《XX项目投标书－技术及商务文件.doc》由会员分享，可在线阅读，更多相关《XX项目投标书－技术及商务文件.doc（18页珍藏版）》请在三一办公上搜索。
1、目录第1章公司服务有限公司介绍11.1公司简介11.2公司优势21.3服务资质与业界评价21.4主要产品及服务21.5业务连续性管理/灾难恢复案例 (2003年至2007年)3第2章项目背景72.1.背景72.2.项目需求9第3章对项目的理解113.1.业务连续性计划与灾难恢复计划113.2.业务连续性计划概述123.3.项目成功的关键153.4.与第三方的工作界面和原则163.5.满足合规性要求17第4章业务连续性及灾难恢复规划建设方法及实践194.1.信息系统灾难恢复总体规划建设194.2.EAM企业可用性方法论204.2.1.分析评估阶段214.2.2.架构设计阶段224.2.3.开发实
2、施阶段224.2.4.启动管理阶段224.2.5.维护更新阶段234.3.EAM企业级可用性方法论与GZ银行项目阶段内容的对应234.4.EAM企业级可用性方法论与项目管理的区别244.5.标准和规范25第5章咨询服务内容275.1.总体服务内容275.2.项目范围界定275.3.项目相关假设285.4.灾难恢复需求策略分析295.4.1.服务描述295.4.2.服务提交物295.5.灾备系统技术方案设计及测试验证305.5.1.服务描述305.5.2.服务提交物315.6.灾备系统技术方案实施315.6.1.服务描述315.6.2.服务提交物315.7.灾难恢复预案开发315.7.1.服务描
3、述315.7.2.主要工作提交物355.7.3.主要工作方法355.8.运营管理制度建设辅导365.8.1.服务描述365.8.2.主要工作提交物375.8.3.服务方法395.9.灾难恢复预案演练405.9.1.服务描述405.9.2.主要工作提交物405.9.3.主要工作方法415.9.3.1.演练咨询服务的形式425.9.3.2.演练准备435.9.3.3.演练实施435.9.3.4.演练审核评估435.10.业务连续性培训445.10.1.服务描述445.10.2.主要工作提交物44第6章咨询实施方案456.1.项目组织职责456.1.1.组织架构456.1.2.项目组织职责456.1
4、.3.项目成员及其简历496.2.项目实施计划496.2.1.项目阶段计划506.2.2.项目进度计划526.2.3.项目资源计划556.3.项目管理576.3.1.项目进度管理576.3.2.项目质量管理586.3.3.项目风险管理596.3.4.项目变更管理60第7章项目的风险与对策61第8章附1：项目成员简历表65第1章 咨询实施方案根据以上咨询服务内容，将为GZ银行制订如下实施方案。1.1. 项目组织职责1.1.1. 组织架构根据本项目的工作范围，我们建议双方共同成立项目领导小组，并建立各自的项目工作组，其组织架构图如下： 项目工作组GZ银行项目工作组BCP顾问组运营管理顾问组技术组项
5、目经理项目经理项目领导小组技术支持顾问组业务组质量管控1.1.2. 项目组织职责为了确保项目的有效实施，双方将确定项目的领导机构及主要责任方的职责。在项目实施过程中，项目领导小组及管理层的重视和支持是非常重要的。将与GZ银行共同建立适当的组织架构，通过双方项目工作小组分工合作，明确职责，共同推进。(1) 项目领导小组 l 双方共同责任： n 领导GZ银行灾难恢复咨询项目的实施工作；n 协调或协助组织双方项目工作组依照项目计划顺利完成项目过程中的各项工作，确保项目按预期进度和目标完成。l 领导小组责任：n 协助并确保本公司项目工作组按照项目计划和项目要求完成各项服务；n 对项目中遇到的疑难问题及
6、时与GZ银行领导小组进行沟通，并经双方协商后尽快解决。l GZ银行领导小组责任：n 检查并审核GZ银行灾难恢复预案；n 检查并审核备份中心运营管理流程和制度；n 检查并审核面向灾难恢复中心和灾难恢复预案所进行的各项测试和演练结果；n 检查并审批项目工作组对所提供的咨询服务的验收报告。(2) 项目工作组 项目工作组项目工作组由项目经理、BCP咨询组、运营管理顾问组、技术支持顾问组、质量管控员共同组成。a) 项目经理：项目经理是项目管理的核心，是项目组的灵魂。项目经理的管理素质、组织能力、知识结构、经验水平和领导艺术等都对项目管理的成败起着决定性的影响。l 职责：n 组织制定GZ银行业务连续性咨询
7、项目的各期工作计划n 与GZ银行项目经理密切沟通，共同协商项目的组织工作n 协调组织项目组与其他部门人员共同召开的项目工作会议n 组织项目组的人员完成项目中的各项工作及相关项目提交物，确保项目按计划成功实施n 定期向GZ银行汇报项目进展情况b) BCP顾问组：BCP顾问组将由的资深咨询顾问组成。BCP咨询顾问具备国际BCP行业培训或认证的资历，同时又具有丰富的国内DR项目专业服务和IT实施的经验，对国际灾难备份体系及方法论有深刻的理解，且对我国银行灾难备份管理规范有着透彻的理解，能够深刻理解GZ银行的各类要求，为GZ银行设计出一套适合自身特点的、完整的灾难恢复预案。l 职责：n 提供灾难恢复预
8、案的基本模版，并在此基础上协同GZ银行共同制定符合本行情况的灾难恢复预案及全部管理文档n 指导GZ银行进行灾难恢复演练n 提供业务连续性专业培训及规划、管理c) 运营管理顾问组：运营管理顾问组将由灾难恢复中心的运营管理专家组成。运营管理专家具备国际或国内大型数据中心的运行管理经验，并且对国内银行、保险、证券、基金等数据中心的管理需求有深入的理解能力。负责帮助项目组深入理解数据中心及灾难备份中心建设的方法及要点，根据GZ银行应用系统的业务处理特点，制定相应的管理制度。l 职责：n 为GZ银行提供灾难恢复中心建设方面的专业咨询服务n 配合咨询组完成灾难恢复预案中的技术及操作文档d) 技术支持顾问组
9、：技术支持顾问组将由资深DR技术专家及各专业技术人员组成。n DR技术专家DR技术专家对国际先进的DR技术产品有足够的理解和经验，具备丰富的项目实施经验，同时具备很好的用户需求理解能力。n 专业工程师熟悉磁盘镜像等数据复制技术以及相关的IT架构、主机、系统、网络产品和技术，同时具备良好的用户需求理解能力。在项目实施中通过自身的技术专长对GZ银行灾备项目提供技术支持。 l 职责：n 为GZ银行提供灾难恢复系统技术方案专业评估服务n 协助GZ银行进行技术实施验收n 配合咨询组完成灾难恢复预案中的技术及操作文档e) 质量管控：资深业务连续管理专家，负责对项目实施过程中的工作质量、文档质量等进行审核及
10、管理，并会及时了解客户对项目实施过程中的意见或建议，按照GZ银行要求保质保量地完成各项任务。(3) GZ银行项目工作组 GZ银行项目工作组GZ银行项目工作组建议由项目经理、技术组和业务组组成。a) 项目经理：GZ银行项目经理是领导本行项目组共同工作的核心，应具备协同领导技术组和业务组共同工作的能力。l 职责：n 协同制定或修正业务连续性咨询项目的各期工作计划n 与项目经理密切沟通，共同协商项目的组织工作n 组织本行项目组的人员完成项目中的各项工作，确保项目按计划成功实施n 根据项目进展要求，组织本行相关部门收集或提供所需的参考文档或资料n 协调落实GZ银行与第三方之间的工作安排n 组织完成项目
11、中灾难恢复演练及验收工作b) 技术组：技术组将由GZ银行技术专家及各专业技术人员组成。其中包括GZ银行总部信息技术部门、拟建的灾难备份中心技术人员等。l 职责：n 提供灾难恢复技术方案，配合咨询方完成评估工作，组织灾备技术实施验收工作n 配合咨询组完成灾难恢复预案中的技术及操作文档n 根据提供的相关模板进行备份中心运营管理文档及制度的整理、撰写或修改n 协同完成灾难恢复演练工作c) 业务组：业务组将由GZ银行的业务部门的人员组成。l 职责：n 配合咨询组完成灾难恢复预案中的业务管理文档n 配合灾难恢复演练中与业务相关的恢复工作1.1.3. 项目成员及其简历以下是公司为本项目而组成的项目成员一览
12、表（成员资历和相关经验情况见项目成员简历表章节）。1.2. 项目实施计划在建立和明确项目组织架构和人员安排后，项目如何能按GZ银行的要求和项目目标进行组织和实施成为项目能否成功完成的关键。在项目实施过程中，对项目阶段、进度安排、人力资源调配等多方面均需要进行仔细合理的计划和严格管理，才可以达到项目的预期工作目标。1.2.1. 项目阶段计划本咨询项目的实施过程中，主要可以分为以下几个阶段：l 第一阶段：项目启动（计划阶段）n 工作内容：本阶段为项目启动阶段，主要是建立组织架构，明确人员安排，明确阶段任务及工作分工，在以上组织和人员明确的前提下，制定切实的工作计划和时间安排。n 结束标志：明确双方
13、项目组织架构和人员和分工责任完成项目计划。l 第二阶段：灾难恢复策略分析n 工作内容：对GZ银行一期灾备包含的主要和有紧密关联的总部数据中心服务场地和环境进行风险分析和评估，给出风险影响和防范建议。对业务产品和信息系统现状及需求进行分析，确定信息系统的RTO、RPO以及恢复优先级、恢复顺序，确定关键业务恢复的最小资源需求，为制定灾难恢复策略、编制业务连续性规划提供充分的支持信息和数据。n 结束标志：提交灾难恢复需求分析和策略报告l 第三阶段：灾难恢复技术方案评估n 工作内容：根据GZ银行前期完成的灾备需求及灾难恢复策略，同时考虑相关国家、行业规范的要求（国信办、银监会等），对于GZ银行制定的灾
14、难恢复技术方案进行评估，提出评估结果及意见，递交评估报告，协助GZ银行社完成技术解决方案确认。n 结束标志：完成信息系统灾难恢复技术方案评估报告l 第四阶段：灾备项目协助实施验收n 工作内容：该阶段属于GZ银行灾备技术实施阶段的后期，依据GZ银行灾难备份方案的设计要求，协助用户进行灾备项目的实施验收工作。n 结束标志：完成GZ银行灾难备份项目验收建议l 第五阶段：灾难恢复预案开发和运营管理制度开发n 工作内容：提供预案开发方法和模版，协助GZ银行制定核心系统的完整的、切实可行的灾难恢复预案。协助GZ银行的灾难备份中心建立灾难备份管理制度体系。n 结束标志：完成信息系统灾难恢复预案和灾难恢复中心
15、运营管理制度。l 第六阶段：灾难恢复演练n 工作内容：指导GZ银行实施灾难恢复演练准备工作，协助GZ银行实施核心系统灾难恢复演练工作。n 结束标志：演练工作顺利进行，完成演练准备方案演练实施记录报告演练审核总结评估报告l 第七阶段：业务连续管理培训、规划及管理n 工作内容：提供业务连续性专业培训；进行业务连续性的整体规划，满足相关国家、行业规范的要求。n 结束标志：按照培训计划准备业务连续性培训材料并完成培训内容，提交业务连续性体系建设计划l 第八阶段：业务连续管理培训、规划及管理n 工作内容：提供业务连续性专业培训；进行业务连续性的整体规划，满足相关国家、行业规范的要求。n 结束标志：按照培
16、训计划准备业务连续性培训材料并完成培训内容，提交业务连续性体系建设计划l 第九阶段：项目验收n 工作内容：本阶段为项目验收阶段，主要内容为对前期的工作结论、咨询服务实施情况进行检查和验收。 n 结束标志：完成项目验收报告以上各个阶段工作基本上顺序进行，但部分工作会同步进行以便配合时间和人力资源的合理安排。1.2.2. 项目进度计划按照GZ银行咨询服务项目的各个实施阶段，对时间进度安排如下表所示。在本项目工期内，详细的项目任务和资源要求见项目资源计划表。序号任务工作周期开始时间结束时间1阶段一：项目启动3 工作日2008-6-162008-6-181.1项目组成立，召开项目启动会议1 工作日20
17、08-6-162008-6-161.2编写和确定详细项目实施计划2 工作日2008-6-172008-6-182阶段二：策略分析18工作日2008-6-192008-7-142.1调研问卷和访谈提纲开发3 工作日2008-6-192008-6-232.2访谈和调研实施5 工作日2008-6-242008-6-302.3风险管理策略和业务影响因素分析5 工作日2008-7-12008-7-72.4策略分析和制定5 工作日2008-7-82008-7-143阶段三：灾难恢复技术方案评估25工作日2008-6-192008-7-233.1灾难恢复系统建设需求调研和分析5 工作日2008-6-1920
18、08-6-253.2协助客户审核灾难技术方案5 工作日2008-6-262008-7-23.3协助客户审核灾难技术测试方案5 工作日2008-7-32008-7-93.4协助客户组织测试工作10工作日2008-7-102008-7-234阶段四：协助项目实施及验收40工作日2008-7-242008-9-174.1协助客户制定项目实施计划5 工作日2008-7-242008-7-304.2协助客户进行设备安装调试工作15工作日2008-7-312008-8-204.3协助客户进行网络联调、验证5 工作日2008-7-312008-8-64.4协助客户进行数据复制系统调试15工作日2008-8-
19、212008-9-104.5协助客户进行切换联调演练10工作日2008-8-72008-8-274.6协助客户对项目实施进行验收5 工作日2008-9-112008-9-175阶段五：预案和运营制度开发17工作日2008-8-72008-8-295.1灾难恢复预案的开发17工作日2008-8-28 2008-9-19 5.1.1应急管理策略和操作流程调研分析3 工作日2008-8-28 2008-9-15.1.2预案模版开发和评估2 工作日2008-9-2 2008-9-3 5.1.3预案模版培训1 工作日2008-9-4 2008-9-4 5.1.4技术资料收集、整理3 工作日2008-9-
20、5 2008-9-9 5.1.5预案草案编制3 工作日2008-9-10 2008-9-12 5.1.6预案草案评估和修改2 工作日2008-9-15 2008-9-16 5.1.7预案评估审核3 工作日2008-9-17 2008-9-19 5.2协助制定灾难恢复中心管理制度10工作日2008-8-282008-9-105.2.1运营管理现状的评估3 工作日2008-8-282008-9-15.2.2准备研讨会资料与差异分析报告3 工作日2008-9-22008-9-45.2.3灾备运营管理体系规划设计研讨会3 工作日2008-9-52008-9-95.2.4灾备运营管理重点制度、流程建设研
21、讨会1 工作日2008-9-102008-9-106阶段六：测试演练19工作日2008-9-15 2008-10-9 6.1演练前准备工作10工作日2008-9-15 2008-9-26 6.1.1拟定演练工作计划2 工作日2008-9-15 2008-9-16 6.2.2讨论演练工作计划，并进行修改1 工作日2008-9-17 2008-9-17 6.1.2开发演练手册模板2 工作日2008-9-18 2008-9-19 6.2.3协助讨论确定演练手册4 工作日2008-9-22 2008-9-25 6.1.3进行灾难恢复预案及手册工作培训1 工作日2008-9-26 2008-9-26 6
22、.2演练及评估8 工作日2008-9-29 2008-10-8 6.2.1桌面演练4 工作日2008-9-29 2008-10-2 6.2.1.1桌面演练1 工作日2008-9-29 2008-9-29 6.2.1.2演练评估1 工作日2008-9-30 2008-9-30 6.2.1.3第一次预案手册完善修改2 工作日2008-10-1 2008-10-2 6.2.2操作演练4 工作日2008-10-3 2008-10-8 6.2.2.1操作演练1 工作日2008-10-3 2008-10-3 6.2.2.2第二次完全演练评估1 工作日2008-10-6 2008-10-6 6.2.2.3第
23、二次预案手册完善修改2 工作日2008-10-7 2008-10-8 6.3演练总结汇报1 工作日2008-10-9 2008-10-9 7阶段七：专业培训和恢复能力评估5 工作日2008-10-10 2008-10-16 7.1培训材料编制3 工作日2008-10-10 2008-10-14 7.2培训工作实施2 工作日2008-10-15 2008-10-16 8阶段八：项目验收3 工作日2008-10-17 2008-10-21 8.1提交项目完成报告2 工作日2008-10-17 2008-10-20 8.2审核并批准项目完成报告1 工作日2008-10-21 2008-10-21 注
24、：1、上述项目进度开始时间为预估，可视实际情况调整。 2、技术方案实施阶段的工作日为暂估，视实际情况调整1.2.3. 项目资源计划根据本项目的服务内容，将各阶段的主要任务及公司提供的人力资源情况列表说明：编号任务名称工期( 天)人数人*日1阶段一：项目启动1.1项目组成立，召开项目启动会议1331.2编写和确定详细项目实施计划224小计：372阶段二：策略分析2.1调研问卷和访谈提纲开发3262.2访谈和调研实施53152.3风险管理策略和业务影响因素分析52102.4策略分析和制定5210小计：18413阶段三：灾难恢复技术方案评估3.1灾难恢复系统建设需求调研和分析52103.2协助客户审
25、核灾难技术方案52103.3协助客户审核灾难技术测试方案52103.4协助客户组织测试工作10220小计：25504阶段四：协助项目实施及验收4.1协助客户制定项目实施计划5154.2协助客户进行设备安装、调试工作151154.3协助客户进行网络联调、验证5154.4协助客户进行数据复制系统调试151154.5协助客户进行切换联调演练102204.6协助客户对项目实施进行验收515小计：80655阶段五：预案和运营制度开发5.1灾难恢复预案的开发17295.1.1应急管理策略和操作流程调研分析3265.1.2预案模版开发和评估2245.1.3预案模版培训1225.1.4技术资料收集、整理326
26、5.1.5预案草案编制3265.1.6预案草案评估和修改2125.1.7预案评估审核3135.2制定灾难恢复中心管理制度10205.2.1运营管理现状的评估3265.2.2准备研讨会资料与差异分析报告3265.2.3灾备运营管理体系规划设计研讨会（文档树）3265.2.4灾备运营管理重点制度、流程建设研讨会（一个示范流程文档）122小计：27496阶段六：测试演练6.1演练前准备工作10156.1.1拟定演练工作计划2246.1.2讨论演练工作计划，并进行修改1116.1.3开发演练手册模板2246.1.4协助讨论确定演练手册4146.1.5进行灾难恢复预案及手册工作培训1226.2演练期间工
27、作266.2.1第一次桌面演练1336.2.2第二次实地演练1336.3演练的审核及评估7106.3.1第一次演练评估1226.3.2第一次预案手册完善修改2126.3.3第二次完全演练评估1226.3.4第二次预案手册完善修改2126.3.5演练总结汇报122小计：19317阶段七：专业培训和恢复能力评估7.1培训材料编制3267.2培训工作实施224小计：5108阶段八：项目验收8.1提交项目完成报告2128.2审核并批准项目完成报告122小计：349其它9.1项目管理48.6工期合计：162工作量合计：264.61.3. 项目管理根据国际标准的项目管理方法，将提供以下项目管理服务：l 项
28、目进度管理l 项目质量控制l 项目风险管理l 项目变更管理1.3.1. 项目进度管理项目计划是围绕着项目目标，系统地确定项目的任务、安排任务的进度、预计所需的资源等，从而切实保证项目能够的合理的周期内、以低成本高质量来完成。项目计划是整个项目实施的基础，也是项目实施的龙头，它指导项目组成员朝着共同的目标努力，最终使项目由理想成为现实。为此，将提供一些规范的管理工具来引导项目组共同制定项目总体计划及各部分的项目分解计划，包括：工作计划、人员组织计划、文件控制计划、演练实施计划及培训计划等等。为了根据项目计划有效地管理并控制项目进度，项目经理及各部分人员可借助管理工具来控制项目工作的进展，及时察觉
29、出现问题的环节或及时解决影响工期的环节。可使用的工具有：l 任务计划表l 任务完成表l 进度报告表l 问题报告表此外，项目经理应负责保持各小组信息的沟通，了解项目进展的真实情况，并可通过定期的项目工作会议了解项目进度和工作中遇到的问题，通过相互协调寻求解决方法，或通过适当的报告途径寻求上级领导的支持。1.3.2. 项目质量管理质量管理的主要内容是质量控制，质量控制就是要保证项目质量目标的实现。在项目各方面有着特殊知识和技能的项目组成员，能够对项目的质量控制过程起着积极、主动的作用，并通过设立技术过程和若干控制点来确保项目实施每个阶段的质量的实现。项目质量管理主要包括以下几类：l 总体方案质量控
30、制l 项目初始阶段质量控制l 项目进行中质量控制l 项目结束阶段质量控制根据多年咨询项目所累积的丰富经验，实施下述的预防缺失步骤，以提高质量，避免问题的再次发生。预防缺失的主要四个步骤如下：l 通过问题分析会议（Causal Analysis Meeting）分析判断缺失的原因，并拟订成建议改进缺失的行动方案。l 由工作小组确实有效地执行行动方案。l 通过各阶段任务布置、传达，项目组了解项目进行中或前一阶段中常犯的缺失，以避免同样的缺失再次出现。l 经由质量控制将以往的经验反馈至各阶段所进行的工作，并确认各阶段产品的质量。图 质量控制流程此外，将设置独立于项目组的质量管控队伍，专门负责对咨询项
31、目实施过程中的质量控制。质量控制队伍将定期或不定期地召开检查会议，对项目各阶段提交的文件进行评审，听取项目经理及其他成员的汇报，对项目进展和质量进行监督和控制，提出有关建议和意见。1.3.3. 项目风险管理根据对GZ银行业务连续性咨询项目实施的理解和在项目实施中的经验，我们对本项目实施过程中可能遇到的风险及规避措施做一分析和建议。l 目标风险目标风险是由于合作各方对项目目标的理解产生歧义而形成的。其规避方法是在项目计划时期合作各方应尽可能地加强沟通，将沟通后达成一致的结果，以规范的形式表达出来，并正式确认。自本项目需求探讨阶段，的各部门技术人员都与GZ银行项目人员进行了多方面和深入的沟通，已基
32、本了解本项目的目标工作，在项目启动后，还将提交项目的目标和工作安排，并与GZ银行密切沟通，避免歧义的产生。l 资源风险资源风险主要指项目所需的人力、设备、场地、管理等资源的不足导致项目的延误或失败。对于GZ银行业务连续性咨询项目，应主要关注人力资源的风险，项目参与人员的数量、质量和稳定性，对项目的质量和进度有重要的影响。这对和GZ银行双方的人力投入均有要求。l 项目管理风险本项目工作范围广，涉及GZ银行各个部门。项目组成员将由各方面的专业咨询顾问组成，GZ银行项目组成员也将由技术部门和关键业务部门的人员共同组成。在项目实施期间，这么多人员在短时间内需要紧密合作，项目组成员对项目需求的理解、实施
33、方法论的不一致以及项目工作与项目成员日常工作的时间冲突，都可能为项目管理带来潜在风险。 将指派具有丰富项目管理经验的资深项目经理，承担本项目项目经理；并明确项目组人员的职能划分及相互配合原则；制定合理的项目进度安排和有效的项目跟踪措施；为了促进项目实施队伍之间的互相配合，在实施的开始阶段，公司项目组会为GZ银行建立一套完整的项目文档管理机制，提供包括项目管理工具文档结构标准模板、项目有关文档的集合和版本控制。可以有效地减少项目组在文档处理上所花费的时间。此外，为避免在实施过程中，因项目人员频繁更换或流失所造成的风险，承诺在未经GZ银行同意的情况下，不会随意更换项目主要技术实施人员；如遇特殊原因需要调整人员，将经过GZ银行的认可后方可调整。1.3.4. 项目变更管理任何项目都会因为不同的外在原因，在最初确定的项目基准上发生不同程度的变更。在咨询项目实施期间极有可能因为系统环境的转变(如IT系统环境的变化、客户的需求变化等)而导致需求上的改变。然而,经常的改变一定会影响项目的进行及项目成功时间。为了有效地协调和对变更实现有序的控制，项目经理需要执行严格的变更管理，通过一套有效的项目变更控制程序来对变更进行控制和处理，并通过多方的沟通和协调来确保整个项目按照预期的计划和进度完成。
