数据防泄密报价应列哪些项目?按终端、模块、架构、集成和服务核价

先统一采购范围再比总价

报价应对应可验收的范围,而不只写“防泄密系统一套”。建议统一统计受管终端、用户或其他实际计费对象,并注明Windows、Mac、Linux、国产系统和移动端的数量、具体版本与部署位置。各产品授权计量方式应向供应商书面核实,不能把终端数、账号数和并发数混算。

数据防泄密报价应列哪些项目?按终端、模块、架构、集成和服务核价:配图1

软件能力逐项列出

分别标明内容识别、文档加密、终端管控、审批、日志、备份、文档库与态势报表是否包含,注明是否有功能限制和期限。蓝盾方案第22页指出应用服务器与文件安全网关需单独购买,第39页指出网络准入需单独购买;高级识别算法、跨平台或其他扩展是否包含,以实际版本和授权清单为准,不能仅凭文件名“全模块”认定采购包全含。

数据防泄密报价应列哪些项目?按终端、模块、架构、集成和服务核价:配图2

架构会产生哪些资源需求

集中部署与多中心部署对服务器、数据库、采集、存储及网络连通要求不同。日志内容、是否保留附件、备份版本和保留期限决定容量增长。建议报价附架构图、资源清单、备份目标、数据库方案和部署责任;不能用某客户案例的服务器数量直接套出本项目硬件规格。

数据防泄密报价应列哪些项目?按终端、模块、架构、集成和服务核价:配图3

实施与接口单独说明

列明现场调研、试点、分批上线、历史文件处理、业务软件兼容、审批模板、组织同步及OA等接口联调。接口应写明同步哪些字段、认证方式、推送哪些消息、失败如何重试和由谁开发。还要约定培训、验收、配置备份、故障回退与后续运维,不把这些都含糊写进“免费实施”。

怎样比较供应商方案

建议用同一组业务任务、终端清单与服务期要求对比包含项、可选项和客户自备项,再计算合同周期内可确认的费用。缺少价格、服务SLA或授权证明的地方保留待报价,不编造市场统一单价。方案资料能说明产品架构和功能,不能证明当前促销价、永久升级、无限扩容或无限次上门服务。

部署方案应交代的环境与运行条件

下表中的操作和验证方法为实施建议,功能范围依据所列产品方案。

对象具体机制或动作如何核查
中心与采集蓝盾可按集中或分布式、多中心方式规划引擎、数据库、文件与采集服务。按实际终端、日志、文件与网络负载配置资源,不使用案例点位反推通用硬件规格。
跨平台资料列出Windows、Mac、Linux、国产系统与移动端等生态。逐项记录操作系统版本、架构、客户端版本及已验证模块,不默认各平台能力完全相同。
离线与外网外网连接可用批准的网络方式,离线按短期、长期或单机方式设计。测试断网、到期、续期与日志补传,确认哪些变更需重新连接后生效。
运行维护资料列出状态监视、资产、远程协助和权限分配等能力。明确日常维护人、故障升级、配置备份和回退权限,未经约定不承诺固定响应时限。

功能依据:《天锐绿盾一体化解决方案》(文件名基于V7.07,PDF逐页OCR) 第11、24、34页;《天锐蓝盾数据泄露防护系统解决方案》(文件名V5.03.3.260420,全模块含高级算法) 第14、37、44页

应用系统集成需要明确的技术边界

下表中的操作和验证方法为实施建议,功能范围依据所列产品方案。

对象具体机制或动作如何核查
文件流转服务器白名单或相关网关实现获准路径下上传解密、下载加密。测试上传、在线预览、下载和压缩包;服务端存放明文时另外确认服务端保护。
组织与账号资料列出AD域、钉钉、企业微信等组织同步及部分登录集成。明确部门、人员、增删变更和禁用如何同步,检查同步失败及重复账号。
审批与消息审批流程及第三方消息可按实际接口与模块对接。验证发起、批准、拒绝、退回、委托与异常通知,不能只测消息收到。
接口与授权蓝盾列出HTTP、LDAP、REST类接口及SDK等集成途径,网关等存在独立采购项。合同说明接口字段、调用责任、鉴权、维护和额外授权,不承诺无需开发即可连接任意系统。

功能依据:《天锐绿盾一体化解决方案》(文件名基于V7.07,PDF逐页OCR) 第25—27页;《天锐绿盘文档安全管理平台解决方案》(文件名V5.07.1.251222,正文V5.0) 第17页;《天锐蓝盾数据泄露防护系统解决方案》(文件名V5.03.3.260420,全模块含高级算法) 第22、37、43页

资料来源与使用范围

《天锐绿盾一体化解决方案》(文件名基于V7.07,PDF逐页OCR) 第11、25—27、42页;《天锐蓝盾数据泄露防护系统解决方案》(文件名V5.03.3.260420,全模块含高级算法) 第14、22、37、39、43—44页;《天锐绿盘文档安全管理平台解决方案》(文件名V5.07.1.251222,正文V5.0) 第12、17页

产品功能为对应版本方案资料所述,实际模块、操作系统和接口范围按授权清单与测试记录核对。文中的配置流程、清单和验证方法属于实施建议,并非未经测试的效果承诺。