数据加密软件的招标技术参数-wdy20120722.docx

数据防泄漏软件（数据加密软件）招投标技术指标和参数表中“★关键参数”部分参数为强制要求，“其他参数”部分作为参考，不做强制要求；投标人所投设备必须严格满足“★关键参数”要求，不应有任何偏离，否则将影响评标结果。技术指标类别参数属性技术参数项技术指标具体参数系统架构其他参数软件架构c/s，三层架构其他参数服务器端系统支持系统win2003(32,64)，win2008R2(64)★关键参数客户端系统支持系统win2000，winxp（32位，64位），win2003（32位，64位），win7（32位，64位）性能要求★关键参数兼容性与本企业内部各种应用软件、防病毒软件、防火墙不产生冲突及不影响其正常使用；★关键参数资源消耗系统资源占用小，使员工不会觉得慢、不会改变员工的操作习惯，不影响工作效率；加密技术★关键参数动态加密模式需要支持多种动态透明加密模式，至少包括如下8种模式：特定格式加密模式、特定目录加密模式、特定格式不加密模式、特定用户不加密模式（但需要可以修改和查看别人的密文即高级别模式）、特定用户不加密模式（可以查看别人但不能修改别人密文即阅读者模式）、U盘等外设加密模式、网上邻居网络加密模式、手动加密、全盘加密；这些加密模式可以赋予不同的用户或者用户组；其他参数静态加密模式软件需要能支持静态加密模式，由控制台对文件服务器上的文件进行远程批量加密，并赋予不同用户不同的阅读权限；或者由控制台对客户端电脑上的历史文件有选择的进行批量加密处理；★关键参数加密算法必须是对称加密和非对称加密相结合技术，其中对称加密算法使用SM相关算法，非对称加密算法使用RSA相关算法；★关键参数加密安全性加密技术需要能实现一文一密钥的效果，以保证加密文件的安全性；★关键参数加密扩展性系统对新的应用程序的加密不需要进行任何二次开发，以保证加密系统的扩展性；泄密途径控制其他参数剪切板的控制系统可以控制对剪切板的管理，允许特定程序使用剪切板，没有被允许，则无法使用剪切板；其他参数截屏的控制系统可以控制截屏软件的使用，如不能使用qq截屏工具；其他参数远程协助的控制系统可以限制客户使用qq等远程协助工具，从而防止数据被泄密文件权限管理★关键参数权限颗粒度可以控制文件的权限颗粒度包括：只读、写入、打印、删除、重命名、下载、离线、复制、以及其他高级属性如次数、时间；★关键参数以用户为角色进行文件权限管理对用户（组）之间的文件权限关系进行定义之后，用户创建的文件，以任何方式包括邮件、U盘、网上邻居共享等流转给其他用户的时候，其对文件的权限接受之前定义的用户相互之间的文件权限关系的约束；对文件权限的管理，需要对用户将来新产生的文件不经设置即可控制的效果；其他参数以文件为角色进行文件权限管理用户可以对文件自行设置针对其他用户的特定权限，然后通过其他任何方式分发给其他用户，其他用户对文件的权限接受被设置的颗粒度的约束；对文件权限的设置，不接受需要将文件上传到加密系统对文件进行权限设置才能管理的模式；其他参数文件服务器等历史文件批量权限制作系统管理员可以对文件服务器等大量的历史文件进行加密并进行针对具体用户的权限设置；文件密级管理★关键参数用户密级的区分系统可以对用户进行密级的区分，区分为普通、秘密、机密用户★关键参数文件密级的区分系统可以对用户产生的文件进行密级的区分，区分为普通、秘密、机密文件★关键参数密级文件的分发当低密级文件流转到高密级用户的时候，可以自由的进行；当高密级文件流转到低密级用户的时候，需要审批后才能流转；水印技术其他参数强制制作水印系统可以设置具体用户产生的文件采用公司设定的水印内容；其他参数自定义制作水印系统可以允许特定的用户自己定义文件的水印内容；打印控制其他参数打印的控制系统可以控制用户对文件的打印权限；电脑外设控制★关键参数外设管理的策略系统可以管理的外设包括3G上网卡、USB数据存储设备、串口、并口、红外、蓝牙、1394、光驱等外设接口；其中可以实现对usb数据存储设备如U盘、移动硬盘实现禁止使用、单向使用、双向使用策略；★关键参数外设注册、认证系统可以对USB数据存储设备分别进行注册和认证，结合管理策略，实现USB数据存储设备不同用户的管理策略；★关键参数优先级区分系统可以对用户或者工作站电脑授予不同的管理策略，并在不同的场合启用不同的管理策略；★关键参数外设加密系统可以实现用户将数据copy进入USB数据存储设备数据时候自动加密；★关键参数外设操作审计系统可以实现对通过外设的操作进行日志审计，尤其是可以实现对通过USB数据存储设备copy的数据进行具体内容的审计；信息资产管理其他参数信息资产查询系统可以供用户查询和统计客户端电脑的软硬件信息资产状况；其他参数信息资产变更记录系统可以记录客户端电脑的软硬件信息资产变化状况；解密审批管理★