桌面资产管理系统实施概述文档.docVIP

桌面资产管理系统实施概述 　　1 项目背景及目标 　　我公司全系统已有近6000台计算机，每天在网络上运行应用系统的用户多达上千人。大量的计算机设备管理，给各级计算机管理员带来繁重的负担，由于各操作和应用系统不可避免的存在安全漏洞和系统崩溃的隐患，可能随时给公司的应用、网络乃至信息化建设带来不可预测的严重后果。 　　当前， 用户桌面管理基本依靠手工维护，公司及下属近30个单位平均需要1-3名技术人员实时维护，在发生病毒、桌面设备故障等突发情况时也只能一一检查解决费时费力。公司目前桌面机的系统管理的问题主要表现在：缺乏统一的规范的有效的桌面机管理流程以及与其配套的管理制度，支持IT系统的运行维护。当前的IT支持缺乏统一的面向客户提供IT维护管理信息库，影响高效、高质量地解决客户问题和业务问题，影响客户对IT支持的满意度。IT部门对整个IT基础设施和服务的配置信息（包括硬件，软件，文档，合同，过程，人员等）缺乏全面有效的管理，跟踪和控制，不能为日常运行维护提供准确的信息。当前IT系统运行维护的服务水平有待提高，在明确服务标准，有效监测执行情况，定期改善服务水平方面，尚存在一定差距。对于运行维护工作，缺乏明确定义的，易于监测考评的考核标准。 　　随着企业信息化应用的不断发展与对外服务的扩展，如何使已有的信息化资源发挥更大效能，如何规范企业IT服务管理，如何借助工具提高IT服务管理效率，已经引起了公司管理层的充分重视。随着ITIL理论在行业内的推广，支撑ITIL理论的系统管理工具软件也被广泛的应用到各个行业中，充分提高了企业的IT服务管理水平。借鉴现代IT服务管理理论，采用先进的IT服务管理工具软件，对公司的IT服务管理体系进行总体规划，依据业务需求进行分步实施的策略得到了公司管理层的共识。 　　目前，公司对于网络病毒防范及计算机终端设备动态管理的要求日益提高，为更好地保障公司计算机安全、可靠运行，转变系统升级或软件分发等工作依靠手工逐台管理的被动局面，需要建立桌面资产与安全管理系统，实现资产管理、软件分发、安全管理、远程协助等一系列功能，提升我公司的信息化管理水平。 　　项目目标 　　结合公司实际，建立一套符合信息化建设发展趋势、符合国际标准的专业的桌面管理系统，保证公司信息系统稳定、安全、高效运行，满足用户需求，通过多种策略和识别机制实现多种IT资源的统一管理，从而实现IT 资源的自动化管理配置、优化、有效提高其安全性、可控性及可用性。 　　本项目目标细分如下： 　　①通过资产管理软件的部署实施，进一步规范公司内部桌面机管理，建立完善统一，集中管理和分布管理相结合的资产管理系统，建设统一的资产管理信息库。②对资产变更和非法软件进行的管理。③远程协助桌面机完成软硬件故障的排查。④提供报表统计分析功能。为未来实施和完善ITIL管理提供数据支持。 　　2 系统功能概述 　　桌面资产管理系统是由IBM公司开发的成品软件，隶属于Tivoli系列软件的一部分。项目组以及IBM系统架构师初步和科技信息部领导就项目进行沟通。对全公司的需求进行了前期系统调研。在期间初步了解了企业的需求，经过反复沟通后项目组和IBM工程师一致认为TPM for software可以满足公司的对桌面机实行全方位分级管理的需要。 　　功能概述 　　系统功能需求按功能分为以下部分： 　　①桌面机发现；②软硬件资产管理；③软件分发功能；④补丁管理；⑤计算机终端安全管理；⑥资产信息管理；⑦资产访问组划分和管理员权限管理。 　　2.1 桌面机的发现 　　公司所有桌面机为操作系统为Windows，并由微软活动目录管理。服务器信息块（SMB）协议是一种IBM协议，用于在计算机间共享文件、打印机、串口等。SMB 协议可以用在因特网的TCP/IP协议之上，也可以用在其它网络协议如IPX和NetBEUI之上。从Windows 95开始，Microsoft Windows 操作系统（operating system）都包括了客户机和服务器SMB协议支持。Microsoft为Internet 提供了SMB的开源版本，即通用Internet文件系统（CIFS）。与现有Internet 应用程序如文件传输协议（FTP）相比，CIFS灵活性更大。针对Windows桌面机，最优的发现方式为SMB 方法。针对公司的桌面系统，系统要支持采用SMB协议进行桌面机器的自动发现。并且可设定ip地址区间进行批量桌面机器的自动发现。桌面机器发现的内容包括机器的基本信息，为桌面机软硬件资产的发现打下基础。 　　2.2 软硬件资产管理 　　通过硬件资产发现功能，实现桌面机硬件设备的扫描。发现系统详细的硬件资源，如CPU，CD-ROM，硬盘大小数量，内存大小数量，输入输出设备如USB