桌面安全管理需求分析说明书1.1.doc

桌面安全管理项目 需求规格说明书 Version 1.0 目录 1. 引言 4 1.1 项目背景 4 1.2 缩略语、定义 4 2. 项目概述 5 2.1 目标 5 2.2 范围 6 2.3 假定条件与约束限制 9 2.4 影响性分析 9 3. 系统运行环境 10 3.1 硬件环境 10 3.2 软件环境 10 4. 功能需求 11 4.1 打印管理 11 4.2 终端安全管理 12 4.3 客户端监控管理 13 5. 待确认问题 13 6. 工作量评估（实施阶段） 15  引言 项目背景 2014年公司搬入新楼办公后，打印输出实施集中打印管理模式。 对终端计算机的管理，有效的保障了公司内网安全，同时控制了数据的流出和员工计算机软件使用行为，提高了员工的安全意识；对外设的管理，实现了安全输出、文件留痕、节约用纸，提高员工节能意识；对客户端监控的网络、服务器进行实时监控管理，实现对本部机房环境，公司本部和大区/分支机构网络、服务器设备故障、性能和网络数据的监控管理，达到了有效的预警管理。 缩略语、定义 打印管理是通过对打印行为进行监视和控制相结合的方式，完整且真实的记录打印信息，并提供丰富的Web日志和报表，让管理者对打印资源进行有效察看和管控，并结合用户打印配额管理，达到降低打印成本的效果；独特的打印内容监控和审核功能，更是杜绝打印泄密的有效保障 桌面管理系统核心目标是为企业级用户提供全面高效的计算机设备管理手段，监控企业内IT环境的变化，保障计算机设备正常运行，大幅度降低维护成本，帮助企业用户管理好计算机设备。 总计 大型网络打印复印机 - - - 1 - 1 网络打印机 3（1台彩色） - 2（彩色） - 1 6 一体机 14 1 8 5 - 28 激光单机打印机 12 21 9 5 3 50 彩喷 2 - - 1 - 3 针式打印机 7 10 3 50 1 71 总计 35 31 21 61 5 157 注：打印机按实际使用人划分公司归属 2.2.2终端安全管理范围（公司新楼预算500台） 资产账名称 小计 A部 262 29 -7 -2 -15 -32 235 B部 123 51 -15 -1 158 C部 111 17 -64 -7 -1 56 总计 496 97 -86 -3 -22 -33 449 2.2.3监控管理范围 客户端监控范围包括：公司本部和大区/分支机构网络设备运行状况；域和防病毒服务器运行状况；本部局域网内个人计算机网络流量分析、协议分析、病毒诊断等；新楼机房环境监控。 监控项目 分类 数量（台） 监控内容 新楼机房环境 UPS 4 UPS故障、负载 温度、湿度 200平 机房预警 机房漏水 200平 机房预警 新楼局域网 数据包分析 600台设备 带宽、协议分析 网络状态 4条链路 设备故障 交换机设备 55 设备故障 服务器设备 8 设备故障 座席客户端电脑 6 设备故障 座席IP电话 6 设备故障 大区/分支机构 网络状态 9条 设备故障 交换机设备 24 设备故障 服务器设备 17 设备故障 注：已预留2个新设机构容量 假定条件与约束限制 打印管理需要先采购两台服务器，考虑大量打印文件副本需要上传到服务器中存放，会占用大量的网络带宽，因此服务器位置放置在公司新楼机房。 终端安全管理和监控管理所需服务器由虚拟化服务器提供，网络准入控制客户端实施需搬至新楼后配合新楼网络才能实施。 机房环境监控在机房布线需要协调机房施工。 影响性分析 打印管理项目分服务器端（含打印机安装读卡器）部署和客户端打印驱动安装两个阶段，服务器端部署阶段应在搬家前完成，客户端软件安装配置在搬家前开始实施，搬家前完成客户端驱动的安装配置，使用中的部分设备须搬至新楼后安装刷卡器，实现刷卡打印管理。 系统运行环境 硬件环境 项目名称 内容 数量 要求 位置 打印管理 服务器 2 容量不小于1TB 新楼机房 打印机读卡器 19 19台打印机 新楼 终端安全管理 服务器 5 启明五站(虚拟化) TSM准入设备 1 客户端监控管理 服务器 3 数据库容量不小于700GB 启明五站(虚拟化) 网络回溯分析系统（设备） 1 500点 新楼机房 软件环境 项目名称 监控软件 许可数量 备注 打印管理 打印管理软件 22 22台打印机加入打印管理 终端安全管理 网络准入模块 500 加密软件 500 软件集团提供