为进一步提高终端安全防范能力,工商银行鹰潭分行根据省行统一安排,采取四项措施,认真做好Windows客户端(包括柜面通用终端等设备)Windows XP SP3及Office 2003 SP3补丁安装工作,至5月29日完成了所有客户端安全管理项目的推广。
一、周密组织。按照《关于做好Windows XP SP3和Office2003 SP3补丁安装工作的通知》的要求,制定项目实施方案,将全行客户端分为6个部分,全体科技人员分成3个小组,合理安排投产时间,力争高效、安全完成项目实施。
二、升级和置换硬件。参照客户端安全管理硬件配置的相关要求,对行内设备进行彻底调查,并按照制定的相应的升级和置换硬件工作计划,对不符合要求的客户端进行硬件升级和更换。
三、减轻网络压力。因SP3补丁文件较大,停止通过WSUS及SCCM系统将补丁自动分发至各客户端,改为手工逐台客户端安装Windows XP SP3及Office 2003 SP3补丁。虽然安装工作麻烦和辛苦一点,但避免了对网络带宽造成堵塞,影响业务运行。
四、先试点,后推广。在项目推广过程中,为防止出现的异常情况给正常的生产运行带来不利影响,先对非重点客户端进行试点安装,确定正常无误后,再全面铺开,对辖内400多台客户端的indows XP操作系统和Office 2003办公软件进行了补丁升级,有效地堵住漏洞,消除不安全隐患,确保项目推广万无一失。