招标
关于我院“网络建设”调研信息
网络建设网站建设纯静态页面的制作技术入侵检测安全审计网站数据备份过程控制文件保护防火墙技术敏感词监控物理隔离定期漏洞检测移动设备自适配网站智能适配转换图文自动清洗多设备间信息互通共享原生页面模板B/S结构设计主流语言开发多系统互联互通PC版网站移动版网站应用服务器单服务器部署多服务器部署虚拟化部署动态服务器静态服务器RBAC模型权限管理模块网站内容管理文章编辑器图片编辑新闻时效性管理专题文章检索网站信息提醒系统站群管理系统维护发布站点微网站管理系统手机移动后台管理文章管理消息系统信件处理消息信息审核信息站内信息网站检测云文件库系统备份系统安全扫描系统bug提示视频学习系统在线投票调查信息采集及检索信息采集功能全站数据检索医院导航内容关联系统门诊排班移动端审核后台系统日志后台安全登录统计分析前台搜索词发稿量投稿量管理员登录统计医生访客量科室访客量自然语言处理智能鉴黄对敏感信息的处理记录进行保存MOC智能运维系统支持安全云监控系统的冗余度扩展余地应急备份日志记录网络错误跟踪和处理日志数据清理安全策略技术手段硬件网络操作系统数据库应用软件系统安全稳定运行磁盘阵列磁带库备份服务器存储备份自动备份备份系统备份数据数据恢复网站体检专人对接系统提供7*24小时网站运行状态基础维保网页文字内容修改域名管理解析运维服务网站访问售后服务记录现场培训系统环境搭建安装配置远程视频培训培训解决方案培训方案
金额
-
项目地址
四川省
发布时间
2022/07/22
公告摘要
项目编号-
预算金额-
招标联系人王老师
标书截止时间-
投标截止时间-
公告正文
我院近期将进行“网络建设”项目的采购,现将对该项目进行市场调研,请有相关产品且具有合格资质的公司到我院后勤保障部报名,报名资料封面需注明公司名称、项目名称、联系方式、联系邮箱。资质要求:营业执照、法人授权书(法人与业务人员双方签字,并附双方身份证复印件),等相关资质文件,上述所有材料需真实有效,不得出现遗漏、过期、信息错误 等情况,以上所有资料加盖鲜章。
主要功能需求如下:
一、建设目标
1. 统一的网站建设
采用网站群模式,只需要使用一套软硬件,即可满足整个医院所有网站的建设和集中管理。以医院官方网站为中心,各部门、科室、专题、中心等为支撑,实现医院网站群管理。
2. 便捷的运维管理
采用站群建设模式,医院门户主站和各科室二级网站将会构成一个整体,来访者可以方便地通过访问门户主站来获得统一的信息服务。同时,在内部管理上,形成了以多站点统一管理、权限统一分配、信息统一导航、信息统一搜索的站群管理体系,消除信息孤岛、提升网站管理效率。
3. 完善的安全体系
依托医院网站群平台,将所有的网站纳入平台中进行管理,所有的网站具有统一的技术标准和安全体系。使用纯静态页面的制作技术,保证提供入侵检测、安全审计、数据备份、过程控制、文件保护、防火墙技术、敏感词监控、物理隔离、定期漏洞检测等服务。
4. 移动设备自适配
在一套网站群平台上实现所有站点多屏展示,通过原生页面模板很好地支持移动设备(电脑/手机/平板)访问,采用网站智能适配转换、图文自动清洗、多设备间信息互通共享、原生页面模板等技术,使用户可以获得最佳的移动设备体验。已经建好的网站,也可以实现一键移动化,满足整个医院网站群整体移动化的需求。
二、☆总体要求
1.本项目要求采用B/S结构设计、主流语言开发。
2.本次项目要求达到多系统互联互通。系统实现PC版网站、移动版网站、微信端网站数据互通。
3.系统需具有良好的跨平台特性和兼容性,兼容微软IE、谷歌Chrome、苹果Safari、火狐Firefox等主流浏览器,兼容主流手机苹果IOS、安卓Android、微软WindowsPhone等操作系统,支持基主流Linux、Windows、Unix平台搭建;支持Tomcat、Apache、WebSphere、WebLogic等应用服务器;支持Oracle、DB2、SQL Server、MySQL等多种主流数据库。实现资源全适配,互通无障碍,操作零基础,系统无需安装可直接使用。
4.系统可根据实际情况选择不同的部署方式,要求支持常见的几类部署方式(单服务器部署、多服务器部署、虚拟化部署等),可实现动态服务器和静态服务器分开部署,动态服务器故障不会影响静态服务器对外提供网站访问服务。
5.系统使用RBAC模型权限管理模块,具有完善的权限和用户管理体系,可适应各类角色管理员的管理和使用。
6.系统提供多种登录方式,实现各类角色管理员通过微信、账号密码等不同的方式进行登录,提供符合三级等保要求的身份验证,支持审计管理员登录入口,实现安全审计管理。
7.系统支持个性化页面设计,支持主流建站方式,可视化网站管理平台;组件化管理,鼠标拖拽技术或智能设计技术建站。后台数据库及表结构字段清晰易懂,有明确的注释标记与说明提醒。后台支持一键换肤,可内置多套肤色供网站管理员进行挑选,符合用户使用审美习惯。
8.系统支持虚拟目录和虚拟主机方式,支持离线/连线状态下的篡改保护。具备在线补丁更新机制,可以实现在线安全性加固和升级。
9.系统使用成熟稳定的产品,具有国家相关资质认证。
10.建设完成后,需为我院进行ICP备案与公网安备案。
三、☆基础功能
1. 系统基础功能
1) 系统实现主站与子站互联互通,实现多站点快速建站,实现子站的独立管理。
2) 系统可实现模板、栏目、资料三者分离,后台资料添加不会影响前台页面的正常展示。
3) 系统支持网站数据迁移,可以通过输入网址下载页面文件、图片、样式表等数据,并保持页面样式和兼容性。
4) 网站建设过程需提供历史数据还原功能,避免修改错误导致页面无法正确恢复。
5) 栏目建设支持手动创建,同时支持通过使用逗号","或换行分隔栏目名,复制已有栏目等,快速新建栏目,实现批量创建。
6) 支持同源数据管理。实现信息一次发布,多站点自动适配调用;仅需修改一处,其他所有共享的信息均同步修改,包括但不限于PC站点、手机站点;系统支持子站移动版一键生成,实现内容一次发布,PC、手机、平板多设备内容同步更新。文章列支持拖拽式排序,可通过显性化拖拽方便的针对当前模块文章进行排序。
7) 网站发布支持纯静态发布和交互动态发布两种方式。
8) 可以提供网站批量发布,支持多种发布方式(完全发布、快速发布、单个栏目发布)。
9) 系统提供一键关停功能,可对当前平台站点统一进行关停,当处于一键关停状态中,外界无法针对关停站点进行访问,并且可自定义对外提示内容,同时支持一键启用,对关停站点进行恢复。
2. 网站内容管理
1) 系统具有“个人桌面”功能,根据不同用户的使用权限,实现个人工作聚合,“个人桌面”可根据用户个人习惯自定义配置、支持设置快捷方式,用户可快速跳转至对应模块进行管理,提醒管理员处理待办事项,显示多媒体平台的运营数据。
2) 系统应具有简单、稳定、易用的文章编辑器,并且支持Word/Wps文档一键原样导入,导入后支持一键排版快速进行文章格式二次排布,在编辑PC版内容的同时,可以同时创建手机正文,移动版正文可以从电脑版导入,也可独立编辑,移动版图、文可以在电脑版的基础上进行内容清洗,清洗成适合移动设备展示的内容,同一个文章,可以实现不同的展示内容。可选择将导入的文档转为PDF格式显示在前台页面。
3) 图片编辑支持拖动缩放、裁剪,表格新增拖动调整宽、高
4) 支持扩展字段自定义。
5) 支持新闻时效性管理,可以设置新闻上、下线时间,以及置顶时间段。
6) 支持专题文章检索,可以针对某类专题关键字进行相关文章检索,将同类文章快速发布至专题网站或专题栏目下。
7) 支持新闻访问权限管理,可以设置单篇文章的访问IP规则或访问角色。
8) 支持对历史数据进行归档,提升网站前台加载速度。
9) 编辑器会定期对文章进行保存形成草稿,在草稿箱中可以调用草稿文章,避免浏览器崩溃或其他原因引起的新闻丢失。
10) 支持文章发布时投递功能,在文章发布时,可以选择投递至多个站点栏目下,并且可发布至其他媒体平台(包括但不限于微信公众号、微博)。
11) 系统具有可视化审核流,可以针对不同的栏目设置不同的审核体系,审核过程全称可视化,可以查看被审核文章当前的审核状态及处理人、处理意见等相关信息,支持审核过程中修改稿件、退稿等操作。
12) 网站数据存储具备云存储特性,用户可以管理使用个人文件,同时可以查看其它管理员共享的公共文件。
13) 支持对各类应用内容进行管理,提供在线访谈、信息公开、公众参与、自定义表单、留言板、专题等功能。
14) 网站信息提醒系统,消息可分为个人消息和系统消息,管理员可根据需求来自定义接收消息类型,并且支持选择多种接收方式,可实现个人微信的信息即时提醒、短信即时提醒、邮件即时提醒等。
15) 支持信息发布量统计,包括但不限于单篇文章供稿人、摄影、科室、文字数、图片数,生成excel文档,并支持导出。
16) 支持站点《栏目》内容等各层级SEO优化入口。
17) 支持一键排版,文字和图片上传后自动排版,页面布局统一。
18) 在内容发布前可检测敏感词(包括但不限于涉政、涉黄、涉爆、广告违禁词等)
四、☆医院网站站群管理系统
1.支持多个站点的管理,包括新增、删除、停止站点等操作。
2.可为每个站点指定不同的用户管理、维护、发布站点,满足用户网站群多级管理的需要。
3.每个站点可以设置独立域名、存放路径、站点发布,支持站点间数据共享。
4.支持多个站点信息共享,信息一次发布可多站点共用;
5.各站点、PC端、移动端等多点多端信息同步更新;
6.支持各站点绑定独立域名;
五、☆手机/微网站管理系统
具备网站群管理员手机移动后台管理功能。管理至少包含文章管理、消息系统(信件处理消息、信息审核信息、站内信息等)、网站检测、云文件库、系统备份、系统安全扫描、系统bug提示等。
六、☆在线视频学习系统
1.视频自动转码,主流格式全覆盖,窄带高清,画质重生,高效、专业、可定制的视频转码服务;
2.智能封面,通过对视频内容的结构化理解,结合图像美学和海量用户行为数据,计算最优的视频帧作为视频封面图;
3.支持web页面超大视频上传(文件大小无限制,不用通过FTP上传)和http断点上传,提供全国CDN加速;
4.独立的视频资源库管理,支持全院科室引用,可管理视频的基本信息,包括视频标题、描述、封面、分类、标签等属性;
七、☆专题系统
1.支持创建专题子站,专题可包含单网页、文章列表、图片列表、视频列表等内容模块,可关联投稿、会议等功能模块;
2.支持多模版、自定义风格,不同专题可使用定制化专属风格展示;
3.支持内容发布,可发布属于当前专题的专属文章;
4.支持内容导入,可导入关联站内其它内容数据;
八、在线投票/调查系统
1.预设多种字段类型,提供多种问卷表单模板;
2.支持以拖动的方式,创建自定义表单;
3.更丰富、更美观的表单UI;
4.支持发布一个投票的专题,有健全的防刷票系统。
九、信息采集及检索
1.系统提供信息采集功能,支持web采集与数据库采集两种方式。利用信息采集功能,使系统能对通过第三方数据库,或者对指定网站、版块或栏目进行自动搜索和信息采集。
2.系统智能识别数据,对全站数据进行自动筛查;
3.自定义筛查字段,可根据医院需求自行定义;
4.支持筛查内容分类并进行操作与标记。
十、全站数据检索
1.支持全站数据检索;
2.支持按信息类型(包括但不限于新闻、医生、图片、视频)展示个性化搜索结果,并且可按栏目、科室筛选搜索结果
3.支持按相关度、发布时间进行数据检索;
4.支持搜索分词、自定义关键词;
5.支持移动端全站检索;
十一、医院导航系统
1.支持插入百度等第三方插件;
2.支持推荐周边停车、酒店、餐饮、超市等信息;
3.关联楼层分布,点击平面图的直接查看对应楼层分布;
4.支持快速查找医院其他院区/门诊部等,并提供相应交通方案;
十二、内容关联系统
1.支持自定义词条链接;
2.支持自动创建科室、医生等词条;
3.支持内容自动检测、关联词条链接;
4.支持手动管理内容词条链接;
5.支持内容词条个性化展示;
十三、门诊排班
  1. 系统支持预留接口,通过HIS接口对接门诊排班;
  2. 系统支持根据科室、职称、专家级别展示门诊医生信息;
  3. 系统支持根据日期、上午、下午展示医生排班、门诊类型及门诊时间信息;
十四、投稿系统
1.投稿:投稿人可在线写稿,或将word导入,二级单位领导在线审核,审核通过,再提交宣传部,这个流程也可自定义;
2.版本记录:稿件版本自动存储,稿件不会再丢失;
3.审核记录:稿件审核情况自动记录,让无形的审核流程有迹可循;
4.通知提醒:对各种事项及时提醒,让用户第一时间获取通知;
5.资源共享:依托于媒体资源库,写稿时可一键插入资源库图片、视频,更加方便快捷。
十五、权限管理
1. 使用RBAC模型权限管理模块,实现基于角色的管理员权限划分;
2.不同角色可管理不同的栏目信息、功能模块;
3.可按科室快速划分管理权限;
十六、信息审核
1.支持分级审核,下级管理员审核后再由上一级管理员审核;
2.支持审核推送,信息审核后可推送指定模块;
3.支持消息推送,最新待审核信息即时通知管理员,支持在移动端进行审核批阅;
4.支持自定义频率待审核提醒,提升信息审核效率;
5.支持审核意见反馈,管理员填写审核意见以便发布人、上级审核人员参考;
6.移动端审核后台,接收待审核、通知等推送消息,支持移动端新增、删除、审核信息等操作;
7.支持各层级审批管理员选择需要投递的栏目;
十七、系统日志
1.支持后台操作日志,如新增、修改、删除、审核等操作;
2.支持管理员登陆日志,包含登陆ip、地区、时间客户端等;
3.支持注册会员登陆日志,包含登陆ip、地区、时间客户端等;
4.支持可视化日志查看界面;
十八、后台安全登录
1.支持多种登录方式,包括但不限于短信验证码登录和微信扫描登录;
2.支持异地登陆检测、密码错误次数限制;
3.支持SSL数据加密传输;
十九、统计分析
1.支持针对网站访问的相关数据统计,包括统计访问记录、页面浏览数、来访IP数、访问时间段、访问排名及来访省份统计。
2、主站概况:主要统计主站栏目的总点击量,包括每个子栏目的详细点击量;列出一级栏目点击量饼图,使数据更直观;分别列出前十热门点击栏目、热门搜索词以及单篇新闻点击次数前十等内容。
3、前台搜索词:根据前台按类型搜索,统计搜索词出现的累计次数以及所属类型;
4、发稿量:统计用户发稿量,按用户名、手机号、姓名等搜索每个用户发稿量,也可按角色类型搜索每类角色发稿量
5、投稿量统计:统计每个栏目收到的所有投稿量,包括来自科室的投稿量;通过选择栏目可查看单个栏目的投稿量,在科室投稿量通过选择科室查看单个科室接受投稿;
6、管理员登录统计:统计每个管理员的最后登录时间以及累计次数,可按角色类型筛选
7、医生访客量:按医生姓名、所属科室 、职称、类型等字段, 统计每个医生的受访数量,按受访人数高到低排序,可按科室筛选查看每个科室的所有医生受访数量以及排名;可按姓名搜索查看单个医生的受访数量、排名;可按职称或类型查看一类医生的受访、排名;
8、科室访客量:统计所有科室受访量,按受访人数高到低排序,按科室名称筛选查看单个科室受访量以及排名。
二十、☆AI智能管理
1. 自然语言处理与分析
1) 智能鉴黄:对文本中的色情行为描述、色情资源链接、低俗交友、污秽文爱等内容进行识别;对敏感信息的处理记录进行保存,支持已处理敏感信息的快速恢复;
2) 暴恐违禁:对暴力行为、恐怖描述、赌博、毒品、枪支弹药等违禁内容进行识别;
3) 政治敏感:对文本中的敏感事件、涉政人物、散布谣言、反动宣传等内容进行识别;
4) 恶意推广:对文本中带有售卖意向的软文广告,微信、QQ等个人联系方式等违规内容及变体进行识别;
5) 低速辱骂:对文本中的侮辱谩骂、人身攻击、消极宣泄等内容进行识别;
6) 低质灌水:对网络社区常见的乱码、水帖、刷屏等无意义的灌水信息进行识别;
2. 智能运维
1) 系统支持安全云监控,实时预警、及时通知,实现MOC智能运维体系,同时能够在网站后台实现快速问题报修,支持语音、文字、图片方式进行问题反馈。
二十一、网站安全要求
(一) ☆系统安全性要求
1.管理后台能够进行身份认证、数据加密、防篡改等多种安全保护手段,能提供防篡改软件支持功能,关键数据传输时应采用SSL加密技术。
2.具有业务操作安全约束方面的功能。
3.采用完全的B/S结构,客户端不需要下载控件或其它插件。
4.系统建设要以高的性价比和效能比为原则。从安全性角度出发,既要考虑系统的冗余度和扩展余地,又要为系统在意外、突发事件情况下的应变能力留有应急备份的措施。
5.系统对运行状态进行日志记录,能够记录运行时所发生的所有错误,包括本机错误和网络错误,并能够提供及时有效的查询功能,用于查找错误发生的原因;可以通过日志对非法操作进行跟踪和处理;要求能自动定时对日志数据进行备份和清理。
6.要求系统具有完整、有效的安全策略和技术手段,从硬件网络、操作系统、数据库、应用软件等各层面保证系统安全稳定运行。
7.要求系统能够保障信息不被非授权访问,按组织结构划分操作人员的操作权限。且各种使用权限所能调用的应用软件功能和数据可按要求自由组合,由系统管理员统一调度。
8.要求系统支持由磁盘阵列、磁带库和备份服务器组成的存储备份系统。支持系统关键数据的自动备份,提高备份系统和备份数据的可靠性,同时提高自动化工作效率并减少人为误操作等因素对业务数据的破坏,为系统和数据恢复提供强有力的保障。
9.要求系统支持通用的备份软件等多手段来管理系统的备份、恢复工作,防止数据丢失,保证关键业务的持续运行,同时为将来系统的扩展提供基础。
10.要求具备根据管理层级要求和业务分工进行权限设置的功能,提供细致全面的权限控制点,支持面向角色的授权方式,支持按组织机构分级授权,具备组合授权功能。根据不同用户,设置相应权限,用户的操作设日志记录以备查看,没有权限的用户禁止使用系统。
11.要求系统支持外网安全部署,支持通过网络设备实现的内外网安全隔离来确保信息安全。
二十二、☆数据安全性要求
1.要求目标系统具有企业级的数据安全,保证信息的有效性和机密性,支持按企业实际管理层级划分的权限控制。
2.对于部分数据敏感的功能模块,要求提供数据加密存储的安全机制,以保证这部分数据不被非授权访问。要求目标系统能够保证信息的安全存储。
3.要求系统支持严格的安全体系,保证数据在处理和传输全过程的安全性;同时,保证系统具有良好的数据备份和快速恢复能力。
4.要求系统能够支持人工重新设置或启动系统,而且不会造成数据的丢失或损坏。
5.要求系统能够容纳现有和将来一定时期内可预见的增长的数据容量,同时还应具有良好的扩展性、可用性、管理性和可靠性。
6.要求系统具备多种认证及加密方式。
7.系统应支持危险文件扫描,扫描服务器中包含特殊代码的文件,并提供扫描日志,同时允许手动、自动更新危险网站黑名单及信任网站白名单。
8.系统应支持网站体检功能,提供危险项目、安全项目、其他项目的系统体检、并可以在体检结果后直接对结果进行处理操作。
二十三、★合法合规性要求
按照《中华人民共和国网络安全法》以及四川省卫生健康委员会四川省公安厅关于印发《四川省卫生健康行业网络安全等级保护工作实施方案》的通知要求,网站建设符合信息安全等级保护三级要求,且需要以使用方为主体通过信息安全等级保护三级测评。
一、 服务要求
1.在3个月完成实施。
2.☆响应服务要求:提供专人对接项目;系统提供7*24小时网站运行状态、网络安全状况、网站非法信息等监测服务。人工提供紧急服务7*24小时热线,正常服务响应时间:10分钟响应,常规问题2小时解决,重大问题6小时内解决并进行情况反馈。
3.日常服务要求:提供基础维保服务包括网页文字内容修改、域名管理解析、网站数据备份等,定期提供运维服务报表,包括网站访问情况,服务器运行情况,售后服务记录等
4.☆售后培训要求:提供现场培训,培训内容包括系统环境搭建、安装、配置、维护和操作等。提供远程视频培训,通过远程视频形式提供培训解决方案。提供培训方案:对不同层次、不同角色的管理员进行培训,形式不限于现场培训和视频培训。
5.质保期:网站上线之日起一年,期间不收取服务费用,一年质保满后按包年收取服务费。
 
截止日期:2022年7月27日下午16:00(非工作日不接受报名)
联系人:王老师
联系地址:四川大学华西第四医院第七教学楼305室
联系电话:85503277
注:由于疫情防控常态化管理报名资料放置门口保安处的调研资料投放箱里,并登记好即可。
四川大学华西第四医院
2022年 7月 22日
返回顶部