數(shù)據(jù)安全軟件招投標技術(shù)參數(shù)評分表

1、 數(shù)據(jù)平安軟件招標評分表供給商名稱： 總分值120分 技術(shù)和資質(zhì)最終得分： 序號內(nèi)容總分值評價分評分方法1數(shù)據(jù)平安軟件系統(tǒng)整體平安性8分數(shù)據(jù)平安軟件效勞器端數(shù)據(jù)平安性2如果加密系統(tǒng)的維護人員可以將效勞器上的文件以及數(shù)據(jù)庫copy走，就能將效勞器系統(tǒng)平安性破解，那么給0分特別說明：僅僅是通過配置讓程序無法使用而不是，如果不能，那么給2分，如能防護，那么需要投標人員進展技術(shù)說明數(shù)據(jù)平安軟件系統(tǒng)根密鑰產(chǎn)生機制2如果效勞器密鑰是由加密產(chǎn)品廠家提供或者是購置產(chǎn)品的人員可以設(shè)置加密效勞器密鑰，那么給0分；如果數(shù)據(jù)平安軟件效勞器根密鑰生產(chǎn)是隨機的，非任何人可以控制的，那么給2分，給2分，那么需要投標人進展技

2、術(shù)說明數(shù)據(jù)平安軟件用戶身份識別體系2用戶身份的識別是采用非對稱的PKI體系，那么給2分；如果僅僅是用用戶名形式存在，那么給0分數(shù)據(jù)平安軟件文件加密采用的密鑰2用戶文件被加密的時候，采用的是對稱加密和非對稱加密的技術(shù)一文一密鑰，那么給2分，如是一文一密鑰，那么需要投標技術(shù)人員進展說明。必要時候能進展立即演示證明2數(shù)據(jù)平安軟件系統(tǒng)適應性5分客戶端適應于windows系統(tǒng)Xpwin08642如果能應用xpwin764，那么給1分，如能應用到win864，那么再給1分客戶端可采用Andriod、IOS終端審批2如果能在Andriod、IOS上查看密文，那么給1分，如果能在Andriod、IOS上參與審

3、批，那么再給一分數(shù)據(jù)庫采用國際大公司產(chǎn)品，但沒版權(quán)問題、無需支付另外費用1如能采用數(shù)據(jù)庫采用國際大公司產(chǎn)品，但沒版權(quán)問題、無需支付另外費用，那么給1分3數(shù)據(jù)平安軟件加密功能17分全盤加密4采用全盤加密的好處是，不需要對方案加密的程序一個一個設(shè)置，防止產(chǎn)生漏設(shè)置或者設(shè)置后裝新軟件逃避監(jiān)管，這種模式比擬軟件開發(fā)人員，軟件開發(fā)人員特點是軟件種類多，比擬復雜。具有全盤加密功能給4分目錄加密2對局部企業(yè)高管而言，存在著工作效率優(yōu)先的需求，但同時存在著筆記本電腦防喪失、防泄密的需求，目錄加密可以滿足這些高管自主加密、自主解密、防泄密、保效率的特點，有此功能給2分空加密2對企業(yè)最高管理人員來來說，具有自己數(shù)

4、據(jù)不需要加密，但可以自由看其他人密文的需求?？占用艿哪Ｊ奖葦M適合，有此功能給2分格式加密2格式加密的特點就是可自由設(shè)置待加密的軟件格式，有新的軟件出來也可以對其格式增加，這個是市場上所有數(shù)據(jù)平安軟件均具有的特點，具有此功能給2分外設(shè)加密2對所有的用戶，將原來具有的文件copy進入u盤就會自動加密的功能，那么給2分網(wǎng)絡加密3對所有的用戶，將原來具有的文件copy進入網(wǎng)上鄰居就會自動加密的功能，那么給3分新的軟件格式產(chǎn)生，是否需要二次開發(fā)2新的軟件格式產(chǎn)品，不需要二次開發(fā)就能滿足加密的，那么給2分4數(shù)據(jù)平安軟件內(nèi)存控制功能4分截屏控制功能2具有截屏控制功能那么給2分剪貼板控制功能2具有剪貼板控制功

5、能那么給2分5數(shù)據(jù)平安軟件效勞器宕機和出差適應功能6分效勞器宕機保護2效勞器宕機，根據(jù)設(shè)置，客戶端仍可以工作072小時的，給2分員工出差1員工出差可以通過發(fā)放離線證書進展離線工作的，并在過期前、過期后可以再次調(diào)整有效時間的，給1分企業(yè)VPN系統(tǒng)支持1企業(yè)員工可以通過VPN方式接入加密系統(tǒng)的，給1分企業(yè)分支機構(gòu)支持2客戶端支持多個效勞器地址，員工在不同地方可以登陸不同分公司效勞器并能自由工作的，給2分6數(shù)據(jù)平安軟件打印控制功能10分開放1對特定人員可以設(shè)置隨意打印的，給1分制止1對特定人員可以設(shè)置制止打印的，給1分審計2對特定人員可以設(shè)置自由打印的但打印行為和內(nèi)容均被詳細記錄的，給2分審批3對特

6、定人員可以設(shè)置只有申請并經(jīng)過審核同意才能打印的，給3分打印水印3對審計、審批打印出來的資料，有明確的誰在那個IP、Mac、電腦、何時打印的，給3分7數(shù)據(jù)平安軟件文件密級功能5分文件密級設(shè)置1對加密的文件可以設(shè)置密級：內(nèi)部公開公開、普通商密秘密、核心商密機密，并顯示為不同的圖標，有此功能給1分，沒有給0分文件密級文件夾2用戶客戶在桌面上可以設(shè)置不同的文件夾，文件夾可以標注為不同的密級，文件放到這些文件夾就自動變化為對應的密級文件，有此功能給2分，沒有給0分文件密級控制2可以實現(xiàn)核心商密機密級別人員能閱讀核心商密機密、普通商密秘密、內(nèi)部公開文件，以此類推。有此功能得2分，沒有給0分8數(shù)據(jù)平安軟件自

7、定義審批流功能10分并行審批1產(chǎn)品具有并行審批一個審批消息可以由多個用戶同時得到，一人審批就代表該節(jié)通過給1分，沒有給0分串行審批1產(chǎn)品具有串行審批一個審批消息可以依次多個用戶得到，一人審批就往下面的節(jié)點傳遞給1分，沒有給0分提審審批1產(chǎn)品具有提審審批當一個用戶具有提審功能，那么前面節(jié)點用戶不在線，后面用戶可以提審的給1分，沒有給0分自動審批1產(chǎn)品具有提審審批當一個用戶設(shè)置來自于哪些用戶的審批是自動審批的時候，那么那些用戶來的審批會被自動審批給1分，沒有給0分審批提醒2審批消息可以通過氣泡、閃動、短信、Mail當時進展提醒，有全部功能的，給2分，有2種以上的給1分，有一種的給0分開環(huán)審批1審批

8、模式可以按照a-b-c的路線進展，同時審批中的文件流轉(zhuǎn)按照a-b-c的流程進展，審批完成后a得不到解密的文件，有此功能給1分，無此功能為0分閉環(huán)審批1審批模式可以按照a-b-c的路線進展，同時審批中的文件流轉(zhuǎn)按照a-b-c-a的流程進展，審批完成后a可以得到解密的文件，有此功能給1分，無此功能為0分多審批流自動判別2可以給一個用戶不同的審批流，當用戶提交防水墻不同密級的文件的時候，系統(tǒng)會自動選擇適配的流程進展審批，有此功能得2分，無此功能給0分9數(shù)據(jù)平安軟件外設(shè)控制功能10分制止、只讀、開放2可以對電腦外設(shè)進展管理，尤其是usb數(shù)據(jù)存儲設(shè)備進展制止、只讀、開放管理的，給2分認證2可以對電腦是u

9、sb數(shù)據(jù)存儲設(shè)備進展認證管理的，認證后只能在企業(yè)內(nèi)部使用的，給2分注冊2可以對電腦是usb數(shù)據(jù)存儲設(shè)備進展注冊管理的，注冊后可以在企業(yè)內(nèi)部指定電腦上使用的，給2分內(nèi)容審計4可以對USB數(shù)據(jù)存儲設(shè)備上copy出去的內(nèi)容進展詳細的內(nèi)容記錄的，給4分，僅僅能就日志不含內(nèi)容的給1分10數(shù)據(jù)平安軟件屏幕水印和屏幕錄制功能5分屏幕水印功能2通過設(shè)置，可以在屏幕顯示管理人員需要的標志、電腦IP、名稱、Mac等，從而實現(xiàn)屏幕顯示被人拍照時候的追溯。有此功能給2分，沒有給0分屏幕錄制功能3通過設(shè)置，可以將用戶對電腦的所有操作進展錄像，并自動上傳到效勞器，以備審核之用。有此功能給3分，沒有此功能給0分11數(shù)據(jù)平安

10、軟件對SVN、OA、PDM等應用系統(tǒng)效勞器防護功能10分應用效勞器登錄防護2不裝加密系統(tǒng)或者裝了加密系統(tǒng)但沒登錄的，無法訪問被加密系統(tǒng)保護的應用系統(tǒng)上傳解密、下載加密5不依賴其他設(shè)備，能實現(xiàn)加密文件上傳到應用系統(tǒng)自動解密、下載下來自動加密的給5分，需要硬件設(shè)備才能實現(xiàn)的，如果硬件設(shè)備沒有其他費用的，給2分，其他情況不給分新的效勞器系統(tǒng)是否需要二次開發(fā)3對新的應用系統(tǒng)一樣的防護，不需要任何二次開發(fā)僅僅需設(shè)置的給3分，需要開發(fā)才能實現(xiàn)的并且不收費的，給1分，其他不給分12數(shù)據(jù)平安軟件用戶登陸功能5分自動登錄1具有該功能的，給1分聯(lián)機登錄1具有該功能的，給1分離線登錄1具有該功能的，給1分域結(jié)合自動

11、登錄1具有該功能的，給1分LDAP登錄1具有該功能的，給1分13數(shù)據(jù)平安軟件審計日志功能5分策略設(shè)置人員的操作日志1具有該功能的，給1分用戶的操作日志，用戶審批和申請解密的日志1具有該功能的，給1分U盤copy內(nèi)容和日志1具有該功能的，給1分打印內(nèi)容和日志1具有該功能的，給1分內(nèi)容審計時候效勞器存在的是密文還是明文1具有該功能的，給1分14數(shù)據(jù)平安軟件產(chǎn)品資質(zhì)15分密碼管理局銷售許可證1具有該證書具有的給1分密碼管理局生產(chǎn)許可證2具有該證書具有的給1分保密局銷售許可證2具有該證書具有的給1分軟件著作權(quán)1具有該證書具有的給1分加密技術(shù)專利證書國內(nèi)、國際：產(chǎn)品采用技術(shù)的先進性4加密產(chǎn)品具有國際專利的給4分，具有