟化配置；2、云服务商项目实施人员负责完成服务器和存储网络互联互通基础配置，包含基本vlan，IP地址，路由等；3、云服务商项目实施人员负责完成交换机和负载均衡、防火墙、流量清洗、入侵检测互联互通基本配置

22、，包含基本vlan，IP地址，路由等；4、云服务商项目实施人员负责完成交换机和负载均衡、防火墙、流量清洗、入侵检测设备管理网络的配置，包含基本vlan，IP地址，路由等。工作输出输出设备互联互通IP地址表安全配置责任人云服务商项目实施人员参与人云服务商项目技术负责人工作内容1、云服务商项目实施人员负责完成防火墙设备的虚拟化配置；2、云服务商项目实施人员负责完成防火墙安全防护配置；3、云服务商项目实施人员负责完成流量清洗配置；4、云服务商项目实施人员负责完成入侵检测配置；5、云服务商项目实施人员负责完成防火墙、流量清洗、入侵检测联动配置。用户配合工作输出数据库配置责任人云服务商项目实施人员参与人

23、云服务商项目技术负责人工作内容1、云服务商项目实施人员负责完成MySQL和SQLServer数据库模板制作,方便后期租户申请时快速部署；用户配合工作输出云计算管理平台配置责任人云服务商项目实施人员参与人云服务商项目技术负责人工作内容1、云服务商项目实施人员负责完成主机资源池化配置；2、云服务商项目实施人员负责完成虚拟交换机基本配置；3、云服务商项目实施人员负责完成云主机模板制作；4、云服务商项目实施人员负责完成存储资源池化配置。工作输出输出云计算管理平台安装实施方案云服务管理平台配置责任人云服务商项目实施人员参与人云服务商项目技术负责人工作内容1、云服务商项目实施人员负责完成windows 2

24、008 serve操作系统安装及HA部署；2、云服务商项目实施人员负责完成SQLServer 2008数据库安装及HA部署；3、云服务商项目实施人员负责完成云平台及平台组件（RAM、APM、LBM、SSM、SOM、SHM、QoSM等）安装部署；4、云服务商项目实施人员负责完成云管理平台基本设备资源添加；5、云服务商项目实施人员负责完成网络资源池化配置；6、云服务商项目实施人员负责完成安全资源池化配置；7、云服务商项目实施人员负责完成负载均衡资源池化配置。工作输出输出云服务管理平台安装实施方案工程质量检查责任人云服务商项目质量检查人员参与人云服务商项目实施人员、云服务商项目技术负责人、云服务商项

25、目经理工作内容1、工程实施小组要按照云服务商工程质量软件安装检查标准进行检查；2、工程质量检查中发现的问题及时进行优化和整改，达到工程质量检查标准的要求。工作输出输出云服务商工程质量软件检查表联调测试责任人云服务商项目实施人员参与人云服务商项目技术负责人工作内容通过云服务管理平台，模拟租户从创建组织、创建用户、资源申请（涉及云主机、云硬盘、云存储、云防火墙、云负载均衡、云网络）、流程审批、资源分配及部署、业务测试、业务上线、业务下线、资源回收等整个生命周期的全流程测试。用户配合工作输出业务测试责任人云服务商项目组技术负责人、用户技术人员参与人云服务商项目组实施人员工作内容1、制定业务测试方案；

26、2、按照业务测试方案进行业务测试；用户配合提供业务测试需求；审核业务测试方案3、配合进行业务测试。工作输出业务迁移及测试（一）责任人云服务商项目组技术负责人、政府用户技术人员参与人云服务商项目组实施人员、政府用户技术人员工作内容1、收集用户迁移业务信息并进行分析；2、评估客户业务迁移至云平台的环境；3、业务迁移至云平台并进行测试；4、业务上线试运行保障。用户配合1、提供迁移业务相关信息，系统、数据库等；2、审核业务迁移及测试方案；3、配合进行业务迁移及测试。工作输出迁移及测试实施方案业务迁移及测试（二）责任人云服务商项目组技术负责人、政府用户技术人员参与人云服务商项目组实施人员、政府用户技术人

27、员工作内容1、收集用户迁移业务信息并进行分析；2、评估客户业务迁移至云平台的环境；3、业务迁移至云平台并进行测试；4、业务上线试运行保障。用户配合1、提供迁移业务相关信息，系统、数据库等；2、审核业务迁移及测试方案；3、配合进行业务迁移及测试。工作输出迁移及测试实施方案项目验收责任人云服务商项目技术负责人、云服务商项目经理、用户技术专家参与人云服务商项目组实施人员工作内容制定业务验收测试方案验收测试实施用户配合审核业务验收测试方案。配合进行业务测试。工作输出输出验收测试报告项目文档管理项目实施过程中和结束后，云服务商将向用户提交实施和维护相关文档。产品文档产品文档为随机发货的纸质或光盘，包括：

28、产品安装手册产品操作手册产品命令手册产品开发接口规范手册云服务商产品各软件特性的原理及其配置方法，包含原理简介、配置任务描述和配置举例；云服务商产品支持的命令及参数的详细描述。技术文档我市政务云设计方案我市政务云实施方案我市政务云迁移方案我市政务云维护应急处理指导书项目文档项目启动会会议纪要项目详细实施计划项目周报网络变更记录验收证书项目总结移交报告工程文档客户工程准备指导书现场工勘报告货物交接单设备加电测试报告设备安装调试报告（需双方签章）现场培训报告（需双方签章）业务测试方案业务验收测试方案工程质量检查表我市政务云试运行报告实施步骤（1）由项目决策层签订实施合同。在合同订立的基础上成立联合

29、项目实施组。项目实施组根据我市经信局和和中国联通我市分公司召开会议，根据合同和招标文件提出系统功能需求，开发方人员确定所需平台功能、安全规则、运维方式等，最终协商确定系统整体功能。（2）项目实施小组提出需求分析说明书，并交由供需双方确认。根据用户需求，规划机房、系统架构和主要功能，确认机房和系统架构及功能是否符合要求，制定政务云平台具体实施方案，行资源池部署。（3）云平台实施。在实施方案确定的基础上进行设备采购、云平台系统安装和部署，进行IAAS基础设施层面的搭建，测试安装操作系统和虚拟化软件，连接到虚拟化存储池，创建虚拟文件系统，并将虚拟化服务器纳入云管理平台。（4）应用、管控平台部署实施。

30、在资源池建设的基础上搭建应用及管控平台，安装和配置虚拟网络、配置虚拟交换机、配置虚拟机模板、安装操作系统常用的工具、配置虚拟机安全策略、日志监控、配置集群、配置自动迁移策略。同时对应用系统进行平台部署、为保证后期迁移顺利，系统同现有平台系统保持一致。并对资源池及相关部署平台进行联通调试、优化调整确保稳定性。（5）应用系统部署。部署业务应用系统，安装操作系统、安装常用的中间件模板、安装常用的数据库系统模板系统、对部署在政务云平台上的应用系统进行测试，根据要求对搭建在政务云平台上的系统上线试运行。并对平台资源从底层到应用进行系统优化和bug调试修改，保证业务应用系统稳定，达到符合我市各委办局应用需

31、求。（6）验收、培训和正式运行。确定验收标准、培训流程和培训内容，根据验收内容进行政务云平台质量和功能验收，保证项目符合招标和合同确定的功能需求。对业务系统进行系统性的业务功能使用培训，保证各委办局在系统的使用过程中能熟练使用，并做到有问题及时处理、全力支持客户业务的稳定性和连续性，保证后期的正式运行。验收方案为了保证我市经信局政务云计算中心平台项目建设按照标准要求进行，确保项目竣工后达到有关要求和标准，并能正常投入运行，必须进行项目验收。验收流程遵循以下原则进行。验收组织我市经信局政务云计算中心平台建设项目验收由我市经信局组织，由相关业部门、中国联通、监理公司等组成验收小组，进行系统符合性审

32、查和第三方安全测评。验收标准验收标准按照项目中提出的要求以及双方协商的标准。具体根据招标书、投标书、有关合同、有关批复文件、系统设计说明书、系统功能说明书、系统结构图等内容，确定具体的验收标准。验收将从电子政务云平台机房及网络服务、云资源服务、云管理服务、安全服务等多个方面进行检验，保证项目通过该标准验收后能达到我市经信局政务云计算中心规划要求，满足相关部门使用。验收内容验收工作建议包括以下内容：工作回顾工作回顾主要是指对本阶段或总体工作进行总结，主要是总结按计划进行的工作完成状态，分析未完成工作的原因及影响，同时对于超进度完成的工作也要分析原因及影响，主要的检测指标有：工作进度、问题的解决效

33、率、遗留问题对项目后期的影响、知识转移力度、变革管理过程、工作完成产生的显著效果。交付物审查交付物审查是指对本阶段或项目总体规定交付的成果进行鉴定，检测指标有：文档是否齐全、是否按标准书写、文档内容是否真实有效、细节描述是否清晰明确、业务需求的满足性、操作方便性及安全性等。质量评估质量评估就是对该阶段或总体工作进行质量评价，按照双方在项目章程中规定的项目目标及检验标准来评定。重点评估项目的阶段目标或总体目标是否完成。为了保证建设质量，中国联通我市分公司将在政务云平台提供租赁服务之日起6个月内，对电子政务云平台提供评测报告，由具备信息系统安全等级测评资质的认证机构出具的国家信息系统安全等级保护二

34、级评测报告；针对部分我市经信局需要满足三级等级保护的安全域提供信息安全等级保护三级评测报告。验收结论项目验收小组，根据验收流程、验收标准及验收内容进行验收，验收结果分为:验收合格、需要复议和验收不合格三种。符合我市经信局政务云计算中心项目建设标准、系统运行安全可靠、任务按期保质完成、经费使用合理的，视为验收合格；由于提供材料不详难以判断，或目标任务完成不足80%而又难以确定其原因等导致验收结论争议较大的，视为需要复议。1、项目凡具有下列情况之一的，按验收不合格处理：（一）未按项目考核指标或合同要求达到所预定的主要技术指标的；（二）所提供的验收材料不齐全或不真实的；（三）项目的内容、目标或技术路

35、线等已进行了较大调整，但未曾得到相关单位认可的；（四）实施过程中出现重大问题，尚未解决和作出说明，或项目实施过程及结果等存在纠纷尚未解决的；（五）没有对系统或设备进行试运行，或者试运行不合格；（六）项目经费使用情况审计发现问题的；（七）违反法律、法规的其他行为。2、项目验收结论的处理（一）验收结论为验收合格的，则后可进行项目交接；如有需补充问题，则在补充问题响应完成后进行项目交接，系统进入正式运营期。（二）验收结论为需要复议的，则供应商需在一周内补充有关材料或者进行相关说明。（三）验收结论为验收不合格的，则供应商必须限期整改，整改后试运行合格的，重新申请验收。项目人力资源安排项目组织模式项目组

36、织是项目实施的基础，云服务商针对大型项目实行项目负责制。项目组织结构设计的思路是运用项目管理的概念，采用矩阵式的组织形式，即云服务商以人事命令的形式任命项目经理并约定其权力和义务，以保证项目目标的实现。项目经理根据需要向职能部门和专业所协调配备所需的人力资源，形成临时性项目部，在执行项目的进度目标时，受项目经理领导，职能部室负责对员工进行技术培训，同时控制本专业的质量。岗位职责描述项目组在分配本项目的责任时，考虑到IT项目的特点，采取了以下措施：充分授权。针对以前的项目经验，为了使项目组的资源能够有效地控制，各部门的责任主要负责人被赋予相应的权限，在职责范围内使各种资源在项目组中得到更好地利用

37、。有效沟通和创新。项目组驻场时采用在政务云集中办公，工作之余，生活上类似集体宿舍，实现全通道式沟通，加快解决问题的速度。这种措施最大的特点是各部门在一个融洽的环境里沟通，提高了工作效率。序号项目职务岗位职责1项目经理（PM）贯彻国家、业主及公司各项法规、规定及各项规章制度，与公司签订项目管理目标责任状，本项目的第一责任人；适时与客户沟通，确立项目目标，建立组织机构，编制计划，负责项目全面管理；2技术负责人(TM)对项目集成技术、方案总负责；适时跟客户相关责任人沟通技术问题；主导技术准备工作，为项目经理出谋划策。3质 量 组全面配合项目经理的工作，全面负责本项目的质量管理；做好样点工作，为全面安

38、装建立标准或规范。4勘 测 组根据现场条件和理论上覆盖效果，及时与业主、设计、监理及公司技术中心沟通，全面负责前端设备的选址勘察工作。5实 施 组负责设备安装上架；负责设备的配置调试； 负责现场设备及材料的管理；6技术支持组负责技术准备工作；负责现场技术的保障工作；负责系统调试，系统性能、功能测试；负责技术文档记录、编写、提交。7后台支持组备件及后台保障工作；及时跟公司财务沟通，协助项目经理，进行项目中商务工作；现场协助培训部门，完成现场培训工作。图 项目部职责描述表项目责任分配矩阵项目责任分配矩阵售后运维服务方案针对本项目我司将提供素质高、专业性强、经验丰富、稳定的运维团队，主要负责整个云平

39、台的软硬件和网络运维，团队包含计算机、电子或通信等相关专业的高级工程师。我司运维团队有严格的、有组织有纪律的管理运维流程可满足ITIL v3标准要求，项目落地后我司将指派1-2名专职接口人，7*24在岗及时响应故障请求，负责云平台的故障受理、处理、跟踪、结果汇报工作。提供7*24不间断技术服务支持。提供专线呼叫中心服务，请求响应时间小于5分钟。运维团队工程师资质要求：(1)熟悉主流数据库体系结构，有数据库管理经验；有安装，定制和实施数据处理方面的经验；具有数据库编程能力，具有大型数据库管理、备份、架构规划能力；(2)精通Xen、KVM、VMware、Hyper-V等虚拟化产品技术；熟悉Open

40、Stack等虚拟化管理平台，有丰富的云计算技术架构设计经验；(3)熟练掌握windows、linux操作系统、具备编写管理脚本能力；具备大规模数据中心架构规划能力。为确保电子政务系统和信息的安全保密，我司将分别与采购人以及相关运维人员签署保密协议。此外，将定期对运维工作人员进行技能培训、安全保密教育和培训。我司所配备的所有运维人员都是通过用户方指定的工作资格培训。我市联通服务能力中国联合网络通信有限公司广东省分公司拥有一批高素质的专业网络运行维护及故障排除服务队伍，联通自有运维人员3000人，现场维护队伍20000余人。我市联通售后运维人员500多人，外围现场维护人员达2000多人。一方面在客

41、户工程的协调方面组织经验丰富，认真负责，人力充足，一方面在网络的运行维护和技术支持方面能力强，要求高。中国联合网络通信有限公司广东省分公司传输网的运行维护和技术支持有完整的组织结构和健全的规章制度，全网维护具备大批高素质的维护技术人员和维护管理人员，具备充足的维护保障用仪表、车辆和各类应急通信设备。同时，联通公司各级传输网运维队伍具备良好的应急通信能力，针对各级传输网络制定了一系列的应急抢修方案（包括电路倒代通、光缆代通、应急车辆、应急工器具等）。对不可抗因素造成的线路阻断，可以在短期内采取应急手段恢复通信，如遇到光缆遭到自然灾害损坏时，中国联合网络通信有限公司广东省分公司启用应急通信和应急抢

42、修方案抢通光缆，保护电路，做到没有一处长途电路中断，为抗洪抢险作出了通信保障，受到当地抗洪指挥部及当地政府的表扬。中国联通提供电信级的运维技术保障服务，服务主要承担云平台云产品 售前咨询、资源管理、售后技术支持、系统日常运维保障等服务职责； 提供专业化、制度化、规范化的服务能力。旨在通过技术支持服务体系的定义、规范和实施细则，打造安全、稳定、高效的、客户满意的 服务体系 。我市云运维组织架构针对我市政务云，在运维服务组织架构方面，不同与传统垂直维护模式，而是按照云平台层级的构成进行了组织架构的设计，除了传统维护职能组外，增加了虚拟化层维护组和业务平台维护组。IDC运维中心按照统一监控，统一调度

43、，分层运维的模式,构建如下运维组织:云运维保障体系我市云运维岗位职责岗位职责职责 运维总负责全面负责运维管理服务目标的达成。负责组建运维团队组织。全面负责运维管理服务过程中检查、敦促、指导工作。全面负责监督和改进运维管理的工作质量。运维管理组负责整体运维方案的制定:包括运维组织职责、运维流程及运维制度。负责与客户协商制定对应流程及制度的KPI负责定期的方案流程回顾与优化。运维执行经理负责日常运维管理工作执行和分配。负责协调和推动运维管理例外的事项的解决。作为运维服务客户经理与VIP客户建立专属沟通渠道。运维技术经理负责运维管理服务过程中的技术管理工作。负责从技术角度保证和改进运维工作质量。负责

44、与VIP客户建立专属技术沟通渠道。客户服务与监控组 承担服务台职责，负责用户报障和服务请求的统一受理，包括记录、初步支持、派单和进展跟踪。负责云平台日常监控管理和一线支持。硬件维护组负责网络、存储日常维护工作，确保相应设备能够正常工作。负责服务器及操作系统日常维护工作，确保其能够正常工作。负责存储日常维护工作，确保相应设备能够正常工作。负责数据的日常备份管理工作。负责硬件安全例行运维工作。虚拟层维护组负责云产品虚拟资源的资源调度及管理工作。负责云管理平台的维护工作。负责虚拟层面的例行安全防护工作。业务平台维护组 负责中间件、数据库、应用系统等维护工作。负责虚拟机系统的日常维护工作，确保其能够正

45、常工作。负责应用层面的例行安全防护工作。机房管理组 对机房环境及机房基础设施的稳定运行负责。机房基础设施设备的日常维护工作。负责机房的日常巡检工作。我市服务机构团队组织机构设计为了电子政务云的顺利开展，我市经信局及我市联通成立远程支撑项目领导小组，远程支撑项目领导小组垂直管理项目管理团队，项目管理团队负责协调管理项目实施团队、第三方软硬件厂商以及售后与技术支持团队。分工界面如下：远程支撑工作小组分工界面根据电子政务云平台的定位和工作目标，可以划分为管理单元和生产单元两个部分，管理单元主要履行云平台运营管理调度工作职能，生产单元主要履行云平台技术支撑和网络维护操作工作职能。管理单元下设业务管理组

46、和综合管理组，生产单元下设客户服务组、响应支撑组和网络运行组。岗位设置表初期考虑电子政务云平台15人组成，设置总负责人（主任）2人，管理单元负责3人，生产单元组建负责人3人，业务管理岗、综合管理岗、客户服务岗、响应支撑岗、网络运行岗共8个岗位，运维团队会提供热线或其他联系方式。岗位设置及岗位数量详见下表：单位组织部门岗位人数电子政务云平台管理层主任1管理单元负责人1生产单元负责人1管理单元业务管理组业务管理岗2综合管理组综合管理岗2生产单元客户服务组客户服务岗2响应支撑组响应支撑岗2网络运行组网络运行岗4岗位设置表工作职责业务管理组业务管理部负责政务云平台服务实施工作的组织、协调；具体负责制定

47、云平台业务规范；负责业务起租和运营统计分析，负责IT支撑系统中用户业收入信息的录入和维护。综合管理组综合管理部负责业务文件的文字审核、编号、用章及归档，作为中心业务通知、文件的出口部门，派发相关业务通知及文件。客户服务组客户服务组作为与政务用户沟通的接口部门，负责了解并受理用户需求，填写并确认用户需求单内容；负责起草服务确认书并与我市经信局及用户确认；在服务实施过程中协调用户处理相关问题；服务实施完成后，与用户进行交付确认工作；负责IT支撑系统中用户基本信息及需求信息的录入和维护。响应支撑组响应支撑组负责为用户提供技术支撑，确认用户需求单中业务类型、数量、容量及用户其他要求等内容；在服务实施过

48、程中负责解决涉及用户网络技术层面的问题。网络运行组网络运行组负责云平台资源管理，根据用户需求单完成政务云平台的业务资源开通，负责完成云平台业务资源和用户IT系统的对接，负责政务云平台的运行维护工作。电子政务云平台管理着重要的国家政府的信息化平台，其工作人员应当是政治觉悟高，专业技术精的网络运行人才。所以，应从政治面貌、年龄、学历、专业技术背景等方面考虑中心工作人员组成结构。我市云平台专职配置根据平台的规模、需要提供的服务标准综合考虑，技术支持服务团队初期岗位和人员配置如下：岗位人员数量说明云业务技术专家37x24在线支服务器运维工程师20网络工程师20IDC现场工程师40技术支持工程师60安全

49、工程师10总计 145岗位职责和技能具体要求如下：6具备团队管理和项目管理能力者优先。岗位服务器运维工程师人员数量2职责描述负责服务器的日常维护工作。技能1 EE 、计 算机或者通信相关专业 。2 具备服务器硬件、 存储、网络及 linux 集群系 统管理 、 维护 、 调优等经验 。3 熟悉 DB ，搜 索 ，HPC ，Xen/KVM 等相关工作及项 目经验更优 。4 抗压能力强，有强烈的责任心。 5良好的沟通能力和客户服务意识 。6良好的文档制定撰写习惯和团队合作意识 。要求岗位网络工程师人员数量2职责描述负责网络设备的日常运维工作。技能1EE、计算机或者通信相关专业。要求2.具备Cisc

50、o、H3C、防火墙等管理和维护等经验。岗位IDC现场工程师人员数量2职责描述1保障IDC运行稳定性和数据准确性，保障设备系统的交付质量 。2负责IDC基础设施，业务资源的运维，根据运行和负载情况，分析数据中心整体服务能力技能1计算机相关专业，2年以上IDC运维工作经验。2有一定的linux络务器络设备运维经验，熟悉IDC运维各标准流程。3 较强的项目协调，供应商管理能力，有效控制要求项目各环节，综合布线项目经验者优先 。4抗压能力强，有强烈的责任心 。5良好的沟通能力和客户服务意识 。6良好的文档制定撰写习惯和团队合作意识。岗位技术支持工程师人员数量6职责17X24提供相关云产品客户服务、售后

51、技术支持，确保客户业务正常运行。2解决用户网络、服务器、存储、数据库等云产品描述问题 制定相关的技术实施方案 并在实施过程中提供技术支持。3负责对售后技术事件、工单等进行分析和总结，出具技术方案，并推动解决。4根据售后问题总结及提出建设性意见，并能影响相关部门及时优化。技能要求1EE 、计算机或者通信相关专业 。2具 备 2 年以上 Linux/Unix/Windows 系统维护的 经验 ，熟 悉 Linux 和 Windows 系统及常见服务的配 置及使用管理（如 Apache、 IIS、 NGINX 等 ），具有 一定的系统故障排查能力。 3熟悉 Shell/Perl/Python 一种及

52、以上的脚本语 言编程。 4 熟 悉 常 见 数 据 库 （ mysql 、 SQLServer 、PostgreSQL）的安装配置使用，熟悉 SQL 语言的优 先。 5了解计算机网络及 TCP/IP 协议，具有独立的网 络故障排查能力。 6具备安全加固和性能优化经验优先 7熟悉 ECS/SLB/OSS/RDS/ODPS 等云产品或者 虚拟化者优先8抗压能力强，有强 烈的责任心 9良 好 的 沟 通 能 力 和 客 户 服 务 意 识 10良 好 的 文档制定撰写习惯和团队合作意识岗位安全工程师人员数量1职责描述1.信息安全技术运维。2.信息安全应急响应。技能1. 信息安全或计算机相关专业，大学

53、本科及以上学历。2. 熟悉互联网安全，有丰富的安全攻防经验，至少掌握2项通用安全技术：安全架构、安全评描述估安全标准通用信息安全框架Web安全保护、系统加固、网络安。3. 具有相关安全资质认证者优先，比如 CISSP,CCIE。服务流程规范服务准备流程服务准备流程分为七个步骤：受理需求、确认需求、征求意见、制定方案、准备确认书、签订确认书、派发任务。受理需求政务用户提出需求，客户服务组受理需求并填写支撑需求单，然后响应支撑组与客户经理一起走访用户。确认需求支撑响应组将走访结果反馈给客户服务组，客户服务组确认需求信息之后，填写用户需求单，支撑响应组审核用户需求单并反馈给业务管理组，业务管理组根据

54、实际情况判断是否开通专线。征求意见用户若需要开通专线，业务管理组则提交中心主任审核，中心主任同意后反馈业务管理组，业务管理组将征求意见结果反馈给客户服务组和服务支持相应组，同时分配对接时隙给网络运行组。中心主任若不同意，则继续反馈回业务管理组修改需求。用户若无需开通专线，业务管理组将征求意见结果反馈给客户服务组和服务支持相应组，同时分配对接时隙给网络运行组。制定方案在“征求意见”的步骤中，服务支撑响应组接收到反馈意见后，起草云计算服务实施方案并提交中心主任审核，若审核不同意，则返回修改。若审核同意，服务支撑响应组则将云计算服务实施方案和用户需求单提交用户确认，用户如果不认可，服务支撑响应组则继

55、续修改。用户如果同意，则进行下一步。准备确认书用户认可后，客户服务部起草服务确认书，并提交中心主任审核，通过后则反馈综合管理部编号、存档，然后由客户服务部提请用户及我市经信局确认。签订确认书确认后用户和我市经信局在服务确认书上盖章确认。派发任务客户服务部将服务确认书原件提交综合管理部，复印件提交服务支撑响应组，服务支撑响应组根据要求确定用户网络及其他要求，并反馈业务管理组起草服务实施任务书，综合管理组负责核稿，并提交中心主任审核，同意后有综合管理组编号并派发运营商、抄送中心各相关部门存档。至此，服务开通流程结束。服务准备流程图下图所示：服务准备流程图服务开通流程服务开通流程分为服务实施、实施完

56、成和确认起租三个步骤。服务实施：业务管理组下达服务实施任务书，网络运行组按照任务书完成任务实施，反馈给业务管理组业务管理组跟踪实施进度，反馈至客户服务组，客户服务组向用户反馈实施进度。实施完成：网络运行组接着进行服务测试，并提交测试报告，反馈给业务管理组，业务管理组提供最终云计算开通测试报告，并提交确认用户交付，同时将云计算信息录入系统。确认起租：用户确认起租时间后，在测试报告上签字，并将云计算开通测试报告复印件提交综合管理组存档。同时，业务管理组起草服务起租通知单，由综合管理组核稿，然后提交中心主任审核，同意后由综合管理组编号、存档。服务开通流程如下图所示：服务开通流程图服务变更流程服务变更

57、流程：分为需求受理、派发任务、实施变更。需求受理：用户提出服务变更。派发任务：客户服务组填写用户需求单后，由业务管理组起草、修改服务变更通知，由综合管理组核稿，提交中心主任审核，同意后，由综合管理组编号、存档。实施变更：业务管理组起草完业务变更后，将其录入系统，并将该信息表反馈网络运行部，网络运行部进入维护阶段。服务变更流程如下图所示：服务变更流程图服务质量标准参考行业标准和运营经验，建议我市经信局考虑选择6 种特性用于评估本平台的服务质量，即准确性、有效性、响应性、安全性、可靠性、友好性，并将这些特性进一步细分为若干子特性，如下表所示：序号评估分类项目说明1准确性服务的可度量性对服务商服务可

58、以度量的要求2网络接入性能对服务商承诺用户能达到的网络带宽和接入质量的核对3应用部署的一致性对服务商承诺和实现的一致性核对4有效性业务弹性对服务提供商承诺用户扩展或缩减单位存储或计算资源的时间和扩展容量5业务可用性对服务提供商承诺包含业务系统、计算资源池、存储资源池等的可用6容灾服务可用性对同城容灾、异地容灾系统的要求7响应性服务的及时响应性对服务提供商承诺时间内及时响应用户的服务请求8资源配置及时性能够在规定时间内及时响应用户对机房资源、网络资源、存储资源、计算资源等的分配的要求。9虚拟机迁移时间服务提供商承诺用户完成虚拟机迁移的时间。10业务资源配置自动化 平台扩容时， 应进行扩容设备的自

59、动化配置， 防止影响用户业务。11运维事件响应率及解决率运维事件解决率大于 95%， 响应率为 100%。12业务开通响应率能够在规定时间内开通业务的事件比率。13安全性保密性 服务提供商应承诺对用户数据、信息等的保密，对来自政务部门用户的输入信息、过程信息和结果信息在存储、传输和处理过程中不泄露给非授权的用户或实体的能力。14数据/信息完整性 在服务过程中用户信息和资源应不会被非授权篡改、破坏和转移。15网络隔离与访问控制 对不同部门通过网络进行隔离并设置访问权限16网络安全防护服务与防病毒 对平台提供防病毒、 防篡改、 防泄密、 防攻击、 防瘫痪等多种安全服务。17国家要求的信息安全等级保

60、护服务 对提供服务的机房环境与设施、业务系统、网络、主机、接入等方面提供符合国家要求的等级保护服务。18可靠性服务的可用性满足规定的服务可用性要求19 服务的恢复能力发生服务中断时， 应在 SLA约定的时间内恢复服务。20数据备份的高效可靠性服务提供商承诺在满足规定要求的业务资源、数据备份、数据容灾的高可靠性、高有效性21友好性服务监控应主动收集和报告对关数据测量情况、操作的可追溯性、以及运维事件的监控等22视化实时监控提供面向管理部门和运维部门的实时的设备、 网络、 服务的运行状态的监控， 并以可视化的方式进行显示23服务报告 按照客户要求定期提交各种服务运行状况的报告服务内容的告知服务质量