1、ICS 35.020 L04 DB21 辽 宁 省 地 方 标 准 DB 21/T 1799.2 2010 信息服务管理规范 第 2 部分：计算机信息系统集成管理 ITSM Specification Part2:the Computer Information System Integration Management 2010 - 05 - 12 发布 2010 - 06 - 01 实施 辽宁省质量技术监督局 发布 DB21/ T1799.2 2010 I 目 次 前言 . IV 1 范围 . 1 2 规范性引用文件 . 1 3 术语、定义和缩略语 . 1 4 原则 . 1 5 系统集 成
2、服务类型 . 2 5.1 新建计算机信息系统 . 2 5.2 改、扩建计算机信息系统 . 2 5.3 高端服务 . 2 6 需求管理 . 2 6.1 需求识别 . 2 6.2 需求分析 . 2 6.3 需求范围 . 2 6.4 需求变更 . 2 6.5 需求确认 . 2 6.6 需求文档 . 2 7 新建、改扩建计算机信息系统 . 3 7.1 规划设计 . 3 7.1.1 信息资源规划设计 . 3 7.1.1.1 信息资源识别和整合 . 3 7.1.1.2 系统整体设计 . 3 7.1.1.3 资源整合配置规划 . 3 7.1.1.4 基础平台设计 . 3 7.1.2 数据管理规划 . 3 7
3、.1.2.1 数据存储 . 3 7.1.2.2 数据管理 . 3 7.1.2.3 数据交换 . 3 7.1.3 应用系统规划 . 3 7.1.4 业务融合规划 . 4 7.2 信息安全规划与设计 . 4 7.2.1 风险管理 . 4 7.2.2 整体信息安全防御体系 . 4 7.2.3 安全平台 . 4 7.2.4 病毒防护 . 4 7.2.5 安全策略 . 4 DB21/ T1799.2 2010 7.2.6 安全机制 . 4 7.2.7 非传统信息安全 . 4 7.3 物理环境 . 4 7.3.1 机房建设 . 4 7.3.1.1 场地 . 4 7.3.1.2 电源系统 . 5 7.3.1
4、.3 空气调节 . 5 7.3.1.4 机房布线 . 5 7.3.1.5 监控系统 . 5 7.3.1.6 消防系统 . 5 7.3.1.7 机房节能 . 5 7.3.2 综合布线 . 5 7.3.2.1 规划设计 . 5 7.3.2.2 管理 . 5 7.3.2.3 缆线 . 6 7.3.2.4 配线设施 . 6 8 高端服务 . 6 8.1 性能评估和调优 . 6 8.2 系统安全性评估 . 6 8.3 高端应用服务 . 6 8.4 业务融合性评估 . 6 9 项目实施 . 6 9.1 质量控制 . 6 9.2 管理机制和职责 . 6 9.3 团队管理 . 6 9.4 进度计划和管理 .
5、6 9.5 物资和资金管控 . 7 9.6 协调沟通机制 . 7 9.7 文档管理 . 7 9.8 测试与试运行 . 7 9.9 验收 . 7 10 项目管理 . 7 10.1 质量目标 . 7 10.2 实施计划 . 7 10.3 项目组织 . 7 10.3.1 项目经理 . 7 10.3.2 岗位职责 . 7 10.3.3 资源配置 . 8 10.3.4 绩效管理 . 8 10.3.5 成本管理 . 8 10.4 质量管理 . 8 10.4.1 质量规划 . 8 DB21/ T1799.2 2010 III 10.4.2 质量控制 . 8 10.4.3 风险控制 . 8 10.4.4 质量
6、保证 . 8 10.5 过程管理 . 9 11 技术支持 . 9 11.1 服务管理 . 9 11.2 售后服务 . 9 11.3 技术培训 . 9 12 项目监理 . 9 13 服务规划 . 9 参考文献 . 11 DB21/ T1799.2 2010 前 言 DB21/T1799 信 息服务管理规范 分为 10个部分： 第 1 部分：总则 第 2 部分：计算机信息系统集成管理 第 3 部分：计算机信息系统运营和维护管理 第 4 部分：软件服务管 理 第 5 部分：数据加工和处理 管理 第 6 部分：内容和增值服务管理 第 7 部分：数据库服务管理 第 8 部分：电子商务服务管理 第 9 部
7、分：信息化工程监理 第 10 部分：其它专业类服务管理 本部分是 DB21/T1799的第 2部分。 本标准依据 GB/T1.1 2009标准化工作导则 第 1部分：标准的结构与编写制定。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本部分由 大连市经济和信息化委员会 提出。 本部分由辽宁省经济和信息化委员会归口。 本 部分 起草单位：大连软件行业协会 、 大连奥远电子有限公司、大连高新园区恒新电脑网络有限公司、大连运邦科技发展有限公司、大连正德信息技术发展有限公司、 辽宁九州网络科技有限公司 、大连中天融信软件技术有限公司、大连宏旗计算机网络技术发展有限公
8、司、大连东方之星信息技术有限公司。 本 部分主要 起草人：郎庆斌、孙鹏、 何斌武、冯宇军、尹振习、 王小庚、孙毅、杨莉 、 尹宏。 本标准 于二一年 五 月 十二 日首 次发布。 DB21/ T1799.2 2010 1 信息服务管理规范 第 2 部分：计算机信息系统集成管理 1 范围 本规范规定了提供计算机信息系统集成服务的各类组织实施计算机信息系统集成服务 的类型、需求管理、新建及改扩建计算机信息系统、高端服务、项目实施、项目管理、技术支持、项目监理和服务规划的一般要求和规则 。 本规范适用于计算机信息系统集成服务活动涉及的各类组织。 2 规范性引用文件 下列文件 对于本文件的应用是必不可
9、少的 。凡是注日期的引用文件， 仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本 （包括所有的修改 单） 适用于本 文件 。 DB21/T1799.1 2010 信息服务管理规范 第 1 部分：总则 3 术语、定义 和缩略语 DB21/T1799.1界定的以及下列术语和定义适用于本文件。 3.1 系统集成 computer information system integration 根据用户的业务需求和质量要求，规划、设计、整合基础硬件平台、系统软件平台、支撑软件系统、应用软件系统、安全防护体系及其它相关功能，建构跨厂商、多协议、面向各种应用的互联、互操作的计算机信息系统体系结
10、构 。 注： 系统集成即计算机信息系统集成服务 。 3.2 信息资源 information resource 参与系统集成服务的各种与信息相关的资源，包括设备、物资、人员、技术、概念、能力、信誉、知识等所有支撑系统集成的有形、无形的因素的组合。 3.3 项目 project 基于明确的目标，在有限资源和需求的约束下，无重复地完成一系列相互关联的、具有特定性质的任务。 3.4 TCO Total Cost of Ownership 项目总体拥有成本 ， 包括系统集成、技术支持、售后服务 等 。 4 原则 DB21/ T1799.2 2010 2 本部分遵循 DB21/T1799.1的一般原则和
11、要求，重点描述计算机信息系统 集成服务类型、服务内容以及过程管理等。 计算机信息系统集成服务的一般原则和要求，参照 DB21/T1799.1执行。 在计算机信息系统集成服务中，应同时使用 DB21/T1799.1和本部分。 5 系统集成服务类型 5.1 新建计算机信息系统 根据业务需求和质量要求，构建完备的、全生命周期的计算机信息系统的系统集成服务。 5.2 改、扩建计算机信息系统 根据业务需求、质量要求、既有系统的现状和需求，整合、构建新增计算机信息系统功能。保证新增系统与既有系统的充分融合。 5.3 高端服务 为保证计算机信息系统的高效率和可持续性，提供技术难度相 对较高的高端增值服务。
12、6 需求管理 在系统集成项目的整个生命周期，识别、确认整体建设目标、功能要求，分析项目的各个不同任务，明确需求，确认需求范围，跟踪需求变更。 6.1 需求识别 应在 调研、沟通、讨论 中 ，识别用户实际的或可能的需求，包括功能、性能、安全性、可靠性、 健壮性 、业务流程和目标、环境、投资效率、进度等各方面需求。 6.2 需求分析 应 充分理解用户的业务流程和建设目标，细化识别的需求，分析需求的关联、合理与不合理、限制与条件，以及项目建设的质量控制目标、 降低 TCO的可能、建设风险等。 6.3 需求范围 应 基于需求识别和分析， 明确项目建设范围，确认可以明确的需求、不明确但有实际目标的需求、
13、潜在的业务需求及其它模糊需求，降低需求变更频度。 6.4 需求变更 项目实施过程中， 应 明确需求范围、跟踪需求变化，控制必须的和可能的需求变更，分析和降低需求变更风险。 6.5 需求确认 需求或变更需求明确后，应达成建设方与用户方的共同理解，并经用户确认。 6.6 需求文档 DB21/ T1799.2 2010 3 应科学、规范管理需求管理过程中形成的文档，包括用户需求说明书、需求分析说明书、需求确认说明书、需求变更说明书、需求变更确认说明书等。 7 新建、改扩建计算机信息系统 7.1 规划设计 7.1.1 信息资 源规划设计 7.1.1.1 信息资源识别和整合 应根据 第 6章 确定的需求
14、，分析、识别用户的信息资源，明确信息资源规划的目标、原则、内容和实施规范。 7.1.1.2 系统整体设计 应 根据 7.1.1.1并充分考虑 环境因素，设计系统整体框架、功能要求、质量目标、安全目标 等，制定 项目管理 预案 ，保证系统的高可用性、高可靠性、安全性、 健壮性 和可扩展性，降低 TCO。 7.1.1.3 资源整合配置规划 应 根据 7.1.1.1，整合用户管理、业务、技术、设备、人员等及其相互关联的各类资源，以及与外部关联的资源，按照系统整体设计原则，划分资源类型和分布，确定资源整合技术，制定资 源配置、管理规划。 7.1.1.4 基础平台设计 应根据 第 6章 和 7.1.1，
15、规划、设计计算机信息系统的硬件基础平台、系统软件平台、支撑软件 ； 构建计算机信息系统基础平台的技术策略；产品性能要求和选择策略；配置和部署方案 等 。 7.1.2 数据管理规划 7.1.2.1 数据存储 应根据 第 6章 和 7.1.1，规划、设计计算机信息系统数据存储平台，如服务器设备、集群系统、存储阵列、存储网络等，及支撑数据存储平台运行的支撑软件平台；数据存储管理的技术策略、产品性能要求和选择策略；配置和部署方案 等 。 7.1.2.2 数据管理 应根据 第 6章 ，规划、设计数据管理方案，包括数据完整性、安 全性；备份、 容 灾 策略和数据恢复策略。 7.1.2.3 数据交换 应规划
16、、设计数据安全交换平台，保证网络之间数据交换的完整性、可靠性、安全性，制定数据交换事件恢复策略。 7.1.3 应用系统规划 应根据 第 6章 和 7.1.1，规划、设计应用系统整体架构、标准设计、功能模块、技术路线、开发手段、安全性、配置和部署方案、调试和维护、研发团队等。 DB21/ T1799.2 2010 4 7.1.4 业务融合规划 应根据 第 6章 和 7.1.1，充分考虑业务需求与信息技术的融合，实现业务流程的改进，提高业务运营水平。 7.2 信息安全规划与设计 7.2.1 风险管理 应在需求管理、信息资源规划设计中，识别、分析、评估潜在的风 险因素（威胁、漏洞、脆弱性、系统 健壮
17、性 及安全管理等），制定风险应对策略，采取风险管理措施，消除、弱化风险，并将残余风险控制在可接受范围内。 7.2.2 整体信息安全防御体系 应根据 第 6章 和 7.2.1，规划、设计整体信息安全防御体系，包括安全技术、安全产品、实体安全、产品和架构安全、信息资源安全、安全策略、安全机制、安全级别、安全服务等。 7.2.3 安全平台 应根据 7.3，识别、分析、评估安全平台的安全性和可靠性，包括安全产品、安全技术、安全模块等。 7.2.4 病毒防护 应根据 7.2.1，规划、设计病毒防护体系，包括网络病毒防护、桌面病毒防 护、攻击防护、安全监控和响应等，制定病毒预防和恢复策略。 7.2.5 安
18、全策略 应根据 第 6章、 7.2.1和 7.3，制定信息安全策略，包括物理环境、基础平台、数据管理、应用软件、事件管理等。 7.2.6 安全机制 应根据 第 6章、 7.2.1和 7.3，定义不同的安全机制，如加密机制、访问控制机制、身份认证机制、数据完整性机制、数字签名机制等。 7.2.7 非传统信息安全 应充分考虑非传统信息安全的威胁，如木马、网络钓鱼及引诱、欺骗等。 7.3 物理环境 应根据第 6章、 7.1和 7.2，规划、设计物理环境。 7.3.1 机房建设 7.3.1.1 场地 a） 空间。应依据国家相关标准和实际需 求，合理分割机房空间，规划机房配置。机房可以分割为主机、供配电
19、、消防、维护、监控、办公等空间 ； DB21/ T1799.2 2010 5 b） 环境。应依据国家相关标准和实际需求，规划机房内通风、温度、湿度、灰尘、采光、静电、电磁干扰、噪音、物理安全等的配置，满足机房内各种设备和人员对机房环境的需求。 7.3.1.2 电源系统 a） 供配电。应依据国家相关标准和实际需求，确认合理的电源容量和裕度、供电质量、供电方式、不间断电源系统模式和规格，有效分配电源。应充分考虑供配电系统可能对设备产生的影响，如过压、过流、浪涌、断路、雷电等 ； b） 等电位。应依据国家相关标准和实际 需求，构建机房接地系统的等电位连接，设置配电系统、各类电子设备及附属设施、防雷、
20、静电防护等的等电位体，将机房内各金属组件（如柜体、箱体、壳体、机架等）、设备、活动地板等做等电位连接。 7.3.1.3 空气调节 应依据国家相关标准和实际需求，计算机房空调载荷，确定空气调节参数，选择适宜的空调产品。应考虑机柜放置与冷却效率和制冷单元热点的关系；以及可能因功能扩大引起的冷却效率问题等。 7.3.1.4 机房布线 应依据国家相关标准、实际需求和机房特点，合理敷设强、弱电系统缆线，保证机房的高可用性、高可靠性、规范性、安全性、可维护性和可扩展性： a） 强电系统缆线。应根据实际需求和发展需要，计算相应参数，选择适用的缆线；并根据空间划分和应用需要，合理配置端点； b） 弱电系统缆线
21、。 应根据实际需求和发展需要，选择适宜的缆线类别，采用相应的技术和施工要求，合理敷设并配置端口。 7.3.1.5 监控系统 a） 门禁控制。机房宜采用门禁控制系统，根据实际需求和机房特点，选择适用的功能和技术，提供质量可靠、有良好技术支持的解决方案，以保证机房重要区域的安全管理 ； b） 视频监控。机房宜采用视频监控系统，根据实际需求和机房特点，确定有效控制和管理机房的功能、技术、接口、产品，实时全面了解和掌 握机房状态。 7.3.1.6 消防系统 应依据国家相关标准、实际需求和机房特点，制定消防安全方案，并经消防部门同意。 7.3.1.7 机房节能 在机房建设中，应充分考虑机房整体节能措施，
22、选择节能技术和产品，降低机房能耗 和碳排放量 。 7.3.2 综合布线 7.3.2.1 规划设计 应依据国家相关标准、实际需求和环境因素，规划、设计支持语音、数据、图像、多媒体通信应用，满足业务、技术、管理发展的综合布线系统，确定质量目标。 7.3.2.2 管理 应选择适宜的管理方式，包括彩色标识、配线架及相关连接件、缆线、弱电井、设备间等管理。 DB21/ T1799.2 2010 6 7.3.2.3 缆线 应根据需求、技术、性能、环境等因素，选择适宜的缆线 类别、布线结构、布线方式和技术。 7.3.2.4 配线设施 应根据 7.3.2.1、 7.3.2.3，确定合适的弱电井、设备间，选择适
23、宜、匹配的配线架及相关连接件。弱电井、设备间应注意防火、防水、通风、接地，方便管理。 8 高端服务 8.1 性能评估和调优 应确定并细化性能指标，测量、评估系统各项参数、运行数据，分析性能瓶颈，采取相应的技术手段，调整、优化系统性能。 8.2 系统安全性评估 应明确、细化系统安全性能指标，评测系统整体架构、安全体系、应用系统等及其相互关联的信息资源的风险、威胁、脆弱性、安全隐患，制定风险应对策略和安全性能优化方案。 8.3 高端应用服务 提供新建系统与既有系统的无缝融合、跨平台或异构系统的移植、业务系统移植、数据迁移、大型（复杂）系统的安装与部署等高端应用的服务。 8.4 业务融合性评估 应明
24、确、细化信息技术与业务融合的目标，评估信息技术与业务融合的差异，优化资源配置，制定以服务为核心的业务治理方案，实现信息技术支持的业务高效运行。 9 项目实施 9.1 质量控制 应根据 第 6章 ，明确质量控制目标，制定全面质量管理方案，采用 PDCA管理模式，保证项目优质高效。 9.2 管理机制和职责 应根据质量控制目标，确定项目组织和管理机制，明确项目参与人员的职责。 9.3 团队管理 应依据 DB21/T1799.1确立的服务能力管理，建设高效的项目管理团队。项目参与人员应有责任意识，主动协作、沟通，互相学习，共同达成项目目标。 9.4 进度计划和管理 应合理调度资源，确定项目时间，制定经
25、济、有效的进度计划。在项目执行期间，适时调整、优化项目进度。 DB21/ T1799.2 2010 7 9.5 物资和资金管控 应在项目实施现场，加强设备、物资、材料进场检验、使用管理，根据进度计划和工程需要，确定资金需求，控制资金使用。 9.6 协调沟通机制 在项目实施过程中，应重视与业主、监理及项目团队自身的协调、沟通、交流，适时调整、优化项目管理，保证项 目顺利实施。 9.7 文档管理 应依据 DB21/T1799.1第 9章，实施文档管理。 9.8 测试与试运行 项目实施 过程中和项目 完成后，应 分阶段和最终 测试系统的性能指标、各项功能，及系统可靠性、稳定性、安全性，并在试运行过程
26、中，测试系统整体运行状态。 9.9 验收 应 在项目实施过程中分阶段验收 ，并在 系统试运行结束后，组织 竣工 验收。验收应提供项目实施报告、测试 报告、 试运行报告、资金使用情况报告，及项目实施过程中形成的所有文档；应根据 第 6章 确定验收流程和验收内容；形成最终验收报告。 10 项目管理 10.1 质量目标 符合相关的技术规范和标准，使设计 质量、产品质量、材料质量、施工质量、影响项目实施的环境质量满足项目的质量要求，保证计算机信息系统的 健壮性 、可靠性、安全性、可用性及可扩展性。 10.2 实施计划 应根据 第 6章、 第 7章 及服务水平和服务能力，制定项目实施计划，确定项目实施流
27、程，建立项目管理机制，保证项目质量目标的达成。 10.3 项目组织 10.3.1 项目经理 应指定项目经理，负责项目的计划、实施和控制；项目经理应具有组织、业务、技术、沟通和交流及决策能力。 10.3.2 岗位职责 应明确项目团队的岗位职责，保证项目目标按时、优质、高效实现。项目经理的职责应包括： a） 应用系统工程的思想方 法管理项目； b） 项目分解，制定相应的目标，实施目标管理； c） 全面实施质量管理，在项目实施的各个阶段，控制影响质量的因素，包括人员、物资、设备、技术、环境等； DB21/ T1799.2 2010 8 d） 合理调配资源，量化任务，包括人力资源；跟踪项目进度，适时调
28、整； e） 与用户、工程监理和团队内部的即时沟通和交流； f） 其它。 10.3.3 资源配置 应在项目实施中，优化配置项目涉及的有限资源，包括人力资源，最大限度满足项目的资源需求。 10.3.4 绩效管理 应在项目实施中实行绩效管理，了解团队成员的优势和缺陷，明确绩效目标，持续改进和完善，提高工作绩效。 10.3.5 成本管理 应 在项目实施中实行全过程成本管理，包括项目构成的成本要素、项目工程量、资源配置、职责分配、物资需求、工期、风险等等，协调平衡，适时调整。 10.4 质量管理 10.4.1 质量规划 应根据 第 6章 明确项目范围；项目应遵循的技术标准；可能影响项目质量的技术、管理、
29、人员等因素，确定实施过程管理方法；关键点监控，制定质量管理规划。 10.4.2 质量控制 应根据质量规划，实施技术、管理、人员质量控制。主要应包括： a） 项目计划的可行性、前瞻性； b） 需求分析的合理性、明确性； c） 技术方案的可行性、适应性； d） IT 与业务需求的融合； e） 资源配置的合理 性（包括人力资源的管理和配置）； f） 过程管理模式； g） 阶段和整体验收； h） 文档管理； i） 质量偏差处理的有效性和合理性 。 10.4.3 风险控制 应识别、评估项目实施的风险，分析、评价风险的影响，采取合理、有效的风险管理策略，规避或弱化风险，监控风险的变化，减少项目实施的不确定性。风险主要包括： a） 技术风险：技术路线的选择、服务能力和水平、工程经验等； b） 应用风
