版电子邮件系统建设需求.docx

该【版电子邮件系统建设需求 】是由【小李飞刀】上传分享，文档一共【5】页，该文档可以免费在线阅读，需要了解更多关于【版电子邮件系统建设需求 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。电子邮件系统建设需求一、产品、厂商资质要求项目要求注册资本要求厂商注册资本500万元以上。知识产权各项功能技术均需拥有100%自主知识产权,不依靠第三方厂商,以保障系统的安全性需乞降业务应用的连续性和延展性。本次采买5000用户受权(另供给100pushmail永远用户),所有服受权方式务均应随用户数供给一次性买断的一生用户受权,不接受有有效期的受权方式,防备协议纠葛和开销骗局。安全性应该知足《信息安全技术信息系统安全等级保护基本要求》安全性以及《信息安全技术信息系统等级保护安全设计技术要求》第三级的要求。资质反垃圾防病毒功能需拥有有效的公安部销售赞同。二、技术要求项目支持的邮件业务协议标准性易用性要求需支持WebMail、SMTP、POP3、HTTPS、IMAP和LDAP、地点簿服务、GAL(全世界地点服务)、日程服务、PushMail、Push业务接见控制和擦除、挪动业务门户等邮件通信有关服务,各服务可由我方依据业务需要开启或严禁。为保障兼容性、安全性和互通能力,所有的系统间邮件收发均应采纳标准SMTP协议,不得采纳任何私有协议。1、具备多标签的状态自动恢复能力,即用户正常或异样邮箱退出后从头登录时可以恢复前一次翻开的内容,保障工作连续性。2、需要具备鼠标拖拽、邮件置顶、邮件标色、邮件备注能力。3、具备邮件纲领能力,即邮件前正直文可以在列邮件时显示。4、支持对邮件和网盘文件增添备注,且检索时可以对备注中的信息进行检索。5、邮箱用户除系统默认的收件箱、发件箱、底稿箱和垃圾箱外还单副本地点簿服务日程服务PushMail服务挪动设施安全控制具备可自主创立和改正新邮件夹的能力。用户可自主将信函在各个信箱之间相互挪动。对同样邮件和网盘文件,服务器只须保存一个副本,不单节俭空间并且提高系统效率、减少耗费1、撰写邮件时可以支持对个人地点簿和组织地点簿的联想能力。2、个人地点簿需支持照片,来自手机等挪动终端的和在WebMail中载入的地点簿照片均能在读信时正确般配显示。在web端提供方便的载入和裁剪能力,也可以管理经过智能终端同步过来的照片头像。3、支持组织地点簿和个人地点簿,均能支持多级别分类和管理能力,组织地点簿需具备外面联系人信息支持能力;外面联系人信息也可以被WebMail和智能挪动设施挪动直观的查问、引用、写信联想、存入个人地点簿。4、地点簿支持联系人信息按需排序能力、搜寻能力,组织地点簿具备按部门分的多级别权限管理能力,可依据需求隐蔽指定联系人,可依据详细业务需求设定联系人信息接见权限。5、在IOS、android、Win7、塞班等挪动操作系统的智好手机和pad客户端上,可免插件与自己邮箱中个人地点簿双向同步。1、日程可以由用户自己倡议、设定、改正、奏效,也可以由厂商依据本单位需求定制的业务由管理员倡议、设定、改正、奏效,或许由其余OA等与日程有关的业务透过邮件系统的日程API设定、改正、奏效。2、个人日程需支持个人地点簿联系人的诞辰关系可以自动和IOS、android、Win7、塞班等挪动终端上的日程相互同步,以实现日程应用的合用性;同时也支持准时邮件方式提示。3、日程可以和通信录、邮件联动,照实现自动诞辰日程等功能。4、1、采纳协议级PushMail技术,原生支持iOS、Android、Symbian、WindowsPhone、BaDa等智能系统,无需安装客户端和第三方插件即可实现PushMail。2、应具备迅速推送能力,网络正常状态下邮件抵达邮箱后的均匀推送时间不得多于5秒钟。3、要求在不接入互联网的关闭WiFi上,也能实现全系列智能终端特别是iPhone、iPad等iOS系列设施的信息推送。4、可以供给鉴于置顶信函以及置顶的闭环管理、闭环挪动门户。5、可依据预设规则过滤后推送。1、对挪动互联终端供给擦除能力,即可以远程擦除指定设施上的邮件、地点、日程、任务、短信、通话记录等信息。安全要求反垃圾/防病毒要求系统管理要求2、支持挪动设施的接见控制能力,即经过Web等方式控制联机终端权限,仅合用户自己或管理员受权的设施(详细到设施制造号)才能联机接入,未受权的即便合用户名密码也没法联机。1、系统不设超级管理员,依据三员分立方式管理,具备系统管理员、组织管理员和审计管理员三种角色。系统管理员负责系统的配置和组织的创立工作;组织管理员负责用户的创立和保护工作,对用户的权限进行分派;审计管理员负责查察并审计一般用户的行为记录以及系统管理员和组织管理员的行为记录。2、邮件系统应具备进度监控能力,发现可疑进度可以主动报警。3、要求Web端拥有单进口接见控制系统,即所有功能均由单进口一致调用,使歹意入侵者没法经过Web端探测系统的模块和构造。4、用户Webmail界面需有自动转发提示功能,帮助用户发现歹意设置转发动作出现。5、需可对邮件的收发供给审计,审计员可以审计邮件的收刊行为,并可审计邮件的头信息。6、需加密传输终端与邮件服务器通信的数据。且加密传输要求支持HTTPS、POP3S、IMAP4S、SMTPS所有邮件协议。7、Webmail前端JS一次载入,不可以多次、动向载入,以保障JS前端的安全性,前后端会话仅传达必然的变化内容,不可以按帧传达以防侵掠。8、为保证密码的安全性,密码传输需采纳加强的独立加密方式进行,不可是依靠于SSL加密传输的实现。1、需对邮件进行防垃圾邮件过滤,规则库需储蓄在当地。支持经过离线升级方式升级规则库。2、要求采纳信用反垃圾引擎的反垃圾系统,内嵌到邮件系统各个模块中,非网关形式应用,使用和邮件系通通一管理界面,要求过滤见效和误判率在同行中处于当先地位。3、供给垃圾邮件日记管理和分析功能,包含系统级别统计、组织级别统计、单调IP统计以及规则触发统计等。4、需对邮件附件进行防病毒过滤,病毒库需储蓄在当地。需可经过离线升级方式升级病毒库。5、防病毒系统需采纳两重或三重杀毒引擎,提高病毒鉴识力。6、并要求病毒防备成本与并发用户数、用户数、域数目没关,病毒库更新成本与并发用户数、用户数、与数目没关。7、需支持SMTP、HTTP、POP3、IMAP4、SMTPS、HTTPS、POP3S、IMAP4S全协议的防病毒能力。1、系统支持多域名和分级管理;支持多域多帐号,也支持同一帐号的跨域又名功能;可为用户成立和引用服务等级,便于管理。2、系统支持行为审计和内容审计。可对各种日记进行储蓄及备份,并支持过后查问。3、需可依据制定的规则,阻断邮件的发送或接收,同时可以提示发件人或收件人,并通知受权管理员,受权管理员有权益阻断或放行该封邮件。4、可记录和查问邮件发送的日记(含发件人、收件人、发送时间、根源路由等信息)、用户登录的日记(含用户名、登录IP、登录结果等信息)、用户行为的日记(含履行过的系统命令、进行过的操作行为等信息)以及系统自己的日记。5、可记录和查问邮件删除的日记,并要求可以记录到删除邮件的时间、删除邮件的方式(Web、客户端)。6、需供给对删除用户的恢复系统,支持管理员误删除用户后的恢复。7、需供给对删除邮件的恢复系统,管理员可恢复被用户误删除的邮件。开放接口向我方供给开放接口,以及有关培训、文档,便于二次开发和调用。邮件安全监护网关技术要求项目要求具备邮件系统安全监护能力,实现对邮件系统主机、邮件系统软件、邮件系统安全监护邮件用户行为的全面安全检测、监测和防备,供给全邮件协议、多层面的深度检测分析和保护,保障系统和邮箱安全状态可知可控。可阻断不符合邮件协议规范的数据流,进而防备暗藏的非法入侵行邮件协议监护为。要求支持的邮件协议包含:SMTP、POP3、IMAP4以及主流PushMail协议(SyncML、AirPush、ActiveSync)。邮件帐号登录安全监支持对邮件帐号的登录、收发等行为进行监测,并进行全面、深入护的行为分析,对可疑的行为供给报警与阻断。邮件帐号威迫监护可鉴识针对邮件帐号的***、自动转发等威迫,并供给报警与阻断。密码安全保护在不改变原有邮件系统的状况下,对WebMail明文密码进行加密后传输。关于邮件系统对外供给服务的安全状况进行测试记录,评估邮件系邮件系统健康程度检统的SMTP,POP3,IMAP以及HTTP服务的健康状况,主动的探测测各个有邮箱的过滤器设定状况确立能否存在异样的邮件转提问题。邮件系统健康程度分可自动出具邮件系统威迫分析报告,内容需包含主机、邮件系统软析件、各邮件协议、邮箱用户的安全状况描绘。三、服务要求项目要求迁徙服务对当前在用电子邮件系统进行无缝迁徙。软件免费升级邮件系统(含PushMail)、邮件网关以及杀毒引擎等均供给2年以上的免费升级和保修(维保);供给供给3年以上的软件免费升级服务。供给当地24小时时期不限次的电话支持服务。经过拨打服务电话电话支持服务获得相应的技术支持。当地正常工作时间内供给5X9现场支持服务(不包含民众节假日)。现场支持服务并在紧迫状况下供给7X24小时现场支持服务。所有的支持服务恳求转给待命的工程师。用户确立需要供给紧迫现场支持服务或电话支持服务不可以解决问题时,工程师在4小时内抵响应时间达现场并供给支持服务。非紧迫状况与用户商定现场支持服务时间。系统宕机:邮件系统不可以正常工作。1)系统中断(不可以保存进行中的工作);2)系统功能性故障以致数据抛弃或系统不可以用;3)系统功能性故障以致系统无效;4)系统故障以致重点任务应用程序从头启动/运转;必然供给现场服务的发现安全性易遇到破坏的柔弊端。5)状况系统破坏:系统不可以圆满地运转,但仍可运转。1)功能遇到破坏或破坏,对应用程序产生重要影响;2)应用程序屡次发生故障,但并未以致数据抛弃;3)管理系统发生了严重的故障;4)系统性能严重降低。针对在应用系统软件使用过程中出现的有关使用方面的疑问进行解答、培训、咨询。每年应最少供给一次运维技术培训,培训应使我方工程师可以娴熟操作应用软件,并且达到对应用系统软件具备培训二次开发的能力,这里的二次开发能力指的是在无需大的硬件设施改正的状况下对该软件可以实现简单功能上的操作及开发。如遇到系统升级,在升级后主动对我方工程师进行升级培训。巡检每季度到现场对外网邮件系统进行巡检。