鼎和保险运维一体化管理平台项目-技术规范书（天选打工人）.docx

《鼎和保险运维一体化管理平台项目-技术规范书（天选打工人）.docx》由会员分享，可在线阅读，更多相关《鼎和保险运维一体化管理平台项目-技术规范书（天选打工人）.docx（27页珍藏版）》请在第一文库网上搜索。

1、鼎和保险运维一体化管理平台项目技术规范书鼎和财产保险公司2023年7月目录1项目目标、范围及进度要求-1-1.1 项目背景-1-1.2 项目依据-1-1.3 项目目标-2-1.4 项目范围-2-1.5 项目周期-3-2总体要求-3-2.1 应用架构-3-2.2 运维体系建设要求-4-2.2.1 现状与需求调研-4-2.2.2 运维管理核心设计-4-2.2.3 服务目录设计-4-2.2.4 服务级别协议S1A设计-5-2.2.5 知识管理规范设计-5-2.2.6 配置管理建模设计-5-2.2.7 配置管理规范设计-5-2.2.8 配置管理流程设计-5-2.3 平台功能需求-5-2.3.1 用户管

2、理-5-2.3.2 权限管理-6-2.3.3 审计管理-6-2.3.4 消息管理-6-2.4 配置资产管理要求-6-2.4.1 业务管理-6-2.4.2 配置项模型管理-7-2.4.3 模型关联关系管理-7-2.4.4 模型拓扑管理-7-2.4.5 数据管理-7-2.4.6 数据分析与管理-8-2.4.7 配置消费与回写-8-2.4.8 权限控制-8-2.4.9 自动采集-8-2.5 流程服务管理要求-9-2.5.1 运维服务台-10-2.5.2 移动应用-10-2.5.3 服务管理-10-2.5.4 服务目录-10-2.5.5 服务流程设计-10-2.5.6 知识库管理-11-2.5.7 S

3、1A管理-11-2.5.8 值班管理-11-2.5.9 运营数据管理-11-2.5.10 角色与权限配置-11-2.6 自动化运维要求-12-2.6.1 资源交付场景-12-2.6.2 数据库变更执行场景-12-2.6.3 自动巡检场景-12-2.7 计量计费管理-12-2.8 数据可视化、集成-12-2.8.1 可视化分析-12-2.8.2 第三方系统集成-13-2.9 非功能性需求-13-2.9.1 高性能要求-13-2.9.2 可用性要求-13-2.9.3 扩展性要求-13-2.9.4 跨平台要求-13-2.9.5 操作方便性-13-2.9.6 容灾备份-13-2.9.7 安全性要求-1

4、4-3项目管理要求-14-3.1 总体实施方案-14-3.2 系统环境准备-15-3.3 系统部署-15-3.4 系统上线切换-15-3.5 最终用户培训-15-3.6 运行持续支持-16-4组织保障-16-4.1 组织保障要求-16-4.2 项目管理要求-16-4.3 质量管控16-4.3.1 进度管控-17-4.3.2 风险管控-17-4.4 项目团队要求-17-5交付要求-17-5.1项目服务内容及交付物-17-6知识产权-18-7信息安全与保密要求-19-7.1 保密要求-19-7.2 网络安全限制性要求-19-8验收及交付物要求-20-8.1 验收标准-20-8.2 验收方法-20-

5、9售后服务和技术支持方式-20-9.1 远程技术支持-20-9.2 应急技术支持-21-9.3 日常技术支持-21-9.4 日常巡检及服务总结-21-9.5 软件版本的升级、迁移-21-9.6 特保支持-21-1项目目标、范围及进度要求1.1 项目背景“加快数字化发展，建设数字中国”是以习近平总书记为核心的党中央把握新一轮信息革命历史机遇作出的重大战略决策。“十四五”数字经济发展规划以数据为关键要素，以数字技术与实体经济深度融合为主线，加强数字基础设施建设，完善数字经济治理体系，协同推进数字产业化和产业数字化，赋能传统产业转型升级。随着公司数字化转型的深入推进，云计算、大数据以及全栈国产化的技

6、术架构的深度应用，信息系统规模、业务需求等大幅增长，系统高可用、运行风险管控水平等要求更高，新形势下对信息安全稳定运行提出新的挑战，急需加强公司信息化运维管理。信息系统规模扩大和技术复杂性呈指数增长：信息系统集中部署，其信息系统规模及数据量多；跨网络分区系统数量多，系统间交互频繁，网络架构复杂；云大物移智链等新技术大规模应用，技术复杂性高。业务连续性和系统可靠性要求更高：数字化应用已与公司经营业务深度融合，对信息系统业务连续性要求更高；高质量的IT服务需求增多，用户体验愈发重要。运行风险更加集中，风险管控水平要求更高：信息系统集中式部署，运行风险更加集中；全国产化技术应用，新设备、新技术带来的

7、不确定性风险陡增；系统环境复杂，指挥统筹性不强，风险管控水平要求更高。1.2 项目依据1、南方电网公司“十四五”信息化规划2、中国南方电网有限责任公司信息化项目建设管理细则3、中国南方电网有限责任公司一体化管理推进总体工作方案4、中国南方电网公司信息化领域一体化管理工作方案5、中国南方电网有限责任公司管理信息系统安全等级保护标准6、中国南方电网有限责任公司信息安全等级保护管理办法7、中国南方电网有限责任公司IT服务管理办法8、中国南方电网有限责任公司信息系统运行维护管理办法9、公司数字化转型和数字南网建设行动方案1.3 项目目标按照统一规划、分步实施、配套建设的原则，从人员、流程、资源和技术四

8、个方面,建设运维一体化管理平台，从而有效规范运维服务管理，健全服务体系，统一服务窗口，保障服务质量，夯实平台在公司数字化转型中“底座式”的支撑作用，提升数字化运维管理效率及能力，满足公司高效运维的要求，为内部市场化运作提供计量基础，支撑业务的高质量发展。（一）业务数字化基于网络安全和信息系统运行的业务架构顶层设计，融合业务告警信息、工单信息、基础数据、市场化运营管理信息等，灵活构建“监、管、控、服”相关业务场景，实现信息系统运行业务管理流程的数字化。（二）资产可视化基于统一的IT资产配置数据模型，运用自动发现、资产测绘等技术，实现信息系统的数字挛生动态更新，提升配置信息的准确性、完整性和规范性

9、，为安全运行业务的“用数赋智”奠定数据基础。（三）运维自动化构建服务化、原子化的自动化处理能力，基于安全风险评估、用户请求、运行监控告警等事件驱动，实现运维处置自动化，减少人工干预，提升故障自愈能力。1.4 项目范围建设单位：鼎和财产保险公司建设范围：运维一体化管理平台项目包括配置信息管理、IT服务流程管理、自动化运维、数据可视化与集成、计量计费管理等主要模块功能，以及项目建设实施。序号运维一体化管理平台项目1配置资产管理：系统性地梳理公司IT资产，建立标准化配置管理平台，包括：业务管理、配置项模型管理、模型关联关系管理、模型拓扑管理、数据管理、数据分析与管理、配置消费与回写、权限控制、自动采

10、集等。2流程服务管理：参照ITSS标准要求及m14最佳实践，建设运维管理体系，包括：运维服务台、移动应用、服务（变更、事件、请求、问题等）管理、服务目录、服务流程设计、知识库管理、S1A管理、值班管理、运营数据管理、角色与权限管理等。3自动化运维：需实现运维操作的自动化管理，主要包括如下场景：资源交付场景、数据库变更执行场景、自动巡检场景。4数据可视化：提供运维数据可视化分析能力，实现对运维数据的统一呈现，建设运营数据分析报表、运维整体数据分析大屏、配置资产数据大屏、IT服务管理大屏。5计量计费管理：根据公司信息化运维管理方案规定的费用构成、计算标准及计价格式等内容，进行公司信息化项目维护的费

11、用管理。1.5 项目周期项目周期为自合同签订之日至合同签订后6个月完成项目上线工作。2总体要求2.1 应用架构根据统一运维管理需求的原则，结合公司运维管理现状，完善运维管理体系，包括配置信息管理、IT服务流程管理、自动化运维、数据可视化与集成、计量计费管理等模块的运维管理能力，并对各技术领域的功能进行统一融合，进行整合优化，建设为一体化的运维管理平台。同时，为满足网公司安全运行管理的要求，统一运维管理平台的CMDB配置管理数据和监控事件数据，将同步至网公司云盾平台的台账管理。目标待建设已建设业务数字化.资产可视化、运堆自动化运线理渤S的源化运遵*务目:R具象化落地效果KKKjSit理平台化第务

12、级S册议S1A运缗理体系完善配置保鲜机制配置管理建程2.2 运维体系建设要求2.2.1 现状与需求调研项目实施阶段厂商应进行充分调研，深入了解鼎和保险信息化运维相关的要求，将调研结果进行有效分析，促使调研报告可有效支撑各运维规范与流程的制定。2.2.2 运维管理核心设计结合运维现状及目标，梳理运维流程，设计鼎和的运维服务体系，设计具体流程包括：服务请求流程、事件管理流程、问题管理流程、变更管理流程、发布管理流程，在交付过程中，将会针对每个流程进行调研、设计研讨、流程设计、管理策略及管理手册的编写。具体工作内容、交付物该包括但不限于各管理流程的XX流程研讨文件、XX流程策略、XX流程手册、XX流

13、程改进建议。2.2.3 服务目录设计项目团队结合鼎和的实际情况，梳理和设计运维服务目录，设计服务目录管理流程,制定各项服务的服务场景、服务指标要求、服务技术要求等内容。具体工作内容、交付物该包括但不限于服务目录、服务目录管理流程。2.2.4 服务级别协议S1A设计项目团队结合鼎和的实际情况，根据服务类型制定标准服务级别协议模版，设计服务级别管理流程策略等。具体工作内容、交付物该包括但不限于S1A,UCQ1A指标、服务级别管理流程。2.2.5 知识管理规范设计识别和分类各种知识类型，包括解决方案、FAQ、操作手册等；制定知识库管理流程，包括知识库更新、审核、发布和监控等，确保知识库的准确性和实效

14、性。2.2.6 配置管理建模设计确定配置类型，根据业务需求识别和分类各种配置类型；建立配置项模型，建立基于配置类型的配置项模型，明确配置项之间的关系，确保配置项之间的依赖性和影响关系被准确地描述和管理。2.2.7 配置管理规范设计建立标准和规范：制定配置管理相关的标准和规范，包括配置项命名/编码规范、配置项数据标准、配置项接口规范。2.2.8 配置管理流程设计建立数据更新机制，保障数据的准确性、有效性及及时性。建立数据质量管控机制，包括数据质量评价、数据质量改进流程等内容。2.3 平台功能需求2.3.1 用户管理需对接公司自有的用户账号体系及单点登录，需要通过UM服务进行对接后才能为系统使用；

15、系统本身不存储账号体系的敏感信息，也不支持修改账号相关信息，系统只在必要的时候使用相关信息。2.3.2 权限管理支持按照角色来进行权限控制，可灵活设置调整每个角色具备的系统功能。通过在用户、用户组和权限点之间加入角色来灵活分配权限，提供用户、用户组、角色、权限点四位一体的系统权限管理能力。2.3.3 审计管理支持审计功能，审计覆盖到每个用户，对用户行为和重要安全事件进行审计，对用户的操作、登录、退出等进行日志记录。2.3.4 消息管理支持配置发送多种形式的即时通知消息，包括站内信、邮件、短信、企业微信等多种通知方式。2.4 配置资产管理要求系统性地梳理公司IT资产，建立标准化配置管理平台，输出资