依据国务院办公厅印发的《政府网站与政务新媒体检查指标》、和《政府网站与政务新媒体监管工作年度考核指标》以及省、市政府网站建设和管理的相关政策文件要求，对采购方门户网站进行运行维护，以进一步推进政府门户网站的健康发展，通过合理有效的网站建设、运维，为企业和群众提供多样便捷的信息获取和办事渠道，进一步增强公开实效，提升服务水平，打造成更加全面的政府信息公开平台、更加及时的回应关切和便民服务平台。项目概况编写日期：2022年8月官方网站运维采购需求武汉市人力资源和社会保障局

《武汉市政府网站集约化建设工作实施方案》湖北省人民政府办公厅《关于做好全省政府网站集约化试点工作的通知》国务院办公厅关于印发《政府网站集约化试点工作方案》的通知国务院办公厅《关于印发政府网站发展指引的通知》2.1遵循的标准和规范工作内容

2.3服务原则根据武汉市政务网站主管部门对网站建设、检查考核的要求，加强门户网站运维相关工作，对标考核指标，认真研判，持续优化、完善各项功能，及时发现、报告运行中出现的问题，做好应急处置工作。保障网站前后台正常运行，日常进行常态化检查，做到有问题第一时间处理。切实加强网站建设、管理、运维工作，提高信息化服务能力和水平，不断增强网站的吸引力、影响力、公信力、传播力。2.2服务目标《政府网站与政务新媒体检查指标、监管工作年度考核指标的通知》《政府网站与政务新媒体检查指标》《市人民政府办公厅关于进一步加强全市政府网站（政务新媒体）建设工作的通知》

（3）易用性原则在服务期内，通过网站优化、运维，确保网站7*24不间断服务，对网站进行修改、更新、升级、维护时平稳过渡，不影响公众使用体验。保障网站不出现卡死、响应迟缓、频繁报错、页面错位等技术性问题。出现故障15分钟内响应,2小时完成或给出解决方案。（2）稳定性原则数据安全：确保数据库中的信息跟网站发布的信息一致，不被非法破坏。未经许可，不得将网站数据泄露给其它个人或组织，保证数据的安全。应用安全：确保网站应用能够正常访问，能够提供正常的服务；网站分配的后台账号进行管理，为确保账号的安全性，不定期修改账号密码。根据网站修改情况每月定期进行代码备份，确保遇到故障可及时修复。（1）安全性原则

基于集约化平台完善功能。遵循国办、省办、市办文件要求，基于集约化平台完善门户网站的功能，包括：栏目管理、资源管理、权限管理；内容发布、互动交流等；站内搜索、投诉举报、个性定制、运维监控、统计分析、安全防护等功能支撑，提升门户网站的一体化服务水平。3.1功能分析需求分析在服务期内，通过网站优化、运维，确保网站布局、栏目设置、链接、页面标签、站内搜索、信息公开、政务服务、互动交流等功能在网站检测中不因技术原因被单项否决，保证网站顺利通过政府网站绩效考核。（4）合规性原则在服务期内，通过网站优化、运维，确保网站框架合理、配色和谐、逻辑合理、功能可用、操作便捷，使网站管理人员和网民用户均有良好的用户体验，同时符合网站集约化建设标准和检测标准。

▶开放性：基于目前先进开发技术和标准开放，具备信息共享，接口交互的能力。▶稳定性：确保系统7×24小时连续运行。平均年故障时间应小于12小时，平均故障修复时间应小于60分钟。▶支撑力：面向单位用户使用，需满足多用户管理需求。（1）基本性能3.2性能分析加强对运行情况、日志、数据使用情况、用户访问情况、各接口运行情况等内容的统一查看、预警、诊断、管理、优化以及统计分析的功能。

结合专业防护平台的云端技术积累，以及运维优势，安全运维人员的技术支撑。本地通过培训、流程管理加强，全面健全并提高信息安全流程与能力。▶信息安全流程管理：网站的安全运维一般包括威胁预警、态势分析、攻击防御、深度分析、攻击溯源、系统加固等多个节点，在实际的运维过程中，往往只重视攻击防御，攻击的预警、攻击的分析、攻击的溯源、系统的加固等方面，缺乏有效的技术手段与流程管理。▶可管理性：良好的管理、监控手段，提供对系统各模块、局域网络、服务器、操作系统、数据库及应用等进行管理监控手段，具备有限制恢复，多种方式进行报警。▶快速访问：对后台一般操作的响应时间在3秒内，历史性数据查询、汇总、统计性操作的响应时间在6秒以内；对前台网民的访问请求响应时间在2秒内。▶安全性：系统部署环境建立在武汉市集约化平台之上，能够借助集约化平台云服务自身的安全措施来加强自身的安全性，同时在数据的安全上，要能实时实现数据的副本备份。系统本身的登录要至少要具备用户密码的验证方式以及双因子认证。▶兼容性：兼容多种浏览器模式，兼容IE、谷歌、FireFox等多种主流浏览器。

运维服务内容▶安全保密：从数据保密角度来，需要对系统功能进行分级设计，设置多级别、多梯度的数据安全机制来保证不同级别的数据给不同权限的用户查看。当出现灾难性故障时，系统要求能够快速恢复，确保数据的完整性和准确性。第四，杜绝网站劫持。因为HTTP明文传输的数据可以被任意拦截或非法篡改。加强门户网站传输加密防护，可防止流量劫持和网页篡改。第三，防止信息泄露。电子政务网站向市民提供便捷的在线服务办理功能，同时也承载着大量个人隐私信息。按照国办发[2017]47号文，要求电子政务网站对重要数据、敏感数据做好加密存储和传输，提高网站防篡改、防病毒、防攻击、防瘫痪、防劫持、防泄密能力。第二，防范钓鱼网站仿冒。中国反钓鱼网站联盟统计显示，不法分子之所以能够仿冒政府网站行骗，主要是市民无法辨识真假政府网站。针对民众开放的政府公共服务网站，应具备防假冒、易辨识的特点，让市民能够一眼辨认真伪。第一，安全防御体系。依靠专业防护的资源与技术优势，完善网站的安全防御体系。

负责做好市人社局网站集约化平台的日常运行维护、检查，落实网站主管部门有关要求等。具体内容如下：