采购代理机构信息

名 称：　安徽省招标集团股份有限公司　

地 址：　合肥市包河大道236号　

联系方式：0554-63799360、18855123206

应急客服电话：0551-62220153（接听时间：8:30-12:00,13:30-17:30，节假日除外。潜在供应商应优先拨打项目联系人联系电话，无人接听时再拨打该“应急客服电话”）

3.项目联系方式

项目联系人： 葛工、  电　话：　18855123206　　　　　　　　　　　

请登录优质采平台报名，欢迎投标！

1. 采购项目简介

1.1 采购项目名称：蚌埠市第三人民医院官网建设服务采购项目

1.2 项目编号：GN2024-35-5503

1.3 采购代理机构：安徽省招标集团股份有限公司

1.4 采购项目资金落实情况：自筹资金15万元，已落实  

1.5 标包划分：1个标包               

2. 采购范围及相关要求

2.1 采购范围：蚌埠市第三人民医院对官网建设服务进行采购

3. 供应商资格要求

3.1供应商具有有效的营业执照；

3.2 本次采购 不接受 联合体。

3.3法定代表人为同一个人的两个及两个以上法人，母公司、全资子公司及其控股公司，都不得在同一货物采购中同时参与，否则相关响应均无效。

采购需求

一、项目需求

（一）高品质平面设计

1.清晰度与一致性：确保所有设计元素（如图标、按钮、字体）都具有高分辨率，避免模糊或像素化现象。保持整个网站设计的一致性，包括色彩方案、字体使用、布局结构等，以增强用户浏览及操作的直观性和易用性。

2.色彩运用：合理运用色彩心理学，选择能够传递安全、信任和舒适感的色彩搭配，营造舒适的浏览环境。同时结合医院品牌形象和基础色，加强品牌识别度。

3.布局与空间：合理安排页面布局，确保重要信息突出且易于访问，同时利用空白（负空间）来提高内容的可读性和页面的整洁感。

4.素材提供：根据平面设计需要提供医院楼宇、环境、设备、人员等的写真拍摄及美化，并根据采购方的要求进行调整，直至采购方满意为止。

5.交互创新：利用飘窗、滚动效果、交互式图表等现代网页技术，增加用户参与度，使信息传递更加有效。

6.板块全面、导航结构清晰：首页分公众版、员工版、英文版等，应提供全面的板块及直观的导航菜单，如“医院概况”“新闻中心”“科室导航”“专家介绍”“教学科研”“党建引领”“护理园地”“健康促进”“人才招聘”“信息公开”“在线预约”等，帮助用户快速找到所需信息，且后期可根据需求增减或调整模块。具体由服务方设计，根据采购方的要求进行设计调整，直至采购方满意为止。

（二）高水平信息表达

1.响应式设计：确保网站在不同设备和屏幕尺寸上都能呈现出最佳视觉效果，提供无缝的跨平台体验，提升用户体验。

2.交互创新：利用飘窗、滚动效果、交互式图表等现代网页技术，增加用户参与度，使信息传递更加有效。

3.多媒体多格式支持：支持多种常规格式的音频、视频，满足各种设备的阅读播放，发布内容支持包括但不限于文本、高清图片、高清音频、高清视频等格式。

4.无障碍设计：考虑到不同用户群体的需求，如为视力障碍提供特殊对比度色彩方案、内容转音频阅读等功能。

5.多语言支持：提供多语言版本，方便外籍人士使用。

6. 信息发布要具备全面的文档操作功能，可以直接上传下载包括但不限于Word、Excel、HTML文档、文本文档等主流文件格式，提供Word、Excel文件编辑器。提供一键排版功能，可根据内容段落智能首行缩进、去除空行，可自动保留或删除非文字格式内容，且一键排版的样式和风格可自定义设定。

7. 信息发布要具备全面的文档操作功能，可以直接上传下载包括但不限于Word、Excel、HTML文档、文本文档等主流文件格式，提供Word、Excel文件编辑器。提供一键排版功能，可根据内容段落智能首行缩进、去除空行，可自动保留或删除非文字格式内容，且一键排版的样式和风格可自定义设定。

8.提供个性化详情页编辑功能，提供丰富的模板选择，对通知公告、新闻、简报等进行个性化编辑。

9. 支持图片编辑功能，支持对上传后的图片进行尺寸的缩放、裁剪、旋转、翻转、添加文字及各种滤镜等功能。

10.支持发布提醒功能，可根据不同板块、栏目的管理需要，选择性设置固定或自定义周期的发布、更新的提醒。

11.支持信息发布前预览，能直接在电脑端预览包含电脑、手机（横竖屏幕）、Pad（横竖屏幕）等显示效果。

12.支持敏感词和错词病句的管理功能，对敏感词和错词病句进行发布前审校、发布后检索功能。提供敏感词库，词库可以在线更新及手动增减敏感词。

13.支持发布内容的修改记录功能，可以追溯每一次修改的详情，包括修改内容和修改时间等。同时支持发布后修改内容的对比功能，全面掌握发布后内容被修改情况。

14.支持自定义全文检索，可自己选择不同板块、不同内容（如标题、副标题、作者、来源、关键词、正文等）进行检索，并可导出统计文件。

15.支持多方面的数据监测和分析，每篇信息动态显示点击访问量，可以统计全网站、网站各板块、各栏目、各子栏目等的信息发布数、点击数、访问数、热搜关键词，并形成分析文件导出。

16.可根据需求设置不同账户功能，包括但不限于可以在院外网登录使用的账号、一键发布内容到不同栏目或子栏目、移动端审核操作等功能。

17.各板块、栏目、子栏目的内容均可生成二维码，手机扫码可转发分享。

18.预留包括但不限于在线预约挂号系统、电子病历查询系统、智能导诊系统、在线咨询系统、地图导航与停车信息系统等相关功能的可拓展性，减少各模块间连动设计，为今后系统升级和拓展提供基础。

（三）板块全面、导航结构清晰：首页分公众版、员工版、英文版等，应提供全面的板块及直观的导航菜单，如“医院概况”“新闻中心”“科室导航”“专家介绍”“教学科研”“党建引领”“护理园地”“健康促进”“人才招聘”“信息公开”“在线预约”等，帮助用户快速找到所需信息，且后期可根据需求增减或调整模块。具体由服务方设计，根据采购方的要求进行设计调整，直至采购方满意为止。

（四）预留在线预约挂号系统、电子病历查询系统、智能导诊系统、在线咨询系统、地图导航与停车信息系统等相关基础，提前保障以后添加新功能的可行性。

（五）网页可生成二维码，手机扫码可转发分享。

（六）由于院内增加中心实验室，需要对实验室项目进行网上预约。企业或个人可以通过网站进入我院中心实验室页面，进行注册，可以查看实验设备图片，及对选中设备的预约申请。实验室端可以查阅并审批。申请人可以获取预约成功信息。

二、功能参数

（一）医院官方门户内容管理系统

网站需实现内容管理，内容管理包含网站群的文章、图片、公告、友情链接、留言、转向链接、Flash、视频等。

1.内容模型包含：文章模型、图片模型、软件模型、公告模型、友情链接模型、留言模型、转向链接模型、Flash模型、音乐模型、视频模型等。网站可发布素材包括：图片（首页banner图轮播、文章内图片、医生照片等）、音/视频文件素材（MP3、MP4、flash等）、附件上传（xlsx/xls、docx/doc等格式并支持正常下载）、文字素材。

2.信息管理要求提供信息的标题、副标题、引题、链接标题的编辑。支持XML格式数据的批量导入与导出。发布管理可以发布、撤销及重新发布信息。支持同一篇文章信息同时发布在不同的栏目中。

3.信息发布与审核功能要求：

（1）编辑器要求系统含图文混排，支持带Word图片上传功能，并且支持同一篇文章同时发布到多个栏目和站点。

（2）信息审批发布中可以编辑、新建流程、指定流程节点人员，建立不同栏目的信息发布审批流程。系统支持自定义审核流程、自定义的后台菜单功能。

（3）关键词过滤：发布文章时系统能对设置关键字进行过滤，并根据需要过滤的字符设置好替换目标、优先级状态等信息。充分利用模式匹配信息，加快跳跃幅度，提高匹配的速度。

（4）支持文章定时器发布功能；支持文章发布分权限浏览设置功能。

（5）栏目管理可实现栏目的新增、删除、编辑、移动、排序等功能；栏目的类型可支持信息发布类型、虚拟栏目类型、链接类型、文件下载类型等格式。

（6）支持静态页部署；提供专业的静态页面生成方式，如“.html”“.htm”“.shtml”“.shtm”。

（7）内置“全文检索引擎系统”，全文检索引擎具备多关键字搜索、关键词组合搜索、全文检索（对文章标题，文章关键词、作者、发布时间同时检索）等功能，能快速准确地检索到网站内的所有信息，并对关键词进行高亮显示。

（8）模板管理：应采用网页模板与程序分离的技术，可以通过不断地调整网页模板的设置或更改模板来完成网站的风格改版和更新。

（9）信息采集：应采用多项目管理，针对不同的采集源可以设置多个采集项目，并对采集项目进行采集规则的定义，系统提供二次开发接口处理内容的本地化。

（10）用户登录。支持双因子认证并支持多种登录方式，登录长时间无操作自动退录。

（11）分权限管理：高层级管理员可对低层级管理员所发布的内容进行编辑修改和删除。

（12）模板在线解析功能，可以对模块进行在线编辑及预览，可以还原模板的历史版本，能够以保存的预览数据源为上下文解析模板并显示预览效果。

（13）可以自定义表单，包括新增、修改、删除以及导入表单、导出表单、排序等功能，每个表单均有独立的管理界面。可以直接在模板中自定义表单提交代码，自定义表单提交代码可以使用我们希望的显示样式以及验证规则提交表单。

（14）支持“敏感词”检索、提醒、过滤等功能。

4.审核流程及用户权限要求

（1）系统应支持网站内容多级、逐级审核机制。

（2）实现网站内容同源管理。系统可清晰实现图文内容为同源根内容或同源分支内容，并具备完善的编辑和审核机制。子网站/频道/栏目中的内容也可以推荐给主网站/其他子网站/频道或栏目，在对应权限的管理员审核后使用。

（3）系统须提供内容发布智能触发机制，包括：图文内容的定时发布/定时审核/定时撤销发布等。

5.国际版内容站点设立

网站需要实现页面全外文展示，并支持独立多语种网站配置，可实现独立的外文频道和栏目设置，页面样式符合国际网站建设和设计风格。

6.员工版内容站点设立

需经我院相关部门审核授权后，进行实名认证登录。员工版内容板块的维护，根据相关部门配合实施。

7.分院网站点群的格局建立和管理

需要实现以分院（五院、妇幼保健院及上下级医联体单位）概况、新闻中心、临床医疗、科学研究、辐射推广、人才培养功能为主建立，搭建对应内容及项目展示站点。

（二）建立医院自有的医生、科室数据库

1.建立网站医生信息库，实现医生科研教学和医疗服务信息的综合展示，支持医生信息与科室、疾病、文章等关键信息关联查询和展示。

2.建立网站科室信息库，实现科室信息独立维护管理，支持科室信息与医生、疾病、文章等关键信息关联查询和展示。

3.实现科室展示的后台排序设置；实现医生在全院、科室、疾病分类和搜索结果的排序可设置。

4.支持科室页和医生页生成科室名片和医生名片，用户可通过扫描科室名片或医生名片的二维码的方式访问页面。

5.科室医生疾病页能与医院出诊大表进行关联，并在科室页和医生页展示科室和医生的出诊信息；支持各种类型的停诊设置（近期停诊、长期停诊）和展示。

（三）移动门户网站及微信对接

1.将移动门户与医院门户网站进行无缝整合，移动门户与医院网站共享数据信息。

2.兼容主流浏览器（edge、chrome、Safari），尤其是手机浏览器，保持其完整性和美观。

3.实现响应式设计，适配PC、手机、Pad各种设备，且保证在各电子终端上可正常浏览（包括清晰度和加载速度），以保证网民浏览习惯和访问体验。

4.微信与网站数据同步，并支持医院微矩阵和智能知识库搜索和互联网平台的即时切换。

（四）数据迁移

对现有网站历史数据实现迁移，包括但不限于用户数据，文章数据，视频数据，预约就诊信息等。实现新旧网站迁移的平稳过渡。

1.新版网站搭建完成后，需根据网站不同栏目、频道数据特点，采用不同的迁移方式，确保迁移后的数据完整性、一致性。

2.对于数据映射比较规则的数据，采用数据迁移工具软件实现自动迁移整合，实现单项或批量数据迁移。

3.对映射关系不规则的数据，采用手工迁移整合，实现单项或批量数据迁移。最后需提供迁移数据完整性、一致性检测工具，保证数据迁移的质量。

（五）平台安全管理功能

1.网站访问异常提醒功能：对门户网站运行状态进行实时监测，一旦运行状态出现异常，系统将向指定的联系方式（电子邮件、手机短信等）发送异常提醒消息，提醒相关管理人员。

2.要求有网站实时监测功能，可以监测网站实时运行状态，定期对网站代码实时扫描，每次代码升级更新也要对网站代码实时扫描，避免高危漏洞。

3.要有数据传输安全策略，对医院所有数据进行加密处理，去隐私化。

4.系统须具备密码安全管理功能：弱口令的禁止，对网站所有密码要有定期强制修改机制。

5.用户名密码安全管理。系统可设置用户名密码安全等级，并可进行后台设置，实现强密码要求设置

6.敏感词查验：非法字符查验和自定义关键词查验。平台系统要具备对网站中的信息进行全网筛查功能。

7.实现门户网站系统一键重启、关闭、升级、锁定功能。

8.系统需具备完整的日志管理，应记录有系统核心产生的错误信息，应记录应用程序产生的错误信息，应记录管理员在后台的操作、活动信息；对于系统主要数据信息（科室、医生、疾病、排班、文章、视频等）的修改能够对前后内容进行完整的对比记录；限制只有授权的管理员才能访问日志。

9.网站具备有效的应用安全防护，代码健壮，能够有效防护SQL注入和跨脚本攻击。

10.IP访问限定功能：设置限定访问网站客户的IP信息，包括：全站来访限定方式、全站IP段白名单和黑名单、后台来访限定方式、后台IP段白名单和黑名单等信息。

11.支持SSL加密通信：系统支持部署在SSL加密通信环境中。

12、支持ipv4、ipv6双栈访问

13、流量统计：可以方便的对网站来访的时间、来访IP、来访地区、访问页面等情况进行统计；可按需生成各种报表。网站访问统计管理：系统提供网站的访问统计功能。管理员在后台对网站的访问和各数据进行统计分析。

14、暴力破解防护:系统支持管理员和会员防止暴力破解，可以配置管理员登陆安全策略，支持超出错误次数自动锁定，自定开启验证码等防止暴力破解的安全策略。

*15、配备软件运行需要的服务器资源。采用硬件服务器，资产属于蚌埠市第三人民医院所有。

注：上述*条款须提供产品技术说明书等证明材料，否则不予认可。

（六）性能要求

1.对关键数据采取访问权限限制。能保证数据的完整性、一致性和有效性。应采用严格的操作员身份认证机制，防止伪造身份人员冒用系统资源。

2.系统应在长时间运行下仍能顺畅访问，保证网站每天能够正常使用。

3.后台操作响应时间符合正常使用要求。

（七）平台接口及拓展管理

网站系统必须无条件向医院开放源代码，所有源代码不得加密，提供源代码所有的技术文档、数据字典和开发文档，源代码必须包括注释。

网站系统提供标准的整合接口文档，并有成熟的整合和集成经验，满足医院网站发展需要，能够预留接口进行后期功能开发模块。

预留在线预约挂号系统、电子病历查询系统、智能导诊系统、在线咨询系统、地图导航与停车信息系统等相关基础，提前保障以后添加新功能的可行性。

1.建立统一的医院内外网数据交互通道，通过统一接口层获取数据与外部系统联接、获取数据并向各子业务系统提供XML数据格式包。

2.系统提供SMTP和POP3标准接口，支持邮箱认证或通知功能。

3.系统提供第三方短信通道接口，支持短信验证、找回密码、短信通知、提醒等功能。

4.系统须具备xml信息接口，支持通过xml接口向第三方网站平台的数据上报和数据输出。

5.系统具备成熟的医院内外网数据交互机制，支持与HIS、LIS、PACS等医院内信息系统的webservice接口和文件交换接口，并支持数据安全加密。

6.系统支持与第三方互联网、移动互联网平台的接口，包括：微信、支付宝等。

7.预留各类拓展功能模块，如检查检验结果查询等便民惠民服务。

（八）运维管理

网站建站及使用期间，至少保证3年免费运维服务和技术支持，如协助医院设计专题图片、网站内容更新、栏目添加删减、BUG修复、医生及出诊信息变更、软件版本升级，系统基础故障解决等。

1.图文编辑排版服务、媒体美工设计支持服务。

2.每周人工安全监测，需有专业人员每周登录服务器进行检测，检测内容不限于：网站磁盘占用情况；网站目录异常文件；检查数据库有无异常情况；检查日志系统是否有异常。出具检测报告。

3.定期对日志进行分析，至少每月一次，及时整改发现的问题。出具检测报告

4.数据备份：网站文件每月完整备份，每天差异备份；数据库每日至少一次完整备份，每小时差异备份；要有分级备份存储机制。

5.定期出具网站自查安全报告。至少每月一次，安全报告内容包括但不限于：网站监测安全报告，网站访问安全报告，安全建议和整改方案。

6.系统数据代维服务、日常网站技术支持服务。

7.针对日常网站使用情况，定期出具使用建议。重大活动、重大节日等时期，需有专人进行值守，提前2周制定网站监控及故障处理预案。

8.服务器代运维服务，根据网站运行需求，对服务器端配置进行建议和操作。

9.需具备长期服务的能力，定期升级和维护系统，能及时响应院内的维护需求，保障功能顺畅使用；应具备功能扩展开发的能力，能有力支撑医院的功能升级和开发需求。

10.须定期（每月）提供网站运维服务工作报告，详细记录网站在运维过程中的工作信息，包括：

1）运维需求接收的时间、对接人、内容；

2）运维需求的处理意见，服务方负责人，处理结果；

3）运维服务对不同的服务类型进行分类记录和统计。

11.运维期过后，后续每年运维管理费用小于中标价10%,免费运维三年。

（九）培训要求

需指派技术工程师对网站系统后台操作相关人员（不限人数）进行现场培训，培训周期根据甲方需求确认。提供各类操作文档，确保相关人员操作无误。

（十）应急响应服务

1.因网站引起的故障或其它异常情况发生后，1小时内响应，一般性故障2小时内解决；重大故障8小时内解决；必要时须2小时内提供现场支持服务。

2.遇国家法定节假日、重大活动，提前2周制定网站监控及故障处理预案，并书面提交甲方。提供重大保障期间的应急响应人员名单。

3.故障或异常情况处理完毕后立即向甲方提交故障或异常情况处理的书面报告。

（十一）等保相关要求

1.通信传输

应采用校验技术或密码技术保证通信过程中数据的完整性；

应采用密码技术保证通信过程中数据的保密性；

身份鉴别和访问控制；

应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；

应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施；

应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现；

应对登录的用户分配账户和权限；

应授予管理用户所需的最小权限，实现管理用户的权限分离；

2.安全审计

应具备安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；

审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；

应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等；

3.入侵防范

应遵循最小安装的原则，仅安装需要的组件和应用程序；

应关闭不需要的系统服务、默认共享和高危端口；

应提供数据有效性检验功能，保证通过人机接口输入或通过通信接口输入的内容符合系统设定要求；

对发现可能存在的已知漏洞，并在经过充分测试评估后，及时修补漏洞；

4.数据完整性

应采用校验技术或密码技术保证重要数据在传输过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等；

5.数据保密性

应采用密码技术保证重要数据在传输过程中的保密性，包括但不限于鉴别数据、重要业务数据和重要个人信息等；

6.数据备份恢复

应提供重要数据的本地数据备份与恢复功能；

应提供重要数据处理系统的热冗余，保证系统的高可用性。

7.剩余信息保护

应保证存有敏感数据的存储空间被释放或重新分配前得到完全清除。

8.网站程序安全

网站在开发过程中要选择安全的语言，不使用危险函数；

保障网站后台安全，分配好后台管理权限

注意网站程序各方面的安全性测试，包括防止SQL注入、密码加密、数据备份、使用验证码等方面，加强安全保护措施。

定期对应用与系统进行漏洞扫描，对发现的漏洞及时修复。

部署杀毒软件定时对系统进行全面查杀。

配置健全的安全策略，并定期核查，在不影响使用的前提下，将相关应用权限降至最低

加强密码策略，密码必须符合复杂度要求（包含数字、字母大小写、特殊字符），密码长度不得小于8位，缩短密码最长留期。

9.其他安全

应制定处置系统漏洞、计算机病毒、网络攻击、网络入侵等不同事件的应急预案

应加强人员网络安全意识培训，强化保密意识和安全意识。

若使用的操作系统、中间件、开发框架等被曝出0day漏洞，应及时进行修复，防止漏洞被利用。

（十二）其他需求

1.备案协助，根据相关政策法规提供公安备案、工信部备案的新增备案、变更备案等相关操作。

2.协助医院做好各级检查，做出协助技术分析并出具运维报告。

（十三）技术需求

1、跨平台、分布式部署

支持跨平台、可分布式部署，产品能够运行在各类操作系统之上，同时支持MySql、SqlServer、PostgreSql、SQLite 以及国产人大金仓与达梦等数据库。

2、网站群与多服务器发布

蚌埠市第三人民医院门户网站管理系统能够支撑对数个父站点、子站点的创建与统一管理。对每个站点设置不同的域名，一个站点内支持使用二级域名，完美实现了网站群管理思想。同时还支持把不同的站点发布到不同的服务器上，通过多服务器发布机制能够将访问压力平均分配到多台服务器。

另外还支持蚌埠市第三人民医院门户网站管理系统系统与网站前台进行内外网分离部署，把网站管理的CMS系统部署在内网，仅仅把生成的网站前台页面部署到外网，从而使得整个系统的安全性得到极大的提升。

3、国产化信创支持

随着国家信息安全战略的需求，需要全面支持各类国产操作系统以及国产数据库，以提升国内信息技术的自给率和自主可控水平，满足国内信息技术应用创新（信创）工程的国产化替代和升级改造需求。

全面支持国产化信创生态，帮助用户实现业务系统的自主可控，提高信息安全水平，同时提升业务效率和管理水平。

系统需要与国内主流CPU、操作系统、数据库等国产化基础设施的适配和认证，可以满足不同客户的国产化需求，并为客户提供全面的国产化解决方案。

具备专业的信创技术团队，可以实现全面国产化技术支持与保障服务。技术支持团队可以提供24小时支持服务，为客户解决问题，并提供专业的解决方案。

4、众多功能插件

门户网站管理系统提供了众多的实用插件，如投票、反馈、评论、互动交流、信息公开、流量统计、采集等插件；网站可能需要的大部分功能都已经有对应的插件来实现，同时通过网站管理系统产品的插件机制，能够保证所提供的插件的效率与安全性。

5、支持各种内容模型

门户网站管理系统系统支持绝大部分常见内容模型的编辑与发布，包括文章、组图、产品、视频、文库、专题、报纸等，还通过自定义字段管理功能来添加全新的内容模型，可以由用户根据实际需求自己定义信息内容的字段，使您能够随心所欲的发布信息而不受信息字段不足或不准确所带来的困扰。

6、高度灵活的权限分配

门户网站管理系统支持管理员权限逐级分配，支持三种维度的分配方式，分别是按站点分配、按操作权限分配（删除，审核，修改，添加等）和按管理的栏目分配。实现了非常灵活的细粒度的、可扩展的、支持用户二次开发扩展的权限控制体系。

注：以上项目需求须全部满足，供应商须提供承诺函。*条款须提供产品说明书等证明材料，否则不予认可。按上述内容逐条响应承诺，格式自拟。未按要求响应作无效标处理。