市电子政务信息安全平台项目建议书

厦门市电子政务信息平安平台工程建议书厦门市人民政府政务信息中心2006年7月目录TOC\o"1-2"\h\z第一章工程简介管理标准、标准及流程缺少对最终桌面计算机操作的管理可能会对各政务部门业务开展、信息系统的运行等产生直接影响。为了有效地管理IT资源的使用，有效地实施最终用户管理，完本钱工程桌面计算机平安管理的目标，有必要针对IT桌面计算机的管理制定一系列管理制度，内容包括标准、标准和流程。桌面计算机管理制度应参考国际流行的IT管理最正确实践方法制定。图10.1管理制度内部定期进行桌面计算机平安管理标准检查。要求对桌面计算机用户进行定期培训，内容根据最终用户操作管理政策的更改及时更新。桌面计算机用户管理标准包括如下主要内容：终端设备使用职责；平安保密标准；知识产权相关规定；身份识别相关规定；终端设备使用平安区域；桌面和屏幕管理标准；终端设备及信息媒介的使用与处置标准；操作系统使用标准；电子邮件使用标准；互联网访问和使用标准；恶意代码和计算机犯罪防御。内部定期盘点硬件及软件资产，并在信息技术软件资产数据库内准确记录有关资料，同时应包括记录最终用户所要求的软件及检测实际的安装情况。参照国际流行的IT管理最正确实践方法，在桌面计算机管理的建设原那么指导下，最终完成适合的一整套完善的桌面计算机运维支撑管理流程，实现桌面计算机效劳体系的搭建和管理。完善如桌面计算机特殊软件的申请流程、桌面计算机软件系统介质测试流程、桌面计算机硬件更换标准及流程、桌面计算机维护流程等多种满足桌面计算机系统运行管理需求的流程，以到达对桌面计算机效劳体系的管理和桌面计算机标准化的目的。工程的运行维护和培训工程运行维护我们在长期的系统集成和产品销售过程中，不断建立和完善了一套有效的技术支持与效劳体系，为确保向广阔用户提供优质效劳打下了坚实的根底。良好的技术支持和效劳体系是系统得以充分发挥作用的必要条件，是保护建设投资的根底。在此就我们的效劳和支持体系及内容作以介绍。工程质量保证流程我们在工程质量保证、维护及效劳方面建立了一套管理制度，积累了丰富的经验，我们拥有多名高水平专业从事软件开发和计算机网络的技术人员，在系统设计及系统配置上具有较为雄厚的实力，在工程管理和实施方面，具有一套完善的质量保障流程。方案设计——根据用户的需求设计方案，表达方案的科学性;方案确定后——出具标准工程实施方案;工程开工前——审核设计方案与实施方案的一致性和合理性;工程开工时——积极与用户方合作，实施对工程的监督。在每个子系统完工后，都要进行内部的验收，并进行该子系统的测试工作，在本子系统完全合格后才能进行后续子系统的安装和实施。最后，我们在整个工程完工、测试、和开通后，将为用户提供详细的工程文档及完善的培训工作。全方位的效劳架构安装调试:严格按国家标准和标准实施，地线系统、保护系统、电源系统等等;系统培训:定期举办各种高级软件及系统安装、调试、维护使用的培训班;效劳备份:常年有各种备件和备机，确保对效劳实现的承诺;效劳品质:用户保修卡/用户档案/定期巡回访问。效劳时间:严重事故本市2小时，外埠24小时到达现场。全方位的效劳流程售后维护和效劳一、预防性维护1．应急机动性维护客户的设备信息将被加客户效劳数据库中，我们负责在设备进入故障期及面临可预知故障或病毒威胁之前，通过、电子邮件等书面方式提醒并提供给客户预防告警及解决问题的方案方法，排除故障隐患。2．更新升级效劳我们获得任何最新产品动态〔新的产品功能、软件的升级与更新版本〕和最新的问题解决方案时，都将在第一时间以、、E-MAIL等形式及时告知客户，使客户可以随时知道设备相关软件以及效劳的最新动态，以便客户及时作出对现有产品的改良决策。我们与产品厂家同步，及时提供产品更新与升级效劳，客户可根据情况选择是否更换新的版本，以保证软件产品功能的不断完善，提高系统的运行效率。二、支持效劳提供热线支持效劳。对用户的软件使用、产品技术问题等进行相关诊断，并在支持可解决的前提下，协助与指导用户方技术人员进行故障排除；并将诊断结果和技术说明以书面〔、E-MAIL〕方式提供给用户方。三、现场支持效劳现场维修设备效劳效劳涵盖范围之内的产品在使用过程中发生故障，并且技术人员无法在远程进行故障排除时，我们提供现场维修效劳。即：工程技术人员到达设备所在地，对设备进行维修。但如果存在某些特殊的故障，确实无法现场解决时，经客户同意，我们将产品取回维修，并在最短时间内修复后派遣至产品所在地。现场帮助当客户面临设备安装、转移、软件升级等工作无法正常完成时，我们将到达现场协助客户完成工作。现场支持效劳考前须知现场维护效劳：由于客户没有按照正常操作规程而产生的设备人为损坏，以及由于客户没有或没有及时对我们提供给您的预防性维护工程及意见做出响应而造成的设备损坏，由客户承当因维修或更换设备而产生的本钱费用。四、响应速度提供日夜7*24小时效劳，收到紧急事故报警时，在4小时内响应，并在24小时内修复或提出修复建议；特殊情况24小时内无法修复的，将在一周内排除故障。系统培训培训目的及要求1、为了保证所开发的系统能良好运行，将为客户培训一批质量合格的维护人员和少量高级工程技术人员、管理人员。2、维护人员经培训后应能熟练地掌握系统软件维护工作，并能及时排除大局部的故障。3、高级工程技术人员培训后，除应能熟练地掌握系统软件维护工作外，还应掌握操作系统命令，具备系统管理的能力。培训方式培训方案我们将对用户进行技术培训，内容主要包括:系统操作使用:系统的安装，维修;故障的诊断及处理等，并提供相关培训资料。培训时间培训分为3个阶段:第一阶段:系统安装前进行为期1天的预培训第二阶段:系统安装结束时进行现场1天的现场培训第三阶段:系统运行后进行为其3~5天的高级培训培训教材培训用教材包括系统的安装测试和操作维护技术资料。我们提供培训人员有关资料。对培训人员的要求被培训人员应有很强的责任感，工作态度认真负责。培训后，应能独立操作系统软件，能熟练地掌握系统维护方法，并能及时排除大局部的故障，或配合技术人员，通过指导，在本地作故障检测。运行维护技术人员经培训应能进行日常维护运行工作，能熟练地排除系统故障，熟练地管理系统，分析系统故障等工作。高级工程技术人员培训后，除熟练相关的系统的操作维护以及管理软件系统外，还应具备管理系统的能力。管理人员(领导人员)经过培训可以负责全面的技术管理工作。工程建设组织实施和进度安排工程实施策略平台建设采取统一建设，分步实施的策略。下表中总结了本方案所描述的建设目标，同时还包含了第一期工程中实施的内容。序号工程大类子工程说明1活动目录用户管理2身份认证平安证书效劳平台〔CA〕智能卡系统3桌面管理桌面目录补丁管理软件分发资产管理远程支持接入控制内容平安管理监控管理标准、标准及流程工程组织结构及规划工程总体负责人组织结构图工程总体负责人技术支持项目经理客户工程师技术支持项目经理客户工程师质量管理负责人系统开发负责人质量管理负责人系统开发负责人漫测试人员测试工程师维维护人员漫测试人员测试工程师维维护人员文文档管理系系统管理员程程序员系系统设计员系系统分析员文文档管理系系统管理员程程序员系系统设计员系系统分析员组织结构边界划分和接口确定整个工程组织结构的构建，根据该工程的特点及实际需要，旨在满足用户对工程的需求〔已明确的需求〕和期望〔未明确的需求。工程组内部由工程经理领导，下设系统开发小组和质量管理小组，系统开发组负责工程的需求调研、系统分析、设计、编码、文档编制。质量管理小组对软件开发过程进行全程监控和度量，并由此来保证软件产品的质量。系统开发小组和质量管理小组具有管理的独立性，各由一人负责，两个负责人都不能越权管理另一组。工程组对外需和客户工程师、技术支持进行协同工作，相互之间直接沟通，出现问题由工程总体负责人进行协调。工程职责—工程组的组成和管理职位主要职责人员工程总体负责人对工程总体负责，负责同客户的沟通，工程组同客户工程师、技术支持的协调。1工程经理领导工程的方案、组织和控制工作，以实现工程目标。负责同用户保持紧密的联系与沟通，各阶段评审的组织工作。1技术支持提供技术支持，确定系统技术方向和整体结构。数据库管理与优化。2系统开发负责人负责工程的需求调研、系统分析、设计、编码、文档编制。1系统分析员用户需求调研、跟踪、管理，系统分析，形成系统分析报告。1系统设计员提供概要设计原型，系统架构、模块接口、开发标准、关键技术的把握，形成概要设计报告。系统开发阶段的技术指导；集成系统。1程序员系统详细设计，各模块代码及文档编制、美工。3质量管理负责人对软件开发过程进行全程监控和度量，并由此来保证软件产品的质量。1测试工程师编制测试方案、设计测试用例，集成测试。1测试员模块测试，包括代码和文档，跟踪模块开发进度，统计模块测试结果。2维护工程师参与系统开发，熟悉系统全貌，对正式运行后的系统进行维护。2系统管理员配置管理。1文档管理员各类软件开发文档的管理；1工程进度方案在开发过程中，考虑到电子政务信息平安平台各个子系统之间的相互关联性，在进行需求调研、系统分析和概要设计时注意相互之间的协调。工程方案作为厦门市电子政务系统信息平安工程的第一期，微软企业技术支持效劳将首先帮助在厦门市政务信息中心的网络管理中心和7个区政务信息中心的网管中心〔二级中心〕中部署活动目录和SUS，工程进度预算共需6个月，工程进度中的正常变更控制在1-2周以内。下表为整个工程的阶段划分及实施进度。：时间关键任务2007年4月30日前工程整体方案审核定稿2007年5月31日前完成活动目录需求整理和全局规划设计2007年7月15日前完成活动目录在网络管理中心和2个二级中心的部署2007年8月30日前完成活动目录在余下5个二级中心的部署2007年10月1日前对活动目录运行状况进行监测和支持就工程后期实施提出解决方案和效劳建议实施风险分析需要根据实际工程的需求来确认风险分析；微软企业技术支持效劳的引入将可以大大降低工程实施〔包括技术开发风险、部署风险和系统运行风险〕的风险。工作量评估在工程期间，微软企业技术支持效劳将负责系统整体规划设计、效劳器端部署以及部署后技术支持等工作，为了降低整体实施本钱，建议由相关的微软合作伙伴进行客户端部署工作。微软企业技术支持效劳预计需要耗用的工作量如下表所示：活动目录效劳平台工作量估算表工作工程预计工作量活动目录需求和系统现状调研和分析10人天活动目录整体规划设计15人天活动目录测试环境部署10人天部署活动目录效劳器：网络管理中心10人天SUS效劳器设计和部署10人天试运行总结及设计文档修订10人天对客户端部署提供支持10人天编写活动目录客户端配置文档10人天组策略配置、定制和管理10人天登录脚本编写和测试10人天部署活动目录效劳器：二级管理中心〔每个中心1人天〕10人天性能基准测定和优化10人天系统平安审计15人天就工程后期实施进行需求分析病提出解决方案和效劳建议10人天技术支持事件10个事件合计150人天+10个事件统一身份认证效劳平台〔CA〕工作量估算表工作工程预计工作量统一身份认证需求和系统现状调研和分析10人天CA整体规划设计15人天测试环境部署10人天部署证书效劳器：网络管理中心5人天智能卡系统设计和部署10人天试运行总结及设计文档修订10人天对客户端部署提供支持10人天编写客户端配置文档10人天策略配置、定制和管理10人天登录脚本编写和测试10人天系统平安审计15人天就工程后期实施进行需求分析病提出解决方案和效劳建议10人天技术支持事件10个事件合计135人天+10个事件桌面管理系统工作量估算表工作工程预计工作量桌面管理系统需求和系统现状调研和分析10人天桌面管理系统整体规划设计15人天桌面管理系统测试环境部署10人天部署桌面管理系统效劳器：网络管理中心10人天试运行总结及设计文档修订10人天对客户端部署提供支持20人天编写客户端配置文档20人天策略配置、定制和管理10人天性能基准测定和优化10人天部署桌面管理系统效劳器：各区信息中心〔7个二级中心〕20人天就工程后期实施进行需求分析病提出解决方案和效劳建议10人天技术支持事件10个事件合计155人天+10个事件工程投资概算投资估算依据投资估算依据：《通信建设工程投资结算指标》，产品厂家报价及市场折后价，软件开发工作量及费用标准。测算方法如下：设备购置费：设备购置费包括国内设备和进口设备两种，统一按人民币结算。系统软件〔操作系统、数据库系统等〕的购置费：按主流产品价格和Licence估算。软件研发及实施费：根据实际开发工作量及相关费用估算。需求调研、系统培训、专家评审费用；包括考察调研费、实施方案编制费、方案评审费、操作人员培训费和专家鉴定费等。其他：包括耗材或不可预见费用。第一期资金预算第一期资金由硬件、系统支撑软件和应用软件开发三局部组成。硬件需要资金万元，包括CA证书效劳器、各一级中心和各二级中心的活动目录效劳器和桌面管理效劳器。系统支撑软件主要是指微软SystemManagementServer2003(SMS2003)及用户许可，ISAServer2000及用户许可，MicrosoftOperationsManager2005(MOM2005)及用户许可等系统软件，需要资金万元。系统实施费用需要资金万元。具体资金预算情况如下。硬件资金预算效劳器硬件资金预算表〔单位：万元〕序号工程配置说明硬件单价数量硬件总价需要安装的微软软件1身份认证效劳器2微软SystemManagementServer2003(SMS2003)效劳器，〔网管中心〕3微软SystemManagementServer2003(SMS2003)效劳器，〔二级中心〕4微软MicrosoftOperationsManager2005(MOM2005)效劳器，〔网管中心〕5微软MicrosoftOperationsManager2005(MOM2005)效劳器，〔二级中心〕6智能卡和读卡器7。。。合计系统支撑软件资金预算系统支撑软件资金预算表〔单位：万元〕效劳器套数CPU单价CAL单价总价备注合计1217.50912系统开发、实施资金预算系统开发、实施资金预算表〔单位：万元〕工程名称开发费用所用微软产品合计工程保障为了进一步提高IT系统运维水平，我们结合国际先进的运维方法〔ITIL--InformationTechnologyInfrastructureLibrary和微软公司IT运维方法MicrosoftOperationFramework，简称MOF〕，并且针对实际情况，提出如下的IT系统运维方法。该IT系统运维方法是由三个模型组成，这三个模型分别为：团队模型、过程模型和风险控制模型。通过这三个模型，结合有效的风险控制，就能够有效地进行IT系统运行和维护工作。这些经验和准那么在实践中被证明是十分有效的。工程保障方法简介ITIL被认为是全球范围内IT运维管理方面权威和有效的理论和方法根底，ITIL起初在20世纪80年代后期由英国OGC(UKgovernment’sOfficeofGovernmentCommerce)部门发起，开展至今根本上已经成为IT运维管理的通用标准。ITIL的开展和标准的制定过程中吸取及融合IT行业主要厂商的经验和方法，其中Microsoft是参与ITIL标准和指南制定的最重要厂商之一。ITIL核心指南主要分为两大类：效劳支持类和效劳交付类，以下图描述了这两类指南的说明。Microsoft操作框架(MOF)是实践经验、原理和模型组成的集合。它能够提供全面的技术指导，以实现关键任务生产系统的可靠性、可用性、可支持性和可管理性。MOF是组成企业效劳框架(ESF)的三个框架之一。每个ESF框架都针对信息技术(IT)生命周期中一个不同但完整的阶段。每个框架都提供关于要在其所在领域内成功地运行所需的人员、流程和技术的详细信息。另外两个ESF框架是Microsoft准备就绪框架(MRF)和Microsoft解决方案框架(MSF)。以下图说明ESF的三个组成框架。IT系统运维团队模型IT系统运维团队模型是IT系统运维方法的一个核心模型。该团队模型基于这样一个概念：各个IT系统运维小组必须实现一定数量的关键质量目标才能成功。这些目标有助于定义IT系统运维中各个小组的职责。这些目标是：恰当地控制发布和更改管理，对所有IT效劳和系统进行准确的跟踪。物理环境和根底架构的管理，平衡本钱与技术的要求。提供高质量的客户支持和效劳，以及快速解决问题。可预测、可重复和自动的日常系统管理。加强企业信息平安，建立信息平安保障体系。管理合作伙伴和外部供给商提供的外部技术支持和效劳。IT系统运维团队模型的6个角色与上述的关键质量目标相对应。该关系如下：质量目标小组角色恰当地控制发布和更改管理，对所有IT效劳和系统进行准确的跟踪发布和配置管理小组物理环境和根底架构的管理，平衡本钱与技术的要求根底架构小组提供高质量的客户支持和效劳，以及快速解决问题支持小组可预测、可重复和自动的日常系统管理操作小组加强企业信息平安，建立信息平安保障体系平安小组管理合作伙伴和外部供给商提供的外部技术支持和效劳供给商管理小组该IT系统运维团队模型的示意图如下所示：IT系统运维过程模型IT系统运维过程模型是将IT运维这一复杂的过程简化为一个易于理解的框架，并且该框架的原理和实践也易于组合与应用。该过程模型主要基于以下四个方面进行考虑：IT效劳管理应该具有生命周期。该生命周期由一些可以同时运行的系统运维工作组成。每个运维操作必须进行严格的审阅。IT效劳管理涉及企业的方方面面。由此，IT系统运维过程模型包含四个完整的阶段。它们是：更改操作支持优化这些阶段构成了一个螺旋式的生命周期，可以应用于特定的用途，例如数据中心〔IDC〕。每一阶段都以一个特别制定的审阅标志为结束，以评估前面阶段的操作效果。这些阶段与其指定的审阅标志结合，共同运作以满足信息系统运维的目标。以下图说明了该IT系统运维过程模型，以及生命周期阶段每一阶段审阅和IT效劳管理概念之间的关系。此图描述了连续的螺旋式生命周期中相连的每一个IT运维阶段。IT系统运维风险管理任何一个IT系统运维在执行的过程中都有可能出现一些意外的情况，或许是技术上的、或许是资源方面也可能是时间安排上的问题。因此在IT运维方法中包含了风险管理方案。风险识别和管理方案从运维进程模型的第一个阶段就开始介入。风险管理强调的是防止风险的发生和减少风险的损失，而不是在风险发生之后的补救措施。该风险管理方法和工程管理方法中的风险管理方法一致。IT系统运维的风险管理应该包括信息系统可用性、可靠性、可维护性等风险管理，信息系统的数据备份风险，容灾系统风险等方面。运维部门应该制定信息系统的紧急应变方案和方案，并且对该方案进行试验，同时定期对风险报告进行审核。工程效益分析社会效益分析厦门市政府与微软(中国)共同签署《厦门市人民政府与微软〔中国〕公司合作谅解备忘录》，微软公司将加大与厦门有关部门的合作力度，包括合作开展信息技术人才培养，参与信息化规划，为电子政务、电子商务、企业信息化和信息化教育培训提供技术支撑。基于此背景下与微软〔中国〕合作建设厦门市电子政务系统信息平安平台也就具有特别的意义。一、为厦门市电子政务建设提供了平安高效的技术保障在电子政务建设中，平安是一个至关重要的问题。电子政务网络承载政府内部办公业务系统，涉及党和国家秘密同时电子政务作为政府对广阔企业和公民的一项公共效劳，一旦出现事故将会造成较大的负面效应，影响政府的威信。因此建设统一的电子政务网络信息平安平台，可以为厦门市电子政务建设提供平安高效运行的网络保障，具