1. 

加固式三防笔记本电脑

硬件要求

屏幕规格：≥14英寸。

2. 

防护强度：支持防溅水、防尘、防撞、耐摔。

3. 

内存：≥64G；

4. 

磁盘：≥1T-SSD；

5. 

接口：≥RJ45*2

6. 

额定功率：90W；

7. 

功能要求

产品参考标准

网络数据安全风险评估实施指引（V1.0-202305）

8. 

被检查单位信息备案

对被检查组织/单位的信息录入，即此次被检查的责任主体，包括被检查单位的名称、单位所属的区域、单位的详细地址、联系人、联系电话，以及执行检查该单位的项目成员等的录入。

9. 

支持项目内检查人员共享的数据安全隔离功能，只有属于项目组内的人员，才能访问该被检查单位的所有数据。

10. 

重点任务

支持对重点单位及任务进行重点关注，提供过滤展示，只显示重点单位或任务。重点关注内容支持多用户共享

11. 

检查任务管理

检查任务跟被检查单位信息相关联，一个检查单位可以关联多个检查任务，所关联的检查任务数据都属于该单位拥有。功能包括检查任务的创建、编辑、删除、检查任务执行等。创建任务信息包括检查标准的引用、被查单位的信息、检查人员信息。

12. 

任务执行

支持四大检测模块：情况问询、资产调查、现场检查、检查报告。从被检单位基础情况获取到资产摸底，再到模板调查及技术检查，并输出多维度检查报告。

13. 

支持对被检单位的资产进行手动添加包括数据库、应用系统、服务器和终端、文件。支持资产导入功能。

14. 

支持资产自动发现，可指定网段及端口扫描范围，并且对已发现资产进行二次确认和添加至资产清单。支持扫描结果导出功能。

15. 

支持对资产检查情况进行总览及一键检查功能，并根据实际情况展示当前资产检查状态

16. 

针对每个检查要点应提供相应的检查方法，检查结果判定依据等相关检查知识，以便引导进行现场检查。

17. 

支持禁用或启用检查要点。

18. 

支持对检查过程中动态的添加检查对象，例如：数据库、应用系统、服务器和终端等，要求可以选择已有的检查对象或录入新的检查对象。

19. 

支持对已检查的模板进行评分，根据实际检查结果给予相关分数，体现该类检查模板综合符合情况，映射在该类检查模块下的风险情况。

20. 

支持对单个检查报告进行预览，并且支持对多个检查报告进行合并操作。报告支持预览、下载。

21. 

检查通知书管理

内置整改通知书、通报书、监督检查记录单、监督检查通知书且支持自定义通知文书。

22. 

知识库管理

知识库主要是所有检查项所必需的知识和规则。包括丰富的合规知识库（检查标准）、数据资产及敏感数据识别的规则、流量数据分析过滤规则及脆弱性和行为性风险识别规则、数据载体弱点探测扫描策略等。

23. 

合规知识库有法律法规及国家标准背书，内置不同纬度的完备知识库。同时，可以根据实际业务需求灵活化、组合式选用知识库中的检查模版或检查内容，全方位、多角度辅助用户识别业务系统中的潜在风险。如监管单位的《天津市网信办网络数据安全监督检查规范》、《公安行业数据安全检查规范》，国标的《DSMM数据安全能力成熟度评估》及其他行业如政务、医疗、金融、大数据等检查模版。

24. 

工具箱具有合规检查知识库自定义扩展（编辑、复制、删除、导入）等的扩展能力。特别是可以根据不同行业的检查标准，自定义导入功能，所见即所得。

25. 

支持对敏感数据规则进行新建、删除、编辑操作，判断主体包含表名、表注释、字段名、字段注释、字段内容、文本。并且默认内置120+内置规则。

26. 

检测工具管理

覆盖了包括数据资产识别、敏感数据发现、数据接口风险监测（API）、数据库安全检测、Linux主机配置检测、Windows主机配置检测、弱口令安全检测、数据库漏洞检测、系统漏洞检测及WEB应用安全检测等检查工具，以自动化的方式快速完成检查指标的符合性判定。重点支持数据载体的弱点扫描。

27. 

支持离线工具下载。支持离线检查

28. 

支持以列表形式展示当前已有资产的检查项，并可对状态、类别、创建者等维度进行显示。

29. 

支持对已检查完成的资产进行详细情况查看，支持图表展示，支持内容导出等

30. 

安全配置

配置管理应提供对系统参数进行配置:

支持系统最大登录次数设置。

支持锁定用户时间设置。

支持用户登录失败后自动锁定功能。支持对已锁定用户进行页面解锁。

支持多因子认证，包括验证码登录、认证证书登录、无需认证

31. 

数据安全

按照三权分立原则进行设计，业务依据基于角色的访问控制，保证了系统的安全性和可靠性；重要数据采用国产商用密码进行加解密；提供了检查任务删除、检查数据一键清空、数据隔离等能够保护受检单位数据隐私信息、防止数据泄漏的安全能力，有效消除检查单位、受检单位对于检查工作执行过程中产生的数据安全风险顾虑。

32. 

DNS配置

支持对设备的DNS进行页面修改

33. 

网卡配置

支持对产品已有网卡进行配置和状态查看，支持IPV4、子网掩码、默认网关。

34. 

虚拟机管理

支持多个技术检测引擎互斥开启与状态监控，提高检查工具箱系统的性能。

35. 

技术检测工具

数据资产发现工具

支持数据库的自动发现；

36. 

支持大B段、跨网段IP扫描；支持指定端口范围扫描。

37. 

支持配置扫描参数；可提供T1-T5五种扫描参数。提供最小并发数、最小IP扫描数、扫描超时时间设置项

38. 

支持20余种数据类型资产的发现识别；包含常见的mysql、Oracle、DB2、kingbase等数据库类型。

39. 

敏感数据发现工具

支持加密数据识别；

40. 

支持个人敏感信息识别；

41. 

支持Mysql、Oracle、POSTGRESQL、UXDB、MSSQL、HIVE、IMPALA、MARIADB、ELASTICSEARCH、CLICKHOUS、GREENPLUM、INFORMIX、SYBASE、HBASE、POLARDB、南大通用、人大金仓、达梦、高斯等20余种数据源类型；

42. 

linux主机配置检测工具

检查标准，检查规范标准应满足网络安全等级保护基本要求，根据等级保护对象的级别选择安全要求进行检查。

43. 

安全审计检测，支持检查是否对登录进行日志记录，检查是否配置su命令使用情况记录，检查是否记录用户对设备的操作。

44. 

恶意代码防范检测，支持检查是否安装chkrootkit进行系统监测。

45. 

windows主机配置检测工具

检查标准，检查规范标准应满足网络安全等级保护基本要求，根据等级保护对象的级别选择安全要求进行检查。

46. 

离线检查，支持通过离线脚本的方式直接在目标系统中执行自动化采集相关配置信息和分析，分析结果可导入Windows主机配置检查工具进行查看与报告生成，脚本执行应不能对目标系统产生风险。

47. 

数据库安全检测工具

数据库扫描的漏洞库数量大于3000条，提供详细的漏洞描述和对应的解决方案描述；漏洞知识库与CVE、CNNVD等国际、国内漏洞库标准兼容。

48. 

新一代漏洞检测工具

厂商漏洞特征库大于250000条，漏洞知识库与CVE、CNNVD、Bugtraq、CNCVE、CNVD等国际、国内漏洞库标准兼容。

49. 

扫描结果在产品界面中支持查看目标应用返回的软件版本，可以方便与漏洞描述对比进行漏洞验证。

50. 

应用安全检测工具

漏洞特征库大于11500条，漏洞评分支持CVSS3.0标准；

51. 

支持当前域、整个域、当前页、子路径四种不同的选择；可设定强制检测的URL地址；

52. 

支持自定义User-Agent、自定义请求头，自定义Cookies或录制获取、自定义LocalStorage、SessionStorage对Web应用进行扫描；

53. 

支持获取整个网站目录结构，并能导出所爬行到的URL；

54. 

支持多种网站认证方式：支持包括Basic、Digest、DigestIE、NTLM、GSS-Negotiate、Bearer在内的认证方式，支持HTTP和SOCKS代理，并支持各种代理的认证方式；

55. 

支持识别国内外主流Web应用防火墙品牌；

56. 

支持对目标网站扫描设置流量限制，包括接收速率、发送速率、并发连接数、最大发送请求数等，也可以启用智能流控，防止对目标网站扫描产生影响；

57. 

支持根据系统给出的漏洞参数、HTTP请求/响应数据，快速验证，一键验证漏洞，支持对Struts2远程命令执行漏洞进行命令执行和文件上传的渗透测试验证操作；

58. 

数据接口（API）风险监测工具

流量筛选，支持以网段、单个IP、域名、URL 通配符形式组合配置黑白名单过滤流量数据。

59.