新光海航人寿同城灾难备份建设咨询及实施服务项目投标文件

'《正本》新光海航人寿保险有限责任公司同城灾难备份建设咨询及实施服务项目技术投标文件招标机构：新光海航人寿保险有限责任公司招标编号：skl-hna-IT-2011-003投标单位：xx提交日期：2011年7月25日 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件目录前言11服务概述22中金公司服务优势42.1专注于灾难备份与恢复服务的专业服务商42.2强大、专业、资深的项目团队42.3多个类似项目的成功经验42.4成熟、合规的灾难恢复与业务持续性服务体系52.5高等级、自有产权的灾难备份中心基础设施52.6完善的运营管理体系，高品质的服务，确保服务水平目标的实现53项目技术需求点对点应答表74整体服务方案174.1项目需求理解174.1.1项目目标174.1.2业务范围174.1.3项目主要内容174.1.4需求理解184.2灾难备份咨询服务方案194.2.1服务范围及目标194.2.2灾难恢复需求分析及策略制定214.2.3灾难恢复预案开发284.2.4灾备中心运营管理制度设计294.2.5首次灾难恢复演练354.2.6协助通过保监会审查374.2.7人员培训及知识转移374.3灾难备份中心场地租用服务方案414.3.1机房场地资源服务414.3.2机房空间41保密信息·xx第IV页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件4.3.3机房隔断414.3.4专属机房安防系统424.3.5布线线槽434.3.6专属机房配电444.3.7专属机房空调系统454.3.8通信网络464.3.9中金公司的各项服务指标承诺464.3.10数据中心配套设施服务504.4灾难备份系统设备集成实施方案514.4.1计算机设备搬迁方案514.4.2系统集成服务方案544.5灾难备份中心场地运维服务方案564.5.1运维服务内容及服务水平574.5.2运维服务交付保障方案595项目实施方案645.1项目组织与职责645.1.1项目组织架构645.1.2项目领导小组职责645.1.3中金公司项目组职责655.1.4新光海航人寿项目组职责675.2项目人员名单与角色675.2.1项目组分工总体思路675.2.2项目组人员名单与角色685.3项目实施计划695.4项目实施交付物725.5项目验收计划725.5.1验收的阶段划分725.5.2验收的内容735.5.3验收的流程73保密信息·xx第IV页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件5.6项目管理内容735.6.1项目计划和进度管理735.6.2项目跟踪和汇报745.6.3项目风险管理755.6.4项目质量管理755.6.5项目变更管理765.6.6项目问题管理775.6.7项目沟通管理775.6.8项目文档管理786同类案例介绍806.1泰康人寿业务系统灾难备份与恢复一期项目806.2泰康人寿业务系统灾难备份与恢复二期项目816.3新华保险机房场地资源租赁及专业技术服务项目826.4安诚财险数据级灾难备份与恢复项目836.5安邦保险灾难备份建设及实施服务项目846.6天安人寿生产系统机房托管服务项目856.7广发基金灾难备份与恢复项目866.8凯德商用灾难备份系统建设及外包项目876.9中国建设银行生产中心机房托管服务项目896.10中国农业银行生产中心机房托管服务项目896.11中银保险生产中心外包服务项目906.12中钢股份灾备系统集成及灾备机房租用项目906.13北京农村商业银行生产中心外包服务916.14人民银行同城应急灾备体系建设咨询项目926.15外汇交易中心央行系统容灾方案设计咨询项目936.16中国建设银行业务持续性管理咨询项目946.17交通银行应急管理及灾备咨询项目956.18恒丰银行业务持续性管理咨询项目976.19广州商业银行容灾系统系统集成和咨询项目98保密信息·xx第IV页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件7附件1007.1中金公司介绍1007.1.1公司背景及实力1007.1.2行业经验及优势1007.1.3有关资质证书1017.1.4公司获奖记录1017.2中金公司灾难恢复与业务持续性方法论1027.2.1中金公司业务持续性方法论1027.2.2合规的业务持续性咨询方法论1057.3参与本项目主要人员简历表及资质证书1097.3.1投标人专业技术人员一览表1097.3.2参与本项目主要技术人员简历表1117.3.3项目成员专业证书129保密信息·xx第IV页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件前言首先感谢新光海航人寿保险责任有限公司（以下简称“新光海航人寿”）给予xx（以下简称“中金公司”）参与新光海航人寿保险有限责任公司同城灾难备份建设咨询及实施服务项目的机会。本投标文件完全按照新光海航人寿的要求，并结合中金公司丰富的灾难恢复及业务持续性专业服务经验撰写而成。中金公司深明此项目对新光海航人寿灾备体系建设工作的重要意义，也非常珍惜此次与新光海航人寿的合作机会。为确保项目服务质量，中金公司郑重承诺将按照新光海航人寿对项目人员和时间进度的要求，投入资深的灾备咨询顾问和IT技术专家，组成强大的咨询服务及技术实施团队，为新光海航人寿提供高质量的灾难备份建设咨询及实施服务，以协助新光海航人寿建立灾难备份与恢复体系，为新光海航人寿的业务创新和长期稳定发展保驾护航。中金公司十分感谢新光海航人寿的各位领导和专家在百忙之中评审我们提交的《新光海航人寿保险有限责任公司同城灾难备份建设咨询及实施服务项目技术投标文件》。xx2011年7月25日保密信息·xx第6页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1服务概述中金公司在本项目中为新光海航人寿提供的服务方案概述如下：n灾难备份咨询服务²灾难恢复需求分析与策略制定²灾难恢复预案设计²灾备中心运营管理制度咨询²首次灾难恢复演练²培训与知识转移²协助通过保监会审查n灾难备份中心场地租用服务中金公司为新光海航人寿提供服务的北京数据中心是中金公司完全拥有产权，并独立自主运营的数据中心，相关技术指标满足招标书要求，中金公司为本次项目提供15平米的独立机房场地，包括：灾备机房基础设施、工作环境及生活环境提供服务。n灾难备份系统设备集成实施根据新光海航人寿的灾备需求提供设备运输、上架、加电及整个过程服务。制定适合新光海航人寿的灾备方案及实施工艺，完成灾备中心网络配置与组建、主机分区、系统安装、存储划分的集成实施服务，并在实施结束后提供必要技术支持。n灾难备份中心运维外包服务灾备系统建成后，由中金公司为新光海航人寿灾备中心提供基础设施日常运维服务及设备维保与支持服务，包括：²基础设施保障服务保密信息·xx第6页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件²灾难恢复演练支持服务²灾难备份恢复预案维护服务²灾难应急响应处理和恢复服务中金公司已经通过ISO20000、ISO27001、ISO9001认证，并获得国家信息安全测评中心的信息安全服务资质证书（灾难恢复类一级），其规范化、体系化管理，可以有效控制风险，保障服务的交付。中金公司将从服务团队、管理流程、管理工具三方面保障所承诺服务的交付。保密信息·xx第6页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1中金公司服务优势中金公司为新光海航人寿同城灾难备份建设咨询及实施服务项目提供的服务具有如下优势：1.1专注于灾难备份与恢复服务的专业服务商中金公司是灾难恢复与业务持续性服务领域的国内领先企业，定位于为高度依赖信息系统的行业客户（银行、保险、政府等客户）提供专业服务。中金公司以顶尖的服务团队、业界先进的方法论、丰富的行业经验、以及高等级的数据中心为基础保障，能够为客户提供全过程、全方位的灾难恢复及业务持续性专业服务，具备提供灾备建设整体外包服务（包括灾备咨询服务、灾备系统实施服务、设备提供服务、灾备中心场地资源及运营管理服务等）的能力。1.2强大、专业、资深的项目团队为确保新光海航人寿灾难备份系统安全、顺利地平稳实施投产，中金公司将调配资深的技术专家和业务连续管理顾问团队，为新光海航人寿服务：n中金公司将调配小型机、存储、数据库、网络及保险业务等方面的专家组成项目组实施本项目，确保新光海航人寿灾难备份系统如期投产。n中金公司将投入国内外最好的咨询服务资源，包括具有CBCP认证的业务连续性管理专家2名(王绪生、尹晖)、通过CBCP考试的专家1名（林森）及ITILServiceManager认证专家1名（连雄伟）。n项目团队咨询组成员均参与过2个以上灾难备份咨询服务项目，具有较强沟通能力。1.3多个类似项目的成功经验针对新光海航人寿的项目实施目标，中金公司均有相应的成功实施经验，例如：为泰康人寿实施了寿险领域第一个全外包应用级灾备项目，为安诚财险提供了异地数据级灾备整体外包服务，为中钢集团和凯德商用提供了灾难备份系统建设整体外包服务，为安邦财产保险、外汇交易中心等提供灾备建设全过程咨询服务，为广州市商业银行提供了灾备系统集成与咨询服务保密信息·xx第6页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件，为中国人民银行、新华社提供灾备体系规划咨询服务，为中国建设银行、临商银行提供业务持续性管理咨询服务等。此外，为中国建设银行、中国农业银行、华夏银行、新华人寿、中银保险、中国银行业协会等众多金融业高端客户提供数据中心场地及相关技术服务。1.1成熟、合规的灾难恢复与业务持续性服务体系中金公司引进国外先进的灾难备份与业务连续性管理方法论（DRI、BCI），结合中国国情，建立了中金公司自有的灾难备份与业务连续性管理咨询服务体系和方法论，并以此为基础，为新光海航人寿提供服务。中金公司有多位高层领导是国内信息化建设工作和灾难备份行业的推动者，同时还有多名资深专家参与了国家及行业有关灾难备份与恢复管理法规和标准的制订，对国家标准及行业规范有着深刻的理解，因此在为新光海航人寿提供服务的过程中能够严格遵照相关标准及规范要求开展工作，确保服务的合规性。1.2高等级、自有产权的灾难备份中心基础设施中金公司以自行投资建设、自行拥有、自行运营管理的大规模、高等级数据中心为新光海航人寿提供同城灾难备份中心场地资源服务，比起其它通过租用场地，改造成数据中心提供服务的方式，有如下优势：n避免租用场地不可控因素带来的服务中断风险，更能保护新光海航人寿的投资和利益，更具长期、持续的服务能力；n完全按照灾难备份中心的要求选址、规划设计、建造，在市政配套设施、周边环境、交通条件等方面更具有先天优势，可以保障灾难备份中心更加安全稳定运行。n独立园区化设计，中央机房、配套的办公、后勤设施等均为独立建筑，与外界安全隔离，充分保证物理安全。1.3完善的运营管理体系，高品质的服务，确保服务水平目标的实现中金公司通过完善的运营管理流程，结合经验丰富的运营管理团队和先进的IT保密信息·xx第6页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件服务管理系统，形成有效、高效的运营管理体系，严格控制新光海航人寿灾难备份系统运营过程中每一环节的服务质量，确保新光海航人寿灾难备份系统的安全稳定运行和持续有效性。中金公司已经一次性通过ISO9001、ISO27001、ISO20000管理体系认证。保密信息·xx第6页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1项目技术需求点对点应答表表1项目技术需求点对点应答表需求名称招标文件要求中金公司应答备注1、项目总体内容本次项目主要的工作内容包括：灾难备份专业咨询、灾难备份中心场地租用、灾难备份系统集成实施及灾难备份中心运维服务几个部分。项目实施完成后，投标方需配合新光海航人寿通过保监会针对《保险业信息系统灾难恢复管理指引》中的各项审计工作。完全响应且满足。中金公司对本次项目提供的主要的工作内容包括：灾难备份专业咨询、灾难备份中心场地租用、灾难备份系统集成实施及灾难备份中心运维服务几个部分。项目实施完成后，中金公司将配合新光海航人寿通过保监会针对《保险业信息系统灾难恢复管理指引》中的各项审计工作。详见技术投标文件4.2、4.3、4.4、4.5。（1）灾难备份专业咨询服务：投标方提供的灾难备份咨询服务应包括：需求分析及策略咨询、灾难恢复预案咨询、灾备中心运营管理制度咨询、首次灾难恢复演练及在新光海航人寿公司对技术人员完成技术培训与知识转移。完全响应且满足。中金公司提供的灾难备份咨询服务包括：需求分析及策略咨询、灾难恢复预案咨询、灾备中心运营管理制度咨询、首次灾难恢复演练及在新光海航人寿公司对技术人员完成技术培训与知识转移。详见技术投标文件4.2。（2）灾难备份中心场地租用服务：投标方应根据新光海航人寿的要求提供灾备中心租用服务需在标书中明确说明机房所在位置，包括：灾备机房基础设施、工作环境、协助解决生活环境等。投标方需为本次项目提供15平米的独立机房场地。完全响应且满足。中金公司根据新光海航人寿的要求提供灾备中心租用服务，包括：灾备机房基础设施、工作环境、协助解决生活环境等。中金公司为本次项目提供15平米的独立机房场地。详见技术投标文件4.3。保密信息·xx第16页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件（3）灾难备份系统设备集成实施：投标方应根据新光海航人寿的灾备需求提供设备运输、上架、加电及整个过程对设备提供运输保险服务。根据新光海航灾备搭建要求，制定适合新光海航人寿的灾备方案及实施工艺，完成灾备中心网络配置与组建、主机分区、系统安装、存储划分的集成实施服务，并在实施结束后提供必要技术支持。完全响应且满足。中金公司根据新光海航人寿的灾备需求提供设备运输、上架、加电及整个过程对设备提供运输保险服务。根据新光海航灾备搭建要求，制定适合新光海航人寿的灾备方案及实施工艺，完成灾备中心网络配置与组建、主机分区、系统安装、存储划分的集成实施服务，并在实施结束后提供必要技术支持。详见技术投标文件4.4。（4）灾难备份中心运维外包服务：灾备系统建成后，由投标方提供日常运维服务及设备维保与支持服务。至少包括：a)基础设施保障服务b)灾难恢复演练支持服务c)灾难备份恢复预案开发服务d)灾难应急响应处理和恢复服务完全响应且满足。灾备系统建成后，中金公司提供日常运维服务及设备维保与支持服务。至少包括：a)基础设施保障服务b)灾难恢复演练支持服务c)灾难备份恢复预案开发服务d)灾难应急响应处理和恢复服务详见技术投标文件4.5。2、项目详细需求说明（1）灾难备份咨询服务a)灾难恢复需求分析与策略制定完全响应且满足。详见技术投标文件4.2.2。保密信息·xx第16页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件中金公司为新光海航人寿提供灾难恢复需求分析，包括：风险评估、业务影响分析和灾难恢复策略规划服务。主要提交如下成果：《风险分析报告》、《业务影响分析报告》、《灾难恢复策略报告》。b)灾难恢复预案咨询完全响应且满足。中金公司将协助新光海航人寿制定具有可操作性的、详细的灾难恢复预案。灾难恢复预案应包括在灾难事件发生时的应急响应、灾难恢复和重续运行的恢复流程。预案的制定将遵循完整性、易用性、明确性、有效性和兼容性的原则。本阶段主要成果是：《灾难恢复预案》。详见技术投标文件4.2.3。c)灾备中心运营管理制度咨询完全响应且满足。中金公司将结合自身在灾难备份系统运行管理等领域的专业知识，技能和经验，同时结合ITIL最佳实践和新光海航人寿特点，协助新光海航人寿建立起可定义、可管理、可持续优化的灾难备份中心运营管理体系。本阶段主要成果是：《灾难备份中心运营管理制度》。详见技术投标文件4.2.4。d)首次灾难恢复演练完全响应且满足。中金公司将协助新光海航人寿完成灾难备份系统的首次灾难恢复演练。详见技术投标文件4.2.5。保密信息·xx第16页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件中金公司将在灾难恢复预案的基础上，制定灾难恢复演练的计划、目标及范围，协助制定演练组织架构、演练人员安排，制定灾备系统演练具体实施方案，并对参与演练人员进行培训并指导演练工作。本阶段工作主要成果是：《演练方案》、《演练报告》。e)培训与知识转移完全响应且满足。中金公司将组织对新光海航人寿技术人员的培训，以实现知识转移。中金公司将制定完整的培训计划，为新光海航人寿提供灾难恢复基础知识培训、灾难恢复预案、灾难恢复演练等方面的培训。详见技术投标文件4.2.7。(2)灾备中心场地需求a)灾备中心场地总体需求完全响应并满足。详见技术投标文件4.3。b)详细技术指标b1)规范和标准投标方提供的机房应符合以下规范，并达到A级标准。完全响应并满足。详见技术投标文件4.3。b2)机房面积需求完全响应并满足。中金公司北京数据中心为新光海航人寿提供15平米的专属运行区，满足招标书要求，同时预留相应空间，满足预留扩展需求。详见技术投标文件4.3。b3)建筑结构需求完全响应并满足。中金公司北京数据中心按照9详见技术投标文件4.3。保密信息·xx第16页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件度抗震设计，主体结构耐久、防火、防不均匀沉陷，一级耐火等级，围护结构保温隔热，防火，防磁，机房内部设备运输通道畅通，地板承重800kg/㎡。b4)供电系统需求n完全响应并满足。中金公司北京数据中心采用机房负荷与其它负荷分离、分类分区域供电、无单点故障容错设计的原则进行数据中心供配电系统的规划设计。机房UPS采用2N冗余设计，UPS系统后备电池可提供超过15分钟的持续电源供应，配合应急发电系统，完全可以满足电源的不间断供应要求。柴油发电机组按N+1冗余配置，输出电压为10kV，单台输出功率为2500kVA，最大可安装8台，现已配备7台，可在数据中心两路市电同时中断的紧急意外情况下，为园区的全部负载提供持续的电源供应。发电机组采用了先进的控制和保护系统，实时监控市电输入。一旦两路市电同时中断，该系统将自动控制启动后备发电机组，后备发电机组自启动和并机加载时间小于5分钟。数据中心配备了大容量地下油库，可满足详见技术投标文件4.3。保密信息·xx第16页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件8台发电机组72小时连续满载运行要求，并支持不停机加油，配合发电机组的长时间连续运行能力，可保证为全园区负载提供长期持续的电力供应。数据中心与供油单位签署有供油协议，保证在规定时间内可补充发电机所需油料。b5)空调系统需求完全响应并满足。机房计算机设备运行区域配备了机房专用精密空调系统和两级高效新风过滤系统，气流组织采用下送风、上回风的方式，确保设备运行区域的温度、湿度和洁净度指标优于设备运行及国家A级机房标准的要求。机房运行区配备了6台总制冷量为80kW的精密空调系统，以确保能提供足够的制冷能力，每平方米可提供＞800大卡的制冷量。空调系统采用5+1冗余设计、双路供电保障，可实现全年不停顿运转，确保可以为机房内的设备提供全年7×24小时制冷保障。机房地板下设有漏水检测系统，保证机房安全。详见技术投标文件4.3。b6)消防系统需求完全响应并满足。中金公司北京数据中心一级耐火等级。机房设备运行区域采用详见技术投标文件保密信息·xx第16页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件nIG541混合气体灭火系统，在吊顶及活动地板下均部署有气体释放喷头，采用全淹没灭火方式，确保可以及时有效地扑灭火灾，保证设备安全。数据中心的其他区域采用水喷淋灭火系统，可充分保障意外情况下的人员生命安全。全园区采用控制中心式火灾自动报警系统，与各楼层的吊顶、活动地板下分布的智能感烟、感温探测器一起联合作业，组成分布智能式火灾报警系统，可迅速、准确地发现火警通过气体灭火控制盘，可以根据报警信号实现分区域自动灭火。另外，与新风系统整合的高效强制排烟系统，可以保证灭火气体释放之后，迅速恢复正常运行状态。机房部署有2个紧急消防出口，满足招标书及消防法要求。4.3。b7)安保系统需求完全响应并满足。详见技术投标文件4.3。b8)通讯线路需求完全响应并满足。中金数据北京数据中心现在已有中国联通、中国电信、中国移动、歌华有线、中国铁通5家运营商线路，可提供多种方式的网络服务如SDH/以太接口/ATM等。详见技术投标文件4.3。保密信息·xx第16页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件b9)其他需求完全响应并满足。中金公司北京数据中心具有最好的市政规划，交通及其便利，与新光海航人寿有最恰当的距离，中金公司处于北京最稳定的地质构造区自然灾害可能性最低，周边环境幽雅，无任何污染源。详见技术投标文件4.3。b10)报价方式完全响应并满足。详见商务投标文件。c)灾难备份中心场地运维服务完全响应并满足。中金公司为新光海航人寿提供专业运营管理团队和运营管理服务，为新光海航人寿提供高质量高安全的灾难备份中心运营管理服务；保证在灾难备份机房安排专职机房运行管理人员负责配电、温度、湿度、通风、安全、消防以及网络等实施7x24小时监控，保证机房安全稳定运行；巡检并有日志记录。n在生产系统切换到备份中心运营期间，中金公司为新光海航人寿提供系统运营所必要的工作场所、基本技术支持和后勤保障服务。n有介质存取、验证和转储管理制度。n当新光海航人寿生产系统出现故障并开展灾难恢复工作时，中金公司能提供必要的支持，协助新光海航人寿在72详见技术投标文件4.5。保密信息·xx第16页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件小时内（不包含线路申请时间）完成灾难恢复。n当中金公司所提供服务由于自身出现问题时，中金公司在30分钟内通知新光海航人寿，当故障修复时间大于2小时，中金公司告知新光海航人寿应急事件处置方法及事件处置进展，并在3个工作日内提交事件报告。n中金公司在机房现场有运维技术支持人员，在特殊情况下，经新光海航人寿授权后可按照DRP进行系统恢复的服务。对于新光海航人寿业务数据和涉及保密数据，非新光海航人寿授权人员不得以任何方式访问、拷贝、导出、查询。n中金公司每月将提交详细的监控统计和记录报告。n中金公司协助新光海航人寿完成首年度2次每次三天的年度演练工作，提供两个工作席位，演练时间以新光海航人寿规定时间为准。n中金公司协助新光海航人寿完成灾难恢复预案的更新及维护。n保密信息·xx第16页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件续年租用机房期间新光海航人寿在提前告知中金公司后有权单方终止机房租赁合同。保密信息·xx第16页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1整体服务方案1.1项目需求理解1.1.1项目目标依据新光海航人寿对同城灾难备份系统建设的总体战略，并且结合保监会《保险业信息系统灾难恢复管理指引》中对灾难恢复建设的合规性要求，中金公司将为新光海航人寿提供灾备中心场地、灾备咨询、系统集成实施及运维等服务，实现如下服务目标：n在北京建立新光海航人寿灾难备份中心，搭建灾难备份系统，制定灾难恢复预案并完成灾难恢复演练；n本次项目整体实施完成后，使新光海航人寿关键业务系统满足保监会《保险业信息系统灾难恢复管理指引》中第三类系统最低灾难恢复能力（1、第2级备用场地支持2、RTO<=7天，RPO<=36小时）要求，复制的备份数据可恢复、可验证。1.1.2业务范围网络环境、核心系统、财务系统、银保通、影像系统、打印系统，小型机、存储、服务器、网络设备等灾备环境搭建及后期运维服务。1.1.3项目主要内容新光海航人寿同城灾难备份建设咨询及实施服务项目主要内容包括：灾难备份专业咨询、灾难备份中心场地租用、灾难备份系统集成实施及灾难备份中心运维外包服务几个部分。项目实施完成后，配合新光海航人寿通过保监会针对《保险业信息系统灾难恢复管理指引》中的各项审计工作。1.灾难备份专业咨询服务为新光海航人寿提供的灾难备份咨询服务包括：需求分析及策略咨询、灾难恢复预案咨询、灾备中心运营管理制度咨询、首次灾难恢复演练及在新光海航人寿公司对技术人员完成技术培训与知识转移。2.灾难备份中心场地租用服务保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件为新光海航人寿提供灾备中心场地租用服务，包括：灾备机房基础设施、工作环境、协助解决生活环境等，提供15平米的独立机房场地。1.灾难备份系统设备集成实施为新光海航人寿提供灾难备份系统设备集成实施服务，提供设备运输、上架、加电及整个过程的服务。根据新光海航灾备搭建要求，制定适合新光海航人寿的灾备方案及实施工艺，完成灾备中心网络配置与组建、主机分区、系统安装、存储划分的集成实施服务，并在实施结束后提供必要技术支持。2.灾难备份中心运维外包服务灾备系统建成后，为新光海航人寿提供日常运维服务及设备维保与支持服务。包括：1)基础设施保障服务2)灾难恢复演练支持服务3)灾难备份恢复预案维护服务4)灾难应急响应处理和恢复服务1.1.1需求理解近年来，国家、保监会陆续出台了一系列的标准和规范，对保险业信息安全、风险管理、应急管理、灾难恢复等提出了明确的监管要求，以下两个标准与保险灾难备份建设直接相关：n《信息系统灾难恢复规范》（GB/T20988-2007，2007年11月颁布执行）：规定了信息系统灾难恢复应遵循的基本要求，规范了灾难恢复建设的工作范围、灾难恢复的各资源要素、以及恢复能力等级划分等，这是国内信息系统灾难恢复建设方面的国家标准，适用于国内各行业信息系统灾难恢复建设的规划、审批、实施和管理。n《保险业信息系统灾难恢复管理指引》：针对保险业灾保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件难恢复范围、目标、方法、策略、管理等制定了相关规定并给出指导建议，具有很强的操作性。尤其是对适用于本规范的保险业机构规定了其灾难恢复能力的最低要求。在《保险业信息系统灾难恢复管理指引》中规定了信息系统的最低灾难恢复能力等级要求：表2灾难恢复能力等级要求分类灾备要求RTORPO第一类第4级电子传输及完整设备支持<=36小时<=8小时第二类第3级电子传输和部分设备支持<=72小时<=24小时第三类第2级备用场地支持<7天<=36小时根据新光海航人寿的要求，本次同城灾难备份建设咨询及实施服务项目建设关键业务系统满足保监会《保险业信息系统灾难恢复管理指引》中第三类系统最低灾难恢复能力（1、第2级备用场地支持2、RTO<=7天，RPO<=36小时）要求。在本次项目中，中金公司将在对国家、保监会灾难恢复及业务持续性相关标准和规范深刻理解的前提下，依托高等级的数据中心、资深的服务团队、成熟的项目管理体系，为新光海航人寿提供灾备中心场地、灾备咨询、系统集成实施及运维等服务。以帮助新光海航人寿成功实现本次灾难备份建设的项目目标。1.1灾难备份咨询服务方案1.1.1服务范围及目标1.1.1.1咨询服务工作目标本次项目咨询服务部分的总体目标是：n按国家和行业监管部门对灾难恢复建设的相关政策要求和行业监管要求,并参考《信息系统灾难恢复规范》和《保险业信息系统灾难恢复管理指引》开展咨询服务，协助新光海航人寿在北京建立同城灾难备份系统，制定灾难恢复预案并完成灾难恢复演练保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件，避免或减少灾难打击和重大事故对新光海航人寿造成的损失，使新光海航人寿关键业务系统满足保监会《保险业信息系统灾难恢复管理指引》中第三类系统最低灾难恢复能力要求；n通过风险评估和业务影响分析，协助新光海航人寿制定相关的灾难恢复策略，包括灾难恢复时间目标（RTO）、恢复点目标（RPO）等；n协助新光海航人寿制定具有可操作性的、详细的灾难恢复预案。灾难恢复预案包括新光海航人寿在灾难事件发生时的应急响应、灾难恢复和重新运行、灾后回退至生产中心三个阶段的恢复流程。当事故发生造成业务服务中断时，通过执行灾难恢复预案，可以迅速采取措施，提高新光海航人寿的灾难恢复能力，减少突发事件造成的混乱，减少突发事件对新光海航人寿的影响；n协助新光海航人寿建立灾备中心运营管理制度和流程，如灾难管理组织及职责设计、灾备中心运营管理流程、备份介质管理等方面的制度与流程；n协助新光海航人寿完成灾难备份系统的首次灾难恢复演练，以验证灾难备份系统和灾难恢复预案的有效性和可操作性，同时提高新光海航人寿的应急响应和灾难恢复能力；n配合新光海航人寿通过保监会针对《保险业信息系统灾难恢复管理指引》中的各项审计工作；n在项目实施过程中，通过灾难恢复基础知识培训、灾难恢复预案、灾难恢复演练等方面的培训和专业培训，使新光海航人寿有关部门人员进一步掌握灾难备份建设方面的专业知识和技能，从而为下阶段的灾难恢复建设和业务持续性管理打下坚实的技术基础。1.1.1.1咨询服务工作范围本咨询服务的工作范围如下表：保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件表3咨询服务工作范围及说明咨询服务范围基本说明服务对象新光海航人寿工作地点新光海航人寿北京生产中心调研、访谈和会议地点新光海航人寿北京生产中心咨询工作范围咨询服务咨询范围涉及以下领域：n灾难恢复需求分析与策略制定n灾难恢复预案设计n灾备中心运营管理制度设计n首次灾难恢复演练n培训与知识转移n协助通过保监会审查咨询服务业务系统范围n核心系统n财务系统n银保通n影像系統n打印系统培训对象本次咨询培训服务涉及以下新光海航人寿领导和人员：n项目组成员n新光海航人寿相关业务系统部门人员n新光海航人寿业务和运营部门领导在下面章节里将对以上咨询服务内容进行具体展开描述。1.1.1灾难恢复需求分析及策略制定1.1.1.1风险评估中金公司的咨询顾问，将对可能影响新光海航人寿业务系统稳定安全运行的各类风险进行风险分析，并形成风险分析报告。1.1.1.1.1服务目标本阶段工作目标如下：n确定和新光海航人寿信息系统有关的关键资产；保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件n确定新光海航人寿数据中心周边环境和气候、地理、地质等自然因素可能对信息系统关键资产造成的影响和损失；查询信息系统过往的中断事件主要原因及处理措施；n确定可能造成新光海航人寿信息系统相关业务流程、系统架构及应用环境等中断的灾难因素；n明确残余风险，确定主要的风险分类和场景；n掌握和评估新光海航人寿中心对风险的现有控制手段；n针对业务流程、系统架构和应用环境等方面所面临的风险提出降低风险和改进薄弱环节的建议。1.1.1.1.1服务内容结合阶段目标和新光海航人寿信息系统在灾备方面的需求，本阶段主要服务内容如下：n定义新光海航人寿信息系统有关的关键资产；n识别新光海航人寿信息系统有关的关键资产脆弱性、资产价值和威胁值；n分析新光海航人寿信息系统有关的业务流程方面的风险；n分析新光海航人寿信息系统有关的系统架构方面的风险；n分析新光海航人寿信息系统有关的应用环境方面的风险；n分析新光海航人寿信息系统有关的信息安全管理方面存在的风险；n分析新光海航人寿信息系统现有风险控制措施的有效性并对无控制措施的风险和控制薄弱的风险提出控制或改善建议；n风险分析及评估的成果作为成本效益分析的输入，最终通过调整控制措施方面的投资达到消减风险的目的。1.1.1.1.2服务方法根据《信息安全风险评估规范》等相关标准要求，结合中金公司以往的项目经验，对新光海航人寿信息系统相关的业务流程、系统架构、应用系统环境等进行风险分析，风险分析原理如下所示：保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件图1风险分析原理图1.确定新光海航人寿信息系统相关的的资产价值，并对资产的价值进行定量赋值并划分等级；2.识别威胁，描述威胁的属性，并对威胁出现的频率定量赋值和划分等级；3.识别新光海航人寿信息系统相关的资产脆弱性，并对具体资产脆弱性的严重程度定量赋值和划分等级；4.分析威胁及威胁利用弱点的难易程度通过相乘法或者矩阵法计算出安全事件发生的可能性；5.分析脆弱性的严重程度及安全事件所作用资产的价值通过相乘法或者矩阵法计算安全事件的损失值；6.分析安全事件发生的可能性以及安全事件的损失，通过相乘法或者矩阵法计算安全事件一旦发生对组织的影响程度，即风险值大小并对风险划分等级。上述风险评估的过程主要由资料收集、整理分析、总结汇报、提交四个阶段组成。1.1.1.1.1服务提交物《风险分析报告》1.1.1.2业务影响分析业务影响分析是对新光海航人寿5个关键业务系统进行评估和分析，分析其业务功能及恢复需求，评估系统中断所可能导致的损失和影响，确实各业务功能恢复优先级别和灾难恢复指标（RTO/RPO），为制定备份和恢复策略提供基础和依据。保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1.1.1.1.1服务目标通过中金公司的业务影响分析服务，可实现如下目标：n分析各应用系统所支撑的业务功能；n分析业务中断可能遭受的损失和影响；n分析各业务可容许的最大中断时间和数据丢失量（RTO和RPO）；n明确新光海航人寿系统中业务系统的恢复优先级和恢复顺序。1.1.1.1.2服务内容中金公司将针对新光海航人寿业务系统的特点和本项目的特点，设计有针对性的调查问卷，通过和新光海航人寿相关部门的访谈和会议，完成资料的收集工作，并对资料进行分析整理，完成业务影响分析报告。业务影响分析的主要内容包括：n识别和分析新光海航人寿业务系统及其支撑的业务功能；n分析与评估支持业务功能的业务系统中断造成的损失和影响；n分析各业务系统可容许中断的最大时间指标，确认各业务的恢复时间目标（RTO）需求；n分析各业务系统数据丢失的可容许程度，确认各业务系统的恢复点目标（RPO）需求；n确定灾难恢复需求：Ø确定各业务系统的最低恢复要求；Ø确定各业务系统的恢复顺序。1.1.1.1.3服务方法中金公司业务咨询顾问将结合中金公司的业务持续性管理方法，通过调研、部门访谈/资料收集、数据分析/问卷回访等形式，对新光海航人寿现有业务系统所支持的业务进行评估和分析，并在此基础上进行业务影响分析报告的撰写和报告。以下是中金公司的业务影响分析流程图：保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件图2业务影响分析流程图n阶段一：业务调研/信息收集通过与相关部门的会议、访谈，以及对各业务系统现有资料的收集，从风险冲击可能产生的结果和业务影响、系统中断容忍程度等方面制作修改调查问卷，并协助新光海航人寿工作人员填写问卷，完成资料信息收集工作。n阶段二：数据分析/问卷回访结合业务影响分析方法论，对收集的信息进行定性和定量的评估，确认所有关键信息项已经具备，并可以编写报告。对于某些问卷内容需要回访确认。n阶段三：汇报工作根据分析结果整理出分析结果汇报提纲，向新光海航人寿项目组汇报。n阶段四：报告编写修订根据以上分析结果，复核各业务系统恢复时间目标（RTO）和恢复点目标（RPO）值，形成《业务影响分析报告》初稿并提交给新光海航人寿。n阶段五：报告提交通过反馈意见修订业务影响分析报告，并提交《业务影响分析报告》送审稿。保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1.1.1.1.1服务提交物《业务影响分析报告》1.1.1.2灾难恢复策略制定1.1.1.2.1服务目标根据风险评估与业务影响分析的结果，参考保监会《保险业信息系统灾难恢复管理指引》相关要求，协助制定业务系统的灾难恢复策略。包括灾难恢复时间目标（RTO）、恢复点目标（RPO）、恢复等级、分析各种资源和服务的获取方式等。1.1.1.2.2服务内容中金公司将在风险评估和业务影响分析的基础上，结合新光海航人寿的具体情况，按照成本风险平衡原则为新光海航人寿制定灾难恢复策略，主要内容包括：1.根据风险评估和业务影响分析的结果，结合新光海航人寿的具体情况，制定灾难恢复建设策略；2.根据业务影响分析得到的灾难恢复目标（RTO、RPO），确定各业务的灾难恢复等级；3.分析各种资源和服务的获取方式。资源和服务包括：基础设施、数据备份系统、备用数据处理系统、备用网络系统、灾难恢复预案咨询服务、技术支持服务、运营管理服务；4.提交灾难恢复策略报告。1.1.1.2.3服务方法在本次项目过程中，中金公司将严格依据保监会《保险业信息系统灾难恢复管理指引》的要求，协助新光海航人寿制定符合监管要求的灾难恢复策略：n系统灾难恢复能力等级根据风险分析和业务影响分析的结果，整理新光海航人寿的业务系统灾难恢复需求，并根据各业务系统的RTO/RPO要求，明确新光海航人寿各系统所要达到的灾难恢复等级。其中等级的要求将参照下面内容：（一）第一类保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1、第4级电子传输及完整设备支持2、RTO<=36小时，RPO<=8小时（二）第二类1、第3级电子传输和部分设备支持2、RTO<=72小时，RPO<=24小时（三）第三类1、第2级备用场地支持2、RTO<=7天，RPO<=36小时此外，还需结合此次项目的整体目标确定新光海航人寿各系统所要达到的灾难恢复等级。n灾难备份中心的整体布局策略在明确新光海航人寿系统的灾难恢复等级之后，将依据保监会《保险业信息系统灾难恢复管理指引》的相关要求，对新光海航人寿系统的同城灾备中心进行布局分析并逐一明确，包括但不限于以下内容：²同城灾备中心的选址²同城灾备中心周边的环境要求²灾备中心电力、通讯资源要求²周边公共资源与服务配套能力要求²布局模式要求n资源、服务的获取方式和保障要求在确定同城灾备中心的布局要求和策略后，将对支持灾备中心正常运行的各类资源和服务的获取方式进行逐一分析和明确，以指导下一阶段的灾备中心技术方案的制定以及具体建设实施工作的开展。各类资源和服务包括但不限于以下内容：²数据备份系统保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件²备用数据处理系统²备用网络系统²备用基础设施²技术支持能力²运行维护管理能力²灾难恢复预案1.1.1.1.1服务提交物《灾难恢复策略报告》1.1.2灾难恢复预案开发1.1.2.1服务目标灾难恢复预案是业务系统灾难恢复过程中所需的任务、行动、数据和资源的文件，用于指导相关人员在预定的灾难恢复目标内恢复业务系统支持的关键业务功能。中金公司将运用其在灾难备份领域的专业知识、技能和经验，协助新光海航人寿信息部门制定具有可操作性的、详细的灾难恢复预案。灾难恢复预案包括在灾难事件发生时的应急响应、灾难恢复和重新运行、灾后回退至生产中心三个阶段的恢复流程。当事故发生造成信息系统服务中断时，通过执行灾难恢复预案，可以迅速采取措施，提高信息系统的灾难恢复能力，减少突发事件造成的混乱，减少突发事件对新光海航人寿信息系统的影响。1.1.2.2服务内容在本阶段，中金公司的服务团队，将协助新光海航人寿信息系统部门开发针对目标系统的灾难应急响应/灾难恢复预案，其主要包括如下内容服务内容：n提出新光海航人寿灾难恢复管理组织和灾难恢复小组的组织架构、角色职责建议；n制定灾难发生情况下的应急响应流程和机制；保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件n制定信息系统灾难恢复和重新运行的流程和规程；n制定信息系统灾后回退至生产中心的恢复流程；n制定预案的维护管理计划；n协助新光海航人寿建立预案审核及评估机制。1.1.1.1服务方法灾难恢复预案的制定将遵循如下原则：n完整性：预案包含灾难恢复的整个过程，包括灾难恢复范围和目标、灾难恢复策略；n易用性：预案用易于理解语言和图表，并适合在紧急情况下使用；n明确性：预案采用清晰的结构，对资源进行清楚的描述，工作内容和步骤应具体，每项工作应有明确的责任人；n有效性：预案尽可能满足灾难发生时进行恢复的实际需要，并保持与实际系统和人员组织的同步更新；n兼容性：灾难恢复预案与其它应急预案体系有机结合。1.1.1.2服务提交物《灾难恢复预案》1.1.2灾备中心运营管理制度设计1.1.2.1服务目标中金公司将结合新光海航人寿现有的组织架构、生产中心运营管理体系，同时结合ITIL最佳实践和新光海航人寿特点，协助新光海航人寿建立起可定义、可管理、可持续优化的灾难备份中心运营管理体系，如灾难管理组织及职责设计、灾备中心运营管理流程、备份介质管理等方面的制度与流程。通过协助新光海航人寿建立起完善的灾难备份中心运营管理体系，实现以下四大运营管理目标：n高可用性：建立相应的管理手段和服务流程，确保灾难备份系统的高可用性；n保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件高可靠性：建立相应的管理手段和服务流程，确保灾难备份系统长期稳定运行；n高响应度：建立灾难备份中心与生产中心的联动机制和应急响应服务机制，确保灾难备份系统的高响应度；n高可恢复性：确保灾难备份系统的持续可用性，确保灾难备份中心处于就绪状态，随时响应灾难恢复请求。1.1.1.1服务内容由于灾难备份中心与生产中心存在相互影响、相辅相成的关系，因此灾难备份中心运营管理制度和流程的建设应充分考虑新光海航人寿生产中心的运营管理体制及制度流程，确保能在生产中心与灾难备份中心建立互动机制，以保证两个中心之间沟通顺畅、步调一致。中金公司将通过调查问卷和访谈的方式了解新光海航人寿生产中心运营管理体制及制度流程，并进行分析，为制定灾备中心运营管理制度提供基础和依据。1.1.1.1.1灾备中心运营管理制度设计中金公司灾难备份中心运营管理专家将在前期生产中心运营管理调研数据的基础上，协助新光海航人寿建立起完善的灾难备份中心运营管理制度。运营管理制度和流程的建立将重点考虑以下方面：n层次化的运营管理体系框架运营管理制度和流程的建立将按照以下框架进行，形成一个完善的、层次清晰的、便于维护的运营管理体系。运营管理框架包括：²总则：明确灾难备份中心的职责、目的、工作目标、工作范围、管理原则等。²管理层：明确灾难备份中心各部门职能、岗位职责以及相关管理规程。²操作层：对灾难备份中心的管理规程细化，制定具体的操作流程，并制定各设备系统及基础设施的相关技术操作手册。²保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件执行层：明确进行灾难备份中心运行管理工作中的表格/记录，以及需要形成的统计分析报告和工作报告。图3运营管理体系框架n可持续改善运营管理体系灾难备份中心运营管理制度和流程建设应充分考虑可持续改善，以适应新光海航人寿不断发展的业务需求和管理需求，中金公司将协助新光海航人寿建立灾难备份中心运营管理持续改善流程。n灾难备份中心与生产中心的联动灾难备份中心运营管理制度和流程建设过程中应充分考虑生产中心与灾难备份中心的联动关系。1.1.1.1.1运营管理体系的实施运行灾难备份中心运营管理制度和流程经新光海航人寿批准生效后，中金公司将配合新光海航人寿进行制度的推行和培训工作。1.1.1.2服务方法中金公司将运用先进的SCI（服务持续改进）方法，利用自身丰富的数据中心、灾难备份中心运营管理经验，并参照业务持续性管理、ITIL等行业最佳实践，协助新光海航人寿建立完善的、可操作的、可持续改进的灾难备份中心运营管理体系。保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件图4灾难备份中心运营管理体系根据中金公司在数据中心和灾难备份中心方面的运营管理经验，新光海航人寿灾难备份中心的运营管理体系方案初步建议如下：1.运营管理总则作为一个纲领性的文件，明确和描述灾难备份中心的主要职责、工作目标、工作原则以及主要的工作内容。明确灾难备份中心的组织架构和职责分工，包括部门设置、岗位设置、部门职能、岗位职责描述等。2.运营管理流程灾难备份中心应建立完善的日常管理流程，如事件管理、变更管理、问题管理、应急管理等，并且对每个管理流程都有清晰明确的定义和描述。n事件管理流程通过建立和维护事件管理流程，提高事件响应速度和处理效率，确保所有的事件在最短的时间内得到妥善的解决，提高灾难备份中心的可靠性、可用性。事件管理流程应考虑：²建立事件处理支持体系²建立知识库以支持事件的处理²事件的受理、记录²事件的分类和分级²事件的初步支持²事件的升级流程保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件²事件的解决和恢复²事件关闭n问题管理流程通过建立和维护问题管理流程，对灾难备份系统运行过程中存在或潜在问题的处理进行管理和控制，找出问题的根本原因，提出解决方案，避免问题的再次发生。问题管理应考虑：²被动方式：对已发生的问题的处理，应注意尽快找出问题根本原因，尽快恢复正常。²主动方式：通过预防性维护、历史事件分析等方法发现潜在的问题，并采取措施防止问题发生。²对知识库的管理和维护，提高知识库对事件处理的支持能力。²问题管理流程的主要活动：Ø问题的受理和记录Ø问题分类Ø问题的研究和诊断Ø提出问题的解决方案Ø解决方案的实施n变更管理流程生产系统发生变更时，如何保证灾难备份系统与生产系统保持同步，以保证灾难备份系统的持续有效。同时，灾难备份系统变更时，如何减少或防止变更对灾难备份系统正常运行的影响，这就需要建立变更管理流程对灾难备份系统的变更按标准的方法、程序和规则进行管理和控制。变更管理流程的主要活动包括：²变更分类方法和管理流程²提出变更申请保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件²变更筛选和审批²变更影响和资源评估²制定变更实施计划²协调制定变更实施方案，并进行测试²协调制定回退计划，并进行测试²协调实施变更²复查已实施的变更n应急响应和灾难恢复管理灾难备份中心应建立应急响应和灾难恢复管理流程，清晰定义应急响应的每一个环节及相应的支持文件，提高应急响应能力，为灾难恢复赢得时间。n安全管理中金公司将结合自身在灾备中心安全防护体系建设和安全管理方面的丰富经验，根据新光海航人寿对灾备中心的安全管理要求，协助新光海航人寿制定灾备中心的安全管理制度，包括安全管理措施及访问控制策略等。1.持续维护管理新光海航人寿完成灾难备份体系的建设后，将建立起一套灾难备份系统，以及基于这个系统的灾难恢复预案。灾难备份系统上线运行后，应对灾难恢复预案进行持续管理和维护，以保证灾难恢复预案的持续有效。n配置管理²建立满足灾难恢复要求的详细资源配置清单，包括基础设施、IT设备系统、人员等。²资源配置清单应定期进行检查核对，确保与灾难备份系统的实际配置是一致的。同时，还应与生产中心进行配置核对，确认灾难备份系统的配置是符合生产中心灾难恢复要求的。保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件n灾难恢复演练/验证管理灾难备份中心应建立完善的灾难恢复演练/验证管理规程，明确定义和描述灾难恢复演练/验证的管理方法和组织方式。n灾难恢复预案维护管理灾难备份中心应建立灾难恢复预案管理规程，定义灾难恢复预案更新维护管理流程，以及在新光海航人寿进行推广和培训的管理流程，以确保灾难恢复预案的持续有效性。1.1.1.1服务提交物《灾难备份中心运营管理制度》1.1.2首次灾难恢复演练1.1.2.1服务目标灾难恢复演练可以帮助新光海航人寿确保灾难备份系统和灾难恢复预案的持续有效性。通过灾难恢复演练新光海航人寿可以实现以下目的：n验证灾备技术的有效性；n验证灾难备份系统的可用性、可靠性；n检验灾难恢复预案的有效性，验证是否可以满足新光海航人寿灾难恢复的要求；n确认灾难恢复水平是否满足新光海航人寿灾难恢复目标的要求；n确认灾难备份系统的处理能力符合新光海航人寿的要求；n提高员工的灾备意识；n提高恢复团队的实际操作技能。1.1.2.2服务内容灾难备份系统建立后，中金公司将协助新光海航人寿信息部门完成灾难备份系统的首次灾难恢复演练。保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件灾难恢复演练的服务内容主要包括：n协助新光海航人寿制定演练计划，确定演练的目标和范围；n协助新光海航人寿建立演练组织架构；n协助新光海航人寿确定演练具体实施方案和演练的范围，如业务系统范围、业务应用范围、演练参与部门等；n对新光海航人寿演练参与人员进行灾难恢复预案和灾难演练的培训；n协助新光海航人寿组织并实施演练；n协助新光海航人寿记录演练过程中的各项工作；n协助新光海航人寿进行灾难演练的总结与评估。1.1.1.1服务方法中金公司灾备顾问将按如下工作流程开展灾难恢复演练的咨询服务：Øn场景设计设计演练场景，设计工作的主要内容如下：²根据要演练的关注点来确定演练主题和场景²根据演练目标参与者，确定演练的范围²确定演练的目标²确定应参与演练的人员²确定演练的协助人员，包括演练推进人员和数据收集人员²准备演练的后勤工作内容n演练计划开发制订在演练前中后需要使用的文档。典型的文档包括演练计划、演练记录和演练报告。保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件n演练执行演练推进者简要介绍参与者、介绍场景并使用推进指导手册启动团队讨论。在讨论中，推进者每隔一段时间提出不同的问题，数据收集人员记录问题。在演练讨论之后，推进者和数据收集人员执行演练反馈，他们向参与者提问哪些地方好、哪些地方需要再培训、预案的哪些地方需要更新。n演练评估演练反馈中的评论和演练的经验教训都会反映在演练报告中。报告包括演练的背景信息、推进者和数据收集人员的观察记录和预案改进建议。1.1.1.1服务提交物《演练计划》《演练报告》1.1.2协助通过保监会审查通过本次项目，中金公司将协助新光海航人寿通过保监会审计所需要的文件主要包括如下内容：n本项目实施的主要成果文档，包括风险分析、影响分析、策略报告、灾难恢复预案、灾备中心运营管理制度、演练方案、演练报告。n项目执行及维护相关文档，包括策略审批记录、培训记录、测试记录、演练记录、预案分发记录、运维记录。本次项目完成后，新光海航人寿关键业务系统将满足保监会《保险业信息系统灾难恢复管理指引》中第三类系统最低灾难恢复能力。1.1.3人员培训及知识转移1.1.3.1服务目标培训可以帮助新光海航人寿的领导、灾难恢复管理人员、灾备项目参与人员及相关部门人员更好的掌握灾难恢复与业务连续性管理的基本知识与方法论，熟悉灾难恢复预案及演练工作，提高业务持续性管理的意识和能力。保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1.1.1.1服务内容1.1.1.1.1灾难恢复基础知识培训中金公司在项目开始阶段，将为新光海航人寿提供灾难恢复管理知识培训。培训方案如下：n课程描述：参加课程培训的人员将会学习灾难备份基本概念与知识、灾难备份与业务持续性管理的发展历程、灾难恢复管理的一般流程与方法论。该项培训完成后，参加培训人员将了解灾难恢复的基本概念、工作流程和方法论；了解中金公司的服务内容，从而为下阶段在项目实施中的配合工作打下坚实的基础。n授课对象：²有关部门领导²新光海航人寿项目组成员²有关部门人员n培训开始时间：²建议安排在项目启动后进行该项培训。n培训时长：²共计0.5天。n培训地点：²北京。1.1.1.1.2灾难恢复预案培训在灾难恢复预案制定完成后，中金公司将为新光海航人寿提供灾难恢复预案的整体培训服务。培训方案如下：n课程描述：保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件参加课程培训的人员将学习新光海航人寿灾难恢复预案所涉及的各项内容，如灾难恢复预案的范围与目标，灾难恢复的组织架构与职责，灾难恢复技术流程，等内容。该项培训完成后，参与培训人员将了解新光海航人寿灾难恢复系统的整体结构；了解各项灾难恢复处理流程和应急计划、恢复团队之间的沟通和协调、汇报规程；了解本部门、本人在灾难恢复过程中的角色与职责；了解业务持续性规划和灾难恢复的基本工作流程和方法论。n授课对象：²新光海航人寿灾难恢复各职能小组，如灾难恢复领导小组办公室，技术恢复小组、业务恢复小组等职能小组的成员；²业务系统相关部门，如运营管理、应用开发、技术和安全管理等部门人员。n培训开始时间：²在灾难恢复预案制定完成后，演练之前进行培训。n培训时长：²共计1天。n培训地点：²北京。1.1.1.1.1灾难恢复演练培训在灾难恢复预案制定完成后，进行灾难演练之前，中金公司将为新光海航人寿提供2天的灾难演练培训服务。培训方案如下：n课程描述：参加课程培训的人员将学习演练的类别、演练的一般流程、演练计划和方案的规划设计、演练的实施过程、演练的评估流程等灾难演练内容；了解新光海航人寿灾难恢复演练总体方案的目的和要达到的演练目标。保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件该项培训完成后，参与培训人员将了解新光海航人寿灾难备份与恢复系统的整体演练方案，演练过程和计划；了解本部门和本人的演练职责和所需要的配合工作。参与培训人员将在演练过程中配合工作，如根据总体演练方案，参与演练方案的细化工作；制定本部门的演练方案、带领本部门进行灾难演练，参与演练的总结和评估工作等。n授课对象：²新光海航人寿灾难恢复各职能小组，如灾难恢复领导小组办公室，技术恢复小组，业务恢复小组等职能小组的成员；²业务系统相关部门，如运营管理、应用开发、技术和安全管理等部门人员。n培训开始时间：²在灾难恢复预案制定完成后，演练之前进行培训。n培训时长：²共计2天。n培训地点：²北京。1.1.1.1培训流程为保证培训效果和目标，在培训开始之前中金公司将与新光海航人寿就培训内容、培训时间以及培训对象进行协商，共同制定《培训计划》。在每项培训开始之前的2-3个工作日，中金公司将把相关培训教材、培训场地实施要求提交新光海航人寿确认；为了保证培训的现场效果，培训教师将在培训开始之前一天熟悉培训环境，在每次培训之后将由参加培训人员填写《培训反馈表》对培训教师的培训内容、形式等进行反馈。保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1.1.1.1提交物《培训计划》《培训教材》1.2灾难备份中心场地租用服务方案1.2.1机房场地资源服务中金公司将在自主投资建设、自主运营的北京数据中心，在未来五年，为新光海航人寿提供满足招标文件要求的专属灾备机房服务。机房布局初步规划如下图所示：（实际将根据新光海航人寿信息系统的情况进行局部的调整）图5专属灾备机房1.2.2机房空间根据本项目标书要求，中金公司提供套内面积为15平米的专属机房。该机房通过物理隔断与其他空间隔离。另外，我们将按照标书要求为新光海航人寿预留相应机房空间，以满足用户扩容需求。1.2.3机房隔断保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件中金公司北京数据中心将通过金属网状隔断将新光海航人寿专属机房进行安全隔离，并在专属机房入口处配置门禁IC卡访问控制系统，具体样式如下图所示。图6机房隔断1.1.1专属机房安防系统中金公司为新光海航人寿专属机房提供全方位的闭路电视监控系统，并配置门禁系统对人员进出进行管理和控制，初步规划如下图所示：保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件图7专属机房安防系统通过数字化的监控系统管理平台，在监控中心即可对机房区实施7×24小时无死角的实时监控。同时，中金公司将配备数据存储系统，保留三个月的机房区现场视频录像数据，并可根据新光海航人寿的要求，配置更多的存储空间，延长视频数据保留期限，或将视频图像刻录成光盘进行保存。也可以根据新光海航人寿要求，将视频图像通过网络线路传输到指定监控地点。中金公司将为新光海航人寿专属机房配备专属门禁系统，根据新光海航人寿要求对门禁卡进行授权。门禁授权记录保留期限为一年。1.1.1布线线槽中金公司北京数据中心将根据新光海航人寿专属机房机柜平面布置情况，完成强电布线和网络布线线槽的部署。为了保障新光海航人寿专属机房强电、弱电使用安全、便于维护和管理，机房内采用开放式线槽，将强电线槽和弱电线槽分开铺设，强电为地板下走线，弱电为地板上走线。初步规划如下图所示：保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件图8布线线槽1.1.1专属机房配电中金公司将负责新光海航人寿专属机房的配电，为保证新光海航人寿专属机房配电的独立性，避免受到其它区域供电的影响，中金公司将为新光海航人寿提供专用的配电柜，并布线到机柜位置，初步规划如下图所示。1.对于PC服务器、中低端小型机、网络设备等220V用电机柜，将根据需要提供独立2路配电，每一路配电容量32A，满足新光海航人寿标书中单路供电16A的要求。2.如果今后新光海航人寿配备IBMP590、HPSuperdome等380V用电大型设备，将根据需要提供独立的2路配电，每一路配电容量为63A。保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件图9专属机房另外，为保证供电安全可靠，中金公司将在新光海航人寿专属机房内全面配备工业连接器，用于与机柜电源的连接，同时还可以满足新光海航人寿设备快速安装部署的需要。1.1.1专属机房空调系统新光海航人寿专属机房所在设备运行区域配备了机房专用精密空调系统和两级高效新风过滤系统，气流组织采用下送风、上回风的方式，确保设备运行区域的温度、湿度和洁净度指标优于设备运行及国家A级机房标准的要求。机房配备6台单台总制冷量为80kW机房专用精密空调系统，N+1冗余运行，可以提供与机房用电负荷相匹配的制冷能力，并且保障机房空调运行安全。保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件空调系统采用双路供电保障，可实现全年不停顿运转，确保可以为机房内的设备提供全年7×24小时制冷保障。1.1.1通信网络中金公司北京数据中心将为新光海航人寿专属机房提供对外网络连接所需的、独立双路由的水平、垂直线槽，新光海航人寿负责通信线路的迁移开通，中金公司北京数据中心将配合新光海航人寿进行线路的相关开通调试。目前，中金公司北京数据中心已有中国联通、中国电信、中国移动、歌华有线、铁通五家电信运营商入驻，可支持新光海航人寿不少于两条互为备份的远程接入通讯线路的部署需求，而且，中金公司是中立的服务提供商，可以根据新光海航人寿的需要引进其它电信运营商。1.1.2中金公司的各项服务指标承诺表4服务指标承诺序号项目中金公司各项服务指标承诺1.建筑规划设计1.1.远离交通干道、政治军事敏感区域、机场等威胁源位于北京经济技术开发区的教育科研规划用地区域，周边没有化工企业、危险品仓库、政治军事敏感区域等危险源，并远离交通干线、地铁、火车站、机场。1.2.停车场距离机房为独栋建筑，远离停车场。2.机房环境2.1.机房独立性通过金属网状隔断将新光海航人寿专属机房进行安全隔离,金属网状隔离便于拆卸,具有很好的扩展性2.2.机房抗震设计机房抗震设计为乙类，抗震设防烈度按9度设计2.3.机房净高≥3米保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1.1.机房温度23±1℃1.2.机房相对湿度40%-55%，不结露1.3.楼板荷重800公斤/平方米1.4.货运物流要求货运通道宽最小不低于1.5米，门洞最低处不低于2.2米（含货运电梯高度），并货梯载重量为1600KG的货运电梯。1.5.机房人流、物流组织中央机房楼设有独立人流、物流出入口，可以避免人流、物流交叉的情况。1.6.机房地板机房地板采用防静电架空活动地板，地板下净高可满足所承诺用电量散热所需的空调送风要求。2.供配电系统2.1.供电能力3000VA/个机柜实际可用电量（双路1+1冗余）。单路供电大于16A。2.2.市电供电采用双路10kV高压专线供电，目前配置了2台2000kVA变压器，互为热备份（N+N冗余）。2.3.配电系统采用独立双路的全容错配电系统，可为设备系统提供独立的双路电源。2.4.UPS系统采用2N冗余配置的全容错UPS系统，结合双路供电和配电系统，可为新光海航人寿北京数据中心的灾备系统设备提供无单点故障的全容错电源供应。UPS系统电池后备时间为15分钟，高于后备发电机启动投入运行所需的时间。2.5.后备发电机组采用柴油大功率高压发电机组，N+1冗余配置，采用先进的并机系统控制并机运行，自启动投入运行时间小于2分钟。保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件采用两级油库设计，大容量地下油库可满足现有发电机组（功率为7×2500kVA）满载连续运行72小时的需要，并可不停机加油。1.机房空调系统1.1.空调类型采用机房专用精密空调系统，具备恒温、恒湿功能1.2.气流组织下送风，上回风1.3.机房空调系统动力输入独立双路供电，并在后备发电机组的供电保障范围内。1.4.冗余方式配置6台80kW制冷量的机房空调机组，N+1冗余运行可确保满足所承诺用电量相应的制冷需要。2.消防系统2.1.火灾报警前端采用早期主动温感、烟感探测器。采用集中式火灾自动报警系统，具备电子地图功能，可快速、准确定位火灾发生位置。2.2.机房灭火系统采用烟烙尽（IG541）气体灭火系统，并采用多控制器系统实现分区灭火。3.通讯网络3.1.电信运营商数量目前中国联通、中国电信、中国移动、歌华有线、铁通5家电信运营商已经接入，可提供全方位的通信服务，并可根据需要引入其它电信运营商。3.2.电信运营商接入方式全程地下管道接入。3.3.网络布线可根据新光海航人寿的需要，为专属机房的对外连接提供完全独立的两路布线路由，全面保障网络运行安全。保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1.1.电话服务可为新光海航人寿提供设备维护专用的拨入电话。2.安全防范系统2.1.闭路电视监视系统和记录系统新光海航人寿专属机房内安装有闭路电视监控摄像头，实时监控新光海航人寿专属机房的现场情况，监控视频数据将保留3个月，并可根据新光海航人寿的需要，提供更长的保留期限。2.2.门禁系统新光海航人寿专属机房配备了IC卡门禁系统，仅授权人员可以进入，并有登记制度和记录备查。3.机房环境、场地监控和管理维护3.1.监控中心采用先进的智能化、数字化的机房设施环境监控系统，通过独立、专用、高效的网络，实现对环境动力设备、保安报警系统、门禁系统、闭路电视监控系统等基础设施和机房温湿度环境的集中监控和管理。3.2.集中监控中金公司北京数据中心在监控中心配备7×24小时值班人员，通过机房设施环境监控系统和闭路电视监控系统，对专属机房的运行情况进行实时的监控。3.3.基础设施的管理维护中金公司北京数据中心配备有7×24小时值班人员提供机房基础环境保障服务，负责供配电、空调等数据中心基础设施的管理维护，以保障机房基础设施和机房环境的安全、稳定运行。3.4.机房保安配备7x24小时内部保安现场值守及巡查，保障机房物理安全。3.5.机房进入服务7×24小时甲方及相关厂商人员进出管理服务。3.6.设备进出管理服务7×24小时设备进出管理服务。保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1.1.1数据中心配套设施服务中金公司北京数据中心现场配备有超过39000m²的配套设施，包括：n建筑面积超过12,000平方米的运行管理中心，作为为中金公司服务团队办公场地。n建筑面积超过19,000平方米的业务处理中心，为使用中金公司北京数据中心机房的客户提供现场的业务处理和技术支持办公场地服务。n建筑面积超过6400平方米的后勤服务中心，为中金公司北京数据中心客户现场人员提供后勤保障服务，包括餐饮、值班住宿、应急临时住宿等。中金公司将在为新光海航人寿提供服务的北京数据中心园区内的业务处理中心大楼二层，距离机房出入口位置不超过200米的区域内，为新光海航人寿提供办公坐席服务，满足新光海航人寿招标书中，2个工作席位的要求，并可为新光海航人寿后期发展摆放更多工位。新光海航人寿办公席位具体指标如下：²中金公司负责新光海航人寿办公环境的准备。²中金公司负责提供2张900×600mm桌子和配套的办公椅。²网络端口：每个工位配备2个6类网络端口，合计4个端口。²电话端口：每个工位配备1个语音电话端口，合计2个端口。²新光海航人寿办公坐席由N+1冗余UPS供电，并由后备发电机提供应急电力供应。²电源端口：每个坐席2个UPS电源插座，每个插座配国标2扁10A、国标3扁10A各1个。²提供7×24小时中央空调或集中供暖。²提供饮用水。此外，中金公司北京数据中心还可根据新光海航人寿的业务发展需要，提供可扩展的办公场地服务，包括：n目前有面积超过1000m²、装修完成的办公室，可根据新光海航人寿的需要即时提供服务。保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件n有大面积（单层面积为3000m²）办公区域可根据新光海航人寿的需求进行定制装修，提供定制的办公场地服务。1.1灾难备份系统设备集成实施方案1.1.1计算机设备搬迁方案1.确定需要搬迁的灾备系统设备，根据用户提供的灾备系统设备清单，其包括以下设备：nPC服务器：表5PC服务器设备序号CPU型号CPU数量内存大小硬盘网卡光驱电源高度99C3797XeonE550628G3*146GB2集成111U99D8652XeonE550628G3*146GB2集成111U99C8714XeonE550628G3*146GB2集成111U99C8689XeonE550628G3*146GB2集成111U99C9062XeonE550628G3*146GB2集成111U99D8663XeonE550628G3*146GB2集成111U99D8651XeonE550628G3*146GB2集成111U99D8664XeonE550628G3*146GB2集成111UnIBMp55A小型机表6IBMp55A小型机设备型号设备序号CPU数量内存硬盘网卡光纤卡磁带机光驱高度9133-55A06-771DH4162*146GB1双口(PCI)2单口114U保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件9133-55A06-7B19H4322*146GB1双口(PCI)2单口114Un存储设备：表7存储设备设备名称设备型号设备序号基本配置设备高度备注光纤交换机2005-B16101890T16口/8块光模1U　光纤交换机2005-B16101900B16口/8块光模1U　DS48001815-80A130526T16口/12块光模4U　EXP8101812-81A13233T9300GB*10块3U磁盘型号：IBM4GBFC300GB15KFRU42D0417TS3100　　　2U　n网络设备：表8网络设备设备序号型号功能描述设备高度FHK1424F344CISCO2851包转发率：100kpps端口：2个10/100M插槽：4个HWIC插槽，1个NM插槽其它：支持基于硬件的集成加密VPN硬件加速：支持DES，3DES，AES128，AES192，和AES256广域网接口：以太网、E1、T1、ADSL、ISDN配置：HWIC-4FESDH接口模块两个，1口ISDN接口模块一个,HWIC-4FESW2块用于专线接入，包括分支机构，互联网等2UJMX1218L1SPASA5550-BUN-K9标准配置FLASH256M，Memory4096M。标准基础上增加购买VPN授权，ASA版本8.0用与外网防护，包括IPSECVPN接入等。1U——Catalyst37502410/100/1000+4SFP+IPSImage;1RU用于三层应用，包括VLAN划分等1U——Catalyst29602410/100/1000, 4T/SFP LANBaseImage用于DR服务器接入1U保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件n其它设备：表9其它设备设备名称设备型号设备序号电源高度用途HMC————11U分区管理使用机柜一含PDU,42U机柜——242U存放网络、服务器设备机柜二含PDU,42U机柜——242U存放主机、存储设备1.搬迁时间根据合同规定和用户的工作安排决定。2.提前规划各个机柜在机房中的安装位置和各个搬迁灾备设备在机柜中的安装位置。对所有设备进行编号并填入登记表中，并在机房部署图中标记设备编号。机柜及设备的布局要合理，尽量充分利用有效的空间，并为将来的扩展留有余地。3.搬迁前，必须确定新机房已装修完成，空调、供电、照明系统配套完成，机房应摆设好相应的机柜、机架，并配有相应的强弱电布线设施。若需要，根据机柜及所安装的设备的重量加固机柜底座。4.在加电条件下，和用户一起确定所搬迁设备的配置和状态，共同签字确认。5.由于IBMp55A小型机需要重新划分分区，而PC服务器为新购产品，系统设备电源关闭步骤可简化如下：²正常关闭服务器上所运行的操作系统。²关闭服务器电源。²关闭IBMDS4800存储阵列和磁带设备的电源。²关闭网络设备电源。²若可能，关闭机柜电源。6.从机柜中卸下服务器、存储设备和网络设备等，并根据设备的使用情况进行必要的保洁处理。保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1.按照设备编号方案在设备的明显位置粘贴设备编号标签，线缆采用专用的编号标识环。在设备装箱后，在包装箱上也粘贴相应的设备编号标签。2.雇佣专业运输公司进行设备的搬运和运输，同时派出专人监督其搬运和运输过程，确保设备搬运过程小心轻放，运输过程车速平稳，防止设备颠簸撞击。除了以上措施外，还就设备的搬运和运输向保险公司投保，确保设备价值保障。3.在设备运输到灾备机房后，按照设备部署图和设备编号依次折卸设备包装，并在相应机柜中安装固定。4.待设备在机柜中安装完成后，检查机柜电源连接状态（是否连通，电源电压）。若无误，连接电源线缆，并按系统部署和网络系统方案连接存储和网络线缆等。5.打开网络设备和外部设备电源，待其完成初始启动后，打开服务器电源。设备电源打开过程如下：1)打开机柜电源。2)打开网络设备电源3)打开IBMDS4800存储阵列和磁带设备的电源。4)打开IBMp55A小型机和PC服务器电源。6.在服务器操作系统启动后，和用户一起检查服务器、存储设备和网络设备的配置及状态，共同签字确认。1.1.1系统集成服务方案本方案包括两个部分，即灾备中心网络配置与组建的集成实施服务部分和主机分区、系统安装及存储划分的集成实施服务部分。1.灾备中心网络配置与组建集成实施灾备中心网络配置与组建集成实施包括两个部分，即以太网络的配置与组建集成实施部分和存储区域网络的配置与组建集成实施部分。保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件图10网络拓扑图n以太网络的配置与组建集成实施按照用户提供的以太网络结构图和配置要求，连接以太网络设备、服务器和其它设备并进行配置。在配置完成后，检查配置，并进行必要的测试。n存储区域网络的配置与组建集成服务按照用户提供的存储区域网络结构图和配置要求，连接存储交换机、存储设备和服务器，并依照要求进行存储分区划分。1.主机分区、系统安装及存储划分的集成实施nIBMp55A小型机的分区及系统安装1)首先查看IBMp55A小型机的资源和分区授权许可状况，并在配置表中记录。2)按照用户对IBMp55A小型机进行分区的要求，规划好各分区需用的资源（如CPU数量、内存大小、硬盘大小、网卡、SCSI卡、光纤通道卡、CDROM驱动器等。3)使用HMC连接IBMp55A小型机并按分区的资源要求进行分区的创建。4)保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件在分区创建完成后，在所创建的分区中安装操作系统。由于系统的安装需要CDROM驱动器的支持，在安装各分区的操作系统时，可使用HMC按需要在分区之间移动CDROM驱动器。1)在灾备系统进行数据恢复时，若需要使用磁带驱动器直接在分区上恢复数据，也可使用HMC在分区之间移动磁带驱动器。但是，也可将数据恢复到包含磁带驱动器资源的分区，然后使用FTP或NFS方式将数据传送到相应的分区。2)在操作系统安装完成后，按照用户的要求调整系统参数，以适合应用需要。nPC服务器操作系统安装按照用户要求在PC服务器上安装相应的操作系统，并在安装完成后，按照用户的要求调整系统参数。n存储划分首先使用IBMSystemStorageManager查看IBMDS4800存储阵列的控制器配置（控制器数量、缓存大小）和磁盘配置及分区授权许可，然后按照用户要求设置IBMDS4800存储阵列，并向相应服务器分配存储容量。1.1灾难备份中心场地运维服务方案中金公司将在为新光海航人寿提供高可用数据中心基础设施服务的基础上，通过富有经验的专业服务团队、标准化的管理流程为新光海航人寿提供高标准的运维管理服务。具体服务框架如下图所示：保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件图11服务框架图1.1.1运维服务内容及服务水平说明：全责：全面负责完成该项工作。主责：负责组织完成该项工作，包括工作计划制定、任务分配、进度控制、资源协调等。配合：配合主责方完成所应承担的工作。无：没有责任。表10运维服务内容及服务水平服务项目服务内容及目标简述服务水平职责分工中金新光海航人寿基础设施和环境运维供配电、UPS、发电机、空调、门禁、视频监控、机房环境等基础设施的运行监控、定时巡检、定期维护、故障处理和恢复、应急管理等，以保障为新光海航人寿灾备系统提供一个良好的运行环境。7×24小时主责配合保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件基础设施支持新光海航人寿进行设备安装、上电、迁移等工作时提供基础设施与机房环境相关的支持。7×24小时主责配合安全管理配备园区保安和关键出入口保安，提供进出授权服务，包括人员访问、设备进出等，提供闭路电视监控服务，负责门禁系统的管理和维护。7×24小时主责配合事件管理服务热线（服务台）受理新光海航人寿灾备系统运行过程出现的异常情况，协调相关资源进行处理，跟进事件处理情况，提交事件处理报告，确保灾备系统异常事件可以得到及时处理，尽快恢复。7×24小时服务热线受理；工作时间30分钟内响应；非工作时间60分钟内响应；每月提交事件管理服务报告。主责配合问题管理服务热线（服务台）受理新光海航人寿灾备系统运行过程出现的问题，协调相关资源进行处理，记录问题信息，并分类，协调资源对问题进行调查分析，找出问题发生的根本原因，组织问题解决方案的实施，或配合新光海航进行问题的处理，跟踪问题的处理过程，并及时向新光海航反馈问题处理情况。7×24小时服务热线受理；每月提交问题管理服务报告。主责配合变更管理服务热线（服务台）受理新光海航人寿灾备系统相关的变更请求，并协调相关资源制定变更实施方案，并组织完成发布实施，确保变更实施过程得到有效的管理和控制，以降低变更对灾备系统运行的影响。7×24小时服务热线受理变更请求；常规变更服务时间窗口5×8小时；紧急变更服务时间窗口7×24小时；每月提交变更管理服务报告。主责配合灾难演练支持服务根据新光海航人寿灾难演练规定时间，协助完成首年度2次每次三天的年度演练工作，提供两个工作席位。5×9小时联合联合灾难恢复预案维护服务协助完成灾难恢复预案的更新及维护。5×9小时主责配合应急响应管理服务配备服务热线响应新光海航人寿的灾难预警、灾难宣告，并依据应急响应管理办法进行处理。7×24小时服务热线响应主责配合保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件灾难恢复支持服务依据新光海航人寿灾难恢复预案，完成灾难切换和系统恢复工作。7×24小时配合主责1.1.1运维服务交付保障方案中金公司将从人员、流程、技术三个方面全面保障各项服务内容按双方约定的服务水平准确交付，为新光海航人寿提供高标准的运维管理服务。图12运维管理服务1.1.1.1专业、富有经验的服务团队n技术支持体系中金公司将按独有的三层服务支持体系，确保可更快捷高效地为新光海航人寿提供灾备中心运维管理服务：保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件图13技术支持体系²一线支持：为日常运行管理服务团队，负责处理日常运营过程中发现的或者新光海航人寿反馈的常见一般突发事件，可以快速响应和恢复服务。²二线支持：由富有经验的、不同专业领域的专业技术工程师组成，负责处理一线支持人员无法处理的复杂事件和问题。²三线支持：由厂家或服务供应商的技术支持团队组成，负责处理异常复杂的事件和问题。n运维管理服务响应体系中金公司将通过以下服务响应体系为新光海航人寿提供快速响应、便捷的灾备中心运维管理服务：图14运维管理服务响应体系保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件²新光海航人寿的所有服务请求，包括事件、问题、变更、投诉、建议等都可以通过中金公司7×24小时的服务热线提交，中金公司服务热线将协调相关资源处新光海航人寿的服务请求。²中金公司将为新光海航人寿灾备项目指定专职的客户服务经理，负责向新光海航人寿提交运行服务报告及服务改进计划，并组织召开运营管理服务总结会议，同时，客户服务经理可以根据需要协调更多的资源为新光海航人寿提供服务。n专业、富有经验的服务团队²中金公司运维服务管理团队拥有超过30年大型数据中心管理经验，超过7年灾备外包服务管理经验，拥有服务交付管理相关的专业资质认证，包括ITILServicesManager、ISO20000IT服务管理体系主任审核员、ISO27001信息安全管理体系主任审核员、CISA认证信息安全审计专业人员、CISP注册信息安全专业人员等²中金公司运维服务技术支持团队拥有各系统平台的专业技术经验，拥有个系统平台的技术资质认证，包括AIX系统管理员、MCSE认证、CCNA/CCNP/CCIE认证、存储系统认证等。1.1.1.1体系化的管理流程中金公司北京数据中心已经按照ISO20000、ISO27001、ISO9001等国际标准建立了体系化的，并能有效控制服务交付过程风险的管理流程。保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件图15体系化的管理流程在本项目中，中金公司运维管理服务团队将根据新光海航人寿的管理状况和本项目的特点，建立有效的灾备中心运维管理制度，作为新光海航人寿生产中心和灾备中心的接口管理流程，以规范新光海航人寿灾备中心的运维管理，保障生产中心和灾备中心之间的有效、通畅的沟通，并保证所承诺的各项服务内容可以按约定的服务水平准确交付新光海航人寿灾备中心运维管理流程整体架构如下图所示：图16运维管理框架n总则保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件明确和描述双方在灾备中心运维过程中的工作目标、工作范围、职责、人员组织等。n管理规程明确和描述与灾备中心运维管理相关的各项管理规定、工作规范和流程，包括事件管理流程、变更管理流程、物理环境及安全管理、用户管理、服务质量管理等，以形成规范的沟通协调机制，并对运维管理过程进行有效地管理和控制。n操作手册/工作指引明确和描述灾备中心运维管理相关工作的具体工作过程和执行步骤，以明确日常需要经常进行的操作和紧急情况下的操作，降低或规避操作失误所带来的风险，而影响到服务交付，包括灾备系统日常监控操作手册、灾备系统日常巡检操作手册、灾备系统日常维护操作手册、灾备中心应急响应工作指引等。1.1.1.1高效的运维管理技术平台中金公司北京数据中心配备有先进、高效的运维管理平台，可以实现对基础设施、机房环境、信息系统的运行监控和管理，确保可以及时发现、准确定位设备系统运行过程中出现异常情况，有效提高异常事件响应和处理的效率，降低异常事件的响应和处理时间，提供设备系统可用性。n基础设施环境监控平台实现对灾备中心基础设施和机房环境的运行监控和数据分析，包括供配电系统、UPS系统、发电机系统、机房空调系统、消防系统、机房环境（温度、相对湿度）等保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件图17基础设施环境监控平台n信息系统监控管理平台实现对IT设备和系统的运行状态监控和运行数据分析，包括服务硬件、软件、网络设备、网络流量、存储设备等。图18信息系统监控管理平台保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1项目实施方案1.1项目组织与职责为了确保新光海航人寿同城灾难备份建设咨询及实施服务项目的有效实施，中金公司将与新光海航人寿共同建立适当的组织架构，通过双方项目工作小组分工合作，明确职责，共同推进。1.1.1项目组织架构根据本项目的工作范围和工作特点，中金公司建议双方共同成立项目领导小组，并建立各自的项目工作组，同时明确双方工作组的分工和合作职责，共同推进本项目的实施。我们建议项目组织架构图如下：图19项目组织架构1.1.2项目领导小组职责项目领导小组由新光海航人寿和中金公司双方具有一定决策力的领导组成。项目领导小组设有小组长，负责召集项目领导小组的活动。项目领导小组不干涉项目经理的日常工作活动，对项目经理有充分授权。项目领导小组的决议过程可以是电话会议，书面文件批阅等多种方式，但决议的内容将以书面形式下达到项目经理并存入项目文档。在项目实施过程中，新光海航人寿项目领导小组的重视和支持非常重要。该项目领导小组的主要职能有：保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件n协调整个项目的规划和责任目标的确定；n监督并协调项目的实施进程；n定期审核项目经理就项目进展执行情况的书面报告；n对项目中存在的问题做出决策；n协调解决重大问题和突发事件；n对项目经理的任免。1.1.1中金公司项目组职责n项目经理中金公司深切认识到项目经理的管理素质、组织能力和项目经验对项目成败的关键性。项目经理的主要职责包括：²负责项目的总体管理和协调；²负责项目计划的制订、项目管理活动的召集、项目进度的跟踪和报告、项目人力资源的调度和安排；²负责检查项目进展情况，并就项目中存在的问题提出解决建议；²协助并确保本公司项目工作组按照项目计划和项目要求完成各项服务；²负责协调和新光海航人寿的工作关系；²负责向项目管理小组定期报告项目进展情况，并将存在的问题反映给项目管理领导小组；²负责对项目中遇到的疑难问题及时与新光海航人寿进行沟通，并经双方协商后尽快解决；²服务方式：按项目计划，在项目现场工作。n质量控制经理质量管理是项目管理的重要方面，良好的质量管理是项目服务的保证。质量控制经理的工作职责包括：²对项目实施质量管理；保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件²对提交文档质量等进行审核及管理，及时了解客户对项目实施过程中的意见或建议；²按照项目要求高质量地完成各阶段规定的任务。n场地定制服务组²成员组成：主要由中金公司设施管理部专业技术人员所组成。²主要职责：进行场地改造，包括强弱电一次性改造，安装监控设备、独立隔笼、门禁系统、桥架等。²服务方式：按项目计划，主要在灾难备份中心现场工作。n咨询服务组²成员组成：该小组成员由中金公司的资深业务连续性和保险业务系统专家组成。这些咨询服务专家对业务连续性方法论有深刻理解，具有丰富的业务连续性咨询服务经验，能深刻理解新光海航人寿需求，可为新光海航人寿提供优质的咨询服务。²主要职责：负责为新光海航人寿提供灾备需求分析及策略制定、灾难恢复预案设计、灾备中心运维管理制度设计、首次灾难恢复演练、业务连续性专业知识培训及协助新光海航通过保监会审查等咨询服务工作。²服务方式：按项目计划，在项目现场工作。n系统集成组²成员组成：主要由存储、主机系统和网络系统等方面的高级工程师组成。²主要职责：根据新光海航人寿的灾备需求提供设备运输、上架、加电，制定适合新光海航人寿的灾备方案及实施工艺，完成灾备中心网络配置与组建、主机分区、系统安装、存储划分的集成实施服务，并在实施结束后提供必要技术支持。²服务方式：按项目计划，在项目现场工作。n运维服务组保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件²成员组成：主要由中金公司灾难备份中心运营管理专家，以及小型机及主流存储系统、数据库和网络等设备系统的操作和技术人员所组成。²主要职责：配合项目组进行项目的实施，同时做好新光海航人寿灾难备份与恢复系统的投产运行管理工作。²服务方式：按项目计划，主要在灾难备份中心现场工作。1.1.1新光海航人寿项目组职责建议新光海航人寿成立相应的灾备项目小组，来具体管理和协调项目实施过程的各项工作。建议该项目组的成员应由一名项目经理和有关的技术专家、应用系统专家、业务专家等组成。其主要职责有：n新光海航人寿项目经理由新光海航人寿指派一名经验丰富的项目管理专家担任。其主要职责有：²全面监督新光海航人寿灾备项目的实施；²负责审定中金项目组的工作计划；²负责监督检查中金公司项目组的工作情况；²负责协调新光海航人寿项目组的计划、资源和活动；²负责向项目管理委员会汇报项目情况；n新光海航人寿项目组其主要职责是配合灾备咨询服务和灾备系统集成实施有关的工作。在灾备系统集成实施过程中，对有关搬迁方案进行讨论确认、参与灾难恢复预案的制定以及演练、验收等工作；在灾备咨询服务过程中，协助访谈和协助提供有关数据或有关材料、并协助对咨询服务工作进行验收。1.2项目人员名单与角色1.2.1项目组分工总体思路保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件为了保障新光海航人寿灾难备份系统建设项目顺利完成，满足新光海航人寿各项项目要求，降低项目风险，保障整个项目的连续性，中金公司项目组人员分工按照如下思路进行：n按专业设置：根据每个顾问的专业、所获得的国际认证及以往工作经验分配服务类，突出各自专长，配备2名CBCP认证专家（尹晖、王绪生）、1名已通过CBCP考试的咨询顾问（林森）、1名ITILServiceManager认证专家（连雄伟）、多名IT技术专家等。n由经验丰富的资深人员负责项目整体管理。1.1.1项目组人员名单与角色以下是中金公司为本项目组建的项目团队主要成员名单：表11项目组人员名单与角色项目组姓名项目角色项目管理领导小组王绪生项目管理领导小组组长（CBCP、BCQT、ABCI、业务持续管理认证讲师、ITIL）项目经理王克难项目经理质量控制经理王绪生项目质量控制经理（CBCP、BCQT、ABCI、业务持续管理认证讲师、ITIL）咨询服务组林森咨询组组长（CBCP）尹晖咨询专家（CBCP）连雄伟高级咨询顾问（ITILServiceManager、BCI认证）徐飞高级咨询顾问谢勇咨询顾问（CISP）场地定制服务组田少岳场地定制服务组组长（MCSE、MCDBA、CCNA/CCNP、CISP、ITILFoundation、ISO20000内审员、ISO27001内审员）郑龙江设施环境组负责人冯江电气组负责人王顺东暖通组负责人保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件杨歆弱电/综合布线运维负责人系统集成组王克难系统集成组组长刘广杰网络工程师（CCIE、CCNP）秦磊系统工程师李海涛系统工程师王秋霖系统工程师运维服务组苗玉峰运维服务组组长段旭客服经理（PMP、ITILFoundation、ISO20000InternalAuditor）李鹏客服经理（ITILFoundation）刘春波总控中心经理（CCNP/CCNA/MCP/AS400）朱奇财安全保卫部经理1.1项目实施计划为保证能如期完成本项目，中金公司将调集经验丰富的人员，组成强大的服务团队为新光海航人寿提供专业服务，确保按照新光海航人寿的要求完成本项目。本项目实施过程主要划分为以下五个阶段：n第一阶段：项目启动主要完成如下工作内容：²项目启动的相关准备工作²项目启动会²灾难恢复基础知识培训n第二阶段：场地准备及灾备需求分析与策略制定主要完成如下工作内容：²场地准备工作²灾备需求分析及策略制定n第三阶段：系统集成实施及灾难恢复预案开发保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件主要完成如下工作内容：²系统集成实施²灾难恢复预案开发²灾备中心运营管理制度设计²本阶段相关培训n第四阶段：首次演练²首次灾难恢复预案演练²本阶段相关培训n第五阶段：项目整体验收²项目整体验收²灾备系统投产以下是本次项目的总体进度安排：保密信息·xx第71页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件项目计划表（2011.08.01——2011.10.30）周期单位：周010203040506070809101112131.项目启动阶段1.1项目启动准备2.需求分析及策略制定、场地准备阶段2.1风险分析及评估、业务影响分析2.2灾难恢复策略开发2.3场地准备3.系统集成实施与灾难预案开发阶段3.1系统集成实施3.2灾难恢复预案开发3.3灾备管理制度开发4.首次演练4.1灾难恢复演练组织实施5.项目验收阶段5.1项目总体验收场地准备、策略制定完毕集成实施、预案开发完成验收演练项目启动保密信息·xx第72页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件以上是初步的项目计划，在合同签定后，中金公司项目组将和新光海航人寿项目组共同制订详细的项目实施计划。1.1项目实施交付物表12项目实施交付物清单工作阶段提交件名称第一阶段：项目启动n《项目启动会议报告》n《项目工作计划》第二阶段：场地准备与需求分析及策略制定n《场地验收报告》n《风险分析报告》n《业务影响分析报告》n《灾难恢复策略报告》n《阶段性验收报告》第三阶段：系统集成实施及灾难恢复预案开发n《项目实施计划》n《系统集成服务手册》n《灾备中心运营管理制度》n《灾难恢复预案》n《阶段性验收报告》第四阶段：首次演练n《演练计划》n《演练总结报告》第五阶段：项目整体验收n《项目验收报告》1.2项目验收计划此处是我们根据以往灾难备份系统建设服务项目的实施和管理经验给出一个验收计划，具体情况可根据新光海航人寿的要求做适当调整。1.2.1验收的阶段划分本项目中咨询服务部分的验收建议按以下五个阶段进行验收：n第一阶段：场地验收主要对场地改造进行验收。保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件n第二阶段：需求分析与策略咨询服务主要对风险评估、业务影响分析、灾难恢复策略等进行验收。n第三阶段：灾备系统集成实施主要对搬迁服务、灾备中心网络配置与组建、主机分区、系统安装、存储划分的集成实施服务、灾难恢复预案设计、灾备中心运营管理制度设计等服务进行验收。n第四阶段：首次演练主要对首次灾难恢复演练服务进行验收。n第五阶段：项目整体验收主要进行项目的整体验收。1.1.1验收的内容针对每个阶段的验收，建议验收以下内容：1.服务质量是否符合合同相关文件的要求；2.交付件的种类数量是否符合合同相关文件的要求；3.服务交付件的提交时间是否符合合同要求。1.1.2验收的流程在每个阶段的工作完成后，中金公司项目经理首先组织内部验收，然后提请新光海航人寿进行阶段性验收。在验收过程中，中金公司将为新光海航人寿验收人员提供所需的验收资料并负责解释。1.2项目管理内容1.2.1项目计划和进度管理在项目开始前，中金公司项目经理将准备一个详细的项目计划来确定各阶段划分和工作层次，并且为整个项目组（包括中金公司和新光海航人寿项目成员）设立阶段性完成的标志（里程碑）。项目计划的内容主要有下列几种：保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件n工作计划n人员组织计划n培训计划该项目计划在和新光海航人寿项目经理商定后，双方项目组将按此项目计划进行项目实施工作。在项目实施过程中，双方项目经理将根据情况对项目的任务进展、日程安排和资源调配做出适当的改变。特别是在项目变更后，根据项目领导小组的审议结果调整项目计划，并不断调整一份为完成有关合同所要求的项目主要里程碑时间表。为了根据项目计划有效地管理并控制项目进度，项目经理及各部分人员可借助管理工具来控制项目工作的进展，及时察觉出现问题的环节或及时解决影响工期的环节。本项目中使用项目进度控制的工具主要有：n任务计划书n任务完成报告n进度报告n问题报告此外，项目经理应负责保持各小组信息的沟通，了解项目进展的真实情况，并通过定期的项目工作会议了解项目进度和工作中遇到的问题，通过相互协调寻求解决方法，或通过适当的报告途径寻求上级领导的支持。1.1.1项目跟踪和汇报n根据项目计划衡量、跟踪和评估项目的进展；n与新光海航人寿项目经理一起解决项目计划出现的例外情况；n审查项目的任务进展、日程安排和资源调配，并根据情况做出适当的改变；n与新光海航人寿项目领导小组一起召开例会，以检查项目进展状况；n在例行项目状况检查会议上，与新光海航人寿的项目经理一起共同审查项目进展状况；n准备月度报告；n实施项目变更控制程序；保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件n审查并分析项目变更需求；n审查项目小组的工作成果。1.1.1项目风险管理每个项目都会面临各种各样的风险，有偶发的、人为的、内部的、外部的原因。为此，对项目进行风险评估，以采取相应措施来降低可能出现的风险是项目管理必不可少的过程。项目风险管理其实就是一个确定和度量项目风险，以及制定、选择和管理风险处理方案的过程。它的目标是通过有效的管理去避免项目风险的发生，或减少风险发生后给项目双方带来的损失，以确保项目工期、项目造价不超过计划值。项目可能遇到的风险包括：风险避免/减轻风险的方法项目需求变更ü按照项目变更管理流程来执行项目变更；ü项目范围控制和计划能尽量细化；ü项目双方良好的沟通，变更的需求和方案能尽快得到批准和实施。项目人力资源不能到位ü对项目人力资源的需求在项目初期进行明确；ü项目期间不更换主要的项目实施人员；ü对于新增的需求，项目经理要尽早提出，尽早安排。咨询过程不能得到客户的配合ü项目经理在每个服务子项开始之前，向新光海航人寿提交需要客户配合的日程和人员需求；ü新光海航人寿积极配合日程和人员的安排；ü对日程和人员的临时变更，新光海航人寿应尽早通知中金项目组；ü新光海航人寿应向配合人员事先说明项目的需求和意义，获得配合人员的支持。1.1.2项目质量管理保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件项目质量管理包括制定项目质量管理计划、项目质量保证体系、项目质量控制的实施。项目质量管理计划中涵盖了具体的项目质量目标、责任人员、质量问题处理措施等。在项目过程中必须按照项目质量管理计划及项目质量保证体系的要求，进行项目计划的编制和实施。中金公司项目质量管理主要包括以下方面内容：n总体服务质量控制n项目初始阶段质量控制n项目进行中质量控制n项目结束阶段质量控制质量控制经理将定期或不定期地召开检查会议，对项目各阶段提交的文件进行评审，听取项目经理及其他成员的汇报，对项目进展和质量进行监督和控制，提出有关建议和意见。1.1.1项目变更管理项目变更应遵循项目双方事先拟定的项目变更管理流程，对项目变更对项目进度和状态的影响等方面的情况进行评估、协商和决策。在必要时，向项目领导小组提交项目变更请求和按照项目领导小组的审议结果调整和执行项目计划。以下是中金公司建议的变更控制流程：n提出项目变更申请提出变更申请方需首先填写《项目变更申请表》。《项目变更申请表》需提交至由双方项目小组人员组成的评审小组。评审小组成员的资格将由双方有关人员做出书面规定，其中任何一方都可以书面形式通知另一方其人员更改情况。n变更申请评估评审小组将就《项目变更申请表》的可行性以及对整个项目的影响做出评估。经过批准的《项目变更申请表》将转给项目实施方，未被批准的将被退还给变更提出方。n双方的反应变更请求方应向对方提交《项目变更申请》，变更请求受理方在接受到《项目变更申请》的2个工作日给出收讫说明，并在5工作日内向变更请求方提交变更将会产生影响的书面报告和《变更方案》，主要内容包括：变更的原因、实施变更的工作内容、变更方案、实施计划等。随后双方就项目变更进行技术的洽谈。保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件n双方的认可《项目变更申请》和《变更方案》获得批准后，将由变更执行方执行变更。批准后的《变更实施方案》将以附件形式列入到双方的合同文件中。如双方确认的变更内容与原合同条款的规定不符，则双方授权代表将在此变更申请的基础上另行签订《变更授权书》。双方授权代表签订的《变更授权书》作为合同文件的补充条款，《变更授权书》未阐明事宜仍按原合同条款执行。若与原合同有冲突时，以《变更授权书》为准。n变更实施变更得到双方的认可后，变更执行方，执行项目变更。1.1.1项目问题管理所谓问题就是那些必须采取行动去解决或纠正，否则可能对交付日期，预算或是交付成果的质量有负面影响的问题或是不确定性。典型的问题如：n项目范围的变更；n项目交付成果发生了变化；n交付成果未达到规范定义的要求；n缺乏有经验的项目人员；n项目进度的推迟或是超过预算。问题管理就是通过识别、分析、解决、报告等手段，帮助工程和各个项目及时解决发生的问题，并与相关团队/部门沟通进行必要的沟通。n早期识别问题，最小化问题对项目造成的影响n分析问题并执行合适的方法/手段解决问题1.1.2项目沟通管理在项目管理的整个过程中，沟通管理贯穿了从项目计划，项目执行，项目控制，项目收尾的各个阶段。项目的成功离不开沟通管理，只有良好的沟通管理，项目经理才能调动项目团队的力量和发挥项目相关人的作用，使项目顺利进行。n项目协调会制度项目领导小组听取项目组的工作汇报，协调解决进展中的问题，听取质量审查的结论和建议，以及讨论下阶段的工作。参加人员：项目领导小组、项目经理、其他相关人员。保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件会议频度：每月反馈机制：面对面n项目周例会制度项目经理组织，每周进行项目例会，进行内部协调、沟通，检查上周的工作和布署下阶段工作，形成会议纪要，并向项目领导小组汇报项目进展情况和会议结论。参加人员：双方项目经理、咨询顾问、相关技术人员。会议频度：每周五反馈机制：面对面n简报制度项目组定期与不定期（周报、月报）根据项目的进展情况，编制项目简报。简报主要通报项目的进展情况、存在的问题、下一步的工作安排或调整。发放单位：项目领导小组、项目参与各方主要人员。简报频度：周/月反馈机制：电子邮件、纸介质文件n汇报制度项目领导小组在必要的时候，以书面或者会议形式向双方的高层汇报项目进展情况与须及时解决的重大问题。汇报内容须经工程总监审批同意。汇报对象：双方高层汇报频度：根据工作需要其他沟通方式，根据工程的需要，如遇到其他单方无法解决的、而且非常急迫的问题，任何一方均可通知项目管理办公室，发起其沟通会议。主要沟通工具包括会议，电子邮件系统，投影仪，MsPowerpoint，MsWord，MsExcel。1.1.1项目文档管理本项目文档管理程序中所涉及的文档范围包括：n各个阶段的项目交付件，即咨询服务报告；n咨询过程中的调查问卷、原始资料、录音材料；n项目过程中用于沟通的所有文档，包括：各种项目报告、会议纪要、重要通知等；保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件n项目过程中各种批准文件的原件，如需求变更书、项目问题控制表等；n项目培训情况记录；n其他重要项目文档资料。本项目由项目经理或项目副经理负责项目文档管理工作，并安排专门的设备处理项目文档，并定期对项目文档备份。在每个阶段完成后，根据阶段交付件说明收集和整理上述文档资料，或根据周期性/非周期性管理任务的结果收集相关文档资料，并填写资料归档表格，完成资料的归档管理。保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1同类案例介绍1.1泰康人寿业务系统灾难备份与恢复一期项目案例名称泰康人寿保险股份有限公司业务系统灾难备份与恢复一期项目项目背景泰康人寿保险股份有限公司（以下简称“泰康人寿”）系1996年8月22日经中国人民银行总行批准成立的全国性、股份制人寿保险公司，公司总部设在北京，截至2010年底，泰康人寿在全国设立了北京、上海、湖北、山东、广东等34家分公司，265家中心支公司，成功完成全国性经营网络的搭建。业务的迅速扩张，对信息系统灾难恢复能力及业务持续性管理能力提出了更高的要求。泰康人寿灾备一期项目于2008年启动，采用全外包方式，建立个险、团险、银保等核心业务系统的同城应用级灾备系统。由于项目服务内容多、系统环境复杂、同类案例少，该项目对专业服务商的服务能力带来空前挑战。方案介绍中金公司以将该项目建设成为国内保险行业的标杆项目为目标，调配了咨询、IT技术、数据中心建设和运营方面的专家组成项目团队，通过实施本项目，协助泰康人寿建立起核心业务系统的灾难备份与恢复保障体系，实现泰康人寿业务系统运行场地、重要信息和处理系统的安全保障，确保泰康人寿业务系统的数据安全和业务经营的持续性。服务内容为泰康人寿提供灾备整体外包服务，包括：同城灾难备份中心机房及业务恢复环境场地资源、业务连续性管理初步规划咨询、灾难备份系统设计与实施、灾难恢复预案和演练、灾难备份中心运营管理等。保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件项目主要成果l《风险分析报告》l《业务影响分析报告》l《灾难恢复策略规划报告》l《灾备系统技术方案》l《灾备系统实施方案》l《灾难恢复预案》l《灾难恢复总体演练方案》l数据中心场地租用、运维服务相关报告1.1泰康人寿业务系统灾难备份与恢复二期项目案例名称泰康人寿保险股份有限公司业务系统灾难备份与恢复二期项目项目背景2008年，泰康人寿率先在行业内成功实施了核心业务系统灾难备份与恢复项目。为提升其他业务系统的灾难恢复能力，同时使各业务系统灾难恢复等级达到保监会《保险业信息系统灾难恢复管理指引》相关要求，泰康人寿启动灾备二期项目，仍采用整体外包方式，建立养老金、业务流程管理、资产管理、电话中心系统的灾备系统，同时优化一期开放平台系统的灾备系统。方案介绍凭借在灾备一期项目中为泰康人寿持续提供的高品质服务，中金公司已成为泰康人寿信赖的长期合作伙伴。在灾备二期项目中，中金公司继续发挥专业服务商的作用，遵循保险业灾备建设监管要求，为泰康人寿提供咨询服务。保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件服务内容结合二期新增信息系统、业务及管理现状，为泰康人寿提供灾备咨询服务、灾备技术方案设计与测试服务、灾备系统设备提供与实施服务、灾备中心场地资源服务、灾备中心运营管理服务。其中，在关键技术选型和测试阶段做了大量工作，力争选择最合适的方案，将实施风险降至最低。项目主要成果l《业务影响分析报告》l《灾难恢复策略规划建议》l《灾难备份系统技术方案》l《灾难备份系统整体联调测试方案》l《灾难备份系统整体联调测试报告》l《灾备系统操作手册》l《灾难恢复预案》l《灾难恢复演练方案》l数据中心场地租用、运维服务相关报告1.1新华保险机房场地资源租赁及专业技术服务项目案例名称新华保险机房场地资源租赁及专业技术服务项目项目服务内容l机房场地资源服务（使用的机房面积超过500平方米）l机房区规划服务l综合布线规划和实施服务l基础设施保障服务l设备入场及安装支持服务保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件l硬件巡检服务l环境安全管理服务l办公场地提供服务l后勤设施提供服务1.1安诚财险数据级灾难备份与恢复项目案例名称安诚财产保险股份有限公司数据级灾难备份与恢复项目项目背景安诚财产保险股份有限公司（以下简称“安诚保险”）是中国西南地区首家全国性中资财产保险公司。随着安诚保险业务的进一步发展，安诚保险高层领导深切认识到为了抵御大规模、地域性的灾难事件，需要进一步完善灾难备份与恢复体系，以确保数据安全和业务持续运作。方案介绍本项目实施前，安诚保险已建立同城灾备系统。本项目采用整体外包方式，旨在建立核心业务系统和外围系统的异地数据级灾备系统，实现RPO<1小时。通过实施本项目，协助安诚保险建立重要业务系统的异地灾备系统，使安诚保险具备抵御大规模、地域性灾难事件的能力，并形成了“两地三中心”的灾备布局。此外，通过设备租用方式，降低安诚保险固定资产投资，通过灾备系统运维外包，释放灾备中心运维管理工作压力并很好地实现风险转移。服务内容中金公司为安诚保险提供保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件数据级灾难备份系统的设计与实施服务、灾备恢复预案开发与首次演练咨询服务、灾备系统设备租用服务、灾难备份中心场地资源租用服务及灾难备份系统的运营管理服务。项目主要成果l《数据级灾难备份系统技术方案》l《数据级灾备系统实施方案》l《数据级灾备系统安装调试报告》l《灾难恢复预案》l《灾难恢复演练方案》l数据中心场地租用、运维服务相关报告1.1安邦保险灾难备份建设及实施服务项目案例名称安邦保险公司灾难备份建设及实施服务项目项目背景安邦财产保险股份有限公司（以下简称“安邦保险”）是一家经营财产保险、意外伤害保险和短期健康险业务的全国性保险公司。随着安邦保险经营规模的迅速增长，业务系统的持续运行已成为安邦保险首先要面对的金融操作风险之一。为提高安邦保险业务系统的风险抵御能力，防范大规模灾难事件，安邦保险计划建立异地灾备中心，引入第三方咨询公司提供灾备建设全过程咨询服务。方案介绍在实施本项目之前，中金公司已积累丰富的保险业灾备咨询经验，为项目的成功实施提供保障。在咨询服务过程中，中金公司服务团队遵循《信息系统灾难恢复规范》（GB/T20988-2007）和《保险业信息系统灾难恢复管理指引》，为安邦保险提供咨询服务。保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件通过实施本项目，协助安邦保险建立异地数据级灾难备份系统，保障安邦保险宝贵数据在灾难发生后能快速恢复，进而为业务的恢复提供重要支持，避免业务长时间中断，有效维护企业社会形象以及广大客户的利益，同时更好地满足保监会和国家信息安全相关监管部门的要求。服务内容为安邦保险制定灾难恢复策略、制定2年内达到《保险业信息系统灾难恢复管理指引》相关要求的灾难恢复建设规划，设计灾难备份系统技术方案，提供灾难备份系统实施、灾难恢复预案开发及演练咨询，并将在灾备中心建成后，提供灾备中心运营管理质量监督服务。项目主要成果l《风险评估报告》l《业务影响分析报告》l《灾难恢复策略报告》l《灾难恢复建设规划报告》l《灾难备份系统技术方案》l《灾难备份系统技术方案测试方案》l《项目实施计划》l《灾难恢复预案》l《灾备系统演练方案》1.1天安人寿生产系统机房托管服务项目案例名称天安人寿保险有限公司生产系统机房托管服务项目项目服务内容l机房场地资源服务（使用的机房面积超过50平方米）保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件l机房区规划服务l综合布线规划和实施服务l基础设施保障服务l设备入场及安装支持服务l环境安全管理服务l办公场地提供服务l后勤设施提供服务l机柜租赁1.1广发基金灾难备份与恢复项目案例名称广发基金管理有限公司灾难备份与恢复项目项目背景广发基金管理有限公司（以下简称“广发基金”）是由广发证券股份有限公司等机构发起、经中国证监会批准设立的专业基金管理公司，总部设在广州，是国内老牌大型基金管理公司。为了保持在同业中的竞争优势，加强业务系统的安全运行和风险防范能力，广发基金拟采用第三方公司的数据中心作为灾备中心，实现投资交易、注册登记、基金估值、基金直销及网上交易等近10个关键系统的异地应用级灾难备份。方案介绍中金公司遵循国家标准《信息系统灾难恢复规范》及《证券期货业重要信息系统灾难备份和业务连续技术指引》、《证券投资基金管理公司内部控制指导意见》，为广发基金提供咨询服务。通过实施本项目，协助广发基金建立核心业务系统的异地应用级灾备系统，避免核心业务中断造成的巨大损失、降低保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件运营风险，并为广发基金后续的灾备建设和业务持续性管理工作提供建议，协助提升业务持续性管理水平，使广发基金在基金业日益激烈的竞争中始终保持领先地位。服务内容为广发基金提供了灾难恢复需求分析与策略规划服务、灾备系统技术方案设计与实施服务、灾难恢复预案开发与演练服务、灾备中心场地资源服务、灾备系统运营管理服务。项目主要成果l《风险分析报告》l《业务影响分析报告》l《灾难恢复策略报告》l《灾备系统技术方案》l《总体技术实施方案》l《灾难备份中心运营管理制度》l《灾难恢复预案》l《灾难恢复总体演练方案》l数据中心场地租用、灾备系统运维服务相关报告l《灾备系统演练方案》1.1凯德商用灾难备份系统建设及外包项目案例名称凯德商用灾难备份系统建设及外包项目项目背景凯德商用房产管理咨询（上海）有限公司（以下简称凯德），是新加坡嘉德商用产业有限公司在华的全资子公司。目前数据中心位于北京东方广场，数据中心与全国30保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件余个分支机构通过MPLS连接，通过2M专线与新加坡连接，数据中心提供凯德所有业务应用系统。为了保证数据安全及业务的连续性，计划建设灾难备份数据中心。方案介绍中金公司以中金北京灾难备份中心为基础，根据凯德目前的数据安全及业务的连续性要求，中金公司从灾备设备和机房租用及运维外包服务、灾备系统建设、灾备咨询服务等方面为凯德提供灾备服务，帮助凯德实现数据安全及业务的连续性目标。服务内容提供灾难备份中心场地资源、业务连续性规划服务（风险分析、业务影响分析、业务连续性规划）、灾难恢复预案制定、灾难演练、业务连续性管理培训服务等内容项目主要成果l《灾难恢复策略规划报告》l《灾难恢复预案》l《灾备系统整体技术方案》l《灾备系统实施方案》l《灾难备份中心运营管理体系总体规划》l《灾难备份中心运营管理制度》l《灾难恢复首次演练总体准备报告》l《灾难恢复总体演练方案》l《灾难恢复演练评估与总结报告》l《培训教材和有关培训文档资料》l《项目总结报告》保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1.1中国建设银行生产中心机房托管服务项目案例名称中国建设银行生产中心机房托管服务项目项目主要成果l机房场地资源服务（使用的机房面积超过3000平方米）l机房区规划服务l综合布线规划和实施服务l基础设施保障服务l设备安装支持服务l环境安全管理服务l业务处理场地提供服务l办公场地提供服务l商务会议设施提供服务l后勤设施提供服务1.2中国农业银行生产中心机房托管服务项目案例名称中国农业银行生产中心机房托管服务项目项目服务内容l机房场地资源服务（使用的机房面积超过2000平方米）l机房区规划服务l综合布线规划和实施服务l基础设施保障服务l设备安装支持服务l环境安全管理服务l业务处理场地提供服务l办公场地提供服务l商务会议设施提供服务l后勤设施提供服务保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1.1中银保险生产中心外包服务项目案例名称中银保险生产中心外包服务项目项目服务内容l机房场地资源服务l机房区规划服务l基础设施保障服务l设备安装支持服务l环境安全管理服务1.2中钢股份灾备系统集成及灾备机房租用项目案例名称中钢股份灾备系统集成及灾备机房租用项目项目背景中国中钢股份有限公司（简称中钢股份，英文简称sinosteel）是国务院国资委管理的中央企业。伴随公司规模和业务快速扩大和发展，公司越来越意识到信息技术的重要程度。本次灾难恢复系统建设目标为关键核心应用应该至少达到《信息系统灾难恢复规范》的第三级灾难恢复能力，成为开展此次项目的大背景。方案介绍中金公司遵循《信息系统灾难恢复规范》为中钢股份提供咨询、灾备系统集成及灾备机房租用服务。服务内容提供灾难备份中心场地资源、业务恢复环境及后勤保障服务；信息系统灾难恢复需求分析和策略规划、灾难备份系统技术方案设计、信息系统数据级灾备系统的实施、灾难恢复预案制定、灾难演练、培训服务等内容。项目主要成果l《风险分析报告》保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件l《业务影响分析报告》l《灾难恢复策略规划报告》l《灾难恢复预案》l《灾备系统整体技术方案》l《灾备系统实施方案》l《灾难备份中心运营管理体系总体规划》l《灾难备份中心运营管理制度》l《灾难恢复首次演练总体准备报告》l《灾难恢复总体演练方案》l《灾难恢复演练评估与总结报告》l《培训教材和有关培训文档资料》l《项目总结报告》1.1北京农村商业银行生产中心外包服务案例名称北京农村商业银行生产中心外包服务项目服务内容l机房场地资源服务（使用的机房面积超过500平方米）l机房区规划服务l综合布线规划和实施服务l基础设施保障服务l设备入场及安装支持服务l硬件巡检服务l环境安全管理服务l业务处理场地提供服务l办公场地提供服务l后勤设施提供服务保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1.1人民银行同城应急灾备体系建设咨询项目案例名称中国人民银行同城应急灾难备份体系建设（一期）咨询服务采购项目项目背景中国人民银行（以下简称“人民银行”）历来十分重视灾备建设，并于上世纪九十年代建立了无锡异地灾备主站，实现了全国电子联行系统异地灾备。为了提高信息系统抵御灾难冲击的能力，确保信息系统的数据安全和稳定运行,人民银行计划建立同城应急灾难备份体系，利用灾备咨询公司的成功经验和专业技术，为人民银行提供全面的灾备咨询服务，协助人民银行建立符合国际通用准则的灾难恢复体系。方案介绍本项目咨询服务范围包括：货币金银管理系统、国库系统、账户信息管理系统三个平台。中金公司项目团队借鉴国际先进的业务持续性管理建设方法论，遵循国信办的《重要信息系统灾难恢复指南》和《信息系统风险评估规范》为人民银行提供咨询服务。通过该项目的实施，协助人民银行确立了整体灾备体系，以三个平台入手协助人民银行逐步开始实施关键信息系统同城灾备工程，并通过制定中远期业务持续性规划，使人民银行在业务持续性计划及管理方面具备清晰的思路，为今后相关业务系统的业务持续性管理建设提供依据。服务内容为人民银行提供风险分析、业务影响分析、灾备建设工程咨询、灾备中心运营管理制度咨询、应急和灾难恢复预案咨询等服务，并运用先进的管理工具和管理方法保障项目的顺利实施。项目主要成果l《风险分析报告》保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件l《业务影响分析报告》l《应急和灾难恢复预案》l《灾备工程项目演练工作方案》l《灾备中心运行维护管理制度》l《灾备策略实施有效性报告》l《中远期业务连续性计划规划》1.1外汇交易中心央行系统容灾方案设计咨询项目案例名称中国外汇交易中心央行系统容灾方案设计咨询项目项目背景中国外汇交易中心（以下简称“交易中心”）暨全国银行间同业拆借中心成立于1994年4月，为中国人民银行直属事业单位，总部设在上海。交易中心央行信息系统的安全，直接影响到国家安全和社会稳定，建立灾难备份中心和灾难恢复应急保障机制，是保障央行信息系统安全运行的重要手段。为此，交易中心计划构建“同城+异地”的灾备中心布局，在上海外滩建立同城灾备中心，在北京建立异地灾备中心，同城灾备等级接近第6级，异地灾备达到第5级。在灾备中心建设过程中，请专业咨询公司协助制定总体规划，并设计容灾系统方案。方案介绍本项目咨询服务范围包括：外汇交易系统、外汇交易外围系统、外汇CA系统、本币交易系统、货币网和票据网系统。中金公司遵循国信办《重要信息系统灾难恢复指南》、人民银行《中国人民银行关于进一步加强金融机构信息安全保障工作的指导意见》和《银行业信息系统灾难恢复管理规范》（JR/T0044-2008）、《信息系统风险评估规范》为外汇交易中心提供咨询服务。保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件通过实施本项目，协助交易中心制定了“两地三中心”容灾系统整体规划，设计了一个符合交易中心灾难恢复规划、成本合适、技术先进成熟且易于维护管理的容灾系统技术方案，为“两地三中心”容灾系统的实施提供重要依据。服务内容为外汇交易中心提供灾难恢复需求分析及灾难恢复策略规划咨询服务，并依据灾难恢复策略、结合自身经验，提供容灾系统技术方案设计服务，包括：数据复制关键技术选择、备用数据处理系统和备用网络系统设计、系统切换等。项目主要成果l《风险分析报告》l《业务影响分析报告》l《灾难恢复策略规划报告》l《“两地三中心”容灾系统技术方案》1.1中国建设银行业务持续性管理咨询项目案例名称中国建设银行业务持续性管理整体规划咨询服务项目项目背景中国建设银行股份有限公司（以下简称“建设银行”）是一家在中国市场处于领先地位的股份制商业银行，为客户提供全面的商业银行产品与服务。随着建设银行业务应用系统的逐步建成和完善，信息系统能否安全稳定运行对建设银行各项业务能否连续进行显得日益重要。中金公司借鉴国际先进的业务持续性管理建设方法论，依据人行及银监会相关监管政策要求，参考巴塞尔II新资本协议-业务连续管理高级原则，以及香港金管局有关规定，为建设银行保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件方案介绍提供业务连续管理体系建设咨询服务，这是国内首个大型国有商业银行业务连续管理体系咨询服务项目通过实施本项目，协助建设银行建立了全行业务连续管理体系，提高了业务连续性管理的意识和能力，符合了相关监管要求，同时提高了企业的核心竞争力。服务内容进行业务持续性管理体系咨询,配合建行总行能够将该体系在全行范围内落地推广,中金公司为建行组织并实施了两次总行级以及两次分行级的大型综合演练,演练中包含了IT恢复、业务应急、危机公关和监管报送等多项内容。项目主要成果l《业务连续性管理需求分析报告》l《业务连续性管理规划及实施方案》l《业务连续性管理办法》l《应急管理流程》l《应急响应预案模版》l《灾难恢复预案模板》l《演练方案》l《演练评估报告》l《业务连续性管理建设推广建议》l《培训教材和有关培训文档资料》1.1交通银行应急管理及灾备咨询项目案例名称交通银行数据中心应急管理及灾备咨询服务项目保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件项目背景交通银行股份有限公司（以下简称“交通银行”）是中国第一家全国性国有股份制商业银行，现为中国五大国有大型商业银行之一，为客户提供全面的商业银行产品与服务，是中国2010年上海世博会全球合作伙伴。随着交通银行业务应用系统的逐步建成和完善，信息系统能否安全稳定运行对交通银行各项业务能否持续运营显得尤为重要。方案介绍中金公司项目团队遵循中国人民银行《银行业信息系统灾难恢复管理规范》（JR/T0044-2008）、国家标准《信息系统灾难恢复规范》（GB/T20988-2007）和《信息系统风险评估规范》（GB/T20984-2007）、巴塞尔新资本协议等标准规范，为交通银行进行咨询服务。通过实施本项目，协助交通银行强化了业务持续管理的意识和能力，建立了符合交行风险管理、信息安全管理、运行维护管理的知识库系统，完善了业务持续性管理相关预案，巩固了自身业务持续运营能力，有效提高了在行业内的竞争实力。服务内容对交通银行数据中心操作风险进行预测、识别、计量，解决了风险量化的难题；对交通银行重要业务系统进行业务影响分析，获得业务系统恢复顺序、业务渠道恢复顺序、业务系统恢复目标及关键资源等信息；协助梳理交通银行数据中心应急响应预案和灾难恢复预案；通过辅助工具——CeBCM软件提供了咨询过程中各类文档模版，保障实施过程中的规范性和高效性，便于长期的知识积累和传递。项目主要成果l《风险评估报告》l《业务影响分析报告》保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件l《预案评估及整改建议书》l《培训教材和有关培训文档资料》l《项目总结报告》l基于CeBCM软件平台搭建的一整套业务持续管理流程体系1.1恒丰银行业务持续性管理咨询项目案例名称恒丰银行业务持续性管理平台建设及咨询服务项目项目背景恒丰银行是经中国人民银行批准的全国13家股份制商业银行之一，是“中央银行公开市场业务一级交易商”、“国家财政部国债承销团成员”、“全国银行间债券市场双边报价商”。目前设有烟台、青岛、济南、南京、杭州、成都、重庆、福州、昆明、西安、无锡等11家分行以及重庆云阳恒丰村镇银行、广安恒丰村镇银行。方案介绍中金公司项目团队遵循中国人民银行《银行业信息系统灾难恢复管理规范》（JR/T0044-2008）、国家标准《信息系统灾难恢复规范》（GB/T20988-2007）和《信息系统风险评估规范》（GB/T20984-2007）、巴塞尔新资本协议等标准规范，为恒丰银行进行咨询服务。通过实施本项目，协助恒丰银行强化了业务持续管理的意识和能力，建立了符合恒丰银行风险管理、信息安全管理、运行维护管理的知识库系统，完善了业务持续性管理相关预案，巩固了自身业务持续运营能力，有效提高了在行业内的竞争实力。保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件服务内容对恒丰银行数据中心操作风险进行预测、识别、计量，解决了风险量化的难题；对恒丰银行重要业务系统进行业务影响分析，获得业务系统恢复顺序、业务渠道恢复顺序、业务系统恢复目标及关键资源等信息；通过辅助工具——CeBCM软件提供了咨询过程中各类文档模版，保障实施过程中的规范性和高效性，便于长期的知识积累和传递。项目主要成果l《风险分析报告》l《业务影响分析报告》l《业务恢复策略》l《业务持续整体规划》l《业务持续管理规划实施方案》l《恒丰银行业务持续管理办法》l《业务持续演练工作方案》l《业务持续管理培训》l《项目总结报告》1.1广州商业银行容灾系统系统集成和咨询项目案例名称广州商业银行容灾系统系统集成和咨询服务项目项目背景广州市商业银行（以下简称“广州商行”）成立于1996年9月17日，是广州地区唯一由市政府控股的股份制商业银行。随着信息系统在广州商行业务中的地位越来越重要，信息系统运行的连续性和数据的完整性、正确性，将会直接影响到广州商行的业务运作。保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件为保障业务连续性，防范信息系统运行风险，广州商行于2006年底开始筹建容灾系统，整个容灾系统建设分三期，本项目为一期，建立核心业务系统的同城灾备系统。方案介绍中金公司项目团队遵循中国人民银行《银行业信息系统灾难恢复管理规范》、国家标准《信息系统灾难恢复规范》（GB/T20988-2007）和《信息系统风险评估规范》（GB/T20984-2007），为广州商行提供咨询服务。通过实施本项目，协助广州商行建立了核心业务系统的同城应用级灾备系统，使核心业务系统在灾难发生后具备快速的恢复能力，保障核心业务的数据安全和业务连续，对提升广州商行的核心竞争力具有深远的意义，同时为后续灾备建设工作积累知识和经验。服务内容为广州商行提供容灾系统建设咨询服务，并提供容灾系统的集成实施服务。项目主要成果l《风险分析报告》l《业务影响分析报告》l《灾难恢复策略规划报告》l《容灾系统技术方案》l《容灾系统实施方案》l《灾难恢复预案》l《灾难恢复演练方案》保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1附件1.1中金公司介绍1.1.1公司背景及实力中金公司（简称“中金公司”）成立于2005年4月，注册资金4.5亿元人民币，总部位于北京，是国内领先的灾备及业务持续性专业服务商。中金公司以自主建设、覆盖全国的大规模、高等级数据中心为基础，以符合国际规范标准的运行管理体系为保障，以专业和富有经验的服务团队为支撑，为高度依赖信息技术系统来运作其关键业务的行业客户提供信息技术系统的场地基础设施、系统运营管理、灾难备份恢复和业务持续性服务。中金公司已经在北京、并将陆续在华东、山东、华南和西部地区建设核心数据中心节点，从而构建全国数据中心服务网络。北京数据中心已于2008年投产启用。北京数据中心的建设和投产，标志着中金公司的核心战略正式付诸实施。数据中心落成投产后，将为国家重要信息技术系统的社会化服务提供坚实的基础设施平台。烟台数据处理中心于2007年规划设计并动工建设。北京数据中心已于2008年第四季度奠基动工。华南和西部数据中心在近年内开工建设，并将具有突破性的全新建设模式。在深入了解中国国情的基础上，中金公司与BCI、DRII等国际行业协会以及与IBM等国际知名厂商建立合作关系，引进先进的管理理念和流程，可以满足国内客户不同阶段的发展需求，保障客户长期稳定发展。1.1.2行业经验及优势中金公司作为国内领先的灾难备份与业务持续性专业服务企业，建立起了完整的专业化技术支持服务体系。其技术支持体系涉及到业务持续性管理的各个专业内容，如灾难备份系统设计与实施、业务持续性规划、灾难备份中心运营管理、灾难备份服务产品的研发和业务持续性管理研究等方面。保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件中金公司基于面向客户，服务客户的经营理念为客户提供完整的技术支持服务体系。该技术服务体系由技术、咨询、运营、灾备中心建设等几个方面的团队组成。中金公司聚积了一批优秀的管理与技术团队，这批优秀的管理与技术人员主要来自金融企事业单位和大型数据中心/灾难备份中心，他们拥有多年的金融、政府等行业信息系统和大型灾难备份系统建设经验，熟悉其信息系统架构和业务流程，具备丰富的数据中心、灾难备份中心的运营管理经验。此外，中金公司在灾难备份中心建设方面也聚集了一批专家，他们在灾难备份中心规划、设计与建设方面有很强的实战经验，可为灾难备份中心自建客户提供全面的灾难备份建设咨询服务。1.1.1有关资质证书n2005年12月15日中金公司荣获“北京市高新技术企业”称号；n2006年5月10日中金公司通过ISO9001认证；n2008年12月中金公司被认定为北京市首批高新技术企业（三年期限）；n2009年6月26日中金公司被授权成为中国信息化推进联盟业务持续管理专业委员会“中国业务持续管理培训基地”；n2009年8月25日，中金公司荣获ISO9001、ISO20000和ISO27001国际认证管理体系；n2010年4月，中金公司作为国内全内资民营企业的代表第一家获得了中国信息安全产品测评认证中心颁发的“信息安全服务资质证书（灾难恢复一级A类）”证书。1.1.2公司获奖记录n2005年12月15日中金公司荣获“北京市高新技术企业”称号（两年期限）；n2006年5月中金公司荣获“保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件2005-2006年度中国灾备外包服务市场最具竞争力企业”称号；n2006年5月10日中金公司通过ISO9001认证；n2007年12月12日中金公司荣获“十大金融科技创新企业奖”；n2007年12月12日中金公司张利总裁荣获“十大金融科技企业杰出人物奖”；n2008年3月26日中金公司荣获计世资讯颁发“2008年中国城市商业银行业务持续性咨询服务最佳解决方案奖”与“2008年中国灾难备份数据中心最佳解决方案奖”；n2008年11月26日中金公司荣获“用户信赖产品奖”；n2008年12月18日中金公司北京数据中心荣膺“优秀新一代数据中心2008”称号；n2008年12月中金公司被认定为北京市首批高新技术企业（三年期限）；n2009年6月26日中金公司被授权成为中国信息化推进联盟业务持续管理专业委员会“中国业务持续管理培训基地”；n2009年7月中国灾难恢复联盟聘请中金公司高级副总裁陈天晴担任中国灾难恢复联盟副理事长；n2009年8月25日，中金公司荣获ISO9001、ISO20000和ISO27001国际认证管理体系；n2009年8月27日，中金公司在“首届数据中心经理年会暨数据中心运维论坛”的数据中心案例实践评选中荣获“优秀数据中心项目实施及运维”奖。1.1中金公司灾难恢复与业务持续性方法论1.1.1中金公司业务持续性方法论中金公司引进国外先进的灾难备份与业务持续管理方法论（DRI、BCI），并结合国家和保险业监管部门相关灾难恢复管理文件和规范的要求保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件，建立了中金公司自有的业务持续性管理咨询服务体系和方法论，并以此为基础，向客户提供灾难备份与业务持续性管理咨询服务，协助客户建立完备的灾难恢复和业务持续性管理体系，以应对不可预测的自然或人为灾难，有效降低业务运作中断风险，实现业务持续运作的目标。如下图所示，中金公司灾难备份与业务持续性管理流程包括五个阶段，分别是启动阶段、分析阶段、业务持续性规划与技术方案设计阶段、灾难恢复系统实施阶段和运营管理阶段。n项目启动阶段业务持续性规划项目启动阶段的工作包括获得管理层支持、确定组织业务持续性政策、建立项目团队、确定总体项目范围与目标、制定整体的项目计划等内容，从而确保业务持续性规划工作在规定的时间和预算范围内完成。n分析阶段分析阶段的结果是组织制定业务持续性策略和灾难恢复策略的基础和依据，对组织的业务持续性管理有着重要意义。主要内容包含“风险评估（RA）”、“业务影响分析（BIA）”。²风险分析(RA)保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件：是针对企业生产内部与外部潜在风险如火灾、水害、设备故障、数据风险、法律符合度等进行分析，识别和分析其面临的潜在威胁，评估风险或灾难发生时对企业可能造成的损失，并且给出相应的风险控制措施和改进方案。与此同时，根据残余风险建立起灾难场景。风险分析能使企业充分认识风险和灾难，并且能预先采取切实可行的防范措施，尽量减少各类风险的发生，或者即使风险发生，也能将其危害和损失降低到最小程度。风险分析的成果是“风险分析报告”。²业务影响分析（BIA）：识别和分析关键业务功能和支持关键业务的应用系统；采用定性和定量的方法评估支持关键业务功能的业务系统中断造成的损失和影响；分析各关键业务系统可容许中断的最大时间长度，确定各关键业务的恢复时间目标（RTO）需求；分析各关键业务系统数据丢失的可容许程度，确认各关键业务系统的恢复点目标（RPO）需求；确定各关键业务系统的恢复需求等级；确定各关键业务系统的最低恢复要求；确定各关键业务系统的恢复顺序。n设计阶段此阶段根据上述风险分析和业务影响分析结果，并结合组织的业务持续性政策和实际情况，制定相应的业务持续性策略，明确各阶段的在组织、流程及技术层面的灾难恢复和业务持续性管理需求。并设计和制定切实可行的业务持续性方案，以作为实施阶段的蓝图。其主要工作有：²灾难恢复策略（/业务持续性策略）制定：确定灾难备份与恢复的业务品种范围及优先级、灾难恢复时间目标（RTO）、最大的数据丢失量（RPO）、灾备等级、关键业务系统恢复资源等策略内容。²灾难恢复方案设计：主要内容包含：数据备份系统方案、备用数据处理系统方案、备用通信网络方案等内容。n实施阶段实施阶段包含“灾难备份与恢复系统的安装，集成与调试”及“灾难恢复预案的开发与制定”。灾难恢复预案通常涵盖以下几部分内容：应急响应、灾难宣告、灾难恢复（含IT与业务）、重续运营管理、灾后重建、灾后回退、计划内切换与回退等内容。保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件在灾难恢复系统实施和灾难恢复预案设计完成后，为验证灾难恢复系统和灾难恢复预案的可用性和有效性，必须立即进行一次全面的灾难演练。演练一般分为桌面演练、模拟演练、真实演练、计划性演练和非计划性演练等。演练的内容以灾难恢复预案为基础，演练前需对各文档、流程和操作手册进行审核，演练后按实际结果对相关项目进行调整和修正。只有在完成了首次演练后，才可安排灾难恢复系统的正式投产工作。n运营管理阶段在完成灾难恢复的实施和首次演练工作后，进入到灾难备份中心运营管理阶段，此阶段的主要工作有：²日常运行管理:主要内容有：日常操作与监控管理、问题管理、配置管理、变更管理、设备系统维护管理、测试管理等工作。²灾难恢复预案的管理维护²灾难恢复演练²灾难恢复与回退一旦突发灾难，需要启用灾难备份中心，则灾难备份中心进入应急状态，并按照事先制订的灾难恢复预案，进行灾难宣告和灾难恢复，直至成功完成灾难恢复，灾难备份中心接管生产中心的运行。一旦生产中心重建完毕，则将业务系统回切到生产中心，灾难备份中心重新处于灾难备份运行状态。1.1.1合规的业务持续性咨询方法论中金公司从成立伊始就非常注重合规性的要求，对国际先进的业务持续性方法论体系进行调查研究，不但从工作范围的深度和广度上要求按照国际规范执行，在咨询顾问的项目实施中也要根据国际通行的最佳实践来操作，从而保证从项目执行过程到项目的提交物都达到合规性的要求。1.1.1.1保监会《保险业信息系统灾难恢复管理指引》保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件为规范并指导我国保险业信息系统灾难恢复工作，提高防范灾难风险的能力，保障持续运营，保护客户和股东的合法权益，保监会于2008年3月制定并印发了本指引。对保险业灾难恢复工作提出了明确的要求。《指引》中明确了保险业灾难恢复工作的总体原则、总体要求、保险机构在灾难恢复各阶段的主要职责，并提出了保险行业信息系统灾难恢复能力等级的最低要求。《指引》还提出了灾难恢复各阶段工作的具体要求。中金公司在为保险业客户提供灾难恢复专业服务的过程中，将参照该指引执行。1.1.1.1信息系统灾难恢复规范国标GB/T20988-20072007年11月1日，中华人民共和国国家质量监督检验检疫总局和中国国家标准化委员会联合发布了中国第一个灾难恢复相关的国家标准，GB/T209888-2007标准。此标准的前身为国务院信息化办公室发布的《重要信息系统灾难恢复指南》。该标准具有一定的可操作性，体现在以下方面：统一了灾难恢复的部分专业术语；根据7个关键要素对灾难恢复能力进行了分级；清晰界定信息系统灾难恢复工作的内容、阶段和要求；制定了灾难恢复预案的具体模版。此标准与国际通行惯例以及国际标准在术语定义、框架内容要求上实现了有效接轨，中金公司在开展灾难恢复实施工作时将以其作为合规性参考文件。下图是国标中灾难恢复能力分级的图示：保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1.1.1.1DRII的业务持续性体系根据中金公司的评估，DRII业务持续性最佳实践在业内无论从接受程度还是其权威性和实用性方面均达到了较高的水平，因此把它作为中金公司业务持续性咨询顾问的工作指南。这套方法论的具体体现是以以下文件和认证课程体现的：《业务持续性计划人专业实践》10个最佳实践、BCLE-100~900,BCLE-1000,BCLE-2000课程以及认证考试。1.1.1.2BS25999标准在业务持续性管理的框架标准方面，中金公司还参考了英国标准化组织的BS25999标准（其前身为PAS56），全名为《业务持续性管理实践》（《CodeofPracticesforBusinessContinuityManagement》），参见下图：保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件BS25999标准规定了组织在进行业务持续性管理活动方面应该进行的6项工作，包括项目管理、了解组织、制定BCM战略、开发和执行BCM响应、将BCM和企业文化结合、BCM演练维护审计和自我评估。此外BS25999还界定了这些活动中的一些具体要求。BS25999标准的6项工作之间的关系见下图：保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件BS25999规定的6项BCM工作内容和DRII的最佳实践是完全一致的，而DRII的最佳实践对于业务持续性咨询顾问而言更具有可操作性，二者之间的对应关系参见下表：BS25999的6个要素DRII10个最佳实践BCM项目管理项目启动和管理了解组织风险分析和评估业务影响分析制定BCM策略策略开发开发和执行BCM响应应急响应业务持续性预案开发危机公关和外部机构协调合作将BCM与企业文化结合意识教育与培训演练维护和自我评估维护和演练计划中金公司在咨询项目的具体执行工作中以DRII十个最佳实践为指导，而在审计工作中，将参照BS25999的要求执行。1.1参与本项目主要人员简历表及资质证书1.1.1投标人专业技术人员一览表序号姓名项目角色主要职责1王绪生项目管理领导小组组长、项目质量控制经理项目总负责人、监督项目、质量控制2王克难项目经理、系统集成组组长项目总体管理和协调3林森咨询组组长咨询服务组负责人、业务影响分析责任人4尹晖咨询专家；(参与保监会《保险业信息系统灾难恢复管理指引》编写)灾难恢复预案审核责任人保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件5连雄伟高级咨询顾问（ITILSERVICEMANAGER、BCI认证）灾备管理制度开发责任人6徐飞高级咨询顾问灾难恢复预案开发责任人7谢勇咨询顾问风险分析责任人8田少岳场地定制服务组组长（MCSE、MCDBA、CCNA/CCNP、CISP、ITILFoundation、ISO20000内审员、ISO27001内审员）场地定制服务组负责人9郑龙江设施环境组负责人项目实施阶段设施环境组责任人10冯江电气组负责人项目实施阶段电气组责任人11王顺东暖通组负责人项目实施阶段暖通组责任人12杨歆弱电/综合布线运维负责人项目实施阶段弱电/综合布线运维责任人13刘广杰网络工程师网络设备及系统安装调试14秦磊系统工程师服务器、存储系统安装调试15李海涛系统工程师服务器、存储系统安装调试16王秋霖系统工程师服务器、存储系统安装调试17苗玉峰运维服务组组长北京数据中心总经理18段旭客服经理北京数据中心客户服务经理19李鹏客服经理北京数据中心客户服务经理20刘春波总控中心经理北京数据中心总控中心负责人21朱奇财安全保卫部经理保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件北京数据中心安全保卫部负责人1.1.1参与本项目主要技术人员简历表1.1.1.1项目领导小组组长姓名王绪生年龄46身份证号码320106650613123毕业学校南京大学专业计算机学位学士职称工程师职务总监所在部门系统服务部服务时间6年资格证书CBCP、BCQT、ABCI、业务持续管理认证讲师、ITIL拟在本项目担任中职务项目管理领导小组组长、项目质量控制经理主要经历日期参加过的项目担任职务备注2009.08-2010.03中钢集团灾难备份外包服务项目项目经理2008.01-2009.07中国人民银行同城灾难备份体系建设咨询服务项目资深咨询顾问2008.08-2008.10广州城市商业银行核心业务系统灾备集成项目资深咨询顾问2008.06-2008.12泰康人寿核心业务系统灾难备份与恢复项目项目经理2008.08-2008.09中国外汇交易中心灾难备份与恢复体系建设咨询服务项目项目经理2007.09-2007.12中国农业发展银行应急管理体系咨询服务项目资深咨询顾问2007.07-2007.10昆明市商业银行业务持续性管理咨询项目项目经理2004.11-2005.03YUM集团数据中心运营管理体系咨询服务项目运营管理顾问保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件2004.05-2005.05CeF物流管理公司IT外包服务项目总监2003.11-2004.04国信办上报国务院的《关于建立我国重要信息系统灾难备份体系的建议》报告与灾难备份行业的调研起草组成员文件的主要起草人调研员2001.11-2003.10深圳发展银行灾难备份外包服务项目灾备中心管理负责人兼灾备顾问2002.03-2002.09人民银行《银行数据处理中心灾难备份安全管理规范》（暂行）起草组成员文件起草人之一2001.11-2002.03高阳万国深圳灾难备份中心建设灾备中心建设技术主管2001.11-2002.10深圳发展银行系统服务项目项目经理系统工程师2000.11-2001.10中国工商银行统及应用系统性能调整服务项目经理系统工程师2000.11-2001.10农行北京分行金融IC卡跨行业务系统项目项目经理系统工程师2000.11-2001.10中国银行总行及多家分行的系统及应用服务项目系统工程师1.1.1.1咨询服务组姓名林森年龄28身份证号码320481198305290039毕业学校对外经济贸易大学专业信息系统与信息管理学位学士职称工程师职务咨询顾问所在部门咨询服务部服务时间2年资格证书通过CBCP考试拟在本项目担任中职务咨询组组长主要经历保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件日期参加过的项目担任职务备注2011.06-至今恒丰银行咨询采购项目，职务：高级咨询顾问。高级咨询顾问2010.08-2010.12交通银行业务持续性管理咨询项目咨询顾问2010.08-2010.09安邦保险灾备系统咨询与实施服务项目咨询顾问2010.06-2010.10广发基金灾备外包服务项目。咨询顾问2009.10-2010.06河北省电力公司核心系统灾备咨询项目咨询顾问2009.03-2009.07安诚保险灾备外包项目。咨询顾问2009.05-2010.03福建联合石化ERP灾备系统咨询项目咨询顾问2008.11-2009.05石景山区政府灾备系统规划项目咨询顾问2008.05-2009.03国家知识产权局容灾中心系统集成实施服务项目，主要工作内容为基于虚拟存储复制技术的容灾系统建设的实施工作。灾备技术顾问2007.08-2008.04无锡人民医院容灾中心系统集成实施服务项目，主要工作内容为基于存储复制技术的容灾系统建设的实施工作。灾备技术顾问2006.04-2010.05国家标准《信息安全数据备份与恢复产品技术要求与测试评价方法》主要编写人员姓名连雄伟年龄36身份证号码441422197510094217毕业学校五邑大学专业通信工程学位学士职称高工职务总监所在部门设施管理部服务时间6年保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件资格证书ITILServiceManager、BCI认证拟在本项目担任中职务高级咨询顾问主要经历日期参加过的项目担任职务备注2009年-至今农行数据中心租用项目灾备中心运维负责人2009年安诚保险灾备外包项目运维阶段负责人2007年-至今某银行数据中心外包项目项目负责人2006年中金公司北京数据中心运营管理体系规划、建设项目项目总监2005年中金公司北京数据中心选址、规划、设计、建设项目技术负责人2005年某社会化服务灾备中心BS7799信息安全管理体系认证项目项目组骨干成员2004年海富通基金管理有限公司异地灾难备份服务项目实施及运营管理项目实施主管运营管理负责人2002年深圳发展银行同城灾难备份服务项目实施及运营管理运营管理负责人姓名尹晖年龄39身份证号码11010619720311121毕业学校北京工业大学/西雅图城市大学专业电子工程/外贸/工商管理学位双学士/MBA职称工程师职务总监所在部门咨询服务部服务时间4年资格证书CBCP保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件拟在本项目担任中职务咨询专家主要经历日期参加过的项目担任职务备注2010.08-2010.12交通银行数据中心应急管理及灾备咨询服务项目项目经理2010.09-2010.12临商银行业务持续管理咨询及CeBCM实施项目质量控制2009.12-至今中国建设银行BCM规划项目质量控制2008.01-2008.07中国人民银行同城灾备一期咨询项目项目经理2007.08-2007.12中国农业发展银行核心业务系统本地应急预案编制项目项目经理兼资深顾问2007.04-2007.11某城市银行业务连续管理咨询项目项目经理2006.10-2007.04商务部电子商务中心外经贸专用网灾难恢复建设咨询项目项目经理2006.11-2007.03国家电网业务连续性管理体系研究项目业务连续性管理顾问2006.02-2007.04广州市信息中心政府灾难恢复中心建设咨询项目项目经理2005.08-2006.05中国人民银行金融标准：《银行业信息系统灾难恢复指南》主要编写人2005.05-2005.06深发展生产中心风险评估机房搬迁项目项目经理姓名徐飞年龄34身份证号码42060619781128255X毕业学校清华大学专业计算机学位学士职称工程师职务咨询顾问保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件所在部门咨询服务部服务时间4年资格证书拟在本项目担任中职务高级咨询顾问主要经历日期参加过的项目担任职务备注2010.09-2010.12交通银行业务持续管理咨询服务项目资深咨询顾问2008.09-2010.04中国建设银行业务持续管理整体规划咨询服务项目资深咨询顾问2008.01-2008.07中国人民银行同城灾难备份体系建设咨询服务项目。高级咨询顾问2007.11-2008.05中国人民银行同城灾难备份体系建设咨询服务项目高级咨询顾问2004.07-2008.03中国移动通信集团公司TD-SCDMA第三代移动通信网络建设工程项目产品经理2002.07-2004.07中国移动通信集团公司GSM网络运营支撑系统建设项目软件工程师姓名谢勇年龄36身份证号码11010719750928151x毕业学校北京联合大学专业工业自动化学位学士职称工程师职务咨询顾问所在部门咨询服务部服务时间2年资格证书拟在本项目担任中职务咨询顾问主要经历日期参加过的项目担任职务备注2011.06-至今恒丰银行咨询采购项目。高级咨询顾问2010.10-2010.12高级咨询顾问保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件交通银行业务持续性管理咨询服务项目2010.08-2010.12临商银行业务持续管理咨询与实施服务项目高级咨询顾问2010.06-2010.10广发基金灾备外包服务项目高级咨询顾问2010.05-2010.09安邦保险公司灾难备份建设及实施服务项目高级咨询顾问2010.02-2010.03广西北部湾银行业务连续咨询采购项目高级咨询顾问2009.10-2010.03凯德商用灾难备份系统建设及外包项目咨询顾问2009.10-2010.03中钢集团灾难备份外包服务项目咨询顾问2007.12-2009.07吉林银行信息系统安全咨询项目高级顾问/项目经理2008.06-2008.12全国海关信息中心27001咨询项目高级顾问/项目经理2006.08-2006.10中国人民银行国库/货金系统安全评估项目高级顾问/项目经理2007.03-2007.06中央电视台信息安全改造项目项目经理2006.01-2007.01北京市高级人民法院信息安全保障体系建设项目项目经理1.1.1.1场地定制服务组姓名田少岳年龄30身份证号码110105198106285817毕业学校中国石油大学专业计算机科学与技术学位学士职称工程师职务经理所在部门设施管理部服务时间4资格证书MCSE、MCDBA、CCNA/CCNP、CISP、ITILFoundation、ISO20000内审员、ISO27001内审员保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件拟在本项目担任中职务场地定制服务组组长主要经历日期参加过的项目名称担任何职备注2011-至今天安保险生产中心外包服务项目项目经理2010-至今新华人寿生产中心外包服务项目项目经理2010-至今华夏银行生产中心外包服务项目项目经理、客服经理2009-至今农业银行生产中心外包服务项目项目副经理2008-2010泰康保险公司业务系统灾难备份与恢复外包服务项目项目副经理2009-2010中钢股份有限公司信息系统数据级灾备系统服务项目项目经理2009-2010北京农村商业银行生产中心外包服务项目项目副经理2008-2009中银保险生产中心外包服务项目项目经理2002-2006任职过国内多家互联网公司，全面负责系统运营（IT架构规划、系统安装配置、性能优化等），包括企业内部网以及公司商务网站的维护及支持工作，负责公司线上P2P软件的整体构建，运营（机房组建，服务器购建），全国机房的设计及组建。姓名郑龙江年龄51身份证号码110108196003213714毕业学校北京农业工程大学专业农业建筑与环境工程学位学士职称高工职务设施管理部主任工程师保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件现所在机构或部门设施管理部服务时间3年拟在本项目担任中职务设施环境组负责人主要经历日期参加过的项目名称担任何职备注2009-至今农业银行生产中心外包服务项目设施环境组负责人2009-至今中金数据系统北京数据中心运营管理、建设项目主任工程师2010-至今华夏银行生产中心外包服务项目设施环境组负责人2010-至今新华人寿生产中心外包服务项目设施环境组负责人2008.07-2009.04阳光保险生产中心规划设计、实施项目经理2007.09-2008.05北京农商行数据中心机房设计、实施技术负责人2007.03-2007.09民生人寿数据中心机房设计、实施技术负责人2005.07-2006.05中国农业银行总行数据中心设计、实施技术负责人姓名冯江年龄33身份证号码132401197810020136毕业学校华北电力大学专业电气工程及其自动化学位学士职称工程师职务设施管理部电气工程师现所在机构或部门设施管理部服务时间1年拟在本项目担任中职务电气组负责人保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件主要经历日期参加过的项目名称担任何职备注2011-至今天安保险生产中心外包服务项目电气组负责人2009-2010公安部信息中心机房增容改造工程技术负责人2005-2006中国电信兆维数据中心IDC机房机房设计、实施电气工程师2003-2005中国网通四区局新增模块局机房设计、实施电气工程师姓名王顺东年龄38身份证号码412932197311300554所在部门设施管理部服务时间1年拟在本项目担任中职务暖通组负责人主要经历日期参加过的项目名称担任何职备注2010-至今中金数据系统北京数据中心5层机房装修项目环境、暖通组工程师2011-至今天安人寿生产中心外包服务项目暖通组负责人2009-2010恒湿产品开发项目项目负责人2008-2009江苏移动空调服务外包项目技术支持2008-2009江苏联通机房改造空调项目/服务外包项目技术支持2007-2008北京移动机房空调改造、大修项目项目经理2006-2007项目经理保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件国家计算机网络应急处理协调中心机房空调、办公空调服务外包项目2005-2007人行清算中心北京主站机房空调大修、服务外包项目技术负责人2005-2007人行清算中心北京主站办公空调采购安装项目项目经理2005-2007北京电信通机房空调服务外包项目项目经理2004-2007首信科技机房空调服务外包、大修项目项目经理2004-2007广电运维机房空调服务外包项目技术负责人2004-2007铁道部机房空调大修项目技术负责人2004-2010期间参加的机房空调项目如审计署、国防部、二炮等部队机房空调项目；中国人寿、天津民生银行、天津农发行、天津商检局、天津广大银行、天津中远货运、天津海关、海关总署、中国平安、网宿科技、资源卫星、工行牡丹卡中心、招商银行、浙商银行、渤海银行、河南工行、洛阳商行、哈尔滨铁通、北京铁通、河北移动、太原网通、江苏工行、中国银行、北京市工商、北京市高法、石景山中法等机房空调服务。姓名杨歆年龄32身份证号码321081197811227539毕业学校北京工业大学专业计算机管理及应用学位无职称工程师职务弱电工程师现所在机构或部门设施管理部服务时间2年拟在本项目担任中职务弱电/综合布线运维负责人主要经历日期参加过的项目名称担任何职备注2011-至今天安人寿生产中心外包服务项目弱电/综合布线运维负责人保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件2010-至今华夏银行生产中心外包服务项目弱电/综合布线运维负责人2009-至今农业银行生产中心外包服务项目弱电/综合布线运维负责人1.1.1.1系统集成组姓名王克难年龄48身份证号码11010819630824575X毕业学校北京理工大学专业自动控制学位硕士职称工程师职务系统工程师所在部门系统服务部服务时间2年资格证书拟在本项目担任中职务项目经理、系统集成组组长主要经历日期参加过的项目担任职务备注2010.11-至今安邦保险公司灾难备份建设及实施服务项目系统工程师2010.11-2010.12广发基金灾备外包服务项目系统工程师2008.08-2010.10内蒙古电力信息系统灾备可行性项目系统工程师(报告起草人)2006.08-2008.11交通部信息化二期工程系统实施工程师2007.07-2009.10航天部二院高性能计算工程系统工程师2002.07-2003.05武汉铁路局医保信息系统系统工程师姓名刘广杰年龄35身份证号码11010619760803127X毕业学校辽宁理工学院专业电子通讯学位学士职称工程师职务网络工程师保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件所在部门系统服务部服务时间3年资格证书CCIE、CCNP拟在本项目担任中职务网络工程师主要经历日期参加过的项目担任职务备注2011-至今安邦保险公司灾难备份建设及实施服务项目高级网络工程师2010.09-2010.12新华保险灾备建设项目高级网络工程师2010.05-2010.08北部湾银行灾备建设项目高级网络工程师2010.01-2010.04凯德商用灾难备份系统建设及外包项目高级网络工程师2009.10-2010.02中钢集团灾难备份外包服务项目高级网络工程师2006.01—2006.02中石化仪长原油、成品油管道光传输项目高级网络工程师2005.08--2006.05中石化珠三角成品油管道光传输项目高级网络工程师2004.12--2005.06中石化西南成品油管道光传输通信系统项目高级网络工程师2002.11—2002.12武汉电子政务网组建项目网络工程师姓名秦磊年龄33身份证号码110106197711194210毕业学校北京化工大学专业自动化学位职称职务所在部门系统服务部服务时间2年资格证书拟在本项目担任中职务系统工程师保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件主要经历日期参加过的项目担任职务备注2009年M1905网站由天津电信机放搬迁至网速塘沽机放及机房网络拓扑搭建主要工作2007年英才网由兆维机放搬迁至世纪互联机房协同工作2004年国锐投资股份有限公司办公网络搭建主要工作姓名李海涛年龄29身份证号码130627198111010075毕业学校西安思源学院专业计算机信息管理学位学士职称工程师职务系统工程师所在部门系统服务部服务时间1年资格证书拟在本项目担任中职务系统工程师主要经历日期参加过的项目担任职务备注2011年华夏银行灾备建设咨询项目系统工程师2010年烟草行业数据统计应用项目项目经理2009年国家烟草专卖局投资管理信息系统实施工程师/项目经理2006-2008国家烟草专卖局打码到条项目实施工程师姓名王秋霖年龄28身份证号码370782198308270238毕业学校中国防卫科技学院专业信息安全学位本科职称工程师职务系统工程师保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件所在部门系统服务部服务时间2年资格证书拟在本项目担任中职务系统工程师主要经历日期参加过的项目担任职务备注2011-至今中钢公司灾难备份建设及实施服务项目系统工程师2010-2011中国电信江苏手机游戏平台建设及实施项目系统工程师2008-2010中国建设银行总行亦庄灾备建设及服务项目系统工程师2007-2008网通集团116声讯服务平台建设及实施项目系统工程师1.1.1.1运维服务组姓名苗玉峰年龄65身份证号码110108194609218932毕业学校清华大学专业自动控制学位学士职称高工职务总经理所在部门北京运行管理中心服务时间5年拟在本项目担任中职务运维服务组组长主要经历日期参加过的项目名称担任何职备注2007-至今中金数据系统公司北京数据中心建设和管理先后担任北京数据中心总经理、北京运行管理中心经理2001-2006中国农业银行数据集中工程软件开发中心总经理兼数据运行中心总经理保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件姓名段旭年龄38身份证号码321102197312270516毕业学校江苏理工大学专业汽车设计及制造学位学士职称工程师职务高级客户经理所在部门北京运行管理中心客户服务部服务时间4年资格证书PMP、ITILFoundation、ISO20000InternalAuditor在本项目中担任的职务客服经理主要经历日期参加过的项目担任职务备注2008-至今建设银行生产中心外包服务项目客服经理2009.06-至今中国农业银行生产中心服务项目客服经理2009.06-至今泰康人寿保险公司灾备项目客服经理2009-2010北京农村商业银行生产中心外包服务项目客服经理2008-2009安诚保险灾难备份外包服务项目客服经理2008.03-2009.05北京市公交一卡通IT外包项目项目监理2005.07-2008.02长春蓝色快车计算机工程技术有限公司QA2002.03-2005.05华为公司IT外包服务项目经理姓名李鹏年龄33身份证号码110108197802090030毕业学校北京联合大学信息学院专业自动化学位学士职称工程师职务客户服务经理所在部门北京运行管理中心客户服务部服务时间1年资格证书ITILFoundation保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件在本项目担任中职务客服经理主要经历日期参加过的项目担任职务备注2010年-至今广发基金灾备外包服务项目客户服务经理2006年-2010年中信银行ATM产品外包服务项目项目经理2004年-2006年YUMIT产品外包服务项目项目工程师姓名刘春波年龄38身份证号码370624197307064412毕业学校西安电子科技大学专业工业自动化学位学士职称中级工程师职务经理所在部门总控中心服务时间6年资格证书CCNP/CCNA/MCP/AS400拟在本项目担任中职务总控中心经理主要经历日期参加过的项目担任何职备注2010-至今广发基金灾备外包服务项目总控中心经理2009-至今安诚保险灾备外包服务项目总控中心经理2008-至今泰康人寿业务系统灾难备份与恢复（一期、二期）项目总控中心经理2006-2007广东发展银行异地灾难备份项目数据中心网络组主管2006年丰泰保险灾难备份项目项目经理保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件2005年招商银行电话银行中心两网分离总行两网分离项目小组成员/电话银行中心项目负责人姓名朱奇财年龄31身份证号码13108219800820291X毕业学校北京高等秘书学院专业行政秘书学位专科职称无职务经理所在部门安全保卫部服务时间2年在本项目中担任的职务安全保卫部经理主要经历日期参加过的项目担任职务备注2010-至今华夏银行生产中心外包服务项目物理环境安全负责人2009-至今农业银行生产中心外包服务项目物理环境安全负责人2008-至今建设银行生产中心外包服务项目物理环境安全负责人2007-2008首都师范大学科德学院保卫科科长（北方投资下属单位）2003-2007北方投资集团保卫部保卫干事2000-2004北京万柳高尔夫球俱乐部警卫队长、安全事务部副部长1996-1999中国人民武装警察部队8641部队51分队战士、副班长、班长、代理排长保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1.1.1项目成员专业证书1.1.1.1王绪生保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1.1.1.1尹晖保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1.1.1.1连雄伟保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1.1.1.1谢勇保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1.1.1.1林森保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1.1.1.1田少岳保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1.1.1.1刘广杰保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1.1.1.1段旭保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件1.1.1.1刘春波保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件保密信息·xx第145页 新光海航人寿同城灾难备份建设咨询及实施服务项目技术投标文件保密信息·xx第145页'