一、IT基礎架構咨詢服務
IT基礎架構咨詢服務旨在協助用戶明確IT投資的業務價值,整合現有IT平臺和資源,構建統一、靈活、彈性、高效的IT基礎架構,提高IT系統和業務運作效率,降低運營成本。
2.服務內容
l 企業數據中心規劃
l 架構整合與設計規劃
1、企業數據中心規劃
參考ANSI/TIA-942、GB 50174—2008等國內外相關標準,跟蹤數據中心建設發展趨勢,結合北京外思特技術團隊多年來在數據中心規劃、建設、運維全生命周期管理的豐富經驗,以用戶業務需求為驅動,為用戶構建新一代綠色智能數據中心提供咨詢服務。
2、架構整合與設計規劃
以北京外思特在網絡、服務器、存儲、數據庫等領域豐富的集成和服務經驗積淀為基礎,緊跟國際IT技術最新發展趨勢,協助用戶剖析現有IT架構的業務局限性及功能性能瓶頸,整合IT資源,消除信息孤島,適應業務發展,為用戶提供專業化的IT架構整合和設計規劃,并對用戶IT基礎架構的部署實施、維護支持、評估優化、應用開發、專業培訓提供服務支持。
二、信息安全咨詢服務
信息安全咨詢服務根據我國信息安全等級保護有關標準和文件要求,參考ISO27001、COBIT等國際標準規范,為用戶全面提升信息安全防護和管理水平提供咨詢建議。
2.服務內容
l 風險評估
l 等級保護咨詢
l 信息安全管理體系(ISMS)建設咨詢
1、風險評估:
信息系統安全風險評估從風險管理角度出發,對用戶信息系統技術和管理兩方面入手,通過系統調查、資產分析、威脅分析、技術及管理脆弱性分析、安全功能測試、風險分析等技術手段,全面識別用戶信息系統和業務環境可能面臨的威脅,評價用戶系統脆弱性導致安全事件發生的可能性,評估安全事件對信息系統和信息資產造成的不利影響,并有針對性地為用戶提出防范安全威脅的方法措施和安全建議,將風險控制在用戶可接受的范圍內,最終達到用戶信息系統穩定運行的目的。同時,評估結果還將為用戶信息系統安全加固和日常運行提供技術參考。
2、等級保護咨詢:
參照《信息系統安全等級保護基本要求 GBT_22239-2008》,為用戶完成信息系統等級保護安全定級、安全改造(加固)、安全自查等工作提供咨詢服務,協助用戶實現系統信息安全生命周期管理過程中的準確定級、適度保護和及時整改等目標,順利通過相關檢查及測評工作。同時,對用戶為滿足等級保護要求而實施的安全建設或改造項目提供咨詢服務,協助用戶完成需求挖掘、設備選型、過程管理、驗收測試等工作。
3、信息安全管理體系(ISMS)建設咨詢
參照ISO27001等國際標準要求,結合用戶需求以及相關的法律法規要求,提供ISMS咨詢和實施服務。從管理、技術、人員、過程的角度協助用戶定義、建立、實施完善的信息安全管理體系,使用戶在信息安全管理體系建設過程中逐步實現明確方針、建立制度、增強意識、打造隊伍、保障安全、提高信譽、遵從法規、持續運營等戰略目標,為用戶避免信息資產遭受重大損失、保持核心競爭優勢、取得相關認證奠定基礎。
三、系統容災咨詢服務
遵循和參照國際、國內及相關行業災難恢復管理標準、規范和最佳實踐,協助用戶建設符合用戶行業及自身業務特點的,可持續改進的信息系統災難恢復管理體系
2.服務內容
l 風險分析
l 業務影響分析
l 災難恢復解決方案設計
l 災難恢復策略制定
l 災難恢復預案體系建設
l 預案演練和持續改進
1、風險分析(Risk Analysis)
以保證用戶關鍵業務持續運作為出發點,分析用戶業務持續運作所依賴的關鍵資源(如IT基礎設施、信息系統、業務場地、后勤保障、人力資源等),參照國際國內標準風險分析模型,量化分析核心業務流程所依賴的關鍵資源的風險等級,設計制定風險控制措施,為信息系統災難恢復策略的制定和規劃提供合理依據,為災難恢復預案(DRP)和業務連續性預案(BCP)的開發提供極具針對性的工作基礎。
2、業務影響分析(Business Impact Analysis)
從用戶行業及其業務特點出發,對用戶關鍵業務流程進行分析梳理,通過定量或定性的方法,明確各類信息系統風險和災難事件所導致的用戶業務中斷對用戶的財產、聲譽、競爭力帶來的不利影響和損失,協助確定用戶關鍵業務信息系統可容忍的最大中斷時間(RTO)和可容忍的最大數據丟失時間(RPO)等指標,為用戶選擇合理的信息系統災難恢復解決方案提供決策依據。
3、災難恢復解決方案設計
參照《SHARE78》、《信息系統災難恢復規范》等國內外相關技術標準,選擇切合用戶實際需要的技術路線和產品,協助用戶開展信息系統災難恢復建設方案設計,提高用戶本地及異地信息系統的可用性。
4、災難恢復策略(Disaster Recovery Strategy)制定
以“滿足用戶關鍵業務持續運行、降低整體擁有成本”為基本原則,在風險分析及業務影響分析的基礎上,緊緊圍繞關鍵業務恢復目標,協助用戶制定各級(企業級和部門級)災難恢復管理策略。主要包括:應急響應策略、應急處置策略、危機公關策略、人員恢復策略等。
5、災難恢復預案(Disaster recovery plan DRP)體系建設
為用戶建立涵蓋總體預案、專項預案、處置流程和操作規范為主體的預案框架,協助用戶建立多層次、模塊化、易于管理維護的預案體系,增強用戶面對突發災難事件時的危機應對能力,確保應急響應、處置和恢復過程的有效實施。
6、預案演練和持續改進
高度重視預案演練工作的重要性,通過開展桌面推演、子系統驗證、模擬切換、實際演練等不同層次的預案演練,協助用戶檢驗現有預案體系的有效性,發現預案及流程中存在的問題和漏洞,根據演練結果對現有災難恢復預案體系進行綜合評估,并根據評估的結果進行持續改進。
四、云計算及虛擬化專業服務
信息技術的發展,尤其是計算機和互聯網技術的進步極大地改變了人們的工作和生活方式。大量企業開始采用以數據中心為業務運營平臺的信息服務模式,數據中心變得空前重要和復雜,這對管理工作提出了全新的挑戰,云計算和虛擬化的出現則應運而生,北京外思特擁有資深的云計算解決方案團隊,為用戶提供優質的云及虛擬化構建方案,并提供完善的,持續性的售后支持。
2.服務產品范圍
l 基于PC服務器的Vsphere、XON虛擬服務器實施與維護工作
l Vmware、Ctrix虛擬桌面技術實施與維護
l IBM、SUN、HP分區技術實施與維護工作
3.服務內容
l 虛擬化解決方案
? 服務器虛擬化解決方案設計
? 桌面虛擬化解決方案設計
? 應用虛擬化解決方案設計
l 云計算解決方案
1、虛擬化
虛擬化實現了IT資源的邏輯抽象和統一表示,在大規模數據中心管理和解決方案交付方面發揮著巨大的作用,是支撐云計算偉大構想的最重要的技術基石。北京外思特為用戶提供服務器虛擬化,桌面虛擬化和應用虛擬化的整合解決方案以及單獨每一部分的解決方案。
? 服務器虛擬化
評估將業務系統遷移到虛擬服務器上的可行性,為用戶提供全面的服務器構建方案和可行的遷移方案。提供虛擬化與容災的完美結合方案,最大的保障了用戶業務系統的零停機運行,零停機維護。
? 桌面虛擬化
根據用戶的實際需求,提供合理的,完善的VDI(Virtual Desktop Infrastructure)虛擬桌面解決方案,改變用戶對傳統PC桌面的使用習慣,讓桌面飄起來,降低運維成本,讓企業的桌面從此規范化。
? 應用虛擬化
應用程序虛擬化和服務器虛擬化都是同等重要的。如果把虛擬機看成從服務器硬件分離出來的操作系統(和宿主服務器硬件無關的),那么應用程序虛擬化可以看成從操作系統分離出來的一個程序,針對用戶移動辦公的需求,北京外思特為用戶提供完善的應用虛擬化解決方案,。
云平臺設計
2、云計算
虛擬化不是云計算,虛擬化是云計算的重要基石,是云計算不可或缺的一部分。北京外思特專注于提供私有云解決方案,結合虛擬化,針對x86服務器,小機,存儲,網絡,虛擬化以及日常運維管理等,為用戶提供一套有效的云計算解決方案,整合上述所有的管理內容,形成一個完善的,自動的,智能的云計算管理平臺。