创智慧办公环境解决方案-GX

信创智慧办公环境解决方案XINCHUANGSMARTOFFICEENVIRONMENTSOLUTION背景概述010203040506总体需求方案架构信创云桌面信创无纸化会议信创打印审计背景概述1SUMMARYOFBACKGROUNDPART背景概述Summaryofbackground我国要逐步建立基于自己的

IT底层架构和标准信创产业，即信息技术应用创新产业0102过去中国IT底层标准、架构、产品、生态大多数都由国外IT商业公司来制定，由此存在诸多的底层技术、信息安全、数据保存方式被限制的风险。形成自有开放生态。基于自有

IT底层架构和标准建立起来的

IT产业生态便是信创产业的主要内涵。背景概述Summaryofbackground国家政策国家领导《国家信息化发展战略纲要》到2025年，新一代信息通信技术得到及时应用，根本改变核心关键技术受制于人的局面，形成安全可控的信息技术产业体系。没有网络安全就没有国家安全，没有信息化就没有现代化。建设网络强国，要有自己的技术，有过硬的技术；网络安全贸易战2013

年斯诺登曝光美国“棱镜计划”，美国政府可以随意调取科技

IT

界八大巨头数据，监控全球信息。

应当将自主可控作为网络安全的必然要求，在此基础上才能构建安全可控的信息技术体系。“科技”是中美贸易战的主要角力场，美国对华科技领域种种遏制行为轮番登场，包括实施高科技产品出口限制、投资限制、技术封锁。制裁华为、中兴、曙光、海康威视等国内科技企业总体需求2OVERALLDEMANDPART总体需求Overalldemand全面国产化替代到2022年从IT底层基础软硬件到上层应用软件实现全面国产化替代，包括核心部件的CPU、内存、显卡以及操作系统、中间件、数据库、办公软件等国产化全面替代自主可控自主可控办公环境自主可控意味着不存在后门，可以主动增强安全性，发现了漏洞可以主动打补丁；项目建设完成信息化办公环境将完全自主可控，确保信息的网络安全，并在此基础上构建单位内安全可控的信息技术体系。方案架构3SOLUTIONARCHITECTUREPART方案架构Solutionarchitecture信创应用软件组织机构等保2.0网络安全保障浏览器OA移动端工具软件办公软件安全管理中心人员队伍信创办公环境信创无纸化会议安安安安规章制度信创云桌面信创打印审计全全全全物通区计理信域算环网边环标准规范境络界境信创基础软件安全管理制度经费保障基础操作系统数据库中间件信创基础设施方案架构Solutionarchitecture与传统PC一致的使用体验；比PC更安全、更稳定；兼容Wintel体系，软硬件及外设兼容更好，信创平滑迁移；一键批量部署，便捷省心桌面统一管理；信创无纸化会议系统提供数字化、智能化、安全化的会议体验。支持国产化平台，在国产化环境下进行安全打印作业。有效识别用户身份并控制打印权限，实现授权打印。按照企业组织架构，实现有效的、合理的打印审批流程。具备有效的输出校验机制，国产化安全会议系统拥有自下而上完善的安全保密体系，为会务人员、参会人员、系统管理人员等用户提供满足业务需求的会议管理系统。性能可靠，政策合规；信创云桌面4XINCHUANGCLOUDDESKTOPPART信创云桌面Xinchuangclouddesktop相比于普通PC采购，信创替代有以下主要特点：信创终端建设特点•

交付数量大：动辄成百上千，甚至上万台PC的集中批量交付，要人工一台一台安装调试；•

新环境问题多：软硬件稳定性、兼容性问题多发，用户自我解决能力被迫降低，只能依赖运维人员，而运维人员缺少批量交付工具和经验，导致故障/问题恢复时间长，影响业务！XC环境使用上手难，需要大量协助运维人员跑断腿，用户依然不满意用户等待时间学习新系统、新软件、新硬件我需要编辑个图片，有Photoshop能用么？我的XX业务系统要用IE，现在用不了了！长，投诉一台台安装业务软件电话被打爆信息部的同事咋还不来，这都一上午了！微信从哪儿下载？我原来的打印机咋驱动装不上啊，用不了了！处理各种软件问题全新的软硬环境，运维人员也处于崩溃边缘新系统、新软/硬件，用户变得“什么都不会”信创云桌面Xinchuangclouddesktop终端硬件故障多系统崩溃恢复慢PC

一旦中毒或崩溃，大多只能格式化+重装系统从问题发生到重新使用，至少1-2小时不可用••接插件多，硬件可靠性随着使用时间增加而降低CPU、内存、主板任一组件故障，整机不可用••••PC个性化使用，各类非办公软件难管控办公应用、各种软件、插件等的更新、升级、下发难以统一开展•PC

硬盘产生本地数据驻留硬盘故障、外设接插导致数据丢失泄漏等•软件更新难统信息泄漏难防范PC模式固有问题使运维压力很大信创云桌面Xinchuangclouddesktop02信创替代过程中主要难点••PC性能：芯片路线多、厂家多，如何挑选？云桌面：更好的信创替代方案迁移适配：办公软硬件及业务系统国产化适配进度不一，如何保障复杂环境下的软硬件及外设兼容性；•••与传统PC一致的使用体验；比PC更安全、更稳定；兼容Wintel体系，软硬件及外设兼容更好，信创平滑迁移；••交付部署：批量交付难度大，时间长，使用不熟悉；使用维护：

Wintel体系下积累的大量终端问题处置技能和知识，在信创体系下不再生效，如何高效便捷运维？•••一键批量部署，便捷省心桌面统一管理；01性能可靠，政策合规；云桌面：更好的信创替代方案信创云桌面Xinchuangclouddesktop信创服务器一机双系统，保障信创平滑过渡VDI模式VDI实现终端桌面漫游••可建立安全桌面空间，实现数据不落地安全桌面空间漫游，随人而动信创PC信创VDI桌面演进路线IDV模式VOI模式IDV和VOI拥有PC性能基础上实现统一管控PC模式终端可安装信创操作系统满足合规要求，同时可安装Windows系统保障未迁移业务的正常使用••繁杂运维工作简化为web统一管理单台系统升级变成批量化操作升级为IDV终端管理平台多路径多模式高性能水平高异构兼容桌面云化升级芯片路径多、工作模式多

保障信创流畅办公体验

提升终端适配迁移平滑性

提升终端替换灵活性和可管理性三擎加持

信创桌面多模式灵活选择信创云桌面Xinchuangclouddesktop三擎融合云桌面愿景多场景支撑办公生产公共视频远端移动业务有疆云终端CloudTerminal•

数据有疆：让数据在安全的范围内可控流转云一体机云终端移动终端第三方PC软客户端•

行为有疆：让用户的行为得到有效的规范技术引擎IDVVDIVOI•

身份有疆：只有经过授权的用户才能访问业务和桌面多擎融合管身份管理桌面管理镜像管理策略管理数据管理应用管理理平台RCDC桌面无界超融合云平分布式存储超融合容器云vGPU云安全时空无界：任何时间、任何地点•台RCCP使用云桌面云服务器CloudServer•

设备无界：通过各种设备接入云桌面多擎超融合服务器单擎IDV服务器第三方服务器•

场景无界：通过多技术路线适配多种场景多芯片路线信创云桌面XinchuangclouddesktopVDI方案概述特点国产化终端桌面传输协议•

数据不落地，安全•

桌面可漫游，方便•

性能可调节，自由存储、计算、系统、数据全集中国产化终端普通办公、数据安全要求高、终端管控要求高、工作延续性（切换终端）要求高的场景信创云桌面XinchuangclouddesktopIDV方案概述特点•

本地硬件透传，性能体验好胖终端胖终端胖终端•

与服务器弱连接，不依赖网络•

外设直接透传，兼容性与PC一致适合场景：日常办公以及对性能/可靠性要求高、体验要求高、网络条件差的场景信创无纸化会议5XINCHUANGPAPERLESSCONFERENCEPART信创无纸化会议Xinchuangpaperlessconference缺乏安全管控手段缺乏业务流程管控整体智能化程度低系统互联协同性差•

Wintel架构下的基础软硬件本身存在安全隐患；通用会议系统软件多数未满足国家信息系统等级保护的基本要求。•

仅解决了会议过程中的文件共享、文件分发等问题，对涉密领域会议管理整体业务流程不清晰。•

面对人工智能的发展，传统会议系统只停留在会议过程中的应用，根据业务应用智能化水平有待提升。•

系统单独运行，未与用户单位内部的其他系统进行互联互通，未提供统一的接口标准。传统无纸化系统面临的挑战信创无纸化会议Xinchuangpaperlessconference本质安全需求01会议的系统安全、数据安全、底层运行环境安全，是确保整体信息安全的重要保障，发展协同应用需求02从单一会议应用向单位内部信息系统协同互联应用扩展，打破系统之间的信息孤岛。信创无纸化系统依托自主创新平台，与内部信息系统协同互通，达到会议室调度智能化，信息交互互连化、资料管理科学化、应用智慧化，全面提升会议管理能力。智能应用需求03从单纯会议过程管理应用向人工智能发展，全面提升会议管理能力信创无纸化会议Xinchuangpaperlessconference会议室：礼堂：指挥大厅：移动便携、车载会议：用于作训、演习和实战的各类特殊需求提供强大的会议应用功能：文件浏览、同屏共享、投票表决等等；支持异地多会议室视频会议支持进行功能定制，例如大型会场的会议签到、算法智能排座等接入视频信号、监控画面、态势分析等各类系统并映射大屏实时动态显示信创打印审计6XINCHUANGPRINTAUDITPART信创打印审计Xinchuangprintaudit缺少文档打印安全管理打印机是重要的计算机外设产品，也是必不可少的办公设备，尤其是近些年随着硬件价格的下降，打印机的普及率大大提高，也提高了办公的效率。在信息安全领域，网络和存储安全往往容易受到重视，解决的技术手段也较多；而打印安全因打印设备（国内不掌握打印机的核心技术）的特殊性，往往得不到应有的重视，解决的技术手段也非常少。1文档打印审计23信息介质及信息的安全环境是安全的基石，平台国产化事关国家信息安全。信息介质输出后的管控更应被防范和重视。引入现代科学技术进行打印管理已成为趋势。根据保密要求，对其内部的打印行为实现安全监控及审计。政府单位的打印现状打印机无权限控制，任何人都可以随意打印

，打印行为无人审批，或人工审批，审批过程不能看到打印内容打印行为自愿进行人工登记

，发生泄密后，不知道谁打印，无法追查

，无有效的文档回收机制

，在国产化平台上，因兼容性问题，甚至无法正常打印输出信创打印审计Xinchuangprintaudit信创打印审计Xinchuangprintaudit自主国产安全打印机文档输出环节才是信息安全的重中之重打印审计纸质电子复印审计刻录审计自主国产安全复印机自主国产安全刻录打印一体机涉密单位大都禁用移动存储设备移动存储涉密内网输出过程输出设备信创打印审计Xinchuangprintaudit支持“银河麒麟+飞腾