1、华舟重工 打印刻录安全监控与审计管理系统招标文件华舟重工打印刻录安全监控与审计管理系统招 标 文 件招标编号：HZRJ-17003 招标人：湖北华舟重工应急装备股份有限公司地 址：武汉市江夏庙山开发区阳光大道电 话：027-87970277传 真：027-87970222二 0 一七年七月华舟重工 打印刻录安全监控与审计管理系统招标文件传真：027-87970222 1目 录第一部分: 工程招标邀请书. 2 第二部分：投标人须知. 3第三部分：工程内容及要求 6第四部分：投标书格式 8 第五部分：主要合同条款 11附 件：授 权 书 13华舟重工 打印刻录安全监控与审计管理系统招标文件传真：0
2、27-87970222 2第一部分华舟重工打印刻录安全监控与审计管理系统招标文件招标邀 请 书湖北华舟重工应急装备股份有限公司诚邀具备合格条件的投标人参与华舟重工打印刻录安全监控与审计管理系统投标。一、招标内容1. 工程项目：华舟重工打印刻录安全监控与审计管理系统 2工程地点：江夏区庙山开发区阳光大道 5 号二、招标文件发售日期： 2017 年 7 月 21 日至 7 月 27 日，招标文件每本人民币伍佰元（500.00），售后不退。三、投标截止日期： 2017 年 7 月 27 日下午 15:00四、投标地点：湖北华舟重工应急装备股份有限公司审计监督处五、招标单位：湖北华舟重工应急装备股份有
3、限公司六、要求工期：30 天联 系 人：左先生 联系电话： 027-87970277华舟重工 打印刻录安全监控与审计管理系统招标文件传真：027-87970222 3第二部分投 标 人 须 知一、总 则1、本招标投标工作按照中华人民共和国招标投标法、 湖北华舟重工应急装备股份有限公司招议标管理办法的相关要求进行。2、投标人应仔细阅读招标文件，如有疑问请与招标单位沟通，由招标单位负责对投标单位提出的问题进行解答。二、投标书的编制1、投标书应按照招标文件所规定的格式内容逐项填写齐全并提交全部资格文件，否则投标无效。投标书应一式贰份（分别标以正本一份、副本一份）。正本和副本如有差别，以正本为准；投标
4、文件中的大写金额和小写金额不一致的以大写金额为准；总价金额与单价金额不一致的，以单价金额为准，但单价金额小数点有明显错误的除外。2、投标书应字迹清楚、内容齐全、表达准确、不应有涂改增删,如需修改应有文字修改函，并盖法定代表人印章。3、投标人对该项目报价提供的优惠条件，应在文件中予以说明。4、投标书及修改文件一律用 4 号纸。三、投标保证金1、投标人应缴纳叁仟元（3000.00）投标保证金。可采用支票支付、汇票支付等方式，以开标前投标保证金付到下列账户为保证金有效。接受投标保证金的银行及账号：开户名称：湖北华舟重工应急装备股份有限公司开 户 行：工行武汉庙山开发区支行 829118华舟重工 打印
5、刻录安全监控与审计管理系统招标文件传真：027-87970222 4账 号：3202019309200014932如投标单位有应收账款在我公司，请投标时书面承诺在应收账款中扣除贰仟元作为投标保证金。2如发生下列任何情况，投标保证金将不予返还：（1）投标单位在有效期内自行撤消投标书；（2）中标后不按规定时间签订合同。四、资格证明文件1、投标单位的企业法人营业执照（复印件）；2、税务登记证；3、保密 资质证书或产品厂家资质授权证 明( 首次投标提前将资质交审核监督处审核) ； 4、保密承诺书；5、相应 的业绩证明文件； 6、施工 单位简介，拟负责本项目工程师资质证书及业绩； 7、经办 人有效身份证
6、（复印件）。五、投标书的递交1、投标单位应把投标书装入标准袋内用标准封条加以密封，并分别在封签处加盖单位公章。投标书应按要求填写。2、投标人必须在 2017 年 7 月 27 日下午 15:00 前将投标书送达到湖北华舟重工应急装备股份有限公司审计监督处并交纳投标保证金，逾期投标将不予受理。3、投标人送达投标书后，如对投标书的内容进行修改或撤回时，必须在投标截止日期前以书面形式送交招标单位。4、有下列情况之一的，其投标书视为无效投标书（即废标）：（1）投标书未按规定密封；（2）投标书未盖公章和法定代表人印章；华舟重工 打印刻录安全监控与审计管理系统招标文件传真：027-87970222 5（3
7、）投标书未按招标书规定的格式和要求填写，或内容不全、字迹不清难以辨认的；（4）投标书逾期送达；（5）未缴纳投标保证金的。六、开 标招标单位定于 2017 年 7 月 27 日下午 15:00 在湖北华舟重工应急装备股份有限公司销售楼五楼招标室举行开标会。投标人请派代表参加并进行投标。七、评 标1、湖北华舟重工应急装备有限公司成立评标小组，公司审计监督处负责该工程的评标监督工作。2、评标小组按照本次招标文件规定，对投标书进行系统地评审和比较，根据投标人的概况、企业信誉、价格、服 务等方面的情况进行综合评议。评标结束后，评标 小组将向公司推荐满意的中标候选人。八、中标通知1、招标单位在决标后三日内
8、，向中标单位发出中标通知书； 2、中标单位应按中标通知书的规定与甲方单位签订该项工程承包合同，否则取消中标资格；3、中标通知书是合同的一个组成部分。九、合同履约保证金及合同签订中标单位收到中标通知书后，按通知规定的时间和地点签订该项工程施工合同，中标单位的投标保证金转为合同履约保证金。合同履约保证金在合同履行完毕、 验收合格后五个工作日内不计利息原额退还。十、返还投标保证金中标通知书发出后的五个工作日内,业主向所有未中标单位一次性无息返还投标保证金。华舟重工 打印刻录安全监控与审计管理系统招标文件传真：027-87970222 6第三部分工程内容及技术要求一、工程内容1.打印刻录安全监控与审计
9、管理系统 一套（其中：授权服务端 1 个，授权终端 600 个，打印控制点 30 个，刻录控制点 10个）;二、技术要求1.打印刻录安全监控与审计管理系统概述文件数据输出的主要方式：刻录输出和文件打印输出进行集中管理、控制、输出审计。使刻 录和打印集中输出，文件在输出前用户需要提交申请，其申请得到批准后才能输出；文件的输出采用自助输出和管理员代理输出；在输出过程中，需要对输出人员的身份进行确认，如：输出人员身份认证卡或指纹等；输出的介质有条码信息，光盘刻录完成后自动将服务分配的条码及盘面等信息打印在光盘上，数据文件打印输出到纸上的同时将服务器分配的条码输出到纸上；审计日志和条码信息相关联，即可
10、以审计日志追踪介质的去向，也能通过介质上的条码审计文件输出的情况和回收。11 功能配置要求安全打印刻录审计系统应能实现文件打印权限管控、文件刻录权限管控、流程化审批、 输出文件闭环、密级管理、 业务 漫游、日志审计等功能模块 功能说明 备注自助打印 应支持身份认证卡或指纹在任一(符合密级要求) 打印机漫游自助打印输出管理员打印 提供输出管理员打印，满足不同用 户、部 门输出需求集中打印应急打印 针对突发状况导致服务器端无法使用时，可 设置应急打印模式集中刻录 输出管理员刻录 通过输出管理员刻录，满足不同用 户、部 门输出需求客户端 无需安装物理打 终端用户无需关心打印机型号，也不用安装物理打印
11、机驱动华舟重工 打印刻录安全监控与审计管理系统招标文件传真：027-87970222 7印机驱动监控接入打印机 可以针对终端非法接入打印机进行管控无需安装第三方刻录软件 终端用户无需安装第三方刻录软件监控所有刻录软件刻录行为 可以针对终端所有刻录软件刻录行为进行管理审批支持在线预览支持的数据格式 应支持办公、图纸等甲方使用的数据应符合用户操作习惯兼容性客户端兼容性终端保护机制 客户端用户无法正常卸载监控软件多种身份认证 应支持用户名密码、域控、usb key 等多种身份认证模式水印、二维条形码可灵活设置水印签入策略、二 维条形码签入策略，例如：每页，仅首页等。可分密级动态添加水印等涉密文件打印
12、 涉密文件打印时，自动增加标 密刷卡打印 支持终端用户使用身份认证卡或指纹进行刷卡自助打印手动打印 支持不同用户、部门(图纸、格式排版等情况) 由输出管理员手动打印需求打印闭环管理 部署扫描识别设备实现纸张的回收打印权限管控用户打印权限管理 可以动态设置用户允许打印权限多种身份认证 应支持用户名密码、域控、usbkey 等多种身份认证模式权限分配 动态分配用户刻录行为方式、刻录次数、刻录工作时效、数据刻录、特殊格式安全刻录CD/DVD 常规刻录安全光盘刻录 应支持特殊格式文件安全光盘刻录用户刻录权限管理可动态设置用户刻录光盘类型、刻 录方式、允 许刻录权限管控刻录权限控制刻录闭环 部署扫描识别
13、设备实现光盘的回收打印机集中管理 集中管理打印机配置、权限等，可对打印机进行合理分配（分配不同部门、用户），均衡打印作业 刻录机集中管理 集中管理刻录机配置、权限等，可对刻录中间机进行合理分配，均衡刻录任务刷卡器集中管理 集中管理刷卡器，实现一个刷卡器 对应一台打印机、刻 录中 间件等介质集中管理介质分级管理 可以动态设定打印机、刻录中 间件密级，利用人 员密级，介质密级多种密级组合验证，彻底保证分级 保护有效运行流程审批管理 实现对输出打印、刻录操作的流程 审批。流程审批 审批方式 对于流程，要求便捷、易用，所有审批过程详细记录，可 查、可追踪。具华舟重工 打印刻录安全监控与审计管理系统招标
14、文件传真：027-87970222 8体要求如下：1) 应支持 B/S 模式的流程申 请与审批。2) 能够通过流程自动进行文档打印、刻 录输出。3) 支持定义审批人或审批角色， 满足管理要求。4) 支持一级或多级审批，并可以自行定 义。5) 当有领导出差或暂时不能审批时，系 统可以支持审批人委派功能，让指定的人临时帮着进行审批。6) 支持不同的部门，按不同的流程 进行审批。7) 能够以冒泡、提示等方式 对流程用户予以提醒。8) 每个人只能看到自己相关的流程信息，管理员可以查 看到全部流程。9) 审批者可以打开文件，查 看文件内容。10) 对流程审批的所有过程都详细记录，便于日后追踪 查 找。内
15、容保护输出文档内容防护打印、刻录输出文件服务器自 动留存便于审计，从 产生到最后回收 销毁，均需要考虑其安全性。访问控制系统禁止高密低传，低涉密人 员禁止访问高涉密信息，不同用户对系统资源使用权限不同。管理角色、业务角色应当分离申请人在申请业务时系统应当过滤比文档密级低的审批人终端日志 详细记录终端用户的各项操作日志，其中包括打印、刻录操作日志。审批日志 对输出文件权限调整、流程使用等操作 进行详细记录， 实现 溯源，后期审计。日志审计服务器日志 提供详尽的服务器平台系统操作日志。系统兼容 平台集成操作系统环境各模块支持的操作系统系统应支持当前 winXP 及以上的所有 windows 操作系
16、统，包括 32bit及 64bit 系统。 产品资质符合国家涉密资质相关要求系统应具有以下证书及资质或具有满足以下要求的证明：1）涉密信息系统产品检测证书2）涉密信息系统产品检测报告3）计算机软件著作权登记证书4）软件产品登记证书1.2 系统安全性要求应用系统软件应参照国家秘密级的安全性要求，确保企业的国家秘密和工作秘密。华舟重工 打印刻录安全监控与审计管理系统招标文件传真：027-87970222 91.3 系统三员管理1 系统管理员：提供角色权限、角色分配、计算机信息、工作流等管理；2 安全审计员：提供系统管理员、安全管理员等日志的审计查看、导出管理；3 安全管理员：提供对普通用户和安全审
17、计员的日志的审计查看或导出、组织结 构管理、用户管理、 审批策略管理、安全性设置开关等。4 三员互相独立、互相制约；三员角色的功能划分可以根据国家标准变化重新配置；5 系统禁止超级用户；系统管理员负责安全保密管理员的密码策略和机器绑定；安全保密管理员负责安全审计员的密码策略和机器绑定，安全审计员负责系统管理员的密码策略和机器绑定；6 三员忘记密码时，必须其他两员同时操作才能重置密码，初次使用的密码强制修改；7 “三员”分别与机器的 IP 地址、MAC 地址和计算机名组合绑定；8 “三员” 只做管理，不处理业务，不能接触文档内容；数据存储加密、“三员”无法从服务端查 看文档内容。1.4 部门内管理1 部门领导：管理部门用户，部门共享文档、进行业务审批；2 部门安全管理员：协助管理用户、部门文档；3 部门安全管理员：协助管理用户、部门文档；4 部门安全管理员：协助管理用户、部门文档；5 部门审批员：业务审批；6 部门内管理员的功能划分可以根据工作需要自主配置。1.5 支持角色权限设置支持自定义角色配置，比如审批员、输出管理员，审批员用来从事专门的
