FusionCloud-V100R005-桌面云管理办法

关于印发《XX公司桌面云管理办法（暂行）》的通知公司所属各单位、机关各部门：为规范XX公司桌面云使用、维护及资产管理，确保桌面云在XX公司数字化办公应用中发挥应有作用，按照合理配置、规范管理的原则,制定了《XX公司桌面云管理办法（暂行）》，现予以印发，请各单位、各部门遵照执行。二〇XX年XX月XX日XX公司桌面云管理办法（暂行）第一章总则第一条为了规范XX公司桌面云应用，加强桌面云的管理，特制定本管理办法。第二条本办法所称桌面云，是指利用软件把数据中心内的服务器、网络设备、存储等资源转换为虚拟计算机，用户利用键盘、鼠标、显示器、瘦客户机等前端设备，通过网络连接到虚拟计算机的一种新型的计算机应用方式。第三条本办法适用于公司所属各单位、机关各部门。第二章申请与购置第四条各单位根据计算机新增需求及更新报废情况，每年由信息管理部门牵头、物资管理部门配合统计本单位需要的桌面云数量，填写《桌面云审批表》（附表一），提交到公司信息化工作领导小组办公室。第五条公司信息化工作领导小组办公室给信息中心下达“桌面云应用环境调研通知”，信息中心负责申请单位桌面云应用环境调研。主要包括：应用软件、外设及计算机网络等，并将调研结果反馈信息化工作领导小组办公室。第六条信息化领导小组办公室根据桌面云应用环境调研情况及实际需求编制桌面云配置计划，信息中心根据该计划编制技术方案，公司信息化工作领导小组办公室组织审核后，报计划处，根据下达的投资计划，信息中心按照公司相关规定负责采购。第三章系统配置与发放第七条各单位信息管理部门根据审批数量，将桌面云用户账号报信息中心，信息中心根据《桌面云审批表》及用户账号创建虚拟计算机模板并负责开通。第八条上市单位由本单位信息管理部门携带《桌面云审批表》，到信息中心领取桌面云前端设备。未上市单位由本单位信息管理部门携带《桌面云审批表》，与信息中心签署《桌面云前端资产委托管理协议》（附件一），领取桌面云前端设备。第四章资产与实物管理第九条信息中心负责桌面云后台资产管理，包括服务器、存储、光纤交换机、网络交换机及相关软件。第十条上市单位负责由信息中心转入的桌面云前端设备资产管理，包括瘦客户机、键盘、鼠标和显示器等。第十一条未上市单位桌面云前端设备资产仍由信息中心管理，本单位按照公司相关规定负责实物管理，信息中心按照公司规定组织开展资产清查。第十二条桌面云用户前端设备需要报废时，未上市单位报废的前端设备交回信息中心，报废单位通过集中采购方式自行采购桌面云用户前端设备。第五章用户使用第十三条用户可以按需安装应用软件、连接硬件设备，但通用软件和硬件、信息系统等要与桌面云兼容。1、通用软件和硬件兼容性可参考《桌面云通用软件及外设兼容性列表》（附件二），未包含在列表中的软、硬件安装需将相关信息反馈至信息中心，由信息中心测试通过后才可安装使用。2、信息系统兼容性可参考《信息系统兼容性列表》（附件三），未包含在列表中的信息系统，需将该系统反馈至信息中心，由信息中心测试通过后再使用。第十四条用户使用桌面云可参照《桌面云使用建议》（附件四）及《桌面云高危操作》（附件五）。第十五条用户停用桌面云时，由用户单位填写《桌面云停用申请》报信息中心，由信息中心负责虚拟机回收、磁盘数据销毁。第六章安全管理第十六条各种涉及前端设备及桌面云平台运行维护的信息，包括系统配置、设备档案、维护手册、操作说明、应用系统文档等，信息中心安排专人负责保管。第十七条信息中心及用户单位凡管理、操作、维护前端设备及桌面云平台的工作人员，要严格遵守公司安全保密要求，不得泄露相关信息。第十八条桌面云管理员为用户进行桌面云维护时，如果需要登录到用户桌面云中进行维护的，需用户监视维护过程。第十九条桌面云用户应遵守中国石油发布的《终端计算机安全管理规范》企业标准。第七章运维管理第二十条桌面云运维由信息中心和用户单位共同负责，信息中心设置云平台管理员和桌面云系统管理员，用户单位设置桌面云管理员。主要职责如下：云平台管理员：负责桌面云后台硬件环境的管理，包括服务器、存储、网络设备等；负责桌面云系统平台管理的维护。桌面云系统管理员：负责桌面云业务系统管理，包括桌面云资源创建、桌面云发放、模版镜像管理、桌面云软硬件兼容性测试、前端设备管理等；负责公司机关用户桌面云维护工作。二级单位桌面云管理员：负责本单位桌面云的维护工作，包括桌面云故障处理、桌面云资源分配等。第二十一条用户单位要与信息中心加强沟通，信息中心要及时解决用户单位运维过程中的问题，并经常组织开展桌面云运维培训。第二十二条机关用户桌面云维护流程1、机关桌面云用户出现故障时，直接拨打信息中心服务台服务热线告知。2、服务台根据故障类型派发工单给桌面云系统管理员，由桌面云系统管理员进行现场或远程故障解决。3、桌面云系统管理员解决故障后将处理结果反馈给服务台或用户。第二十三条二级单位用户桌面云维护流程1、桌面云用户出现故障时联系二级单位桌面云管理员进行处理。2、如果二级单位桌面云管理员无法解决故障，可联系信息中心服务台，由桌面云系统管理员协助处理。3、二级单位桌面云管理员将处理结果告知用户。第二十四条信息中心服务台通过监控系统实时监视桌面云平台和重要用户系统的运行状况，发现告警后通知桌面云系统管理员进行处理。第二十五条桌面云平台管理员定期对桌面云平台进行巡检，以保证桌面云平台的正常运行。第八章附则第二十六条公司各单位可根据本办法制订本单位相应的桌面云管理办法细则。第二十七条本办法由公司信息化工作领导小组办公室负责解释。第二十八条本办法自印发之日起施行。附表一：桌面云审批表申请单位申请日期申请人电话申请数量申请理由：使用需求：CPU数量操作系统内存大小硬盘大小桌面云数量本单位信息部门审批意见本单位物资部门审批意见签字（盖章）日期：签字（盖章）日期：本单位信息化主管领导审批意见签字（盖章）日期：信息化领导小组办公室审批意见签字（盖章）日期：附表二：桌面云停用申请表申请单位申请日期申请人电话申请数量回收信息帐号是否回收前端设备本单位信息部门审批意见本单位物资部门审批意见签字（盖章）日期：签字（盖章）日期：本单位信息主管领导审批意见签字（盖章）日期：附件一：桌面云前端资产委托管理协议委托方：信息中心受托方：为加强桌面云前端资产管理，避免XX企业资产损失，现根据《XX公司桌面云管理办法》通知要求，为落实资产监管责任，委托方、受托方特签订本协议书。一、委托管理的资产本次委托管理的资产为委托方（信息中心）桌面云前端资产（显示器、TC机、键盘、鼠标等），详细情况见附件“委托管理资产情况登记表”。二、委托方责任1、在保修期内负责资产的维修，确保桌面用户的使用。2、在办理实物委托管理过程中，应将技术资料移交给受托方并进行实物移交。3、负责受托资产的回收和报废处置。三、受托方责任1、在接受委托管理的桌面云前端资产后，应及时落实管理责任，开展正常性的资产管理，以避免资产的闲置损失。2、对实物资产进行日常管理，负责资产的使用、日常维护、安全检查等。3、在受托接管桌面云前端后，应建立完整的委托资产移交资料和管理资料档案。4、保修期内受托资产需要维修时，说明故障现象、已采取措施，提出明确的维修建议。5、桌面云前端资产需要报废时，提交信息中心相关资产实物，提供资产所需资料信息。四、协议书经双方签字盖章后生效，本协议书一式四份，委托方、受托方的信息及资产管理部门各一份。委托方代表（签字）：委托方（盖章）受托方代表（签字）：委托方（盖章）签订日期：年月日附件二：桌面云通用软件及外设兼容性列表桌面云解决方案中的虚拟桌面在实际使用时，会安装诸多应用软件，还可连接并使用到众多的外部设备。华为桌面云解决方案的通用软件及外设兼容性可直接通过华为云计算兼容性查询助手在线访问和了解，并进行快速匹配。兼容性查询助手的访问地址如下：打开兼容性查询助手后，显示界面类似如下：附件三：桌面云用户使用建议为了保证虚拟机用户的体验及整个桌面云系统的使用效果，建议向用户发布如下使用建议。桌面维护项说明每日下班后关闭瘦客户机（TC）减少资源消耗每周至少重启一次虚拟机Windows系统长期不重启会导致系统运行缓慢或异常对于长期不使用的虚拟机进行关机提高资源利用率，降低成本将重要数据保存到数据盘（如D盘），不要保存到系统盘（比如C盘）保证数据可靠性避免安装自定义播放器，推荐使用虚拟机默认安装的“QQ影音”播放器“QQ影音”播放效果好，其他可能存在兼容性问题视频播放时以原始大小或小窗口模式播放视频，不要全屏播放消耗大量系统资源避免播放720P或更高分辨率的本地视频消耗大量系统资源避免播放高清或480P窗口以上的网络视频消耗大量系统资源避免在普通虚拟机上进行高性能图形图像浏览及制作，比如Photoshop、AutoCAD、GoogleEarth等；若需使用高性能图形图像浏览及制作，请使用GPU直通或共享虚拟机高性能图形图像制作占用资源较多，需使用专门的虚拟机避免安装自定义具有复杂变换功能的屏保程序消耗大量系统资源，用户重新进入VM桌面时会有一定的延迟避免在XP虚拟机中安装Office2003SP3补丁将Office升级到此版本后会导致Word和PPT中有些图片无法正常显示避免使用桌面云召开视频会议或进行视频监控类应用消耗大量系统资源附件四：用户高危操作一、华为类程序禁止操作1.禁止禁用HDP类服务。2.禁止卸载以下程序。3.禁止删除C:\ProgramFiles\Huawei目录下的文件和文件夹。4.禁止修改HDP服务端（AccessAgent）配置文件。5.禁止卸载GPLPVDrivers。6.禁止禁用HuaweiUVPMonitorTools、HuaweiPVDriverUpgradeTools服务。二、WINDOWS类禁止操作：1.禁止更改Msconfig中默认的服务和启动选项。2.禁止对VM执行睡眠操作。VM默认不启用睡眠操作。3.禁止更改虚拟机的计算机名或退域加入工作组。4.禁止任务管理器中结束以下进程：LOCALSERVICE、NETWORKSERVICE、SYSTEM。5.禁止运行魔法兔子或Windows优化大师对注册表进行清理和优化。6.禁止在Windows防火墙例外选项中删除以下端口：28511\28512\28521\28522三、网络类禁止操作：1.禁止禁用VM网卡，禁用或修改网络配置。2.禁止执行修改路由的脚本或命令，如routeDELETE*。3.禁止安装具有DHCP功能的软件，例如VirtualBox，Internet共享等。4.禁止打开IPsec等具有禁用网络流量功能的软件或工具。四、其他慎用操作：1.安装Google桌面、360安全卫士、中文上网工具，会导致兼容性问题。2.将D盘设为活动分区。3.在登录桌面云系统后，通过Web方式再次连接当前正在使用的桌面云系统。4.Windows打补丁后，在WI上点击关机按钮会引起虚拟机断开连接，请等待系统补丁自动安装升级。5.自定义安装具有复杂变换功能的屏保。该操作会消耗大量系统资源，用户重新进入VM桌面时会有一定的延迟。