各应标单位:
我公司因业务发展,拟引入加密系统以满足公司重要文件信息安全的需要,特邀请贵单位参与伊人在线光电加密系统项目的议标,现将项目详细情况及有关要求通知如下:
一、项目概况
1、邀标单位:深圳市伊人在线光电科技有限公司
2、项目名称:伊人在线光电加密系统项目
3、项目地点:深圳市光明新区公明办事处松白路东侧伊人在线工业园1号楼1-4楼
二、加密系统要求
1、限制各种网络传输途径(如:邮件、QQ等聊天工具、HTTP上传等),杜绝员工通过网络途径泄密;
2、防止各种外设(如:蓝牙、刻录、智能手机等)滥用泄密;
3、细化U盘管理,满足日常U盘使用的同时防止U盘拷贝、丢失泄密;
4、杜绝打印泄密;
5、防止离职员工拷贝、恶意破坏机密文档;
6、防止外来人员非法接入内网窃取企业机密;
7、防止出差人员有意或无意(如:笔记本丢失等)泄密;
8、确保机密文档带离企业后无法使用;
9、防止外发文档被客户二次泄密;
10、加密系统系统功能需求清单:如下表(见下页)
系统支持
支持windows、Linux、mac系统文档加密
加密算法
支持AES 256加密算法, 支持自定义加密算法
加密对象
支持按计算机、用户模式制定加密策略
加密模式
自动加解密:指定授权软件产生的文档编辑、保存后自动强制加密
只解密不加密:加密文档打开编辑后自动解密,授权软件新建的文档不加密
智能加解密:加密文档编辑、保存后仍然被加密,授权软件新产生的文档编辑、保存后不加密,但可以手动加密
只读加密:只能正常打开、读取加密文档,但没有编辑权限,授权软件产生的文档不加密
授权软件
集成大型授权软件库,可支持的软件包括办公软件、二维/三维工程设计软件、图形图像设计软件、编程开发软件、电子电路设计软件、文字处理软件、版本控制软件等
可自定义添加授权软件,支持授权软件免费定制
强制透明加密
授权软件产生的文档编辑、保存后自动强制加密,加密文档在授信环境内可正常使用,不影响用户使用习惯;在非授信环境内加密文档将无法正常使用
支持对加密文档的打印、虚拟打印、截屏、剪贴权限进行控制
文档解密
支持“申请审批”解密,加密文档只有在审批通过后方能解密
支持对加密文档鼠标右键直接解密
支持邮件白名单自动解密,使用白名单邮箱发送邮件时,加密附件将自动解密
可对解密文档进行备份,并可对备份文件大小进行限制
权限控制
支持安全区域划分和文档密级设置,建立“分部门分级别”的保密机制,不同安全区域的文档不能互相访问;同一安全区域内,低文档密级用户不能访问高文档密级用户产生的文档,高文档密级用户可访问低文档密级用户产生的文档
支持自定义安全区域,文档密级支持普通、内部、秘密、机密、绝密5个等级
可灵活调整加密文档的区域和级别,实现不同区域文档的访问
支持对单个文件进行权限设置,包括只读、写入、打印、复制、打印、截屏、打开次数、有效时间等
外发管理
可将加密文档转换成外发文件进行对外交互,外发文件支持两种外发格式:可执行文件及专用查看器格式文件(可绑定计算机、USBkey),文档外发支持“申请外发”及鼠标右键直接外发
可指定外发对象,可对外发文档的权限(打印、虚拟打印、剪贴板、截屏、编辑修改、最大打开次数、有效时间、打开密码、自动删除、隐藏权限、水印等)进行设置,并可根据不同客户端对象设置不同的外发权限模板
可对外发文档(包括已失效)进行原始文档的提取还原
可对外发文档进行备份,并可对备份文件大小进行限制
离线策略
终端可向管理员申请离线策略,终端离线授权后,可正常使用文档加解密功能
支持临时离线、长期离线两种离线模式,临时离线为在线策略的延续,而长期离线可单独设置策略,可与在线策略不相同
终端在未申请离线授权而离线后,管理员可通过控制台生成数字码,终端导入数字码后可正常使用文档加解密
审批管理
支持建立审批流程,对解密申请、外发申请、临时离线申请、安全属性变更申请等按流程进行审批
支持多级审批,如可制定审批流程,各申请需多个审批员全部审批通过方可,或只需其中某几个审批员审批通过即可
支持web审批,包括智能手机、平板电脑等移动终端的web审批
支持审批权限委托,可将解密审批、外发审批、临时离线申请审批、安全属性变更审批等权限委托给代理管理员,并可设定委托有效时间,支持委托人在线时自动取消委托设定
智能终端
安全审批:支持通过IOS/Andriod系统的智能终端APP进行审批,支持文件(office/pdf/txt)预览,软件可在线升级
安全查看器:支持通过IOS/Andriod智能终端的APP查看加密文件(office/文本/图片/网页等),支持添加屏幕水印(可自定义),软件可在线升级
窗口浮水印
授权进程浮水印:支持对授权进程定义水印,可对文字内容、大小、颜色、透明度等进行自定义,并可在授权进程窗口中显示操作者信息(计算机名称、IP地址、用户名称、操作时间等)
外发文档浮水印:支持对外发文档定义水印,可对文字内容、大小、颜色、透明度等进行自定义,并可在外发文档窗口中显示创建者及阅读者信息(计算机名称、IP地址、用户名称、操作时间等)
加解密文件夹
可自定义本地路径,当文档一旦落入该区域则自动强制加解密
缩略图管理
可以查看加密文档的缩略图、预览图,并可对加密文档是否显示缩略图、预览图进行限制
应用服务器保护
支持对应用服务器进行保护,实现“上传解密,下载加密”(即:加密文档上传至服务器则自动解密成明文,从服务器下载明文则自动加密成密文),防止服务器数据泄密
支持加密安全网关(硬件),客户端只能通过授权的安全进程访问服务器,其他非授权进程禁止访问服务器
灾备机制
硬件灾备:支持安装备用服务器(可安装多个),在主服务器出现宕机的情况下,由备用服务器自动接管整个加密系统,确保加密系统正常运行
网络灾备:可预设容灾时间,当网络出现故障情况下,在容灾时间范围内,加密系统可正常运行
文档灾备:可安装(明文/密文)备份服务器,在加密文档出现损坏的情况下,可从备份服务器取回相应的文档,确保加密文档的安全,支持版本替换,支持保留最新的若干个版本
日志管理
可对各类型的加密文档操作(加密文件、解密文件、生成外发文档、修改文档安全属性、申请解密文件、申请生成外发文档、申请修改文档安全属性等)、文档备份操作、加密系统登录、注销等进行日志记录
三、投标单位资质要求
1、标书应包含邀标函、投标单位经营资质证书复印件(营业执照 等)、法人委托书原件(法人代表参加投标不需要提供,法人代表授权书需由法定代表人签字并加盖公章为有效资料)、授权委托投标人身份证复印件、报价清单。以上资料加盖公章为有效证明文件。
2、标书报价清单应按照标的物(采用分项报价及总价相结合的方式)进行整理,报一次性不可更改含税价格,若需调整报价内容必须备注说明。
四、其他要求
1、采购方式:询价方式。(用户数量:80个)
2、标书制作要求:标书文件必须为密封加盖骑缝章的正式书面文件。
3、发票要求:提供17%税率的增值税专用发票。
4、付款方式:预付30%款,验收合格后支付剩余60%工程款,剩余10%作为1年的质保费用,质保期期满10日内支付。
六、投标时间及地点
投标截止时间:2018年4月23日 9:00至2018年4月29日 18:00
投标及交货地点:深圳市光明新区公明办事处松白路东侧伊人在线工业园1号楼1-4楼 伊人在线光电科技
七、联系人及联系方式
联系人: 陈新生 邮箱:xs.chen@scjz-led.com
电 话:15814484780
八、开标时间与方式
2018年5月10日前,以邮件方式通知中标单位。
深圳市伊人在线光电科技有限公司
二〇一八年四月二十日