安全运维审计系统招标需求.DOCVIP

信息资料科“安全运维审计系统”招标需求一览表 功能/指标分类 功能和技术指标要求 品牌要求 （参考品牌：锐捷、上讯、绿盟） 产品要求 国产知名IT解决方案提供商 资质要求 软件提供商的相关产品有在大型三甲医院 上线使用，用户使用满意度良好。 规格要求 ★① 配置2T企业级硬盘、内存8G；工作接口≥4个GE网口；具备独立管理口、串口和USB接口；②图形并发不少于100个，字符并发不少于200个。③授权400个可管理设备，包括服务器、网络设备、数据库等。 系统功能要求 ★1. 基础功能：①提供统一安全认证和运维审计系统自身状态的监控功能，包括：CPU工作情况、内存使用情况、磁盘使用情况，统一安全认证和运维审计系统自身数据库工作情况、 WEB服务工作情况和自身其他关键组件工作情况等。②支持管理配置的批量功能，包括：批量自然人管理、资源管理、授权管理等。③支持消息管理，可通过系统统一给各管理员和运维人员发布消息。④支持工作计划管理，可以自维护方式制定运维工作计划，并到期提醒。⑤采用物理旁路的方式接入，对现有主机和网络环境不做任何修改。 ★2. 资源管理：①支持资源的分组管理，不限制分组层级数量。②资源类型支持Windows主机、域控主机、域内主机、各种网络设备、安全设备、数据库等。③资源管理协议支持SSH、TELNET、FTP、SFTP、VNC、XWINDOW、WINDOWS文件共享等协议。④针对windows类型设备，系统可以择启用或者关闭某台设备的磁盘映射功能。⑤对于数据库、web、专用C/S客户端程序，支持以应用发布的方式进行授权和审计。 ★3. 登陆管理：①主帐号WEB方式登录统一安全认证和运维审计系统后，可展现和访问所有已授权的资源。②对SSH、TELNET、FTP、RDP、XWINDOW等协议支持web式的单点登录功能；使用原有客户端软件单点登录目标设备时，支持一次性会话号的登录方式确保会话安全。 ★4. 账号管理：①支持主帐号的分组管理，不限制分组层级数量。②支持主帐号的证书认证，并可灵活配置主帐号的认证方式。③能对各种资源上的帐号进行收集和同步。④能对资源上的帐号进行添加、修改和删除。 ★5. 授权管理：①支持通过制定授权清单将用户或整个部门与设备或设备组进行关系匹配；同时在授权清单中可定义授权协议、设备账号等。②支持通过制定申请清单使运维人员可对清单中设备自主申请运维；申请清单可对用户或整个部门与设备或设备组进行关系匹配。③支持结合时间和来源IP制定访问控制策略，策略类型包括允许访问和拒绝访问；时间访问控制策略支持设置登录时间段方式，地址访问控制策略支持设置多个IP段方式。④支持短信确认的临时授权。 ★6. 计划管理：①支持资源帐号同步计划，可设置执行时间，也可设置单次执行或周期执行。②支持资源帐号口令修改计划，可设置执行时间，也可设置单次执行或周期执行，并根据目录树选择计划包含的资源。 ★7. 审计管理：①对字符命令方式的访问可审计到所有交互内容，可还原操作过程的命令输入和结果输出，以及展现各命令的执行时间和允许执行情况。②对图形方式的资源访问，以录像形式审计到操作过程，并支持操作过程的录像回放。③支持实时审计和阻断。审计员可以实时查看操作人员对于资源的访问，发现高危操作时，支持实时切断当前会话。 系统融合要求 ★与HIS系统融合性； ★与各类服务器的融合性； ★与各类网络设备的融合性； ★所支持数据库应包括Oracle、SQLserver、Mysql等。 售后服务 ▲1年内免费升级、调试与设备连接的系统模块，以及与医院其他系统的集成融合服务。 ▲本地用户现场服务响应在工作时间2小时之内做出现场响应。提供7×24小时的电话服务响应。 ▲对医院技术人员进行系统管理培训；对相关操作人员进行系统培训，确保系统用户能够正确熟练地使用系统。 ★超售后服务保修期的维护费不能超过总费用的8%。 备注： 1、带“★”符号项目为必须满足指标，若出现一项负偏离，则视为废标 2、带“▲”符号项目为重要指标，若出现二项及以上负偏离，则视为废标 3、其他项目为普通指标，若出现五项及以上负偏离，则视为废标 科室主任：黄昊 科室代表：姬晓波 欧东 时间：2016.10.28