模块 | 功能 | 内容 |
系统构架 | 系统构架 | 系统满足等级保护的相关要求。系统配备内、外网两台设备,每台设备配置:(略) |
用户数 | 不限制用户授权,不限制并发数。 |
传输方向 | 系统必须支持内、外网文件双向传输。 |
同步方式 | 系统支持自动同步与手动同步。自动同步:(略) |
文件传输类型 | 系统支持用户将文件进行内、外网互传,也支持将文件发送给系统内部的其他用户。 |
系统安全 | 文件杀毒 | 系统内置杀毒引擎,并支持第三方杀毒引擎;在文件从医院外网传输到医院内网时,产品能对文件进行病毒和木马检测,识别可能导致系统风险的恶意文件。一旦发现可疑文件,可自动清; |
加密存储 | 为了保证系统中存储文件的安全性,系统采用落地加密技术,当文件上传到服务端上时,以加密的方式保存在硬盘上。 |
登录IP保护 | 管理员可以设置每个部门用户登录的IP地址范围,防止用户账号在非可控区域登录,给单位内部数据安全带来隐患。 |
文件类型白名单 | 管理员可以设置用户上传文件类型的白名单,用户只能上传指定类型的文件。 |
文件类型保护 | 文件上传到系统时,系统会对文件后缀名进行进行分析,可以准确判断文件类型是否被伪造,如果当前文件类型与真实类型不符,禁止传输。 |
互联网安全接入 | 系统自带虚拟隧道安全访问功能,用户在互联网直接访问系统时,系统的端口为隐藏的,用户无法访问系统。用户需要专用的身份验证客户端进行身份验证,验证成功后系统才会对这个终端开放访问端口,用户才可以访问系统登录页面。 |
密码安全 | 系统支持登录密码安全设置,可以设置密码复杂度,包括密码最小位数、是否包含英文、是否包含标点符号等。 |
数据防泄漏 | 系统具备数据防泄漏功能,内置对于身份证号、银行卡号、姓名、住院门诊号等多种检测规则,检测规则用户也可自定义,用户传输文件时,系统会对于文件中的内容进行检测,含有敏感信息的文件将禁止传输。 |
账号权限 | 子管理员 | 系统具备子管理员权限,子管理员可以对于下属分之机构进行管理,包括下属分支机构的组织构架、用户权限等,也可以查询下属分之机构的文件传输记录。 |
账号角色 | 系统具备管理员、子管理员、审批员、普通用户四种角色。管理员可以对于系统进行管理,普通用户可以对于文件传输进行申请,审批员可以对于申请进行审批。 |
用户权限 | 管理员可以设置用户的上传与下载权限,以及每个用户可以传输的文件类型。 |
部门同步 | 支持企业微信的部门同步到文件交换系统,管理员可以选择企业微信组织构架中的个别部门、用户进行同步,同步过来的用户有默认密码,当用户第一用默认密码登录时,系统会强制要求修改密码。 |
登录限制 | 管理员可以设置用户在登录外网服务器时,强制扫码绑定企业微信。绑定之后,外网用户只能通过企业微信扫码登录,不能使用用户名、密码登录。避免相互之间告知用户名密码导致安全问题。 |
空间管理 | 个人空间 | 可以存储个人的文档,用户可以对于文档进行备注说明。系统可以显示这个文档被下载的次数。 |
公共空间 | 管理员可以建立多个目录,给不同的部门设置不同的权限,包括查阅、管理、上传、下载等权限,也可以设置指定的用户的例外权限。 |
收藏 | 用户对于自己常用的文件可以进行收藏操作。 |
回收站机制 | 用户在系统中删除的文件都会进入回收站,当用户从回收站清空该文件后,文件将不再显示在回收站。管理员可以查看用户所有删除的文件,并可以进行数据恢复。管理员可设置自动清空策略,只保留指定时间之内的回收站数据,超过时间的系统会自动清理。 |
外链分享 | 管理员设置某个部门具有分享外链权限,具有该权限的人员可通过生成Web链接的方式将文件或文件夹分享其他人员,并能设置链接的有效期和密码; |
协同办公 | 在线编辑 | 用户可以通过浏览器在线编辑系统中存储的文档,包括WORD、EXCEL、PPT等文件,支持多人协同编辑。 |
在线预览 | 用户可以通过浏览器在线预览系统中存储的文档,包括WORD、EXCEL、PPT、AVI、mov、rmvb、rm、FLV、mp4、3GP等文件 |
版本管理 | 系统支持查看文件历史版本功能,用户可以查看文件的历史版本,包括版本修改时间,修改内容,修改人名称等,同时可以对于历史版本进行恢复。 |
审计审批 | 审批管理 | 管理员可以设置申请内外网摆渡文件的审批流程,用户发申请后,审批员审批后,文件就进行摆渡传输;系统支持灵活的审批流程,一个审批流程支持多级审批,每一级审批支持多人共同审批,也支持多人中有一人审批就可通过的模式;支持多个部门设置同一审批人。审批人可以查看具体文件内容或者下载源文件 |
审计功能 | 系统支持对文件摆渡行为进行审计,审计信息包括摆渡时间、文件名称、用户名称,操作类型(上传文件、下载文件等)、终端IP、终端位置(外网、内网)、终端名称等信息;且支持内容审计,管理员可以查看系统内部的所有文件交换记录,在统一的记录列表中可以直接查看具体文件内容或下载源文件。 |
统计报表 | 系统可以生成相关的统计报表,包括文件传输报表、管理员审批报表等 |
自动审批 | 当触发自动审批流程,所有申请操作都会形成审计记录。 |
日志管理 | 用户的所有上传和摆渡操作,系统都会生成日志记录,管理员可以通过时间、部门、用户等条件进行查询。 |
移动端支持 | 多类型终端支持 | 持浏览器、客户端、钉钉、企业微信、小程序、APP等多种类型终端程序。系统支持钉钉、企业微信的对接,用户可以通过钉钉/企业微信的工作台中打开该系统;支持直接将该系统当前登录用户与当前钉钉/企业微信账户绑定,绑定后可以实现自动登录。 |
快捷登录 | 用户可以将账号与微信绑定,实现通过微信扫码登录系统。 |
接口支持 | 接口支持 | 系统支持多钟与其他系统对接的业务接口,包括登录认证,上传文件,下载文件,审批流程等接口,所有接口操作需要相关的安全校验,保证系统使用安全。 |
资质要求 | 资质要求 | 软件著作权证书 |
维保要求 | 硬件维保服务 | 服务器维保5年 |
软件升级及维护服务 | 提供5年维保服务,原厂上门安装实施服务, 5*8小时电话、远程、邮件支持服务,紧急状况应急相应服务,数据迁移服务 |