新昌縣人民法院信息安全等級保護整改項目采購要素(編輯修改稿)

　

【文章內(nèi)容簡介】 部署，分區(qū)域、分權(quán)限管理,為避免虛假應(yīng)標，投標時需提供產(chǎn)品功能截圖并加蓋原廠公章。系統(tǒng)運行在安全系統(tǒng)平臺，運行過程中自身開放端口數(shù)目不超過4個,為避免虛假應(yīng)標，投標時需提供產(chǎn)品功能截圖并加蓋原廠公章。具備智能負載均衡功能，支持對當(dāng)前的運維管理所需的網(wǎng)絡(luò)資源占用進行智能化分配調(diào)度。基礎(chǔ)功能提供網(wǎng)絡(luò)衛(wèi)士運維審計系統(tǒng)自身狀態(tài)的監(jiān)控功能，包括：cpu、內(nèi)存、磁盤、網(wǎng)卡等。支持網(wǎng)絡(luò)衛(wèi)士運維審計系統(tǒng)自身程序通過WEB方式升級；支持日志的備份、導(dǎo)出和恢復(fù)；支持雙機熱備。賬號管理支持對主賬號分組管理支持主帳號的整個生命周期管理，對主帳號進行增加、修改、刪除及鎖定、解鎖等操作。支持對主賬號進行批量操作。設(shè)置主賬號有效期支持通過配置訪問時間策略達到限制主帳號只能在規(guī)定的時間段內(nèi)進行資源訪問。支持通過配置訪問地址策略達到限制主帳號只能在規(guī)定的地址段內(nèi)進行資源訪問。支持通過配置訪問鎖定策略，達到限制主帳號密碼輸入錯誤次數(shù)和鎖定時間。支持通過配置密碼策略，達到指定密碼有效期和限制主帳號密碼強度的目的。自助修改主賬號信息，包括密碼、手機、郵件等基礎(chǔ)信息。支持集中認證管理，提供統(tǒng)一的認證接口，便于對用戶認證的管理，而且能夠采用更加安全的認證模式，提高認證的安全性和可靠性。通過認證接口控制主帳號的資源訪問行為，認證通過后，系統(tǒng)根據(jù)訪問控制要求提供資源訪問。主賬號認證方式支持靜態(tài)口令、指紋、智能卡、動態(tài)令牌、AD域、Radius認證等。也可以多種認證方式結(jié)合，做組合認證，提高訪問的安全性。能夠?qū)Ω鞣N資源平臺上的帳號進行推、拉同步。推帳號即向資源平臺上添加帳號；拉帳號即從資源上自動收集所有設(shè)備帳號到網(wǎng)絡(luò)審計系統(tǒng)；同步帳號完成推拉兩個動作，從而保持網(wǎng)絡(luò)審計系統(tǒng)和資源平臺上從帳號的同步。▲內(nèi)部管理功能權(quán)限支持角色定義，角色可以針對目錄樹的節(jié)點定義，角色包含的權(quán)限可以自定義。自定義內(nèi)容包括：分組管理權(quán)，自然人管理權(quán)，資源管理權(quán)，授權(quán)管理權(quán)，角色定義管理權(quán)，計劃管理權(quán)，審計管理權(quán)等等，投標時需提供產(chǎn)品功能截圖并加蓋原廠公章。對資源平臺上的帳號進行管理，可以添加、修改、刪除資源上的從帳號。支持通過配置主機命令策略達到限制使用此從帳號訪問資源時，只能使用某些指令或者禁用某些指令。支持通過配置訪問時間策略，限制使用此從帳號訪問資源時間。支持通過配置訪問地址策略，限制使用此從帳號訪問資源的地址段。資源管理支持添加、修改、刪除被管資源。支持資源的分組管理，分組可以樹形方式展現(xiàn)，不限制分組層級數(shù)量。資源類型支持Windows主機、域控主機、域控內(nèi)主機、Unix主機、各種網(wǎng)絡(luò)設(shè)備、安全設(shè)備、網(wǎng)元、數(shù)據(jù)庫等。產(chǎn)品自帶SSO單點登錄控件，運維工作站不需要安裝部署SecureCRT、SSHClient等終端仿真程序，即可通過SSH、TELNET、FTP、VNC、XWINDOW等網(wǎng)管協(xié)議對資源進行運維操作,為避免虛假應(yīng)標，投標時需提供產(chǎn)品功能截圖并加蓋原廠公章。對于數(shù)據(jù)庫、web、專用C/S客戶端程序支持以應(yīng)用發(fā)布的方式進行授權(quán)和審計。可通過應(yīng)用發(fā)布服務(wù)器提供統(tǒng)一登錄門戶，支持單點登錄，無需二次認證，并可對其運維過程進行監(jiān)控，審計；對非法運維操作可進行實時阻斷,為避免虛假應(yīng)標，投標時需提供產(chǎn)品功能截圖并加蓋原廠公章。支持資源帳號的雙人共管的登錄流程，投標時需提供產(chǎn)品功能截圖并加蓋原廠公章。支持應(yīng)用發(fā)布服務(wù)器的自身授權(quán)管理，支持業(yè)務(wù)系統(tǒng)間授權(quán)授權(quán)管理可以將資源和資源的從帳號授權(quán)給主帳號。授權(quán)給主帳號的資源可以新增和刪除。授權(quán)時可以按照樹形組顯示資源，方便資源的選擇。可以通過制定訪問規(guī)則對（自然人）主賬號和（被管資源）從賬號進行關(guān)系匹配。同時在規(guī)則內(nèi)可以定義授權(quán)協(xié)議、關(guān)聯(lián)安全策略等。授權(quán)分為管理功能授權(quán)和資源訪問授權(quán)。內(nèi)部管理功能授權(quán)可以限制到某個樹形節(jié)點的范圍內(nèi)。主帳號登錄后，對本主帳號授權(quán)的資源只能在即符合主帳號的訪問時間策略、訪問地址策略，也符合資源從帳號的主機命令策略、訪問時間策略、訪問地址策略時訪問到資源。系統(tǒng)管理功能權(quán)限支持角色定義，角色可以針對目錄樹的節(jié)點定義，從而使角色即可以限制能夠使用的功能項，也達到角色權(quán)限只在某個樹形節(jié)點范圍內(nèi)生效。安全策略將訪問控制配置抽象成四個對象：主機命令對象、訪問時間對象、客戶端地址對象、訪問鎖定對象。可以制定細粒度策略；策略區(qū)分密碼安全策略、“禁止執(zhí)行”類和“允許執(zhí)行”類；安全策略場景對象支持主機命令對象、訪問時間對象、客戶端地址對象、訪問鎖定對象。策略根據(jù)“最小授權(quán)原則”進行策略合成。可以通過制定訪問規(guī)則對（自然人）主賬號和（被管資源）從賬號進行關(guān)系匹配。同時在規(guī)則內(nèi)可以定義授權(quán)訪問協(xié)議、關(guān)聯(lián)安全策略等。主機命令策略可以配置成命令的黑名單，也可以配置成指令的白名單。應(yīng)用黑名單的從帳號不能使用黑名單中的命令；應(yīng)用白名單的從帳號只能使用白名單中的命令。主機命令策略配置FTP的命令時，支持常用命令列表，方便用戶指定FTP命令策略。訪問時間策略可以配置成可訪問時間段方式，也可以配置成不可訪問時間段方式。配置時間段時可以配置日期。訪問時間策略可以應(yīng)用于主帳號，也可以應(yīng)用于從帳號。客戶端地址策略可以配置成可訪問IP段方式，也可以配置成不可訪問IP段方式。IP段由IP和掩碼構(gòu)成。客戶端地址策略可以應(yīng)用于主帳號，也可以應(yīng)用于從帳號。訪問鎖定策略可以配置訪問失敗幾次鎖定，也可以配置鎖定后多長時間解鎖。訪問鎖定策略可以建立多條，每個主帳號可以應(yīng)用不同的訪問鎖定策略。支持通過密碼策略，限制主帳號的密碼強度，密碼有效期。密碼策略可以配置密碼長度，是否包含字母及字母的長度，是否包含數(shù)字及數(shù)字的長度，是否包含符號及符號的長度。密碼策略還可以配置禁止包含的關(guān)鍵字。支持運維工作站的安全檢查，在運維人員使用單點登錄前對運維工作站做安全合規(guī)檢查，包括防病毒檢查、系統(tǒng)補丁檢查、系統(tǒng)配置檢查等，并提供修復(fù)功能。運維管理▲支持對自然人（主賬號）的分組管理和資源的分組管理，兩種分組獨立，均可以樹形方式展現(xiàn)，不限制分組層級數(shù)量。支持用戶分級管理功能，不同級別的管理員管理不同的用戶以及權(quán)限信息,為避免虛假應(yīng)標，投標時需提供產(chǎn)品功能截圖并加蓋原廠公章。支持資源帳號同步計劃，可以設(shè)置執(zhí)行時間，也可以設(shè)置單次執(zhí)行或周期執(zhí)行。可以根據(jù)目錄樹選擇計劃包含的資源。支持資源帳號口令修改計劃，可以設(shè)置執(zhí)行時間，也可以設(shè)置單次執(zhí)行或周期執(zhí)行。可以根據(jù)目錄樹選擇計劃包含的資源。支持資源帳號導(dǎo)出計劃，可以設(shè)置執(zhí)行時間，也可以設(shè)置單次執(zhí)行或周期執(zhí)行。可以根據(jù)目錄樹選擇計劃包含的資源。帳號導(dǎo)出為密文，可以用專用解密軟件解密。為避免虛假應(yīng)標，投標時需提供產(chǎn)品功能截圖并加蓋原廠公章。支持運維腳本管理，IT運維指令可以編寫成腳本的形式，提交給管理人員審核后，由系統(tǒng)定時自動執(zhí)行。支持文件共享管理，可以通過系統(tǒng)向被管資源平臺上傳下載文件。上傳下載文件支持斷點續(xù)傳，傳輸通信加密,為避免虛假應(yīng)標，投標時需提供產(chǎn)品功能截圖并加蓋原廠公章。支持運維用戶對常用操作制定自定義快捷菜單、標簽，可以對最近的相關(guān)操作進行查詢,為避免虛假應(yīng)標，投標時需提供產(chǎn)品功能截圖并加蓋原廠公章。審計報表對字符命令方式的訪問可以審計到所有交互內(nèi)容，可以還原操作過程的命令輸入和結(jié)果輸出，并且可以展現(xiàn)各命令的執(zhí)行時間和允許執(zhí)行情況。對圖形方式的資源訪問，可以以錄像形式審計到操作過程。支持操作過程的錄像回放。支持實時審計。操作人員對于資源的訪問，審計員可以實施查看。操作過程的錄像回放時，支持暫停，支持設(shè)置播放速度，支持過濾靜止，方便錄像的查看。審計結(jié)果支持按照如下關(guān)鍵字進行查詢：主帳號名稱、資源名稱、資源IP、從帳號名稱、起始時間、終止時間、命令關(guān)鍵字。用命令關(guān)鍵字進行審計結(jié)果查詢時，可以同時輸入多個命令，為多命令查詢提供便利。系統(tǒng)預(yù)設(shè)常用統(tǒng)計報表模板，可以按照預(yù)設(shè)統(tǒng)計報表模板，根據(jù)時間、主帳號、從帳號、客戶端地址、資源IP地址、協(xié)議、命令關(guān)鍵字等條件形成統(tǒng)計報表，統(tǒng)計報表支持報表形式展現(xiàn)和打印。按照預(yù)設(shè)統(tǒng)計報表模板和命令關(guān)鍵字等條件進行查詢統(tǒng)計時，可以同時輸入多個命令，為多命令的統(tǒng)計報表提供便利。系統(tǒng)具備組態(tài)報表功能，支持用戶自定義報表模板，可以通過制定動態(tài)模板、靜態(tài)模板，可以對各種數(shù)據(jù)進行組合查詢。查詢結(jié)果可以圖形（柱形圖、餅圖、折線圖、雷達圖等）展示，查詢結(jié)果可以導(dǎo)出TXT、HTML、XLS等多種格式報表文件,為避免虛假應(yīng)標，投標時需提供產(chǎn)品功能截圖并加蓋原廠公章。單點登錄支持主帳號的證書認證，可以靈活配置主帳號的認證方式。網(wǎng)絡(luò)審計系統(tǒng)定義主帳號時可以為主帳號生成證書，方便證書認證模式的部署和實施。也可以和其他認證方式結(jié)合，做組合認證，提高訪問的安全性。例如，支持靜態(tài)口令、證書、智能卡、各種人體特征（指紋、視網(wǎng)膜等）、動態(tài)令牌等等。主帳號登錄網(wǎng)絡(luò)審計系統(tǒng)后，可以展現(xiàn)所有已經(jīng)授權(quán)給自己的資源，包括字符型和圖形的授權(quán)資源。主帳號登錄網(wǎng)絡(luò)審計系統(tǒng)后，訪問授權(quán)資源時不必再輸入從帳號和密碼。▲對SSH、TELNET、FTP、RDP、XWINDOW等協(xié)議不僅僅支持web式的單點登錄功能，還支持使用原有客戶端軟件，單點登錄目標設(shè)備時，支持一次性會話號的登錄方式確保會話安全,投標時需提供產(chǎn)品功能截圖并加蓋原廠公章。用戶通過WEB頁面選擇目標資源及帳號，采用非代填登錄方式，避免由于臨時會話號泄露造成任意人員都可對被管資源進行訪問的風(fēng)險；每個單點登錄會話窗口都可以顯示被管資源的真實IP地址和資源名稱，而非單一身份認證系統(tǒng)IP,為避免虛假應(yīng)標，投標時需提供產(chǎn)品功能截圖并加蓋原廠公章。支持對共享資源（共享文件、文件夾、共享光驅(qū)等）進行sso單點登錄，并做資源的訪問審計，支持對共享打印機進行單點登錄，并做打印審計,為避免虛假應(yīng)標，投標時需提供產(chǎn)品功能截圖并加蓋原廠公章。對外接口可以將審計日志以SYSLOG方式外發(fā)，支持SYSLOG發(fā)送的目標和端口。支持認證接口，可以配置認證服務(wù)器地址和端口。▲資質(zhì)要求（提供證書復(fù)印件）提供公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》；具備國家秘密的計算機信息系統(tǒng)集成甲級資質(zhì)證書；具備信息安全服務(wù)二級資質(zhì)；具備ISCCC信息系統(tǒng)安全集成一級服務(wù)資質(zhì)證書；屬于國家級應(yīng)急服務(wù)支撐單位；服務(wù)在浙江設(shè)有注冊的分公司，可以提供本地原廠緊急響應(yīng)服務(wù)，響應(yīng)時間小于2小時，分公司有技術(shù)人員12人以上，且至少7人具備CISP認證（提供注冊地員工社保及CISP證書復(fù)印件）。（1臺）指標項指標技術(shù)要求(★為關(guān)鍵指標，不允許負偏離)★設(shè)備基本要求接口配置采用標準1 U機架式架構(gòu)，配置4個10/100/1000BASET電口采集口，內(nèi)置500G存儲空間，含3年應(yīng)用特征庫升級許可；性能指標記錄事件數(shù)＞30000條/秒，總記錄事件＞4億條，可審計并發(fā)數(shù)據(jù)庫用戶數(shù)≥200個。存儲要求所供系統(tǒng)設(shè)備必須自帶或者可擴展存儲系統(tǒng)資源；存儲系統(tǒng)為自主研發(fā)文件系統(tǒng)，須提供計算機軟件產(chǎn)品著作權(quán)登記證書；系統(tǒng)冗余使用主備操作系統(tǒng)。當(dāng)主操作系統(tǒng)出現(xiàn)軟件問題時可以通過備用系統(tǒng)還原。網(wǎng)絡(luò)適用性部署模式要求管理方式為B/