网御神州SECORLD项目节点实施方案XXX项目实施方案模板SECWORLD网御神州科技（北京）有限公司200弈月项目实施与管理文档#网御神州5ECWCRLC-项目节点实施方案目录1 概述3.2 工程实施安排3.3 工程总体要求6.4 工程实施步骤7.4.1 前期准备工作74.2 安装实施前期74.2.1 资料采集74.2.2 分析调研94.2.3 规则翻译94.2.4 产品到货验收104.2.5 力口电检测104.2.6 配置安全设备（网御神州） 114.2.7 模拟环境测试 154.3 安装实施中期154.3.1 设备上线154.3.2 应用系统验证性测试 164.3.3 计划变更174.4 安装实施后期184.4.1 设备试运行 184.4.2 现场培训184.4.3 节点初验194.4.4 文档整理205 风险控制205.1 实施现场的风险控制 205.1.1 业务全部中断情况的处理 205.1.2 部分业务中断情况的处理 225.2 运行期间的风险控制 236 附件24“ XXX”项目设备到货确认单 24项目实施与管理文档#网御伸州5ECWCRLC-项目节点实施方案1概述XXX安全设备项目是2006年信息安全建设的一个重要项目，内容为更换副 省级以上（含）机构XXX安全设备。此文档是XXX安全设备项目各节点的实施方 案。2工程实施安排此次工程实施以各节点技术力量为主，厂商技术人员在实施现场做技术支持。各节点工程实施时间安排约为 8天，第一批安装单位的开始为1月22 日， 第二批安装单位的开始时间为1月29日，项目分为实施前期、实施中期、实施 后期三个阶段，其中：周一至周五为实施前期，主要是进行相关前期的准备工作 和模拟环境测试工作；周末为实施中期，主要是上线切换、应用验证等工作；后 期安排一天时间，主要是进行现场值守技术保障、 文档整理等工作。工程开始时 间和上线切换时间以总行通知为准。各节点工作内容详见下表：阶段工作内容工作细节第一批 时间第二批 时间职责分工内容输出实施前期前期准备环境准备（测试环 境和上线环境准 备）1月24日之前1月31日之前节点科技人员完成完成准备工作社会公告（以系统 升级的名义提前 公告）1月24日之前1月31日之前节点科技人员完成完成社会公告通知相关业务部 门、商业银行作好安全设备上线测 试前的准备工作 和风险调查1月24日之前1月31日之前节点科技人员完成完成通知工作和准备工作资料采集配置表回执1月24日之前1月31日之前节点科技人员完成物理环境调查 表安全设备项目系 统配置手册（初 稿）原有安全设备配 置现场采集1月24日之前1月31日之前丿商技术人贝元成节点科技人员协助完成采集工作安全设备周边网 络设备配置现场 采集1月24日之前1月31日之前分析调研对采集信息进行汇总1月24日之前1月31日之前厂商技术人员元成节点科技人员协助安全设备项目系统配置手册与当地技术负责人进行技术沟通1月24日之前1月31日之前节点科技人员完成丿商技术人员元成规则翻译与当地技术负责 人和原安全设备 厂商进仃技术沟 通1月24日之前1月31日之前节点科技人员完成丿商技术人员元成安全设备项目系统配置手册产品到货验收完成产品到货验收1月23日之前1月30日之前节点科技人员完成丿商技术人员元成设备到货验收 表加电检测完成产品加电检 测1月23日之前1月30日之前节点科技人员完成丿商技术人员元成设备加电测试 表安全设备配置整合并完成安全 设备配置1月24日之前1月31日之前节点科技人员完成丿商技术人员协助根据安全设备安 全设备项目系统配 置手册进行安全 设备配置模拟环境测试搭建模拟测试环 境 安全设备测试1月24日-1月26日1月31 日-2月2日节点科技人员完成丿商技术人员协助根据测试方案 完成测试项目实施与管理文档#网御神州5ECWCRLC-项目节点实施方案中期实施的确 线成 备作为成 完 员J完冃ES试7 - ) 8 - ) 21线2 线 月 日 a(止月 日 a(止 15500次 15500次日 ： 二 戋 日 ： 二 O成助 完协 员员 T 一 r 日：二力 3 M第燼4 M第上 月00X上月000(26:00次 26:o 次成 完 员则题章 顾SM变 更 置 回 设妙 全J实 安实22月日讪0-130T1成成 完完 员员 Hry/实施后期越行92月 日1日5 月2成 完 员 r设22月日一TB-1*53月成成 完完 员员 T 一 ry/应 响 1急 应22月日53月日成成 完完 员员 T 一 ry/告 报 m 二S 肌单故完22月日 月-19 一 :一-一成 完 员 r7完节点初验完成节点初验1月29日2月5日节点科技人员完成 丿商技术人员元成节点初验报告 单文档整理移交项目资料1月29日2月5日节点科技人员完成 丿商技术人员元成完成项目文档移交 和整理工作3工程总体要求1、前期节点技术人员与厂商技术人员应加强技术沟通。当地技术人员对原有安 全设备的配置进行逐条描述和确认，以保证当地技术人员和厂商技术人员沟 通的一致性。2、前期进行规则分析时，一定要认真填表。在节点技术人员与厂商技术人员确 认达成一致后，才可进行安全设备设备的配置工作。3、安全设备在上线前必须按照测试方案经过模拟环境测试，才允许在生产 环境中进行切换。4、由于此次安全设备上线是在生产环境中进行的切换，技术风险很高，各节点 科技部门负责协调保证原安全设备厂商现场进行技术支持，在切换过程中出 现问题时确保在较短的时间内切换回原有安全设备进行运行。切换时，原有 安全设备（含主、备机）不能关机。待业务系统正常运行一周后才能撤下原 安全设备设备。5、经与有关业务司局协商，本次安全设备工程在生产环境切换调试和网络切换 时间严格安排在规定的3小时内进行，其中第一小时为切换和技术确认，其 余2小时为业务确认时间。如第一小时后技术人员确认此次切换不成功，经 当地科技处负责人确认后，应尽快切换回原安全设备并按原计划进行业务确认（或换回安全设备均需要业务测试）。确认恢复业务后，请科技人员在模拟 环境中继续查找问题，重新配置，按照原定计划安排进行第二次生产环境的 切换。6实施期间如有新上系统或正在试点的业务系统，请各分支行予以高度关注。7、各分支行对于新上线安全设备的配置规则只允许开通总行规定的业务端口， 不允许扩大安全设备的规则范围。8、本项目安排的安全设备切换时间为周六临晨 5-8点和周日临晨5-8点两次,如两次切换均未成功，应及时向工程实施组报告4工程实施步骤4.1前期准备工作目标：完成设备实施前的准备工作。前提：制定实施详细时间。工作内容：作好前期准备工作，包括环境准备、系统调查、工作通知、发社会公告等详 细准备工作，为设备实施前作好详细的准备工作。输出：完成前期的准备工作，包括完成社会公告通知各个相关单位等工作。4.2安装实施前期4.2.1资料采集目标：完成网络环境的调查和安全设备实施工作需要的资料采集工作。前提：节点科技人员已经提交安全设备项目系统配置手册，作好资料采集前的 准备工作。工作内容：（1）实施前需确认的相关信息为保证工程实施的顺利进行，避免出现因某环节缺失而造成整体工程延误的 情况，实施节点应在项目实施前完成基本情况的调查和准备工作，由分行节点技术负责人完成填写。项目实施与管理文档#g网御伸州项目节点实施方案物理环境需求表需要节点科技人员进行填写并根据需求进行准备，安全设备测试环境所需要的设备情况请参照安全设备测试方案中的具体细则。物理环境需求表分行名称填写人填写时间物理环境说明共计备注机柜空间每个安全设备需要2U的机柜空间，两台安全 设备共计需要4U空间4U可用交叉线用于安全设备与上联设 备和下联设备进行网络 连接8条可用直通线用于安全设备与上联设 备和下联设备进行网络 连接8条电源每个千兆安全设备均采 用双链路供电方式，两 台安全设备共需要4个 电源接口4个设备接口原安全设备上联和下联 设备接口数(实施中为 双机热备，各需要两个 接口)2个(2)业务系统情况调查测试节点实施前，节点技术负责人应及时协调业务系统管理员详细描述所有 外联业务应用，准确反映该外联业务系统的网络通信行为特征。掌握业务系统通 信行为特征是提高安全设备安全规则正确性的有效手段。输出：完成系统采集工作物理环境调查表安全设备安全设备项目系统配置手册（初稿）422分析调研目标：根据资料采集情况对网络分析，了解现有网络情况。前提：完成资料米集工作。工作内容：与节点系统管理员进行现场技术交流，了解网络拓扑结构。安全设备管理员 应将原有安全设备设备策略和配置文件完整地导出为文本文件并进行中文说明， 对各业务系统说明文件和原有设备策略进行分析。同时，节点安全设备管理员还 应参照安全管理规范，根据业务系统的具体运行情况，及时调整防护安全策略。分行技术负责人和厂商技术人员对已经填写完成的 安全设备项目系统配置 手册进行审核。输出：调查完成，输出安全设备安全设备项目系统配置手册。完成时间节点：4.2.3规则翻译目标：对原有安全设备的策略内容进行翻译，保证新上线安全设备策略的正确性。 前提：节点科技人员对本行的网络结构及其业务系统应用了解，并能用自然语言进行说明。工作内容：节点科技人员将目前业务系统的正常运行情况和目前现有安全设备的设置 进行整体了解和描述，并对此次实施的安全设备厂商人员进行策略和业务应用的 交流，共同完成安全设备的配置规则翻译工作。输出：调查完成，输出安全设备安全设备项目系统配置手册。4.2.4产品到货验收目标：用户和厂商技术人员共同完成现场验货。前提：货物已经送到客户现场，用户和厂商技术人员共同在场。工作内容：厂商技术人员到达现场后，双方共同进行产品的到货验收。设备到货验收步 骤如下：开箱前，检查设备数量、发货地、外包装完整性；开箱后，检查设