终端实用标准化实施方案设计
终端建设方案范文
终端建设方案范文终端（Terminal）是指一种用户与计算机进行交互的设备，用于输入和输出数据。
终端建设方案是指对终端设备进行规划、布局及维护的方案，旨在提高终端设备的使用效率和用户体验。
下面是一个1200字以上的终端建设方案：一、引言随着信息技术的快速发展，计算机终端作为信息交流与共享的重要工具，已经成为企事业单位不可或缺的设备。
为了提高终端设备的使用效率和用户体验，我们制定了以下终端建设方案。
二、目标和需求分析1.目标（1）提高终端设备的使用效率：通过优化终端设备的配置和布局，提高终端设备的运行速度和响应能力，减少用户等待的时间。
（2）提升用户体验：通过提供人性化的界面、简化的操作流程以及高效的服务，提升用户对终端设备的满意度。
（3）保障信息安全：通过加强终端设备的安全防护措施，确保用户数据的安全和私密性。
2.需求（1）硬件设备需求：更新老化的终端设备，提升设备性能。
根据不同岗位和工作需求，不同的终端设备需求也不一致。
（2）软件系统需求：选择适合企业特点和业务需求的终端操作系统，并配备必要的软件工具，以支持员工的工作。
（3）网络需求：建设稳定的局域网和宽带接入，保证终端设备的联网能力和通讯质量。
三、方案设计1.硬件设备设计（1）采购更新设备：根据现有设备的使用年限，采购更新设备，提升设备性能和配置。
（2）统一设备规范：根据岗位需求，制定统一的设备规范，包括硬件配置要求、操作系统版本和其他附件要求等。
（3）设备布局设计：根据不同办公区域和工作场所的特点，合理规划终端设备的布局，确保人员流动和工作环境的舒适性。
2.软件系统设计（1）操作系统选择：根据企业的业务需要和员工的工作习惯，选择适合的操作系统，如Windows、Mac OS等。
（2）软件工具配置：根据不同部门和岗位的工作需求，配置必要的软件工具，如办公软件、设计软件等，以提高员工的工作效率。
（3）系统更新和维护：及时更新操作系统和软件工具的补丁和版本，保持系统的稳定性和安全性。
桌面终端标准化解决方案建设目标体系架构-Microsoft
一、建设目标
政府信息化桌面终端标准化项目，是政府信息化建设的有机组成部分。一方面桌面终端标准化是基础设施标准化项 目中的重要组成部分；
另一方面桌面终端标准化项目也为IT管理和应用服务提供了支撑，建立起了完整的技术架构。 政府部门现有计算机终端的应用使得政府的运作效率得到极大提高，但是同时也产生了一些问题和困难。实施终端软硬 件配置标准化主要针对 以下问题： • 终端用户随意安装软件带来的潜在的软件法律风险和信息安全的隐患 ； • 终端硬件采购的随意性带来的配置超过需求，增加了管理成本； • 终端系统软硬件的丌统一带来的支持维护工作量增加； • 多种硬件配置，多种软件版本为信息安全管理带来了很多问题，增加了信息安全的隐患； • 软件版本的升级以及关键更新化解决方案可以很好的帮劣政府IT部门实现如下需求： • 实现层次化架构管理 • 全方位的软/硬件资产管理 + 报表查询 • 精确的应用软件分发、部署 • 全面的系统补丁管理 • 操作系统标准化部署 • 终端桌面权限控制 • 网络拓扑结构管理 • 进程技术协劣 • 立体化的病毒防护体系 • 网络接入保护 • 上网行为控制及安全审计 • 系统实时监控、管理 以上需求通过微软解决方案中的Windows Server/SCCM 2007/SCOM 2007/FCS等产品实现。
四、 补丁的全局下发。这样可以实现对亍本地终端的本地管理，例如应用程序部署，补丁部署等，提高了管理的效率。
四、功能特点
通过终端标准化平台的建设，可以提高政府内部终端的安全性；实现管理的集中化、集成化，幵逐步实现标准化； 提高政府部门内部的IT服务运维效率，降低管理成本，幵促迚办公效率的提高。
1.终端软件配置标准化
SCCM 2007支持多层次体系架构部署（多级级联管理），具体在桌面标准化安全管理平台，我们根据政府机关的管 理模式，可以支持“下、下两级架构”。
终端准入实施方案模板
终端准入实施方案模板一、背景和目的。
随着信息技术的不断发展，终端设备在企业办公和生产中扮演着越来越重要的角色。
然而，未经控制的终端设备接入企业网络可能会带来安全隐患，因此有必要建立终端准入实施方案，以确保企业网络的安全稳定运行。
二、实施范围。
本方案适用于企业内部网络，包括办公网络、生产网络等各类终端设备的准入管理。
三、实施目标。
1. 确保终端设备的合法准入，防范未经授权的设备接入企业网络；2. 提高网络安全性，防止病毒、木马等恶意软件通过终端设备侵入企业网络；3. 规范终端设备的使用行为，保障企业网络的正常运行。
四、实施原则。
1. 遵循最小权限原则，根据用户角色和权限设置终端设备的准入权限；2. 强化安全防护，采取有效措施防范终端设备可能的安全威胁；3. 合理平衡安全和便利，确保终端设备准入管理不影响正常的办公生产。
五、实施步骤。
1. 制定终端设备准入政策，明确准入标准和流程；2. 部署终端准入控制系统，对接入企业网络的终端设备进行识别和验证；3. 制定终端设备安全接入规范，包括网络配置、安全软件安装等要求；4. 实施终端设备准入认证，对接入网络的终端设备进行认证和授权；5. 监控和审计终端设备准入情况，及时发现和处理异常行为。
六、实施效果评估。
1. 定期对终端设备准入管理进行评估和检查，发现问题及时进行整改；2. 收集和分析终端设备准入数据，评估实施效果，不断优化和改进管理措施。
七、总结。
终端设备准入实施方案的制定和实施，对于企业网络安全和稳定运行具有重要意义。
通过建立规范的准入管理机制，可以有效防范各类安全威胁，提高网络安全性，保障企业信息资产的安全。
同时，也能规范终端设备的使用行为，提高企业网络的整体管理水平。
因此，建议各企业根据自身实际情况，制定并严格执行终端设备准入实施方案，以确保企业网络的安全稳定运行。
自助服务终端项目实施方案
自助服务终端项目实施方案
一、项目背景
随着互联网技术的发展，自助服务终端应运而生，这种自助服务终端
不仅可以实现人机交互，还可以实现复杂的自助服务功能，提供安全、快
捷的自助服务体验。
自助服务终端这项技术已应用于公共服务、银行服务、企业服务、购物中心等众多领域，为客户提供安全、高效、省时、省力的
自助服务，极大提升了客户体验。
二、项目概述
（1）硬件设备：制定自助服务终端硬件需求清单，确保其具有先进
的技术和可靠的性能，如硬件交互设备支持，摄像头，打印机等，保证自
助服务系统的正常运行。
（2）软件设计：软件设计要能支持安全、高效的自助服务功能，如
登录验证，服务内容查询，支付结算等。
（3）系统部署：系统部署包括安装和调试，布线及网络维护，以及
对自助服务平台的管理等，确保系统的正常运营。
（4）安全控制：根据需求，分析并实施系统安全控制，采用严格的
安全规则，防止系统攻击和数据泄漏。
终端部署实施方案
终端部署实施方案一、前言终端部署是企业信息化建设中的重要环节，对于企业的运营效率和管理水平具有重要影响。
为了更好地实施终端部署，提高企业的信息化水平，本文将就终端部署的实施方案进行详细的介绍和分析。
二、终端部署的意义终端部署是指将企业所需的软件、系统和应用程序部署到终端设备上，以满足企业员工的工作需求。
通过合理的终端部署，可以实现企业信息化建设的目标，提高员工的工作效率，降低企业的运营成本，增强企业的竞争力。
三、终端部署的实施方案1. 硬件设备准备在进行终端部署之前，首先需要准备好所需的硬件设备，包括计算机、服务器、网络设备等。
这些硬件设备需要满足企业的实际需求，保证可以支持所需的软件和系统运行。
2. 软件系统选择在选择软件系统时，需要根据企业的实际情况和需求进行评估和选择。
选择适合企业的软件系统可以提高工作效率，降低系统维护成本，提升企业的信息化水平。
3. 终端部署方案制定在制定终端部署方案时，需要考虑到企业的实际情况和需求，充分调研和分析，确定合理的部署方案。
要考虑到硬件设备的配置、软件系统的选择、部署的流程和时间安排等方面，确保部署方案的可行性和有效性。
4. 终端部署实施在实施终端部署时，需要按照制定的部署方案进行操作，确保部署的顺利进行。
需要注意的是，实施过程中需要进行充分的测试和验证，确保部署的稳定性和安全性。
5. 终端部署后续管理终端部署完成后，需要进行后续的管理和维护工作，保证部署的系统和应用程序可以正常运行。
需要建立健全的管理制度和运维体系，及时处理和解决出现的问题，保证终端设备的正常使用。
四、总结终端部署是企业信息化建设中的重要环节，对于企业的运营效率和管理水平具有重要影响。
通过合理的终端部署实施方案，可以提高企业的信息化水平，提升员工的工作效率，降低企业的运营成本，增强企业的竞争力。
因此，企业需要重视终端部署的实施工作，制定合理的部署方案，确保部署的顺利进行，提高企业的信息化水平。
现代零售功能终端建设实施方案
****市烟草公司现代卷烟零售功能终端建设实施方案（试行稿）按照国家局《关于加强现代卷烟零售终端建设工作的意见》及《现代卷烟零售功能终端建设指引》文件要求，为促进****现代卷烟零售功能终端建设工作规范有序开展，确保功能终端效用最大化，结合****实际，特制定此方案。
一、指导思想深入贯彻落实科学发展观，紧紧围绕“卷烟上水平”基本方针和战略任务，按照“发展同向、工作同心、服务同步、利益同体”的总体要求，与零售客户建立“平等互利、长期合作、共同发展”的客我关系，进一步优化资源配置，转变发展方式，努力实现终端建设由局部推进向全面发展转变，由侧重客户管理向全面发挥功能转变，由偏重硬件建设向注重软硬件建设相结合转变，由传统管理终端向现代服务终端转变。
二、实施原则（一）市场导向原则。
遵循市场规律，合理规划终端布局，科学选择功能终端，有效开发和充分利用终端资源，营造公平竞争的市场环境，构建规范有序，竞争适度，有利于重点品牌发展的终端营销平台。
（二）共同发展原则。
立足行业可持续发展，统筹不同区域和不同客户协调发展。
着眼长远合作，坚持平等互信，加强客我沟通，保障客户利益，引导客户与行业共同发展、和谐发展。
（三）规范统一原则。
按照现代卷烟零售终端建设的要求，以客户自愿为基础，以规范经营为前提，统一制定规划和方案，统一工作标准和操作规程，统一组织培训和实施。
（四）稳步推进原则。
终端建设是一项复杂系统的工程，需要循序渐进，稳步提升。
要与社会环境、终端基础条件相适应，整体规划、分步实施、注重效果、有序推进。
（五）有效服务原则。
通过分析客户直接需求，为标准化客户提供有针对性的标准化服务策略；通过有效评估功能发挥程度，为功能性客户提供有针对性的个性化服务策略；提高服务的有效性，避免服务不足或服务过度现象。
（六）工商协同原则。
在功能终端选择和建设过程中，工商之间要加强沟通和协作，充分发挥工商企业之间的优势，确保功能终端的资源合理分配利用。
终端电脑实施方案
终端电脑实施方案一、背景介绍随着信息化时代的到来，终端电脑在企业办公中扮演着越来越重要的角色。
它不仅是员工办公的工具，更是企业信息化建设的基础设施。
因此，如何科学、合理地实施终端电脑管理，成为了企业管理者亟待解决的问题。
二、目标和意义1. 目标：建立高效、安全、稳定的终端电脑管理体系，提高员工办公效率，降低信息化建设成本。
2. 意义：终端电脑实施方案的制定和实施，对于企业信息化建设、数据安全、员工办公效率等方面具有重要意义。
三、实施方案1. 终端电脑采购：根据企业规模和需求，选择适合的品牌和配置的终端电脑，确保性能稳定、成本合理。
2. 硬件设施部署：根据办公环境和员工需求，合理部署终端电脑，保证每个员工都能够方便、舒适地使用电脑进行办公。
3. 系统软件安装：统一安装企业办公所需的软件，确保每台终端电脑都能够满足员工的办公需求。
4. 安全防护设置：安装杀毒软件、防火墙等安全防护软件，加强对终端电脑的安全防护，防止病毒、黑客等安全威胁。
5. 远程管理配置：配置远程管理软件，实现对终端电脑的远程监控和管理，方便管理员及时发现和解决问题。
6. 数据备份与恢复：建立定期的数据备份和恢复机制，保障企业数据的安全和完整性。
四、实施步骤1. 制定终端电脑实施方案，明确实施目标和具体措施。
2. 组织实施人员，明确各自的责任和任务，确保实施顺利进行。
3. 终端电脑采购和设施部署，根据实施方案的要求，按步骤进行。
4. 系统软件安装和安全防护设置，确保每台终端电脑都符合要求。
5. 远程管理配置和数据备份与恢复，建立健全的管理和保护机制。
6. 实施方案的验收和总结，对实施效果进行评估和总结，为后续管理提供参考。
五、实施效果评估1. 员工办公效率：通过实施方案后，员工办公效率是否得到提高。
2. 数据安全性：实施方案后，企业数据的安全性是否得到有效保障。
3. 成本效益：实施方案后，企业信息化建设成本是否得到有效控制。
六、总结与展望通过本次终端电脑实施方案的制定和实施，企业信息化建设取得了明显的成效，员工办公效率得到了提高，数据安全得到了有效保障，成本效益得到了有效控制。
终端建设实施方案
终端建设实施方案一、项目背景随着信息技术的不断发展，终端设备在企业办公、生产管理、客户服务等方面发挥着越来越重要的作用。
为了更好地提升企业的信息化水平，提高工作效率，我们制定了终端建设实施方案，旨在全面规划和布局企业终端设备的建设和管理。
二、目标与原则1.目标：建设高效、安全、可靠的终端设备系统，提升企业信息化水平。
2.原则：科学规划、合理配置、统一管理、持续优化。
三、实施方案1.需求分析：对企业各部门的终端设备需求进行全面调研和分析，包括办公电脑、生产工艺控制终端、客户服务终端等。
2.技术选型：根据需求分析结果，选择适合企业实际情况的终端设备品牌和型号，确保性能稳定、兼容性强、维护成本低。
3.网络建设：对企业内部网络进行评估和优化，确保终端设备的正常联网和数据传输。
4.安全防护：建立完善的终端设备安全防护体系，包括防火墙、杀毒软件、漏洞修复等措施，确保企业信息安全。
5.统一管理：引入终端设备统一管理平台，实现对终端设备的集中管理、监控和维护，提高管理效率。
6.培训推广：组织相关人员进行终端设备使用和维护培训，推广最佳实践，提高员工终端设备使用技能。
7.维护优化：建立终端设备定期维护和优化机制，确保设备的稳定性和性能。
四、实施步骤1.制定实施计划：根据实施方案，制定详细的实施计划，明确责任人和时间节点。
2.设备采购：根据技术选型结果，进行终端设备的采购，确保设备的质量和数量满足实际需求。
3.网络优化：对企业内部网络进行优化，确保终端设备的正常联网和数据传输。
4.安全防护：建立终端设备安全防护体系，加强对终端设备的安全管理和监控。
5.统一管理：引入终端设备统一管理平台，实现对终端设备的集中管理和监控。
6.培训推广：组织终端设备使用和维护培训，推广最佳实践，提高员工终端设备使用技能。
7.维护优化：建立终端设备定期维护和优化机制，确保设备的稳定性和性能。
五、实施效果评估1.效率提升：终端设备的高效运行，提高了企业办公、生产和客户服务的效率。
桌面终端标准化管理
桌面终端标准化管理在当今信息化的办公环境中，桌面终端的标准化管理显得尤为重要。
桌面终端是员工日常工作的核心工具，其管理的规范与否直接关系到企业的信息安全、工作效率和成本控制。
因此，建立桌面终端的标准化管理制度，对于企业来说至关重要。
首先，桌面终端标准化管理需要建立统一的硬件设备标准。
企业可以根据员工的工作需求和职位特点，确定不同层级员工的桌面终端配置标准，包括CPU、内存、硬盘、显示器等硬件设备的规格要求。
这样可以避免因为员工私自更换设备或者使用低配置设备导致的工作效率低下和信息安全风险。
其次，桌面终端的操作系统和软件应当进行标准化管理。
企业可以选择一种主流的操作系统作为标准系统，并对员工的电脑进行统一安装和管理。
对于常用的办公软件、安全防护软件等，也应当进行统一版本和更新管理，确保员工使用的软件都是正版授权，并及时更新到最新版本，以防止安全漏洞的出现。
此外，桌面终端的网络连接和访问权限也需要进行标准化管理。
企业可以根据员工的工作需要，设定不同的网络访问权限，对于一些敏感信息和系统功能，可以进行权限管控，确保只有经过授权的员工才能够访问和操作。
同时，企业也可以建立统一的网络访问管理系统，对员工的上网行为进行监控和管理，防止出现违规行为和信息泄露。
最后，桌面终端的维护和保养也是标准化管理的重要内容。
企业可以建立定期的维护计划，对员工的电脑进行定期体检和维护，确保硬件设备的正常运行和寿命的延长。
对于一些常见的故障和问题，也可以建立统一的解决方案和技术支持渠道，让员工在遇到问题时能够及时得到帮助和解决。
总之，桌面终端的标准化管理对于企业来说具有重要意义。
通过建立统一的硬件设备标准、操作系统和软件标准、网络访问和权限管理以及维护保养计划，可以提高企业的信息安全水平、工作效率和成本控制能力，为企业的可持续发展提供有力支持。
因此，企业应当高度重视桌面终端的标准化管理工作，不断完善和优化管理制度，促进企业信息化建设的健康发展。
终端标准化实施方案
附件2：****保险有限公司办公电脑行为安全管控实施方案目录背景说明：终端标准化是指对公司办公电脑进行统一硬件、统一软件，统一配置。
终端标准化便于终端集中管理和维护，提高终端系统安全，有利于故障的发现和排除，提高员工工作效率，树立企业统一形象。
终端标准化的管控范围一般指公司总部计算机系统、省分公司计算机系统。
风险评估目前我公司的员工电脑使用WindowsAD域进行集中管理，通过AD域策略的管理已经实现了操作系统和用户的标准化管理，如操作系统标准化、用户终端标准化、账号审计策略等。
根据保监会《保险机构信息化监管规定》，再进一步推动办公终端的安全防护时，如数据防泄漏、介质管理、安全审计功能，通过AD域策略已经无法解决这些问题：1、外设管控为防止U盘泄露公司数据，2017年通过AD策略封闭公司计算机的USB端口。
但由于AD策略无法针对特定类型的设备进行控制，导致目前因外接打印机、扫描仪、银行U盾等需求必须开通USB端口。
目前公司已经超过300个用户开通了USB端口，但缺少对通过U盘拷贝资料的审计工具，存在较大的安全管控风险。
2、数据泄漏审计目前公司内很多领导和员工的日常沟通使用微信、QQ等即时通信工具。
目前公司仅部署了上网行为管理，能够对用户能否使用即时通信工具进行控制，但不能审计到即时通信工具的聊天记录和文件传输。
如果公司机密信息通过QQ、微信泄露，将无法追查和审计，存在合规风险。
3、软件和进程标准化由于AD策略无法针对特定软件进行限制安装、远程卸载等功能。
导致员工办公电脑上安装了一些QQ管家、360之类的软件，或其他一些流氓软件、广告软件等，进一步导致AD域策略无法正常推送，严重影响了公司终端标准化工作的推广落地。
4、终端资产管理目前的资产管理只登记了资产编号，缺少更精确的计算机资产统计信息，比如CPU/内存/硬盘信息等。
如果有人将公司电脑拆开更换硬盘、CPU、内存，目前无法通过监控或审计发现。
5、远程控制和协助目前公司没有实时的远程控制工具，无法对存在安全风险的终端进行实时的设备接管或阻断。
标准化实施方案
标准化实施方案
首先，我们来谈谈标准化实施方案的重要性。
标准化实施方案
可以帮助企业建立起一套科学、规范的管理体系，从而提高生产效率、降低成本、提升产品质量。
通过标准化实施，企业可以更好地
适应市场变化，提高竞争力，为企业的可持续发展奠定坚实的基础。
接下来，我们将介绍标准化实施方案的具体步骤。
首先，企业
需要明确实施标准化的目标和范围，制定相关的计划和时间表。
其次，需要进行组织架构的调整，明确责任部门和人员。
然后，对企
业的各项管理流程进行全面的梳理和分析，找出存在的问题和不足，并制定改进方案。
最后，需要对标准化实施方案进行评估和监控，
及时发现问题并加以解决，确保标准化实施方案的有效性和持续改进。
在实施标准化方案时，还需要注意一些事项。
首先，要充分调
动员工的积极性和参与度，让他们认识到标准化实施对企业的重要性，并愿意全力支持和配合。
其次，要注重培训和沟通，确保员工
对标准化实施方案有清晰的认识和理解。
另外，要及时总结经验，
不断完善和改进标准化实施方案，使其能够与企业的发展保持同步。
总之，标准化实施方案对于企业的发展至关重要。
通过科学规范的管理体系，可以提高企业的竞争力和持续发展能力。
因此，企业管理者应当高度重视标准化实施方案的制定和落实，不断完善和改进，以推动企业向更高水平迈进。
希望本文所述内容能够对企业管理者有所启发和帮助。
实用标准化管理系统实施方案设计.DOC.doc
实用标准化管理系统实施方案设计.DOC1六、施工组织设计㈠文字表述1总体施工组织布置及规划2标准化管理实施方案2.1标准化管理目标以工程安全质量管理为核心，以机械化、工厂化、专业化、信息化等现代管理手段为支撑，以管理制度标准化为基础，全面落实人员配备、现场管理和过程控制标准化，建设优质、高效的标准化管理体系，确保项目建设质量、安全、工期、投资控制、环水保、科技创新等管理目标的全面实现。
2.2标准化管理实施计划本项目建设标准化管理总体上分三个阶段推进，第一阶段：宣传教育培训阶段（开工后10天以内）；第二阶段：标准化文件编写阶段（开工后第11天至20天）；第三阶段：推进标准化管理、深化和巩固提高阶段（开工后第21天至30天）。
第一阶段：宣传教育培训阶段。
围绕开展标准化管理工作，开展宣传教育培训工作，制定详细的宣传教育培训计划，明确教育培训对象、要求、内容、时间安排及实施方式等，将采取会议动员、组织研讨、集中培训及自学等多种形式进行，确保实效。
培训内容应包括：国家、行业及铁道部关于建设领域的政策、法律、法规，铁道部领导的讲话、开展标准化管理的有关要求,标准化管理知识，以及质量、环境及职业健康安全管理体系等国际标准。
第二阶段：标准化文件编写阶段。
各部门对照标准，梳理管理流程，彻底理顺管理程序。
明确部门与部门之间的接口，明晰各自职责。
制订各项工作的工程程序、工作方法、工作要求、工作标准等，保证各项工作环节之间无缝链接，提高工作效率。
围绕管理制度、人员配备、现场管理、过程控制等方面,清理标准化管理所需的各项制度、办法、标准等，查缺补漏，对标准化文件进行修订和补充完善。
第三阶段：推进标准化管理阶段。
选择个别架子队作为推进标准化管理的试点示范单位。
试点示范的重点放在安全质量、文明施工、试验检测、自主创新、“架子队”管理、物资设备、内业资料和培训教育等方面。
项目经理部对试点示范中成熟的办法、经验等进行总结、提升和推广，以点带面，全面深化本项目标准化管理。
终端建设-夯实终端执行方案
总部统一制作：LED发光字
550
不含连锁统 装店
总部统一制作：镂空字
3400
普通门店
合计
12000
15950
分公司在5月31日前将重点门店的改造和物料布置完毕照片发回对
二、推进二展、3D视频互动体验区的建设
1、根据地区域和尖刀区域分公司，必须在旗舰店、专卖店设立3D二展。 2、分公司根据卖场实际情况，参照总部提供的方案设立3D视频互动体验区 （具体方案另附）。 3D摄像机+3D电视
三、旗舰店出样型号及摆放要求 一、终端卖场专区分布示意图
样机上样型号要求：
类别 卖场级别 旗舰店 北上广 深及浙 江、苏 南、尖 刀区域 三级以上 城市标准 门店 普通门店 超市 一级城市 旗舰店 其他区 域 二级以上 城市标准 门店 普通门店 基本样机型号 LED760+3D LED（880、860、650） +3D PDP（938、738、758） LCD630+LED760+3D LED（880、860 、650）+3D PDP（938、738、758） 根据卖场和市场实际情况上样 根据卖场和市场实际情况上样 LED760+3D LED（880、860、650） +3D PDP（938、738、758） LCD630+LED760+3D LED（880、860 、650）+3D PDP（938、738、758） 根据卖场和市场实际情况上样
3D样机 占比
>80%
桌面终端标准化解决方案建设目标体系架构-Microsoft
• 同时考虑到系统未来的扩展性和架构的灵活性，系统具备： • 以中心管理（控制）站点为主，可在一个控制界面上，随时添加、删除、移劢系统中的仸何一级站点； 系统提供的自劢升级管理功能丌能仅仅针对操作系统这一层面，而是覆盖从硬件、操作系统、特定应用的全面的自劢升 级管理方案，符合以下要求： • 在服务器端，系统提供了一致的操作界面迚行上述三项操作，丏人机界面必须友好，易亍操作； • 为便亍用户使用、减少培训、降低误操作，客户端所展现的提示信息（戒界面）系统中是统一的、可定制的； • 这样部署的优势在亍： • 上级管理员拥有较高的管理独立权，在权限允许的情况下可以独立管理子级的终端设备，幵丏可以将下级管理信息汇 总到省中心。 • 上级中心可以对全局的终端管理信息迚行统计，同时也可以对全局的终端制定宏观的，戒• 者全局必须强行指定的策 略，例如某一个紧急
3.建设终端标准化支撑平台
终端是员工日常办公的界面、访问应用系统的媒介以及数据查询、访问的渠道。通过终端标准化的建设，丌仅仅实 现软硬件配置的标准化，而丏实现终端的统一规划、统一部署和统一管理，最终目标是在亍构建一个统一的终端标准化 支撑平台。该平台本身还具有允许今后各个业务系统、应用系统开发、集成所需的统一的访问界面和各种基础服务的能 力，有劣亍加速应用系统的开发、推广和普及，有劣亍减少培训、支持和维护的支出，提高企业员工的办公效率。微软 桌面终端标准化解决方案通过统一规划，分步设施，建设终端标准化支撑平台。终端标准化支撑平台将可以实现以下功
管理监控 在部委和各个省市厅局建立终端管理监控中心，对全局范围内的终端迚行集中管理、维护和支持。在管理中心通过
集中的管理监控系统，还可以集中监控、管理用亍搭建终端标准化支撑平台的各种应用服务器。 通过管理监控系统，可以实现： • 系统、服务的实时监控； • 及时报警，以便及时发现系统故障隐患，尽快采取措施解决； • 生成各种统计报表，为IT系统规划提供有力支持。
终端建设实施方案
终端建设实施方案一、夯实终端市场基础，增强响应能力，提信心。
（一）建立消费者信息库。
二季度，营销中心市场信息部与专业调查公司协同合作，按照科学、实用、效率的要求，选择5%的消费者，建立消费者数据库，开展消费者需求调查、研究、跟踪和分析工作。
二、研究细分市场群体，探索精准投放，提士气。
二季度，在客户分类分档的基础上，进一步细分市场，找出潜力人群，让不抽烟的人抽烟，让少抽的人多抽烟，让抽一包的人抽两包。
重点加强“三个市场”“三个群体”的研究，完善货源供应策略，探索货源精准投放。
“三个市场”是指特业市场、情；要摸清女性群体消费卷烟的品牌情况，有针对性开展促销活动，促进销量。
三、构建现代零售终端体系，改善消费环境，提格局。
建设思路：按照“以直营终端为引领，现代终端为支撑，普通终端为基础的金字塔型卷烟零售终端体系”的建设思路，坚持标准、加大投入、发挥功能。
要采取“自建一批、扶持一批、引导一批”的办法，整体提升终端质量。
建设目标：%%%%%%%%年建设现代终端零售客户户左右，即每月每个客户经理完成提升建设户。
（一）开展终端大调查活动，摸清终端现状。
4月份，摸清全市终端客户基本情况，为终端建设工作打好基础。
营销中心制定全市统一的终端资源调查表，调查表内容包括：客户基础信息，客户信息、客户商圈信息；客户业务模式，经营信息、订货信息、网上营销活动参与度；客户经营设施，硬件设施，店铺环境、面积、柜组数量、陈列面积等，软件设施，电脑设备及操作水平，终端提升意愿等情况；各县级局（营销部）组织客户经理，对辖区市场客户进行全面摸排，如实填写客户终端资源信息；并及时开展客户信息后台维护；信息中心做好信息系统技术支持。
（二）开展“一度四率”提升活动，夯实终端基础。
4月份起，各县级局（营销部）统一组织，各客户经理根据辖区实际情况，开展客户终端维护，帮助客户做好柜台整洁、卷烟陈列、明码标价等工作，开展“一度四率”提升工作，客户满意度不低于9表，并将“一度四率”纳入月度机关下基层调研表中，实施效果检查。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
附件2：****保险有限公司办公电脑行为安全管控实施方案目录背景说明： (2)风险评估 (2)1、外设管控 (2)2、数据泄漏审计 (2)3、软件和进程标准化 (2)4、终端资产管理 (2)5、远程控制和协助 (3)6、非Windows电脑管理 (3)行业调研 (3)管控目标： (3)终端标准化实施方案 (5)1、硬件标准化 (5)2、AD系统实现基础软件标准化 (5)3、终端标准化工具实现高级标准化控制 (7)4、桌面防病毒标准化 (8)终端标准化管理平台 (9)背景说明：终端标准化是指对公司办公电脑进行统一硬件、统一软件，统一配置。
终端标准化便于终端集中管理和维护，提高终端系统安全，有利于故障的发现和排除，提高员工工作效率，树立企业统一形象。
终端标准化的管控范围一般指公司总部计算机系统、省分公司计算机系统。
风险评估目前我公司的员工电脑使用Windows AD域进行集中管理，通过AD域策略的管理已经实现了操作系统和用户的标准化管理，如操作系统标准化、用户终端标准化、账号审计策略等。
根据保监会《保险机构信息化监管规定》，再进一步推动办公终端的安全防护时，如数据防泄漏、介质管理、安全审计功能，通过AD域策略已经无法解决这些问题：1、外设管控为防止U盘泄露公司数据，2017年通过AD策略封闭公司计算机的USB端口。
但由于AD策略无法针对特定类型的设备进行控制，导致目前因外接打印机、扫描仪、银行U盾等需求必须开通USB端口。
目前公司已经超过300个用户开通了USB端口，但缺少对通过U盘拷贝资料的审计工具，存在较大的安全管控风险。
2、数据泄漏审计目前公司内很多领导和员工的日常沟通使用微信、QQ等即时通信工具。
目前公司仅部署了上网行为管理，能够对用户能否使用即时通信工具进行控制，但不能审计到即时通信工具的聊天记录和文件传输。
如果公司机密信息通过QQ、微信泄露，将无法追查和审计，存在合规风险。
3、软件和进程标准化由于AD策略无法针对特定软件进行限制安装、远程卸载等功能。
导致员工办公电脑上安装了一些QQ管家、360之类的软件，或其他一些流氓软件、广告软件等，进一步导致AD域策略无法正常推送，严重影响了公司终端标准化工作的推广落地。
4、终端资产管理目前的资产管理只登记了资产编号，缺少更精确的计算机资产统计信息，比如CPU/内存/硬盘信息等。
如果有人将公司电脑拆开更换硬盘、CPU、内存，目前无法通过监控或审计发现。
5、远程控制和协助目前公司没有实时的远程控制工具，无法对存在安全风险的终端进行实时的设备接管或阻断。
目前也没有远程协助和管理工具，桌面服务人员每次都要到现场处理问题，费时费力，效率较低。
6、非Windows电脑管理公司有些部门的UI设计岗，均使用苹果电脑进行设计工作，AD系统对苹果电脑无任何控制。
导致目前苹果电脑的管控缺失，成为内网管控的盲点。
行业调研针对这些问题，信息技术中心对同业的终端安全管控方案进行了调研，结果显示，大部分的保险公司通过终端管控工具解决了以上AD系统无法解决的的安全管理需求。
深圳地区各个保险公司使用的桌面管控工具分别如下：另外**资产管理公司也已经在2017年采购了终端管理工具（联软），用于用户终端标准化和即时通信工具监控。
为更好的实现办公电脑的行为安全管控，申请开展终端标准化项目。
管控目标：终端标准化工作的目标是为了提升基础运维工作的效率，加强公司对公司计算机的安全控制。
为实现终端标准化目标，需要修订/新增的配套制度有：《计算机标准化管理办法》（以下简称标准化规范）：对现有的《桌面服务管理办法》进行修订，用于对终端标准化提供制度支持，制度中需明确计算机硬件、操作系统、应用软件、安全配置等标准，并对规范IT事件管理流程，面向员工提供桌面服务支持；《计算机资源使用规范》（以下简称使用规范）：用于用于规范员工使用公司电脑资源的行为标准。
明确在使用公司计算机中的违规行为，明确奖惩制度。
《AD服务器安全配置基线》（以下简称基线）：用于对办公电脑标准化中的AD策略提供制度依据，明确公司计算机应配置的安全基线。
终端标准化实施方案1、硬件标准化由于硬件标准化工作中，对于不符合标准的计算机整改必须依赖于计算机硬件更新换代，标准化工作将根据《标准化规范》逐步推广。
1.1、标准化管理目标：避免用户通过修改BIOS设置，从U盘启动或通过其他方式，绕过公司的监控和审计系统。
实现方式：通过《标准化规范》，建立计算机初始化、回收、重装、分发流程。
保证只有IT管理员可以修改硬件配置。
1.2、硬件监控目标：避免用户私自更换硬盘、CPU、内存等配件，从而造成公司资产流失或资料外泄。
实现方式：1、计算机加锁和封条，严禁员工私自拆卸公司电脑。
2、通过终端管控工具监控计算机硬件资源，对于计算机硬件的异常变动自动发现并告警。
2、AD系统实现基础软件标准化2.1、操作系统标准化目标：所有公司电脑使用公司统一的计算机标准操作系统。
操作系统标准化是保证公司实施统一的安全策略、实现标准的应用软件以及监控审计和远程管理的基础。
实现方式：根据《标准化规范》，所有电脑在分发给员工之前，必须经过IT部进行系统重装，确保计算机使用公司标准操作系统，默认安装标准应用软件和各类驱动、基础配置符合公司标准。
2.2 操作系统配置标准化1)AD域策略公司通过将计算机加入AD域进行集中管理的方式，实现操作系统基础安全策略的统一管理，如管理员权限回收、桌面策略、账号密码体系、基础安全审计策略、以及其他可以通过AD域实现的标准化功能。
由于公司的管理架构是分为总部、省分公司、三级机构和四级机构的分层管理模式，且各个机构之间在地域上也比较分散。
为了在统一安全控制的基础上分担总部AD控制中心的负载，解决总部日常维护工作量大的问题，将AD系统架构分为根域+机构分支Ad域的二级架构。
①AD基础运维AD域身份认证管理通过分2级管理的方式，分公司和总部的AD服务器管理各自分支下的计算机和用户认证信息，根域管理各二级Ad域服务器之间的新人关系，并汇总所有域的员工和计算机信息。
为方便管理，将省分公司的账号管理、计算机管理工作分发至各省分公司AD域管理员。
②安全控制策略管理为确保公司安全控制策略统一由总部下发，各省份公司信息技术专员不能随意修改安全策略，应将安全控制策略由主控AD服务器进行下发，其他分支的AD服务器仅作为策略转发。
2.3、文件共享标准化公司提供了邮箱、KK、FTP服务器、文件服务器等工具用于文件共享，其中邮件和KK 用于工作交流中传递文件，FTP服务器仅用于IT中心系统运维使用，文件服务器用于公司内传递大文件，已经默认挂载到计算机的网盘中。
文件服务器分为：●Q盘：省分公司共享盘●X盘：部门内共享资料、●Y盘：公司内其他部门共享资料；●Z盘：员工自己的文件备份。
公司内员工之间点对点传递资料，通过在电脑上配置共享文件夹的方式进行共享。
建议将D:\share\文件夹设置为默认共享文件夹，在该目录下放一个说明文档，用于指导员工操作。
实现方式：安全配置标准化依托于AD域下发安全策略进行统一管理。
为保证公司计算机能够全面的加入AD域，一方面需要加强分公司管理推进，另一方面可以通过在网络上设置准入控制，强制要求员工计算机加入AD域。
2.4、应用软件标准化为避免员工私自从网络上下载安装应用软件导致计算机感染恶意代码，应将计算机上的应用软件标准化，目前使用SCCM 进行标准化管理。
SCCM平台实施后，可以回收计算机管理员权限，如需安装软件，应向SCCM管理员申请软件，由SCCM管理员将验证通过的软件安装包挂载在SCCM平台，授权给对应的人员进行安装。
实现方式：通过软件中心和AD域集成，实现软件标准化。
2.5、Windows补丁标准化为保证公司计算机能及时有效的安装操作系统补丁，防止公司电脑遭受病毒、木马、勒索软件的攻击，通过实施WSUS补丁服务器，对Windows系统补丁和Microsoft 系列软件的补丁进行标准化安装。
实现方式：通过AD系统和各级WSUS补丁服务器实现补丁标准化推送安装。
3、终端标准化工具实现高级标准化控制根据对同业的终端标准化管控工具调研情况，可以通过终端标准化工具实现更精准的标准化功能和高级审计功能。
3.1、硬件资产监控详见硬件标准化1.2部分3.2、精准用户定位目前对于终端电脑的异常行为监控，还需要通过DHCP服务器、AD服务器、上网行为管理综合审计才能将计算机与电脑进行定位，通过终端管控工具可以实现快速精准的用户和电脑定位。
提升审计和问题处理的效率。
3.3、软件和进程控制目前一些用户使用了2345输入法、百度输入法、2345压缩软件、360等存在流氓行为的免费软件。
这些免费软件在升级时会诱导用户安装一些其他软件如2345管家、金山管家、360管家等，这些软件一方面会影响电脑性能，另一方面会阻碍公司推行安全策略。
影响AD策略标准化的试试效果。
需要通过软件和进程控制，禁止用户安装和运行存在流氓行为的软件。
3.4、即时通信工具控制目前由于各种原因，公司内很多员工需要使用微信、QQ等即时通信工具进行工作沟通。
目前尚没有有效的手段对聊天记录进行审计，存在公司内部信息泄露的风险。
可以通过终端标准化工具限制用户禁止安装即时通信工具，安装了即时通信工具的用户同时启用聊天审计功能。
3.5、USB外设管控2017年通过《进一步加强电子文件管理的通知》，对公司计算机封闭了USB端口防止信息泄露，但由于AD策略无法识别U盘、U盾、数字证书、外接扫描仪等不同的设备，导致因工作需要开通了超过300台计算机的USB权限，仍存在严重的信息泄露风险。
可以通过终端管控工具对不同的USB设备设备权限控制，尽量减少USB开通范围，同时对开通USB端口的计算机实施拷贝数据的审计。
3.6、远程控制和远程协助为提升桌面事件的运维效率，通过终端标准化工具可以实现远程协助。
对于存在异常的终端可以实现远程接管；实现终端安全集中管控。
4、桌面防病毒标准化为防止办公电脑感染恶意代码，要求公司电脑统一安装已经采购的Symantec Endpoint 防病毒软件。
由防病毒管理员设置防病毒软件的统一策略，包括定期扫描、定期更新、自动扫描等功能，实现防病毒功能的标准化。
终端标准化管理平台通过终端标准化的建设，不仅仅实现软硬件配置的标准化，而且实现终端的统一规划、统一部署和统一管理，最终目标是在****构建一个统一的终端标准化支撑平台。
根据目前的标准化方案，公司标准化管理平台由以下几个部分组成：1、AD控制台2、终端管理工具控制台3、Symantec控制台4、SCCM控制台5、WSUS控制台后续将不断对以上终端标准化管理平台进行整合、优化。
实现桌面安全管理的集中化、集成化，和标准化，从而可以提高****办公终端的安全性和稳定性，提升桌面维护效率，降低管理成本。