版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
1、ABCDE第 1 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書ABCDE信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目服務(wù)方案建議書服務(wù)方案建議書XXX 全球服務(wù)(中國)有限公司全球服務(wù)(中國)有限公司2012 年年 12 月月ABCDE第 2 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書專有信息聲明專有信息聲明本方案建議書屬商業(yè)機(jī)密文件,書中的所有信息均為 XXX 機(jī)密信息,僅限于 ABCDE 項(xiàng)目組內(nèi)部使用。務(wù)請(qǐng)妥善保管并且僅在與項(xiàng)目有關(guān)人員范圍內(nèi)使用,未經(jīng) XXX 公司明確作出的書面許可,不得為任何目的、以任何形式或手段(包括電子
2、、機(jī)械、復(fù)印、錄音或其它形式)對(duì)本文檔的任何部分進(jìn)行復(fù)制、存儲(chǔ)、引入檢索系統(tǒng)或者傳播。盡管 XXX 已經(jīng)盡力使本文檔內(nèi)容的完整性和有效性,但仍可能有技術(shù)方面不夠準(zhǔn)確的地方或印刷錯(cuò)誤。若需求有所變化,XXX 將對(duì)有關(guān)內(nèi)容進(jìn)行相對(duì)應(yīng)的調(diào)整,并在本建議書未來版本中體現(xiàn)。XXX 是 BBMMWW 公司的注冊(cè)商標(biāo)。本文檔提及的其它公司、產(chǎn)品和服務(wù)的名稱,可能是其它公司的商標(biāo)或服務(wù)的標(biāo)志。ABCDE第 3 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書關(guān)于本文檔關(guān)于本文檔文檔信息文檔信息文檔名稱文檔名稱ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目服務(wù)方案建議書作者作者XXX 全球服務(wù)(中
3、國)有限公司說明說明 本文檔是 XXX 根據(jù)對(duì) ABCDE 相關(guān)需求的理解,在與 ABCDE 相關(guān)領(lǐng)導(dǎo)和技術(shù)專家初步技術(shù)交流的基礎(chǔ)上,從顧問的角度,為 ABCDE 提供的咨詢服務(wù)方案建議書。文件名稱文件名稱ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目服務(wù)方案建議書.doc修訂歷史修訂歷史 (REVISION HISTORY)RevSectionTypeDateAuthorRemarks1.02012-12-20XXSS創(chuàng)建內(nèi)容范圍內(nèi)容范圍本文檔是 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目服務(wù)方案建議書。適用的對(duì)象適用的對(duì)象本文檔僅適用于 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目組及參與該項(xiàng)目的決策
4、者、評(píng)審委員會(huì)。ABCDE第 4 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書目錄目錄1.前言前言.62.服務(wù)方案建議書導(dǎo)讀服務(wù)方案建議書導(dǎo)讀.73.項(xiàng)目綜述項(xiàng)目綜述.83.1.項(xiàng)目背景項(xiàng)目背景.83.2.項(xiàng)目目標(biāo)項(xiàng)目目標(biāo).83.3.XXX 對(duì)本項(xiàng)目需求的描述和理解對(duì)本項(xiàng)目需求的描述和理解.93.4.XXX 在本項(xiàng)目中的優(yōu)勢在本項(xiàng)目中的優(yōu)勢.93.4.1.XXX 的服務(wù)方法.103.4.2.行業(yè)經(jīng)驗(yàn).303.4.3.服務(wù)團(tuán)隊(duì).304.XXX 咨詢服務(wù)方案咨詢服務(wù)方案.314.1.項(xiàng)目管理服務(wù)項(xiàng)目管理服務(wù).314.1.1.工作目標(biāo).314.1.2.工作內(nèi)容.314.1.3
5、.項(xiàng)目提交成果.324.2.應(yīng)急預(yù)案開發(fā)應(yīng)急預(yù)案開發(fā).334.2.1.服務(wù)目標(biāo).334.2.2.服務(wù)內(nèi)容.334.3.應(yīng)急預(yù)案宣傳和培訓(xùn)應(yīng)急預(yù)案宣傳和培訓(xùn).404.3.1.服務(wù)目標(biāo).404.3.2.服務(wù)內(nèi)容.414.3.3.服務(wù)交付成果.414.4.應(yīng)急演練應(yīng)急演練.414.4.1.服務(wù)目標(biāo).414.4.2.服務(wù)內(nèi)容.424.4.3.服務(wù)交付成果.424.5.服務(wù)實(shí)施計(jì)劃服務(wù)實(shí)施計(jì)劃.435.項(xiàng)目的質(zhì)量與進(jìn)度管理、組織和報(bào)告項(xiàng)目的質(zhì)量與進(jìn)度管理、組織和報(bào)告.445.1.項(xiàng)目組織架構(gòu)項(xiàng)目組織架構(gòu).445.1.1.項(xiàng)目領(lǐng)導(dǎo)小組.445.1.2.項(xiàng)目經(jīng)理.455.1.3.資深業(yè)務(wù)連續(xù)與緊急事件恢復(fù)咨
6、詢顧問組(BCP 咨詢顧問組).45ABCDE第 5 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書5.1.4.高級(jí)信息系統(tǒng)架構(gòu)專家(系統(tǒng)架構(gòu)師)組.455.1.5.系統(tǒng)運(yùn)維管理、流程咨詢顧問.455.1.6.稅務(wù)管理及行政管理專家.465.1.7.高級(jí)技術(shù)、架構(gòu)專家組(包括高級(jí)網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)師、高級(jí)機(jī)房架構(gòu)設(shè)計(jì)師、主機(jī)系統(tǒng)技術(shù)專家、存儲(chǔ)區(qū)域網(wǎng)技術(shù)專家) .465.2.項(xiàng)目質(zhì)量與進(jìn)度管理實(shí)施方案項(xiàng)目質(zhì)量與進(jìn)度管理實(shí)施方案.465.2.1.項(xiàng)目開始階段的管理內(nèi)容.465.2.2.項(xiàng)目過程管理內(nèi)容.465.2.3.項(xiàng)目完成階段的內(nèi)容.475.3.項(xiàng)目質(zhì)量與進(jìn)度管理服務(wù)內(nèi)容項(xiàng)目質(zhì)
7、量與進(jìn)度管理服務(wù)內(nèi)容.475.3.1.項(xiàng)目計(jì)劃管理.475.3.2.項(xiàng)目范圍和變更管理.475.3.3.項(xiàng)目風(fēng)險(xiǎn)管理.485.3.4.項(xiàng)目文檔交付件管理.495.3.5.項(xiàng)目成本管理.505.3.6.項(xiàng)目問題管理.505.3.7.項(xiàng)目質(zhì)量管理.515.3.8.項(xiàng)目溝通管理.515.4.項(xiàng)目實(shí)施計(jì)劃表項(xiàng)目實(shí)施計(jì)劃表.525.5.主要項(xiàng)目人員簡歷主要項(xiàng)目人員簡歷.525.5.1.項(xiàng)目經(jīng)理.525.5.2.資深業(yè)務(wù)連續(xù)與緊急事件恢復(fù)咨詢顧問組(BCP 咨詢顧問組).535.5.3.高級(jí)信息系統(tǒng)架構(gòu)專家(系統(tǒng)架構(gòu)師)組.565.5.4.系統(tǒng)運(yùn)維管理、流程咨詢顧問.585.5.5.稅務(wù)管理及行政管理專家
8、.615.5.6.高級(jí)技術(shù)、架構(gòu)專家組(包括高級(jí)網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)師、高級(jí)機(jī)房架構(gòu)設(shè)計(jì)師、主機(jī)系統(tǒng)技術(shù)專家、存儲(chǔ)區(qū)域網(wǎng)技術(shù)專家) .626.XXX 全球服務(wù)中國有限公司介紹全球服務(wù)中國有限公司介紹.706.1.XXX 全球服務(wù)全球服務(wù).706.2.XXX 全球服務(wù)部獲得的榮譽(yù)全球服務(wù)部獲得的榮譽(yù).706.3.客戶滿意度調(diào)查客戶滿意度調(diào)查.716.4.XXX 全球服務(wù)部為客戶提供端到端的服務(wù)全球服務(wù)部為客戶提供端到端的服務(wù).727.結(jié)束語結(jié)束語.738.附錄附錄.74ABCDE第 6 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書1. 前言前言首先感謝 ABCDE 給予 XXX
9、公司參與 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目的機(jī)會(huì)。XXX 希望能憑借自身多年跨行業(yè)的災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)性咨詢服務(wù)經(jīng)驗(yàn),協(xié)助 ABCDE 規(guī)劃和管理其信息系統(tǒng)應(yīng)急演練咨詢項(xiàng)目,并對(duì)項(xiàng)目的各種技術(shù)要素進(jìn)行設(shè)計(jì)和研究,從而降低 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目的復(fù)雜度和風(fēng)險(xiǎn),最終取得項(xiàng)目的成功。XXX 公司在此熱切期盼各位領(lǐng)導(dǎo)能百忙拔冗,高度關(guān)注本項(xiàng)目,XXX 公司將隨時(shí)響應(yīng)ABCDE 的要求和指示,并期盼能與 ABCDE 相關(guān)領(lǐng)導(dǎo)和專家一起,進(jìn)一步修改和細(xì)化本項(xiàng)目設(shè)想,以期達(dá)成項(xiàng)目的早日啟動(dòng)和穩(wěn)定執(zhí)行。再次感謝各位領(lǐng)導(dǎo)的大力支持!ABCDE第 7 頁/共 55 頁 ABCDE 信息
10、系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書2. 服務(wù)方案建議書導(dǎo)讀服務(wù)方案建議書導(dǎo)讀本文檔是針對(duì) ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目需求的服務(wù)建議書,著重闡明 XXX公司的服務(wù)實(shí)施方案。本文檔由以下部分構(gòu)成:第一、第二章,前言及導(dǎo)讀,供 ABCDE 領(lǐng)導(dǎo)和評(píng)審委員會(huì)專家對(duì)本服務(wù)建議書的內(nèi)容進(jìn)行快速導(dǎo)讀和定位。第三章,項(xiàng)目綜述,綜合闡述 XXX 對(duì) ABCDE 需求的理解,XXX 的服務(wù)方法論以及 XXX在本項(xiàng)目中的優(yōu)勢。第四章,XXX 服務(wù)方案,根據(jù) ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目標(biāo)書的要求,進(jìn)行分項(xiàng)闡述 XXX 咨詢服務(wù)內(nèi)容,服務(wù)內(nèi)容由服務(wù)目標(biāo)、服務(wù)內(nèi)容、服務(wù)交付成果、服務(wù)實(shí)施計(jì)劃幾
11、部分組成。第五章,項(xiàng)目進(jìn)度與質(zhì)量管理,集中闡述 XXX 將在本項(xiàng)目里面采用的項(xiàng)目管理方法、項(xiàng)目組織架構(gòu)和投入資源、人員資質(zhì)。第六、七章,對(duì) XXX 全球服務(wù)中國有限公司的概況進(jìn)行介紹。ABCDE第 8 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書3. 項(xiàng)目綜述項(xiàng)目綜述3.1.項(xiàng)目背景項(xiàng)目背景ABCDE 實(shí)施 CTAIS 省級(jí)集中以來,已有多個(gè)信息系統(tǒng)使用省級(jí)集中的模式運(yùn)行,數(shù)據(jù)集中使信息系統(tǒng)的風(fēng)險(xiǎn)提高,系統(tǒng)故障的影響面隨集中程度的提高而提高,這就要求數(shù)據(jù)中心有更強(qiáng)的應(yīng)急處理能力,保證系統(tǒng)的安全、穩(wěn)定運(yùn)行。根據(jù)國家稅務(wù)總局稅務(wù)管理信息系統(tǒng)運(yùn)行維護(hù)體系管理辦法(試行) 和省
12、局相關(guān)管理辦法,為加強(qiáng)全省 GH 信息系統(tǒng)應(yīng)急工作的組織領(lǐng)導(dǎo),省局下發(fā)了關(guān)于印發(fā) ABCDE 信息系統(tǒng)應(yīng)急處理總體預(yù)案的通知粵 GH 發(fā) 200766 號(hào)和關(guān)于成立 ABCDE 信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組的通知粵 GH 發(fā) 200767 號(hào)的文件,成立了省局信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組和辦公室,下發(fā)了信息系統(tǒng)應(yīng)急處理總體預(yù)案,各市局根據(jù)省局要求也相應(yīng)建立了信息系統(tǒng)應(yīng)急工作機(jī)構(gòu),負(fù)責(zé)本單位及下屬機(jī)構(gòu)的信息系統(tǒng)應(yīng)急處理工作。為進(jìn)一步加強(qiáng)全省GH信息系統(tǒng)應(yīng)急工作的組織領(lǐng)導(dǎo),保障信息系統(tǒng)穩(wěn)定運(yùn)行,提高處置信息系統(tǒng)運(yùn)行過程中出現(xiàn)各種緊急情況的能力,保障全省GH信息系統(tǒng)穩(wěn)定運(yùn)行,確保相關(guān)工作的有序進(jìn)行,有必要制
13、定針對(duì)IT突發(fā)事件的應(yīng)急處理詳細(xì)工作預(yù)案,根據(jù)工作內(nèi)容制定配套專項(xiàng)應(yīng)急處理子預(yù)案,建立應(yīng)急響應(yīng)流程,制定工作職責(zé),完善相應(yīng)的應(yīng)急響應(yīng)措施,建立應(yīng)急響應(yīng)中心,完善應(yīng)急平臺(tái)建設(shè),并制定應(yīng)急演練方案,組織實(shí)施一次全省GH系統(tǒng)范圍內(nèi)的信息系統(tǒng)應(yīng)急演練。為此,設(shè)立 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目,制定應(yīng)急預(yù)案,完善應(yīng)急響應(yīng)體系,提高應(yīng)對(duì)突發(fā)事件的能力,保證在 IT 系統(tǒng)出現(xiàn)意外事件時(shí),能夠按照預(yù)定流程迅速恢復(fù) IT 服務(wù),滿足業(yè)務(wù)可持續(xù)的需求。3.2.項(xiàng)目目標(biāo)項(xiàng)目目標(biāo)參照 ITSM和BCM的方法論,針對(duì) IT突發(fā)事件的應(yīng)急處理詳細(xì)工作預(yù)案,根據(jù)工作內(nèi)容制定配套專項(xiàng)應(yīng)急處理子預(yù)案,建立應(yīng)急響應(yīng)流
14、程,建立完善的 IT應(yīng)急響應(yīng)體系,包括建立 IT突發(fā)事件應(yīng)急處理流程,完善相應(yīng)的應(yīng)急響應(yīng)組織,制定工作職責(zé),輔助以日常運(yùn)維管理的流程和制度,完善相應(yīng)的應(yīng)急響應(yīng)措施,建立應(yīng)急響應(yīng)中心,完善應(yīng)急平臺(tái)建設(shè),并制定應(yīng)急演練方案,組織實(shí)施一次全省GH系統(tǒng)范圍內(nèi)包含業(yè)務(wù)人員參加的信息系統(tǒng)應(yīng)急演練。以提高其對(duì)IT突發(fā)事件的應(yīng)對(duì)能力。通過IT應(yīng)急預(yù)案的開發(fā),提高廣東省GH信息系統(tǒng)應(yīng)對(duì)突發(fā)事件的能力,建立統(tǒng)一指揮、科學(xué)高效、規(guī)范有序的IT應(yīng)急管理體系,全面提高應(yīng)對(duì)突發(fā)事件的綜合指揮水平和應(yīng)急處ABCDE第 9 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書置能力,最大程度地減輕由突發(fā)事件引
15、起的IT系統(tǒng)損失,保障納稅人合法權(quán)益,維護(hù)GH服務(wù)納稅人的良好社會(huì)形象。3.3.XXX 對(duì)本項(xiàng)目需求的描述和理解對(duì)本項(xiàng)目需求的描述和理解XXX 與 ABCDE 局通過一系列交流與座談,逐漸明確了 ABCDE 局信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目的需求。具體內(nèi)容包括:業(yè)務(wù)連續(xù)性方法論分析風(fēng)險(xiǎn)分析業(yè)務(wù)影響分析環(huán)境影響分析業(yè)務(wù)連續(xù)性策略分析應(yīng)急預(yù)案的制定協(xié)助構(gòu)建 IT 系統(tǒng)突發(fā)事件應(yīng)急管理體系,提出應(yīng)急指揮(響應(yīng))中心建立的建議應(yīng)急管理組織與人員結(jié)構(gòu)設(shè)計(jì)突發(fā)事件應(yīng)急響應(yīng)流程設(shè)計(jì)突發(fā)事件應(yīng)急預(yù)案的制定應(yīng)急預(yù)案日常運(yùn)維管理規(guī)范的制定針對(duì)應(yīng)急平臺(tái)的設(shè)計(jì)和實(shí)現(xiàn)思路提供建議應(yīng)急預(yù)案的宣傳和培訓(xùn)應(yīng)急預(yù)案的演練應(yīng)急預(yù)案
16、的桌面演練應(yīng)急預(yù)案的真實(shí)演練3.4.XXX 在本項(xiàng)目中的優(yōu)勢在本項(xiàng)目中的優(yōu)勢咨詢項(xiàng)目的關(guān)鍵成功要素在于:成熟的咨詢方法ABCDE第 10 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書建議增加一個(gè)說明,例如,本項(xiàng)目采用 XXX GS Method 方法論以及 XXX 業(yè)務(wù)連續(xù)性方法論,該方法已經(jīng)在國內(nèi)外大量項(xiàng)目中得到成功應(yīng)用,包括包括第十六屆亞洲運(yùn)動(dòng)會(huì) IT 系統(tǒng)應(yīng)急體系咨詢項(xiàng)目,廣州市社會(huì)保障系統(tǒng)災(zāi)備項(xiàng)目,廣東地稅大集中規(guī)劃論證咨詢項(xiàng)目,國家專利局容災(zāi)咨詢項(xiàng)目,寧波海關(guān)容災(zāi)咨詢項(xiàng)目,北京地稅容災(zāi)項(xiàng)目等。豐富的行業(yè)經(jīng)驗(yàn)XXX 在稅務(wù)行業(yè)具有豐富的咨詢規(guī)劃、設(shè)計(jì)、實(shí)施、項(xiàng)目
17、管理的經(jīng)驗(yàn),包括北京地稅稅收征管系統(tǒng)大集中項(xiàng)目的項(xiàng)目監(jiān)管、架構(gòu)咨詢,北京地稅容災(zāi)備份項(xiàng)目設(shè)計(jì)和實(shí)施,廣東地稅地方稅收“大集中”信息化工程論證規(guī)劃等眾多省級(jí)稅務(wù)部門信息化建設(shè)項(xiàng)目,同時(shí),XXX 也積極參與 GH 總局“金稅三期”的論證、規(guī)劃、和設(shè)計(jì)工作。具備各方面相關(guān)技術(shù)的資質(zhì)、穩(wěn)定的咨詢團(tuán)隊(duì)。XXX 為本項(xiàng)目組建的項(xiàng)目團(tuán)隊(duì)具有應(yīng)急響應(yīng)咨詢項(xiàng)目的經(jīng)驗(yàn),參與實(shí)施了以下項(xiàng)目第十六屆亞洲運(yùn)動(dòng)會(huì) IT 系統(tǒng)應(yīng)急體系咨詢項(xiàng)目,廣州市社會(huì)保障系統(tǒng)災(zāi)備項(xiàng)目,廣東地稅大集中規(guī)劃論證咨詢項(xiàng)目等。在本咨詢項(xiàng)目中,XXX 全球服務(wù)部將廣泛應(yīng)用一系列經(jīng)過實(shí)踐檢驗(yàn)、行之有效的服務(wù)方法,充分借鑒稅務(wù)行業(yè)的廣泛經(jīng)驗(yàn),選派和指
18、定專職的資深顧問,以保障 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目的成功。3.4.1. XXX 的服務(wù)方法的服務(wù)方法服務(wù)方法論的目的是保證在每一個(gè)項(xiàng)目中的服務(wù)質(zhì)量與輸出結(jié)果是一致的,可重復(fù)的,可考核的。XXX 是服務(wù)方法論的創(chuàng)始者和倡導(dǎo)者,其服務(wù)方法由總體服務(wù)方法論 GS Method和各專業(yè)領(lǐng)域的專有方法論組成。GS Method 是各種服務(wù)方法論的總綱與指導(dǎo)。在本項(xiàng)目中,XXX 項(xiàng)目組將使用 GS Method 作為整體服務(wù)方法,同時(shí)結(jié)合業(yè)務(wù)規(guī)劃、應(yīng)用設(shè)計(jì)、部署架構(gòu)設(shè)計(jì)、業(yè)務(wù)連續(xù)性、安全體系、網(wǎng)絡(luò)設(shè)計(jì)等一系列專用方法,通過后臺(tái)支撐的方法知識(shí)庫,保障 ABCDE 全省應(yīng)急演練咨詢服務(wù)項(xiàng)目的成
19、功實(shí)施。3.4.1.1.GS MethodXXX 是 I/T 服務(wù)的倡導(dǎo)者和領(lǐng)導(dǎo)者,在長期從事 I/T 服務(wù)的工作中,XXX 積累了豐富的經(jīng)驗(yàn)和知識(shí),也形成了眾多的知識(shí)庫(Knowledge Base) 。為了使這些知識(shí)和經(jīng)驗(yàn)?zāi)軌蛟诜?wù)于其它項(xiàng)目,以降低這些項(xiàng)目實(shí)施的風(fēng)險(xiǎn)、確保項(xiàng)目成功、加快項(xiàng)目實(shí)施的進(jìn)度、并規(guī)范和標(biāo)準(zhǔn)化項(xiàng)目的實(shí)施和交付,XXX 組織了各項(xiàng)目類型的資深專家,開發(fā)了 XXX Global Service Method(簡稱 GSMethod 或 the Method) 。GSMethod 中涵蓋了行業(yè)應(yīng)用、I/T整合、規(guī)劃與咨詢、軟件開發(fā)、I/T 管理、業(yè)務(wù)連續(xù)性及容災(zāi)、項(xiàng)目管理
20、、電子商務(wù)等各個(gè)方面的 I/T 服務(wù)方法論,可適用于幾乎所有的 I/T 實(shí)施項(xiàng)目。在本項(xiàng)目中,我們?cè)诩軜?gòu)設(shè)計(jì)ABCDE第 11 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書咨詢工作中將使用 GSMethod 來作為項(xiàng)目實(shí)施的方法指導(dǎo)和規(guī)范。以下對(duì) GSMethod 作簡單的介紹。GSMethod 是 XXX 基于行業(yè)經(jīng)驗(yàn)和多年項(xiàng)目經(jīng)驗(yàn)總結(jié)出的一套基于工作產(chǎn)品(Work Product)的成熟方法論。GSMethod 為項(xiàng)目的順利實(shí)施、項(xiàng)目成員的相互溝通定義了整體框架。項(xiàng)目成員可以在 GSMethod 的指導(dǎo)下充分利用過往項(xiàng)目的經(jīng)驗(yàn)和交付件,實(shí)現(xiàn)項(xiàng)目與項(xiàng)目之間實(shí)施質(zhì)量和交
21、付質(zhì)量的統(tǒng)一。GSMethod 是 XXX 成為業(yè)界領(lǐng)先的服務(wù)提供商并通過服務(wù)為客戶創(chuàng)造價(jià)值的有力保障。GSMethod 是基于工作產(chǎn)品的工作方式,工作產(chǎn)品(Work Product)是項(xiàng)目組織和實(shí)施階段的基本工作單位。XXX 通過工作產(chǎn)品向客戶介紹解決方案、管理項(xiàng)目執(zhí)行、實(shí)施項(xiàng)目質(zhì)量控制、管理知識(shí)資產(chǎn)和交付件。XXX GSMethod 包含兩個(gè)主要組件:工作產(chǎn)品(Work Product)和工作分解表(Work Breakdown Structure) 。實(shí)施模型(Engagement Model)定義了在一個(gè)項(xiàng)目中工作開展的步驟以及工作產(chǎn)品的開發(fā)順序,它是由一系列的工作產(chǎn)品描述、開發(fā)指導(dǎo)文
22、件以及工作依賴關(guān)系所組成的。實(shí)施模型根據(jù)項(xiàng)目需要對(duì) GSMethod 的相應(yīng)部分進(jìn)行裁減,給出對(duì)該特定類型項(xiàng)目的工作產(chǎn)品建議,并對(duì)項(xiàng)目階段、工作任務(wù)進(jìn)行定義。每個(gè)工作任務(wù)又由輸入、輸出及執(zhí)行工作的主體組成。ABCDE第 12 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書從整體上,GSMethod 由超過 350 種工作產(chǎn)品的定義所組成,這些工作產(chǎn)品來源于項(xiàng)目經(jīng)驗(yàn)并經(jīng)過理論升華總結(jié)而成,是項(xiàng)目實(shí)施的基本組件,對(duì)所有類型的項(xiàng)目都可以適用。工作組件根據(jù)需要,可以細(xì)分至六個(gè)不同范疇:“項(xiàng)目”:該范疇的工作產(chǎn)品用于項(xiàng)目定義、規(guī)劃、管理及項(xiàng)目移交。WWPMM(項(xiàng)目管理方法論)的工作
23、產(chǎn)品也包括在內(nèi)?!皹I(yè)務(wù)”:該范疇的工作產(chǎn)品用于評(píng)估當(dāng)前及未來客戶業(yè)務(wù)狀況,以便開發(fā)及實(shí)施相應(yīng)的解決方案?!敖M織架構(gòu)”:該范疇的工作產(chǎn)品用于評(píng)估客戶組織架構(gòu)和企業(yè)文化對(duì)于項(xiàng)目實(shí)施的影響,以便客戶能夠接受由項(xiàng)目實(shí)施所帶來的變更,實(shí)現(xiàn)平滑過渡?!皯?yīng)用”:該范疇的工作產(chǎn)品用于組織應(yīng)用開發(fā)的整個(gè)生命周期,包括應(yīng)用設(shè)計(jì)、開發(fā)、測試及維護(hù)等?!凹軜?gòu)”:該范疇的工作產(chǎn)品用于定義解決方案的整體架構(gòu),包括軟硬件組成及其之間的相互關(guān)系?!斑\(yùn)行維護(hù)”:該范疇的工作產(chǎn)品用于維持解決方案的持續(xù)運(yùn)行,包括設(shè)備管理、問題匯報(bào)、信息系統(tǒng)管理及安全等領(lǐng)域。ABCDE第 13 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)
24、項(xiàng)目方案建議書3.4.1.2.XXX 業(yè)務(wù)連續(xù)性方法論業(yè)務(wù)連續(xù)性方法論從整個(gè)計(jì)算機(jī)系統(tǒng)的發(fā)展來看,容災(zāi)備份經(jīng)過了一個(gè)很長時(shí)間的發(fā)展過程,在上個(gè)世紀(jì) 60 年代,通常進(jìn)行的都是集中式處理系統(tǒng),每個(gè)系統(tǒng)具備一些簡單的災(zāi)難恢復(fù)計(jì)劃,通?;謴?fù)時(shí)間也很長,都以周為單位計(jì)算,進(jìn)行的數(shù)據(jù)備份和恢復(fù)也都處于被動(dòng)式的模式。到了 70 年代,隨著計(jì)算機(jī)系統(tǒng)的逐漸普及,應(yīng)用逐漸有集中式系統(tǒng)轉(zhuǎn)到分散式系統(tǒng),這個(gè)時(shí)候,系統(tǒng)開始考慮一些簡單的業(yè)務(wù)恢復(fù)計(jì)劃,恢復(fù)的時(shí)間也開始以天為單位。到了 90年代,網(wǎng)絡(luò)的飛速發(fā)展,系統(tǒng)有開始走向集中,這個(gè)時(shí)候,對(duì)業(yè)務(wù)的連續(xù)性要求就更高,要求恢復(fù)時(shí)間也小時(shí)為單位,系統(tǒng)需要考慮避免高可用的風(fēng)
25、險(xiǎn)。到了今天,企業(yè)應(yīng)用系統(tǒng)進(jìn)一步飛速發(fā)展,業(yè)務(wù)要求能夠達(dá)到行業(yè)級(jí)別的業(yè)務(wù)連續(xù)計(jì)劃,此時(shí),要求實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)的更高可用性,恢復(fù)時(shí)間甚至要求達(dá)到實(shí)時(shí)的水平。業(yè)務(wù)的發(fā)展使得企業(yè)對(duì)業(yè)務(wù)連續(xù)性的要求也越來越高。在業(yè)務(wù)連續(xù)性中,以下幾個(gè)概念非常重要,它們也是衡量業(yè)務(wù)持續(xù)及容災(zāi)備份需求的指標(biāo)?;謴?fù)時(shí)間目標(biāo)(恢復(fù)時(shí)間目標(biāo)(RTO)恢復(fù)時(shí)間目標(biāo)(Recovery Time Objective,簡稱 RTO)是指災(zāi)難發(fā)生后,從 I/T 系統(tǒng)宕機(jī)導(dǎo)致業(yè)務(wù)停頓時(shí)刻開始,到 IT 系統(tǒng)恢復(fù)至可支持各部門運(yùn)作、業(yè)務(wù)恢復(fù)運(yùn)營之時(shí),此兩點(diǎn)之間的時(shí)間段稱為 RTO。ABCDE第 14 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演
26、練咨詢服務(wù)項(xiàng)目方案建議書一般而言,RTO 時(shí)間越短,即意味要求在更短的時(shí)間內(nèi)恢復(fù)業(yè)務(wù)至可使用狀態(tài)。雖然從管理的角度而言,RTO 時(shí)間越短越好,但是,這同時(shí)也意味著更多成本的投入。對(duì)于不同行業(yè)的企業(yè)來說,其 RTO 目標(biāo)一般是不相同的。即使是在同一行業(yè),各企業(yè)因業(yè)務(wù)發(fā)展規(guī)模的不同,其 RTO 目標(biāo)也會(huì)不盡相同。RTO 目標(biāo)的確定可以用下圖來說明:如上所說,RTO 目標(biāo)越短,成本投入也越大。另一方面,各企業(yè)都有其在該發(fā)展階段的單位時(shí)間贏利指數(shù),該指數(shù)是通過業(yè)務(wù)影響分析(Business Impact Analysis)咨詢服務(wù),以訪談、問答和咨詢的方式得到確定的。在確定了企業(yè)的單位時(shí)間贏利指數(shù)后,
27、就可以計(jì)算出業(yè)務(wù)停頓隨時(shí)間而造成的損失大小。如上圖,結(jié)合這兩條曲線關(guān)系,我們將可以找到對(duì)該企業(yè)而言比較適合的 RTO 目標(biāo),即在該目標(biāo)定義下,用于災(zāi)難備援的投入應(yīng)不大于對(duì)應(yīng)的業(yè)務(wù)損失?;謴?fù)點(diǎn)目標(biāo)(恢復(fù)點(diǎn)目標(biāo)(RPO)恢復(fù)點(diǎn)目標(biāo)(Recovery Point Objective,簡稱 RPO)是指對(duì)系統(tǒng)和應(yīng)用數(shù)據(jù)而言,要實(shí)現(xiàn)能夠恢復(fù)至可以支持各部門業(yè)務(wù)運(yùn)作,系統(tǒng)及生產(chǎn)數(shù)據(jù)應(yīng)恢復(fù)到怎樣的更新程度。這種更新程度可以是上一周的備份數(shù)據(jù),也可以是上一次交易的實(shí)時(shí)數(shù)據(jù)。與 RTO 目標(biāo)不同,RPO 目標(biāo)的確定不是依賴于企業(yè)業(yè)務(wù)規(guī)模,而是取決于企業(yè)業(yè)務(wù)的性質(zhì)和業(yè)務(wù)操作對(duì)數(shù)據(jù)的依賴程度。因此,RPO 目標(biāo)對(duì)相
28、同行業(yè)的企業(yè)而言會(huì)有些接近,而對(duì)于不同行業(yè)的企業(yè)來說仍可能會(huì)有較大差距。RPO 目標(biāo)的確立仍是以咨詢的方式,通過與各業(yè)務(wù)部門主管的交流,了解業(yè)務(wù)流程和 IT 應(yīng)用的關(guān)系,以及通過回答問卷的方式,確定能夠支持該企業(yè)核心業(yè)務(wù)的 RPO 目標(biāo)。ABCDE第 15 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書通??梢杂靡韵?1 到 5 的等級(jí)來衡量企業(yè)業(yè)務(wù)連續(xù)性的成熟度。在長年災(zāi)難服務(wù)提供的過程中,XXX 在業(yè)務(wù)持續(xù)服務(wù)方面形成了一套完整的實(shí)施方法論,如下圖所示,它包括分析、設(shè)計(jì)、和實(shí)施三個(gè)階段的咨詢和技術(shù)服務(wù),XXX 又將該三個(gè)階段工作劃分為七個(gè)步驟,即“風(fēng)險(xiǎn)分析” 、 “業(yè)
29、務(wù)影響分析” 、 “可恢復(fù)性評(píng)估” 、 “恢復(fù)策略制定” 、 “災(zāi)難恢復(fù)方案設(shè)計(jì)” 、 “業(yè)務(wù)持續(xù)計(jì)劃設(shè)計(jì)”和“業(yè)務(wù)持續(xù)計(jì)劃演練和維護(hù)” 。XXX 采用業(yè)務(wù)持續(xù)咨詢方法論來規(guī)劃和設(shè)計(jì)出企業(yè)的業(yè)務(wù)持續(xù)計(jì)劃。該廣受驗(yàn)證的實(shí)施方法論的 7 個(gè)步驟由三個(gè)階段串連而成:ABCDE第 16 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書分析階段包含“風(fēng)險(xiǎn)評(píng)估” 、 “業(yè)務(wù)影響分析” 、及可恢復(fù)性評(píng)估。此階段提供對(duì)災(zāi)害潛在損失、各種沖擊、及現(xiàn)行恢復(fù)能力等方面的量化及質(zhì)化的分析評(píng)估,同時(shí)也根據(jù)需求來向客戶建議必需的措施及迅速的解決方案來實(shí)現(xiàn)完全的恢復(fù)能力。設(shè)計(jì)階段包含“恢復(fù)策略制定”及企
30、業(yè)“災(zāi)難恢復(fù)整體解決方案設(shè)計(jì)” 。此階段根據(jù)分析階段的結(jié)果來制定出企業(yè)的恢復(fù)策略,規(guī)劃及設(shè)計(jì)出為實(shí)現(xiàn)企業(yè)業(yè)務(wù)持續(xù)所必需的行動(dòng)與解決方案,以達(dá)到企業(yè)在組織、流程及技術(shù)層面的恢復(fù)需求。實(shí)施階段包含“業(yè)務(wù)持續(xù)計(jì)劃設(shè)計(jì)”及“業(yè)務(wù)持續(xù)計(jì)劃的演練和維護(hù)” 。此階段將建立業(yè)務(wù)持續(xù)計(jì)劃、實(shí)施業(yè)務(wù)持續(xù)計(jì)劃的桌面演練、執(zhí)行業(yè)務(wù)持續(xù)計(jì)劃及災(zāi)難恢復(fù)的測試、設(shè)計(jì)業(yè)務(wù)持續(xù)計(jì)劃的維護(hù)方案。其中,業(yè)務(wù)持續(xù)計(jì)劃中將包括企業(yè)的“業(yè)務(wù)恢復(fù)計(jì)劃”和“技術(shù)恢復(fù)計(jì)劃” 。XXX 建議,企業(yè)的業(yè)務(wù)持續(xù)計(jì)劃的設(shè)計(jì)及擬定應(yīng)該是一個(gè)持續(xù)并循環(huán)往復(fù)的過程,每一階段都能持續(xù)不斷的改進(jìn),并且在實(shí)際工作中體現(xiàn)有效性與高效性。上述業(yè)務(wù)持續(xù)計(jì)劃的分析、設(shè)計(jì)
31、與執(zhí)行三個(gè)階段,正如上圖所繪,可根據(jù)其特性分類,分為與企業(yè)業(yè)務(wù)相關(guān)及技術(shù)相關(guān)的不同步驟,共分為以下七個(gè)步驟:風(fēng)險(xiǎn)分析業(yè)務(wù)影響分析可恢復(fù)性評(píng)估ABCDE第 17 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書恢復(fù)策略制定災(zāi)難恢復(fù)方案設(shè)計(jì)業(yè)務(wù)持續(xù)計(jì)劃設(shè)計(jì)業(yè)務(wù)持續(xù)計(jì)劃的演練與維護(hù)以下將分別介紹這七個(gè)步驟。3.4.1.2.1. 風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)分析(Risk Analysis)分析可能對(duì)企業(yè)業(yè)務(wù)系統(tǒng)和 IT 系統(tǒng)的安全性造成威脅的各種風(fēng)險(xiǎn)因素并提出相應(yīng)的對(duì)策和改進(jìn)方案。因此,風(fēng)險(xiǎn)分析的工作將不僅僅只是提出補(bǔ)救措施,還將定義出對(duì)于風(fēng)險(xiǎn)的預(yù)防措施。風(fēng)險(xiǎn)分析的目標(biāo)是:對(duì)企業(yè)可能面臨
32、的主要威脅性風(fēng)險(xiǎn)進(jìn)行質(zhì)與量化的評(píng)估。按照各風(fēng)險(xiǎn)的嚴(yán)重性,分別定義其所處的風(fēng)險(xiǎn)層次和級(jí)別。根據(jù)各風(fēng)險(xiǎn)發(fā)生的可能性,分別定義其所處的風(fēng)險(xiǎn)級(jí)別。定義風(fēng)險(xiǎn)矩陣圖(如上圖所示) 。提出應(yīng)對(duì)風(fēng)險(xiǎn)的建議(避免風(fēng)險(xiǎn)、轉(zhuǎn)移風(fēng)險(xiǎn)、或接受風(fēng)險(xiǎn)) 。風(fēng)險(xiǎn)分析的進(jìn)行方式為:首先通過召開啟動(dòng)會(huì)議來說明風(fēng)險(xiǎn)分析的目的、參加人員需求與職責(zé)、設(shè)計(jì)及分發(fā)調(diào)查問卷、安排訪談與現(xiàn)場巡視的進(jìn)度。辨認(rèn)現(xiàn)存風(fēng)險(xiǎn):搜集財(cái)務(wù)資料、實(shí)施人員訪談、巡視當(dāng)?shù)貭顩r、檢查物理設(shè)施、分析搜集到的數(shù)據(jù)、審核各設(shè)施和設(shè)備的操作程序(包括IT和非IT) 。ABCDE第 18 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書評(píng)估風(fēng)險(xiǎn)沖擊:檢視
33、損失沖擊、開發(fā)評(píng)估分析細(xì)節(jié)、記錄評(píng)估結(jié)論、定義沖擊的等級(jí)和層次。確定合理的減低風(fēng)險(xiǎn)威脅的處理方法和優(yōu)先次序。記錄風(fēng)險(xiǎn)分析工作中的發(fā)現(xiàn)與建議。 制作書面風(fēng)險(xiǎn)分析報(bào)告向管理階層匯報(bào)工作成果和最終交付項(xiàng)目。實(shí)施風(fēng)險(xiǎn)分析給客戶帶來的效益是:降低由于不安全、不可靠與不適宜的管理所造成的威脅和風(fēng)險(xiǎn)。風(fēng)險(xiǎn)分析的對(duì)象通常為“基礎(chǔ)設(shè)施與技術(shù)” 、 “人的因素” 、和“不可抗力”三個(gè)層面,同時(shí),又分為內(nèi)部原因和外部原因,具體如下表所示:人的因素人的因素不可抗力不可抗力基礎(chǔ)設(shè)施基礎(chǔ)設(shè)施和技術(shù)和技術(shù)內(nèi)部員工內(nèi)部員工外部人員外部人員氣候氣候自然災(zāi)害自然災(zāi)害硬件故障技術(shù)缺陷電源故障電壓波動(dòng)電源接地不良電纜老化空調(diào)損壞消防
34、設(shè)施毀壞通訊線路中斷病毒誤操作盜竊蓄意破壞粗心/無知辭職情緒波動(dòng)病毒黑客攻擊誤操作入室行竊蓄意破壞間諜活動(dòng)示威活動(dòng)消防灌水嚴(yán)寒冰雪惡劣氣候崩塌雷擊龍卷風(fēng)海嘯交通中斷水位過高地震火災(zāi)塌方飛行器撞擊爆炸火山爆發(fā)內(nèi)部原因內(nèi)部原因外部原因外部原因3.4.1.2.2. 業(yè)務(wù)影響分析業(yè)務(wù)影響分析業(yè)務(wù)影響分析(Business Impact Analysis,簡稱 BIA)收集、分析及匯總及排序當(dāng)信息系統(tǒng)一旦遭遇災(zāi)害對(duì)各項(xiàng)重要關(guān)鍵性業(yè)務(wù)的影響程度,并依據(jù)其優(yōu)先級(jí)提出恢復(fù)策略建ABCDE第 19 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書議。通過業(yè)務(wù)影響分析可驗(yàn)證實(shí)施容災(zāi)解決方案的必
35、要性及需求。業(yè)務(wù)影響分析的目標(biāo)是:確定企業(yè)的關(guān)鍵業(yè)務(wù)流程。定義各關(guān)鍵業(yè)務(wù)可容許中斷的最大時(shí)間長度。確認(rèn)各關(guān)鍵業(yè)務(wù)數(shù)據(jù)丟失的可容許程度。業(yè)務(wù)影響分析的進(jìn)行方式為:首先通過召開啟動(dòng)會(huì)議來說明業(yè)務(wù)影響分析的目的、參加人員需求與職責(zé)、設(shè)計(jì)及分發(fā)調(diào)查問卷、安排后續(xù)訪談行程。執(zhí)行后續(xù)訪談,收集問卷、與參加人員共同檢查問卷內(nèi)容以確定:重要業(yè)務(wù)項(xiàng)目恢復(fù)時(shí)間目標(biāo)(Recovery Time Objectives)的需求業(yè)務(wù)中斷的影響各部門執(zhí)行恢復(fù)所需的資源開發(fā)初步總結(jié)舉行復(fù)審會(huì)議來驗(yàn)證以下項(xiàng)目:驗(yàn)證各業(yè)務(wù)項(xiàng)目恢復(fù)優(yōu)先級(jí)驗(yàn)證恢復(fù)時(shí)間目標(biāo)驗(yàn)證重要數(shù)據(jù)的完整ABCDE第 20 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)
36、急演練咨詢服務(wù)項(xiàng)目方案建議書制作書面業(yè)務(wù)影響分析報(bào)告 。向管理階層作總結(jié)報(bào)告。實(shí)施業(yè)務(wù)影響分析給客戶帶來的效益是:了解不同中斷時(shí)間對(duì)各業(yè)務(wù)造成的直接與間接損失及優(yōu)先級(jí)。開發(fā)恢復(fù)策略目標(biāo)。3.4.1.2.3. 可恢復(fù)性評(píng)估可恢復(fù)性評(píng)估可恢復(fù)性評(píng)估(Recoverability Assessment)定義現(xiàn)行各業(yè)務(wù)流程的恢復(fù)能力及現(xiàn)行技術(shù)環(huán)境的特征,它將從架構(gòu)、平臺(tái)、技術(shù)、基礎(chǔ)設(shè)施、組織結(jié)構(gòu)、恢復(fù)流程等各層面來評(píng)估企業(yè)目前的恢復(fù)能力。在可恢復(fù)性評(píng)估中將證實(shí)企業(yè)當(dāng)前的業(yè)務(wù)恢復(fù)能力,而在業(yè)務(wù)影響分析之后,可確定企業(yè)需要的恢復(fù)能力,這樣,將可發(fā)現(xiàn)當(dāng)前恢復(fù)能力與需要的恢復(fù)能力之間的差距,從而在“恢復(fù)策略制
37、定”工作中,根據(jù)此差距可規(guī)劃出企業(yè)的恢復(fù)策略??苫謴?fù)性評(píng)估的目標(biāo)是:評(píng)估使用現(xiàn)有處理流程與程序,IT作業(yè)目前是否能夠恢復(fù)、需要多少時(shí)間恢復(fù)、以及可能的數(shù)據(jù)丟失數(shù)量??苫謴?fù)性評(píng)估的進(jìn)行方式為:首先通過召開啟動(dòng)會(huì)議來說明項(xiàng)目目的、參加人員的需求與職責(zé)、設(shè)計(jì)及分發(fā) 調(diào)查問卷、安排訪談與現(xiàn)場訪視行程。ABCDE第 21 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書復(fù)審現(xiàn)有文件。舉行可恢復(fù)性評(píng)估研討會(huì)。記錄現(xiàn)行備份時(shí)間長度與方式。確定持續(xù)時(shí)段。定義運(yùn)行重要應(yīng)用所需資源。舉行異地分儲(chǔ)設(shè)施的稽查。記錄可恢復(fù)性評(píng)估結(jié)果。定義適當(dāng)?shù)臉I(yè)務(wù)持續(xù)需求。制作書面可恢復(fù)性評(píng)估報(bào)告 。向管理階層作總
38、結(jié)報(bào)告。實(shí)施可恢復(fù)性評(píng)估給客戶帶來的效益是:正確地得出企業(yè)當(dāng)前的恢復(fù)能力。為恢復(fù)策略的制定提供理論依據(jù)。評(píng)估恢復(fù)所需投資。3.4.1.2.4. 制定恢復(fù)策略制定恢復(fù)策略恢復(fù)策略制定(Recovery Strategy)依據(jù)前述各項(xiàng)分析和評(píng)估的結(jié)果和發(fā)現(xiàn),定義消減當(dāng)前恢復(fù)能力與恢復(fù)能力目標(biāo)之間差距的高層次計(jì)劃(High level plan) 。業(yè)務(wù)影響分析(BIA)是一項(xiàng)深入的研究,用于確定業(yè)務(wù)之間的關(guān)鍵功能和其中的關(guān)鍵點(diǎn)。然后對(duì)該關(guān)鍵點(diǎn)及與其相關(guān)的可能發(fā)生的損失進(jìn)行權(quán)衡,以決定可能的業(yè)務(wù)持續(xù)策略和所需成本。利用這一信息,管理層可以依照風(fēng)險(xiǎn)幾率和業(yè)務(wù)需要的優(yōu)先次序,制訂出適當(dāng)?shù)臉I(yè)務(wù)持續(xù)策略???/p>
39、恢復(fù)性評(píng)估與業(yè)務(wù)影響分析共同作用,對(duì)數(shù)據(jù)中心的流程和當(dāng)前的恢復(fù)能力進(jìn)行分析。著重于數(shù)據(jù)中心環(huán)境的分析,其中包括硬件、軟件、網(wǎng)絡(luò)和工作流程。通過正常的數(shù)據(jù)收集、深入的采訪和數(shù)據(jù)分析,可恢復(fù)性評(píng)估將幫助您了解系統(tǒng)及其與整體業(yè)務(wù)之間的關(guān)系。ABCDE第 22 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書根據(jù)業(yè)務(wù)影響分析所確定的恢復(fù)能力目標(biāo)與可恢復(fù)性評(píng)估所確定的當(dāng)前恢復(fù)能力的差距,即可設(shè)計(jì)和制定出各業(yè)務(wù)流程的恢復(fù)策略。使業(yè)務(wù)部門所需要的恢復(fù)方案(業(yè)務(wù)影響分析)和系統(tǒng)部門所具備的恢復(fù)能力(恢復(fù)能力)同步十分重要。通過業(yè)務(wù)影響分析和可恢復(fù)性評(píng)估所進(jìn)行的顧問工作,將產(chǎn)生一個(gè)全面的業(yè)務(wù)
40、持續(xù)策略,并提出為了業(yè)務(wù)持續(xù)所需要進(jìn)行的改變,以及各種相關(guān)的具體建議;配合目前最新的 IT 可行技術(shù),提出最適當(dāng)?shù)臑?zāi)難恢復(fù)策略。制定恢復(fù)策略的目標(biāo)是:消減當(dāng)前恢復(fù)能力與恢復(fù)能力目標(biāo)之間差距的高層次計(jì)劃(High level plan) 。解決方案的投資估算。建立短期、中期、長期策略。提出對(duì)組織與運(yùn)作的建議?;謴?fù)策略制定的進(jìn)行方式為:依據(jù)前述各項(xiàng)分析,配合目前技術(shù),提出最適當(dāng)?shù)臑?zāi)難恢復(fù)短、中、長期策略。估算各種解決方案的投資成本與效益分析。召開研討會(huì)確認(rèn)恢復(fù)策略。向管理階層作總結(jié)報(bào)告。ABCDE第 23 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書實(shí)施恢復(fù)策略制定給客戶帶
41、來的效益是:明確了恢復(fù)方案的策略計(jì)劃與所需投資。 3.4.1.2.5.業(yè)務(wù)持續(xù)計(jì)劃業(yè)務(wù)持續(xù)計(jì)劃(應(yīng)急預(yù)案應(yīng)急預(yù)案)設(shè)計(jì)設(shè)計(jì)業(yè)務(wù)持續(xù)計(jì)劃設(shè)計(jì)(Business Continuity Planning,本文中對(duì)應(yīng)本項(xiàng)目的應(yīng)急預(yù)案或應(yīng)急計(jì)劃)定義、書面化與測試在災(zāi)難發(fā)生之前、之中與之后的企業(yè)營運(yùn)組織架構(gòu)與任務(wù)職責(zé),以確定可被接受的業(yè)務(wù)持續(xù)運(yùn)作的規(guī)范。XXX 建議,業(yè)務(wù)持續(xù)計(jì)劃將主要由“業(yè)務(wù)恢復(fù)計(jì)劃”和“技術(shù)恢復(fù)計(jì)劃”兩方面來組成。其中,業(yè)務(wù)恢復(fù)計(jì)劃為:當(dāng)災(zāi)難事件發(fā)生時(shí),為確保企業(yè)關(guān)鍵業(yè)務(wù)功能連續(xù)運(yùn)作而必須遵循的恢復(fù)程序和實(shí)施細(xì)節(jié)。技術(shù)恢復(fù)計(jì)劃為:當(dāng)災(zāi)難事件發(fā)生時(shí),在災(zāi)備中心建立和執(zhí)行基礎(chǔ)架構(gòu)恢復(fù)所必
42、須遵循的恢復(fù)程序,包括 IT 系統(tǒng)和相關(guān)設(shè)施。為有效并高效的實(shí)施業(yè)務(wù)持續(xù)計(jì)劃,還必須為災(zāi)難恢復(fù)和業(yè)務(wù)持續(xù)設(shè)計(jì)相應(yīng)的組織架構(gòu)和人員職責(zé)。業(yè)務(wù)持續(xù)計(jì)劃設(shè)計(jì)的目的是:定義、制作、建置與測試于災(zāi)害發(fā)生前、中、后的組織架構(gòu)設(shè)計(jì)與行動(dòng)計(jì)劃,以確保公司各重要關(guān)鍵業(yè)務(wù)的持續(xù)運(yùn)作。業(yè)務(wù)持續(xù)計(jì)劃設(shè)計(jì)的進(jìn)行方式為:首先召開啟動(dòng)會(huì)議來說明項(xiàng)目目的、參加人員需求與職責(zé)、分發(fā)業(yè)務(wù)規(guī)范工作手冊(cè)(Workbook) 、確定工作手冊(cè)返回日期。收集與分析工作手冊(cè)內(nèi)容。確認(rèn)系統(tǒng)各要素的備份處理:重要應(yīng)用系統(tǒng)系統(tǒng)軟/硬件數(shù)據(jù)庫網(wǎng)絡(luò)特殊需求備份處理ABCDE第 24 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書
43、數(shù)據(jù)保存系統(tǒng)安全確認(rèn)業(yè)務(wù)連續(xù)各要素的持續(xù)處理:系統(tǒng)持續(xù)本地用戶遠(yuǎn)程用戶入網(wǎng)機(jī)構(gòu)服務(wù)者供貨商人員特殊需求次序/優(yōu)先級(jí)開發(fā)業(yè)務(wù)持續(xù)計(jì)劃的細(xì)節(jié)。確定各項(xiàng)工作的負(fù)責(zé)人及其應(yīng)完成職責(zé)。開發(fā)災(zāi)難通報(bào)程序。開發(fā)人員、技術(shù)、物資、通訊、運(yùn)輸、后勤支援、信息發(fā)布、救援行動(dòng)等的指揮協(xié)調(diào)機(jī)制。開發(fā)業(yè)務(wù)恢復(fù)工作項(xiàng)目圖表及時(shí)間安排。開發(fā)回切作業(yè)處理:設(shè)備修復(fù)與重購建筑物重建數(shù)據(jù)回歸業(yè)務(wù)切換完成業(yè)務(wù)持續(xù)計(jì)劃初稿。制作業(yè)務(wù)持續(xù)計(jì)劃的桌面演練計(jì)劃,演練活動(dòng)包括:演練時(shí)間、演練范圍、目標(biāo)、參加人員、所需資源、假設(shè)狀況、衡量標(biāo)準(zhǔn)、過程敘述、結(jié)果討論與計(jì)劃維護(hù)。ABCDE第 25 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢
44、服務(wù)項(xiàng)目方案建議書建立業(yè)務(wù)持續(xù)計(jì)劃維護(hù)的處理規(guī)范:包括正常計(jì)劃維護(hù)、根據(jù)演練結(jié)果的維護(hù)、由于各項(xiàng)變更而產(chǎn)生的維護(hù)、定期維護(hù)、回切作業(yè)的維護(hù)。在災(zāi)備技術(shù)系統(tǒng)建立后,實(shí)施業(yè)務(wù)持續(xù)計(jì)劃實(shí)際測試。根據(jù)桌面演練與測試,完成對(duì)業(yè)務(wù)持續(xù)計(jì)劃的完善和修訂。向管理階層作總結(jié)報(bào)告。業(yè)務(wù)持續(xù)計(jì)劃設(shè)計(jì)給客戶帶來的效益是:建立緊急應(yīng)變組織與行動(dòng)的指導(dǎo)文件。作為演練和測試的指導(dǎo)方針。用于企業(yè)業(yè)務(wù)持續(xù)計(jì)劃的稽核。3.4.1.2.6. 業(yè)務(wù)持續(xù)計(jì)劃的演練和維護(hù)業(yè)務(wù)持續(xù)計(jì)劃的演練和維護(hù)業(yè)務(wù)持續(xù)計(jì)劃的演練和維護(hù)通過對(duì)業(yè)務(wù)持續(xù)計(jì)劃的桌面演練、實(shí)際測試、和維護(hù)管理,確保業(yè)務(wù)持續(xù)計(jì)劃保持最新及有效性。XXX 將在 ABCDE 應(yīng)急預(yù)案
45、開發(fā)完畢后,協(xié)助為 ABCDE 實(shí)施應(yīng)急預(yù)案的實(shí)際測試(真實(shí)演練) 。XXX 建議 ABCDE 每年執(zhí)行一次桌面演練和一次真實(shí)演練。業(yè)務(wù)持續(xù)計(jì)劃的維護(hù)包括:日常計(jì)劃維護(hù)根據(jù)演練結(jié)果的維護(hù)由于各項(xiàng)變更而產(chǎn)生的維護(hù)定期維護(hù)恢復(fù)計(jì)劃和回切計(jì)劃的維護(hù)3.4.1.2.7. 業(yè)務(wù)持續(xù)計(jì)劃方法小結(jié)業(yè)務(wù)持續(xù)計(jì)劃方法小結(jié)實(shí)施業(yè)務(wù)持續(xù)計(jì)劃,可以降低由于災(zāi)害發(fā)生造成對(duì)于自身及客戶的服務(wù)中斷,避免客戶權(quán)益受損而造成的糾紛甚至涉及訴訟賠償。采用 XXX 業(yè)務(wù)持續(xù)計(jì)劃方法論來規(guī)劃、建立與確實(shí)執(zhí)行一套完善的業(yè)務(wù)持續(xù)計(jì)劃,ABCDE第 26 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書在遭遇不可預(yù)料的
46、災(zāi)害發(fā)生時(shí),能夠于計(jì)劃時(shí)間內(nèi)恢復(fù)重要關(guān)鍵性業(yè)務(wù)的持續(xù)運(yùn)作,確實(shí)保障客戶、員工的權(quán)益以及降低公司的財(cái)務(wù)損失于最低,以達(dá)成公司永久經(jīng)營的理念。3.4.1.3.項(xiàng)目管理方法論項(xiàng)目管理方法論XXX 的項(xiàng)目管理方法解決了主要的項(xiàng)目管理問題,使得項(xiàng)目能夠按時(shí)按預(yù)算完成,并為設(shè)計(jì)高質(zhì)量的產(chǎn)品提供了保證。它側(cè)重于對(duì)整個(gè)項(xiàng)目的啟動(dòng)、進(jìn)行和結(jié)束的管理,解決了以下幾方面的問題:范圍和變更管理 項(xiàng)目計(jì)劃 風(fēng)險(xiǎn)降低 交付管理 配置管理 問題和解決方案 質(zhì)量 溝通 故障管理 3.4.1.3.1.項(xiàng)目啟動(dòng)項(xiàng)目啟動(dòng)在項(xiàng)目啟動(dòng)時(shí),項(xiàng)目實(shí)施責(zé)任從項(xiàng)目建議經(jīng)理移交到項(xiàng)目經(jīng)理。項(xiàng)目經(jīng)理籌建項(xiàng)目小組。一旦項(xiàng)目小組建立,項(xiàng)目經(jīng)理向小組成
47、員提供足夠的實(shí)施信息。項(xiàng)目經(jīng)理制定出詳細(xì)的項(xiàng)目/服務(wù)及支持計(jì)劃,與用戶和合作廠商及子包商共同商討以確保所有參與者能夠在相同計(jì)劃下開始工作。3.4.1.3.2.項(xiàng)目控制項(xiàng)目控制項(xiàng)目質(zhì)量控制的目的是確保以下幾點(diǎn):應(yīng)用開發(fā)完成其內(nèi)容,并達(dá)到預(yù)定的目標(biāo); ABCDE第 27 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書最終的系統(tǒng)是穩(wěn)定的和可用的; 確保項(xiàng)目能按預(yù)定計(jì)劃完成。 因此,在項(xiàng)目進(jìn)行中,需要設(shè)立若干控制點(diǎn),以確保項(xiàng)目的質(zhì)量是可控的,XXX 的項(xiàng)目控制主要包括以下幾類:系統(tǒng)方案質(zhì)量控制; 業(yè)務(wù)質(zhì)量控制; 項(xiàng)目初始階段質(zhì)量控制; 項(xiàng)目進(jìn)行中質(zhì)量控制; 項(xiàng)目結(jié)束階段質(zhì)量控制。
48、 整個(gè)控制過程可用下圖來描述:XXX 的質(zhì)量控制隊(duì)伍是獨(dú)立于項(xiàng)目組的,作為 XXX 項(xiàng)目成功的重要因素和保障,在項(xiàng)目執(zhí)行過程中始終與項(xiàng)目組保持密切聯(lián)系。從另一個(gè)角度觀察項(xiàng)目的開展,幫助項(xiàng)目組發(fā)現(xiàn)和解決項(xiàng)目執(zhí)行中的問題,確保項(xiàng)目的成功。在方案交付階段,項(xiàng)目管理與其他子過程并行執(zhí)行。它從方案交付階段開始直到項(xiàng)目完成。它的步驟和任務(wù)側(cè)重于交付小組的管理工作。項(xiàng)目管理是一個(gè)不斷重復(fù)的過程,許多任務(wù)例如“過程控制”要貫穿于項(xiàng)目的始終,而另外一些任務(wù)會(huì)因?yàn)橥话l(fā)事件而啟動(dòng),例如:ABCDE第 28 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書用戶、XXX或供應(yīng)商要求改變需求提前實(shí)現(xiàn)需
49、求(AS)用戶處于緊急關(guān)頭 交付品信息反饋 實(shí)際過程與計(jì)劃過程有差異 標(biāo)識(shí)新的風(fēng)險(xiǎn) 此過程在項(xiàng)目啟動(dòng)和項(xiàng)目結(jié)束之間與“實(shí)施方案“過程并行進(jìn)行。它們是兩個(gè)不同的方面。項(xiàng)目管理過程側(cè)重于管理項(xiàng)目計(jì)劃中定義的步驟,確保實(shí)現(xiàn)所有的承諾,及時(shí)向用戶和 XXX 雙方反饋情況,保證項(xiàng)目質(zhì)量。其中最關(guān)鍵的工作是對(duì)計(jì)劃外事件的管理(變更、風(fēng)險(xiǎn)等),這些例外事件會(huì)在很大程度上影響用戶的滿意程度另外一個(gè)重要工作是合同管理,必須維護(hù)合同條款以確保履行所有合同中的義務(wù)。3.4.1.3.3.項(xiàng)目風(fēng)險(xiǎn)管理項(xiàng)目風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)管理概述風(fēng)險(xiǎn)管理概述風(fēng)險(xiǎn),多指對(duì)項(xiàng)目“不利”的不確定因素。這些不利的風(fēng)險(xiǎn)存在于任何項(xiàng)目中,并往往會(huì)給項(xiàng)目
50、的推進(jìn)和項(xiàng)目的成功帶來負(fù)面影響。風(fēng)險(xiǎn)一旦發(fā)生,它的影響是多方面的,如導(dǎo)致項(xiàng)目產(chǎn)品/服務(wù)的功能無法滿足客戶的需要、項(xiàng)目費(fèi)用超出預(yù)算、項(xiàng)目計(jì)劃拖延或被迫取消等,其最終體現(xiàn)為客戶滿意度的降低。因此,識(shí)別風(fēng)險(xiǎn)、評(píng)估風(fēng)險(xiǎn)并采取措施應(yīng)對(duì)風(fēng)險(xiǎn)即風(fēng)險(xiǎn)管理有著十分重要的意義。 風(fēng)險(xiǎn)管理的步驟:風(fēng)險(xiǎn)管理的步驟:項(xiàng)目的風(fēng)險(xiǎn)是多方面的。為此,項(xiàng)目風(fēng)險(xiǎn)管理主要有以下幾個(gè)步驟:風(fēng)險(xiǎn)識(shí)別、定性/定量風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃編制及風(fēng)險(xiǎn)監(jiān)控。ABCDE第 29 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)識(shí)別(Risk Identification)風(fēng)險(xiǎn)識(shí)別是指識(shí)別并記錄可能對(duì)項(xiàng)目造成不利影響
51、的因素。風(fēng)險(xiǎn)識(shí)別不是一次性的工作,而需要更多系統(tǒng)的、橫向的思維。幾乎所有關(guān)于項(xiàng)目的計(jì)劃與信息都可能作為風(fēng)險(xiǎn)識(shí)別的依據(jù),如項(xiàng)目進(jìn)度及成本計(jì)劃、工作分解結(jié)構(gòu)、項(xiàng)目組織結(jié)構(gòu)、項(xiàng)目范圍、類似項(xiàng)目的歷史信息等。風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)分析(Risk Anylise)其次,通過風(fēng)險(xiǎn)識(shí)別過程所識(shí)別出的潛在風(fēng)險(xiǎn)數(shù)量很多,但這些潛在的風(fēng)險(xiǎn)對(duì)項(xiàng)目的影響是各不相同的。 “風(fēng)險(xiǎn)分析”即通過分析、比較、評(píng)估等各種方式,對(duì)確定各風(fēng)險(xiǎn)的重要性,對(duì)風(fēng)險(xiǎn)排序并評(píng)估其對(duì)項(xiàng)目可能后果,從而使項(xiàng)目實(shí)施人員可以將主要精力集中于為數(shù)不多的主要風(fēng)險(xiǎn)上,從而使項(xiàng)目的整體風(fēng)險(xiǎn)得到有效的控制。風(fēng)險(xiǎn)應(yīng)對(duì)風(fēng)險(xiǎn)應(yīng)對(duì) (Risk response) 最常采用的應(yīng)對(duì)
52、威脅的幾種措施是:規(guī)避、減輕、轉(zhuǎn)移、接受。 風(fēng)險(xiǎn)監(jiān)控風(fēng)險(xiǎn)監(jiān)控(Risk monitoring)風(fēng)險(xiǎn)監(jiān)控主要包括以下任務(wù):在項(xiàng)目進(jìn)行過程中跟蹤已識(shí)別風(fēng)險(xiǎn)、監(jiān)控殘余風(fēng)險(xiǎn)并識(shí)別新風(fēng)險(xiǎn)。 風(fēng)險(xiǎn)識(shí)別/記錄定性/定量風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)計(jì)劃編制風(fēng)險(xiǎn)監(jiān)控風(fēng)險(xiǎn)計(jì)劃落實(shí)風(fēng)險(xiǎn)注銷風(fēng)險(xiǎn)重估ABCDE第 30 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書保證風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃的執(zhí)行并評(píng)估風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃執(zhí)行效果。 對(duì)突發(fā)的風(fēng)險(xiǎn)或“接受”的風(fēng)險(xiǎn)采取適當(dāng)?shù)臋?quán)變措施。 3.4.1.3.4.項(xiàng)目結(jié)束項(xiàng)目結(jié)束項(xiàng)目經(jīng)理在全部方案或主要時(shí)間表提交之后,組織項(xiàng)目評(píng)估。要求用戶提出滿意程度反饋。方案評(píng)估結(jié)果(功能及交付過程)做為
53、 XXX 重復(fù)實(shí)施的重要依據(jù)。任務(wù)完成情況做為衡量“人力資源”和供應(yīng)商的標(biāo)準(zhǔn)。項(xiàng)目經(jīng)理主持研討并總結(jié)匯報(bào)項(xiàng)目經(jīng)驗(yàn)。3.4.2. 行業(yè)經(jīng)驗(yàn)行業(yè)經(jīng)驗(yàn)XXX 在稅務(wù)行業(yè)具備豐富的行業(yè)經(jīng)驗(yàn),詳細(xì)情況請(qǐng)參考投標(biāo)文件中相關(guān)的項(xiàng)目經(jīng)驗(yàn)證明材料。3.4.3. 服務(wù)團(tuán)隊(duì)服務(wù)團(tuán)隊(duì)1.在項(xiàng)目資源上的優(yōu)勢在項(xiàng)目資源上的優(yōu)勢XXX 在本項(xiàng)目中將調(diào)配來自 IGS(XXX Global Service)等部門的資深專家和顧問,并利用業(yè)界久富盛名的 XXX 全球服務(wù)方法論(GSMethod)以及 XXX 長期從事 I/T 服務(wù)所積累的知識(shí)庫 ICM(Intellectual Capital Management) ,來為 A
54、BCDE 提供優(yōu)質(zhì)的服務(wù)。其中,在 GSMethod 中,囊括了包括項(xiàng)目管理、行業(yè)應(yīng)用、系統(tǒng)設(shè)計(jì)、軟件開發(fā)、業(yè)務(wù)連續(xù)性及容災(zāi)、I/T 管理等所有的 I/T 服務(wù)的項(xiàng)目實(shí)施方法論。2.XXX在項(xiàng)目管理上的優(yōu)勢在項(xiàng)目管理上的優(yōu)勢成功的企業(yè)依賴成功的管理,同樣,成功的項(xiàng)目需要成功的項(xiàng)目管理。XXX 憑借在IT 多年的成功經(jīng)驗(yàn)和眾多優(yōu)秀的人才,更能深切地體會(huì)到項(xiàng)目管理對(duì)整個(gè)項(xiàng)目的重要性。一個(gè)成功的項(xiàng)目管理不僅意味著項(xiàng)目的計(jì)劃,還包含其他眾多的方面。XXX 公司目前是世界擁有項(xiàng)目管理人才最多的公司之一,它獨(dú)特的項(xiàng)目管理經(jīng)驗(yàn)成為全世界的經(jīng)典教材,因此到目前為止,全世界認(rèn)證的項(xiàng)目管理專家有一半以上來自 XX
55、X 公司。ABCDE第 31 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書4. XXX 咨詢服務(wù)方案咨詢服務(wù)方案4.1.項(xiàng)目管理服務(wù)項(xiàng)目管理服務(wù)4.1.1. 工作目標(biāo)工作目標(biāo)本項(xiàng)任務(wù)的目的是為項(xiàng)目計(jì)劃、溝通、匯報(bào)、程序及合同任務(wù)建立一個(gè)框架,XXX 項(xiàng)目經(jīng)理有權(quán)代表 XXX 負(fù)責(zé)合同中規(guī)定的各項(xiàng)活動(dòng)。4.1.2. 工作內(nèi)容工作內(nèi)容1.項(xiàng)目啟動(dòng)與 ABCDE 管理層確認(rèn)項(xiàng)目目標(biāo)與范圍,完善整合的項(xiàng)目計(jì)劃,并將項(xiàng)目內(nèi)容細(xì)化;召開項(xiàng)目啟動(dòng)會(huì),介紹項(xiàng)目目標(biāo),范圍和工作方法;明確 ABCDE 和 XXX 雙方項(xiàng)目組成員,形成聯(lián)合項(xiàng)目小組,明確人員職責(zé)和分組情況;制定項(xiàng)目工作方法,
56、文檔規(guī)范,匯報(bào)方式和周期;項(xiàng)目正常運(yùn)行所需的基礎(chǔ)設(shè)施到位;確定項(xiàng)目內(nèi)外部需要調(diào)查的數(shù)據(jù)、資料,探索在需要時(shí)可利用的資源;組內(nèi)討論和確定訪談對(duì)象、訪談問卷和時(shí)間表。對(duì)于 ABCDE 高層領(lǐng)導(dǎo)的訪談需提前兩周預(yù)約,對(duì)于需要 ABCDE 提供的其它配合事項(xiàng)需提前三天預(yù)約。2.項(xiàng)目計(jì)劃與 ABCDE 的項(xiàng)目負(fù)責(zé)人討論工作說明書和雙方的合同責(zé)任;準(zhǔn)備一個(gè)詳細(xì)的項(xiàng)目計(jì)劃來確定和劃分工作層次,設(shè)立項(xiàng)目小組任務(wù)階段性完成的主要標(biāo)志,以及階段性完成的預(yù)定時(shí)間和達(dá)成的主要途徑;ABCDE第 32 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書協(xié)調(diào)建立項(xiàng)目環(huán)境;制定變更控制計(jì)劃;制定項(xiàng)目狀態(tài)匯
57、報(bào)計(jì)劃;為 ABCDE 項(xiàng)目小組做定向指導(dǎo)。3.項(xiàng)目跟蹤和匯報(bào)根據(jù)項(xiàng)目計(jì)劃衡量、跟蹤和評(píng)估項(xiàng)目的進(jìn)展;與 ABCDE 項(xiàng)目負(fù)責(zé)人一起解決項(xiàng)目計(jì)劃出現(xiàn)的例外情況;審查項(xiàng)目的任務(wù)進(jìn)展、日程安排和資源調(diào)配,并根據(jù)情況做出適當(dāng)?shù)母淖?;與 ABCDE 項(xiàng)目小組一起召開例會(huì),以檢查項(xiàng)目進(jìn)展?fàn)顩r;在例行項(xiàng)目狀況檢查會(huì)議上,與 ABCDE 的項(xiàng)目負(fù)責(zé)人一起共同審查項(xiàng)目進(jìn)展?fàn)顩r;每周提交項(xiàng)目報(bào)告;實(shí)施項(xiàng)目變更控制程序;審查并分析項(xiàng)目變更需求;審查 ABCDE 項(xiàng)目小組的工作成果。4.1.3. 項(xiàng)目提交成果項(xiàng)目提交成果項(xiàng)目管理的項(xiàng)目提交成果包括項(xiàng)目管理計(jì)劃 、 項(xiàng)目啟動(dòng)報(bào)告 、 項(xiàng)目周報(bào) 。主要內(nèi)容如下:明確公司
58、目前面臨的主要問題和咨詢項(xiàng)目工作的重點(diǎn);成員角色矩陣,明確項(xiàng)目組構(gòu)成、人員和職責(zé);制定詳細(xì)整合的項(xiàng)目工作計(jì)劃, 包括項(xiàng)目分工、階段成果和工作進(jìn)度審核時(shí)間;提供公司高層和項(xiàng)目管理小組對(duì)項(xiàng)目進(jìn)行監(jiān)控和溝通交流的基礎(chǔ)。ABCDE第 33 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書4.2.應(yīng)急預(yù)案開發(fā)應(yīng)急預(yù)案開發(fā)4.2.1. 服務(wù)目標(biāo)服務(wù)目標(biāo)應(yīng)急預(yù)案開發(fā)的目標(biāo)是通過風(fēng)險(xiǎn)評(píng)估和業(yè)務(wù)影響分析,設(shè)計(jì)并明確詳細(xì)的災(zāi)難恢復(fù)流程以及所需的環(huán)境和資源,配合 ABCDE 設(shè)計(jì)相應(yīng)的應(yīng)急響應(yīng)組織與人員,結(jié)合目前的恢復(fù)技術(shù)方案制定業(yè)務(wù)連續(xù)性計(jì)劃與災(zāi)難恢復(fù)計(jì)劃,調(diào)整日常運(yùn)維管理規(guī)范,并給出應(yīng)急平臺(tái)
59、設(shè)計(jì)建議。4.2.2. 服務(wù)內(nèi)容服務(wù)內(nèi)容4.2.2.1.風(fēng)險(xiǎn)分析咨詢服務(wù)風(fēng)險(xiǎn)分析咨詢服務(wù)工作目標(biāo)工作目標(biāo)風(fēng)險(xiǎn)分析咨詢服務(wù)的目標(biāo)是針對(duì) ABCDEIT 系統(tǒng)進(jìn)行風(fēng)險(xiǎn)分析,確定相關(guān)信息系統(tǒng)所面臨的潛在風(fēng)險(xiǎn),風(fēng)險(xiǎn)的發(fā)生可能性以及風(fēng)險(xiǎn)等級(jí),并通過分析結(jié)果導(dǎo)出相應(yīng)的災(zāi)難場景和制定出相應(yīng)的預(yù)防控制措施,同時(shí)也為業(yè)務(wù)影響分析和業(yè)務(wù)連續(xù)性戰(zhàn)略制定提供基礎(chǔ)和依據(jù)。工作內(nèi)容工作內(nèi)容風(fēng)險(xiǎn)分析咨詢服務(wù)內(nèi)容包括識(shí)別信息系統(tǒng)面臨的自然的和人為的威脅,分析各種威脅發(fā)生的可能性,定性描述可能造成的損失,并確定對(duì)風(fēng)險(xiǎn)的防范和控制措施。風(fēng)險(xiǎn)分析服務(wù)具體包括以下內(nèi)容:開發(fā)風(fēng)險(xiǎn)分析調(diào)查問卷,為填寫問卷和訪談人員召開一次討論會(huì),介紹項(xiàng)
60、目背景、工作方法、訪談過程和調(diào)查問卷填寫方式。收集信息:通過實(shí)施人員訪談、巡視當(dāng)?shù)貭顩r等方式來搜集相關(guān)資料和信息。分析信息:對(duì)收集到的資料和信息進(jìn)行分析和評(píng)估,如記錄評(píng)估結(jié)論、判別風(fēng)險(xiǎn)級(jí)別、確定合理的減低風(fēng)險(xiǎn)威脅的處理方法和優(yōu)先次序、記錄發(fā)現(xiàn)與建ABCDE第 34 頁/共 55 頁 ABCDE 信息系統(tǒng)應(yīng)急演練咨詢服務(wù)項(xiàng)目方案建議書議等。對(duì) ABCDE 關(guān)鍵信息資產(chǎn)所面臨的災(zāi)難性事件(威脅)進(jìn)行定義、分析和描述,并進(jìn)行定性的分析評(píng)估;根據(jù)風(fēng)險(xiǎn)嚴(yán)重性和風(fēng)險(xiǎn)發(fā)生的可能性,評(píng)價(jià)風(fēng)險(xiǎn)及確定風(fēng)險(xiǎn)級(jí)別;識(shí)別減少/降低風(fēng)險(xiǎn)、威脅或隱患的方法,提出應(yīng)對(duì)各類風(fēng)險(xiǎn)的具體建議。準(zhǔn)備報(bào)告:對(duì)得到的結(jié)果按照 ABCDE
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 審計(jì)總價(jià)合同范例
- 工程合同范例單價(jià)合同
- 海鮮冷庫經(jīng)銷合同范例
- 婚后買房合同范例
- 中考數(shù)學(xué)一輪考點(diǎn)復(fù)習(xí)精講精練專題08 平面直角坐標(biāo)系與函數(shù)概念【考點(diǎn)鞏固】(解析版)
- 紡織雇傭合同范例
- 固定兼職合同范例
- 手機(jī)訂貨購銷合同范例
- 企業(yè)聯(lián)盟合同范例
- 手機(jī)貨物買賣合同范例
- 安全生產(chǎn)培訓(xùn)課件
- 養(yǎng)老院安全巡查記錄制度
- 2025年建筑公司年度工作總結(jié)及2025年計(jì)劃
- 母嬰安全培訓(xùn)課件
- 2024年度三方新能源汽車充電樁運(yùn)營股權(quán)轉(zhuǎn)讓協(xié)議3篇
- 《人力資源招聘體系》課件
- 模擬集成電路設(shè)計(jì)知到智慧樹章節(jié)測試課后答案2024年秋廣東工業(yè)大學(xué)
- 2024年國家工作人員學(xué)法用法考試題庫及參考答案
- 中國成人心肌炎臨床診斷與治療指南2024解讀
- 期末(試題)-2024-2025學(xué)年人教PEP版英語六年級(jí)上冊(cè)
- 創(chuàng)新創(chuàng)業(yè)創(chuàng)造:職場競爭力密鑰智慧樹知到期末考試答案章節(jié)答案2024年上海對(duì)外經(jīng)貿(mào)大學(xué)
評(píng)論
0/150
提交評(píng)論