電子郵件系統(tǒng)建設(shè)需求

1、電子郵件系統(tǒng)建設(shè)需求、產(chǎn)品、廠商資質(zhì)要求項(xiàng)目要求注冊(cè)資金要求廠商注冊(cè)資金500萬兀以上。知識(shí)產(chǎn)權(quán)各項(xiàng)功能技術(shù)均需擁有100%自主知識(shí)產(chǎn)權(quán)，不依賴第三方廠商， 以保障系統(tǒng)的安全性需求和業(yè)務(wù)應(yīng)用的連續(xù)性和延展性。授權(quán)方式本次采購5000用戶授權(quán)（另提供100pushmail永久用戶），所有服 務(wù)均應(yīng)隨用戶數(shù)提供一次性買斷的終身用戶授權(quán)，不接受有有效期 的授權(quán)方式，避免協(xié)議糾紛和消費(fèi)陷阱。安全性安全性應(yīng)當(dāng)滿足信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求 以及信息安全技術(shù)信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求第三級(jí) 的要求。資質(zhì)反垃圾防病毒功能需擁有有效的公安部銷售許可。二、技術(shù)要求項(xiàng)目要求支持的郵件業(yè)務(wù)需支持

2、 WebMail、SMTP、POP3、HTTPS、IMAP 和 LDAP、地址 簿服務(wù)、GAL （全球地址服務(wù)）、日程服務(wù)、PushMail、Push業(yè)務(wù) 訪問控制和擦除、移動(dòng)業(yè)務(wù)門戶等郵件通訊相關(guān)服務(wù)，各服務(wù)可由 我方根據(jù)業(yè)務(wù)需要開啟或禁止。協(xié)議標(biāo)準(zhǔn)性為保障兼容性、安全性和互通能力，所有的系統(tǒng)間郵件收發(fā)均應(yīng)采 用標(biāo)準(zhǔn)SMTP協(xié)議，不得采用任何私有協(xié)議。易用性1、具備多標(biāo)簽的狀態(tài)自動(dòng)恢復(fù)能力，即用戶正?；虍惓｀]箱退出 后重新登錄時(shí)能夠恢復(fù)上次打開的內(nèi)容，保障工作連續(xù)性。2、需要具備鼠標(biāo)拖拽、郵件置頂、郵件標(biāo)色、郵件備注能力。3、具備郵件摘要能力，即郵件前端正文能夠在列郵件時(shí)顯示。4、支持對(duì)郵件

3、和網(wǎng)盤文件添加備注，且檢索時(shí)可以對(duì)備注中的信 息進(jìn)行檢索。5、郵箱用戶除系統(tǒng)默認(rèn)的收件箱、發(fā)件箱、草稿箱和垃圾箱外還具備可自主創(chuàng)建和修改新郵件夾的能力。用戶可自主將信件在 各個(gè)信箱之間相互移動(dòng)。單副本對(duì)相同郵件和網(wǎng)盤文件，服務(wù)器只須保留一個(gè)副本，不但節(jié)約空間 而且提升系統(tǒng)效率、減少消耗地址簿服務(wù)1、撰寫郵件時(shí)能夠支持對(duì)個(gè)人地址簿和組織地址簿的聯(lián)想能力。2、個(gè)人地址簿需支持照片，來自手機(jī)等移動(dòng)終端的和在WebMail 中載入的地址溥照片均能在讀信時(shí)正確匹配顯示。在web端提 供方便的載入和裁剪能力，也可以管理通過智能終端同步過來 的照片頭像。3、支持組織地址簿和個(gè)人地址簿，均能支持多級(jí)別分類和管

4、理能 力，組織地址簿需具備外部聯(lián)系人信息支持能力；外部聯(lián)系人 信息也能夠被WebMail和智能移動(dòng)設(shè)備移動(dòng)直觀的查詢、引 用、寫信聯(lián)想、存入個(gè)人地址簿。4、地址簿支持聯(lián)系人信息按需排序能力、搜索能力，組織地址簿 具備按部門分的多級(jí)別權(quán)限管理能力，可根據(jù)需求隱藏指定聯(lián) 系人，可根據(jù)具體業(yè)務(wù)需求設(shè)定聯(lián)系人信息訪問權(quán)限。5、在IOS、android、Win7、塞班等移動(dòng)操作系統(tǒng)的智能手機(jī)和pad 客戶端上，可免插件與本人郵箱中個(gè)人地址簿雙向同步。日程服務(wù)1、日程可以由用戶本人發(fā)起、設(shè)定、修改、生效，也可以由廠商 根據(jù)本單位需求定制的業(yè)務(wù)由管理員發(fā)起、設(shè)定、修改、生效， 或者由其他OA等與日程有關(guān)的業(yè)

5、務(wù)透過郵件系統(tǒng)的日程API 設(shè)定、修改、生效。2、個(gè)人日程需支持個(gè)人地址簿聯(lián)系人的生日關(guān)聯(lián)能夠自動(dòng)和 IOS、android、Win7、塞班等移動(dòng)終端上的日程互相同步，以 實(shí)現(xiàn)日程應(yīng)用的實(shí)用性；同時(shí)也支持定時(shí)郵件力式提醒。3、日程能夠和通訊錄、郵件聯(lián)動(dòng)，如實(shí)現(xiàn)自動(dòng)生日日程等功能。4、PushMail 服務(wù)1、米用協(xié)議級(jí)PushMail技術(shù)，原生支持iOS、Android、Symbian、 Windows Phone、BaDa等智能系統(tǒng)，無需安裝客戶端和第一方 插件即可實(shí)現(xiàn)PushMailo2、應(yīng)具備快速推送能力，網(wǎng)絡(luò)正常狀態(tài)下郵件到達(dá)郵箱后的平均 推送時(shí)間不得多于5秒鐘。3、要求在不接入互聯(lián)網(wǎng)

6、的封閉WiFi上，也能實(shí)現(xiàn)全系列智能終 端尤其是iPhone、iPad等iOS系列設(shè)備的消息推送。4、可以提供基于置頂信件以及置頂?shù)拈]環(huán)管理、閉環(huán)移動(dòng)門戶。5、可按照預(yù)設(shè)規(guī)則過濾后推送。移動(dòng)設(shè)備安全控制1、對(duì)移動(dòng)互聯(lián)終端提供擦除能力，即可以遠(yuǎn)程擦除指定設(shè)備上的 郵件、地址、日程、任務(wù)、短信、通話記錄等信息。2、支持移動(dòng)設(shè)備的訪問控制能力，即通過Web等方式控制聯(lián)機(jī)終 端權(quán)限，僅有用戶本人或管理員授權(quán)的設(shè)備（具體到設(shè)備制造 號(hào)）才能聯(lián)機(jī)接入，未授權(quán)的即使有用戶名密碼也無法聯(lián)機(jī)。安全要求1、系統(tǒng)不設(shè)超級(jí)管理員，按照三員分立方式管理，具備系統(tǒng)管理 員、組織管理員和審計(jì)管理員三種角色。系統(tǒng)管理員負(fù)責(zé)系

7、統(tǒng) 的配置和組織的創(chuàng)建工作；組織管理員負(fù)責(zé)用戶的創(chuàng)建和維護(hù) 工作，對(duì)用戶的權(quán)限進(jìn)行分配；審計(jì)管理員負(fù)責(zé)查看并審計(jì)普 通用戶的行為記錄以及系統(tǒng)管理員和組織管理員的行為記錄。2、郵件系統(tǒng)應(yīng)具備進(jìn)程監(jiān)控能力，發(fā)現(xiàn)可疑進(jìn)程能夠主動(dòng)報(bào)警。3、要求Web端具有單入口訪問控制機(jī)制，即所有功能均由單入口 統(tǒng)一調(diào)用，使惡意入侵者無法通過Web端探測系統(tǒng)的模塊和結(jié) 構(gòu)。4、用戶Webmail界面需有自動(dòng)轉(zhuǎn)發(fā)提醒功能，幫助用戶發(fā)現(xiàn)惡意 設(shè)置轉(zhuǎn)發(fā)動(dòng)作出現(xiàn)。5、需可對(duì)郵件的收發(fā)提供審計(jì)，審計(jì)員可以審計(jì)郵件的收發(fā)行 為，并可審計(jì)郵件的頭信息。6、需加密傳輸終端與郵件服務(wù)器通訊的數(shù)據(jù)。且加密傳輸要求支 持 HTTPS、PO

8、P3S、IMAP4S、SMTPS 全部郵件協(xié)議。7、Webmail前端JS 一次載入，不可多次、動(dòng)態(tài)載入，以保障JS 前端的安全性，前后端會(huì)話僅傳遞必須的變化內(nèi)容，不可按幀 傳遞以防劫奪。8、為保證密碼的安全性，密碼傳輸需采用強(qiáng)化的獨(dú)立加密方式進(jìn) 行，不僅僅依賴于SSL加密傳輸?shù)膶?shí)現(xiàn)。反垃圾/防病毒要求1、需對(duì)郵件進(jìn)行防垃圾郵件過濾，規(guī)則庫需存儲(chǔ)在本地。支持通 過離線升級(jí)方式升級(jí)規(guī)則庫。2、要求采用信譽(yù)反垃圾引擎的反垃圾機(jī)制，內(nèi)嵌到郵件系統(tǒng)各個(gè) 模塊中，非網(wǎng)關(guān)形式應(yīng)用，使用和郵件系統(tǒng)統(tǒng)一管理界面，要 求過濾效果和誤判率在同行中處于領(lǐng)先地位。3、提供垃圾郵件日志管理和分析功能，包括系統(tǒng)級(jí)別統(tǒng)計(jì)、

9、組織 級(jí)別統(tǒng)計(jì)、單一 IP統(tǒng)計(jì)以及規(guī)則觸發(fā)統(tǒng)計(jì)等。4、需對(duì)郵件附件進(jìn)行防病毒過濾，病毒庫需存儲(chǔ)在本地。需可通 過離線升級(jí)方式升級(jí)病毒庫。5、防病毒系統(tǒng)需采用雙重或三重殺毒引擎，提高病毒識(shí)別力。6、并要求病毒防護(hù)成本與并發(fā)用戶數(shù)、用戶數(shù)、域數(shù)量無關(guān)，病 毒庫更新成本與并發(fā)用戶數(shù)、用戶數(shù)、與數(shù)量無關(guān)。7、需支持 SMTP、HTTP、POP3、IMAP4、SMTPS、HTTPS、POP3S、 IMAP4S全協(xié)議的防病毒能力。系統(tǒng)管理要求1、系統(tǒng)支持多域名和分級(jí)管理；支持多域多帳號(hào)，也支持同一帳 號(hào)的跨域別名功能；可為用戶建立和引用服務(wù)等級(jí)，便于管理。2、系統(tǒng)支持行為審計(jì)和內(nèi)容審計(jì)?？蓪?duì)各類日志進(jìn)行存

10、儲(chǔ)及備 份，并支持事后查詢。3、需可依據(jù)制定的規(guī)則，阻斷郵件的發(fā)送或接收，同時(shí)能夠提示 發(fā)件人或收件人，并通知授權(quán)管理員，授權(quán)管理員有權(quán)利阻斷 或放行該封郵件。4、可記錄和查詢郵件發(fā)送的日志（含發(fā)件人、收件人、發(fā)送時(shí)間、 來源路由等信息）、用戶登錄的日志（含用戶名、登錄IP、登 錄結(jié)果等信息）、用戶行為的日志（含執(zhí)行過的系統(tǒng)命令、進(jìn) 行過的操作行為等信息）以及系統(tǒng)自身的日志。5、可記錄和查詢郵件刪除的日志，并要求能夠記錄到刪除郵件的 時(shí)間、刪除郵件的方式（Web、客戶端）。6、需提供對(duì)刪除用戶的恢復(fù)機(jī)制，支持管理員誤刪除用戶后的恢 復(fù)。7、需提供對(duì)刪除郵件的恢復(fù)機(jī)制，管理員可恢復(fù)被用戶誤刪除的

11、 郵件。開放接口向我方提供開放接口，以及相關(guān)培訓(xùn)、文檔，便于二次開發(fā)和調(diào)用。郵件安全監(jiān)護(hù)網(wǎng)關(guān)技術(shù)要求項(xiàng)目要求郵件系統(tǒng)安全監(jiān)護(hù)具備郵件系統(tǒng)安全監(jiān)護(hù)能力，實(shí)現(xiàn)對(duì)郵件系統(tǒng)主機(jī)、郵件系統(tǒng)軟件、 郵件用戶行為的全面安全檢測、監(jiān)測和防護(hù)，提供全郵件協(xié)議、多 層面的深度檢測分析和保護(hù)，保障系統(tǒng)和郵箱安全狀態(tài)可知可控。郵件協(xié)議監(jiān)護(hù)可阻斷不符合郵件協(xié)議規(guī)范的數(shù)據(jù)流，從而避免潛在的非法入侵行 為。要求支持的郵件協(xié)議包括：SMTP、POP3、IMAP4以及主流 PushMail 協(xié)議（SyncML、AirPush、ActiveSync）。郵件帳號(hào)登錄安全監(jiān) 護(hù)支持對(duì)郵件帳號(hào)的登錄、收發(fā)等行為進(jìn)行監(jiān)測，并進(jìn)行全面、深

12、入 的行為分析，對(duì)可疑的行為提供報(bào)警與阻斷。郵件帳號(hào)威脅監(jiān)護(hù)可識(shí)別針對(duì)郵件帳號(hào)的密碼破解、自動(dòng)轉(zhuǎn)發(fā)等威脅，并提供報(bào)警與 阻斷。密碼安全保護(hù)在不改變?cè)朽]件系統(tǒng)的情況下，對(duì)WebMail明文密碼進(jìn)行加密后 傳輸。郵件系統(tǒng)健康程度檢 測對(duì)于郵件系統(tǒng)對(duì)外提供服務(wù)的安全情況進(jìn)行測試記錄，評(píng)估郵件系 統(tǒng)的SMTP，POP3, IMAP以及HTTP服務(wù)的健康情況，主動(dòng)的探 測各個(gè)有郵箱的過濾器設(shè)定情況確定是否存在異常的郵件轉(zhuǎn)發(fā)問 題。郵件系統(tǒng)健康程度分可自動(dòng)出具郵件系統(tǒng)威脅分析報(bào)告，內(nèi)容需包含主機(jī)、郵件系統(tǒng)軟析件、各郵件協(xié)議、郵箱用戶的安全狀況描述。三、服務(wù)要求項(xiàng)目要求遷移服務(wù)對(duì)目前在用電子郵件系統(tǒng)進(jìn)行無

13、縫遷移。軟件免費(fèi)升級(jí)郵件系統(tǒng)（含PushMail）、郵件網(wǎng)關(guān)以及殺毒引擎等均提供2年以 上的免費(fèi)升級(jí)和保修（維保）；提供提供3年以上的軟件免費(fèi)升級(jí) 服務(wù)。電話支持服務(wù)提供本地24小時(shí)期間不限次的電話支持服務(wù)。通過撥打服務(wù)電話 得到相應(yīng)的技術(shù)支持。現(xiàn)場支持服務(wù)當(dāng)?shù)卣９ぷ鲿r(shí)間內(nèi)提供5X9現(xiàn)場支持服務(wù)（不包括公眾節(jié)假日）。 并在緊急情況下提供7X24小時(shí)現(xiàn)場支持服務(wù)。響應(yīng)時(shí)間所有的支持服務(wù)請(qǐng)求轉(zhuǎn)給待命的工程師。用戶確定需要提供緊急現(xiàn) 場支持服務(wù)或電話支持服務(wù)不能解決問題時(shí)，工程師在4小時(shí)內(nèi)抵 達(dá)現(xiàn)場并提供支持服務(wù)。非緊急情況與用戶約定現(xiàn)場支持服務(wù)時(shí) 間。必須提供現(xiàn)場服務(wù)的 情況系統(tǒng)宕機(jī)：郵件系統(tǒng)不能正常工作。1）系統(tǒng)中止（不能保存進(jìn)行中的工作）；2）系統(tǒng)功能性故障導(dǎo)致數(shù)據(jù)丟失或系統(tǒng)不可用；3）系統(tǒng)功能性故障致使系統(tǒng)失效；4）系統(tǒng)故障致使關(guān)鍵任務(wù)應(yīng)用程序重新啟動(dòng)/運(yùn)行；5）發(fā)現(xiàn)安全性易遭到破壞的脆弱點(diǎn)。系統(tǒng)損壞：系統(tǒng)不能完好地運(yùn)行，但仍可運(yùn)行。1）功能受到損壞或破壞，對(duì)應(yīng)用程序產(chǎn)生重大影響；2）應(yīng)用程序頻繁發(fā)生故障，但并未導(dǎo)致數(shù)據(jù)丟失；3）管理系統(tǒng)發(fā)