1農業農村局信息進村入戶采購投標方案第一章方案設計 71.1.平臺設計方案 71.1.1.信息進村入戶工程(益農信息社建設)建設原則 71.2.建議方案 1.2.1.總體規劃 1.2.2.系統平臺建設框架 1.2.3.系統平臺設計框架 1.3.安全保障系統 1.3.1.系統安全整體策略 1.3.2.網絡安全策略 1.4.應用安全策略 1.4.1.文件安全策略 1.4.2.安全掃描策略 1.4.3.壓力測試評估 1.5.數據安全策略 1.5.1.數據安全 1.5.2.數據恢復 1.6.應急處理措施 1.6.2.黑客入侵應對預案 1.6.3.安全策略升級 1.7.項目總體規劃設計 241.7.1.啟動階段 1.7.2.計劃階段 1.7.3.實施階段 21.7.4.上線階段 1.8.項目實施進度計劃 1.8.1.總體進度計劃 1.8.2.進度控制會議 1.8.3.項目的進度的更新報告 1.9.前期準備 1.9.1.功能調研 1.9.2.數據準備 1.9.3.流程優化 1.10.軟件開發控制 1.10.1.需求管理 1.10.2.溝通管理 1.10.3.變更管理 1.10.4.文檔管理 1.11.1.單元測試方案 1.11.2.單元測試程序 1.11.3.系統測試方案 1.11.4.系統測試程序 1.11.5.測試報告 1.11.6.測試工具 1.11.7.系統初驗 1.11.8.系統試運行 1.11.9.系統正式運行 1.11.10.項目階段驗收及終驗 1.12.全面質量管理體系 1.12.1.我公司質量保證措施 31.12.2.我公司質量管理體系 1.12.3.質量控制 1.12.4.風險因素分析和監控措施 第二章項目進度及質量管理 2.1.質量保障措施及項目管理方案 2.1.1.服務質量保障流程 2.1.2.項目實施方法論 2.1.3.項目實施過程管理 2.2.項目質量控制 2.2.1.質量控制方法 2.2.2.質量測量工具 2.2.3.施工管理 2.2.4.進度管理 2.2.5.問題預防 2.2.6.質量控制 2.3.項目溝通管理 2.3.1.溝通策略 2.3.2.項目溝通渠道 2.3.3.問題管理制度 2.3.4.項目文檔管理 2.4.項目風險及風險管理 2.4.1.風險分析 2.4.2.風險確定 2.4.3.降低風險 2.4.4.風險降低控制 2.5.項目風險與規避分析 2.5.1.項目保密工作 42.5.2.配置檢查風險規避措施 2.5.3.滲透測試風險規避措施 2.6.項目質量保證考核 2.6.1.項目團隊配置 2.6.2.服務原則 2.7.質量管理體系標準 2.7.1.質量控制過程 2.7.2.質量評定計劃 2.7.3.質量管理措施 2.8.項目進度安排 2.8.1.第一階段，合同簽訂后10天，完成如下工作： 952.8.2.第二階段，合同簽訂后50天，完成如下工作： 95 第三章項目資源配備 3.1.項目保障措施 3.1.1.組織保障體系 3.1.2.技術保障體系 3.1.3.質量保障體系 3.2.應急保障措施 3.2.1.軟件項目售后服務的保障 3.2.2.軟件項目售后服務中的軟件維護規程 3.3.軟件項目服務承諾 3.3.1.現場維護 3.3.2.維護方式及響應時間 3.3.3.常規維護 3.3.4.技術支持 3.3.5.技術培訓 5第四章培訓方案 4.1.1.培訓人員的組成 4.1.2.培訓分類 4.2.培訓計劃表 4.2.1.培訓流程 4.3.1.基本培訓 4.3.2.操作人員培訓 4.3.3.設計及安裝項目師培訓 4.3.4.高級管理人員的培訓 第五章售后承諾 5.1.針對本項目的售后服務承諾 5.2.1.我公司在項目的實施過程中提供軟件支持的服務1175.2.2.我公司提供系統的維護服務 5.2.3.我公司支持和實施人員 5.2.4.培訓及技術轉移 5.2.5.定期跟蹤服務 5.2.6.服務方式 5.3.免費維護期后的售后服務 5.3.1.系統終身服務 5.3.2.服務內容 5.3.3.服務費用 5.3.4.服務響應時間 5.4.我公司服務體系概述 5.4.1.服務對象 65.4.2.質量方針、經營原則和服務宗旨 5.4.3.基本結構 5.4.4.服務資源保障 5.5.售后服務的保障機制 5.5.1.售后服務的維護規程 5.5.2.售后服務的承諾 5.5.3.售后服務的維護規程 5.6.售后服務的承諾 5.6.1.現場維護 5.6.2.維護方式及響應時間 5.6.3.駐點服務 5.6.4.時間 5.6.5.駐點服務 7第一章方案設計系統整體建設，建議遵循一下5個原則進行：1、數據統一以資源數據庫為基礎實現數據統一，包括農產品市場行情農業政策法規短信推送惠農補貼查詢村務公開農村氣象農產品經營服務自然災害信息交互發布服務鄉村數據檔案采集生活繳費類便民服務電信增值類便民服務醫療類便民服務金融保險類便民服務8票務預訂查詢類便民服務快遞收發類便民服務生產資料商城系統生活資料商城系統網店交易服務在線培訓學習板塊培訓管理及統計功能受訓職業農民管理功能支持農業專家遠程問診服務用戶信息，庫存信息等多種數據資源的統一處理，對產品展示，產品銷售，訂單審核，訂單發貨，會員信息處理等業務操作提供可靠的數據源信息。2、流程統一在統一數據的基礎上，整合產品分類、產品發布，訂單管理，促銷管理等多種電子商務業務邏輯的處理，形成規范標準的通用業務模塊。規范操作程序，杜絕漏洞風險，以統一的流程提高服務水平。3、接口統一通過平臺系統內部的標準設計，建設一個體系完整、互動高效可靠的統一接口規范，形成各種需求和自有系統相互貫通的統一接口，實現對接入平臺業務進行統一的系統支持和資源配置。4、管理統一通過統一的運維管理設計，在強有力的技術保障支持下，實現平95、服務統一防火墻網上銀行支付接口防火墻網上銀行支付接口1系統平臺概念框架的系統的系統統用戶>用戶：用戶通過互聯網訪問展示的全部數據，參與各種便民服>網上銀行：通過第三方支付平臺進行用戶支付的功能。m累快管理中臺三方支行系曉財身系的碼NET>系統平臺的功能開發中將做到構件化、模塊化和平臺化，以保證>采用標準的Windows+IIS+SQLserver+asp,作為平臺運行環境。系統平臺設計框架圖如下所示：前臺展示系統短信系統后臺管理系統數據4門對接臺>前臺展示系統設計：包含首頁展示，產品列表，產品詳情，產品搜索，購買流程，訂單中心，賬戶中心，服務與溝通，幫助中心，一般通用功能等多個模塊組成。>后臺管理系統設計：包含商品管理，訂單管理，促銷管理，報表管理，內容管理，新聞管理，系統管理等多個模塊組成。·應用安全策略略般施路暗(RAID5)和域控制器備份(BackupDomainController)等應3)通過選配恰當的設備并加強網絡設備(防火墻，路由器，交換機等)的安全設置強化了網絡系統的安全級別。建議系統從路由器到防火墻及交換機采用性能良好、兼容匹集成多業務路由器要求：可安全、線速地同時提供數據業務礎上劃分了vlan,分別為Web服務器、圖片服務器和數據庫服務器，對三個網段分別管理，最大程度的保證了數據庫的安全。提供負載均衡器：并對多臺服務器能提供可設置比例的負載。根據用戶訪問自動匹配session。保證用戶的會話不會丟失。采用WebVulnerabilityScanner(WVS)作為安全掃描工具，它夠在攻擊者攻擊之前掃描出在表單、安全區域和網絡應用方面的問SesnOptensCrawing另外，配備專職安全測試人員，對系統的新功能、變更功能進行通過模擬一定量的虛擬訪問用戶數，對網站進行壓力測試，評估LoadRunner是一種預測系統行為和性能的工業級標準性能測試負2、通過測試，檢驗用戶進行訂單提交操作時，系統最多可以接受在hg數據備份機制1)采用RAID5模式，在數據存儲模式上實現了冗余備份；2)使用VSS等管理工具，對不同版本的線上程序及其數據庫進行3)對存儲在磁盤陣列上的數據庫資料自動備份：完全備份/周，增量備份/日；4)全站光片介質備份：網站內容+數據庫增量/周，數據庫完全/5)全站硬盤介質備份：網站內容+數據庫完全/季度數據服務和圖片應用服務雙機熱備采用雙機熱備可以避免應用系統因服務器發生硬件故障而停機，從而使系統具高可靠性。當主服務器宕機時，通過集群(雙機)軟件技術，備份服務器能夠迅速接管主服務器運行的應用程序和數據資源，保證應用的不間斷運行，為客戶端提供持續的服務。條件允許，可以建設多機服務，提供更好的性能，建立更有保障數據恢復在整個備份過程中占有相當重要的地位。因為它關系到數據庫對于誤刪除圖片文件數據可以使用光盤或硬盤介質備份進行恢圖片服務器中的圖片文件存儲在獨立的磁盤定)時間小于1小時。1.6.應急處理措施1.6.1.應急處理步驟：1)判斷網站故障類型3)故障修復故障修復恢復運行4)恢復運行1.6.2.黑客入侵應對預案(3)系統管理員分析攻擊現象，提供解決方法，進行恢復與重(4)適時解除對被攻擊設備的隔離。(5)由系統管理員牽頭，會同相關技術人員共同追查黑客攻擊來(6)如認為事態嚴重，則立即向電子商務平臺相關協調主管人員1)選配不同品牌、不同架構的防火墻，組成異構防火墻；2)配合版本更新計劃(約3個月1次),定期安排不同安全評3)強化針對網絡安全的監控，增加入侵檢測IDS1.7.項目總體規劃設計并結合iMedical的實施管理方法，以及總結國內項目實施的經驗和設立了相應的組織機構進行項目實施的執行和管理監控。在項目實施方法方面，我公司將項目實施過程劃分為階段，為每個階段都規定了需要完成的任務和具體的方法以及具體的入口和出口條件，以保證各階段實施工作的質量。在組織方面，由工程部負責項目實施的具體工作，由項目管理部和質量部對項目的實施管理工作和實施質量進行監控，從而保證iMedical快速高質量實施。我公司將項目實施過程劃分為四個階段，即啟動階段、計劃階段、實施階段、上線階段。啟動階段的目標是：確定進行項目實施的目標、責任主體和項目計劃階段的目標是：確定項目實施的各項具體工作并排定進度計解結構表),分析確定WBS中各項活動之間的依賴關系以及所●進行系統測試和預驗收4.2項目組織4.2.1組織方法由甲乙雙方各自的項目成員組成。各項工作的成功與否很大程度依賴于：■實施專家的行業經驗，對系統的熟悉度；■各類人員能提供足夠詳細的資料和意見；4.2.2甲方項目小組1、項目領導小組為保證計算機系統建設的正常進行并保證工程質量，我公司成立項目領導小組，負責整個項目的組織協調工作，解決建設工程中所遇到的重大問題。我們建議貴方也成立類似的院方項目領導小組。提供項目的全面指導和管理；制定項目實施策略；向項目提供資源及管理承諾；協調部門之間的矛盾和解決瓶頸問題；批準項目計劃并檢查計劃的實施。3、貴方項目經理職責制定實施計劃和日程安排；組織、計劃、協調和控制項目實施成本；負責向高層領導匯報。4、項目經理的要求項目經理是項目實施過程中的核心人物，因此項目經理是一項十分關鍵的崗位，對項目經理的要求如下：必須十分熟悉業務流程，具備比較全面的管理經驗；必須有一定威望，具有良好的溝通能力，能夠協調好各個部門之應該對計算機有一定的了解，有較高的文化素質和新思想觀念的應該盡快了解iMedical系統，理解其中的概念。項目經理一經確認，不應輕易變動。4.2.3乙方(我公司)項目小組1、項目工作組我公司將組織固定的項目團隊進場組織實施，項目負責人員包括一名項目經理(需常駐現場)、一名有原型系統研發經驗的技術主管。在建設期內，項目管理負責人、技術負責人長駐采購方，并在接到貴方通知10分鐘時內到達貴方現場處理問題或交流情況。本項目的項目負責人，技術負責人具體負責項目的實施，如中途更換項目負責人，技術負責人，必須征得用戶同意。在項目組人員構成方面，配備如下幾類人員：1)項目經理2)系統分析人員3)數據分析人員4)開發人員5)測試負責人6)測試人員7)系統實施人員8)文檔管理和維護人員2、項目經理項目經理是我公司客戶高層領導人的主要聯系人，負責系統的實施和管理，保證IMedical進度、實施和服務支持的質量，聽取客戶對項目服務的意見并負責解決問題。3、現場實施工程師主要職責：聽從項目經理指揮；我公司在采購方實施的具體實踐者；與貴方進行溝通和交流；負責系統的具體應用與指導；負責軟件產品的安裝和調試。4、技術支持中心全局負責最新版本控制和技術聯系；負責系統的培訓和咨詢；指導系統的應用；對現狀與系統存在的差異提出解決的建議。6、質量控制全面負責項目實施進展的控制；全面進行質量和技術的監測；所有項目相關文檔管理；(以上為我公司項目工程部固定人員，根據工作實際需要到現場)。針對本項目我公司派駐專門的項目小組常駐進行項目實施工作。系統改造部分按照貴方要求進行，是否全部或部分更換系統，均以滿在整個項目期間，我公司在各類故障的排除工作中，記錄故障情況，分析故障原因，制定科學、合理、有效可行的解決方案，形成文制定項目管理的各種規章制度，制定切實可行的應急預案。定期舉行項目進展報告會，內容包括(但不限于)如下：每周向貴方項目經理報告一次。每月與公司高層開發負責人會面一次，并與主要用戶會面交流一與管理層就項目的重大步驟舉行定期會晤。更新報告應包括如下內容：未完成的任務：在進度報告周期內未完成的任務、在未完成情況下，補救的措施及雙方同意的更新的進度表；重要的成果和達到重要目標；項目人事變動：新舊成員交替、人員離職；特殊事件：技術性的、系統和應用的、管理的改變；●用戶參與程度不夠深入，初期提不出詳細需求，上●各部門都站在自己的立場上追求局部業務最優，導致部門間詳細功能調研工作是緊緊圍繞著系統建設目標和流程再造來進變更管理委員會認可需求變更及所導致的進度成本變更后進行相應據采購方的目標制定相應的KPI,并作記錄，以便作為日后評測效果實施過程中關于需求和變更等事項的溝通均應在雙方項目經理之間進行，以保證溝通的有效性。為保證項目按計劃實施，項目組定期向客戶項目負責人和項目指導委員會報告項目進展情況。報告應以標準格式進行，此格式在項目準備階段進行設計并得到雙方確認。下表為建議的報告內容項目進展報告風險評估報告項目指導委員會成員公司項目管理部至少每月一次項目周報項目指導委員會成員公司項目管理部每周一次會議紀要項目指導委員會成員公司項目管理部每周一次問題記錄項目指導委員會成員每周一次實施變更將變更提交項目指導委員會2、顯著變更：對項目進度和資源有影響項目團隊對變更進行討論，確認變更的必要性和可行性填寫變更記錄單，對變更的原因和討論結果加以記錄評估變更影響的程度提交項目指導委員會，確定是否接受變更帶來的影響對項目計劃和需求文檔進行調整并通知相關部門實施變更文檔是保證項目的實施連貫性的重要保證，我司需要提供完善的文檔，并對項目進行過程中的文檔進行有效的管理。以下所列文檔可以作為主要參考：>項目管理文檔：項目進度計劃，項目質量計劃，項目溝通計劃，項目日/周/月/年報；>系統設計文檔：需求分析，詳細設計，規格設計；>數據庫設計文檔：數據模型、數據結構、程序腳本；>測試文檔：單元測試，集成測試，用戶接受測試；>系統維護和操作手冊：配置說明，系統說明書，使用手冊；>培訓文檔：培訓計劃，培訓手冊；>變更管理文檔：變更管理；>制度文檔。行調整):階段類別資料編號資料名稱投標階段工程設計方案技術支持與服務方案培訓方案實施準備階段實施計劃設備供貨計劃培訓計劃安裝調試計劃系統維護計劃系統驗收計劃售后服務計劃安裝調試階段安裝調試手冊安裝調試記錄安裝調試過程描述安裝調試工作總結培訓階段培訓計劃培訓手冊系統驗收階段需求分析詳細設計規格設計單元測試集成測試用戶接受測試配置說明系統說明書使用手冊變更管理文檔制度文檔系統總體設計報告系統數據字典系統數據結構與流程系統維護階段系統維護手冊系統維護記錄售后服務階段每月的服務報告售后巡檢報告前書面提出并征得采購人(用戶)和監理同意之后按計劃實施，不征得采購人(用戶)和監理同意不得私自更改作業計劃及內容，否則調協助采購人(用戶)工作組實施。可進行生產環境的測試，所有的安裝測試均在采購人(用戶)和監理單元測試迭代測試歸檔●所測模塊調用子模塊時，它輸入個子模塊的參數與子模塊的●是否修改了只做輸入用的形式參數；檢查局部數據結構是為了保證臨時存儲在模塊內的數據在程序●不正確的變量名(拼錯或不正確地截斷);●在n次循環的第0次、1次、n次是否有錯誤；●數據流、控制流中剛好等于、大于、小于確定的比較值時是1.11.2.單元測試程序>描述測試用例測試員回歸測試●執行每個測試用例●更新測試用例和產品(如果需要)>輸入/輸出>假定的約束●對草案進行復查●明確問題所在并解決問題●將單元測試說明書歸檔系統測試的基本流程如下圖所示：歸檔存在問題，我們將立即修改，并重新測試，收流程可參見上面的流程圖),直到用戶滿意為止。●連續性的功能測試。2、接口測試>營業處理等時限是否滿足要求>數據存儲和備份時限是否滿足要求>系統中數據查詢的速度>日常運作各類報表的及時性>系統處理精度>系統是否具有自動任務調度、自動故障告警和自動任務恢復的能力>是否提供了靈活的優惠計算方式>應用軟件能否為系統管理員提供多種發現系統故障和非法登>應用軟件能否支持光盤及其它外部存儲方式來保存大量歷史●系統軟件、數據庫系統和應用軟件是否具有容錯能力和恢復●系統是否具有自動任務調度、自動故障告警和自動任務恢復●在不影響系統運轉的情況下，能否平滑地進行模塊更新和加●應用軟件是否具備多用戶和多任務操作能力，并對用戶數不●是否能簡便地終止運行的應用系統、數據庫、主機。并在系統重啟后，能簡便地恢復到運行狀態，不影響數據的正確處文檔測試的目的在于驗證應用軟件系統相關文檔是否完整、規●系統接口(包括軟硬件)規范；●被測試系統是否具有完善的多級授權措施，包括系統訪問權●更新測試用例和產品(如果需要)●管理Beta評價(除非由需方管理)>測試步驟●成功地執行了系統測試計劃中的所有測試用例完成系●被測對象要求功能覆蓋率100%●更新了(需求跟蹤矩陣)中需求與詳細設計、單元測試、集●符合組織能力基線和項目最終質量目標制定的系統測●最終一級運行缺陷0%,二級以下缺陷低于總缺陷的20%～30%根據軟件系統開發和應用的具體需求，我公司將采用TestDirector作為統一的測試管理工具，對整體測試工作進行協調案，對開發的應用進行深層次的功能性測試與回歸測試。采用LoadRunner對系統進行各種壓力情況下的負載測試和性能分析。采助TestDirector可的工作協調。通過TestDirector的能性測試工具。通過自動捕獲，檢測，和重復用戶交互的操作，WinRunner能夠辨認缺陷并且確保那些跨越多個應用程序和數據庫擬成千上萬名用戶和實施實時性能監測來確認和查找問題，(1)明確測試對象及應達到的測試指標。(2)測試方法和測試條件。(3)測試案例和數據。(4)測試進度安排。主體業務上線和本項目整體上線。系統正式運行(1個月)順利完成之后，由我公司(即乙方)向招標方(即甲方)提出書面正式驗收申請，甲方確認能夠達到本次招標項目的驗收標準則為驗收合格，并由甲乙雙方共同簽署正式驗收報告。項目的正式驗收標準至少滿足如下四條：1、系統集成安裝時，乙方提供設備的最新型號和軟件的最新版2、在合同規定的時間內，以完工驗收申請報告形式書面通知招標人以聲明整個系統完畢，招標人確認申請報告的第三個工作日為驗3、甲方與乙方一起對整個系統集成依據合同要求進行檢查測試；對集成的每一部分進行診斷，并對系統進行48小時測試。4、驗收合格后由乙方出具測試報告，甲方和乙方代表簽字并加前兩個階段為階段驗收，第三階段驗收為項目終驗。1.12.1.我公司質量保證措施3.工作保證體系2)選用高素質的技術人員3)嚴格產品、材料質量4)項目建設階段的質量控制5)加強工序管理，對分項工程進行質量控制，如軟件需求分6)加強質量檢查，明確提出質量控制點，經質量檢測合格后7)使質量控制制度化，程序化。8)建立內控標準，如布線工程，軟件開發。9)驗收階段的質量控制10)做好成品保護11)嚴格驗收測試12)做好總結，加以改進為保證項目實施工作的質量，我公司專門設立了項目管理部和質項目管理部對項目實施的各階段和過程制定嚴格的入口、出口條件，對各階段內的工作任務和流程也進行標準化定義，要求各項目實施都按照標準的方式方法進行，從制度上保證項目實施工作的質量。質量管理部根據項目管理制度的要求，對各階段的任務執行情況進行監督和檢查，發現問題及時要求項目現場進行整改。我公司長期從事大型項目管理工作，有著豐富的項目運作的實踐經驗。在本項目中，我們會運用我公司先進的項目管理理念和方法，在項目計劃的時間內，高質量地完成項目預定的各項內容，并達到貴方確定的各項項目目標。為了將對質量管理和控制到實處，我們首先根據貴方在招標說明書里提到的需求和項目范圍定義出質量控制的內容：項目過程質量控制：決定項目能夠在計劃時間內完成。系統需求質量的控制：決定系統對能否滿足對采購方目標的支風險管理計劃的編制：決定如何采取和計劃一個項目的風險管理活動風險識別：確定何種風險可能影響項目，并將這些風險的特性整理成文檔風險定性分析：對項目風險和條件進行定性分析，將它們對項目目標的影響按優先順序排列風險定量分析：測量風險出現的概率和結果，并評估它們對項目目標的影響風險應對計劃：開發制定一些程序和技術的手段，用來提高實現項目目標的機會和減少風險對項目目標的威脅第二章項目進度及質量管理我公司在完全理解本項目招標的技術要求，商務條款及其他內容后，決定參與該項目的投標活動。并承諾，如中標，我公司將全力提供足夠的設備和專業技術及管理能力保證本項目交付質量達到用戶預期。本公司對上述承諾的真實性負責。如有虛假，我公司同意按我方合同違約處理，并依法承擔相應法律責任。后附本項目質量保障及售后服務措施。項目實施管理是一項涉及面廣、重要性高的系統工程，不僅涉及到技術實現的方法和手段，而且涉及到項目實施期間各種資源的管理與調配。為了能有效地進行資源控制、進度控制和質量控制，確保項目順利實施，必須建立職責明確、決策有效、執行有力的項目組織機構，從組織管理方面對項目實施嚴格、規范和有效的控制。并且最佳地將項目建設方、項目承建方、項目監理方的管理人員、技術人員有機地結合到項目的建設中，規范項目建設過程，保證建設質量，達到預定目標。為保證項目的順利建設和平穩運行，建立強有力的，高效率的項目實施體制，對項目建設過程進行規范、有效的管理需成立專門的項目建設領導小組和工作小組，全面負責組織和協調信息安全系統服務的設計、建設、實施和運營。我方憑借多年的大型項目的管理經驗并結合先進的項目管理模式，形成了一套行之有效的項目管理體系，包括組織架構、制度規范、專業管理工具等三個方面的內容，總體框架如下圖所示：高質量的項目來源于合理的組織架構、嚴格的制度規范和監督、專業的管理工具和測試工具：1)合理的組織架構2)嚴格的制度規范3)專業的工具使用專業工具來管理和測試會大大減少項目在實施過程中的內2.1.3.項目實施過程管理●啟動階段實施階段●收尾階段用戶信息化安全服務項目是一個有計劃、系統化的管理過程。項目組將依據共同制定一套質量保證計劃，來確保項目的標準和流程具有足夠的質量水平，并將它貫穿在項目的始終。量出自計劃和設計，而非出自檢查，”良好的質量保證計劃有助于正確的指導項目質量管理行為。我們根據范圍說明書明確項目的范圍、產品，找出可能影響產品質量的技術要點，并采用流程圖、因果分析圖等方法對其進行遂一分析，確定需要監控的關鍵元素，設置整體項目實施過程中合理的檢查點及度量指標，把滿足項目質量標準的活動或者過程規劃到項目的產品和管理項目的過程中去。我方嚴格貫徹IS09001質量保證體系標準，并定期進行全員質保知識和技能培訓。項目經理編制質量保證計劃，經質量管理部門的質保/質控審核后，開始實施執行，質量管理部門對可交付成果的質量負責。質量部門對項目經理如何看待和組織產品質量檢驗的建議，直接影響著對項在項目組的測試計劃、測試方法、測試腳本準備就緒后，質檢人員根據軟件功能/性能要求對測試計劃進行審批后，按照質量保證計劃的要求組織測試數據。信息化安全建設項目的質量保證計劃基于下列的方法：●增加事前審核，以減少無謂的錯誤；●根據需求，獨立的開展測試工作；●設置質量控制點，對已實施部分嚴格把關。在項目管理過程中，定義項目質量，量化項目管理等是現階段項目管理必用方式，量化方面相關資料、理論非常多，如：六西格瑪、統計過程控制(SPC)、過程能力基線(PCB)、軟件度量、功能點法、軟件估算等。但是量化結束后，如何測量量化執行情況成為項目管理閉針對本項目，我公司結合威脅分析與處置服務，打造人工加感知平臺模式，為客戶提供項目質量測量。結合一般項目測量內容，如：2.按照投標文件要求成立項目實施小組，承擔整個項目施工任1)根據項目總體進度要求、設計方案和實施程序制定項目進度2)嚴格按照投標文件所制定的進度計劃按期按質完成每一階段4)因不可抗拒因素導致工程延緩的，報監理單位備案，并提供5)因工程質量原因需要(或造成)返工，導致工期延誤的，其2.2.5.問題預防●高質量的輸入，包括軟件工具；●受過相應培訓和有經驗的人員。2.2.6.質量控制>配置是否完成。●試運行階段>安全系統是否滿足要求；保持通暢的溝通渠道是項目成功的必要條件，采取如下溝通策1)客戶項目經理和我方項目經理作為各自一方的總接口人，應保持密切的溝通，同時向各自的項目領導小組匯報；2)客戶項目經理負責客戶內部的溝通管理，客戶項目相關人員3)我方項目經理負責內部的溝通管理，項目組成員向項目經理我方實施人員應就工程實施事宜與客戶項目人員保持密切溝通，遇到無法解決的問題，應及時向各自的項目經理匯報，由雙方項目經理協商解決，如果雙方項目經理無法協商解決，應向各自的項目領導小組匯報，由雙方項目領導小組協商解決。項目溝通的主要方式包括口頭溝通、會議溝通和書面溝通，主要類別適用范圍具體方式口頭溝通只要雙方確認的小問題現場交流、電話對項目實施中牽涉人員較廣的某個專題會議討論、書面會議記錄書面溝通需要詳細描述、澄清的問題書面材料、電子郵件、電子文檔●會議制度>專題討論會針對規劃設計或項目實施過程出現的各種問題，客戶項目經理或我方項目經理可不定期的召集相關人員召開專題討論會，明確問題的解決方法、解決時間和責任人，并監督解決過程。會議結束后3個工作日內由我方項目經理輸出會議紀要，并負責相關問題解決情況的督促和跟蹤。>項目例會根據項目進展，可每周或每兩周進行一次項目例會，討論項目狀態和問題，溝通解決辦法。由我方項目經理輸出例會會議紀要并跟蹤●報告制度>項目周報項目實施期間，我方項目經理將定期向用戶、我方項目相關人員發送周報，匯報項目狀態，重點關注存在的問題，并提出建議解決方案。在后一周的周報中應報告前一周的問題解決狀態。項目中出現的技術問題或其他嚴重問題，項目經理或技術負責人需要及時與項目組相關人員溝通處理，在可容忍的時間內不能有效解決，應該及時將問題進行垂直和職能升級，以保證項目獲得更好的技術和資源支持，同時使用問題跟蹤表進行跟蹤處理，嚴重問題以日報形式通報問題處理進展。我方執行組長/技術負責人->技術支持中心->研發中心；我方項目經理->項目管理團隊->項目領導小組>問題跟蹤表問題跟蹤表應包含如下內容：ABCDEFGH問題原因實際解決時間1困鏗法高中已解決低2.3.4.項目文檔管理1)每月提交《安全運維巡檢報告》3)每半年提交《安全培訓相關資料》●風險描述●風險影響類型和可能影響的日期●風險告警標記●風險可能性●潛在的和可能的風險成本●風險優先級●與運行支持相關的風險。●與應用操作相關的風險。●與人力資源成本相關的風險。●與項目實施時間相關的風險。●與技術使用相關的風險。低/中/高風險考慮。對于那些影響低、可能性低的風險一般不需要制定風險降低計●評估風險降低計劃的效率風險規避措施從項目管理層面和工具技術層面，將評估工作對系統正常運行的可能影響降低到最低限度，不對被評估網絡上的業務運簽訂保密協議，我公司項目實施人員和招標方簽署項目保密協議，在法律上明確項目實施單位及實施人員要承擔的責任，確保如果發現項目實施單位和項目實施人員有信息泄漏、出售及攻擊行為后，可以依據保密協議追究其法律責任，并盡可能將損失降到最小。1)保密承諾嚴格遵循保密協議的要求對評估結果及評估過程中接觸到的所有保密信息進行保密，保障被評估方的利益。所有參與招標方項目的項目成員都要簽訂《保密承諾》,并交招標方統一保管。2)場地環境項目期間內的安全保密管理規定所有進入工作場地的人員，均應遵守本安全保密規定。項目中，為了安全保密的需要，在我公司項目組所在的辦公環境中，除招標方提供或允許的U盤，不允許出現其他存儲介質。在項目環境，除顧問使用的電腦設備，不允許其他人員攜帶電腦2.5.2.配置檢查風險規避措施于采用LinkTrustScanner的掃描，主要占用網絡系統帶寬資源(可確恢復系統，采取必要的預防措施(比如調整掃描策略等)后，才可5)測試者和管理員保持良好溝通，隨時協商解決出現的各種難考核指標分值權重評分標準運維服務質量①測試服務工作覆蓋全面、檢測工作階段性劃分明所、過程文檔準備充分、檢測結果真實準確(一檔評40~50分)行劃分、過程文檔有所缺失、檢測結果基本真實準確(二檔評20~39分)③測試服務工作覆蓋不全、檢測工作階段性劃分不明、過程文檔缺失、檢測結果不準確(三檔評0~19工作效率①偶爾不能完成服務任務，對所分配的任務消極怠工，拖拉，懶散，不按時提交服務報告(四檔3分以下)度，按時提交服務報告(三檔4~8分)③能跟蹤，按期完成服務任務并提交服務報告(二檔9~12分)服務交付物及時間要求元的復查報告；在項目結束后兩周內交付《臨滄煙②依據評估報告完成整改后，二個月內交付復查網絡單元的復查報告；在項目結束后一個月內交付《臨滄2018年度評估總結報告》(二檔10~15④現場檢測完成后，未能在兩個月內交付各檢測網工作態度及責任感①服務團隊人員很不情愿接受分配的任務，經常推②服務團隊人員能夠接受分配的任務，有時推諉責任、計較得失；有抵觸情緒，但是還是能夠根據指④服務團隊人員對分配的任務非常認真負責，且愿意承擔額外的工作，能經常分析，認真總結，積極工作紀5①項目實施過程中，經常違反相關規章制度，被指律②項目實施過程中，紀律觀念不強，偶爾違反相關④項目實施過程中，自覺遵守和維護各項規章制為保證項目質量，我方派遣具有多年信息安全服務經驗的工程測運維人員保證全力參與本項目的實施，保障本服務項目的順利實>項目組織機構角色項目分工人數項目經理統籌協調項目交付過程與質量把控1負責日常客戶溝通，服務質量監管及改進1滲透測試執行專業安全滲透，發現用戶網絡和信息若干工程師化系統風險點安全工程師負責日常安全運維服務工作的開展若干風險管理師負責項目風險把控及風險處置若干本項目實施應采用先進的質量管理模式和科學的質量管理體系和流程，并根據項目自身特點選用合適的質量控制規程。目前，我公司主要采用IS09001質量標準和軟件成熟度模型 (CMM)兩種控制規程。針對本項目，公司將采用GB/T19001-2000并在項目實施的過程中嚴格執行這些質量標準。本項目中，由項目經理制訂質量控制計劃，項目質量控制組進行審核。審核方面包括：質量控制措施是否足夠、各個成員的質量責任是否明確合理，測試方法是否適用。為了加強項目質量管理和界定產品質量標準，本公司將制訂適應于項目的檢查驗收規定和質量評定標準，確保工程質量。本項目中，應實行兩級檢查、兩級驗收制度。一級檢查、二級檢查和一級驗收由本公司實施小組組織完成；二級驗收由用戶組織實施。各級檢查驗收嚴格按項目實施中制訂的相應的檢查驗收規定和質量評定標準執行。對實施和驗收過程中出現的重大技術問題，將上報用戶協調處理，對一般質量問題的處理應予以書面記錄。在項目實施過程中還將采取如下措施保障項目實施質量：(1)產品到貨后，對所有硬件設備應進行加電檢測，同時對所有軟件產品進行安裝、產品授權驗證。(2)在項目實施前后對網絡性能進行評估。(3)在系統部署完成后要在實際環境中進行網絡連通性測試、安全策略驗證和應用系統測試。(4)配合應用系統做好壓力測試，根據壓力測試結果調整系統配置。(5)項目實施后要進行一定時間的試運行，在試運行期間要重點監控網絡環境的運行情況、安全策略的驗證和業務應用系統運行情況，若出現的問題要及時查找原因并加以修正。(6)在試點實施過程中驗證方案的可行性和正確性。(1)組織數據的采集(2)硬件環境的搭建(1)平臺的搭建將部署(2)二次開發(1)系統開始正式試運行(3)系統性能調優(4)系統培訓(5)系統驗收第三章項目資源配備為了保障項目的順利實施，采用項目經理負責制，由項目承建方制定的項目經理全權負責項目所有問題。同時，對項目實施過程的各個方面設置專門的負責人，我公司為本項目派常駐聯絡員，八小時隨時待命，保證隨時問題隨時反饋，即時溝通，快速解決。為了保證項目的成功實施，在組織管理方面要制定嚴密細致的組織保障體系，建議成立以領導組成的項目領導組，主要負責項目組織和實施過程中有關問題的協調和決策，并對項目進行宏觀指導。項目領導小組下設項目管理辦公室，由貴方管理人員和項目我方相關部門人員組成，負責項目實施的具體管理和協調工作，檢查和監督項目的進展。在項目領導組的指導下，成立項目的顧問咨詢組，由項目管理辦公室聘請信息化、物聯網、計算機等領域的專家組成，參與項目的咨詢、論證、評估，檢查、監督，指導項目的技術發展。同時，積極探索項目的運行管理機制，加強項目目標管理與過程管理結合，加強實施過程中的規范管理和動態的監督、檢查，確保工作質量，為項目提供完善的管理體系和組織保障體系。只有具有成功實施過類似項目經驗的技術隊伍，才能保證本項目的成功。項目承建方要集中一批有經驗的實施技術人才參加項目組。這些技術工程人員，除了自身具有獨立解決問題的能力之外，還能具有良好的協作能力和相互支援的作風。為保證項目的高質量實施，建立由項目總負責人(項目經理)負責，系統總設計師技術把關，專業分組，具有成熟案例開發經驗的軟件工程師開發，監控的質量技術體系。從工程整體實施過程來看，每一個開發階段的實施，都由有項目經驗的資深技術人員進行實施和全面管理控制。有過成功的經驗，才能準確把握項目的技術關鍵和難點，把問題消滅在產生之前或萌芽中，充分保證項目實施的成功率。有了成功實施的技術隊伍，才能保證項目的質量和性能。嚴格按照IS09001質量管理體系規范市場、開發、工程等業務流程。目前，在項目質量控制方面，我公司有成熟的方案。工程實施單位在保證進度的同時應充分保證項目質量，項目承建方需制定本工程項目的質量保障體系，從工程質量管理體系、工程標準與規范、工程設備選型以及工程開發廠商資格認定等方面來進行規范管理，以按時保質地完成應用工程實施。(1)過程控制根據GB/T19001—2000idtIS09001:201)設計和開發策劃軟件的開發經立項后，由項目經理組織對項目進行設計開發策2)設計和開發輸入3)設計和開發輸出4)設計和開發評審5)設計和開發驗證6)設計和開發確認7)設計和開發更改的控制(2)質量控制軟件開發階段劃分的目的是為了便于形成基于里程碑的軟件開節點貫穿于整個軟件開發全過程，從而構成軟件開發的質量控制體貫穿于整個生命周期中的QA活動必須依據一整套的規范來進組組成),根據相應的軟件開發管理規范及應用要求對階段成果進行方的使用需要，確保交付的系統能夠代表項目承建方的整體技術水1)質量保證措施為確保軟件生存月期的各階段的質量要求得到滿足，要求按照ISO9001系列標準對本項目進行質量管理和控制。分析、設計、開2)實施預防與校正措施貴方方項目組提出的意見明確處理規程，積極預防不合格的現象發出現問題(不合格現象)、及時采取糾正措施。同時，分析不合為保障項目的順利實施，應對實施過程中的突發事件，成立應急保障小組，在項目實施過程中常駐項目地。由項目經理負責，組織處理實施中的突發問題。應急保障小組配有應急電話，采用輪流值班方式，保證應急電話二十四小時開通。項目實施過程中，每天會在施工現場派駐一名小組成員，處理現場問題，項目經理每天保證各現場巡查一次。如遇到緊急情況，由現場保障小組成員處理，事后匯報給項目經理；如果現場解決不了，第一時間匯報項目經理，由項目經理組織協商，保證在二十四小時內給出解決方案。項目成功的根本標志是客戶滿意，它貫穿軟件項目的售前、售中和售后全過程。我們認為客戶滿意是一個實在的可以度量的目標，確保軟件項目達到客戶滿意，尤其確保軟件項目交付后長期的售后服務過程中的客戶滿意，使售后服務與項目承諾不脫節，必須有三個基礎環節作為組織級支撐和保障，即組織級基礎設施的保證；規范化的過程流程的保證和具體項目實施過程中監控與反饋機制(工具)的保質量管理體系在軟件項目生存周期內作用于三個基礎環節，管理控制每一個項目作用域內的相關活動。使軟件項目的售后服務受控于作用于攻自生行周期的作用于攻自生行周期的質量保證體系過程說明即時處理/維護力案即時處理/維護力案維護申諸審核維護申諸審核實施維護方案行管理。客戶服務部門、客戶服務部、項目維護組技術人員對維護申請進行處理：根據問題實際進行即時處理；對于需要深度維護的問題制定維護方確定維護的模式，維護活動的實施細節，是有償維護的，發送《客戶回執》歸檔組(技術人題反饋及落實情況維護人員實施維護。實施時根據維護的類型參見統維護規范》。維護實施完畢后，請客戶填寫意見維護人員戶意見反維護完成后，必須進行維護驗收，驗證修改是否正確，并重新確認整個軟件維護小組負責人維護實施人員收表》維護人員將維護過程中產生的記錄和客戶意見提交給客戶服務部或項目維護小組，對本次維護進行確認，如果合格，則本次維護結束。所有過程質量記錄交由文檔管理員進行歸檔客戶服務部門、項目維人員保證在合同有效期內及協議終止后3年內應用開發軟件提供免如系統出現故障，我們會在接到用戶報告4小時內響應，并派出專業工程師在2個工作日內排除故障。如在2個工作日內無法解決，第四章培訓方案為保證項目平臺的安全正確使用，我公司將派出經驗豐富的授課人員對貴方人員進行培訓，使貴方人員能全面掌握系統的操作、基本維護及擴展功能等技術，提供現場對貴方的維保操作人員進行現場培訓，包括系統的使用、維護、保養等方面的培訓，使維保操作人員能正確操作、拆除、安裝系統、故障應急處理、維護保養等。我方培訓人員、現場項目師；貴方方操作人員、維保人員、技術管理人員等，貴方方應需2人及以上人員參與。平臺技術培訓主要由以下幾個方面組成：1、我公司組織的工作過程培訓(普及培訓)2、集中授課培訓(普及培訓)3、我公司與設備廠商共同組織的相關認證培訓(高級培訓)我公司組織的現場培訓應伴隨著項目實施的整個過程，也就是說在系統集成實施過程同時教授用戶相應的技術人員相關知識以及相應設備配置、管理方法；集中授課培訓應該在系統調試完畢后，在系統試運行過程中完成培訓時間參與人員(簽字)平臺設備的安裝情況、識走向12NY配備師資、準備教材安排課表、發邀請函>熟悉所用平臺的基本概念和設備材料>了解基本平臺的正確使用及保養方法>向操作人員報告遇到的問題>。每次培訓班最多10人，專題結束時每個人都有機會進行實>了解系統的拓撲結構和運行機制>掌握系統管理軟件的使用及維護方法>掌握系統維護的日常工作和常規故障排除>熟悉所有系統設備的啟動和關機>了解系統管理軟件顯示的每種狀態信息的意義>執行系統故障期的應急程序>通過使用系統管理軟件智能化系統項目狀態>執行系統設備的一線診斷，排除故障和采取適當的行動>歸檔并向相關人員匯報問題，避免將來再次出現>系統性的了解智能化項目的設計及安裝規范>獲得廠商認證證書培訓目標與的能力；掌握系統提供的管理和分析功能，能夠對操作人員的管理●使貴方的高級技術人員通過培訓，掌握系統的整體設計思想、數據模型、前后臺的開發方法。培訓內容在項目實施期間，針對新系統的各種培訓是必不可少的。從培訓對象和目的來劃分，可劃分以下3類。●初級培訓(操作培訓)●高級培訓●現場培訓(維護培訓)培訓方式我公司培訓等多種類型，有白、黑板講課式培訓、PowerPoint講課式培訓，上機實際操作培訓等多種培訓方式相結合。培訓環境要求要求提供培訓教室或會議室，具備投影儀和白板，具備應用系統的實際操作環境。培訓資料需求規格說明書系統設計說明書系統操作手冊系統安裝及維護手冊培訓計劃培訓類別培訓課程培訓對象人數培訓地點課程時間初級培訓應用系統操作培訓業務管理人員系統操作人員系統維護與支撐人員根據實際情況確定現場1天高級培訓應用系統體系架構、數據結構培訓中高級管理人員、技術經理、客戶群等部門業務人員10人待定3天現場培訓軟件管理與系統日常維護方法培訓系統維護與支撐人員10人現場1天其他培訓可根據采購方要求可適當增加培訓培訓考核貴方各級人員經過培訓后，均須通過我公司組織的培訓考試。第五章售后承諾和遠程網絡提供技術咨詢和即時服務，10分鐘，內給予明確的后1小時內到達現場解決。期限為18個月(高清云視訊套件為兩年)。●對影響到應用系統平穩作業的問題解答與分析，并提出解決●對所有的維護活動進行記錄，并形成規范的文檔，例如記錄●提供全天候(24小時)的現場維護和故障解決。●信息系統的服務是與整個系統相關的，維護服務必須保證系●依據系統提出修改建議，我公司將根據所提出的建議進行系評估并保證建議的解決方案是完全符合目前的操作模式，并對系統的正常運作沒有影響，所有的調優或修改建議不能夠●能夠獨立的處理整個系統的一般性問題，對所有問題●系統管理員能夠完成每日的系統備份，對系統性能進行實時本項目有維護需求時候，我公司將于10分鐘內響應，了解并解決問質保期后，我公司承諾提供本項目的終身維護服務。根據質保期后維護升級合同，根據業務需求的變化和新技術，可根據用戶要