成功案例 - 兵库县管理QND应用

千叶县浦安市政府

2002 年初的日本浦安市，有几名信息政策科的职员正对 900多台 PC进行着管理工作。随着 PC的增加，很多操作上的问题及修正补丁安装等安全对策等，使管理人员的负担增加了很多。在这样的背景下，为了能有效的管理浦安市的客户端，浦安市对 IT资产的导入进行了讨论。

通过制定信息安全对策方针，强化客户端的安全对策

　千叶县浦安市是紧邻东京的城市，现有人口 14万3千人，它以“闪耀光辉的城市——浦安”为目标，不断进行着城市改造。自 1983年东京 迪斯尼乐园开放以来，就不断进行着相关设施的建设，现在作为东京海湾地区中心都市，正在持续发展着。

　对浦安市的发展做出贡献的市政府工作人员约有 1360人。浦安市制定了 2001年度的“浦安市信息安全基本方针”、“浦安市信息安全对策标准”等，并试图强化信息安全。

　浦安市中的网络大致分为 2种。一种是可以连接到集团软件及 因特网的被称为信息体系的网络。另一种被称为基础体系，是市民的基本报表、税务、福利等居民信息体系的网络。此次的目的是配合网络的使用扩大，强化信息体系网络客户端的安全对策。

感觉在日程调整中，没有及时安装修正补丁

　以前，对客户端进行修正补丁的安装， IE、 OS等版本升级等，信息政策科的工作人员都在休息日一齐进行处理。市外部设施有地方教育活动中心、消防活动部署、幼儿园、中小学校等 60所，如果对所有的设施的客户端都进行修正补丁的安装，需要花费大量时间。另外，补丁未安装时的安全对策也是一个问题。

　日程及事务的调整要按照定期安装修正补丁的作业实施。另外由于各业务存在多种应用程序及文件服务器的访问权设置等问题，在人事调动时对客户端的更改也需要大量时间。

选择导入效果最好的工具

　因此，在浦安市讨论了 j迅速进行客户端信息安全对策、 k减少客户端管理 (设置更改、故障应对 )的成本、 l掌握硬件、软件的情况，以系统的稳定使用为中心，导入客户端管理工具。

　选择管理工具的要点有，达到上述功能、操作简便、工具本身安装简便三点。选择时，经过验证比较了多个产品，并听取了其他已投入使用的单位的意见，最终决定使用阔利达公司的 QND Plus(下面简称为 QND)产品。

为了解决以上问题，厅内领导对 10 多种软件进行了研讨。选择这些软件的首要要求是：咨询处可以通过远程管理系统来对县内的所有客户端进行管理。同时安全性也是非常重要的，应该挑选一种软件，普通人不能在电脑商店里买到，因为一旦普通人都能买到的话，县厅的系统就有被袭击的危险性存在。

QND 的主要功能

　　收集盘存信息 (收集 PC信息 )

　　分发软件

　　远程控制

QND 应用的特长

　　可使用 PULL方式或 PUSH方式

　　导入简单

　　对客户端 PC的负荷少

SwitchUser(管理员权限的使用 )

　浦安市于 2002年 10月导入了 QND。在此之前，作为 “修正补丁的安装训练”，信息政策科用了 3天时间对客户端信息安全管理进行了体验。在体验时公开了管理员密码，请大家自己安装修正补丁。让大家亲身体验信息政策科工作人员通常是怎样安装修正补丁，并提高信息安全的意识，还告诉大家信息政策科的工作，以求得对投入使用管理工具的理解和支持。后来效果非常好，其后便顺利地进行了 QND的导入。浦安市信息政策科的小泉 和久先生说，“要向员工宣传为什么要导入工具，得到他们的理解和支持是非常有必要的”，他还说，“为了顺利开展业务，需要周全的考虑”。

在广泛的业务中发挥威力

　关于 QND自身的客户端软件的安装，只需1天便可对 900台左右的客户端 PC完成安装。为了进行单域管理，只要在客户端插上电源，就可远程安装。

　使用 QND，通过应用盘存信息的功能生成管理报表，可以找到安装超过许可证数的应用程序的客户端、及安装与业务无关的软件的客户端。另外，还可找到设置遗漏及未安装防病毒软件的客户端。

　用盘存信息功能收集 C盘的剩余空间，并根据此信息，对发现问题的客户端用户进行保证 C盘空间的说明，还有针对个人操作的个别应对。浦安市在完备了基本系统后，开始着手应用程序的版本升级。这些操作最终在当初的预定日程内完成了。

　于 2003年 4月对 900台左右客户端，进行了 Windows 2000的修正补丁的安装和管理员密码的更改。以前是在休息日上班，对每台客户端进行繁琐的操作，自从导入 QND后，在平时的午休花上 90分钟左右就可完成。另外，随着人事调动，文件服务器访问权的更改也会通过问卷调查的形式，收集各自姓名及所属部门等。以前需要花 1个月的工作，现在只需 1周就可完成，节省了大量的工作时间。由于有如此明显的时间缩短，以前在客户端管理中花费的成本也大大减少了。

　另一方面，该信息政策科以前在应用程序的操作及系统方面的咨询答疑等帮助工作中也要花费很多时间，如果网络中的 PC发生了错误，以前就要安排时间，让工作人员赶到现场工作。而现在可以通过远程控制功能一边看界面一边告诉对方处理方法，并更改设置等。不必赶到现场，在自己的位子上就可处理大多数的咨询，所以 help desk业务的时间大大缩短了。

通过有效率的工作，提高自身的工作积极性

　即使要导入新的应用程序，以前也必须在休息日进行，而现在则使用 QND处理。下一个课题是讨论构筑机关门户网站的软件下载中心，应用 help desk的外部资源，应用盘存信息等。软件下载中心是由客户端自行选择内容，并自行安装。由于人事调动，如果业务更改就要更改相应的应用程序。软件下载中心的目的是，创建一个只安装现在需要的应用程序的客户端环境。负责人员说，“希望可以对安装文件进行正确管理。以前经常是在安装后就不管了， 如果工作调动了就不再使用。从今以后对这方面也会管理，希望简便的使用电脑进行整理”。

　通过此次 QND的导入，进行系统管理的信息政策科在时间的使用方面发生了很大变化。以前要考虑工作花费的时间，总是匆忙的安装修正补丁、安装软件。现在则可以轻松在座位上进行，积极的开展工作。

　可尽量避免对客户端及系统管理员的工作产生负担，实施想做的业务，具备简单功能是 QND最大的优点。今后希望浦安市在更强的安全管理下，可以有效率的使用 QND。