工程实施方案.docx

省高级人民法院专网设备采购项目武汉意丰科技有限公司工程实施方案工程实施范围和内容针对本项目，我们将负责青海省地税局安全防护体系设备及软件项目所采购的安全的实施，具体内容如下：1) 防火墙、IPS的逐点逐机安装调试；2) 防火墙、IPS管理员培训；3) 防火墙、IPS的试运行和验收；4) 设备运行情况定期巡检及相关安全服务；工程实施方式在本项目的实施工作中，工程实施将在青海省地税局的统一组织下进行，我公司和网御神州的工程人员将按照经青海省地税局安全防护体系设备及软件项目和监理方批准的工程实施计划开展项目集成工作。由我公司和网御神州负责现场的防火墙的工程实施。我公司承担的责任在项目实施过程中，我公司将承担以下责任：1） 我公司将派代表参加项目协调办公室，参与管理决策；2） 我公司将就本项目制定详细的实施计划，实施计划安排将符合青海省地税局的统一实施计划安排，当计划出现变更，则须得到项目管理委员会的批准和用户方的同意，按照防火墙的实施工程进度，按时完成项目实施；3） 我公司的工程实施质量将按标准验收，我公司所提交的验收方案由用户方、监理方审核；4） 我公司在整个项目的实施过程中将指派专人担任项目联系人，处理工期、质量等问题；5） 我公司将严格按照用户方的要求提供相应的工程文档；6） 我公司将在项目实施过程中按照用户方的要求提供项目管理组织机构并确保项目实施的人力资源；7） 在项目实施过程中，如果出现由于我公司的责任而造成用户方不能按时完成项目实施而造成的用户方损失，我公司将负责用户方的损失。工程实施地点本项目我公司的工程实施地点位于青海省地税局安全防护体系设备及软件项目、100个基层法院。项目进度计划总体时间进度我公司公司自合同生效起90天内将完成整个项目的实施工作，如遇到特殊的需要定制的情况，也将保证在110天之内完成工程实施（此时间不包括最终用户验收时间）。工程实施准备 防火墙的生产和运输在本项目中如果网御神州中标，网御神州将自合同签订之日起15天内进行产品生产，和出厂检验。防火墙产品的厂验在网御神州公司进行，网御神州将在厂验前两周，向青海省地税局安全防护体系设备及软件项目提供厂验内容及方法，并提供正式的厂验报告交由用户确认。网御神州将就本次项目中所涉及的防火墙产品的运输事宜与国内较大的物流运输机构签订协议，保证在15天之内递送到青海省地税局各级单位的安装现场。施工工具准备网御神州将在项目施工之前，对项目实施过程中需要用到的专用工具和仪表及安装材料等进行准备，并考虑在施工中可能出现的损坏现象进行备份。确保工程顺利实施。调查装调环境为了保证防火墙项目的顺利实施，并且不影响人民法院各级单位网络系统的正常运行，网御神州在准备阶段对安装青海省地税局安全防护体系设备及软件项目防火墙的网络环境、不同资源相应的安全策略在本项目实施前进行准确、仔细的装调环境调查工作。网御神州会向青海省地税局及其各级机构下发青海省地税局安全防护体系设备及软件项目防火墙项目工程实施环境调查文件，了解大体网络拓扑结构和所使用的网络设备，重点了解系统应用环境和网络环境、，并进行安全策略制定工作。此调查表是本项目调查安装调试环境的具体内容，同时也是制订实施方案和防火墙维护工作的重要依据。项目实施计划试点工程实施为保证本项目的顺利安装实施，网御神州将根据青海省地税局安全防护体系设备及软件项目防火墙项目工程实施环境调查文件中安装调试环境的调查结果进行分类，在各类型中选取具有代表性的试点单位制定实施方案进行试点系统安装、调试，确保工程实施质量、实施进度按照要求进行，在系统调试期间，用户单位可派出技术人员参加。确定试点工程方案依据青海省地税局安全防护体系设备及软件项目防火墙项目工程实施环境调查文件中安装调试环境的调查结果，技术支持小组将根据青海省地税局安全防护体系设备及软件项目及其各级单位的网络拓扑结构、业务类型等信息进行分类划分，同时在各类型中选取具有代表性的试点单位制定有针对性的安全策略，确定配套设备，形成详细的青海省地税局安全防护体系设备及软件项目防火墙项目工程实施环境调查文件，经各试点单位负责人确认后报项目领导小组审批。将审批过后的青海省地税局安全防护体系设备及软件项目防火墙试点项目配置方案交工程实施小组供工程实施参考。试点工程实施项目实施工程师根据青海省地税局安全防护体系设备及软件项目防火墙试点项目配置方案中的内容对试点单位的青海省地税局安全防护体系设备及软件项目防火墙进行实施，形成工程实施办法。试点实施中的培训网御神州的项目实施工程师在试点实施过程中将对所在地的用户工程师进行现场培训，形成现场技术的培训办法。试点工程验收测试网御神州的项目实施工程师在试点单位装调完毕后，对试点单位的青海省地税局安全防护体系设备及软件项目防火墙进行测试验收，具体测试方法参见“项目验收测试计划”试点工程试运行在试点项目验收测试完毕，试点项目将进入试运行期。在此阶段网御神州将继续保持一定的现场技术支持人员，为实施地点的青海省地税局安全防护体系设备及软件项目防火墙运营提供保驾护航服务，对试运行阶段出现的问题进行及时的响应和总结，并且形成相应的工程事故报告。在试点工程的试运行期内出现重大问题则延长试运行期。试点工程小结试点工程结束后，项目组会论证项目试点效果，提出全面实施原则，网御神州将向青海省地税局安全防护体系设备及软件项目提交项目验收报告（XX试点单位）经试点单位负责人确认后报项目领导小组审批备案。工程全面实施准备确定各点配置原则参照前期各试点单位的配置策略，确定配套设备，形成详细的青海省地税局安全防护体系设备及软件项目防火墙配置方案经青海省地税局安全防护体系设备及软件项目各级单位负责人确认后报项目领导小组审批。将审批过后的青海省地税局安全防护体系设备及软件项目防火墙配置方案交由项目实施工程师小组供工程实施参考。审批各人民法院防火墙项目配置方案项目领导小组负责审批青海省地税局安全防护体系设备及软件项目防火墙配置方案。配送防火墙产品在项目领导小组审批青海省地税局安全防护体系设备及软件项目防火墙配置方案后，网御神州将防火墙直接配送至青海省地税局安全防护体系设备及软件项目各级单位指定地点。复查准备情况复查装调环境：针对前期试点上报青海省地税局安全防护体系设备及软件项目防火墙安装环境调查表中出现的问题，重新核查上交表格中的关键点。确定配置参数：工程实施小组在接到完成审批的青海省地税局安全防护体系设备及软件项目防火墙配置方案的10个工作日内，向技术支持小组提交防火墙的配置参数进行备案。确定培训方案：针对试点工作中较易出现的问题，由网御神州筹划青海省地税局安全防护体系设备及软件项目防火墙技术培训内容。项目工程全面实施各安装点产品到货验收防火墙运抵指定地点后，按照“项目验收测试计划”中的有关内容进行设备的到货验收。网御神州会同青海省地税局安全防护体系设备及软件项目各级单位负责人按照合同内容及条款共同验收。如：设备型号、规格、数量、外型、外观、包装及资料、文件等。验收合格后由青海省地税局安全防护体系设备及软件项目各级单位负责人填写青海省地税局安全防护体系设备及软件项目防火墙到货验收清单双方共同签字确认。出现设备损坏、数量不全或产品型号不符等问题时由网御神州负责解决。各点青海省地税局安全防护体系设备及软件项目防火墙安装实施为了保证青海省地税局安全防护体系设备及软件项目防火墙项目的顺利实施，并且不影响青海省地税局各级单位网络系统的正常运行，我公司的工程实施小组尽量利用青海省地税局各级单位业务闲置时间进行装调工作。在安装调试过程中，安装地的用户技术人员将一同参与安装调试工作。在安装调试工作的过程中，我的项目实施工程师将在安装现场对用户技术人员进行培训，具体内容参见“项目培训方案”。工程验收测试网御神州的项目实施人员在青海省地税局安全防护体系设备及软件项目各级单位装调完毕后，将对青海省地税局安全防护体系设备及软件项目各级单位防火墙进行测试，具体内容参见“项目验收测试计划”。在完成上述测试之后，网御神州将提供青海省地税局安全防护体系设备及软件项目防火墙测试报告（XX单位）经各青海省地税局安全防护体系设备及软件项目各级单位确认后报项目领导小组备案。各法院设备试运行在各青海省地税局安全防护体系设备及软件项目各级单位防火墙验收测试完毕，将进入三个月的试运行期。在此阶段网御神州将继续保持一定的现场技术支持人员，为实施地点的青海省地税局安全防护体系设备及软件项目防火墙运营提供保驾护航服务，对试运行阶段出现的问题进行及时的响应和总结，并且形成相应的工程事故报告。在试运行期内出现重大问题则延长试运行期。工程实施小结青海省地税局安全防护体系设备及软件项目各级单位的防火墙实施工程结束后，技术支持小组论证项目效果，网御神州向用户提交青海省地税局安全防护体系设备及软件项目防火墙项目验收报告（XX单位）经各地负责人确认后上报项目领导小组备案。项目进度计划项目进度计划的假定开始时间为： 2006年6月1日 项目验收测试计划在本次青海省地税局安全防护体系设备及软件项目防火墙工程实施项目中，需要进行四次验收测试，分别是产品到货验收测试、试点工程验收测试、全面实施验收测试和项目终验。产品到货验收测试防火墙运抵指定地点后，由用户和网御神州公司共同进行到货验收测试，并填写青海省地税局安全防护体系设备及软件项目防火墙到货验收清单由在场双方共同签字确认。出现产品损坏、数量不全或产品型号不符等问题时由网御神州负责解决。青海省地税局安全防护体系设备及软件项目防火墙到货验收清单验收项目验收内容验收结果规格型号网御神州防火墙数量确认总数相符外包装外包装完好封箱标识完好随机资料和用户手册有/没有随机光盘有/没有说明书有/没有备注验收人签字：验收方公章:日期：验收地点：供货方签字：试点工程验收测试在试点工程实施结束之后，网御神州向用户提供系统验收测试方案，经用户方确认后，在用户方的监督配合下进行试点工程的验收测试，验收测试结束后将填写青海省地税局安全防护体系设备及软件项目防火墙验收测试表。由用户、监理方和网御神州共同签字确认过程结束。青海省地税局安全防护体系设备及软件项目防火墙验收测试表验收单位验收时间项目验收要求验收结果网络连通性防火墙安装后，通过PING，查看局域网内各服务器、PC是否能够通讯正常防火墙安装后，对IP地址、路由的修改是否影响原网络正常通讯应用连通性防火墙安装后，XXX应用系统是否能正常应用防火墙安装后，XXX应用系统是否能正常应用防火墙安装后，XXX应用系统是否能正常应用防火墙安装后，XXX应用系统是否能正常应用防火墙安装后，XXX应用系统是否能正常应用防火墙安装后，XXX应用系统是否能正常应用防火墙安装后，XXX应用系统是否能正常应用网络性能防火墙安装后，网络速度是否明显变慢安全功能防火墙的包过滤规则是否生效防火墙的NAT规则是否生效防火墙的地址映射功能十分生效防火墙的禁止访问控制是否生效安全管理管理员是否可以在本地管理和配置防火墙备注整改意见确认签章用户方：监理方：安装方：全面实施验收测试在工程全面实施结束之后，网御神州向用户方提供系统验收测试方案，包括单点测试方案和全网测试方案等。经用户方确认后，在用户方的监督配合下进行试点工程的验收测试，验收测试结束后将填写青海省地税局安全防护体系设备及软件项目防火墙验收测试表。由用户方、监理方和网御神州共同签字确认过程结束。青海省地税局安全防护体系设备及软件项目防火墙验收测试表验收单位验收时间项目验收要求验收结果网络连通性防火墙安装后，通过PING，查看局域网内各服务器、PC是否能够通讯正常防火墙安装后，对IP地址、路由的修改是否影响原网络正常通讯应用连通性防火墙安装后，XXX应用系统是否能正常应用防火墙安装后，XXX应用系统是否能正常应用防火墙安装后，XXX应用系统是否能正常应用防火墙安装后，XXX应用系统是否能正常应用防火墙安装后，XXX应用系统是否能正常应用防火墙安装后，XXX应用系统是否能正常应用防火墙安装后，XXX应用系统是否能正常应用网络性能防火墙安装后，网络速度是否明显变慢安全功能防火墙的包过滤规则是否生效防火墙的NAT规则是否生效防火墙的地址映射功能十分生效防火墙的禁止访问控制是否生效安全管理管理员是否可以在本地管理和配置防火墙备注整改意见确认签章用户方：监理方：安装方：项目终验在项目试运行期间，网御神州将制定项目终验方案，并提交给青海省地税局安全防护体系设备及软件项目和监理方。经过确认后，将与试运行结束后进行项目终验。项目终验过程由项目领导小组会同项目技术人员和用户方、监理方的人员共同参加。由于项目实施范围较大，可以采取抽样验收的方式来进行，也可以采用全面验收的方式。具体方式和验收内容由青海省地税局安全防护体系设备及软件项目共同确定。最终项目验收计划表项目名称： 编 制 人： 编制日期： 年 月序号地点时间验收人员验收结果备注到货验收测试结果项目验收1234567891011121314151617181920备注：具体验收细节将由网御神州在合同执行过程中提供项目文档计划网御神州将在项目的不同阶段向用户方提交相应的项目文档，所有文档将采用中文，初步文档提交计划如下：项目组织阶段青海省地税局安全防护体系设备及软件项目组织形式青海省地税局安全防护体系设备及软件项目人员通讯录项目设计阶段青海省地税局安全防护体系设备及软件项目技术方案青海省地税局安全防护体系设备及软件项目实施SOW青海省地税局安全防护体系设备及软件项目Kickoff会议纪要青海省地税局安全防护体系设备及软件项目变更纪要青海省地税局安全防护体系设备及软件项目项目配置方案青海省地税局安全防护体系设备及软件项目产品培训方案青海省地税局安全防护体系设备及软件项目现场培训方案培训评估文档项目实施阶段青海省地税局安全防护体系设备及软件项目工程实施环境调查文件青海省地税局安全防护体系设备及软件项目工程实施时间表青海省地税局安全防护体系设备及软件项目工程实施人员安排青海省地税局安全防护体系设备及软件项目配置方案防火墙的配置参数项目试运行及验收阶段青海省地税局安全防护体系设备及软件项目到货验收清单青海省地税局安全防护体系设备及软件项目验收测试表青海省地税局安全防护体系设备及软件项目项目产品验收标准青海省地税局安全防护体系设备及软件项目测试方案青海省地税局安全防护体系设备及软件项目项目产品验收单青海省地税局安全防护体系设备及软件项目项目运维培训方案青海省地税局安全防护体系设备及软件项目项目验收报告青海省地税局安全防护体系设备及软件项目项目工程实施总结报告青海省地税局安全防护体系设备及软件项目项目工程评审报告另外，在项目试点实施之前，网御神州将向用户提交有关产品的技术文档和相关技术资料，包括：全套随机技术资料、系统维护手册、软件使用手册、说明书等。工程实施附件技术文档文档名称技术文档文档编号A-A-1项目编号项目经理编写人完成日期 年 月 日系统安装运行使用 测试诊断维修实施单位网御神州客户单位安装计划文档名称安装计划文档编号A-A-2项目编号项目经理编写人完成日期 年 月 日安装计划运输/交货地点运输/交货时间部署结构安装地点测试测试内容测试方法是否通过通过 不通过 客户代表签名测试时间问题与解决方法实施单位网御神州客户单位系统配置计划文档名称系统配置计划文档编号A-A-3项目编号项目经理编写人完成日期 年 月 日配置计划安装地点系统配置图配件清单实施单位网御神州客户单位安装结构文档名称安装结构文档编号A-A-4项目编号项目经理编写人完成日期年月日软件安装指南硬件安装指南实施单位网御神州客户单位测试文档文档名称测试文档文档编号A-A-5项目编号项目经理编写人完成日期年 月 日测试名称测试目的测试地点测试方法操作单位网御神州验收单位是否通过通过 不通过 问题与解决方法客户代表签名测试时间验收文档文档名称验收文档文档编号A-A-6项目编号项目经理编写人完成日期年 月 日验收地点验收内容（验收方共同确认）验收出现的问题及解决方法（验收方共同确认）是否通过通过 不通过 操作单位网御神州验收单位客户代表签名测试时间过程文档文档名称过程文档文档编号A-A-7项目编号项目经理编写人完成日期年 月 日项目实施过程日志记录出现的问题及解决方法实施单位网御神州客户单位项目进度计划表文档名称项目进度计划表文档编号A-A-8项目编号项目经理编写人完成日期 年 月 日项目名称： 编 制 人： 编制日期：序号阶段名称负责人计划开始时间计划完成时间工作天数里程碑占合同的比重对应收款比率12345678910项目经理签字： 日期： 变更文档文档名称变更文档文档编号A-A-9项目编号项目经理编写人完成日期 年 月 日变更申请人变更时间变更内容变更原因变更确认方签字实施单位网御神州客户单位项目人员组织表文档名称项目人员组织表文档编号A-A-10项目编号项目经理编写人完成日期年 月 日项目名称： 项目编号：项目领导小组客户方：网御神州方：项目协调支持组客户方：网御神州方：项目经理客户方：网御神州方：项目组成员 组： 组： 组： 组： 组： 组： 组：项目人员计划表文档名称项目人员计划表文档编号A-A-11项目编号项目经理编写人完成日期年 月 日项目名称： 项目编号： 序号姓 名工 作 职 责备 注12345678910111240客户方人员分工情况表文档名称客户方人员分工情况表文档编号A-A-12项目编号项目经理编写人完成日期年 月 日序号姓 名部门/职务工作职责备 注123456项目经理： 日期： （签字） 项目物品需求计划表 文档名称项目物品需求计划表文档编号A-A-13项目编号项目经理编写人完成日期年 月 日项目名称： 编制人： 编制日期: 序号需求物品及简要描述数量来 源责任人备 注123456其他需求：（包括人员、组织等）项目总结报告文档名称项目人员计划文档编号A-A-14项目编号项目经理编写人完成日期年 月 日项目名称项目编号项目经理编写日期项目总监审核意见签字： 日期：编写说明：培训文档文档名称培训文档文档编号A-A-15项目编号项目经理编写人完成日期年 月 日培训计划培训课程名称培训内容大纲培训讲师培训对象培训人数培训时间培训课时培训地点培训结果实施单位网御神州客户单位实施环境调查文档网络拓扑图登记表填报单位： 填报日期： 年 月 日基本情况使用管理单位联 系 人位置（楼层房号）联系电话网络拓扑图备注服务器及应用系统登记表填报单位： 填报日期： 年 月 日使用管理单位管理人位置（楼层房号）联系电话操作系统及版本硬件机型及配置网络属性 网卡数IP地址MAC地址接口特性 10MIEEE802.3 10Base-T IEEE802.3u 100Base-TX 1000BaseT 1000BaseFx子网掩码用途web Notes服务器 安装的系统软件和应用软件名称、版本号、生产厂商日志形式说 明1每台服务器单独填报一张服务器登记表；2列表中已包含的内容，请直接在“”中钩出，未列出的请在虚线中填写；3.“系统软件”指操作系统以外的数据库和平台软件，“应用软件”指定制或半定制的软件，请注明名称、版本号、生产厂商。使用国产软件，请注明研制单位；4非标准的应用软件，请在备注中简单说明工作原理和用户使用范围；5其他未尽之处，请在备注之中一一列出。客户端登记表填报单位： 填报日期： 年 月 日基本情况使用管理单位联 系 人位置（楼层房号）联系电话操作系统及版本硬件机型及配置客户端网络属性IP地址MAC地址子网掩码DNSWINS网关设置网卡工作模式10M Full mode 10M Half mode100M Full mode 100M Half modeAuto mode入网方式 局域网 拨号上网 代理服务上网 其它 用途 电子邮件 Web浏览 文件传输 桌面视讯会议 网上邻居 通用参谋作业系统 视频点播 公文流转系统 其他（请详细填写） 客户端情况使用人数 1人 2人 3人 4人 其它 微机类型 便携式计算机 台式计算机 软件系统软件名称版本号生产厂商版本日期备注1列表中已包含的内容，请直接在“”中钩出，未列出的请在横线中填写；2“系统软件”指操作系统以外的数据库和平台软件，“应用软件”指定制或半定制的软件，请注明名称、版本号、生产厂商。使用国产软件，请注明研制单位；路由器登记表填报单位： 填报日期： 年 月 日基本情况使用管理单位联 系 人位置（楼层房号）联系电话设备品牌名称设备型号OS版本DNSDHCP物理端口数以太网口数广域网口数模块类型 Ethernet FDDI ATM 网络特性 线路类型 ISDN DDN FR 光纤 其它 带 宽 64K 128K 512K 1.5M 2 M 其它 以太网口地址Eth0子网掩码Eth1子网掩码Eth2子网掩码广域网口地址Wan0子网掩码Wan1子网掩码路由类别默认路由静态路由动态路由协议类别 RIP OSPF IGRP BGP 其它 周边网络IP1MASKGatewayIP2MASKGatewayIP3MASKGateway路由配置路由表内容拨号服务器IP地址池备注1 列表中已包含的内容，请直接在“”中钩出，未列出的请在横线中填写；2 “周边网络”指与本地路由器相邻的其它路由器的广域网口的地址。交换机登记表填报单位： 填报日期： 年 月 日基本情况使用管理单位联 系 人位置（楼层房号）联系电话设备品牌名称设备型号物理端口数10 M模块数100M模块100 M10M/100M自适应1000M模块1000M接口特性10MIEEE802.3 10Base-TIEEE802.3u 100Base-TX1000BaseT 1000BaseFx工作模式10M Full mode10M Half mode100M Full mode100M Half mode1000M Full mode1000M Half modeAuto mode交换机类型二层交换 支持VLAN 不支持VLAN三层交换IP地址子网掩码交换机特性VTP域名VTP模式VLAN号VLAN名称Trunk端口号 Trunk类型 802.1Q oISL允许通过VLAN号备注3安全设备登记表填报单位： 填报日期： 年 月 日基本情况使用管理单位联 系 人位置（楼层房号）联系电话设备品牌名称设备型号OS版本DNSDHCP物理端口数以太网口数广域网口数模块类型 Ethernet FDDI ATM 网络特性 线路类型 ISDN DDN FR 光纤 其它 带 宽 64K 128K 512K 1.5M 2 M 其它 网口地址Eth0子网掩码Eth1子网掩码Eth2子网掩码网口地址Wan0子网掩码Wan1子网掩码路由配置日志形式描述报警形式描述日志协议