招标项目技术、商务及其他要求

《招标项目技术、商务及其他要求》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、招标项目技术、商务及其他要求1.项目概述德阳市人民医院网络准入、桌面控制管理系统采购2.项目清单及要求2.1网络准入、桌面控制管理系统2.1.1项目名称、技术规格和配置要求、数量。项目名称技术规格和配置要求数量/单位德阳市人民医院网络准入、桌面控制管理系统采购网络准入、桌面控制管理系统1套2.1.2技术要求。投标人除了满足招标项目的技术规格和配置要求外，还应当满足以下技术要求：项目要求：1、在提供的产品报价清单中，应包含本系统实施部署所需的所有软、硬件产品；各项功能的实现无需再次购买任何软、硬件设备及服务、授权就能正常使用，提供一次本地化定制开发。2、用户可在合同签订前对中标产品进行至少3个

2、月的部署性测试，如果产品与投标时产品所描述的不一致，将依序确定下一中标候选人。3、提供2000个客户端及新增客户端报价。序号名称技术参数单位数量1总体要求▲1、【软件平台】：功能实现需在同一个软件平台，同一个管理界面上。▲2、【客户端操作系统】：支持Windows全系列、IOS、Linux操作系统等。▲3、【中文界面】：管理后台要求支持中文界面及联机中文帮助，客户端要求支持中文。▲4、【数据备份】：支持策略、日志、审计等数据导出、备份，支持自动和手动备份。▲5、【实施案例】：四川省内拥有单项目超过2000个用户客户端单的成功案例。▲6、【日志、审计】：1、所有功能操作与变动都应有日志记录，并

3、且该日志无法被人为修改、删除、覆盖等。2、能根据日志记录进行分析，并生成审计报表能对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。3、审计记录应包括：事件的日期和时间、用户（IP地址、Mac地址、计算机名等）、事件类型、事件是否成功与原因及其他与审计相关的信息。7、【报表管理】：能提供常用报表库，并提供报表自定义工具管理员能按需定制报表。*8、本系统部署所用服务器的性能必须能支撑系统稳定运行，服务器端操作系统、数据库必须为正版操作系统和正版数据库。（软硬一体化产品提供操作系统和数据库正版证明；软件产品需对服务器硬件及操作系统、数据库进行单独报价，并承诺提供正版操作系统、正版数据库，项

4、目验收前提供正版操作系统、正版数据库证明原件。）▲9、投标产品的其他要求：国家保密局涉密信息系统产品检测证书，公安部销售许可证，软件产品登记证书，计算机软件著作权登记，微软WHQL认证，3C认证，需要提供盖单位公章的证明文件。2网络准入控制系统1、【分布式管理】：支持C/S、B/S架构，支持级联部署与多管理员分级管理要求。支持分布式管理模式、分支机构认证、安全本地化、中央集中授权管理、支持分支机构自助管理用户。*2、【网络环境与设备】：支持各种网络环境及设备有HUB的环境、SDH专线、VPN、无线网络、多厂商网络设备并存的环境下网络设备认证。部署时不改变网络结构，不影响网络性能。*3、【绿色

5、通道】：套1在紧急情况下，设备提供逃生功能，即准入认证服务器故障时，受控客户端能不通过认证直接正常连入网络并使用。4、【网闸设备】：支持网闸（网御神州SecSIS3600）下设备入网认证不需要添加其他软硬件设备。*5、【特殊设备准入】：支持计算机安装隔离卡、双网卡、双网卡聚合、多IP的客户端能正常准入。*6、【手持设备准入】：支持IOS、Android、WP等移动设备正常准入。7、【设备发现、分类】：1、发现接入设备的IP地址、机器名、MAC地址、设备接入信息等。2、并能进行设备分类管理，分类信息应包括产品类型与生产厂商等信息。（如：台式电脑、笔记本电脑、Ipad、手持设备等）8、【认证方式

6、】：1、支持802.1X客户端方式认证（USB-KEYCA证书认证（EAP-TLS））、MAC地址认证、Web方式认证、LDAP认证系统、WindowsAD域、RADIUS认证.2、支持可信MAC地址、可信GUID（硬件信息），用户名，IP地址，VLAN，文件数字证书，Ukey数字证书，认证有效期，安全状态等单一因素或多因素绑定3、可管理用户认证明细、可下发实时和离线短消息、查看在线用户、强制用户下线、强制用户重新认证。▲9、【访客管理】：1）、访客可以分布在不同的地理位置和不同的VLAN中。支持访客帐号申请流程管理，外来访客接入网络时，由负责接待的员工提出申请，管理员进行审批并进行有效期、

7、权限控制，只有审批的访客帐号才能生效，逾期后自动失效。2）、放行的访客有时长限制（分钟、小时、天数）、带宽限制，放行的访客有审计纪录。3）、访客日志包含接入时间、设备信息、设备名、IP地址、MAC地址、接入交换机名、交换机端口或者接入的AP名、是否接入成功、未成功原因等。10、【客户端安全】：支持离线状态下的自动按离线策略进行防护管理，支持网络中断恢复后的自动恢复连接与管理，按管理员的安全管理策略自动执行安全