计算机终端安全检查及数据防护系统需求说明.pdfVIP

计算机终端安全检查及数据防护系统需求说明--第1页

计算机终端安全检查及数据防护系统需求说明

计算机终端安全检查及数据防护系统需求说明--第1页

计算机终端安全检查及数据防护系统需求说明--第2页

一、项目依据及背景

随着信息化建设的推进，网络失泄密的隐患日益增多，网络必威体育官网网址管理难度加

大。由于移动设备交叉使用和个人必威体育官网网址意识薄弱等原因导致非涉密计算机违规处

理或存储涉密信息的行为日益严重。因此，我厅拟采购一套计算机终端必威体育官网网址检查

及数据泄露防护系统，通过对终端存储、处理、传输数据的管控，实现对敏感数

据的发现处置、追踪溯源和威胁阻断，防范泄密事件的发生。

一个有效的数据泄漏防护系统要能完整的覆盖各种泄密通道，对通过泄密渠

道的数据进行严密的检查、控制和敏感内容识别。当这些通道存在敏感信息外泄

的可能时，要能够自动的进行控制。

在终端数据泄漏防护上，终端数据泄漏防护系统能够对用户终端上可能发生

泄露的渠道进行检测和控制。典型如：打印、USB盘、存储卡、CD/DVD刻录、红

外、蓝牙等。同时也能完整记录并统计分析所有可能泄密事件，确保整个企业范

围内事件可视性。

1)除了支持识别明确内容的关键字及关键字对检测、正则表达式外，也支持

智能的数据库指纹、向量机等检测算法，让敏感数据识别更精确。

2)支持常用的大多数格式的文档内容检查。包括doc、docx、xls、xlsx、ppt、

pptx、pdf、zip、rar、7z、txt等。并支持文档嵌套以及文档不同部分内容如页

眉页脚、文本框的检测。

3)对邮件客户端，共享文件，聊天工具等能够进行有效防护，避免通过文件

共享、邮件附件、QQ聊天等途径泄露敏感信息。

4)对打印机、USB等外设端口也能进行管控，防止通过打印、USB拷贝等途

径进行敏感信息外泄。

计算机终端安全检查及数据防护系统需求说明--第2页

计算机终端安全检查及数据防护系统需求说明--第3页

5)对安全事件管理进行精心设计，可以从不同的维度查看事件信息，提供多

种统计分析图表，对事件进行全面审计，确保掌握企业数据泄漏动态。

6)敏感内容识别性强、系统扩展性强，通过终端服务器的扩展，能顺畅的提

升到上万终端的支持能力。

二、技术参数要求

序号类别指标参数

序号类别指标参数

客户

1授权不少于50台windows终端和400台国产化终端。

端

支持终端必威体育官网网址检查、敏感信息实时监测、文件轻量清除等功能；

2必威体育官网网址检查支持多种检查模式：常规检查、深度检查（可全盘深

度数据恢复检查）。

系统通过网络实现远程检查，实现集中管控、分布执行，对受

3检查

检主机可暂停检查、继续检查、终止检查等。

方式

4支持自定义文件路径检查、自定义文档格式检查。

5支持边查边看，无需检查结束即可呈现检查结果并进行判定。

支持终端资源占用级别设置，支持智能模式，终端闲时检查忙

6

时暂停。

检查终端的各类硬件信息、MAC地址、适配器类型、磁盘型号及

7主机磁盘物理序列号等。

检查支持受检主机断点续查，终端启动、重启后能够自动继续检查。

8支持正在检查主机数量统计，支持检查过程中追加受检主机。

计算机终端安全检查及数据防护系统需求说明--第3页

计算机终端安全检查及数据防护系统需求说明--第4页

9支持设置检查计划，按计划定时检查。