8.3.2.4 桌面安全管理系統

為有效保護和管理中國石化幾十萬臺終端，在總部及各企業均部署了桌面安全管理系統，實現了標準化的安全管理、系統管理及配置管理，實現了終端安全數據集中匯總并形成統一的報表，提升了整體信息安全水平和安全管理水平。

中國石化桌面安全管理系統采用了統一的架構設計和分布式部署，形成了對桌面安全集中有效的管控。

(1)總部和每個企業單獨部署一套桌面安全管理系統，各企業自主對桌面系統進行管理和維護。

(2)數據匯總和報表展示：總部通過收集各企業數據掌握中國石化全部桌面資產信息及安全狀況，并對其進行查詢分析統計，形成報表，實現對各企業終端安全管理狀況的監控和監督。

(3)平臺統一建設：采用總部和各企業統一建設和功能模板化的方式，進行快速的建設和實施，整體上確保平臺和管理的統一。

(4)安全基線要求：總部統一下發中國石化桌面安全管理規定及管理辦法，制定安全基線，企業嚴格按照要求對桌面安全管理系統進行有效的維護和管理，并進行統一的檢查和考核，保證系統有效運行。

基于上述原則，總部負責中國石化桌面安全管理系統規章制度制定、工作考核、問題協調解決等，對各企業的桌面安全管理工作進行統一監督和指導。企業遵照執行總部制定的相關流程制度，負責企業桌面安全管理系統日常運行、維護和管理。各企業桌面安全數據根據總部需求定制，并通過內部網絡傳送到總部的數據匯總服務器。總部通過報表工具讀取數據匯總服務器的數據，實現總部需要的各種報表的定制和展示。

中國石化桌面安全管理系統采用先進高效的管理手段，實現了統一的桌面終端資產和安全管理，提高了中國石化桌面終端整體安全水平。