梁飛

摘 要：為提升公司桌面終端安全管理水平，確保公司年度信息安全指標(biāo)順利完成，公司采用階梯管理方式，每年定期開展公司及各縣公司桌面終端安全巡檢工作。為使安全巡檢工作做實，按照制定周密的巡檢工作計劃、成立巡檢工作組、開展巡檢工作培訓(xùn)、制定完善的巡檢工單、現(xiàn)場檢查、編制巡檢報告、督導(dǎo)整改等工作流程開展工作，巡檢的內(nèi)容主要包括臺帳核查、名稱規(guī)范、 安裝系統(tǒng)、安全加固、清潔清掃、故障處理、技術(shù)咨詢等。

關(guān)鍵詞：終端管理；安全；巡檢

中圖分類號：TP391 文獻標(biāo)識碼：A 文章編號：1006-8937（2015）32-0160-01

近年來，隨著信息系統(tǒng)深化應(yīng)用、終端用戶數(shù)量的不斷增加，終端的安全管理越發(fā)重要。系統(tǒng)共發(fā)生終端不安全事件較多。這些事件給信息系統(tǒng)的安全運行帶來隱患。加強公司桌面終端安全管理，提升信息安全管理水平，提升公司信息化各項指標(biāo)，保障公司信息系統(tǒng)安全穩(wěn)定運行，公司定期組織開展桌面終端安全巡檢，夯實終端安全基礎(chǔ)，閉環(huán)管理，強化整改，消除隱患，有效促進公司信息安全管理水平的有效提升。

1 終端安全巡檢的范圍及目標(biāo)

公司開展桌面終端巡檢范圍包括公司屬各單位及所屬縣公司的信息內(nèi)、外網(wǎng)辦公計算機、筆記本。巡檢內(nèi)容包括臺帳核查、名稱規(guī)范、 安裝系統(tǒng)、安全加固、清潔清掃、故障處理、技術(shù)咨詢等。嚴(yán)格落實信息安全管控機制，從源頭做起，從基礎(chǔ)抓起，減少桌面終端安全事件的發(fā)生，降低安全隱患，不斷提升信息安全理念和管理水平。終端安全巡檢指標(biāo)包括巡檢時間、巡檢范圍、巡檢內(nèi)容、巡檢培訓(xùn)、巡檢效果5個評價指標(biāo)。

2 主要做法

2.1 制定巡檢計劃

公司終端安全巡檢工作分為市公司和縣公司兩個部分分別開展，市公司巡檢計劃由公司統(tǒng)一制定，縣公司巡檢計劃由各縣公司自行制定。市公司巡檢計劃按照巡檢工作整體時間要求，以各單位辦公地點為劃分點，統(tǒng)一安排巡檢計劃時間及人員，實行“提前兩天短信通知，提前一天電話通知”的告知制度，使巡檢計劃安排有效落實。服務(wù)群眾，需者優(yōu)先原則。公司終端安全巡檢工作計劃，本著服務(wù)群眾、需者優(yōu)先的原則，彈性開展工作，將員工的工作需求放在首位，針對各單位的特性提前做好終端服務(wù)計劃。

2.2 下發(fā)巡檢通知

起草了《關(guān)于開展桌面終端安全巡檢工作的通知》并下達，明確了巡檢時間、巡檢內(nèi)容、巡檢培訓(xùn)等，并要求各單位、各縣公司高度重視，全力做好配合工作，并按要求提交終端安全巡檢工作報告。

2.3 巡檢培訓(xùn)

終端安全巡檢前，組織各縣公司技術(shù)人員開展終端安全巡檢培訓(xùn)工作。培訓(xùn)兩期由縣公司自主選擇參培時間，由參培人員協(xié)助市公司做好部分終端巡檢工作，并擔(dān)當(dāng)本單位終端安全巡檢工作的主力人員。

巡檢培訓(xùn)后立即投入巡檢工作中，在巡檢中檢驗培訓(xùn)效果。終端設(shè)備管理人員將巡檢指導(dǎo)性材料作為培訓(xùn)文檔，詳細(xì)講解，使參培人員能快速掌握巡檢工作的要點和難點，掃除巡檢盲區(qū)。巡檢培訓(xùn)結(jié)束后，立即投入巡檢工作中，在巡檢中檢驗培訓(xùn)效果。

2.4 開展巡檢工作

秉承“服務(wù)到家”的理念，從細(xì)處著手，按照終端安全巡檢計劃有條不紊的開展巡檢工作。以《終端巡檢操作指南》為指導(dǎo)，對照《終端設(shè)備巡檢服務(wù)單》各項內(nèi)容，對終端設(shè)備進行安全“體檢”。巡檢完成后并發(fā)放《桌面終端安全要求宣傳單》。巡檢過程中及時解決現(xiàn)場的技術(shù)咨詢工作，處理軟件、硬件故障，現(xiàn)場為用戶講解安全須知，耐心解答用戶提出的任何問題，進一步提高全員信息安全意識。

巡檢資料規(guī)范詳細(xì)、操作性強。為保障終端安全巡檢工作順利開展，公司終端設(shè)備管理人員精心制作完善《終端設(shè)備巡檢服務(wù)單》、《桌面終端安全要求宣傳單》、《終端巡檢操作指南》、《終端臺賬修改指南》等終端安全巡檢指導(dǎo)資料，具有很強的操作性、針對性、指導(dǎo)性、實用性。

合理安排縣公司人員協(xié)助市公司做好終端安全巡檢工作，并納入巡檢工作計劃。為更好的開展縣公司桌面終端安全巡檢工作，公司組織各縣公司（分兩批），由市公司桌面終端設(shè)備運維人員帶領(lǐng)，積極協(xié)助市公司做好終端安全巡檢工作。通過此次終端安全巡檢工作，各縣公司熟練掌握巡檢內(nèi)容，耐心解答技術(shù)問題，進一步增強故障處理能力，提高縣公司桌面終端安全巡檢水平。

建立帶臺賬的巡檢進度表，設(shè)備、臺賬對應(yīng)情況一目了然。為進一步規(guī)范設(shè)備臺賬管理，消除設(shè)備、臺賬兩張皮現(xiàn)象，實現(xiàn)設(shè)備與臺賬相統(tǒng)一，建立了“帶臺賬數(shù)據(jù)”的巡檢進度表，明確巡檢設(shè)備與IMS系統(tǒng)臺賬對應(yīng)情況，標(biāo)注臺賬中需修改、添加、刪除的情況，同時糾正員工未經(jīng)允許自行修改終端設(shè)備信息的錯誤行為。

各單位信息員全程配合，提升巡檢進度。充分發(fā)揮信息員帶頭作用，在終端安全巡檢前期，提前與各單位信息員溝通，協(xié)調(diào)巡檢時間；在終端安全巡檢過程中，積極配合協(xié)助巡檢工作，提出各單位在終端安全上的盲區(qū)，幫助公司終端設(shè)備運維人員挖掘不安全因素，做好終端安全預(yù)防工作。

2.5 巡檢發(fā)現(xiàn)問題

公司采用邊巡檢、邊記錄、邊改正的巡檢原則，嚴(yán)格對照《終端設(shè)備巡檢服務(wù)單》，以《終端巡檢操作指南》為手冊，進行逐一對照檢查，將發(fā)現(xiàn)的問題按照“能否立即整改”進行歸類。針對終端安全巡檢過程中發(fā)現(xiàn)的問題，進行及時整改，對處理過的問題進行記錄。

2.6 整改巡檢問題

針對終端安全巡檢過程中發(fā)現(xiàn)的問題，進行及時整改，對處理過的問題進行記錄，各縣公司需要市公司協(xié)助解決的問題，及時與市公司終端設(shè)備運維人員溝通，協(xié)調(diào)處理。對于巡檢過程中不能及時整改的問題，進行記錄，制定整改計劃。

2.7 巡檢總結(jié)

在巡檢工作結(jié)束后的兩周內(nèi)，完成《桌面終端安全巡檢情況報告》，詳細(xì)闡述巡檢組織部署情況、巡檢開展情況、巡檢發(fā)現(xiàn)的問題、整改措施、下一步工作計劃。

2.8 評價考核

為有效開展終端安全巡檢工作，將終端安全巡檢工作情況考核納入公司當(dāng)月月度績效考核，對能夠較好配合公司開展巡檢工作的單位將在月度績效考核中給予加分獎勵。

3 專業(yè)評估

終端安全巡檢工作依照信息安全“八不準(zhǔn)”和“五禁止”要求，由責(zé)任部門負(fù)責(zé)終端安全巡檢計劃制定、巡檢培訓(xùn)、巡檢指導(dǎo)，負(fù)責(zé)督導(dǎo)各縣公司做好終端安全巡檢工作，負(fù)責(zé)進行巡檢質(zhì)量的評價和考核。各單位信息員全程積極配合做好終端安全巡檢工作。各縣公司參加終端安全巡檢培訓(xùn)的人員為本單位巡檢工作負(fù)責(zé)人。

公司采用閉環(huán)管理方式開展終端安全巡檢工作，持續(xù)改進，不斷提升。巡檢結(jié)束后按照巡檢評價指標(biāo)體系開展“回頭看”工作，除巡檢時間超時外，其他各項指標(biāo)均按要求完成。

4 存在的問題及今后的改進方向

桌面終端安全巡檢工作涉及公司屬各單位、各縣公司所有終端設(shè)備，工作量很大，巡檢按照部門進行，雖然有各單位信息員配合，但也經(jīng)常出現(xiàn)個別人員公差外出時間長，無法進行終端設(shè)備巡檢。

對于終端設(shè)備巡檢周期延長現(xiàn)象，計劃采取適當(dāng)延長巡檢時間，重新制定巡檢時間指標(biāo)，同時公司屬各單位、各縣公司應(yīng)高度重視終端安全巡檢工作，將終端安全宣傳到位、檢查到位、糾正到位，有效提升公司信息安全管理水平。

5 總 結(jié)

終端安全巡檢工不僅規(guī)范了終端用戶的使用行為，普及了技術(shù)知識，而且強化了安全須知，還能及時發(fā)現(xiàn)終端安全存在的隱患問題，有效地提高了終端安全運行水平，為終端設(shè)備安全穩(wěn)定運行提供了支撐與保障。

參考文獻：

[1] 胡文濤，周軍，趙立廠.基于RFID手持終端的煤礦安全巡檢系統(tǒng)的設(shè) 計[J].工礦自動化，2010，（12）.