为响应国家信创相关政策，某省级海关积极推进信创工作，其中涉及大规模更换国产操作系统、国产桌面机等工作。在落实信创环境部署工作过程中，遇到一些实际问题，主要如下：

一是无法对信创计算机资产及部署过程进行统一、有效管理。由于该海关单位由总关、隶属关、办事处三级机构组成，共上百个分支机构，且各关区不同内设部门办公地点分散，但目前总关单位缺少全局性的统一管理工具，无法准确掌握各级单位信创环境的部署情况，无法对信创环境的使用情况进行动态监管。

二是无法保证信创环境部署过程的安全和高效。该海关各单位全面落实信创工作，要实现桌面机、操作系统、应用系统等全面替换国产化环境，替换部署规模巨大，且国产操作系统的部署、配置和使用与Windows系统存在较大差别，在大规模换机过程中缺少自动化部署工具，无法有效保证信创环境部署过程的安全和高效。

因此需要针对信创IT基础设施和环境进行运维管理系统的补充完善，真正实现海关运维管理业务运行状态的统一化、标准化、远程化、自动化。

为保证该海关单位安全、高效地推进信创工作，统一、有效地针对信创计算机资产进行管理，对于海关信创办公环境，需要落实一套管理组织内所有信创计算机的解决方案，能够协助海关运维人员自动化、标准化地部署信创环境和监管策略，解决海关单位对大规模网络中的计算机进行集中管理的问题，节省运维人力成本，提高运维管理效果。

（一）从服务端向管理端的设备集中、自动化部署操作系统、分发应用和安全配置，满足信创环境部署的标准化、远程化、自动化和安全性需求。主要功能如下：

信创OS自动部署——支持定制信创操作系统镜像，并可以创建操作系统镜像的批量自动化安装任务。

软件分发——支持自主建立并维护应用软件库，并可以向目标计算机或计算机组中远程批量安装或卸载软件。

（二）定期扫描网络中的信创计算机，收集系统、硬件、软件、外接设备等详细信息，建立完整的信创IT资产清单，满足对组织的信创资产进行集中管理和动态监控的需求。主要功能如下：

资产管理——可以便捷发现网络中的信创计算机设备，并可设置定期扫描计算机任务，扫描信息包括操作系统信息、硬件信息、软件信息、账户信息、USB连接记录等，通过资产扫描结果可实现软硬件资产的自动关联，方便建立完整的IT资产清单。

资产告警——基于资产扫描结果，可以监控到计算机资产发生的重要变动，并给出相应的告警信息。

资产报表——生成多维度信创环境监控报表，直观呈现网络中桌面设备的运行状态，直接定位问题所在，实现可视化运维。