数据防泄密软件招投标技术参数评分表.doc

数据防泄密软件招标评分表 供应商名称： 满分110分 技术和资质最终得分： 序号 内容 满分 评价分 评分方法 1 数据防泄密软件系统整体安全性（8分） 数据防泄密软件服务器端数据安全性 2 如果加密系统的维护人员可以将服务器上的文件以及数据库copy走，就能将服务器系统安全性破解，则给0分（特别说明：仅仅是通过配置让程序无法使用而不是），如果不能，则给2分，如能防护，则需要投标人员进行技术说明 数据防泄密软件系统根密钥产生机制 2 如果服务器密钥是由加密产品厂家提供或者是购买产品的人员可以设置加密服务器密钥，则给0分； 如果数据防泄密软件服务器根密钥生产是随机的，非任何人可以控制的，则给2分，给2分，则需要投标人进行技术说明 数据防泄密软件用户身份识别体系 2 用户身份的识别是采用非对称的PKI体系，则给2分； 如果仅仅是用用户名形式存在，则给0分 数据防泄密软件文件加密采用的密钥 2 用户文件被加密的时候，采用的是对称加密和非对称加密的技术（一文一密钥），则给2分，如是一文一密钥，则需要投标技术人员进行说明。必要时候能进行立即演示证明 2 数据防泄密软件系统适应性（5分） 客户端适应于windows系统 Xp~win08（64） 2 如果能应用xp~win7（64），则给1分，如能应用到win8（64），则再给1分 客户端可采用Andriod、IOS终端审批 2 如果能在Andriod、IOS上查看密文，则给1分，如果能在Andriod、IOS上参与审批，则再给一分 数据库采用国际大公司产品，但没版权问题、无需支付另外费用 1 如能采用数据库采用国际大公司产品，但没版权问题、无需支付另外费用，则给1分 3 数据防泄密软件加密功能（17分） 全盘加密 4 采用全盘加密的好处是，不需要对计划加密的程序一个一个设置，防止产生漏设置或者设置后装新软件逃避监管，这种模式比较软件开发人员，软件开发人员特点是软件种类多，比较复杂。具有全盘加密功能给4分 目录加密 2 对局部企业高管而言，存在着工作效率优先的需求，但同时存在着笔记本电脑防丢失、防泄密的需求，目录加密可以满足这些高管自主加密、自主解密、防泄密、保效率的特点，有此功能给2分 空加密 2 对企业最高管理人员来来说，具有自己数据不需要加密，但可以自由看其他人密文的需求。空加密的模式比较适合，有此功能给2分 格式加密 2 格式加密的特点就是可自由设置待加密的软件格式，有新的软件出来也可以对其格式增加，这个是市场上所有数据防泄密软件均具有的特点，具有此功能给2分 外设加密 2 对所有的用户，将原来具有的文件copy进入u盘就会自动加密的功能，则给2分 网络加密 3 对所有的用户，将原来具有的文件copy进入网上邻居就会自动加密的功能，则给3分 新的软件格式产生，是否需要二次开发 2 新的软件格式产品，不需要二次开发就能满足加密的，则给2分 4 数据防泄密软件内存控制功能（4分） 截屏控制功能 2 具有截屏控制功能则给2分 剪贴板控制功能 2 具有剪贴板控制功能则给2分 5 数据防泄密软件服务器宕机和出差适应功能（6分） 服务器宕机保护 2 服务器宕机，根据设置，客户端仍可以工作0~72小时的，给2分 员工出差 1 员工出差可以通过发放离线证书进行离线工作的，并在过期前、过期后可以再次调整有效时间的，给1分 企业VPN系统支持 1 企业员工可以通过VPN方式接入加密系统的，给1分 企业分支机构支持 2 客户端支持多个服务器地址，员工在不同地方可以登陆不同分公司服务器并能自由工作的，给2分 6 数据防泄密软件打印控制功能（10分） 开放 1 对特定人员可以设置随意打印的，给1分 禁止 1 对特定人员可以设置禁止打印的，给1分 审计 2 对特定人员可以设置自由打印的但打印行为和内容均被详细记录的，给2分 审批 3 对特定人员可以设置只有申请并经过审核同意才能打印的，给3分 打印水印 3 对审计、审批打印出来的资料，有明确的谁在那个IP、Mac、电脑、何时打印的，给3分 7 数据防泄密软件文件密级功能（5分） 文件密级设置 1 对加密的文件可以设置密级：内部公开（公开）、普通商密（秘密）、核心商密（机密），并显示为不同的图标，有此功能给1分，没有给0分 文件密级文件夹 2 用户客户在桌面上可以设置不同的文件夹，文件夹可以标注为不同的密级，文件放到这些文件夹就自动变化为对应的密级文件，有此功能给2分，没有给