项目名称	重庆医科大学附属第二医院官网英文站建设及主站优化升级等服务
需求部门	党办宣传科
采购数量	1套（含英文站+主站优化+服务器升级）
质保期(全包)	1年
采购方式	院内采购谈判
评价方式	综合评价
项目要求及标准	基于重庆医科大学附属第二医院现有网站架构\服务器\数据库及代码，现需采购包括英文站建设、主站优化及服务器升级等服务，具体如下： 一、项目要求及标准： （一）新增英文站点 1、通过现有网站系统新增英文站点和适合各类尺寸手机屏幕的手机端页面，用户端页面风格应与主站保持一致，管理端注重便捷操作体验，具体筹建站点页面构架详见附件1英文站构架（竞谈当日需提供demo展示）。 2、英文站建设完毕后2个工作日内完成相应板块内容录入（不含内容翻译）。 （二）主站优化升级 1、升级主站前端UI设计，包括原网站部分UI电脑端、移动端调整（竞谈当日需提供demo展示），全程需采用无缝升级（即正常访问），包括主站所有界面和集合的第三方系统各接口功能、信息数据获取、数据调用及互推等正常运行。 2、升级网页运行体验，就页面打开访问速度进行代码优化，同步实现分时段查看电脑端和移动端访问数据统计（浏览量、访客数、IP数）。 3、升级系统后台操作： （1）实现文件木马扫描、文件权限检测、文件差异对比，用于将文件系统采用分离模式部署，防止被攻击，防止执行恶意上传目录程序。 （2）实现用户角色权限限制分配，密码策略（8位以上数字+字母）严格禁止弱口令，后台登录密码使用md5加密，账号验证及数据库存储密码使用md5（md5密码+md5盐）。 （3）实现对门户检测Web网站是否存在XSS跨站脚本漏洞进行自我扫描检测，并根据检测结果进行漏洞修复及相应补丁软件更新。 （4）实现后台统一附件管理，管理员可以查询网站附件上传的名称及日期。 （5）实现回收站功能，网站文章删除后会进入回收站，回收站的文章再次删除则彻底删除该文章，也可以恢复该文章，防止管理员操作失误误删文章。 （三）服务器升级 现服务器配置升级到8核16G；独享带宽10M；云盘200GB。 1、负责维护服务器之间的访问关系图、搭载的中间件、数据库信息、以及服务器日志备份管理。熟悉服务器探针安装及配置，负责相关管理。熟悉服务器云质效安装配置，负责相关管理。负责服务器防火墙安全软件的管理和升级。 2、每月检测Web网站是否存在SQL注入漏洞；检测Web网站是否存在XSS跨站脚本漏洞；检测Web网站是否被黑客或恶意攻击者非法植入了木马程序；检测Web网站服务器和服务器软件是否存在缓冲区溢出漏洞；检测Web网站的上传功能是否存在上传漏洞；进行修补漏洞修复及相应补丁软件更新；进行垃圾代码清理；通过web日志查询是否有异常访问、登录，sql报错，注入攻击；通过系统监控查询资源使用率及负载详情，对耗资源软件进行优化或卸载。 3、对安全测评公司、安全服务机构、安全设备服务商或中心相关主管部门发布的安全预警通报、安全隐患和漏洞进行响应、排查和修复。 4、每月进行数据每月数据备份；每月优化数据库1次；服务器安全漏洞扫描1次；根据运营需要进行栏目修改1次；通过系统监控查询资源使用率及负载详情，对耗资源软件进行优化或卸载。查询服务器日志和防火墙日志，检查是否有恶意请求，CC攻击，设置策略封锁恶意请求，CC攻击的ip地址，限制其访问。 5、运维配置有一对一的服务团队，保障网站及服务器安全的运行，并提供7X24时间技术支持；并定期对门户网站安全、数据备份进行检测和定期提供运行报告。 二、项目实施时间： 15个工作日内完成所有项目 三、项目其他要求： 1、投标人及法定代表人等商业信誉良好，在经营活动中无重大违法行为；未被相关部门取消投标资格或处于处罚期未满的状态。 2、投标人具有相关案例经验，本项目不接受联合体参与投标。 3、投标人需提供以上相关技术优化方案、项目实施计划。 4、投标人需提供升级期间无缝操作承诺书。 5、中标人在服务过程中自行与原服务商或第三方公司（域名管理方/服务器管理方/原网站数据管理方）对接，在服务过程中需要第三方公司配合时，如需产生相关费用由中标方承担。
报名方式及要求	网上报名：通过邮件提交营业执照、组织机构代码证、税务登记证或“三证合一”的营业执照 报名邮箱：1508960385@qq.com 邮件主题：“报名项目-供应商-负责人姓名电话”
报名截止时间	2022年 7月 29日
谈判文件准备	附件2
谈判文件提交方式	谈判当日现场提交
谈判时间、地点	另行电话或邮件通知
联系方式	电话：023-63693371  邮编：400010

附件1：英文站构架.docx
附件2：项目谈判文件要求.docx