【正文】 ，以及日常使用技巧，使培訓(xùn)人員能夠更好的理解和掌握系統(tǒng)的配置、維護(hù)等內(nèi)容。見(jiàn)下圖所示。 質(zhì)量改進(jìn)（1） 質(zhì)量改進(jìn)的管理質(zhì)量審核小組負(fù)責(zé)對(duì)糾正措施和預(yù)防措施的管理，對(duì)項(xiàng)目質(zhì)量改進(jìn)過(guò)程實(shí)施進(jìn)行控制、跟蹤和評(píng)價(jià)。采取的預(yù)防措施應(yīng)與潛在問(wèn)題的影響程度相適應(yīng)。項(xiàng)目變更管理程序如下所示：項(xiàng)目變更管理程序1） 變更申請(qǐng)人填寫(xiě)《項(xiàng)目變更單》的“變更申請(qǐng)”，說(shuō)明變更原因、變更內(nèi)容，并提交給相應(yīng)的項(xiàng)目小組組長(zhǎng)；2） 項(xiàng)目小組組長(zhǎng)將《項(xiàng)目變更單》提交給項(xiàng)目監(jiān)理小組組長(zhǎng)；3） 項(xiàng)目監(jiān)理小組組長(zhǎng)通過(guò)與項(xiàng)目領(lǐng)導(dǎo)小組的溝通，最終雙方簽字確定是否允許變更；4） 項(xiàng)目監(jiān)理小組組長(zhǎng)將評(píng)估雙方最終的意見(jiàn)通知相應(yīng)項(xiàng)目小組組長(zhǎng)，由該項(xiàng)目小組組長(zhǎng)執(zhí)行相應(yīng)操作。項(xiàng)目協(xié)調(diào)溝通管理程序如下：1） 根據(jù)項(xiàng)目進(jìn)展實(shí)際需要，各項(xiàng)目小組與相應(yīng)某某用戶(hù)負(fù)責(zé)人進(jìn)行項(xiàng)目協(xié)調(diào)溝通活動(dòng)；2） 各項(xiàng)目小組組長(zhǎng)記錄協(xié)調(diào)溝通內(nèi)容，創(chuàng)建《項(xiàng)目協(xié)調(diào)溝通備忘錄》；3） 各項(xiàng)目小組組長(zhǎng)與相應(yīng)某某用戶(hù)負(fù)責(zé)人簽字確認(rèn)《項(xiàng)目協(xié)調(diào)溝通備忘錄》；4） 在項(xiàng)目實(shí)施過(guò)程中，各項(xiàng)目小組組長(zhǎng)將電子版本的《項(xiàng)目協(xié)調(diào)溝通備忘錄》加密后提交給項(xiàng)目經(jīng)理；5） 項(xiàng)目經(jīng)理每周匯總一次各項(xiàng)目小組的《項(xiàng)目協(xié)調(diào)溝通備忘錄》，加密后提交給項(xiàng)目領(lǐng)導(dǎo)小組；6） 各項(xiàng)目小組完成本項(xiàng)目小組的全部工作后，將已經(jīng)獲得某某用戶(hù)相關(guān)負(fù)責(zé)人簽字確認(rèn)的紙介質(zhì)版本的《項(xiàng)目協(xié)調(diào)溝通備忘錄》提交給項(xiàng)目執(zhí)行小組組長(zhǎng)。 責(zé)任成本業(yè)績(jī)考核。制定詳細(xì)的核算圖表，以便于操作。 項(xiàng)目風(fēng)險(xiǎn)管理由于本項(xiàng)目意義十分重大，并且項(xiàng)目周期長(zhǎng)，過(guò)程中存在眾多的不確定因素。 項(xiàng)目風(fēng)險(xiǎn)管理的最終責(zé)任者應(yīng)是公司主管領(lǐng)導(dǎo)。. 啟動(dòng)項(xiàng)目經(jīng)理填寫(xiě)《項(xiàng)目風(fēng)險(xiǎn)管理過(guò)程啟動(dòng)申請(qǐng)表》，經(jīng)主管副總裁批準(zhǔn)后啟動(dòng)風(fēng)險(xiǎn)管理過(guò)程，成立風(fēng)險(xiǎn)管理小組，確定風(fēng)險(xiǎn)管理經(jīng)理。估計(jì)項(xiàng)目風(fēng)險(xiǎn)形勢(shì)明確項(xiàng)目的目標(biāo)、戰(zhàn)略、戰(zhàn)術(shù)、實(shí)現(xiàn)項(xiàng)目目標(biāo)的手段和資源，確定項(xiàng)目極其環(huán)境的變數(shù)。 事故樹(shù)分析. 風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)分析的目的是評(píng)估風(fēng)險(xiǎn)概率及風(fēng)險(xiǎn)的影響，計(jì)算風(fēng)險(xiǎn)損失值。主要工作包括風(fēng)險(xiǎn)監(jiān)視和風(fēng)險(xiǎn)控制。 現(xiàn)場(chǎng)安裝條件的確認(rèn)，如電源、機(jī)架、電纜線等；216。實(shí)施技術(shù)方案內(nèi)容包括但不限于：216。 我方本項(xiàng)目的其他合理化建議；216。42 / 42。 詳細(xì)的設(shè)備配置、配置原則和單臺(tái)設(shè)備配置的清單；216。在系統(tǒng)安裝開(kāi)始前，需要對(duì)某某用戶(hù)的硬件支撐環(huán)境進(jìn)行檢查，具備條件方可開(kāi)工。6 項(xiàng)目咨詢(xún)方案 現(xiàn)場(chǎng)安裝需求調(diào)研為了避免在施工過(guò)程中遇到各種不可預(yù)見(jiàn)的問(wèn)題，網(wǎng)域星云公司將在工程施工前，對(duì)現(xiàn)場(chǎng)進(jìn)行詳細(xì)調(diào)研（主要是對(duì)機(jī)房進(jìn)行現(xiàn)場(chǎng)勘查，協(xié)調(diào)客戶(hù)按工程進(jìn)度完成現(xiàn)場(chǎng)準(zhǔn)備工作），其中某些工作需要某某用戶(hù)用戶(hù)給予密切配合。針對(duì)主要風(fēng)險(xiǎn)，考慮風(fēng)險(xiǎn)策略，制定《風(fēng)險(xiǎn)管理計(jì)劃》，要求落實(shí)：風(fēng)險(xiǎn)策略、風(fēng)險(xiǎn)應(yīng)對(duì)措施、風(fēng)險(xiǎn)處理截止時(shí)間和風(fēng)險(xiǎn)負(fù)責(zé)人。 常識(shí)、經(jīng)驗(yàn)和判斷216。216。項(xiàng)目的風(fēng)險(xiǎn)管理流程程分為以下六個(gè)階段：?jiǎn)?dòng)，識(shí)別，分析，評(píng)估，計(jì)劃，管理。 風(fēng)險(xiǎn)管理計(jì)劃是一個(gè)被批準(zhǔn)才能執(zhí)行的基準(zhǔn)。216。216。 責(zé)任成本執(zhí)行過(guò)程控制。所有重要的、有主題的溝通活動(dòng)都應(yīng)留下記錄或形成備忘錄。本項(xiàng)目中由專(zhuān)門(mén)的項(xiàng)目監(jiān)理小組負(fù)責(zé)全程監(jiān)管項(xiàng)目中隨時(shí)可能出現(xiàn)的變更情況，保證不同層次的變更能夠得到相應(yīng)的、適當(dāng)?shù)奶幚?，所有重要的修改都?jīng)過(guò)項(xiàng)目雙方的認(rèn)真討論和確認(rèn)。質(zhì)量審核組長(zhǎng)應(yīng)對(duì)實(shí)施措施的情況和效果進(jìn)行跟蹤驗(yàn)證，相應(yīng)結(jié)果記入《項(xiàng)目實(shí)施質(zhì)量審核糾正預(yù)防措施》，當(dāng)驗(yàn)證的糾正措施結(jié)果不能滿(mǎn)足預(yù)期的要求時(shí)，應(yīng)會(huì)同項(xiàng)目經(jīng)理重新策劃實(shí)施新的糾正措施，并再次驗(yàn)證，直到結(jié)果滿(mǎn)足預(yù)期要求。對(duì)于項(xiàng)目關(guān)鍵階段完成的質(zhì)量情況采用調(diào)查表法。質(zhì)量審核員主要職責(zé)是對(duì)實(shí)施的項(xiàng)目工程質(zhì)量進(jìn)行監(jiān)督、審核、改進(jìn)、跟蹤等一系列的質(zhì)量活動(dòng)。培訓(xùn)資料：專(zhuān)為某某用戶(hù)編寫(xiě)的定制教材。系統(tǒng)運(yùn)行維護(hù)培訓(xùn)工作在產(chǎn)品試運(yùn)行期間內(nèi)完成。 培訓(xùn)計(jì)劃. 安裝培訓(xùn)在安裝調(diào)試進(jìn)行時(shí)，網(wǎng)域星云公司的實(shí)施工程師將對(duì)客戶(hù)進(jìn)行現(xiàn)場(chǎng)培訓(xùn)，包括投標(biāo)產(chǎn)品的基本配置、上線注意事宜、產(chǎn)品基本維護(hù)事宜等內(nèi)容。 終驗(yàn)終驗(yàn)時(shí)，某某用戶(hù)將對(duì)設(shè)備進(jìn)行驗(yàn)收，網(wǎng)域星云做好驗(yàn)收工作。項(xiàng)目經(jīng)理及相關(guān)施工工程師負(fù)責(zé)安裝調(diào)試各系統(tǒng)的軟件系統(tǒng)，保證在規(guī)定周期內(nèi)完成所有調(diào)測(cè)與單項(xiàng)驗(yàn)收。216。 現(xiàn)場(chǎng)安裝條件的確認(rèn)，如電源、機(jī)架、電纜線等。本系統(tǒng)中出現(xiàn)的任何涉及版權(quán)糾紛，均由網(wǎng)域星云承擔(dān)全部法律責(zé)任。216。 網(wǎng)域星云派專(zhuān)人將所提供合同中全部貨物運(yùn)至指定地點(diǎn)，視為貨物的交貨時(shí)間，接收方出具《設(shè)備到貨驗(yàn)收單》。 協(xié)商確定最終的工程實(shí)施進(jìn)度表；216。同時(shí)做詳細(xì)的業(yè)務(wù)需求調(diào)研、分析。u 配合某某用戶(hù)完成項(xiàng)目前期準(zhǔn)備工作。 分布式部署 分布式部署如圖所示，網(wǎng)御LAOS支持分布式部署，把網(wǎng)域網(wǎng)絡(luò)審計(jì)系統(tǒng)切換至Proxy模式部署在各個(gè)運(yùn)維通道點(diǎn)，網(wǎng)域網(wǎng)絡(luò)審計(jì)系統(tǒng)部署在上層中心交換網(wǎng)絡(luò)中。終端維護(hù)區(qū)域用戶(hù)通過(guò)或方式登錄系統(tǒng)portal，經(jīng)過(guò)用戶(hù)身份認(rèn)證后，通過(guò)資源列表單點(diǎn)登錄至被管目標(biāo)資源。 文件傳輸協(xié)議：FTP、SFTP252。252。 支持倍速/低速播放、拖動(dòng)、暫停、停止、重新播放等播放控制操作；252。 告警方式支持：以SYSLOG、短信、郵件、SNMP方式實(shí)時(shí)發(fā)送告警信息。 對(duì)新建遠(yuǎn)程訪問(wèn)會(huì)話進(jìn)行審批252。 支持基于訪問(wèn)者IP的訪問(wèn)控制；252。 自動(dòng)改密結(jié)果確認(rèn)功能，密碼管理員必須人工確認(rèn)已經(jīng)下載或收到密碼文件；否則改密計(jì)劃自動(dòng)停止執(zhí)行，確保改密過(guò)程可靠性；252。自動(dòng)密碼管理支持以下功能：252。 本地認(rèn)證252。管理員用戶(hù)在界面中進(jìn)行運(yùn)維用戶(hù)管理、設(shè)備及帳號(hào)管理、用戶(hù)授權(quán)管理和運(yùn)維審計(jì)管理等管理功能；運(yùn)維用戶(hù)在界面中進(jìn)行資源單點(diǎn)登錄等操作。4. 系統(tǒng)應(yīng)具備靈活的授權(quán)管理功能，可實(shí)現(xiàn)一對(duì)一、一對(duì)多、多對(duì)多的用戶(hù)授權(quán)。在保證安全的同時(shí)，還要保障業(yè)務(wù)的正常運(yùn)行和運(yùn)行效率。隨著系統(tǒng)的不斷龐大，運(yùn)維人員與系統(tǒng)賬號(hào)之間的交叉關(guān)系越來(lái)越復(fù)雜，一個(gè)賬號(hào)多個(gè)人同時(shí)使用，是多對(duì)一的關(guān)系，賬號(hào)不具有唯一性，系統(tǒng)賬號(hào)的密碼策略很難執(zhí)行，密碼修改要通知所有知道這個(gè)賬號(hào)的人，如果有人離職或部門(mén)調(diào)動(dòng)，密碼需要立即修改，如果密碼泄露無(wú)法追查，如果有誤操作或者惡意操作，無(wú)法追查到責(zé)任人。1 安全現(xiàn)狀分析 內(nèi)部人員操作的安全隱患隨著XXXX企業(yè)信息化進(jìn)程不斷深入，企業(yè)的業(yè)務(wù)系統(tǒng)變得日益復(fù)雜，由內(nèi)部員工違規(guī)操作導(dǎo)致的安全問(wèn)題變得日益突出起來(lái)。堡壘機(jī)提供了一套多維度的運(yùn)維操作管控與審計(jì)解決方案，使得管理人員可以對(duì)網(wǎng)絡(luò)設(shè)備、服務(wù)器、安全設(shè)備、數(shù)據(jù)庫(kù)等資源進(jìn)行集中賬號(hào)管理、細(xì)粒度的權(quán)限管理和訪問(wèn)審計(jì)，幫助企業(yè)提升內(nèi)部風(fēng)險(xiǎn)控制水平。 系統(tǒng)共享賬號(hào)安全隱患無(wú)論是內(nèi)部運(yùn)維人員還是第三方代維人員，基于傳統(tǒng)的維護(hù)方式，都是直接采用系統(tǒng)賬號(hào)完成系統(tǒng)級(jí)別的認(rèn)證即可進(jìn)行維護(hù)操作。根據(jù)集團(tuán)的相關(guān)規(guī)范的指導(dǎo)意見(jiàn)，我們根據(jù)對(duì)XXXX信息系統(tǒng)具體需求的分析，結(jié)合等級(jí)保護(hù)安全評(píng)估的要求，在對(duì)XXXX系統(tǒng)進(jìn)行安全建設(shè)時(shí)，我們所遵循的根本原則是：業(yè)務(wù)保障原則：安全建設(shè)的根本目標(biāo)是能夠更好的保障網(wǎng)絡(luò)上承載的業(yè)務(wù)。3. 系統(tǒng)應(yīng)具備靈活的管理和擴(kuò)展能力，系統(tǒng)擴(kuò)容時(shí)不會(huì)對(duì)系統(tǒng)結(jié)構(gòu)產(chǎn)生較大影響。l WEB模塊為用戶(hù)提供web方式訪問(wèn)系統(tǒng)的界面。網(wǎng)御LAOS支持多種身份認(rèn)證方式：252。 自動(dòng)改密網(wǎng)御LAOS支持主機(jī)系統(tǒng)賬號(hào)的密碼維護(hù)托管功能，系統(tǒng)支持自動(dòng)定期修改Linux、Unix、Windows、AIX以及Oracle、SqlServer、PostgreSQL、MySql的內(nèi)置賬號(hào)密碼。 手工下載部分或全部密碼列表；252。 支持基于時(shí)間的訪問(wèn)控制；252。二次審批功能支持以下兩種方式：252。 阻斷方式支持：斷開(kāi)會(huì)話、忽略指令；252。 支持從特定操作指令開(kāi)始進(jìn)行定位回放；252。 審計(jì)存儲(chǔ)網(wǎng)御LAOS系統(tǒng)支持自動(dòng)化審計(jì)數(shù)據(jù)存儲(chǔ)管理，管理員可以對(duì)審計(jì)數(shù)據(jù)進(jìn)行手工備份、導(dǎo)出，也可以設(shè)定自動(dòng)歸檔策略進(jìn)行自動(dòng)歸檔。 圖形協(xié)議：RDP、VNC252。 系統(tǒng)部署網(wǎng)御LAOS采用物理旁路方式部署，不需改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)，同時(shí)不需要在被管理設(shè)備上安裝任何代理程序，只需確保網(wǎng)御LAOS和被管資源以及用戶(hù)終端維護(hù)區(qū)域網(wǎng)絡(luò)可達(dá)即可。HA雙機(jī)熱備部署由兩個(gè)節(jié)點(diǎn)組成，分為主機(jī)節(jié)點(diǎn)和備機(jī)節(jié)點(diǎn)，主備之間通過(guò)心跳線進(jìn)行主備狀態(tài)監(jiān)測(cè)和數(shù)據(jù)實(shí)時(shí)同步，主機(jī)節(jié)點(diǎn)一旦斷開(kāi)，備機(jī)節(jié)點(diǎn)會(huì)立刻啟動(dòng)，無(wú)需人工干預(yù)，從而實(shí)現(xiàn)業(yè)務(wù)的不間斷運(yùn)行。網(wǎng)域星云職責(zé)：u 配合某某用戶(hù)完成項(xiàng)