【正文】 實時操作過程監(jiān)控 15 歷史回放 15 審計報表 16 審計存儲 16 系統(tǒng)功能特點 16 運維協(xié)議支持廣 17 對用戶網(wǎng)絡(luò)影響最小 17 多種部署方式，適應(yīng)多變業(yè)務(wù)場景 17 友好的用戶交互體驗 17 系統(tǒng)部署 17 單臺部署 18 雙機部署 19 分布式部署 204 項目實施計劃 20 投入技術(shù)力量 20 項目人員組織結(jié)構(gòu) 21 項目實施人員情況 23 項目實施計劃 24 成立項目小組 26 第一次工程協(xié)調(diào)會 26 設(shè)備交貨 26 到貨驗收 27 施工準備 28 第二次工程協(xié)調(diào)會 28 系統(tǒng)實施 28 文檔整理和現(xiàn)場培訓 29 終驗 29 技術(shù)支持 29 培訓計劃 305 項目管理方案 32 項目管理標準 32 質(zhì)量管理 32 質(zhì)量管理的方法 32 不合格品管理 33 質(zhì)量統(tǒng)計分析工具 33 質(zhì)量改進 33 變更控制管理 34 項目溝通管理 36 項目成本管理 37 項目風險管理 376 項目咨詢方案 40 現(xiàn)場安裝需求調(diào)研 40 制定詳細的實施技術(shù)方案 41項目概述隨著XXXX企業(yè)信息化應(yīng)用的迅速發(fā)展，企業(yè)內(nèi)部的各種業(yè)務(wù)和經(jīng)營支撐系統(tǒng)不斷增加，網(wǎng)絡(luò)規(guī)模也迅速擴大。2 運維安全管控系統(tǒng)方案設(shè)計 建設(shè)原則隨著信息技術(shù)的發(fā)展，XXXX已經(jīng)建立了比較完善的信息系統(tǒng)，具有網(wǎng)絡(luò)規(guī)模大、用戶數(shù)多、系統(tǒng)全而復雜等特點。3 運維管控系統(tǒng)解決方案 系統(tǒng)總體設(shè)計 系統(tǒng)概述網(wǎng)御網(wǎng)絡(luò)審計系統(tǒng)運維安全管控型（以下簡稱網(wǎng)御LAOS），是網(wǎng)域星云綜合內(nèi)控系列產(chǎn)品之一。 AD域認證等網(wǎng)御LAOS系統(tǒng)還支持SSO功能，運維人員一次登陸，即可訪問所有目標資源，無需二次輸入用戶名、口令信息。252。252。 系統(tǒng)內(nèi)置多種運行維護報表模板；252。 多種部署方式，適應(yīng)多變業(yè)務(wù)場景網(wǎng)御LAOS單臂、雙臂、分布式多種部署方式，適應(yīng)多變業(yè)務(wù)場景。網(wǎng)域星云安排項目經(jīng)驗豐富的項目經(jīng)理及實施人員。T+3T+1039服務(wù)：系統(tǒng)終驗完成第二日起滿三年，乙方的服務(wù)質(zhì)量符合合同要求，雙方簽署服務(wù)報告3年 成立項目小組確定雙方項目負責人，確定技術(shù)工程小組成員，確定技術(shù)工程小組成員的工作內(nèi)容和聯(lián)系接口。216。如有缺貨、錯貨、損壞、數(shù)量不全、型號不正確、設(shè)備非全新等現(xiàn)象。 對施工前各項準備情況進行溝通，初步確定施工的實際日期。當系統(tǒng)出現(xiàn)問題時，某某用戶的技術(shù)人員可以通過電話、傳真、Email、信函以及網(wǎng)站等方式得到客戶化的支持。培訓師資：網(wǎng)域星云培訓講師。PDCA循環(huán)模型質(zhì)量審核小組在項目的準備階段制定質(zhì)量計劃和確定質(zhì)量目標，在項目的每個階段末尾都要對本階段進行質(zhì)量審核，審核本階段所產(chǎn)生的所有文檔記錄。質(zhì)量審核小組應(yīng)會同項目經(jīng)理針對潛在不合格的情況，策劃、確定需要采取的預防措施，加以記錄，并由項目經(jīng)理填寫《項目實施質(zhì)量審糾正預防措施》，項目經(jīng)理加以實施。 項目成本管理建立施工項目成本控制系統(tǒng)要實行目標責任成本管理，重點抓四個環(huán)節(jié)：216。216。項目經(jīng)理只是授權(quán)管理一般風險。明確項目的前提和假設(shè)。監(jiān)視風險就是監(jiān)視項目的進展和項目環(huán)境，既項目變數(shù)的變化。 項目背景；216。網(wǎng)域星云提供產(chǎn)品配置（包括設(shè)備、軟件、配件、輔材、各類連接線纜等）和實施方案應(yīng)是完整、有效的，能夠完全實現(xiàn)項目目標；提供完整的項目方案，對后續(xù)升級實施等方面內(nèi)容進行詳細說明，論述實施升級時，對生產(chǎn)運行影響及所采取的方法。根據(jù)書面確認結(jié)果，如果施工條件具備，由雙方協(xié)商確定現(xiàn)場施工時間。. 風險計劃在風險分析完成后，將對排列較高等級的風險進行重點管理。 項目的前提、假設(shè)和制約因素。216。 在項目施工中，建立核算體系，各核算人員均應(yīng)承擔成本核算責任。正式的項目溝通包括項目啟動會議、項目協(xié)調(diào)會議、驗收會議等，這些溝通通常提供書面的會議紀要共雙方簽字作為記錄；日常溝通的主要渠道包括：非正式會議、電話、電子郵件、傳真等。 在項目質(zhì)量審核過程中出現(xiàn)的不合格，質(zhì)量審核員填寫《項目實施質(zhì)量審核報告》，反饋給項目經(jīng)理，項目經(jīng)理對質(zhì)量審核員提出的不合格項進行簽字確認，質(zhì)量審核員同項目經(jīng)理共同策劃、確定需采取的糾正措施，加以記錄，并有項目經(jīng)理填寫《項目實施質(zhì)量審核糾正預防措施》，項目經(jīng)理加以實施。 質(zhì)量管理本項目設(shè)置質(zhì)量審核小組管理項目工程實施的質(zhì)量。. 現(xiàn)場培訓產(chǎn)品應(yīng)用與實踐培訓，培訓內(nèi)容包括：產(chǎn)品應(yīng)用特點，故障識別與處理，以及遇到問題的解決方法以及相關(guān)管理規(guī)定。詳細情況見培訓計劃。 各方對當前的有關(guān)情況進行介紹和通報，并提出對其他方的要求和建議。2) 所有系統(tǒng)軟件具有原制造廠商的授權(quán)證或許可證，具有功能、性能參數(shù)和適用手冊。216。T+10T+124制定詳細施工技術(shù)方案：對項目最終確定的總體方案作實施的各種方案設(shè)計。HA雙機熱備部署由兩個節(jié)點組成，分為主機節(jié)點和備機節(jié)點，主備之間通過心跳線進行主備狀態(tài)監(jiān)測和數(shù)據(jù)實時同步，主機節(jié)點一旦斷開，備機節(jié)點會立刻啟動，無需人工干預，從而實現(xiàn)業(yè)務(wù)的不間斷運行。 圖形協(xié)議：RDP、VNC252。 支持從特定操作指令開始進行定位回放；252。二次審批功能支持以下兩種方式：252。 手工下載部分或全部密碼列表；252。網(wǎng)御LAOS支持多種身份認證方式：252。3. 系統(tǒng)應(yīng)具備靈活的管理和擴展能力，系統(tǒng)擴容時不會對系統(tǒng)結(jié)構(gòu)產(chǎn)生較大影響。 系統(tǒng)共享賬號安全隱患無論是內(nèi)部運維人員還是第三方代維人員，基于傳統(tǒng)的維護方式，都是直接采用系統(tǒng)賬號完成系統(tǒng)級別的認證即可進行維護操作。1 安全現(xiàn)狀分析 內(nèi)部人員操作的安全隱患隨著XXXX企業(yè)信息化進程不斷深入，企業(yè)的業(yè)務(wù)系統(tǒng)變得日益復雜，由內(nèi)部員工違規(guī)操作導致的安全問題變得日益突出起來。在保證安全的同時，還要保障業(yè)務(wù)的正常運行和運行效率。管理員用戶在界面中進行運維用戶管理、設(shè)備及帳號管理、用戶授權(quán)管理和運維審計管理等管理功能；運維用戶在界面中進行資源單點登錄等操作。自動密碼管理支持以下功能：252。 支持基于訪問者IP的訪問控制；252。 告警方式支持：以SYSLOG、短信、郵件、SNMP方式實時發(fā)送告警信息。252。終端維護區(qū)域用戶通過或方式登錄系統(tǒng)portal，經(jīng)過用戶身份認證后，通過資源列表單點登錄至被管目標資源。u 配合某某用戶完成項目前期準備工作。 協(xié)商確定最終的工程實施進度表；216。216。 現(xiàn)場安裝條件的確認，如電源、機架、電纜線等。項目經(jīng)理及相關(guān)施工工程師負責安裝調(diào)試各系統(tǒng)的軟件系統(tǒng)，保證在規(guī)定周期內(nèi)完成所有調(diào)測與單項驗收。 培訓計劃. 安裝培訓在安裝調(diào)試進行時，網(wǎng)域星云公司的實施工程師將對客戶進行現(xiàn)場培訓，包括投標產(chǎn)品的基本配置、上線注意事宜、產(chǎn)品基本維護事宜等內(nèi)容。培訓資料：專為某某用戶編寫的定制教材。對于項目關(guān)鍵階段完成的質(zhì)量情況采用調(diào)查表法。本項目中由專門的項目監(jiān)理小組負責全程監(jiān)管項目中隨時可能出現(xiàn)的變更情況，保證不同層次的變更能夠得到相應(yīng)的、適當?shù)奶幚?，所有重要的修改都?jīng)過項目雙方的認真討論和確認。 責任成本執(zhí)行過程控制。216。項目的風險管理流程程分為以下六個階段：啟動，識別，分析，評估，計劃，管理。 常識、經(jīng)驗和判斷216。6 項目咨詢方案 現(xiàn)場安裝需求調(diào)研為了避免在施工過程中遇到各種不可預見的問題，網(wǎng)域星云公司將在工程施工前，對現(xiàn)場進行詳細調(diào)研（主要是對機房進行現(xiàn)場勘查，協(xié)調(diào)客戶按工程進度完成現(xiàn)場準備工作），其中某些工作需要某某用戶用戶給予密切配合。 詳細的設(shè)備配置、配置原則和單臺設(shè)備配置的清單；216。 我方本項目的其他合理化建議；216。 現(xiàn)場安裝條件的確認，如電源、機架、電纜線等；216。 事故樹分析. 風險分析風險分析的目的是評估風險概率及風險的影響，計算風險損失值。. 啟動項目經(jīng)理填寫《項目風險管理過程啟動申請表》，經(jīng)主管副總裁批準后啟動風險管理過程，成立風險管理小組，確定風險管理經(jīng)理。 項目風險管理由于本項目意義十分重大，并且項目周期長，過程中存在眾多的不確定因素。 責任成本業(yè)績考核。項目變更管理程序如下所示：項目變更管理程序1） 變更申請人填寫《項目變更單》的“變更申請”，說明變更原因、變更內(nèi)容，并提交給相應(yīng)的項目小組組長；2） 項目小組組長將《項目變更單》提交