首页>典型案例>华夏银行

华夏银行

一、项目背景
1）员工流动性强，数据安全没保障。信用卡中心是该银行流动性风险最高的业务体系，因员工流动性高，但接触的数据却非常重要，因此数据安全的需求迫切。
2）团队分布全国，电脑缺乏统一有效的管理。信用卡中心体系规模庞大，办公部门有：产品部、人力部、财务部、风险部、运营部等；外部职场，有：电销中心、信用卡营销中心、信用卡审批、信用卡风险管理、第三方催收中心，其业务团队分布在全国各地。
3）数据太分散，不利于数据安全。电脑数据分散保存在各电脑硬盘里，没有严格的U盘等外设管控工具，银行的重要数据很容易发生泄漏。

二、项目需求分析

场景

需求点

核心办公部门：

产品部、销售部、市场部、人力部、财务部、风险部、运营部

① 电脑无硬盘，不保存任何数据

② 不允许U盘/手机等相关设备接入电脑

③ 双网隔离，终端电脑只能连接指定网络

④ 终端电脑系统稳定，能有效防止系统故障、防止电脑中毒

外部职场：

电销中心、信用卡营销中心、信用卡审批、信用卡风险管理、第三方催收中心

① 防止数据泄漏。坐席员工相对流动频繁，是数据泄漏的一大隐患。

② 简化运维。业务部门有CTI系统、CRM系统、VOIP等系统，员工流动大，导致终端电脑及其软件管理工作巨大。

③ 确保业务连续不中断。相较于办公部门，业务部门电脑更易中病毒、桌面系统更易故障，容易引起业务中心全线终端设备崩溃，导致业务中断。

三、锐起金融云桌面的场景应用
1）核心办公部门
■ 利用云技术，重构银行信息底层架构，改变终端电脑的管理方式，将分散在各地的终端电脑、分散在各地的电脑数据进行集中化平台管理。让终端电脑和数据有统一的指挥中心。
■ 双网隔离技术，保证终端电脑只能接入制定网络，离开特定网络后，无法进入银行系统。
■ 将操作系统和应用软件上云，建立办公部门终端电脑集中管理平台，统一设置电脑的操作系统和基本使用软件，再根据不同部门的不同需求，设置策略，通过平台将相关的操作系统和应用软件分配到终端电脑。既能保证部门工作不受影响，又能实现终端电脑的集中管理。
■ 通过终端电脑统一管理平台可以禁止U盘等设备接入电脑，防止数据泄漏。
■ 因操作系统和应用软件是在云端设置后下发到终端电脑，改变了原本电脑与软件之间的关系，在电脑系统故障或者中毒时，开启重启即可恢复，从而实现系统的高度稳定。
■ 移除终端电脑硬盘，实现终端电脑无数据。在改变信息底层构架之后，终端电脑在办公时，已经不再依赖硬盘。

2）外部职场
■ 电销业务采用标准化管理，通过在云端设置标准的操作系统和应用软件，再将系统和应用软件下发到业务终端电脑上。每一个员工开发电脑都是一样的界面。
■ 业务部门禁止使用硬盘，禁止接入U盘等设备，电脑开始重启即恢复平台设置的状态，有效防止员工随意转移数据、拷贝数据。
■ 因软件安装和更新都是在平台上进行操作，IT人员也无需每次都到现场进行操作，大大简化了运维90%以上工作量。
■ 因操作系统和应用软件是在云端设置后下发到终端电脑，改变了原本电脑与软件之间的关系，在电脑系统故障或者中毒时，开启重启即可恢复，终端电脑恢复快，影响小。

四、锐起RDV桌面虚拟化的实施效果
1）实现了银行数据安全管控的目标
既实现了双网隔离技术要求，又能实现终端电脑不保留任何数据，员工无法通过U盘等设备接入银行系统。
2）加固了信息末端的安全
终端作为信息化末端，是数据产生与交互最频繁的地方，也是信息安全风险最高的地方，锐起方案有效加固了信息末端的安全，是该行信息安全的重要保障。让银行制度深化到桌面行为，深化了银行的管理水平。
3）银行业务系统持续不间断运行
热备份技术、负载均衡技术、重启还原等，有效规避了意外情况、电脑中毒、系统故障等问题，有效保障银行业务系统持续不间断运行。
4）简化运维，降低运维成本
终端电脑进行平台集中管理，统一运维，系统标准化、规范化统一管理，降低IT运维成本90%。
5）轻资产运行
保留了银行现有的终端电脑，并未带来高昂的信息化改建费用，利旧率高。
6）保留员工电脑操作习惯
信息化升级建设后，新架构使用简单，不改变员工电脑操作习惯。

华夏银行

云桌面性能领导者，一站式云桌面解决方案

021-51036805