1

涉密计算机及移动存储介质保密管理系统（单机版三合一客户端）

客户端支持windows2003、windows2008、windows2012、win7、win8、win10、win11等windows桌面操作系统。
2、支持违规外联监控功能，支持实时监控使用普通电话线、ISDN、ADSL、无线网卡、GPRS/CDMA、双网卡、代理服务器等各种方式导致的外网互联行为，有非法外联时，及时阻断网络并强制关机；并进行有效的报警，提供强大的防火墙穿透能力；支持自定义设置外联告警地址。
3、支持多功能导入装置接入，可实现数据的单向导入，记录导入设备文件日志。
4、支持涉密专用移动存储介质注册、修改信息、解锁、注销等操 作。支持按密级、使用范围（通用、本单位、本部门、本人）控制使用涉密专用移动存储介质。
5、支持管理员在终端上对策略进行自定义配置，支持对打印机、光驱、多功能导入装置通用口、多功能导入装置涉密口进行细粒度策略管控。（提供相关证明材料）
6、支持USB设备按照VIDPIDCLASS类别控制USB设备的放行或禁止，支持USB设备按照设备序列号精细化管理，设置放行白名单。（提供相关证明材料）
7、支持对终端所采取的策略及行为进行日志审计，在检测到非法操作行为时，自动阻断该行为，并生成告警日志；
8、区分安全角色，不同管理权限给出不同的管理角色，列出各种管理员角色和权限。
9、支持驱动级进程防杀和系统防非法卸载，系统运行过程中，如果系统相关文件遭到非法破坏或丢失能够实时恢复，有效的保证软件的完整性及健壮性。

10、本次采购软件类需提供产品著作权证书。

2

涉密专用移动存储介质

1、产品通过国家保密测评中心测评，提供有效期内的国保测证书；
2、采用涉密专用优盘插口，在对应管理软件系统注册后方可使用，认证通过的涉密专用移动存储介质的操作方式与通用USB移动存储介质相同；
3、涉密专用移动存储介质与多功能导入装置相连，通过两者之间的认证模块完成双向认证；
4、支持操作系统：Windows、统信、麒麟及常其他常见国产系统；
5、产品采用国产芯片,接口采用USB3.0规范，最大读取速度≥190MB/S，最大写入速度≥90MB/S。（提供相关证明材料）

3

多功能导入装置

1、产品通过国家保密测评中心测评，提供有效期内的国保测证书；
2、支持将通用USB移动存储介质中的文件单向导入到涉密计算机，采用独立的光单向发送模块和光单向接收模块，保证数据传输的单向性以及信息传递没有反馈信号，只有安装相应驱动及单向导入程序的涉密计算机才能接收单向传输的数据；
3、具备专用接口，涉密专用移动存储介质仅能通过该接口接入，实现数据传输。
4、支持标准U盘、标准移动硬盘、各类USB读卡器、录音笔（包括智能录音笔）、光驱等外接设备导入，其中录音笔及光驱可直接接入使用。
5、支持FAT、EXFAT、NTFS、EXT2、EXT3、EXT4等文件系统；
6、支持Windows®XP32/64、Windows®732/64、Windows®1032/64、UBUNTU、DEBIAN、中科方德及中标麒麟等操作系统；
7、产品采用国产芯片,接口采用USB3.0规范，单向导入速度≥75MB/s;（提供相关证明材料）

4

主机审计

1.客户端同时支持授权码、激活KEY、网络激活三种激活授权方式。（需提供功能截图）

2.客户端支持单机模式、联网模式自由切换，客户端支持终端本地策略管理、本地日志管理。（需提供功能截图）

3.支持软件变更审计，设计内容包含变更的软件名称、发布者、版本号、审计时间等。

4. 支持注册表监控审计，对注册表子项和键值的新建、编辑、删除等操作进行审计。

5. 支持对指定目录下文件的增、删、改、复制、移动、重命名等操作进行审计，审计类型包含本地文件审计、共享文件审计、光盘文件审计、优盘文件审计。

6.支持增强级的文件校验审计功能。指定目录的文件发生增、删、改、移动、复制、重命名等操作时，记录相关审计日志。（需提供功能截图）

7. 支持黑白名单式的端口监听审计，访问黑名单端口行为，系统会进行阻断该行为并记录审计日志。

8. 支持系统监控审计，审计账户信息、操作系统版本、主机名称、内存容量、硬盘容量、CPU信息、端口信息、进程信息、软件信息、硬件信息、系统日志、浏览器信息、流量信息、开关机时间、非指定时间段开机事件、软件安装信息变化、硬件配置变化等。

9. 支持终端主机账户的新增、删除、修改用户密码行为审计。

10. 支持打印行为审计，对打印输出设备的行为和结果进行审计，日志内容包括文件名、打印时间、打印页数及份数、打印机名称、计算机账户等。

11. 支持光盘刻录行为审计，日志内容包括计算机名称、MAC、账户名称、刻录文件名称、文件路径、文件大小、文件类型、刻录机名称、光盘类型、刻录结果、刻录时间等。

12. 终端主机的IP、子网掩码、网关发生新增、删除、修改等行为时，记录审计日志

13. 终端主机发生登录、注销、开机、关机等行为时，记录审计日志。

14. 支持指定进程审计，日志内容包含进程名称、进程所属公司名称、产品名称、源文件名、启动时间或终止时间等。