楊杰
摘 要:信息化時代,對于項目實施人員需要用新的思維方式進行管理。通過創設一套科學的項目人員工作效率管理平臺,采用先進的技術對項目人員進行固化管理,簡化配置過程,標準化使用環境,并可將工作過程結果可視化成為新的需求。解決這些問題,可以讓管理人員將精力更多置于項目推進本身,避免產生人力資源浪費的問題。
關鍵詞:人員管理;信息安全;數據安全
中圖分類號:TP311 文獻標識碼:A
0.引言
隨著信息專業分工的細化,作為公司信息項目的負責人,需要管理大量項目實施人員,項目實施人員的工作效率及質量關乎項目成敗。而傳統人員使用計算機開展工作,終端上運行著操作系統、安全軟件、管理軟件、辦公軟件和各種應用客戶端軟件,應用系統客戶端運行都是分布式的,都是在用戶桌面終端上運行。在該運行模式下,終端維護工作量巨大,并且系統及數據的安全性難以得到保證,存在數據丟失風險。在管理需求加大的情況下,亟須采用先進的技術手段創設有效的管理平臺,對項目實施人員進行綜合、全面地管理。
1.問題
在信息項目開展的實踐過程當中,除了項目本身開展遇到的諸多問題,在人員工效管理上也有不少問題,問題主要包括以下幾個方面:
(1)辦公終端多,版本統一難,維護困難
公司現有的桌面終端系統是基于傳統的PC方式,需要在各項目成員每臺PC上安裝項目業務所需的軟件程序及客戶端,各項目人員的工作環境被綁定在各自獨立的PC機上,無論是出現軟件或者硬件故障的時候,項目人員都只能被動地等待IT維護人員來修復,直至完成為止,公司正常工作都無法正常運行。同時,終端維護人員維護響應能力的不足,亦會直接導致了工作效率低下,對項目進度造成不良影響。而且終端運維人員不僅要對PC機進行維護,還要對操作系統環境、防病毒安全應用、業務應用的安裝配置和更新進行桌面管理和維護,還要緊隨企業安全基線配置更新進行定期更新。隨著應用的增多,維護工作呈指數上升增長趨勢,必須尋找更方便的方式進行維護。
(2)部分自帶設備,工作量難統計,存在做其他工作可能
部分項目外委人員工作終端為自帶,設備本身性能及安全性較差。同時自帶設備可用于做其他非本項目工作的可能性增加,不利于本公司項目的按計劃開展。終端的差異多引致對外委人員的日常工作量的統計亦比較困難。而且由于業務發展,工作場所越來越分散,現有的系統難以滿足業務增長的實際需,特別是臺式電腦在樓層間搬運較耗費時間精力。需要采用一定的技術實現對項目進度的動態跟蹤,并且不受桌面終端以及用戶程序、工作環境的限制,用戶在任意一臺桌面終端上登錄,均可看到和使用自己的程序環境及數據,可以隨時開展及繼續工作。
(3)數據丟失及泄漏風險高
日常工作PC機的安全漏洞較多,即使有統一安全防護手段,但外委人員的PC終端上的業務數據有泄漏及丟失的風險,并且用戶的業務工作環境也有受攻擊和被破壞的危險。項目開展過程中,系統重要數據及資料分散在各個項目成員的PC上,亦不能很方便地進行集中存儲及備份。部分項目比較敏感的數據,亦難以保證不被泄漏。需要有可以保護公司這些分散于各個辦公場所的項目數據的技術手段。
2.目標
基于以上發現的問題,公司需要一個可以對項目人員日常工作進行管理的平臺,并能滿足以下要求:
(1)辦公終端快速部署,簡化維護
標準化辦公終端及應用配置,簡化初始化工作終端的步驟,節省項目啟動時間。針對外委項目團隊人員流動性較強的特點,亦可做到辦公桌面隨用戶移動,并且用戶在任何位置連接自己的桌面能夠實現操作。而對桌面運維人員,此平臺能集中執行補丁修復和應用程序安裝,同時可以對各個桌面終端進行后臺管理。
(2)杜絕做項目以外其他工作的機會
從技術層面對桌面終端的數據交換進行封閉,根據權限最少化的配置原則,僅將滿足項目開展需要的應用及資源進行分配,同時讓項目成員無法將終端內數據通過移動存儲介質或者網絡進行轉出。則項目成員除開展項目工作外,不能再做非本項目內容工作,可以提升工作專注度及項目效率。后續還可考慮加入對個人工作量進行評估的分析機制,通過對系統運行程序及進程運行數據,評估每日工作效率,同時滿足對人員考勤的需求。
(3)防止項目數據丟失及泄漏
數據訪問要集中化,采用集中化訪問模式能夠緩解甚至避免出現數據泄露和失竊的現象,并簡化合規性工作程序,亦可以進行集中處理對數據的備份。由于后臺桌面終端維護人員能夠輕松地將虛擬桌面還原到上次已知良好的狀態,對桌面終端的災難恢復工作大大簡化。因為集中化的虛擬桌面完全駐留在數據中心內,同時通過技術控制終端內數據通過移動存儲介質或者網絡轉出的方法,可以避免數據批量導出產生的泄漏,加強企業數據安全防護。
3.實現
結合目標,經過大量的技術選型工作,最終決定部署基于桌面云的一體化虛擬桌面。將桌面PC的計算和存儲資源(包含CPU、硬盤、內存)集中部署在云計算數據中心機房,通過虛擬化技術將物理資源轉化為虛擬資源;同時根據用戶的需求將虛擬資源整合為不同規格的虛擬機模板,向用戶提供便捷的虛擬桌面服務,以此保證信息的安全性。
通過調用虛擬化底層的PowerCLI接口,同時結合本單位已經制定的基于ITIL的桌面管理流程,能夠在系統中進行虛擬桌面資源的自動發放、配置變更、桌面延期、桌面回收及桌面池擴容的工作。同時也能實現對所有虛擬資源的監控和管理。圖1為終端用戶界面流程簡介。將IT外委人員權限標準化,工作軟件標準化,并且簡化了后期維護工作,從傳統1、2、3線協同維護轉化為統一維護,維護時間從3~7天壓縮至5~10分鐘。
在人員管理上,通過與單位AD域的接口,可將IT外包現場管理平臺的所有用戶通過桌面云納管進來。在該平臺中,可實現對賬號的全面管理,同時通過賬號與虛擬桌面的對應關系,可實時展現人員的是否在崗。同時通過內嵌到每個桌面的審計代理,可對桌面的使用過程進行實時監控,可實時展現出各業務域、各桌面組及各人員的工作狀態。通過此統一的IT外委人員管理平臺,可以對IT外包人員的工作負荷統計和行為進行分析,通過模型計算,展示每個工作時間段不同等級的工作負荷,通過橫向比較,找出工作負荷低下的原因,進而可提升IT外委人員工作效率。
在核心關鍵的數據保護上,實現了數據隔離管理。將數據集中存儲,如圖2數據流向指示圖所示,IT外委人員只能獲取圖像信息,或傳入經審核的數據至虛擬化桌面,而真實的數據計算和流轉都運行在公司機房內,無法帶走。同時實現了知識轉移管理,將原來分散在外包廠商終端的核心代碼數據、工作文檔等進行了集中化存放,將信息化投資轉化成果顆粒歸倉。至今已取回高達6T有效數據,皆為公司核心財產,防止資源流失。
通過對本平臺的實施,對企業區域機房資源云化進行了一系列的嘗試,最終將分散于物理機房內的服務器、存儲、網絡納入全單位云平臺管理,為今后建設私有云探索了技術基礎。如圖3所示,合理利用企業不同物理地點的空間資源,構建整個企業數據存儲中心,提升空間利用率。
經過一段時間試運行,公司信息項目外委人員已經全部轉移至平臺中進行項目開發管理,實現項目數據的全部管控,人員工作效率亦得以保證。后續打算建設指紋認證的確權中心,通過指紋輸入的單點登錄虛擬桌面,實現虛擬桌面與AD系統的雙重認證,徹底解決賬號冒用、IT外包人員信息更新不及時等問題。
參考文獻
[1]李曉勇.虛擬化管理——人力資源管理的趨勢[J].人力資源管理,2009(9):22-23.
[2]吳涵.虛擬化在桌面辦公中的應用研究[D].復旦大學,2015.
[3]許震.企業虛擬桌面遠程接入和管理的研究與實現[D].湖南大學,2013.