思智泰克ERM-图文档-数据安全解决方案20238

项目实施方案第一章项目实施计划结合本项目建设方案中划分的系统功能大块，在项目中标并开始实施，共分为以下3个阶段，具体完成时间以最终协商确定为准：第一阶段：本阶段主要工作是根据公司的实际情况，在其公司小范围内进行确认性测试并搭建初步的体验体系。项目签订之后，思智泰克结合公司已有的安全管理制度、网络实际拓扑情况、常用应用业务系统情况，首先由工程师在其内部搭建小范围确认测试，同时初步体验体系。初步体验在公司内部内网文件加密安全的集中管理、分级管理、文件加密管理、文件备份、与域结合使用的控制思想。按照部署100个左右的客户端，本阶段预计完成时间需要5个工作日。第二阶段：本阶段主要工作是在全公司范围搭建“思智ERM文件加密系统”体系。实现在公司内部实现企业内网文件加密安全管理功能的需求。按照200个客户端全部部署，本阶段预计完成时间需要6个工作日。第三阶段：本阶段主要工作是完善上两个阶段中与公司实际要求有偏差的功能需求，并完善其功能，并对已经部署的系统进行功能升级。本阶段预计完成时间需要7个工作日。第二章项目实施方法针对公司内网文件加密安全系统项目的实施过程，思智泰克将采用下图的实施方法进行实施：思智泰克企业安全管理项目实施方法代表了思智泰克应用专家、咨询顾问和许多用户所积累经验的结合。自从思智泰克成立之初，就致力于为企业及科研单位提供企业级的安全解决方案及集成服务。随着思智泰克企业综合安全管理方案的诞生，我们和数家安全公司开展了战略合作。这些合作伙伴的能力补充了公司已有的技术基础，并为我们在企业安全专业领域提供了额外的经验。思智泰克提供的标准项目实施方法，能确保成功地实施本项目，保证公司在短时间内在企业内部拥有一个高安全性的、体现企业集中管理思想的综合的企业安全管理系统。第三章项目培训3.1目标为了使公司能够全面了解思智企业文件加密安全管理系统，方便集团对整个系统的日常使用，维护和管理，思智泰克公司将对集团提供全面的，系统的培训。整个培训主要分为两个部分：理论培训和现场实践培训。理论培训的目的是让集团相关人员对思智企业安全管理系统有一个全面的了解，包括对系统的设计，系统的安装、调试、运行和维护，系统的操作使用和系统建设文档等方面，力求做到让公司根据我们的培训和系统建设文档能够独立运行、维护整个系统。现场实践培训的目的是让集团相关人员进一步熟悉本系统的建设和运行，通过感性认识加深对本系统的理解。3.2培训对象培训对象主要包括集团相关系统维护人员、普通操作人员。3.3培训质量培训人员参与过本项目的实施，对本项目中采用的技术非常熟悉。同时具有相应专业、实际的工作，有一定的教学经验。具有两年以上的培训经验，培训所使用的语言及教材资料均使用中文。3.4培训内容根据公司企业文件加密安全管理系统的实际情况，思智泰克提供的培训服务主要包括系统服务器、客户端、使用流程的培训。第四章技术支持及售后服务4.1目标本项目中标且部属应用之后，能够保证公司文件加密安全管理系统的正常运行。思智泰克对公司内部文件加密安全管理系统提供的技术支持及售后服务的具体内容如下：派遣有经验的技术人员组成工作小组到现场实施技术服务，包括设备安装、软硬件的测试和调整服务、设备等售后服务、培训服务。在安装设备之前，先对内部人员进行现场培训。在实施、安装、部属等全过程中接受商德公司的监督。部属工作完成后，为公司提供咨询与技术支持工作，并支持系统的升级服务，并在升级过程中提供必要的技术支持。热线服务：思智泰克提供热线7*24小时回答的相关问题。另外，思智泰克还提供E-mail，等其它咨询服务渠道。定期跟踪：系统安装部署完毕后，思智泰克定期通过跟踪系统使用情况，及时了解存在的问题，并随时给予解决。必要时，思智泰克派遣技术人员去现场解决存在的问题。思智泰克定期派遣技术人员现场回访，了解设备的运行情况，听取意见和建议，解决存在的问题。系统软件升级：思智泰克提供软件产品的升级服务。咨询：由于系统建设过程中需要统筹协调的方面很多，思智泰克提供经验丰富的项目管理人员和商务人员，以成熟的系统解决方案与用户方携手推动整个项目的建设。4.2服务人员思智泰克将组织专门的技术服务小组对内部文件加密安全管理系统进行技术支持和售后服务，该技术服务小组的成员包括：技术服务项目经理网络技术工程师系统技术工程师应用软件工程师其他相关产品厂商的技术服务人员4.3服务内容思智泰克提供北美及全球的两种现场支持及服务方式：总部工程师现场服务和本地化现场服务。本地化服务由思智公司战略合作伙伴提供。以下为具体的服务的内容：产品培训视频产品问题解答客户回访投诉受理产品在线升级产品现场安装产品使用培训（现场）应急响应换货，维修产品产品安全策略定制产品模块定制开发产品集成服务4.4产品质量保证产品质量保证时间：自该产品交付之日起一年内。硬件产品：对软件产品介质盘及其他硬件设备，如出现损坏，乙方可根据甲方的书面要求给予免费修正或更换。软件产品：对软件产品本身存在的问题，永久免费修改。第五章项目风险5.1解决方案风险及控制思智泰克的企业级ERM文件安全解决方案，需要对企业的核心数据进行加密处理，这其中就涉及这些信息本身的安全问题；其次，思智ERM系统只是从技术上为信息安全提供了一种可行的手段，但仍需要企业从管理制度上进行相应的规范和约束；另外，在思智ERM系统的具体实施过程中，需要事先制定详细的实施计划，以免对正常的业务产生影响。针对以上可能发生的风险，我们建议：1、双方指定专人负责制定详细的实施方案计划，预先制定可能的应急方案；2、公司应制定相应的规章制度（如必须设置WINDOWS帐号口令、屏幕保护口令、定期修改口令等），并确保员工能够执行；3、产品在总部上线时，思智泰克可以提供一定时间的技术人员现场支持。5.2人员风险及控制主要涉及思智泰克核心技术人员的稳定问题，防止因个别核心技术人员离职对项目的维护带来影响。我们将通过内部沟通、