项目指南
ICT系统切换前，怎样约定启停决定与业务检查？
用五项准备条件、责任人和证据安排ICT切换窗口，明确开始、等待与恢复决定，并以透明算例倒排业务恢复检查时间。
德天 ICT · 坦桑尼亚与东非
正在筹备 ICT 项目？与德天沟通需求。
德天 ICT 面向坦桑尼亚与东非项目提供音视频、安防、网络与智慧楼宇相关的设计、设备供应、安装及维护服务，可根据项目位置与系统需求讨论范围。
提供项目位置、所需系统，以及已有图纸或设备清单，一起明确讨论范围和仍需补充的信息。
先明确启停决定，再安排中断窗口
ICT系统切换前，先约定谁可以批准开始、切换后哪些业务任务必须可用，以及何时必须停止或启动已批准的恢复程序。把这些决定与受影响系统、依赖关系和证据放在同一份工作表中。预订了维护时间，并不能说明切换已具备开始条件。
对坦桑尼亚及东非正在运营的办公室、工厂行政区域或项目营地，这份记录帮助区分拟议施工窗口与中断业务服务的许可。下方工作表供业主与供应商讨论；实际设备的操作、测试和恢复程序，仍需由负责技术团队制定并批准。
划清变更边界与受影响人员
给本次变更分配编号和版本，写清地点、房间或区域、当前安排、拟采用的安排及改变原因。注明哪些服务可能中断、哪些必须保持可用。可选改进先留在已约定变更之外；需要加入时，另行核对其范围。
列出依赖受影响连接的实际业务任务。例如一次办公室网络调整，可能同时影响共享应用、会议室和网络打印机。即使它们使用同一台交换设备，也应分别确认。请相应服务负责人核对依赖清单，不能只凭设备图推断人员怎样使用系统。
写明批准运营中断的人、指挥技术工作的人、各项依赖服务的负责人，以及向使用者通报的人。确认他们在实际窗口内是否可参与，其他服务商如需配合也要列入。名单上有联系人，不等于其参与时间已经落实。
多地点项目应为每位参与方标明当地日期和时区。不要假定海外团队与现场人员对一个没有时区的时间有相同理解。窗口调整时，将变更与本次工作表版本一起记录。
用五行准备条件绑定证据与责任人
建立以下栏目：要求、责任人、证据位置、核查日期、状态、未决问题。状态可明确写成“已有证据可开始”“待确认”或“不在本次范围”。空白单元格不能当作通过。
R1——范围与中断：确定获批的变更版本、受影响用户和允许进行的活动。确认运营负责人已接受拟议中断，并记录如何通知用户。进入建筑物的许可，与中断其中系统的许可，是不同事项。
R2——技术工作与依赖：请技术负责人标明适用操作程序、所需人员和前置条件。列出对应用负责人、互联网服务商或其他项目团队的依赖。访问安排仍走已授权管理流程，不把密码或恢复秘密附到通用工作表。
R3——恢复准备：请负责团队明确此前可用的安排、恢复程序，以及所需记录或资源确实可用的证据。写明负责人、预计恢复时间及其依据。存在一个备份文件，本身并不能证明有可执行的恢复程序。
R4——服务检查：确定已约定的检查、观察人员、样例资料和应保存证据。确认能评估实际业务任务的人届时可参与。无法执行的检查应列为待决定事项，不能默认通过。
R5——决定与沟通：明确谁可以作出开始、停止或恢复决定，设置检查节点与升级联系路径，并确认怎样向现场提供准确进展。窗口开始前先解决相互冲突的指令。
检查业务任务，也检查设备状态
每项服务记录标识、地点、日常任务、允许的测试方法、预期结果、复核人及证据位置。适合实际系统的判断标准应由技术负责人确定。连接指示灯、设备可访问或成功登录可以成为观察证据，但它们回答的问题都比“约定工作能否完成”更窄。
一个虚构办公室可以把S1列为“从约定工作站在所需应用内打开获准样例记录”，S2列为“在指定打印机输出获准测试页”，S3列为“与指定远端复核人完成约定会议室通话”。这些只示范如何描述任务，不是测试规范，也不能证明某个拟议网络已支持这些功能。
在获准且适当时，切换前记录对应起始状态。某项任务原本已经失败，就将这一观察分开保留，避免事后悄悄归因于新工作，或在没有证据时宣称已修复。使用获准样例，避免客户记录和保密会议内容。
Microsoft的安全部署指引提到在部署阶段之间检查健康状态，并在部署造成问题时停止和恢复。该指引针对软件与基础设施工作负载。实际现场和设备适用哪些检查与恢复方式，仍须由本项目技术团队确定。
从恢复业务的时间向前倒排
工作窗口需要容纳拟议变更，也要容纳已经约定的恢复路径。请负责团队解释时间估计、支撑依据，以及哪些条件会使估计失效。将服务检查和沟通纳入时间表，不把设备工作结束直接当作中断结束。
下面是虚构规划例子，不是德天交付承诺。假设现场批准东非时间EAT的19:00至21:00为窗口；技术团队给出有依据的35分钟恢复估计，服务负责人要求15分钟进行约定检查，项目另分配10分钟余量。这些都是本例假设输入，不是统一标准。
需要保护的时间为35＋15＋10＝60分钟。从21:00倒推，最迟恢复决定点为20:00。因此两小时窗口不等于可以连续进行两小时变更工作。计算只检查所列假设是否在时间上相容，不能证明恢复实际需要35分钟，也不能证明拟议工作可行。
若前置条件延迟、预计恢复时间增加，或必要复核人无法参与，应重新计算并交回有权限的负责人决定。不要因为预约已经开始，就把预留恢复时间用于额外工作。任何延长都需要按项目安排作出新的明确运营决定。
让开始、等待与恢复决定留下记录
到达约定起始检查点时，核对当前工作表版本和未决事项，记录真实决定、决定人、时间及证据位置。必要依赖缺失时，写明等待、缺什么条件及由谁解决。供应商到达现场，并不能解决应用复核人缺席或中断未获批准的问题。
窗口内保留简短事件记录：时间及时区、操作或观察、受影响服务、证据位置、决定或下一位负责人。区分被报告的症状与已经确认的结果。达到停止条件时，应由获授权的技术及运营负责人应用约定程序，不在没有记录的假设下继续。
恢复本身也是要验证的结果。记录恢复后哪些约定任务可用、哪些未测，以及是否仍有限制。若现场回到了旧安排，不能把尝试描述成成功升级。保留失败或不完整的观察，让下一次方案能够处理真实问题。
结束记录时保留剩余工作
窗口结束后，将实际安排和观察到的服务结果与获批范围比较，准确记录完成、恢复到旧安排或仍有限制。给未决事项分配责任人，明确谁决定下一步。后续尝试应按届时条件重新审阅，不能把第一次计划当成自动重做许可。
将获批工作表、事件记录、服务检查和更新后的文件引用放入项目交接记录。配置及恢复资料继续按受控访问保存，通用目录只标保管人和位置，不暴露凭据。
保留既有设备时，把最终安排与已经复核的沿用决定关联。如果计划中的作用或接口改变，应先评估并记录改变，再判断先前沿用结论是否仍覆盖当前情况。
带着变更范围和未答问题咨询德天
初步讨论升级时，准备项目国家与城市、涉及系统、当前安排、拟议改变，以及必须持续可用或需要恢复的业务任务。补充拟议当地时间窗口、责任联系人、参与的其他服务商及尚需技术评估的问题。初期只分享获准且非敏感的资料。
德天公开服务包括设计、设备供应、安装和维护，实际工作按具体现场界定。可通过官方联系页讨论拟议范围、依赖与服务检查。可用资源、中断安排及恢复责任需要针对询盘约定；本工作表不承诺固定完成或恢复时间。
参考来源
- 东非 ICT 方案设计、安装施工与售后维保｜德天 ICT
- 音视频、安防、网络与智慧楼宇解决方案｜德天 ICT
- 联系德天 ICT｜坦桑尼亚与东非项目咨询
- Existing ICT Equipment: Build a Reuse Decision Register Before an Upgrade | DETIAN ICT
- ICT Project Handover: Build a Document Index the Receiving Team Can Use | DETIAN ICT
- Architecture strategies for safe deployment practices - Microsoft Azure Well-Architected Framework | Microsoft Learn
