公司信息系统安全集成实施管理规范.pdf

《公司信息系统安全集成实施管理规范.pdf》由会员分享，可在线阅读，更多相关《公司信息系统安全集成实施管理规范.pdf（14页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 信息系统安全集成项目 实施管理规范 文件修订记录 版本/状态 作者 参与者 起止日期 修改订说明 批准人 目 录 1 文档说明.1 1.1 目的.1 1.2 适用范围.1 1.3 职责.1 2 系统集成项目工作步骤.2 2.1 项目启动.2 2.2 项目经理负责召开项目启动会.2 2.3 项目经理编写“项目启动计划书”.2 2.4 现场调研.3 2.5 WBS 分解.4 2.6 项目工作量估算.4 2.7 输出系统集成项目计划.4 2.8 系统集成实施方案.5 2.9 系统集成项目实施过程控制程序.7 2.10 系统集成项目验收过程.10 2.11 项目总结.11 2.12 项目绩效考核.1

2、1 1 1 文档说明 1.1 目的 针对公司下达的系统安全集成项目或任务（工作量超过 15 人日的任务），指导项目经理（任务执行人）和工程师按照既定的流程和规范，对系统集成项目启动、项目沟通、需求调研、系统设计、安装施工、测试验收等过程实施有效的控制，从而有力的保障系统集成项目或任务整体过程的可控性，使系统集成提供的服务符合合同要求，确保所交付的系统正常运行，最终满足客户需求。1.2 适用范围 适用于本公司对系统集成项目或任务的实施启动、项目沟通、需求调研、系统设计、安装施工、测试验收过程的控制。1.3 职责 1.3.1 客户经理 提出系统集成项目实施申请，提交公司批准。负责项目实施过程中用户

3、协调及项目验收、回款等商务环节工作，及时确认项目预算工作量和项目过程中的变更工作量（如果有变更的话）等。1.3.2 项目经理（或任务执行人）负责项目实施和项目管理，并就技术方面与用户沟通与协调。整体上协调内部和外部资源，合理分配工作任务，保证按照项目合同按时保质完成项目工作，及时输出相关项目管理文档，保证项目过程的可控性。1.3.3 项目工程师 负责完成项目经理指派的项目实施工作，并依据本规范和公司其他规范的具体要求，及时输出相应的项目工程文档。2 1.3.4 质量保证人员（QA）与项目经理共同制定项目质量保证计划，定期检查项目阶段性成果。检查项目是否发生偏差，并提醒项目经理及时调整。检查项目

4、中的挣值填写及统计情况，及时输出项目质量检查报告。2 系统集成项目工作步骤 2.1 项目启动 系统集成项目合同签单后，公司应及时确认项目经理，项目正式启动。2.2 项目经理负责召开项目启动会 2.3 项目经理编写“项目启动计划书”项目经理接到项目实施任务单之后，首先要与项目客户经理、客户交流项目概括，输出项目启动计划。2.3.1 工作内容 1)熟悉项目合同及相关技术方案资料，了解工程概况；2)了解用户项目组相关人员情况，了解用户方项目负责人；3)解读合同及相关技术文档；4)内部协调资源，组建项目团队，确定质量保证人员。2.3.2 工作目标 1)深入了解合同的内容，明确掌握合同执行的深度及范围；

5、2)明确项目启动过程中的具体工作任务；3)确定项目组成员，及项目启动过程中工作量预算；4)完成项目启动计划书。2.3.3 工作方式 1)仔细阅读合同及合同附件，了解项目技术特点；2)收集查找项目中涉及到的专业技术资料；3 3)按照项目特点，内部协调资源，选择工程师，组建项目团队；4)招集项目销售负责人、公司、集成部门经理及项目团队召开项目交流会。2.4 现场调研 按照项目启动计划书中列出的项目调研计划，组织项目组成员实施现场调研，收集调研记录，输出需求调研报告，做为后续工作的输入物。2.4.1 工作内容 1)用户系统现状分析；2)系统功能需求分析；3)系统性能要求分析；4)项目干系人了解与分析

6、 5)用户项目期望（项目实现的程度、项目工期以及项目质量）了解与分析 2.4.2 工作目标 明确项目执行的内容和预期目标，为提出切实可行的详细施工方案、施工计划（施工进度）一览表，做出项目实施成本预算，细化项目实施内容、明确需要用户配合的各方面工作、内容，收集详细的输入材料。2.4.3 工作方式 1)用户现场勘查，并作勘查记录；2)请用户讲述他们对整个系统要达到的目标、工期要求，做记录；3)以访谈的方式进一步明确用户需求，做记录；4)就现场调研结果形成初步意见并与用户交流，其结果作为下4 一步工作的基础。5)工作结果要输出系统集成项目需求调研报告。2.5 WBS 分解 在充分明确项目目标、项目

7、范围，执行项目现场需求调研的基础上，输出 WBS 分解（项目任务分解）。WBS 分解的主要目的是明确可交付的工作成果并确认工作范围被全部覆盖，避免项目执行过程中出现漏项或者遗留项。WBS 分解的输出物在集成项目计划中体现。2.6 项目工作量估算 在 WBS 分解的基础上，输出项目工作量估算单。项目工作量估算单在集成项目计划中体现，经公司及客户经理共同评审通过后，作为项目基线配置，由配置管理员存档。2.7 输出系统集成项目计划 根据系统集成项目需求调研报告的内容，结合我公司的实际情况，按照项目计划模板输出项目整体计划。以指导项目经理和项目组成员，按照既定计划，执行相应的工作，确保项目过程的可控性

8、，从而最终保证项目保质、保量、按计划完成。需要注意的是，项目计划是整个项目执行的基石，项目计划是影响项目成败的关键因素，因此项目经理和项目组成员必须针对项目范围和项目预期目标，结合公司实际情况，经过缜密思考、全盘考虑，输出具有切实可操作性的项目计划。项目计划中的项目成本、进度计划需通过公司的审核，最终与客户经理确认，作为日后项目执行的基线，同时也作为项目变更的基础。项目计划的输出物主要包括项目成本计划（成本预算表）、进度计划（进度一栏表）、项目培训计划（培训计划表）、风险管理计划与5 人力资源计划。工作结果输出系统集成项目计划 2.8 系统集成实施方案 2.8.1 输入 1)集成项目实施方案输

9、入为 项目招标书、项目投标书、项目合同及合同附件、系统集成项目需求调研报告、系统集成项目计划、项目变更单及相关法规和规范。2)输入文件项目合同、系统集成项目需求调研报告、系统集成项目计划需要经过用户签字确认。2.8.2 输出 1)项目的设计输出为 项目实施方案、项目采购计划一览表、设备验收测试方案、系统验收测试方案，由项目经理组织编写，报公司评审，最终与用户项目负责人签字确认。2)设计输出完成后要及时报公司组织评审，原则先公司内部评审，后用户确认，确保实施方案的合理性及可行性。3)项目实施方案经公司组织评审后，由公司签字，然后要用户签字确认。4)评审通过并经过用户签字的项目实施方案视为有效版本

10、的输出文件。2.8.3 设计评审 由项目经理发起，公司组织相关人员按照计划的安排对整个设计过程形成的文档进行评审或与类似项目做类比验证，并形成集成项目实施设计评审报告。相关流程见公司评审流程。（1）设计评审的形式：设计评审通常以评审会的形式进行。对于简单的设计，设计评审可以采取会签的形式进行。6 （2）不论评审通过与否，都必须形成集成项目实施设计评审报告。（3）评审结果的处理：如评审通过，项目进入施工阶段；如发现问题：由项目经理根据集成项目设计评审报告进行整改，重新评审直至通过。2.8.4 项目实施过程设计调整 在项目实施过程中，随着项目实施工作的全面展开和施工现场的不断变化，根据项目计划的安

11、排及时调整项目计划和深化细化每个子系统的施工计划，确保实现用户需求，保障工程进度和工程质量。（1）项目实施过程设计调整由项目经理负责完成，由相关的工程技术人员参加，必要时也可邀请行业专家或客户方技术人员参加。经过调整的设计需要经公司公司审核，评审通过后与用户做备忘录，并要用户签字确认。（2）设计调整可采用的形式：1)论证会：由项目经理提出解决方案，项目组论证技术可行性，施工工序合理性，最终报送公司审核；2)查找类似案例与成功的同类案例进行比较；3)搭建模拟环境，对关键参数进行模拟试验；（3）设计调整后应形成集成项目设计调整报告，集成项目设计调整报告由公司评审确认后，项目才可以继续执行。2.8.

12、5 设计变更控制程序 由于用户需求变更或者项目设计验证出错都会导致设计更改，项目经理要依据变更计划组织填写项目变更申请表报公司审核后，交客户经理审批，然后由客户经理与客户协商同意，由客户签字盖章确认方可实施。同时填写项目变更控制报告。7 2.9 系统集成项目实施过程控制程序 项目设计评审通过后，项目经理依据项目实施计划与用户确认现场开工日期，同时出具开工报告。这标志着项目进入现场施工阶段，项目实施过程中根据现场的实际情况及工程进度情况有必要双方备忘的事件，要签署项目实施备忘录。2.9.1 设备到货验收控制程序 在客户、监理及项目组技术人员在场(必要时请供应商代表也在场)的前提下,开箱、清点货物

13、，在客户系统环境满足条件后，进行设备安装、加电测试，确认设备符合合同和装箱单的要求，设备自检正常。设备验收执行下面的工作流程：1、项目经理向用户提交设备验收流程及设备测试计划（参见 设备验收测试方案）序号 验 收 流程 质量控制要点 监 理 工作 用户工作 验收方式 1 运 输 包装检查 包装是否符合规格，是否破损 现 场 检查、旁站 配合现场验收签字 开 箱 验 机情况表 2 到 货 清点 货物数量和类型应与合同相符、在运输过程中外观无损坏，资料齐全、产品序列号 现 场 检查、旁站 配合现场验收签字 8 3 设 备 检验 设备加电、软件详细点验 现 场 检查 配合现场验收签字 设 备 加 电

14、配 置 验 收单 2、现场验收：现场执行设备开箱验机工作和设备加电配置验收测试工作，检查设备运行状态，相关表格包括开箱验机情况表、设备加电配置验收单，如果设备检验不合格还要填写设备检验不合格表单。2.9.2 项目设备验收控制程序 合同中约定的所有设备（软硬件设备）到货验收后，按照项目合同约定，执行项目设备验收控制程序，输出项目设备验收报告，该报告主要体现项目设备的到货日期，硬件质保期的起止日期和软件服务的起止日期。上面的验收报告可以用设备开箱、加电验收单替代 2.9.3 设备、系统安装调试、用户培训 2.9.3.1 设备、系统安装调试 项目经理与客户联系,确认各设备的调试时间,相关的项目工程师

15、根据项目实施方案，结合项目计划中的进度计划，输出设备安装调试进度计划，并对对系统中的各设备进行安装和调试，根据设备的设备安装手册和项目实施方案中的系统资源分配计划，在客户工程技术人员在场的前提下进行系统参数设置和系统资源分配，形成项目系统配置文档。设备安装过程要填写设备安装记录。项目系统配置文档内容包括：a设备的命名；b设备的参数定义；9 c设备的资源划分；d设备的使用定义；e设备的恢复方法；f设备状态的确定。项目系统配置文档交与客户，并由客户签字确认后交给档案处存档。2.9.3.2 设备状态封存 在各独立设备安装调试完成之后，由项目工程师对设备进行状态封存，以保证系统的联调。2.9.3.3

16、现场培训 按照合同或客户需求，可以为客户提供现场培训服务，具体方法是由相关的项目工程师培训系统如何应用、系统如何维护。培训方法：采用 PPT 文档结合设备现场演示 现场培训之后,项目工程师填写项目用户培训记录,并由客户签字认可。注意：合同中或者投标书中有明确的培训任务，必须输出培训记录 2.9.4 系统自测试 1、在系统集成项目实施过程中，设备安装调试完成后，执行系统自测试工作，系统自测试的主要目的是检查系统联调的结果，对比需求调研报告中的内容，检查系统功能和系统性能的实现程度，保障系统上线试运行。系统自测试报告由项目经理组织项目组成员输出，提交公司与用户，作为系统集成项目验收申请的前提与基础

17、。10 2、系统自测试方案由项目组提交公司审核，审核通过后执行系统自测试工作，自测试通过后，形成系统自测试报告 2.10 系统集成项目验收过程 2.10.1 项目验收测试 由项目经理提交项目验收申请、项目验收计划及项目验收测试方案，用户项目负责人配合组织项目验收测试，参与人员包括用户方技术人员、设计方项目负责人、设计方网络、系统工程师等，测试完毕后，双方就项目验收测试报告签字确认。如果测试没有通过，则需要继续调试系统，待条件成熟后重新测试。2.10.2 系统验收 工作内容：整理验收测试报告、撰写整理验收文档材料，附验收文档交接清单，申请验收。需要提交给用户的验收文档材料包括：系统集成项目用户培

18、训记录 系统集成项目验收文档交接清单 系统集成项目设备安装记录 系统集成项目施工备忘记录 系统集成项目系统设备开箱验收表 系统集成项目系统设备加电验收表 系统集成项目实施方案 系统集成项目系统配置文档 系统集成项目测试方案 系统集成项目测试总结报告 11 系统集成项目变更单 系统集成项目密码交接清单 系统集成项目验收合格证书 系统集成项目验收计划 系统集成项目验收报告 系统集成项目验收合格以后，需要提供系统集成项目验收合格证书（如用户、监理有具体要求，按照用户、监理的文档输出），并要求客户方负责人签字并加盖客户方公章，验收合格证书上还需要项目经理签字并加盖公司公章。2.11 项目总结 项目验收后，项目经理要召集项目组成员及对此项目感兴趣的人员，对项目做总结，总结项目实施过程中的经验教训，提交项目总结报告。2.12 项目绩效考核 按照公司签发的 项目（任务）绩效考核管理办法 进行项目（任务）绩效考核，执行绩效奖励和绩效惩罚。