2013年第11卷第10期.pdfVIP

ELECTRIC POWER ICT 中图分类号：TP319　　文献标志码：B　　文章编号：2095-641X(2013)10-0118-04 省级电网桌面终端标准化管理系统 研究与设计 段军红 , 张华峰 , 李方军 ，张乃丹 （甘肃省电力公司 ，甘肃 兰州 730050 ） 摘要：实施信息系统桌面终端标准化管理 ，加强桌面终端的安全监管工作 ，是 电网企业提高 信息系统终端安全性的有效途径。为规范桌面终端运维流程 ，设计并开发省级 电网桌面终 端标准化管理系统 ，以提高电网企业对桌面终端的管控能力。文章首先介绍 了该 系统的研 究背景 ，然后分析 系统总体 的设计思路与技术路线 ，最后对 系统主要的功能模块和实际应 用效果进行 了详细阐述。 目前 ，该 系统 已建设完成并投入使用 ，有效解决 了桌面终端的网 络管理 问题 ，实现 了桌面终端管理工作 的标准化与精细化 ，提升 了电网企业信息 系统安全 企 防护水平。 业 关键词：桌面终端；标准化管理；网络安全；研究设计 信 息 化 1　系统总体设计 0　引言 1.1　系统设计目标 国家 电网公 司 SG 186 工程为 电网企业构建 了一 通 过 实施 省 级 电 网桌 面终 端 标 准化 管 理 系统 ， 个 纵 向贯通 、横 向集成 的一体化信 息管理平 台[1] ，然 实现如下设计 目标 。 而 随着 SG 186 工程建设 的迅 速发展 ，电网企业 中的 1 ）规范 电网企业桌面终端管理功能 ，统一桌面终 IT 设 备 与各类 系统终端 正 遇 到一 系列 的管理 问题 。 端运维流程 ，提高对远程桌面终端 的监管防护能力 。 例如 ，一些 电网企业允许 系统桌 面终端 的任意接入 ， 2 ）提升 电网企业桌面终端服务水平 ，使桌面终端 导致 恶 意病 毒 与代码 的肆 意传播 以致无 法 控 制；部 维护方式 由传统被动式维护 向标准主动式维护转变 。 分 管 理 软件 的版本 繁 多且 缺 乏有 效 的安 全措 施 ，以 3 ）实现对 桌 面终端 管理 的 自动化 ，提高管理效 致 系统远 程 监 管力 度 较 弱 ，增 大 了系统 终 端 的维 护 率 ，减 少 人 力 资 源投 入 ，从 而 大 幅度 降低 管 理 成 本 ， 成本 。 提高企业效益 。 为此 ，在详 细分 析 电 网企 业 信 息 安 全 现状 的基 此 外 ，省 级 电 网桌 面终 端 标 准化 管 理模 块 还 将 础上 ，按 照 国家信息 系统安全等级保 护 的基本要求 ， 与运 维 体 系 中的 IT 服 务 管 理 、网络综 合 管 理 、安 全 建设 实施 省 级 电 网桌 面终 端 标 准化 管 理 系统 ，以解 控 件 管 理 等 模 块 实 现 集 成 ，从 而 建 立 一 个 稳 定 、高 决来 自外 部 用 户 的安 全 风 险 ，实 现对 系统 桌 面终 端 效 、灵 活 的信息 系统运行 与维护管理体 系 ，为省级 电 的安全 防护 ，促进 电网企业对 IT 资产 的精细化管理 。 力公 司业务系统 的正常运行提供有力支撑 。 2013 年第 11 卷第 10 期 118 ELECTRIC POWER ICT