XX项目投标书技术及商务文件.docx

1、XX项目投标书技术及商务文件目录第1章 公司服务有限公司介绍 11.1 公司简介 11.2 公司优势 21.3 服务资质与业界评价 21.4 主要产品及服务 21.5 业务连续性管理/灾难恢复案例 (2003年至2007年) 3第2章 项目背景 72.1. 背景 72.2. 项目需求 9第3章 对项目的理解 113.1. 业务连续性计划与灾难恢复计划 113.2. 业务连续性计划概述 123.3. 项目成功的关键 153.4. 与第三方的工作界面和原则 163.5. 满足合规性要求 17第4章 业务连续性及灾难恢复规划建设方法及实践 194.1. 信息系统灾难恢复总体规划建设 194.2. E

2、AM企业可用性方法论 204.2.1. 分析评估阶段 214.2.2. 架构设计阶段 224.2.3. 开发实施阶段 224.2.4. 启动管理阶段 224.2.5. 维护更新阶段 234.3. EAM企业级可用性方法论与GZ银行项目阶段内容的对应 234.4. EAM企业级可用性方法论与项目管理的区别 244.5. 标准和规范 25第5章 咨询服务内容 275.1. 总体服务内容 275.2. 项目范围界定 275.3. 项目相关假设 285.4. 灾难恢复需求策略分析 295.4.1. 服务描述 295.4.2. 服务提交物 295.5. 灾备系统技术方案设计及测试验证 305.5.1.

3、服务描述 305.5.2. 服务提交物 315.6. 灾备系统技术方案实施 315.6.1. 服务描述 315.6.2. 服务提交物 315.7. 灾难恢复预案开发 315.7.1. 服务描述 315.7.2. 主要工作提交物 355.7.3. 主要工作方法 355.8. 运营管理制度建设辅导 365.8.1. 服务描述 365.8.2. 主要工作提交物 375.8.3. 服务方法 395.9. 灾难恢复预案演练 405.9.1. 服务描述 405.9.2. 主要工作提交物 405.9.3. 主要工作方法 415.9.3.1. 演练咨询服务的形式 425.9.3.2. 演练准备 435.9.3

4、.3. 演练实施 435.9.3.4. 演练审核评估 435.10. 业务连续性培训 445.10.1. 服务描述 445.10.2. 主要工作提交物 44第6章 咨询实施方案 456.1. 项目组织职责 456.1.1. 组织架构 456.1.2. 项目组织职责 456.1.3. 项目成员及其简历 496.2. 项目实施计划 496.2.1. 项目阶段计划 506.2.2. 项目进度计划 526.2.3. 项目资源计划 556.3. 项目管理 576.3.1. 项目进度管理 576.3.2. 项目质量管理 586.3.3. 项目风险管理 596.3.4. 项目变更管理 60第7章 项目的风险

5、与对策 61第8章 附1：项目成员简历表 65第1章 咨询实施方案根据以上咨询服务内容，将为GZ银行制订如下实施方案。1.1. 项目组织职责1.1.1. 组织架构根据本项目的工作范围，我们建议双方共同成立项目领导小组，并建立各自的项目工作组，其组织架构图如下：1.1.2. 项目组织职责为了确保项目的有效实施，双方将确定项目的领导机构及主要责任方的职责。在项目实施过程中，项目领导小组及管理层的重视和支持是非常重要的。将与GZ银行共同建立适当的组织架构，通过双方项目工作小组分工合作，明确职责，共同推进。(1) 项目领导小组 双方共同责任： 领导GZ银行灾难恢复咨询项目的实施工作； 协调或协助组织双

6、方项目工作组依照项目计划顺利完成项目过程中的各项工作，确保项目按预期进度和目标完成。 领导小组责任： 协助并确保本公司项目工作组按照项目计划和项目要求完成各项服务； 对项目中遇到的疑难问题及时与GZ银行领导小组进行沟通，并经双方协商后尽快解决。 GZ银行领导小组责任： 检查并审核GZ银行灾难恢复预案； 检查并审核备份中心运营管理流程和制度； 检查并审核面向灾难恢复中心和灾难恢复预案所进行的各项测试和演练结果； 检查并审批项目工作组对所提供的咨询服务的验收报告。(2) 项目工作组 项目工作组项目工作组由项目经理、BCP咨询组、运营管理顾问组、技术支持顾问组、质量管控员共同组成。a) 项目经理：项

7、目经理是项目管理的核心，是项目组的灵魂。项目经理的管理素质、组织能力、知识结构、经验水平和领导艺术等都对项目管理的成败起着决定性的影响。 职责： 组织制定GZ银行业务连续性咨询项目的各期工作计划 与GZ银行项目经理密切沟通，共同协商项目的组织工作 协调组织项目组与其他部门人员共同召开的项目工作会议 组织项目组的人员完成项目中的各项工作及相关项目提交物，确保项目按计划成功实施 定期向GZ银行汇报项目进展情况b) BCP顾问组：BCP顾问组将由的资深咨询顾问组成。BCP咨询顾问具备国际BCP行业培训或认证的资历，同时又具有丰富的国内DR项目专业服务和IT实施的经验，对国际灾难备份体系及方法论有深刻

8、的理解，且对我国银行灾难备份管理规范有着透彻的理解，能够深刻理解GZ银行的各类要求，为GZ银行设计出一套适合自身特点的、完整的灾难恢复预案。 职责： 提供灾难恢复预案的基本模版，并在此基础上协同GZ银行共同制定符合本行情况的灾难恢复预案及全部管理文档 指导GZ银行进行灾难恢复演练 提供业务连续性专业培训及规划、管理c) 运营管理顾问组：运营管理顾问组将由灾难恢复中心的运营管理专家组成。运营管理专家具备国际或国内大型数据中心的运行管理经验，并且对国内银行、保险、证券、基金等数据中心的管理需求有深入的理解能力。负责帮助项目组深入理解数据中心及灾难备份中心建设的方法及要点，根据GZ银行应用系统的业务

9、处理特点，制定相应的管理制度。 职责： 为GZ银行提供灾难恢复中心建设方面的专业咨询服务 配合咨询组完成灾难恢复预案中的技术及操作文档d) 技术支持顾问组：技术支持顾问组将由资深DR技术专家及各专业技术人员组成。 DR技术专家DR技术专家对国际先进的DR技术产品有足够的理解和经验，具备丰富的项目实施经验，同时具备很好的用户需求理解能力。 专业工程师熟悉磁盘镜像等数据复制技术以及相关的IT架构、主机、系统、网络产品和技术，同时具备良好的用户需求理解能力。在项目实施中通过自身的技术专长对GZ银行灾备项目提供技术支持。 职责： 为GZ银行提供灾难恢复系统技术方案专业评估服务 协助GZ银行进行技术实施

10、验收 配合咨询组完成灾难恢复预案中的技术及操作文档e) 质量管控：资深业务连续管理专家，负责对项目实施过程中的工作质量、文档质量等进行审核及管理，并会及时了解客户对项目实施过程中的意见或建议，按照GZ银行要求保质保量地完成各项任务。(3) GZ银行项目工作组 GZ银行项目工作组GZ银行项目工作组建议由项目经理、技术组和业务组组成。a) 项目经理：GZ银行项目经理是领导本行项目组共同工作的核心，应具备协同领导技术组和业务组共同工作的能力。 职责： 协同制定或修正业务连续性咨询项目的各期工作计划 与项目经理密切沟通，共同协商项目的组织工作 组织本行项目组的人员完成项目中的各项工作，确保项目按计划成

11、功实施 根据项目进展要求，组织本行相关部门收集或提供所需的参考文档或资料 协调落实GZ银行与第三方之间的工作安排 组织完成项目中灾难恢复演练及验收工作b) 技术组：技术组将由GZ银行技术专家及各专业技术人员组成。其中包括GZ银行总部信息技术部门、拟建的灾难备份中心技术人员等。 职责： 提供灾难恢复技术方案，配合咨询方完成评估工作，组织灾备技术实施验收工作 配合咨询组完成灾难恢复预案中的技术及操作文档 根据提供的相关模板进行备份中心运营管理文档及制度的整理、撰写或修改 协同完成灾难恢复演练工作c) 业务组：业务组将由GZ银行的业务部门的人员组成。 职责： 配合咨询组完成灾难恢复预案中的业务管理文

12、档 配合灾难恢复演练中与业务相关的恢复工作1.1.3. 项目成员及其简历以下是公司为本项目而组成的项目成员一览表（成员资历和相关经验情况见项目成员简历表章节）。1.2. 项目实施计划在建立和明确项目组织架构和人员安排后，项目如何能按GZ银行的要求和项目目标进行组织和实施成为项目能否成功完成的关键。在项目实施过程中，对项目阶段、进度安排、人力资源调配等多方面均需要进行仔细合理的计划和严格管理，才可以达到项目的预期工作目标。1.2.1. 项目阶段计划本咨询项目的实施过程中，主要可以分为以下几个阶段： 第一阶段：项目启动（计划阶段） 工作内容：本阶段为项目启动阶段，主要是建立组织架构，明确人员安排，

13、明确阶段任务及工作分工，在以上组织和人员明确的前提下，制定切实的工作计划和时间安排。 结束标志：明确双方项目组织架构和人员和分工责任完成项目计划。 第二阶段：灾难恢复策略分析 工作内容：对GZ银行一期灾备包含的主要和有紧密关联的总部数据中心服务场地和环境进行风险分析和评估，给出风险影响和防范建议。对业务产品和信息系统现状及需求进行分析，确定信息系统的RTO、RPO以及恢复优先级、恢复顺序，确定关键业务恢复的最小资源需求，为制定灾难恢复策略、编制业务连续性规划提供充分的支持信息和数据。 结束标志：提交灾难恢复需求分析和策略报告 第三阶段：灾难恢复技术方案评估 工作内容：根据GZ银行前期完成的灾备

14、需求及灾难恢复策略，同时考虑相关国家、行业规范的要求（国信办、银监会等），对于GZ银行制定的灾难恢复技术方案进行评估，提出评估结果及意见，递交评估报告，协助GZ银行社完成技术解决方案确认。 结束标志：完成信息系统灾难恢复技术方案评估报告 第四阶段：灾备项目协助实施验收 工作内容：该阶段属于GZ银行灾备技术实施阶段的后期，依据GZ银行灾难备份方案的设计要求，协助用户进行灾备项目的实施验收工作。 结束标志：完成GZ银行灾难备份项目验收建议 第五阶段：灾难恢复预案开发和运营管理制度开发 工作内容：提供预案开发方法和模版，协助GZ银行制定核心系统的完整的、切实可行的灾难恢复预案。协助GZ银行的灾难备份

15、中心建立灾难备份管理制度体系。 结束标志：完成信息系统灾难恢复预案和灾难恢复中心运营管理制度。 第六阶段：灾难恢复演练 工作内容：指导GZ银行实施灾难恢复演练准备工作，协助GZ银行实施核心系统灾难恢复演练工作。 结束标志：演练工作顺利进行，完成演练准备方案演练实施记录报告演练审核总结评估报告 第七阶段：业务连续管理培训、规划及管理 工作内容：提供业务连续性专业培训；进行业务连续性的整体规划，满足相关国家、行业规范的要求。 结束标志：按照培训计划准备业务连续性培训材料并完成培训内容，提交业务连续性体系建设计划 第八阶段：业务连续管理培训、规划及管理 工作内容：提供业务连续性专业培训；进行业务连续

16、性的整体规划，满足相关国家、行业规范的要求。 结束标志：按照培训计划准备业务连续性培训材料并完成培训内容，提交业务连续性体系建设计划 第九阶段：项目验收 工作内容：本阶段为项目验收阶段，主要内容为对前期的工作结论、咨询服务实施情况进行检查和验收。 结束标志：完成项目验收报告以上各个阶段工作基本上顺序进行，但部分工作会同步进行以便配合时间和人力资源的合理安排。1.2.2. 项目进度计划按照GZ银行咨询服务项目的各个实施阶段，对时间进度安排如下表所示。在本项目工期内，详细的项目任务和资源要求见项目资源计划表。序号任务工作周期开始时间结束时间1阶段一：项目启动3 工作日2008-6-162008-6

17、-181.1项目组成立，召开项目启动会议1 工作日2008-6-162008-6-161.2编写和确定详细项目实施计划2 工作日2008-6-172008-6-182阶段二：策略分析18工作日2008-6-192008-7-142.1调研问卷和访谈提纲开发3 工作日2008-6-192008-6-232.2访谈和调研实施5 工作日2008-6-242008-6-302.3风险管理策略和业务影响因素分析5 工作日2008-7-12008-7-72.4策略分析和制定5 工作日2008-7-82008-7-143阶段三：灾难恢复技术方案评估25工作日2008-6-192008-7-233.1灾难恢复

18、系统建设需求调研和分析5 工作日2008-6-192008-6-253.2协助客户审核灾难技术方案5 工作日2008-6-262008-7-23.3协助客户审核灾难技术测试方案5 工作日2008-7-32008-7-93.4协助客户组织测试工作10工作日2008-7-102008-7-234阶段四：协助项目实施及验收40工作日2008-7-242008-9-174.1协助客户制定项目实施计划5 工作日2008-7-242008-7-304.2协助客户进行设备安装调试工作15工作日2008-7-312008-8-204.3协助客户进行网络联调、验证5 工作日2008-7-312008-8-64.

19、4协助客户进行数据复制系统调试15工作日2008-8-212008-9-104.5协助客户进行切换联调演练10工作日2008-8-72008-8-274.6协助客户对项目实施进行验收5 工作日2008-9-112008-9-175阶段五：预案和运营制度开发17工作日2008-8-72008-8-295.1灾难恢复预案的开发17工作日2008-8-28 2008-9-19 5.1.1应急管理策略和操作流程调研分析3 工作日2008-8-28 2008-9-15.1.2预案模版开发和评估2 工作日2008-9-2 2008-9-3 5.1.3预案模版培训1 工作日2008-9-4 2008-9-4

20、 5.1.4技术资料收集、整理3 工作日2008-9-5 2008-9-9 5.1.5预案草案编制3 工作日2008-9-10 2008-9-12 5.1.6预案草案评估和修改2 工作日2008-9-15 2008-9-16 5.1.7预案评估审核3 工作日2008-9-17 2008-9-19 5.2协助制定灾难恢复中心管理制度10工作日2008-8-282008-9-105.2.1运营管理现状的评估3 工作日2008-8-282008-9-15.2.2准备研讨会资料与差异分析报告3 工作日2008-9-22008-9-45.2.3灾备运营管理体系规划设计研讨会3 工作日2008-9-520

21、08-9-95.2.4灾备运营管理重点制度、流程建设研讨会1 工作日2008-9-102008-9-106阶段六：测试演练19工作日2008-9-15 2008-10-9 6.1演练前准备工作10工作日2008-9-15 2008-9-26 6.1.1拟定演练工作计划2 工作日2008-9-15 2008-9-16 6.2.2讨论演练工作计划，并进行修改1 工作日2008-9-17 2008-9-17 6.1.2开发演练手册模板2 工作日2008-9-18 2008-9-19 6.2.3协助讨论确定演练手册4 工作日2008-9-22 2008-9-25 6.1.3进行灾难恢复预案及手册工作培

22、训1 工作日2008-9-26 2008-9-26 6.2演练及评估8 工作日2008-9-29 2008-10-8 6.2.1桌面演练4 工作日2008-9-29 2008-10-2 6.2.1.1桌面演练1 工作日2008-9-29 2008-9-29 6.2.1.2演练评估1 工作日2008-9-30 2008-9-30 6.2.1.3第一次预案手册完善修改2 工作日2008-10-1 2008-10-2 6.2.2操作演练4 工作日2008-10-3 2008-10-8 6.2.2.1操作演练1 工作日2008-10-3 2008-10-3 6.2.2.2第二次完全演练评估1 工作日2

23、008-10-6 2008-10-6 6.2.2.3第二次预案手册完善修改2 工作日2008-10-7 2008-10-8 6.3演练总结汇报1 工作日2008-10-9 2008-10-9 7阶段七：专业培训和恢复能力评估5 工作日2008-10-10 2008-10-16 7.1培训材料编制3 工作日2008-10-10 2008-10-14 7.2培训工作实施2 工作日2008-10-15 2008-10-16 8阶段八：项目验收3 工作日2008-10-17 2008-10-21 8.1提交项目完成报告2 工作日2008-10-17 2008-10-20 8.2审核并批准项目完成报告1

24、 工作日2008-10-21 2008-10-21 注：1、上述项目进度开始时间为预估，可视实际情况调整。 2、技术方案实施阶段的工作日为暂估，视实际情况调整1.2.3. 项目资源计划根据本项目的服务内容，将各阶段的主要任务及公司提供的人力资源情况列表说明：编号任务名称工期( 天)人数人*日1阶段一：项目启动1.1项目组成立，召开项目启动会议1331.2编写和确定详细项目实施计划224小计：372阶段二：策略分析2.1调研问卷和访谈提纲开发3262.2访谈和调研实施53152.3风险管理策略和业务影响因素分析52102.4策略分析和制定5210小计：18413阶段三：灾难恢复技术方案评估3.1

25、灾难恢复系统建设需求调研和分析52103.2协助客户审核灾难技术方案52103.3协助客户审核灾难技术测试方案52103.4协助客户组织测试工作10220小计：25504阶段四：协助项目实施及验收4.1协助客户制定项目实施计划5154.2协助客户进行设备安装、调试工作151154.3协助客户进行网络联调、验证5154.4协助客户进行数据复制系统调试151154.5协助客户进行切换联调演练102204.6协助客户对项目实施进行验收515小计：80655阶段五：预案和运营制度开发5.1灾难恢复预案的开发17295.1.1应急管理策略和操作流程调研分析3265.1.2预案模版开发和评估2245.1.

26、3预案模版培训1225.1.4技术资料收集、整理3265.1.5预案草案编制3265.1.6预案草案评估和修改2125.1.7预案评估审核3135.2制定灾难恢复中心管理制度10205.2.1运营管理现状的评估3265.2.2准备研讨会资料与差异分析报告3265.2.3灾备运营管理体系规划设计研讨会（文档树）3265.2.4灾备运营管理重点制度、流程建设研讨会（一个示范流程文档）122小计：27496阶段六：测试演练6.1演练前准备工作10156.1.1拟定演练工作计划2246.1.2讨论演练工作计划，并进行修改1116.1.3开发演练手册模板2246.1.4协助讨论确定演练手册4146.1.

27、5进行灾难恢复预案及手册工作培训1226.2演练期间工作266.2.1第一次桌面演练1336.2.2第二次实地演练1336.3演练的审核及评估7106.3.1第一次演练评估1226.3.2第一次预案手册完善修改2126.3.3第二次完全演练评估1226.3.4第二次预案手册完善修改2126.3.5演练总结汇报122小计：19317阶段七：专业培训和恢复能力评估7.1培训材料编制3267.2培训工作实施224小计：5108阶段八：项目验收8.1提交项目完成报告2128.2审核并批准项目完成报告122小计：349其它9.1项目管理48.6工期合计：162工作量合计：264.61.3. 项目管理根据国际标准的项目管理方法，将提供以下项目管理服务： 项目进度管理 项目质量控制 项目风险管理 项目变更管理1.