计算机管理的规范化.docx

计算机管理的规范化
方大特钢科技股份
成果主要创造人：潘雄峰王亮
成果参与创造人：罗美林 魏学智 梅忠琴 罗国友 孙文锦 宗凯 王微 余超 付汉峰
一、计算机管理的规范化实践背景
1、计算机管理规范化的意义
计算机是信息化建设最底层的基础设备，是用户处理业务、获取信息、共享资源、存储数据的操作终端。没有计 算机的支撑，所有应用系统都将是“镜中花，水中月”，可以说计算机信息的准确性对企业信息平安与信息化建设决 策有直接影响。比方，计算机的数量、配置、岗位覆盖率是影响信息系统能否顺利推广实施的重要因素。
2、以往公司计算机管理的基本状况
随着公司信息化建设的日趋完善，计算机终端的数量也在不断的增加，从2006年的600余台到目前公司的1300 余台，公司计算机终端的数量己经翻了 •翻。这130()余台计算机终端分布在公司各岗位上。如何准确、有效的管理 计算机终端，是保证公司网络平安运行、应用系统有效使用，信息化建设资金合理分配的关键因素之一。
以往，计算机设备台账是公司计算机管理的主要依据，作为公司的计算机管理归口部门，自动化部每年年终都会 进行一次全公司范围内的计算机普查，以确保计算机台账的准确性。原来普查的方式，是由各单位的网管进行计算机 信息的统计，然后报自动化部汇总，再由自动化部专管人员对统计情况进行核实。由于计算机数量多，分布广，因此 这样的普查将至少花费自动化部信息中心两周的时间，且不能保证核查后信息准确。由于各单位的网管水平参差不齐 或个人习惯不同，统计上来的数据五花八门，存在同一台计算机重复登记等现象，无法针对这些信息做更细致的统计、 分析。所以这样的普查既费时费力，而且最后的统计结果实时性与准确性都不太理想，导致统计结果不能对公司的专 业管理形成有力支撑。

因此，在公司对信息化的依赖程度逐渐提高的今天，规范管理计算机终端信息将是迫切需要解决的一个难题。
3、计算机管理中存在的主要出问题
通过对公司以往计算机管理情况的分析，我们发现在计算机管理中主要存在以下问题：
① 计算机设备台账不准确
根据公司计算机年终普查的数据统计，大局部单位的计算机台账的准确率不超过80%,个别单位的准确率低于 60%o公司计算机数量多，计算机的使用者和用途变更频繁，每年一次的计算机普查对二级单位网管的监督和威慑力 度不够，是造成网管不能及时更新计算机台账信息，以致计算机台账信息不准确的重要原因。
② 无法对计算机的使用情况进行跟踪
计算机使用状态可以分为采购、使用、移送、封存、和报废，目前的计算机台账只登记在线使用的计算机信息， 对于各单位移送、封存、和报废的计算机没有记录。计算机主管部门不能从台账中了解各单位计算机使用的真实情况, 计算机的审批、采购、调配没有针对性.
③ 计算机设备信息更新、检索不便
以往计算机台账的更新方式为，用户将计算机信息变动告知二级单位网管，二级单位网管到现场抄写用户的计算 机信息后更新本单位的计算机台账，将本单位计算机台账有更改的地方发给自动化部，自动化部手动更新公司计算机 台账的电子表格。此方式在二级单位网管工作繁忙时无法做到计算机信息有变化及时更新，并且做不到对某个用户计 算机信息的精确检索。
④ 计算机管理存在死角
记录公司计算机信息的台账是静态的电子表格，记录硬件配置、域账户、是否能够访问外网等信息，只能做到对 公司计算机的数房和分布情况进行管理。无法对计算机的用途、平安态势和用户的使用行为进行全面管理。
二、计算机管理的规范化内涵
1、计算机管理规范化的目的
计算机管理规范化的主要目的是使归口管理部门能够实时、准确的了解到全公司计算机的基本信息、平安状态以 及使用情况，并对计算机的用途和用户使用行为进行有效监管，在保证网络平安的基础上使公司计算机资源得到最大 限度的利用。
传统人工填写EXCEL表的形式无法满足上述管理目的，结合技术手段与规范的管理，让计算机自己“告诉”我 们他的相关信息，利用网络与数据库技术实时更新计算机信息。让管理人员通过几个简单的操作技能随时获取最准确 的计算机信息，简化管理人员的操作步骤与劳动强度，实现计算机的动态管理。
2、计算机管理规范化包含的内容
计算机管理规范化是指在遵守国家法律法规及公司规章制度的前提下，按照信息准确、流程清晰、奖惩明确、过 程可控、操作简便、平安至上的原那么，运用信息技术与管理手段，将对公司计算机在使用过程中的各项要求以规章制 度的形式固化下来并得到贯彻的过程。其主要内容包括以下几个方而：
① 管理制度规范化
制定的计算机管理制度应符合国家法律法规，公司、分厂、科室三级计算机管理制度在内容上应协调统一、文词 严谨、思路清晰，具有可执行性。
② 操作流程规范化
计算机从采购、到厂、上线使用、下线封存、报废、移送均按照制定标准流程进行操作，信息更新及时准确。
③ 平安管理规范化
计算机平安管理是计算机管理的必要环节，是构建企业信息平安管理体系的重要组成局部。计算机平安管理规范 化包括部署平安策略、用户行为管理、网络接入认证等内容。
3、计算机管理体系人员分工与职责
计算机管理体系的人员由公司归口计算机管理部门(自动化部)、二级单位网管、计算机用户组成。
计算机管理部门分工与职责：计算机采购与报废审批，制定和部署计算机终端的平安策略，监督检查公司计算机 管理制度的执行情况、管理公司级计算机信息台账。
一•级单位网管分工与职责：执行公司计算机管理制度，监督检查本单位计算机管理制度的执行情况，管理本单位 计算机信息台账、配合计算机管理部门部署计算机终端的平安策略。
计算机用户分工与职责：执行公司各级别的计算机管理制度、按操作规程操作计算机。
三、计算机管理的规范化的主要做法
1、完善制度，根据新的技术手段制定相应的管理方法
① 对原先的公司网络及计算机管理方法进行修订，加入针对计算机信息管理方面的内容。
② 分层级管理，将各单位网管纳入进来，各单位计算机信息的更新有各单位网管利用《计算机信息管理系统》操 作完成。
③ 建立抽查制度，每月由专人随机抽查几个单位的计算机信息情况，以确保计算机信息更新操作的及时性准确性。
2、通过技术手段弥补管理漏洞
① 部署端点准入系统，与公司的域控制器策略相结合，所有接入公司内网的计算机必须经过认证，认证不通过的 计算机无法访问内网资源，可以防I上用户的计算机没有经过登记授权就接入内网使用，减少计算机管理体系中的漏网 之鱼。未经授权计算机用户在接入公司内网是浏览器页面会自动跳转到身份认证页面。在计算机管理系统登记计算机 并取得计算机管理部门的授权后方可访问内网或互联网资源。
图2：端点准入系统身份以
② 强制推广企业网络版杀毒软件，增强终端的平安性，防止病毒木马扩散。通过网络版杀毒软件内置数据库中的 计算机信息与计算机管理信息中的计算机信息进行比对，可以有针对性的进行计算机信息抽查，提高检查效果，减少 劳动强度。
③ 通过平安产品对用户的汗育和J住言行为讲彳〒曾理-减小国I4J户的不电网』访位行为给公司网络平安带来的隐，患。

，患。

:• «< >

■户B HE

"«UB&

□ »
”5 4外
/<«•
1
IOMQ/t> 2 e(D/tl
A
PIV
RM硕
二 >1
・—任小t
1
i
1 >(»/•) 2 Eg/・)

rh
MfRR
□ »
•一

>av»)z oto>/«)

m
比—《•. Xft R
□ »

/(irtMlt <«•
1 <«•
1 NOB/B)
M< O/t> I TtlD/tl

pti
XfS 30*4*.
□ M
1 11 ov/t)
(*/«) i

sri>
Mfg
□ K
/

i m(b/«)i

C x

/<Art*4X> <«•
•MM)
M2O/t)i «e(n/ti

Po
mjm M*t
□ JT
7 W
/dMMl* <«•
OWb)
i u®/«J i

Ph
* fz.
□ »
IW VM 吐”

weo/o i um/«>
a

*W_*WT

i..K99bi)
/4m1・―
MOM)
•MM) 1
a
g
Mm
□ «

<«•
K99Jt)
ko/t i ie(n/t>

Pfi
RM硕.
□ <1

/v
Ml •/«)
m)m) i
a

E«mr. M4i
<2

/
啄M)
4cc q/«)i(n(n/«)
a
Pt*

□ o

<«•
EM)
3M0/2 i oi<n/<i
A
Pi*
RM 唳.xcwWt?

«Z2W,)
00)q/i)>(>*/«>
富
srn
MfH
□ <5
/ • ,■

3
m
Mm期f

图3：用户计算机使用行为管理界面
3、自主开发《计算机信息管理系统》
为简化计算机信息更新操作，规范计算机使用流程，提高计算机信息的准确性，使管理人员能够及时准确的了解公司的计算机使用情况，公司利用自身IT部门的技术力量开发《计算机信息管理系统》并在公司推广使用。

计算机管理系统将计算机管理流程固化到软件系统当中，系统共分为系统管理、计算机台账管理、报表查询3个 模块。
系统管理模块主要功能是维护系统的基本信息，包括用计算机户管理、公司部门与科室管理、计算机品牌维护和i方大特钢计算机管理系统― 1
□ 削hN — 丁刍附金果用a：自触审

i方大特钢计算机管理系统― 1
□ 削hN — 丁刍附金果用a：自触审

•if 用户现:族
密码修改等功能。

修改
.仗1
1
任华

o

2
a§r»
BiT^

)
Kii

St
4
Mffi
圾装机
o
St
S
KS
Lc&oto
l>

6
套督
HP
o

7
方正
FOUND
o
St
t
溥E
谓映
o

9
ttT
DEU.

房1员，用员，每印例
计算机台账管理模块主要功能室将过去电子台账的基本功能集成在软件系统中，为确保能够对计算机使用实现动 态在线跟踪，在系统中增加封存计算机查询、报废计算机查询、移送计算机查询、接受计算机查询。
封存计算机是指某部门有多余的计算机没有使用，封存在仓库中作为备件。计算机管理部门可以根据各单位的计 算机封存数据将各单位多余的计算机调拨给其他缺失计算机的单位，减少计算机的采购数量，节约采购资金。
报废计算机是将各单位认为没有使用价值的低配置计算机或故障计算机在系统中申请报废，计算机管理部门同意 后将报废计算机的信息记录在计算机报废管理界而中。可以方便各单位将报废计算机的有用配件拆解作为被使用，延 长计算机使用寿命。
计算机移送与接收管理是指单位之间的II•算机调拨必须在系统中进行，否那么调拨的计算机不能在II•算机信息管理中记录，二级单位的计算机实时数量会与历史记录不符，管理人员可以一眼看出问题。此功能上线使用后杜绝了二级 单位间私自调拨计算机不及时更新台账的问题，明显提高了计算机台账的准确率。
计算机信息管理可以帮助二级单•位网管在系统中自动采集计算机的硬件信息，大幅降低网管员的劳动强度，节约 时间。
图6:方大特辛
计算机管理系统为计算机管理人员提供了丰富的报表查询功能，可以通过系统查魂计算机变更记录、计算机移送 记录已经计算机综合报表，方便管理人员对计算机使用的历史记录进行追踪。
方大特钢计算机管理系统
当糖翌果牌户：Xmn莎门：自切擂
z Wire*
队购
2014年1。月日跆|
、1 L-l,
《计算机管理系统》具有以下技术优势：
① 利用B/S架构来构建系统，保证系统方便性
由于公司计算机数量多，分布广，如果使C/S （用客户/服务器）模式的架构来构建系统，在实施的时候势必要在 每台计算机终端上安装客户端，实施难度与工作量十分大。因此利用B/S （浏览器、服务器）模式来构建系统，无需 安装任何客户端就能完成il•算机的登记。大大方便了系统的使用与实施。
② 利用JavaScript脚本及程序设计，保证信息的准确性
如果由人统计计算机信息，容易产生数据的不准确、不完整等问题。其实所有的计算机硬件、软件信息都会记录 在操作系统注册表或其他地方。因此通过编写JavaScript脚本，利用浏览器直接获取计算机的信息，不经提高了登记 效率也提高了信息的准确性与完整性。同时计算机的很多硬件编码信息是全球唯一的，例如：MAC地址，在程序设 计的时候，通过这些唯一的编码进行唯一性判断，防止了计算机重复登记。
③ 利用数据库编程，提高数据统计及分析的高效性
计算机信息通过信息系统收集到了服务器，通过信息系统，快速实现计算机信息统计与分析功能。1000多条数 据，人工去整理、统计、分析可能需要一个人几天时间才能整理完成。在信息系统中，只需要几分钟就能实现，大大 提高了工作效率。
四、计算机管理的规范化的实施效果
计算机管理规范化实施以来，共取得如下效果：
1、通过技术手段建立公司内网准入机制，用户不能在网络中私自接入计算机，减少企业敏感信息泄密的风险。 也不能随意改变计算机的既定用途（如将专用计算机挪作办公用），杜绝挪用计算机的情况发生。
2、计算机管理完成从简单的计算机硬件信息管理到计算机用户使用行为管理的转变，网络杀毒软件的安装和应 用网关的设立后，计算机管理部门可以通过策略限制用户的计算机使用行为，使用户的计算机使用行为符合计算机管 理制度的要求，减少计算机的平安风险。实施以来未发生过计算机病毒和木马大规模爆发事件。
3、2013年整个工程实施以后，计算机管理人员可以通过《计算机信息管理系统》及时的查看到各单位计算机信 息的情况，而且所有数据格式统一，查找起来十分方便，相对以前EXCEL表查找方式来比照大大的节约时间（如： 以往要冲1300多台计算机登记信息来找出一台至少需要1个小时时间，现在只需要几分钟就能完成）。而且计算机信 息的准确性也很大程度的提高，以往EXCEL的形式，准确率只有7（）〜80%,现在准确率基本到达了 100%o
《计算机信息管理系统》的应用，不但给我们提供了准确及时的数据，而FL还为我们对公司计算机信息情况分析 提供了数据｛例如：公司打算淘汰128M的计算机，利用系统我们能够很快的知道具体的数量和计算机的分布。）
《计算机信息管理系统》如果有第三方软件公司开发，那么开发费用至少在10万元以上，而旦加实施、维护、 培训等相关费用，整个工程预计将花费在15万元以上，现在由自动化部自主开发完成，整个工程零投入，为公司节 约了 15万元。同时，以其数据位基础，归口的管理部门能够对公司信息化基础情况进行了解，为信息化建设决策提 供数据。
4、计算机管理规范化实施后，对计算机设备的检查能够做到有的放矢。通过系统的信息比对和筛选，十几分钟 就能找出公司网络中存在的“问题计算机"，较过去动辄2周的拉网式检查，大大打约了计算机管理人员的检查时间和 劳动强度。
5、清除了公司计算机管理中存在的死角。过去公司对封存和报废的计算机没有纳入管理，管理部门淘汰的计算 机往往直接报废处理，造成计算机资源的浪费。其实这些计算机的配置可以满足基层车间和班组的简单日常办公使用， 故障无法使用的计算机零件也可以作为在线计算机的备件使用。《计算机信息管理系统》上线运行后，计算机管理部 门可以实时掌握各单位计算机的封存和报废情况，合理调配资源，节约公司计算机采购和维修资金。
五、后续的改进措施
计算机管理规范化实施以来，取得了明显的效果，管理是•个不断完善、改进的过程。随着网络技术的开展，不 断出现新的技术手段可以帮助计算机管理。经过对目前计算机管理手段与制度的分析，今后将在以下几个方面对公司 的计算机管理进行改进：
1、进一步完善计算机管理制度，对违反计算机管理制度的单位和个人加大处分力度，对计算机管理工作提出好 的建议或意见的单位或个人给予充分精神上及物质上的鼓励。
2、改进《计算机信息管理系统》，增加计算机管理功能的计算机信息字段，丰富系统报表。
3、将《计算机信息管理系统》和企业版网络杀毒与端点准入系统进行联动，使未在《II•算机信息管理系统》中 登记的计算机和未安装杀毒软件的计算机不能接入公司内网。