项目概况
人员流动JMZK系统-提升政务服务能力(重要信息防护)项目招标项目的潜在投标人应在政采云平台https://www.zcygov.cn/获取(下载)招标文件,并于2022年12月19日 14:30(北京时间)前递交(上传)投标文件。
一、项目基本情况
项目编号:ZJTY2022H-GF-048
项目名称:人员流动JMZK系统-提升政务服务能力(重要信息防护)项目
预算金额(元):3990000
最高限价(元):3638400
采购需求:
标项名称:人员流动JMZK系统-提升政务服务能力(重要信息防护)项目
数量:1
预算金额(元):3990000
简要规格描述或项目基本概况介绍、用途:详见采购文件
备注:
合同履约期限:标项 1,详见采购文件
本项目(是)接受联合体投标。
二、申请人的资格要求:
1.满足《中华人民共和国政府采购法》第二十二条规定;未被“信用中国”(www.creditchina.gov.cn)、中国政府采购网(www.ccgp.gov.cn)列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单。
2.落实政府采购政策需满足的资格要求:标项1:中小企业声明函
3.本项目的特定资格要求:无
三、获取招标文件
时间:/至2022年12月19日,每天上午00:00至12:00,下午12:00至23:59(北京时间,线上获取法定节假日均可,线下获取文件法定节假日除外)
地点(网址):政采云平台https://www.zcygov.cn/
方式:供应商登录政采云平台https://www.zcygov.cn/在线申请获取采购文件(进入“项目采购”应用,在获取采购文件菜单中选择项目,申请获取采购文件)
售价(元):0
四、提交投标文件截止时间、开标时间和地点
提交投标文件截止时间:2022年12月19日 14:30(北京时间)
投标地点(网址):政采云平台https://www.zcygov.cn/
开标时间:2022年12月19日 14:30
开标地点(网址):杭州市上城区清泰街571号1305室
五、公告期限
自本公告发布之日起5个工作日。
六、其他补充事宜
1.《浙江省财政厅关于进一步发挥政府采购政策功能全力推动经济稳进提质的通知》 (浙财采监(2022)3号)、《浙江省财政厅关于进一步促进政府采购公平竞争打造最优营商环境的通知》(浙财采监(2021)22号))、《浙江省财政厅关于进一步加大政府采购支持中小企业力度助力扎实稳住经济的通知》 (浙财采监(2022)8号)已分别于2022年1月29日、2022年2月1日和2022年7月1日开始实施,此前有关规定与上述文件内容不一致的,按上述文件要求执行。
2.根据《浙江省财政厅关于进一步促进政府采购公平竞争打造最优营商环境的通知》(浙财采监(2021)22号)文件关于“健全行政裁决机制”要求,鼓励供应商在线提起询问,路径为:政采云-项目采购-询问质疑投诉-询问列表:鼓励供应商在线提起质疑,路径为:政采云-项目采购-询问质疑投诉-质疑列表。质疑供应商对在线质疑答复不满意的,可在线提起投诉,路径为:浙江政府服务网-政府采购投诉处理-在线办理。
3.供应商认为采购文件使自己的权益受到损害的,可以自获取采购文件之日或者采购公告期限届满之日(公告期限届满后获取采购文件的,以公告期限届满之日为准)起7个工作日内,对采购文件需求的以书面形式向采购人提出质疑,对其他内容的以书面形式向采购人和采购代理机构提出质疑。质疑供应商对采购人、采购代理机构的答复不满意或者采购人、采购代理机构未在规定的时间内作出答复的,可以在答复期满后十五个工作日内向同级政府采购监督管理部门投诉。质疑函范本、投诉书范本请到浙江政府采购网下载专区下载。
4.其他事项:(1)本项目招标文件实行“政府采购云平台”在线获取,不提供招标文件纸质版。供应商获取招标文件前应先完成“政府采购云平台”的账号注册;(2)方式:潜在供应商登陆政采云平台,在线申请获取招标文件(进入“项目采购”应用,在获取招标文件菜单中选择项目,申请获取招标文件,本项目招标文件不收取工本费;仅需浏览招标文件的供应商可点击“游客,浏览招标文件”直接下载招标文件浏览);(3)提示:招标公告附件内的招标文件(或采购需求)仅供阅览使用,供应商只有在“政府采购云平台”完成获取招标文件申请并下载了招标文件后才视作依法获取招标文件(法律法规所指的供应商获取招标文件时间以供应商完成获取招标文件申请后下载招标文件的时间为准)。 注:请供应商按上述要求获取招标文件,如未在“政采云”系统内完成相关流程,引起的投标无效责任自负。(4)本项目通过“政府采购云平台(www.zcygov.cn)”实行在线投标响应(电子投标),供应商应先安装“政采云电子交易客户端”,并按照本招标文件和“政府采购云平台”的要求,通过“政采云电子交易客户端”编制并加密投标文件。投标人未按规定加密的投标文件,“政府采购云平台”将予以拒收。 “政采云电子交易客户端”请自行前往“浙江政府采购网-下载专区-电子交易客户端”进行下载;通过“政府采购云平台”参与在线投标时如遇平台技术问题详询400-881-7190。(5)为确保网上操作合法、有效和安全,投标人应当在投标截止时间前完成在“政府采购云平台”的身份认证,确保在电子投标过程中能够对相关数据电文进行加密和使用电子签章。使用“政采云电子交易客户端”需要提前申领CA数字证书,申领流程请自行前往“浙江政府采购网-下载专区-电子交易客户端-CA驱动和申领流程”进行查阅;(6)投标人应当在投标截止时间前,将生成的“电子加密投标文件”上传递交至“政府采购云平台”。投标截止时间以后上传递交的投标文件将被“政府采购云平台”拒收。(7)投标人在“政府采购云平台”完成“电子加密投标文件”的上传递交后,还可以(邮寄形式)在投标截止时间前递交以介质(U盘)存储的数据电文形式的“备份投标文件”,“备份投标文件”应当密封包装并在包装上标注投标项目名称、投标单位名称并加盖公章。(8)通过“政府采购云平台”上传递交的“电子加密投标文件”无法按时解密,投标人递交了备份投标文件的,以备份投标文件为依据,否则视为投标文件撤回。通过“政府采购云平台”上传递交的“电子加密投标文件”已按时解密的,“备份投标文件”自动失效。投标人仅递交备份投标文件的,投标无效。(9)供应商认为招标文件使自己的权益受到损害的,可以自收到招标文件之日(采购公告限期届满之日后收到招标文件的,以采购公告限期届满之日起计算)起7个工作日内,以书面形式向招标人和招标代理机构提出质疑。质疑供应商对招标代理机构的答复不满意或者招标代理机构未在规定的时间内作出答复的,可以在答复期满后十五个工作日内向同级政府采购监督管理部门投诉。(10)本项目对符合财政扶持政策的中小企业(小型、微型)、监狱企业、残疾人福利性单位给予价格优惠扶持,执行节能产品政府强制采购和优先采购政策,执行环境标志产品政府优先采购政策。(11)为支持和促进中小企业发展,杭州市财政局出台了政府采购信用融资政策,供应商可凭中标合同申请贷款,利率一般在基准利率左右(不同银行略有差异),具体可登录http://220.191.208.230/login.do办理业务。
七、对本次采购提出询问、质疑、投诉,请按以下方式联系
1.采购人信息
名 称:浙江省公安厅(本级)
地 址:杭州市上城区民生路66号
传 真:
项目联系人(询问): 黄先生
项目联系方式(询问):0571-87287131
质疑联系人:王先生
质疑联系方式:0571-87286639
2.采购代理机构信息
名 称:浙江通用招标代理有限公司
地 址:杭州市
传 真:
项目联系人(询问):韩鑫
项目联系方式(询问):0571-87286661
质疑联系人:叶智晨
质疑联系方式:0571-89714728
3.同级政府采购监督管理部门
名 称:浙江省财政厅政府采购监管处
地 址:杭州市环城西路37号
传 真:/
联系人 :齐鲁、吴聪瑜
监督投诉电话:0571-87057612、87058489
政策咨询:何一平、冯华,0571-87058424、87055741
附件信息:
ZJTY2022H-GF-048 人员流动JMZK系统-提升政务服务能力(重要信息防护)项目(定稿).docxZJTY2022H-GF-048 人员流动JMZK系统-提升政务服务能力(重要信息防护)项目(定稿).docx
203.2K
项目概况 人员流动JMZK系统-提升政务服务能力(重要信息防护)项目的潜在投标人应在政采云平台(http://zfcg.czt.zj.gov.cn)获取(下载)招标文件,并于2022年12月19日14:30(北京时间)前递交(上传)投标文件。 |
序号 | 内容、要求 |
1 | 项目名称:人员流动JMZK系统-提升政务服务能力(重要信息防护)项目 |
2 | 项目编号:ZJTY2022H-GF-048 |
3 | 采购内容:人员流动JMZK系统-提升政务服务能力(重要信息防护)项目,详见《第三部分 采购需求》 |
4 | 项目预算:388万;最高限价:363.84万。 |
5 | 资金来源:财政资金 |
6 | 服务期限:合同签订后9个月内完成; |
7 | 项目实施地点:浙江省公安厅指定地点 |
8 | 投标报价及费用:(1)有关本项目所需的技术方案编写、项目实施费用和税金等所涉及的一切费用。《开标一览表》是报价的唯一载体。投标文件中价格全部采用人民币报价。招标文件未列明,而投标人认为必需的费用也需列入报价。投标人所承诺的货物或服务未在报价中体现的,招标人一律视为包含在本次报价中;(2)结算方式:总价包干。 |
9 | 资格审查方式:资格后审 |
10 | 分包:允许分包转包:不得转包。 |
11 | 项目属性与核心产品:A货物类,单一产品或核心产品为: B服务类。 |
12 | 投标文件有效期:自投标截止日起90日历天内有效 |
13 | 开标前答疑会或现场考察:不组织 |
14 | 样品提供:不要求 |
15 | 现场讲解或演示:无。 |
16 | 投标保证金:无需缴纳 |
17 | 履约保证金:履约保证金:履约保证金收取:中标供应商向采购方缴纳合同金额1%作为履约保证金。缴纳方式:中标人应当以支票、汇票、本票或者金融机构、担保机构出具的保函等非现金形式提交。履约保证金若以电汇、网上银行方式缴纳的,请将电汇底单、网上银行电脑打印凭证写上中标项目名称及编号、成交人及联系人、联系电话传真至0571-87286473。缴款账户信息为:户 名:浙江省公安厅开户 行:工行解放路支行银行账号:12020207099000112662)履约保证金退还:项目完成后中标方无违约责任无息退还,否则将在扣除应承担的费用后退还剩余的履约保证金(如有)。按合同约定退还保证金手续时,成交人凭以下材料办理退保手续。(1)由采购人开具的交入履约保证金往来款收据原件(如无法提供原件的,提供复印件及采购单位开具的收据);(2)合同原件或复印件一份;(3)使用单位的验收证明(需两人以上签名并盖章);(4)保证金交入时的银行回单复印件。(5)如原账户发生变更,提供说明和账户变更资料。。 |
18 | 进口产品:不采购 |
19 | 投标文件的签章:电子签章 |
20 | 投标文件的组成:完整的《投标文件》由“资格文件”、“报价文件”和“商务技术文件”三个部分组成。 |
21 | 投标文件的编制:供应商应先安装“政采云电子交易客户端”,并按照本招标文件和“政府采购云平台”的要求,通过“政采云电子交易客户端”编制并加密投标文件。 |
22 | 投标文件的形式:电子投标文件(包括“电子加密投标文件”和“备份投标文件”,在投标文件编制完成后同时生成);(1)“电子加密投标文件”是指通过“政采云电子交易客户端”完成投标文件编制后生成并加密的数据电文形式的投标文件。(2)“备份投标文件”是指与“电子加密投标文件”同时生成的数据电文形式的电子文件(备份标书),其他方式编制的备份投标文件视为无效备份投标文件。 |
23 | 投标文件份数:(1)“电子加密投标文件”:在线上传递交,一份。“备份投标文件”一份:密封包装后于(邮寄形式)投标截止时间前递交(邮寄地址:杭州市上城区清泰街571号1305室;收件人:韩鑫;联系电话:0571-87286661)。(2)采购结束后,招标人及招标代理机构可要求中标人提供至少1套纸质版投标文件,投标文件须与最终上传电子加密文件一致,因纸质文件与电子文件不一致产生的一切后果,均由投标人承担。 |
24 | 投标文件的上传和递交:(1)“电子加密投标文件”的上传、递交:a.投标人应在投标截止时间前将“电子加密投标文件”成功上传递交至“政府采购云平台”,否则投标无效。b.“电子加密投标文件”成功上传递交后,供应商可自行打印投标文件接收回执。(2)“备份投标文件”的密封包装、递交:a.投标人在“政府采购云平台”完成“电子加密投标文件”的上传递交后,还可以(邮寄形式)在投标截止时间前递交以介质(U盘)存储的 “备份投标文件”(一份);b.“备份投标文件”应当密封包装,并在包装上标注投标项目名称、投标单位名称并加盖公章。没有密封包装或者逾期邮寄送达至投标地点的“备份投标文件”将不予接收;c.通过“政府采购云平台”成功上传递交的“电子加密投标文件”已按时解密的,“备份投标文件”自动失效。投标截止时间前,投标人仅递交了“备份投标文件”而未将“电子加密投标文件”成功上传至“政府采购云平台”的,投标无效。 |
25 | 电子加密投标文件的解密和异常情况处理:(1)开标后,招标代理机构将向各投标人发出“电子加密投标文件”的解密通知,各投标人代表应当在接到解密通知后30分钟内自行完成“电子加密投标文件”的在线解密。(2)通过“政府采购云平台”成功上传递交的“电子加密投标文件”无法按时解密(投标人已进行解密操作但未完成解密),投标人如按规定递交了“备份投标文件”的,以“备份投标文件”为依据(由招标代理机构按“政府采购云平台”操作规范将“备份投标文件”上传至“政府采购云平台”,上传成功后,“电子加密投标文件”自动失效),否则视为投标文件撤回。(3)投标截止时间前,投标人仅递交了“备份投标文件”而未将电子加密投标文件上传至“政府采购云平台”的,投标无效。 |
26 | 政策要求:1、小微企业、监狱企业、残疾人福利性单位有关政策:本项目对符合财政扶持政策的中小企业(小型、微型)、监狱企业、残疾人福利性单位给予价格优惠扶持,价格优惠扶持见《评分办法》。满足《政府采购促进中小企业发展管理办法》财库〔2020〕46号文件的规定的中小企业可享受优惠扶持。中小企业划分标准所属行业:采购标的:服务类,所属行业: 软件和信息技术服务业。中小企业预留份额情况:根据《政府采购促进中小企业发展管理办法》财库〔2020〕46号文件的规定,本项目预留份额专门面向中小企业采购。满足关于政府采购支持监狱企业发展有关问题的通知(财库[2014]68号)的规定的供应商可享受优惠扶持。满足关于促进残疾人就业政府采购政策的通知(财库[2017]141号)的规定的供应商可享受优惠扶持。2、节能产品、环境标志产品的强制采购政策(服务项目不适用)根据财政部、国家发展和改革委员会、生态环境部等部门公布的政府采购节能产品、环境标志产品品目清单的规定,依据品目清单和认证证书实施政府优先采购和强制采购。采购人拟采购的产品属于品目清单范围内的强制采购品目的,供应商提供的产品应具有国家确定的认证机构出具的、处于有效期之内的节能产品、环境标志产品认证证书,并在响应文件中提供该产品节能产品、环境标志产品认证证书,否则无效。(注:本项目执行最新政府采购节能产品、环境标志产品品目清单)。3、节能产品、环境标志产品的优先采购政策(服务项目不适用)根据财政部、国家发展和改革委员会、生态环境部等部门公布的政府采购节能产品、环境标志产品品目清单的规定、依据品目清单和认证证书实施政府优先采购和强制采购。采购人拟采购的产品属于品目清单范围内的优先采购品目的,供应商提供的产品应具有国家确定的认证机构出具的、处于有效期之内的节能产品、环境标志产品认证证书,并在响应文件中提供该产品节能产品、环境标志产品认证证书,(注:本项目执行最新政府采购节能产品、环境标志产品品目清单)。 |
27 | 信用记录:根据《关于在政府采购活动中查询及使用信用记录有关问题的通知》财库[2016]125号的规定:(1)招标人或招标代理机构将对本项目供应商的信用记录进行查询。查询渠道为信用中国网站(www.creditchina.gov.cn)、中国政府采购网(www.ccgp.gov.cn);(2)截止时点:提交投标文件(响应文件)截止时间前3年内;(3)查询记录和证据的留存:信用信息查询记录和证据以网页截图等方式留存。(4)使用规则:被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及其它不符合《中华人民共和国政府采购法》第二十二条规定条件的,其投标将被拒绝。(5)联合体成员任意一方存在不良信用记录的,视同联合体存在不良信用记录。 |
28 | 特别提示:(1)该项目结果公示期间,投标人不得通过非正当途径、更不得通过非正当手段获取法律法规规定评标委员会(包括其他相关人员)应当保密的相关内容。即便由此获得资料并作为向招标代理机构或监督管理部门提出异(质)疑或投诉或法院起诉的理由,均属于非法索取的依据。(2)质疑、投诉人未按招标文件规定进行质疑、投诉(申诉)、举报等,均属于扰乱政府采购市场不良行为,直至公示。(3)潜在投标人需在浙江政府采购网进行免费注册,具体详见浙江政府采购网供应商注册要求。(4)招标人与中标人应当在中标通知书发出之日起三十日内,按照招标文件确定的事项签订政府采购合同。中标人未在规定时间内签订合同的,招标人有权要求中标人赔偿其未签订合同所造成的损失。(5)中标人应由法定代表人或其授权代表与招标人代表签订合同。如中标人为联合体的,由联合体成员各方法定代表人或其授权代表与招标人代表签订合同。(6)如签订合同并生效后,供应商无故拒绝或延期,除按照合同条款处理外,列入不良行为记录一次,并给予通报。(7)中标人拒绝与招标人签订合同的,招标人可选取第二名为中标人或重新开展政府采购活动。(8)存在下列行为的,招标代理机构将其失信行为上报政府采购主管部门,由主管部门按有关规定对其违法失信行为记录进行公开:1、中标或者成交后,拒绝签订政府采购合同的;2、投标有效期内撤销投标文件的。 |
29 | ▲不同供应商递交的投标(响应)文件出现文档属性中作者名雷同的,需要投标人做出必要的书面澄清或说明。若在规定的时间内未作出合理的澄清或合理的说明,按废标处理。 |
30 | 招标代理服务费:由中标人支付。收费标准按照原国家计委关于印发《招标代理服务收费管理暂行办法》(计价格[2002]1980号)预算金额的29%计取。中标人在收到成交通知书的同时向采购代理机构一次性支付。如若逾期,须承担代理服务费每日百分之三的违约金,逾期十日未支付的,采购代理机构有权向杭州仲裁委员会对中标人提出仲裁,仲裁费用(包括仲裁受理费和仲裁处理费)均由中标人承担。账户信息:收款单位(户名): 浙江通用招标代理有限公司开户银行:宁波银行杭州分行银行账号:71010122001488772 |
序号 | 模块 | 子模块 | 功能描述 | |
序号 | 模块 | 子模块 | 功能描述 | |
1 | 底层集群调度 | 数据库集群 | 数据库集群配置 | 提供数据库集群配置的能力,处理节点的权重;信任域及密码设置;调度切换脚本编写;心跳检查周期;主备等方式的配置等 |
2 | 底层集群调度 | 数据库集群 | 数据库集群扩展与下线 | 提供数据库集群拓展和上下线切换的能力,当集群出现瓶颈时,需要支持集群的横向延展;针对故障节点支持剔除集群等功能 |
3 | 底层集群调度 | 数据库集群 | 数据库集群状态 | 支持数据集群状态查询的能力,查看当前集群内节点的状态 |
4 | 底层集群调度 | 数据库集群 | 数据库集群调度 | 处理节点的权重;信任域及密码设置;调度切换脚本编写;心跳检查周期等功能 |
5 | 底层集群调度 | 缓存集群 | 缓存集群配置 | 提供缓存集群配置的能力,处理节点的权重;信任域及密码设置;调度切换脚本编写;心跳检查周期;主备等方式的配置等 |
6 | 底层集群调度 | 缓存集群 | 缓存集群扩展与下线 | 提供缓存集群拓展和上下线切换的能力,当集群出现瓶颈时,需要支持集群的横向延展;针对故障节点支持剔除集群等功能 |
7 | 底层集群调度 | 缓存集群 | 缓存集群状态 | 支持缓存集群状态查询的能力,查看当前集群内节点的状态 |
8 | 底层集群调度 | 缓存集群 | 缓存集群调度 | 处理节点的权重;信任域及密码设置;调度切换脚本编写;心跳检查周期等功能 |
9 | 底层集群调度 | 应用集群 | 应用集群配置 | 提供应用集群配置的能力,处理节点的权重;信任域及密码设置;调度切换脚本编写;心跳检查周期;主备等方式的配置等 |
10 | 底层集群调度 | 应用集群 | 应用集群扩展与下线 | 提供应用集群拓展和上下线切换的能力,当集群出现瓶颈时,需要支持集群的横向延展;针对故障节点支持剔除集群等功能 |
11 | 底层集群调度 | 应用集群 | 应用集群状态 | 支持应用集群状态查询的能力,查看当前集群内节点的状态 |
12 | 底层集群调度 | 应用集群 | 应用集群调度 | 处理节点的权重;信任域及密码设置;调度切换脚本编写;心跳检查周期等功能 |
13 | 底层拦截转发集群建设 | 网络流量协议识别模块 | 预定义协议端口 | 1.支持http,https,imap,imaps,pop3,pop3s,smtp,smtps,ftp协议的默认端口识别。 |
14 | 底层拦截转发集群建设 | 网络流量协议识别模块 | 自定义协议端口 | 1.支持http,https,imap,imaps,pop3,pop3s,smtp,smtps,ftp协议的自定义端口识别。 |
15 | 底层拦截转发集群建设 | 网络流量协议识别模块 | http/https协议设置 | 1.支持设置监控的HTTP请求类型:get、post、put、delete、options、head、trace、connect。2.支持设置监控请求/响应体积上限和监控请求/响应体积下限。3.支持设置请求报文不监控特定的终端代理。4.支持设置请求/响应报文监控的content_type类型。5.支持设置是否监控请求/响应报文。6.支持设置是否忽略没有文件的请求/响应。7.支持设置请求/响应监控的文件数量上限。8.支持设置请求/响应监控的文件大小上限。 |
16 | 底层拦截转发集群建设 | 网络流量协议识别模块 | ftp/ftps协议设置 | 1.支持设置监控请求/响应体积上限和监控请求/响应体积下限。2.支持设置是否监控请求/响应报文。3.支持设置是否忽略没有文件的请求/响应。4.支持设置请求/响应监控的文件大小上限。 |
17 | 底层拦截转发集群建设 | 网络流量协议识别模块 | smtp/smtps协议设置 | 1.支持设置是否忽略没有文件的请求/响应。2.支持设置请求/响应监控的文件数量上限。3.支持设置请求/响应监控的文件大小上限。 |
18 | 底层拦截转发集群建设 | 网络流量协议识别模块 | 协议代理 | 1.http,https,imap,imaps,pop3,pop3s,smtp,smtps协议支持反向代理设置。2.http,https,imap,imaps,pop3,pop3s,smtp,smtps,ftp协议支持透明代理设置。3.smtp/smtps支持联动-内容检测,联动-邮件代理,邮件网关模式。4.http,https和ftp协议支持正向代理。 |
19 | 底层拦截转发集群建设 | 敏感数据内容识别模块 | 关键字识别能力 | 1.支持关键字的模糊和精确匹配,例:带空格、英文、中文。2.模糊匹配支持字符间距设置,例:关键字:“中国”,字符间距:2,此时,“中”和“国”之间相距2个字符仍可匹配到。3.支持关键字语义分析,例:在基本设置里开启中文分词,“发动jm封圈"中的“jm”不被识别。4.支持关键字导入。注:导入文件要求为UTF-8编码,大小上限为650KB5.网络防护事件的匹配内容展现关键字前后40个字符的信息。 |
20 | 底层拦截转发集群建设 | 敏感数据内容识别模块 | 关键字组识别能力 | 1.支持预定义关键字组的识别。2.预定义关键字组支持派生,即以预定义的关键字为模板进行编辑。3.自定义关键字组,组内的关键字支持权重设置,例:组内有“jm”和“mm”两个关键字,jm的权重为2,mm的权重为3,当匹配的文件中有jm和mm(jm和mm只出现一次),上报的网络监控事件,jm匹配次数为2,mm的配置次数为3。4.自定义关键字组,组内的关键字支持精确或模糊匹配。5.自定义关键字组,支持关键字对间距设置,例:间距设置为2,则两个关键字之间必须相隔两个字。6.自定义关键字组,支持关键字列表的导出和导入以及模板下载。 |
21 | 底层拦截转发集群建设 | 敏感数据内容识别模块 | 匹配模式识别能力 | 1.支持检测IP地址2.支持检测一般密码3.支持检测密码相关信息4.支持检测微软产品的注册码5.支持检测网络相关术语和IP地址6.支持电话号码检测7.预定义匹配模式支持派生,即以预定义的匹配模式为模板进行编辑。8.支持的正则表达式:中文、英文、数字、特殊字符。例:电话号码(\d{3,4}-)\d{7,8},手机号码1[3|4|5|7|8][0-9]{9}9.支持正则表达式排除模式或排除短语。例:手机号码的正则1[3|4|5|7|8][0-9]{9},排除13354578547,手机号13354578547不匹配上报事件。 |
22 | 底层拦截转发集群建设 | 敏感数据内容识别模块 | 数据识别 | 1.支持身份证快速识别分类器2.支持银行账号快速识别分类器3.支持中文地址分类器4.支持中文姓名分类器5.支持检测车牌号码分类器6.支持手机号码识别分类器7.支持座机识别分类器8.预定义数据识别支持派生,即:以预定义的数据识别为模板进行编辑。9.支持导入自定义的数据识别python脚本。10.支持下载模板,即下载自定义数据识别python脚本的模板。 |
23 | 底层拦截转发集群建设 | 敏感数据内容识别模块 | 文档特征识别能力 | 1.支持600多种文档类型的识别。2.支持文档名称的识别。3.支持文档名称含通配符的识别,例如:文档名称通配符测试,?通配一个字符,*通配0或多个字符(0到260个字符)例如: 1)无通配符,“jm”,只要包含jm就能匹配上 2)?,“jm?",包含"jm(任意一个字符)”就能匹配上。例如jma ,jmaaaaa 3)*,“jm*”,“jm”或者“jm+(1~260)”匹配上,例如jma,jmjm22222。4.支持文档大小的识别,即:文档大小范围。5.支持文档所有者的识别,即:文档的作者。6.支持文档时间的识别,即:文档的创建和文档的修改时间。 |
24 | 底层拦截转发集群建设 | 敏感数据内容识别模块 | OCR识别能力 | 1.支持普通模式识别,即:普通识别模式,只含"gif识别"、"身份证识别"2项扩展功能。2.支持快速模式识别,即:快速识别模式,速度较快。不含7项扩展功能,不做图像处理,直接走OCR出识别结果。3.支持精确模式识别,即:精确识别模式,速度较慢,包含全部扩展功能。4.支持自定义模式识别,即:gif识别,红头文件扫描,身份证扫描,党政机关公文扫描,源代码图片扫描,数字精确扫描,印章扫描。 |
25 | 底层拦截转发集群建设 | 敏感数据内容识别模块 | 黑白名单控制 | 1.支持邮件黑名单和白名单,即:邮件匹配上黑名单,上报邮件黑名单事件,匹配上白名单,不上报网络防护事件。2.支持IP黑名单和白名单,即:IP匹配上黑名单,上报IP黑名单事件,匹配上白名单,不上报网络防护事件。3.支持URL黑名单和白名单,即:URL匹配上黑名单,上报URL黑名单事件,匹配上白名单,不上报网络防护事件。3.支持文件名称黑名单和白名单,即:文件名称匹配上黑名单,上报文件黑名单事件,匹配上白名单,不上报网络防护事件。 |
26 | 底层拦截转发集群建设 | 敏感数据内容识别模块 | 匹配位置 | 支持匹配位置的设置,可以设置的位置有:邮件标题,正文,邮件头,文件内容,文件页眉,文件页脚。 |
27 | 底层拦截转发集群建设 | 敏感数据内容识别模块 | 阈值匹配 | 支持阈值的设置,即:阈值设置至少大于10,则匹配次数大于10次才会上报网络防护事件。 |
28 | 底层拦截转发集群建设 | 敏感数据内容识别模块 | 匹配条件 | 多个规则支持匹配所有,匹配任意,自定义和打分制的的匹配条件。即:匹配所有,匹配所有的规则才上报网络防护事件 匹配任意:匹配其中一个规则才上报网络防护事件 自定义:规则之间的【与或非】关系可以自定义,符合自定义才上报网络防护事件 打分制:计算所有规则的基础分的总和,超过分数线则上报网络防护事件。 |
29 | 底层拦截转发集群建设 | 敏感数据模型训练模块 | 文档指纹 | 1.支持文档指纹训练,且能在任务中心查看结果。2.支持文件指纹识别方法:相似匹配、精确匹配,图片相似指纹。3.支持文件指纹任务计划设置生效时间:单次,每周,每天,循环。4.支持对增量的文档进行文档指纹训练,即:生效时间设置每周,和每天,循环,对增量的文档进行训练。5.支持文件指纹任务文件过滤设置:文件类型(包含、排除)、日期、体积过滤。6.支持文档指纹的导入和导出。 |
30 | 底层拦截转发集群建设 | 敏感数据模型训练模块 | 数据库指纹 | 1.支持数据库指纹训练,且能在任务中心查看结果。2.数据库类型支持mysql、sqlserver和oracle。3.数据库指纹训练仅支持选择字符串格式的字段。4.数据库指纹任务计划设置仅支持单次训练。例:开始日期设置为2021-11-22 开始时间17:30,时间到2021-11-22的17:30分,数据库指纹开始进行训练。 |
31 | 底层拦截转发集群建设 | 敏感数据模型训练模块 | 二维智能学习 | 1.支持二维智能学习任务部署,且能在任务中心查看结果。2.二维智能学习任务计划设置仅支持单次训练。例:开始日期设置为2021-11-22 开始时间17:30,时间到2021-11-22的17:30分,二维智能学习开始进行训练。3.正例、反例不允许相同,选择的目标资源中至少包含两个文件夹。 |
32 | 底层拦截转发集群建设 | 敏感数据模型训练模块 | 多维智能学习 | 1.支持多维智能学习任务部署,且能在任务中心查看结果。2.多维智能学习任务计划设置仅支持单次训练。例:开始日期设置为2021-11-22 开始时间17:30,时间到2021-11-22的17:30分,多维智能学习开始进行训练。3.支持文件指纹任务文件过滤设置:文件类型(包含、排除)、日期、体积过滤。 |
33 | 底层拦截转发集群建设 | 敏感数据模型训练模块 | 智能分类 | 1.支持智能分类策略部署,且能在任务中心查看结果。2.支持智能分类结果的查看。3.支持类内相似度和关键字的设置。4.支持转换分类为关键字组,并能引用到规则和策略。5.支持转换索引为关键字,并能引用到规则和策略。6.支持语义特征分析。7.智能分类策略任务计划设置仅支持单次训练。例:开始日期设置为2021-11-22 开始时间17:30,时间到2021-11-22的17:30分,智能分类策略开始进行训练。 |
34 | 底层拦截转发集群建设 | 敏感数据模型训练模块 | 模式分类 | 1.支持智能分类策略部署,且能在任务中心查看结果。2.支持模式分类结果的查看。3.支持关联多维智能学习训练模型。4.支持转换分类为关键字组,并能引用到规则和策略。5.支持转换索引为关键字,并能引用到规则和策略。6.模式分类策略任务计划设置仅支持单次训练。例:开始日期设置为2021-11-22 开始时间17:30,时间到2021-11-22的17:30分,模式分类策略开始进行训练。 |
35 | 底层拦截转发集群建设 | 传输数据拦截转发模块 | 协议阻断 | 1.http,https,imap,imaps,pop3,pop3s,smtp,smtps,ftp协议支持敏感信息的阻断。2.敏感信息阻断后会上报网络防护事件,并在防护事件的详情里可以看到协议和阻断动作。 |
36 | 底层拦截转发集群建设 | 传输数据拦截转发模块 | 邮件拦截或转发动作 | smtp/smtps协议支持添加邮件头,增加收件人,邮件审批,过滤敏感词,正文修改,删除附件,删除收件人,转发到管理员动作。 |
37 | 应用配置控制管理 | 数据分类分级管理 | 分组管理 | 系统支持分组的方式,批量控制相关敏感数据进行监管监控,需要支持组信息的新增、修改、查询、删除、停用等功能。 |
38 | 应用配置控制管理 | 数据分类分级管理 | 分类分级 | 1.支持预定义的默认分类和分级,并可以关联网络防护策略2.支持自定义的默认分类和分级,并可以关联网络防护策略3.上报的网络防护事件支持按照分类和分级进行查询,导出。 |
39 | 应用配置控制管理 | 数据源管理 | 对象资源管理 | 为满足多种场景环境的业务要求,系统需支持对所监控对象的定义和配置,包括端口、主机目标、网段、URL、邮箱等; |
40 | 应用配置控制管理 | 数据源管理 | 源应用管理 | 配置所要管控的应用及其能够访问的服务接口,并设置对应的保护方式。 |
41 | 应用配置控制管理 | 数据内容管理 | 内容资源管理 | 自定义内容识别模型信息,包括文档特征、文档指纹、数据库指纹等; |
42 | 应用配置控制管理 | 数据内容管理 | 白名单类型管理 | 允许自定义相关类别的名称、编码、说明、备注以及多级级联关系的控制。 |
43 | 应用配置控制管理 | 数据内容管理 | 白名单管理 | 对需要管控的相关表名单数据进行维护,包括如下功能:新增:增加需管控的白名单,如身份证信息、姓名等;删除:删除一条或多条白名单信息,支持批量删除; 编辑:修改白名单信息; |
44 | 应用配置控制管理 | 数据内容管理 | 白名单下发管理 | 系统内新增的白名单需要支持集群下发的功能,在系统不重启的前提下,将新配置的白名单数据批量下发至集群内并确保生效 |
45 | 应用配置控制管理 | 数据内容管理 | 白名单有效性管理 | 支持白名单的有效性状态以及有效时间等进行精细化控制 |
46 | 应用配置控制管理 | 策略管理 | 策略全局配置 | 自定义数据内容识别的相关配置,包括分词库启用、解析引擎对接、黑名单管理、代理服务细项设置等; |
47 | 应用配置控制管理 | 策略管理 | 策略元素管理 | 自定义配置内容识别规则和防护目标的绑定关系; |
48 | 应用配置控制管理 | 策略管理 | 策略部署管理 | 配置、部署数据的智能分类及安全防护策略。 |
49 | 应用配置控制管理 | 策略管理 | 处理规则管理 | 允许自定义脱敏处理策略,允许自由设置替换模式,包括不限于替换为单个字符和替换为等长的字节长度字符,其中,替换为等长的字节长度字符时,需要自动针对中英文ASCII的长度进行替换功能,防止出现报文长度出现变化导致的校验失败或数据丢失;同时支持切换处理插件或内置策略类,实现对特殊接口的特殊处理。 |
50 | 应用配置控制管理 | 策略管理 | 占位符自定义管理 | 考虑不同系统的需求,系统需要提供各类自定义占位符的功能。自定义占位符包括星号和空格,用户在配置相关规则策略时,允许用户根据实际场景自由切换占位符。 |
51 | 应用配置控制管理 | 策略管理 | 替换模式管理 | 系统需要提供不少于2种替换模式:普通模式和高级模式。其中普通模式即为传统的脱敏,将敏感字符替换为固定的占位符;高级模式需要提供报文长度和类型等的自动识别的侦测,对不同类型的报文提供等长替换的方式,即自动识别和侦测待替换的区域,对区域内的文本的物理长度、报文长度和文本长度等进行自动处理,最终替换为等长占位符的方式予以输出 |
52 | 应用配置控制管理 | 策略管理 | 中英文替换控制 | 由于底层报文在对中文(双字节)和英文(单字节)在编码等处理过程中会有明显差异,因此系统在替换处理策略内需要提供自动识别中英文的高级侦测功能,用以准确识别字节的位置,敏感数据替换时能够确保极其准确的替换控制 |
53 | 应用配置控制管理 | 策略管理 | 处理插件管理 | 系统需要支持多种多样的处理模式,因此需要支持以插件的方式外挂数据处理单元,相关插件以标准的类处理插件的方式安装于系统内,系统需要提供部分基础的插件以及插件切换的能力 |
54 | 应用配置控制管理 | 策略管理 | 识别协议配置 | 系统内针对侦测的请求支持自定义协议配置 |
55 | 应用配置控制管理 | 策略管理 | 识别端口配置 | 系统针对侦测的请求支持自定义端口配置 |
56 | 应用配置控制管理 | 策略管理 | 告警策略管理 | 系统需要内置相关告警的策略,提供相关功能对内置的策略进行启用和停用的操作。 |
57 | 应用配置控制管理 | 拦截配置管理 | 拦截配置设置 | 对每一个服务接口配置对应的保护规则,允许用户选择所要保护的字段和保护方式。包括如下功能:新增:增加需具体拦截服务或接口内容。删除:删除一条或多条拦截服务或接口信息,若策略已经被使用,需给出提示。编辑:修改拦截服务或接口信息;设置状态;配置有效时段等; |
58 | 应用配置控制管理 | 拦截配置管理 | 拦截字段控制 | 支持对字段级的关联脱敏,若某行某字段内发现管控的白名单,则允许用户自定义控制其关联字段的脱敏(关联字段会使用相同的脱敏策略进行脱敏处理)。例如发现张某的姓名,则张某关联查询到的地址、电话等设置成关联字段的信息一并进行脱敏。 |
59 | 应用配置控制管理 | 拦截配置管理 | 拦截有效性控制 | 支持拦截配置的有效性和有效时段的控制 |
60 | 应用配置控制管理 | 拦截配置管理 | 代理模式拦截控制 | 支持拦截代理模式配置,包括代理模式下的地址、端口、路由等代理配置信息的配置 |
61 | 应用配置控制管理 | 拦截配置管理 | 拦截文本类型控制 | 1.支持全文脱敏、按某字段脱敏、全文+按字段脱敏;2.支持对列表类数据、单体文本对象数据和纯文本HTML类数据的监控处理; |
62 | 应用配置控制管理 | 拦截配置管理 | 加密证书管理 | 1.支持导入三方证书和私钥,用于解密。 |
63 | 应用配置控制管理 | 可视化管理 | 监控接口总览 | 针对目前系统内接入的所有的白名单和拦截接口情况进行总体展示。结合图表和表格等可视化工具,对相关数据实现分组的统计汇总; |
64 | 应用配置控制管理 | 可视化管理 | 监控实时情况统计 | 系统提供定制的接口,允许用户指定接口、白名单以及拦截时段等条件,对统计时段内的接口监控情况进行统计,要支持明细的分组查看以及数据导出功能。 |
65 | 应用配置控制管理 | 可视化管理 | 脱敏信息查询 | 设置查询台账,可以通过白名单、应用、时段查询具体的拦截脱敏的信息,支持excel导出明细数据。 |
66 | 应用配置控制管理 | 可视化管理 | 脱敏信息统计 | 结合图表和表格等可视化工具,对脱敏拦截情况进行统计分析,能够生成当天、当周、当月、当年以及定义时间跨度中的脱敏情况的统计和排名报表。系统自动生成方便用户查看的表格、柱状图、饼状图等,支持PDF格式的报表导出。 |
67 | 系统配置控制管理 | 系统配置管理 | 系统运行设置 | 系统运行设置主要是通过系统界面即可实现系统辅助服务的重启、数据的备份、服务器垃圾清理、日志压缩等一系列的后端操作,提高系统运行的效率; |
68 | 系统配置控制管理 | 系统配置管理 | 定时任务控制 | 系统提供定时任务维护的功能,定时任务要支持到分钟级的定时控制,支持任务的启用、停用等功能 |
69 | 系统配置控制管理 | 系统配置管理 | echart管理 | 系统内可视化出现的echart进行统一的配置管理,相关的图表可以通过配置的方式直接引用至自定义首页内进行显示 |
70 | 系统配置控制管理 | 系统配置管理 | 报警类别管理 | 针对系统内的报警提供类别维护的功能,报警支持报警间隔的自由控制、报警提前期的自由配置等功能 |
71 | 系统配置控制管理 | 系统配置管理 | 业务配置维护 | 系统内可灵活切换的配置清单,可自由配置的方式实现功能切换。比如系统登录密码的校验策略等配置开关的维护配置功能 |
72 | 系统配置控制管理 | 系统配置管理 | 流程类型管理 | 针对目前接入的比如接口申请等流程的类别进行维护 |
73 | 系统配置控制管理 | 系统配置管理 | 流程审批配置 | 系统内涉及到较多的流程审核控制、告警以及消息待办等内容。系统需要提供相关功能以允许自定义配置流程的顺序、节点和过程,自定义报警的类别以及间隔,对报警消息进行分类分时查询统计,对审核等待办事项进行快捷的查询和处理等一系列的定义和操作。 |
74 | 系统配置控制管理 | 字典管理 | 系统数据字典设置 | 针对系统内使用的内置下拉、类型、类别等自定义的字典信息提供编码、编辑、删除、启用和停用等功能 |
75 | 系统配置控制管理 | 字典管理 | 数据字典维护 | 系统显示的所有表格数据理论上均需要支持对显示列的名称、顺序、宽度、格式、掩码等内容的自定义操作。系统需要提供诸如显示字典的方式进行统一配置,统一的界面内对表格进行显示调整,而不需要修改源代码或重新部署,从而实现系统表格显示的热切换和热调整。 |
76 | 系统配置控制管理 | 系统维护权限管理模块 | 三权分立 | 支持管理员账号唯一标识。即:分别使用安全管理员,系统管理员,审计管理员登录系统,查看到的是权限内的内容。 |
77 | 系统配置控制管理 | 系统维护权限管理模块 | 账号身份鉴别 | 支持管理员账号身份鉴别,即,使用错误的用户名和密码不能登录系统。 |
78 | 系统配置控制管理 | 系统维护权限管理模块 | 管理员密码复杂度 | 1.支持管理员密码复杂度设置。2.支持最大尝试登录次数设置,即:尝试以错误的密码连续多次登录系统,该IP地址会在一段时间内锁死无法登录系统。 |
79 | 数据通信控制平台建设 | 第三方配置接入 | 同步状态 | 系统支持同步数据的调试模式,调试模式下允许对同的状态以及错误等信息进行实时的查看和显示 |
80 | 数据通信控制平台建设 | 第三方配置接入 | 同步日志 | 系统需要完整存储相关的同步日志,包括但不限于同步时间、数据增删改的数量情况、数据处理步骤控制、数据更新情况、数据报错情况以及数据同步是否成功等内容进行详细完整的记录,进而确保相关数据的可回溯性 |
81 | 数据通信控制平台建设 | 第三方配置接入 | 实时日志 | 系统需要提供同步数据的调试模式,调试模式下需要针对实时的同步日志进行查看和排查。 |
82 | 数据通信控制平台建设 | 第三方配置接入 | 日志输出 | 系统对输入的日志支持格式化,包括自动分组、自动命名、自动压缩、自动删除等自动化功能。 |
83 | 数据通信控制平台建设 | 第三方配置接入 | 配置接入控制 | 系统提供相关能力,对接入的第三方系统信息进行登记,包括接入地址、接入认证信息等内容 |
84 | 数据通信控制平台建设 | 第三方配置接入 | 数据接入流转控制 | 系统需要提供可视化自定义的操作能力,以实现数据接入接入流程自定义控制。包括设置各类同步组件,如连接组件、查询组件、更新组件、插入组件、删除组件、脚本组件、数据字段映射组件、比较组件、参数传递组件等各类可视化组件。同时支持拖拽的方式自定义选取相关组件,通过可视化流程图方式自由连接组件以形成数据流转控制的编辑。 |
85 | 数据通信控制平台建设 | 第三方配置接入 | 数据调度控制 | 系统需要提供可视化的操作能力,用以实现调度的控制,包括循环任务的设置、循环周期的配置、任务调度顺序的拓转自定义控制等内容 |
86 | 数据通信控制平台建设 | 第三方配置接入 | 数据加解密控制 | 针对接入的数据系统需要支持基础的加解密支持的能力,通过对称加密的方式实现相关数据的保密传输。 |
87 | 数据通信控制平台建设 | 第三方配置接入 | API配置接入管理 | 通过适配当前数据交换平台接口,实现白名单数据自动获取,总线接口信息自动获取及更新 |
88 | 数据通信控制平台建设 | 第三方配置接入 | 任务调度控制 | 系统针对编辑好的任务支持定时调度的能力,定时调度最小颗粒的到分钟级,调度需要能够输出相关的执行日志的能力 |
89 | 数据通信控制平台建设 | API统一认证平台 | 应用申请与登记 | 系统提供公共的应用申请登记功能,允许用户填报相关的申请工单,提交数据对接的需求。 |
90 | 数据通信控制平台建设 | API统一认证平台 | 申请审批 | 系统内通过工作流的方式,对用户提请的申请单进行审批流转,审批需要支持多人串行、转发、退回、多人并行等方式进行 |
91 | 数据通信控制平台建设 | API统一认证平台 | 接口生成 | 系统针对申请的登记情况,在最终审批通过后允许自动生成相关接口的授权,包括不限于自动授权的key、sec以及自动的接口生成等 |
92 | 数据通信控制平台建设 | API统一认证平台 | 接口启用 | 当出现紧急情况时,系统内管理人员可随时启用相关授权的用户。同时若设置为定时预授权,系统也需要支持自动的到期授权开放功能。 |
93 | 数据通信控制平台建设 | API统一认证平台 | 接口停用 | 当出现紧急情况时,系统内管理人员可随时停用相关授权的用户。同时若授权超期,系统也需要支持自动的到期停用功能。 |
94 | 数据通信控制平台建设 | API统一认证平台 | 接口列表 | 系统针对对外提供的接口提供相关的列表,列表内包括接口的基本信息,说明信息以及在线的接入帮助文档等内容 |
95 | 数据通信控制平台建设 | API统一认证平台 | 接口状态 | 系统内可以实时查询对外授权相关接口的状态情况以及对外授权的用户实时状态情况。 |
96 | 数据通信控制平台建设 | API统一认证平台 | 认证方式控制 | 采用现在主流的appkey+appsec认证的方式进行认证登记。Appkey主要作为明文提供给三方系统,用作登陆用户的校验和鉴权,appsec主要作为对称加密的密钥进行加解密和校验处理 |
97 | 数据通信控制平台建设 | API统一认证平台 | 数据校验控制 | 系统需要提供更高级的安全防护机制,针对所有对外提供的接口均需要设置多重数据校验控制,包括时间时钟一致性控制、数据加密控制等,设置相应的数据校验项,通过提供的appsec对校验进行加密用于数据有效性校验 |
98 | 数据通信控制平台建设 | API统一认证平台 | 数据有效期性控制 | 针对对外提供的接口设置数据有效性的控制,针对拦截重放的攻击进行鉴别和处理。所有的请求均需要支持一次性原则,即使用后即失效,防止被拦截后的重放攻击。 |
99 | 数据通信控制平台建设 | API统一认证平台 | 接入信息管理 | 系统相关的管理功能对目前开放登记的系统、用户名、密码等信息进行管理 |
100 | 数据通信控制平台建设 | API统一认证平台 | 接入权限管理 | 系统要求以接口为颗粒度对开放的用户进行授权,允许勾选的方式设置接入的接口授权。对未授权的接口调用时予以安全阻断。 |
101 | 数据通信控制平台建设 | API统一数据共享平台 | 数据传输控制 | 统一数据共享平台需要支持以统一的数据格式对外提供数据,原则上支持JSON或XML等数据格式,建议以JSON方式传输,以提高数据通信效率 |
102 | 数据通信控制平台建设 | API统一数据共享平台 | 接口流量 | 针对平台内的接口调用情况进行统一的查询回溯,对调用次数、时间、调用人等情况支持过滤和查询。 |
103 | 数据通信控制平台建设 | API统一数据共享平台 | 接口日志配置 | 支持对数据共享平台内的日志输出方式进行在线或离线配置 |
104 | 数据通信控制平台建设 | API统一数据共享平台 | 接口日志分析 | 提供相关的统计分析功能,对每天、每周接口的调用情况按照调用人等维度进行统计分析 |
105 | 数据通信控制平台建设 | API统一数据共享平台 | 数据安全性控制 | 平台针对部分安全性要求高接口需要提供更高级别的数据加密方式。包括动态密钥加密和静态密钥加密两种。通信需要进行对称加密的方式加密通信报文,加密密钥需要通过二次握手获取动态密钥的方式或appsec的方式进行加密控制 |
106 | 数据通信控制平台建设 | API统一数据共享平台 | 数据上传控制 | 平台需要提供部分上传接口,对个别系统开放数据上传的能力。 |
107 | 安全审计管控平台建设 | 日志管理 | 日志格式 | 支持日志信息所属的类的全名;默认格式为ISO8601,支持时间序列生成日志文件,如按年生成,按月生成,按日生成,按小时生成,按分钟生成;支持日志信息所属的类的类名;支持日志事件的发生位置,即支持日志信息的语句处于它所在的类的第几行;支持代码中指定的信息,如log(message)中的message;支持一个回车换行符,Windows平台为“rn”,Unix平台为“n”;支持自应用启动到支持该日志信息所耗费的毫秒数;支持产生该日志事件的线程名; |
108 | 安全审计管控平台建设 | 日志管理 | 日志级别 | 支持不同级别的输出分类控制,包括信息提示类、警告类、错误类、失败类和调试类等基本 |
109 | 安全审计管控平台建设 | 日志管理 | 日志类型 | 支持配置文件输出的类型包括txt或log等文件类型 |
110 | 安全审计管控平台建设 | 日志管理 | 运行日志设置 | 提供相关的配置,针对运行日志的格式、基本、类型等进行配置 |
111 | 安全审计管控平台建设 | 日志管理 | 访问日志设置 | 提供相关的配置,针对访问日志的格式、基本、类型等进行配置 |
112 | 安全审计管控平台建设 | 日志管理 | 实时日志监控 | 系统能够输出实时的日志,通过相关命令等可以查看实时日志 |
113 | 安全审计管控平台建设 | 统计分析 | 日志统计 | 系统提供丰富的日志检索接口。可以根据多个查询条件进行组合检索,包括时间、用户名、事件类型等。系统支持全文检索、布尔检索、通配符检索等功能,方便管理员挖掘日志的价值。能够生成当天、当周、当月、当年以及定义时间跨度中的用户、操作、警告的统计和排名报表。系统自动生成方便用户查看的表格、柱状图、饼状图等,支持PDF格式的报表导出。 |
114 | 安全审计管控平台建设 | 统计分析 | 日志分析及预警 | 根据需要对用户种类、操作内容、时间、操作习惯进行分析,形成分析报告。 |
115 | 安全审计管控平台建设 | 统计分析 | 异常行为监控 | 系统需要支持通过人、时段、异常行为方式等条件综合检索统计系统内的部分异常操作行为,如频繁登陆、频繁修改等情况,防止出现系统被攻击或恶意篡改配置等。 |
116 | 安全审计管控平台建设 | 统计分析 | 监控报告 | 结合现有的网络安全通报类报告,支持自动按时间按用户定制的格式自动生成监控报告。 |
117 | 安全审计管控平台建设 | 统计分析 | 行为日志 | 应按照《公安信息系统应用日志安全审计技术规范(试行)》的要求对用户登陆、退出、查询、新增、删除、修改等操作行为的日志进行详细记录;采集内容要包含:用户标识(系统登录的用户名)、应用系统名称、用户所属单位、所属单位机构代码、用户名称、操作时间、操作电脑IP、操作类型、操作功能模块名称、操作内容、操作结果、失败原因代码、操作条件。 |
118 | 安全审计管控平台建设 | 统计分析 | 接口日志 | 应按照《公安信息系统应用日志安全审计技术规范(试行)》的要求对用户登陆、退出、查询、新增、删除、修改等操作行为的日志进行详细记录;采集内容要包含:用户标识(系统登录的用户名)、应用系统名称、用户所属单位、所属单位机构代码、用户名称、操作时间、操作电脑IP、操作类型、操作功能模块名称、操作内容、操作结果、失败原因代码、操作条件。 |
119 | 核心网关控制系统建设 | 转发控制 | 代理转发 | 系统平台需要提供代理转发的模式对外提供服务。代理模式下,管理人员需要将相关监控的接口的代理地址以及转发地址在系统内进行完整性登记,包括地址、端口、路由等信息 |
120 | 核心网关控制系统建设 | 转发控制 | 透明转发 | 系统平台需要提供透明转发的方案以对外提供服务。透明转发模式下管理人员可以通过配置相关请求的转发列表方式,实现对请求的透明转发能力 |
121 | 核心网关控制系统建设 | 转发控制 | 固定规则转发 | 通过设置固定的请求信息和转发信息的规则的方式实现转发,如非法访问或报错后的自动转发配置等。 |
122 | 核心网关控制系统建设 | 转发控制 | 阿里平台转发控制 | 需要针对阿里平台内的同步请求类接口进行定制相关转发控制,相关的请求需要实现自动的识别和自动化装配,确保阿里平台内的接口的自动转发监控。 |
123 | 核心网关控制系统建设 | 转发控制 | 巨龙平台转发控制 | 需要针对巨龙平台内的异步请求类接口进行定制相关转发控制,相关的请求需要实现自动的识别和自动化装配,确保巨龙平台内的接口的自动转发监控。 |
124 | 核心网关控制系统建设 | 识别控制 | 阿里平台识别控制 | 阿里平台内的接口目前均为同步请求类接口,平台需要针对阿里的访问地址、访问接口或访问的类型等进行综合判定和识别,识别成功后调用相关同步处理策略进行处理 |
125 | 核心网关控制系统建设 | 识别控制 | 巨龙平台识别控制 | 巨龙平台内的接口目前均为异步请求类接口,即发送请求和接收请求在时序以及请求地址等描述上均不相同,平台需要针对巨龙的请求和获取接口的地址、访问接口或访问的类型等进行分别综合判定和识别,识别成功后调用相关同步处理策略进行处理 |
126 | 核心网关控制系统建设 | 识别控制 | 常规请求识别控制 | 系统针对常规类的不属于阿里和巨龙的同步类请求接口进行识别和分流控制 |
127 | 核心网关控制系统建设 | 识别控制 | 协议识别 | 系统需要针对不同类型的请求进行协议识别,协议识别包括http和https等协议 |
128 | 核心网关控制系统建设 | 容错控制 | 阿里平台容错控制 | 针对阿里平台目前百余个接口需要充分的调研和研究,分类清楚接入的接口清单,按照平台要求,系统内需要针对每一个特殊接口逐一设置其容错处理模式 |
129 | 核心网关控制系统建设 | 容错控制 | 巨龙平台容错控制 | 针对巨龙平台目前百余个接口需要充分的调研和研究,分类清楚接入的接口清单,按照平台要求,系统内需要针对每一个特殊接口逐一设置其容错处理模式 |
130 | 核心网关控制系统建设 | 容错控制 | 常规请求容错控制 | 针对常规的请求的各类报错(400、404、500)等错误进行针对性处理,统一跳转处理 |
131 | 核心网关控制系统建设 | 时序控制 | 单请求类控制 | 系统需要支持针对同步类单个请求数据的侦测、处理、返回、校验过程,进行严格的、准确的时序控制,确保各个步骤内的数据能够准确且高效的的进行传递和处理 |
132 | 核心网关控制系统建设 | 时序控制 | 异步类请求控制 | 系统需要支持针对异步类多个请求数据的侦测、处理、返回、校验过程,进行严格的、准确的时序控制,确保各个步骤内的数据能够准确且高效的的进行传递和处理;同时时序内需要充分考虑请求和轮询接口的合法性校验以及时间有效性等各类异步校验 |
133 | 核心脱敏识别控制模块 | 单关键词脱敏 | HTML单关键词脱敏 | 针对普通的网页内出现的关键词,系统需要提供识别的能力,识别后根据脱敏规则设置,在全文本内通过全白名单文本逐一进行匹配脱敏,脱敏后重组报文进行返回。 |
134 | 核心脱敏识别控制模块 | 单关键词脱敏 | JSON单关键词脱敏 | 针对结构化的JSON内出现的关键词,系统需要提供识别的能力,识别后根据脱敏规则设置,在全文本内通过全白名单文本逐一进行匹配脱敏,脱敏后重组报文进行返回,不能破坏JSON的结构。 |
135 | 核心脱敏识别控制模块 | 单关键词脱敏 | XML单关键词脱敏 | 针对结构化的XML内出现的关键词,系统需要提供识别的能力,识别后根据脱敏规则设置,在全文本内通过全白名单文本逐一进行匹配脱敏,脱敏后重组报文进行返回,不能破坏XML的结构。 |
136 | 核心脱敏识别控制模块 | 单规则脱敏 | HTML单规则脱敏 | 针对普通的网页内出现的关键词,系统需要提供识别的能力,识别后根据脱敏规则设置,在全文本内通过匹配所有的正则规则,逐一进行匹配脱敏,脱敏后重组报文进行返回。 |
137 | 核心脱敏识别控制模块 | 单规则脱敏 | JSON单规则脱敏 | 针对JSON内出现的关键词,系统需要提供识别的能力,识别后根据脱敏规则设置,在全文本内通过匹配所有的正则规则,逐一进行匹配脱敏,脱敏后重组报文进行返回,不能破坏JSON的结构。 |
138 | 核心脱敏识别控制模块 | 单规则脱敏 | XML单规则脱敏 | 针对XML内内出现的关键词,系统需要提供识别的能力,识别后根据脱敏规则设置,在全文本内通过匹配所有的正则规则,逐一进行匹配脱敏,脱敏后重组报文进行返回,不能破坏XML的结构。。 |
139 | 核心脱敏识别控制模块 | 单机器学习脱敏 | HTML单机器学习脱敏 | 针对XML内内出现的关键词,系统需要提供识别的能力,识别后根据脱敏规则设置,在全文本内通过匹配所有的机器学习所识别出的结果,逐一进行匹配脱敏,脱敏后重组报文进行返回,不能破坏XML的结构。。 |
140 | 核心脱敏识别控制模块 | 单机器学习脱敏 | JSON单机器学习脱敏 | 针对JSON内出现的关键词,系统需要提供识别的能力,识别后根据脱敏规则设置,在全文本内通过匹配所有的机器学习所识别出的结果,逐一进行匹配脱敏,脱敏后重组报文进行返回,不能破坏JSON的结构。 |
141 | 核心脱敏识别控制模块 | 单机器学习脱敏 | XML单机器学习脱敏 | 针对XML内内出现的关键词,系统需要提供识别的能力,识别后根据脱敏规则设置,在全文本内通过匹配所有的机器学习所识别出的结果,逐一进行匹配脱敏,脱敏后重组报文进行返回,不能破坏XML的结构。。 |
142 | 核心脱敏识别控制模块 | 智能关联规则脱敏 | JSON多元关联关键词脱敏 | 系统除提供单一发现方式以外,需要结合JSON的关联关系,支持关联发现模式,即若发现某行数据包含具体的某个白名单内的敏感数据,其关联的部分数据虽然不是敏感数据,但是也必须要进行关联脱敏。 |
143 | 核心脱敏识别控制模块 | 智能关联规则脱敏 | XML多元关联关键词脱敏 | 系统除提供单一发现方式以外,需要结合XML的关联关系,支持关联发现模式,即若发现某行数据包含具体的某个白名单内的敏感数据,其关联的部分数据虽然不是敏感数据,但是也必须要进行关联脱敏。 |
144 | 核心脱敏识别控制模块 | 智能关联规则脱敏 | JSON多元关联规则脱敏 | 系统除提供单一发现方式以外,需要结合JSON的关联关系,支持关联发现模式,即若发现某行数据包含配置的正则规则内的敏感数据,其关联的部分数据虽然不是敏感数据,但是也必须要进行关联脱敏。 |
145 | 核心脱敏识别控制模块 | 智能关联规则脱敏 | XML多元关联规则脱敏 | 系统除提供单一发现方式以外,需要结合XML的关联关系,支持关联发现模式,即若发现某行数据包含配置的正则规则内的敏感数据,其关联的部分数据虽然不是敏感数据,但是也必须要进行关联脱敏。 |
146 | 核心脱敏识别控制模块 | 字段级规则脱敏 | 自定义字段脱敏控制 | 系统进行关联脱敏时,允许用户自由配置接口内的脱敏字段,系统动态根据配置的关联字段,有选择的进行处理 |
147 | 核心脱敏识别控制模块 | 字段级规则脱敏 | 多数据类型字段兼容 | 系统进行关联脱敏或者进行了自定义脱敏字段指定情况下,系统提供字段级的识别能力,同时基于字段识别的同时,根据不同字段的类型分别进行特殊的脱敏处理。如文本类字段进行替换处理、整型类字段进行清零处理、浮点类字段进行带小数点的清零处理、日期类字段进行固定日期的替代等。 |
148 | 数据标准化建设 | 日志标准化 | 日志标准化处理 | 系统内敏感查询类日志需要与省厅审计平台对接,按照审计平台日志标准进行组织处理 |
149 | 数据标准化建设 | 日志标准化 | 日志标准化上传 | 通过API接口的方式,设置实时日志上传接口与省厅审计平台对接,确保将实时敏感类日志及时上传 |
150 | 数据标准化建设 | 日志标准化 | 日志标准化备份 | 与省厅审计平台对接,对系统内全部的日志进行对接,按照科信部门要求编制相关脚本,按照要求定时上传至第三方日志服务器,防止出现日志丢失或者恶意删除的情况 |
151 | 数据标准化建设 | 字典标准化 | 用户字典标准化 | 系统用户体系需要根据科信部门的要求,与警综平台的用户体系进行对接。对接内容包括用户数据的实时同步、差异化对比、单点认证、单点登录等接口 |
152 | 数据标准化建设 | 字典标准化 | 机构字典标准化 | 系统用户体系需要根据科信部门的要求,与警综平台的机构体系进行对接。对接内容包括用户数据的实时同步、差异化对比等接口 |
153 | 数据标准化建设 | 字典标准化 | 平台字典标准化 | 系统用户体系需要根据科信部门的要求,与警综平台内的系统登记信息对接,确保系统登记信息的一致性 |
154 | 实施要求 | 数据资产治理 | 阿里 | 针对目前阿里平台内的可接入的百余个接口进行逐一的调研,整理其调用方式、频率、并发性、异常处理、报文内容、报文格式、特殊情况说明等内容,为后续拦截的定制化提供支撑 |
155 | 实施要求 | 数据资产治理 | 巨龙 | 针对目前阿里平台内的可接入的百余个接口进行逐一的调研,整理其调用方式、频率、并发性、异常处理、报文内容、报文格式、特殊情况说明等内容,为后续拦截的定制化提供支撑 |
156 | 实施要求 | 安装部署 | 集群安装部署 | 针对数据库、缓存和应用容器等集群进行安装部署 |
157 | 实施要求 | 安装部署 | 各应用及支撑模块安装部署 | 针对底层的拦截转发支持、各类配置、通信配置、网关控制、脱敏识别等功能或模块进行安装部署 |
158 | 实施要求 | 安装部署 | 运维环境安装部署 | 针对运维需要的的相关监控环境和工具进行安装部署 |
159 | 实施要求 | 培训 | 使用运维培训 | 为系统负责人或管理员提供基本的系统故障排查以及系统配置的培训 |
160 | 驻场 | 公安厅驻场 | 1人3年的驻场服务 |
序号 | 模块 | 子模块 | 功能描述 | 序号 |
161 | 邮件系统 | 邮件系统核心功能 | Webmail | Webmail风格:全新技术(前端框架省流量,HTML5 技术更快速,CSS3样式界面更绚丽。有良好的人性化交互操作,提高加载速度,降低对带宽的要求。新版本优化大规模高性能邮件访问,加载时间大幅减少。并采用前后端代码分离,各功能模块独立性强,可快速迭代、模块嵌入、高度集成。采用Websocket技术,实现新邮件到达实时提醒,支持浏览器通知提醒。)全新设计(UI风格,界面精致大气,可自由换肤,提升用户全新体验。扁平化及轻量化UI设计,最大化突出阅读内容。横向布局设计,有效利用屏幕宽度,让用户的阅读面积更宽阔。)全新交互(全局新增功能指引,完善设置及操作说明,简单易用,轻松上手。采用渐进式任务流程,简化操作步骤,令用户操作更专注。) |
162 | 邮件系统 | 邮件系统核心功能 | Webmail | Webmail 功能:账号管理(设置默认发信账号、代收、代发:用户可选择默认别名发送邮件;代收可设置收取时保留邮件备份及自动收取该账号邮件;可设置代发昵称等);发信统计(提供每一封邮件的发送状态统计,包括收信状态、阅读状态,可查询每一个收件人的详细状态。);退信解析(更加完善了退信通知提供详细的退信原因和建议解决方案);安全密码保护(新增加登录图形验证码,当登录密码出错达到一定次数时,系统将自动进行保护,避免受黑客网络密码字典攻击,锁定的匹配条件支持IP+用户名的组合方式。)邮件加密 (采用独家算法的Coremail邮件加密解密中心;用户发送邮件时,可为邮件设置密码。收件人需通过密码解锁才能查看邮件内容。) 用户自助查询(登录查询:用户可自助查看当前账号的登录记录,包括登录时间、登录IP、登录方式、登录结果,可查看密码错误次数记录,提高邮箱安全登录的警觉性;收信查询:用户可自助查询全部历史收信记录,包括邮件接收的时间和所在的文件夹;删信查询:用户可自助查询当前账号的删信记录,包括删信时间和删信方式等信息;中转站下载查询:用户可自助查询中转站文件下载记录,包括下载时间、IP、下载人、传输次数、传输数据量等信息;邮件文件夹管理(用户可创建自定义文件夹,查看文件夹的使用情况统计。文件夹支持多层嵌套,以树状结构展示。) |
163 | 邮件系统 | 邮件系统核心功能 | Webadmin | 全新管理页面:管理后台全面改版(结合多年用户体验研究,采用最新设计风格,界面简约大气。)功能分类更加清晰(基于邮箱管理场景,将功能重新归类,运维管理更加便捷。) |
164 | 邮件系统 | 邮件系统核心功能 | Webadmin | Webadmin安全管理:角色管理(在保留原有超级管理员、系统管理员、组织管理员、部门管理员基础上增加自定义管理员,企业可根据自身情况按需设定自定义管理员,并赋予相应权限。);密码策(管理员可设置密码复杂度,添加弱密码和禁止使用的密码组合,设置密码有效期和图形验证码;此外还可以设置用户登录或修改密码时的二次验证方式。);登录设置(可设置会话超时时间、会话更新方式、登录IP检查、Cookie绑定域名以及登录提醒等。);附件设置(可设置禁止用户在Webmail上传的附件类型。);登录限制策略(在组织管理后台,可针对当前组织或部分用户制定登录限制策略,包括登录IP限制、登录终端限制以及登录时间限制。);邮件审核(管理员可在组织管理后台设置审核规则,满足条件的邮件将自动发送给审核人员,审核通过后邮件才可以正常接收或投递;管理员还可以查看待审核邮件及审核记录。) |
165 | 邮件系统 | 邮件系统核心功能 | Webadmin | 组织与用户:组织管理(可设置组织的状态、到期日期、域名、邮箱附加容量等,为组织分配服务等级);组织通讯录同步(支持LDAP/AD同步。通过设置同步策略和同步属性,管理员可以将企业的组织架构和用户数据同步到Coremail系统,统一数据源。);用户管理(可设置和查看邮箱用户的基本资料、状态、到期日期、服务等级、身份权限、密码、别名、登录IP等信息,可为用户设置共享邮箱,查看和解绑用户的安全设备等;可设置会议室邮箱名称、状态、可用的部门范围。);批量操作(可对用户进行批量删除、锁定、停用、隐藏,支持批量恢复用户状态、批量恢复已删除用户。) |
166 | 邮件系统 | 邮件系统核心功能 | Webadmin | 运维管理:用户服务等级(管理员可对已创建的用户服务等级进行维护和管理,包括查看、修改、删除和复制等操作);日志查看(邮件投递日志:可查询并导出系统内邮件投递的日志记录,包括时间、IP地址、发件人、收件人、邮件主题、结果、原因及投递情况等信息。投递失败日志:可查询并导出系统内邮件投递失败的日志记录,包括时间、发件人、收件人、defer次数、邮件主题、具体操作及结果等信息。);运行情况(系统体检:可提供周期性的系统自检报告,包括系统入侵检测、反病毒服务检测、磁盘读写状态、磁盘空间、弱密码检测、每周被攻击账号检查、账号异常状态检测、长期未登录账号检查统计等;邮件队列:管理员可查看所有邮件队列并对其进行管理,包括分拣队列、投递到本地用户队列、投递到外站用户队列、杀毒队列、归档队列、隔离处理队列、审核队列、sms处理队列、退信处理队列等。) |
167 | 邮件系统 | 邮件系统核心功能 | Webadmin | 系统设置:邮箱限制(管理员可对系统内所有邮箱用户的POP账号数量、过滤器数量、文件夹数量、个人通讯录中联系人数量进行限制;自助查询设置:管理员可控制是否允许用户使用自助查询功能,同时可以设置查询记录的保留天数和保留条数。);日志设置(可设置MS/MD/UD/POP3 Server、session、deliver agent等模块保留日志的级别;可设置程序运行日志、用户操作行为日志、邮件日志数据、邮件统计数据的保存期限及统计精确度。);第三方系统配置(可对短信网关接口进行配置)。公告栏(支持组织管理员定制组织公告栏,组织下的用户登录Webmail,在欢迎页可查看公告信息) |
168 | 邮件系统 | 邮件系统核心功能 | 安全办公 | 禁止转发:可在发信时勾选禁止转发,防止收件人在任何时间对邮件进行转发操作; 禁止转发邮件除不能转发外,也无法下载、打印。 |
169 | 邮件系统 | 邮件系统核心功能 | 安全办公 | 阅后即焚:用户发送邮件时可限定收件人阅读次数和阅读时间,超过限定次数和时间后,邮件将自动销毁。 |
170 | 邮件系统 | 邮件系统核心功能 | 安全办公 | 沙盒防护:在沙盒模式下可对读信模块代码进行检查,以排除使用不安全且含恶意代码函数的可能性,可防止跨站脚本攻,增强读信安全。 |
171 | 邮件系统 | 邮件系统核心功能 | 安全办公 | 邮件加密:用户在写信时可使用密保口令对邮件进行加密,收件人需根据密保口令解密邮件,可防止邮件内容泄露,增强邮件办公安全。 |
172 | 邮件系统 | 邮件系统核心功能 | 安全办公 | 账号异常行为提醒:当用户账号受到暴力破解等攻击时,管理员可在后台查看账号异常检测报告,并通过邮件或通知用户,提供邮箱用户的安全防范意识。 |
173 | 邮件系统 | 邮件系统核心功能 | 安全办公 | 代发行为提醒:代发的邮件会有明确的代发标识,告知收件人此邮件的代发人信息,帮助收件人进一步核实邮件的真实性和有效性。 |
174 | 邮件系统 | 邮件系统核心功能 | 安全办公 | 信件来源徽章标识:可对企业定制通知信、企业内管理员来信、邮件召回通知信、发送失败通知信、共享邮件通知信类别标记为系统来信,防止其他邮件冒充和伪造组织内通知信。 |
175 | 邮件系统 | 邮件系统核心功能 | 安全办公 | 重要信息密码锁:可对自动转发、修改邮箱密码、共享邮箱3种敏感操作行为开启密码锁保护,当用户需要进行相应操作时需要输入密码解锁方可继续进行。 |
176 | 邮件系统 | 邮件系统核心功能 | 安全办公 | 强制发件人姓名显示:管理员可确认及修改用户真实姓名,用户不可编辑或修改其真实姓名显示字段。 |
177 | 邮件系统 | 邮件系统核心功能 | 轻松办公 | 来信快速分类:可针对具体邮件设置快捷来信分类,将所有来自当前发件人的邮件快速移动到指定文件夹;创建过滤规则后,支持对收件箱所有满足条件的历史邮件一键执行新规则。 |
178 | 邮件系统 | 邮件系统核心功能 | 轻松办公 | 邮件待办:可将单封或多封邮件设置为待办,并设置处理时间;到时间后系统将会提醒用户,帮助用户进行任务管理,提高办公效率。 |
179 | 邮件系统 | 邮件系统核心功能 | 轻松办公 | 邮件列表、重要邮件:来自重要联系人或包含重要主题的邮件,可自动被标记为重要邮件,并自动归类到重要邮件文件夹,以便于用户及时查看到关键任务或信息;用户也可以手动将邮件标记为重要邮件,或取消标记重要邮件。 |
180 | 邮件系统 | 邮件系统核心功能 | 轻松办公 | 重要邮件:来自重要联系人或包含重要主题的邮件,可自动被标记为重要邮件,并自动归类到重要邮件文件夹,以便于用户及时查看到关键任务或信息 |
181 | 邮件系统 | 邮件系统核心功能 | 轻松办公 | 邮件召回:用户可以对已发送的邮件进行召回(支持在站点内部),召回后可查看召回状态和结果。 |
182 | 邮件系统 | 邮件系统核心功能 | 轻松办公 | 假期邮件自动回复:可以设置有效时间段(默认为4天),在此时间段内同一个发件人只需收到一封自动回复邮件,以免因重复回复而给发件人造成困扰。 |
183 | 邮件系统 | 邮件系统核心功能 | 轻松办公 | 模板信、写信预览:模板信支持插入变量,可以在群发邮件时,针对不同的人发送不同的内容,写信模板支持多媒体编辑,支持插入背景;用户在编辑邮件时,可进行邮件预览,提前查看邮件发出后收件人的阅读效果。 |
184 | 邮件系统 | 邮件系统核心功能 | 消息提醒机制 | 邮件到达实时提醒:优化新邮件到达实时提醒,支持短信提醒、浏览器消息通知。 |
185 | 邮件系统 | 邮件系统核心功能 | 消息提醒机制 | 自动转发提醒:设置自动转发后,系统会在邮箱中提醒用户本人已开启自动转发。 |
186 | 邮件系统 | 邮件系统核心功能 | 消息提醒机制 | 自动回复提醒:设置自动回复后,系统会在邮箱中提醒用户本人已开启自动回复。 |
187 | 邮件系统 | 邮件系统核心功能 | 消息提醒机制 | 异地登录提醒:邮箱在非常用IP登录后,系统自动发出提醒,支持设置自定义IP库。 |
188 | 邮件系统 | 邮件系统核心功能 | 全新统计中心 | XT5统计中心全新改版,统计图表丰富美观,统计内容更加全面。数据通过柱状图、折线图、饼图和列表等多种形式展示,图表和列表均支持导出。 |
189 | 邮件系统 | 邮件系统核心功能 | 全新统计中心 | 统计范围更加灵活,超级/系统管理员可按系统、组织及部门统计数据,组织管理员可统计本组织及下属部门的数据 |
190 | 邮件系统 | 邮件系统核心功能 | 全新统计中心 | 邮件收发量统计:可查看系统邮件收发数量和流量统计、用户收发统计以及用户发送量排行 |
191 | 邮件系统 | 邮件系统核心功能 | 全新统计中心 | 邮件大小分布统计:按照邮件大小分段统计邮件数量 |
192 | 邮件系统 | 邮件系统核心功能 | 全新统计中心 | 组织概况统计:查看组织注册情况、按邮箱数分段统计、服务等级分配情况、总资源与平均资源消耗情况等 |
193 | 邮件系统 | 邮件系统核心功能 | 全新统计中心 | 短信发送量统计:可查看短信发送量及发送排行情况 |
194 | 邮件系统 | 邮件系统核心功能 | 全新统计中心 | 邮件加速效果统计:可统计邮件总量、实际传输量和节省带宽比例 |
195 | 邮件系统 | 邮件系统核心功能 | 全新统计中心 | 文件中转站使用统计:可查看文件中转站文件上传和下载的数量及流量、文件大小分布情况、文件类型统计及用户上传和下载的排行 |
196 | 邮件系统 | 邮件系统核心功能 | 全新统计中心 | 企业网盘使用统计:可查看整个系统和各个组织的企业网盘总容量、已使用容量、剩余可用容量、容量使用率,可对上传/下载量、用户上传/下载排行、文件大小分布及文件类型进行统计 |
197 | 邮件系统 | 邮件系统核心功能 | 全新统计中心 | 邮箱登录情况统计:可按各种登录终端查看用户登录情况,可查看每个用户在各种终端的登录情况 |
198 | 邮件系统 | 邮件系统核心功能 | 全新统计中心 | 用户活跃度统计:可统计指定时间段内活跃用户和不活跃用户数量及占比、用户活跃度排行 |
199 | 邮件系统 | 邮件系统核心功能 | 全新统计中心 | 用户增长统计:可统计指定时间段内邮箱用户增长数量,查看增长趋势 |
200 | 邮件系统 | 邮件系统核心功能 | 全新统计中心 | 用户操作情况统计:可统计用户在各个终端的操作情况,包括登录次数、读取次数、读取邮件大小、发送次数、发送邮件大小、删除次数等 |
201 | 邮件系统 | 邮件系统核心功能 | 全新统计中心 | IP连接统计:可对IP链接次数、被拒次数进行统计 |
202 | 邮件系统 | 邮件系统核心功能 | 组织通讯录 | 管理员可在Webadmin管理后台对组织通讯录进行管理,包括增删改部门、邮箱用户、外部联系人等,分别针对部门、邮箱用户和外部联系人进行排序,调整在webmail组织通讯录中的展示顺序 |
203 | 邮件系统 | 邮件系统核心功能 | 组织通讯录 | 管理员可以设置邮箱用户、邮件列表、外部联系人是否在组织通讯录中显示,可以将组织、部门授权给指定用户可见 |
204 | 邮件系统 | 邮件系统核心功能 | 组织通讯录 | 管理员可以在组织管理中开启或关闭组织通讯录。关闭某组织的组织通讯录功能后,该组织下的全部用户将无法使用组织通讯录功能 |
205 | 邮件系统 | 邮件系统核心功能 | 组织通讯录 | 支持LDAP/AD同步。通过设置同步策略和同步属性,管理员可以将企业的组织架构和用户数据同步到Coremail系统,统一数据源。管理员可查看同步状态 |
206 | 邮件系统 | 邮件系统核心功能 | 会议与日程 | 日程表支持4种视图,可以按一日、一周或整月进行展示,也可以直接展示为事件列表。日程表支持共享,用户可以将某个日程表共享给其他用户,并赋予其查看或编辑权限;被共享者可在其个人的Webmail日程列表中查看共享的日程表,可以设置隐藏或移除共享日程表。;超级/系统管理员可以控制某个组织是否可以使用会议室邮箱。在允许使用的情况下,每个组织可以创建自己的会议室邮箱地址,以此来实现会议室资源的管理。 |
207 | 邮件系统 | 邮件系统核心功能 | 来往附件 | 用户可在往来附件列表中快速搜索附件,查看附件名称、大小、收发时间、所属邮件主题、发件人等信息;用户可选择单个或多个附件发起写信,所选文件会直接添加到邮件附件;可直接下载或打包下载,或将所选附件保存至个人网盘。 |
208 | 邮件系统 | 邮件系统核心功能 | 邮箱共享 | 在进行邮箱共享时,授权人可选择只读、代表发送、代理发送三种权限: |
209 | 邮件系统 | 邮件系统核心功能 | 邮箱共享 | 【代理发送】:权限最高,被授权人可查看、删除共享邮件,可改变共享邮件的已读/未读状态,可以直接以授权人的身份发信、转发和回复邮件; |
210 | 邮件系统 | 邮件系统核心功能 | 邮箱共享 | 【代表发送】:不可删除共享邮件,不可改变邮件的已读/未读状态,且在代表授权人发信、回复、转发邮件时,邮件会被标记为“代发”,以告知收件人此邮件非授权人本人所发; |
211 | 邮件系统 | 邮件系统核心功能 | 邮箱共享 | 【只读】:仅可查看共享邮件,不可进行其他任何操作 |
212 | 邮件系统 | 邮件系统核心功能 | 中文邮 | 支持中文邮件地址,用户可以使用中文邮件地址进行收发信等操作。 |
213 | 邮件系统 | 邮件系统核心功能 | 多语言支持 | 支持简体中文、繁体中文,英文。 |
214 | 邮件系统 | 邮件系统核心功能 | 标准API开发包 | 用户管理接口:添加/删除/修改/读取。登录接口:检查用户密码、用户退出登录、检查session是否过期、刷新session防止过期; |
215 | 邮件系统 | 邮件系统核心功能 | 多种邮件先进技术 | 邮件加速技术(采用独家先进的编码/解码技术,自身系统间邮件投递速度更快。);异步处理技术(拥有先进的连接池、资源池、线程池模型,提高系统的并行处理能力。);高性能IMAP(提供自主优化的高性能IMAP服务器,手机邮件收发提升10倍以上;支持实时的邮件同步操作,手机邮箱上进行的任何邮件操作,在邮件服务器上都会同步进行。) |
216 | 邮件系统 | 邮件系统核心功能 | 密码安全管理 | 密码管理:(提供全方位的密码安全管理策略,可统一控制系统内用户密码的强度和有效期,自定义禁用密码和弱密码。);找回密码安全验证(通过密保问题找回密码,可增加短信验证或APP授权验证,以保证敏感操作的安全性。);修改密码安全验证(用户修改密码时,可增加短信验证/论客APP授权/动态口令3种验证方式,以再次核实用户身份。) |
217 | 邮件系统 | 邮件系统核心功能 | 登录安全管理 | 登录安全认证:支持账号密码+短信验证/论客APP授权/安全设备验证/动态口令4种方式的双因子验证机制,以保证用户登录安全。手机短信验证码登录(用户可直接使用手机号码+短信验证码的方式登录Webmail,与其他系统登录方式保持一致,同时也可保证登录的安全性。);登录记录查询(用户可在自助查询功能中查看当前账号最近14天的登录记录,包括登录时间、登录IP、登录方式、登录结果,可查看密码错误次数记录,提高邮箱安全登录的警觉性。);异常登录管理(管理员可在登录日志功能中查询指定时间段内全部用户或指定用户的登录记录,包括登录IP、登录时间、登录方式。) |
218 | 邮件系统 | 邮件系统增值功能 | 个人网盘及文件中转站 | 可通过用户服务等级控制是否允许用户使用个人网盘,限制单个文件大小和个人网盘文件数量;用户可上传、下载、删除、移动、在线预览、重命名、搜索文件,可选择文件直接发信;用户可通过安全锁设置功能为个人网盘加密。 |
219 | 邮件系统 | 邮件系统增值功能 | 高级API开发包 | 用户、组织管理的添加/删除/修改/读取;可屏蔽API获取用户属性(如密码)。 |
220 | 邮件系统 | 邮件系统增值功能 | 高级邮件备份backup Ex | 支持采用全备份与增量备份两种备份方式;对备份内容进行选择性恢复。 |
221 | 邮件系统 | 邮件系统增值功能 | 邮件监控 | 多种邮件监控条件选择,如关键字匹配、收信人、是否包含附件、收件人数量、邮件大小等,其中关键字匹配范围支持邮件主题、信头、信体(包含邮件正文及附件内容)、附件名称。 |
222 | 邮件系统 | 邮件系统增值功能 | 邮件审核 | 设置审核时间,超过审核时间后邮件仍未被审核人审核,系统则退信给发件人;也可以通过配置实现超过审核时间后自动按审核通过处理 |
223 | 邮件系统 | 邮件归档系统 | 全局设置 | 归档方式设定(支持系统自动实时归档和定时归档,可设置定时归档周期/定时归档时间);可选择性全局归档内容;安全监察设置(可设置归档系统行为日志的保存期限,可以为三年,五年和永久保存)。 |
224 | 邮件系统 | 邮件归档系统 | 归档策略 | 自定义归档策略管理:新建/编辑/启用/禁用/删除;归档条件支持指定收发件人账号;提供归档邮件存储时间自定义设置:保留(永久保存/指定保留的期限)和不保留(立即删除/指定保留期限后删除)。 |
225 | 邮件系统 | 邮件归档系统 | 密级审计组 | 提供自定义密级审计群组(排除用户免受邮件审计):新建/编辑/删除群组; 可根据企业实际情况设置用户属性,动态更新组信息。 |
226 | 邮件系统 | 邮件归档系统 | 管理员授权 | 系统提供管理角色:系统管理员/分级管理员/审计员/安全监察员;支持按不同角色对指定用户进行授权管理:添加/编辑/启用/禁用/删除。支持授权管理列表管理、树状显示和列表数据导出。 |
227 | 邮件系统 | 邮件归档系统 | 审计项目 | 可对审计项目列表进行管理操作:添加/编辑/启用/禁用/删除;支持设置范围:用户/部门/全站;项目状态自动更新:待审批/不通过/待审计/审计中/已完成/已过期;支持设置被审计邮件的日期范围。 |
228 | 邮件系统 | 邮件归档系统 | 关键字预警授权 | 支持对归档邮件进行审计监控,触发条件自动转发邮件进行预警;可授权选定审计预警的范围:用户/部门/全站;可设置授权状态和授权过期时间;提供预警条件包括:邮件主题、全文关键字和附件名称;提供预警授权管理操作:添加/编辑/启用/禁用/删除。 |
229 | 邮件系统 | 邮件归档系统 | 归档事件监察 | 支持监察到指定的操作账号/IP/具体的操作时间;支持监察到所有配置修改操作;支持监察到所有邮件阅读/下载/转发等还原操作;支持导出所有操作日志数据。 |
230 | 邮件系统 | 邮件归档系统 | 安全事件统计 | 按操作类型统计:授权审计员事件/关键字预警授权事件/登录事件/审计邮件下载事件/邮件恢复事件;提供异常事件的统计,包括记录外网登录IP,登录频率和批量邮件下载次数,支持设置这些异常事件的阈值,超出系统自动弹出预警提示。 |
231 | 邮件系统 | 邮件归档系统 | 归档邮件统计 | 支持按邮件类型:内收邮件/外发邮件/内部邮件统计邮件; 支持按时间范围:本日/本周/本月统计邮件;支持统计归档数据容量及索引容量;提供邮件在线状态统计。 |
232 | 邮件系统 | 邮件归档系统 | 按归档时间统计 | 支持按时间类型:按日统计/按月统计/按年统计;可查看邮件量统计类型:所有邮件量/内收邮件量/外发邮件量/内部邮件量;支持导出时间统计数据。 |
233 | 邮件系统 | 邮件归档系统 | 按归档部门统计 | 支持查询指定日期内的部门邮件量统计;可查看所有部门的邮件量统计;可查看邮件量统计类型:所有邮件量/内收邮件量/外发邮件量/内部邮件量;支持导出部门统计数据。 |
234 | 邮件系统 | 邮件归档系统 | 按归档用户统计 | 支持按用户名搜索某个用户的邮件量;支持按邮件数量/邮件流量排名统计;可分别查看用户收到的内部邮件数量/外部邮件数量;支持导出所查询的用户统计数据。 |
235 | 邮件系统 | 邮件归档系统 | 系统资源与状态 | 支持查看系统运行状态和存储状态统计图表;可查看系统运行的CPU利用率/内存使用状况;支持查看存储增长情况统计;支持显示存储设备可用量与总存储的占比情况,最近一周的存储增长情况。 |
236 | 邮件系统 | 邮件归档系统 | 归档邮件审计与还原 | 邮件审计:审计数据完成数据采集时,支持邮件通知到审计员;支持对邮件进行审计标记,包含已审计并正常,已审计不正常及有疑问待审计;审计结束后,支持导出项目中已审计不正常的邮件简略信息。 邮件搜索:支持自定义搜索范围和搜索对象;支持关键字搜索,提供三种关键字搜索:包含全部关键字,包含任一关键字和不包含关键字 。 邮件还原:支持对归档邮件打包,并下载到本地机器;支持把归档邮件恢复到站点内指定的邮箱。日志查询:提供用户登录的IP和具体时间的登录日志查询;提供操作用户IP、搜索时间和对搜索邮件具体操作内容的邮件操作日志查询。 |
237 | 邮件系统 | 邮件归档系统 | 搜索管理 | 提供已保存的搜索条件/搜索结果/最近使用的搜索条件;支持对已保存的搜索条件进行查看/删除处理。 |
238 | 邮件系统 | 邮件归档系统 | 个人检索归档邮件 | 支持给个人用户提供检索归档邮件功能;支持对常用的搜索条件进行保存;支持查看最近使用的搜索事件及搜索条件。 |
239 | 邮件系统 | 邮件定制\对接服务 | 警务通对接(移动模版) | 提供邮件系统的移动模板。实现在移动端,通过帐号、密码可登录邮件系统,邮件收发等操作。 |
240 | 邮件系统 | 邮件定制\对接服务 | 警综平台 | 支持与警综平台集成对接,满足统一认证,用户同步功能。 |
241 | 邮件系统 | 邮件定制\对接服务 | 网盘对接 | 支持和第三方网盘对接,可以在邮件写信界面选取网盘附件,作为普通附件发送。也可以把邮件中的附件,转存到网盘。 |
242 | 邮件系统 | 邮件定制\对接服务 | 验证对接 | 支持手机号和验证码登录方式,用户绑定手机号后,可通过短信或浙政钉等方式接收验证码。 |
243 | 邮件系统 | 邮件定制\对接服务 | 数字证书登录 | 支持原数字证书登录(含数字证书绑定和解绑)定制开发及服务,确保原定制模板及功能的正常使用。 |
244 | 邮件系统 | 邮件定制\对接服务 | 界面定制 | 提供界面“个性化”定制增值模块。包含:通讯录字段定制,签名定制,LOGO定制,登录页定制,系统通知信,公告栏。 |
245 | 邮件系统 | 邮件技术服务 | 部署实施 | 原系统的数据迁移;新系统的部署实施;原定制功能的联调等。 |
246 | 邮件系统 | 邮件技术服务 | 技术服务 | 三年售后服务支持。包含邮件系统、邮件归档系统的技术服务支持。 |
247 | 邮件系统 | 邮件技术服务 | 等保等服务 | 等保服务支持。包含等保测评定级顾问支持, 整改安全及技方协助服务。 |
总计 |
评审因素 | 分值 | 评分细则 |
价格分(10分) | ||
投标报价 | 10 | 满足招标文件要求且投标价格最低的投标报价为评分基准价,其他投标人的价格分按照下列公式计算:报价得分=(评标基准价/投标报价)×10%×100,投标人的投标报价超过预算金额或最高限价的,将作为无效标。 |
商务分(13分) | ||
项目经验(1分) | 1 | 投标人自2019年1月1日以来(以合同签订时间为准)同类项目业绩:每提供1份合同业绩得0.5分,最高得1分。(以提供的完整合同复印件为准)有效证明材料。 |
免费维保期(2分) | 2 | 在满足招标文件要求的基础上每延长1年得0.5分(最高得2分),延长时间不足1年的不计入得分。 |
证书(10分) | 8 | 投标人具有有效的信息安全服务资质认证-信息系统安全集成资质得2分;投标人具有有效的信息技术服务管理体系认证证书得2分;投标人具有有效的ISO27001信息安全管理体系认证证书得2分;投标人具有有效的ISO9001质量管理体系认证证书得2分。(提供证书复印件加盖公章) |
证书(10分) | 2 | 自主知识产权能力:投标人获得”国家版权局颁发的计算机软件著作权证书”每个得0.2分(提供证书复印件加盖公章)最多得2分,无不得分。 |
技术分(77分) | ||
技术方案(43) | 5 | 对项目背景和需求、总体设计框架、重点业务流程理解的充分性、全面性、针对性;提供详细、客观分析,分析全面有效且可行的得5分,分析内容基本符合、针对性较好的得3,内容一般、针对性不强的得1分。 |
技术方案(43) | 5 | 敏感信息动态防护系统技术方案的成熟性、稳定性、安全性及完备、详尽、清楚、业务需求符合程度;方案详细、客观,分析全面有效且可行的得5分,方案内容基本符合、分析内容针对性较好的得3分,内容一般、针对性不强的,得1分。 |
技术方案(43) | 5 | 邮件系统升级技术方案的成熟性、稳定性、安全性及完备、详尽、清楚、业务需求符合程度;方案详细、客观,分析全面有效且可行的得5分,方案内容基本符合、分析内容针对性较好的得3分,内容一般、针对性不强的,得1分。 |
技术方案(43) | 18 | 敏感信息动态防护模块技术方案:(底层集群调度、底层拦截转发集群建设、应用配置控制管理、系统配置控制管理、数据通信控制平台建设、安全审计管控平台建设、核心网关控制系统建设、核心脱敏识别控制模块、数据标准化建设)的成熟性、稳定性、安全性及完备、详尽、清楚、业务需求符合程度:每项最高得2分(未提供相关内容不得分) |
技术方案(43) | 10 | 邮件系统升级模块技术方案:(邮件系统核心功能、邮件系统增值功能、邮件归档系统、邮件定制\对接服务、邮件技术服务)的成熟性、稳定性、安全性及完备、详尽、清楚、业务需求符合程度:每项最高得2分(未提供相关内容不得分) |
非功能需求(4分) | 4 | 非功能需求,软件质量的易用性、兼容性、可靠性、拓展性、可维护性等。系统所运行的环境:从功能上来支撑软件运行所需要的条件。 |
项目实施(5分) | 5 | 对投标人项目实施方案的科学性、合理性、规范性和可操作性进行评价打分,包括项目试运行、系统调优、初验等内容以及项目进度安排和质量保证措施等。阐述详实、符合实际需求的,得5分;阐述内容基本符合、针对性较好的,得3分;内容一般、针对性不强的,得1分。 |
项目组织及人员力量(10) | 3 | 投标人工作时间进度表、工作程序和步骤、管理和协调方法、关键步骤的思路和要点等,方案科学、合理、规范、可操作性强,思路内容清晰全面,要点突出的得3分;内容全面、针对性较好的得2分;内容一般、针对性不强的的1分。 |
项目组织及人员力量(10) | 4 | 投标人拟担任本项目负责人的专业素质、技术能力、实施经验、资质等情况综合打分。(提供近半年的任一个月参保证明等情况)。 |
项目组织及人员力量(10) | 3 | 项目团队具有CISP、CDSP、PMP等国际国内信息安全资质认证,每个得1分(提供相关证书复印件及近半年的任一个月参保证明)。 |
售后服务方案(3) | 3 | 投标人提供的售后服务方案、售后服务承诺的可行性、完整性以及服务承诺落实的保障措施,维护期内外的后续技术支持和维护能力情况等;是否具有对各种故障和特别要求的快速解决能力,方案内容详实、全面、有效合理的,技术力量全面有效的得3分,方案内容全面、合理的得2分,方案内容有所欠缺的得1分。 |
本地化服务(5) | 3 | 针对本项目提供的本地化方案、响应时间、服务承诺等,对拟投入本地服务人数、响应时间、服务承诺进行打分。 |
本地化服务(5) | 2 | 投标人在本地具有服务化能力,能及时处理紧急状况。 |
培训要求(5) | 3 | 培训计划的全面性、针对性,包括培训流程、培训方式、培训对象、培训内容、培训日程等,方案内容详实、全面、有效合理的,技术力量全面有效的得3分,方案内容全面、合理的得2分,方案内容有所欠缺的得1分。 |
培训要求(5) | 2 | 投标人提出培训计划、地点、组织、人员配备等内容的完整性、科学合理性综合打分。 |
安全管理(2) | 2 | 安全保密方案(包括人员的安全管理、设备及数据安全管理、应急预案等内容)。 |
项目名称 | 项目类型 | 简要描述 | 服务规模 | 服务起始日期 | 项目地址与服务单位联系电话 | 所在页码 |
... |
姓名 | 职务 | 专业技术资格 | 证书编号 | 参加本单位工作时间 | 相关工作经验 |
... |
经验或资质证明文件复印件。 |
名称 | 招标文件要求 | 投标文件响应 | 偏离情况 | 说明 |
... |
序号 | 项目内容 | 投标总价 | 完成时间 | 备注 |
1 | 人员流动JMZK系统-提升政务服务能力(重要信息防护)项目 | 小写:¥ 大写: | 包含一切可能发生的费用 |
序号 | 构成服务费名称 | 内容描述 | 数量 | 单位 | 单价(元) | 合价(元) | 备注 |
投标总价(以上费用之和,含税) |
联系我们
邮 箱:bd@datauseful.com
给力助理小程序
给力讯息APP
给力商讯公众号