XXXX基金會(huì)IT基礎(chǔ)架構(gòu)規(guī)劃項(xiàng)目工作說(shuō)明書(shū)

XXXX基金會(huì)IT基礎(chǔ)架構(gòu)規(guī)劃項(xiàng)目工作說(shuō)明書(shū) 第25頁(yè) 文檔說(shuō)明此文件屬于商業(yè)機(jī)密文件，經(jīng)過(guò)有關(guān)方面批準(zhǔn)方可從作者獲取。保密說(shuō)明本建議書(shū)屬于商業(yè)機(jī)密文件，書(shū)中的所有信息均為XX咨詢公司機(jī)密信息，僅供XX咨詢公司基金會(huì)使用。務(wù)必妥善保管并且僅在與項(xiàng)目有關(guān)人員范圍內(nèi)使用，未經(jīng)XX咨詢公司公司明確做出的書(shū)面許可，不得為任何目的、以任何形式或手段（包括電子或機(jī)械復(fù)印、錄音或其他形式）對(duì)本文檔的任何部分進(jìn)行復(fù)制、存儲(chǔ)、引入檢索系統(tǒng)或者傳播。特別聲明本工作說(shuō)明書(shū)內(nèi)容，只適用于XX咨詢公司基金會(huì)。XX咨詢公司是國(guó)際商業(yè)機(jī)器公司的注冊(cè)商標(biāo)。本文檔如有提及的其他公司、產(chǎn)品和服務(wù)的名稱，可能是其他公司的商標(biāo)或服務(wù)的標(biāo)志。目錄TOC\o"1-3"1 前言 12 項(xiàng)目背景 23 項(xiàng)目目標(biāo)和范圍 33.1 項(xiàng)目目標(biāo) 33.2 項(xiàng)目范圍 34 工作方法 45 工作內(nèi)容和交付件 65.1 現(xiàn)狀評(píng)估 75.1.1 IT基礎(chǔ)架構(gòu)總體需求分析 75.1.2 網(wǎng)絡(luò)架構(gòu)現(xiàn)狀評(píng)估 75.1.3 服務(wù)器存儲(chǔ)架構(gòu)現(xiàn)狀評(píng)估 95.1.4 業(yè)務(wù)連續(xù)性現(xiàn)狀評(píng)估 105.1.5 運(yùn)維體系現(xiàn)狀評(píng)估 105.1.6 信息安全體系現(xiàn)狀評(píng)估 115.2 架構(gòu)規(guī)劃 125.2.1 數(shù)據(jù)中心規(guī)劃 125.2.2 網(wǎng)絡(luò)架構(gòu)規(guī)劃 135.2.3 服務(wù)器存儲(chǔ)架構(gòu)規(guī)劃 145.2.4 業(yè)務(wù)連續(xù)性架構(gòu)規(guī)劃 155.2.5 運(yùn)維體系規(guī)劃 165.2.6 信息安全體系規(guī)劃 175.3 實(shí)施藍(lán)圖 186 項(xiàng)目管理 206.1 項(xiàng)目預(yù)估進(jìn)度 206.2 雙方責(zé)任 206.3 工期延誤 226.4 合同價(jià)款及付款條件 237 附錄 24附錄A項(xiàng)目變更控制程序 24附錄B交付件清單 25前言本工作說(shuō)明書(shū)是作為xxxx有限公司（以下簡(jiǎn)稱“XX咨詢公司”）參與XX咨詢公司基金會(huì)（以下簡(jiǎn)稱“基金會(huì)”）的IT基礎(chǔ)架構(gòu)規(guī)劃項(xiàng)目（以下簡(jiǎn)稱“本項(xiàng)目”）合同的組成部分。本工作說(shuō)明書(shū)是服務(wù)協(xié)議之下的技術(shù)文本，在項(xiàng)目合同簽訂后，它將作為合同的一部分簽字生效。任何沒(méi)有在本工作說(shuō)明書(shū)中指明的任務(wù)和交付件，將不包括在本項(xiàng)目的范疇中。任何對(duì)本工作說(shuō)明書(shū)的更改應(yīng)根據(jù)附件A“項(xiàng)目變更控制程序”中的規(guī)定進(jìn)行。對(duì)于變更的研究和實(shí)施可能會(huì)導(dǎo)致預(yù)期項(xiàng)目進(jìn)度、報(bào)價(jià)，和/或其他協(xié)議條款的更改。任何對(duì)工作交付件的接受程序應(yīng)根據(jù)附錄B“交付件清單”的規(guī)定進(jìn)行，對(duì)于交付件的爭(zhēng)議也根據(jù)該接收程序及驗(yàn)收標(biāo)準(zhǔn)進(jìn)行處理。本工作說(shuō)明書(shū)規(guī)定了包括在項(xiàng)目中XX咨詢公司的任務(wù)/工作，提供了預(yù)計(jì)項(xiàng)目進(jìn)度表，并列出了基金會(huì)應(yīng)承擔(dān)的責(zé)任。以下附件是本工作說(shuō)明書(shū)不可分割的部分：附件A：項(xiàng)目變更控制程序附件B：交付件清單。項(xiàng)目背景胡錦濤總書(shū)記在2008年12月5日作出了關(guān)于“積極傳播慈善文化，不斷創(chuàng)新募捐方式，切實(shí)管好用好善款，以良好形象取信公眾、取信于社會(huì)”的指示，從國(guó)家建設(shè)的大局把公益事業(yè)譽(yù)為改善民生、促進(jìn)社會(huì)和諧的崇高事業(yè)，給以高度評(píng)價(jià)和期望。為了積極傳播慈善文化，不斷創(chuàng)新募捐方式，《XX咨詢公司基金會(huì)》集20年扶貧經(jīng)驗(yàn)，通過(guò)調(diào)研、探索和準(zhǔn)備之后，提出利用信息化、數(shù)字化、網(wǎng)絡(luò)化技術(shù)組建自主知識(shí)產(chǎn)權(quán)的《扶貧公益服務(wù)中心平臺(tái)》的戰(zhàn)略發(fā)展目標(biāo)，以推動(dòng)扶貧公益大眾化和科學(xué)化進(jìn)程，以《平臺(tái)》整合與發(fā)展自身的業(yè)務(wù)，為社會(huì)提供全方位的公眾捐贈(zèng)渠道，為全民架起實(shí)現(xiàn)公益夢(mèng)想的橋梁，充分發(fā)揮《扶貧基金會(huì)》所擁有的資源去實(shí)現(xiàn)最大的社會(huì)價(jià)值，為使公益事業(yè)成為改善民生、促進(jìn)社會(huì)和諧的第三支社會(huì)支柱做出貢獻(xiàn)。信息技術(shù)支持的公眾交互渠道已經(jīng)逐漸成熟，并在越來(lái)越多的行業(yè)發(fā)揮作用，甚至成為唯一的服務(wù)渠道。基金會(huì)現(xiàn)有的IT基礎(chǔ)架構(gòu)為基金會(huì)業(yè)務(wù)的發(fā)展發(fā)揮了很大的作用，但也逐漸暴露出在一些環(huán)節(jié)上存在的問(wèn)題，特別是大眾公益事業(yè)的迅速發(fā)展將對(duì)IT基礎(chǔ)支撐系統(tǒng)提出很多新的要求，這些要求通過(guò)現(xiàn)有的IT系統(tǒng)架構(gòu)將很難滿足，更重要的對(duì)IT系統(tǒng)架構(gòu)進(jìn)行調(diào)整以滿足這些要求可能會(huì)花費(fèi)很長(zhǎng)的時(shí)間，從而使得業(yè)務(wù)的發(fā)展錯(cuò)過(guò)最好的時(shí)機(jī)，因此有必要在IT基礎(chǔ)架構(gòu)方面進(jìn)行良好的規(guī)劃，以為未來(lái)業(yè)務(wù)發(fā)展做好支撐方面的準(zhǔn)備。在這種情況下，基金會(huì)準(zhǔn)備啟動(dòng)本項(xiàng)目，以在了解和分析基金會(huì)業(yè)務(wù)戰(zhàn)略和發(fā)展方向前提下，對(duì)現(xiàn)有IT基礎(chǔ)架構(gòu)中的關(guān)鍵環(huán)節(jié)進(jìn)行分析和評(píng)估，并進(jìn)行相應(yīng)的規(guī)劃，以在IT基礎(chǔ)架構(gòu)方面做好準(zhǔn)備，為未來(lái)業(yè)務(wù)發(fā)展提供IT基礎(chǔ)方面的保障。項(xiàng)目目標(biāo)和范圍項(xiàng)目目標(biāo)本項(xiàng)目的總體目標(biāo)是為基金會(huì)設(shè)計(jì)一個(gè)適應(yīng)未來(lái)戰(zhàn)略發(fā)展變化的、靈活調(diào)整性強(qiáng)的、具有前瞻性、高可擴(kuò)展性和智能性的IT基礎(chǔ)架構(gòu)。在項(xiàng)目中，XX咨詢公司將對(duì)基金會(huì)現(xiàn)有的IT基礎(chǔ)架構(gòu)進(jìn)行調(diào)研和評(píng)估，在綜合參考基金會(huì)的發(fā)展戰(zhàn)略、當(dāng)前世界先進(jìn)的大眾公益模式的基礎(chǔ)上指出基金會(huì)IT基礎(chǔ)架構(gòu)建設(shè)方面發(fā)展的面臨的問(wèn)題和發(fā)展的方向，設(shè)計(jì)在未來(lái)3年適用的IT基礎(chǔ)架構(gòu)系統(tǒng)的目標(biāo)架構(gòu)，并進(jìn)一步指出在3年的時(shí)間內(nèi)實(shí)現(xiàn)這樣的目標(biāo)架構(gòu)所需要進(jìn)行的建設(shè)的路線圖。項(xiàng)目范圍本項(xiàng)目涉及的IT基礎(chǔ)架構(gòu)對(duì)象包括基金會(huì)的核心應(yīng)用系統(tǒng)和辦公系統(tǒng)兩部分，具體的工作內(nèi)容包括：IT基礎(chǔ)架構(gòu)總體需求分析——分析未來(lái)大眾公益模式對(duì)IT基礎(chǔ)架構(gòu)的要求數(shù)據(jù)中心規(guī)劃——基于基金會(huì)的發(fā)展現(xiàn)狀和業(yè)務(wù)戰(zhàn)略，對(duì)基金會(huì)未來(lái)一段時(shí)間的數(shù)據(jù)中心發(fā)展建設(shè)和管理使用進(jìn)行規(guī)劃，為基金會(huì)的業(yè)務(wù)發(fā)展和擴(kuò)張?zhí)峁┗A(chǔ)支持網(wǎng)絡(luò)架構(gòu)規(guī)劃——基于基金會(huì)當(dāng)前的業(yè)務(wù)戰(zhàn)略和現(xiàn)有的IT戰(zhàn)略，規(guī)劃可將現(xiàn)有IT戰(zhàn)略進(jìn)行實(shí)施落地的網(wǎng)絡(luò)架構(gòu)，為基金會(huì)的業(yè)務(wù)應(yīng)用提供基礎(chǔ)架構(gòu)方面的支持服務(wù)器及存儲(chǔ)架構(gòu)規(guī)劃——基于基金會(huì)現(xiàn)有以及未來(lái)可能采用的應(yīng)用，并根據(jù)XX咨詢公司基礎(chǔ)架構(gòu)設(shè)計(jì)方法論和基金會(huì)業(yè)務(wù)發(fā)展戰(zhàn)略對(duì)未來(lái)應(yīng)用及系統(tǒng)的需求，提供系統(tǒng)架構(gòu)規(guī)劃。配合網(wǎng)路架構(gòu)規(guī)劃的分區(qū)進(jìn)行服務(wù)器的功能分區(qū)和部署的規(guī)劃，規(guī)劃系統(tǒng)及存儲(chǔ)的架構(gòu)原則以及目標(biāo)架構(gòu)。業(yè)務(wù)連續(xù)性規(guī)劃——了解基金會(huì)業(yè)務(wù)及核心應(yīng)用系統(tǒng)對(duì)業(yè)務(wù)連續(xù)性的需求，結(jié)合業(yè)界最佳實(shí)踐，規(guī)劃基金會(huì)的業(yè)務(wù)連續(xù)性保障策略安全體系規(guī)劃——了解和分析基金會(huì)現(xiàn)有信息安全狀況，分析業(yè)務(wù)發(fā)展及應(yīng)用系統(tǒng)對(duì)信息安全的需求，并對(duì)基金會(huì)未來(lái)信息安全體系進(jìn)行規(guī)劃運(yùn)維體系規(guī)劃——了解和分析基金會(huì)現(xiàn)有運(yùn)維體系狀況，分析業(yè)務(wù)發(fā)展及應(yīng)用系統(tǒng)對(duì)運(yùn)維體系的需求，參考國(guó)際標(biāo)準(zhǔn)和最佳實(shí)踐完成運(yùn)維體系規(guī)劃工作方法XX咨詢公司認(rèn)為IT基礎(chǔ)架構(gòu)建設(shè)的目的是為業(yè)務(wù)和應(yīng)用服務(wù)的。企業(yè)IT基礎(chǔ)架構(gòu)的穩(wěn)定性、可靠性、靈活性和安全性等直接關(guān)系到最終用戶的使用和基金會(huì)正常業(yè)務(wù)的開(kāi)展。在未來(lái)大眾公益業(yè)務(wù)模式強(qiáng)調(diào)用戶使用感受和服務(wù)意識(shí)的前提下，基金會(huì)IT部門(mén)需要加強(qiáng)針對(duì)包括企業(yè)內(nèi)部用戶在內(nèi)的用戶服務(wù)意識(shí)，即企業(yè)的各個(gè)業(yè)務(wù)部門(mén)都是IT部門(mén)的用戶，IT部門(mén)致力于向它們提供穩(wěn)定、可靠、快速的IT環(huán)境，為業(yè)務(wù)部門(mén)順利開(kāi)展業(yè)務(wù)提供基本的保證。XX咨詢公司認(rèn)為成功的規(guī)劃需要綜合考慮多個(gè)方面的因素，這些因素包括業(yè)務(wù)需求、現(xiàn)有環(huán)境、技術(shù)和服務(wù)提供商的業(yè)務(wù)發(fā)展趨勢(shì)等因素，如下圖所示：圖表4-1XX咨詢公司IT基礎(chǔ)架構(gòu)規(guī)劃分析因素XX咨詢公司的IT基礎(chǔ)架構(gòu)建設(shè)與咨詢服務(wù)采用專業(yè)的方法論（如下圖所示），按照科學(xué)的方法對(duì)用戶的需求、環(huán)境進(jìn)行分析，結(jié)合自身在行業(yè)的豐富經(jīng)驗(yàn)為用戶提供網(wǎng)絡(luò)規(guī)劃和架構(gòu)設(shè)計(jì)。圖表4-2XX咨詢公司基礎(chǔ)架構(gòu)優(yōu)化咨詢方法論XX咨詢公司的IT基礎(chǔ)架構(gòu)規(guī)劃咨詢一般包括上圖中的三個(gè)主要階段，即：現(xiàn)狀評(píng)估與需求分析階段、架構(gòu)設(shè)計(jì)階段和實(shí)施藍(lán)圖規(guī)劃階段。這三個(gè)階段不是各自獨(dú)立的，而是互相交叉、相互關(guān)聯(lián)的，所以在整個(gè)過(guò)程中還要強(qiáng)調(diào)三個(gè)階段的整體協(xié)調(diào)。IT基礎(chǔ)架構(gòu)規(guī)劃咨詢項(xiàng)目不是為了建設(shè)而建設(shè)，建設(shè)的目的是支持、輔助和推動(dòng)業(yè)務(wù)的發(fā)展，所以在整個(gè)規(guī)劃的項(xiàng)目過(guò)程中應(yīng)強(qiáng)調(diào)業(yè)務(wù)價(jià)值的體現(xiàn)。工作內(nèi)容和交付件本項(xiàng)目將從深入了解基金會(huì)的戰(zhàn)略定位和未來(lái)業(yè)務(wù)發(fā)展對(duì)IT基礎(chǔ)架構(gòu)的要求出發(fā)，分析基金會(huì)現(xiàn)有的應(yīng)用系統(tǒng)架構(gòu)和業(yè)界先進(jìn)大眾公益模式對(duì)IT基礎(chǔ)架構(gòu)的要求，從數(shù)據(jù)中心和網(wǎng)絡(luò)架構(gòu)兩個(gè)重點(diǎn)環(huán)節(jié)進(jìn)行規(guī)劃，明確基金會(huì)未來(lái)3年內(nèi)在這兩個(gè)重點(diǎn)環(huán)節(jié)所要進(jìn)行的建設(shè)工作。這部分工作包含以下幾個(gè)階段：現(xiàn)狀評(píng)估階段架構(gòu)設(shè)計(jì)階段實(shí)施藍(lán)圖階段從內(nèi)容上來(lái)說(shuō)這部分工作包含如下幾個(gè)部分：應(yīng)用系統(tǒng)架構(gòu)分析數(shù)據(jù)中心規(guī)劃網(wǎng)絡(luò)架構(gòu)規(guī)劃

現(xiàn)狀評(píng)估IT基礎(chǔ)架構(gòu)總體需求分析目的：了解基金會(huì)的戰(zhàn)略定位和未來(lái)業(yè)務(wù)發(fā)展對(duì)IT基礎(chǔ)架構(gòu)的要求出發(fā)，分析基金會(huì)現(xiàn)有的應(yīng)用系統(tǒng)架構(gòu)和業(yè)界先進(jìn)大眾公益模式對(duì)IT基礎(chǔ)架構(gòu)的要求，提出基金會(huì)IT基礎(chǔ)架構(gòu)建設(shè)的總體方向。本項(xiàng)工作還將針對(duì)BI系統(tǒng)建設(shè)需求進(jìn)行分析。任務(wù)描述：應(yīng)用系統(tǒng)架構(gòu)分析包含三方面的工作內(nèi)容。了解當(dāng)前國(guó)內(nèi)外大眾公益的技術(shù)手段分析這些技術(shù)對(duì)IT基礎(chǔ)架構(gòu)建設(shè)的要求，需求分析的范圍包括：網(wǎng)絡(luò)架構(gòu)服務(wù)器/存儲(chǔ)運(yùn)維服務(wù)管理BI系統(tǒng)建設(shè)需求分析交付件：《基金會(huì)基礎(chǔ)架構(gòu)總體需求分析報(bào)告》（Powerpoint）網(wǎng)絡(luò)架構(gòu)現(xiàn)狀評(píng)估目的：基于基金會(huì)當(dāng)前的業(yè)務(wù)戰(zhàn)略和IT發(fā)展戰(zhàn)略，以及近期和長(zhǎng)期的目標(biāo)，對(duì)目前基金會(huì)網(wǎng)絡(luò)架構(gòu)的總體發(fā)展需求、對(duì)業(yè)務(wù)的支撐能力、網(wǎng)絡(luò)架構(gòu)的現(xiàn)狀進(jìn)行評(píng)估分析。任務(wù)描述：通過(guò)訪談網(wǎng)絡(luò)架構(gòu)負(fù)責(zé)人，了解如下方面現(xiàn)狀：網(wǎng)絡(luò)架構(gòu)數(shù)據(jù)中心局域網(wǎng)網(wǎng)絡(luò)當(dāng)前規(guī)劃及建設(shè)現(xiàn)狀廣域網(wǎng)絡(luò)當(dāng)前規(guī)劃及建設(shè)現(xiàn)狀外聯(lián)網(wǎng)絡(luò)當(dāng)前規(guī)劃及建設(shè)現(xiàn)狀，包括Internet、業(yè)務(wù)合作伙伴外聯(lián)網(wǎng)絡(luò)等災(zāi)備網(wǎng)絡(luò)當(dāng)前規(guī)劃及建設(shè)現(xiàn)狀網(wǎng)絡(luò)基礎(chǔ)服務(wù)VLAN當(dāng)前規(guī)劃及執(zhí)行現(xiàn)狀現(xiàn)有IP地址分配規(guī)范及執(zhí)行現(xiàn)狀網(wǎng)絡(luò)路由當(dāng)前規(guī)劃及執(zhí)行現(xiàn)狀現(xiàn)有設(shè)備命名規(guī)范及執(zhí)行現(xiàn)狀QoS當(dāng)前規(guī)劃及部署現(xiàn)狀網(wǎng)絡(luò)安全架構(gòu)網(wǎng)絡(luò)安全架構(gòu)現(xiàn)狀評(píng)估網(wǎng)絡(luò)安全部署現(xiàn)狀網(wǎng)絡(luò)采用安全技術(shù)現(xiàn)狀網(wǎng)絡(luò)管理網(wǎng)元設(shè)備管理現(xiàn)狀經(jīng)過(guò)分析和研討，撰寫(xiě)、提交、溝通、確認(rèn)評(píng)估分析報(bào)告。交付件：《基金會(huì)網(wǎng)絡(luò)架構(gòu)評(píng)估分析報(bào)告》（PowerPoint）完成標(biāo)準(zhǔn)：XX咨詢公司提交上述文檔，經(jīng)基金會(huì)核準(zhǔn)，本階段任務(wù)即視為完成通過(guò)。服務(wù)器存儲(chǔ)架構(gòu)現(xiàn)狀評(píng)估目標(biāo)：了解基金會(huì)應(yīng)用系統(tǒng)情況，包括已經(jīng)建設(shè)、正在建設(shè)及未來(lái)可能建設(shè)的應(yīng)用系統(tǒng)狀況；了解基金會(huì)現(xiàn)有服務(wù)器及存儲(chǔ)架構(gòu)狀況，以及正在建設(shè)及即將建設(shè)的應(yīng)用系統(tǒng)對(duì)服務(wù)器及存儲(chǔ)架構(gòu)的需求，對(duì)主機(jī)和存儲(chǔ)等系統(tǒng)支持業(yè)務(wù)應(yīng)用的功能及性能進(jìn)行評(píng)估，并綜合考慮核心應(yīng)用與其它的關(guān)鍵應(yīng)用的相互關(guān)聯(lián)關(guān)系和未來(lái)業(yè)務(wù)發(fā)展對(duì)服務(wù)器及存儲(chǔ)架構(gòu)的需求。任務(wù)描述：本階段主要包括系統(tǒng)及存儲(chǔ)架構(gòu)的現(xiàn)狀了解和評(píng)估分析，主要工作有以下內(nèi)容：了解與現(xiàn)有應(yīng)用架構(gòu)相關(guān)的IT基礎(chǔ)架構(gòu)關(guān)系訪談服務(wù)器及數(shù)據(jù)存儲(chǔ)/備份負(fù)責(zé)人了解目前數(shù)據(jù)中心的服務(wù)器和數(shù)據(jù)存儲(chǔ)以及備份設(shè)備現(xiàn)狀，包括應(yīng)用在服務(wù)器上的部署狀況、主機(jī)型號(hào)、CPU、內(nèi)存、操作系統(tǒng)版本、系統(tǒng)配置、存儲(chǔ)容量、存儲(chǔ)數(shù)據(jù)形式了解現(xiàn)有服務(wù)器和存儲(chǔ)以及備份架構(gòu)對(duì)應(yīng)用的支撐情況。包括主機(jī)架構(gòu)、存儲(chǔ)架構(gòu)以及數(shù)據(jù)備份和恢復(fù)結(jié)合關(guān)鍵應(yīng)用架構(gòu)和現(xiàn)狀評(píng)估結(jié)果，分析關(guān)鍵應(yīng)用系統(tǒng)對(duì)服務(wù)器及數(shù)據(jù)存儲(chǔ)/備份的需求交付件：《基金會(huì)服務(wù)器及存儲(chǔ)架構(gòu)評(píng)估分析報(bào)告》（PowerPoint）完成標(biāo)準(zhǔn)：XX咨詢公司提交上述文檔，經(jīng)基金會(huì)核準(zhǔn)，本階段任務(wù)即視為完成通過(guò)。業(yè)務(wù)連續(xù)性現(xiàn)狀評(píng)估目標(biāo)：基于基金會(huì)業(yè)務(wù)需求，了解關(guān)鍵應(yīng)用因?yàn)?zāi)難導(dǎo)致系統(tǒng)中斷對(duì)業(yè)務(wù)的影響及業(yè)務(wù)系統(tǒng)恢復(fù)需要，并結(jié)合業(yè)界最佳實(shí)踐，分析對(duì)關(guān)鍵應(yīng)用應(yīng)急響應(yīng)回復(fù)優(yōu)先級(jí)順序、恢復(fù)時(shí)間（RTO）和恢復(fù)點(diǎn)（RPO）要求。任務(wù)描述：業(yè)務(wù)連續(xù)性現(xiàn)狀調(diào)研了解基金會(huì)關(guān)鍵應(yīng)用系統(tǒng)相互依賴關(guān)系通過(guò)調(diào)研，了解關(guān)鍵業(yè)務(wù)系統(tǒng)中斷對(duì)業(yè)務(wù)的影響業(yè)務(wù)連續(xù)性現(xiàn)狀分析確認(rèn)基金會(huì)災(zāi)難的定義對(duì)于調(diào)研數(shù)據(jù)進(jìn)行分析，制定基金會(huì)災(zāi)備需求的關(guān)鍵指標(biāo)（恢復(fù)時(shí)間RTO和恢復(fù)點(diǎn)RPO要求）制定應(yīng)用恢復(fù)優(yōu)先級(jí)確定災(zāi)備目標(biāo)和策略交付件：《基金會(huì)業(yè)務(wù)連續(xù)性評(píng)估分析報(bào)告》（PowerPoint）完成標(biāo)準(zhǔn)：XX咨詢公司提交上述文檔，經(jīng)基金會(huì)核準(zhǔn)，本階段任務(wù)即視為完成通過(guò)。運(yùn)維體系現(xiàn)狀評(píng)估目標(biāo)：基于基金會(huì)業(yè)務(wù)需求和管理要求，了解和分析基金會(huì)的運(yùn)維管理現(xiàn)狀（包括運(yùn)維組織、運(yùn)維流程和運(yùn)維工具）及建設(shè)需求。任務(wù)描述：運(yùn)維管理組織的信息收集流程管理體系及執(zhí)行情況信息收集運(yùn)維工具現(xiàn)狀信息收集了解人員的管理意識(shí)、對(duì)流程認(rèn)知的程度、對(duì)流程相關(guān)技術(shù)的掌握程度現(xiàn)場(chǎng)調(diào)研，形式包括：調(diào)查問(wèn)卷文件審核現(xiàn)場(chǎng)調(diào)研研討交流進(jìn)行現(xiàn)狀評(píng)估，總結(jié)主要發(fā)現(xiàn)，完成需求分析交付件：《基金會(huì)運(yùn)維體系評(píng)估分析報(bào)告》（PowerPoint）完成標(biāo)準(zhǔn)：XX咨詢公司提交上述文檔，經(jīng)基金會(huì)核準(zhǔn)，本階段任務(wù)即視為完成通過(guò)。信息安全體系現(xiàn)狀評(píng)估目標(biāo)：評(píng)估基金會(huì)在信息安全方面的現(xiàn)狀，根據(jù)XX咨詢公司在大企業(yè)信息安全建設(shè)經(jīng)驗(yàn)，特別是應(yīng)用系統(tǒng)安全運(yùn)行經(jīng)驗(yàn)，以及業(yè)界安全相關(guān)標(biāo)準(zhǔn)，為基金會(huì)供安全改進(jìn)建議。任務(wù)描述：進(jìn)行員工信息安全意識(shí)宣導(dǎo)現(xiàn)有安全制度評(píng)估：重點(diǎn)評(píng)估終端安全管理、網(wǎng)絡(luò)和主機(jī)安全管理、身份認(rèn)證和訪問(wèn)控制管理、安全審計(jì)管理、安全事件管理等信息保密安全評(píng)估：重點(diǎn)評(píng)估研發(fā)、財(cái)務(wù)等生產(chǎn)環(huán)節(jié)對(duì)敏感信息的現(xiàn)有保護(hù)制度和措施，是否存在商業(yè)機(jī)密泄漏的風(fēng)險(xiǎn)，如何保障重要信息的安全存儲(chǔ)，不丟失經(jīng)過(guò)分析和研討，撰寫(xiě)、提交、溝通、確認(rèn)評(píng)估分析報(bào)告。交付件：《基金會(huì)信息安全體系評(píng)估分析報(bào)告》（PowerPoint）完成標(biāo)準(zhǔn)：XX咨詢公司提交上述文檔，經(jīng)基金會(huì)核準(zhǔn)，本階段任務(wù)即視為完成通過(guò)。架構(gòu)規(guī)劃數(shù)據(jù)中心規(guī)劃目的：基于基金會(huì)當(dāng)前的業(yè)務(wù)戰(zhàn)略和IT發(fā)展戰(zhàn)略，以及近期和長(zhǎng)期的目標(biāo)，制定基金會(huì)數(shù)據(jù)中心建設(shè)的發(fā)展規(guī)劃，包括數(shù)據(jù)中心的發(fā)展策略、數(shù)據(jù)中心的功能定位以及數(shù)據(jù)中心的管理。任務(wù)描述：本項(xiàng)工作任務(wù)需要明確是否需要建立新的數(shù)據(jù)中心、需要建立怎樣的數(shù)據(jù)中心、數(shù)據(jù)中心的功能定位和管理等方面的問(wèn)題，具體包括：數(shù)據(jù)中心的建設(shè)策略，明確是否需要建立多個(gè)數(shù)據(jù)中心數(shù)據(jù)中心的建設(shè)要求，明確需要建立什么類型/級(jí)別的數(shù)據(jù)中心數(shù)據(jù)中心的功能定位，明確不同數(shù)據(jù)中心之間的分工和配合數(shù)據(jù)中心的管理，從運(yùn)行維護(hù)的角度明確數(shù)據(jù)中心管理需要的IT組織架構(gòu)、管理流程和管理支撐技術(shù)平臺(tái)交付件：《基金會(huì)數(shù)據(jù)中心規(guī)劃報(bào)告》（Powepoint）完成標(biāo)準(zhǔn)：XX咨詢公司提交上述文檔，經(jīng)基金會(huì)核準(zhǔn)，本階段任務(wù)即視為完成通過(guò)。網(wǎng)絡(luò)架構(gòu)規(guī)劃目的：網(wǎng)絡(luò)架構(gòu)規(guī)劃和架構(gòu)設(shè)計(jì)目的在規(guī)劃設(shè)計(jì)整體網(wǎng)絡(luò)技術(shù)架構(gòu)以及網(wǎng)絡(luò)系統(tǒng)建設(shè)方案，規(guī)劃方案涵蓋網(wǎng)絡(luò)概要架構(gòu)和詳細(xì)設(shè)計(jì)，路由結(jié)構(gòu)，地址和設(shè)備命名規(guī)劃，網(wǎng)絡(luò)安全和管理架構(gòu)各方面的內(nèi)容。任務(wù)描述：在這一步的工作中，XX咨詢公司項(xiàng)目組成員通過(guò)研討會(huì)、電話會(huì)議、調(diào)研等多種途徑經(jīng)常與各業(yè)務(wù)部門(mén)和IT部門(mén)人員溝通，交流項(xiàng)目的中間成果，討論規(guī)劃中的難點(diǎn)和重點(diǎn)。在這一階段，項(xiàng)目組將開(kāi)始規(guī)劃整體網(wǎng)絡(luò)技術(shù)架構(gòu)，規(guī)劃范圍包括網(wǎng)絡(luò)架構(gòu)規(guī)劃、網(wǎng)絡(luò)基礎(chǔ)服務(wù)、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理。具體內(nèi)容包括：網(wǎng)絡(luò)架構(gòu)數(shù)據(jù)中心局域網(wǎng)網(wǎng)絡(luò)規(guī)劃廣域網(wǎng)絡(luò)規(guī)劃外聯(lián)網(wǎng)絡(luò)規(guī)劃，包括Internet、業(yè)務(wù)合作伙伴外聯(lián)網(wǎng)絡(luò)等災(zāi)備網(wǎng)絡(luò)規(guī)劃網(wǎng)絡(luò)基礎(chǔ)服務(wù)VLAN原則規(guī)劃IP地址分配原則規(guī)劃網(wǎng)絡(luò)路由原則規(guī)劃設(shè)備命名規(guī)范原則規(guī)劃QoS原則規(guī)劃網(wǎng)絡(luò)安全架構(gòu)規(guī)劃網(wǎng)絡(luò)整體安全架構(gòu)規(guī)劃網(wǎng)絡(luò)安全技術(shù)部署建議網(wǎng)絡(luò)管理規(guī)劃網(wǎng)元設(shè)備管理規(guī)劃交付件：《基金會(huì)網(wǎng)絡(luò)架構(gòu)概要設(shè)計(jì)報(bào)告》（PowerPoint）完成標(biāo)準(zhǔn)：XX咨詢公司提交上述文檔，經(jīng)基金會(huì)核準(zhǔn)，本階段任務(wù)即視為完成通過(guò)。服務(wù)器存儲(chǔ)架構(gòu)規(guī)劃目的：基于基金會(huì)現(xiàn)有以及未來(lái)可能采用的關(guān)鍵應(yīng)用，并根據(jù)XX咨詢公司基礎(chǔ)架構(gòu)設(shè)計(jì)方法論和基金會(huì)3年業(yè)務(wù)規(guī)劃以及業(yè)務(wù)對(duì)未來(lái)應(yīng)用及系統(tǒng)的需求，提供基金會(huì)3年的系統(tǒng)架構(gòu)（包含主機(jī)、服務(wù)器以及備份系統(tǒng)）規(guī)劃。配合網(wǎng)絡(luò)架構(gòu)規(guī)劃的分區(qū)進(jìn)行服務(wù)器的功能分區(qū)和部署的規(guī)劃，規(guī)劃系統(tǒng)及存儲(chǔ)的架構(gòu)原則以及目標(biāo)框架。任務(wù)描述：提供基金會(huì)未來(lái)應(yīng)用的部署的指導(dǎo)原則規(guī)劃基金會(huì)服務(wù)器架構(gòu)規(guī)劃數(shù)據(jù)存儲(chǔ)及備份總體框架按照應(yīng)用類別規(guī)劃設(shè)計(jì)關(guān)鍵應(yīng)用的系統(tǒng)架構(gòu)，包括架構(gòu)原則、技術(shù)選擇和部署規(guī)范等經(jīng)過(guò)分析和研討，撰寫(xiě)、提交、溝通、確認(rèn)規(guī)劃報(bào)告。交付件：《基金會(huì)服務(wù)器及存儲(chǔ)架構(gòu)規(guī)劃報(bào)告》（PowerPoint）完成標(biāo)準(zhǔn)：XX咨詢公司提交上述文檔，經(jīng)基金會(huì)核準(zhǔn)，本階段任務(wù)即視為完成通過(guò)。業(yè)務(wù)連續(xù)性架構(gòu)規(guī)劃目的：根據(jù)基金會(huì)災(zāi)備目標(biāo)和策略，以及應(yīng)用的災(zāi)備關(guān)鍵指標(biāo)（恢復(fù)時(shí)間RTO和恢復(fù)點(diǎn)RPO要求），規(guī)劃基金會(huì)災(zāi)備的總體架構(gòu)。任務(wù)描述：災(zāi)備技術(shù)方案架構(gòu)規(guī)劃數(shù)據(jù)備份系統(tǒng)備用應(yīng)用系統(tǒng)數(shù)據(jù)備份與傳輸災(zāi)備緊急響應(yīng)小組架構(gòu)規(guī)劃了解目前各IT組織架構(gòu)災(zāi)備緊急響應(yīng)小組架構(gòu)規(guī)劃災(zāi)備緊急響應(yīng)流程規(guī)劃了解目前的應(yīng)急響應(yīng)措施和流程災(zāi)難緊急響應(yīng)流程規(guī)劃經(jīng)過(guò)分析和研討，撰寫(xiě)、提交、溝通、確認(rèn)規(guī)劃報(bào)告。交付件：《基金會(huì)業(yè)務(wù)連續(xù)性規(guī)劃報(bào)告》（PowerPoint）完成標(biāo)準(zhǔn)：XX咨詢公司提交上述文檔，經(jīng)基金會(huì)核準(zhǔn)，本階段任務(wù)即視為完成通過(guò)。運(yùn)維體系規(guī)劃目的：結(jié)合現(xiàn)狀評(píng)估和需求分析階段的結(jié)果，以及基金會(huì)的業(yè)務(wù)發(fā)展目標(biāo)和管理要求，參考國(guó)際標(biāo)準(zhǔn)ISO20000和ITIL國(guó)際最佳實(shí)踐，規(guī)劃運(yùn)維管理體系。任務(wù)描述：控制體系規(guī)劃基于ISO20000的控制體系架構(gòu)規(guī)劃運(yùn)維組織職能與運(yùn)維流程的映射和排布參考分析結(jié)果，分析基金會(huì)現(xiàn)有IT管理的規(guī)劃與手段，規(guī)劃中將同時(shí)考慮人員和服務(wù)管理流程等因素，給出近、遠(yuǎn)期發(fā)展規(guī)劃；流程體系規(guī)劃流程體系的目標(biāo)架構(gòu)運(yùn)維管理流程的發(fā)展規(guī)劃流程體系建設(shè)中的風(fēng)險(xiǎn)及應(yīng)對(duì)說(shuō)明運(yùn)維管理工具規(guī)劃運(yùn)維管理工具的功能架構(gòu)運(yùn)維管理工具建設(shè)的難點(diǎn)和措施知識(shí)轉(zhuǎn)移–全程傳遞交付件：《基金會(huì)運(yùn)維體系規(guī)劃報(bào)告》（PowerPoint）完成標(biāo)準(zhǔn)：XX咨詢公司提交上述文檔，經(jīng)基金會(huì)核準(zhǔn)，本階段任務(wù)即視為完成通過(guò)。信息安全體系規(guī)劃目的：根據(jù)現(xiàn)狀評(píng)估的結(jié)果，規(guī)劃基金會(huì)的信息安全體系，以支撐業(yè)務(wù)安全運(yùn)行。任務(wù)描述：安全體系規(guī)劃包括如下內(nèi)容：根據(jù)基金會(huì)的業(yè)務(wù)發(fā)展策略，制定信息安全框架和總體策略規(guī)劃支撐日常安全運(yùn)作的信息安全管理策略體系，包括信息保密、安全監(jiān)控、終端管理、主機(jī)和網(wǎng)絡(luò)設(shè)備安全管理、應(yīng)用系統(tǒng)日常安全管控等規(guī)劃支撐大眾公益業(yè)務(wù)體系正常運(yùn)行的信息安全技術(shù)防御體系全員安全意識(shí)提升機(jī)制建議經(jīng)過(guò)分析和研討，撰寫(xiě)、提交、溝通、確認(rèn)規(guī)劃報(bào)告。交付件：《基金會(huì)信息安全體系規(guī)劃報(bào)告》（PowerPoint）完成標(biāo)準(zhǔn)：XX咨詢公司提交上述文檔，經(jīng)基金會(huì)核準(zhǔn)，本階段任務(wù)即視為完成通過(guò)。實(shí)施藍(lán)圖目的：實(shí)施藍(lán)圖的主要任務(wù)是基于前兩個(gè)階段的成果，將未來(lái)三IT基礎(chǔ)架構(gòu)建設(shè)制定一個(gè)切實(shí)可行的路線圖（Roadmap）任務(wù)描述：規(guī)劃基金會(huì)IT基礎(chǔ)架構(gòu)近、遠(yuǎn)期實(shí)施藍(lán)圖撰寫(xiě)IT基礎(chǔ)架構(gòu)實(shí)施藍(lán)圖報(bào)告交付件：《基金會(huì)IT基礎(chǔ)架構(gòu)實(shí)施藍(lán)圖報(bào)告》完成標(biāo)準(zhǔn)：XX咨詢公司提交上述文檔，經(jīng)基金會(huì)核準(zhǔn)，本階段任務(wù)即視為完成通過(guò)。項(xiàng)目管理項(xiàng)目預(yù)估進(jìn)度項(xiàng)目實(shí)施的預(yù)計(jì)工期如下表所示。目前由于很多影響工期的實(shí)際因素還未確定，以下項(xiàng)目工期是XX咨詢公司根據(jù)以往經(jīng)驗(yàn)和目前對(duì)基金會(huì)IT系統(tǒng)狀況的了解及要求做出的一個(gè)估計(jì)，最終項(xiàng)目進(jìn)度以合同簽訂為準(zhǔn)。雙方責(zé)任雙方責(zé)任定義了項(xiàng)目執(zhí)行過(guò)程中，雙方擔(dān)負(fù)的總體責(zé)任?；饡?huì)責(zé)任在本項(xiàng)目的實(shí)施過(guò)程中，基金會(huì)將積極配合XX咨詢公司開(kāi)展各階段工作?；饡?huì)負(fù)有下列責(zé)任：按本項(xiàng)目人力資源計(jì)劃的要求及時(shí)提供本項(xiàng)目所需要的基金會(huì)內(nèi)部人力資源，適應(yīng)本項(xiàng)目的建設(shè)進(jìn)度，基金會(huì)項(xiàng)目組將建立和項(xiàng)目建設(shè)相適應(yīng)的組織結(jié)構(gòu)，并保證人力資源投入（包括基金會(huì)IT部門(mén)領(lǐng)導(dǎo)和相關(guān)高層領(lǐng)導(dǎo)需要保證參與訪談和相關(guān)研討匯報(bào)會(huì)的時(shí)間投入）根據(jù)項(xiàng)目評(píng)估標(biāo)準(zhǔn)，對(duì)項(xiàng)目進(jìn)行評(píng)估和驗(yàn)收為本項(xiàng)目提供相關(guān)的必要的業(yè)務(wù)、技術(shù)信息，并保證所提供的數(shù)據(jù)的真實(shí)性為XX咨詢公司項(xiàng)目組提供工作環(huán)境，以保證項(xiàng)目組有效地工作對(duì)XX咨詢公司提交的交付物及時(shí)審閱、簽字驗(yàn)收，并提出建設(shè)性意見(jiàn)，對(duì)XX咨詢公司提交的每個(gè)交付物應(yīng)在5個(gè)工作日內(nèi)給予書(shū)面答復(fù)，如未在規(guī)定的時(shí)間內(nèi)答復(fù)，也視為基金會(huì)已接受XX咨詢公司提交的交付物在本項(xiàng)目中，基金會(huì)應(yīng)指定一名項(xiàng)目經(jīng)理負(fù)責(zé)與XX咨詢公司之間的聯(lián)絡(luò)并被授權(quán)代表基金會(huì)處理合約及簽署項(xiàng)目文件等各項(xiàng)事宜。基金會(huì)項(xiàng)目經(jīng)理職責(zé)包括：代表基金會(huì)對(duì)項(xiàng)目整體負(fù)責(zé)，管理基金會(huì)項(xiàng)目組成員的日常工作有效地協(xié)調(diào)基金會(huì)內(nèi)部與本項(xiàng)目相關(guān)的各單位各部門(mén)（整個(gè)基金會(huì)范圍內(nèi)），保證項(xiàng)目組的人員按項(xiàng)目計(jì)劃預(yù)定的時(shí)間、高效率地投入項(xiàng)目工作，配合XX咨詢公司開(kāi)展工作協(xié)調(diào)相關(guān)資源向XX咨詢公司項(xiàng)目組提供其現(xiàn)有網(wǎng)絡(luò)相關(guān)的業(yè)務(wù)信息狀況和XX咨詢公司項(xiàng)目經(jīng)理一起，確定項(xiàng)目變更，并對(duì)項(xiàng)目計(jì)劃作相應(yīng)變更和XX咨詢公司項(xiàng)目經(jīng)理一起，進(jìn)行項(xiàng)目的風(fēng)險(xiǎn)控制負(fù)責(zé)檢查并確認(rèn)XX咨詢公司的交付物，以及XX咨詢公司是否已按照基金會(huì)的要求對(duì)交付物內(nèi)容作出了修改負(fù)責(zé)基金會(huì)對(duì)XX咨詢公司交付物的簽字驗(yàn)收基金會(huì)應(yīng)該在階段性完工報(bào)告和最終完工報(bào)告上簽字或者蓋章。如果使用簽字的方式,簽署人應(yīng)該為基金會(huì)的法定代表人或者其他正式被授權(quán)人。XX咨詢公司責(zé)任在本項(xiàng)目的實(shí)施過(guò)程中，XX咨詢公司負(fù)有下列責(zé)任：安排XX咨詢公司合適的人員及其時(shí)間，進(jìn)行項(xiàng)目的實(shí)施工作協(xié)調(diào)XX咨詢公司內(nèi)部資源，組織項(xiàng)目組XX咨詢公司人員，建立和項(xiàng)目建設(shè)相適應(yīng)的組織結(jié)構(gòu)，按項(xiàng)目計(jì)劃開(kāi)展本項(xiàng)目的實(shí)施，并保證人力資源投入按時(shí)保質(zhì)完成服務(wù)工作說(shuō)明書(shū)規(guī)定的服務(wù)內(nèi)容按項(xiàng)目計(jì)劃提交達(dá)到質(zhì)量要求的項(xiàng)目交付物，并根據(jù)基金會(huì)的反饋意見(jiàn)進(jìn)行修改XX咨詢公司項(xiàng)目經(jīng)理將代表XX咨詢公司負(fù)責(zé)工作說(shuō)明書(shū)中所規(guī)范的各項(xiàng)活動(dòng)。XX咨詢公司項(xiàng)目經(jīng)理負(fù)有下列責(zé)任：代表XX咨詢公司對(duì)項(xiàng)目整體實(shí)施負(fù)責(zé)，管理XX咨詢公司項(xiàng)目組成員的日常工作制定整體項(xiàng)目計(jì)劃和時(shí)間表協(xié)調(diào)XX咨詢公司內(nèi)部資源，保證合同確定的人員參與項(xiàng)目組，保證他們按項(xiàng)目計(jì)劃開(kāi)展的實(shí)施和基金會(huì)項(xiàng)目經(jīng)理一起，進(jìn)行項(xiàng)目的風(fēng)險(xiǎn)控制和基金會(huì)項(xiàng)目經(jīng)理一起，確定項(xiàng)目變更，并對(duì)項(xiàng)目計(jì)劃作相應(yīng)變更及時(shí)向基金會(huì)項(xiàng)目經(jīng)理通報(bào)項(xiàng)目情況督促項(xiàng)目組按項(xiàng)目計(jì)劃，提交項(xiàng)目各階段和最終的交付物基金會(huì)應(yīng)該在階段性完工報(bào)告和最終完工報(bào)告上簽字或者蓋章。如果使用簽字的方式，簽署人應(yīng)該為基金會(huì)的法定代表人或者其他正式被授權(quán)人。就本工作說(shuō)明書(shū)而言，本工作說(shuō)明書(shū)中定義的項(xiàng)目經(jīng)理或其后變更的新項(xiàng)目經(jīng)理均被視為正式被授權(quán)人。任何一方對(duì)于項(xiàng)目經(jīng)理的變更都應(yīng)提前以書(shū)面方式通知另一方。如果雙方在簽署工作說(shuō)明書(shū)的時(shí)候無(wú)法確定項(xiàng)目經(jīng)理，則雙方應(yīng)當(dāng)在項(xiàng)目啟動(dòng)之前確定項(xiàng)目經(jīng)理的具體人選，并簽署書(shū)面文件確認(rèn)，該書(shū)面確認(rèn)文件作為工作說(shuō)明書(shū)的附件。工期延誤對(duì)以下原因造成完工日期推遲的延誤，責(zé)任不歸咎于XX咨詢公司，基金會(huì)指示的設(shè)計(jì)變更及因基金會(huì)的原因造成的延誤；非執(zhí)行本合同工作的其他單位的阻延；非XX咨詢公司原因造成的火災(zāi)、雷電、爆炸、暴風(fēng)雨、水災(zāi)、地震；動(dòng)亂和暴動(dòng)；合同中約定或基金會(huì)項(xiàng)目經(jīng)理同意給予順延的其它情