项目外包任务书.docx
《项目外包任务书.docx》由会员分享，可在线阅读，更多相关《项目外包任务书.docx（22页珍藏版）》请在冰豆网上搜索。
项目外包任务书
附件二、项目外包任务书
项目外包任务书
项目名称：
2015年MBOSS省集中系统平台维护支撑服务项目
外包任务名称：
2015年MBOSS省集中系统平台维护支撑服务外包项目
修订记录
日期
版本
描述
作者
第一章外包产品概述
1.1背景、备注
目前神州数码系统集成服务有限公司负责维护BSS类系统有：
MBOSS省集中-CRM、MBOSS省集中-CBS、MBOSS省集中-ITOP系统、MBOSS省集中-ESB、MBOSS省集中-ODS-A/D、OCS、VC、省10000号系统、省电子渠道平台、省综合计算结算系统、C网专业计费系统、智能交换平台、统一清单查询系统、代理商门户系统、代理商远程接入系统、IT服务管理系统等；OSS类系统有：
MBOSS省集中-SPS、MBOSS省集中-RM（资源）、INAS等；MSS类系统有：
EIAC、邮件系统、SAP、费用预算管控、资金管控系统、绩效管理系统、实物管理、内控管理、科技项目管理、工程项目管理系统等。
在十多年的IT系统维护支撑过程中，具备了丰富的维护支撑经验，形成了一支技术出众、人员稳定、经验丰富的维护支撑团队。
目前各个团队工作相对饱满，为更好实现IT系统维护服务工作及系统和系统的保障工作，提供一站式MBOSS省集中系统平台维护服务，有部分工作量涉及外包，外包服务内容主要包括以下几方面：
1.MSS省集中现场支撑服务
2.BSS和OSS省集中系统平台现场技术支撑专项服务
3.MBOSS省集中系统数据同步复制维护现场技术支撑服务
4.MBOSS基础设施安全加固
5.MBOSS系统数据网络运维
1.2关键词、术语解释
无
1.3外包产品描述
外包服务内容主要包括以下几方面：
1.MSS省集中现场支撑服务
2.BSS和OSS省集中系统平台现场技术支撑专项服务
3.MBOSS省集中系统数据同步复制维护现场技术支撑服务
4.MBOSS基础设施安全加固
5.MBOSS系统数据网络运维
各项维护工作的内容如下：
序号
服务类别
服务描述
1
MSS维护工作
MSS维护组包括：
现场7X24小时值班四人和一线支撑五名，主要维护MSS省中心12楼机房、网络系统、操作系统、数据库、网络安全、电信广场楼层网络；负责MSS全省的AD域、ISA、CA证书、VPN、集中备份系统、防病毒系统、网络监控等日常维护和故障处理；负责MSS系统、网络系统、3套备份系统的日常维护；MSS系统的网络优化；系统优化工作、负责配合MSS项目的设计会审、项目实施、工程文档整理工作。
"
2
BSS和OSS维护服务工作
配合IT省中心BSS/OSS系统平台、操作系统、数据库、第三方系统、网络系统的维护及支撑，包括：
7X24小时现场值班，工程师现场驻守、集中备份，计费结算日保障，节假日及割接保障，应急故障处理，应急演练预演，新机场、东莞庄、研究院、花东机房工程随工等工作。
协助完成50套MBOSS核心系统的IBM、HP、SUN、EMC、HDS等高中端系统，DCN、OA、DMZ、公网等防火墙的网络系统，68套数据库（ORACLE60套/SYBASE4套/SQLSERVER及MYSQL等4套）和170套第三方系统（WEBLOGIC50、TUXEDO60、GOLDENGATE60套等）的维护工作。
随着2014年去“IOE”深入，花东4、5楼机房450个架子投入运营后，数据库及网络系统增长达50%。
IT中心研究院、东莞庄、新机场、花东四个机楼9个机房系统日常巡检。
"
3
数据同步维护工作
MBOSS省集中CRM、CBS、SPS、RM、ODS－D、ODS－A、电子渠道等、10000号、UAM、INAS等系统的GG同步系统与进程提供日常维护及故障处理、优化等服务，承担IT事业部GG系统日常维护、故障处理、数据备份、日常巡检、配置维护、优化、重要通信保障、应急预演、培训、文档资料及总结工作。
需要维护的GG数据同步系统链路已经达到100条以上。
4
MBOSS基础设施安全加固
承担MBOSS系统3700套操作系统、200套数据库、220套第三方系统的安全漏洞加固工作。
5
MBOSS系统数据网络运维
东莞庄、新机场、花东、梅林、马场五个机楼共8个机房网络系统运行状态日常检查，负责监控系统告警与应用上报故障排查；网络与系统故障处理，以及东莞庄、新机场、花东、梅林、马场五个机楼共8个机房网络系统网络规划评审、配置优化、工程配合与割接保障。
第二章外包产品详细要求
2.1产品功能、性能要求（至少800字）
1.1MSS省集中现场支撑服务
MSS省集中现场支撑服务是保障MSS省集中系统的稳定和可靠运行，对相关维护平台和维护系统进行的运营工作。
相关维护平台和维护系统如下：
1.1.1维护系统平台
序号
系统名称
系统等级
所属专业
1
EIAC系统
I+级系统
MSS
2
SAP系统
I+级系统
MSS
3
费用预算管控系统
I级系统
MSS
4
资金管控系统
I级系统
MSS
5
组织与人力资源管理系统
II级系统
MSS
6
久其报表系统
II级系统
MSS
7
供应链管理系统
II级系统
MSS
8
防病毒系统
II级系统
MSS
9
全省AD域系统
II级系统
MSS
10
CA证书系统
II级系统
MSS
11
TMG代理系统
II级系统
MSS
12
大屏幕监控系统
III级系统
MSS
13
财务支撑系统
III级系统
MSS
14
旧OA平台
III级系统
MSS
15
绩效管理系统
III级系统
MSS
16
实物管理系统
III级系统
MSS
17
内控管理系统
III级系统
MSS
18
全面预算系统
III级系统
MSS
19
工程项目管理系统
III级系统
MSS
20
大商客系统
III级系统
MSS
21
bo报表系统
III级系统
MSS
22
共享e家
III级系统
MSS
23
影像系统
III级系统
MSS
24
资金管控银企互联系统
III级系统
MSS
25
VPN系统
III级系统
MSS
26
内部网站系统
III级系统
MSS
27
全省OA数据库
III级系统
MSS
28
省公司机关文件系统
III级系统
MSS
29
省公司机关密级文件系统
III级系统
MSS
30
全省业务需求系统
III级系统
MSS
31
省公司新收文系统
III级系统
MSS
32
省公司邮件系统
III级系统
MSS
33
集中MSS省端系统
III级系统
MSS
34
概预算审批
III级系统
MSS
35
省管合同审批
III级系统
MSS
36
区县合同审批
III级系统
MSS
37
地市合同审批
III级系统
MSS
38
实物管理资产动态审批
III级系统
MSS
39
数据迁移系统
III级系统
MSS
40
测试系统
III级系统
MSS
41
集中备份系统（MSS）
III级系统
MSS
42
终端安全接入系统
III级系统
MSS
43
OA网络
II级系统
IT基础平台
44
ISCM系统
II级系统
MSS
45
DSM系统
III级系统
MSS
46
邮件安全审计系统
III级系统
MSS
47
人力资源招聘系统
III级系统
MSS
48
资产价值管理系统
II级系统
MSS
1.1.2维护系统
ØIBM、SUN、HP及HDS、EMC网络系统。
ØCISCO、HUAWEI、NOKIA、JUNIPER、H3C、ARRAY等网络系统。
ØORACLE、SQL数据库、ISA、TMG、WSUS、Forefront、终端安全系统等10多套系统。
1.2BSS和OSS省集中系统平台现场技术支撑专项服务
BSS和OSS省集中系统平台现场技术支撑专项服务是对MBOSS系统BSS和OSS平台的现场值班、日常维护等工作。
日常维护
（1）数据库日常维护
维护团队可以提供数据库基础的日常维护服务：
Ø检查数据库表空间状态，增加表空间
Ø检查数据库alert日志、trace文件，分析日志错误
Ø检查归档日志状态和归档空间
Ø检查数据库表锁lock，内存锁latch
Ø检查数据库sga内存使用状态
Ø检查数据库事务处理情况和事务回滚情况
Ø检查数据库等待事件情况，分析等待事件原因
Ø检查数据库表、索引、LOB字段的碎片情况
Ø定期分析statspack/awr报告，编写分析报告，协助制定解决方案
ØSQL语句、存储过程性能优化
Ø数据库版本评估、版本升级
Ø数据库安全评估
Ø定期进行数据库巡检，编写巡检报告
Ø其他数据库维护内容
维护团队也能快速提供原厂所不能提供的定制贴身维护服务：
Ø根据BSS和OSS系统特性，协助企业信息化事业部制定BSS和OSS系统数据库日常维护作业计划
Ø根据作业计划内容，进行日常检查，结合BSS和OSS系统特性，制定整改方案
Ø根据BSS和OSS系统资料，检查数据库用户的异动情况，对异动的用户进行跟踪调查，提高BSS和OSS系统的安全性和可管理性。
Ø根据BSS和OSS系统资料，检查数据库中表和索引的异动情况，对异动的表和索引进行跟踪调查，严格管理表和其他对象的建立和其他操作权限，控制数据库空间增长和性能问题的出现，提高BSS和OSS系统的安全性和可管理性。
Ø根据BSS和OSS系统资料，检查DML频繁的表和索引的碎片情况。
从BSS和OSS系统业务角度入手，制定检查脚本，定期检查业务系统DML频繁操作的表和索引的碎片情况，定期进行碎片重整。
（2）第三方系统维护
Ø操作系统日志检查和分析
Ø主机文件系统空间检查，添加文件系统空间
Ø定期进行操作系统补丁检查，更新必要的操作系统补丁
Ø操作系统安全评估
Ø操作系统性能优化工作
Ø系统日志检查和错误分析
Ø系统服务、队列检查，状态查看
Ø系统版本升级
Ø性能调优
Ø存储空间分配与管理
Ø双机系统日志查看和错误分析
Ø双机系统资源包配置定期检查和同步更新
Ø其他第三方系统检查
Ø定期巡检，编写巡检报告
Ø其他维护内容
（3）数据备份
Ø集中备份系统日常状态检查和备份异常处理
Ø数据库备份，在集中备份系统中完成。
在进行系统变更时，进行数据库手工全备
Ø文件系统备份，在集中备份系统中完成。
在进行系统变更时，进行数据库手工全备
Ø操作系统备份，通过手工备份。
每月一次，在进行系统变更或工程实施时，进行手工备份
1.2.1日常维护作业检查
（1）数据库日常维护作业检查点：
Ø检查数据库系统的进程状态（每天一次）
Ø检查数据库系统的占用情况（每天一次）
Ø检查数据库系统对内存/SGA的占用情况（每天一次）
Ø检查数据库系统对文件系统、表空间空间的占用情况（每天一次）
Ø检查数据库系统latches、locks资源使用情况（每天一次）
Ø检查数据库系统回滚段/空间、临时段/空间使用情况（每天一次）
Ø检查数据库系统I/O的繁忙程度、读/写情况（每天一次）
Ø检查数据库系统的各种运行日志和错误日志（每天一次）
Ø检查数据库系统会话使用情况（每天一次）
Ø检查数据库系统物理、逻辑备份情况（每天一次）
Ø数据库系统系统、运行日志、错误日志、配置参数备份（每月一次）
Ø检查数据库系统的登录日志和管理员操作日志（每月一次）
Ø检查数据库补丁安装情况（每月一次）
Ø检查与确认数据库系统用户帐号、口令、权限（每季度一次）
Ø数据库系统健康状况检查（每季度一次）
Ø数据库系统statspack性能监测、分析（每季度一次）
Ø数据库系统碎片整理（每季度一次）
Ø检查数据库对象占用空间情况（每季度一次）
（2）网络及安全日常作业检查点：
Ø核心系统日志检查（每天一次）
Ø核心系统各个端口状态检测（每天一次）
Ø重点防火墙监测（每天一次）
Ø核心系统流量检查（每天一次）
Ø核心系统系统bug检测（每月一次）
Ø核心系统系统升级（每月一次）
Ø网络结构分析、优化（每月一次）
Ø链路性能分析、优化（每月一次）
Ø系统性能收集（每月一次）
Ø网络系统健康巡检（每季度一次）
（3）第三方系统日常作业检查点：
Ø检查系统利用率（每天一次）
Ø检查主机内存使用情况（每天一次）
Ø检查主机交换区使用情况（每天一次）
Ø检查主机I/O情况,存储情况,链路可用性、高可用性（每天一次）
Ø检查主机关键文件系统的占用率，清理临时文件（每天一次）
Ø操作系统的重要进程清单及检查（每天一次）
Ø操作系统日志（含操作日志和登录）文件审核（每天一次）
Ø检查主机网络、端口状态、流量信息（每天一次）
Ø主机系统时间检查（每天一次）
Ø主机Cluster检查（每天一次）
Ø检查系统进程的状态（每天一次）
Ø检查应用进程的状态（每天一次）
Ø检查应用队列的状态（每天一次）
Ø检查客户端连接状态（每天一次）
Ø检查域间通信的状态（每天一次）
Ø检查运行日志（每天一次）
Ø定期审阅用户帐号、口令、目录权限（每月一次）
Ø扫描安全漏洞（每月一次）
Ø系统及备份检查（每月一次）
Ø操作系统系统备份（每月一次）
ØTUXEDO配置文件UBB备份（每月一次）
Ø系统健康检查（每季度一次）
1.2.2维护系统
1.59套MBOSS核心系统。
2.DCN、OA、DMZ、公网等网络系统。
3.180套数据库（ORACLE172套/SYBASE2套/SQLSERVER及MYSQL等6套）。
170套第三方系统（WEBLOGIC50、TUXEDO60、GOLDENGATE60套等）。
1.3MBOSS省集中系统数据同步复制维护现场技术支撑服务
MBOSS省集中系统数据同步复制维护现场技术支撑服务是对MBOSS省集中CRM、CBS、SPS、RM、ODS－D、ODS－A、电子渠道等、10000号、UAM、INAS等系统的GG同步系统与进程提供日常维护及故障处理、优化等服务。
1.3.1维护服务计划
BSS和OSS省集中系统平台现场技术支撑专项服务为企业信息化事业部提供一站式的IT系统日常维护及故障处理、机房巡检等服务，承担企业信息化事业部系统及系统的7X24小时现场值班、日常维护、故障处理、数据备份、机房巡检、配置维护、重要通信保障、应急预演、培训、文档资料及总结工作。
维护团队可以提供数据库基础的日常维护服务：
Ø检查数据库表空间状态，增加表空间
Ø检查数据库alert日志、trace文件，分析日志错误
Ø检查归档日志状态和归档空间
Ø检查数据库表锁lock，内存锁latch
Ø检查数据库sga内存使用状态
Ø检查数据库事务处理情况和事务回滚情况
Ø检查数据库等待事件情况，分析等待事件原因
Ø检查数据库表、索引、LOB字段的碎片情况
Ø定期分析statspack/awr报告，编写分析报告，协助制定解决方案
ØSQL语句、存储过程性能优化
Ø数据库版本评估、版本升级
Ø数据库安全评估
Ø定期进行数据库巡检，编写巡检报告
Ø其他数据库维护内容
维护团队也能快速提供原厂所不能提供的定制贴身维护服务：
Ø根据BSS和OSS系统特性，协助企业信息化事业部制定BSS和OSS系统数据库日常维护作业计划
Ø根据作业计划内容，进行日常检查，结合BSS和OSS系统特性，制定整改方案
Ø根据BSS和OSS系统资料，检查数据库用户的异动情况，对异动的用户进行跟踪调查，提高BSS和OSS系统的安全性和可管理性。
Ø根据BSS和OSS系统资料，检查数据库中表和索引的异动情况，对异动的表和索引进行跟踪调查，严格管理表和其他对象的建立和其他操作权限，控制数据库空间增长和性能问题的出现，提高BSS和OSS系统的安全性和可管理性。
Ø根据BSS和OSS系统资料，检查DML频繁的表和索引的碎片情况。
从BSS和OSS系统业务角度入手，制定检查脚本，定期检查业务系统DML频繁操作的表和索引的碎片情况，定期进行碎片重整。
（4）第三方系统维护
Ø操作系统日志检查和分析
Ø主机文件系统空间检查，添加文件系统空间
Ø内存、IO资源的检查
Ø定期进行操作系统补丁检查，更新必要的操作系统补丁
Ø操作系统安全评估
Ø操作系统性能优化工作
Ø系统日志检查和错误分析
Ø系统服务、队列检查，状态查看
Ø系统版本升级
Ø性能调优
Ø存储空间分配与管理
Ø双机系统日志查看和错误分析
Ø双机系统资源包配置定期检查和同步更新
Ø其他第三方系统检查
Ø定期巡检，编写巡检报告
Ø其他维护内容
（5）数据备份
Ø集中备份系统日常状态检查和备份异常处理
Ø数据库备份，在集中备份系统中完成。
在进行系统变更时，进行数据库手工全备
Ø文件系统备份，在集中备份系统中完成。
在进行系统变更时，进行数据库手工全备
Ø操作系统备份，通过手工备份。
每月一次，在进行系统变更或工程实施时，进行手工备份
1.4MBOSS基础设施安全加固服务
MBOSS基础设施安全加固服务目的是为满足MBOSS省集中安全整改的各项要求，提升、MBOSS省集中的安全管理水平，增强安全保护能力，减少MBOSS系统的安全隐患和安全事故。
MBOSS基础设施安全加固的范围包括：
序号
项目
分项
1
系统安全加固
500套系统SSH漏洞
500套系统FTP漏洞
20套系统samba漏洞
50套windows漏洞
其他漏洞
2
数据库及第三方系统安全加固
172套Oracle漏洞
6套MySQL漏洞
170套第三方系统漏洞
为满足MBOSS省集中安全整改的各项要求，建立MBOSS省集中安全整改技术服务团队，提升MBOSS省集中的安全管理水平，增强安全保护能力，减少MBOSS系统的安全隐患和安全事故，以适应相关业务快速发展。
根据甲方MBOSS省集中安全整改规定的要求实施安全整改服务，保障MBOSS省集中安全整改工作按质按量完成，满足安全管理的要求。
1.4.1安全整改内容
根据甲方提供的安全风险清单及安全风险评估报告，需要完成整改的安全漏洞主要有三类：
1系统补丁类：
操作系统、数据库、第三方系统的补丁版本较低，导致安全隐患。
2弱口令类：
系统及应用账号设置过于简单，导致可能被猜测。
3服务配置类：
开放了部分具有较大风险的服务，导致可能被攻击。
4乙方根据甲方提供的整改清单进行整改工作。
1.5MBOSS系统数据网络运维
MBOSS系统数据网络运维服务为MBOSS系统东莞庄、新机场、花东、梅林、马场机房网络系统提供一站式的日常维护及故障处理、系统巡检等服务，承担东莞庄、新机场、花东、梅林、马场机房网络系统的日常维护、故障处理、系统巡检、网络规划评审、割接保障、配置维护、重要通信保障、应急预演、培训、文档资料及总结工作。
MBOSS系统数据网络运维包括：
Ø对东莞庄、新机场、花东、梅林、马场五个机楼共8个机房网络系统运行状态日常检查，监控系统告警与应用上报故障排查，网络与系统故障处理。
Ø东莞庄、新机场、花东、梅林、马场五个机楼共8个机房网络系统网络规划评审、配置优化、工程配合与割接保障。
（1）网络系统日常维护
维护团队可以提供网络系统的日常维护服务：
Ø配置资料备份；
Ø漏洞检测和恢复
Ø定期日志检查和分析
Ø网络系统性能优化
Ø网络系统固件升级
Ø网络系统安全评估
Ø定期进行系统巡检，编写巡检报告
Ø网络系统配置备份和恢复
Ø其他系统维护内容
2.2技术要求（至少200字）
故障处理原则
快速响应：
乙方应在甲方规定的时限内解决故障。
全程监控：
在乙方维护人员处理故障时，接受甲方维护人员的全程监控。
事前预防：
乙方提供巡检等手段争取在问题还未对系统性能或可用性产生影响前就被发现，及时解决；在进行有可能引起系统停止服务的操作之前，须与甲方共同讨论并充分研究此操作对日常业务和系统的影响及其处理方法；支撑甲方制定应急计划措施。
系统故障等级
乙方应根据甲方申告的故障级别，采取必要的服务措施，尽快恢复故障，恢复系统正常运行。
乙方可通过电话指导、远程登陆或现场服务等方式进行故障恢复，并保证满足双方约定的服务等级中相应故障级别的处理时限。
根据故障的严重程度和影响程度的不同，故障级别由高到低分为特别重大故障、重大故障、较大故障、一般故障和普通故障。
当故障没有在规定时限内恢复或解决时，故障级别将自动升级（如双方协商一致认为没有必要，也可不做升级处理）。
特别重大故障是指一个或多个系统发生以下其中一种情况：
1．OCS、VC系统故障，影响某一分公司全部业务中断在2小时以上；
2．除OCS、VC系统外核心系统全部业务中断，影响一个分公司超过4小时或两个分公司以上超过2小时。
重大故障是指一个或多个系统发生以下其中一种情况：
1．OCS、VC系统故障，影响某一分公司全部业务中断超过1小时；
2．除OCS、VC系统外核心系统全部业务中断，影响一个分公司超过2小时或两个分公司以上超过1小时。
较大故障是指一个或多个系统发生以下其中一种情况：
1.除OCS/VC外核心系统及与其它系统接口故障，严重影响网络监控和业务使用持续时间超过1小时，或造成严重后果；
2.由于操作失误等人为原因导致监控或业务受到影响，造成较严重后果。
一般故障是指一个或多个系统发生以下其中一种情况：
1.系统故障，影响监控和业务使用持续时间不超过1小时，并未造成严重后果；
2.与其它系统接口故障，影响监控和业务使用持续时间不超过1小时，并未造成严重后果。
普通故障是指一个或多个系统发生以下其中一种情况：
1.由于操作失误等人为原因导致监控或业务受到影响，并未造成严重后果。
2.双机备份系统主机之一宕机，对监控或业务系统不会造成中断；
3.系统性能下降，导致监控和业务使用异常，并未造成严重后果。
故障处理时限：
故障处理响应时间表：
故障级别
响应时限
解决时限
特别重大、重大故障
小于5分钟
30分钟以内
较大故障
小于10分钟
60分钟以内
一般及普通故障
小于15分钟
4小时以内
第三章验收依据
3.1可执行产品的验收依据
无
3.2源代码的验收依据
无
3.3文档验收依据
外包服务供应商提交的所有文档尽可能使用我方的文档模板。
从以下几个方面对文档进行评价,以确定是否符合要求。
✓文档完备性：
是否按照合同及其附件要求提交了全部文档
✓内容针对性：
指文档是否是我方要求的文档
✓内容充分性：
指文档全面、详细的程度
✓文档的价值：
文档的重要程度
✓图表翔实性：
是否包含了足够的图形和表格
✓符合我方规范程度：
是否很好地符合我方要求的规范、标准
✓内容一致性：
是否存在前后矛盾
✓文字明确性：
尽量不使用“可能”、“也许”“待定”等词语，尽量不使用语义含糊不清的语句
✓易读性：
能够在一篇文档中说明清楚的内容，尽量不要拆分成若干文档，不要循环引用，文档目录一目了然，结构清晰
✓验收文档清单：
序号
文档名称
说明
提交时间
1.
阶段性维护报告
升级会员 