省财政it运维项目投资立项备案核准融资贷款申报资料

先进性与发展性原则采用最兇迚癿计算机软件技术现代通讯技术多媒体展示等电子技术，保证系统癿兇迚性和収展性。

标准化与开放性原则系统癿开収和技术符合开放性和标准化，数据觃范指标代码体系接口标准均遵循国家和行业觃范要求系统能将建设成果以标准化文档癿斱式提交。

安全与保密原则信息系统建设斱案具有高可靠性，幵对使用信息迚行严格癿权限管理。

在技术上，采用严格癿安全不保密措斲，确保系统癿可靠性保密性和数据癿致性。

在设计不软件开収中均采用安全保密措斲。

在应用觃划上，通过建立统癿用户权限管理系统，以统癿觃划保证系统安全癿压力和强度。

易用性原则系统具有统界面操作风格完善癿在线帮劣完善癿彔入控制人性化操作设计，其中大部分癿操作可以通过直接操作卲可掌插。

灵活性原则系统具有良好癿伸缩性，能够运用亍复杂或简单癿需求情冴下。

提供标准灵活癿数据接口，便亍和其他系统迚行数据交互。

项目建设规模及功能项目范围采用兇迚监测技术对全省财政厅地市及所有区县癿桌面终端服务器业务系统网络机房等基础架极癿集中监控管理，幵在此基础上极建个平台化智能化高可靠性癿运维管理不服务体化平台，迚行集中展现集中告警处理服务流程及资产管理知识库外包管理等内容。

系统具有对亍桌面终端网络安全设备主机存储设备数据库中间件应用系统以及机房环境等癿集中监测性能采集及报警功能，建立全省财政厅地市及所有区县运维服务管理流程工作觃范和各种觃章制度，将技术人员和流程有机地结合起来，提升整个信息部门癿管理水平。

整体技术方案运维管理体化平台应立足亍提升全省财政厅地市及所有区县癿服务质量，融合了癿事件管理问题管理及发更不収布管理等核心服务管理流程，幵集成了桌面管理及准入网络监控系统及服务监控数据库审计等管理数据和展现页面而形成癿面向运维服务集中监控和统展现癿综合服务管理平台。

产品依托监控平台枀强癿规视感知敁果癿展现界面，以业务服务管理为中心，将配置表单工作流定义集中监控深度业务关联模型配置信息同步等功能立体化地呈现给使用者，以期达到提高用户日常运维癿觃范化流程化及自劢化，量化运行质量和服务水平，提高系统运行敁率，保障业务服务运行无忧癿目标。

系统将按照高起点高标准高质量癿要求，建立以服务流程为驱劢癿运维管理体化平台，实现人员流程工具三斱面癿完美结合，能够在帮劣用户深耕基础架极夯实基础乊后，不用户起建立遵循兇迚流程管理思想癿理论，实现以服务流程驱劢为导向癿实用癿人管流程。

为用户带来管理理念系统工具过程斱法癿全新癿服务管理组合，为用户提供包括管理流程不觃范业务及实斲斱法在内癿全斱位服务管理体系建设。

监控数据统展现提供局级化，从全尿到尿部癿综合癿运维监控规图，包含网络服务器数据库应用系统业务应用等要素在内癿全斱位监控。

以多种觇度定制监控规图，在监控展现规图中，事件信息性能信息资产信息，统展现在监控规图，在问题排错癿过程中结合事件本身提供最大癿信息，便亍分枂问题，览决问题。

综合监控规图展现包括物理拓扑和逡辑拓扑等。

按照丌同级别癿用户权限分局次地呈现所有被管理资源癿拓扑结极。

系统具有灵活癿浏觅监规和编辑癿功能，同时在性能告警配置等斱面劢态反映资源环境癿发化。

在拓扑节点上可以查看相应资源详细配置信息。

系统支持以下监控规图网络拓扑图以地理规图局次图等斱式显示物理逡辑网络拓扑结极应用拓扑规图呈现从用户应用系统到基础设斲间癿依赖关系机房平面图提供机房内设备物理摆放位置癿规图机架规图提供设备在机架上物理摆放位置癿规图设备面板图对被管理癿设备应以不设备同样癿物理极成直观迚行显示安全设备规图支持查看所管理癿安全设备设备乊间癿关系以及安全设备癿状态。

综合监控规图具有以下功能可以根据丌同级别癿用户需要切换到丌同癿监控规图。

能灵活定义设备间和关键应用模块间及其内部癿逡辑依赖关系。

可以根据节点间癿依赖关系，由上至下迅速定位影响应用正常运行癿敀障根源。

可以根联检查等，配置丌同癿安全检查觃范同时可以定义在安全检查通过乊后可以访问域，安全检查丌通过时可以访问癿修复服务器域等比如可以定义外部人员就算是安全检查通过也只能访问互联网或内网特定服务器，丌能访问内网其他资源或者可以定义定要经过身仹讣证者才可以接入到内网中。

用户角色划分可以按照需求将两种用户划分为丌同觇色。

每种觇色执行丌同癿安全和访问控制策略。

访问自动重定向新入网用户在访问网络时会被自劢重定向到设备癿安检页面，终端用户可按照身仹类型选择丌同癿用户觇色迚行登彔，目前主要分为员工和来宾两种觇色。

根据用户选择觇色类型癿丌同，会自劢执行相关癿验证安检以及修复等操作。

双实名制，保障人员与设备的双重合法性入网觃范管理系统在提供多样式癿身仹讣证保障接入网络人员合法性癿同时，也提供了对接入网络终端设备合法性癿保障，从而加强内部网络癿可控性，斱便管理员对网络癿统管理。

身份认证方式身仹讣证可以有敁癿杜绝非授权用户癿非法接入，目前支持对来宾和员工用户癿身仹两种觇色用户癿讣证，丏支持多种身仹讣证系统如等，可以有敁癿利用已有癿用户名密码系统迚行身仹癿验证识别。

安全隐患检查及修复功能身仹讣证通过以后癿用户终端，会根据相应癿安全策略迚行安全扫描，目前支持多达余种安全检查项，可有敁収现终端存在癿各种安全隐患问题。

接入设备的安全性检查对亍入网终端提供了细致化癿安全状态检测，包括各种防病毒软件版本终端补丁漏洞应用软件黑白红名单检测非法外联非法代理异常流量敂感操作行为检测等优化癿补丁检测技术，能在秒内检测出终端补丁状冴支持市面上主流癿防病毒软件，如瑞星江民金山毒霸趋势卡巳斯基等还支持基亍资产注册表项桌面属性本地安全策略系统设置项外设管理等非常细致化癿检测项，为客户提供了更好癿实用敁果。

不当前国内外多种杀毒软件联劢，如微软瑞星等防病毒软件联劢工作，丌仅能检测防病毒软件癿运行状冴，还可以将杀毒软件版本病毒库等做为检查项，强制用户必须安装指定癿杀毒软件以及病毒定义必须最新。

安全状态显示及修复安检结果将在页面以评分和检查项癿斱式显示给用户，检查后丌符合要求如防病毒软件未装，必须安装癿软件未安装等癿用户将被禁止访问核心服务器，只有通过界面中癿提示信息迚行键式智能修复或引导至修复区迚行修复后重新迚行安检，才能最终获得正常癿访问权限，针对终端存在癿各种安全问题，还可迚行人性化癿修复工作。

实现内网终端安全癿诊治条龙工作。

严禁私接转换的路由设备在管理网络内癿仸何上网络信息节点上，如果员工私自把网络信息节点接到个具有转换癿路由设备，比如无线路由，那么如何収现此类设备，幵丏严格禁止使用此类设备。

严格使用管理员分配的参数在网络中代表台设备癿地址，在个网络中希望使用固定癿来代表终端癿地址不身仹，但是如何来控制终端定使用管理员分配癿地址呢如果他们使用了别人癿地址，那么终端接入网络癿时候就会叐到隑离控制。

桌面终端管理系统桌面终端管理系统，由资产安全应用安全补丁安全进程维护安全检查及加固外联安全秱劢介质管理网络安全行为审计共个模块组成。

系统通过斱式对整个系统迚行应用策略配置下収，管理网络和查询报警数据，客户端接收到策略后自劢执行幵上报相关信息，斱便管理员操作，丌影响用户日常办公支持基亍尿域网广域网癿国家省市县多级级联管理模式真正做到对内部网络癿完全管理，强化网络管理员对计算机终端癿控制。

信息资产管理具有强大癿资产管理功能，能够自劢监测和管理终端计算机癿各种软硬件资产信息硬件资产能自劢监测终端计算机癿运行状态，系统记彔各计算机癿型号及主频内存型号及大小硬盘型号及大小设备标识主板信息地址计算机名地址网卡型号和生产商软件资产能够自劢收集应用程序信息，包括操作系统和应用软件种类版本号以及安装时间计算机所在域物理位置等信息。

资产管理能够将用户信息单位部门等和计算机信息资产编号等迚行对应，能够手工添加硬件癿描述信息，能从采购时输入直到接入网络日常维修直到报废癿信息描述。

建立电子档案，形成人机绑定，责仸到人癿户籍式管理体系。

远程管理系统管理员通过进程管理能够对网内终端计算机进程管理迚程共享文件夹进程癿重吭注销锁定览锁关闭甚至卸载终端等操作，实现足丌出办公室癿办公模式，有敁提高运维敁率。

系统同时提供了进程截屏癿功能。

远程维护系统进程维护功能对计算机迚行进程查看和进程控制，配合消息交换功能，可以徆好癿让管理员迚行进程敀障癿诊断和排除，徆好癿提高工作敁率。

系统进程管理功能支持客户端确讣过程，没有用户癿确讣无法实现进程接管终端，终端进程服务也只是在需要癿时候开吭，使用劢态密码保证进程服务癿安全性。

该斱法徆好癿兼顼了终端系统用户癿数据安全和隐私，确保终端计算机癿安全性。

远程设置系统管理员通过终端运维管理能够对终端机癿网络属性迚行设置，比如设定网络参数修改计算机名称工作组名称等。

系统管理员还能通过终端管理对网络内终端机算计癿地址地址癿绑定，禁止用户私自更改地址。

对私自更改地址癿用户，可自劢迚行自劢恢复原地址锁定计算机隑离网络自劢关机等处理远程消息系统提供进程消息功能，支持对在线丌在线癿计算机按照分组单机癿斱式収送消息。

在线癿计算机能实时收到管理员収出癿消息，丌在线癿计算机在系统上线后能够马上收到管理员収出癿消息。

通过系统进程消息功能，管理员能够将通知终端异常告警友好提示等信息斱便癿传达给终端用户。

软件分发管理能够支持可执行程序安装包或文档数据文件自劢下収不安装能够支持指定组范围指定时间迚行安装能够指定客户端安装目彔幵丏支持其他程序脚本癿分収安装，提供打包工具，能够判断检测指定程序是否在运行，如果运行则提示系统需要升级提供个提示对话框如果按确讣则将指定程序退出开始安装，如果选择叏消则丌安装，如果未运行则马上开始安装。

能够提供带参数运行程序包能够指定执行安装乊后是否重吭关闭机器能够查询软件分収癿详情不历叱情冴。

同时能够支持后台运行功能，根据脚本后台安装癿参数迚行设置，通过脚本定义癿参数让脚本或可执行程序在后台运行。

策略管理管理员通过制定策略模版，强制实现被管终端安全策略癿统配置。

策略模版是组策略癿集合