盐亭县人民医院关于新增杀毒软件和桌管系统点位服务的采购公告

1

支持跨平台统一管理，管理中心可统一管控内网中Windows系统、通用linux系统、国产Linux系统、专用机系统的终端设备统一管控（混合管理）；通过在原有系统新增授权的方式，满足≥200个终端使用，均含≥3年威胁库升级服务。（提供承诺函并供应商盖章）

2

产品采用同源代码构建，可平滑支持当前四大技术路线的6大国产芯片（海光、兆芯、飞腾、龙芯、申威、鲲鹏）+国产操作系统构建的计算机平台；支持在不同芯片和系统上均使用同一安装包，管理平台部署方便，安装时间大大缩短；

3

支持Windows和Linux客户端安装包的自定义按功能模块打包功能，Linux客户****管理中心打包DEB格式包能力，便于用户自主定制化个性专属客户端安装包，支持常规、自动、静默三种类型安装方式（提供功能截图证明）；

4

支持自定义制作客户端下载器安装模式，通过客户端下载器可实现应用现有推送业务系统（域环境）的快速部署客户端（提供功能截图证明）；

5

支持制作客户端安全保护安装模式，可在染毒环境下安装阻止病毒对安装包内文件的感染（提供功能截图证明）；

6

支持专项查杀、勒索与挖矿病毒防护、文件行为规则编排、系统加固、应用加固、基线扫描等多种安全防护能力（提供功能截图证明）。

7

反病毒引擎需完全自主研发，能提供引擎自主知******部反病毒引擎产品网专证书。（提供相关证明材料）

8

支持自定义批量导入专项扫描库，满足行业专项检查的应急需求，无需等待厂商更新即可快速响应处置（提供功能截图证明）

9

具备基于 ATT CK 矩阵视角的威胁指标检测能力，可将发生的威胁事件自动关联至对应攻击类型，便于管理员集中展示网内遭受的攻击类别（提供功能截图证明）

10

支持事件追踪与威胁追踪，可通过单一行为事件或多元行为事件对存储数据进行深度钻取分析，还原行为事件的全链条时间轴，并追溯威胁来源信息，从而分析影响范围并降低安全事件造成的损失（提供功能截图证明）

11

威胁响应处置引擎需完全自主研发，具备多维度检测处置能力，可检测文件 MD5、文件 SHA1、文件 SHA256、IP 地址、域名、URL、进程命令行、数字签名、系统命名对象、注册表路径等（需配合分析平台支持）。

12

支持展示威胁情报集合、威胁狩猎规则及攻击组织，并可将威胁狩猎规则、威胁情报与攻击组织关联，以判断攻击来源。

13

支持自定义威胁情报 IOC 及威胁狩猎规则，用户可根据自身需求，设定相应的 IOC 集合或狩猎规则，以挖掘需重点关注的信息（提供功能截图证明）。

14

产品核心引擎为完**产自主研发，并获得自主安全引擎《网络安全专用产品安全检测证书》检测报告,****研发中心可提供相应产品即时性需求支持。（提供相关证明材料）

15

****医院****控制中心无缝对接，新增终端可直接纳入现有管理平台统一运维管控，无需额外部署独立管理系统，原有安全策略、配置数据及日志体系可平滑继承复用。（提供承诺函并供应商盖章）

平台设计

系统支持软件、网页双重管控方式，软件管控平台包含产品全部功能，授权扩容200点，为提升运维效率，管理平台首页搭载便捷“快捷入口”功能。管理员可根据日常操作习惯，将高频使用的核心功能自主添加至快捷入口区域。（提供功能截图并厂商盖章）

移动存储管理

1.U盘管理支持禁用、只读、只写和加密四种管控模式，其中禁用U盘模式需要从底层限制，防止底层磁盘操作类软件跳过操作系统直接访问U盘。同时提供U盘插入日志、U盘使用申请审批日志和U盘文档操作日志。（提供功能截图并厂商盖章）

2.支持U盘注册和U盘使用申请，针对注册过的U盘可做使用权限特殊处理，U盘使用申请支持实名认证；同时支持U盘写入文件申请，每次向U盘写入文件均需管理员进行审批。（提供功能截图并厂商盖章）

设备管理

支持禁用光驱设备、刻录设备、蓝牙设备、红外设备、串口设备、并口设备、1394设备、PCMCIA设备、无线网卡、USB无线网卡、随身WIFI和便携式设备；支持禁用除上线网卡外的其他网卡，包括虚拟网卡；支持无线网络黑白名单管理，可基于无线ssid和mac地址设置管理无线网络；USB设备支持通过设备唯一VID、PID进行管控，可自行识别设备的VID、PID、厂商、序列号、设备名，并指定策略以及全局黑白名单。（提供功能截图并厂商盖章）

资产管理

提供计算机性能监测工具，可按分钟、月份、自定义日期统计电脑一段时间内的CPU利用率、内存使用率、硬盘活动速率（包含读取、写入）、网络活动速率（包含上传下载速率），支持web大屏展示。（提供功能截图并厂商盖章）

网络管理

支持条件断网配置，当终端未接入指定AD域、安检未通过、长期离线(小时)、指定进程运行、指定进程未运行、客户端离线(秒)、开启DHCP等动作触发断网并告警提示。

应用程序管控

搭建专属企业软件仓库，管理员可集中上传各类常用应用安装程序，子管理员向软件库上架软件需经过审核，实现标准化应用管理。员工无需繁琐查找，可通过应用仓库便捷浏览、下载、安装、升级、卸载应用。支持应用分类管理并可控制应用可见范围，仅向授权终端展示特**装程序。（提供功能截图并厂商盖章）

文档安全管理

1.支持终端防拍照功能：监测到拍照行为时立即对终端执行锁屏操作，锁屏方式可选择桌管锁屏或系统锁屏；锁屏同步上报日志并截取当前屏幕画面留存。支持置信度阈值自定义配置，同时具备画面动态遮挡、异常行为检测及摄像头拔除检测能力。（提供功能截图并厂商盖章）

2.系统构建了精细化的文件外发管控体系，可针对指定文档类型，精准限制其通过聊天程序、邮件客户端、网盘客户端、浏览器及自定义程序等渠道的外发行为。同时支持差异化管控策略配置：能够仅对敏感文件实施外发限制、外发带有合规水印的文件、外发加密文件、外发近期解密的文件；在启用外发禁止规则时，同步配套文件外发申请通道，用户可按需提交审批申请，经审核通过后可完成合规外发。（提供功能截图并厂商盖章）

3.系统搭载文档权限精细化管控功能，可针对本地磁盘、USB存储设备、共享目录三大核心存储场景，实现文件操作权限的精准配置。管理员能够按需管控文件全生命周期操作权限，涵盖文件**、删除、重命名、后缀修改等基础操作，以及跨存储介质的拷入拷出、移入移出等流转操作。（提供功能截图并厂商盖章）

文档防勒索

支持终端文档防勒索功能，通过应用程序指纹库鉴别应用程序身份信息，阻断未授权的非法程序对文档的读写访问，应用程序指纹库包含应用文件名称、版本号、公司名称及程序详细信息。（提供功能截图并厂商盖章）

网管工具

1.远程协助功能至少支持极速模式、交互模式、旁观模式、兼容模式、独占模式、系统vnc等多种远程模式。（提供功能截图并厂商盖章）

2.支持创建覆盖文件、文件夹、软件安装包及快捷方式等多类型**的批量分发任务，同时具备分发条件动态校验功能，管理员可预设执行门槛，如检查客户端目标目录下是否存在指定文件、注册表中是否存在特定键值对，仅当条件匹配时才触发分发任务，避免无效分发或**覆盖冲突。（提供功能截图并厂商盖章）

3.提供龙虾风险监测功能，检测终端是否存在“养虾”行为，一经发现可进行告警提醒并上报日志，并支持尝试结束龙虾进程。（提供功能截图并厂商盖章）

4.提供问卷调查功能，可下发问卷调查任务或考试，支持题库管理和问卷分析，可以将调查数据导出为excel表格。（提供功能截图并厂商盖章）

风险告警

支持个性化通知功能，管理员可自定义不同告警通知的内容，支持在原有告警内容上进行前置、后置、替换操作。（提供功能截图并厂商盖章）

图形报表

支持图形化形式直观呈现终端各时段的计算机使用状态，搭配完整24小时时间轴，单击任一时间节点可展示计算机当时的屏幕快照；支持统计客户端出入站流量、键盘鼠标活动次数以及用户活动时长，同时可统计终端当日状态、程序、办公、网页的开始时间与持续时段，并生成多维度使用时长排行榜，为终端**优化配置与行为合规管控提供数据化决策支撑。（提供功能截图并厂商盖章）

终端管理助手

提供终端管理助手，可自定义助手名称、Slogan、客户端图标信息，内置垃圾清理、文件检索等工具（提供功能截图并厂商盖章）

工单运维

系统需实现完整工单全流程管理能力，支持多渠道工单申报，用户可通过 PC 端页面、手机扫码两种方式提交工单申请；工单业务流程支持转交、撤销操作，工单办结后允许提交人开展满意度评价；系统完整留存工单全操作日志，实现过程可追溯；可输出多维度统计报表，包含工单受理情况统计、满意度评价统计、处理时效性统计、人员工作量统计、综合工单统计报表，支撑业务分析与绩效考核。（提供功能截图并厂商盖章）

AI Insight

1.具备AI 智能洞察能力，依托人工智能技术辅助管理员开展产品使用、员工行为分析、人员工作状态评估及业务数据深度洞察。支持数据脱敏配置，病历号等信息进行脱敏。AI分析配置支持选择数据源，数据源至少包含电脑的终端活动信息、文件操作日志、安全风险日志、USB文件操作日志、剪贴板使用日志、文件上传下载日志、文件外发阻断、泄密风险日志、客户端告警、钉钉聊天、飞书聊天、打印日志、浏览网站日志、邮件日志、网络搜索日志、离职风险日志、AI使用日志。为避免token**浪费，同时支持配置AI分析生效的客户端。（提供功能截图并厂商盖章）

2.支持对接外部数据源，调用外部工具用来注册一些信息提取工具，以辅助AI进行数据分析或回答问题。需支持配置函数名、工具描述、API地址、是否接入自动报告等。（提供功能截图并厂商盖章）

人脸登录

支持人脸信息与操作系统账户绑定，通过人脸识别认证后可实现系统自动登录，兼容 Windows、** OS 等主流信创操作系统，具备活体检测、本地加密存储、登录日志审计等安全能力，适配标准摄像头及专用人脸识别外设，轻量化部署且不侵入原有账号体系，满足政企内网与信创环境下安全、便捷的终端登录需求。（提供功能截图并厂商盖章）

账户管理

账户管理提供权限描述符功能，可支持按照部门、权限、时间创建管理员账户，并对已经创建的账户进行缩权，至少包含禁止删除数据、禁止删除策略、禁止修改组织架构、禁止卸载客户端、远程指定电脑强制问询等。（提供功能截图并厂商盖章）

拓展能力

支持与群晖NAS深度集成，支持在桌管客户端窗口自动登录群晖NAS用户进行文件的快捷管理。支持桌面管理、终端准入、文档加密、零信任、跨网文件统一平台管理，共用一个客户端程序。（提供功能截图并厂商盖章）

统一管理

****医院****控制中心无缝对接，新增终端可直接纳入现有管理平台统一运维管控，无需额外部署独立管理系统，原有安全策略、配置数据及日志体系可平滑继承复用。（提供承诺函并供应商盖章）