【正文】 .......... 14 附錄 B： 變更申請(qǐng)表 （ RFC） .............................................................................. 15 附錄 C：安全策略保證系統(tǒng)設(shè)計(jì)實(shí)施服務(wù)階段驗(yàn)收證書(shū) ..................................... 17 附錄 D： SYGATE 安全策略保證系統(tǒng) 實(shí)施需求清單 ..................................... 18 商業(yè)機(jī)密 實(shí)施工作說(shuō)明書(shū) 1 1．簡(jiǎn)介 SYGATE 公司在網(wǎng)絡(luò)安全架構(gòu)，安全策略保證及系統(tǒng)性能調(diào)優(yōu)等專業(yè)服務(wù)領(lǐng)域積累了豐富的 經(jīng)驗(yàn)，同時(shí)在全球范圍的咨詢實(shí)施實(shí)踐中總結(jié)了一整套完備的經(jīng)過(guò)驗(yàn)證的方法和過(guò)程，為高質(zhì)量的服務(wù)實(shí)施提供了保證。根據(jù)客戶需求， SYGATE 公司專業(yè)服務(wù)顧問(wèn)靈活運(yùn)用業(yè)界通用的標(biāo)準(zhǔn)及慣例，根據(jù) SYGATE 公司資深專家多年的經(jīng)驗(yàn)，精心設(shè)計(jì)安全策略保 證方案，認(rèn)真高質(zhì)量地進(jìn)行方案實(shí)施，嚴(yán)密周全的系統(tǒng)測(cè)試以保證將符合設(shè)計(jì)要求的安全策略保證系統(tǒng)提交給客戶。 準(zhǔn)備工作及項(xiàng)目啟動(dòng) 客戶需求分析 系統(tǒng)設(shè)計(jì)實(shí)施 系統(tǒng)測(cè)試 編寫(xiě)報(bào)告文檔 總結(jié)與陳述 ? 確定項(xiàng)目組成員及責(zé)任 ? 實(shí)施項(xiàng)目所需的資源（工作環(huán)境、系統(tǒng)硬件，聯(lián)系方式等） ? 制訂項(xiàng)目實(shí)施時(shí)間表 ? 與安全策略保證相關(guān)的業(yè)務(wù)、技術(shù)、應(yīng)用需求 ? 相關(guān)的網(wǎng)絡(luò)安全策略、控制及過(guò)程 ? 約談相關(guān)人員，審核相關(guān)文檔 ? 系統(tǒng)框架設(shè)計(jì)確定 ? 系統(tǒng)實(shí)施方案確定 ? 網(wǎng)絡(luò)安全保證策略確定 ? 系統(tǒng)軟硬件安裝 ? 系統(tǒng)配置 ? 安全策略配置、調(diào)試 ? 系統(tǒng)測(cè)試報(bào)告 ? 服務(wù)工作報(bào)告 ? 系 統(tǒng)測(cè)試計(jì)劃方案確定 ? 系統(tǒng)功能測(cè)試 ? 系統(tǒng)性能測(cè)試、調(diào)優(yōu) ? 回顧整個(gè)項(xiàng)目實(shí)施的過(guò)程 ? 報(bào)告陳述 ? 客戶簽署項(xiàng)目驗(yàn)收表單 安全策略保證系統(tǒng)實(shí)施服務(wù)實(shí)施流程 商業(yè)機(jī)密 實(shí)施工作說(shuō)明書(shū) 4 準(zhǔn)備工作及項(xiàng)目啟動(dòng)階段 在項(xiàng)目實(shí)施之前， SYGATE 公司專業(yè)服務(wù)顧問(wèn)應(yīng)該做好充分的準(zhǔn)備工作，包括了解客戶的背景（業(yè)務(wù)范圍、網(wǎng)站信息、技術(shù)背景等）、更新技術(shù)知識(shí)（支持本項(xiàng)服務(wù)的各種培訓(xùn)資料、檢查列表及技術(shù)指南）、必要的資源（軟件、工具、操作平臺(tái)）、明確客戶項(xiàng)目負(fù)責(zé)人員、勘查項(xiàng)目操作環(huán)境、約定 Kickoff 事宜。 商業(yè)機(jī)密 實(shí)施工作說(shuō)明書(shū) 6 4． XXX 有限公司的職責(zé) ? XXX 有限公司 應(yīng)任命一位項(xiàng)目經(jīng)理 (“Project Manager”)： 1. 領(lǐng)導(dǎo) XXX 有限公司 方人員使項(xiàng)目順利進(jìn)行； 2. 及時(shí)地提供 SYGATE 公司要求的信息，介質(zhì)和資源，使 SYGATE 公司能完成本SOW 所描述的工作； 3. 在本服務(wù)過(guò)程中當(dāng) SYGATE 公司需要時(shí)能隨時(shí)在現(xiàn)場(chǎng)工作； 4. 負(fù)責(zé)收集本服務(wù)的任何交付產(chǎn)品，能全權(quán)負(fù)責(zé)任何所需要的 XXX 有限公司 的批準(zhǔn)。 SYGATE 公司的項(xiàng)目經(jīng)理將作為本服務(wù)中SYGATE 與 XXX 有限公司的唯一聯(lián)系人 2. XXX 有限公司 將指派經(jīng)過(guò)適當(dāng)培訓(xùn)能完成其職責(zé)的員工來(lái)協(xié)助 SYGATE 公司 (例如經(jīng)過(guò)培訓(xùn)的 Windows 2021 Server 系統(tǒng)管理員， MS SQL 2021 數(shù)據(jù)管 理員 ) 3. XXX 有限公司 將按 SYGATE 公司的要求提供順利實(shí)施所必需的軟硬件環(huán)境。 1) 提出變更 對(duì)項(xiàng)目實(shí)施中范圍、時(shí)間等提出修改需首先填寫(xiě)變更申請(qǐng)表 RFC。批準(zhǔn)后的修改建議書(shū)將以附錄的形 商業(yè)機(jī)密 實(shí)施工作說(shuō)明書(shū) 12 式列入本協(xié)議。 _____________________________ ________________________________ XXX 有限公司 賽格特技術(shù)（武漢）有限公司 _____________________________ ________________________________ 日期 日期 商業(yè)機(jī)密 實(shí)施工作說(shuō)明書(shū) 15 附錄 B： 變更申請(qǐng)表 （ RFC） 客戶名： 項(xiàng)目名： 項(xiàng)目編號(hào)： 編寫(xiě)人： 日期： Request For Change （ RFC） 變更請(qǐng)求編號(hào)： 申請(qǐng)人： 日期： 變更描述： 更多細(xì)節(jié)： ? 是 ? 否 如果不采取變更所帶來(lái)的影響： 更多細(xì)節(jié)： ? 是 ? 否 變通方法： 更多細(xì)節(jié)： ? 是 ? 否 建議的變更類(lèi)型 (選擇其一： ) ? 問(wèn)題 /不在計(jì)劃內(nèi) ? 改進(jìn) ? 環(huán)境變化 ? 范圍 ? 其他 (說(shuō)明： ) 文檔和交付產(chǎn)品 (選擇所有適用的： ) ? 簽訂協(xié)議 ? 付款計(jì)劃 ?交付時(shí)間表 ? 項(xiàng)目計(jì)劃 ? 質(zhì)量計(jì)劃 ?工作計(jì)劃 ? 功能說(shuō)明 ?