江苏准成—维保服务技术规范书

'江苏准成第三方维保服务项目技术规范书 目录1须知12硬件维保技术要求22.1电话技术支持服务22.2远程技术支持服务32.3现场技术支持服务42.4故障业务修复时限和故障业务恢复的要求62.5健康巡检服务82.6操作系统软件和补丁升级服务92.7重要通讯保障期间保障服务112.8应急方案提供与预演服务112.9辅助故障定位服务122.10备品备件服务122.11技术培训服务133项目管理要求143.1总体要求143.2技术服务要求143.3具体管理要求143.4交付物要求153.5服务执行要求173.6服务考核标准173.7保修赔偿承诺184信息保密要求204.1信息保密要求204.2保密信息具体要求21 1须知1)本技术规范书是为江苏准成智能化信息系统有限公司高中端小型机、存储、系统软件维保服务项目而提出技术上的规范和说明。内容包括服务范围、技术要求、维保项目管理及所有必需的其它事项。2)本技术规范书中提出的仅为最低限度的技术要求，并未对一切技术细节做出规定，也未充分引述有关标准和规范的条文。乙方必须仔细阅读技术规范书的全部条款，提供符合国家和有关行业最新版本的标准和完全满足技术规范书所规定要求的完整设备维保服务。3)本技术规范书的解释权属于甲方。未经甲方同意，任何个人和单位不得对技术规范书做出任何修改。在未经双方商定作为合同技术附件之前，甲方单位保留技术规范书修改的权利，可以及时提出变更的意见和建议；同时买卖双方签订合同之后，甲方有权提出因规范标准和规程发生变化、与相关系统接口要求改变以及安装环境发生变化等所产生的一些补充要求，具体事项由买卖双方共同商定。4)乙方必须为甲方提供一个整体的维保服务方案，内容涉及本规范书的各章各项。乙方应在其维保服务方案中对本技术规范书的所有要求逐项如实答复，并附有详细、全面的技术资料，否则将被认作没有应答。乙方的投标建议书必须清楚指明所响应规范书中各章各项要求的实际指标值，以说明是否满足其要求。如果不满足规范书要求，乙方应在投标书中以“对招标文件的意见和与技术规范书的差异”为标题的专门章节中加以详细描述。5)本地备件充分，命中率必须达到90%以上。6)本地备件库未命中，需要30分钟内通知我方，并从外地备件库调配，调配时间不能超过24小时。紧急情况下，派专人专程递送备件到现场，并采用最快交通方式。7)本技术规范书中未尽事宜，由买卖双方在合同技术谈判时协商确定。23 1硬件维保技术要求维保乙方要形成一套完善的维护服务体系，在维保支撑服务的工作上根据服务的类型主要涉及以下服务项目：1.1电话技术支持服务1.1.1服务描述乙方需设立7*24的值班响应电话，并安排有经验的工程师接受申告，电话响应时限统计以具备能力工程师接通电话为准）。当系统出现故障时，甲方通过乙方指定的值班响应电话进行报障。1.1.2服务要求电话响应时限故障级别响应时限一级故障5分钟二级故障5分钟三级故障10分钟四级故障20分钟未经甲方同意，乙方不得随意变更服务内容、服务方式、维修工程师、服务支持热线电话等。23 1.1远程技术支持服务1.1.1服务描述对于通过电话指导不能解决的故障，乙方在征得甲方同意后，通过远程接入手段，登录到故障系统平台，进行故障诊断，满足故障部件，查找分析故障出现的原因，指导现场维护人员处理故障。乙方在制定故障解决技术方案后，应征得甲方同意，才能进行故障解决方案的具体实施。1.1.2服务要求远程技术支持需要必要的接入手段，甲方应提供必要的远程技术支援的设备。如果远程技术支援的设备由乙方提供，乙方应保证该设备具备安全管理功能，能防止非法登陆以保证设备和网络安全。根据甲方要求并取得授权情况下，乙方工程师必须具备通过远程登录的手段来做技术服务，如宽带互联网接入、可拨入设备所在地网络的长途电话线路。乙方服务人员登录到故障设备，通过诊断，分析故障产生的原因，制定故障解决技术方案后，应电话通知甲方，待技术方案经甲方批准（甲方批准的时间不包含在承诺的服务等级时间内）后，才能进行故障解决方案的具体实施。在远程登录过程中，乙方技术人员通过远程登录手段向设备发送的任何指令、报告应回显形成命令日志文件；故障处理完毕或告一段落，应形成故障处理报告，同命令日志文件一同发送给甲方。对于不同级别的故障，远程技术支持服务的响应时限要求（从乙方向甲方满足电话指导不能排除故障，要求远程技术支持，至乙方技术人员远程登录到平台的时间），见下表。故障级别响应时限一级故障10分钟二级故障20分钟23 三级故障30分钟四级故障1小时1.1现场技术支持服务1.1.1服务描述对于通过电话支持和远程支持都不能解决的故障，乙方应迅速提供现场支持服务，安排经验丰富的技术支持工程师携备品备件赶赴现场分析故障原因，制定故障解决方案，并最终排除故障。1.1.2服务要求²服务流程要求：1）乙方服务人员在进行现场支持服务前应作好以下准备：2）查阅甲方用户档案，了解用户设备运行情况及设备以往所发生过的问题及处理办法；3）准备技术服务工具、技术服务资料、交通工具、必要的备件备机及软件。4）乙方服务人员抵达甲方用户现场，首先提交《服务申请单》给用户负责人签字。5）乙方服务人员了解系统运行情况，核实故障现象，并根据故障现象对故障分析、测试、诊断，并制定业务恢复和故障解决技术方案。须保证优先实施业务恢复，在恢复业务的前提下，再进行彻底的故障修复。6）如果确定为设备硬件故障，乙方需免费提供设备硬件为甲方进行更换。如果是除应用软件外的操作系统类软件故障，乙方需为甲方修复软件故障；如果无法修复，乙方需免费提供重新安装服务。7）乙方服务人员在处理故障时不能影响到设备的正常运行，并应有甲方用户维护人员在场协同处理；在必须进行系统重装或系统启动等较大操作时，须经甲方用户维护主管部门批准方可实施。23 1）乙方服务人员在处理故障后，要向甲方维护人员解释故障原因和解决方法，以及在日常维护中的预防措施。乙方服务人员在故障处理完毕后，应认真填写《现场处理报告》，并在离开现场前交甲方主管部门存档。在故障处理完毕后，乙方服务人员须得到甲方现场主管人员的同意后方可离开现场。2）对于历时超过30分钟的故障、重复发生的故障、或者甲方认为需提交分析报告的故障，乙方应在故障解决后3天内，提交故障分析报告。²响应时限要求现场支持响应时间是指在从甲方提出现场支持请求到乙方服务人员到达甲方故障现场所需要的时间。（江苏省内）现场支持响应时限要求见下表。地点接到现场支持要求后到达现场时限南京<1小时镇江<2小时常州<2小时无锡<2小时苏州<2小时扬州<3小时泰州<3小时淮安<4小时宿迁<4小时徐州<5小时南通<5小时盐城<6小时连云港<6小时特别说明：由于交通工具、道路、天气等外部不可抗拒的因素影响，导致乙方人员无法按时到达现场的例外（由乙方提出书面剔除考核申请，明确不可抗拒理由，并经甲方现场部门满足、主管部门审核）。²其它现场支持指在甲方系统割接或业务变更（如内部网络改造、系统割接以及业务增加或变更）等情况下，应甲方要求到达现场进行技术支撑配合。现场技术支持结束，提交现场技术服务报告，甲方签字确认后带回公司。23 维保清单内设备因业务需要更改放置地点时，乙方应提供免费的设备搬迁前检测、准备和系统停机服务，搬迁后系统连接及启动和检测服务；1.1故障业务修复时限和故障业务恢复的要求乙方在合同规定时间到达现场，即开始不间断工作，直到故障排除。对于影响业务的一级故障，在进行故障处理时，乙方应优先考虑业务最短时间恢复原则，然后再彻底解决故障。故障业务恢复时间是从乙方工程师收到甲方故障支持服务请求，到使用各种规避方式，将系统应急恢复对外提供业务或部分业务恢复且甲方现场人员满足为止的时间（期间扣除派出人员出发至现场路程时间）。应急恢复状态时允许对外业务服务水平有所降低，但业务未全部中断。故障业务修复时间是指从乙方工程师收到甲方故障支持服务请求，到将系统恢复到业务原有正常运行状态且甲方现场人员满足为止的时间（期间扣除派出人员出发至现场路程时间）。维保设备修复时间、业务恢复时间表故障等级故障修复时间业务恢复时间一级故障6小时内完成（依优先恢复业务原则执行）2小时恢复影响二级故障12小时内完成4小时恢复影响三级故障24小时内完成8小时恢复影响四级故障36小时内完成12小时内恢复影响23 ²故障处理分析报告模版系统名称发生地点故障级别故障发生的日期和时间故障响应的日期和时间故障完成的日期和时间事故报告人事故处理人用户满足人事故描述及相关数据、影响范围处理过程原因分析拟采用的纠正措施纠正措施的完成情况和效果审核人日期23 1.1健康巡检服务1.1.1服务描述乙方以现场服务的方式，为甲方的系统进行定期检查，及时发现系统运行中出现的隐患，通过对系统健康性、安全性以及性能评估检查等手段，提出并采取优化、解决措施，减少系统发生故障的概率，保证系统稳定，高效运行。1.1.2服务要求1)月度巡检：对主机存储设备要求每月进行一次深度检查，对设备的隐患缺陷必须及时向甲方进行汇报，并提交甲方项目经理签字的月度巡检报告。2)季度巡检：每季度必须对全部设备进行一次详细的健康检查，并提交甲方项目经理签字的季度巡检报告。3)故障到场时间：南京1小时内到达现场，其他地区参照上表；4)备件要求：重要备件或常用备件，南京2小时内到达现场，其他地区参照上表；5）根据客户需求，在系统检修、电源割接、重大活动保障等期间，提供工程师现场保障服务。1.1.3巡检服务内容健康巡检内容包括，但不限于以下内容：A操作系统层软件检查,内容包括：参数准确性、数据完整性检查、性能指标检查、告警功能检查、软件可用性、安全性、一致性检查等；B硬件检查，内容包括：系统性能与能力评估；系统和硬件各部件运行状态的全面健康检查和优化；错误日志检查以确定潜在的软硬件问题；必要的机械设备、电子部件的调整和清洁；对潜在问题或已损部件的更换；温度、湿度、供电等设备运行环境检查，对设备做预防性维护保养。C依据检查结果，进行相应的故障排除；23 D听取设备技术、性能等方面的意见和建议；针对本次巡检中出现的问题和疑难解决方法对用户进行现场培训。1.1.1季度巡检流程A巡检前乙方应查阅相关档案，掌握设备历史情况，并按通知要求做好准备；B甲乙双方共同确定巡检计划，计划包括巡检起止时间、具体地点、联络人员和方式、巡检路线、双方巡检人员及联络方式、巡检产品目录、巡检仪器仪表、备板备件种类及数量等；C按照巡检计划完成所有设备存放点的巡检后，完成巡检报告。双方共同召开巡检总结会，就设备运行情况、巡检中遇到的技术问题进行分析总结。1.1.2巡检报告要求1、月度巡检报告：根据《现场服务手册》在设备巡检完成后一周内提交设备巡检报告（报告模版由乙方提供），甲方可以根据需要要求乙方增加或修改设备巡检内容和《现场服务手册》。2、季度巡检报告：巡检前编制并提交系统预防性维护服务方案供甲方审核、《现场服务手册》，并在设备巡检完成后两周内提交设备巡检报告（报告模版由乙方提供），甲方可以根据需要要求乙方增加或修改设备巡检内容和《现场服务手册》。乙方应整理和保持所维护设备的配置、运行健康情况档案。乙方应根据系统运行情况，在完成巡检后向甲方提供升级、改造、更换设备的建议和方案，并跟踪解决。在巡检过程中乙方应根据甲方需求，对甲方维护工程师进行现场培训。1.2操作系统软件和补丁升级服务1.2.1服务描述操作系统软件和设备补丁是指乙方依据设备实际运行情况和应用情况，在设备原厂商支持下向甲方23 提出增加、调整原设备厂商发布的操作系统软件或设备底层软件补丁（如微内码级软件补丁）建议。乙方应在合同期内根据甲方需要推荐和免费提供新的补丁或软件升级版本，并免费为甲方进行更新和安装；甲方依据乙方建议决定是否增加、调整操作系统软件或设备底层软件补丁，并由乙方负责实施。实施工作须经甲方用户维护主管部门批准后方可进行，执行过程应严格遵守甲方的维护规程，如因乙方服务人员误操作或擅自行事等主观原因给甲方带来损失的，甲方有权向乙方提出索赔。1.1.1服务要求乙方建议投放的补丁需经过设备原厂商正式发布明确解决现存在隐患且需经应用系统集成商（应用原厂商）确定能规避该补丁投放对应用系统不产生不良影响，并依照甲方版本管理进行补丁升级。新软件补丁投入使用前，乙方应保证在测试机或未正式开通使用的设备上作测试验证，经满足安全可靠后方投入正式使用。乙方应定期向甲方公布设备厂商最新的补丁版本并提出明确的是否投放建议，根据甲方需要准备并提供所需补丁或固件。对建议投放的补丁应提供以下信息：A．补丁的功能描述和目的。B．补丁的测试结果。C．补丁装入的计划、步骤，维护单位需做的准备工作，可能对设备造成的影响，出现问题的应急措施；1.1.2补丁升级流程1经甲方维护部门满足，乙方依据甲方版本管理规定和割接补丁升级管理办法中明确的要求，填写相关表格向甲方维护部门提交升级申请报告。2乙方负责升级现场督导或负责实施系统升级具体操作。3在输入补丁过程后，双方工程师需对设备和系统进行严格测试，测试通过后，23 乙方技术支持工程师方可离开现场。4解决由于系统加载补丁/升级后产生的遗留问题，并在48小时内提交升级服务报告。5观察期内（3天），乙方专人现场跟踪系统更新软件包的运行情况,并对甲方单位维护人员进行培训指导。1.1重要通讯保障期间保障服务1.1.1服务描述重要通讯保障期间，甲方根据需要向乙方提出重要通讯保障服务请求，乙方收到请求后与甲方共同制定重要通讯保障期间的设备保障方案并提供保障支持服务。1.1.2服务要求重要通讯保障期间包括重大节假日以及甲方明确通知的日期等。具体内容包括：系统、网络整体状态检查、应急方案准备、现场值守支持、故障现场响应。在IT核心系统做大的变动期间，如新系统割接上线期间，甲方根据需要，提前五天向乙方提出预约现场保障要求，乙方收到请求后与甲方共同制定系统变动期间运行保障方案并按约定时间提供现场保障支持服务。1.2应急方案提供与预演服务1.2.1服务描述应急恢复方案提供与预演的目的在于确保设备发生故障或面对意外灾难时，相关服务能在最短的时间内得以恢复，便于正常的业务运营继续进行，将损失降低到最小限度。23 1.1.1服务要求乙方需在了解甲方业务需求和服务质量要求的前提下，确定应急恢复方案的范围与目标，设计并提供应急恢复方案，以保证甲方业务的持续性和可用性。甲方配合乙方完成应急恢复方案的设计，并参与讨论和审定。应急恢复方案设计完成后，甲乙双方应共同参与，完成应急方案的测试并预演，以确定其是否满足业务需要和达到设定的恢复目标。乙方应按照应急方案内容完成应急准备，并负责对甲方维护人员进行应急方案操作培训以确保需要时可以立即启动，现场培训为半天，人数不限由甲方确定，教材由乙方准备并在培训前3日提交甲方满足，培训完成后按具体设备逐一进行方案满意度评估。并在第一季度报告中提交详细的设备应急恢复方案以及满意度评估结果。1.2辅助故障定位服务1.2.1服务描述当故障涉及多方设备，甲方无法进行准确故障定位情况下，乙方需提供技术支持，辅助甲方进行准确的故障定位。1.2.2服务说明辅助故障定位服务技术支持的手段包括但不限于：电话技术支持服务、远程支持、现场服务。1.3备品备件服务1.3.1服务描述为保证备品、备件的及时供应，服务提供商须在本地和现场设有备件库，本地为常规备件，现场为常用备件，23 并提供备件库详细清单，用户方有权随时按照清单对备件库核查。同时按照本次服务要求服务提供商必须提供现场备机、备件根据所有可能发生的硬件故障，第一时间提供备机备件更换，并及时补充备件库，保修设备的备件覆盖率不低于90%。1.1.1服务说明服务提供商要提供备件清单供现场签字确认，并接受甲方随时对配件情况进行检查。如果服务提供商对存放于用户机房备件库中的备件进行相应的调配和调动，必须经过甲方和用户的同意。若发生故障的设备属已停产设备，乙方应向甲方提供可替代的性能相当的其他产品作为更换备件，且由此发生的费用不再另外追加；乙方保证所提供的备件为合法的原厂商产品，设备具备原厂标签。乙方保证提供的备件不存在质量问题，如乙方提供的备件在三个月内发生二次（不含）以上重复故障，甲方有权要求乙方赔偿因故障对甲方造成的相应的损失，备件保修期不限制在本年度维护时间内。1.2技术培训服务1.2.1服务描述服务商需对甲方感兴趣的专题、相关产品的技术发展，新产品的新功能、新的应用，以及对行业技术发展趋势的把握，不定期与甲方相关人员进行技术交流，以提高甲方技术维护人员的业务水平，同时促进相关专家对社保业务系统的了解，更好地保障系统的稳定健康运行。1.2.2服务说明要求全年提供一次不低于4天的技术培训，培训内容、时间、地点由甲方根据需求提出，甲方需满足。23 1项目管理要求1.1总体要求乙方在投标时应提交项目管理方案，方案至少包括项目组织机构、人员安排、任务分解、质量管理、配置管理及风险管理等内容，方案必须符合技术规范书的要求，并具有可操作性。1.2技术服务要求1)乙方应提供本项目维保所需的所有介质，乙方有责任在保证安全和质量的前提下提供技术服务，包括：技术咨询、技术资料、设备及软件的技术说明书、使用说明书、维护说明书等。2)乙方在维保期内，如对系统软件有所改进，增加新功能所做修改的最新版本，均应免费提供甲方使用。3)对于目前为止尚未形成最终建议的规范，乙方应在标准化组织发表一定时期内免费修改及更新软件版本。4)维保期内乙方负责免费更新软件及软件升级。5)乙方应对其在中国的售后服务的情况做出说明。具体指出对本期项目的城市能够提供的技术服务；具体指出在本期项目中服务的范围、服务的形式以及服务的等级和对应的价格。在系统发生严重故障的情况下，乙方必须承诺在多长时间内赶赴现场。6)乙方不得将本项目的详细信息以任何形式向外界透露。1.3具体管理要求1.3.1人员稳定性保证乙方应在投标文件中明确本项目实施参与的人天数，同时细化项目人员角色划分23 ，并保证项目建设团队主要人员的稳定。在未经过甲方同意的情况下乙方不得私自更换项目组人员。乙方认为需要更换项目经理和项目团队成员时，均应提早一周向甲方申明原因，同时乙方应在提出新的符合合同要求的项目经理和项目团队成员人选，甲方同意并办理交接手续后方可更换。1.1.1项目进度管理乙方应根据项目单位应用系统运维的总体要求，严格制定项目总体进度项目，并根据系统运维过程中遇到的各种新情况动态对进度计划予以调整，使之符合项目的总体要求。1.1.2合同变更要求如在项目实施过程中需要调整内容、进度等，需经乙方与甲方共同同意，按合同变更程序办理。1.1.3项目管理保密要求乙方应与招标人签订正式保密协议，并在工作中坚持保密原则，确保乙方及其员工严格规范执行各项保密制度，杜绝任何泄密事件的发生。1.2交付物要求1.2.1交付物原则要求为保障日常管理的需要，乙方提供的全部文字材料必须用中文编写，资料必须准确、清楚、完整，否则甲方有权不予以验收。23 1.1.1技术资料费用与版权技术资料费用包括在投标总报价中，版权归甲方所有。1.1.2交付成果乙方应提供整个系统运维的文档，包括系统运维方案、计划等说明文件。乙方应在运维周期内各个阶段提供完整的文档资料，清单如下：§《客户维修服务工作单》§《月度巡检报告》§《月度服务报告》§《季度巡检报告》§《年中总结报告》§《年度总结报告》§《故障分析报告》（重大问题）交付成果应满足以下要求：1)文档应满足国网江苏省电力公司信息系统运行维护管理的基本要求，并完成知识库建设、产权移交（如有）。2)技术文档应与系统相一致，技术文档应该全面、完整、详细、清晰，能够满足乙方对系统维护的需要。3)提供的文档和资料均应以纸张和U盘（光盘）为载体，文件格式为Word/WPS文档或其他可视化、未加密的文件。4)乙方应在应答文件中提供运行维护周期内项目管理的全部交付成果的清单、成果交付形式和交付时间。23 1.1服务执行要求1.1.1维保计划维保合同生效后，乙方应负责拟定维保实施计划，并提交甲方审核。1.1.2季度服务总结乙方每季度结束后的10个工作日内，向甲方提供《季度巡检报告》以及合同中具体各项服务中明确的报告材料，以便甲方全面准确的了解维保服务实施情况。《季度巡检报告》内容包括但不限于：每次服务的日期、故障设备、故障描述、故障状态、满足人、联系方法、备件号，备件名称等。1服务情况的总结。对上个季度的系统整体运行情况进行总结，评估每次维保行动的效果；统计评估维保行动实施了的服务包的内容；总结分析遗留问题处理情况。2重大故障分析报告，对故障的发生原因、处理过程和处理结果进行详细说明，并给出预防该类故障再次发生的建议；3故障概率、趋势分析；4计划执行分析。分析维保计划执行情况，对计划未执行项或未按时执行项进行原因分析，分析隐含问题。当出现服务质量问题及不符合合同约定的情况，则需提出分析报告和整改措施。5问题分析。对维保过程中出现的未曾预见的问题，及时分析总结，给出问题解决建议。服务考核要求1.2服务考核标准1)乙方提供合同期内7*24小时不间断电话服务。考核标准：如果未能提供，每发生1次，扣除尾款的1%；不提供服务的时间满一小时，扣尾款的5%。2)乙方对甲方的设备故障和甲方认为需要现场支持服务请求，乙方23 技术人员1小时内到达用户现场；对于设备故障，应在2小时内恢复正常，如仍不能解决问题，将在随后的48小时内提供相应的备用设备。考核标准：如果1小时内未能到达现场，每发生一次，酌情进行扣款，扣款金额不超过尾款的2%。如果未能在通知乙方后2小时内恢复系统正常运行，每发生一次扣尾款的5%。如在2小时内不能解决问题，在随后的48小时内未能提供相应的备用设备，每发生一次扣尾款的5%。1)按承诺进行月/季度巡检。考核标准：如果未能按承诺进行巡检，每缺少1次，扣除乙方合同金额的2%。2)业务系统维护服务：考核标准：江苏电力维保项目中，因维护不及时和维护不当造成江苏电力数据丢失，但经过及时处理找回丢失数据，根据规定扣除乙方合同金额10%，如未找回相应的数据，根据规定扣除乙方合同金额30%。1.1保修赔偿承诺1)如果因乙方技术问题或维护问题等原因造成最终客户设备故障或损坏，乙方将赔偿损坏的设备，其后果由乙方负责承担；2)如果最终客户要求变更相关维护服务时，乙方应及时无条件响应最终客户要求，且产生的相关费用由乙方全部承担。内容包括但不限于以下：增加设备日常健康检查频率、增加现场备件等。3)乙方委派的工作人员由于工作过失或蓄意破坏所造成甲方经济和信誉损失的，由乙方承担全部经济损失和法律责任。4)乙方委派的工作人员对甲方系统信息及业务信息有保守秘密的义务，如有泄密而造成甲方损失的，其损失由乙方负责赔偿。5)保修期间，如乙方无能力履行承保的服务或达不到合同中规定的服务标准，甲方23 可以提前终止或解除合同。1)如乙方中标后无法提供附件一中列出的备件，甲方可以提前终止或解除合同。2)乙方若不能按“月/季度巡检要求”条款的要求提供服务或不做季度巡检服务的属违约，应向甲方偿付本合同总价款的5％的违约金,如设备有故障而巡检未发现，应向甲方偿付本合同总价款的5％的违约金。3)乙方若不能按“硬件故障处理和修复的要求”条款的要求提供服务的属违约，一年中违约次数超过2次的应向甲方偿付本合同总价款的5％的违约金。4)乙方承诺维保服务中不使用故障备件或有瑕疵的配件，保证配件品质。每发现使用1件/次，向甲方偿付本合同总价的5%。23 1信息保密要求1.1信息保密要求（1）乙方必须严格遵守信息系统运维安全方面的要求。对于参与项目实施的咨询人员、技术人员、实施人员均需要签订公司统一的信息保密协议。（2）乙方需对以下信息进行保密，具体包括：l项目信息：如业务流程、技术方案、业务数据（静态数据、动态数据、历史数据）、报表指标、工程设计、技术指标、计算机软件、数据库、操作手册、技术资料等。l保密信息既包括书面认定为保密或专有的，又包括口头给予，随即被书面确认为保密或专有的信息。保密信息存储介质包括但不限于纸质文档、电子文档、光盘、优盘、服务器文档。（3）乙方组建的项目组成员在本项目单位履行职责期间，必须遵守本项目单位规定的任何成文或不成文的保密规章、制度，履行与其工作岗位相应的保密职责。不向不承担相应保密义务的任何第三人披露本项目单位的商业秘密。本项目单位的保密规章、制度没有规定或者规定不明确之处，项目组成员亦应本着谨慎、诚实的态度，采取任何必要、合理的措施，维护其于履行职责期间知悉或者持有的任何属于本项目单位或者虽属于第三方，但承诺有保密义务的技术秘密或其他商业秘密信息，以保持其机密性。（4）除了履行职务的需要之外，项目组成员承诺，未经本项目单位同意，不得以泄露、告知、公布、发布、出版、传授、转让或者以其他任何方式使任何第三方（包括按照保密制度的规定不得知悉该项秘密的其他职员）知悉本项目单位的技术秘密或其他商业秘密信息，也不得在履行职务之外使用这些秘密信息。23 （5）承诺项目期间，所有项目成员在项目单位指定办公点集中办公。所有人员均使用专用台式机完成项目工作，严禁携带个人笔记本电脑、U盘、或其他存储介质。承诺严格按照本项目单位办公点相关管理制度要求来确保本项目单位数据信息安全，如采用密码保护、数据加密、防火墙软件升级等，降低数据安全的威胁。对于纸质文档的管理要与用户方做好借阅登记，在做用期间做到专人保管专人负责，不随便乱放，项目结束后按借阅清单如数归还。一旦离开项目，立即删除或销毁所使用数据信息存储媒介中所有相关的数据信息。不保留相关的数据信息，也不将其应用到与国本项目单位无关的项目中。（6）针对项目中接触到的本项目单位员工个人信息，做到不传播不泄漏。使用个人信息时要得到许可。（7）不利用所知悉的本项目单位的商业秘密从事有损甲方及其关联企业利益的经营、交易等行为。不允许或协助不承担相应保密义务的任何第三人使用本项目单位的商业秘密。（8）发现商业秘密被泄露或者自己过失泄露商业秘密，或可能存在的数据泄露隐患，如存有国网信息的介质丢失或被盗（包括便携式计算机、USB和闪存驱动器、记忆棒、CD和DVD等）、系统可能遭受非法入侵等，应及时向项目经理和甲方的相关部门报告，并应当采取有效措施防止泄密进一步扩大。1.1保密信息具体要求为确保本项目单位数据信息安全，本单位数据信息按照保密级别的不同及数据信息类型的不同，分层级分类进行管理，数据信息需有各级审批人员审批之后，项目组成员方可查阅、保存、使用。具体如下：（1）业务相关数据信息管理进行业务数据收集时，仅以与数据收集时已确定的目的相符的方式处理数据。不收集超出范围的或不相关的数据。不收集将来仅可能会对其他目的有益的数据。业务数据收集结果（包括静态数据、历史数据）应尽量集中存放，避免数据存贮在个人笔记本加密存储媒介中，若数据拷贝至个人存储媒介需经项目经理审批认可。23 进入系统中的数据（包括静态数据、历史数据、动态数据、报表分析结果等），应采用授权查看的方式，查看或使用系统数据需经项目经理审批认可。项目经理要为项目组所访问、持有、使用的信息负责，对保存与本项目相关的信息存贮媒介及其保存的信息进行周期性检查，确保项目组成员遵守信息保密规定。（2）项目信息及交付物管理项目信息如投资计划、合作计划、资源计划、项目合同、标书等商务资料等应由专人保管，避免泄漏。项目交付物如业务流程、技术方案、系统配置、数据库、操作手册、技术资料等应集中存放在项目服务器中集中管理，避免存贮在个人存储媒介中。若项目成员需要将交付物拷贝至个人存储媒介需经项目经理审批认可。项目结束后，项目成员需将交付物从个人存贮介质中删除或销毁，并承诺不再把该交付物用于和本项目无关的项目上。（3）客户员工个人信息管理本项目单位员工个人相关信息如职务级别、通讯、地址、家庭情况、薪酬水平等，属敏感信息，任何人不得以口头传播、信息买卖或其他任何方式进行个人数据的泄漏与传播。（4）文档服务器管理项目文档尽量集中存放在服务器统一管理。各个项目之间设立不同的共享文件夹，权限设置分离，各个项目只能访问自己的数据、文档，不能互相访问。文档服务器由技术组成员统一维护并做好备份。通过分级设置访问修改权限来控制数据安全。项目成员只有查看权限，若需拷贝资料则需经项目经理审批。若项目成员需修改服务器中文档，则需项目经理审批后，报送技术组成员更改权限，待修改完毕后再将修改权限收回。（5）纸质文档管理纸质文档的管理要做到专人保管、专人负责，妥善存放。纸质文档的借阅和复制需经项目经理审批。使用纸质文档完毕后需尽快归还。23 （6）其它机密商业信息、技术资料、会议资料和文件等信息需遵循甲方的政策、项目管理条例进行管理。23'