口令管理存储中心及管理调度中心,新建连接数不低于5万,并发连接数不低于(略)万。 1. 数据集中管理模块 1.1 管辖范围内多来源密码相关业务数据统一汇聚集中存储,支持结构化、非结构化数据分类归集。支持接入不少于 (略) 类数据源(区域中心运维系统、网元设备、数据库、中间件、业务平台等);结构化数据单库支持存储≥(略) 万条记录;非结构化附件 / 日志文件单实例存储容量≥(略)TB;结构化、非结构化数据自动分库分类存储,数据写入平均延迟≤(略)ms。 1.2 数据资源目录统一管理,支持目录新建、编辑、停用、删除、分级分类打标签,目录权限分级管控。支持创建多 (略) 个数据资源目录;支持 8 级目录层级;单目录可配置多 (略) 个自定义标签;目录操作全程留痕;支持按密级、业务域、区域设置目录访问权限。 1.3 数据元信息自动采集登记,记录数据来源、产生时间、归属业务系统、密级、数据类型、访问主体。自动采集 (略) + 项数据元字段;支持定时 / 实时两种采集模式,小采集周期 5 分钟;元数据采集登记成功率≥(略)%;元数据在线保存 3 年。 1.4 数据资源视图展示,支持按区域中心、业务系统、设备类型多维度筛选查询。支持 6 个以上查询筛选维度;组合条件查询响应时间≤1 秒;支持视图自定义,可保存多 (略) 套自定义查询视图。 1.5 数据访问权限绑定目录,不同运维角色仅可查看授权范围内数据目录与数据。支持 RBAC 权限模型,可配置多 (略) 个运维角色;权限粒度到单条目录;支持按角色、用户组、个人三级授权;越权访问请求自动拦截并产生审计告警。 2. 数据下载审批与审计功能 2.1 数据下载申请流程,申请人填报下载用途、数据范围、有效期,提交审批流转。单次下载申请可选择多 (略) 个目录、多 (略) 万条数据;下载有效期可配置范围 1 小时~(略) 天;申请表单支持 (略) 项必填 / 选填字段。 2.2 多级审批策略配置,支持单人审批、会签审批、或签审批,可配置审批角色与审批人员。审批链路长支持 5 级审批;单级会签多配置 8 个审批人;可配置多 (略) 套独立审批策略,可按数据密级、数据目录绑定审批模板。 2.3 审批驳回、撤回、重新提交流程闭环,记录每一步审批人、审批意见、操作时间。审批全流程所有状态变更(提交 / 撤回 / 驳回 / 通过)自动留存记录;单条审批工单可保存不限条数审批日志;工单归档保存不少于 3 年。 2.4 下载行为强制审计,记录下载账号、IP 地址、时间、下载数据集、文件大小、审批单号。下载审计日志包含 (略) + 审计字段;所有下载行为不可删除、不可篡改;审计日志检索响应≤1 秒;审计日志在线留存 2 年,归档留存 6 年。 2.5 下载文件水印标记,支持显性 / 隐性水印,追溯文件外泄来源。支持 PDF、Excel、CSV、TXT 等 8 种常见导出文件格式水印;显性水印包含账号、时间、审批单号;隐性盲水印支持提取溯源信息;水印添加单文件处理时长<3 秒。 2.6 超期下载权限自动回收,禁止审批失效后继续下载数据。权限到期后 1 分钟内自动回收下载令牌;对超期尝试下载行为拦截并生成安全告警;支持批量一键回收临时下载权限。 3. 运维统一登录与单点认证 3.1 统一运维门户单点登录 SSO,实现多业务系统账号一次登录,授权范围内跳转访问。SSO 服务可对接多 (略) 个业务 / 设备管理系统;支持 SAML2、OAuth2、CAS 三种协议;单点登录跳转成功率≥(略).9%,跳转响应时间≤(略)ms。 3.2 支持多种认证方式:(略) 3.3 会话管理:(略) 3.4 登录行为审计:(略) 登录审计采集 (略) 项字段;可配置 (略) + 类登录异常规则(连续失败 5 次、陌生 IP、异常终端等);告警支持页面、邮件、Webhook 推送,告警延迟≤(略) 秒。 4. 密码存储管理能力 4.1 业务账号口令加密存储,口令密文保存,禁止明文落地,支持国密算法加密。采用 SM4 国密算法对口令存储加密;全链路禁止口令明文落盘、日志打印明文;支持密钥分级保护,密钥与口令数据分离存储。 4.2 口令存储隔离机制,不同区域中心口令数据逻辑隔离,权限隔离。支持≥(略) 个区域中心逻辑数据隔离域;域之间数据不可跨域直接访问;跨域读取必须经过调度服务鉴权审批。 4.3 口令密文访问解密控制,只有授权调度服务接口才可解密获取口令,禁止直接数据库读取口令。解密接口做白名单管控,多配置 (略) 个授权调用服务;每一次解密操作生成审计记录;禁止数据库直读解密,绕过接口访问直接拦截。 4.4 口令版本历史存储,保存口令修改历史记录,留存历史口令密文,用于审计溯源。每个账号可保留不少于 (略) 条历史口令密文记录;历史口令不可直接读取,仅审计溯源流程授权后查看;口令变更记录永久归档。 4.5 口令过期标记,对超期未修改账号口令进行状态标记与告警。口令有效期可配置 7~(略) 天;提前 (略) 天、7 天、到期、超期多级预警;批量扫描口令过期状态,单次扫描支持≥(略) 万账号。 5. 主从账号管理 5.1 主账号(管理员账号)、从账号(业务设备、业务系统账号)分级管理。系统支持管理主账号上限 (略) 个;从账号(设备 / 系统业务账号)管理容量≥(略) 万个。 5.2 主账号对从账号生命周期管理:(略) 5.3 主从账号关联绑定关系维护,记录每个从账号归属主账号责任人。主从账号绑定关系支持批量导入导出;绑定变更自动审计;支持按主账号快速检索名下全部从账号,查询响应≤1 秒。 5.4 从账号权限分配,支持小权限配置,账号权限变更留痕审计。支持为从账号配置多 (略) 项权限标签;所有权限变更记录审计日志,日志不可篡改。 5.5 闲置从账号检测,长期未使用账号识别,提醒管理员清理。闲置判定时间可配置((略)/(略)/(略)/(略) 天);单次检测可扫描 (略) 万从账号;闲置账号清单自动生成并推送告警通知。 6. 自动密码更改控制 6.1 对接自动改密引擎接口,接收改密任务、下发改密策略。支持同时对接多 (略) 套外部改密引擎;RESTful 接口下发改密任务,单批次任务下发上限 (略) 个账号;任务下发成功率≥(略)%。 6.2 改密任务状态监控:(略) 实时监控改密任务 5 种状态;失败任务分类标记(连接失败、权限不足、目标拒绝等);失败告警推送延迟≤(略) 秒。 6.3 改密结果接收,将新口令密文存入口令存储中心。 接收改密结果后自动国密加密入库;结果接收校验,重复任务自动去重;入库平均延迟≤(略)ms。 6.4 改密历史台账记录,每个账号历次改密记录可追溯查询。单账号保存不少于 (略) 条改密历史台账;支持按账号、时间区间、改密结果多维度检索;台账长期归档保存。 |