模块

功能

内容

系统构架

系统构架

系统满足等级保护的相关要求。系统配备内、外网两台设备，每台设备配置:cpu:8核/内存16G/硬盘16T。内、外网设备之间可以过网闸进行文件交换。

用户数

不限制用户授权，不限制并发数。

传输方向

系统必须支持内、外网文件双向传输。

同步方式

系统支持自动同步与手动同步。自动同步：用户上传文件后，后自动同步到对向。手动同步:用户上传文件后，选择文件手动同步到对向。

文件传输类型

系统支持用户将文件进行内、外网互传，也支持将文件发送给系统内部的其他用户。

系统安全

文件杀毒

系统内置杀毒引擎，并支持第三方杀毒引擎；在文件从医院外网传输到医院内网时，产品能对文件进行病毒和木马检测，识别可能导致系统风险的恶意文件。一旦发现可疑文件，可自动清；

加密存储

为了保证系统中存储文件的安全性，系统采用落地加密技术，当文件上传到服务端上时，以加密的方式保存在硬盘上。

登录IP保护

管理员可以设置每个部门用户登录的IP地址范围，防止用户账号在非可控区域登录，给单位内部数据安全带来隐患。

文件类型白名单

管理员可以设置用户上传文件类型的白名单，用户只能上传指定类型的文件。

文件类型保护

文件上传到系统时，系统会对文件后缀名进行进行分析，可以准确判断文件类型是否被伪造，如果当前文件类型与真实类型不符，禁止传输。

互联网安全接入

系统自带虚拟隧道安全访问功能，用户在互联网直接访问系统时，系统的端口为隐藏的，用户无法访问系统。用户需要专用的身份验证客户端进行身份验证，验证成功后系统才会对这个终端开放访问端口，用户才可以访问系统登录页面。

密码安全

系统支持登录密码安全设置，可以设置密码复杂度，包括密码最小位数、是否包含英文、是否包含标点符号等。

数据防泄漏

系统具备数据防泄漏功能，内置对于身份证号、银行卡号、姓名、住院门诊号等多种检测规则，检测规则用户也可自定义，用户传输文件时，系统会对于文件中的内容进行检测，含有敏感信息的文件将禁止传输。

账号权限

子管理员

系统具备子管理员权限，子管理员可以对于下属分之机构进行管理，包括下属分支机构的组织构架、用户权限等，也可以查询下属分之机构的文件传输记录。

账号角色

系统具备管理员、子管理员、审批员、普通用户四种角色。管理员可以对于系统进行管理，普通用户可以对于文件传输进行申请，审批员可以对于申请进行审批。

用户权限

管理员可以设置用户的上传与下载权限，以及每个用户可以传输的文件类型。

部门同步

支持企业微信的部门同步到文件交换系统，管理员可以选择企业微信组织构架中的个别部门、用户进行同步，同步过来的用户有默认密码，当用户第一用默认密码登录时，系统会强制要求修改密码。

登录限制

管理员可以设置用户在登录外网服务器时，强制扫码绑定企业微信。绑定之后，外网用户只能通过企业微信扫码登录，不能使用用户名、密码登录。避免相互之间告知用户名密码导致安全问题。

空间管理

个人空间

可以存储个人的文档，用户可以对于文档进行备注说明。系统可以显示这个文档被下载的次数。

公共空间

管理员可以建立多个目录，给不同的部门设置不同的权限，包括查阅、管理、上传、下载等权限，也可以设置指定的用户的例外权限。

收藏

用户对于自己常用的文件可以进行收藏操作。

回收站机制

用户在系统中删除的文件都会进入回收站，当用户从回收站清空该文件后，文件将不再显示在回收站。管理员可以查看用户所有删除的文件，并可以进行数据恢复。管理员可设置自动清空策略，只保留指定时间之内的回收站数据，超过时间的系统会自动清理。

外链分享

管理员设置某个部门具有分享外链权限，具有该权限的人员可通过生成Web链接的方式将文件或文件夹分享其他人员，并能设置链接的有效期和密码；

协同办公

在线编辑

用户可以通过浏览器在线编辑系统中存储的文档，包括WORD、EXCEL、PPT等文件，支持多人协同编辑。

在线预览

用户可以通过浏览器在线预览系统中存储的文档，包括WORD、EXCEL、PPT、AVI、mov、rmvb、rm、FLV、mp4、3GP等文件

版本管理

系统支持查看文件历史版本功能，用户可以查看文件的历史版本，包括版本修改时间，修改内容，修改人名称等，同时可以对于历史版本进行恢复。

审计审批

审批管理

管理员可以设置申请内外网摆渡文件的审批流程，用户发申请后，审批员审批后，文件就进行摆渡传输；系统支持灵活的审批流程，一个审批流程支持多级审批，每一级审批支持多人共同审批，也支持多人中有一人审批就可通过的模式；支持多个部门设置同一审批人。审批人可以查看具体文件内容或者下载源文件

审计功能

系统支持对文件摆渡行为进行审计，审计信息包括摆渡时间、文件名称、用户名称，操作类型（上传文件、下载文件等）、终端IP、终端位置（外网、内网）、终端名称等信息；且支持内容审计，管理员可以查看系统内部的所有文件交换记录，在统一的记录列表中可以直接查看具体文件内容或下载源文件。

统计报表

系统可以生成相关的统计报表，包括文件传输报表、管理员审批报表等

自动审批

当触发自动审批流程，所有申请操作都会形成审计记录。

日志管理

用户的所有上传和摆渡操作，系统都会生成日志记录，管理员可以通过时间、部门、用户等条件进行查询。

移动端支持

多类型终端支持

持浏览器、客户端、钉钉、企业微信、小程序、APP等多种类型终端程序。系统支持钉钉、企业微信的对接，用户可以通过钉钉/企业微信的工作台中打开该系统；支持直接将该系统当前登录用户与当前钉钉/企业微信账户绑定，绑定后可以实现自动登录。

快捷登录

用户可以将账号与微信绑定，实现通过微信扫码登录系统。

接口支持

接口支持

系统支持多钟与其他系统对接的业务接口，包括登录认证，上传文件，下载文件，审批流程等接口，所有接口操作需要相关的安全校验，保证系统使用安全。

资质要求

资质要求

软件著作权证书

维保要求

硬件维保服务

服务器维保5年

软件升级及维护服务

提供5年维保服务，原厂上门安装实施服务， 5*8小时电话、远程、邮件支持服务，紧急状况应急相应服务，数据迁移服务