《2022年数据加密软件的招标技术参数-wdy.》由会员分享，可在线阅读，更多相关《2022年数据加密软件的招标技术参数-wdy.（5页珍藏版）》请在金锄头文库上搜索。
1、数据防泄漏软件（数据加密软件）招投标技术指标和参数表中“关键参数”部分参数为强制要求，“其他参数”部分作为参考，不做强制要求；投标人所投设备必须严格满足“关键参数”要求，不应有任何偏离，否则将影响评标结果。技术指标类别参数属性技术参数项技术指标具体参数系统架构其他参数软件架构c/s ，三层架构其他参数服务器端系统支持系统win2003(32,64)，win2008R2(64) 关键参数客户端系统支持系统win2000 ，winxp（32 位，64 位） ，win2003（32位， 64 位） ，win7 （32 位，64 位）性能要求关键参数 兼容性与本企业内部各种应用软件、防病毒软件、防火墙
2、不产生冲突及不影响其正常使用；关键参数 资源消耗系统资源占用小，使员工不会觉得慢、不会改变员工的操作习惯，不影响工作效率；加密技术关键参数 动态加密模式需要支持多种动态透明加密模式，至少包括如下 8 种模式：特定格式加密模式、特定目录加密模式、特定格式不加密模式、特定用户不加密模式（但需要可以修改和查看别人的密文即高级别模式）、特定用户不加密模式（可以查看别人但不能修改别人密文即阅读者模式）、U 盘等外设加密模式、网上邻居网络加密模式、手动加密、全盘加密；这些加密模式可以赋予不同的用户或者用户组；其他参数静态加密模式软件需要能支持静态加密模式，由控制台对文件服务器上的文件进行远程批量加密，并赋
3、予不同用户不同的阅读权限；或者由控制台对客户端电脑上的历史文件有选择的进行批量加密处理；关键参数 加密算法必须是对称加密和非对称加密相结合技术，其中对称加密算法使用SM 相关算法，非对称加密算法使用 RSA 相关算法；关键参数 加密安全性加密技术需要能实现一文一密钥的效果，以保证加密文件的安全性；关键参数 加密扩展性系统对新的应用程序的加密不需要进行任何二次开发，以保证加密系统的扩展性；泄密途径控制其他参数剪切板的控制系统可以控制对剪切板的管理，允许特定程序使用剪切板，没有被允许，则无法使用剪切板；其他参数截屏的控制系统可以控制截屏软件的使用，如不能使用qq截屏工具；名师资料总结 - - -精
4、品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 5 页 - - - - - - - - - 其他参数远程协助的控制系统可以限制客户使用qq 等远程协助工具， 从而防止数据被泄密文件权限管理关键参数 权限颗粒度可以控制文件的权限颗粒度包括：只读、写入、打印、删除、重命名、下载、离线、复制、以及其他高级属性如次数、时间；关键参数以用户为角色进行文件权限管理对用户（组）之间的文件权限关系进行定义之后，用户创建的文件，以任何方式包括邮件、U盘、网上邻居共享等流转给其他用户的时候，其对文件的权限接受之前定义
5、的用户相互之间的文件权限关系的约束；对文件权限的管理，需要对用户将来新产生的文件不经设置即可控制的效果；其他参数以文件为角色进行文件权限管理用户可以对文件自行设置针对其他用户的特定权限，然后通过其他任何方式分发给其他用户，其他用户对文件的权限接受被设置的颗粒度的约束；对文件权限的设置，不接受需要将文件上传到加密系统对文件进行权限设置才能管理的模式；其他参数文件服务器等历史文件批量权限制作系统管理员可以对文件服务器等大量的历史文件进行加密并进行针对具体用户的权限设置；文件密级管理关键参数用户密级的区分系统可以对用户进行密级的区分，区分为普通、秘密、机密用户关键参数文件密级的区分系统可以对用户产生
6、的文件进行密级的区分，区分为普通、秘密、机密文件关键参数密级文件的分发当低密级文件流转到高密级用户的时候，可以自由的进行；当高密级文件流转到低密级用户的时候，需要审批后才能流转；水印技术其他参数强制制作水印系统可以设置具体用户产生的文件采用公司设定的水印内容；其他参数自定义制作水印系统可以允许特定的用户自己定义文件的水印内容；打印控制其他参数打印的控制系统可以控制用户对文件的打印权限；电脑外设控制关键参数外设管理的策略系统可以管理的外设包括3G 上网卡、USB数据存储设备、串口、并口、红外、蓝牙、1394 、光驱等外设接口；其中可以实现对usb 数据存储设备如U 盘、移动硬盘实现禁止使用、单向
7、使用、双向使用策略；关键参数外设注册、认证系统可以对USB数据存储设备分别进行注册和认证，结合管理策略，实现USB 数据存储设备不同用户的管理策略；关键参数 优先级区分系统可以对用户或者工作站电脑授予不同的管理策略，并在不同的场合启用不同的管理策略；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 5 页 - - - - - - - - - 关键参数 外设加密系统可以实现用户将数据copy进入 USB数据存储设备数据时候自动加密；关键参数 外设操作审计系统可以实现对通过外设
8、的操作进行日志审计，尤其是可以实现对通过USB 数据存储设备copy的数据进行具体内容的审计；信息资产管理其他参数信息资产查询系统可以供用户查询和统计客户端电脑的软硬件信息资产状况；其他参数信息资产变更记录系统可以记录客户端电脑的软硬件信息资产变化状况；解密审批管理关键参数用户可以申请解密或者权限变更选项的多元化系统可以提供永久明文邮箱审批、文件导出审批、邮件外发审批、外设外发审批、外发控制审批、权限共享审批等多种审批方式供用户自由选择使用以方便数据的解密或者获得权限；关键参数审批方式的多元化系统需要支持自定义审批流程，流程支持设置为串行审批、并行审批，审批级数根据管理架构自由调整；系统支持审
9、核者在必要时候采用自动审批，系统支持高层审核者在前面审核者不在场的情况下进行提审操作，以保证审核的及时处理；关键参数审批提醒方式的多元化系统需要提供如下几种审批消息提醒方式：气泡消息、邮件、短信；关键参数 审批状态查看系统用户可以让申请者、审核者均可查看审批状态；离线控制管理关键参数软 key 证书离线管理对出差等离线用户，可以提供软key证书让用户在离线状态下登陆进入加密系统；关键参数硬件 key 证书离线管理对出差等离线用户，可以提供硬件key 证书让用户在离线状态下登陆进入加密系统；文件外发控制关键参数文件外发制作和格式系统支持用户制作不需要客户端的控制文件，文件格式不受限制，文件可以被
10、没有安装系统客户端的电脑用户阅读和使用；关键参数外发文件控制参数外发文件的控制参数需要支持：密码、截屏控制、内容复制控制、使用次数、使用时间、打印、绑定计算机等参数；关键参数外发文件时间控制参数因为在不绑定电脑的情况下，用户可以将外发控制的文件复制给不同的用户从而使用次数等参数会流于无效，但外发控制文件的使用截止时间不管文件被发送给多少人，其截止使用的时间都必须有效，并且不能通过调整操作系统的时间使该时间控制失效；应用系统融合关键参数不改变网络结构的融合方式系统提供一种方式，可以实现密文上传到应用服务器上自动解密为明文，下载到客户端自动加密为密文；该方式不改变网络结构，不需要增加硬件设备；名师
11、资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 5 页 - - - - - - - - - 其他参数改变网络结构的安全网关融合方式系统提供一种方式，可以实现密文上传到应用服务器上自动解密为明文，下载到客户端自动加密为密文；该方式可以改变网络结构，需要增加硬件设备；管理端分级管理其他参数管理端的权限分级系统提供的管理端可以设置不同级别的管理端，不同的管理端可以赋予不同的管理权限；其他参数管理端管理的用户分级系统提供的管理端可以设置不同级别的管理端，不同的管理端可以赋予管理不同的
12、用户、用户组；审计端分级管理其他参数审计端审计内容系统可以提供用户的系统登陆日志、文件操作日志、申请审批日志等操作日志，以及管理端的登陆日志、策略设置日志等操作日志；其他参数审计端审计用户分级不同的审计端可以被设置为只能查看不同的用户（组）、管理端的操作日志；操作预警其他参数操作预警自定义系统可以对用户、管理端的一些具体操作行为进行定义，当有这样操作行为的时候，系统可以进行预警；其他参数操作预警的提供方式系统进行预警的方式包括短信、邮件、界面等；软件自我保护其他参数用户卸载用户无法自行将系统卸载，需要卸载必须通过管理端执行；其他参数用户退出加密环境用户无法通过终止软件进程的方式退出加密环境；系
13、统登录方式关键参数 多种登录方式系统可以提供多种登陆方式，供管理根据需要采用不同的登陆方式进行管理：强制登陆、自动登陆、离线登陆、单点登录等等；关键参数系统的单点登录系统提供和AD 域控集合的单点登陆方式；系统提供和AD 域控以外系统集合的单点登陆方式账号和组织结构继承关键参数激活式AD 域控账号继承用户使用域账号登陆进入操作系统时，安全管理系统就可以自动继承该AD 域控账号；关键参数导入式AD 域控账号继承系统支持批量导入的方式继承AD域控账号和组织结构；关键参数其他应用系统账号继承系统提供集成其他应用程序账号和组织结构的方式；产品资质关键参数 产品资质必备公安部信息安全专用产品销售资质、保
14、密局涉密产品检测证书、商密产品销售资质、商密产品生产资质产品生产厂商资质关键参数 厂商资质必备产品生产厂商须有CMMi3 级资质、高新技术企业资质、系统产品须有国家创新基金的支持自主知识产权关键参数具有自主知识产权产品须有著作权、商标、专利证明名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 5 页 - - - - - - - - - 代理商资质关键参数 代理商授权代理商须有生产厂家的授权证明文件售后服务关键参数 本地化服务或者由厂商提供本地化服务或者由代理商提供本地化服务名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 5 页 - - - - - - - - -
