浅述国网四川管培中心桌面终端标准化管理.docVIP

浅述国网四川管培中心桌面终端标准化管理 　　摘要：为贯彻落实国家有关部门建立长效预警机制要求，完善信息安全防护体系，结合信息系统安全等级保护对桌面终端安全防护工作需要，全面提高桌面终端的安全防护能力。国网四川管培中心在桌面终端标准化管理工作中，致力于挖掘内部资源潜力，提高应用效率，通过建立完整的管理流程，完善的考核机制，总结出了一套科学、有效的管理方法，实现对全中心的桌面安全管控强度。并在桌面补丁更新、防病毒软件安装、弱口令治理等环节中运用该系统进行有效管理，实现桌面终端标准化管理工作信息化、扁平化、精细化，有效地提升了各类信息类同业对标的排名，实现了桌面终端安全的动态管控。 　　关键词：安全防护；桌面终端；标准化；管理 　　一、引言 　　目前，大部分企业面对来自于桌面终端的安全威胁，85%的安全损失是由企业内部原因造成的，而这些安全问题并不是靠单纯安装杀毒软件或者防火墙就能解决的。据统计，国网四川管培中心98%以上的终端用户使用的是WINDOWS XP或者WINDOWS 2000系统，而这些操作系统的安全漏洞又非常之多，且又是处于内网与互联网物理隔离状态下，补丁升级存在一定难度，严重影响到桌面终端的安全。 　　二、实施桌面终端标准化管理的背景 　　（一）实施桌面终端标准化管理是企业发展的必然要求 　　在未实施桌面终端标准化管理之前，由于没有统一的管理规范，桌面终端存在着操作系统版本杂乱、补丁更新滞后、防病毒软件安装不到位、弱口令普遍存在等多种信息安全漏洞，在日常维护管理中不能有效地建立起信息安全防护机制，推进实施桌面终端标准化管理能有力地保障信息化企业的发展。 　　（二）实施桌面终端标准化管理是企业精细化管理的必然选择 　　国网四川管培中心在桌面终端标准化管理工作中，致力于挖掘内部资源潜力，提高应用效率，通过建立完整的管理流程，完善的考核机制，总结出了一套科学、有效的管理方法，实现对全中心的桌面安全管控强度。并在桌面补丁更新、防病毒软件安装、弱口令治理等环节中运用该系统进行有效管理，实现桌面终端标准化管理工作信息化、扁平化、精细化，有效地提升了管培中心在省公司信通公司下达的各类信息类同业对标的排名，实现了桌面终端安全的动态管控。 　　三、桌面终端标准化管理的内涵 　　省公司信息网络桌面终端准入管理的原则是“受控接入、统一授权、集中监控、统一管理”，目标是实现公司信息网络桌面终端入网设备的全面管控。 　　信息网络终端是指包括接入公司内外网的计算机及外部设备。外部设备是指网络打印机、网络扫描仪、网络复印机、网络多功能一体机、网络摄像装置、考勤机、ATM机、UPS远程采集卡等能配置网络参数且需接入网络的设备。 　　为落实省公司对桌面终端信息安全高标准、严要求的管理理念，国网四川管培中心针对桌面终端安全管理工作点多面广的特点，以桌面终端标准化系统为抓手，通过管理创新、深化应用，强化了对各部门桌面终端用户的全面管理。 　　通过良好的管理制定出工作内容详实、职责分工明确的有效执行体系，并配备完善的跟踪考核制度，优质高效地完成各项省公司布置的工作任务和考核指标，提高桌面终端安全管理的执行力和完成率。 　　四、桌面终端标准化管理的主要做法 　　（一）桌面终端标准化管理的组织体系 　　桌面终端标准化管理需要管培中心各部门的积极配合，建立完善的组织机构十分重要。管培中心桌面终端标准化管理组织机构主要包括：中心主管、分管领导、各部门负责人等。 　　（二）桌面终端标准化管理的规范制度 　　（1）现状分析制定标准化管理的基本思路。桌面终端标准化管理，是一项复杂的系统工作。管培中心希望通过科学有效的桌面终端管理方法，切实加强对各部门桌面终端的安全管理，强化各部门桌面终端实用化考核指标的动态管控，高效完成省公司下达各项工作任务以及实用化考核指标。 　　（2）桌面终端标准化管理的相关规章制度。有《国网四川管培中心桌面终端标准化工作要求及实施计划》《国网四川管培中心桌面管控系统运维手册》《国网四川管培中心桌面管控系统日常运维作业指导书》《国网四川管培中心桌面终端安装作业指导书实施细则》《国网四川管培中心信息网络系统应急处置预案》《国网四川管培中心内（外）网桌面终端安全管理制度》。 　　（三）桌面终端标准化管理的执行体系 　　（1）桌面终端标准化管理的范围和目标。桌面终端标准化管理对象范畴包括信息内网的所有桌面终端，涵盖所有个人桌面（台式机、笔记本电脑等）及相关外设等桌面终端。桌面终端标准化管理功能范畴包括桌面终端计算机资产管理、软件管理、补丁管理、安全管理。其中，资产管理主要针对桌面终端详细的软、硬件资产现状及变更等进行管理；软件管理包括软件分发、配置管理、远程控制和软件计量等；补丁管理包括防病毒软件和系统的补丁