項(xiàng)目工作說明書案例

項(xiàng)目工作說明書案例項(xiàng)目工作說明書案例項(xiàng)目工作說明書案例xxx公司項(xiàng)目工作說明書案例文件編號：文件日期：修訂次數(shù)：第1.0次更改批準(zhǔn)審核制定方案設(shè)計，管理制度工作說明書（SOW）XXX有限公司安全策略保證系統(tǒng)設(shè)計與實(shí)施服務(wù)SYGATE賽格特技術(shù)（武漢）有限公司商業(yè)機(jī)密

版權(quán)信息本文件的版權(quán)屬于賽格特技術(shù)（武漢）有限公司（以下簡稱SYGATE公司），任何形式的散發(fā)都必須事先得到SYGATE公司的書面許可。COPYRIGHT?2002-2003目錄TOC\o"1-3"\h\z1．簡介 12．服務(wù)范圍 23．安全策略保證系統(tǒng)實(shí)施服務(wù)具體實(shí)施步驟 3安全策略保證系統(tǒng)實(shí)施服務(wù)流程圖 3準(zhǔn)備工作及項(xiàng)目啟動階段 4需求分析階段 4系統(tǒng)設(shè)計實(shí)施階段 4系統(tǒng)測試階段 5報告文檔編寫階段 5總結(jié)與陳述階段 54．XXX有限公司的職責(zé) 65．SYGATE公司的職責(zé) 76．假設(shè)約定 87．項(xiàng)目計劃 108．變更控制程序 119．XXX有限公司與SYGATE公司簽名 13附錄A：安全策略保證系統(tǒng)設(shè)計實(shí)施服務(wù)費(fèi)用及付款方式 14附錄B：變更申請表（RFC） 15附錄C：安全策略保證系統(tǒng)設(shè)計實(shí)施服務(wù)階段驗(yàn)收證書 17附錄D：SYGATE安全策略保證系統(tǒng)實(shí)施需求清單 181．簡介SYGATE公司在網(wǎng)絡(luò)安全架構(gòu)，安全策略保證及系統(tǒng)性能調(diào)優(yōu)等專業(yè)服務(wù)領(lǐng)域積累了豐富的經(jīng)驗(yàn)，同時在全球范圍的咨詢實(shí)施實(shí)踐中總結(jié)了一整套完備的經(jīng)過驗(yàn)證的方法和過程，為高質(zhì)量的服務(wù)實(shí)施提供了保證。安全策略保證系統(tǒng)設(shè)計實(shí)施服務(wù)是SYGATE公司專門針對客戶網(wǎng)絡(luò)安全策略保證需求而提供的一項(xiàng)專業(yè)服務(wù)。為了實(shí)施該項(xiàng)服務(wù)，SYGATE公司專業(yè)服務(wù)顧問會依據(jù)客戶目前網(wǎng)絡(luò)安全系統(tǒng)的狀況，認(rèn)真分析客戶的業(yè)務(wù)、技術(shù)及系統(tǒng)需求，這些需求可以具體到面向某個特定用戶的網(wǎng)絡(luò)安全使用政策。根據(jù)客戶需求，SYGATE公司專業(yè)服務(wù)顧問靈活運(yùn)用業(yè)界通用的標(biāo)準(zhǔn)及慣例，根據(jù)SYGATE公司資深專家多年的經(jīng)驗(yàn)，精心設(shè)計安全策略保證方案，認(rèn)真高質(zhì)量地進(jìn)行方案實(shí)施，嚴(yán)密周全的系統(tǒng)測試以保證將符合設(shè)計要求的安全策略保證系統(tǒng)提交給客戶。2．服務(wù)范圍SYGATE公司將向XXX有限公司提供的安全策略保證系統(tǒng)實(shí)施服務(wù)包括：了解客戶當(dāng)前的網(wǎng)絡(luò)安全系統(tǒng)的現(xiàn)狀和對安全策略保證的需求；根據(jù)客戶對安全策略保證系統(tǒng)的需求，設(shè)計合適的安全策略保證系統(tǒng)方案；根據(jù)安全策略保證系統(tǒng)方案和客戶的實(shí)際情況設(shè)計安全策略保證系統(tǒng)的實(shí)施方案和過程；根據(jù)安全策略保證系統(tǒng)方案設(shè)計安全策略保證系統(tǒng)的測試方案；根據(jù)安全策略保證系統(tǒng)的實(shí)施方案和測試方案進(jìn)行安裝實(shí)施、測試；提交安全策略保證系統(tǒng)的測試報告和服務(wù)工作報告；為客戶安全策略保證策略的制定和系統(tǒng)維護(hù)操作流程的制定提供咨詢；項(xiàng)目實(shí)施管理；客戶系統(tǒng)維護(hù)人員現(xiàn)場培訓(xùn)。SYGATE公司實(shí)施該服務(wù)的方法包括：客戶訪談，現(xiàn)場勘測收集所需的信息；根據(jù)業(yè)界安全策略保證通用的標(biāo)準(zhǔn)及慣例和SYGATE公司資深專家多年的經(jīng)驗(yàn)，精心設(shè)計方案；現(xiàn)場安裝測試；客戶交流和匯報。通過上述服務(wù)，幫助XXX有限公司建立網(wǎng)絡(luò)安全策略保證系統(tǒng)。SYGATE公司在本服務(wù)中將只提供此SOW中涵蓋的工作內(nèi)容和交付的文檔。如果XXX有限公司需要對此SOW中的所提及的交付內(nèi)容進(jìn)行修改，SYGATE公司的項(xiàng)目經(jīng)理將按照本SOW中所描述的統(tǒng)一的變更控制步驟進(jìn)行。SYGATE公司將按公司當(dāng)時的以時間-資源為基礎(chǔ)的價格完成所有遵循變更控制步驟的工作。3．安全策略保證系統(tǒng)實(shí)施服務(wù)具體實(shí)施步驟安全策略保證系統(tǒng)實(shí)施服務(wù)流程圖下面的圖中所示，即安全策略保證系統(tǒng)實(shí)施服務(wù)整個過程的實(shí)施流程。準(zhǔn)備工作及項(xiàng)目啟動準(zhǔn)備工作及項(xiàng)目啟動客戶需求分析系統(tǒng)設(shè)計實(shí)施系統(tǒng)測試編寫報告文檔總結(jié)與陳述確定項(xiàng)目組成員及責(zé)任實(shí)施項(xiàng)目所需的資源（工作環(huán)境、系統(tǒng)硬件，聯(lián)系方式等）制訂項(xiàng)目實(shí)施時間表與安全策略保證相關(guān)的業(yè)務(wù)、技術(shù)、應(yīng)用需求相關(guān)的網(wǎng)絡(luò)安全策略、控制及過程約談相關(guān)人員，審核相關(guān)文檔系統(tǒng)框架設(shè)計確定系統(tǒng)實(shí)施方案確定網(wǎng)絡(luò)安全保證策略確定系統(tǒng)軟硬件安裝系統(tǒng)配置安全策略配置、調(diào)試系統(tǒng)測試報告服務(wù)工作報告系統(tǒng)測試計劃方案確定系統(tǒng)功能測試系統(tǒng)性能測試、調(diào)優(yōu)回顧整個項(xiàng)目實(shí)施的過程報告陳述客戶簽署項(xiàng)目驗(yàn)收表單安全策略保證系統(tǒng)實(shí)施服務(wù)實(shí)施流程準(zhǔn)備工作及項(xiàng)目啟動階段在項(xiàng)目實(shí)施之前，SYGATE公司專業(yè)服務(wù)顧問應(yīng)該做好充分的準(zhǔn)備工作，包括了解客戶的背景（業(yè)務(wù)范圍、網(wǎng)站信息、技術(shù)背景等）、更新技術(shù)知識（支持本項(xiàng)服務(wù)的各種培訓(xùn)資料、檢查列表及技術(shù)指南）、必要的資源（軟件、工具、操作平臺）、明確客戶項(xiàng)目負(fù)責(zé)人員、勘查項(xiàng)目操作環(huán)境、約定Kick-off事宜。在項(xiàng)目啟動工作會議中，SYGATE公司專業(yè)服務(wù)顧問與客戶方具體商定項(xiàng)目實(shí)施的具體事宜，包括安全策略保證設(shè)計實(shí)施服務(wù)的范圍、雙方的項(xiàng)目組成員、客戶的業(yè)務(wù)方向及網(wǎng)絡(luò)安全策略（包括其系統(tǒng)當(dāng)前的運(yùn)行狀態(tài)）。在項(xiàng)目啟動階段，雙方應(yīng)該制定詳細(xì)的項(xiàng)目實(shí)施時間表。商定需求分析階段的相關(guān)人員訪談事項(xiàng)（時間、人員）。需求分析階段通過對客戶方相關(guān)人員的訪談以及復(fù)查相關(guān)文檔資料，SYGATE公司專業(yè)服務(wù)顧問應(yīng)該了解以下信息：與安全策略保證相關(guān)的所有業(yè)務(wù)、技術(shù)、應(yīng)用程序需求所有相關(guān)的安全策略保證政策、控制及過程信息所有涉及網(wǎng)絡(luò)安全、策略保證的應(yīng)用程序所有當(dāng)前的網(wǎng)絡(luò)安全策略、程序及計劃分析并掌握了客戶的確切需求之后，SYGATE公司專業(yè)服務(wù)顧問將制定符合客戶需求的安全策略保證系統(tǒng)的設(shè)計方案、實(shí)施計劃、相應(yīng)的測試方案等。系統(tǒng)設(shè)計實(shí)施階段根據(jù)客戶需求，SYGATE公司專業(yè)服務(wù)顧問開始實(shí)施安全策略保證系統(tǒng)實(shí)施服務(wù)，主要內(nèi)容包括：安全策略保證系統(tǒng)框架設(shè)計協(xié)助客戶確定安全策略保證政策安全策略保證系統(tǒng)實(shí)施方案計劃軟硬件安裝系統(tǒng)配置安全策略配置、調(diào)試系統(tǒng)測試階段系統(tǒng)實(shí)施完畢之后，SYGATE公司專業(yè)服務(wù)顧問將會對系統(tǒng)進(jìn)行全面測試，包括：系統(tǒng)測試計劃制定系統(tǒng)功能測試系統(tǒng)性能測試、調(diào)優(yōu)報告文檔編寫階段SYGATE公司專業(yè)服務(wù)顧問將提交整個安全策略保證系統(tǒng)的全面測試報告，在提交給客戶的工作報告中，將詳細(xì)描述客戶的需求，系統(tǒng)設(shè)計方案、實(shí)施計劃、測試方案、系統(tǒng)配置信息、服務(wù)過程等報告內(nèi)容，將在最終陳述時向客戶解釋說明?？偨Y(jié)與陳述階段SYGATE公司與客戶約定最終陳述會議。會議期間，SYGATE公司將向客戶復(fù)述整個安全策略保證設(shè)計實(shí)施服務(wù)的實(shí)施過程、方案、計劃、系統(tǒng)測試結(jié)果等，并提請客戶在項(xiàng)目完結(jié)表中簽署意見。4．XXX有限公司的職責(zé)XXX有限公司應(yīng)任命一位項(xiàng)目經(jīng)理(“ProjectManager”)：領(lǐng)導(dǎo)XXX有限公司方人員使項(xiàng)目順利進(jìn)行；及時地提供SYGATE公司要求的信息，介質(zhì)和資源，使SYGATE公司能完成本SOW所描述的工作；在本服務(wù)過程中當(dāng)SYGATE公司需要時能隨時在現(xiàn)場工作；負(fù)責(zé)收集本服務(wù)的任何交付產(chǎn)品，能全權(quán)負(fù)責(zé)任何所需要的XXX有限公司的批準(zhǔn)。指定委派的項(xiàng)目經(jīng)理是<姓名>。XXX有限公司應(yīng)提供足夠的工作空間以及電話、復(fù)印機(jī)、傳真機(jī)、會議室和打印設(shè)備；XXX有限公司應(yīng)為SYGATE公司與XXX有限公司方關(guān)鍵人員交流提供便利，包括業(yè)務(wù)、IT和操作人員；XXX有限公司應(yīng)提供相關(guān)的網(wǎng)絡(luò)配置和網(wǎng)絡(luò)安全方案的文檔的拷貝件；XXX有限公司應(yīng)允許SYGATE公司在需要時可以訪問相關(guān)的內(nèi)部和外部系統(tǒng)。5．SYGATE公司的職責(zé)SYGATE公司應(yīng)根據(jù)XXX有限公司的項(xiàng)目要求提供適合服務(wù)計劃，并確保專業(yè)服務(wù)顧問能夠勝任其所承擔(dān)的工作；SYGATE公司的專業(yè)服務(wù)顧問應(yīng)服從項(xiàng)目組的統(tǒng)一安排，在其工作職責(zé)范圍內(nèi)完成其全部崗位工作，保證工作的質(zhì)量；SYGATE公司的專業(yè)服務(wù)顧問應(yīng)本著對工作負(fù)責(zé)、對XXX有限公司負(fù)責(zé)的職業(yè)態(tài)度，在其承擔(dān)的角色上履行其應(yīng)盡的職責(zé)，并對其職責(zé)范圍內(nèi)的工作和結(jié)果承擔(dān)對等的責(zé)任。6．假設(shè)約定SYGATE公司將依據(jù)以下假設(shè)，以及在本SOW中的規(guī)定實(shí)施本服務(wù)。如果這些假設(shè)被證實(shí)是不正確的或不完全的，或者XXX有限公司無法履行本SOW中描述的任何XXX有限公司方的職責(zé)，SYGATE公司保留修改本服務(wù)的價格、服務(wù)范圍或者時間進(jìn)度的權(quán)力。SYGATE公司將指派一名項(xiàng)目經(jīng)理協(xié)助XXX有限公司的項(xiàng)目經(jīng)理進(jìn)行項(xiàng)目管理的工作。SYGATE公司的項(xiàng)目經(jīng)理的主要職責(zé)是協(xié)調(diào)本服務(wù)的所有工作，包括安排資源、確定項(xiàng)目工作和交付產(chǎn)品等。SYGATE公司的項(xiàng)目經(jīng)理將作為本服務(wù)中SYGATE與XXX有限公司的唯一聯(lián)系人XXX有限公司將指派經(jīng)過適當(dāng)培訓(xùn)能完成其職責(zé)的員工來協(xié)助SYGATE公司(例如經(jīng)過培訓(xùn)的Windows2000Server系統(tǒng)管理員，MSSQL2000數(shù)據(jù)管理員)XXX有限公司將按SYGATE公司的要求提供順利實(shí)施所必需的軟硬件環(huán)境。詳細(xì)的SYGATE安全策略保證系統(tǒng)實(shí)施需求清單，請參見附錄DXXX有限公司擁有服務(wù)中涉及的所有軟件的有效的許可證，以及所有SYGATE公司所使用的軟件的許可證SYGATE公司提供的服務(wù)假設(shè)XXX有限公司在SYGATE公司提供服務(wù)前已經(jīng)在被提議的地方對數(shù)據(jù)定期進(jìn)行了基本的備份。SYGATE公司在提供服務(wù)中對XXX有限公司的數(shù)據(jù)的丟失沒有任何責(zé)任SYGATE公司將只在一個場所實(shí)施本服務(wù)。如果XXX有限公司需要多個SYGATE策略管理服務(wù)器，SYGATE公司權(quán)衡后，有權(quán)力決定它們是否確實(shí)能作為一個場所來處理(例如一個SYGATE策略管理服務(wù)器在武漢，而另外一個在北京，這將作為兩個場所)。額外的場所將使SYGATE公司在原有的差旅費(fèi)用基礎(chǔ)上增加額外的出差和人工費(fèi)用所有會議在XXX有限公司地址舉行。然而，如果有必要的話，SYGATE公司也可以在其他地方舉行會議只有基于所有可用的信息，SYGATE公司才能從技術(shù)上對任何服務(wù)的進(jìn)度作最好的預(yù)估。實(shí)際的服務(wù)期限會有所變化SYGATE公司保留在它認(rèn)為恰當(dāng)?shù)臅r候在項(xiàng)目中使用次承包商的權(quán)力本約定于雙方認(rèn)同之日起生效本SOW描述的任務(wù)和技術(shù)文檔在移交后，可認(rèn)為被XXX有限公司接受7．項(xiàng)目計劃安全策略保證設(shè)計實(shí)施服務(wù)計劃：任務(wù)項(xiàng)目周期（天數(shù)）參與人員準(zhǔn)備工作及項(xiàng)目啟動2SYGATE、客戶客戶需求分析3SYGATE、客戶系統(tǒng)設(shè)計、實(shí)施5SYGATE、客戶系統(tǒng)測試、調(diào)優(yōu)5SYGATE、客戶編寫報告文檔3SYGATE總結(jié)與陳述、項(xiàng)目驗(yàn)收2SYGATE、客戶8．變更控制程序變更申請表：RequestForChange，以下簡稱RFC。修改建議書：EngineeringChangeProposal，以下簡稱ECP。1)提出變更對項(xiàng)目實(shí)施中范圍、時間等提出修改需首先填寫變更申請表RFC。RFC需提交給變更評審小組。變更評審小組由XXX有限公司代表、應(yīng)用開發(fā)商項(xiàng)目組（如果適用）、SYGATE公司項(xiàng)目組成員代表組成。評審小組將就RFC的技術(shù)可靠性以及對整個項(xiàng)目的影響作出評估。經(jīng)批準(zhǔn)的RFC將轉(zhuǎn)給SYGATE公司，未被批準(zhǔn)的RFC將退還給提出修改的本人。2)變更執(zhí)行方的反應(yīng)變更執(zhí)行方將在接到RFC的5天內(nèi)給出收訖說明以及分析RFC所需的時間，做出相應(yīng)的修改建議書。變更執(zhí)行方可對RFC分析報告以及修改建議進(jìn)行收費(fèi)，并以書面形式告知客戶收費(fèi)標(biāo)準(zhǔn)，變更執(zhí)行方將在客戶同意收費(fèi)標(biāo)準(zhǔn)后30天內(nèi)或規(guī)定時間內(nèi)，對RFC進(jìn)行分析研究并提交修改建議。修改建議書將就RFC中所提出的修改對整個項(xiàng)目的影響做出以下幾方面的說明：基本修改－文件的增改和刪除軟件設(shè)計－程序編碼的增加、修改和刪除測試項(xiàng)目－測試計劃、測試和重新測試的修改系統(tǒng)性能－確認(rèn)修改項(xiàng)目對系統(tǒng)性能的影響以及增加或改裝其它機(jī)器是否必要培訓(xùn)－培訓(xùn)計劃、課程準(zhǔn)備及教材其他材料－列出所有其它材料人員需求－確認(rèn)增加其他人員的必要性進(jìn)度－項(xiàng)目進(jìn)展情況、交付項(xiàng)目的進(jìn)展速度和協(xié)議的終止日期費(fèi)用－增加的費(fèi)用3)客戶的認(rèn)可修改建議書需由評審小組主席或客戶授權(quán)代表批準(zhǔn)。批準(zhǔn)后的修改建議書將以附錄的形式列入本協(xié)議。4)變更的實(shí)施可根據(jù)多次修改后的內(nèi)容修改文件的基本內(nèi)容并以注有修改日期的文件的形式重新分發(fā)。修改只包括評審小組通過的內(nèi)容或不改變文件內(nèi)容的打印錯誤。5)變更程序流程客戶或SYGATE公司一方提出RFC將RFC提交評審小組作技術(shù)可行性評定變更執(zhí)行方以書面形式接受RFC并給出ECP的準(zhǔn)備時間和所需費(fèi)用評審小組討論變更執(zhí)行方提出的時間和費(fèi)用以及是否批準(zhǔn)RFC變更執(zhí)行方作出ECP并確認(rèn)所需費(fèi)用和進(jìn)度評審小組討論ECP并提出實(shí)施建議客戶對ECP提出認(rèn)可并同意變更執(zhí)行方對合同進(jìn)行修改經(jīng)客戶同意，變更執(zhí)行方對控制程序進(jìn)行修改9．XXX有限公司與SYGATE公司簽名本工作說明書（SOW）自____/____/_____之日起生效。當(dāng)事各方已經(jīng)閱讀這份工作聲明并同意據(jù)此簽署。賽格特技術(shù)（武漢）有限公司 XXX有限公司授權(quán)簽字人: 授權(quán)簽字人:

簽章: 簽章:

日期: 日期: 附錄A：安全策略保證系統(tǒng)設(shè)計實(shí)施服務(wù)費(fèi)用及付款方式XXX有限公司（以下簡稱客戶）與賽格特技術(shù)（武漢）有限公司（以下簡稱SYGATE公司）就SYGATE公司依據(jù)以上的工作說明書（SOW）為XXX有限公司提供安全策略保證系統(tǒng)設(shè)計和實(shí)施服務(wù)，特簽訂本合同并共同遵守。合同總價及付款方式本服務(wù)是固定價格的服務(wù)，服務(wù)費(fèi)用為人民幣XXX萬元整（RMB￥xxx,）,SYGATE公司實(shí)施該服務(wù)時所涉及的其他費(fèi)用（如通訊費(fèi)、差旅費(fèi)、商業(yè)稅等）都已包含在內(nèi)，不再另外收費(fèi)。在合同簽字生效的15個工作日內(nèi)，由客戶向SYGATE公司支付合同總額的50%，即人民幣XXX萬元整（RMB￥xxx,000）的不可退服務(wù)訂金；SYGATE公司所提供的服務(wù)經(jīng)客戶驗(yàn)收認(rèn)可完畢后，客戶在收到SYGATE公司付款通知的15個工作日內(nèi)，向SYGATE公司支付合同尾款，即人民幣XXX萬元整（RMB￥xxx,000）的服務(wù)費(fèi)用。_____________________________ ________________________________XXX有限公司 賽格特技術(shù)（武漢）有限公司_____________________________ ________________________________日期 日期附錄B：變更申請表（RFC）客戶名：項(xiàng)目名：項(xiàng)目編號：編寫人：日期：RequestForChange（RFC）變更請求編號：申請人：日期：變更描述：更多細(xì)節(jié)：是否如果不采取變更所帶來的影響：更多細(xì)節(jié)：是否變通方法：更多細(xì)節(jié)：是否建議的變更類型(選擇其一：)問題/不在計劃內(nèi)改進(jìn)環(huán)境變化范圍其他(說明：)文檔和交付產(chǎn)品(選擇所有適用的：)簽訂協(xié)議付款計劃交付時間表項(xiàng)目計劃質(zhì)量計劃工作計劃功能說明承諾說明采購定單解決方案的構(gòu)成：______________________其他：__________________________________

影響程度(選擇其一：)最小中等重大需要完整評估是否需要完整評估的填寫：評估成本：_____小時_________(本地貨幣)批準(zhǔn)評估：推薦程序：通知(何時)實(shí)施成本：_____小時_________(本地貨幣)評估準(zhǔn)備人：影響情況總結(jié)：(基本，功能性，成本，資源，時間進(jìn)度)更多細(xì)節(jié)是否決定：批準(zhǔn)駁回延期至（日期：）客戶方項(xiàng)目經(jīng)理：簽字：SYGATE專業(yè)服務(wù)顧問：簽字：項(xiàng)目計劃修正：執(zhí)行人：完成日期：變更號結(jié)束日期：附錄C：安全策略保證系統(tǒng)設(shè)計實(shí)施服務(wù)階段驗(yàn)收證書根據(jù)以上XXX有限公司與賽格特技術(shù)（武漢）有限公司（以下簡稱SYGATE公司）關(guān)于安全策略保證系統(tǒng)設(shè)計與實(shí)施服務(wù)的工作說明書（SOW），本證書特此證明SYGATE公司在以下標(biāo)明的日期以令人滿意的結(jié)果完成了SOW規(guī)定的各階段的設(shè)計與實(shí)施服務(wù)：任務(wù)項(xiàng)目周期（工作日）完成日期準(zhǔn)備工作及項(xiàng)目啟動2客戶需求分析3系統(tǒng)設(shè)計、實(shí)施5系統(tǒng)測試、調(diào)優(yōu)5編寫報告文檔3總結(jié)與陳述、項(xiàng)目驗(yàn)收2_____________________________ ________________________________XXX有限公司 賽格特技術(shù)（武漢）有限公司_____________________________ ________________________________日期 日期附錄D：SYGATE安全策略保證系統(tǒng)實(shí)施需求清單XXX有限公司必須提供滿足或超過以下需求的軟硬件：SYGATE策略管理服務(wù)器（SygateManagementServer-Release）－（Windows）硬件需求：Pe