序号

服务项目名称

具体服务内容及要求

单位

数量

备注

1

终端管控系统升级服务

1、现网终端管控系统软件版本更新：与现网终端防护系统可统一平台进行管理；终端管控系统功能：终端加固、违规外联、补丁管理、终端运维、移动介质管理、资产管理、安全审计等。 2、客户端管理：客户端支持自定义，包括但不限于是否显示客户端图标、自定义客户端名称、客户端安装包名称是否加密、是否启用万能卸载码等。客户端版本支持逐步升级，管理员可自定义全部、部分网段更新或禁止指定网段更新的策略。 3、违规外联管理：支持针对违规外联、修改系统时间、PC**使用异常等异常行为进行预警；管理员可自定义违规策略处置策略，包括但不限于报警、断网、锁屏、关机、消息提示、截屏 、代理修复等，并支持自定义策略等延后时间。 4、USB管理：支持usb口禁止接入、仅准许接入非存储介质策略；支持存储介质使用在线审批，终端用户在线发起申请，管理员在线审批、下发策略。策略包括但不限于强制分区、加密、读写权限限制、禁止可执行文件自运行。 5、行为审计：支持包括但不限于流量、进程、截屏、文件、协议、账户、邮件、打印、服务、共享、注册表、刻录等行为的审计。

6、安全基线检查：支持终端安全基线检查，包括但不限于计算机名称、是否加入域、密码策略、弱口令、软件黑白名单、进程黑白名单、系统服务、系统共享等基线检查。提供自动修复功能。

7、支持主流的杀毒软件版本、病毒库和运行情况的检查，包括但不限于微软MSE、火绒、安天、天融信、赛门铁克、瑞星、卡巴斯基、**毒霸、江民、NOD32、360、天擎、趋势、小红伞、可牛、windows defender等，支持自动修复功能。 8、网卡绑定配置：能够实时监测终端IP地址、MAC地址、DNS配置等相关网络信息，支持对应信息的实时绑定，当IP或MAC发生改变时能够强制恢复至修改前。

9、资产管理：支持软硬件资产管理，可对软硬件资产变动提供报警。

10、远程协调方式：管理员计算机与被管理计算机采用专用tcp端口进行直接连接，远程协助时不占用服务器端口**。远程协助支持双向穿透NAT或VPN的远程屏幕控制。

11、终端外设管理：支持对终端上正在使用的外设设备进行识别和报表展示，包括不限于名称、型号、插入时间、插入终端信息等，并支持对该外设进行一键禁用。 12、策略应用：违规预警、安全审计、安全基线、usb接入管理、行为控制、资产管理等均支持灵活的策略应用，包括但不限于根据角色、部门、指定终端、用户、ip段等应用。

13、屏幕录像审计：支持以截图的形式录制计算机的操作录像，支持以视频的形式播放，支持快进、快退、暂停、播放速度调节；支持自定义选择录制的间隔时间、图像质量及将视频上传和存储到第三方的文件服务器，可设置上报周期。支持基于桌面程序窗口的筛选录制，可实现只录制指定窗口的屏幕记录。

14、授权数量：提供不少于1300点终端软件授权。 15、服务时间：一年软件升级服务。

1

套