桂林市社会福利医院近期拟对医院网站升级改版项目进行院内招标。特邀请有意向的公司参加投标，现将有关事项公告如下：

一、项目名称：医院网站升级改版内部招标。

二、报名时间及方式：2021年3月10日至 2021年3月17日9点前,采用电话报名方式，超过报名时间一律不予受理。联系电话：0773-2560046 毛科长。

三、开标时间及地点：2021年3月17日10点30分在桂林市福利路4号桂林市社会福利医院6号楼5楼多功能厅。如有变动另行通知。

四、注意事项 ：1、投标文件必须包含：有项目经营质资的企业法人营业执照或经营许可证等相关资质证明、法人及委托人身份证明复印件、授权委托书等，加盖公章，否则报名无效。投标文件一式两份，自备信封封好加盖公司公章，议标会上交工作人员查阅,未盖公章、未密封投标无效。

2、报名单位必须达到3家以上才达到开标条件，方能正常开标；如不足三家，则该招投标项目取消，将另行选择时间重新发布公告，再进行报名, 。本项目不接受联合体投标。

3、项目具体事宜可咨询医院经管科0773-2560046 毛科长。

附： 项目要求

桂林市社会福利医院经管科

2021年3月10日

项目名称：医院网站升级改版内部招标

采 购 人：桂林市社会福利医院

第一章  技术要求

一、 项目建设内容

提供医院网站全方位整体建设、管理和维护服务，包括网站规范化信息管理备案、网站设计与建设、服务器租赁。

二、 详细技术参数

(一) 建设目标

1. 统一的网站建设

采用网站群模式，只需要使用一套软硬件，即可满足整个医院所有网站的建设和集中管理。以医院官方网站为中心，各部门、科室、专题、中心等为支撑，实现医院网站群管理。

2. 便捷的运维管理

采用站群建设模式，医院门户主站和各科室二级网站将会构成一个整体，来访者可以方便地通过访问门户主站来获得统一的信息服务。同时，在内部管理上，形成了以多站点统一管理、权限统一分配、信息统一导航、信息统一搜索的站群管理体系，消除信息孤岛、提升网站管理效率。

3. 完善的安全体系

依托医院网站群平台，将所有的网站纳入平台中进行管理，所有的网站具有统一的技术标准和安全体系。使用纯静态页面的制作技术，保证提供入侵检测、安全审计、数据备份、过程控制、文件保护、防火墙技术、敏感词监控、物理隔离、定期漏洞检测等服务。

4. 移动设备自适配

在一套网站群平台上实现所有站点多屏展示，通过原生页面模板很好地支持移动设备（电脑/手机/平板）访问，采用网站智能适配转换、图文自动清洗、多设备间信息互通共享、原生页面模板等技术，使用户可以获得最佳的移动设备体验。已经建好的网站，也可以实现一键移动化，满足整个医院网站群整体移动化的需求。

(二) ☆总体要求

1.本项目要求采用B/S结构设计、PHP语言开发。

2.本次项目要求达到多系统互联互通。系统实现PC版网站、移动版网站数据互通。

3.系统需具有良好的跨平台特性和兼容性，兼容微软IE、谷歌Chrome、苹果Safari、火狐Firefox等主流浏览器，兼容主流手机苹果IOS、安卓Android、微软WindowsPhone等操作系统，支持基主流Linux、Windows、Unix平台搭建；支持Tomcat、Apache、WebSphere、WebLogic等应用服务器；支持Oracle、DB2、SQL Server、MySQL等多种主流数据库。实现资源全适配，互通无障碍，操作零基础，系统无需安装可直接使用。

4.系统可根据实际情况选择不同的部署方式，要求支持常见的几类部署方式（单服务器部署、多服务器部署、虚拟化部署等），可实现动态服务器和静态服务器分开部署，动态服务器故障不会影响静态服务器对外提供网站访问服务。

5.系统需要具有完善的权限和用户管理体系，可适应各类角色管理员的管理和使用。

6.系统提供多种登录方式，实现各类角色管理员通过微信、账号密码等不同的方式进行登录，提供符合三级等保要求的身份验证，支持审计管理员登录入口，实现安全审计管理。

7.系统支持个性化页面设计，支持主流建站方式，可视化网站管理平台；组件化管理，鼠标拖拽技术或智能设计技术建站。后台数据库及表结构字段清晰易懂，有明确的注释标记与说明提醒。后台支持一键换肤，可内置多套肤色供网站管理员进行挑选，符合用户使用审美习惯。

8.系统支持虚拟目录和虚拟主机方式，支持离线/连线状态下的篡改保护。具备在线补丁更新机制，可以实现在线安全性加固和升级。

9.系统使用成熟稳定的产品，具有国家相关资质认证。

(三) ☆基础功能

1. 系统基础功能

1) 系统实现主站与子站互联互通，实现多站点快速建站，实现子站的独立管理。

2) 系统可实现模板、栏目、资料三者分离，后台资料添加不会影响前台页面的正常展示。

3) 系统支持网站数据迁移，可以通过输入网址下载页面文件、图片、样式表等数据，并保持页面样式和兼容性。

4) 网站建设过程需提供历史数据还原功能，避免修改错误导致页面无法正确恢复。

5) 栏目建设支持手动创建，同时支持通过使用逗号","或换行分隔栏目名，复制已有栏目等，快速新建栏目，实现批量创建。

6) 支持同源数据管理。实现信息一次发布，多站点自动适配调用；仅需修改一处，其他所有共享的信息均同步修改，包括但不限于PC站点、手机站点；系统支持子站移动版一键生成，实现内容一次发布，PC、手机、平板多设备内容同步更新。文章列支持拖拽式排序，可通过显性化拖拽方便的针对当前模块文章进行排序。

7) 网站发布支持纯静态发布和交互动态发布两种方式。

8) 可以提供网站批量发布，支持多种发布方式(完全发布、快速发布、单个栏目发布)。

9) 系统提供一键关停功能，可对当前平台站点统一进行关停，当处于一键关停状态中，外界无法针对关停站点进行访问，同时支持一键启用，对关停站点进行恢复。

5. 网站内容管理

1) 系统具有“个人桌面”功能，根据不同用户的使用权限，实现个人工作聚合，“个人桌面”可根据用户个人习惯自定义配置、支持设置快捷方式，用户可快速跳转至对应模块进行管理。

2) 系统应具有简单、稳定、易用的文章编辑器，并且支持Word/Wps文档一键原样导入，导入后支持一键排版快速进行文章格式二次排布，在编辑PC版内容的同时，可以同时创建手机正文，移动版正文可以从电脑版导入，也可独立编辑，移动版图、文、影可以在电脑版的基础上进行内容清洗，清洗成适合移动设备展示的内容，同一个文章，可以实现不同的展示内容。

3) 支持扩展字段自定义。

4) 支持新闻时效性管理，可以设置新闻上线及下线时间。

5) 支持专题文章检索，可以针对某类专题关键字进行相关文章检索，将同类文章快速发布至专题网站或专题栏目下。

6) 支持新闻访问权限管理，可以设置单篇文章的访问IP规则或访问角色。

7) 支持对历史数据进行归档，提升网站前台加载速度。

8) 编辑器会定期对文章进行保存形成草稿，在草稿箱中可以调用草稿文章，避免浏览器崩溃或其他原因引起的新闻丢失。

9) 支持文章发布时投递功能，在文章发布时，可以选择投递至不同网站或栏目下。

10) 系统具有可视化审核流，可以针对不同的栏目设置不同的审核体系，审核过程全称可视化，可以查看被审核文章当前的审核状态及处理人、处理意见等相关信息。

11) 网站数据存储具备云存储特性，用户可以管理使用个人文件，同时可以查看其它管理员共享的公共文件。

12) 支持对各类应用内容进行管理，提供在线访谈、信息公开、公众参与、自定义表单、留言板、专题等功能。

13) 网站信息提醒系统，消息可分为个人消息和系统消息，管理员可根据需求来自定义接收消息类型，并且支持选择多种接收方式，可实现个人微信的信息即时提醒、短信即时提醒、邮件即时提醒等。

14) 持信息发布量统计，包括但不限于单篇文章供稿人、摄影、科室、文字数、图片数，生成excel文档，并支持导出。

15) 支持站点《栏目》内容等各层级SEO优化入口。

16) 支持一键排版，文字和图片上传后自动排版，页面布局统一。

(四) ☆医院网站站群管理系统

1.支持多个站点的管理，包括新增、删除、停止站点等操作。

2.可为每个站点指定不同的用户管理、维护、发布站点，满足用户网站群多级管理的需要。

3.每个站点可以设置独立域名、存放路径、站点发布，支持站点间数据共享。

4.支持多个站点信息共享，信息一次发布可多站点共用；

5.各站点、PC端、移动端等多点多端信息同步更新；

6.支持各站点绑定独立域名；

(五) ☆手机/微网站管理系统

具备网站群管理员手机移动后台管理功能。管理至少包含文章管理、消息系统（信件处理消息、信息审核信息、站内信息等）、网站检测、云文件库、系统备份、系统安全扫描、系统bug提示等。

(六) ☆在线视频学习系统

1.视频自动转码，主流格式全覆盖，窄带高清，画质重生，高效、专业、可定制的视频转码服务；

2.智能封面，通过对视频内容的结构化理解，结合图像美学和海量用户行为数据，计算最优的视频帧作为视频封面图；

3.支持web页面超大视频上传（文件大小无限制，不用通过FTP上传）和http断点上传，提供全国CDN加速；

4.独立的视频资源库管理，支持全院科室引用,可管理视频的基本信息，包括视频标题、描述、封面、分类、标签等属性；

(七) ☆专题系统

1.支持创建专题子站，专题可包含单网页、文章列表、图片列表、视频列表等内容模块，可关联投稿、会议等功能模块；

2.支持多模版、自定义风格，不同专题可使用定制化专属风格展示；

3.支持内容发布，可发布属于当前专题的专属文章；

4.支持内容导入，可导入关联站内其它内容数据；

(八) 在线投票/调查系统

1.预设多种字段类型，提供多种问卷表单模板；

2.支持以拖动的方式，创建自定义表单；

3.更丰富、更美观的表单UI；

4.支持发布一个投票的专题，有健全的防刷票系统。

(九) 信息采集及检索

1.系统提供信息采集功能，支持web采集与数据库采集两种方式。利用信息采集功能，使系统能对通过第三方数据库，或者对指定网站、版块或栏目进行自动搜索和信息采集。

2.系统智能识别数据，对全站数据进行自动筛查；

3.自定义筛查字段，可根据医院需求自行定义；

4.支持筛查内容分类并进行操作与标记。

(十) 全站数据检索

1.支持全站数据检索；

2.支持按信息类型展示个性化搜索结果；

3.支持按相关度、发布时间进行数据检索；

4.支持搜索分词、自定义关键词；

5.支持移动端全站检索；

(十一) 医院导航系统

1.支持插入百度等第三方插件；

2.支持推荐周边停车、酒店、餐饮、超市等信息；

3.关联楼层分布，点击平面图的直接查看对应楼层分布；

4.支持快速查找医院其他院区/门诊部等，并提供相应交通方案；

(十二) 内容关联系统

1.支持自定义词条链接；

2.支持自动创建科室、医生等词条；

3.支持内容自动检测、关联词条链接；

4.支持手动管理内容词条链接；

5.支持内容词条个性化展示；

(十三) 权限管理

1.实现基于角色或组的管理员权限划分；

2.不同角色/组可管理不同的栏目信息、功能模块；

3.可按科室快速划分管理权限；

(十四) 信息审核

1.支持分级审核，下级管理员审核后再由上一级管理员审核；

2.支持审核推送，信息审核后可推送指定模块；

3.支持消息推送，最新待审核信息即时通知管理员，支持在移动端进行审核批阅；

4.支持自定义频率待审核提醒，提升信息审核效率；

5.支持审核意见反馈，管理员填写审核意见以便发布人、上级审核人员参考；

6.移动端审核后台，接收待审核、通知等推送消息，支持移动端新增、删除、审核信息等操作；

(十五) 系统日志

1.支持后台操作日志，如新增、修改、删除、审核等操作；

2.支持管理员登陆日志，包含登陆ip、地区、时间客户端等；

3.支持注册会员登陆日志，包含登陆ip、地区、时间客户端等；

4.支持可视化日志查看界面；

(十六) 后台安全登录

1.支持多种登录方式，包括但不限于短信验证码登录和微信扫描登录；

2.支持异地登陆检测、密码错误次数限制；

3.支持SSL数据加密传输；

(十七) 统计分析

1.支持针对网站访问的相关数据统计，包括统计访问记录、页面浏览数、来访IP数、访问时间段、访问排名及来访省份统计。

2.支持针对网站内容的相关数据统计，包括网站管理员信息量、栏目信息量、分组信息量、栏目新闻数、网站在线管理员等数据的统计。

3.支持对网站系统相关数据的统计，包括访问量排名、栏目数量排名、文章数、站点文章数、管理员、信息投递量、信息接收量等数据的统计。

(十八) ☆AI智能管理

1. 自然语言处理与分析

1) 智能鉴黄：对文本中的色情行为描述、色情资源链接、低俗交友、污秽文爱等内容进行识别；对敏感信息的处理记录进行保存，支持已处理敏感信息的快速恢复；

2) 暴恐违禁：对暴力行为、恐怖描述、赌博、毒品、枪支弹药等违禁内容进行识别；

3) 政治敏感：对文本中的敏感事件、涉政人物、散布谣言、反动宣传等内容进行识别；

4) 恶意推广：对文本中带有售卖意向的软文广告，微信、QQ等个人联系方式等违规内容及变体进行识别；

5) 低速辱骂：对文本中的侮辱谩骂、人身攻击、消极宣泄等内容进行识别；

6) 低质灌水：对网络社区常见的乱码、水帖、刷屏等无意义的灌水信息进行识别；

6. 智能运维

1) 系统支持安全云监控，实时预警、及时通知，实现MOC智能运维体系，同时能够在网站后台实现快速问题报修，支持语音、文字、图片方式进行问题反馈。

第二章  安全要求

一、 网站安全要求

(一) ☆系统安全性要求

1.管理后台能够进行身份认证、数据加密、防篡改等多种安全保护手段，能提供防篡改软件支持功能，关键数据传输时应采用SSL加密技术。

2.具有业务操作安全约束方面的功能。

3.采用完全的B/S结构，客户端不需要下载控件或其它插件。

4.系统建设要以高的性价比和效能比为原则。从安全性角度出发，既要考虑系统的冗余度和扩展余地，又要为系统在意外、突发事件情况下的应变能力留有应急备份的措施。

5.系统对运行状态进行日志记录，能够记录运行时所发生的所有错误，包括本机错误和网络错误，并能够提供及时有效的查询功能，用于查找错误发生的原因；可以通过日志对非法操作进行跟踪和处理；要求能自动定时对日志数据进行备份和清理。

6.要求系统具有完整、有效的安全策略和技术手段，从硬件网络、操作系统、数据库、应用软件等各层面保证系统安全稳定运行。

7.要求系统能够保障信息不被非授权访问，按组织结构划分操作人员的操作权限。且各种使用权限所能调用的应用软件功能和数据可按要求自由组合，由系统管理员统一调度。

8.要求系统支持由磁盘阵列、磁带库和备份服务器组成的存储备份系统。支持系统关键数据的自动备份，提高备份系统和备份数据的可靠性，同时提高自动化工作效率并减少人为误操作等因素对业务数据的破坏，为系统和数据恢复提供强有力的保障。

9.要求系统支持通用的备份软件等多手段来管理系统的备份、恢复工作，防止数据丢失，保证关键业务的持续运行,同时为将来系统的扩展提供基础。

10.要求具备根据管理层级要求和业务分工进行权限设置的功能，提供细致全面的权限控制点，支持面向角色的授权方式，支持按组织机构分级授权，具备组合授权功能。根据不同用户，设置相应权限，用户的操作设日志记录以备查看，没有权限的用户禁止使用系统。

11.要求系统支持外网安全部署，支持通过网络设备实现的内外网安全隔离来确保信息安全。

(二) ☆数据安全性要求

1.要求目标系统具有企业级的数据安全，保证信息的有效性和机密性，支持按企业实际管理层级划分的权限控制。

2.对于部分数据敏感的功能模块，要求提供数据加密存储的安全机制，以保证这部分数据不被非授权访问。要求目标系统能够保证信息的安全存储。

3.要求系统支持严格的安全体系，保证数据在处理和传输全过程的安全性；同时，保证系统具有良好的数据备份和快速恢复能力。

4.要求系统能够支持人工重新设置或启动系统，而且不会造成数据的丢失或损坏。

5.要求系统能够容纳现有和将来一定时期内可预见的增长的数据容量，同时还应具有良好的扩展性、可用性、管理性和可靠性。

6.要求系统具备多种认证及加密方式。

7.系统应支持危险文件扫描，扫描服务器中包含特殊代码的文件，并提供扫描日志，同时允许手动、自动更新危险网站黑名单及信任网站白名单。

8.系统应支持网站体检功能，提供危险项目、安全项目、其他项目的系统体检、并可以在体检结果后直接对结果进行处理操作。

第三章  服务要求

1.在3个月完成实施。

2.☆响应服务要求：提供专人对接项目；系统提供7*24小时网站运行状态、网络安全状况、网站非法信息等监测服务。人工提供紧急服务7*24小时热线，正常服务响应时间：10分钟响应，常规问题2小时解决，重大问题6小时内解决并进行情况反馈。

3.日常服务要求：提供基础维保服务包括网页文字内容修改、域名管理解析、网站数据备份等，定期提供运维服务报表，包括网站访问情况，服务器运行情况，售后服务记录等

4.☆售后培训要求：提供现场培训，培训内容包括系统环境搭建、安装、配置、维护和操作等。提供远程视频培训，通过远程视频形式提供培训解决方案。提供培训方案：对不同层次、不同角色的管理员进行培训，形式不限于现场培训和视频培训。

5.质保期：网站上线之日起一年，期间不收取服务费用，一年质保满后按包年收取服务费。

第四章  评标办法及评分标准

1.本项目采用综合评分法，评分因素详见综合评分明细表。

2.综合评分明细表

2.1综合评分明细表按须知表中的相关要求进行价格调整，再参与价格分评审。

2.2综合评分明细表