XXXX基金會IT基礎架構規(guī)劃項目工作說明書

XXXX基金會IT基礎架構規(guī)劃項目工作說明書 第25頁 文檔說明此文件屬于商業(yè)機密文件，經(jīng)過有關方面批準方可從作者獲取。保密說明本建議書屬于商業(yè)機密文件，書中的所有信息均為XX咨詢公司機密信息，僅供XX咨詢公司基金會使用。務必妥善保管并且僅在與項目有關人員范圍內(nèi)使用，未經(jīng)XX咨詢公司公司明確做出的書面許可，不得為任何目的、以任何形式或手段（包括電子或機械復印、錄音或其他形式）對本文檔的任何部分進行復制、存儲、引入檢索系統(tǒng)或者傳播。特別聲明本工作說明書內(nèi)容，只適用于XX咨詢公司基金會。XX咨詢公司是國際商業(yè)機器公司的注冊商標。本文檔如有提及的其他公司、產(chǎn)品和服務的名稱，可能是其他公司的商標或服務的標志。目錄TOC\o"1-3"1 前言 12 項目背景 23 項目目標和范圍 33.1 項目目標 33.2 項目范圍 34 工作方法 45 工作內(nèi)容和交付件 65.1 現(xiàn)狀評估 75.1.1 IT基礎架構總體需求分析 75.1.2 網(wǎng)絡架構現(xiàn)狀評估 75.1.3 服務器存儲架構現(xiàn)狀評估 95.1.4 業(yè)務連續(xù)性現(xiàn)狀評估 105.1.5 運維體系現(xiàn)狀評估 105.1.6 信息安全體系現(xiàn)狀評估 115.2 架構規(guī)劃 125.2.1 數(shù)據(jù)中心規(guī)劃 125.2.2 網(wǎng)絡架構規(guī)劃 135.2.3 服務器存儲架構規(guī)劃 145.2.4 業(yè)務連續(xù)性架構規(guī)劃 155.2.5 運維體系規(guī)劃 165.2.6 信息安全體系規(guī)劃 175.3 實施藍圖 186 項目管理 206.1 項目預估進度 206.2 雙方責任 206.3 工期延誤 226.4 合同價款及付款條件 237 附錄 24附錄A項目變更控制程序 24附錄B交付件清單 25前言本工作說明書是作為xxxx有限公司（以下簡稱“XX咨詢公司”）參與XX咨詢公司基金會（以下簡稱“基金會”）的IT基礎架構規(guī)劃項目（以下簡稱“本項目”）合同的組成部分。本工作說明書是服務協(xié)議之下的技術文本，在項目合同簽訂后，它將作為合同的一部分簽字生效。任何沒有在本工作說明書中指明的任務和交付件，將不包括在本項目的范疇中。任何對本工作說明書的更改應根據(jù)附件A“項目變更控制程序”中的規(guī)定進行。對于變更的研究和實施可能會導致預期項目進度、報價，和/或其他協(xié)議條款的更改。任何對工作交付件的接受程序應根據(jù)附錄B“交付件清單”的規(guī)定進行，對于交付件的爭議也根據(jù)該接收程序及驗收標準進行處理。本工作說明書規(guī)定了包括在項目中XX咨詢公司的任務/工作，提供了預計項目進度表，并列出了基金會應承擔的責任。以下附件是本工作說明書不可分割的部分：附件A：項目變更控制程序附件B：交付件清單。項目背景胡錦濤總書記在2008年12月5日作出了關于“積極傳播慈善文化，不斷創(chuàng)新募捐方式，切實管好用好善款，以良好形象取信公眾、取信于社會”的指示，從國家建設的大局把公益事業(yè)譽為改善民生、促進社會和諧的崇高事業(yè)，給以高度評價和期望。為了積極傳播慈善文化，不斷創(chuàng)新募捐方式，《XX咨詢公司基金會》集20年扶貧經(jīng)驗，通過調(diào)研、探索和準備之后，提出利用信息化、數(shù)字化、網(wǎng)絡化技術組建自主知識產(chǎn)權的《扶貧公益服務中心平臺》的戰(zhàn)略發(fā)展目標，以推動扶貧公益大眾化和科學化進程，以《平臺》整合與發(fā)展自身的業(yè)務，為社會提供全方位的公眾捐贈渠道，為全民架起實現(xiàn)公益夢想的橋梁，充分發(fā)揮《扶貧基金會》所擁有的資源去實現(xiàn)最大的社會價值，為使公益事業(yè)成為改善民生、促進社會和諧的第三支社會支柱做出貢獻。信息技術支持的公眾交互渠道已經(jīng)逐漸成熟，并在越來越多的行業(yè)發(fā)揮作用，甚至成為唯一的服務渠道?；饡F(xiàn)有的IT基礎架構為基金會業(yè)務的發(fā)展發(fā)揮了很大的作用，但也逐漸暴露出在一些環(huán)節(jié)上存在的問題，特別是大眾公益事業(yè)的迅速發(fā)展將對IT基礎支撐系統(tǒng)提出很多新的要求，這些要求通過現(xiàn)有的IT系統(tǒng)架構將很難滿足，更重要的對IT系統(tǒng)架構進行調(diào)整以滿足這些要求可能會花費很長的時間，從而使得業(yè)務的發(fā)展錯過最好的時機，因此有必要在IT基礎架構方面進行良好的規(guī)劃，以為未來業(yè)務發(fā)展做好支撐方面的準備。在這種情況下，基金會準備啟動本項目，以在了解和分析基金會業(yè)務戰(zhàn)略和發(fā)展方向前提下，對現(xiàn)有IT基礎架構中的關鍵環(huán)節(jié)進行分析和評估，并進行相應的規(guī)劃，以在IT基礎架構方面做好準備，為未來業(yè)務發(fā)展提供IT基礎方面的保障。項目目標和范圍項目目標本項目的總體目標是為基金會設計一個適應未來戰(zhàn)略發(fā)展變化的、靈活調(diào)整性強的、具有前瞻性、高可擴展性和智能性的IT基礎架構。在項目中，XX咨詢公司將對基金會現(xiàn)有的IT基礎架構進行調(diào)研和評估，在綜合參考基金會的發(fā)展戰(zhàn)略、當前世界先進的大眾公益模式的基礎上指出基金會IT基礎架構建設方面發(fā)展的面臨的問題和發(fā)展的方向，設計在未來3年適用的IT基礎架構系統(tǒng)的目標架構，并進一步指出在3年的時間內(nèi)實現(xiàn)這樣的目標架構所需要進行的建設的路線圖。項目范圍本項目涉及的IT基礎架構對象包括基金會的核心應用系統(tǒng)和辦公系統(tǒng)兩部分，具體的工作內(nèi)容包括：IT基礎架構總體需求分析——分析未來大眾公益模式對IT基礎架構的要求數(shù)據(jù)中心規(guī)劃——基于基金會的發(fā)展現(xiàn)狀和業(yè)務戰(zhàn)略，對基金會未來一段時間的數(shù)據(jù)中心發(fā)展建設和管理使用進行規(guī)劃，為基金會的業(yè)務發(fā)展和擴張?zhí)峁┗A支持網(wǎng)絡架構規(guī)劃——基于基金會當前的業(yè)務戰(zhàn)略和現(xiàn)有的IT戰(zhàn)略，規(guī)劃可將現(xiàn)有IT戰(zhàn)略進行實施落地的網(wǎng)絡架構，為基金會的業(yè)務應用提供基礎架構方面的支持服務器及存儲架構規(guī)劃——基于基金會現(xiàn)有以及未來可能采用的應用，并根據(jù)XX咨詢公司基礎架構設計方法論和基金會業(yè)務發(fā)展戰(zhàn)略對未來應用及系統(tǒng)的需求，提供系統(tǒng)架構規(guī)劃。配合網(wǎng)路架構規(guī)劃的分區(qū)進行服務器的功能分區(qū)和部署的規(guī)劃，規(guī)劃系統(tǒng)及存儲的架構原則以及目標架構。業(yè)務連續(xù)性規(guī)劃——了解基金會業(yè)務及核心應用系統(tǒng)對業(yè)務連續(xù)性的需求，結(jié)合業(yè)界最佳實踐，規(guī)劃基金會的業(yè)務連續(xù)性保障策略安全體系規(guī)劃——了解和分析基金會現(xiàn)有信息安全狀況，分析業(yè)務發(fā)展及應用系統(tǒng)對信息安全的需求，并對基金會未來信息安全體系進行規(guī)劃運維體系規(guī)劃——了解和分析基金會現(xiàn)有運維體系狀況，分析業(yè)務發(fā)展及應用系統(tǒng)對運維體系的需求，參考國際標準和最佳實踐完成運維體系規(guī)劃工作方法XX咨詢公司認為IT基礎架構建設的目的是為業(yè)務和應用服務的。企業(yè)IT基礎架構的穩(wěn)定性、可靠性、靈活性和安全性等直接關系到最終用戶的使用和基金會正常業(yè)務的開展。在未來大眾公益業(yè)務模式強調(diào)用戶使用感受和服務意識的前提下，基金會IT部門需要加強針對包括企業(yè)內(nèi)部用戶在內(nèi)的用戶服務意識，即企業(yè)的各個業(yè)務部門都是IT部門的用戶，IT部門致力于向它們提供穩(wěn)定、可靠、快速的IT環(huán)境，為業(yè)務部門順利開展業(yè)務提供基本的保證。XX咨詢公司認為成功的規(guī)劃需要綜合考慮多個方面的因素，這些因素包括業(yè)務需求、現(xiàn)有環(huán)境、技術和服務提供商的業(yè)務發(fā)展趨勢等因素，如下圖所示：圖表4-1XX咨詢公司IT基礎架構規(guī)劃分析因素XX咨詢公司的IT基礎架構建設與咨詢服務采用專業(yè)的方法論（如下圖所示），按照科學的方法對用戶的需求、環(huán)境進行分析，結(jié)合自身在行業(yè)的豐富經(jīng)驗為用戶提供網(wǎng)絡規(guī)劃和架構設計。圖表4-2XX咨詢公司基礎架構優(yōu)化咨詢方法論XX咨詢公司的IT基礎架構規(guī)劃咨詢一般包括上圖中的三個主要階段，即：現(xiàn)狀評估與需求分析階段、架構設計階段和實施藍圖規(guī)劃階段。這三個階段不是各自獨立的，而是互相交叉、相互關聯(lián)的，所以在整個過程中還要強調(diào)三個階段的整體協(xié)調(diào)。IT基礎架構規(guī)劃咨詢項目不是為了建設而建設，建設的目的是支持、輔助和推動業(yè)務的發(fā)展，所以在整個規(guī)劃的項目過程中應強調(diào)業(yè)務價值的體現(xiàn)。工作內(nèi)容和交付件本項目將從深入了解基金會的戰(zhàn)略定位和未來業(yè)務發(fā)展對IT基礎架構的要求出發(fā)，分析基金會現(xiàn)有的應用系統(tǒng)架構和業(yè)界先進大眾公益模式對IT基礎架構的要求，從數(shù)據(jù)中心和網(wǎng)絡架構兩個重點環(huán)節(jié)進行規(guī)劃，明確基金會未來3年內(nèi)在這兩個重點環(huán)節(jié)所要進行的建設工作。這部分工作包含以下幾個階段：現(xiàn)狀評估階段架構設計階段實施藍圖階段從內(nèi)容上來說這部分工作包含如下幾個部分：應用系統(tǒng)架構分析數(shù)據(jù)中心規(guī)劃網(wǎng)絡架構規(guī)劃

現(xiàn)狀評估IT基礎架構總體需求分析目的：了解基金會的戰(zhàn)略定位和未來業(yè)務發(fā)展對IT基礎架構的要求出發(fā)，分析基金會現(xiàn)有的應用系統(tǒng)架構和業(yè)界先進大眾公益模式對IT基礎架構的要求，提出基金會IT基礎架構建設的總體方向。本項工作還將針對BI系統(tǒng)建設需求進行分析。任務描述：應用系統(tǒng)架構分析包含三方面的工作內(nèi)容。了解當前國內(nèi)外大眾公益的技術手段分析這些技術對IT基礎架構建設的要求，需求分析的范圍包括：網(wǎng)絡架構服務器/存儲運維服務管理BI系統(tǒng)建設需求分析交付件：《基金會基礎架構總體需求分析報告》（Powerpoint）網(wǎng)絡架構現(xiàn)狀評估目的：基于基金會當前的業(yè)務戰(zhàn)略和IT發(fā)展戰(zhàn)略，以及近期和長期的目標，對目前基金會網(wǎng)絡架構的總體發(fā)展需求、對業(yè)務的支撐能力、網(wǎng)絡架構的現(xiàn)狀進行評估分析。任務描述：通過訪談網(wǎng)絡架構負責人，了解如下方面現(xiàn)狀：網(wǎng)絡架構數(shù)據(jù)中心局域網(wǎng)網(wǎng)絡當前規(guī)劃及建設現(xiàn)狀廣域網(wǎng)絡當前規(guī)劃及建設現(xiàn)狀外聯(lián)網(wǎng)絡當前規(guī)劃及建設現(xiàn)狀，包括Internet、業(yè)務合作伙伴外聯(lián)網(wǎng)絡等災備網(wǎng)絡當前規(guī)劃及建設現(xiàn)狀網(wǎng)絡基礎服務VLAN當前規(guī)劃及執(zhí)行現(xiàn)狀現(xiàn)有IP地址分配規(guī)范及執(zhí)行現(xiàn)狀網(wǎng)絡路由當前規(guī)劃及執(zhí)行現(xiàn)狀現(xiàn)有設備命名規(guī)范及執(zhí)行現(xiàn)狀QoS當前規(guī)劃及部署現(xiàn)狀網(wǎng)絡安全架構網(wǎng)絡安全架構現(xiàn)狀評估網(wǎng)絡安全部署現(xiàn)狀網(wǎng)絡采用安全技術現(xiàn)狀網(wǎng)絡管理網(wǎng)元設備管理現(xiàn)狀經(jīng)過分析和研討，撰寫、提交、溝通、確認評估分析報告。交付件：《基金會網(wǎng)絡架構評估分析報告》（PowerPoint）完成標準：XX咨詢公司提交上述文檔，經(jīng)基金會核準，本階段任務即視為完成通過。服務器存儲架構現(xiàn)狀評估目標：了解基金會應用系統(tǒng)情況，包括已經(jīng)建設、正在建設及未來可能建設的應用系統(tǒng)狀況；了解基金會現(xiàn)有服務器及存儲架構狀況，以及正在建設及即將建設的應用系統(tǒng)對服務器及存儲架構的需求，對主機和存儲等系統(tǒng)支持業(yè)務應用的功能及性能進行評估，并綜合考慮核心應用與其它的關鍵應用的相互關聯(lián)關系和未來業(yè)務發(fā)展對服務器及存儲架構的需求。任務描述：本階段主要包括系統(tǒng)及存儲架構的現(xiàn)狀了解和評估分析，主要工作有以下內(nèi)容：了解與現(xiàn)有應用架構相關的IT基礎架構關系訪談服務器及數(shù)據(jù)存儲/備份負責人了解目前數(shù)據(jù)中心的服務器和數(shù)據(jù)存儲以及備份設備現(xiàn)狀，包括應用在服務器上的部署狀況、主機型號、CPU、內(nèi)存、操作系統(tǒng)版本、系統(tǒng)配置、存儲容量、存儲數(shù)據(jù)形式了解現(xiàn)有服務器和存儲以及備份架構對應用的支撐情況。包括主機架構、存儲架構以及數(shù)據(jù)備份和恢復結(jié)合關鍵應用架構和現(xiàn)狀評估結(jié)果，分析關鍵應用系統(tǒng)對服務器及數(shù)據(jù)存儲/備份的需求交付件：《基金會服務器及存儲架構評估分析報告》（PowerPoint）完成標準：XX咨詢公司提交上述文檔，經(jīng)基金會核準，本階段任務即視為完成通過。業(yè)務連續(xù)性現(xiàn)狀評估目標：基于基金會業(yè)務需求，了解關鍵應用因災難導致系統(tǒng)中斷對業(yè)務的影響及業(yè)務系統(tǒng)恢復需要，并結(jié)合業(yè)界最佳實踐，分析對關鍵應用應急響應回復優(yōu)先級順序、恢復時間（RTO）和恢復點（RPO）要求。任務描述：業(yè)務連續(xù)性現(xiàn)狀調(diào)研了解基金會關鍵應用系統(tǒng)相互依賴關系通過調(diào)研，了解關鍵業(yè)務系統(tǒng)中斷對業(yè)務的影響業(yè)務連續(xù)性現(xiàn)狀分析確認基金會災難的定義對于調(diào)研數(shù)據(jù)進行分析，制定基金會災備需求的關鍵指標（恢復時間RTO和恢復點RPO要求）制定應用恢復優(yōu)先級確定災備目標和策略交付件：《基金會業(yè)務連續(xù)性評估分析報告》（PowerPoint）完成標準：XX咨詢公司提交上述文檔，經(jīng)基金會核準，本階段任務即視為完成通過。運維體系現(xiàn)狀評估目標：基于基金會業(yè)務需求和管理要求，了解和分析基金會的運維管理現(xiàn)狀（包括運維組織、運維流程和運維工具）及建設需求。任務描述：運維管理組織的信息收集流程管理體系及執(zhí)行情況信息收集運維工具現(xiàn)狀信息收集了解人員的管理意識、對流程認知的程度、對流程相關技術的掌握程度現(xiàn)場調(diào)研，形式包括：調(diào)查問卷文件審核現(xiàn)場調(diào)研研討交流進行現(xiàn)狀評估，總結(jié)主要發(fā)現(xiàn)，完成需求分析交付件：《基金會運維體系評估分析報告》（PowerPoint）完成標準：XX咨詢公司提交上述文檔，經(jīng)基金會核準，本階段任務即視為完成通過。信息安全體系現(xiàn)狀評估目標：評估基金會在信息安全方面的現(xiàn)狀，根據(jù)XX咨詢公司在大企業(yè)信息安全建設經(jīng)驗，特別是應用系統(tǒng)安全運行經(jīng)驗，以及業(yè)界安全相關標準，為基金會供安全改進建議。任務描述：進行員工信息安全意識宣導現(xiàn)有安全制度評估：重點評估終端安全管理、網(wǎng)絡和主機安全管理、身份認證和訪問控制管理、安全審計管理、安全事件管理等信息保密安全評估：重點評估研發(fā)、財務等生產(chǎn)環(huán)節(jié)對敏感信息的現(xiàn)有保護制度和措施，是否存在商業(yè)機密泄漏的風險，如何保障重要信息的安全存儲，不丟失經(jīng)過分析和研討，撰寫、提交、溝通、確認評估分析報告。交付件：《基金會信息安全體系評估分析報告》（PowerPoint）完成標準：XX咨詢公司提交上述文檔，經(jīng)基金會核準，本階段任務即視為完成通過。架構規(guī)劃數(shù)據(jù)中心規(guī)劃目的：基于基金會當前的業(yè)務戰(zhàn)略和IT發(fā)展戰(zhàn)略，以及近期和長期的目標，制定基金會數(shù)據(jù)中心建設的發(fā)展規(guī)劃，包括數(shù)據(jù)中心的發(fā)展策略、數(shù)據(jù)中心的功能定位以及數(shù)據(jù)中心的管理。任務描述：本項工作任務需要明確是否需要建立新的數(shù)據(jù)中心、需要建立怎樣的數(shù)據(jù)中心、數(shù)據(jù)中心的功能定位和管理等方面的問題，具體包括：數(shù)據(jù)中心的建設策略，明確是否需要建立多個數(shù)據(jù)中心數(shù)據(jù)中心的建設要求，明確需要建立什么類型/級別的數(shù)據(jù)中心數(shù)據(jù)中心的功能定位，明確不同數(shù)據(jù)中心之間的分工和配合數(shù)據(jù)中心的管理，從運行維護的角度明確數(shù)據(jù)中心管理需要的IT組織架構、管理流程和管理支撐技術平臺交付件：《基金會數(shù)據(jù)中心規(guī)劃報告》（Powepoint）完成標準：XX咨詢公司提交上述文檔，經(jīng)基金會核準，本階段任務即視為完成通過。網(wǎng)絡架構規(guī)劃目的：網(wǎng)絡架構規(guī)劃和架構設計目的在規(guī)劃設計整體網(wǎng)絡技術架構以及網(wǎng)絡系統(tǒng)建設方案，規(guī)劃方案涵蓋網(wǎng)絡概要架構和詳細設計，路由結(jié)構，地址和設備命名規(guī)劃，網(wǎng)絡安全和管理架構各方面的內(nèi)容。任務描述：在這一步的工作中，XX咨詢公司項目組成員通過研討會、電話會議、調(diào)研等多種途徑經(jīng)常與各業(yè)務部門和IT部門人員溝通，交流項目的中間成果，討論規(guī)劃中的難點和重點。在這一階段，項目組將開始規(guī)劃整體網(wǎng)絡技術架構，規(guī)劃范圍包括網(wǎng)絡架構規(guī)劃、網(wǎng)絡基礎服務、網(wǎng)絡安全、網(wǎng)絡管理。具體內(nèi)容包括：網(wǎng)絡架構數(shù)據(jù)中心局域網(wǎng)網(wǎng)絡規(guī)劃廣域網(wǎng)絡規(guī)劃外聯(lián)網(wǎng)絡規(guī)劃，包括Internet、業(yè)務合作伙伴外聯(lián)網(wǎng)絡等災備網(wǎng)絡規(guī)劃網(wǎng)絡基礎服務VLAN原則規(guī)劃IP地址分配原則規(guī)劃網(wǎng)絡路由原則規(guī)劃設備命名規(guī)范原則規(guī)劃QoS原則規(guī)劃網(wǎng)絡安全架構規(guī)劃網(wǎng)絡整體安全架構規(guī)劃網(wǎng)絡安全技術部署建議網(wǎng)絡管理規(guī)劃網(wǎng)元設備管理規(guī)劃交付件：《基金會網(wǎng)絡架構概要設計報告》（PowerPoint）完成標準：XX咨詢公司提交上述文檔，經(jīng)基金會核準，本階段任務即視為完成通過。服務器存儲架構規(guī)劃目的：基于基金會現(xiàn)有以及未來可能采用的關鍵應用，并根據(jù)XX咨詢公司基礎架構設計方法論和基金會3年業(yè)務規(guī)劃以及業(yè)務對未來應用及系統(tǒng)的需求，提供基金會3年的系統(tǒng)架構（包含主機、服務器以及備份系統(tǒng)）規(guī)劃。配合網(wǎng)絡架構規(guī)劃的分區(qū)進行服務器的功能分區(qū)和部署的規(guī)劃，規(guī)劃系統(tǒng)及存儲的架構原則以及目標框架。任務描述：提供基金會未來應用的部署的指導原則規(guī)劃基金會服務器架構規(guī)劃數(shù)據(jù)存儲及備份總體框架按照應用類別規(guī)劃設計關鍵應用的系統(tǒng)架構，包括架構原則、技術選擇和部署規(guī)范等經(jīng)過分析和研討，撰寫、提交、溝通、確認規(guī)劃報告。交付件：《基金會服務器及存儲架構規(guī)劃報告》（PowerPoint）完成標準：XX咨詢公司提交上述文檔，經(jīng)基金會核準，本階段任務即視為完成通過。業(yè)務連續(xù)性架構規(guī)劃目的：根據(jù)基金會災備目標和策略，以及應用的災備關鍵指標（恢復時間RTO和恢復點RPO要求），規(guī)劃基金會災備的總體架構。任務描述：災備技術方案架構規(guī)劃數(shù)據(jù)備份系統(tǒng)備用應用系統(tǒng)數(shù)據(jù)備份與傳輸災備緊急響應小組架構規(guī)劃了解目前各IT組織架構災備緊急響應小組架構規(guī)劃災備緊急響應流程規(guī)劃了解目前的應急響應措施和流程災難緊急響應流程規(guī)劃經(jīng)過分析和研討，撰寫、提交、溝通、確認規(guī)劃報告。交付件：《基金會業(yè)務連續(xù)性規(guī)劃報告》（PowerPoint）完成標準：XX咨詢公司提交上述文檔，經(jīng)基金會核準，本階段任務即視為完成通過。運維體系規(guī)劃目的：結(jié)合現(xiàn)狀評估和需求分析階段的結(jié)果，以及基金會的業(yè)務發(fā)展目標和管理要求，參考國際標準ISO20000和ITIL國際最佳實踐，規(guī)劃運維管理體系。任務描述：控制體系規(guī)劃基于ISO20000的控制體系架構規(guī)劃運維組織職能與運維流程的映射和排布參考分析結(jié)果，分析基金會現(xiàn)有IT管理的規(guī)劃與手段，規(guī)劃中將同時考慮人員和服務管理流程等因素，給出近、遠期發(fā)展規(guī)劃；流程體系規(guī)劃流程體系的目標架構運維管理流程的發(fā)展規(guī)劃流程體系建設中的風險及應對說明運維管理工具規(guī)劃運維管理工具的功能架構運維管理工具建設的難點和措施知識轉(zhuǎn)移–全程傳遞交付件：《基金會運維體系規(guī)劃報告》（PowerPoint）完成標準：XX咨詢公司提交上述文檔，經(jīng)基金會核準，本階段任務即視為完成通過。信息安全體系規(guī)劃目的：根據(jù)現(xiàn)狀評估的結(jié)果，規(guī)劃基金會的信息安全體系，以支撐業(yè)務安全運行。任務描述：安全體系規(guī)劃包括如下內(nèi)容：根據(jù)基金會的業(yè)務發(fā)展策略，制定信息安全框架和總體策略規(guī)劃支撐日常安全運作的信息安全管理策略體系，包括信息保密、安全監(jiān)控、終端管理、主機和網(wǎng)絡設備安全管理、應用系統(tǒng)日常安全管控等規(guī)劃支撐大眾公益業(yè)務體系正常運行的信息安全技術防御體系全員安全意識提升機制建議經(jīng)過分析和研討，撰寫、提交、溝通、確認規(guī)劃報告。交付件：《基金會信息安全體系規(guī)劃報告》（PowerPoint）完成標準：XX咨詢公司提交上述文檔，經(jīng)基金會核準，本階段任務即視為完成通過。實施藍圖目的：實施藍圖的主要任務是基于前兩個階段的成果，將未來三IT基礎架構建設制定一個切實可行的路線圖（Roadmap）任務描述：規(guī)劃基金會IT基礎架構近、遠期實施藍圖撰寫IT基礎架構實施藍圖報告交付件：《基金會IT基礎架構實施藍圖報告》完成標準：XX咨詢公司提交上述文檔，經(jīng)基金會核準，本階段任務即視為完成通過。項目管理項目預估進度項目實施的預計工期如下表所示。目前由于很多影響工期的實際因素還未確定，以下項目工期是XX咨詢公司根據(jù)以往經(jīng)驗和目前對基金會IT系統(tǒng)狀況的了解及要求做出的一個估計，最終項目進度以合同簽訂為準。雙方責任雙方責任定義了項目執(zhí)行過程中，雙方擔負的總體責任?；饡熑卧诒卷椖康膶嵤┻^程中，基金會將積極配合XX咨詢公司開展各階段工作?；饡撚邢铝胸熑危喊幢卷椖咳肆Y源計劃的要求及時提供本項目所需要的基金會內(nèi)部人力資源，適應本項目的建設進度，基金會項目組將建立和項目建設相適應的組織結(jié)構，并保證人力資源投入（包括基金會IT部門領導和相關高層領導需要保證參與訪談和相關研討匯報會的時間投入）根據(jù)項目評估標準，對項目進行評估和驗收為本項目提供相關的必要的業(yè)務、技術信息，并保證所提供的數(shù)據(jù)的真實性為XX咨詢公司項目組提供工作環(huán)境，以保證項目組有效地工作對XX咨詢公司提交的交付物及時審閱、簽字驗收，并提出建設性意見，對XX咨詢公司提交的每個交付物應在5個工作日內(nèi)給予書面答復，如未在規(guī)定的時間內(nèi)答復，也視為基金會已接受XX咨詢公司提交的交付物在本項目中，基金會應指定一名項目經(jīng)理負責與XX咨詢公司之間的聯(lián)絡并被授權代表基金會處理合約及簽署項目文件等各項事宜。基金會項目經(jīng)理職責包括：代表基金會對項目整體負責，管理基金會項目組成員的日常工作有效地協(xié)調(diào)基金會內(nèi)部與本項目相關的各單位各部門（整個基金會范圍內(nèi)），保證項目組的人員按項目計劃預定的時間、高效率地投入項目工作，配合XX咨詢公司開展工作協(xié)調(diào)相關資源向XX咨詢公司項目組提供其現(xiàn)有網(wǎng)絡相關的業(yè)務信息狀況和XX咨詢公司項目經(jīng)理一起，確定項目變更，并對項目計劃作相應變更和XX咨詢公司項目經(jīng)理一起，進行項目的風險控制負責檢查并確認XX咨詢公司的交付物，以及XX咨詢公司是否已按照基金會的要求對交付物內(nèi)容作出了修改負責基金會對XX咨詢公司交付物的簽字驗收基金會應該在階段性完工報告和最終完工報告上簽字或者蓋章。如果使用簽字的方式,簽署人應該為基金會的法定代表人或者其他正式被授權人。XX咨詢公司責任在本項目的實施過程中，XX咨詢公司負有下列責任：安排XX咨詢公司合適的人員及其時間，進行項目的實施工作協(xié)調(diào)XX咨詢公司內(nèi)部資源，組織項目組XX咨詢公司人員，建立和項目建設相適應的組織結(jié)構，按項目計劃開展本項目的實施，并保證人力資源投入按時保質(zhì)完成服務工作說明書規(guī)定的服務內(nèi)容按項目計劃提交達到質(zhì)量要求的項目交付物，并根據(jù)基金會的反饋意見進行修改XX咨詢公司項目經(jīng)理將代表XX咨詢公司負責工作說明書中所規(guī)范的各項活動。XX咨詢公司項目經(jīng)理負有下列責任：代表XX咨詢公司對項目整體實施負責，管理XX咨詢公司項目組成員的日常工作制定整體項目計劃和時間表協(xié)調(diào)XX咨詢公司內(nèi)部資源，保證合同確定的人員參與項目組，保證他們按項目計劃開展的實施和基金會項目經(jīng)理一起，進行項目的風險控制和基金會項目經(jīng)理一起，確定項目變更，并對項目計劃作相應變更及時向基金會項目經(jīng)理通報項目情況督促項目組按項目計劃，提交項目各階段和最終的交付物基金會應該在階段性完工報告和最終完工報告上簽字或者蓋章。如果使用簽字的方式，簽署人應該為基金會的法定代表人或者其他正式被授權人。就本工作說明書而言，本工作說明書中定義的項目經(jīng)理或其后變更的新項目經(jīng)理均被視為正式被授權人。任何一方對于項目經(jīng)理的變更都應提前以書面方式通知另一方。如果雙方在簽署工作說明書的時候無法確定項目經(jīng)理，則雙方應當在項目啟動之前確定項目經(jīng)理的具體人選，并簽署書面文件確認，該書面確認文件作為工作說明書的附件。工期延誤對以下原因造成完工日期推遲的延誤，責任不歸咎于XX咨詢公司，基金會指示的設計變更及因基金會的原因造成的延誤；非執(zhí)行本合同工作的其他單位的阻延；非XX咨詢公司原因造成的火災、雷電、爆炸、暴風雨、水災、地震；動亂和暴動；合同中約定或基金會項目經(jīng)理同意給予順延的其它情