加密软件招投标技术参数评分表.doc

加密软件招标评分表供应商名称： 满分100分 技术和资质最终得分： 序号内容满分评价分评分方法1加密软件系统整体安全性（8分）加密软件服务器端数据安全性2如果加密系统的维护人员可以将服务器上的文件以及数据库copy走，就能将服务器系统安全性破解，则给0分，如果不能，则给2分，如能防护，则需要投标人员进行技术说明加密软件系统根密钥产生机制2如果服务器密钥是由加密产品厂家提供或者是购买产品的人员可以设置加密服务器密钥，则给0分；如果加密软件服务器根密钥生产是随机的，非任何人可以控制的，则给2分，给2分，则需要投标人进行技术说明加密软件用户身份识别体系2用户身份的识别是采用非对称的PKI体系，则给2分；如果仅仅是用用户名形式存在，则给0分加密软件文件加密采用的密钥2用户文件被加密的时候，采用的是对称加密和非对称加密的技术（一文一密钥），则给2分，如是一文一密钥，则需要投标技术人员进行说明。必要时候能进行立即演示证明2加密软件系统适应性（5分）客户端适应于windows系统Xpwin08（64）2如果能应用xpwin7（64），则给1分，如能应用到win8（64），则再给1分客户端可采用Andriod、IOS终端审批2如果能在Andriod、IOS上查看密文，则给1分，如果能在Andriod、IOS上参与审批，则再给一分数据库采用国际大公司产品，但没版权问题、无需支付另外费用1如能采用数据库采用国际大公司产品，但没版权问题、无需支付另外费用，则给1分3加密软件加密功能（17分）全盘加密4采用全盘加密的好处是，不需要对计划加密的程序一个一个设置，防止产生漏设置或者设置后装新软件逃避监管，这种模式比较软件开发人员，软件开发人员特点是软件种类多，比较复杂。具有全盘加密功能给4分目录加密2对局部企业高管而言，存在着工作效率优先的需求，但同时存在着笔记本电脑防丢失、防泄密的需求，目录加密可以满足这些高管自主加密、自主解密、防泄密、保效率的特点，有此功能给2分空加密2对企业最高管理人员来来说，具有自己数据不需要加密，但可以自由看其他人密文的需求。空加密的模式比较适合，有此功能给2分格式加密2格式加密的特点就是可自由设置待加密的软件格式，有新的软件出来也可以对其格式增加，这个是市场上所有加密软件均具有的特点，具有此功能给2分外设加密2对所有的用户，将原来具有的文件copy进入u盘就会自动加密的功能，则给2分网络加密3对所有的用户，将原来具有的文件copy进入网上邻居就会自动加密的功能，则给3分新的软件格式产生，是否需要二次开发2新的软件格式产品，不需要二次开发就能满足加密的，则给2分4加密软件内存控制功能（4分）截屏控制功能2具有截屏控制功能则给2分剪贴板控制功能2具有剪贴板控制功能则给2分5加密软件服务器宕机和出差适应功能（6分）服务器宕机保护2服务器宕机，根据设置，客户端仍可以工作072小时的，给2分员工出差1员工出差可以通过发放离线证书进行离线工作的，并在过期前、过期后可以再次调整有效时间的，给1分企业VPN系统支持1企业员工可以通过VPN方式接入加密系统的，给1分企业分支机构支持2客户端支持多个服务器地址，员工在不同地方可以登陆不同分公司服务器并能自由工作的，给2分6加密软件打印控制功能（10分）开放1对特定人员可以设置随意打印的，给1分禁止1对特定人员可以设置禁止打印的，给1分审计2对特定人员可以设置自由打印的但打印行为和内容均被详细记录的，给2分审批3对特定人员可以设置只有申请并经过审核同意才能打印的，给3分打印水印3对审计、审批打印出来的资料，有明确的谁在那个IP、Mac、电脑、何时打印的，给3分7加密软件外设控制功能（10分）禁止、只读、开放2可以对电脑外设进行管理，尤其是usb数据存储设备进行禁止、只读、开放管理的，给2分认证2可以对电脑是usb数据存储设备进行认证管理的，认证后只能在企业内部使用的，给2分注册2可以对电脑是usb数据存储设备进行注册管理的，注册后可以在企业内部指定电脑上使用的，给2分内容审计4可以对USB数据存储设备上copy出去的内容进行详细的内容记录的，给4分，仅仅能就日志（不含内容的）给1分8加密软件对SVN、OA、PDM等应用系统服务器防护功能（10分）应用服务器登录防护2不装加密系统或者装了加密系统但没登录的，无法访问被加密系统保护的应用系统上传解密、下载加密5不依赖其他设备，能实现加密文件上传到应用系统自动解密、下载下来自动加密的给5分，需要硬件设备才能实现的，如果硬件设备没有其他费用的，给2分，其他情况不给分新的服务器系统是否需要二次开发3对新的应用系统相同的防护，不需要任何二次开发仅仅需设置的给3分，需要开发才能实现的并且不收费的，给1分，其他不给分9加密软件用户登陆功能（5分）自动登录1具有该功能的，给1分联机登录1具有该功能的，给1分离线登录1具有该功能的，给1分域结合自动登录1具有该功能的，给1分LDAP登录1具有该功能的，给1分10加密软件审计日志功能（5分）策略设置人员的操作日志1具有该功能的，给1分用户的操作日志，用户审批和申请解密的日志1具有该功能的，给1分U盘copy内容和日志1具有该功能的，给1分打印内容和日志1具有该功能的，给1分内容审计时候服务器存在的是密文还是明文1具有该功能的，给1分11加密软件产品资质（10分）密码管理局销售许可证1具有该证书具有的给1分密码管理局生产许可证2具有该证书具有的给1分保密局销售许可证2具有该证书具有的给1分软件著作权1具有该证书具有的给1分加密技术专利证书（国内、国际）：产品采用技术的先进性4加密产品具有国际专利的给4分，具有国内专利的，给2分，都有的，可以酌加12加密软件厂家资质和代理授权证书（10分）加密软件生产厂家质量管理证书：不低于CMMi3级别4