南昌市第一医院网站硬件设备、网站软件建设及等保测评服务询价申请

招标

安全审计广告管理功能门户网站群管理系统门户网站系统文章管理门户网站管理系统交换机科室门户管理系统 U标准机架式医院新闻及医教研建设信息展示系统软件素材库管理专家门户管理系统统计分析功能堡垒机专家内容管理敏感词设置与过滤功能患者就医信息浏览与指引服务医院综合门户版网站科室专家站点与内容信息光模块角色与权限管理批量匹配模板旋转图片网站建设图文消息管理栏目结构自定义系统调试等保安全整改服务边界防火墙访问控制视频管理包含文件管理站点内容计表单管理功能网站硬件设备网站版本设计主板集成阵列卡资源文件管理科室站点管理系统维护技术培训内容回收站内容审核站点系统配置功能管理员工作量统计双机软件保测评服务服务器杀毒软件流程审批功能堆叠线缆专家照片应用系统日志审计医院介绍科室站点结构与内容信息表单数据管理网站软件建设文章发布管理系统 IP查询信息采集功能裁切图片 IP防火墙软件安装调试专家站点管理系统

金额

项目地址

江西省

发布时间

2023/02/10

公告摘要

项目编号-

预算金额-

招标公司南昌市第一医院

招标联系人辛老师0791-88862286

标书截止时间2023/02/14

投标截止时间-

公告正文

南昌市第一医院网站硬件设备、网站软件建设及等保测评服务询价申请

发布时间：2023-02-10 浏览量：13

为满足医院网站建设需要，现对医院网站建设需要的硬件设备、网站软件建设项目以及等保测评服务进行公开询价，欢迎符合资格条件的厂商及供应商参与询价。

一、项目内容

1.医院网站硬件设备项目

2.网站软件建设项目

3.医院网站三级等保测评服务项目

项目具体建设内容以及参数见附件1.附件2.

二、供应商资格要求：

1、企业营业执照复印件

2、授权委托书

3、企业法人或委托人身份证复印件

4、近三年无重大违法违纪记录、无安全事故证明

5、信用中国查询截图

6、提供公司同类服务合同

7、提供完成该项目所需的资质文件

8、法律、行政法规规定的其他条件

注：所有复印件需加盖单位公章

三、项目要求

1、满足医院网站搭建资源需求；

2、满足公安及上级主管部门对医院门户网站的管理要求；

3、云安全达到等保三级测评标准；

4、满足医院职能部门对网站的运维要求；

项目售后服务要求：

1、安装验收包含：为采购方安装、调试、维护技术培训；按国家规定的验收规范标准及谈判文件的技术规格及要求进行验收；在软件安装调试，经双方确认无任何问题、签字确认后则验收合格；

2、供应商对项目单位进行2-3次的免费指导及培训，直至相关技术人员掌握使用方法、日常维护方法；

3、供应商对所承接的各系统软件如发生故障实行24小时响应；随时以电话、传真、电子邮件等方式提供实时响应。

四、报名结束后将对报名单位资质进行综合审查，通过资格审核合格后，方可进行询价洽谈。

四、报名时间：2023年2月10日至2023年2月14日17：00止，过期不予受理

五、询价时间、地点：另行通知。

六、报名地点：南昌市第一医院采购科（食堂八楼）。

七、联系电话：0791-88862286（辛老师）。

南昌市第一医院

2023-2-10

附件1.doc附件1.doc

附件2.docx附件2.docx

附件1（医院网站硬件设备项目）

序号	名称	说明	数量
1	服务器	3206R 8核1.9GHz1/32G1/31.2TB SAS 2.5/ 550W1主板集成阵列卡	2
2	双机软件	rose mirror for windows双机软件	1
3	交换机	8个10/100/1000Base-T自适应以太网端口，2个千兆SFP口，配置1个千兆SFP光模块 3年保修	2
4	交换机	24个10/100/1000Base-T以太网口，4个1G/10Gbps速率SFP+口，配置1根3米10G堆叠线缆 3年保修	2
5	边界防火墙	1U标准机架式，交流双电源，2个MGMT口，18个GE口，8个Combo口，4个Bypass GE口，2个SFP+光口，网络层吞吐2G，包含传统防火墙、IPSec VPN等功能，包含15个并发SSLVPN用户授权，最大并发会话数150万，每秒新增会话数2万，包含入侵防御模块三年升级授权。	2
6	日志审计	1U标准机架式，交流双电源，2个USB接口，1个RJ45串口，2个GE管理口，4个千兆电口，3个接口扩展槽，32G内存，存储容量4TB，授权接入50个日志源，支持购买扩展，日志处理性能：平均≥3000EPS	1
7	WAF	标准1U机架式，交流双电源，2个USB接口，1个RJ45串口，1个RJ45管理口，4个千兆电口（2对Bypass），1个接口扩展槽，硬盘1TB，网络层吞吐量2Gbps，最大并发连接数8万，HTTP新建连接数3000，应用层吞吐200Mbps。	1
8	堡垒机	1U标准机型，交流单电源，4T硬盘，4G内存，4个千兆电口，1个RJ45串口，1个GE管理口，2个USB口，1个接口扩展槽位。字符并发会话数≥80；图形并发会话数≥200。授权管理50台设备。	1
9	等保安全整改服务	根据等保测评结果，对相应的安全设备进行整改服务	1
10	杀毒软件	windows server版本	1

附件2（网站软件建设项目）

1、项目概述

南昌市第一医院门户网站建设项目，包含：门户网站群管理系统、医院综合门户网站版本设计。

2、功能与用途

3、配置组成

门户网站系统采用B/S架构，通过浏览器即可完成网站内容的发布与维护操作；

门户网站要求兼容主流服务器操作系统（如：Windows、Macos、Linux等），兼容主流浏览器软件（如：Ie、Firefox、Safari、Chrome及国浏览器，如：360、腾讯、百度等）；

门户网站系统采用ASP.NETCore语言开发，支持主流数据库（如：SQLServer、Oracle、MySQL等）；

支持医院内外网分布式部署，支持跨平台部署（如：Windows、Macos、Linux以及Docker运行部署）

门户网站管理系统功能具备：包括但不限于站群管理系统、角色与权限管理、流程审批功能、科室门户管理系统、专家门户管理系统等，具体见：技术要求；

门户网站安全管理功能具备：包括但不限于符合三级等保测评需求配置功能；

4、技术要求

功能	描述
★门户网站版本设计与建设要求	门户版本设计风格应符合医院文化与愿景以及对应用户群体需求，网站功能、结构、布局、内容等设计合理，网站内容和功能表现形式对用户友好，易于百度等搜索引擎SEO宣传和推广。医院综合门户版网站：面向患者与社会公众用户，实现患者就医信息浏览与指引服务、医院介绍、医院新闻及医教研建设信息展示等。
★技术要求	门户网站系统采用B/S架构，通过浏览器即可完成网站内容的发布与维护操作；门户网站要求兼容主流服务器操作系统（如：Windows、Macos、Linux等），兼容主流浏览器软件（如：Ie、Firefox、Safari、Chrome及国浏览器，如：360、腾讯、百度等）；门户网站系统采用ASP.NET Core语言开发，支持主流数据库（如：SQL Server、Oracle、MySQL等）；支持医院内外网分布式部署，支持跨平台部署（如：Windows、Macos、Linux以及Docker运行部署）。
符合三级等保测评需求	一、网站前台后台分离部署，支持部署在同一台或不同服务器上，网站后台可设置与前台不同的地址访问，后台亦可以控制在医院内网访问管理，从物理层面屏蔽网站后台程序暴露在外网；网站基于模板标签语言技术，前台采用生成发布物理静态页面技术（非伪静态或动态程序），支持：生成首页、生成栏目页、生成内容页、生成文件页、一键生成共5种生成方式，并可查看生成进度；二、网站敏感信息（手机号码、密码、身份证等）采用双重（两次）不可逆加密技术；三、后台管理用户登录身份鉴别机制：1、后台可以配置后台管理用户的用户名及密码位数及构成复杂程度（不限制、字母加数字组合、字母加数字以及字符组合）；2、可以设置登录失败超限锁定次数与锁定类型（按小时锁定、永久锁定）以及锁定时间；3、可以控制管理员是否允许查看其他人添加的内容；4、可以设置是否强制定期更改密码，如强制可设置强制周期天数；5、可以禁止后台管理用户同一时间在多台电脑重复登录；6、后台管理用户登录实现多重验证机制，除用户名密码外，还要实现人机交互验证与手机短信验证；四、可以设置管理员无操作是否自动退出系统，可以设置后台管理用户登录超时时间，当达到或超出设置的超时时间，用户登录信息自动失效并进行重新登录；五、网站支持HTTPS超文本传输安全协议部署配置与访问。六、安全审计：1、审核日志类型应包括：站点日志、管理员日志、系统错误日志；2、审计日志记录的内容至少应包括事件的日期、时间、发起者信息、类型、描述和结果等； 3、日志不可删除或被覆盖；七、网站前台IP防火墙功能：1、拦截设置：可以设置规则名称、拦截区域（不拦截区域、拦截区域（可以设置：拦截内网IP地址、国家区域IP）、除以下区域外拦截所有其它区域（可以设置：拦截内网IP地址、国家区域IP）、IP地址白名单、IP地址黑名单、拦截页面、拦截方式（显示拦截信息、转到指定网址、输入密码验证）；可配置访问限制类型：无访问限制、启用黑名单、启用白名单；拦截统计：可以显示近1个月所有拦截记录，以曲线图表展示；IP查询：用来查询某一IP国家区域、是否允许访问；八、管理后台IP防火墙功能：后台访问域名：管理后台访问域名限制（无访问限制、启用访问域名限制）、设置管理后台访问域名；IP地址白名单配置；3、IP地址黑名单配置；九、访问控制，根据访问控制需求，设立如下角色帐号：1、用户管理员：用来添加维护管理用户信息；2、安全审计用户：用来对应用系统日志审计操作；3、内容操作用户：各科室用来管理编辑网站内容；4、超级管理用户：具备网站全部权限；
角色与权限管理	创建角色功能：可设置：角色名称、备注、系统权限（如：创建新站点、站点管理、站点访问地址、站点内容表、站点模板管理、管理员管理、角色管理、管理员设置、用户管理、用户组管理、用户字段、用户设置、站点数据统计、管理员登录统计、管理员工作统计、用户数据统计、站点日志、管理员日志、用户日志、系统错误日志、日志设置、管理后台设置、用户中心设置、插件管理）、站点权限设置（选择站群站点（站点权限（有权管理（站点菜单设置、可管理栏目、内容权限（如：浏览内容、添加内容、修改内容、删除内容、转移内容、整理内容、审核内容、一级内容审核权、生成内容页面、内容相册等））、无权管理）；管理员管理：新增管理员（帐号、姓名、头像、手机号码、邮箱）、可设置管理员级别（超级管理员、站点管理员、普通管理员），当选择“站点管理员”时，可勾选具备管理权限的站点名称；当选择“普通管理员”时，可赋予创建的角色权限，并具备同时赋予多个角色权限功能；可对后台管理用户进行锁定、解除锁定操作，以及重置密码操作；可按导入模板实现管理员信息批量导入初始化工作；可导出所有管理信息至EXCEL文件，用于备份管理员信息。
流程审批功能	后台支持最多五级审核机制，支持常用审核流程为：1、发文：科室用户发文后，默认状态为“待审核”；2、一级审核：科室领导审核，通过后由下一环节进行审核；3、二级审核：宣传科（或负责对外科室）进行文章终审，通过后网站前台方可显示4、每一级审核退回后，由前一环节人员进行修改后重新提交审核；
站群管理系统	1、创建新站点：创建空白站点（填写：站点名称、文件夹名称、内容表选择）、使用本地站点模板创建站点（选择本地已存在站点模板）；2、系统站点管理：保存站点（设置：站点模板名称、站点模板文件夹名称、站点模板网站地址、站点模板介绍）；修改站点（设置：站点名称、文件夹名称、上级站点、内容表选择、站点排序、内容审核机制）、转移子目录（设置：站点文件夹名称、从系统根目录选择需要转移到子站点的文件夹及文件）、删除；3、站点模板管理：压缩、创建站点、删除、导入站点模板；4、地址管理：▲1）、web地址：web部署方式（选择：web独立部署、web与cms部署在一起），如选择“web独立部署”，需设置：独立部署Web访问地址；2）、文件地址：文件部署方式（选择：资源文件独立部署、资源文件与web部署在一起），如选择“资源文件独立部署”，需设置：文件存储文件夹、独立部署文件访问地址；3）API地址：API部署方式（选择：API独立部署、API与cms部署在一起），如选择“API独立部署”，需设置：独立部署API访问地址；5、内容表管理：用来查看不同门户对应的内容表名称及字段明细。
科室站点管理系统	用来管理维护科室站点结构与内容信息。1、科室设置：科室类型设置（选择：临床科室、医技科室、医疗辅助、其它）、科室站点模板设置；2、科室管理：可以自定义新增与维护配置科室站点栏目结构，如：“科室简介、诊疗范围、科室特色、科室团队、科室专家、科室动态、科室公告、出诊信息等栏目”；▲3、科室简介管理，可以设置：科室名称、简介、详细介绍、科室照片、科室主任、楼层地址、联系电话、邮件、微信公众号、抖音号、门诊排班、科室标签（多选：国家级重点专科、省级重点专科等等，可配置）；4、科室子站栏目内容管理，功能有：添加、导入WORD、导入（压缩包、EXCEL文件、TXT文件，支持批量拖拽文件至导入窗口方式导入）、导出、选项、整理、属性、内容组、排序、转移、复制、删除、审核、生成、搜索。
专家站点管理系统	用来管理维护科室专家站点与内容信息。字段设置：用来设置专家展示信息字段：1）、默认字段有：专家姓名、工号、形象照片、所在科室（可多选）、职务、职称、擅长领域、详细介绍、出诊时间、研究方向、个人成就、所在楼层、联系电话、邮件、微信公众号、抖音号、DoctorId、排序号、首字母；▲2）、新增字段，填写：字段名称、显示名称、排序、帮助提示、表单提交类型、可否设置格式、显示宽度、默认显示值；3）、表单验证：根据字段的“表单提交类型”，来设置验证属性；专家内容管理，功能有：添加、导入WORD、导入（压缩包、EXCEL文件、TXT文件，支持批量拖拽文件至导入窗口方式导入）、导出、选项、整理、属性、内容组、排序、转移、复制、删除、审核、生成、搜索；▲3、专家照片上传，支持：上传（生成缩略图（可设置：宽、高）、将图片显示在内容编辑框中）；裁切图片（系统预设7种比例，可手工输入宽与高比值）；旋转图片；预览；新增多张图片；
栏目结构自定义系统	1、管理系统，支持网站栏目结构便捷的实现自定义功能，不限层级，可以新增（批量）、修改、删除、排序、转移等操作；2、新增栏目时，可设置：栏目索引、生成页面路径、栏目图片地址、栏目介绍、关键字列表、页面描述、外部连接、连接类型、栏目模块、内容模块、栏目组、可以添加栏目、可以添加内容；3、可批量转移栏目，转移栏目时，可设置转移类型（仅转移内容、仅转移栏目、转移内容与栏目）、转移后是否删除；可通过拖拽栏目实现位置调整；4、栏目排序操作：可通过拖拽栏目实现排序、可通过设置栏目上升或下降位数实现精准排序操作；5、可以批量导入、导出栏目信息。
文章发布管理系统	文章发布管理系统，支持：1、文章新增、删除、修改、查询、审核、评论、排序操作；2、设置属性，可以设置文章属性为：推荐、热门、置顶、醒目，同时可以取消相应的属性；3、同步发布：可以将文章同步至网站或不同站点的其它栏目，同步发布机制有：复制、引用地址；4、支持导入内容（导入压缩包、导入EXCEL文件、导入TXT文件）、导入WORD（将WORD文档拖拽至上传区域、设置格式（将文件名做为标题、将WORD第一行做为标题、内容正文删除标题、清除格式、首行缩进、清除字号、清除字体、清除图片）；5、可对文章进行批量：属性设置、转移、排序、删除、审核、生成、设置分组、设置标签、复制内容、导出全部、导出选中、整理排序、设置点击量操作；6、文章编辑界面，支持：视频/附件/图片不限制数量上传、并可从素材库里选择内容，可以设置自动提取内容关键词、选择内容模板页、同步发布至其它栏目、审核状态、外部链接等操作；7、内容搜索：按栏目、状态、时间段、目标、关键词进行搜索全站文章；8、投入内容：用来管理审批院内投稿文章，支持按栏目、状态、时间段、目标、关键词进行搜索全站文章；操作有：选择显示项、添加到内容组、转移、审批、删除。9、我的内容：显示我发布的文章内容，按栏目、状态、时间段、目标、关键词进行搜索全站文章；操作有：选择显示项、添加到内容组、转移、审批、删除。10、批量转移：用来批量转移从某栏目至目标站点的栏目，转移类型有：仅转移内容、仅转移栏目、转移栏目及内容，转移后删除（是、否）；11、内容审核：用来审批当前用户权限内的待审文章，审批结果为：草稿、待审核、终审退稿、已审核、转移到栏目、审核原因；
★素材库管理	图文消息管理：新增图文（标题、正文、封面和摘要、作者、原件链接、留言配置（禁止留言、所有人均可留言、仅关注微信后可留言）、新增分组视频管理：上传视频（批量上传、重命名、删除、移动分组）；文章管理：上传文件（批量上传、重命名、删除、移动分组）。
★模板及在线编辑功能	1、管理系统，采用模板文件机制，对网页里所有页面划分为：首页模板、栏目页模板、内容页模板、独立文件页模板、包括文件模板；2、采用标签语言技术，将数据调用以HTML标签的形式写入HTML代码内，然后通过整站生成发布，前台所有页面生成HTML全静态页面；3、可以对模板文件，设置：编辑（支持格式化代码编辑）、设为默认、快速复制、编辑历史、生成页面、删除操作、历史版本管理（历史版本与当前版本代码对比功能、回滚操作）、预览模板、预览数据源设置等；4、可以设置专题模块，新增专题，填写：专题名称、地址、专题文件包上传；5、批量匹配模板：用来批量设置栏目匹配的栏目模板、内容模板信息；5、包含文件管理：用来管理包含模板文件；6、资源文件管理：用来设置样式文件、脚本文件，可在线编辑操作；
广告管理功能	1、新增广告：广告名称、广告类型（漂浮广告、全屏下推广告、弹出窗口）、显示范围（整站显示、按栏目显示、按模板显示）、显示时间设置（不限、限制（选择显示时间段））、广告链接地址、广告图片（上传、引用第三方地址）、上传图片、图片宽度与高度、图片漂浮方式（跟随窗体滚动、静止不动、在窗体中不断移动）、图片初始位置（左上、左下、右上、右下）、水平方向距离、垂直方向距离、是否能关闭；2、广告管理：用来管理所有广告，可以进行编辑、删除、新增操作。
站点系统配置功能	站点配置功能：站点名称、站点图片、SEO信息（关键字、描述）、二级码上传、可自定义配置站点字段；内容管理设置：编辑器外部图片是否保存（自动保存、不保存）、默认每页显示内容数、内容编辑器分布方式（指定字数、手动插入分页符）；标题双空格换行（启用、不启用）；副标题双空格换行（启用、不启用）；5、内容审核机制（选择审核级别）、默认审核状态（草稿、待审核、已审核）；6、组别与标签设置：栏目组管理、内容组管理、内容标签管理；7、跨站转发设置：跨站转发栏目设置、跨站转发审核设置；8、上传设置：图片上传设置、视频上传设置、音频上传设置、附件上传设置、图片水印设置；
敏感词设置与过滤功能	网站后台，可以实现预先配置敏感词列表，网站所有管理员用户在发布文章时，如文件标题、内容等信息里包含敏感词，将自动以***等设置的字符替换；导入敏感词库功能，设置敏感词级别（一般、比较敏感、危险）；
统计分析功能	站点内容计，支持按时段统计分析各站点新增信息数目、更新信息数目、新增评论数目、合计，并以图表与表格形式呈现；管理员登录统计，支持按时段统计分析后台各管理员登录次数，并以图表与表格形式呈现；3、管理员工作量统计，支持按时段统计分析各站点管理用户工作量，并以图表与表格形式呈现。说明：可以按：党总支、科室两个维度进行统计；
★自定义内容模型功能	内容字段设置：可选择栏目进行内容字段设置，功能有：新增字段（字段名称、显示名称、提示信息、提交表单类型（Text、Number、TextArea、TextEditor、CheckBox、Radio、SelectOne、SelectMultiple、SelectCascading、Date、DateTime、Image、Video、File、Customize、Hidden）、排序号、默认值，并根据选择的提交表单类型，配置对应类型的信息；验证规则配置（Email、Mobile、Url、Alpha、AlphaDash、AlphaNum、AlphaSpaces、CreditCard、Between、Decimal、Digits、Included、Excluded、Max、MaxValue、Min、MinValue、Regex、Chinese、Currency、Zip、IdCard）、并根据选择的验证规则来配置相应的参数信息；另外支持（批量新增字段、导入、导出操作）；栏目字段配置：可选择栏目进行栏目字段配置操作，关于字段操作同内容字段设置；站点字段设置：用来设置站点自定义字段信息，关于字段操作同内容字段设置；联动字段设置：设置联动字段名称、管理字段项与子层级联动字段信息）；
内容回收站功能	具备类似WINDOWS回收站功能，网站后台系统里所有用户删除的文章都进入“文章回收站”，并非物理上真正的删除，如用户误删，可以进入文章回收站里，选择并还原。
★表单管理功能	表单管理：支持新增表单、导入表单操作，其中：新增表单填写表单名称、简介，可对表单设置上下排序、编辑、导出、删除；字段设置：可对已添加的表单新增字段，输入：字段名称、排序、表单类型；可以设置字段验证规则，具体同“内容模型”的字段验证规则设置；表单选项设置：用来设置表单状态（启用、禁用）、表单回复（启用、禁用）、提交时间限制（不限制、限制（设置限制时间段））、验证码（显示、不显示）、向管理员发送短信（不发布、发送（设置短信模板与接收手机号码））、向管理员发送邮件（不发送、发送（设置接收邮箱））、向用户发送短信（不发送、发送）；表单数据管理：用来管理前端表单提交数据，功能有：新增、编辑、导出EXCEL；
★信息采集功能	添加采集规则：基本属性（规则名称、采集到栏目、网页编码、采集内容数、内容图片（下载、不下载）、封面图片（设置封面图片、不设置封面图片）、内容附件（下载、不下载）、当内容为空时是否采集（采集、不采集）、当内容标题重复时是否采集（采集、不采集）、采集内容的审核状态（待审核、已审核）、倒序采集（倒序、顺序））；采集网址（采集网规则（从指定网址、从序列相似网址）、指定采集网址、从序列相似网址（（支持通配符），变动数字范围从到，数字变动倍数，倒序、补零）、内容地址包含（支持通配符）；标题及正文（内容标准开始与结束、内容正文开始与结束、内容正文开始与结束2、内容正文开始与结束3、内容下一页开始与结束）；可选字段（可选采集字段、添加时间开始与结束、添加时间默认值、点击量开始与结束、点击量默认值）；其它可选项（内容标题包含、区域内网址开始与结束、登录网站COOKIE、内容正文排除、清除HTML标签及包含文字、清除HTML标签、字符串替换、内容栏目开始与结束）；采集规则管理，对已添加的采集规则进行：测试、列表测试、单页采集、编辑、复制、删除操作。