1、数据中心技术外包项目实施方案XX年X数据中心技术外包项目.实施方案 XX信息安全有限公司版本 1.0， X-01-2本文档版权归XX信息安全有限公司所有，未经XX信息安全有限公司允许，本文档里的任何内容都不得被用来宣传和传播。未经XX信息安全有限公司书面批准，文档或任何类似的资讯都不允许被发布。 文档控制X年X网数据中心技术外包项目实施方案提交方XX信息安全有限公司提交日期 X-01-3版本信息日期版本撰写者审核者描述X-01-3V1.0XX所有权声明文档里的资料版权归XX信息安全有限公司（“X”）所有。未经XX信息安全有限公司事先书面允许，不得复制或散发任何部分的内容。任何团体或个人未经批准
2、，擅自观看建议书将被认为获取了XX信息安全有限公司的私有信息而遭受法律的制裁。1. 前言本项目计划书适用于“X年X数据中心技术外包项目”的实施过程，由XX信息安全有限公司服务实施部拟定。拟定本实施方案的目的是确保在X年X数据中心技术外包项目的实施过程中，服务提供方和客户能够在项目实施的总体认识、构想、实施内容与计划上达成共识，使服务的实施过程按照既定思路、时间与安排进行，以保证服务实施过程和服务质量的可控性。本实施方案主要描述了项目的整体目标、范围、服务内容、实施阶段划分、时间进度等，其中主要包括： 项目实施的目标和项目实施范围 服务项目管理的时间进度 日常运维服务内容实施的时间进度 项目合作
3、双方的人员安排、人员职责等 服务项目实施中沟通、汇报机制 项目关键事项与主要问题控制方法 项目实施的质量管理2. 项目概述2.1. 服务目标根据X信息中心服务需求和服务要求，X认为，X信息中心信息化维护服务是希望借助专业的服务管理，有效控制服务成本，提高服务水平和客户满意度。同时，日常管理数据的统计分析能够为网络、系统的运维提供有力的数据支持。例如：通过分析设备的日常运维状况，对系统备份方案重新评估，在原有方案基础上有效降低了投资成本。因此，X定义X信息中心系统维护服务的目标为：在服务组织方面实现如下目标：1. 建立X信息中心系统运维知识库和运维数据库，为信息化和运维提供支撑；2. 遵循ITI
4、L实现服务台管理，实施问题管理、事故管理、配置管理、变更管理，配合发布管理，并且引入服务级别管理、IT服务持续性管理和可用性管理；在操作方面实现如下目标：1. 及时发现和处理所服务的系统中的故障和问题，对问题的处理过程有详细跟踪；2. 对系统日常运行进行监控和记录，及时发现所服务系统的潜在问题；3. 规范对系统的日常操作步骤和操作过程，因服务方原因造成的服务系统中断一年不超过3次，每次不超过4小时；4. 对于电话咨询和服务请求1小时内给与答复。5. 确保X信息中心系统及其构架在网络上的各项应用7*24小时连续稳定运行。2.2. 服务内容1、 X网数据中心和枣庄路和惠南院区2个机房整体硬件系统以
5、及基础应用服务2、 除了教育数据中心IDC机房外，教发院网络系统（峨山路）以及教育局网络系统（浦东大道）以远程技术指导为主，辅助以故障情况下的现场服务来进行保障。3、 X网主干网络，数据中心IDC机房内软硬件提供使用培训、保养维护、故障排除、升级换代、安装调试、变更迁移及软硬件配置、使用、规划的咨询等服务。2.3. 项目周期X年1月1日起至X年12月31日结束。2.4. 项目授权XX信息安全有限公司与X信息中心通过IT服务外包的形式进行合作。在服务过程中，X信息中心信息授权XX信息安全有限公司对X网按照合同中规定的内容进行日常运维维护，并赋予XX信息安全有限公司现场服务人员相应的现场管理权利。
6、3. 项目实施计划3.1. 总体考虑在X网运维服务项目整体实施过程中，主要是对运维服务方案中内容的计划、实施与执行。针对服务方案内容的实施，是服务过程中的具体内容，在服务实施过程中，制订相应的服务实施计划。根据这种指导思想，我们将整个项目的整个过程划分五个关键阶段，每个阶段需划分成若干细小而便于操作的阶段，在每一阶段集中解决一个关键问题。在每一个阶段结束时根据阶段目标进行检查，以保证项目的持续可控。实施计划书的本部分，着重描述重点阶段的划分及各阶段的目标、主要实施内容、预定时间点、时间节点与里程碑等。3.2. 项目范围序号服务项目服务内容服务简述服务对象提交文档服务周期1初始服务IT资产调查调
7、查并记录服务范围内各设备和系统的种类、型号、功能、物理位置、端口对应情况等资产详细信息服务范围内的整个信息系统资产清单项目启动后一周基础资料整理归档利用资产调查的数据进行物理设备建档，绘制网络拓扑，统计信息点分布以及各硬件设备和软件系统的数量、拓扑位置、用户等信息。计算机及网络设备安全设备、服务器设备及其他相关系统硬件网络拓扑图、业务模型等基础资料档案库软件配置建档利用资产调查的数据进行软件配置建档，记录软件系统的版本、用途、组件、配置、更新情况等信息，实现配置管理，建立软件安装媒介档案，建立服务器软件和升级包配置档案。系统软件软件清单服务器服务器配置清单运维管理平台建设针对浦教业务情况和运维
8、服务现有流程搭建安全运维管理平台，依据调查的资产范围和网络拓扑建立系统监控平台。整个信息系统的运维流程及设备资产运维管理平台相关技术文档和操作手册项目启动后两周IT运维管理流程梳理根据现有运维服务体系并依据相关国际/国家体系标准，设计时间管理、配置管理、问题管理、变更管理、可用管理、持续性管理和发布管理等流程及系统配置。整个信息系统服务平台工作流程、事件管理流程、问题管理流程、变更管理流程、配置管理流程、发布管理流程2日常监测服务网络及安全设备性能监控每周定期对教育信息网的核心层、汇聚层、接入层网络设备以及教育数据中心的网络设备、网络安全设备、主机设备、存储设备等的连通性、CPU负荷、内存负荷
9、、端口使用情况等指标进行日常监控，当发生异常情况时，及时进行跟踪和处理，并做相应的网络设备配置管理、网络系统流量分析、网络及安全设备日志分析。X信息网核心层、汇聚层、接入层网络设备，教育数据中心安全设备、主机设备等。网络设备监控报告、事故处理报告、网络设备配置和管理文档每天主机服务器系统监控定期对各服务器设备的CPU利用率、内存利用率、磁盘利用率、端口流量、报警信息等指标进行例行监控，当发生异常情况时，及时进行跟踪和处理。服务器设备服务器监控报告、事故处理报告、服务器配置和管理文档每天服务监控对常用的系统服务包括MS SQL数据库系统、Oracle数据库系统、邮件系统（POP服务、SMTP服务
10、）、DNS服务、AD服务、WEB服务等服务监控。当发生异常情况时，及时进行跟踪和处理。教育数据中心系统服务监控报告、事故处理报告每天机房物理环境监控定期对机房的温湿度监控设备、UPS监控设备、消防监控设备等机房环境监控设备的温湿度、电压、电流、烟雾等指标进行例行监控，当发生异常情况时，及时进行跟踪和处理；张江机房、南汇机房机房安全巡检报告、事故处理报告两周网络恶意代码检测根据恶意代码监测管理系统定期对网络内的恶意代码攻击进行检测分析，并出具相应的分析报告。整个信息系统网络恶意代码检测分析报告每月病毒监测、查杀及网络防病毒防护定期对防病毒产品进行日志检查，定期对防病毒软件中出现的实施报警和每月定
11、期扫描的报警信息进行监控和处理 。针对已感染系统，进行完整、系统的病毒查杀，并确保查杀效果满足局网络安全要求。防病毒系统和终端防病毒检查分析报告、终端系统防病毒加固报告每月主机漏洞扫描每季度对信息系统核心主机服务器进行安全漏洞扫描，针对CGI攻击测试、后门测试、数据库测试等非法行为进行检测和分析核心主机资产主机漏洞检测分析报告每季度网站安全漏洞扫描每季度对信息系统网站群进行安全漏洞检测并做分析，发现诸如SQL注入、跨站脚本攻击、网站后门、网站挂马等攻击行为。信息系统网站群网站安全漏洞检测分析报告每季度渗透测试渗透测试通过对系统应用进行信息收集、系统漏洞入侵尝试、SQL注入尝试、跨站脚本攻击尝试
12、、提升权限尝试和其他获取权限方法尝试进行对业务应用（主要为网站应用）的脆弱性进行分析评估。信息系统核心业务系统渗透测试方案、渗透测试分析报告每季度3日常维护服务机房进出设备申请对张江数据中心机房内进入或搬出设备进行工单申请和陪同处理（处理时限48小时）张江机房设备进出机房工单申请不定期设备/系统故障维护服务硬件设备的维护、更新、升级、损坏、系统故障等问题的记录和排除，并对设备故障事件进行统计记录归档，建立故障知识库。信息系统资产设备故障记录、维修记录单、运维报告不定期设备重启请求处理对张江机房内的网络设备、网络安全设备或主机设备等进行重新启动，包括立即重启和延时重启（处理时限自定义）教育数据中
13、心维护服务单不定期设备管理服务为所有软硬件系统建立完善的档案制度和管理制度，包括设备资料库，对设备名称、使用部门、使用人员、联系电话、存放地点、IP/MAC地址、序列号、业务应用、所安装的操作系统、杀毒软件、补丁情况予以登记教育数据中心设备资产清单、设备管理制度两周设备/系统配置文件更改对接入交换机、安全网关等网络设备的配置调整，比如调整安全访问控制策略、调整路由设置等。信息系统设备配置变更申请单、设备维护记录不定时设备/系统配置文件更改对交换机、路由器、防火墙等网络设备或者数据库系统、Web系统等系统服务、DNS记录的配置调整，比如防火墙增加安全访问控制策略、路由器中添加路由等。（处理时限4
14、小时）教育数据中心系统维护记录、系统配置变更申请不定时4网络安全维护服务网络设备维护网络设备日常维护，状态检查，故障处理等网络设备网络设备维护及事故处理报告每天安全设备维护安全设备日常维护，状态检查，定期查杀，故障处理等安全设备安全设备维护及事故处理报告每天服务器维护服务器设备日常维护，状态检查，故障处理等服务器设备服务器设备维护及事故处理报告每天存储设备维护存储备份设备日常维护，状态检查，故障处理等存储设备存储设备维护及事故处理报告每天系统及应用软件维护应用软件的部署，分发安装，日常维护，故障处理等应用软件应用系统维护表每天数据库运维服务数据库系统日常维护，状态检查，故障处理等数据库系统数据
15、库系统维护及事故处理报告每天维护月报每月5日之前，提交上月的。维护月报将由教育数据中心运行情况报告和维护服务报告组成。维护月报及各种记录报表每月/每天5系统补丁升级服务系统补丁服务对操作系统、常用系统服务以及网络安全设备进行补丁升级，比如Windows操作系统补丁升级、MS SQL数据库系统补丁升级、防火墙漏洞补丁升级等。教育数据中心系统补丁升级方案、补丁升级记录每周6应急处理服务应急响应流程制定根据组织架构、安全运维体系有针对性的对重要的业务应用系统建立应急响应流程教育数据中心应急响应流程一周应急响应预案制定针对针对信息系统中的重要资产、制定应急响预案，并有计划的进行演练和改进。应急预案对象
16、如核心网络设备故障、关键基础应用故障等。核心关键资产应急响应预案一周应急响应预案维护报告每季度应急响应针对信息系统突发的重大安全事件，以最快的时间进行故障排查定位和应急处理。应急事件主要包括主干网络不通或应用大面积瘫痪等重大事故。安全事件应急响应处理报告半小时响应24小时解决7专项服务支持Webcare智能网络监控平台实现对教育信息网网络系统（核心层、汇聚层、接入层设备）的网络运行状况监控和分析，同时也能对数据中心网络系统、服务器系统、应用系统和服务进行监控。实现对各业务系统、应用程序、服务器、存储设备、网络系统、网络设备以及安全系统等的监测和管理，直接提供与应用相关的集中监测的能力、手段和工
17、具。整个信息系统日常性能监测分析报告，各网络设备、安全设备、主机服务器设备性能监控每天安全运维管理平台对网络设备、安全设备、操作系统、应用软件的日志进行集中的收集、存储、分析、查询、报告和备份，提供一个高效直观的审计平台。并根据教育信息网和数据中心的日常运维需要，依据ITIL规范，结合教发院ISO管理要求，定制管理制度和管理流程，协助信息中心设计与建立教育信息网运维规范管理体系。运维管理平台要求能够覆盖到学校、信息中心、运营商和技术服务公司等多个运维角色，并形成日常运维管理过程记录。整个信息系统日志分析报告、相关管理制度和管理流程、安全运维管理体系、工单过程记录每天8培训服务IT培训提供面向计
18、算机用户和系统管理者的信息安全培训信息中心网络管理员培训教程不定期初级培训对所有网络用户进行日常网络安全使用培训及基本安全常识培训，使用户了解计算机使用的安全常识。培训计划表1) 维护的设备清单张江机房设备清单如下： 设备类型 设备型号 数量/台 设备类型 设备型号 数量/台 交换机 【18台】H3C S7506E 2 服务器 【22台】DELLPowerEdge R7106 H3C S5120-24P-EI 16 Lenovo WQ R520 G65路由器【2台】其中一台冷备CISCO7604 (R7000)2IntelSE7520BD23S4 存储 【2组】其中一组没有使用华为Symant
19、ecOceanspace S5600HPProLiant DL380 G5 2华为SymantecOceanspace S5500QoS流控【1台】allotNX10.1.11Microsoft Corporation 1负载均衡【2台】Array APV 620028EGXDRE1 防火墙【4台】2台一组网神SecGate 3600-G604入侵检测IDS【1台】网域神州seeIDS 36001南汇机房设备清单如下：设备类型 设备型号 数量/台 设备类型 设备型号 数量/台 交换机 Dlink DES-3226 1服务器DELL2【2台】【14台】DELL1850锐捷 STAR-S2126G
20、1DELL1DELL2850路由器锐捷 S6810E1HP5【1台】HPDL380G4存储华为SymantecOceanspace S5600HP1【2组】HPDL380G5其中一组没有使用华为SymantecOceanspace S5500联想1QoS流控allot1联想万全R520【1台】NX10.1.1IBM 小机1负载均衡Array APV 6200【2台】2磁盘阵列 Eonstar3防火墙锐捷 RG-WALL1600 t2【2台】电信出口链路和下联学校各一台链路平衡Xtera1【1台】 AscenLink流量管理设备Xtera AscenFlow M2500 伟世盾安 Wsdom 2
21、【2台】冠群金辰邮件网关kill KSG5001【1台】枣庄路机房设备清单如下：设备类型 设备型号 数量/台 设备类型 设备型号 数量/台 交换机Cisco 45101服务器DELL2【3台】【4台】r710Cisco 29501联想4联想万全R520extreme summit24e21路由器 H3C MSR20-201HP1【1台】存储AX4-5SCi1【1台】QoS流控allot1【1台】NX10.1.1防火墙网神 36001【1台】3.3. 服务方式在维护期内的服务过程中，X公司提供驻场服务、故障应急响应等在内的技术支持服务。3.3.1. 现场服务1. 维护期内提供2名技术人员进行现场
22、58小时现场监控、事件响应服务；2. 维护期内提供电话、传真、电子邮件等方式的咨询和支持服务；3. 维护期内提供724小时远程技术热线支持；4. 维护期内通过X800热线电话，提供对X信息中心热线支持服务。5. 提供病毒监测和查杀服务；3.3.2. 应急响应服务1、发生安全事件时，1小时内响应，X派专业安全工程师赶赴现场进行事件处理，并承诺24小时内解决问题。2、一般故障，正常工作日内响应；3、当发生蠕虫病毒感染时，如现有杀毒软件无法进行查杀，提供病毒专杀工具开发服务。3.3.3. 定期服务1) 每天进行服务器及存储运行维护数据分析；2) 每天进行安全审计分析3) 每天进行安全设备日志分析4)
23、 每月在X信息中心相应负责人和X服务主管之间，进行一次会议，对一个月的服务情况进行汇报，同时回顾和协调已做的服务工作，以便今后能更好地为X信息中心服务。3.3.4. 800热线支持通过X800热线电话，提供对X信息中心热线支持服务，服务内容包括：1) 通过热线，提供对X信息中心有关信息系统相关的电话支持。2) 热线服务的时效为：每周一至周五上午九时至下午六时(国定节假日除外)。3) 所有现场呼叫应在20分钟内响应。3.4. 项目实施计划3.4.1. 项目启动阶段阶段目标 服务级别协议制定1) 根据项目服务合同中各个服务内容制定服务级别协议2) 按用户职位及岗位职责制定服务项目中客户的重要级别3
24、) 按设备重要程度及业务应用重要程度制定设备及业务系统重要级别4) 按事件发生时间制定事件升级规则 开工申请单编写 项目实施方案编写 项目进度表编写里程碑完成初步实施计划时间结点X年1月8日3.4.2. 项目准备阶段阶段目标 完成对全年工作内容的进一步细化1) 根据项目合同及实施方案制定每日、每周、每月及按需求所需要维护的工作 2) 制定每个服务项目所需要完成的工作 工程师操作手册1) 根据项目日常维护工作中的具体内容按服务内容编写工程师操作手册 南汇、枣庄路机房设备资产、配置梳理1) 服务器资产统计步骤一：利用OCS工具离线收集软硬件配置步骤二：根据公司统一资产信息管理模板完善各设备详细内容
25、操作：X、吴丹 时间：3月14日输出：服务器（主机）资产记录表2) 安全设备资产统计步骤一：通过TELNET、WEB、管理客户端等方式登陆设备，导出配置、并截图整理成WORD文档步骤二：根据公司统一资产信息管理模板完善各设备详细内容输出：安全设备资产记录表操作人：X、吴丹 时间：3月23日3) 网络设备资产统计步骤一：通过TELNET方式登陆设备，导出配置步骤二：根据公司统一资产信息管理模板完善各设备详细内容输出：网络设备资产记录表操作人：X 时间：3月24日4) 存储设备资产统计步骤一：通过WEB管理方式登陆设备收集存储硬件基本配置步骤二：根据公司统一资产信息管理模板完善各设备详细内容输出：
26、存储设备资产清单操作人：吴丹 时间：3月25日 运维表单整理1) 日常运维表（网络方面、服务器方面、安全方面、存储方面）2) 周期性运维文档（周报模板、月报模板、事件管理模板、事件报告模板） 联系人整理，包括第三方服务商 岗位职责制定（网络运维职责范围、安全运维职责范围、服务器运维职责范围），定于8月27日完成. ITSMS、OCS、30Imonitor服务平台更新1) 搭建IT服务管理系统-ITSMS 操作人：吴丹 时间：8月17日2) 搭建服务器资产收集平台OCS 操作人：吴丹 时间 8月17日3) 搭建统一监控管理平台-30imonitor 操作人：吴丹 时间：8月14日-17日里程碑完
27、成项目实施详细计划书时间结点X年8月27日3.4.3. 项目运营阶段（贯彻整个服务周期）阶段计划 常规运维1) 基础设施运维服务2) 网络系统维护服务3) 安全系统维护服务4) 服务器及存储系统维护服务5) 应用系统维护服务 非常规运维1) 应急响应服务信息系统安全管理（服务器漏洞扫描、防病毒体系维护、安全策略优化、安全管理制度建设、安全公告）2) 信息系统培训服务3) 客户日常工作协作里程碑 运营总结时间结点 合同起止时间至X年12月31日止3.4.3.1. 资料整理阶段目标 完成信息系统内设备配置的整理1) 网络设备配置整理步骤一：根据导出的文本配置文件、用中文描述除默认配置以外的每条命令
28、作用操作人：X 时间：8月15日-8月17日2) 应用平台情况整理步骤一：登陆每台服务器与前运维工程师确认每台服务器的应用平台、对应的系统服务、数据库位置步骤二：X、吴丹 时间：8月29日-9月2日输出：服务器应用平台信息3) 安全设备配置整理操作人：X、吴丹 时间：9月3日-9月5日步骤一：根据安全设备截图配置文件、用中文描述除默认配置以外的每条配置作用4) 存储设备配置整理步骤一：登陆存储管理平台列出所有RAID信息、LUN划分配置、映射主机输出：存储设备配置信息表操作人：吴丹 时间：8月22日里程碑所有资产设备的录入运维文档根据IT服务标准流程体系建立时间结点 X年8月至X年9月3.4.3.2. 安全加固阶段目标对X信息中心服务器区域所存在的安全漏洞进行修补。里程碑服务器区安全扫描、加固报告时间节点X年10月
