1、江苏准成第三方维保服务项目技术规范书目 录1 须知12 硬件维保技术规定22.1 电话技术支持服务22.2 远程技术支持服务32.3 现场技术支持服务42.4 故障业务修复时限和故障业务恢复规定62.5 健康巡检服务82.6 操作系统软件和补丁升级服务92.7 重要通讯保障期间保障服务112.8 应急方案提供与预演服务112.9 辅助故障定位服务122.10 备品备件服务122.11 技术培训服务133 项目管理规定143.1 总体规定143.2 技术服务规定143.3 详细管理规定143.4 交付物规定153.5 服务执行规定173.6 服务考核原则173.7 保修补偿承诺184 信息保密规
2、定204.1 信息保密规定204.2 保密信息详细规定211 须知1) 本技术规范书是为江苏准成智能化信息系统有限公司高中端小型机、存储、系统软件维保服务项目而提出技术上规范和阐明。内容涉及服务范畴、技术规定、维保项目管理及所有必须其他事项。2) 本技术规范书中提出仅为最低限度技术规定,并未对一切技术细节做出规定,也未充分引述关于原则和规范条文。乙方必要仔细阅读技术规范书所有条款,提供符合国家和关于行业最新版本原则和完全满足技术规范书所规定规定完整设备维保服务。3) 本技术规范书解释权属于甲方。未经甲方批准,任何个人和单位不得对技术规范书做出任何修改。在未经双方商定作为合同技术附件之前,甲方单
3、位保存技术规范书修改权利,可以及时提出变更意见和建议;同步买卖双方订立合同之后,甲方有权提出因规范原则和规程发生变化、与有关系统接口规定变化以及安装环境发生变化等所产生某些补充规定,详细事项由买卖双方共同商定。4) 乙方必要为甲方提供一种整体维保服务方案,内容涉及本规范书各章各项。乙方应在其维保服务方案中对本技术规范书所有规定逐项如实答复,并附有详细、全面技术资料,否则将被认作没有应答。乙方投标建议书必要清晰指明所响应规范书中各章各项规定实际指标值,以阐明与否满足其规定。如果不满足规范书规定,乙方应在投标书中以“对招标文献意见和与技术规范书差别”为标题专门章节中加以详细描述。 5) 本地备件充
4、分,命中率必要达到90%以上。6) 本地备件库未命中,需要30分钟内告知我方,并从外地备件库调配,调配时间不能超过24小时。紧急状况下,派专人专程递送备件到现场,并采用最快交通方式。7) 本技术规范书中未尽事宜,由买卖双方在合同技术谈判时协商拟定。2 硬件维保技术规定维保乙方要形成一套完善维护服务体系,在维保支撑服务工作上依照服务类型重要涉及如下服务项目:2.1 电话技术支持服务2.1.1 服务描述乙方需设立7*24值班响应电话,并安排有经验工程师接受申告,电话响应时限记录以具备能力工程师接通电话为准)。当系统浮现故障时,甲方通过乙方指定值班响应电话进行报障。2.1.2 服务规定电话响应时限故
5、障级别响应时限一级故障5分钟二级故障5分钟三级故障10分钟四级故障20分钟未经甲方批准,乙方不得随意变更服务内容、服务方式、维修工程师、服务支持热线电话等。2.2 远程技术支持服务2.2.1 服务描述对于通过电话指引不能解决故障,乙方在征得甲方批准后,通过远程接入手段,登录到故障系统平台,进行故障诊断,满足故障部件,查找分析故障浮现因素,指引现场维护人员解决故障。乙方在制定故障解决技术方案后,应征得甲方批准,才干进行故障解决方案详细实行。2.2.2 服务规定远程技术支持需要必要接入手段,甲方应提供必要远程技术增援设备。如果远程技术增援设备由乙方提供,乙方应保证该设备具备安全管理功能,能防止非法
6、登陆以保证设备和网络安全。依照甲方规定并获得授权状况下,乙方工程师必要具备通过远程登录手段来做技术服务,如宽带互联网接入、可拨入设备所在地网络长途电话线路。乙方服务人员登录到故障设备,通过诊断,分析故障产生因素,制定故障解决技术方案后,应电话告知甲方,待技术方案经甲方批准(甲方批准时间不包括在承诺服务级别时间内)后,才干进行故障解决方案详细实行。在远程登录过程中,乙方技术人员通过远程登录手段向设备发送任何指令、报告应回显形成命令日记文献;故障解决完毕或告一段落,应形成故障解决报告,同命令日记文献一同发送给甲方。对于不同级别故障,远程技术支持服务响应时限规定(从乙方向甲方满足电话指引不能排除故障
7、,规定远程技术支持,至乙方技术人员远程登录到平台时间),见下表。故障级别响应时限一级故障10分钟二级故障20分钟三级故障30分钟四级故障1小时2.3 现场技术支持服务2.3.1 服务描述对于通过电话支持和远程支持都不能解决故障,乙方应迅速提供现场支持服务,安排经验丰富技术支持工程师携备品备件赶赴现场分析故障因素,制定故障解决方案,并最后排除故障。2.3.2 服务规定 服务流程规定:1) 乙方服务人员在进行现场支持服务前应作好如下准备:2) 查阅甲方顾客档案,理解顾客设备运营状况及设备以往所发生过问题及解决办法;3) 准备技术服务工具、技术服务资料、交通工具、必要备件备机及软件。4) 乙方服务人
8、员到达甲方顾客现场,一方面提交服务申请单给顾客负责人签字。5) 乙方服务人员理解系统运营状况,核算故障现象,并依照故障现象对故障分析、测试、诊断,并制定业务恢复和故障解决技术方案。须保证优先实行业务恢复,在恢复业务前提下,再进行彻底故障修复。 6) 如果拟定为设备硬件故障,乙方需免费提供设备硬件为甲方进行更换。如果是除应用软件外操作系统类软件故障,乙方需为甲方修复软件故障;如果无法修复,乙方需免费提供重新安装服务。7) 乙方服务人员在解决故障时不能影响到设备正常运营,并应有甲方顾客维护人员在场协同解决;在必要进行系统重装或系统启动等较大操作时,须经甲方顾客维护主管部门批准方可实行。8) 乙方服
9、务人员在解决故障后,要向甲方维护人员解释故障因素和解决办法,以及在寻常维护中防止办法。乙方服务人员在故障解决完毕后,应认真填写现场解决报告,并在离开现场前交甲方主管部门存档。 在故障解决完毕后,乙方服务人员须得到甲方现场主管人员批准后方可离开现场。9) 对于历时超过30分钟故障、重复发生故障、或者甲方以为需提交分析报告故障,乙方应在故障解决后3天内,提交故障分析报告。 响应时限规定现场支持响应时间是指在从甲方提浮现场支持祈求到乙方服务人员到达甲方故障现场合需要时间。(江苏省内)现场支持响应时限规定见下表。地点接到现场支持规定后到达现场时限南京 1小时镇江 2小时常州 2小时无锡 2小时苏州 2
10、小时扬州 3小时泰州 3小时淮安 4小时宿迁 4小时徐州 5小时南通 5小时盐城 6小时连云港 6小时特别阐明:由于交通工具、道路、天气等外部不可抗拒因素影响,导致乙方人员无法准时到达现场例外(由乙方提出书面剔除考核申请,明确不可抗拒理由,并经甲方现场部门满足、主管部门审核)。 其他现场支持指在甲方系统割接或业务变更(如内部网络改造、系统割接以及业务增长或变更)等状况下,应甲方规定到达现场进行技术支撑配合。现场技术支持结束,提交现场技术服务报告,甲方签字确认后带回公司。维保清单内设备因业务需要更改放置地点时,乙方应提供免费设备搬迁前检测、准备和系统停机服务,搬迁后系统连接及启动和检测服务;2.
11、4 故障业务修复时限和故障业务恢复规定乙方在合同规定期间到达现场,即开始不间断工作,直到故障排除。对于影响业务一级故障,在进行故障解决时,乙方应优先考虑业务最短时间恢复原则,然后再彻底解决故障。故障业务恢复时间是从乙方工程师收到甲方故障支持服务祈求,到使用各种规避方式,将系统应急恢复对外提供业务或某些业务恢复且甲方现场人员满足为止时间(期间扣除派出人员出发至现场路程时间)。应急恢复状态时容许对外业务服务水平有所减少,但业务未所有中断。故障业务修复时间是指从乙方工程师收到甲方故障支持服务祈求,到将系统恢复到业务原有正常运营状态且甲方现场人员满足为止时间(期间扣除派出人员出发至现场路程时间)。维保
12、设备修复时间、业务恢复时间表故障级别故障修复时间业务恢复时间一级故障6小时内完毕(依优先恢复业务原则执行)2小时恢复影响二级故障12小时内完毕4小时恢复影响三级故障24小时内完毕8小时恢复影响四级故障36小时内完毕12小时内恢复影响 故障解决分析报告模版系统名称发生地点故障级别故障发生日期和时间故障响应日期和时间故障完毕日期和时间事故报告人事故解决人顾客满足人事故描述及有关数据、影响范畴解决过程因素分析拟采用纠正办法纠正办法完毕状况和效果审核人日期2.5 健康巡检服务2.5.1 服务描述乙方以现场服务方式,为甲方系统进行定期检查,及时发现系统运营中浮现隐患,通过对系统健康性、安全性以及性能评估
13、检查等手段,提出并采用优化、解决办法,减少系统发生故障概率,保证系统稳定,高效运营。2.5.2 服务规定1) 月度巡检:对主机存储设备规定每月进行一次深度检查,对设备隐患缺陷必要及时向甲方进行报告,并提交甲方项目经理签字月度巡检报告。2) 季度巡检:每季度必要对所有设备进行一次详细健康检查,并提交甲方项目经理签字季度巡检报告。3) 故障到场时间:南京1小时内到达现场,其她地区参照上表;4) 备件规定:重要备件或惯用备件,南京2小时内到达现场,其她地区参照上表;5)依照客户需求,在系统检修、电源割接、重大活动保障等期间,提供工程师现场保障服务。 2.5.3 巡检服务内容健康巡检内容涉及,但不限于
14、如下内容:A 操作系统层软件检查,内容涉及:参数精确性、数据完整性检查、性能指标检查、告警功能检查、软件可用性、安全性、一致性检查等;B 硬件检查,内容涉及:系统性能与能力评估;系统和硬件各部件运营状态全面健康检查和优化;错误日记检查以拟定潜在软硬件问题;必要机械设备、电子部件调节和清洁;对潜在问题或已损部件更换;温度、湿度、供电等设备运营环境检查,对设备做防止性维护保养。C 根据检查成果,进行相应故障排除;D 听取设备技术、性能等方面意见和建议;针对本次巡检中浮现问题和疑难解决办法对顾客进行现场培训。2.5.4 季度巡检流程A 巡检前乙方应查阅有关档案,掌握设备历史状况,并按告知规定做好准备
15、;B 甲乙双方共同拟定巡检筹划,筹划涉及巡检起止时间、详细地点、联系人员和方式、巡检路线、双方巡检人员及联系方式、巡检产品目录、巡检仪器仪表、备板备件种类及数量等;C 按照巡检筹划完毕所有设备存储点巡检后,完毕巡检报告。双方共同召开巡检总结会,就设备运营状况、巡检中遇到技术问题进行分析总结。2.5.5 巡检报告规定1、月度巡检报告:依照现场服务手册在设备巡检完毕后一周内提交设备巡检报告(报告模版由乙方提供),甲方可以依照需要规定乙方增长或修改设备巡检内容和现场服务手册。2、季度巡检报告:巡检前编制并提交系统防止性维护服务方案供甲方审核、现场服务手册,并在设备巡检完毕后两周内提交设备巡检报告(报
16、告模版由乙方提供),甲方可以依照需要规定乙方增长或修改设备巡检内容和现场服务手册。乙方应整顿和保持所维护设备配备、运营健康状况档案。乙方应依照系统运营状况,在完毕巡检后向甲方提供升级、改造、更换设备建议和方案,并跟踪解决。在巡检过程中乙方应依照甲方需求,对甲方维护工程师进行现场培训。2.6 操作系统软件和补丁升级服务2.6.1 服务描述操作系统软件和设备补丁是指乙方根据设备实际运营状况和应用状况,在设备原厂商支持下向甲方提出增长、调节原设备厂商发布操作系统软件或设备底层软件补丁(如微内码级软件补丁)建议。乙方应在合同期内依照甲方需要推荐和免费提供新补丁或软件升级版本,并免费为甲方进行更新和安装
17、;甲方根据乙方建议决定与否增长、调节操作系统软件或设备底层软件补丁,并由乙方负责实行。实行工作须经甲方顾客维护主管部门批准后方可进行,执行过程应严格遵守甲方维护规程,如因乙方服务人员误操作或擅自行事等主观因素给甲方带来损失,甲方有权向乙方提出索赔。2.6.2 服务规定乙方建议投放补丁需通过设备原厂商正式发布明确解决现存在隐患且需经应用系统集成商(应用原厂商)拟定能规避该补丁投放相应用系统不产生不良影响,并依照甲方版本管理进行补丁升级。新软件补丁投入使用前,乙方应保证在测试机或未正式开通使用设备上作测实验证,经满足安全可靠后方投入正式使用。乙方应定期向甲方发布设备厂商最新补丁版本并提出明确与否投
18、放建议,依照甲方需要准备并提供所需补丁或固件。对建议投放补丁应提供如下信息:A补丁功能描述和目。B补丁测试成果。C补丁装入筹划、环节,维护单位需做准备工作,也许对设备导致影响,浮现问题应急办法;2.6.3 补丁升级流程1经甲方维护部门满足,乙方根据甲方版本管理规定和割接补丁升级管理办法中明确规定,填写有关表格向甲方维护部门提交升级申请报告。2乙方负责升级现场督导或负责实行系统升级详细操作。3在输入补丁过程后,双方工程师需对设备和系统进行严格测试,测试通过后,乙方技术支持工程师方可离开现场。4解决由于系统加载补丁/升级后产生遗留问题,并在48小时内提交升级服务报告。5观测期内(3天),乙方专人现
19、场跟踪系统更新软件包运营状况,并对甲方单位维护人员进行培训指引。2.7 重要通讯保障期间保障服务2.7.1 服务描述重要通讯保障期间,甲方依照需要向乙方提出重要通讯保障服务祈求,乙方收到祈求后与甲方共同制定重要通讯保障期间设备保障方案并提供保障支持服务。2.7.2 服务规定重要通讯保障期间涉及重大节假日以及甲方明确告知日期等。详细内容涉及:系统、网络整体状态检查、应急方案准备、现场值守支持、故障现场响应。在IT核心系统做大变动期间,如新系统割接上线期间,甲方依照需要,提前五天向乙方提出预约现场保障规定,乙方收到祈求后与甲方共同制定系统变动期间运营保障方案并按商定期间提供现场保障支持服务。2.8
20、 应急方案提供与预演服务2.8.1 服务描述应急恢复方案提供与预演目在于保证设备发生故障或面对意外劫难时,有关服务能在最短时间内得以恢复,便于正常业务运营继续进行,将损失减少到最小限度。2.8.2 服务规定乙方需在理解甲方业务需求和服务质量规定前提下,拟定应急恢复方案范畴与目的,设计并提供应急恢复方案,以保证甲方业务持续性和可用性。甲方配合乙方完毕应急恢复方案设计,并参加讨论和审定。应急恢复方案设计完毕后,甲乙双方应共同参加,完毕应急方案测试并预演,以拟定其与否满足业务需要和达到设定恢复目的。乙方应按照应急方案内容完毕应急准备,并负责对甲方维护人员进行应急方案操作培训以保证需要时可以及时启动,
21、现场培训为半天,人数不限由甲方拟定,教材由乙方准备并在培训前3日提交甲方满足,培训完毕后按详细设备逐个进行方案满意度评估。并在第一季度报告中提交详细设备应急恢复方案以及满意度评估成果。2.9 辅助故障定位服务2.9.1 服务描述当故障涉及多方设备,甲方无法进行精确故障定位状况下,乙方需提供技术支持,辅助甲方进行精确故障定位。2.9.2 服务阐明辅助故障定位服务技术支持手段涉及但不限于:电话技术支持服务、远程支持、现场服务。2.10 备品备件服务2.10.1 服务描述为保证备品、备件及时供应,服务提供商须在本地和现场设有备件库,本地为常规备件,现场为惯用备件,并提供备件库详细清单,顾客方有权随时
22、按照清单对备件库核查。同步按照本次服务规定服务提供商必要提供现场备机、备件依照所有也许发生硬件故障,第一时间提供备机备件更换,并及时补充备件库,保修设备备件覆盖率不低于90%。2.10.2 服务阐明服务提供商要提供备件清单供现场签字确认,并接受甲方随时对配件状况进行检查。如果服务提供商对存储于顾客机房备件库中备件进行相应调配和调动,必要通过甲方和顾客批准。若发生故障设备属已停产设备,乙方应向甲方提供可代替性能相称其她产品作为更换备件,且由此发生费用不再此外追加;乙方保证所提供备件为合法原厂商产品,设备具备原厂标签。乙方保证提供备件不存在质量问题,如乙方提供备件在三个月内发生二次(不含)以上重复
23、故障,甲方有权规定乙方补偿因故障对甲方导致相应损失,备件保修期不限制在本年度维护时间内。2.11 技术培训服务2.11.1 服务描述服务商需对甲方感兴趣专项、有关产品技术发展,新产品新功能、新应用,以及对行业技术发展趋势把握,不定期与甲方有关人员进行技术交流,以提高甲方技术维护人员业务水平,同步增进有关专家对社保业务系统理解,更好地保障系统稳定健康运营。2.11.2 服务阐明规定全年提供一次不低于4天技术培训,培训内容、时间、地点由甲方依照需求提出,甲方需满足。3 项目管理规定3.1 总体规定乙方在投标时应提交项目管理方案,方案至少涉及项目组织机构、人员安排、任务分解、质量管理、配备管理及风险
24、管理等内容,方案必要符合技术规范书规定,并具备可操作性。3.2 技术服务规定1) 乙方应提供本项目维保所需所有介质,乙方有责任在保证安全和质量前提下提供技术服务,涉及:技术征询、技术资料、设备及软件技术阐明书、使用阐明书、维护阐明书等。2) 乙方在维保期内,如对系统软件有所改进,增长新功能所做修改最新版本,均应免费提供甲方使用。3) 对于当前为止尚未形成最后建议规范,乙方应在原则化组织刊登一定期期内免费修改及更新软件版本。4) 维保期内乙方负责免费更新软件及软件升级。5) 乙方应对其在中华人民共和国售后服务状况做出阐明。详细指出对本期项目都市可以提供技术服务;详细指出在本期项目中服务范畴、服务
25、形式以及服务级别和相应价格。在系统发生严重故障状况下,乙方必要承诺在多长时间内赶赴现场。6) 乙方不得将本项目详细信息以任何形式向外界透露。3.3 详细管理规定3.3.1 人员稳定性保证乙方应在投标文献中明确本项目实行参加人天数,同步细化项目人员角色划分,并保证项目建设团队重要人员稳定。在未通过甲方批准状况下乙方不得擅自更换项目组人员。乙方以为需要更换项目经理和项目团队成员时,均应提早一周向甲方声明因素,同步乙方应在提出新符合合同规定项目经理和项目团队成员人选,甲方批准并办理交接手续后方可更换。3.3.2 项目进度管理乙方应依照项目单位应用系统运维总体规定,严格制定项目总体进度项目,并依照系统
26、运维过程中遇到各种新状况动态对进度筹划予以调节,使之符合项目总体规定。3.3.3 合同变更规定如在项目实行过程中需要调节内容、进度等,需经乙方与甲方共同批准,按合同变更程序办理。3.3.4 项目管理保密规定乙方应与招标人订立正式保密合同,并在工作中坚持保密原则,保证乙方及其员工严格规范执行各项保密制度,杜绝任何泄密事件发生。3.4 交付物规定3.4.1 交付物原则规定为保障寻常管理需要,乙方提供所有文字材料必要用中文编写,资料必要精确、清晰、完整,否则甲方有权不予以验收。3.4.2 技术资料费用与版权技术资料费用涉及在投标总报价中,版权归甲方所有。3.4.3 交付成果乙方应提供整个系统运维文档
27、,涉及系统运维方案、筹划等阐明文献。乙方应在运维周期内各个阶段提供完整文档资料,清单如下: 客户维修服务工作单 月度巡检报告 月度服务报告 季度巡检报告 年中总结报告 年度总结报告 故障分析报告(重大问题)交付成果应满足如下规定:1) 文档应满足国网江苏省电力公司信息系统运营维护管理基本规定,并完毕知识库建设、产权移送(如有)。2) 技术文档应与系统相一致,技术文档应当全面、完整、详细、清晰,可以满足乙方对系统维护需要。3) 提供文档和资料均应以纸张和U盘(光盘)为载体,文献格式为Word/WPS文档或其她可视化、未加密文献。4) 乙方应在应答文献中提供运营维护周期内项目管理所有交付成果清单、
28、成果交付形式和交付时间。3.5 服务执行规定3.5.1 维保筹划维保合同生效后,乙方应负责拟定维保实行筹划,并提交甲方审核。3.5.2 季度服务总结乙方每季度结束后10个工作日内,向甲方提供季度巡检报告以及合同中详细各项服务中明确报告材料,以便甲方全面精确理解维保服务实行状况。季度巡检报告内容涉及但不限于:每次服务日期、故障设备、故障描述、故障状态、满足人、联系办法、备件号,备件名称等。1 服务状况总结。对上个季度系统整体运营状况进行总结,评估每次维保行动效果;记录评估维保行动实行了服务包内容;总结分析遗留问题解决状况 。2 重大故障分析报告,对故障发生因素、解决过程和解决成果进行详细阐明,并
29、给出防止该类故障再次发生建议;3 故障概率、趋势分析;4 筹划执行分析。分析维保筹划执行状况,对筹划未执行项或未准时执行项进行因素分析,分析隐含问题。当浮现服务质量问题及不符合合同商定状况,则需提出分析报告和整治办法。5 问题分析。对维保过程中浮现未曾预见问题,及时分析总结,给出问题解决建议。服务考核规定3.6 服务考核原则1) 乙方提供合同期内7*24小时不间断电话服务。考核原则:如果未能提供,每发生1次,扣除尾款1%;不提供服务时间满一小时,扣尾款5%。2) 乙方对甲方设备故障和甲方以为需要现场支持服务祈求,乙方技术人员1小时内到达顾客现场;对于设备故障,应在2小时内恢复正常,如仍不能解决
30、问题,将在随后48小时内提供相应备用设备。考核原则:如果1小时内未能到达现场,每发生一次,酌情进行扣款,扣款金额不超过尾款2%。如果未能在告知乙方后2小时内恢复系统正常运营,每发生一次扣尾款5%。如在2小时内不能解决问题,在随后48小时内未能提供相应备用设备,每发生一次扣尾款5%。3) 按承诺进行月/季度巡检。考核原则:如果未能按承诺进行巡检,每缺少1次,扣除乙方合同金额2%。4) 业务系统维护服务:考核原则:江苏电力维保项目中,因维护不及时和维护不当导致江苏电力数据丢失,但通过及时解决找回丢失数据,依照规定扣除乙方合同金额10%,如未找回相应数据,依照规定扣除乙方合同金额30%。 3.7 保
31、修补偿承诺1) 如果因乙方技术问题或维护问题等因素导致最后客户设备故障或损坏,乙方将补偿损坏设备,其后果由乙方负责承担;2) 如果最后客户规定变更有关维护服务时,乙方应及时无条件响应最后客户规定,且产生有关费用由乙方所有承担。内容涉及但不限于如下:增长设备寻常健康检查频率、增长现场备件等。3) 乙方委派工作人员由于工作过错或蓄意破坏所导致甲方经济和信誉损失,由乙方承担所有经济损失和法律责任。4) 乙方委派工作人员对甲方系统信息及业务信息有保守秘密义务,如有泄密而导致甲方损失,其损失由乙方负责补偿。5) 保修期间,如乙方无能力履行承保服务或达不到合同中规定服务原则,甲方可以提前终结或解除合同。6
32、) 如乙方中标后无法提供附件一中列出备件,甲方可以提前终结或解除合同。7) 乙方若不能按“月/季度巡检规定”条款规定提供服务或不做季度巡检服务属违约,应向甲方偿付本合同总价款5违约金,如设备有故障而巡检未发现,应向甲方偿付本合同总价款5违约金。8) 乙方若不能按“硬件故障解决和修复规定”条款规定提供服务属违约,一年中违约次数超过2次应向甲方偿付本合同总价款5违约金。9) 乙方承诺维保服务中不使用故障备件或有瑕疵配件,保证配件品质。每发现使用1件/次,向甲方偿付本合同总价5%。4 信息保密规定4.1 信息保密规定(1)乙方必要严格遵守信息系统运维安全面规定。对于参加项目实行征询人员、技术人员、实
33、行人员均需要订立公司统一信息保密合同。(2)乙方需对如下信息进行保密,详细涉及:l 项目信息:如业务流程、技术方案、业务数据(静态数据、动态数据、历史数据)、报表指标、工程设计、技术指标、计算机软件、数据库、操作手册、技术资料等。l 保密信息既涉及书面认定为保密或专有,又涉及口头予以,随后被书面确以为保密或专有信息。保密信息存储介质涉及但不限于纸质文档、电子文档、光盘、优盘、服务器文档。(3)乙方组建项目构成员在本项目单位履行职责期间,必要遵守本项目单位规定任何成文或不成文保密规章、制度,履行与其工作岗位相应保密职责。不向不承担相应保密义务任何第三人披露本项目单位商业秘密。本项目单位保密规章、
34、制度没有规定或者规定不明确之处,项目构成员亦应本着谨慎、诚实态度,采用任何必要、合理办法,维护其于履行职责期间知悉或者持有任何属于本项目单位或者虽属于第三方,但承诺有保密义务技术秘密或其她商业秘密信息,以保持其机密性。(4)除了履行职务需要之外,项目构成员承诺,未经本项目单位批准,不得以泄露、告知、发布、发布、出版、传授、转让或者以其她任何方式使任何第三方(涉及按照保密制度规定不得知悉该项秘密其她职工)知悉本项目单位技术秘密或其她商业秘密信息,也不得在履行职务之外使用这些秘密信息。(5)承诺项目期间,所有项目成员在项目单位指定办公点集中办公。所有人员均使用专用台式机完毕项目工作,禁止携带个人笔
35、记本电脑、U盘、或其她存储介质。承诺严格按照本项目单位办公点有关管理制度规定来保证本项目单位数据信息安全,如采用密码保护、数据加密、防火墙软件升级等,减少数据安全威胁。对于纸质文档管理要与顾客方做好借阅登记,在做用期间做到专人保管专人负责,不随便乱放,项目结束后按借阅清单如数归还。一旦离开项目,及时删除或销毁所使用数据信息存储媒介中所有有关数据信息。不保存有关数据信息,也不将其应用到与国本项目单位无关项目中。(6)针对项目中接触到本项目单位员工个人信息,做到不传播不泄漏。使用个人信息时要得到允许。(7)不运用所知悉本项目单位商业秘密从事有损甲方及其关联公司利益经营、交易等行为。不容许或协助不承
36、担相应保密义务任何第三人使用本项目单位商业秘密。(8)发现商业秘密被泄露或者自己过错泄露商业秘密,或也许存在数据泄露隐患,如存有国网信息介质丢失或被盗(涉及便携式计算机、USB 和闪存驱动器、记忆棒、CD 和 DVD等)、系统也许遭受非法入侵等,应及时向项目经理和甲方有关部门报告,并应当采用有效办法防止泄密进一步扩大。4.2 保密信息详细规定为保证本项目单位数据信息安全,本单位数据信息按照保密级别不同及数据信息类型不同,分层级分类进行管理,数据信息需有各级审批人员审批之后,项目构成员方可查阅、保存、使用。详细如下:(1)业务有关数据信息管理进行业务数据收集时,仅以与数据收集时已拟定目相符方式解
37、决数据。不收集超过范畴或不有关数据。不收集将来仅也许会对其她目有益数据。业务数据收集成果(涉及静态数据、历史数据)应尽量集中存储,避免数据存贮在个人笔记本加密存储媒介中,若数据拷贝至个人存储媒介需经项目经理审批承认。进入系统中数据(涉及静态数据、历史数据、动态数据、报表分析成果等),应采用授权查看方式,查看或使用系统数据需经项目经理审批承认。项目经理要为项目组所访问、持有、使用信息负责,对保存与本项目有关信息存贮媒介及其保存信息进行周期性检查,保证项目构成员遵守信息保密规定。(2)项目信息及交付物管理项目信息如投资筹划、合伙筹划、资源筹划、项目合同、标书等商务资料等应由专人保管,避免泄漏。项目
38、交付物如业务流程、技术方案、系统配备、数据库、操作手册、技术资料等应集中存储在项目服务器中集中管理,避免存贮在个人存储媒介中。若项目成员需要将交付物拷贝至个人存储媒介需经项目经理审批承认。项目结束后,项目成员需将交付物从个人存贮介质中删除或销毁,并承诺不再把该交付物用于和本项目无关项目上。(3)客户员工个人信息管理本项目单位员工个人有关信息如职务级别、通讯、地址、家庭状况、薪酬水平等,属敏感信息,任何人不得以口头传播、信息买卖或其她任何方式进行个人数据泄漏与传播。(4)文档服务器管理项目文档尽量集中存储在服务器统一管理。各个项目之间设立不同共享文献夹,权限设立分离,各个项目只能访问自己数据、文档,不能互相访问。文档服务器由技术构成员统一维护并做好备份。通过度级设立访问修改权限来控制数据安全。项目成员只有查看权限,若需拷贝资料则需经项目经理审批。若项目成员需修改服务器中文档,则需项目经理审批后,报送技术构成员更改权限,待修改完毕后再将修改权限收回。(5)纸质文档管理纸质文档管理要做到专人保管、专人负责,妥善存储。纸质文档借阅和复制需经项目经理审批。使用纸质文档完毕后需尽快归还。(6)其他机密商业信息、技术资料、会议资料和文献等信息需遵循甲方政策、项目管理条例进行管理。