终端安全管理概述.doc

桌面终端标准化管理概述 2008年8月 TOC \o 1-5 \h \z HYPERLINK \l bookmark0桌面终端标准化管理系统目标 1 HYPERLINK \l bookmark2桌面终端标准化管理主要范畴 2 HYPERLINK \l bookmark4桌而终端标准化管理内容 3 HYPERLINK \l bookmark63. 1.桌面终端管理组织标准化 4 HYPERLINK \l bookmark83. 2.桌面终端管理技术标准化 5 HYPERLINK \l bookmark103. 3.桌面终端管理机制标准化 8 HYPERLINK \l bookmark123. 4.应急响应机制标准化 9 HYPERLINK \l bookmark14桌面终端标准化管理意义 11 桌面终端标准化管理系统目标 1） 实现桌而终端计算机管理的标准化：对桌面终端进行安全访问、病毒防 范、安全接入、补丁更新等安全策略进行标准化管理。 2） 实现桌面资产管理规范化：桌面硬件资产全生命周期的规范化管理，及 桌面软硬件资产配置的标准化。 3） 实现桌面维护管理流程化：对桌面终端的软破件维护服务实施进行标准 的流程化管理。 4） 实现桌面运行管理自动化：増强桌面终端管理的自动化，提高管理效率, 减少人力投入，从而大幅度降低管理成本，提高效益。 5）实现桌面运行管理考核化：实现桌面运行监测点及相关考核指标标准化。 桌面终端标准化管理主要范畴 桌而终端标准化管理对象范畴包括信息内网的所有桌而终端，包括所有个人 桌面（台式机、笔记本电脑等）及相关外设等桌面终端。 桌面终端标准化管理功能范畴包括桌面终端计算机资产管理、软件管理、补 丁管理、安全管理。其屮，资产管理主要针对桌面终端详细的软、硬件资产现状 及变更等进行管理；软件管理包括软件分发、配置管理、远程控制和软件计量等; 补丁管理包括防病毒软件和系统的补丁报警及更新管理等；安全管理包括对病毒 防范、安全准入、非法外联、安全评估、用户行为进行管理等，从而支持对桌面 终端完整的全牛命周期管理。 桌面终端标准化管理内容 针对全国桌而终端管理现状，桌面终端标准化管理将在总部、省、地市三级 公司建立一套以公司总部（包括省区域总部）管理为核心，融组织管理、制度管 理、技术措施保障管理以及应急响应管理为一体的桌面终端管理标准化体系。该 体系的主要实现FI标为： ＞建立桌面终端标准化管理组织，设置专门的管理岗位，配置专责人员, 明确工作任务，负责桌而终端标准化系统的运维管理，确保人员与岗 位的标准化。 ＞建立健全桌面终端管理制度，从桌面终端管理标准规范、管理制度、 技术服务、教育培训等方面着手，确保桌面终端管理的制度标准化， 为技术支撑体系的应用提供制度保障。 ＞建立技术支撑保障平台，采用先进的桌面终端管理技术对终端桌面作 统一管理，确保资产管理、软件管理、补丁管理、安全管理等方面的 标准化。 ＞建立桌面终端管理应急响应机制，成立应急响应小组，明确人员工作 指责，针对本单位制定应急预案，确保对网络屮的桌面终端管理事件 在最短时间内作及时反应，保障桌而终端资产安全。 桌面终端标准化管理体系 桌面终端标准化管理体系 3?1?桌面终端管理组织标准化 建立专业桌面终端标准化管理组织FI的在于确保对桌面终端管理的专岗专 责，设置常态管理岗位对桌面终端进行标准化管理，利用资产管理、软件管理、 补丁分发、安全管理等技术的强大支撑体系，结合实际H常行政管理、人员安排 等辅助因素，构筑成为全国性的互联桌而终端标准化管理组织，确保对整个公司 桌面终端管理集屮预警、通报机制的畅通无碍，保障整个组织管理构架的完善性。 日常管理工作屮，由上级或木级业务指导组织对桌面终端标准化管理提出规 划指导意见，下发到业务执行组织具体落实，业务执行组织需要组建完善的执行 队伍，并具备雄厚的技术实力。此外，还需要软件技术厂商或者软件服务提供商 等对业务执行组织提供良好的技术管理与技术服务支持。 桌而终端管理组织标准化视图 1） 业务指导组织：成立桌面终端标准化管理专门业务指导组织或专人负责, 如由总部或各级科技管理部门内部人员组成，负责对桌面终端标准化管理工作进 行统一调研、统一指导、统一规划、统一组织等工作。 2） 业务执行组织：在各网省单位安全运维部门或者信息服务部门等机构内 部成立专门的桌而终端标准化管理组织，设置如维护、培训、检查、应急响应等 专责职能岗位，具体负责本单位口常桌面终端标准化管理工作的开展，如各项管 理制度和操作规范标准的制定和执行，落实业务指导组织的各种工作规划，对内 部桌面终端管理作统一管理。业务执行组织要求能够定期对业务指导组织反馈管 理执行信息。 3） 技术支