福建省数字身份管理服务平台项目-变更公告

系统安全管理功能模拟录屏演示

*

系统安全管理功能模拟演示：

（*）弱密码管理：内置弱密码规则的定义:*.弱密码库：弱密码库的导入、*.特殊类型：包含临近键盘字符*个以上&**;横向及纵向&**;、*.基于用户属性：例如包含用户相关信息&**;身份证生日&**;的*位或以上位、包含用户相关信息&**;账号名&**;；

（*）用户密码策略：*.默认密码策略：提供密码组合，包括*选*、*选*等，支持密码是否启用弱密码检查、*.条件密码策略：提供密码组合，包括*选*、*选*等，支持密码是否启用弱密码检查，设置自定义条件用户的密码策略，通过拖拽的方式调整优先级。

根据投标人提供的系统功能模拟演示情况，由评委进行评分：上述功能模拟演示齐全具有较强可行性的得*分；上述功能模拟演示齐全但可行性*般的得*分；上述功能模拟演示不齐全或可行性较差的得*.*分；未提供演示的不得分。

以上模拟演示内容，须将系统原型或****模拟的演示内容使用视频录屏方式进行提交，不接受****、***、***、效果图、静态页面等方式进行模拟演示，涉及演示数据均采用模拟数据。

认证风险监测系统功能模拟录屏演示

*

认证风险监测系统功能模拟演示：

（*）检测短时间内频繁登录行为：用于检测账号在短时间内，频繁登录成功系统的异常行为；

（*）检测撞库行为：用于检测某个特定**在*段时间内，使用从第*方数据源拖库的账号密码数据，在当前环境进行账号密码验证的行为。针对某个**可能在短时间内有大量的认证成功和认证失败的请求，以及在大量的认证失败请求当中，尝试的账号可能不属于当前单位；

（*）时间特征分析：基于用户画像的时间特征为判断依据，将本次请求时间拆解为星期和小时，与时间特征进行对比，如果不匹配则认为违反策略，可只对比星期或小时；

根据投标人提供的系统功能模拟演示情况，由评委进行评分：上述功能模拟演示齐全具有较强可行性的得*分；上述功能模拟演示齐全但可行性*般的得*分；上述功能模拟演示不齐全或可行性较差的得*.*分；未提供演示的不得分。

以上模拟演示内容，须将系统原型或****模拟的演示内容使用视频录屏方式进行提交，不接受****、***、***、效果图、静态页面等方式进行模拟演示，涉及演示数据均采用模拟数据。

风险监控功能模拟录屏演示

*

风险监控功能模拟演示：

（*）认证数据可视化监控：可实时对当前的认证情况进行可视化展示，展示内容包括但不限于时间、地点、应用访问排行、登录排行、失败排行、风险排行等；

（*）用户轨迹可视化监控：可查看某个用户*段时间的应用访问、认证登录、风险触发情况；

（*）数字监控大屏：提供全局、综合性的数字监控大屏，支持短口令分享，便于长期投屏展示。

根据投标人提供的系统功能模拟演示情况，由评委进行评分：上述功能模拟演示齐全具有较强可行性的得*分；上述功能模拟演示齐全但可行性*般的得*分；上述功能模拟演示不齐全或可行性较差的得*.*分；未提供演示的不得分。

以上模拟演示内容，须将系统原型或****模拟的演示内容使用视频录屏方式进行提交，不接受****、***、***、效果图、静态页面等方式进行模拟演示，涉及演示数据均采用模拟数据。

权限集成功能模拟录屏演示

*

权限集成功能模拟演示：

（*）****+***混合模型：面向管理员用户，通过配置****+***混合模型，实现对组织内部应用系统权限的精细化管理与授权操作。管理员在配置权限时，既可以基于角色进行粗粒度的权限控制，又可以结合***实现细粒度的权限细化。例如，赋予某个角色对某个应用的基本访问权限，同时限制该角色中的某些用户只能访问应用中的特定资源或功能；

（*）****权限模型：面向管理员用户，通过配置****权限模型完成对组织内部应用系统权限的授权操作；

（*）设置应用权限模型相关的属性定义：面向管理员用户，设置应用权限模型相关的属性定义，管理权限对象、数据字典、角色及权限的相关属性；

根据投标人提供的系统功能模拟演示情况，由评委进行评分：上述功能模拟演示齐全具有较强可行性的得*分；上述功能模拟演示齐全但可行性*般的得*分；上述功能模拟演示不齐全或可行性较差的得*.*分；未提供演示的不得分。

以上模拟演示内容，须将系统原型或****模拟的演示内容使用视频录屏方式进行提交，不接受****、***、***、效果图、静态页面等方式进行模拟演示，涉及演示数据均采用模拟数据。

应用体检功能模拟录屏演示

*

应用体检功能模拟演示：

（*）账号状态分析：面向管理员用户，展示各应用下账号状态统计数据，账号状态分为启用，禁用，总数，统计数据包括图表两种方式；

（*）账号角色分析：面向管理员用户，展示当前业务系统下用户列表以及生效角色数，列表展示权限明细，包括岗位名称、所属部门、角色等信息。支持通过用户名精确搜索或模糊搜索各用户信息。支持筛选生效角色数查询用户列表或者导出所选数据；

（*）角色相似度分析：*、角色列表：页面展示不同应用系统的角色列表，可通过角色名称精确搜索或模糊搜索各应用下角色信息；*、开始统计：展示不同应用系统的角色列表，选取应用及角色之后，系统支持统计罗列当前系统中相似角色列表。

根据投标人提供的系统功能模拟演示情况，由评委进行评分：上述功能模拟演示齐全具有较强可行性的得*分；上述功能模拟演示齐全但可行性*般的得*分；上述功能模拟演示不齐全或可行性较差的得*.*分；未提供演示的不得分。

以上模拟演示内容，须将系统原型或****模拟的演示内容使用视频录屏方式进行提交，不接受****、***、***、效果图、静态页面等方式进行模拟演示，涉及演示数据均采用模拟数据。

企业认证

*

投标人具有*******质量管理体系认证证书、***/*** *****信息技术服务管理体系认证证书，每提供*类证书的得*.*分，满分*分，须提供有效的证明材料复印件，并加盖投标人公章，否则不得分。

售后维保方案

*

根据投标人针对本项目提供的售后维保方案（包括售后服务计划、售后服务人员、售后服务内容、售后响应时间），由评委进行评分：方案内容完整、合理、可行性强的得*分；方案的完整、合理、可行性较好的得*分；方案的完整 、合理、可行性*般的得*分；未提供的不得分。