上海市第六人民医院（临港院区）阳途桌面管控扩容和维保项目招标公告

序号

指标项

技术要求

*

▲终端安全管理系统

系统**端支持*******系列操作系统，提供  *** 个终端管理授权。

*

▲系统构架

为了能够体现更好的远程运维需求，系统设计为*/*构架，管理员需通过***控制台程序对于终端进行管理。（须提供截图证明）

*

系统信息

管理端可以查看客户端的系统信息、**地址、***地址、客户端版本号、***/内存/硬盘温度。

*

远程屏幕协助

管理员可以快速接管（在*秒钟内接管终端电脑屏幕）远程监看或者（控制效果流畅 ）客户端的计算机。当对终端计算机进行远程控制时，客户互传终端计算机中的文件，针对终端为双屏的电脑，管理员可以点击主/副屏切换进行控制，客户端本地也可以邀请管理员远程操作自己的电脑。

*

水印管理

支持屏幕水印，全屏展示机器名、**、***、日期；支持文档水印，文档页面上显示机器名、**、***、日期，可以针对水印的稀疏进行设置；支持打印水印功能，可以在打印出来的纸张上显示机器***、日期以及自定义文本内容；可设置水印文字的字体、文字大小、文字倾斜角度、例外打印机名称，并且可设置单行水印的水平垂直坐标及水印平铺的水平垂直间隔。

*

▲桌面助手

管理员开启桌面助手策略，终端计算机桌面底层*直展示半透明窗口，管理员可以配置窗口上多个快捷方式的网址和打开浏览器名称，用户点击每个快捷方式会打开相应系统。管理员可以以*宫格的形式设置桌面助手的固定展示位置。（须提供截图证明）

*

桌面**展示

支持桌面展示机器名称、**、***、日期、工作组以及自定义内容。显示的文字字体、大小、颜色均可设置，管理员可以通过*宫格的方式设置显示位置。

*

多屏墙

管理员可以实时查看多个计算机的电脑屏幕，最大支持**屏同时监看；可灵活设置监控屏数和自动循环播放的时间。

*

系统盘自动还原

对于终端计算机提供系统盘还原功能，每次计算机重启，对于系统盘的写入信息，全部丢弃，系统盘恢复原状。

**

*盘管理

可以设置禁止使用*盘，可以为*盘设置只读，只写权限。*盘插入报警。对于鼠标键盘等***非存储设备不禁用。支持制作注册*盘，制作后的例外*盘，可以在单位内部按权使用。客户端本地也可向管理员申请例外*盘，管理人员可以收到申请消息，并进行审批。

**

硬件资产管理

管理者可以查询硬件资产统计报表，自动收集硬件资产的变更情况。包括***、内存、硬盘、打印设备、串口设备等。可以对于硬件资产信息进行自定义操作，包括设置维保日期，责任人，机器品牌，配备时间，配备方式。

**

软件资产管理

管理者可以查询软件统计报表，自动收集软件的变更情况。可以统计安全软件名称、安装日期、版本号、发布者。

**

移动终端安全桌面

管理员可设置移动终端使用*个固定的安全桌面。在此安全桌面上仅可展示管理员规定的应用，非指定应用将不被展示在安全桌面中，确保移动终端设备专机专用。

**

移动端企业应用商店

为了让企业员工都安装企业指定的***，**管理员可以把这些***放到企业应用商店中。员工将会自动收到系统提示，通过点击进行***安装。当**管理员在企业应用商店中更新了现有的***，员工也可立刻收到提示信息，从而确保员工的***即刻符合最新的企业合规。

**

移动端远程协助

管理人员可以在办公**上远程协助移动终端桌面，远程速度快，无延迟。（须提供截图证明）

**

移动端**地址展示

移动终端桌面上展示本机**地址，***地址、客户端版本号，用户可以更容易的了解设备的**地址信息。

**

移动端应用白名单

应用白名单的功能和应用黑名单相反，它只允许员工使用公司指定的***和服务。启动应用白名单后，白名单之外的***将不能安装运行，从而确保员工移动设备上***的合规。

**

移动端****白名单

通过策略对**** 进行策略配置，可以设置 **** 密钥；允许 / 禁用 ****；**** 白名单黑名单；

**

杀毒软件检测

管理员可以按计算机模式查看所有客户端的杀毒软件状况，包括是否安装杀毒软件、杀毒软件状态、杀毒软件版本号等。

**

*******服务

查看客户端的*******服务状况，可以设置*******服务端状态，如禁用、启用服务等。可以禁止、禁用、启用服务。

**

*******补丁管理

系统可以搜集当前终端计算机的系统漏洞，以折线图的形式展现最近*天全网终端的漏洞数和趋势；以这线图的形式展示最近*天全网终端修复漏洞数；系统可以展示全部补丁信息，管理员可以根据补丁编号、补丁名称、补丁支持的操作系统进行搜索，选择需要的补丁；管理员可以查看每个补丁，在那些计算机上安装了；管理员可以查看所有补丁安装的信息，包括安装成功、安装失败、忽略信息。管理员可以设置补丁的分发速度和分发时间。管理员可以设置补丁的分发部门和分发终端。

**

自动同步时间

客户端自动同步服务器时间。

**

文件外发记录/控制

客户端会自动记录用户文档外发行为。包括**外发、***外发、浏览器外发等，同时可以记录外发的源文件。禁止用户通过浏览器外发文件。禁止**外发文件。禁止阿里旺旺外发文件。禁止微信电脑版外发文件。禁止***外发文件。禁止*盘外发文件。禁止拷贝文件到***设备。禁止拷贝文件到共享目录。禁止拷贝文件到网络硬盘。禁止从***拷贝文件到本地计算机。禁止从共享目录拷贝文件到本地计算机。从网络硬盘拷贝文件到本地计算机。限制***设备拷贝文件的大小。

**

系统提供大屏幕展示功能

以***形式展现，支持**电视机屏幕完美呈现，可以在同*个屏幕上动态展示以下数据：分别以饼状图展示操作系统分布情况、计算机品牌分布情况、杀毒软件分布情况；以仪表盘的形式服务器的***、内存使用状态以跑马灯的形式展示全网终端的健康度；大屏幕可以展示终端计算机维保在*至*年，*至*年，*至**年，**年以上的各个阶段的计算机数量。

**

软件中心

管理员可以将单位需要的软件安装包上传到服务器上，可以设置软件的名称、分类、版本号和备注，软件中心以***形式展示，用户可以按照分类选择自己需要的软件进行下载安装。

**

文件操作记录

客户端会自动记录用户文档的操作路径、所在磁盘和所使用的文档编辑程序等，包括创建、访问、复制、剪切、重命名、删除、外发等动作

**

文件操作报表

系统生成文件操作统计报表。

**

管理员管理功能配置

可以设置多个管理员账号，针对不同账号，分配不同可管理的部门和拥有的权限

**

远程执行命令

管理员可以对远程计算机执行命令。

**

远程电源管理

对远程计算机执行开机、关机、重启、注销等操作

**

文件分发

管理员可以对远程计算机进行文件传送。可以自定义文件分发位置。支持多人传送。以任务的形式提交到服务器，对于在线的计算机立刻分发，对于不在线的计算机，开机后自动执行分发任务。

**

软件安装

管理员可以对计算机实行远程推送安装软件。以任务的形式提交到服务器，对于在线的计算机立刻安装，对于不在线的计算机，开机后自动执行安装任务。分发时间可自行设置开始时间与结束时间，分发速度也可限制。

**

屏幕保护

可以远程批量统*分发客户端桌面屏保；管理员可以在系统中上传制作好的屏幕保护文件，以及无操作多长时间后启动屏保。

**

桌面背景

可以远程批量统*分发客户端桌面背景。

**

网址访问黑名单

可以禁止访问添加在黑名单中的网址。

**

网址访问白名单

仅允许人员访问白名单网址库中的网址。

**

网址访问记录

自动记录客户端访问的网站地址，同时管理人员可以方便的打开记录网址。可以记录网址访问路径、标题、访问时间、使用的浏览器名信息。

**

网址访问统计

可以形成多种类型的网址访问统计报表。包括访问网址最多的前**名的计算机、访问最多的网址的前**名。

 **

违规网址访问报警

当客户端访问违规网址时，管理机会即时提示报警。报警方式包括软件报警。

**

网络使用控制

管理员可以设置指定的计算机禁止访问外网。内网访问不受控制。

**

实时网络状态

可以查看每台计算机的网络状态，包括使用协议、本地地址、远程地址、本地端口、远程端口、当前状态、占用进程、进程**等信息。

**

程序访问控制

管理者可以设置员工禁止访问的程序。可以根据动态链接库名称对于程序使用进行控制。也可以根据程序的***进行控制。

**

程序访问审计

记录客户端程序使用日志。包括程序运行路径、开始时间、结束时间、产品名称、公司名称等信息。

**

程序违规访问报警

对违规程序使用行为进行自动报警。

**

程序日志统计

可以形成多种类型的程序统计报表。包括访使用程序最多的前**名的计算机、使用次数最多的程序前**名，使用时间最多的程序前**名。

**

正在运行进程

可以查看客户端正在运行的程序。且管理员后台可直接结束进程

**

禁用光驱

禁止客户端使用光驱。

**

禁用外设

禁止终端计算机使用软驱，光驱，红外，蓝牙，*****，声卡，***口，禁用图形图像设备，禁用便携式设备，禁用无线网卡。

**

打印操作记录打印操作记录

记录终端计算机的打印信息，包括：打印时间，打印页数，打印文件按名，使用的打印机以及打印的内容形成图片保存到服务器上。

**

开机启动项

查看并管理开机启动项