蚌埠三院委托安徽省招集团代理采购官网建设服务项目谈判采购公告

采购代理机构：（略）
名称：（略）
地址：（略）
联系方式：（略）
应急客服电话：（略）3（接听时间：8:30-12:00,13:30-17:30，节假日除外。潜在供应商应优先拨打项目联系人：（略）
3.项目联系方式：（略）
项目联系人：（略）
（略）报名，欢迎投标！
1.采购项目简介1.1采购项目名称：（略）
1.2（略）：GN（略）
1.3采购代理机构：（略）
1.4采购项目资金落实情况：自筹资金15万元，已落实
1.5标包划分：1个标包
2.采购范围及相关要求2.1采购范围：（略）（略）建设服务进行采购
3.供应商资格要求3.1供应商具有有效的营业执照；
3.2本次采购不接受联合体。
3.3法定代表人为同一个人的两个及两个以上法人，母公司、（略），都不得在同一货物采购中同时参与，否则相关响应均无效。
采购需求一、项目需求
（一）高品质平面设计
1.清晰度与一致性：确保所有设计元素（如图标、按钮、字体）都具有高分辨率，避免模糊或像素化现象。（略）站设计的一致性，包括色彩方案、字体使用、布局结构等，以增强用户浏览及操作的直观性和易用性。
2.色彩运用：合理运用色彩心理学，选择能够传递安全、信任和舒适感的色彩搭配，营造舒适的浏览环境。（略）品牌形象和基础色，加强品牌识别度。
3.布局与空间：合理安排页面布局，确保重要信息突出且易于访问，同时利用空白（负空间）来提高内容的可读性和页面的整洁感。
4.素材提供：（略）宇、环境、设备、人员等的写真拍摄及美化，并根据采购方的要求进行调整，直至采购方满意为止。
5.交互创新：利用飘窗、滚动效果、（略）页技术，增加用户参与度，使信息传递更加有效。
6.板块全面、导航结构清晰：首页分公众版、员工版、英文版等，应提供全面的板块及直观的导航菜单，如“医院概况”“（略）”“科室导航”“专家介绍”“教学科研”“党建引领”“护理园地”“健康促进”“人才招聘”“信息公开”“在线预约”等，帮助用户快速找到所需信息，且后期可根据需求增减或调整模块。具体由服务方设计，根据采购方的要求进行设计调整，直至采购方满意为止。
（二）高水平信息表达
1.响应式设计：（略）站在不同设备和屏幕尺寸上都能呈现出最佳视觉效果，（略）体验，提升用户体验。
2.交互创新：利用飘窗、滚动效果、（略）页技术，增加用户参与度，使信息传递更加有效。
3.多媒体多格式支持：支持多种常规格式的音频、视频，满足各种设备的阅读播放，发布内容支持包括但不限于文本、高清图片、高清音频、高清视频等格式。
4.无障碍设计：考虑到不同用户群体的需求，如为视力障碍提供特殊对比度色彩方案、内容转音频阅读等功能。
5.多语言支持：提供多语言版本，方便外籍人士使用。
6.信息发布要具备全面的文档操作功能，可以直接上传下载包括但不限于Word、Excel、HTML文档、文本文档等主流文件格式，提供Word、Excel文件编辑器。提供一键排版功能，可根据内容段落智能首行缩进、去除空行，可自动保留或删除非文字格式内容，且一键排版的样式和风格可自定义设定。
7.信息发布要具备全面的文档操作功能，可以直接上传下载包括但不限于Word、Excel、HTML文档、文本文档等主流文件格式，提供Word、Excel文件编辑器。提供一键排版功能，可根据内容段落智能首行缩进、去除空行，可自动保留或删除非文字格式内容，且一键排版的样式和风格可自定义设定。
8.提供个性化详情页编辑功能，提供丰富的模板选择，对通知公告、新闻、简报等进行个性化编辑。
9.支持图片编辑功能，支持对上传后的图片进行尺寸的缩放、裁剪、旋转、翻转、添加文字及各种滤镜等功能。
10.支持发布提醒功能，可根据不同板块、栏目的管理需要，选择性设置固定或自定义周期的发布、更新的提醒。
11.支持信息发布前预览，能直接在电脑端预览包含电脑、手机（横竖屏幕）、Pad（横竖屏幕）等显示效果。
12.支持敏感词和错词病句的管理功能，对敏感词和错词病句进行发布前审校、发布后检索功能。提供敏感词库，词库可以在线更新及手动增减敏感词。
13.支持发布内容的修改记录功能，可以追溯每一次修改的详情，包括修改内容和修改时间等。同时支持发布后修改内容的对比功能，全面掌握发布后内容被修改情况。
14.支持自定义全文检索，可自己选择不同板块、不同内容（如标题、副标题、作者、来源、关键词、正文等）进行检索，并可导出统计文件。
15.支持多方面的数据监测和分析，每篇信息动态显示点击访问量，（略）站、网站各板块、各栏目、各子栏目等的信息发布数、点击数、访问数、热搜关键词，并形成分析文件导出。
16.可根据需求设置不同账户功能，（略）、一键发布内容到不同栏目或子栏目、移动端审核操作等功能。
17.各板块、栏目、子栏目的内容均可生成二维码，手机扫码可转发分享。
18.（略）、（略）、（略）、（略）、（略）等相关功能的可拓展性，减少各模块间连动设计，（略）升级和拓展提供基础。
（三）板块全面、导航结构清晰：首页分公众版、员工版、英文版等，应提供全面的板块及直观的导航菜单，如“医院概况”“（略）”“科室导航”“专家介绍”“教学科研”“党建引领”“护理园地”“健康促进”“人才招聘”“信息公开”“在线预约”等，帮助用户快速找到所需信息，且后期可根据需求增减或调整模块。具体由服务方设计，根据采购方的要求进行设计调整，直至采购方满意为止。
（四）（略）、（略）、（略）、（略）、（略）等相关基础，提前保障以后添加新功能的可行性。
（五）网页可生成二维码，手机扫码可转发分享。
（六）（略）实验室，（略）上预约。（略）实验室页面，进行注册，可以查看实验设备图片，及对选中设备的预约申请。实验室端可以查阅并审批。申请人可以获取：（略）
二、功能参数
（一）（略）
（略）站需实现内容管理，（略）站群的文章、图片、公告、友情链接、留言、转向链接、Flash、视频等。
1.内容模型包含：文章模型、图片模型、软件模型、公告模型、友情链接模型、留言模型、转向链接模型、Flash模型、音乐模型、视频模型等。网站可发布素材包括：图片（首页banner图轮播、文章内图片、医生照片等）、音/视频文件素材（MP3、MP4、flash等）、附件上传（xlsx/xls、docx/doc等格式并支持正常下载）、文字素材。
2.信息管理要求提供信息的标题、副标题、引题、链接标题的编辑。支持XML格式数据的批量导入与导出。发布管理可以发布、撤销及重新发布信息。支持同一篇文章信息同时发布在不同的栏目中。
3.信息发布与审核功能要求：
（1）（略）含图文混排，支持带Word图片上传功能，并且支持同一篇文章同时发布到多个栏目和站点。
（2）信息审批发布中可以编辑、新建流程、指定流程节点人员，建立不同栏目的信息发布审批流程。系统支持自定义审核流程、自定义的后台菜单功能。
（3）关键词过滤：（略）能对设置关键字进行过滤，并根据需要过滤的字符设置好替换目标、优先级状态等信息。充分利用模式匹配信息，加快跳跃幅度，提高匹配的速度。
（4）支持文章定时器发布功能；支持文章发布分权限浏览设置功能。
（5）栏目管理可实现栏目的新增、删除、编辑、移动、排序等功能；栏目的类型可支持信息发布类型、虚拟栏目类型、链接类型、文件下载类型等格式。
（6）支持静态页部署；提供专业的静态页面生成方式：（略）
（7）内置“（略）”，全文检索引擎具备多关键字搜索、关键词组合搜索、全文检索（对文章标题，文章关键词、作者、发布时间同时检索）等功能，（略）站内的所有信息，并对关键词进行高亮显示。
（8）模板管理：（略）页模板与程序分离的技术，（略）（略）站的风格改版和更新。
（9）信息采集：应采用多项目管理，针对不同的采集源可以设置多个采集项目，并对采集项目进行采集规则的定义，系统提供二次开发接口处理内容的本地化。
（10）用户登录。支持双因子认证并支持多种登录方式：（略）
（11）分权限管理：高层级管理员可对低层级管理员所发布的内容进行编辑修改和删除。
（12）模板在线解析功能，可以对模块进行在线编辑及预览，可以还原模板的历史版本，能够以保存的预览数据源为上下文解析模板并显示预览效果。
（13）可以自定义表单，包括新增、修改、删除以及导入表单、导出表单、排序等功能，每个表单均有独立的管理界面。可以直接在模板中自定义表单提交代码，自定义表单提交代码可以使用我们希望的显示样式以及验证规则提交表单。
（14）支持“敏感词”检索、提醒、过滤等功能。
4.审核流程及用户权限要求
（1）（略）站内容多级、逐级审核机制。
（2）（略）站内容同源管理。系统可清晰实现图文内容为同源根内容或同源分支内容，并具备完善的编辑和审核机制。子网站/频道/（略）站/（略）站/频道或栏目，在对应权限的管理员审核后使用。
（3）系统须提供内容发布智能触发机制，包括：图文内容的定时发布/定时审核/定时撤销发布等。
5.国际版内容站点设立
（略）站需要实现页面全外文展示，（略）站配置，可实现独立的外文频道和栏目设置，（略）站建设和设计风格。
6.员工版内容站点设立
需经我院相关部门审核授权后，进行实名认证登录。员工版内容板块的维护，根据相关部门配合实施。
7.（略）站点群的格局建立和管理
需要实现以分院（五院、妇幼保健院及上下级医联体单位：（略）
（二）（略）自有的医生、科室数据库
1.（略）站医生信息库，实现医生科研教学和医疗服务信息的综合展示，支持医生信息与科室、疾病、文章等关键信息关联查询和展示。
2.（略）站科室信息库，实现科室信息独立维护管理，支持科室信息与医生、疾病、文章等关键信息关联查询和展示。
3.实现科室展示的后台排序设置；实现医生在全院、科室、疾病分类和搜索结果的排序可设置。
4.支持科室页和医生页生成科室名片和医生名片，用户可通过扫描科室名片或医生名片的二维码的方式：（略）
5.（略）出诊大表进行关联，并在科室页和医生页展示科室和医生的出诊信息；支持各种类型的停诊设置（近期停诊、长期停诊）和展示。
（三）（略）站及微信：（略）
1.（略）站进行无缝整合，（略）站共享数据信息。
2.兼容主流浏览器（edge、chrome、Safari），尤其是手机浏览器，保持其完整性和美观。
3.实现响应式设计，适配PC、手机、Pad各种设备，且保证在各电子终端上可正常浏览（包括清晰度和加载速度），（略）民浏览习惯和访问体验。
4.微信：（略）
（四）数据迁移
（略）站历史数据实现迁移，包括但不限于用户数据，文章数据，视频数据，预约就诊信息等。（略）站迁移的平稳过渡。
1.（略）站搭建完成后，（略）站不同栏目、频道数据特点，采用不同的迁移方式：（略）
2.对于数据映射比较规则的数据，采用数据迁移工具软件实现自动迁移整合，实现单项或批量数据迁移。
3.对映射关系不规则的数据，采用手工迁移整合，实现单项或批量数据迁移。最后需提供迁移数据完整性、一致性检测工具，保证数据迁移的质量。
（五）平台安全管理功能
1.网站访问异常提醒功能：（略）站运行状态进行实时监测，一旦运行状态出现异常，系统将向指定的联系方式：（略）
2.（略）站实时监测功能，（略）站实时运行状态，（略）站代码实时扫描，（略）站代码实时扫描，避免高危漏洞。
3.要有数据传输安全策略，对医院所有数据进行加密处理，去隐私化。
4.系统须具备密码安全管理功能：弱口令的禁止，对网站所有密码要有定期强制修改机制。
5.用户名密码安全管理。系统可设置用户名密码安全等级，并可进行后台设置，实现强密码要求设置
6.敏感词查验：非法字符查验和自定义关键词查验。（略）筛查功能。
7.（略）一键重启、关闭、升级、锁定功能。
8.系统需具备完整的日志管理，（略）核心产生的错误信息，应记录应用程序产生的错误信息，应记录管理员在后台的操作、活动信息；（略）主要数据信息（科室、医生、疾病、排班、文章、视频等）的修改能够对前后内容进行完整的对比记录；限制只有授权的管理员才能访问日志。
9.网站具备有效的应用安全防护，代码健壮，能够有效防护SQL注入和跨脚本攻击。
10.IP访问限定功能：（略）站客户的IP信息，包括：全站来访限定方式：（略）
11.支持SSL加密通信：系统支持部署在SSL加密通信环境中。
12、支持ipv4、ipv6双栈访问
13、流量统计：（略）站来访的时间、来访IP、来（略）、访问页面等情况进行统计；可按需生成各种报表。网站访问统计管理：（略）站的访问统计功能。（略）站的访问和各数据进行统计分析。
14、暴力破解防护:系统支持管理员和会员防止暴力破解，可以配置管理员登陆安全策略，支持超出错误次数自动锁定，自定开启验证码等防止暴力破解的安全策略。
*15、配备软件运行需要的服务器资源。采用硬件服务器，资产属于（略）（略）所有。
服务器（机架式）
内存
CPU
电源
（略）卡
阵列卡
硬盘
（略）应用服务器
不小于256G，频率大于等于3200MHZ
配备两块cpu，，单颗物理内核大于等于20个，主频大于等于2.0GZ，
双电源支持1+1冗余
2个万兆光口（含光模块），4（略）口。
支持Raid5，Raid6，标配电池
配备两块SSD系统盘，单盘大于等于960GB；
配备四块SAS数据盘,单盘大于等于8TB，配备扩展插槽，硬盘位大于等于12个，硬盘背板满配
免费质保
3年
提供承诺函
注：上述*条款须提供产品技术说明书等证明材料，否则不予认可。
（六）性能要求
1.对关键数据采取访问权限限制。能保证数据的完整性、一致性和有效性。应采用严格的操作员身份认证机制，（略）资源。
2.系统应在长时间运行下仍能顺畅访问，（略）站每天能够正常使用。
3.后台操作响应时间符合正常使用要求。
（七）平台接口及拓展管理
（略）开放源代码，所有源代码不得加密，提供源代码所有的技术文档、数据字典和开发文档，源代码必须包括注释。
（略）提供标准的整合接口文档，并有成熟的整合和集成经验，（略）站发展需要，能够预留接口进行后期功能开发模块。
（略）、（略）、（略）、（略）、（略）等相关基础，提前保障以后添加新功能的可行性。
1.（略）数据交互通道，通过统一接口层获取：（略）
2.系统提供SMTP和POP3标准接口，支持邮箱：（略）
3.系统提供第三方短信通道接口，支持短信验证、找回密码、短信通知、提醒等功能。
4.系统须具备xml信息接口，支持通过xml（略）的数据上报和数据输出。
5.（略）数据交互机制，支持与HIS、LIS、PACS（略）的webservice接口和文件交换接口，并支持数据安全加密。
6.（略）、（略）的接口，包括：微信：（略）
7.预留各类拓展功能模块，如检查检验结果查询等便民惠民服务。
（八）运维管理
（略）站建站及使用期间，至少保证3年免费运维服务和技术支持，（略）设计专题图片、网站内容更新、栏目添加删减、BUG修复、医生及出诊信息变更、软件版本升级，系统基础故障解决等。
1.图文编辑排版服务、媒体美工设计支持服务。
2.每周人工安全监测，需有专业人员每周登录服务器进行检测，检测内容不限于：网站磁盘占用情况；网站目录异常文件；检查数据库有无异常情况；（略）是否有异常。出具检测报告。
3.定期对日志进行分析，至少每月一次，及时整改发现的问题。出具检测报告
4.数据备份：网站文件每月完整备份，每天差异备份；数据库每日至少一次完整备份，每小时差异备份；要有分级备份存储机制。
5.（略）站自查安全报告。至少每月一次，安全报告内容包括但不限于：网站监测安全报告，网站访问安全报告，安全建议和整改方案。
6.系统数据代维服务、（略）站技术支持服务。
7.（略）站使用情况，定期出具使用建议。重大活动、重大节日等时期，需有专人进行值守，提前2（略）站监控及故障处理预案。
8.服务器代运维服务，（略）站运行需求，对服务器端配置进行建议和操作。
9.需具备长期服务的能力，（略），能及时响应院内的维护需求，保障功能顺畅使用；应具备功能扩展开发的能力，（略）的功能升级和开发需求。
10.须定期（每月）（略）站运维服务工作报告，（略）站在运维过程中的工作信息，包括：
1）运维需求接收的时间、对接人、内容；
2）运维需求的处理意见，服务方负责人，处理结果；
3）运维服务对不同的服务类型进行分类记录和统计。
11.运维期过后，后续每年运维管理费用小于中标价10%,免费运维三年。
（九）培训要求
（略）后台操作相关人员（不限人数）进行现场培训，培训周期根据甲方需求确认。提供各类操作文档，确保相关人员操作无误。
（十）应急响应服务
1.因网站引起的故障或其它异常情况发生后，1小时内响应，一般性故障2小时内解决；重大故障8小时内解决；必要时须2小时内提供现场支持服务。
2.遇国家法定节假日、重大活动，提前2（略）站监控及故障处理预案，并书面提交甲方。提供重大保障期间的应急响应人员名单。
3.故障或异常情况处理完毕后立即向甲方提交故障或异常情况处理的书面报告。
（十一）等保相关要求
1.通信传输
应采用校验技术或密码技术保证通信过程中数据的完整性；
应采用密码技术保证通信过程中数据的保密性；
身份鉴别和访问控制；
应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；
应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施；
应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现；
应对登录的用户分配账户和权限；
应授予管理用户所需的最小权限，实现管理用户的权限分离；
2.安全审计
应具备安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；
审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；
应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等；
3.入侵防范
应遵循最小安装的原则，仅安装需要的组件和应用程序；
（略）服务、默认共享和高危端口；
应提供数据有效性检验功能，保证通过（略）设定要求；
对发现可能存在的已知漏洞，并在经过充分测试评估后，及时修补漏洞；
4.数据完整性
应采用校验技术或密码技术保证重要数据在传输过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等；
5.数据保密性
应采用密码技术保证重要数据在传输过程中的保密性，包括但不限于鉴别数据、重要业务数据和重要个人信息等；
6.数据备份恢复
应提供重要数据的本地数据备份与恢复功能；
（略）的热冗余，（略）的高可用性。
7.剩余信息保护
应保证存有敏感数据的存储空间被释放或重新分配前得到完全清除。
8.网站程序安全
（略）站在开发过程中要选择安全的语言，不使用危险函数；
（略）站后台安全，分配好后台管理权限
（略）站程序各方面的安全性测试，包括防止SQL注入、密码加密、数据备份、使用验证码等方面，加强安全保护措施。
（略）进行漏洞扫描，对发现的漏洞及时修复。
（略）进行全面查杀。
配置健全的安全策略，并定期核查，在不影响使用的前提下，将相关应用权限降至最低
加强密码策略，密码必须符合复杂度要求（包含数字、字母大小写、特殊字符），密码长度不得小于8位，缩短密码最长留期。
9.其他安全
（略）漏洞、计算机病毒、网络攻击、网络入侵等不同事件的应急预案
（略）络安全意识培训，强化保密意识和安全意识。
（略）、中间件、开发框架等被曝出0day漏洞，应及时进行修复，防止漏洞被利用。
（十二）其他需求
1.备案协助，根据相关政策法规提供公安备案、工信部备案的新增备案、变更备案等相关操作。
2.（略）做好各级检查，做出协助技术分析并出具运维报告。
（十三）技术需求
1、跨平台、分布式部署
（略）、可分布式部署，（略）之上，同时支持MySql、SqlServer、PostgreSql、SQLite以及国产人大金仓与达梦等数据库。
2、网站群与多服务器发布
（略）（略）能够支撑对数个父站点、子站点的创建与统一管理。对每个站点设置不同的域名，一个站点内支持使用二级域名，（略）站群管理思想。同时还支持把不同的站点发布到不同的服务器上，通过多服务器发布机制能够将访问压力平均分配到多台服务器。
另外还支持（略）（略）（略）分离部署，把网站管理的CMS（略），（略），（略）的安全性得到极大的提升。
3、国产化信创支持
随着国家信息安全战略的需求，（略）以及国产数据库，以提升国内信息技术的自给率和自主可控水平，满足国内信息技术应用创新（信创）工程的国产化替代和升级改造需求。
全面支持国产化信创生态，（略）的自主可控，提高信息安全水平，同时提升业务效率和管理水平。
（略）需要与国内主流CPU、（略）、数据库等国产化基础设施的适配和认证，可以满足不同客户的国产化需求，并为客户提供全面的国产化解决方案。
具备专业的信创技术团队，可以实现全面国产化技术支持与保障服务。技术支持团队可以提供24小时支持服务，为客户解决问题，并提供专业的解决方案。
4、众多功能插件
（略）提供了众多的实用插件，如投票、反馈、评论、互动交流、信息公开、流量统计、采集等插件；网站可能需要的大部分功能都已经有对应的插件来实现，（略）产品的插件机制，能够保证所提供的插件的效率与安全性。
5、支持各种内容模型
（略）支持绝大部分常见内容模型的编辑与发布，包括文章、组图、产品、视频、文库、专题、报纸等，还通过自定义字段管理功能来添加全新的内容模型，可以由用户根据实际需求自己定义信息内容的字段，使您能够随心所欲的发布信息而不受信息字段不足或不准确所带来的困扰。
6、高度灵活的权限分配
（略）支持管理员权限逐级分配，支持三种维度的分配方式：（略）
注：以上项目需求须全部满足，供应商须提供承诺函。*条款须提供产品说明书等证明材料，否则不予认可。按上述内容逐条响应承诺，格式自拟。未按要求响应作无效标处理。