[桌面管理系统”招标文件.docVIP

内网安全系统招标文件 投标要求： 投标说明 1.1 提请卖方仔细阅读招标文件的全部条款，并做出明确响应。 1.2 招标文件中带“*”号的条款及要求，投标方必须满足，若有一项不满足将导致废标。 1.3 投标方递交文本投标文件的同时，需提供与投标文件内容一致的备份软盘或光盘一张。 投标报价要求 投标报价为设备到需方指定地点的价格（应含运保费、集成、调试费等）。 投标方的资质要求 *3.1具有独立法人资格，企业财务状况良好、注册资金万以上国家信息产业部颁发的计算机信息系统集成必须提供产品制造厂商对本项目的授权书以上资质证明均须提供原件序号设备名称单位数量备注 个 8000 福建省**系统内买断 技术规格及要求： 对产品的技术要求 端口控制 USB口 设置启用或者禁用，启用时能监控USB设备的接入状态 串口 设置启用或者禁用 并口 设置启用或者禁用 红外接口 设置启用或者禁用 PCMCIA 设置启用或者禁用 1394口 设置启用或者禁用 第二块网卡接口 设置启用或者禁用 无线网卡接口 设置启用或者禁用 PCMCIA 设置启用或者禁用 DVD/CD-ROM 设置启用或者禁用 外设控制与 管理 * USB设备及 移动存储设备 当USB口启用时，可单独控制U盘、移动硬盘、SD.MS/MMC.SM.XD等移动存储设备为启用、禁止、备份日志、备份全文、自动加密、只读。 当USB口启用时，一些特殊设备如USB-key、需要驱动的数码相机、MP3等可以单独控制 人体工程学设备：当USB口禁用后，能识别USB鼠标、键盘并可单独控制 USB打印机：当USB口禁用后，能识别USB打印机并可单独控制 其它设备均禁止 * 打印机管理 对本地和网络打印机可以设置使用、禁止及监控。打印时保存有关日志（用户名、文件名、份数、时间等）,并可对记录进行模糊文件名查询。 并且能够记录打印的内容。 软盘 设置启用、禁用、只读、并可监控记录 CD/DVD-ROM 设置启用、禁用、只读 IDE硬盘 可禁止新插进的计算机硬盘 SCSI硬盘 可禁止新插进的计算机硬盘 网卡 可监控新插进计算机的网卡 MODEM 可禁止或允许通过MODEM、无线等方式拨号外联，并有记录及报警 涉密介质管理 集中管理涉密介质，经过认证的USB存储设备才能进入网络正常使用。 文档安全服务 * 基于进程的透明加解密的被动加密功能 实现对客户端文件的强制加密功能。对文件的加密技术是基于进程标记的方式,不受文件类型、进程名称的限制,但对本机用户透明；对客户终端上 文件的强制加密策略由管理员在管理服务器上集中控制；软件必须能防止“块拷贝”，防止从打开的密文文件中将机密数据以块拷贝的方式转移到未受保护的文件中；不能通过网络邻居的方式共享加密文件；软件应具备文件带出的审批流程。 * 基于文档的主动 加密功能 实现对文档的主动加密功能。通过注册认证的合法用户，可以在任意一个文件上单击右键选择“文件加解密”调出文档安全服务功能界面。针对不同安全需求，可选择以下各加密方式确定有权解密查看文件的用户范围，包括：个人加密；小组用户加密；公共用户加密；跨域个人加密。 审计 功能 *网络行为日志 包括：网络层事件、HTTP事件、SMTP事件TELNET 事件、FTP访问事件、WEB/BBS事件、MODEM拨号事件、SMTP发件人日志 *打印机使用日志 提供使用打印机的使用时间、用户名、IP地址、打印文件名 *文件操作监控 对所有移动存储介质（光驱、软驱、U盘等）上的文件的操作（R、W、X、修改）进行监视，日志尽量明晰简洁；并可对记录进行模糊文件名查询。 * 脱网使用日志 当客户端脱网后，日志保存在本地，且不能被修改或删除，联网后，日志自动上传至服务器 终端信息保护 系统保护 对关键的应用程序、注册表防篡改 禁止端机共享 将文件共享关闭，可有选择的对打印共享放开 客户端运行状况监控 系统进程信息 可查询终端计算机上运行的进程，包括进程ID和进程名 网络端口信息 可查询终端计算机上开放的端口，包括本地端口、远端端口等，监控服务信息 *客户端资源使用 可查看终端计算机内存、硬盘的使用状态 系统设置变更监控 安装卸载程序：可以发现客户端已安装的软件程序，以及发现和禁止违规使用的软件 禁止修改IP地址：禁止修改并报警，防止内网计算机连入其他非涉密网。可以通过绑定交换机端口来实现 硬件变更监控 对计算机系统各硬件变更的报警与禁用，如硬盘、网卡、内存等硬件变更报警和禁用 禁止非法设备接入 对未经授权的移动存贮设备接入进行报警并禁止（或只读） 服务状态 监控服务是否工作正常 合法