广东省惠州监狱计算机监管和审计软件升级采购项目更正公告

原文：

更正后：

******分用户需求书

*、总体技术要求

**.兼容性：与采购人现有办公软件、安全软件（如杀毒软件、防火墙）无冲突，支持与现有终端管理平台、OA系统等对接，实现数据共享；

*、总体技术要求

**.兼容性：与采购人现有办公软件、安全软件（如杀毒软件、防火墙）无冲突，实现数据共享；

*、核心功能需求

（*）系统资源监控

*.支持查看单个终端及所有终端的资源占用明细、历史趋势，生成资源监控报表，可按时间（日、周、月）、终端分组等维度查询统计；

*.识别终端资源异常占用情况（如恶意程序占用大量CPU、内存），及时提醒管理员排查，防范终端卡顿、崩溃或恶意程序攻击；

*.支持资源监控数据的留存与导出，留存时间不少于*个月，满足审计与合规要求。

（*）移动存储介质管控

*.支持移动存储介质内文件的扫描检测，防范恶意文件通过移动存储介质传入终端；支持对涉密移动存储介质的专项管控，防止敏感信息通过移动存储介质泄露；

（*）违规外联监控

*.支持设置授权网络范围（如单位内网IP段），终端接入非授权网络时，自动触发告警，并可根据配置自动阻断违规连接；

（*）软件安装情况

*.支持软件版本更新监控，提醒管理员及时更新终端软件，修复软件安全漏洞；

（*）打印审计

*.******为，记录所有打印操作日志，包括打印时间、终端信息、操作人、打印文件名称、打印页数、打印设备、打印内容预览等；

*.支持打印权限管控，可按用户角色、终端分组设置打印权限（如禁止打印、允许打印、限制打印页数等），禁止违规打印敏感文件；

*.支持敏感文件打印预警，当打印包含敏感信息的文件时，自动触发告警，提醒管理员确认，必要时可阻断打印操作；

*.打印日志需留存不少于*个月，支持日志查询、导出、筛选，满足审计与合规要求；

******为的统计分析，生成打印审计报表，可按时间、操作人、终端等维度查询打印情况，便于管理员掌握终端打印动态。

（*）网络端口

*.支持设置端口黑白名单，禁止开放非授权端口（如高危端口），对违规开放的端口自动关闭并触发告警；

*.记录端口状态变更日志，包括端口开放、关闭时间、对应的进程、终端信息等，支持日志查询与追溯；

******为（如高危端口被非法占用、端口频繁连接异常IP等），及时触发告警，提醒管理员排查安全风险；

*.支持端口状态的统计分析，生成端口监控报表，帮助管理员掌握终端端口开放情况，防范端口攻击。

（**）敏感信息监控管理

*.实时监控终端敏感信息的存储、传输、操作情况，包括敏感文件的创建、修改、复******为，及时发现敏感信息泄露风险；

*.支持敏感信息分级分类管理，根据敏感程度设置不同的管控策略******重点监控与防护；

*.具备敏感信息泄露预警与阻断功能，当发现敏感信息违规传输、操作时，自动触发告警，并可根据配置阻断操作，防止敏感信息泄露；

*.记录敏感信息监控日志，包括敏感信息识别时间、终端信******为、敏感信息内容等，支持日志查询、导出与追溯；

*.支持敏感信息扫描功能，可******全面扫描，排查敏感信息存储情况，生成敏感信息扫描报表，便于管理员整改。

*、核心功能需求

（*）系统资源监控

*.支持查看单个终端及所有终端的资源占用明细；

*.支持资源监控数据的留存与导出，留存时间不少于*个月，满足审计与合规要求。

（*）移动存储介质管控

*.防范恶意文件通过移动存储介质传入终端；支持对涉密移动存储介质的专项管控，防止敏感信息通过移动存储介质泄露；

（*）违规外联监控

*.终端接入非授权网络时，自动触发告警，并可根据配置自动阻断违规连接；

（*）软件安装情况

*.支持软件版本更新；

（*）打印审计

*.******为，记录所有打印操作日志，包括打印时间、终端信息、操作人、打印文件名称、打印页数、打印设备等；

*.打印日志需留存不少于*个月，支持日志查询、导出、筛选，满足审计与合规要求；

******为的统计分析，生成打印审计报表，可按时间、操作人、终端等维度查询打印情况，便于管理员掌握终端打印动态。

（*）网络端口

*.支持设置端口黑白名单，禁止开放非授权端口（如高危端口），对违规开放的端口自动关闭并触发告警；

*.支持端口状态的统计分析，生成端口监控报表，帮助管理员掌握终端端口开放情况，防范端口攻击。

（**）敏感信息监控管理

*.实时监控终端敏感信息的存储、传输、操作情况，包括敏感文件的创建、修改、复制、传输，及时发现敏感信息泄露风险；

*.具备敏感信息泄露预警与阻断功能，当发现敏感信息操作时，自动触发告警，防止敏感信息泄露；

*.记录敏感信息监控日志，包括敏感信息识别时间、终端信******为、敏感信息内容等，支持日志查询、导出与追溯；

*.支持敏感信息扫描功能，可******全面扫描，排查敏感信息存储情况，生成敏感信息扫描报表，便于管理员整改。

更正前

更正后

******分合同书格式

*、总体技术要求

**.兼容性：与采购人现有办公软件、安全软件（如杀毒软件、防火墙）无冲突，支持与现有终端管理平台、OA系统等对接，实现数据共享；

*、总体技术要求

**.兼容性：与采购人现有办公软件、安全软件（如杀毒软件、防火墙）无冲突，实现数据共享；

*、核心功能需求

（*）系统资源监控

*.支持查看单个终端及所有终端的资源占用明细、历史趋势，生成资源监控报表，可按时间（日、周、月）、终端分组等维度查询统计；

*.识别终端资源异常占用情况（如恶意程序占用大量CPU、内存），及时提醒管理员排查，防范终端卡顿、崩溃或恶意程序攻击；

*.支持资源监控数据的留存与导出，留存时间不少于*个月，满足审计与合规要求。

（*）移动存储介质管控

*.支持移动存储介质内文件的扫描检测，防范恶意文件通过移动存储介质传入终端；支持对涉密移动存储介质的专项管控，防止敏感信息通过移动存储介质泄露；

（*）违规外联监控

*.支持设置授权网络范围（如单位内网IP段），终端接入非授权网络时，自动触发告警，并可根据配置自动阻断违规连接；

（*）软件安装情况

*.支持软件版本更新监控，提醒管理员及时更新终端软件，修复软件安全漏洞；

（*）打印审计

*.******为，记录所有打印操作日志，包括打印时间、终端信息、操作人、打印文件名称、打印页数、打印设备、打印内容预览等；

*.支持打印权限管控，可按用户角色、终端分组设置打印权限（如禁止打印、允许打印、限制打印页数等），禁止违规打印敏感文件；

*.支持敏感文件打印预警，当打印包含敏感信息的文件时，自动触发告警，提醒管理员确认，必要时可阻断打印操作；

*.打印日志需留存不少于*个月，支持日志查询、导出、筛选，满足审计与合规要求；

******为的统计分析，生成打印审计报表，可按时间、操作人、终端等维度查询打印情况，便于管理员掌握终端打印动态。

（*）网络端口

*.支持设置端口黑白名单，禁止开放非授权端口（如高危端口），对违规开放的端口自动关闭并触发告警；

*.记录端口状态变更日志，包括端口开放、关闭时间、对应的进程、终端信息等，支持日志查询与追溯；

******为（如高危端口被非法占用、端口频繁连接异常IP等），及时触发告警，提醒管理员排查安全风险；

*.支持端口状态的统计分析，生成端口监控报表，帮助管理员掌握终端端口开放情况，防范端口攻击。

（**）敏感信息监控管理

*.实时监控终端敏感信息的存储、传输、操作情况，包括敏感文件的创建、修改、复******为，及时发现敏感信息泄露风险；

*.支持敏感信息分级分类管理，根据敏感程度设置不同的管控策略******重点监控与防护；

*.具备敏感信息泄露预警与阻断功能，当发现敏感信息违规传输、操作时，自动触发告警，并可根据配置阻断操作，防止敏感信息泄露；

*.记录敏感信息监控日志，包括敏感信息识别时间、终端信******为、敏感信息内容等，支持日志查询、导出与追溯；

*.支持敏感信息扫描功能，可******全面扫描，排查敏感信息存储情况，生成敏感信息扫描报表，便于管理员整改。

*、核心功能需求

（*）系统资源监控

*.支持查看单个终端及所有终端的资源占用明细；

*.支持资源监控数据的留存与导出，留存时间不少于*个月，满足审计与合规要求。

（*）移动存储介质管控

*.防范恶意文件通过移动存储介质传入终端；支持对涉密移动存储介质的专项管控，防止敏感信息通过移动存储介质泄露；

（*）违规外联监控

*.终端接入非授权网络时，自动触发告警，并可根据配置自动阻断违规连接；

（*）软件安装情况

*.支持软件版本更新；

（*）打印审计

*.******为，记录所有打印操作日志，包括打印时间、终端信息、操作人、打印文件名称、打印页数、打印设备等；

*.打印日志需留存不少于*个月，支持日志查询、导出、筛选，满足审计与合规要求；

******为的统计分析，生成打印审计报表，可按时间、操作人、终端等维度查询打印情况，便于管理员掌握终端打印动态。

（*）网络端口

*.支持设置端口黑白名单，禁止开放非授权端口（如高危端口），对违规开放的端口自动关闭并触发告警；

*.支持端口状态的统计分析，生成端口监控报表，帮助管理员掌握终端端口开放情况，防范端口攻击。

（**）敏感信息监控管理

*.实时监控终端敏感信息的存储、传输、操作情况，包括敏感文件的创建、修改、复制、传输，及时发现敏感信息泄露风险；

*.具备敏感信息泄露预警与阻断功能，当发现敏感信息操作时，自动触发告警，防止敏感信息泄露；

*.记录敏感信息监控日志，包括敏感信息识别时间、终端信******为、敏感信息内容等，支持日志查询、导出与追溯；

*.支持敏感信息扫描功能，可******全面扫描，排查敏感信息存储情况，生成敏感信息扫描报表，便于管理员整改。