ANYUNTECANYUNTECTITLEXXX安全集成項目實施方案目錄XXX安全集成項目實施方案 1一.概述 11.1項目背景 11.2實施標準 11.3實施產品列表 1二.實施計劃 1三.實施拓撲 13.1實施前拓撲 13.2實施后拓撲 1四.詳細實施方案 2五.項目人力資源管理 25.1甲方項目人員 25.2乙方項目人員 2六.項目溝通計劃 36.1日報、周報 36.2月例會 36.3工作配合 4七.項目質量管理計劃 57.1質量保證計劃 57.2質量控制計劃 5PAGE概述項目背景實施標準實施產品列表實施計劃復雜項目采用項目WBS表簡單項目已word表格方式呈現實施拓撲實施前拓撲拓撲拓撲描述實施后拓撲拓撲拓撲描述詳細實施方案包括產品的IP地址信息、產品的配置信息、產品的策略、產品實施計劃、回退策略等項目人力資源管理甲方項目人員姓名聯系方式郵箱職責乙方項目人員姓名聯系方式郵箱職責項目溝通計劃本項目中項目服務團隊將定期與甲方項目組進行溝通，溝通方式為日報、周報制度和月度例會。日報、周報日報時間：每天晚20：00前發送當日工作日報和工時卡日報內容：對當日服務內容進行回顧。可交付物提交。搜集甲方相關人員對項目意見下2日的滾動工作計劃周報時間：每周五晚20：00前發送當周工作周報和工時匯總周報內容：對當周服務內容進行回顧。交付物提交。搜集甲方相關人員對項目意見下2周的工作計劃月例會時間：每月最后一周的周四地點：指定會議室會議內容：對上月服務內容進行回顧、總結。上月可交付物提交。聽取甲方相關人員對項目意見。工作配合XXX在安全評估和安全服務過程中，用戶將提供相關技術資料和場地環境，并且相關管理人員和技術人員也將進行必要的工作配合。相關資料如下：技術資料每個系統業務的設計文檔；系統各種業務應用網絡拓撲（電子版）；每個相關系統的業務流程，例如網管系統故障處理流程，公眾服務系統提供服務方式等；安全產品配備情況，當前已使用的安全產品及使用情況，配置情況；特別的安全策略、應用系統特殊運行的環境、必須開放的端口、服務等；其它有必要提醒和說明的技術資料。管理資料現有的信息系統安全體系框架；信息系統安全管理制度；遵循的行業法規或規范；系統維護手冊或制度等；人員、密碼、資料等管理方法；安全管理策略文檔。日常維護資料網絡負載、利用率、網絡質量等網絡維護統計資料；安全事件發生成功或未成功統計數據文檔；安全信息資料，包括簽名備份、日志安全審計、安全產品日志備份等。人員配合相關項目負責人配合實施管理性工作，如確定評估范圍、對系統相關人員分發調查問卷、提供系統網絡管理員名單、各業務系統相應管理員名單等；需要相關廠商、系統集成商提供必要的支持和一些確認工作；需要用戶相關技術人員全程配合或協調工作；掃描過程中需要掃描目標網絡中管理員的配合；相關人員協助評估，回答有關調查問卷和問題，參加確認協調會，對每一階段評估結果書面確認；用戶負責信息安全管理的領導和信息技術部門以及包括系統開發、建設、運行維護和終端等各種角色，均將配合進行安全顧問訪談。場地環境項目工程實施人員辦公間、獨立的文件柜（加鎖）；提供必要的電源接入及被評估網段的網絡接入方式；提供被評估網段的空閑IP地址、網絡掩碼、網關等配置信息；相關管理員提供本地脆弱性評估系統的訪問權限；相關管理員提供適當的網絡環境和權限供遠程評估；提供互聯網接入端口，以方便下載臨時補丁、查詢相關資料等。項目質量管理計劃質量方針為“客戶至上，誠信為本，專業服務，面向國際”，本項目將嚴格遵守該質量方針為客戶提供專業的安全服務。本項目的質量目標為客戶投訴處理（回復）率100%；客戶滿意度95%以上。客戶投訴處理(回復)率＝客戶投訴處理數/客戶投訴數×100%客戶滿意度＝服務響應速度（20%）＋問題解決能力（30%）＋服務態度（30%）＋文檔滿意度（20%）質量保證計劃我方項目組由具有足夠項目經驗的工程師組成，并由項目經理統一管理，對所有需求、設計和其它輸出文檔的編寫修改進行審核、批準和安全級別管理；對客戶資源實行保密與所有權保護。管理制訂規范評審標準，通過階段評審保證項目進展情況我方項目組成員將每月定期對本項目進行總結，通過提高自身的知識，不斷完善服務質量，提高客戶