【正文】 各設(shè)備所在安全區(qū)建設(shè)的測(cè)試報(bào)告；216。 網(wǎng)域星云對(duì)系統(tǒng)的設(shè)計(jì)和規(guī)劃。 其他可能影響現(xiàn)場(chǎng)施工問題的確認(rèn)。風(fēng)險(xiǎn)控制就是在風(fēng)險(xiǎn)事件發(fā)生時(shí)，實(shí)施風(fēng)險(xiǎn)管理計(jì)劃中預(yù)定的規(guī)避措施。. 風(fēng)險(xiǎn)評(píng)估將風(fēng)險(xiǎn)分級(jí)，建立風(fēng)險(xiǎn)基準(zhǔn)。 項(xiàng)目成功與失敗原因核對(duì)表216。 項(xiàng)目產(chǎn)品或服務(wù)的范圍及要求。該管理法則包括兩步關(guān)鍵法則，每個(gè)法則有三個(gè)子步驟。風(fēng)險(xiǎn)管理遵循以下一些原則：216。根據(jù)工程編號(hào)建立成本臺(tái)帳，逐月匯總，使成本支出一目了然。施工項(xiàng)目成本計(jì)劃執(zhí)行中的控制環(huán)節(jié)包括：施工項(xiàng)目計(jì)劃成本責(zé)任制的落實(shí)，施工項(xiàng)目成本計(jì)劃執(zhí)行情況的檢查與協(xié)調(diào)，施工項(xiàng)目成本核算等。216。在本項(xiàng)目中，將采用正式項(xiàng)目溝通程序和日常溝通相結(jié)合的方式，來保證參與項(xiàng)目的各方能夠保持對(duì)項(xiàng)目的了解和支持。實(shí)施的預(yù)防措施和有關(guān)質(zhì)量信息，由質(zhì)量審核小組進(jìn)行質(zhì)量審核。（2） 預(yù)防措施質(zhì)量審核小組將針對(duì)已產(chǎn)生的不合格采取適當(dāng)?shù)募m正措施，以消除產(chǎn)生不合格原因，防止不合格的再發(fā)生。 不合格品管理現(xiàn)場(chǎng)實(shí)施遇到的產(chǎn)品問題由項(xiàng)目經(jīng)理以方式和書面方式反饋給廠商的相關(guān)人員。216。培訓(xùn)天數(shù)：1天。培訓(xùn)人數(shù)：不限。服務(wù)方式5x24小時(shí)技術(shù)支持服務(wù)，電子郵件技術(shù)支持、信息快遞、定期巡檢、應(yīng)急響應(yīng)、重大問題現(xiàn)場(chǎng)支持支持時(shí)間工作日9:0017:30其余時(shí)間支持電話電話：01082779088；8008106038手機(jī)熱線：13911802208傳真01082779000， 傳真收件人：服務(wù)支持部網(wǎng)站支持郵件支持support信函支持郵編：100193北京市海淀區(qū)東北旺西路8號(hào)中關(guān)村軟件園21號(hào)樓網(wǎng)域星云大廈網(wǎng)域星云公司服務(wù)支持部 收服務(wù)內(nèi)容產(chǎn)品技術(shù)問答：產(chǎn)品使用、產(chǎn)品問題處理等，包括軟件故障及硬件故障。 文檔整理和現(xiàn)場(chǎng)培訓(xùn)安裝、調(diào)試完成后，網(wǎng)域星云工程實(shí)施人員會(huì)整理相關(guān)文檔，包括設(shè)備相關(guān)的各種資料、配置文檔等。 各方就下一步的工作進(jìn)行通報(bào)和溝通等。 第二次工程協(xié)調(diào)會(huì)本次工程協(xié)調(diào)會(huì)建議在我方完成《工程整體設(shè)計(jì)方案》后進(jìn)行，參加人員可包括用戶相關(guān)人員和所有項(xiàng)目組成員。工程施工前，網(wǎng)域星云公司將進(jìn)行一些必要的準(zhǔn)備工作，其中某些工作需要某某用戶用戶給予密切配合，包括：216。1) 所有硬件設(shè)備具備原制造廠商的銘牌、標(biāo)志、所有設(shè)備得到制造商認(rèn)證，符合制造商公布的質(zhì)量標(biāo)準(zhǔn)，所有硬件設(shè)備通過合法渠道進(jìn)口。216。交貨承諾：216。會(huì)議內(nèi)容主要包括：216。T+1T+12成立項(xiàng)目小組：確定最終的項(xiàng)目組成員，并以書面形式正式通知某某用戶。. 施工小組成員本次項(xiàng)目實(shí)施擬派實(shí)施人員包括擬擔(dān)任職務(wù)姓名從業(yè)資格從業(yè)年限相關(guān)經(jīng)驗(yàn). 某某用戶配合人員對(duì)某某用戶項(xiàng)目負(fù)責(zé)人負(fù)責(zé)，配合施工工作，協(xié)調(diào)施工所需的工作環(huán)境。對(duì)運(yùn)維人員，只需開放網(wǎng)御LAOS的訪問端口，從而進(jìn)一步加強(qiáng)內(nèi)部服務(wù)器的安全性。系統(tǒng)采用多窗口操作模式，各個(gè)功能界面之間可以快速切換，無需重復(fù)加載。252。 支持管理員自定義審計(jì)報(bào)表；252。252。 阻斷從異?？蛻舳?、異常時(shí)間段發(fā)起的訪問行為；252。 是否啟用強(qiáng)制審批功能（訪問和操作前必須經(jīng)過管理員審批）252。 支持基于用戶角色的訪問控制（RBAC ,RoleBased Access Control）。 改密結(jié)果自動(dòng)發(fā)送至指定密碼管理員郵箱；252。 WEB控件方式訪問，所有協(xié)議均可通過WEB控件方式從WEB直接發(fā)起訪問，訪問過程支持IE（711版本）瀏覽器；252。 技術(shù)架構(gòu). 協(xié)議代理模塊. 應(yīng)用發(fā)布模塊 系統(tǒng)主要功能 用戶認(rèn)證與SSO在信息系統(tǒng)的運(yùn)維操作過程中，經(jīng)常會(huì)出現(xiàn)多名維護(hù)人員共用設(shè)備（系統(tǒng)）賬號(hào)進(jìn)行遠(yuǎn)程訪問的情況，從而導(dǎo)致出現(xiàn)安全事件無法清晰地定位責(zé)任人。它通過對(duì)自然人身份以及資源、資源賬號(hào)的集中管理建立“自然人賬號(hào)——資源——資源賬號(hào)”對(duì)應(yīng)關(guān)系，實(shí)現(xiàn)自然人對(duì)資源的統(tǒng)一授權(quán)，同時(shí)，對(duì)授權(quán)人員的運(yùn)維操作進(jìn)行記錄、分析、展現(xiàn)，以幫助內(nèi)控工作事前規(guī)劃預(yù)防、事中實(shí)時(shí)監(jiān)控、違規(guī)行為響應(yīng)、事后合規(guī)報(bào)告、事故追蹤回放，加強(qiáng)內(nèi)部業(yè)務(wù)操作行為監(jiān)管、避免核心資產(chǎn)（服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等）損失、保障業(yè)務(wù)系統(tǒng)的正常運(yùn)營(yíng)。在完成統(tǒng)一認(rèn)證后，根據(jù)賬號(hào)所具有訪問權(quán)限發(fā)布、管理、登錄各個(gè)主機(jī)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫。信息安全作為IT建設(shè)的組成部分，核心任務(wù)是綜合運(yùn)用技術(shù)、管理等手段，保障企業(yè)IT系統(tǒng)的信息安全，保證業(yè)務(wù)的連續(xù)性。嚴(yán)格的規(guī)章制度只能約束一部分人的行為，只有通過嚴(yán)格的權(quán)限控制和操作審計(jì)才能確保安全管理制度的有效執(zhí)行。由于信息系統(tǒng)運(yùn)維人員和業(yè)務(wù)系統(tǒng)的管理人員掌握著系統(tǒng)資源管理的最高權(quán)限，一旦操作出現(xiàn)安全問題將會(huì)給企業(yè)帶來巨大的損失，加強(qiáng)對(duì)運(yùn)維管理人員操作行為的監(jiān)管與審計(jì)成為信息安全發(fā)展的必然趨勢(shì)。根據(jù)FBI和CSI對(duì)484家公司進(jìn)行的網(wǎng)絡(luò)安全專項(xiàng)調(diào)查結(jié)果顯示：超過70%的安全威脅來自公司內(nèi)部，在損失金額上，是黑客造成損失的16倍，是病毒造成損失的12倍。而事后追查，只能是亡羊補(bǔ)牢，損失已經(jīng)造成。生命周期原則：安全建設(shè)不僅僅要考慮靜態(tài)設(shè)計(jì)，還要考慮不斷的變化；系統(tǒng)應(yīng)具備適度的靈活性和擴(kuò)展性。本項(xiàng)目建成后，對(duì)于用戶來說，將實(shí)現(xiàn)只需進(jìn)行一次登錄，就可以維護(hù)不同的主機(jī)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫等，并能方便的來回切換訪問；對(duì)于管理員來說，將實(shí)現(xiàn)對(duì)用戶信息、設(shè)備信息、訪問控制信息等統(tǒng)一定義和描述，能確保信息的一致性；只需在運(yùn)維安全管控系統(tǒng)進(jìn)行統(tǒng)一配置管理和維護(hù)，降低工作量和復(fù)雜度。l 行為審計(jì)模塊實(shí)現(xiàn)對(duì)行為操作的審計(jì)功能，包括實(shí)時(shí)高危/違規(guī)行為的告警、實(shí)時(shí)監(jiān)控、歷史數(shù)據(jù)檢索及報(bào)表統(tǒng)計(jì)等功能。 LDAP認(rèn)證252。 針對(duì)不同設(shè)備制定不同改密計(jì)劃；252。 訪問授權(quán)管理網(wǎng)御LAOS系統(tǒng)通過集中統(tǒng)一的訪問控制和細(xì)粒度的命令級(jí)授權(quán)策略，確保每個(gè)運(yùn)維用戶擁有的權(quán)限是完成任務(wù)所需的最合理權(quán)限。 限制SSH協(xié)議使用SFTP252。 告警與阻斷網(wǎng)御LAOS系統(tǒng)支持根據(jù)已設(shè)定的訪問控制策略，自動(dòng)檢測(cè)日常運(yùn)維過程中發(fā)生的越權(quán)訪問、違規(guī)操作等安全事件，系統(tǒng)能夠根據(jù)安全事件的類型、等級(jí)等條件進(jìn)行自動(dòng)的告警或阻斷處理。 252。252。 存儲(chǔ)空間不足時(shí)自動(dòng)歸檔并刪除最早數(shù)據(jù)；252。 對(duì)用戶網(wǎng)絡(luò)影響最小物理旁路、邏輯串聯(lián)方式部署，不必更改現(xiàn)有的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，同時(shí)不需要在被管理設(shè)備上安裝任何代理程序，對(duì)用戶業(yè)務(wù)和網(wǎng)絡(luò)結(jié)構(gòu)影響最小。 單臺(tái)部署 單臺(tái)部署如圖所示，網(wǎng)御LAOS在部署時(shí)只需要為其分配一個(gè)獨(dú)立IP地址即可，無需對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行任何調(diào)整。4 項(xiàng)目實(shí)施計(jì)劃 投入技術(shù)力量 項(xiàng)目人員組織結(jié)構(gòu) 項(xiàng)目人員組織機(jī)構(gòu)圖. 指導(dǎo)管理小組由雙方負(fù)責(zé)人組成，負(fù)責(zé)本次施工項(xiàng)目的指導(dǎo)、管理、高級(jí)協(xié)調(diào)。在驗(yàn)收過程中，因交付貨物的部分或全部不符合本合同約定的數(shù)量、質(zhì)量標(biāo)準(zhǔn)，外觀變形或損壞等情形，將按某某用戶要求更換、補(bǔ)齊，確保所交付的貨物完好無損。T+3T+256實(shí)施方案安裝測(cè)試：按照合同要求、技術(shù)方案和工程安裝實(shí)施計(jì)劃，完成項(xiàng)目合同內(nèi)設(shè)備的安裝調(diào)試工作T+15T+407系統(tǒng)技術(shù)培訓(xùn)和相關(guān)手冊(cè)的編寫T+15T+1008項(xiàng)目驗(yàn)收：根據(jù)項(xiàng)目合同要求，對(duì)系統(tǒng)進(jìn)行驗(yàn)收。 就下一步的工作進(jìn)行通報(bào)和溝通等。 網(wǎng)域星云將貨物及合同規(guī)定的相關(guān)文件送達(dá)項(xiàng)目現(xiàn)場(chǎng)。 到貨驗(yàn)收設(shè)備到貨時(shí)，所有外包裝箱箱體無嚴(yán)重破損或變形，封條應(yīng)完整無缺，型號(hào)正確，數(shù)量齊全，設(shè)備全新。查驗(yàn)的內(nèi)容包括貨物包裝、外觀、數(shù)量等進(jìn)行檢查確認(rèn)，如有異議應(yīng)當(dāng)場(chǎng)提出；如無異議，參與驗(yàn)貨的雙方應(yīng)簽署《設(shè)備到貨點(diǎn)驗(yàn)單》一式3份（采購人、用戶、網(wǎng)域星云公司各保留1份），即為貨物正式交付。 其他可能影響現(xiàn)場(chǎng)施工問題的確認(rèn)。216。安裝完成后，給用戶出具完整的安裝報(bào)告。 技術(shù)支持在質(zhì)保期內(nèi)，網(wǎng)域星云公司為某某用戶免費(fèi)提供5 x24小時(shí)的技術(shù)支持服務(wù)以及相關(guān)的技術(shù)咨詢。培訓(xùn)目的：現(xiàn)場(chǎng)安裝調(diào)試培訓(xùn)，講解產(chǎn)品的結(jié)構(gòu)、安裝步驟、調(diào)試方法和系統(tǒng)配置等。培訓(xùn)目的：熟悉系統(tǒng)的使用、維護(hù)。下午14:0017:00安裝配置日常使用現(xiàn)場(chǎng)操作問題討論網(wǎng)域星云培訓(xùn)講師通過此課程的學(xué)習(xí)，使培訓(xùn)人員獨(dú)立掌握產(chǎn)品的安裝配置