XXXXX防病毒优化项目实施方案

XX防病毒优化项目实施方案XX趋势科技（中国）有限公司编写者XXX (趋势科技资深销售工程师)修订者 成稿时间2010-3-5文档控制仅限于XX和趋势科技交流使用目 录1.项目实施承诺32.项目组织架构42.1.项目组织架构42.2.项目角色和责任43.项目实施计划63.1.项目实施任务分解63.1.1.产品实施63.1.2.服务实施63.2.项目实施准备73.2.1.防病毒服务器系统命名73.2.2.服务器IP预分配73.3.项目实施流程83.3.1.项目准备83.3.2.分公司防病毒管理服务器部署83.3.3.客户端兼容性测试83.4.项目实施文档133.4.1.产品安装文档133.4.2.安装节点统计报告133.4.3.项目验收报告144.项目质量保证144.1.高质量的系统设计154.2.完整的制度体系154.3.良好的协调机制154.4.严格的测试手段164.5.丰富的培训和技术转移164.6.完备的项目质量管理16 XXXXX将采用良好的客户服务支持体系，规范的项目管理标准与规则，先进的项目管理技术，按XX防病毒项目招标文件的要求，密切配合配合用户方以及用户方委托的监理机构进行的监理工作，严格履行规定职责，保障项目的顺利进行。以下从XXXXX针对XX防病毒项目的实施承诺、项目管理方法、质量保证体系、针对本项目的管理计划等几个方面介绍XXXXX的项目管理控制体系。1. 项目实施承诺XXXXX作为业界极具影响力的专业防病毒解决方案及服务提供商，对XX防病毒项目给予高度重视，并将指派XXXXX项目经理进入项目小组，直接掌控项目的技术水平和质量。XXXXX将根据XX防病毒项目的具体要求，结合自己的业界经验及项目管理经验，努力满足XX对本项目提出的目标。在项目管理、系统安装、工程实施、项目验收、技术服务、技术培训等项目环节中做到守时、保质，使此项目成为精品和典范。为了保证XX防病毒项目实施的质量和进度，本项目将参考并遵守一些国际上最新的相关信息安全工程标准和最新的研究成果，如：l PMI项目管理方法学l SSE-CMM信息安全工程成熟度模型l IATF信息系统安全工程（ISSE）过程模型2. 项目组织架构2.1. 项目组织架构2.2. 项目角色和责任项目角色相关责任项目领导小组项目领导小组由XX领导和XXXXX领导联合组成，在项目进行到关键阶段与项目管理组举行会议，检查项目的进展，并对项目中的一些关键问题和争议进行决策。项目经理项目经理的任务就是要对项目过程实行全面的管理和协调，具体体现在对项目目标有一个全局的观点，并组织会议、制定计划和报告项目的进展，并对不确定环境下的不确定问题组织集体讨论、决策，在必要的时候进行谈判及解决冲突。把握项目的进度，协调各方面关系，保障项目的顺利实施。项目经理承担的责任主要有：l 保证项目的成功，保证项目按时完成，在预期时间内达到预期的效果l 对各种项目资源进行适当的管理和充分有效的使用l 及时进行有效的沟通，及时商讨项目进展状况，以及对可能发生的问题进行预测l 保证项目的整体性，协调项目中的各个角色和各种关系，为成员创造良好的工作环境XX防病毒项目办公室本项目建议由XX选派、组织掌握计算机知识并/或熟悉业务的管理人员和技术人员，组成专职的项目办，配合XXXXX进行项目的实施。XX防病毒项目办公室的责任和义务有：l 参与项目的全过程，组织相关部门参加各阶段验收工作l 协调各业务部门配合XXXXX开展工作，保证XXXXX能够及时得到相关业务的技术资料、数据资料，提供业务咨询，并提供现场安装的条件和支持l 配合培训工作质量审计师质量审计师负责在XX防病毒项目中重点协助项目经理在审计、控制和监督等方面的工作。质量审计师的主要工作责任包括：l 协助整体项目的实施与管理l 为各个实施人员提供品质监控与指导l 协助项目经理开发与管理项目的预算和投入人天工作日l 审计项目工作程序的合理性趋势科技客户经理TAM趋势科技TAM的项责任包括：l 主要从技术的角度领导整个服务现场实施的工作，负责与XX相关人员沟通协调 l 调用趋势科技厂家资源l 协助项目经理保证集成服务状态与品质保证趋势科技驻点工程师趋势科技驻点工程师的责任： 趋势科技现场驻点服务实施 协助趋势科技TAM完成项目内容项目文档工程师项目文档工程师的主要职责包括：l 文档格式化l 文档的整理和管理l 准备工程文档资料代理商工程师代理商工程师的主要职责包括：l 配合驻点工程师进行相关工作l 配合趋势科技TAM执行相关的项目内容3. 项目实施计划XXXXX考虑到XX防病毒项目的工程量、质量与涉及面等因素，在此工程实施前必需有严密的进度控制和精心的组织安排。根据本方案确定的项目目标以及具体建设要求，项目团队对建设任务以及工程进度进行综合安排计划，具体各个部分的实施可以视工程情况相互协调、齐头并进。3.1. 项目实施任务分解3.1.1. 产品实施u 完成中国区的防病毒管理服务器部署；u 完成美国区的防病毒管理服务器部署；u 完成深圳总部IDC机房所有服务器防病毒软件部署；u 深圳地区标准客户端部署量达到98%；u 北京和南京地区标准客户端部署量达到98%；u 完成中国区6个分公司的客户端部署工作；3.1.2. 服务实施u 安排一名驻点工程师常驻XXXXX总部大厦（其行为必须遵守XXXXX员工管理规范）u 趋势科技TAM根据XX实际环境输出病毒事件处理流程u 趋势科技TAM根据XX实际环境输出应急响应服务流程u 趋势科技TAM根据XX实际环境输出补丁管理流程，驻点工程师按照补丁管理流程执行补丁管理工作u 对XXXXX深圳地区计算机进行终端安全加固工作，包括病毒查杀、系统补丁安装工作u 其他服务按照服务方案里面设定的流程执行3.2. 项目实施准备3.2.1. 防病毒服务器系统命名为了对防病毒服务器进行统一管理，采取统一的命名规则，同时还可以避免由于IP变更出现的防病毒产品管理问题。举例：XXXX-OCSE-01字段名称字段含义字段1代表分公司名称字段2字段2用于标识设备功能，防病毒控管中心：TMCM防病毒服务器：OFFICESCANnnnn用于标识网络设备编号，范围为01-993.2.2. 服务器IP预分配为了使分公司的防病毒服务器连接到网络中，要求为各分公司得防病毒服务器分配IP地址。分公司的IP地址要求可以与总部TMCM服务器双向通讯，并且分配的地址要求固定，没有特殊情况不能随便更改防病毒服务器的IP地址。例如：防病毒服务器IP地址使用示例表：序号服务器名称IP /掩码 网关 服务器用途1XXXX-TMCM-01 总部TMCM2XXXX-OCSE -01总部OfficeScan服务器13XXXX-OCSE -02总部OfficeScan服务器24XXXX-OCSE -01某分公司OfficeScan服务器3.3. 项目实施流程为保证项目质量，需要分为以下阶段进行：u 项目准备u 分公司防病毒管理服务器部署u 客户端兼容性测试u 深圳IDC机房Windows服务器防病毒部署u 深圳、北京、南京客户端全面部署u 6个分公司客户端全面部署3.3.1. 项目准备项目实施前，双方项目组成员非常有必要就项目的组织实施机构、方案规划设计、验收方案、文档确认审核等进行详细商讨，并制订相关的实施细则，以确保整个项目朝双方预期的方向发展。XXXXX负责整个项目的环境调研、方案设计、进度规划、产品测试、现场实施、质量控制等项目实施相关工作。同时，接受XX防病毒项目相关管理人员的监督和考核。3.3.2. 分公司防病毒管理服务器部署在指定的分公司安装防病毒管理服务器，并且将防病毒管理服务器注册到深圳总部的TMCM，接受深圳总部的集中管理，同时也将接受总部防病毒策略的下发。3.3.3. 客户端兼容性测试为了进行趋势科技防病毒客户端软件的推广使用，需要进行兼容性测试，主要考虑到客户端的操作系统（终端工作站和服务器操作系统）和常用软件，同时还要考虑到自动卸载Symantec客户端的功能。3.3.3.1. 客户端测试机器信息收集：客户端机器要考虑工作终端以及IDC机房的服务器客户机信息:机器名称:IP：硬件和环境:处理器：可用内存：操作系统硬盘空间：可以用硬盘空间：OfficeScan 版本及补丁：OfficeScan启用的服务：例外列表信息已安装第三方软件（特别是安全类软件，包括防病毒软件）3.3.3.2. 测试列表测试主要分为功能测试、兼容性测试以及自动卸载Symantec防病毒软件三个方面。任务 1. 测试产品病毒码升级任务描述应该得到结果测试结果其他问题预设更新1. 到 更新 联网计算机 自动更新2. 在 “选择客户机使用预设更新权限执行预设更新的频率” 设置为每 5 分钟。3. 单击保存。4. 等 510 分钟。1. 更新正常，病毒码，扫描引擎升级到最新，没有错误消息手动更新1. 到更新 还原2. 还原病毒码和扫描引擎3. 手动做在客户端做 ”立即更新“1. 更新正常，病毒码，engine升级到最新，没有错误消息任务 2:实时扫描测试 测试病毒下载：- http:/www.eicar.org/anti_virus_test_file.htm任务描述应该得到结果测试结果其他问题普通病毒检测1. 停止实时扫描服务2. 拷贝测试病毒到两个文件夹，比如： C:testvirs, C:testvirus23. 启动实时扫描服务, 添加其中一个文件夹到例外列表4. 拷贝测试病毒到系统，实时扫描服务检测到病毒5. 浏览测试病毒文件夹，鼠标选中测试病毒，实时扫描检测到病毒1. 实时扫描检测病毒正常2. 例外列表正常工作3. 没有错误消息任务 3:实时扫描测试 测试病毒下载：- http:/www.eicar.org/anti_virus_test_file.htm任务描述应该得到结果测试结果其他问题普通病毒检测1. 停止实时扫描服务2. 拷贝测试病毒到两个文件夹，比如： C:testvirs, C:testvirus23. 启动实时扫描服务, 添加其中一个文件夹到例外列表4. 拷贝测试病毒到系统，实时扫描服务检测到病毒5. 浏览测试病毒文件夹，鼠标选中测试病毒，实时扫描检测到病毒1. 实时扫描检测病毒正常2. 例外列表正常工作3. 没有错误消息任务 4: 爆发阻止测试任务描述应该得到结果测试结果其他问题爆发阻止检测1. 打开 联网计算机 爆发阻止启用爆发阻止2. 启用 “禁止读/写共享文件夹”3. 选择 “只读”项1. 只能读取网络中的共享文件夹，无法写入1. 打开 联网计算机 爆发阻止启用爆发阻止2. 启用 “阻止端口”3. 设置相应端口的访问权限1. 相应端口的访问受策略限制1. 打开 联网计算机 爆发阻止启用爆发阻止2. 启用 “禁止写入文件或文件夹”3. 设置相应文件或文件夹的写入限制1. 相应文件或文件夹受策略限制，无法创建相应文件，无法写入文件夹 任务 5: 病毒日志测试任务描述应该得到结果测试结果其他问题检查病毒日志发送功能1. 打开 联网计算机 全局客户机设置2. 启用 “客户机每个小时只发送一次网络病毒日志”3. 启用 “使防毒墙网络版客户机对于一小时之内重复检测到的同一病毒/恶意软件只创建单一病毒/恶意软件日志条目”4. 停止实时扫描服务5. 复制几十个测试病毒到客户端6. 启用实时扫描，并且检测测试病毒1. OfficeScan服务器控制台只能查看到一台病毒日志任务 6: 客户机管理测试任务描述 应该得到结果 测试其他问题客户机管理测试登录到控制台联网计算机-客户机管理-在客户机树视图中选择一个域-设置-权限和其他设置控制台显示正常，客户机的设置按要求被应用。登录到控制台联网计算机-客户机管理-管理客户机树-添加域-输入新域的名称-添加成功添加新域，该域中客户机的设置将继承根域的设置。登录到控制台联网计算机-客户机管理-选择目标客户机-管理客户机树-移动客户机-选择目的域客户机移动成功，客户机的配置按需要改变或保持不变。任务 7: 兼容性测试任务描述测试结果其他问题兼容性测试1、系统平台兼容性测试：在现有的客户端上面安装OfficeScan客户端之后，系统能否正常运行2、应用程序兼容性测试：OfficeScan客户端软件和常用软件同时运行，能否正常运行3、浏览器兼容性测试：安装OfficeScan客户端软件的客户端机器使用浏览器访问内部网站，能否正常运行任务 8: 自动卸载Symantec，成功安装任务描述测试结果其他问题自动卸载功能在已经安装Symantec防病毒软件的客户端上面直接进行Trendmicro防病毒软件安装3.4. 项目实施文档3.4.1. 产品安装文档u 趋势科技防毒墙网络版OfficeScan安装操作手册u 趋势科技防毒墙群件版ScanMail For Domino安装操作手册u 趋势科技集中控管TMCM安装操作手册3.4.2. 安装节点统计报告项目名称文档编号客户基本信息使用单位联系人位置联系电话网络描述数量实施信息实施时间至项目组长实施人员工作内容工程实施结果完成节点Client数量Server总计完成情况遗留问题备注3.4.3. 项目验收报告u 趋势科技防毒墙网络版OfficeScan验收报告u 趋势科技防毒墙群件版ScanMail For Domino验收报告u 趋势科技集中控管中心TMCM验收报告4. 项目质量保证对于XX防病毒项目，XXXXX深刻地体会到其质量的重要性，并明确理解作为安全系统的承建者在其中承担的重大责任。为此，XXXXX根据自己在安全项目中多年积攒的经验，采取了一系列的质量控制手段来强化XX防病毒项目的质量管理工作。4.1. 高质量的系统设计XXXXX针对XX防病毒项目组建了由XXXXX安全技术顾问、项目管理专家、质量控制专家等组成的专门小组，在深刻理解标书的基础上，在本答复书中分别从技术方案、项目计划与进度、质量管理与控制等多方面做出答复。XXXXX在执行合同期间的一切合同行为将严格以双方确认的合同及其附件作为纲领性指导性文件。4.2. 完整的制度体系项目组内的各职能小组，均要向项目总负责人汇报进度，提交计划以供审核并及时报告问题及其处理情况。安全技术顾问、安全集成工程师、质量控制专家直接对项目总负责人负责。分别从技术和质量控制两方面汇报项目组的工作情况。同时两个小组作为项目组内的权威评审机构和咨询机构，评审技术方案、测试方案并解答项目组内有关咨询。项目总负责人直接向项目领导小组提交阶段性报告，对重大问题提交项目领导小组进行决策。4.3. 良好的协调机制XXXXX通过许多项目的切身经验，深刻体会到合同双方的紧密协调配合，是项目质量的有力保证。XXXXX建议XX也建立对等的临时性项目组织机构，管理本项目工作，以便双方的高效协调工作。XXXXX建议定期举行由双方相关人员参与的项目协调会，并相互通报彼此的进度和发生的问题。4.4. 严格的测试手段在XX防病毒项目中，XXXXX将建立专门的独立测试小组承担项目质量的测试工作。全部的测试方案都必须通过技术顾问和质量控制专家审核并同客户协商确认。多层次、各环节测试把关，本项目的测试工作将分为三个环节：一是施工小组自测，保证尽快发现问题、解决问题；二是单点测试，在单点施工完毕时项目组将派出测试工程师完成同客户背对背的测试；三是全网测试，在全网施工结束后，项目组将对整个网络的进行测试。4.5. 丰富的培训和技术转移XXXXX对已承建并竣工的安全项目所做的长期技术支持过程中深刻地理解到，作为大型服务性网络的运营和维护者，只有依赖其网络管理员长期有效的维护才可能保证网络的高质量运行。XXXXX通过一系列的培训已经成功地培养了大量的网络安全管理员。在本项目中XXXXX将继续保持技术开放的特点，将自己掌握的技术有效地转移到实际的网络安全维护人员，以期最终保证项目结束后整个网络长久、高质、高效地运行。4.6. 完备的项目质量管理目前，XXXXX的项目质量管理体系已经初步形成。在技术部门内部采取的质量管理措施包括：1）建立项目文档体系和项目文档管理制度建立一个标准化的项目文档体系是项目管理规范化、程序化的重要手段。通过项目文档体系可以实现对整个项目的计划与预算，定期报告，特别报告，对问题状况的分析、测评和响应这一完整过程，而正确地管理、使用各类文档则使项目管理工作变得有据可依，井井有条。2）建立项目定期报告（Weekly Report）制度使XXXXX和客户及时掌握项目进展状况，发现问题及时加以解决。同时，通过项目状态报告汇总与公布使有关各方掌握项目动态，更加紧密合作。3）加强项目质量测试（Quality Test）管理作为项目质量检查的一个重要环节，项目质量测试分别在联调结束和现场施工结束时进行，由质量工程师亲自执行或监督执行。测试结果报告工程部门和总工程师。测试中发现的问题将迅速组织力量解决，以确保项目质量。只有在全网测试通过后，才向用户提出全网初验申请。4）建立定期或不定期的随访制度在项目实施阶段，对用户进行不定期随访，与用户进行交流，听取用户对项目的意见和建议；项目试运行期间每两周对客户进行一次随访，询问网络系统运行状况，回答、解决客户的问题；项目终验后，仍保持不定期客户随访。5）建立阶段性评审制度参与评审工作的通常是有关方面的专家、顾问或经验人士。通过评审发现并解决问题，并将有价值的意见和建议反馈到有关环节或部门，用于指导、改进工作。6） 总结与评估制度项目组将在适当的时候做总结回顾：项目通过初验后，项目经理作项目初步总结报告，从网络技术、成本费用控制、质量管理与控制等多方面进行分析和小结，由有关人士对项目进行评估；在项目终验后，项目经理作项目总结报告，总结项目管理的经验和教训，评定项目业绩。7）组织专题讨论组织相关人员进行专题讨论，针对性解决项目中存在的各类问题，特别是质量问题。8）定期分析各项项目进度每周汇总项目的进度情况，掌握项目动态，合理调用公司资源（人力、物力、财力），提高项目质量，降低项目成本。对进度严重落后的项目从不同层次上加以控制。9）随时检查、定期统计项目收款情况（Monthly Report）以便随时掌握项目收款情况，确保项目款回收到位。10）建立项目概预算制度在制定项目计划的同时，进行项目的成本预算；并以预算为依据，对项目的成本进行控制，包括对项目使用人力资源的控制。定期统计分析项目的阶段性支出和总支出，控制项目整体成本；并通过各项分析，为改进工作和宏观调控提供依据。17