某单位终端安全管理系统采购项目意向公开(*****************)

指标项

技术要求

一、硬件规格

标准**机架式准入设备，千兆网口≥*个，支持******，默认开通终端准入控制系统功能

二、★终端准入控制系统

终端安全管理功能：提供网络准入控制、日志审计、远程协助，移动存储管理、外设管理、系统盘还原保护、补丁管理、运维管理、水印管理等功能，提供**端和安卓端的管理功能。

三、终端管理构架

系统采用*/*构架，能够在同一平台对*******终端、安卓终端、信创终端进行终端策略配置及远程运维。

四、准入技术

提供镜像准入技术、****准入技术、******认证技术、***.**认证技术、****认证技术等多种准入控制技术。

五、准入认证模式

*、客户端模式准入：终端需安装准入客户端并经合规检测后符合管理员指定的要求方可入网。

六、●哑终端认证

*、提供对无线设备、自助机、信息屏等哑终端接入认证。哑终端认证需注册并经管理员审核后方可入网。

七、全网资产统计与展示

*、可以统计网络资产在线率和在线、离线设备数量以及入网、阻断的设备数量。

*、系统可以在全网资产功能节点界面展示出网络设备**、设备类型、系统信息、准入状态、入网规则、设备在线时长、最后网络活动时间、设备位置、是否**/***绑定、设备添加时间、资产识别时间，阻断原因。

八、终端软件安装

*. 提供软件下载中心，对系统检测合规终端可按管理员要求进行软件安装

*.提供软件下载中心，对系统检测不合规终端可按管理员要求进行软件安装。

*、管理员可以将***上传到应用商店中，终端用户可以在应用商店中找到相应的***进行下载安装。（提供系统截图证明）

九、组织结构

系统支持创建相应用户以及部门，可灵活设置每个功能的账号权限，方便限制子账号运维权限。

十、日志管理

系统可记录所有账号的登录和操作以及账号登录的**地址操作时间。

十一、登录日志

系统可记录终端游客账号以及认证账号的登录**、设备类型、操作系统、***地址、登录时间、登录信息以及账号登录类型。

十二、系统信息

管理端可以查看客户端的系统信息、**地址、***地址、客户端版本号、***/内存/硬盘温度。

十三、★远程屏幕协助

管理员可以快速接对于终端进行远程控制；当对终端计算机进行远程控制时，客户互传终端计算机中的文件；管理员可以将本地文件拖拽到远程协助对话框时间文件传输；（提供系统截图证明）

十四、★远程管理安卓设备

管理员可以对于医院的安卓系统的***和诊间屏进行远程屏幕控制，管理员可以在一秒内接管移动设备的屏幕，控制速度快，无卡顿，提供相关证明文件；在远程协助时候，可以开启文件互传功能，实现管理员*******电脑和安卓终端的文件互传。（提供系统截图证明）

十五、安卓端安全桌面

安卓终端启动后自动进入安全桌面，在安全桌面上展示日期、时间、**地址、***地址、通知通告信息、设备备注信息，及具备刷新按钮功能。在远程的时候可以进行文件互传，实现管理员电脑的文件与安卓终端的文件进行互相传输。（提供系统截图证明）

十六、安卓应用商店

管理员可以将***上传到应用商店中，终端用户可以在应用商店中找到相应的***进行下载安装。（提供系统截图证明）

十七、桌面助手

提供管理端开启桌面助手策略，用户点击每个快捷方式会打开相应系统；桌面助手自带截屏工具，用户可以进行截屏、录制*秒、**秒、**秒屏幕。

十八、水印管理

提供屏幕水印，全屏展示机器名、**、***、日期。

十九、桌面**展示

提供桌面展示机器名称、**、***、日期、工作组以及自定义内容。

二十、内网聊天

提供终端用户可以登录自带的聊天模块功能，提供发送接收即时消息，提供文件发送和接收，可以查看历史消息。

二十一、系统盘自动还原

提供系统盘还原功能。

二十二、★*盘管理

提供设置禁止使用*盘功能，可以为*盘设置只读，只写权限，*盘插入报警；

客户端本地也可向管理员申请例外*盘，管理人员可以收到申请消息，并进行审批；

二十三、大屏幕展示功能

提供以***形式展现，支持**电视机屏幕完美呈现，可以在同一个屏幕上动态展示数据：分别展示操作系统分布情况、计算机品牌分布情况分布情况；可以对于未关机电脑数量进行统计。（提供系统截图证明）

二十四、●文件操作记录

客户端会自动记录用户文档的操作路径、所在磁盘和所使用的文档编辑程序等，包括创建、访问、复制、剪切、重命名、删除、外发等动作

二十五、文件操作报表

系统生成文件操作统计报表，终端名称、***地址、操作路径、所使用文档的编辑程序、操作动作。

二十六、管理员管理功能配置

可以设置多个管理员账号，针对不同账号，分配不同可管理的部门和拥有的权限

二十七、远程电源管理

对远程计算机执行开机、关机、重启、注销等操作

二十八、●文件分发

管理员可以对远程计算机进行文件传送。可以自定义文件分发位置。支持多人传送。以任务的形式提交到服务器，对于在线的计算机立刻分发，对于不在线的计算机，开机后自动执行分发任务。

二十九、软件安装

管理员可以对计算机实行远程推送安装软件。以任务的形式提交到服务器，对于在线的计算机立刻安装，对于不在线的计算机，开机后自动执行安装任务。分发时间可自行设置开始时间与结束时间，分发速度也可限制。

三十、屏幕保护

可以远程批量统一分发客户端桌面屏保；管理员可以在系统中上传制作好的屏幕保护文件，以及无操作多长时间后启动屏保。

三十一、桌面背景

可以远程批量统一分发客户端桌面背景。

三十二、正在运行进程

可以查看客户端正在运行的程序。且管理员后台可直接结束进程

三十三、禁用外设

禁止终端计算机使用软驱，光驱，红外，蓝牙，*****，声卡，***口，禁用图形图像设备，禁用便携式设备，禁用无线网卡。

三十四、开机启动项

查看并管理开机启动项

三十五、项目管理功能

★提供在项目下添加需求，可以查看需求的提出人、需求状态、归属项目，以及添加项目笔记、对应合同、项目文档、项目会议、项目评分等

提供在需求下细分对应任务，支持在任务下添加子任务，可以指派到工程师处理，同时提供任务不同状态下的筛选查找，点击任务查询能够添加任务动态说明，支持该任务参与与执行人员任务进度查看

提供自定义项目模板

提供需求下项目任务与任务完成后的审批变动提醒

提供了可自定义添加项目实施模板还可以添加任务模板

提供项目与任务完成进度状态统计分析

能够添加不同类型的需求模板，会议类型、项目需求自定义列等便于项目选择

提供建立区域进行管理

提供建立的客户对应区域在项目以及任务中进行添加管理

三十六、合同管理功能

新建的合同绑定项目之后，可以在项目的合同中查看，同时可以对合同的付款记录及发票记录进行添加修改删除等操作

可以对发票记录进行新增，查询，删除，备注等操作，并支持选择对应合同添加，可查询保证金及质保金支付情况与期限。

提供供应商添加、修改等操作并对供应商的合同数和金额进行统计。

能够对统计每年需要付款和已付款的信息，以表格、柱形图等方式展示。

可自定义维护合同类型与发票类型

三十七、知识库功能

●提供建立个人知识库，工程师可将日常工作经验总结上传到知识库可选择公开或者不公开，提供文本编辑器进行编写（带有属性），支持图文显示上传知识库

提供上传个人文档以便管理

提供查看上传的知识库进行人员上传统计分析、知识分类统计等

提供知识库检索功能，用户可通过关键字检索

提供知识库审核，管理者可对申请加入知识库内容进行审核