项目施工工期及进度计划控制措施 (维护项目专用)

项目施工工期及进度计划控制措施（维护项目专用）

项目进度

序号

1

2

项目运维内容

合同签订（服务期2019年9月1日至2020年8月31日）

提供5*8现场技术支持，7*24响应现场技术支持。

提供包内涉及信息系统涉及的所有业务支持与服务，包括:

业

3务指导、咨询受理、服务请求受理、用户答疑、问题收

集、用

户管理、权限配置、系统业务流转优化调整。

提供包内涉及信息系统的所有软硬件技术支持与服务，包

括：1）

应用程序、中间件、数据库等的部署、升级、补丁更新、

调试、

4

优化、日志分析等；2）系统涉及的日常维护、巡检、隐

患排查、

告警、故障及应急处置等工作；3）配合开展系统数据维

护、数

据备份与恢复等工作；4）协助招标方开展硬件设备健康

巡检、

系统软硬件台账及拓扑维护与更新。

保障包内涉及信息系统的网络安全，做好相关信息安全隐

患漏

洞排查、治理及加固工作，包括：1）全面排查并整改系

统存在

的弱口令（含应用、中间件、数据库、工具等），密码复

杂度达

5

到国网要求，务必确保不出现任何弱口令；2）全面排查

并整改

系统存在的管理违章漏洞，并制定严密的整改方案当月完

成整

改；3）针对各级红蓝队下发的漏洞整改通知单及风险预

警单内

容进行排查，涉及隐患漏洞须按招标方要求在规定时间内

完成

整改，并向招标方反馈整改结果。

编写或修订完善包内涉及信息系统的专项应急预案，明确

应急

6

处置流程，保障应急事件下的系统能及时有效的恢复。做

好培

训和演练工作使有关人员熟悉应急处理的流程、应急处理

设施

的使用、应急联系电话、应急报告的内容和格式。各专项

应急

每月

日常

日常

日常

项目运维进

度

日常

预案在制定、修订后组织相应的演练，在安全保电和重大

节

假日前均应开展相关的演练。

7每年应至少组织一次联合反事故演习。

故障响应及处理：包内涉及信息系统发生故障后，运维人

员工

8

作时间内须立即响应处理，非工作时间二十分钟内须到达

现场

处理；按照故障级别在规定时间内解决或给出有效解决方

案，

保证业务的尽快恢复。

9

严格执行国网公司、国网甘肃省电力公司信息系统相关检

修管

理规定，并于检修计划时间内完成检修工作。

确保在技术层面上，对数据中心云平台基础架构包括基础

云平

10

台laaS、PaaS层产品的可用性、可扩展性、开放性、安

全性、

先进性，以及升级等方面进行全面验证，符合国家电网公

司云

数据中心技术架构。

确保在业务层面上，对内满足公司业务系统云化部署和迁

移需

求，满足公司泛在电力物联网平台层、应用层发展需求。

对外，

11

面向政府、互联网企业提供公有云服务，基于云数据中心

开展

云平台对外运营服务，形成基于云服务的业务应用场景和

商业

模式。技术支持服务包括：模拟环境搭建、主流云产品部

署测

试、业务应用部署、测试及验证报告编制等。

12

提供企业中台试点试验，阿里、腾讯、华为的中台测试服

务支

撑。

日常

日常

日常

日常

日常

每年相关资料

每个系统业务的设计文档；

系统各种业务应用网络拓扑（电子版）；

安全产品配备情况，当前已使用的安全产品及使用情况,

配置情况；

特别的安全策略、应用系统特殊运行的环境、必须开放

的端口、服务等；

其它有必要提醒和说明的技术资料。

2

人员、密码、资料等管理方法；

安全管理策略文档。

网络负载、利用率、网络质量等网络维护统计资料；

人员配合

相关项目负责人配合实施管理性工作，如确定评估范围、

对系统相关人员分发调查问卷、提供系统网络管理员名单、各

业务系统相应管理员名单等；

需要客户相关技术人员全程配合或协调工作；

扫描过程中需要扫描目标网络中管理员的配合；

相关人员协助评估，回答有关问题，参加确认协调会，

对每一阶段评估结果书面确认；

需要运维单位、相关厂商、系统集成商提供必要的支持

和一些确认工作。场地环境

项目工程实施人员办公间；

提供必要的电源接入及被评估网段的网络接入方式；

提供被评估网段的空闲IP地址、网络掩码、网关等配

置信息；

相关管理员提供本地脆弱性评估系统的访问权限；

相关管理员提供适当的网络环境和权限供远程评估；

提供互联网接入端口，以方便下载临时补丁、查询相关

资料等。风险及质量控制

风险控制

这里的数据采集过程风险只要指网络分析、安全扫描、人

工检查、渗透测试过程的风险。进行数据采集前，北斗恒星项

目经理需要提前向工作界面中客户项目经理提交当前工作计划,

经过双方确认后，双方共同为数据采集做好相应风险规避措施,

再进行数据的采集。这样不但能够保证双方合作时间上的可靠,

同时可以防止因为采集数据（从网络设备、主机服务器等上），

造成影响设备、业务、系统正常运行的可能。

3

数据备份

强烈建议客户在北斗恒星对系统进行手工检查前，对系

统上的重要业务数据进行备份：

系统包括但不限于数据库系统、涉密信息存储系统、重

要业务应用系统、网络设备等；

备份数据包括但不限于数据库表、重要文档、应用配置

信息、主机设备配置文件、网络设备IOS、网络设备配置信息、

安全设备配置信息等；

建议在业务闲时对重要业务数据进行备份；

备份完成后建议测试备份介质及其数据的可用性；

实施方案交互

在项目实施前，针对于重要业务系统、移动应用，安全服

务顾问都会与系统管理员针对解决方案进行探讨，描述每个步

骤可能带来的风险及规避方法，提出北斗恒星的建议并由委托

方相关负责人确认最终的实施方案。

评估结果质量控制

综合分析阶段主要是对已经采集的数据，进行综合整理和

分析，完成相应的工作成果和报告。这个过程需要与客户项目

组保持更畅通的沟通渠道，对项目实施过程中可能存在的工作

遗漏或不足，确认补救措施。对分析出的威胁、系统弱点等，

需要结合具体业务赋予相应权值，为风险的定量分析做充分铺

垫。

文档控制

技术方案、过程记录、结果报告等文档的产生都离不开被

测机构的关键或敏感信息，对于电力行业而言，这些信息对于

其系统运行、业务运作异常重要，保密性要求高。因此，评估

文档安全在评估过程中应予以高度关注。所有评估人员应遵照

以下保密性要求，对评估文档实施保护，包括但不限于下列措

施：

技术人员应在非联网计算机中编制技术文档，技术文档

和相关信息均不得存放于联网计算机中;

用于存放编制技术文档的机器应为专用机器，禁止u

口使用，技术文档可通过内部网络传输；

4

编制好的技术文档只能用于被服务机构，禁止将技术文

档用于其它机构或其他用途；

技术服务完成后的技术文档应保存于客户的专用服务器

中，并设置访问控制策略，未授权人员禁止访问；

技术文档删除时，应采取安全重写方式进行删除；存放

技术文档的存储介质在报废时，必须用专业的数据清除工具将

介质上的所有数据进行清除，在旧数据被确认清除不可恢复之

后，才能进行报废处置。

施工进度方案

工期目标

施工工期严格按照以下时间进行：

完全按照招标要求，总工期为天，在这个时间内，完戌深

化设计、施工安装、调试、验收合格，并且交甲方使用。

施工基本原贝］

1、明确职责，责任到人

工程施工人员在进场施工前，分管经理与项目经理签订工

程施工责任状，明确工程施工过程中的权利和责任。

2、每周例会制

每周由公司分管经理组织，项目经理和施工技术人员共同

参加的安全、文明施工会议；

3、严格遵守现场管理制度

1、建立安全、文明施工具体条例。

施工设备投入及进场计划

设备材料管理及保证措施

施工现场机械设备的安装，应严格执行验收制度，并由持

有操作证的人员操作，实行定机定人。

各类施工机械的安全防护设施和安全措施，必须严格按照

有关的安全技术规程配置，并保持齐全有效，严禁拆除机械设

备上的各种安全防护设施。

5

所有施工现场的机械保管、修理，操作人员必须严格执行

机械设备的保养规程和安全操作规程，必须严格执行设备定期

保养制度、定期维修制度，做好机械设备的清洁、紧固、润滑、

调整和防腐工作，严禁机械超负荷使用、带病运转和在作业中

进行维修。

所有机械设备必须在醒目处悬挂操作规程及注意事项。

施工机械进场计划

本信息化系统工程施工的施工机械较少，主要大型机械以

现场租用工程安装或土建、装修单位的为主，同时，在建设方

的统一协调下，利用已搭建的设施进行交替施工。施工测量设

备在各阶段开始前到场，以保证安装前检测和各阶段检测的需

要。

材料设备采购投入计划

本信息化系统工程的材料和设备将分批进场，前期预留预

埋的管材等工程材料将配合土建和安装工程的进度，提前进场。

保证工期的施工措施

本工程应在保证工程质量和安全的基础上，确保施工进度。

施工中以总进度网络计划为依据，按不同施工阶段、不同专业

工种分解为不同的进度分目标，以各分项管理、技术措施为保

护手段，进行施工全过程的动态控制。

实施施工进度计划的动态控制

施工进度计划的控制是一个循环渐进的动态控制过程，施

工现场的条件和情况千变万化，项目经理部要及时了解和掌握

与施工进度有关的各种信息，不断将实际进度与计划进度进行

比较，一旦发现正度拖后，要分析原因，并系统分析对后续工

作将产生的影响，在此基础上制定调整措施，以保证项目最终

按预定目标实现。技术保证措施

做好图纸会审工作，提高图纸会审质量，尽最大可能减少

现场设计修改，保证施工顺利进行。

6

项目施工前熬必须进行技术交底，使所有参与施工的人员

都了解做什么，怎么做，做到什么要求，达到什么目的，做到

施工一项，优质完成一项，杜绝事故及返工现象，确保各施工

节点能如期准点完成，以质量保进度。

我方将进行工厂化施工，以加快安装进度。

加强管理，以有序的作业程序保证施工进度。每个项目在

施工前都编制作业指导书，以明确各项目的施工程序、质量、

安全要求及措施。

以质量保证进度措施

质量和进度即相互矛盾又相互依存，离开质量的进度是肥

皂泡的进度，离开了进度的质量是无效用的质量，因此在本工

程中，我方将强化质量管理和质量保证措施，以优质的质量来

保证施工进度的准点。

在跟踪施工进度的同时，加强现场质量检验人员的管理，

针对不同专业的质量难点，会同各方技术人员进行研究攻关、

制定对策措施，预防在先，以避免因质量问题而发生返工现象,

导致延误工期。

后勤保障措施

加强后勤管理，制定各方面的后勤保障措施。

对本工程我方将采用全天候工作制，合理安排施工人员的

休息，做好后勤供应工作确保作业面不间断施工。

另外在材料供应和非标加工件制造方面都有完善的物供体

系，能保证