桌面安全管理需求分析说明书1.1.doc

桌面平安管理工程

需求规格说明书

Version1.0

目录

TOC\o1-3\h\z\u

1.引言4

1.1工程背景4

1.2缩略语、定义4

2.工程概述5

2.1目标5

2.2范围6

2.3假定条件与约束限制9

2.4影响性分析9

3.系统运行环境10

3.1硬件环境10

3.2软件环境10

4.功能需求11

4.1打印管理11

4.2终端平安管理12

4.3客户端监控管理13

5.待确认问题13

6.工作量评估〔实施阶段〕15

引言

工程背景

2014年公司搬入新楼办公后，打印输出实施集中打印管理模式。

对终端计算机的管理，有效的保障了公司内网平安，同时控制了数据的流出和员工计算机软件使用行为，提高了员工的平安意识；对外设的管理，实现了平安输出、文件留痕、节约用纸，提高员工节能意识；对客户端监控的网络、效劳器进行实时监控管理，实现对本部机房环境，公司本部和大区/分支机构网络、效劳器设备故障、性能和网络数据的监控管理，到达了有效的预警管理。

缩略语、定义

打印管理是通过对打印行为进行监视和控制相结合的方式，完整且真实的记录打印信息，并提供丰富的Web日志和报表，让管理者对打印资源进行有效观察和管控，并结合用户打印配额管理，到达降低打印本钱的效果；独特的打印内容监控和审核功能，更是杜绝打印泄密的有效保障。

桌面管理系统核心目标是为企业级用户提供全面高效的计算机设备管理手段，监控企业内IT环境的变化，保障计算机设备正常运行，大幅度降低维护本钱，帮助企业用户管理好计算机设备。

客户端监控管理指对客户端网络、效劳器设备的运行状况、性能、异常情况等进行监控和告警，及时通知管理员，防止或减少故障对设备和业务系统所产生的影响。

工程概述

目标

2.1.1打印管理

实现打印实现平安输出；

实现打印内容监控审计；

实现打印量统计分析，报表输出；

提高员工节约意识；

2.1.2终端平安管理

网络平安管理，实现网络接入控制、互联网访问行为、非法外联管理；

员工办公行为管理，防止软件的非法使用；

数据保护管理；

2.1.3客户端监控管理

新楼机房环境监控〔ups、温湿度〕；

设备监控预警〔公司本部和大区/分支机构网络设备及效劳器监控〕；

本部网络运行状态、数据流量、协议分析；

大区/分支机构网络运行状态、带宽监控

范围

2.2.1打印管理范围

根据人员分布，公司新楼13个楼层需要打印机，其中有9个楼层有打印室。

楼层

是否有打印室

1号楼2层

有

1号楼3层

有

1号楼4层

无

1号楼5层

有

2号楼3层

无

3号楼1层

无

3号楼2层

有

3号楼6层

无

4号楼2层

有

4号楼3层

有

4号楼4层

有

4号楼5层

有

4号楼7层

有

公司现有打印机信息如下：

名称

总计

大型网络打印复印机

-

-

-

1

-

1

网络打印机

3〔1台彩色〕

-

2〔彩色〕

-

1

6

一体机

14

1

8

5

-

28

激光单机打印机

12

21

9

5

3

50

彩喷

2

-

-

1

-

3

针式打印机

7

10

3

50

1

71

总计

35

31

21

61

5

157

注：打印机按实际使用人划分公司归属

2.2.2终端平安管理范围〔公司新楼预算500台〕

资产账名称

小计

A部

262

29

-7

-2

-15

-32

235

B部

123

51

-15

-1

158

C部

111

17

-64

-7

-1

56

总计

496

97

-86

-3

-22

-33

449

2.2.3监控管理范围

客户端监控范围包括：公司本部和大区/分支机构网络设备运行状况；域和防病毒效劳器运行状况；本部局域网内个人计算机网络流量分析、协议分析、病毒诊断等；新楼机房环境监控。

监控工程

分类

数量〔台〕

监控内容

新楼机房环境

UPS

4

UPS故障、负载

温度、湿度

200平

机房预警

机房漏水

200平

机房预警

新楼局域网

数据包分析

600台设备

带宽、协议分析

网络状态

4条链路

设备故障

交换机设备

55

设备故障

效劳器设备

8

设备故障

座席客户端电脑

6

设备故障

座席IP

6

设备故障

大区/分支机构

网络状态

9条

设备故障

交换机设备

24

设备故障

效劳器设备

17

设备故障

注：已预留2个新设机构容量

假定条件与约束限制

打印管理需要先采购两台效劳器，考虑大量打印文件副本需要上传到效劳器中存放，会占用大量的网络带宽，因此效劳器位置放置在公司新楼机房。

终端平安管理和监控管理所需效劳器由虚拟化效劳器提供，网络准入控制客户端实施需搬至新楼后配合新楼网络才能实施。

机房环境监控在机房布线需要协调机房施工。

影响性分析

打印管理工程分效劳器端〔含打印机安装读卡器〕