《IT数据中心运营运维服务外包项目技术方案(投标方案模板).docx》由会员分享，可在线阅读，更多相关《IT数据中心运营运维服务外包项目技术方案(投标方案模板).docx（153页珍藏版）》请在三一办公上搜索。
1、.X数据中心运维技术服务外包服务项目. 技术部分【项目采购编号：】X有限公司版本【V2.1】本文档版权归X有限公司所有，未经X有限公司允许，本文档里的任何内容都不得被用来宣传和传播。未经X有限公司书面批准，文档或任何类似的资讯都不允许被发布。 文档控制X有限公司-X数据中心运维技术外包项目技术投标书提交方X有限公司提交日期版本信息日期版本撰写者审核者描述X-10-15V1.0XX创建新文档X-10-16V1.1XX修改上一版本X-10-18V2.0XX修改文档格式X-10-23V2.1XX修改文档格式本文档版权归X有限公司所有，未经X有限公司允许，本文档里的任何内容都不得被用来宣传和传播。未经
2、X有限公司书面批准，文档或任何类似的资讯都不允许被发布。目 录导读81.技术投标书结构82.我公司投标本项目的优势93.服务内容快速一览表12第一部分 项目概论234.项目背景235.项目现状236.项目需求及目标分析256.1.需求描述256.2.技术服务要求256.2.1.日常监测服务256.2.2.维护服务276.2.3.系统补丁升级服务286.2.4.应急处理服务286.2.5.专项服务支持296.3.需求分析306.3.1.日常监测服务306.3.2.维护服务326.3.3.系统补丁升级服务356.3.4.应急处理服务366.3.5.专项服务支持36第二部分 项目设计387.项目总体
3、思路388.服务管理体系设计398.1.服务组织设计398.1.1.服务组织架构398.1.2.组织及人员职责408.2.服务流程设计428.2.1.服务流程之间的关系438.2.2.服务台管理448.2.3.事件管理流程488.2.4.问题管理流程498.2.5.IT资产和配置管理508.2.6.变更发布管理519.项目内容设计529.1.项目内容总体框架529.2.日常监测服务539.2.1.教育信息网网络监控服务539.2.2.教育信息数据中心性能监控服务559.2.3.教育信息数据中心服务监控服务569.3.维护服务579.3.1.教育信息网接入单位网络设备维护服务579.3.2.教育
4、信息网接入单位安全设备维护服务609.3.3.教育数据中心设备维护服务639.3.4.教育数据中心应用维护服务729.3.5.教育数据中心机房管理服务749.3.6.教育数据中心设备重启服务789.4.系统补丁升级服务809.4.1.设备系统补丁升级服务809.4.2.数据库补丁升级829.5.应急处理服务829.5.1.服务目的839.5.2.服务内容839.5.3.服务流程889.6.信息系统安全管理909.6.1.服务器漏洞扫描与安全评估909.6.2.安全策略调整与优化919.6.3.安全管理制度建设与维护929.6.4.安全公告服务939.7.信息系统培训949.7.1.培训目的94
5、9.7.2.培训方式959.7.3.培训对象959.7.4.培训场所959.7.5.课时安排9510.平台及工具设计9710.1.平台部署设计思路9710.2.平台描述9810.2.1.运维管理量化及报表需求落实方案9810.2.2.IT服务管理系统展示落实方案10210.2.3.系统整合落实方案10510.2.4.服务、培训及辅导方案10510.2.5.其它涉及方案：监控及应急响应方案10610.3.服务管理平台介绍10810.3.1.系统优势及特点10810.3.2.系统架构11110.3.3.部署要求11110.3.4.功能概述11310.3.5.系统主要模块说明11410.4.运维管理
6、监控平台设计12110.4.1.系统部署12110.4.2.系统基本配置服务13010.4.3.拓扑图绘制13010.4.4.报表绘制13110.4.5.短信接口定制13210.4.6.业务梳理咨询和配置13310.4.7.监控系统维护13410.5.服务效率工具13510.5.1.工具介绍13510.5.2.主要功能13610.5.3.常用服务工具列表（例）13710.5.4.参考图138第三部分 项目保障14011.项目过程管理方法14012.项目进度管理14213.项目质量管理14313.1.项目质量保证14313.2.项目质量控制14414.项目沟通管理14715.项目报告管理1481
7、6.项目风险管理15316.1.风险识别15316.2.风险描述15416.3.风险分析15416.4.风险计划15416.5.风险跟踪15416.6.风险控制15517.服务承诺15517.1.服务承诺15517.2.安全保密责任承诺156附录158附录A X信息网服务外包项目实施进度表158附录B 文档类用表158附录B-1电话请求记录表159附录B-2事件管理文档159附录B-3机房监控记录表160附录B-4网络设备日常检查160附录B-5安全设备日常检查161附录B-6服务器/存储日常检查表161附录B-7机房操作记录表161附录B-8机房出入登记表163附录B-9项目周工作报告163
8、附录B-10项目月度工作报告164附录B-11服务器资产表165附录C项目人员资质表165附录D技术参数偏离表169导读1. 技术投标书结构本技术标书共有17章，核心内容由三部分组成。第一部分为项目概论，第二部分为项目设计，第三部分为项目保障。为便于快速的总览本方案的架构及核心内容，这部分的导读为您介绍本技术方案的总体构架、我公司的投标优势以及具体设计的服务内容快速一览表。图1-1 技术投标书结构图 第一部分 项目概论：通过对项目的背景、用户信息系统现状的了解，进而对用户对本项目的需求及目标进行分析和描述，作为第二部分项目设计的基础和依据。这部分主要包含第4、第5、第6章的内容； 第二部分 项
9、目设计：根据用户的招标需求，结合我公司多年教育行业IT服务的最佳实践，提出我公司为本项目设计的服务思路，并从项目的具体内容、项目服务管理体系以及服务工具系三大部分进行了详细的设计，结合用户具体需求及系统现状，以及X多年运维服务的经验，为用户量身设计满足技术需求的服务内容、服务方式、服务范围、服务组织、服务流程、服务平台及服务工具等。这部分主要包含第7、第8、第9、第10章的内容； 第三部分 项目保障：以项目管理方法论和我公司企业标准IT服务项目管理范围为理论基础，结合投标本项目的实际情况，描述如何保障本项目的阻止过程、进度、质量、沟通、报告交付、项目风险管理等的具体方法，并从服务承诺和安全保密
10、两个方面提出我公司的服务承诺。这部分主要包含第11、第12、第13、第14、第15、第16章、第17章的内容；第二部分（项目设计）和第三部分（项目保障）是本方案的重点。其中，项目设计的服务管理体系设计（第8章）、项目内容设计（第9章）、平台及工具设计（第10章）是本方案核心内容所在，所有满足用户技术需求的项目各个服务具体内容、服务方式、交付成果等都在第9章分进了详细描述。2. 我公司投标本项目的优势X有限公司作为国内领先的信息安全服务提供商，在X有着扎实的客户市场和良好的服务品质，在投标本项目上，我公司具有如下优势：1.去年参与了用户数据中心信息系统维护和大网改造工作，对用户的信息系统已有较为
11、全面的了解。目前已经建立完善的文档体系，包括设备配置、监控、维护、优化文档及网络系统拓扑图。自2012年开始到现在，我公司已经第3年为用户提供了数据中心信息系统维护服务工作。承担数据中心网络、服务器、存储、安全设备的日常维护，X数据中心域控、DNS、外网地址映射及安全策略的变更、优化工作。建立X信息中心运维工作流程、搭建事件管理平台、设备监控平台等建设工作。并且在运维服务工作期间还参加了2012年信息中心信息安全二级等保工作、2013年教育信息网数据中心大网改造工作。平稳迁移数据中心各类设备100余台、业务应用30余套。使得X网信息中心内原先应用得到顺利、平稳的迁移。与用户间建立了良好的合作基
12、础，对用户的信息体系统构架、配置现状已有较为全面的了解。2. X具有多年教育行业和政府行业IT服务的最佳实践和全覆盖的服务网络。在X，我们为X市180余个政府、教育、企业用户提供IT服务，积累了多年在教育行业的IT服务经验，目前X已有徐汇、长宁、虹口、黄浦、X市教委等多个教育行业客户和政府用户由我们提供信息系统的运维服务。能够在为用户提供驻场服务的基础上做到二线快速响应与支持。同时，我们能够为用户带来更多的同行单位信息化建设方面的相关共享信息，促进用户教育信息网业务的持续领先发展。3. X的服务是人、流程、技术与资源整合的服务体。我公司有一支专业的信息系统运维服务团队，并在多年IT运维服务经验
13、总结的基础上开发了具有自主知识产权的X统一运维管理服务管理系统、webcare内网信息系统监控平台以及XSOC信息系统安全管理系统以提高管理的效果和效率。制定并发布了X有限公司企业标准IT服务项目管理规范,规范了公司IT服务项目管理的过程及组织要求，实现公司IT服务项目管理的标准化、规范化和流程化。我公司还是国家工信部ITSS标准的成员单位及XITSS的试点工作组成员。“服务即工具，工具即服务”的服务提供模式是我公司的特点所在，在为X用户提供本项目服务的过程中，我们将会免费提供一套Xsoc和webcare内网监控系统，以提高用户在IT运维管理工作中的参与度，帮组用户提高IT运维管理能力。4.
14、X的一站式运维服务立足于ITIL/ISO27001国际管理标准，集网X全技术、产品和资深工程师为一体，向客户、合作伙伴提供增值、全面、完整的安全托管服务。服务范围包括全面的整体安全策略制定、定期、性能监控、流量监控、数据备份与复原、系统加固、白客攻击测试，安全配置、紧急响应、7*24*365 安全监控服务等。依托于X为IDC托管用户提供的高质代维服务，企业可专注于网站主要业务的运营。X致力于为企事业单位提供长远的、有效的信息服务解决方案，按需求提供一站式网络运维服务，不断降低企业运营风险水平和长期运营成本。X是以提供全面IT咨询与网络运维服务为主的高科技企业。具有自主知识产权的安全监控软件，为
15、各行业用户提供具有国际标准的网X全全面解决方案及咨询服务。拥有强大的后端技术支持平台，严格的服务流程专业的工程队伍、完善的监控体系。本公司优势： 具完整咨询、设计、实施经验的服务能力 BCP（业务持续性计划）和DRP（灾难恢复计划）咨询服务能力 量身订作的业务持续性计划咨询及实施计划 企业容灾系统的架构设计 客户应用系统数据移植、数据优化和数据管理 大型容灾项目的实施经验 跨平台的系统集成能力 高素质的运维外包项目管理经验 X金桥IDC机房，提供专业IDC服务服务资质： 2008年公司获得高新技术企业和双软件企业的证书； 2009年获得工信部（工信部协200942号）互联网安全接入试点工作的X
16、市试点工作任务承担单位； 2009年获得X世博会信息安全保障应急响应支撑单位； 2010年获得工信部颁发的计算机信息系统集成资质 2010年荣获X世博会信息安全保障工作优秀集体（唯一一家企业单位） 2010年公司荣获X市创新型企业称号 2010年公司获得工信部颁发的信息安全应急处理服务资质 2010年公司获得中国信息安全测评中心颁发的信息安全服务5.公司具有国家权威信息安全人员。注册信息安全专业人员（CISP）是对我国网络基础设施和重要信息系统的信息安全专业人员机型资质评定的重要形式。多年来为落实我国有关政策“加快信息安全人才培养，增加全民信息安全意识”的指导精神，构架信息安全人才体系发挥了巨
17、大作用。3. 服务内容快速一览表下表3-1是我公司设计的本期服务中为用户提供的具体服务内容快速一览表表3-1 X信息网服务内容快速一览表服务类别服务项目服务范围/对象服务内容/条目内容描述服务时间/频率服务成果/交付日常监测服务教育信息网网络监控服务教育信息网核心、汇聚、接入网络系统核心网络设备监控服务期间X对X信息网核心网络设备的连通性、CPU负荷、内存负荷、端口使用情况等指标的监控每天网络设备日常检查表项目月度运维工作报告汇聚网络设备监控服务期间X对X信息网汇聚网络设备的连通性、CPU负荷、内存负荷、端口使用情况等指标的监控每天网络设备日常检查表项目月度运维工作报告各接入单位网络设备监控服
18、务期间X对X信息网各接入单位网络设备的连通性、CPU负荷、内存负荷、端口使用情况等指标的监控每天网络设备日常检查表项目月度运维工作报告各接入单位安全设备监控服务期间X对X信息网各接入单位安全设备的连通性、CPU负荷、内存负荷、端口使用情况等指标的监控每天安全设备日常检查表项目月度运维工作报告教育信息数据中心性能监控服务教育信息网数据中心数据中心网络设备性能监控服务期间X对X信息网数据中心内的网络设备连通性、CPU负荷、内存负荷、端口使用情况等指标的监控每天网络设备日常检查表项目月度运维工作报告数据中心网X全设备性能监控服务期间X对X信息网数据中心内的网络设安全设备连通性、CPU负荷、内存负荷、
19、端口使用情况、活动连接数等指标的监控每天安全设备日常检查表项目月度运维工作报告数据中心服务器设备性能监控服务期间X对X信息网数据中心内的服务器连通性、CPU负荷、内存负荷、端口使用情况、活动连接数等指标的监控每天服务器日常检查表项目月度运维工作报告数据中心存储设备性能监控服务期间X对X信息网数据中心内的存储设备连通性、CPU负荷、内存负荷、端口使用情况、活动连接数等指标的监控每天存储日常检查表项目月度运维工作报告教育信息数据中心服务监控服务教育信息网数据中心数据中心数据库系统应用监控服务期间X对X信息网数据中心内的My SQL、Oracle数据库系统的监控每天应用系统日常检查表项目月度运维工作
20、报告数据中心邮件系统应用监控服务期间X对X信息网数据中心内邮件系统的POP、SMTP服务的监控每天应用系统日常检查表项目月度运维工作报告数据中心域名解析系统应用监控服务期间X对X信息网数据中心内外网地址解析DNS服务的监控每天应用系统日常检查表项目月度运维工作报告数据中心域控服务监控服务期间X对X信息网数据中心网站web服务的监控每天应用系统日常检查表项目月度运维工作报告维护服务教育信息网接入单位网络设备维护服务教育信息网各学校接入交换机接入网络设备系统配置及安装调试在服务期内，X将向X信息网接入系统提供网络设备系统配置、安装调试服务。按需电话请求记录表事件管理文档项目月度运维工作报告接入网络
21、设备配置管理对网络设备的标签以及配置管理文件进行统一管理每月网络设备配置管理文档项目月度运维工作报告网络设备标签接入网络设备日志分析在服务期内，X将每月对X网接入系统的网络设备日志进行一次分析。日志分析的主要内容为：接口状态、登录事件、攻击事件、病毒情况等。如果发现异常信息，X将根据情况做出相应的处理。每月网络设备日志分析报告项目月度运维工作报告接入网络设备软件升级如果发现X网数据中心的网络设备存在严重漏洞或缺陷，或是厂商发布了新版本的软件时，X将负责对X网接入系统的网络设备进行软件升级。按需网络设备软件升级方案项目月度运维工作报告接入网络设备故障处理在服务期内，X将对X网接入系统所发生的网络
22、设设备损坏、系统故障等现象的排除和解决，如果网络设备出现的故障是因硬件或软件系统所导致的，X将协助厂商排除故障，其他故障将主要由X负责处理。按需电话请求记录表事件管理文档项目月度运维工作报告教育信息网接入单位安全设备维护服务教育信息网各学校接入安全网关接入安全设备系统配置及安装调试在服务期内，X将向X网接入系统提供安全设备安系统配置及安装调试服务。按需电话请求记录表事件管理文档项目月度运维工作报告接入安全设备配置管理对安全设备的标签以及配置管理文件进行统一管理每月安全设备配置管理文档项目月度运维工作报告安全设备标签接入安全设备日志分析在服务期内，X将每月对X信息网接入系统的安全设备日志进行一次
23、分析。每月安全设备日志分析报告项目月度运维工作报告接入安全设备软件升级如果发现X网数据中心的安全设备存在严重漏洞或缺陷，或是厂商发布了新版本的软件时，X将负责对X网接入系统的安全设备进行软件升级。按需安全设备软件升级方案项目月度运维工作报告接入安全设备故障处理在服务期内，X将对X信息网接入系统所发生的安全设备损坏、系统故障等现象的排除和解决。如果安全设备出现的故障是因硬件或软件系统所导致的，X将协助厂商排除故障，其他故障将主要由X负责处理。按需电话请求记录表事件管理文档项目月度运维工作报告教育数据中心设备维护服务教育信息网数据中心网络设备、安全设备、服务器及存储设备数据中心网络设备系统配置及安
24、装调试在服务期内，X将向X网数据中心提供网络设备系统配置及安装调试服务。按需电话请求记录表事件管理文档项目月度运维工作报告数据中心网络设备配置管理对网络设备的标签以及配置管理文件进行统一管理每月网络设备配置管理文档项目月度运维工作报告网络设备标签数据中心网络设备日志分析在服务期内，X将每月对X网数据中心的网络设备日志进行一次分析。日志分析的主要内容为：接口状态、登录事件、攻击事件、病毒情况等。如果发现异常信息，X将根据情况做出相应的处理。每月网络设备日志分析报告项目月度运维工作报告数据中心网络设备故障处理在服务期内，X将对X网数据中心所发生的网络设备故障进行处理。如果网络设备出现的故障是因硬件
25、或软件系统所导致的，X将协助厂商排除故障，其他故障将主要由X负责处理。按需电话请求记录表事件管理文档项目月度运维工作报告数据中心网络通讯链路维护对X网数据中心的各ISP通讯链路进行维护，确保通讯链路的可靠性按需数据中心安全设备系统配置及安装调试在服务期内，X将向X网数据中心提供安全设备安系统配置及安装调试服务。按需电话请求记录表事件管理文档项目月度运维工作报告数据中心安全设备配置管理对安全设备的标签以及配置管理文件进行统一管理每月安全设备配置管理文档项目月度运维工作报告安全设备标签数据中心安全设备日志分析在服务期内，X将每月对X数据中心的安全设备日志进行一次分析。每月安全设备日志分析报告项目月
26、度运维工作报告数据中心安全设备故障处理在服务期内，X将对X数据中心所发生的安全设备损坏、系统故障等现象的排除和解决。如果安全设备出现的故障是因硬件或软件系统所导致的，X将协助厂商排除故障，其他故障将主要由X负责处理。按需电话请求记录表事件管理文档项目月度运维工作报告数据中心服务器及存储硬件状态检查在服务期内，X将每天对X网数据中心中心机房的服务器及存储硬件状态进行一次检查。每天服务器及存储硬件状态检查表项目月度运维工作报告数据中心存储备份作业状态检查存储备份作业状态检查的主要工作：检查备份任务是否成功完成、在备份的过程中是否存在相关告警信息等。每天存储备份作业状态检查表项目月度运维工作报告数据
27、中心存储系统状态检查存储系统状态检查的主要工作包括：存储系统剩余空间大小检查、存储系统可用性检查等。每天存储系统状态检查表项目月度运维工作报告数据中心服务器系统安全检查服务器系统检查包括的主要内容：服务器功能状态检查、系统服务检查、系统进程检查、磁盘空间检查等。每月服务器系统检查表项目月度运维工作报告服务器漏洞扫描与安全评估定期对X网数据中心X网数据中心系统中的服务器进行漏洞扫描，并根据扫描结果采取有针对性的安全加固措施，提供服务器的安全性半年服务器漏洞扫描授权书服务器漏洞扫描评估流程服务器漏洞扫描方案服务器漏洞扫描报告数据中心服务器及存储故障处理在服务期内，如果X网数据中心中心机房的服务器及
28、存储所发生的故障是由于硬件所导致的，X将协助硬件厂商处理故障。如果系统所发生的故障是由于软件配置所导致的，将由X负责处理。按需电话请求记录表事件管理文档项目月度运维工作报告教育数据中心应用维护服务教育信息网数据中心基础应用、web服务、数据库系统数据中心应用系统日常运行保障对应用系统的日常运行保障，包括对应用的功能测试、常见问题释疑、对应用软件的日志分析等按需应用系统运行状态监控记录表应用系统维护记录表应用系统性能优化为确保应用系统的长期高效的运行，在服务期间，X将定期对各应用系统进行综合的性能评估，根据评估结果进行有针对性的性能优化。每月应用系统性能优化报告应用数据更新对应用系统的数据进行更
29、新，确保数据的准确性。包括宣传资料、图片等的制作等。按需数据更新记录表数据导入与导出根据X网数据中心各应用系统的需求，提供对应用系统数据的批量导入和导出服务，确保应用系统数据的准确性。按需数据导入导出记录表应用系统故障处理对X网数据中心各应用系统在日常使用过程中发生的故障及时进行处理，快速恢复业务，确保对X网数据中心的业务带来的影响降到最低。按需事件管理文档事故分析报告教育数据中心机房管理服务教育信息网数据中心张江、南汇、枣庄路及峨山路机房数据中心设备进出维护数据中心机房内进入或搬出设备按需机房出入记录表事件管理文档项目月度运维工作报告供电系统维护服务期间X对X网数据中心中心机房的电源检查监控
30、每天机房系统检查表项目月度运维工作报告温湿度控制系统维护服务期间X对X网数据中心中心机房的温湿度控制系统进行检查监控每天机房系统检查表项目月度运维工作报告消防系统维护服务期间X对X网数据中心中心机房的消防系统进行检查监控每天机房系统检查表项目月度运维工作报告物理及访问安全管理服务期间X对X网数据中心中心机房的物理及访问安全进行管理，确保机房的物理安全按需机房出入记录表基础设施故障处理服务期间X对X网数据中心中心机房的信息系统基础设施进行常规维护，当发生故障时，及时协调各有关方进行故障排除按需事件管理文档项目月度运维工作报告教育数据中心设备重启服务教育信息网数据中心网络设备、安全设备、服务器及存
31、储设备数据中心网络设备重启提供网络设备按客户需求进行立即重启和延时重启操作按需网络设备变更记录 事件管理文档 项目月度运维工作报告数据中心安全设备重启在服务期内X将向X信息网数据中心提供安全设备按客户需求进行立即重启和延时重启操作。按需安全设备变更记录 事件管理文档 项目月度运维工作报告数据中心服务器设备重启在服务期内X将向X网数据中心提供服务器设备按客户需求进行立即重启和延时重启操作。按需服务器设备变更记录 事件管理文档 项目月度运维工作报告数据中心存储设备重启在服务期内X将向X网数据中心提供存储设备按客户需求进行立即重启和延时重启操作。按需存储设备变更记录 事件管理文档 项目月度运维工作报
32、告系统补丁升级服务设备系统补丁升级服务教育信息网数据中心网络设备、安全设备、服务器及存储设备数据中心网络设备软件升级如果发现X网数据中心的网络设备存在严重漏洞或缺陷，或是厂商发布了新版本的软件时，X将负责对X网数据中心的网络设备进行软件升级。按需网络设备软件升级方案项目月度运维工作报告数据中心安全设备软件升级如果发现X网数据中心的安全设备存在严重漏洞或缺陷，或是厂商发布了新版本的软件时，X将负责对X网接入系统的安全设备进行软件升级。按需安全设备软件升级方案项目月度运维工作报告数据中心服务器系统补丁升级如果发现X网数据中心的服务器系统每月存在严重漏洞或缺陷，或是厂商发布了新系统必要补丁时，X将负
33、责对X网数据中心的服务器系统进行补丁升级。每月服务器系统变更记录项目月度运维工作报告数据中心存储系统补丁升级如果发现X网数据中心的存储系统每月存在严重漏洞或缺陷，或是厂商发布了新系统必要补丁时，X将负责对X网数据中心的服务器系统进行补丁升级。每月项目月度运维工作报告存储设备变更记录数据库补丁升级服务教育信息网数据中心常用系统服务、数据库应用数据中心数据库补丁升级如果发现X网数据中心的常用系统服务每月存在严重漏洞或缺陷，或是厂商发布了新系统必要补丁时，X将负责对X网数据中心的服务器系统进行补丁升级。按需应用系统性能优化报告应急响应服务应急响应体系建立教育信息网数据中心应急响应体系建立帮助X网数据
34、中心建立完备的信息安全应急响应体系。每年X网数据中心网络和信息安全应急预案应急演练教育信息网数据中心整体应急预案制定、测试演练制定整体应急预案并协助进行演练。每年X网数据中心网络和信息安全应急演练记录备品备件教育信息网数据中心备品备件提供提供在应急故障处理情况下的网络、服务器备品备件按需设备签收单专项服务支持服务团队建设教育信息网数据中心驻场人员配备保证配置至少2名技术能力相当的维护工程师提供现场维护服务全年四线支持团队组建组成各个方面专家组的团队支持小组全年服务工具部署教育信息网及数据中心网络设备、安全设备、服务器及存储设备和系统、应用、服务30imonitor平台部署部署X自主研发的设备及
35、应用监控平台，监控X信息网及数据中心设备及应用一次30itsms平台部署部署X自主研发更具itli、iso20000流程定制的事件管理平台，协助X信息中心建设信息化管理流程一次流程建设教育信息网数据中心安全管理制度建设与维护梳理X网数据中心信息中心现有的与信息安全相关的管理制度，结合用户对信息系统安全性的需求以及信息系统安全等级保护的相关要求，为X网数据中心提供完整的信息安全管理体系框架一次X网数据中心机房管理制度X网数据中心非涉密计算机使用管理制度X网数据中心移动存储介质保密管理制度X网数据中心病毒及恶意代码防范管理制度X网数据中心网络接入规范及管理制度X网数据中心备份与恢复管理制度X网数据
36、中心网络管理办法信息交换管理制度等安全公告服务X每月进行一次信息系统安全公告，信息系统安全公告包括：操作系统、数据库、常规应用系统补丁升级；网X全漏洞、杀毒软件最新补丁包的更新信息；新病毒信息；信息安全管理体系新理念；新黑客技术；国际信息系统安全最新技术等信息等。每月X安全公告信息系统培训X网数据中心相关信息系统管理与技术人员信息系统培训通过培训，使X网数据中心信息系统管理人员和技术人员熟悉网络设备、安全设备的配置和使用技能，并掌握基本的网X全知识、安全技术，并且在安全标准及安全管理方面有明显提高，使X网数据中心业务用户掌握对各应用系统的日常操作方法。一次培训教材培训PPT其中：信息服务管理平
37、台、监控平台、安全公告及培训为我公司在本期服务中免费为用户提供的服务。各服务内容的具体设计说明，详见本方案第二部分第9章项目内容设计部分。技术参数偏离情况详见附录D技术参数偏离表。第一部分 项目概论4. 项目背景X信息网系统从建成投入运行至今，已经十几个年头，X信息中心用户也深知做好系统运行维护工作是保障X信息系统安全稳定运行、保障全教育网信息化业务工作顺利开展的关键，因此，一直以来，X信息中心用户始终采取信息运维服务外包和本部门人员管理相结合的方式来提高系统的运行稳定性。X信息网随着各类硬件与基础设施不断投入、网络规模逐步扩大、应用系统不断增加，尤其是X信息网及X数据中心网络改造之后，新技术
38、、新设备的增加加重了对信息系统网络的维护负担和专业技术要求。同时众多的应用系统的日常运维与应急响应也对信息系统已有的运维团队提出了很大的挑战。因此，“以故障处理为导向”的IT系统维护方式难以满足对信息系统的要求。引入先进的IT服务管理理论和标准指导日常的IT服务运营工作，使得X局的信息系统的运行管理工作步入一个有序的、可控的、规范的阶段，做到设备资产清楚明晰，网络运行稳定有序，事件处理处置有方，安全措施有效到位，服务管理有章可循。全面的提高网络管理、安全管理、服务水平，为教育教学的信息系统的发展打下坚实的基础。5. 项目现状X信息网系统主要是由：数据中心部分和教育信息网网络系统组成。数据中心是
39、X信息网系统的核心，数据中心承载着X众多的业务应用平台提供X下属学校及教育机构使用。其中，包含X门户网站、教学质量平台、邮件系统、教师基础平台、教师研修平台、资产管理平台等多个应用。数据中心改造后，建成张江机房（主要）、南汇机房（容灾）2个数据中心，保障X信息网内重要数据的安全、稳定。同时，建设有虚拟化平台和数据存储系统，整合数据中心各个业务应用的资源，提高数据中心业务应用的整体管理和规划。教育信息网网络系统是提供一个平稳运行的网络平台，实现X各个幼儿园、小学、初中、高中及教育单位与数据中心的网络互联、外网访问、市教委访问及X信息网内财务、巡考、视频监控等各业务系统的连接。教育信息网以张江机房
40、（IDC）内2台华为NE-40为中心，覆盖全X所有教育用户。整个教育网通过硬件防火墙与互联网连接，并配有ips、网络流控、行为管理、安全审计等安全设备。数据中心服务器区通过防火墙连接，制定严格安全策略保障。X信息网系统由多个机房组成，主要系统基本在张江机房、南汇机房内，对外网连接出口位于张江机房、市教委访问链路位于南汇机房。张江机房是X热线托管IDC机房，机房配有精密空调、UPS、气体消防及电子门禁系统，有专有人员24小时进行机房维护。南汇机房是X信息中心自管机房，机房配有精密空调、UPS、气体消防，目前由X定期进行机房维护。在本期X信息网服务外包项目招标中，涉及到的信息系统设备规模如下：1）
41、 网络设备涉及2台教育信息网核心路由器华为NE-40、2台数据中心服务器区接入换机H3C-7506、2台数据中心互联交换cisco-7604，各类接入交换机、路由器及负载均衡设备约700台。2） 安全设备及系统涉及约700台（套）。包括防火墙、流量控制、安全审计、日志分析、入侵检测等。3） 服务器涉及约180余台（套），其中大网改造前服务器140余台（套），新增服务器40余台（套）。品牌包括DELL、HP、联想等，类型主要包括机架式PC服务器、刀片服务器及虚拟化服务器等。4） UPS约10台（套），品牌包括山特、APC等。5） 空调约10台（套），品牌主要为松下和格力。6） 存储设备约5台（套
42、）。7） 应用系统约30余个。 因X信息网正在大网改造期间，部分设备还未移交，上诉设备及系统以目前项目运维为基础。6. 项目需求及目标分析6.1. 需求描述项目外包服务内容主要对X信息网以及X数据中心内软硬件提供使用培训、保养维护、故障排除、升级换代、安装调试、变更迁移及软硬件配置、使用、规划咨询等服务。服务对象主要为X信息网的网络系统、X数据中心整体硬件系统、网络基础应用服务、教育网络日常监控。外包服务范围包括X信息网核心、汇聚、接入网络系统、教育数据中心（张江）及原南汇数据中心、推广部网络系统（枣庄路）、教发院网络系统（峨山路）。其中教发院网络系统（峨山路）将以远程技术指导为主，辅助以故障情况下的现场服务来进行保障。6.2. 技术服务要求X数据中心外包服务大致可分为日常监测服务、维护服务、系统补丁升级服务、应急处理服务、专项服务支持。6.2.1. 日常监测服务利用教育网现有网管系统或公司提供专用的网管工具，为X信息网核心、汇聚、接入网络系统、教育数据中心（包括原南汇数据中心）提供5*8的日常监测服务，保证常驻二名维护工程师,其中一名维护工程师8:30分开始驻场,契合教育X的上班时间, 另一名维护工程师于9:00
