某银行数据中心信息安全咨询项目需求书
数据中台_项目需求规格说明书
**集团数据中台项目软件需求规格说明书目录1 项目概述 (1)1.1 项目名称 (1)1.2 项目背景 (1)1.3 建设目标 (1)1.4 项目规模 (2)2 现状与业务部门调研 (3)2.1 现状分析 (3)2.2 数据中台价值 (4)2.3 业务部门需求分析 (5)2.4 数据需求分析 (6)2.5 中台性能需求 (15)3 总体功能需求 (16)3.1 总体功能需求 (16)3.2 核心功能需求 (18)3.2.1 数据管理中心 (18)3.2.2 任务编排调度中心 (21)3.2.3 平台管理中心 (22)3.2.4 数据采集交换中心 (23)3.2.5 数据质量校验 (24)3.2.6 计算引擎中间件 (25)3.2.7 存储与计算中心 (26)3.2.8 数据仓库 (26)3.2.9 数据共享中心 (27)3.2.10 平台监控中心 (27)3.2.11 数据应用中心 (27)4 平台设计安全性需求 (28)4.1.1 安全性需求 (28)4.1.2 身份鉴别 (29)5 阶段建设规划 (29)5.1 最终成果 (31)6 硬件基础设施分析 (31)6.1.1 数据存储需求分析 (31)6.1.2 系统部署需求 (33)6.1.3 硬件设施说明 (34)7 项目成员配置需求 (35)1项目概述1.1项目名称**集团数据中台项目，以下简称数据中台项目。
1.2项目背景**集团经过多年的信息化建设，信息化水平日益提升，已经积累了海量的生产和经营数据，这些数据分布在各种不同业务的系统和数据库中，包含了营运，人力，技术，安服，财务等，支撑着**集团业务的发展。
**集团组建了数据平台开发小组，用传统的数据处理模式搭建了由数据大屏、动态监控系统、闭环监控管理系统、业务板块数据分析平台组成的数据仓库，促进公司数据管理与应用的规范化与制度化，为数据分析挖掘工作打下了一定的技术基础。
现有数据平台虽有完整的数据模型设计，但是偏重业务的设计和技术，在执行过程中，很难保证数据的全面，且数据应用不跨数据中心，这在数据平台建设初期发展快，效率高，能快速提现业务价值，但是随着数据仓库的建设，数据量急速叠加，整体成本居高不下，导致数据混乱、数据灾难风险高。
银行数据中心
银行数据中心需求分析，银行数据中心一、引言随着金融业务的日益复杂化和数据规模的不断扩大，银行数据中心成为现代银行业务运营的重要组成部分。
银行数据中心用于存储、处理和管理银行的各类数据，为银行业务的正常运行提供支持。
本文将对银行数据中心的需求进行详细分析和探讨。
二、功能需求1.弹性扩展能力：随着银行业务的增长，数据量也会不断增加，因此数据中心需要具备弹性扩展的能力，能够根据需求快速增加存储容量和处理能力。
2.高可用性和可靠性：银行业务对数据中心的可用性和可靠性要求非常高，因为任何数据中心的故障都可能导致严重的损失。
数据中心需要具备冗余系统，能够快速切换到备用系统以确保数据的连续性和可访问性。
3.数据安全性：银行数据中心存储了大量敏感信息，包括客户的个人资料、财务数据等，因此数据中心需要具备高级别的数据安全措施，如严格的身份验证、加密传输和存储等。
4.高性能和低延迟：银行业务对数据处理的速度和响应时间要求非常高，因此数据中心需要具备高性能的硬件设备和网络连接，以及低延迟的数据传输能力。
5.灵活的数据分析和报表功能：银行数据中心需要能够对存储的数据进行分析和报表，以支持银行业务的决策和管理。
6.多样化的数据接入方式：银行业务涉及到多种渠道和平台，包括网银、手机银行、ATM等，数据中心需要能够支持多种不同的数据接入方式，以满足业务的需求。
三、非功能需求1.可扩展性：数据中心需要具备良好的可扩展性，能够根据数据量和业务需求的变化进行升级和扩容。
2.可管理性：数据中心需要具备良好的可管理性，包括集中管理、监控和故障排除等功能，以便及时发现和解决问题。
3.可维护性：数据中心需要具备良好的可维护性，包括设备维护、数据备份和恢复等功能，以确保数据的安全性和可靠性。
4.可靠性：数据中心需要具备高可靠性，能够保证数据的连续性和可用性，以及及时恢复故障。
5.安全性：数据中心需要具备高级别的安全措施，包括网络安全、物理安全和数据加密等，以防止信息泄露和攻击。
业务需求书
1 项目基本情况介绍1.1 项目名称天津滨海农商银行股份有限公司一体化运维项目（一期）。
1.2 项目背景随着天津滨海农商银行（以下简称‘我行’）信息系统建设的不断深化、业务系统数量不断增加，同城两地数据中心及其相关的IT基础设施软硬件资源运维压力持续增大。
为切实推进我行一体化运维体系的建设与落地，降低系统运行维护面临的风险、提升运维工作效率，现筹建一套行之有效的一体化运维管理系统。
建立健全我行运维监控信息化管理体系，并将我行现有及未来筹划建设的一体化运维相关系统有效整合，促进一体化运维管理水平的持续提升，达到风险提前预防、故障及时发现，最终提升我行系统运维能力、降低运维成本的目的。
2 项目采购范围项目采购内容：一体化运维平台管理软件，一套。
系统功能包括：1、统一巡检标准通过项目建设，规划巡检实现方式，统一巡检的作业规范，为现有巡检的运维提供标准和依据，为未来新建应用系统提供巡检的开发规范指导，为快速发展的业务规模奠定坚实的技术基础。
2、资源监控第 1 页共 29 页通过项目建设，建立物理设备资源的集中实时监控，可以从根本上提高监控的实效性和及时性，为快速定位故障提供标准和依据。
3、自动巡检运用自动化巡检工具替代人工检查操作，从根本上解决人为误操作和遗漏操作的风险，排除因人为失误可能引发的系统故障风险。
同时，通过一个集中管理平台进行巡检操作管理，将用户、密码进行有效隔离，提高系统安全性；解决因人工参与带来的系统安全隐患。
4、集中监管通过项目建设，建立集中监控、统一管理的平台，对分布在不同环境中的各相关监控系统进行整合实现集中管理。
操作人员不再需要Telnet到不同的IP地址处理业务，仅需要在一个平台里监控巡检执行情况，管理人员也可以通过一个统一的监控界面了解所有巡检的运行情况，实现真正意义上的集中操作管理。
5、电子化工单建立运维日常事件工单管理流程与运维知识库，提升运维管理工作信息化与科学化的管理手段。
信息安全咨询服务申请书
信息安全咨询服务申请书尊敬的信息安全咨询服务组织：首先，我代表XXXXXXXX公司，向贵组织提交申请，希望能够获得信息安全咨询服务。
以下是我们对此服务的申请书。
一、项目背景和目标XXXXXXXX公司是一家在互联网领域运营的企业，我们致力于为用户提供高质量的在线服务。
随着互联网的迅速发展，网络安全问题日益突出，为了保障公司的信息资产安全以及用户的隐私安全，我们希望能够获得专业的信息安全咨询服务。
通过咨询服务，我们的目标是全面识别公司存在的安全隐患，并提供有效的解决方案，建立可持续的信息安全管理体系。
二、咨询服务内容1. 安全风险评估：通过对公司的系统、网络和应用等进行全面评估，确定当前存在的安全威胁及其潜在影响。
2. 安全策略制定：制定一套符合公司业务特点和发展需求的信息安全策略，包括安全目标、安全策略、风险管理措施等。
3. 安全方案实施：根据公司的具体情况，提供定制化的安全实施方案，确保信息安全策略的有效执行。
4. 安全培训与意识提升：为公司员工提供相关的信息安全培训，提高员工的信息安全意识和应对能力。
5. 安全检测与监控：建立持续的安全监控机制，定期对系统进行漏洞扫描和安全事件响应，及时发现并解决安全问题。
三、项目计划和时间安排1. 项目启动：在签订合同后的5个工作日内，双方进行项目启动会议，明确项目目标、工作重点和时间安排等。
2. 安全风险评估：预计完成时间为15个工作日，包括信息收集、风险分析和报告编写等环节。
3. 安全策略制定：预计完成时间为10个工作日，包括需求沟通、制定方案和方案确认等环节。
4. 安全方案实施：根据具体情况确定实施时间和阶段性目标，预计完成时间为30个工作日。
5. 安全培训与意识提升：根据公司员工规模和需求确定培训计划，预计完成时间为20个工作日。
6. 安全检测与监控：建立持续的安全监控机制，需长期进行，具体进度和时间根据实际情况确定。
四、费用预算1. 安全风险评估费用预算：XXXXX元。
智慧数据中心项目建议书
智慧数据中心项目建议书智慧数据中心项目建议书一.项目背景随着信息技术的快速发展和大数据时代的到来，数据中心成为了各个行业中不可或缺的核心设施。
本项目旨在建设一座智慧数据中心，为各行各业提供高效、安全、可靠的数据存储和处理服务。
二.项目目标1. 建设一座先进的数据中心，满足各类数据存储和处理需求。
2. 提供高可靠性和高安全性的数据服务，确保用户数据的机密性和完整性。
3. 提供多样化的数据处理服务，满足不同行业的需求。
4. 提供灵活的数据存储方案，满足用户的可扩展性需求。
5. 实现数据中心的能源节约和环境保护。
三.项目范围1. 数据中心建设：a. 确定合适的建筑场地，并进行规划和设计。
b. 完成硬件设备的选型和采购，搭建服务器、存储设备和网络设备等基础设施。
c. 配置和优化数据中心的系统软件和管理工具。
d. 建设适应性较强的的网络环境，确保全球范围的数据传输和访问效果。
2. 数据服务：a. 开发和部署数据存储和处理服务平台，提供各类数据处理功能。
b. 提供数据备份和灾难恢复服务，确保数据安全和可靠性。
3. 可持续发展：a. 实施能源管理计划，提高数据中心的能源效率。
b. 推行环境友好型的硬件设备和材料，减少电子废弃物的。
四.项目实施计划1. 前期准备：a. 确定项目需求和目标，并进行需求分析和可行性研究。
b. 制定项目计划和时间表，明确各个阶段的任务和里程碑。
c. 筹措项目资金，完成预算和财务计划。
2. 设计和采购：a. 进行数据中心的建筑规划和设计，确定硬件设备的选型。
b. 完成设备和材料的采购，确保按计划供应。
3. 实施和测试：a. 按计划进行数据中心的搭建和设备的安装。
b. 进行系统软件的配置和优化，确保正常运行。
c. 进行功能测试和性能测试，确保系统的稳定性和可靠性。
4. 上线和运维：a. 部署数据存储和处理平台，开展业务运营。
b. 实施数据备份和灾难恢复策略，确保数据安全。
c. 实施能源管理计划，提高数据中心的能效。
银行数据中心项目工程实施方案
银行数据中心项目工程实施方案一、项目背景银行作为金融机构的重要组成部分，在日常运营中处理大量的客户数据以及财务信息，因此拥有一个安全及高效的数据中心至关重要。
本文将介绍银行数据中心项目的工程实施方案。
二、项目目标1.提升数据中心的安全性和稳定性。
2.提高数据中心的处理效率和性能。
3.降低数据中心的运营成本。
4.符合金融监管机构对于数据安全和保密性的要求。
三、项目实施方案1. 硬件设备选型在银行数据中心项目中，选择高品质、可靠性高的硬件设备至关重要。
我们建议选用如下硬件设备： - 服务器：选择双路冗余设计的高性能服务器，确保数据中心的稳定性和性能。
- 存储设备：采用高可用性的存储设备，支持快速数据访问和备份。
- 网络设备：选择高性能的路由器和交换机，保障数据中心网络的稳定和畅通。
2. 软件系统部署为银行数据中心项目部署合适的软件系统也是至关重要的一环。
推荐的软件系统包括： - 操作系统：选用经过认证的操作系统，如Windows Server或Linux，确保系统的稳定性和安全性。
- 数据库：选择高性能、高可用性的数据库系统，如Oracle或SQL Server，以支持银行数据的高效处理和管理。
- 安全软件：部署防火墙、入侵检测系统等安全软件，保障银行数据的安全性。
3. 数据备份与灾难恢复为了确保银行数据的安全性和可靠性，必须建立完善的数据备份和灾难恢复机制。
建议采取以下措施： - 定期备份数据：制定数据备份计划，定期对银行数据进行备份，并将备份数据存储在安全可靠的地方。
- 灾难恢复计划：建立完善的灾难恢复计划，包括灾难恢复测试、数据恢复流程等，确保在遭受灾难时能够迅速恢复数据。
4. 安全性保障银行数据中心包含大量敏感数据，必须加强安全性保障措施。
推荐的安全性保障方法包括： - 访问控制：建立严格的访问控制策略，限制只有授权人员可以访问银行数据中心。
- 数据加密：对存储和传输的数据进行加密处理，防止数据泄露或被窃取。
数据中心建设需求书
数据中心建设需求书一、引言随着信息技术的迅猛发展，数据中心作为支撑现代信息化建设的重要基础设施，在各行各业中发挥着重要作用。
为了满足公司业务发展的需求，我们特别撰写本数据中心建设需求书，旨在提供一个明确的框架，确保数据中心的建设与运维能够达到我们的期望。
二、背景1. 公司简介我们是一家领先的科技公司，主要提供云计算、大数据分析和人工智能等服务。
目前，我们的业务正在快速增长，需要一个先进、可靠的数据中心来支撑我们的业务发展和运维需求。
2. 数据中心现状目前，我们的数据中心仍处于初创阶段，基础设施存在诸多瓶颈和不足之处，无法满足业务扩展的需求。
数据存储和处理能力有限，网络连接速度较慢，存在单点故障风险，灾备与安全保障体系有待完善。
三、数据中心建设目标1. 提升数据处理能力我们需要一个能够支持大规模并行计算和高吞吐量数据传输的数据中心。
在硬件设备方面，需配备高性能服务器、存储设备和网络设备，以满足我们日益增长的数据存储和处理需求。
2. 提高网络连接速度在数据中心建设中，网络设备是至关重要的组成部分。
我们希望通过升级网络设备，提供更快的网络连接速度，以保证数据的快速传输和业务的高效运行。
3. 构建高可用性系统数据中心必须保持高可用性，以确保我们的服务能24/7不间断地运行。
为此，需要采用冗余设备、备份系统和自动切换机制，以应对设备故障和自然灾害等不可控因素。
4. 加强数据安全保障数据安全是我们数据中心建设的核心问题。
我们需要建立完善的数据备份与灾备机制，并严格控制对敏感数据的访问权限，以保障客户数据的安全和隐私。
四、建设方案1. 硬件设备采购为了满足数据中心的高性能需求，我们计划采购一批高性能服务器和存储设备，以支持快速的数据处理和存储。
同时，为了提高网络连接速度，我们也计划升级网络设备。
2. 网络架构优化我们将优化数据中心的网络架构，采用流量负载均衡和链路聚合技术，以提高网络传输效率和稳定性。
同时，我们还将考虑引入软件定义网络（SDN）技术，以便更好地管理和控制网络流量。
数据中心建设需求书
数据中心建设需求书数据中心建设需求书一、背景信息1.1 项目概述在此章节中，详细描述数据中心建设项目的概述，包括项目的目标、范围、背景和重要性。
1.2 目标和目的在此章节中，明确阐述数据中心建设项目的目标和目的，包括提高数据存储和处理能力、优化系统性能、实现高可用性等。
1.3 业务需求在此章节中，并详细描述业务部门对数据中心的需求，包括数据存储、数据处理、网络连接、安全性等方面。
二、数据中心规划和设计2.1 数据中心定位在此章节中，说明数据中心建设的地理位置、面积要求、基本布局等信息。
2.2 建设方案在此章节中，具体描述数据中心的建设方案，包括硬件设备采购、网络架构设计、电力和冷却系统等。
2.3 数据中心布局在此章节中，详细描述数据中心的布局设计，包括机柜摆放位置、主机房、配线架设等。
三、硬件设备需求3.1 服务器需求在此章节中，并详细描述数据中心所需的服务器类型、数量、规格和配置要求。
3.2 存储设备需求在此章节中，并详细描述数据中心所需的存储设备类型、数量、规格和容量要求。
3.3 网络设备需求在此章节中，并详细描述数据中心所需的网络设备类型、数量、规格和带宽要求。
四、软件需求4.1 操作系统需求在此章节中，并详细描述数据中心所需的操作系统类型和版本要求。
4.2 数据库需求在此章节中，并详细描述数据中心所需的数据库类型和版本要求。
4.3 应用软件需求在此章节中，并详细描述数据中心所需的应用软件类型和版本要求。
五、安全需求5.1 数据安全需求在此章节中，详细描述数据中心的数据安全需求，包括备份策略、数据恢复计划、防火墙配置等。
5.2 网络安全需求在此章节中，详细描述数据中心的网络安全需求，包括入侵检测系统、访问控制策略等。
5.3 电力安全需求在此章节中，详细描述数据中心的电力安全需求，包括不间断电源、电力供应稳定性要求等。
附件：1.附件一：数据中心建设平面图2.附件二：服务器设备清单3.附件三：存储设备清单4.附件四：网络设备清单法律名词及注释：1.法律名词1：注释12.法律名词2：注释23.法律名词3：注释3。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
需求书
一、招标人保留的权利
招标人有在项目实施过程中调整设计和实施的权力。
二、投标人注意事项
1、请投标人仔细阅读招标文件的全部条文，对于招标文件中存在的任何含糊、遗漏、相互矛盾之处，或对于技术规格以及其他条件不清楚的情况，投标人应在递交投标文件截止日期之前向招标人寻求书面澄清。
2、本招标文件所提供的咨询服务需求是最低限度的要求，并未对一切技术细节做出规定，也未充分引述有关标准和规范的条文，投标人应保证提供符合招标文件要求和ISO27001标准和中国认证认可监督管理委员会其他规范性文件要求的合规、优质的服务和产品。
3、投标人应需提供一份为执行合同配备的人员名单，包括但不限于实施本项目相关的关键人员，如果投标人中标，这些为本合同配备的人员在未得到招标人书面确认同意的情况下不得更换。
4、中标人在开展项目活动过程中，应当主动、积极、适时的开展各项工作，合理安排时间和工作顺序，在未经招标人同意的前提下不得更换项目经理、项目组其他成员。
当项目经理、项目组其他成员有不适合履行合同义务的行为时，招标人有权要求更换相关人员。
5、在项目后期验收过程中，对于中标人提交的文件，招标人提供的书面答复是验收工作的唯一方式，验收时间由招标人确定。
6、在项目进行过程中，中标人须提供可随时响应的技术顾问支持。
三、项目背景和目标
xxx银行股份有限公司数据中心目前已建立了比较完整的信息安全管理体系，设立了信息安全归口管理部门，设置了专门的信息安全岗位，建立了比较完备的人员管理、资产管理、采购管理、项目建设管理、运行维护管理、应急管理、教育培训等多项安全管理制度。
通过前期对ISO27001的预研认为，目前xxx银
行数据中心的信息安全管理体系同ISO27001标准相比仍有一定差距，各领域仍需不同程度的完善或加强，但基本具备了引入ISO27001标准对信息安全管理体系进行完善并进而获得认证的条件。
四、项目范围
咨询和认证主体：xxx银行股份有限公司数据中心。
服务内容：在整个数据中心范围内，围绕信息系统建设、运行和管理为中心，以ISO27001:2013信息安全管理体系标准为基准（包括安全方针、信息安全组织、人力资源安全、资产管理、访问控制、密码学、物理与环境安全、操作安全、通信安全、信息系统获取开发和维护、供应关系、信息安全事件管理、信息安全方面的业务连续性管理、符合性共计14个安全控制域），中标人协助数据中心评估现有信息安全管理体系与ISO27001标准的差距，并制定可行有效的改进和完善措施并加以落实，建立满足ISO27001标准要求的信息安全管理体系，并协助数据中心通过国家专业机构认可的ISO27001标准认证。
涉及部门及人数：根据前期调研，涉及的组织范围为xxx银行股份有限公司数据中心，各部门包括xxxx，目前约为xxx人。
最终的部门及人员数量以实际实施时的统计为准。
五、内容框架
见下表：
六、详细需求
投标人作为整个项目的管理方，应有丰富ISO27001体系建设咨询、培训及协助通过认证的项目管理经验，帮助招标人进行ISO27001体系建设、ISO27001人员团队培养及协助顺利通过ISO27001认证，并进行项目合规达标文档的制作及知识转移。
具体为：
1、ISO27001培训
提供ISO27001相关培训，协助xxx银行数据中心培养ISO27001体系人员队伍、掌握ISO27001信息安全管理体系相关理论知识，并协助建立相应的ISO27001体系管理团队（该团队由服务范围涉及的所有部门的相关人员组成，负责ISO27001服务实施及后期维护）。
同时，确保与本服务项目相关的每个部门平均至少有2名人员获得ISO27001内审员资质，整个数据中心至少有2名人员获得ISO27001外审员资质。
2、现场调研
在xxx银行数据中心范围内，协助对现有信息安全管理现状进行现场调研；明确中心ISO27001信息安全管理体系完善的范围、控制目标和控制项；并协助确定中心ISO27001服务实施计划。
3、差距分析
根据评估结果，对照ISO27001:2013进行差距分析，并确定xxx银行数据中心信息安全管理体系改进方案和改进计划。
本阶段中标人应随时应招标人要求到招标人现场给予支持。
4、体系设计与完善
主要包括：信息安全风险分析、体系架构完善、体系文件编制三个阶段。
其中信息安全风险分析阶段，选择合理的、充分的信息安全风险分析方法和工具，确保完成信息安全风险分析工作，同时要尽量降低对生产系统的影响，确保系统安全稳定运行；体系架构完善阶段，协助xxx银行数据中心按照ISO27001标准完善信息安全体系架构，落实改进方案，全方位改进信息安全管理，健全信息安全管理体系、制度、流程等；体系文件编制阶段，明确体系文件层级，编制ISO27001体系文件包括信息安全方针目标、信息安全手册、信息安全管理制度和流程文件、程序文件、记录文件等。
本阶段中标人应随时应招标人要求到招标人现场给予支持。
5、体系试运行
ISO27001体系设计完善后，新体系开始试运行3个月，逐步达到ISO27001所要求的控制目标，并在试运行阶段完成内部评审和管理评审。
本阶段中标人应随时应招标人要求到招标人现场给予支持。
6、体系认证
协助xxx银行数据中心进行ISO27001认证的相关准备，并负责联系有资质的认证机构，协助并确保顺利通过认证审核、获得ISO27001认证证书。
本阶段中标人应随时应招标人要求到招标人现场给予支持。
7、项目方案
针对上述需求，投标人需向招标人提供ISO27001咨询及认证相关的服务实施方案、服务管理方案、人员培养方案、项目服务人员团队投入和使用计划等，
并明确项目工作量估算、服务方式和服务时段、服务质量保证等其它相关内容。
七、投标产品所遵循的标准和质量保证
1、投标人提供的ISO27001相关服务应符合中国国家认证认可监督管理委员会所有规范性文件要求。
2、投标人所提供的所有技术文件中的技术指标均应符合《招标文件》技术要求规定，同时符合相应的国家标准、行业标准和国际标准。
3、投标人应遵守有关的地方法规、法令和规定的有关要求。
八、项目实施
9.1 项目实施安排
1、中标人应按招标文件和合同的要求组织项目实施。
2、投标人应按照项目管理的要求向招标人提供开发计划、时间进度。
投标人应明确提出参与本项目的工作人员构成、职责、学历背景、从业背景及参与本职工作的时间,并且在项目实施过程中如有人员变更,必须获得招标人的书面同意，同时，项目实施人员不得在项目现场实施期间同时兼有别的项目。
具体要求如下: （1）投标人指定的服务经理必须具有5年以上ISO27001体系建设从业经验，具备金融行业3年或3个以上金融类机构（或其它较大型机构）的ISO27001建设工作经验及项目管理经验。
所有服务人员应具备国际/国内注册的信息安全及IT服务管理相关讲师/审核员资质，并具备相关工作经验3年以上。
（2）投标人必须承诺所提供服务人员是投标人自有员工，不得采用转包、合作的形式。
（3）投标人应承诺配备齐备的技术素质过硬的人员服务队伍，配备的人员都具有类似此项规模工程的经历和必要的经验及必要的服务意识，承诺各项目组的人员服务队伍在售前和售后相对固定。
（4）投标人提供服务人员应事先将简历发至招标人，招标人认可后，方可作为正式服务人员。
（5）如有特殊情况，中标人需要对服务人员进行更换时，须提前一个月提出更换申请，取得招标人的同意后方可更换。
招标人有权提出更换服务人员的要
求。
3、在技术需求应答书中，投标人应明确项目组的概况、项目管理、项目组职责分担情况，清晰描述项目组工作任务。
4、投标人应向招标人明确提出详细的质量控制、风险控制措施，确保项目的顺利进行。
5、售后支持
项目完成后，中标人需要提供至少一年的免费后续技术支持服务，及时帮助招标人解决项目实施的重点与难点，后续支持服务一般采用非现场服务的形式，必要时需提供现场指导。
中标人应指定核心业务人员负责技术支持服务。
6、其他增值服务。
由投标人制定相关的增值服务方案。
9.2 验收要求
1、验收条件
（1）中标人按照招标人要求，完成项目标的，即：完成ISO27001相关咨询服务、培训服务并协助招标人顺利通过ISO27001认证取得证书，且已将本次项目所有交付品全部交付，并完全满足招标人的规划需求及本次招标项目的咨询及认证目标。
（2）中标人按照招标人要求完成项目相关的知识转移。
2、验收的范围
验收的范围包括招标文件中的所有ISO27001信息安全管理体系咨询及认证服务项目相关的内容。
3、验收测试的规范
中标人协助招标人为整个实施项目编写验收手册。
验收手册的内容包括但不限于以下几个方面：
（1）验收目的。
（2）验收过程的描述。
（3）验收结果及分析。