電子郵件系統(tǒng)建設(shè)需求

1、電子郵件系統(tǒng)建設(shè)需求、產(chǎn)品、廠商資質(zhì)要求項目要求注冊資金要求廠商注冊資金500萬兀以上。知識產(chǎn)權(quán)各項功能技術(shù)均需擁有100%自主知識產(chǎn)權(quán)，不依賴第三方廠商， 以保障系統(tǒng)的安全性需求和業(yè)務(wù)應(yīng)用的連續(xù)性和延展性。授權(quán)方式本次采購5000用戶授權(quán)（另提供100pushmail永久用戶），所有服 務(wù)均應(yīng)隨用戶數(shù)提供一次性買斷的終身用戶授權(quán)，不接受有有效期 的授權(quán)方式，避免協(xié)議糾紛和消費陷阱。安全性安全性應(yīng)當(dāng)滿足信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求 以及信息安全技術(shù)信息系統(tǒng)等級保護安全設(shè)計技術(shù)要求第三級 的要求。資質(zhì)反垃圾防病毒功能需擁有有效的公安部銷售許可。二、技術(shù)要求項目要求支持的郵件業(yè)務(wù)需支持

2、 WebMail、SMTP、POP3、HTTPS、IMAP 和 LDAP、地址 簿服務(wù)、GAL （全球地址服務(wù)）、日程服務(wù)、PushMail、Push業(yè)務(wù) 訪問控制和擦除、移動業(yè)務(wù)門戶等郵件通訊相關(guān)服務(wù)，各服務(wù)可由 我方根據(jù)業(yè)務(wù)需要開啟或禁止。協(xié)議標(biāo)準(zhǔn)性為保障兼容性、安全性和互通能力，所有的系統(tǒng)間郵件收發(fā)均應(yīng)采 用標(biāo)準(zhǔn)SMTP協(xié)議，不得采用任何私有協(xié)議。易用性1、具備多標(biāo)簽的狀態(tài)自動恢復(fù)能力，即用戶正?；虍惓｀]箱退出 后重新登錄時能夠恢復(fù)上次打開的內(nèi)容，保障工作連續(xù)性。2、需要具備鼠標(biāo)拖拽、郵件置頂、郵件標(biāo)色、郵件備注能力。3、具備郵件摘要能力，即郵件前端正文能夠在列郵件時顯示。4、支持對郵件

3、和網(wǎng)盤文件添加備注，且檢索時可以對備注中的信 息進行檢索。5、郵箱用戶除系統(tǒng)默認的收件箱、發(fā)件箱、草稿箱和垃圾箱外還具備可自主創(chuàng)建和修改新郵件夾的能力。用戶可自主將信件在 各個信箱之間相互移動。單副本對相同郵件和網(wǎng)盤文件，服務(wù)器只須保留一個副本，不但節(jié)約空間 而且提升系統(tǒng)效率、減少消耗地址簿服務(wù)1、撰寫郵件時能夠支持對個人地址簿和組織地址簿的聯(lián)想能力。2、個人地址簿需支持照片，來自手機等移動終端的和在WebMail 中載入的地址溥照片均能在讀信時正確匹配顯示。在web端提 供方便的載入和裁剪能力，也可以管理通過智能終端同步過來 的照片頭像。3、支持組織地址簿和個人地址簿，均能支持多級別分類和管

4、理能 力，組織地址簿需具備外部聯(lián)系人信息支持能力；外部聯(lián)系人 信息也能夠被WebMail和智能移動設(shè)備移動直觀的查詢、引 用、寫信聯(lián)想、存入個人地址簿。4、地址簿支持聯(lián)系人信息按需排序能力、搜索能力，組織地址簿 具備按部門分的多級別權(quán)限管理能力，可根據(jù)需求隱藏指定聯(lián) 系人，可根據(jù)具體業(yè)務(wù)需求設(shè)定聯(lián)系人信息訪問權(quán)限。5、在IOS、android、Win7、塞班等移動操作系統(tǒng)的智能手機和pad 客戶端上，可免插件與本人郵箱中個人地址簿雙向同步。日程服務(wù)1、日程可以由用戶本人發(fā)起、設(shè)定、修改、生效，也可以由廠商 根據(jù)本單位需求定制的業(yè)務(wù)由管理員發(fā)起、設(shè)定、修改、生效， 或者由其他OA等與日程有關(guān)的業(yè)

5、務(wù)透過郵件系統(tǒng)的日程API 設(shè)定、修改、生效。2、個人日程需支持個人地址簿聯(lián)系人的生日關(guān)聯(lián)能夠自動和 IOS、android、Win7、塞班等移動終端上的日程互相同步，以 實現(xiàn)日程應(yīng)用的實用性；同時也支持定時郵件力式提醒。3、日程能夠和通訊錄、郵件聯(lián)動，如實現(xiàn)自動生日日程等功能。4、PushMail 服務(wù)1、米用協(xié)議級PushMail技術(shù)，原生支持iOS、Android、Symbian、 Windows Phone、BaDa等智能系統(tǒng)，無需安裝客戶端和第一方 插件即可實現(xiàn)PushMailo2、應(yīng)具備快速推送能力，網(wǎng)絡(luò)正常狀態(tài)下郵件到達郵箱后的平均 推送時間不得多于5秒鐘。3、要求在不接入互聯(lián)網(wǎng)

6、的封閉WiFi上，也能實現(xiàn)全系列智能終 端尤其是iPhone、iPad等iOS系列設(shè)備的消息推送。4、可以提供基于置頂信件以及置頂?shù)拈]環(huán)管理、閉環(huán)移動門戶。5、可按照預(yù)設(shè)規(guī)則過濾后推送。移動設(shè)備安全控制1、對移動互聯(lián)終端提供擦除能力，即可以遠程擦除指定設(shè)備上的 郵件、地址、日程、任務(wù)、短信、通話記錄等信息。2、支持移動設(shè)備的訪問控制能力，即通過Web等方式控制聯(lián)機終 端權(quán)限，僅有用戶本人或管理員授權(quán)的設(shè)備（具體到設(shè)備制造 號）才能聯(lián)機接入，未授權(quán)的即使有用戶名密碼也無法聯(lián)機。安全要求1、系統(tǒng)不設(shè)超級管理員，按照三員分立方式管理，具備系統(tǒng)管理 員、組織管理員和審計管理員三種角色。系統(tǒng)管理員負責(zé)系

7、統(tǒng) 的配置和組織的創(chuàng)建工作；組織管理員負責(zé)用戶的創(chuàng)建和維護 工作，對用戶的權(quán)限進行分配；審計管理員負責(zé)查看并審計普 通用戶的行為記錄以及系統(tǒng)管理員和組織管理員的行為記錄。2、郵件系統(tǒng)應(yīng)具備進程監(jiān)控能力，發(fā)現(xiàn)可疑進程能夠主動報警。3、要求Web端具有單入口訪問控制機制，即所有功能均由單入口 統(tǒng)一調(diào)用，使惡意入侵者無法通過Web端探測系統(tǒng)的模塊和結(jié) 構(gòu)。4、用戶Webmail界面需有自動轉(zhuǎn)發(fā)提醒功能，幫助用戶發(fā)現(xiàn)惡意 設(shè)置轉(zhuǎn)發(fā)動作出現(xiàn)。5、需可對郵件的收發(fā)提供審計，審計員可以審計郵件的收發(fā)行 為，并可審計郵件的頭信息。6、需加密傳輸終端與郵件服務(wù)器通訊的數(shù)據(jù)。且加密傳輸要求支 持 HTTPS、PO

8、P3S、IMAP4S、SMTPS 全部郵件協(xié)議。7、Webmail前端JS 一次載入，不可多次、動態(tài)載入，以保障JS 前端的安全性，前后端會話僅傳遞必須的變化內(nèi)容，不可按幀 傳遞以防劫奪。8、為保證密碼的安全性，密碼傳輸需采用強化的獨立加密方式進 行，不僅僅依賴于SSL加密傳輸?shù)膶崿F(xiàn)。反垃圾/防病毒要求1、需對郵件進行防垃圾郵件過濾，規(guī)則庫需存儲在本地。支持通 過離線升級方式升級規(guī)則庫。2、要求采用信譽反垃圾引擎的反垃圾機制，內(nèi)嵌到郵件系統(tǒng)各個 模塊中，非網(wǎng)關(guān)形式應(yīng)用，使用和郵件系統(tǒng)統(tǒng)一管理界面，要 求過濾效果和誤判率在同行中處于領(lǐng)先地位。3、提供垃圾郵件日志管理和分析功能，包括系統(tǒng)級別統(tǒng)計、

9、組織 級別統(tǒng)計、單一 IP統(tǒng)計以及規(guī)則觸發(fā)統(tǒng)計等。4、需對郵件附件進行防病毒過濾，病毒庫需存儲在本地。需可通 過離線升級方式升級病毒庫。5、防病毒系統(tǒng)需采用雙重或三重殺毒引擎，提高病毒識別力。6、并要求病毒防護成本與并發(fā)用戶數(shù)、用戶數(shù)、域數(shù)量無關(guān)，病 毒庫更新成本與并發(fā)用戶數(shù)、用戶數(shù)、與數(shù)量無關(guān)。7、需支持 SMTP、HTTP、POP3、IMAP4、SMTPS、HTTPS、POP3S、 IMAP4S全協(xié)議的防病毒能力。系統(tǒng)管理要求1、系統(tǒng)支持多域名和分級管理；支持多域多帳號，也支持同一帳 號的跨域別名功能；可為用戶建立和引用服務(wù)等級，便于管理。2、系統(tǒng)支持行為審計和內(nèi)容審計。可對各類日志進行存

10、儲及備 份，并支持事后查詢。3、需可依據(jù)制定的規(guī)則，阻斷郵件的發(fā)送或接收，同時能夠提示 發(fā)件人或收件人，并通知授權(quán)管理員，授權(quán)管理員有權(quán)利阻斷 或放行該封郵件。4、可記錄和查詢郵件發(fā)送的日志（含發(fā)件人、收件人、發(fā)送時間、 來源路由等信息）、用戶登錄的日志（含用戶名、登錄IP、登 錄結(jié)果等信息）、用戶行為的日志（含執(zhí)行過的系統(tǒng)命令、進 行過的操作行為等信息）以及系統(tǒng)自身的日志。5、可記錄和查詢郵件刪除的日志，并要求能夠記錄到刪除郵件的 時間、刪除郵件的方式（Web、客戶端）。6、需提供對刪除用戶的恢復(fù)機制，支持管理員誤刪除用戶后的恢 復(fù)。7、需提供對刪除郵件的恢復(fù)機制，管理員可恢復(fù)被用戶誤刪除的

11、 郵件。開放接口向我方提供開放接口，以及相關(guān)培訓(xùn)、文檔，便于二次開發(fā)和調(diào)用。郵件安全監(jiān)護網(wǎng)關(guān)技術(shù)要求項目要求郵件系統(tǒng)安全監(jiān)護具備郵件系統(tǒng)安全監(jiān)護能力，實現(xiàn)對郵件系統(tǒng)主機、郵件系統(tǒng)軟件、 郵件用戶行為的全面安全檢測、監(jiān)測和防護，提供全郵件協(xié)議、多 層面的深度檢測分析和保護，保障系統(tǒng)和郵箱安全狀態(tài)可知可控。郵件協(xié)議監(jiān)護可阻斷不符合郵件協(xié)議規(guī)范的數(shù)據(jù)流，從而避免潛在的非法入侵行 為。要求支持的郵件協(xié)議包括：SMTP、POP3、IMAP4以及主流 PushMail 協(xié)議（SyncML、AirPush、ActiveSync）。郵件帳號登錄安全監(jiān) 護支持對郵件帳號的登錄、收發(fā)等行為進行監(jiān)測，并進行全面、深

12、入 的行為分析，對可疑的行為提供報警與阻斷。郵件帳號威脅監(jiān)護可識別針對郵件帳號的密碼破解、自動轉(zhuǎn)發(fā)等威脅，并提供報警與 阻斷。密碼安全保護在不改變原有郵件系統(tǒng)的情況下，對WebMail明文密碼進行加密后 傳輸。郵件系統(tǒng)健康程度檢 測對于郵件系統(tǒng)對外提供服務(wù)的安全情況進行測試記錄，評估郵件系 統(tǒng)的SMTP，POP3, IMAP以及HTTP服務(wù)的健康情況，主動的探 測各個有郵箱的過濾器設(shè)定情況確定是否存在異常的郵件轉(zhuǎn)發(fā)問 題。郵件系統(tǒng)健康程度分可自動出具郵件系統(tǒng)威脅分析報告，內(nèi)容需包含主機、郵件系統(tǒng)軟析件、各郵件協(xié)議、郵箱用戶的安全狀況描述。三、服務(wù)要求項目要求遷移服務(wù)對目前在用電子郵件系統(tǒng)進行無

13、縫遷移。軟件免費升級郵件系統(tǒng)（含PushMail）、郵件網(wǎng)關(guān)以及殺毒引擎等均提供2年以 上的免費升級和保修（維保）；提供提供3年以上的軟件免費升級 服務(wù)。電話支持服務(wù)提供本地24小時期間不限次的電話支持服務(wù)。通過撥打服務(wù)電話 得到相應(yīng)的技術(shù)支持?，F(xiàn)場支持服務(wù)當(dāng)?shù)卣９ぷ鲿r間內(nèi)提供5X9現(xiàn)場支持服務(wù)（不包括公眾節(jié)假日）。 并在緊急情況下提供7X24小時現(xiàn)場支持服務(wù)。響應(yīng)時間所有的支持服務(wù)請求轉(zhuǎn)給待命的工程師。用戶確定需要提供緊急現(xiàn) 場支持服務(wù)或電話支持服務(wù)不能解決問題時，工程師在4小時內(nèi)抵 達現(xiàn)場并提供支持服務(wù)。非緊急情況與用戶約定現(xiàn)場支持服務(wù)時 間。必須提供現(xiàn)場服務(wù)的 情況系統(tǒng)宕機：郵件系統(tǒng)不能正常工作。1）系統(tǒng)中止（不能保存進行中的工作）；2）系統(tǒng)功能性故障導(dǎo)致數(shù)據(jù)丟失或系統(tǒng)不可用；3）系統(tǒng)功能性故障致使系統(tǒng)失效；4）系統(tǒng)故障致使關(guān)鍵任務(wù)應(yīng)用程序重新啟動/運行；5）發(fā)現(xiàn)安全性易遭到破壞的脆弱點。系統(tǒng)損壞：系統(tǒng)不能完好地運行，但仍可運行。1）功能受到損壞或破壞，對應(yīng)用程序產(chǎn)生重大影響；2）應(yīng)用程序頻繁發(fā)生故障，但并未導(dǎo)致數(shù)據(jù)丟失；3）管理系統(tǒng)發(fā)