A公司服务有限公司投标方案书

1、目录第 1 章公司服务有限公司介绍 错误！未定义书签。1.1公司简介 错误！未定义书签。1.2公司优势 错误！未定义书签。1.3服务资质与业界评价 错误！未定义书签。1.4主要产品及服务 错误！未定义书签。1.5业务连续性管理/灾难恢复案例 (2003 年至 2007 年) 错误！未定义书签。第 2 章项目背景 错误！未定义书签。2.1.背景 错误！未定义书签。2.2.项目需求 错误！未定义书签。第 3 章对项目的理解 错误！未定义书签。3.1.业务连续性计划与灾难恢复计划 错误！未定义书签。3.2.业务连续性计划概述 错误！未定义书签。3.3.项目成功的关键 错误！未定义书签。3.4.与第三

2、方的工作界面和原则 错误！未定义书签。3.5.满足合规性要求 错误！未定义书签。第 4 章业务连续性及灾难恢复规划建设方法及实践 错误！未定义书签。4.1.信息系统灾难恢复总体规划建设 错误！未定义书签。4.2.EAM 企业可用性方法论 错误！未定义书签。4.2.1.分析评估阶段 错误！未定义书签。4.2.2.架构设计阶段 错误！未定义书签。4.2.3.开发实施阶段 错误！未定义书签。4.2.4.启动管理阶段 错误！未定义书签。4.2.5.维护更新阶段 错误！未定义书签。4.3.EAM 企业级可用性方法论与GZ 银行项目阶段内容的对应 错误！未定义书签。4.4.EAM 企业级可用性方法论与项目

3、管理的区别 错误！未定义书签。4.5.标准和规范 错误！未定义书签。第 5 章咨询服务内容 错误！未定义书签。5.1.总体服务内容 错误！未定义书签。5.2.项目范围界定 错误！未定义书签。5.3.项目相关假设 错误！未定义书签。5.4.灾难恢复需求策略分析 错误！未定义书签。5.4.1.服务描述 错误！未定义书签。5.4.2.服务提交物 错误！未定义书签。5.5.灾备系统技术方案设计及测试验证 错误！未定义书签。5.5.1.服务描述 错误！未定义书签。5.5.2.服务提交物 错误！未定义书签。5.6.灾备系统技术方案实施 错误！未定义书签。5.6.1.服务描述 错误！未定义书签。5.6.2.

4、服务提交物 错误！未定义书签。5.7.灾难恢复预案开发 错误！未定义书签。5.7.1.服务描述 错误！未定义书签。5.7.2.主要工作提交物 错误！未定义书签。5.7.3.主要工作方法 错误！未定义书签。5.8.运营管理制度建设辅导 错误！未定义书签。5.8.1.服务描述 错误！未定义书签。5.8.2.主要工作提交物 错误！未定义书签。5.8.3.服务方法 错误！未定义书签。5.9.灾难恢复预案演练 错误！未定义书签。5.9.1.服务描述 错误！未定义书签。5.9.2.主要工作提交物 错误！未定义书签。5.9.3.主要工作方法 错误！未定义书签。5.9.3.1.演练咨询服务的形式 错误！未定义

5、书签。5.9.3.2.演练准备 错误！未定义书签。5.9.3.3.演练实施 错误！未定义书签。5.9.3.4.演练审核评估 错误！未定义书签。5.10.业务连续性培训 错误！未定义书签。5.10.1.服务描述 错误！未定义书签。5.10.2.主要工作提交物 错误！未定义书签。第 6 章咨询实施方案 36.1.项目组织职责 36.1.1.组织架构 36.1.2.项目组织职责 36.1.3.项目成员及其简历 76.2.项目实施计划 76.2.1.项目阶段计划 76.2.2.项目进度计划 106.2.3.项目资源计划 136.3.项目管理 156.3.1.项目进度管理 156.3.2.项目质量管理

6、166.3.3.项目风险管理 176.3.4.项目变更管理 18第 7 章项目的风险与对策 错误！未定义书签。第 8 章附 1：项目成员简历表 错误！未定义书签。第1章咨询实施方案根据以上咨询服务内容，将为 GZ 银行制订如下实施方案。1.1.项目组织职责1.1.1. 组织架构根据本项目的工作范围，我们建议双方共同成立项目领导小组，并建立各自的项目工作组，其组织架构图如下：技术支持顾问组运营管理顾问组BCP 顾问组业务组技术组项目经理项目经理 项目工作组GZ银行项目工作组项目领导小组质量管控1.1.2. 项目组织职责为了确保项目的有效实施，双方将确定项目的领导机构及主要责任方的职责。在项目实施

7、过程中，项目领导小组及管理层的重视和支持是非常重要的。将与 GZ银行共同建立适当的组织架构，通过双方项目工作小组分工合作，明确职责，共同推进。(1)项目领导小组 双方共同责任： 领导GZ 银行灾难恢复咨询项目的实施工作； 协调或协助组织双方项目工作组依照项目计划顺利完成项目过程中的各项工作，确保项目按预期进度和目标完成。 领导小组责任： 协助并确保本公司项目工作组按照项目计划和项目要求完成各项服务； 对项目中遇到的疑难问题及时与GZ 银行领导小组进行沟通，并经双方协商后尽快解决。 GZ 银行领导小组责任： 检查并审核GZ 银行灾难恢复预案； 检查并审核备份中心运营管理流程和制度； 检查并审核面

8、向灾难恢复中心和灾难恢复预案所进行的各项测试和演练结果； 检查并审批项目工作组对所提供的咨询服务的验收报告。(2)项目工作组项目工作组项目工作组由项目经理、BCP 咨询组、运营管理顾问组、技术支持顾问组、质量管控员共同组成。a) 项目经理：项目经理是项目管理的核心，是项目组的灵魂。项目经理的管理素质、组织能力、知识结构、经验水平和领导艺术等都对项目管理的成败起着决定性的影响。 职责： 组织制定GZ 银行业务连续性咨询项目的各期工作计划 与GZ 银行项目经理密切沟通，共同协商项目的组织工作 协调组织项目组与其他部门人员共同召开的项目工作会议 组织项目组的人员完成项目中的各项工作及相关项目提交物，

9、确保项目按计划成功实施 定期向GZ 银行汇报项目进展情况b) BCP 顾问组：BCP 顾问组将由的资深咨询顾问组成。BCP 咨询顾问具备国际 BCP 行业培训或认证的资历，同时又具有丰富的国内 DR项目专业服务和 IT 实施的经验，对国际灾难备份体系及方法论有深刻的理解，且对我国银行灾难备份管理规范有着透彻的理解，能够深刻理解 GZ 银行的各类要求，为 GZ 银行设计出一套适合自身特点的、完整的灾难恢复预案。 职责： 提供灾难恢复预案的基本模版，并在此基础上协同 GZ 银行共同制定符合本行情况的灾难恢复预案及全部管理文档 指导GZ 银行进行灾难恢复演练 提供业务连续性专业培训及规划、管理c)

10、运营管理顾问组：运营管理顾问组将由灾难恢复中心的运营管理专家组成。运营管理专家具备国际或国内大型数据中心的运行管理经验，并且对国内银行、保险、证券、基金等数据中心的管理需求有深入的理解能力。负责帮助项目组深入理解数据中心及灾难备份中心建设的方法及要点，根据 GZ 银行应用系统的业务处理特点，制定相应的管理制度。 职责： 为GZ 银行提供灾难恢复中心建设方面的专业咨询服务 配合咨询组完成灾难恢复预案中的技术及操作文档d) 技术支持顾问组：技术支持顾问组将由资深DR 技术专家及各专业技术人员组成。 DR 技术专家DR 技术专家对国际先进的 DR 技术产品有足够的理解和经验，具备丰富的项目实施经验，

11、同时具备很好的用户需求理解能力。 专业工程师熟悉磁盘镜像等数据复制技术以及相关的IT 架构、主机、系统、网络产品和技术，同时具备良好的用户需求理解能力。在项目实施中通过自身的技术专长对 GZ 银行灾备项目提供技术支持。 职责： 为GZ 银行提供灾难恢复系统技术方案专业评估服务 协助GZ 银行进行技术实施验收 配合咨询组完成灾难恢复预案中的技术及操作文档e) 质量管控：资深业务连续管理专家，负责对项目实施过程中的工作质量、文档质量等进行审核及管理，并会及时了解客户对项目实施过程中的意见或建议，按照 GZ 银行要求保质保量地完成各项任务。(3)GZ 银行项目工作组GZ 银行项目工作组GZ 银行项目

12、工作组建议由项目经理、技术组和业务组组成。a)项目经理：GZ 银行项目经理是领导本行项目组共同工作的核心，应具备协同领导技术组和业务组共同工作的能力。 职责： 协同制定或修正业务连续性咨询项目的各期工作计划 与项目经理密切沟通，共同协商项目的组织工作 组织本行项目组的人员完成项目中的各项工作，确保项目按计划成功实施 根据项目进展要求，组织本行相关部门收集或提供所需的参考文档或资料 协调落实GZ 银行与第三方之间的工作安排 组织完成项目中灾难恢复演练及验收工作b)技术组：技术组将由 GZ 银行技术专家及各专业技术人员组成。其中包括 GZ 银行总部信息技术部门、拟建的灾难备份中心技术人员等。 职责

13、： 提供灾难恢复技术方案，配合咨询方完成评估工作，组织灾备技术实施验收工作 配合咨询组完成灾难恢复预案中的技术及操作文档 根据提供的相关模板进行备份中心运营管理文档及制度的整理、撰写或修改 协同完成灾难恢复演练工作c)业务组：业务组将由GZ 银行的业务部门的人员组成。 职责： 配合咨询组完成灾难恢复预案中的业务管理文档 配合灾难恢复演练中与业务相关的恢复工作1.1.3. 项目成员及其简历以下是公司为本项目而组成的项目成员一览表（成员资历和相关经验情况见项目成员简历表章节）。1.2.项目实施计划在建立和明确项目组织架构和人员安排后，项目如何能按 GZ 银行的要求和项目目标进行组织和实施成为项目能

14、否成功完成的关键。在项目实施过程中，对项目阶段、进度安排、人力资源调配等多方面均需要进行仔细合理的计划和严格管理，才可以达到项目的预期工作目标。1.2.1. 项目阶段计划本咨询项目的实施过程中，主要可以分为以下几个阶段： 第一阶段：项目启动（计划阶段） 工作内容：本阶段为项目启动阶段，主要是建立组织架构，明确人员安排，明确阶段任务及工作分工，在以上组织和人员明确的前提下，制定切实的工作计划和时间安排。 结束标志：明确双方项目组织架构和人员和分工责任完成项目计划。 第二阶段：灾难恢复策略分析 工作内容：对 GZ 银行一期灾备包含的主要和有紧密关联的总部数据中心服务场地和环境进行风险分析和评估，给

15、出风险影响和防范建议。对业务产品和信息系统现状及需求进行分析，确定信息系统的 RTO、RPO 以及恢复优先级、恢复顺序，确定关键业务恢复的最小资源需求，为制定灾难恢复策略、编制业务连续性规划提供充分的支持信息和数据。 结束标志：提交灾难恢复需求分析和策略报告 第三阶段：灾难恢复技术方案评估 工作内容：根据 GZ 银行前期完成的灾备需求及灾难恢复策略，同时考虑相关国家、行业规范的要求（国信办、银监会等），对于 GZ 银行制定的灾难恢复技术方案进行评估，提出评估结果及意见，递交评估报告，协助GZ 银行社完成技术解决方案确认。 结束标志：完成信息系统灾难恢复技术方案评估报告 第四阶段：灾备项目协助实

16、施验收 工作内容：该阶段属于 GZ 银行灾备技术实施阶段的后期，依据 GZ 银行灾难备份方案的设计要求，协助用户进行灾备项目的实施验收工作。 结束标志：完成GZ 银行灾难备份项目验收建议 第五阶段：灾难恢复预案开发和运营管理制度开发 工作内容：提供预案开发方法和模版，协助 GZ 银行制定核心系统的完整的、切实可行的灾难恢复预案。协助 GZ 银行的灾难备份中心建立灾难备份管理制度体系。 结束标志：完成信息系统灾难恢复预案和灾难恢复中心运营管理制度。 第六阶段：灾难恢复演练 工作内容：指导 GZ 银行实施灾难恢复演练准备工作，协助 GZ 银行实施核心系统灾难恢复演练工作。 结束标志：演练工作顺利进

17、行，完成演练准备方案演练实施记录报告演练审核总结评估报告 第七阶段：业务连续管理培训、规划及管理 工作内容：提供业务连续性专业培训；进行业务连续性的整体规划，满足相关国家、行业规范的要求。 结束标志：按照培训计划准备业务连续性培训材料并完成培训内容，提交业务连续性体系建设计划 第八阶段：业务连续管理培训、规划及管理 工作内容：提供业务连续性专业培训；进行业务连续性的整体规划，满足相关国家、行业规范的要求。 结束标志：按照培训计划准备业务连续性培训材料并完成培训内容，提交业务连续性体系建设计划 第九阶段：项目验收 工作内容：本阶段为项目验收阶段，主要内容为对前期的工作结论、咨询服务实施情况进行检

18、查和验收。 结束标志：完成项目验收报告以上各个阶段工作基本上顺序进行，但部分工作会同步进行以便配合时间和人力资源的合理安排。1.2.2. 项目进度计划按照 GZ 银行咨询服务项目的各个实施阶段，对时间进度安排如下表所示。在本项目工期内，详细的项目任务和资源要求见项目资源计划表。序号任务工作周期开始时间结束时间1阶段一：项目启动3 工作日2008-6-162008-6-181.1项目组成立，召开项目启动会议1 工作日2008-6-162008-6-161.2编写和确定详细项目实施计划2 工作日2008-6-172008-6-182阶段二：策略分析18 工作日2008-6-192008-7-142

19、.1调研问卷和访谈提纲开发3 工作日2008-6-192008-6-232.2访谈和调研实施5 工作日2008-6-242008-6-302.3风险管理策略和业务影响因素分析5 工作日2008-7-12008-7-72.4策略分析和制定5 工作日2008-7-82008-7-143阶段三：灾难恢复技术方案评估25 工作日2008-6-192008-7-233.1灾难恢复系统建设需求调研和分析5 工作日2008-6-192008-6-253.2协助客户审核灾难技术方案5 工作日2008-6-262008-7-23.3协助客户审核灾难技术测试方案5 工作日2008-7-32008-7-93.4协助

20、客户组织测试工作10 工作日2008-7-102008-7-234阶段四：协助项目实施及验收40 工作日2008-7-242008-9-174.1协助客户制定项目实施计划5 工作日2008-7-242008-7-304.2协助客户进行设备安装调试工作15 工作日2008-7-312008-8-204.3协助客户进行网络联调、验证5 工作日2008-7-312008-8-64.4协助客户进行数据复制系统调试15 工作日2008-8-212008-9-104.5协助客户进行切换联调演练10 工作日2008-8-72008-8-274.6协助客户对项目实施进行验收5 工作日2008-9-112008

21、-9-175阶段五：预案和运营制度开发17 工作日2008-8-72008-8-295.1灾难恢复预案的开发17 工作日2008-8-282008-9-195.1.1应急管理策略和操作流程调研分析3 工作日2008-8-282008-9-15.1.2预案模版开发和评估2 工作日2008-9-22008-9-35.1.3预案模版培训1 工作日2008-9-42008-9-45.1.4技术资料收集、整理3 工作日2008-9-52008-9-95.1.5预案草案编制3 工作日2008-9-102008-9-125.1.6预案草案评估和修改2 工作日2008-9-152008-9-165.1.7预案

22、评估审核3 工作日2008-9-172008-9-195.2协助制定灾难恢复中心管理制度10 工作日2008-8-282008-9-105.2.1运营管理现状的评估3 工作日2008-8-282008-9-15.2.2准备研讨会资料与差异分析报告3 工作日2008-9-22008-9-45.2.3灾备运营管理体系规划设计研讨3 工作日2008-9-52008-9-9会5.2.4灾备运营管理重点制度、流程建设研讨会1 工作日2008-9-102008-9-106阶段六：测试演练19 工作日2008-9-152008-10-96.1演练前准备工作10 工作日2008-9-152008-9-266.

23、1.1拟定演练工作计划2 工作日2008-9-152008-9-166.2.2讨论演练工作计划，并进行修改1 工作日2008-9-172008-9-176.1.2开发演练手册模板2 工作日2008-9-182008-9-196.2.3协助讨论确定演练手册4 工作日2008-9-222008-9-256.1.3进行灾难恢复预案及手册工作培训1 工作日2008-9-262008-9-266.2演练及评估8 工作日2008-9-292008-10-86.2.1桌面演练4 工作日2008-9-292008-10-26.2.1.1桌面演练1 工作日2008-9-292008-9-296.2.1.2演练评

24、估1 工作日2008-9-302008-9-306.2.1.3第一次预案手册完善修改2 工作日2008-10-12008-10-26.2.2操作演练4 工作日2008-10-32008-10-86.2.2.1操作演练1 工作日2008-10-32008-10-36.2.2.2第二次完全演练评估1 工作日2008-10-62008-10-66.2.2.3第二次预案手册完善修改2 工作日2008-10-72008-10-86.3演练总结汇报1 工作日2008-10-92008-10-97阶段七：专业培训和恢复能力评估5 工作日2008-10-102008-10-167.1培训材料编制3 工作日20

25、08-10-102008-10-147.2培训工作实施2 工作日2008-10-152008-10-168阶段八：项目验收3 工作日2008-10-172008-10-218.1提交项目完成报告2 工作日2008-10-172008-10-208.2审核并批准项目完成报告1 工作日2008-10-212008-10-21注：1、上述项目进度开始时间为预估，可视实际情况调整。 2、技术方案实施阶段的工作日为暂估，视实际情况调整投标方案书- 12 -公司服务有限公司1.2.3. 项目资源计划根据本项目的服务内容，将各阶段的主要任务及公司提供的人力资源情况列表说明：编号任务名称工期( 天)人数人*日

26、1阶段一：项目启动1.1项目组成立，召开项目启动会议1331.2编写和确定详细项目实施计划224小计：372阶段二：策略分析2.1调研问卷和访谈提纲开发3262.2访谈和调研实施53152.3风险管理策略和业务影响因素分析52102.4策略分析和制定5210小计：18413阶段三：灾难恢复技术方案评估3.1灾难恢复系统建设需求调研和分析52103.2协助客户审核灾难技术方案52103.3协助客户审核灾难技术测试方案52103.4协助客户组织测试工作10220小计：25504阶段四：协助项目实施及验收4.1协助客户制定项目实施计划5154.2协助客户进行设备安装、调试工作151154.3协助客户

27、进行网络联调、验证5154.4协助客户进行数据复制系统调试151154.5协助客户进行切换联调演练102204.6协助客户对项目实施进行验收515小计：80655阶段五：预案和运营制度开发5.1灾难恢复预案的开发17295.1.1应急管理策略和操作流程调研分析3265.1.2预案模版开发和评估2245.1.3预案模版培训1225.1.4技术资料收集、整理3265.1.5预案草案编制3265.1.6预案草案评估和修改2125.1.7预案评估审核3135.2制定灾难恢复中心管理制度10205.2.1运营管理现状的评估3265.2.2准备研讨会资料与差异分析报告3265.2.3灾备运营管理体系规划设

28、计研讨会（文档树）3265.2.4灾备运营管理重点制度、流程建设研讨会（一个示范流程文档）122小计：27496阶段六：测试演练6.1演练前准备工作10156.1.1拟定演练工作计划2246.1.2讨论演练工作计划，并进行修改1116.1.3开发演练手册模板2246.1.4协助讨论确定演练手册4146.1.5进行灾难恢复预案及手册工作培训1226.2演练期间工作266.2.1第一次桌面演练1336.2.2第二次实地演练1336.3演练的审核及评估7106.3.1第一次演练评估1226.3.2第一次预案手册完善修改2126.3.3第二次完全演练评估1226.3.4第二次预案手册完善修改2126.

29、3.5演练总结汇报122小计：19317阶段七：专业培训和恢复能力评估7.1培训材料编制3267.2培训工作实施224小计：5108阶段八：项目验收8.1提交项目完成报告2128.2审核并批准项目完成报告122小计：349其它9.1项目管理48.6工期合计：162工作量合计：264.61.3.项目管理根据国际标准的项目管理方法，将提供以下项目管理服务： 项目进度管理 项目质量控制 项目风险管理 项目变更管理1.3.1. 项目进度管理项目计划是围绕着项目目标，系统地确定项目的任务、安排任务的进度、预计所需的资源等，从而切实保证项目能够的合理的周期内、以低成本高质量来完成。项目计划是整个项目实施的

30、基础，也是项目实施的龙头，它指导项目组成员朝着共同的目标努力，最终使项目由理想成为现实。为此，将提供一些规范的管理工具来引导项目组共同制定项目总体计划及各部分的项目分解计划，包括：工作计划、人员组织计划、文件控制计划、演练实施计划及培训计划等等。为了根据项目计划有效地管理并控制项目进度，项目经理及各部分人员可借助管理工具来控制项目工作的进展，及时察觉出现问题的环节或及时解决影响工期的环节。可使用的工具有： 任务计划表 任务完成表 进度报告表 问题报告表此外，项目经理应负责保持各小组信息的沟通，了解项目进展的真实情况，并可通过定期的项目工作会议了解项目进度和工作中遇到的问题，通过相互协调寻求解决

31、方法，或通过适当的报告途径寻求上级领导的支持。1.3.2. 项目质量管理质量管理的主要内容是质量控制，质量控制就是要保证项目质量目标的实现。在项目各方面有着特殊知识和技能的项目组成员，能够对项目的质量控制过程起着积极、主动的作用，并通过设立技术过程和若干控制点来确保项目实施每个阶段的质量的实现。项目质量管理主要包括以下几类： 总体方案质量控制 项目初始阶段质量控制 项目进行中质量控制 项目结束阶段质量控制根据多年咨询项目所累积的丰富经验，实施下述的预防缺失步骤，以提高质量，避免问题的再次发生。预防缺失的主要四个步骤如下： 通过问题分析会议（Causal Analysis Meeting）分析判断缺失的原因，并拟订成建议改进缺失的行动方案。 由工作小组确实有效地执行行动方案。 通过各阶段任务布置、传达，项目组了解项目进行中或前一阶段中常犯的缺失，以避免同样的缺失再次出现。 经由质量控制将以往的经验反馈至各阶段所进行的工作，并确认各阶段产品的质量。图 质量控制流程此外，将设置独立于项目组的质量管控队伍，专门负责对咨询项目实施过程中的质量控制。质量控制队伍将定期或不定期地召开检查会议，对项目各阶段提交的文件进行评审，听取项目经理及其他成员的汇报，对项目进展和质量进行监督和控制，提出有关建议和意见。1.3.3. 项目风险管