系统项目实施方案

90/90项目实施方案项目建设系统架构总体技术要求 要求基于基站价值模型的三网协同优化支撑系统稳定、高效、易扩展，其软件和硬件架构均能随着需求变化达到平滑扩展；另外系统提供开放的上层应用开发框架和丰富的数据接口，保证上层应用的可扩展性。处理性能要求 系统能够高效支撑到无线网优中心对日常网络优化和运维工作，特别是三网协同分析方面。对系统页面的操作的响应操作时间小于1秒。对普通数据查询的响应时间小于3秒。对报表统计操作响应时间小于5秒。对于复杂型查询、统计操作响应时延小于7秒，且提供查询进度条以通知处理进度。在移动网络环境下，通过终端访问时数据加载时间达到3s之内。并发操作终端数大于等于100个，即系统同时在线人数不少于100人。可靠性要求采用高可用结构、容错结构或其它可靠性技术，同时对重要硬件部分建议采用双备份。数据库系统支持数据库镜像以及日志镜像功能。系统的硬件与软件相互配合，提供对系统故障的管理能力。一周七天每天24小时连续正常工作；因软件系统重大故障每年不可用时长小于24小时。系统设计寿命大于10年。系统的故障能隔离在模块内，不具备扩散性。保证不发生因系统自身原因发生丢失报告、数据的情况。安全控制要求系统应提供安全访问控制，按角色、权限进行访问控制。支持系统级安全：支持关闭平台不必要的服务，减少可能引起安全问题的原由。支持应用级安全：具备必要的防病毒软件。采取一定的认证和授权机制，杜绝无权操作人员进行操作，规范管理人员的行为。有用户级权限管理，管理整个系统的用户级别。数据每周全备份一次，每天进行增量备份。每当数据发生重大变化时做一次全备份，提供对错误数据通过备份数据进行恢复机制。系统必须要详细的登录和操作日志，能记录用户详细的操作过程和结果。扩展性要求系统采用业界成熟的SOA架构，实现系统软硬件架构具有良好的扩展性，能随着使用量和数据量增加实现快速扩容。应用功能可扩展，上层应用开发框架和基础数据设计具有可扩展性，能快速实现各类新业务功能开发，服务层和客户端都能以插件的模式动态加载。支持开放的TCP/IP网络协议，支持对流行的关系型数据库的透明访问，支持通过ODBC访问其他的数据源。界面设计要求提供统一风格的用户界面，采用友好的图形化窗口，用户界面应简洁、直观，有利于简化操作，并提高操作效率。应用软件采用全汉化的图形界面，并采用模块化设计方法，对应用系统进行功能分块，标准化各模块间的接口。操作界面应简洁、直观，有利于简化操作，并提高操作效率。支持在线帮助说明。系统兼容性要求要求兼容主流浏览器，包括IE7或以上版本、firefox、360安全浏览器等。硬件要求设备要求可靠、稳定，平均重大故障时间间隔大于1年，故障平均修复时间小于1小时。硬件设备有较高的可靠性和容错能力。为了适应系统的容量增加，硬件设备具有较强的扩展能力，并具备升级和向后兼容的能力。要求采用通用的计算机系统，使用分布式系统结构，局域网和广域网混合相连。系统的硬件性能优良、运行平稳可靠，并可以保证长时间的连续工作。系统主要硬件的容量和性能指标（包括内存容量、处理器主频、硬盘容量、通信网带宽）能适应整个系统处理能力、通信传输量、数据存储量和用户实际需求等各方面的要求。系统根据实际需要配备各类外设：磁带机或磁带库、光盘机、活动硬盘等设备。系统总体架构 基于基站价值模型的三网协同优化支撑系统采用分层设计；可划分为5个层次，分为接口适配层、数据采集层、汇聚处理层、应用服务层、展现层。 系统外部资源域的网络数据/终端APP上报数据，通过接口适配层提供的定制适配器，转变为统一格式的数据结构。数据采集层通过统一的数据采集，将所有的数据进行统一的采集、归类。汇聚处理层将所有统一采集到的数据进行数据抽取、处理并加载到数据库，再按照业务规则进行汇聚处理和分析。应用服务层将分析处理后的数据结合应用场景向展现层提供数据服务。 系统采用基于SOA的总体架构，平台各层之间的通讯以及底层的服务通过企业服务总线（ESB）进行调度，以Webservice标准方式对外提供服务。 企业服务总线是SOA参考架构的核心。它为整个架构范围内所有服务提供相互通讯的能力，提高系统的可伸缩性和可扩充性。 应用层采用B/S架构设计，通过浏览器访问平台。系统分层结构 系统结构的定义如下图所示：数据接入层数据接入层提供数据接入服务、数据对象持久化，实现对数据的采集、数据清洗、数据处理、数据装载和数据统计等数据处理。实现各类相关业务信息的归集和整合，形成跨业务领域统一关联的数据资源，为各级业务管理、服务、决策提供数据服务。数据采集：通过系统录入和其他系统对接，采集GSM/TD/LTE网管平台、物业/市场数据、APP上报数据，等等。其中数据采集方式涉及到Ftp、Telnet、excel报表录入，对于网管平台的数据采集，通过任务管理方式实现系统自动采集、分析。数据清洗：对采集到的数据进行核查清洗，包括采集数据空值核查、采集数据属性数目核查、采集数据条数核查、采集数据数据格式核查、入库数据条数核查、入库数据空值核查、入库数据格式核查，洗掉其中的“脏”数据，包括不完整数据、错误的数据、重复的数据等以及图片数据格式处理。数据转换：对采集到的数据进行转换、关联处理，包括信息关联等。数据统计：编写存储过程，对业务数据进行统计分析，形成统计报表，供应用层查询。数据装载：将处理过后的数据，通过BCP或者loadtable等方式，装载到数据库中。业务应用层应用层与数据层之间的鉴权、业务逻辑等接口通过SOAP实现。采用以企业服务总线（ESB）为核心的SOA架构，有效地适应了流动的业务以及不断变化的需求。ESB企业服务总线主要提供如下应用功能服务：基础数据配置管理：对基础数据进行管理和维护等。系统管理：包括用户管理、权限管理及日志管理等：用户管理：管理系统用户账号，终端用户和系统用户的注册的管理都在用户管理部分进行；权限管理：对系统实现访问权限和多级权限管理，用户的每步操作都将在权限允许范围类；日志管理：对系统各类操作日志及性能日志进行查询管理。安全管理：根据应用系统的信任等级及访问权限等对信令数据进行分级管理，制定数据过滤策略，保证信息安全；业务逻辑查询：业务应用提供包括规划建设流程服务、台账信息管理服务、基站价值评估服务、数据查询服务、GIS服务、权限管理服务等等。 对于业务应用层的设计，实现： （1）为业务应用的快速开发提供技术保障，将应用系统中的共性业务功能进行抽象、封装，提供简单、易用的编程接口，并对业务逻辑进行统一的管理控制。 （2）根据业务功能需求，对创建业务功能提供支持，实现业务逻辑组件化，并提供多种业务组件的发布方式，如webservice方式，以便横向为第三方系统提供服务，实现与第三方软件的集成。 （3）对应用系统的运行应用提供统一的安全、权限、编码、缓存、异常、日志、报表、打印等服务策略，以及异常处理机制。 （4）在业务组件与存储实体之间建立映射关系，提供统一的持久化接口，以及数据存储事务的管理功能和异常、日志等服务。应用层 应用层通过服务接口和业务应用层、数据层进行数据交互。应用层基于B/S结构。 应用层基于MVC设计模式，M代表模型Model，V代表视图View，C代表控制器Controller。MVC模式将系统分为三层，层与层之间通过又一定的模式联系，使数据实体与业务逻辑、业务逻辑与页面展现分离。 采用MVC模式的目的是增加代码的重用率，减少数据表达，数据描述和应用操作的耦合度。同时也使得软件可维护性，可修复性，可扩展性，灵活性以及封装性大大提高，以满足系统设计原则。 对于应用层设计，实现： （1）定义应用系统UI界面的展示标准，实现对UI组件的统一管理，并对UI组件的封装、页面逻辑校验提供技术支撑。 （2）实现对客户端页面请求的分发和处理，并页面提交数据进行类型转换，以及统一日志、编码处理、异常处理功能。 （3）实现用户登录一次即可无障碍的访问集成的各个应用模块，并保障数据传输过程中的信息安全。 （4）对于一个业务应用，统一用户管理是必不可少的组成部分。他不仅关系操作用户的信息管理，同时与权限管理也是密不可分的。 （5）系统支持单点登录。服务接口 服务接口包括了应用服务接口以及系统与网管平台、终端APP的交互接口。 对于服务接口，引入WebService技术，采用可扩展的数据交换协议——XML，使得异构系统之间的交互操作、数据交换和集成易如反掌，同时支持客户端跨平台重用业务功能，从而降低异构系统集成的成本，降低大型系统集成用户因为更换统一平台而增加的成本。 除此之外，该技术使开发者可以封装自己的WebServices，并与业务平台的WebServices集成使用，为二次开发提供增值空间。数据存储层 数据存储层负责存储采集的原始数据以及统计报表数据。数据存储层采用网络型关系数据库，支持SQLSERVER2008和Oracle11g数据库集群。 将数据库划分成基础数据库、业务数据库和数据集市，提供相互独立的数据支撑。 业务数据库划分包括工单数据、设备巡检数据、性能统计数据、投诉数据、报表数据、用户和权限等管理数据，等等。 对于结构化数据，直接进行数据库存储，形成数据库记录。按照信息结构通则规范进行字段定义和存储，形成符合标准规范的业务应用信息。 对非结构化数据如照片数据，遵循国家的相关标准规范对采集的数据进行加工处理，形成符合标准规范的电子档案信息和照片信息。 应用层通过服务层进行数据交互，通过数据交互，实现各类工程数据的共享和业务协同，形成开放共享、标准一致的工程管理信息资源共享体系。系统关键技术WebService技术 系统展现层、手机客户端与业务服务层通过WebService进行数据交互。 WebService是一种可供跨平台调用的服务组件，解决跨不同平台不同系统的数据传输问题。 WebService是完全基于XML、XMLSchema等独立于平台、独立于软件供应商的标准。 WebService可用于创建可互操作的，分布式的应用程序平台。 WebService主要由三个方面组成：服务程序，服务的描述文件，以及服务的注册登记。高效的内部业务协同交互 基于ESB（EnterpriseServiceBus），构建内部业务协同交互，为应用系统集成和信息资源共享提供技术支撑，按照统一管理的应用管理权限和数据访问权限，实现跨技术体系、跨网络区域应用系统的通讯、互连、集成和任务调度，实现不同标准、数据存储结构的信息资源的交换和共享，以及数据资源的交换、整合、同步和应用，并提供统一、标准的应用访问入口和业务视图。 （1）资源适配管理：实现对多种常用的网络适配器、应用服务适配器和数据库适配器的管理，为不同网络部署、应用开发技术、数据库存储技术的应用系统之间的信息共享和业务协同提供技术支持，并提供丰富的服务封装工具，支持对多通道服务的接入、服务组合和协议转换等。 （2）消息传输管理：支持对消息内容的数据格式转换、消息传输的智能路由和发布/订阅，支持多种常见传输协议、消息格式和优先级控制，实现定时、实时和触发等多种传输方式，并可根据应用传输的需要，建立多条传输的通路，以保证不同的应用拥有独立传输通道，充分利用网络带宽，提高传输的效率。 （3）消息传输安全保障：提供基于消息传输的加密解密、签名和验签、授权和认证、安全审计等功能，并对消息传输过程中的异常处理提供技术保障机制和持久化机制，支持断点续传，保证消息可靠性传输。 （4）消息服务监管：支持分布式部署和集中式管理模式，提供服务注册、编目、发布、配置和版本管理功能，实现对消息服务的监控管理及资源搜索，实现对网络故障、系统运行等异常情况的监控，并提供异常处理工具，以及多种粒度的服务超时控制，如在系统级、服务级等。 （5）交互模式管理：支持多种通用的报文格式，提供对多种交互模式的管理和变更处理，如请求/应答、发送/遗忘、发布/订阅模型等，并基于缓冲技术实现大数据量传输，提供统一的业务服务管理、业务逻辑调用、业务日志管理、业务逻辑授权管理等。支持网络调度与通讯失败情况下的自动恢复。OLAP和数据挖掘 为满足大数据量的OLAP多维分析查询需要，系统支持ROLAP、MOLAP联机分析技术，并可根据不同的应用需求进行灵活的处理。系统针对各种分析主题，可灵活的定义多种维度的观察形式，使管理决策人员可以在多维模型的基础上访问数据，并进行复杂的分析工作。 在大量的业务数据基础上形成知识库，利用统计方法、面向属性归约方法、数据立方方法、Rough集方法等多种数据挖掘技术，找出其中隐含的普化知识、关联依赖关系、分类规则、聚类原则及给出相关预测数据，为用户提供对当前业务状况更为深入分析和对后续业务行为更为前瞻性的指导支持。多重数据采集方式 实现规范标准化的数据采集模块，基于Ftp、Telnet批指令、ODBC、WebService接口等协议标准封装数据接口，并组装成独立的组件，注册到任务管理器，实现对数据采集的有效管理。 系统提供对数据采集的异常提醒信息，将各类型的采集异常转换为系统提醒信息，并在界面进行呈现，使系统管理员能够实时发现异常。同时，对数据采集提供日志跟踪，记录采集的全部过程。快速的报表设计 在设计报表时，需要考虑报表实现的灵活性和方便快捷，我们考虑引进EastReport报表工具，集成到系统上，来支撑数据报表的快速实现，满足各级部门所需要的个性化报表。 Eastreport是采用C#编写的专门针对net环境开发的报表工具。它有以下一些特点：1.方便强大的可视化设计工具。您通过简单的托拽和设置就可以制作普通的报表。2.报表采用c#开发。完全基于.net3.报表的数据源为Dataset方便和您的程序进行集成。（外部程序传dataset给报表，使得报表可以做到数据平台的无关性）4.集成图片，条码，图表等报表常用控件。5.强大的脚本功能。脚本采用C#语言编写。有编译报错机制。通过脚本可以极大的提供报表应用的灵活性。6.web报表功能支持。7．结构开放灵活方便您和您的框架程序集成。例如保存报表等工具采用事件的方式。你可以处理相应的事件来实现您需要的效果。系统开发环境要求操作系统：系统运行在WindowsServer2008操作系统上数据库系统：系统可同时支持MicrosoftSQLServer2008/OracleRac。应用服务器：采用IIS，IIS是InternetInformationServices的缩写，是一个WorldWideWebserver。开发语言：系统采用Microsoft.NETFramework4.0以上框架和VisualStudio2008开发工具作为开发平台。终端APP包括Android和iOS两个版本。系统接口 基于基站价值模型的三网协同优化支撑系统涉及到与GSM网管平台、TD网管平台、LTE网管平台、终端APP的数据采集和交互。 对于与网管平台数据采集方式，通过定时轮询方式进行同步，采集方式包括：FTP方式 系统以FTP方式连接网管平台到指定目录下载文件，下载完文件后自动断开连接，到下一次采集周期再发起连接。Telnet方式 系统通过Telnet连接方式登陆OSS或网管平台，通过批指令执行获取Log数据，返回后自动断开连接。数据库直连 通过数据库直连现网系统数据库，按照分配的权限获取现网系统的数据。系统组网拓扑数据接入服务器：实现数据的接入以及处理,并对采集到的数据进行清洗、处理，装载到数据库中。数据库服务器：主要实现基于OracleRac或SQLServer关系数据库的数据存储及管理，包括原始数据、统计数据等，支持OracleRAC、SQLServer集群。Web应用服务器：主要实现终端APP交互接口、应用服务层以及web服务端的部署。文件服务器：实现数据异地备份以及非结构化数据如文件、图片的存储。功能型号单台配置数量（台）数据接入服务器IBMSystemx3650M4CPU:XeonE5-2650v28核2颗1内存：ECCDDR38G8条硬盘：600GBSAS硬盘*2块数据库服务器IBMX3850X6CPU：XeonE7-4820v22.0Hz8核*4颗2内存8GB*16条硬盘：600GBSAS硬盘*4块，raid5磁盘阵列IBMStorwizeV7000硬盘：600GB10kSAS*24块1高速缓存：8GB

文件服务器IBMSystemx3650M4CPU:XeonE5-2650v28核2颗1内存：ECCDDR38G8条硬盘：2T*8块Web应用服务器IBMSystemx3650M4CPU:XeonE5-2650v28核2颗1内存：ECCDDR38G8条硬盘：600GBSAS硬盘*2块项目重点难点分析多网络制式数据采集处理 系统涉及到GSM网络、TD-SCDMA与TD-LTE网络制式的网络数据获取、解释和处理、计算，涉及每一张网络的网络性能数据、话务数据、基站和小区参数以及网络测量数据，需要对三大网络有深入了解和研究，这要求项目团队需配置熟悉三大网络的网优工程师，具备对数据获取方式和解释规则的研究和掌握能力。 同时，三大网络涉及到多样化的海量数据处理和计算能力，系统必须能够具备大数据处理和分析能力，这要求系统必须通过搭建数据仓库来实现海量数据存储和挖掘，在数据入库前需进行预处理。基于模糊综合评价法的基站价值评估 基于模糊综合评价法的数学理论，建立科学的、有说服力的基站价值评估体系。模糊综合评价法是一种基于模糊数学的综合评标方法。模糊综合评价法关键点在于评价指标和权重系数的确定。针对基站价值评估，涉及到物业维护、市场、网络等多方面，包括网络建设所用的费用，如机房建设费用、设备费用、施工费用、网络规划费用等；网络优化费用，如日常网优费用、专项网优费用等；基站维护费用，包括物业租金、水电费、杂费、物业维护费等。而对于产出，不单单指基站投入运营后所产生的金钱上的收入，也包括网络对于各类地理环境、场景所提供的覆盖、容量上的效益，以及基站为解决投诉、重点场所覆盖等问题的效益。需要基于专家评估法逐一建立可衡量的指标和权值，最终形成一种网络制式的站点价值评估体系。 在现网中，存在以下几种不同类型的物理站点：GSM单制式物理站点、TD-SCDMA单制式物理站点、TD-LTE单制式物理站点、GSM+TD-SCDMA多制式物理站点、GSM+TD-LTE多制式物理站点、TD-SCDMA+TD-LTE多制式物理站点、GSM+TD-SCDMA+TD-LTE多制式物理站点。不同制式类型的物理站点，其价值评估方法都不尽相同，那么需要相应针对每种类型建立其价值评估体系，复杂度和工作量非常高。数据备份方案 数据库是核心数据组成部分之一，因此针对数据库制定一个良好的备份策略是至关重要的。对于数据库系统的备份工作，主要内容包括数据库系统备份和业务数据备份两个方面。对数据进行备份是为了保证数据的一致性和完整性，消除系统使用者和操作者的后顾之忧。备份系统设计建议备份系统建立在SAN存储区域网的基础上，采用FC接口的高性能磁带库系统，通过FC与SAN交换机相连，从而和SAN存储系统组成一个完整的集中的存储备份系统，使用LAN-Free数据备份方式。备份系统能够自动完成数据的备份，出现逻辑错误或灾难后，可以按一定的策略进行自动恢复。备份软件选择 通常数据备份的核心是数据库的备份，目前市场流行数据库如Oracle等均有自己的数据库备份工具，但它们既不能实现自动备份，而且只能将数据备份到磁带机或硬盘上，不能驱动磁带库等自动加载设备。显然利用数据库本身的备份工具远远达不到客户的要求，建议采用具有数据库在线备份功能的自动备份软件。数据备份方式针对不同类型的主机、应用的不同类型数据备份要求，我们使用了4种级别的备份方式，第一种是基于文件级别的备份；第二种是基于数据库级别的备份；第三种是基于操作系统级别的备份；第四种是基于硬件镜像的应用/数据库的备份。下面分别对这四种级别的备份方式和企业级备份系统管理加以介绍。文件级别的备份考虑到IT环境中除了数据库服务器和应用服务器以外，基本上属于文件级别的服务器。例如：Web服务器、其它类型的文件服务器等。对于这些文件服务器，使用备份软件来实现对这些文件服务器的备份和恢复的功能。数据库级别的备份为了确保这些数据库7x24小时的运行状态，对的IT环境中涉及到类型的数据库如Oracle等进行备份和恢复。操作系统级别的备份考虑到IT环境中需要具有对于故障服务器恢复时，通过集中备份系统快速恢复操作系统，例如：Linux，Windows服务器等。同时，可以通过集中备份，增量备份不同时间点的操作系统，以便按需恢复。基于数据复制的应用/数据库备份会配置高端的存储服务器。存储服务器都会提供即时数据镜像或者快速复制功能，可以在很短的时间内将一个逻辑卷的数据复制到另外一个逻辑卷中，可以实现应用的快速在线备份和恢复，而且将备份对应用服务器的资源占用减小到最少。 备份软件可以实现通过单一的窗口管理所有的备份系统，完成备份策略设置，备份系统维护，备份进程控制等所有管理功能。数据备份策略数据备份流程日常备份操作由备份系统自动完成，操作人员按照要求在备份服务器上制定备份策略，全网的备份由备份服务器统一管理。各客户端也可以自行手工启动备份。备份服务器（包括数据服务器、应用服务器等）的数据（文件和数据库资料）直接进入备份库，各客户端的资料由网络传到备份主服务器，对于一些小文件，我们可以先将这些小文件备份到备份服务器的本地硬盘存储池中，待达到一定百分比时，在一次性迁移到备份库中；而对于一些大文件，可以直接备份到备份库中。这样可以大大提高数据的备份效率，提高存储设备的利用率。为提高备份质量、保证数据安全，可以采用备份软件的自动复制功能，同时进行多份备份复制。备份策略对于关键应用来说，制定一个良好的备份策略是至关重要的。一个好的备份系统，除了需要配备有好的软硬件产品之外，更需要有良好的备份策略和管理规划来进行保证。备份策略的选择，要统筹考虑需备份的总数据量，线路带宽、数据吞吐量、时间窗口以及对恢复时间的要求等因素。目前的备份策略主要有全量备份、增量备份和差分备份。全量备份所需时间最长，但恢复时间最短，操作最方便，当系统中数据量不大时，采用全量备份最可靠。增量备份和差分备份所需的备份介质和备份时间都较全量备份少，但是数据恢复麻烦。根据不同业务对数据备份的时间窗口和灾难恢复的要求，可以选择不同的备份方式，亦可以将这几种备份方式进行组合应用，以得到更好的备份效果。备份工作的主要内容包括主机、数据库系统备份和应用系统数据备份几个方面：主机、数据库系统备份策略：为了在主机、数据库发生故障时，能够迅速、有效的使系统得到恢复，需要对主机、数据库进行备份。由于主机、数据库极少发生变动，所以它的备份策略也比较简单。1）在主机、数据库安装调试完毕后，将主机、数据库备份到磁带上。2）在对主机参数、数据库参数进行修改后，及时将主机、数据库备份到磁带上。3）定期对主机、数据库进行全备份。系统数据备份策略：业务系统数据库建议采用Oracle数据库，根据业务特点，应用软件系统数据备份策略如下：Oracle在归档模式下运行，利用备份软件数据库模块调用RMAN进行在线的热备份，可以在备份时，对备份数据保存在不同的存储对象中，利用多个磁带驱动器同时读写提高其数据备份的效率。根据业务系统应用特点，Oracle的备份以周为备份周期，星期一到星期六做数据库累积增量、归档日志、控制文件和CATALOG用户所有对象的备份，星期日做全备份，保留前面一周期和当前周期的备份，每个周期有两份容余。而且由于该应用的Oracle系统版本较新，也可以利用一些最新的Oracle备份技术，将同样的一份备份数据同时保存在不同的存储介质中去，如磁带和硬盘，以保证备份数据的完整性和安全性。对于Oracle系统的数据备份和恢复的性能，可以通过开辟多个Oracle数据备份通道和多重数据迁移的技术得到保障。数据恢复策略当发生数据或系统损坏时，我们需要从备份库恢复数据。为了保证备份数据可用性，首先建议在对数据、应用等进行备份完后，进行验证，确保备份数据的可用性。使用备份软件，系统管理员只需要选定相应的数据备份项目（备份管理目录下的相应的项目名，对应某个时间点备份的某个数据库的数据，并有说明），进行恢复（Restore）即可。选择备份项目时，首先选定最近一次全备份进行恢复，然后选定最近一次累计增量备份，最后选定这次累计增量备份以后的所有增量备份项目，依时间顺序进行恢复即可。项目管理项目进度计划 我们将严格按照的项目进度要求，按时按质完成项目进度，在合同约定的期限内完成全部服务工作。进度计划工作内容2015年03月～2015年03月完成项目业务需求的详细调研分析，输出详细的需求说明书和UI设计。组织信令专家、网优专家和核心研发人员进行基站价值评估模型研究。2015年03月～2015年04月根据详细的需求说明书和项目实施规范要求，进行系统技术架构设计，输出设计文件和系统升级框架。系统数据库设计和数据采集程序设计、源码开发。对基站价值评估模型进行评审和优化。2015年04月～2015年05月根据需求说明书和系统设计成果，进行功能开发、代码编写、单元测试、模块测试。对全网现网站点和规划站点进行价值评估，输出评估排名表。2015年6月～2015年6月系统部署、集成测试；完成系统上线试运行，业务部门、合作单位进行培训和使用，问题追踪和技术支持。组织项目初验，交付初验成果。2015年7月～2015年9月系统试运行问题收集和优化。组织完成项目终验；交付终验成果。2015年10月～2016年9月提供一年免费维护。在免费维护期内提供日常系统维护、数据统计支撑、数据备份和故障处理等。注：以上时间可根据实际要求作调整。项目资源配备人员投入配备我公司项目组负责人保证具备丰富的项目经验以及管理经验，而且有出色的沟通、管理、协调、组织能力，我公司项目组成员保证具有专业的技术研发能力，熟悉通信网络和网管系统等相关专业知识。在中国移动通信集团广东有限公司佛山分公司2015年基于基站价值模型的三网协同优化支撑系统开发项目中成立专职项目组，设置专职的项目经理，从各个专业线条抽调优秀的资源组建不少于15个人的项目团队，其中需求分析师1人、系统架构师2人、网优专家1人、网优工程师1人、高级开发工程师6人，UI设计师1人、测试工程师2人。所有的技术人员都具有丰富的专业经验，驻点技术人员都具有3年以上经验，所有人员都具有大专以上学历。序号姓名学历职称、资质证书名称专业经验年限本项目中担任职务近三年曾参与的类似项目备注 除了上述参与项目的人员之外，为了增强项目执行效果，公司将视具体情况和需要，将动用一切可用的资源，全力协助该项目。人员素质安排本着“安全、高效、优质”的工作方针，保证项目人员具有相应的专业知识和工作经验，保证项目经理、项目成员具备上岗资质。保证网优专家和网优工程师熟悉网络情况、熟悉各类网管系统、有类似网络运维提升、优化类项目实施的实际项目经验。保证项目经理及各项目成员资料的真实性。项目经理通过项目管理考核，具有高级职称。项目经理拥有丰富的信息化系统建设和管理经验，具有良好的沟通和协调能力。持续进行人员素质的提升，通过集中培训、项目交流、定期总结、网上平台共享等方法，开展形式多样、灵活快捷的素质提升行动，务求在工作中不断积累不断学习，确保工作万无一失。定期对项目服务人员进行有针对性的成效考核，内容紧贴实际工作需要，确保人员对从事的工作有充分的准备，主动发现项目中存在的隐患，及时作出预防措施。项目人员具有较强的责任感和时间观念，注意形象和礼貌用语，进入机房或者办公场所作业时，严格遵照各项场所行为规定。如公司对项目人员的素质有异议，我公司在收到正式通知后将及时、无条件更换。项目设备配备提供项目开发期间所需的开发服务器资源和开发工具，以及平台开发、测试环境，所有项目成员均配备电脑和通讯工具，保证满足日常工作的要求。项目实施与保障措施专业、全面的项目团队针对本项目，我们将组建一个专业的专职项目团队，并设置专职的项目经理，负责统筹项目的沟通管理、资源协调和整体进度计划以及系统开发、测试把控的管理工作。项目经理负责制公司在项目管理方面采用项目经理负责制，设立专门的项目经理对整个项目进行协调和控制；负责整个研发团队内外部工作协调和项目实施过程中的组织、管理和协调工作。公司将为佛山分公司2015年基于基站价值模型的三网协同优化支撑系统开发项目指派具备有丰富的信息化系统项目建设和管理经验的项目经理，具备有出色的管理和沟通能力，对技术和业务有充分的认识和积累。多层次管理梯队按照我司以往对项目的管理要求，会设置多层次的管理梯队进行项目管理，按照各自的管理职责定位提供项目支撑。对于本项目我们将分别设置由高层管理人员组成的高层管理团队、相关部门负责人组成的中层管理团队和项目经理组成的直属项目管理团队对项目进行多层次管理，按照管理分工从政策、资源投入、市场公关和项目计划等方面进行保障。直属项目管理团队按照项目的六个阶段包括需求分析阶段、设计阶段、编码阶段、测试阶段、试运行及验收、维护阶段开展日常管理。项目人员管理在项目启动前，向客户项目负责部门通报所派项目团队人员的名单、负责人的名字等情况。严格按照客户机房规章制度操作。确保项目实施人员的整体素质高、责任心强。现场项目人员应服从客户的调度安排，加大与客户之间的工作交流和沟通，共同把握好整个工程的具体进度。若项目人员由于工作态度、能力、技术水平等方面收到客户的投诉达到三次，客户有权要求更换该项目人员。高效的软件开发管理 软件产品质量不仅是我们孜孜以求的结果，它体现在实现软件开发的整个过程。在我们的软件开发团队中，质量被视为是软件产品的生命。我们在软件产品的开发与设计中，始终保持全过程质量管理的思想，采用基于RUP的软件开发管理方式，并结合软件开发生命周期中的各种工具进行项目开发，为项目的成功提供成熟和稳健的质量保证体系。软件质量保障我们将整个软件开发过程分解成：业务建模、需求管理、分析设计、实施、测试、部署、配置与变更管理、项目管理和环境共九个核心工作规程。九个核心工作规程中会提供详细的工作流程，使用角色、活动和作为输入输出的工件来组织每个详细的工作流程，实现软件开发组织内部人、资源和流程的融合。通过建立完整的软件开发过程，使得产品的质量由项目团队的每个成员共同负责。软件开发模式在实际的过程管理中，每个阶段都需要进一步分解为迭代。一个迭代是一个完整的开发循环，产生一个可执行的产品版本，是最终产品的一个子集。通过增量式地发展，从一个迭代过程到另一个迭代过程到成为最终的产品，保证资源成本、项目进度、项目质量的可控性。通过这种模式进行软件产品的开发，避免末期产品完成后还未开始测试，在后期才出现在分析、设计和实现阶段所遗留的隐藏问题和错误，从而造成项目可能要停止，并从新开始一个漫长的错误修正周期。通过迭代生命周期，多次通过不同的开发工作流程，可以达到更好地理解需求，构造一个健壮的体系结构，并最终交付一系列逐步完成的版本。在工作流中的每一次顺序的通过称为一次迭代。通过软件生命周期的迭代连续，软件是增量的开发，一次迭代包括了生成一个可执行版本的开发活动，还有使用这个版本所必需的其他辅助成分，包括版本描述、用户文档等。 迭代过程的应用有效地降低增量上的开支风险，降低了产品无法按照既定进度进入市场的风险。通过在开发早期就确定风险，可以尽早来解决和协调存在的问题，有效地加快整个开发工作的进度。通过这些手段让开发人员清楚问题的焦点所在，从而提供工作效率。同时，用户的需求并不能在一开始就作出非常完全的界定，通常是在后续阶段中得到不断细化和反馈，在迭代过程中这种问题能得到很好的解决和适应。生命周期管理从管理角度将软件生命周期按时间分成先启、精化、结构、产品化四个顺序阶段，每个阶段以一个主要里程碑结束；每个阶段必须跨越两个主要里程碑之间的时间段。在每个阶段结束时执行一个评估，确定是否符合该阶段的目标。一项令人满意的评估将允许项目进入下一阶段。经历了四个阶段的整个过程是一个开发周期；每个经历了四个阶段的过程产生软件的某一代。除非产品“死亡”；否则它将通过重复“先启、精化、构造和移交阶段”这同一顺序来演进到其下一代，但此时对各阶段的强调点有所不同。后面的这些周期称为演进周期。随着产品经过若干周期，将产生新的一代。项目质量管理我们在项目质量把控有一整套成熟的质量保障机制，基于该机制开展项目质量把控，严格把关项目计划、需求分析、软件开发和系统维护等四个项目关键环节的阶段产出质量，从而最终严格控制项目产出的整体质量。畅通的沟通机制项目沟通作为现代项目管理知识体系中的九大知识领域之一，沟通的效率影响整个项目的成本、进度。有效率的沟通方式对项目的发起和人际关系的改善都有促进作用，为项目决策和计划提供依据，为组织和控制管理过程提供手段，有利于和改善人际关系，提高团队意识，增进团队效率。基于项目沟通的重要性，公司基于战略性考虑出发，制订一整套项目沟通的方法机制，规范项目相关干系人的沟通范围要求、沟通渠道，规范项目沟通方法和技巧、沟通成果评估，规范项目文档输入输出模板，来强化沟通的制度管理。这一套沟通机制，围绕公司的项目管理系统来展开沟通管理，实现沟通信息的快速反馈、处理，使沟通信息可开放和可审核、可监督。辅以电话、会议、邮件、IM和面谈等方法，多方面实现项目的有效沟通，促使项目顺利实施。具体沟通方式如：通过项目管理系统的在线沟通方式通过文档输出的邮件沟通方式小组内部不定期沟通会议大团队不定期沟通会议周沟通例会月度项目例会项目阶段评审会电话等沟通方式等等项目阶段评审机制按照公司软件项目的开发规范，通常将软件项目划分成六个阶段。对项目的整体核心里程碑点、对每个阶段实施过程的重要里程碑点按照规范组织相关评审专家进行评审，并将评审报告上报公司管理层审核。只有专家组评审一致通过，才能开展下一步工作，不然需继续改进，再组织评审。对于每个阶段实施过程的其他环节，由项目组组织内部评审，并将评审报告上报中层管理团队。施工安全保障体系质量保证是项目的生命线，完善、可靠的质量保证体系是项目顺利完成的根本保证。公司一贯推崇这种严谨的、科学的管理理念。公司制定了详尽的施工管理及技术流程。在施工过程中，工程人员将严格遵守各种流程来完成各项工作，杜绝违规操作，确保工程质量。专家支持质量保证体系专家支持体系是项目质量的技术支持保证，其主要职能是为项目进行提供技术支持，同时履行项目难点解决保证。专家支持体系由项目启动会议责成公司相关技术专家和技术骨干组成专家支持小组，专家支持小组在项目进行期间提供现场或远端支持，保证项目进行期间的技术咨询、技术攻关和资料提供等技术支持，从技术高层面保证项目质量。人员培训方案将组织专业人士，结合系统技术方案、实施方案拟制一套完善、行之有效的培训教材，组织相关人员进行培训，使学员充分了解和掌握系统的操作、使用、维护，为系统稳定运行提供有力保障。为确保培训达到预期效果，组织经验丰富培训讲师，提供专业的培训教材。培训目标根据不同类型的用户培训人员制定对应的培训目标，使相关人员了解、掌握有关日常运维管理等相关知识及软硬件的操作、管理、维护技能等。其中，对于普通用户，应能够进行独立正确的进行自身业务相关的操作，并能简单判断日常系统错误。对于系统的管理员，除了以上方面，应对系统中使用的系统的管理有较为全面的了解，并明白系统管理操作中的风险与后果，并具备一定的故障处理能力。对于系统运维人员，除了上述能力，还应能独立进行安装、管理、调试、运行、故障处理及日常维护等工作。培训方式培训应涵盖系统涉及无线网优中心全部用户，同时面对管理人员、普通操作人员和系统管理员提供不同的培训课程。根据培训成本及时间的具体情况，本项目的培训为集中培训。培训准备根据总体方案中的初步培训计划，在为用户单位正式实施相关培训之前，将进行充分调研和准备工作。主要内容包括：1） 由专人组成培训组织小组，负责培训组织及用户沟通；2） 根据不同培训方式，明确培训负责人；3） 双方代表就培训工作进行深入沟通，明确培训内容、培训对象、培训周期、培训方式、培训地点、培训讲师；4） 制定详细培训计划；5） 拟制培训教材、准备培训环境、派遣培训教师等；6） 双方确定详细培训学员信息，包括姓名、单位、职务、联系方式。集中培训方案培训对象主要是需求方信息系统主管领导、信息系统维护人员、本系统维护人员、网优人员、系统使用人员等，具体的培训根据培训的具体需求及效果决定。培训时间具体的培训时间根据培训的具体需求及时间要求来决定。培训地点良好的培训环境是保证培训质量的重要因素之一。集中培训地点定为相关会议室，以方便人员的组织及业务的实际讲解。培训对象培训对象主要是需求方信息系统主管领导、信息系统维护人员、本系统维护人员、信息系统管理专家、系统使用人员等。培训课程免费提供全套培训教材和培训课程计划表，并根据产品变更情况为服务方及时更新。

课程名系统使用培训——基础培训课程编号培训次数3次培训方式系统使用讲解培训地点甲方所在地培训产品系统介绍和使用指导课程概述本课程主要介绍系统涉及的业务、流程以及全部功能、使用对象，系统各角色使用权限，等等。预期培训完成以后，各级用户能够完成本系统的各种使用操作学员要求无适应人员需求方信息系统主管领导、信息系统维护人员、本系统维护人员、信息系统管理专家、系统使用人员等；

课程名系统维护培训——高级培训课程编号培训次数2次培训方式管理及系统维护讲解培训地点甲方所在地培训产品软件工程和项目管理以及系统安装配置和日常维护、开发技术课程概述本课程主要深入介绍软件工程和项目管理，以及软件的技术原理、功能和性能、操作维护方法、业务开展、安装调测、排除故障及软件结构、定制和升级等各个方面技术知识。预期培训完成以后，能够完成系统的管理维护、功能开发、数据处理等操作。学员要求无适应人员需求方信息系统主管领导、信息系统维护人员、本系统维护人员、信息系统管理专家等；项目验收要求验收应具备的条件本期项目的软件系统安装和调试工作结束；本期项目的软件部署完成、各模块运行正常；本期项目经现场调试合格、检验项目及结果符合检验条例和有关规范的规定、调试报告和测试数据完整；全部竣工图纸符合实际；已完成对使用单位的技术培训；验收的阶段划分初验完成基站站点规划支撑管理和基站价值模型的研究的75%，并且系统能够正常运行，并通过所有项目小组成员同意方可通过初验。试运行系统经过3个月试运行期。如系统出现重大故障，则试运行期从故障修复之日起重新计算，顺延3个月，若仍达不到要求，继续顺延，一直到系统连续3个月无故障时为止。终验对初验中的遗留问题进行验收，测试初验中没有完成或者存在BUG的功能模块进行测试，项目完成比例为100%，并且系统能够正常运行，并通过所有项目小组成员同意方可通过终验。系统初验完成基站站点规划支撑管理和基站价值模型的研究的75%，并且系统能够正常运行，公司提出系统初步验收申请，具体流程如下：公司在系统验收前一个月向买方提交验收申请和《系统初步验收方案》。双方共同组建验收协调小组，该小组应由各方领导委托各自技术负责人组成，由买方出任组长。该小组负责拟评审《系统初步验收方案》，制订《系统测试用例》。公司提交系统竣工资料。初验应在协调小组的领导下进行。初验测试过程要有详细的测试记录。在测试完毕后，应提交测试数据和测试报告，各方签字认可。如果系统达到《系统初步验收方案》和《系统测试用例》要求的技术指标后，双方将共同签署初验证书。系统终验系统试运行结束后，必须履行严格的终验手续。终验的目的是使买方对工程质量和最终系统状态形成全面正确的认识，从而满意和认可系统集成工作。同时向买方提交合同规定内的文档。公司在系统终验收前向买方提交验收申请。在终验前，双方共同组建验收协调小组，该小组应由各方领导委托各自技术负责人组成，由买方出任组长。该小组负责拟定：系统试运行报告、初验遗留及新增问题验证、系统测试报告。系统通过初验遗留及新增问题验证后，双方将共同签署终验证书。系统终验通过后进入维保期。系统交接在工程结束时，必须履行严格的交接手续。交接的目的是使买方对最终系统状态形成全面正确的认识，能够掌握、管理、维护监测系统。终验结束后开始交接过程。交接是一个逐步使买方熟悉系统，进而能够掌握、管理、维护系统的过程。交接需要在终验协调小组的负责下有计划有步骤地进行。交接包括技术资料交接和系统交接。交接的流程如下：技术资料交接包括在实施过程中所产生的合同规定的文件和记录，终验协调小组应督促集成商、硬件厂商提供相应的技术资料，并整理整个网络、服务器和数据库的所有配置参数和其它数据。验收测试标准公司对于系统的各项功能将以验收方案中规定的要求为标准进行验收。最终保证系统的稳定性、安全性和功能的完整性。系统初验标准按照系统项目开发计划，2015年6月进行系统初验，初验要求如下：基本完成基站站点规划支撑管理和基站价值模型的研究两大模块建设；通过功能测试，并且系统运行正常，按照已完成功能模块对照测试用例来进行验收；初步交付已验收功能模块的文档，包括开发类文档和管理类文档。

序号文档类型文档名称1开发类文档系统概要设计2需求规格说明书3数据库设计说明书（数据字典）4源代码5管理类文档项目计划书6系统管理员手册（程序维护手册）7用户使用手册8测试报告9开发进度阶段性报告10初验遗留问题及改进方案和计划系统终验标准按照系统项目开发计划，2015年9月进行系统终验，终验要求如下：按照详细需求说明书，完成基站站点规划支撑管理和基站价值模型的研究所有模块建设；通过功能测试，并且系统运行正常，按照已完成功能模块对照测试用例来进行验收；进行系统集成测试，全面测试系统承载负荷能力；完成所有功能模块的文档的交付，包括开发类文档和管理类文档。序号文档类型文档名称1开发类文档系统概要设计2需求规格说明书3数据库设计说明书（数据字典）4源代码5管理类文档项目计划书6系统管理员手册（程序维护手册）7用户使用手册8测试报告9开发进度阶段性报告

考核标准基于基站价值模型的三网协同优化支撑系统项目考核办法考核项目考核内容考核要求得分综合项（15分）人员素质与技术水平(5分)包括项目组织管理，人员沟通表达、专业技术能力。人员资质必须符合合同要求，一人不符合扣1分工作态度(10分)包括人员管理稳定、齐整，并遵守我方的办公行为规范。不符合要求，扣2分/次系统开发（40分）个人工作（5分）对个人工作进行管理，界面友好，简单易用，包括待办、已办、工单查询、工单发起、工单删除等，如无，每处扣0.5分规划建设管理流程（10分）引入流程引擎，支持图形化界面定义流程，如不支持，扣10分。按照需求把需要定义的流程进行定义，少一个扣3分，流程流转不灵活、不流畅，扣1分/个基站价值（5分）把基站价值研究结果集成到系统，形成界面友好、简单易用的功能模块，如不满足，每处扣0.5分。台账信息管理（5分）形成分公司台账信息的储存、增删查改、统计、一致性检查等功能模块，界面友好，简单易用，如不满足，每处扣0.5分。手机APP（5分）要求实现流程的手机APP实现，如发现功能点问题，每处扣0.5分。系统设置（5分）要求完成原始数据、结果、流程的可管理、用户、角色和权限管理，若发现功能问题点，每处扣0.5分。系统接口（5分）要求完成对工程中心、单点登录portal的接口，若发现功能问题点，每处扣0.5分。基站价值模型研究（30分）234G基础数据的处理（10分）要求完成234G关于基站价值模型研究的基础数据的采集、解释、入库处理，若发现功能问题点，每处扣0.5分基站价值算法实现（20分）要求实现现网站点以及规划站点的基站价值算法，并有充分的数据理论支撑，形成实际分析案例，若发现问题点，每处扣1分系统性能（10分）满足系统运行的速度及稳定性（10分）系统验收测试时,满足系统运行速度及合同所列系统性能指标，每项不达标，扣0.5分项目报告（5分）按时交付周报、项目文档，内容有深度（5分）要求数据真实，完整，及时。

不符合要求，扣1分/次加分项提供有价值的技术资料，经双方人员的确认，每次加0.5分1、创新、标准、专利的界定：在中国移动科技创新管理平台和和广东移动科技创新管理系统中查新，并无类似研究成果在项目中有重大技术突破，如对网络性能提升、用户感知提升、优化支撑系统等有突破性进展，并且形成相应的创新、标准、专利等，每次加2分2、须经项目小组集体决定，是否具备在广东移动科技创新管理系统中申报创新、标准、专利的条件项目得分(合计100分)信息安全及数据质量保障方案信息安全及数据质量管理目标 基于基站价值模型的三网协同优化支撑系统开发项目需要建设一个由策略、防护、检测和响应组成的完整安全体系，从而最大限度地保护信息不受诸多威胁的侵犯，确保连续性，将损失和风险降低到最小程度。 为保证系统的安全运行，信息安全及数据质量管理建设需要确定以下具体建设目标： 1. 在系统各个网络上建立比较完整的安全防护体系，为核心业务应用提供安全可靠的网络环境。网络安全需要分级、分层次的防护措施，充分利用现阶段的各种防护产品，加强网络信息系统的基础安全防护。 2. 实现多级的安全访问控制功能。按照“纵深防御，重点保护”的策略，对网络中的不同级别的资源实现不同程度的防护强度和不同的访问控制粒度。 3. 实现对重要信息的传输加密保护，防止信息在网络传输中被窃取和破坏。 4. 做好网络边界和安全域边界的隔离和保护，通过部署防火墙或安全隔离系统，防止非法访问；部署网络入侵防御和漏洞扫描系统，加强对网络非法活动的监测，及时修补网络和系统的漏洞；部署应用和网络的审计系统，追踪和审计应用和网络操作行为，做到有据可查；根据服务系统应用安全状况，做好其它安全产品的部署和实施。 5. 完善各网络全方位的病毒防范体系。采用包括客户端、服务器以及防病毒软件等系列产品构筑强大有效的网络防病毒体系。 6. 完善重要应用系统的数据和关键的主机系统冗余备份系统。建立数据备份系统，包括异地容灾建设，以保证关键业务的系统和数据有效备份。 7. 完善身份认证系统和授权系统。为了满足业务系统对身份认证和授权系统的急迫要求，需要建立统一的身份认证系统和授权系统。 8. 完善有效的安全管理机制和组织体系。在制定实用的可操作的安全管理制度的前提下，强化安全意识和培训，加强安全管理制度的执行力度，确保各级机构各项业务的安全运行。信息安全及数据质量管理制度 信息安全及数据质量管理制度从日常运维、生产安全、信息保密、响应措施到流程处理、运维团队进行规范。流程强化信息安全及数据质量控制 将信息安全及数据质量管理策略和技术服务团队贯穿到运维流程，强化安全管理的过程控制和事件监控、追踪。信息安全及数据质量管理策略设备安全防护 通过设备安全管理机制实现所有系统主机、网络设备的安全管理，提供统一的设备检测手段和统一的汇报机制，利用管理工具支撑系统管理员在日常工作中能够直观监控系统所有设备的运行健康性，实时监控设备的CPU、内存、空间等关键性能负荷、告警情况、网络连通性等。 同时，加强网络安全监控，定期进行入侵扫描、漏洞扫描等安全管控。系统安全防护系统安全管理机制通过系统账号校验、权限控制、系统操作日志等手段来加强使用安全的管控。 通过系统化的统一账号管理，实现从操作系统账号、中间件软件账号到系统账号的统一管理；通过权限控制实现不同部门、不同级别的用户使用视图，并通过操作日志跟踪、分析操作者的使用轨迹。信息安全防护信息安全管理涵盖敏感数据提取安全、数据清洗安全和资料文档保密等方面。数据备份与灾难恢复对业务系统采取适当的异地备份机制，使得数据备份计划具备一定的容灾能力。建立灾难恢复计划，提供灾难恢复手段，在灾难事件发生之后，快速对被破坏的信息系统进行恢复。建立日常数据备份管理制度，对备份周期和介质保管进行统一规定。建立灾难恢复计划，对人员进行灾难恢复培训，定期进行灾难恢复的模拟演练。数据提取安全系统采用角色与权限绑定的机制，原则上系统有3种角色，超级管理员，一般管理员，普通用户，超级管理员具备系统所有的权限，可以为一般管理员和普通用户赋权限，允许其可访问的数据内容，是否可以有数据提取的权限。原则上建议该用户由专人负责保管。普通管理员，具备系统的部分权限，可以为普通用户赋系统部分的在普通管理员权限范围内的功能。普通用户，就是系统的直接使用者，具体拥有的权限有管理员分配。数据清洗安全，确保数据质量为了系统能稳定高效的运行，系统提供数据清洗功能，在业务运行一段时间后，对业务运行过程中产生的中间数据和结果脏数据进行清洗，确保数据质量。在系统清理的同时也将有数据的备份，对有需要的数据进行多种形式的备份。保密措施合同保密严格保密：任何一方从对方获取的信息是保密的、专有的，未经信息提供方的事先书面同意，不可以让第三方使用或向第三方泄露该信息，也不可以将信息用于除本合同规定服务内容之外的任何目的。保密有效期：合同书中规定的保密义务于本合同终止或期满后的十年内仍然有效。项目文件资料的保密控制遵守客户公司规定：严格遵守客户的各项安全保密制度，随时随地接受相关部门的监督检查。公司内部规定：公司制定了向客户提供技术服务的安全保密管理制度，并通过考评制度，严格对泄密行为进行处理。安全保密培训：对所有项目实施人员的入职培训和上岗培训，特别强调对客户网络安全保密管理的培训，并且经考核合格才允许上岗操作。安全保密检测：通过项目经理、部门经理的层级控制和经常性检测，严格控制项目实施中使用的网络资料、检测结果、工作报告、计划等资料的保密。网络安全防护网络安全管理分别为防火墙系统、入侵检测系统、漏洞检测以及木马病毒防范等等。防火墙系统可以根据用户需要设置操作系统级的安全策略，包括：外部IP、外部服务端口、外部连接方式、实现流量统计、DDoS防御等。入侵检测系统我们可提供入侵检测工具，定期提供监视、分析用户及系统活动；系统构造和弱点的审计；识别反映已知进攻的活动模式并向相关人士报警；异常行为模式的统计分析；评估重要系统和数据文件的完整性；操作系统的审计跟踪管理，并识别用户违反安全策略的行为等功能。漏洞检测我们可提供漏洞扫描工具，提供侧重于“事前阶段”的全自动安全风险评估功能。定期对系统漏洞进行检测，提交风险评估报告和相应的整改措施，将网络系统的运行风险降至最低。防范木马病毒 我们可根据实际情况提供第三方的防木马病毒软件，定期更新病毒库，并进行扫描、查杀。技术服务体系和流程技术服务体系概述 我司对项目提供专业服务的项目经理负责制；7*24小时服务热线和加快的现场服务支持速度；高可用的系统维护策略；专人的技术支持小组；更完备的服务手段等为您提供更可靠的系统服务质量、系统运行质量，更全面、更专业的一体化集成服务方案；为您更加节约内部资源和费用支出。 售后服务由技术服务中心统一负责，和客户直接接触的属于一线工程师，后方专业的技术人员属二线工程师，为一线人员提供技术支持。 服务承诺：客户第一、质量第一、信誉第一。 服务宗旨：以一流的技术、规范的管理、踏实的态度，提供最优质的服务。 服务目标：通过建立一套强有力、完善的服务体系，为客户提供最好的服务，力争100％客户达到100％的满意。 服务精神：热情、责任、迅速响应、积极进取。 质量管理方针：说到做到，以诚取信。售后服务机构 我司在总部设技术服务中心，负责全国各区域的客户服务，设立7*24小时热线服务电话。通过我公司技术服务中心可与客户建立不间断、全天候的联系，可为客户提供每周7天、每天24小时的技术服务，同时通过我公司自主开发的客户服务管理系统实现服务处理流程的自动化，高效、准确、及时地处理客户的服务请求。 可以快速响应基于基站价值模型的三网协同优化支撑系统开发项目故障的紧急服务要求，最迟2小时内到达，进行故障处理。技术服务方式后援服务方式后援服务是指提供关于项目日常维护的技术咨询和非紧急情况下的故障处理。客户通过电话或传真或电子邮件向公司寻求技术支持和帮助，公司在确认客户的服务请求后，将安排工程师在规定的时间内通过电话或远程支持帮助客户进行故障定位，并提出解决方案，最终指导客户排除系统故障，保持系统的正常运行。公司按服务级别指定售后服务客户经理，对售后服务进行接口跟进，提供每周7天、每天24小时的服务响应。公司在收到请求后，在4小时内给出初步答复。若咨询内容无法以邮件或者电话的方式提供，公司在1周内将给出正式的技术咨询回复报告。后援服务内容包括：咨询根据客户的技术文件解决的一般性操作维护问题，一般不需作进一步的技术调查，具体包括：一般系统咨询；产品咨询；软件咨询；数据咨询；资料共享。故障处理客户在使用公司产品时遇到疑难问题或者设备出现不正常状态时，通过电子邮件或电话、传真向公司寻求技术支持和帮助；公司将按照服务等级进行故障定位、提出解决方案及指导客户排除设备故障。在故障处理过程中公司工程师可根据问题的性质采用电话支持或远程支持方式。其中远程支持是指公司根据需要并征得客户同意后，采用远程拨号技术，将相应局点设备与客户工程师所在地终端连通，在远端对设备进行诊断，提出解决问题的方案并解决问题。必要时工程师将到客