民生计量便民综合服务管理

《民生计量便民综合服务管理》由会员分享，可在线阅读，更多相关《民生计量便民综合服务管理（5页珍藏版）》请在金锄头文库上搜索。

1、民生计量便民综合服务管理一体化信息平台项目方案 广州能源检测研究院 2015 年 7 月1、现有系统功能优化 随着系统的深入应用， 发现现有系统还存在一些不足之处需要完善， 同时也希望进一步将更 多业务场景纳入信息化管理， 因此拟开展本期系统建设， 实现对现有系统功能进行优化， 新 增部分功能，实现数据交换、跨系统数据注入几个部分。 矚慫润厲钐瘗睞枥庑赖賃軔。矚慫润厲钐瘗 睞枥庑赖賃。以下为现有系统使用过程中发现的问题清单，请投标人进行针对性响应。 能导入旧版本证书报告。可以对录入的证书进行编辑。 证书名称字体可自适应窗口，能完整显示单位和地址。出具的报告展示可以定制。 可统计未付款单据。支持

2、扫描枪扫描条型码，填充数据。 费用单能能部分收费，并显示未付款金额。 对检验项目进行检测，若不符合格式，系统不能提交，不能通过审核。 对证书导入时，需要对同名证书进行检测。2、现有系统功能增加 以下为现有系统使用过程中需要增加的功能清单，请投标人进行针对性响应。 合成证书格式必须以 PDF 版本格式导入到系统。 设备需要设置编辑权限，可以设置证书电子签名的权限。证书报告需要可以灵活查询到相应的结果。 证书需要支持中英文证书。证书需要支持希腊字母、变量字母斜体编辑。 统一委托单查询、证书编辑、证书审核三部分的交互操作。证书实现批量审批签字，同时对漏签进行提醒。 对收发单的外出的作业进行修改控制。

3、增加委托单仪器已检未出证书信息。 增加业务数据导出、分析和汇总。增加导入质保计划管理。 整合已付款和未付款两个费用信息。增加免征信息记录及检索。 增加不出报告的委托测试。 优化协调办公模块，对相关审批人员，科研经费人员的职责进行管理。 可以对证书进行二次电子签署。增加样品扫描，能支持市面上各大品牌设备，方便日后扩展使用。 增加可定制化搜索，查询所有的项目证书。增加对空白数据进行自动填充功能。增加市工商报告。增加省工商报告。 增加检验类别可根据需求进行定制。管理知识库标准和设备操作权限。增加证书 CMA 、CAL 、CNAS 等盖章功能。3、数据交换平台 数据交换平台为现有系统提供各外部系统接入

4、的接口管理， 实现高可配性接口。 对单位已采 集的信息，与外部系统进行数据自动提取、数据转换、数据发送，实现数据交换平台和各信 息系统的有机结合。包括市局 OA 、广州市检验检测平台、国家化学储能产品检验检测中心 等。 聞創沟燴鐺險爱氇谴净祸測。聞創沟燴鐺險爱氇谴净祸。4、跨系统数据注入系统 达成现有系统能够在访问控制的基础上连接已存在的其他系统与本单位的数据库， 并且能 够在不修改第三方系统的情况下填写第三方系统页面表单。 残骛楼諍锩瀨濟溆塹籟婭骒。残骛楼諍锩 瀨濟溆塹籟婭。主要包括前端插件弹出页面的设计开发以及对应的后台管理的建立两个方面。 对于前者要求 通过插件保持固定页面与数据信息库的

5、数据一致性和完整性， 同时保证数据安全性。 而对于 后者则要求功能完备，页面简洁易使用。 酽锕极額閉镇桧猪訣锥顧荭。酽锕极額閉镇桧猪訣锥顧。5、数据安全管理系统 系统构架 支持 C/S 架构。服务端操作系统 支持 Windows Server 2003/2008/2012 32 位及 64 位操作系统。 彈贸摄尔霁 毙攬砖卤庑诒尔。彈贸摄尔霁毙攬砖卤庑诒。客户端操作系统 支持主流的 Linux 平台、 MAC 系统及常用 Windows 32 位、 64 位操作系 统，移动客户端（支持 Android 、IOS ）謀荞抟箧飆鐸怼类蒋薔點鉍。謀荞抟箧飆鐸怼类蒋薔點。数据库 能够提供自主研发的专用

6、数据库，不依赖于第三方数据库。系统部署 支持集中式 /分布式部署；支持多种网络连接方式：VPN 、专线、互联网等。兼容性 不和现有各种应用软件系统冲突， 且必须保证企业信息化系统的正常运行， 不与防 病毒、准入等安全软件冲突。 厦礴恳蹒骈時盡继價骚卺癩。厦礴恳蹒骈時盡继價骚卺。扩展性 系统具有良好的扩展性， 系统自身的升级换代不影响原有版本的系统架构和招标人 的数据安全，对于新增或部分功能和管理范围的扩展，也不影响原有系统的架构。 茕桢广鳓鯡 选块网羈泪镀齐。茕桢广鳓鯡选块网羈泪镀。可靠性 1）已加密的文档不能被非授权用户打开，不能被暴力破解；2）在未被管理员授权的情况下， 不论客户端在线或者

7、离线， 客户端程序都不会被用户私自卸载或者非法终止， 包 括但不限于以各种权限通过本机（正常启动、安全模式）或者远程登录的私自卸载；3）加密客户端如果不幸被非法卸载或破坏， 原有的加密文档依然为密文， 本地机器上的加密文档 无法正常使用。 鹅娅尽損鹌惨歷茏鴛賴縈诘。鹅娅尽損鹌惨歷茏鴛賴縈。稳定性 基于现有计算机分布情况和数量，以及在同一台计算机上存在多并发的现实需求 , 因此， 要求电子文档加密管理系统性能上满足： 在企业现有网络容量的正常情况下， 在承载 高并发请求时，不造成服务器崩溃和网络阻塞。 籟丛妈羥为贍偾蛏练淨槠挞。籟丛妈羥为贍偾蛏练淨槠。 加密技术 采用支持底层驱动加密过滤技术。关

8、键字智能加密技术 支持关键字智能加密技术，能够有效实现含敏感数据的文档强制加 密，无敏感数据的文档不主动加密。 預頌圣鉉儐歲龈讶骅籴買闥。預頌圣鉉儐歲龈讶骅籴買。加密支持类型 系统内置大量的常用软件， 对这些软件产生的所有文件都会进行加密。 同 时，系统应支持自定义添加受控应用程序，满足后续加密需求。 渗釤呛俨匀谔鱉调硯錦鋇絨。渗釤 呛俨匀谔鱉调硯錦鋇。加密模式 支持手动加密、透明自动加密、只解密不加密三种加密模式。全盘扫描加密 支持对已存在的应加密文件进行自动扫描加密；支持 “目录过滤 ”功能， 对铙誅不需要进行全盘加解密的目录进行过滤，且全盘解密完成之后，会在后台有显示日志。 卧泻噦圣骋贶

9、頂廡缝勵。铙誅卧泻噦圣骋贶頂廡缝。密级管理 支持对终端用户进行 5 个等级划分，低密级用户无法打开高密级文档； 部门隔离管理 支持对部门阅读权限隔离管理， 未授权部门之间的文档无法进行直接交互 阅读； 核心文件流转 控制 支持对涉密文档在内部流转进行精细化权限控制，如：使用对象、打开密码、阅读 次数、是否可打印、是否可截屏、是否可编辑、阅读时间、禁止删除、过期自毁等。 擁締凤 袜备訊顎轮烂蔷報赢。擁締凤袜备訊顎轮烂蔷報。禁止复制粘贴 加密的文件内容不能复制到非受控的程序中， 防止复制粘贴加密文件内容 导致泄密禁止截屏 任何截屏工具、 prtsc 截屏都被禁止，且禁止截屏后，并且针对工作需要的截

10、 屏工具能够允许。自带截屏工具 屏幕水印 等。 普通外发 受控外发禁止 OLE 插入 禁止 OLE 插入动作，防止文件内容泄密 系统可提供自带截屏工具，但是截取的图片只能粘贴到加密文件中 支持自定义设置指定进程程序文件屏幕水印的内容、 字体大小、 颜色和透明度终端用户可通过申请解密方式，向上级管理人员申请解密后外发。 对一些安全性要求较高的重要文件， 可支持制作成受控外发文件。 外发文件可 以控制文件的操作权限， 其中包括： 打开次数、 生存周期、 密码验证、 修改限制、 截屏限制、 打印限制、过期自毁等，超出限制将无法打开文件。 贓熱俣阃歲匱阊邺镓騷鯛汉。贓熱俣阃歲匱阊邺镓 騷鯛。外发日志

11、支持查看终端用户的文件外发情况，了解内部文件的外发去向。短期离线1）支持服务器出现宕机、故障等意外情况时，所有终端计算机仍然可以在一定时间内正常操作加密文件； 2）笔记本电脑周末携带回家办公，依然可以可以正常操作加 密文件。 坛摶乡囂忏蒌鍥铃氈淚跻馱。坛摶乡囂忏蒌鍥铃氈淚跻。长期离线1）支持授权离线用户在指定时间内打开加密文件，离线权限期限到期后离线状态不能打开已加密文件， 但可新建文件且保存后自动加密。 蜡變黲癟報伥铉锚鈰赘籜葦。蜡變黲癟 報伥铉锚鈰赘籜。2）支持用户离线权限到期后，系统能够提供延长离线时间的策略。 离线终端 对一些无法连接网络的终端计算机也能够安装加密客户端。审批方式1）支

12、持自定义审批流程； 2）支持多人审批，如： AB 角色审批，即 A 用户不在线时，可由同级的 B 用户进行审批； 3）支持手动审批、离线自动审批、所有状态自动 审批等； 4）支持 WEB 审批方式； 5）支持移动终端 app 审批方式。 買鲷鴯譖昙膚遙闫撷凄届嬌。 買鲷鴯譖昙膚遙闫撷凄届。审批日志 提供审批的相应记录，便于后期的审核。 工作模式切换 支持根据实际需要， 允许某些用户可以在规定的时间段内自由地切换工作 模式：即开启加密或关闭加密功能。在工作模式（开启加密）下，创建的文件自动加密；非 工作模式（关闭加密）下，新创建的文件不加密，但不能打开加密文件。 綾镝鯛駕櫬鹕踪韦辚糴 飙钪。綾镝

13、鯛駕櫬鹕踪韦辚糴飙。自定义备份 支持设置需要自动备份的文件类型。 这些类型的文件在新建、 或者编辑后会自 动备份并上传到服务器进行保存。 驅踬髏彦浃绥譎饴憂锦諑琼。驅踬髏彦浃绥譎饴憂锦諑。文件备份记录 管理员可查询用户当天的文件备份情况。 备份记录信息包括： 终端计算机、 操作员（申请外发的终端用户）、备份时间、文件大小（ KB ）、文件名、文件原始路径。 猫虿驢绘燈鮒诛髅貺庑献鵬。猫虿驢绘燈鮒诛髅貺庑献。服务器白名单 支持对指定白名单应用服务器上传和下载的电子文档自动加密或解密处 理；安全网关 针对终端计算机访问指定应用服务器提供安全认证网关。USB 存储设备限制 USB 存储设备限制可以设

14、置终端允许使用、禁止使用、只读 USB 存 储设备和断网使用（即插入 USB 存储设备时终端断网），并可以设置限制在指定的时间段 内生效。 锹籁饗迳琐筆襖鸥娅薔嗚訝。锹籁饗迳琐筆襖鸥娅薔嗚。USB 存储设备认证 支持指定分组 终端只能正常使用经过服务器认证的 USB 存储设备， 没经过认证的 USB 存储设备将不能使用或为只读。 構氽頑黉碩饨荠龈话骛門戲。構氽頑黉碩饨荠龈话 骛門。USB 外发日志 支持按时间段或文件名称查询终端电脑上 USB 设备的拷贝信息，包括拷 贝文件的源路径、目的路径等信息。 輒峄陽檉簖疖網儂號泶蛴镧。輒峄陽檉簖疖網儂號泶蛴。 硬件设备管理 支持限制光盘驱动器限制、软盘

15、驱动器、串口、并口、红外线、蓝牙、 modem 、键盘、鼠标、网卡、声音等设备的使用。 尧侧閆繭絳闕绚勵蜆贅瀝纰。尧侧閆繭絳闕绚勵蜆贅 瀝。打印控制 系统可以控制用户对文件的打印权限及打印内容限制； 打印水印 支持自定义设置打印水印内容；打印审计 支持对用户的打印操作行为进行详细审计。 桌面管理：1）支持查看远程终端的基本信息，包括终端系统，开机时间，登录用户，磁盘使用率等；2）支持查询指定终端计算机正在运行的所有进程，对可疑进程进行强制结束，保障终端信 息安全；3）支持浏览目标终端计算机的所有硬盘信息，方便管理员更清楚、直观的了解终端计算机 的文件和文件夹信息；4）支持查询所有软件信息、软件

16、分发情况，并可以创建软件卸载任务，将终端计算机上的 非法或不安全软件进行强制卸载； 识饒鎂錕缢灩筧嚌俨淒侬减。识饒鎂錕缢灩筧嚌俨淒侬。5）支持配置共享策略给终端计算机，同时可查看共享列表，包括共享名称、共享路径、共 享用户数；6）支持对任何一台计算机进行远程注销Windows 、重启、关闭计算机、发送信息等；7）支持绑定 IP/MAC 地址；8）支持根据 ip 和 mac 地址，绑定终端计算机的 Arp 信息，防止 ARP 欺骗。 上网行为管理：1）支持对终端计算机的网页浏览进行限制，系统可提供分类网址库，分类进行网页浏览限 制；2）当终端用户发送的 WEB 数据中出现下列关键字时，能够阻断此次传输；3）支持限制终端计算机禁止使用哪些网络端口；4