水利部水利信息中心

水利部水利信息中心

密级标识管理系统产品采购竞价公告

1、资格要求

1、投标商是中华人民共和国境内注册的独立法人，且至2012年5月20日

止，连续经营3年（含）以上，需提供企业法人营业执照复印件；

2、投标商具有国家保密局颁发的涉密信息系统集成乙级及以上资质；

3、产品原型生产企业具有国家密码局商用密码许可生产资质；

4、所投产品具有在部级国家机关应用案例，需提供合同复印件，加盖竞标

商公章。

2、主要内容

2.1 目标

按照《涉及国家机密的信息系统分级保护技术要求》的要求所有涉密信息主体均应有相应的密级标识，密级标识应与信息主体不可分离，其自身不可篡改。对于以数字文件方式在线或离线存储的电子化涉密信息，将存储、处理和管理涉密信息的计算机、网络、存储备份和输入输出硬件系统进行密级标识。同时，采用诸如“数字水印”等版权追踪、保护的软件进行深层次的数据标识。

因此，本次建设密级标识系统，并与内网已有办公系统、电子公章系统进行集成。

2.2 主要内容

2.2.1概述

本次建设范围包括：内网上主要文件、邮件形式的涉密信息，存储于硬盘、光盘、磁带介质上。文件形式的密级标识：对于以文件方式离线存储的电子化涉密信息，政务内网的综合办公系统，需要为文档添加相应的密级标识。邮件形式

的密级标识：对于以邮件形式的涉密信息在邮件主题、正文、附件添加相应的密级标识。

产品应能满足如下要求：

1、满足国家保密局相关标准要求，确保密级标识“不可分离、不可篡改”，

表现形式上满足国家保密局关于密级标识的各种要求；

2、同时支持Microsoft office各版本、WPS、SEP、CEB、LWE等电子文档

格式；支持永中office；

3、密级标识存储支持Oracle等数据库；

4、密级标识可被信息化设备提取、阅读及应用；密级标识系统只对文件进

行定密，人员的权限由OA授权完成；

5、系统对综合办公地发文、收文进行管理，并实现电子文档批量标密功能。

6、提供密级标识管理功能：包括用户管理、角色管理、权限管理、系统参

数管理等；

7、可以被水利部机关OA系统调用且无缝对接，以对文档全生命周期进行

管控，满足国家保密标准（BMB17）要求。

2.2.2功能要求

1、密级标识的生成与提取

由标识系统对水利部机关综合办公系统内文件密级进行生成，根据项目需要，可自定义密级，如：工作秘密、秘密、机密、绝密等可选项。

实现文件的标密、定密、脱密、密级标识提取等功能。

2、标密文档的管控

可根据水利部综合办公系统要求，定制用户权限，主要权限包括:作用域、密级、文档流转范围、对文档操作权限等等。权限管理方式支持：用户权限+key 权限管控方式。当文档落地后，对用户作用于文档的权限管控主要由密级标识系统来完成。密级标识系统应配合综合办公系统实现在线涉密文档及落地涉密文档的全流程管控。基于密级标识系统实现将对密级文档的存储、传输、访问、操作、外携、销毁、归档、备份等进行管理，保证密级文档的安全性、可用性和可控性。

同时实现如下功能：

集中分类存储：所有的密级文档集中上传到服务器，按各自密级进行分类存储，并实现根据文件名及关键字等进行检索；

访问范围控制：系统默认仅同密或高密级用户可以访问密级文档，对单个密级文档，可以修改访问范围，进行增添或删除访问用户，以控制各密级文档的访问范围；

操作权限控制：对单个密级文档的操作权限进行设置，包括是否允许另存、打印、下载、增加批注、修改等；

外携审批控制：对需要外携的密级文档启动申请流程、相关责任人审批，审核同意后下载到本地终端并增加密码保护，通过可信存储介质拷贝进行带出使用；

备份/还原：对服务器中的密级文档等重要信息进行备份，包括自动备份及手动备份，可以设置定时及周期性备份或手动随时进行备份；可以对备份后的系统数据进行还原，保证在异常情况下快速恢复系统运营。

3、外泄预警与检查

当文档通过综合办公系统进行在线操作时，主要由综合办公系统根据用户权限进行管控及预警；文档落地后，由密级标识系统进行管控及预警，发现外泄时通过短信、邮件等方式发送相关预警信息到相关负责人。

2.2.3性能要求

1、密级标识采用国家认可的密码技术，同时支持ceb版式文档；

2、技术与产品形态成熟；

3、按照SOA架构思想，将密级标识功能封装成粒度合理的服务，并设

计标准服务接口，真正实现异构系统的跨平台调用；

4、承诺提供基于永中office的密级标识开发；

5、支持符合BMB17的网络、终端边界控制，访问粒度控制，禁止高密

级信息流入低密级安全域等分级保护技术要求；

6、提供二次开发，以与水利部OA、CA和方正电子印章系统无缝对接；

7、 提供大于1000点内网应用需求，并承诺免费支持水利部部机关用户

数扩大需求。

8、 数据检索要求：简单查询响应速度<3秒；复杂和组合查询响应速度

<5秒；查询结果可以按照一定原则进行排序、筛选、保存；查询结

果可以显示为图形或图表，可以输出到通用的办公处理软件中。

9、

数据转换要求：向数据库中更新的速度<5秒。 10、 数据库备份的恢复要求：应用系统和数据库系统等的备份、恢复定

期自动进行，也可以人工进行；提供数据库和表两级备份恢复。处

理时间不大于20分钟。

11、 用户及权限管理要求：根据用户类别，划分角色和权限。处理时间

不大于5秒钟。

12、 代码维护要求：代码表唯一性检查、代码修改或删除，检查对应实

体的数据完整性、一致性，处理时间不大于5秒钟。

3、运行环境要求

3.1 网络运行平台

水利电子政务项目的网络架构划分为四层：国办专网，水利电子政务内网，水利业务专网（电子政务外网）和因特网。网络拓扑结构如图3.1所示。

图3.1 网络拓扑结构