2月20日,扬子石化召开计算机终端AD(活动目录)域管理推广启动会,项目涉及的单位有关负责人和联系人参加会议。会上,科技信息部有关负责人作了动员,有关专家介绍了计算机终端AD域管理试点实施情况和即将全面开始的AD域管理进度安排。此举标志着今后公司在用计算机将全部纳入整体管理,也意味着上班时间用公家电脑做与工作无关的事情将被禁止。
一个时期以来,由于计算机使用不受控,用户任意安装、使用软件,任意接入互联网,IP地址管理不到位,给公司的信息安全管理造成了一定的危害。为加强计算机终端管理,根据1月4日总经理联合办公会议精神,公司明确要求对计算机终端及其相关设备实行统一运维管理。公司领导在年初召开的工作会议上也强调,要高度重视信息系统的安全和保密工作,推进公司网络安全体系建设,2008年要加强信息资源集中管理和网络终端管理,关闭二级网站;实行电脑统一维护和统一管理,所有电脑维护和软件安装统一由信息公司承担,并通过AD、BES(桌面安全管理系统)等手段实现网络终端授权使用、定期升级和实时受控。实施AD管理,要统一标准配置电脑、安装及使用软件;划分管理权限,配置客户端计算机管理策略;禁止使用与工作无关的软件;未经审批的终端禁止接入局域网;按总部最新内控要求,完善审批制度。此举对公司在运计算机的管理和公司信息安全将起到保护作用。
据了解,为做好AD推广工作,2007年,公司在炼油厂、化工厂、
物流部、物装部四家单位进行了试点,从试点情况来看,实施状况良好。从今年2月下旬开始,这些试点单位将实施限制接入的管理策略。今年的AD域管理推广工作将从3月1日正式展开,上半年计划在烯烃厂、芳烃厂、塑料厂、水厂、热电厂、研究院实施,下半年将在公司机关及其他单位实施。
公司科信部负责人表示,从今年开始,公司所有终端计算机必须纳入AD域管理(含ECOP软件)并安装BES桌面管理软件。AD接入(含ECOP安装)由公司统一组织实施。改制企业中凡是使用公司局域网的终端计算机也将纳入此范围。请各单位加强宣传、统一认识、严肃对待、认真落实,保证AD推广工作顺利展开。