互联网终端数据安全防护系统采购比价公告(*****************)

序号

名称

技术参数

计量单位

数量

*

技术服务要求

互联网终端数据安全防护系统

系统核心功能：

*.数据安全：

①支持在安全终端构建加密工作空间。

②支持***等通用、主流加密算法，加密过程对终端用户无感。

③未经脱密数据在脱离工作区环境后无法打开使用。

*.访问安全：

①安全终端支持互联网访问/无互联网两种使用模式。访问互联网时，确保工作空间区与上网区完全隔离。

②支持身份认证机制，防止非法用户、未授权用户进入受保护工作区。

③支持外设及操作限制，确保数据导入导出安全。

*.终端审计：

①提供多种安全防护功能，包括但不限于截屏控制、打印控制、***控制等，确保终端操作可追溯。

*.明文外发：

①支持工作区文件经审批后外发。

②支持**端和移动端多种审批方式，包括但不限于***网页端审批、移动端审批。

套

１

管理端功能：

*.用户认证：

①具备登录验证机制，支持密码验证、密码修改功能。

*.终端管理：

①支持多级部门结构/用户组创建。

*.策略管理：

①支持按部门或用户组进行策略配置。

②支持用户自定义策略。

③支持特权策略，满足特殊业务场景需求。

④支持白名单机制，确保特定业务正常运行。

*.资产管理：

①支持对安全终端设备软硬件信息收集管理，便于运维/审计。

*.远程控制：

①支持对安全终端设备远程管理和监控功能。

*.日志审计：

①支持对用户行为的详细记录与可视化展示。

安全终端功能：

*.用户认证：

①支持多种用户认证方式。

*.访问限制：

①支持对服务器资源访问控制，确保只有授权用户能够访问。

②支持对加密盘和非加密盘区分管理，确保内部数据只能存储在加密盘。

③支持对*盘加密，确保*盘数据在未授权情况下无法使用。

④支持加密文件导出和导入，确保数据在不同环境间安全传输。

*.数据外发：

①支持对文件明文外发审批。

*.外设及操作限制：

①支持对*盘、光盘等外设使用限制，只允许读取文件但不允许写入。

②支持对复制粘贴、网络传输等潜在数据泄漏途径限制。

*.用户行为监控记录：

①支持对打印行为监控。

②支持对文件复制行为监控。

*.安全终端卸载保护：

①支持对安全终端卸载行为保护，防止未授权卸载。

*.水印注入：

①支持对打印输出添加水印。

②支持对文档添加水印。

技术规格：

*.管理端数量：*。

*.安全终端授权数量：≥ **。

*.产品性能：可向上支持安全终端同时使用数量：≥ ***。

*.操作系统：支持主流服务器操作系统及桌面操作系统，包括但不限于*******\*****\信创。

*.数据库：支持主流数据库，包括但不限于*** ******、*****。

部署与售后服务要求：

*.部署前，支持现场或远程依据采购单位网络架构、风险分析，开展安全策略和安全控制措施制定。

*.支持现场或远程安装调试。

*.部署后，组织系统使用及运维培训，包括培训课程*次，提供演示文稿或实操指南*份。

*.售后及维保：供货方提供不低于*年的免费维保期。维保期间保证*小时内线上响应，如需现场服务，响应时间保证小于**小时。

*

商务服务要求

付款方式

供货、安装周期

质保期

交货地点

保密要求

本项目不预付货款，货物运达指定地点验收合格后，采购单位在**天内向乙方支付***%货款

合同生效后，中标方*日内交付货物。

*年

陕西省西安市

甲乙双方在采购和履行合同过程中所获悉的对方属于保密的内容，甲乙双方均有保密义务。