“桌面管理系统”招标文件

《“桌面管理系统”招标文件》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、内网安全系统招标文件一、投标要求：1.投标说明1.1提请卖方仔细阅读招标文件的全部条款，并做出明确响应。1.2招标文件中带“*”号的条款及要求，投标方必须满足，若有一项不满足将导致废标。1.3投标方递交文本投标文件的同时，需提供与投标文件内容一致的备份软盘或光盘一张。2.投标报价要求投标报价为设备到需方指定地点的价格（应含运保费、集成、调试费等）。3.投标方的资质要求*3.1具有独立法人资格，企业财务状况良好、注册资金三百万以上；*3.2具有国家信息产业部颁发的计算机信息系统集成三级以上认证资质。*3.3投标方为代理商的必须提供产品制造

2、厂商对本项目的授权书；以上资质证明均须提供有效原件复印材料并加盖公章。4.产品及产品制造厂商的要求：*4.1产品须同时具备：中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》、中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》、中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》。*4.2产品的制造厂商必须通过CMM3级以上认证。二、招标货物名称、数量序号设备名称单位数量备注1内网安全系统个8000福建省**系统内买断一、技术规格及要求：1.对产品的技术要求端口控制USB口设置启用或者禁用，启用时能监控

3、USB设备的接入状态串口设置启用或者禁用并口设置启用或者禁用红外接口设置启用或者禁用PCMCIA设置启用或者禁用1394口设置启用或者禁用第二块网卡接口设置启用或者禁用无线网卡接口设置启用或者禁用PCMCIA设置启用或者禁用DVD/CD-ROM设置启用或者禁用外设控制与管理*USB设备及移动存储设备当USB口启用时，可单独控制U盘、移动硬盘、SD.MS/MMC.SM.XD等移动存储设备为启用、禁止、备份日志、备份全文、自动加密、只读。当USB口启用时，一些特殊设备如USB-key、需要驱动的数码相机、MP3等可以单独控制人体工程学设备：

4、当USB口禁用后，能识别USB鼠标、键盘并可单独控制USB打印机：当USB口禁用后，能识别USB打印机并可单独控制其它设备均禁止*打印机管理对本地和网络打印机可以设置使用、禁止及监控。打印时保存有关日志（用户名、文件名、份数、时间等）,并可对记录进行模糊文件名查询。并且能够记录打印的内容。软盘设置启用、禁用、只读、并可监控记录CD/DVD-ROM设置启用、禁用、只读IDE硬盘可禁止新插进的计算机硬盘SCSI硬盘可禁止新插进的计算机硬盘网卡可监控新插进计算机的网卡MODEM可禁止或允许通过MODEM、无线等方式拨号外联，并有记录及报警涉密

5、介质管理集中管理涉密介质，经过认证的USB存储设备才能进入网络正常使用。文档安全服务*基于进程的透明加解密的被动加密功能实现对客户端文件的强制加密功能。对文件的加密技术是基于进程标记的方式,不受文件类型、进程名称的限制,但对本机用户透明；对客户终端上文件的强制加密策略由管理员在管理服务器上集中控制；软件必须能防止“块拷贝”，防止从打开的密文文件中将机密数据以块拷贝的方式转移到未受保护的文件中；不能通过网络邻居的方式共享加密文件；软件应具备文件带出的审批流程。*基于文档的主动加密功能实现对文档的主动加密功能。通过注册认证的合法用户，可以在

6、任意一个文件上单击右键选择“文件加解密”调出文档安全服务功能界面。针对不同安全需求，可选择以下各加密方式确定有权解密查看文件的用户范围，包括：个人加密；小组用户加密；公共用户加密；跨域个人加密。审计功能*网络行为日志包括：网络层事件、HTTP事件、SMTP事件TELNET事件、FTP访问事件、WEB/BBS事件、MODEM拨号事件、SMTP发件人日志*打印机使用日志提供使用打印机的使用时间、用户名、IP地址、打印文件名*文件操作监控对所有移动存储介质（光驱、软驱、U盘等）上的文件的操作（R、W、X、修改）进行监视，日志尽量明晰简洁；并可

7、对记录进行模糊文件名查询。*脱网使用日志当客户端脱网后，日志保存在本地，且不能被修改或删除，联网后，日志自动上传至服务器系统保护对关键的应用程序、注册表防篡改终端信息保护禁止端机共享将文件共享关闭，可有选择的对打印共享放开客户端运行状况监控系统进程信息可查询终端计算机上运行的进程，包括进程ID和进程名网络端口信息可查询终端计算机上开放的端口，包括本地端口、远端端口等，监控服务信息*客户端资源使用可查看终端计算机内存、硬盘的使用状态系统设置变更监控安装卸载程序：可以发现客户端已安装的软件程序，以及发现和禁止违规使用的软件禁止修改IP地址：

8、禁止修改并报警，防止内网计算机连入其他非涉密网。可以通过绑定交换机端口来实现硬件变更监控对计算机系统各硬件变更的报警与禁用，如硬盘、网卡、内存等硬件变更报警和禁用禁止非法设备接入对未经授权的移动存贮设备接入