无棣县人民医院内网管理系统招标

信安之星内网管理系统（高级版）（1套）

功能大项

功能参数描述

基础功能 

▲主要功能：管理平台、终端桌管、运维管理、U盘管理、外设管理、终端安全加固与防护、数据泄漏防护、违规外联、资产管理、安全审计，支持 500 台的授权管理。

管理平台基础功能

（1）组织、部门、用户管理，管理员管理。

（2）▲管理平台支持多种终端视图显示模式，可动态切换受控机的IP或者机器名或者备注信息作为机器标识，可快速进行终端定位，支持实名管理，支持界面功能显示定制。 

（3）终端合规检测：系统自带默认安全合规检测库：（30项以上），支持合规检测库的自定义添加与管理;终端开机后进行安全合规检测，有安全漏洞的终端可提示、锁屏、隔离处理，支持安全漏洞的自动修复。

终端桌面管理

（1）▲虚拟工作桌面：终端登录后自动进入用于工作的虚拟桌面，虚拟桌面中的内容与功能可以定制。

（2）桌面管理：共享管理、防火墙管理、杀毒安全、远程修改终端计算机属性、IP及网络设置绑定、远程批量配置、进程管理、服务管理、启动项管理、本地用户与组信息、注册表查看、拨号查看、设备查看、端口查看、还原点管理、常用桌面设置功能管理（添加删除程序、任务管理器、注册表工具、命令解释器、计算机管理、组策略）。

U盘准入与移动存储管理▲

▲U盘禁用与启用、注册授权、6种以上细分权限、远程注册与审批、U盘与用户或机器的绑定、内用外用分区管理；可以将普通U盘按照需要制作成为保密U盘；能区别禁用USB存储设备与其它工作USB设备的差异管理；非法使用移动存储设备预警。有详细的安全审计日志；光驱与刻录管理：光驱的禁用/启用，访问记录，刻录管理与记录。

违规外联管理▲

支持多网卡识别与使用管理、支持硬件网卡与虚拟网卡管理、上网卡使用管理、拨号外联管理、互联网访问管理、软件自带网络防火墙功能。

网络终端监控▲

支持虚拟显示技术64屏监控，快捷远程控制，远程监控录像与快照，终端设备空闲记录与分析,远程协助邀请。

终端外设管理

终端计算机端口与外设管理（USB、光驱、软驱、打印机、移动存储设备、PCMCIA设备、智能卡设备、Modem、串口、并口、1394接口、红外接口、蓝牙设备、磁带等）；支持自定义类型的新设备管理； 

资产管理

▲软硬件IT资产信息的自动搜集；详细资产信息的分类记录与管理，资产异动跟踪与预警；资产使用情况分析。ip资产管理：ip资产基准，ip资产快照，ip资产异动预警。 

运维管理安全加固

（1）▲文件分发、发送消息，远程命令、软件部署、实时流量、终端录制、远程操作、电源管理、远程卸载终端、系统补丁、补丁发布等管理。

（2）▲文件外拷管理：终端上传外拷的文件，管理员可审核后拷给终端用户。

（3）▲终端数据备份：自动备份终端数据到服务器，可以查看备份内容，终端可以把备份还原到本地。

（4）终端代理程序功能：支持一键静默安装、推送安装、引导安装，自我防护、自我隐藏、禁止删除、远程卸载与本地管理密码，自动更新、离线管理、断网自动恢复等。

（5）常用终端管理功能（禁止修改IP地址、禁止系统进入安全模式、系统默认加载驱动、禁止使用控制面板、禁止添加、删除打印机、禁止设置屏幕属性、禁止共享文件夹并记录、禁止修改主机名、定时资产扫描、定时关机与开机、定时系统升级）。

系统预警管理▲

安全预警功能：网络接入预警、USB插拔预警、违规外联预警、资产异动预警等其它安全项目预警等。并可以通过邮件通知、短信通知、声音预警发送预警信息。

安全审计

系统日志与审计：详细的分类日志，图形化的报表功能。支持自动清理。

售后服务

一年质保，质保期内产品免费更新与细分版本升级。提供产品细分版本终身免费升级。

产品资质

国家版权局《计算机软件著作权登记证书》

▲若投标方不是内网管理系统生产厂商，需提供产品原厂商针对本项目的原厂商产品授权书原件和服务承诺书原件。

备注：以上带▲号的参数属于重要参数，不可负偏离。

▲巡检维保及系统服务要求

1、根据医院实际情况，针对医院网络及系统运行的综合服务、培训、巡检等； 2、针对医院网络系统和相关数据业务的防护提供定制化服务、功能产品系统定制化产品开发。