項目實施方案第一章項目實施計劃結合本項目建設方案中劃分的系統功能大塊，在項目中標并開始實施，共分為以下3個階段，具體完成時間以最終協商確定為準：第一階段：本階段主要工作是根據公司的實際情況，在其公司小范圍內進行確認性測試并搭建初步的體驗體系。項目簽訂之后，思智泰克結合公司已有的安全管理制度、網絡實際拓撲情況、常用應用業務系統情況，首先由工程師在其內部搭建小范圍確認測試，同時初步體驗體系。初步體驗在公司內部內網文件加密安全的集中管理、分級管理、文件加密管理、文件備份、與域結合使用的控制思想。按照部署100個左右的客戶端，本階段預計完成時間需要5個工作日。第二階段：本階段主要工作是在全公司范圍搭建“思智ERM文件加密系統”體系。實現在公司內部實現企業內網文件加密安全管理功能的需求。按照200個客戶端全部部署，本階段預計完成時間需要6個工作日。第三階段：本階段主要工作是完善上兩個階段中與公司實際要求有偏差的功能需求，并完善其功能，并對已經部署的系統進行功能升級。本階段預計完成時間需要7個工作日。第二章項目實施方法針對公司內網文件加密安全系統項目的實施過程，思智泰克將采用下圖的實施方法進行實施：思智泰克企業安全管理項目實施方法代表了思智泰克應用專家、咨詢顧問和許多用戶所積累經驗的結合。自從思智泰克成立之初，就致力于為企業及科研單位提供企業級的安全解決方案及集成服務。隨著思智泰克企業綜合安全管理方案的誕生，我們和數家安全公司開展了戰略合作。這些合作伙伴的能力補充了公司已有的技術基礎，并為我們在企業安全專業領域提供了額外的經驗。思智泰克提供的標準項目實施方法，能確保成功地實施本項目，保證公司在短時間內在企業內部擁有一個高安全性的、體現企業集中管理思想的綜合的企業安全管理系統。第三章項目培訓3.1目標為了使公司能夠全面了解思智企業文件加密安全管理系統，方便集團對整個系統的日常使用，維護和管理，思智泰克公司將對集團提供全面的，系統的培訓。整個培訓主要分為兩個部分：理論培訓和現場實踐培訓。理論培訓的目的是讓集團相關人員對思智企業安全管理系統有一個全面的了解，包括對系統的設計，系統的安裝、調試、運行和維護，系統的操作使用和系統建設文檔等方面，力求做到讓公司根據我們的培訓和系統建設文檔能夠獨立運行、維護整個系統?，F場實踐培訓的目的是讓集團相關人員進一步熟悉本系統的建設和運行，通過感性認識加深對本系統的理解。3.2培訓對象培訓對象主要包括集團相關系統維護人員、普通操作人員。3.3培訓質量培訓人員參與過本項目的實施，對本項目中采用的技術非常熟悉。同時具有相應專業、實際的工作，有一定的教學經驗。具有兩年以上的培訓經驗，培訓所使用的語言及教材資料均使用中文。3.4培訓內容根據公司企業文件加密安全管理系統的實際情況，思智泰克提供的培訓服務主要包括系統服務器、客戶端、使用流程的培訓。第四章技術支持及售后服務4.1目標本項目中標且部屬應用之后，能夠保證公司文件加密安全管理系統的正常運行。思智泰克對公司內部文件加密安全管理系統提供的技術支持及售后服務的具體內容如下：派遣有經驗的技術人員組成工作小組到現場實施技術服務，包括設備安裝、軟硬件的測試和調整服務、設備等售后服務、培訓服務。在安裝設備之前，先對內部人員進行現場培訓。在實施、安裝、部屬等全過程中接受商德公司的監督。部屬工作完成后，為公司提供咨詢與技術支持工作，并支持系統的升級服務，并在升級過程中提供必要的技術支持。熱線服務：思智泰克提供熱線7*24小時回答的相關問題。另外，思智泰克還提供E-mail，等其它咨詢服務渠道。定期跟蹤：系統安裝部署完畢后，思智泰克定期通過跟蹤系統使用情況，及時了解存在的問題，并隨時給予解決。必要時，思智泰克派遣技術人員去現場解決存在的問題。思智泰克定期派遣技術人員現場回訪，了解設備的運行情況，聽取意見和建議，解決存在的問題。系統軟件升級：思智泰克提供軟件產品的升級服務。咨詢：由于系統建設過程中需要統籌協調的方面很多，思智泰克提供經驗豐富的項目管理人員和商務人員，以成熟的系統解決方案與用戶方攜手推動整個項目的建設。4.2服務人員思智泰克將組織專門的技術服務小組對內部文件加密安全管理系統進行技術支持和售后服務，該技術服務小組的成員包括：技術服務項目經理網絡技術工程師系統技術工程師應用軟件工程師其他相關產品廠商的技術服務人員4.3服務內容思智泰克提供北美及全球的兩種現場支持及服務方式：總部工程師現場服務和本地化現場服務。本地化服務由思智公司戰略合作伙伴提供。以下為具體的服務的內容：產品培訓視頻產品問題解答客戶回訪投訴受理產品在線升級產品現場安裝產品使用培訓（現場）應急響應換貨，維修產品產品安全策略定制產品模塊定制開發產品集成服務4.4產品質量保證產品質量保證時間：自該產品交付之日起一年內。硬件產品：對軟件產品介質盤及其他硬件設備，如出現損壞，乙方可根據甲方的書面要求給予免費修正或更換。軟件產品：對軟件產品本身存在的問題，永久免費修改。第五章項目風險5.1解決方案風險及控制思智泰克的企業級ERM文件安全解決方案，需要對企業的核心數據進行加密處理，這其中就涉及這些信息本身的安全問題；其次，思智ERM系統只是從技術上為信息安全提供了一種可行的手段，但仍需要企業從管理制度上進行相應的規范和約束；另外，在思智ERM系統的具體實施過程中，需要事先制定詳細的實施計劃，以免對正常的業務產生影響。針對以上可能發生的風險，我們建議：1、雙方指定專人負責制定詳細的實施方案計劃，預先制定可能的應急方案；2、公司應制定相應的規章制度（如必須設置WINDOWS帳號口令、屏幕保護口令、定期修改口令等），并確保員工能夠執行；3、產品在總部上線時，思智泰克可以提供一定時間的技術人員現場支持。5.2人員風險及控制主要涉及思智泰克核心技術人員的穩定問題，防止因個別核心技術人員離職對項目的維護帶來影響。我們將通過內部溝通、