网站群平台个性化开发定制及安全服务采购项
网站群平台个性化开发定制及安全服务采购项
合同包 | 品目号 | 品目名称 | 备选品牌 | 技术和服务要求 | 数量 | 竞价最高限价(单价/元) | 竞价最高限价(总价/元) | 允许进口 |
1 | 1 | 网站群平台个性化开发定制及安全服务 | - | 1.项目背景 (略) (略) 群系统自 * 年全面上线使用至今已有8年之久, (略) 建 (略) 门院系、 (略) (略) , (略) 站,打造了对内、对外校园资讯、文化宣传的形象窗口。 (略) 点管理和信息共享。 (略) 信息化建设取得了 * 定的发展, (略) 教学、科研的快速发展,面对时代的 (略) 络的不断更新,本次项目期望在原有系统 (略) 性能优化、安全加固等,系统的 * 次开发及优化需要确保 (略) 站模版和数据的完整性。 2.建设内容 * 次开发定制:须基 (略) 系统,实现附件资源的管理、招生查询管理等定制功能; 安全服务:须基 (略) 系统,提供 * 系列安全策略及安全管理功能保障系统安全。 3.详细技术要求见附件。 | 1台 | 否 | ||
商务要求: * 、售后服务:1.成交供应商须提供项目整体3年免费质保及终身维护、软件免费升级服务。 2.建设和质保期间,免费提供本平台操作系统安装和升级、数据库安装和备份、 (略) 署、 (略) 分迁移,定期(至少每季度 * 次)进行巡检、系统漏洞修复等服务,并提供详细的巡检报告。 3.质保期内免费对前 (略) 使用与操作培训,列出每年不少于 * 次的培训计划,提供使用和维修中文手册。要求提供视频版的使用帮助,方便师生使用。 4.为了做好系 (略) 应用扩展, (略) 要求开放数据接口,并将本系统的设计文档、数据库结构、标准接口等在本系统验收完成后提供给采购人。 5.成交供应商须提供软件故障7* * 小时免费电话支持。接到故障电话半小时内响应并派技术人员远程查找并解决问题,远程支持无法解决的问题2小时内上门支持,在 * 小时内解决问题。紧急问题须在2-4个小时内解决,相 (略) 故障不得出现两次。 6.对于应急维护/维修请求,投标方应在4小时内予以响应, * 般维护不超过 * 个工作日。 7.成交供应商应 (略) 保密制度, (略) (略) 数据、管理业务、统计分析结果等方面信息以任何方式提供给其它组织和个人,在项目建设过程中, (略) 签订保密协议。 * 、合同签订时间:成交通知书发出之日起 * 天内签订合同。 * 、项目交付时间:本项目预期建设周期为 * 天,要求成交供应商于合同签订生效后 * 天内完成业务需求整理分析、系统的功能建设, (略) 有建设任务,并投 (略) 。 * 、付款方式:项目验收合格后,成交供应商须提供增值税发票,采购人收到发票后无质量问题的情况下在 * 周内付合同总金额的 * %。(成交供应商须提供全额发票,若采购的产品为国产设备的, * 般纳税人须开具增值税专用发票,小规模纳税人不能开具增值税专用发票的需提供相关证明材料,温馨提醒:专用设备发票报销期限原则上为发票开具之日起至次年3月 * 日止。) * 、履约保证金:成交供应商在签订采购合同前 * 日内应向采购人缴纳合同总金额的3%作为履约保证金,该履约保证金于项目验收合格后自动转为质量保证金,质量保证金将在质保期结束后且成交供应商无违约的前提下无息退还。 |
序号 | 类别 | 要点 | 内容 |
1 | * 次开发定制 | 总体要求 | 必须基 (略) 系统,实现附件资源的管理、招生查询管理等定制功能; |
部署模式 | 系统要求动态 (略) (略) 部署分离,通过统 * 身份认证和签名认证实现业务互通,从物理上实现资源与数据分离,从体验上保留集中管理的使用便捷性。 | ||
底层框架 | 须采用springmvc的底层架构,采用最新的安全标准封装系统。按照restful标准接口,重新规整交互接口和代码。 | ||
操作界面 | 须有更加界限分明,布局清晰的菜单栏与工作区;菜单栏适配屏幕自动伸缩, (略) ,最大化让位于有效操作区域。 支持信息展示与管理体系相分离,导航菜单可以梳理重组,层级更浅,更快定位到功能模块。 | ||
微服务架构 | 须采用微 (略) 引擎,采用容器技术和虚拟目录转发机制, (略) 之间动态组件的相互隔离, (略) 组件的上下架和 (略) 站 (略) (略) 。 | ||
外链跳转 | 系统须提供页面外链跳转定制功能,支持将原有的外链跳转读取数据库的形式修改为改为静态页refresh跳转,支持点击外链即可直接跳转到新页面,避免数据库挂机时页面无法正常使用。 | ||
附件管理 | 支持附件和图片的统 * 管理,支持通过建立统 * 的附 (略) 点中的图片、视频、附件等直接上传到该服务器上。 | ||
支持WORD导入 | 后台添加文章时,支持WORD直接导入,WORD文档中的文字和图片格式保持不变,用户无须再次排版。图片自动上传。 | ||
安全关键字管理可视化 | 后台应对中英文的安全 (略) 可视化管理,方便管理和配置。 | ||
优化英文文章管理 | 解决上传英文文章常被拦截的问题,敏感词汇在编辑区高亮显示。 | ||
文章作者可配置引用 | 编辑或新增文章时,作者、来源等可 (略) (略) 配置,以后新增文章,会自动显示配置的内容,无须再填写。 | ||
站点云搜索 | (略) 点云搜索,提供定向、快速、 (略) 点检索功能, (略) 点名称检索;支持提供拼音、同音、同义、上下位词的检索;同时检索结果自动分类展示,包括检索关键词标红、关键词提示,具有相关度排序功能, (略) 快速查找。 | ||
统计报表 | 系统须提供统计报表页面定制功能,通过该报表实 (略) 点数量、栏目数量、文章数量、附件数量以及占用空间等等;报表支持作为文档导出。 | ||
信息的彻底删除 | 系统支持文章彻底删除功能,删除文章时可以选择“彻底删除”,选择“彻底删除”时连同数据库 * 起删除且无法恢复。 | ||
招生查询模块 | 1.提供通用查询 (略) 引擎,能够通过上传excel、dbf文件,或设置数据库源做自定义查询的模块,用于新 (略) 景。支持普通用户前台查询,管理员导入新生信息,新生在线查询录取情况。 2.招生查询支持数据追加导入功能;支持指定查询条件,限制查询人员;支持模板技术,可对查询界面和结果显示界面通过上传自定义模板。 | ||
* 键换肤 | 提供后台 * 键换肤功能,支持针对系统后台UI界 (略) * 键切换。内置多套 (略) (略) 挑选,符合用户使用审美习惯。 | ||
个人桌面 | 系统具有“个人桌面”功能,根据不同用户的使用权限,实现个人工作聚合,“个人桌面”可根据用户个人习惯自定义配置、拖动,支持设置快捷方式,用户可快速跳转至 (略) 管理。 | ||
网站灰度显示 | (略) 灰度显示,支持 (略) 站切换成灰度显示。 | ||
智能迁移工具 | (略) 智能迁移工具,包含 * 键下载模板、窗口快速标记配置、栏目自动提取创建及信息批量采集功能,具备 * 定的智能化和学习积累能力, (略) 迁移的效率,降低人力成本,提高迁移质量。 | ||
模板调试修改 | 支持模板调试模式修改,网站正式上线后,为了应对在模板编 (略) 预览,修改过程不影响前台页面的显示的情况,支持启用模板副本修改机制,在模板全量修改测 (略) 手动发布,同时支持定时发布机制。 | ||
(略) 点包应用 | (略) 点包封装,用户 (略) 点包文件,导入后即可形成 (略) 站,无需配合和修改即可正常使用, (略) 站。 | ||
多维度数据统计 | 1.系统可按照机构、人员、栏目、站点 (略) 点下 (略) 统计;统计的数据可以以图标或者列表来显示,也可以导出Excel。 2.系统可以按照内容、地区、时间、语言、浏览器等维度对 (略) 统计并形成数据报表。 | ||
(略) 工具 | 1.实 (略) 工具升级,除了可以无 (略) 外还须提供浮动模块构建页面细节,该模块支持在其父自 (略) 拖拽定位及其它操作;自由与浮动容器支持 * 定程度的拖拽变换尺寸能力,可 (略) 放大、缩小及调整高度操作。 2.支持个性化配置,布局容器或模块提供配置按钮,支持高级配置项切换;支持配置自动保存和手动保存;支持页面另存为,可快速复制配置模板;支持配置模块格式刷。 | ||
* 站式实施服务管理 | (略) (略) 式实施服务管理,从需求提交、在线模板选择、实施跟踪等提供 (略) 式服务, (略) 系提供实时服务反馈和沟通平台,也 (略) 门提供全方位掌握项目整 (略) 状况。 | ||
智能运维小程序 | 提供快捷服务微信小程序,提供相关信息公示、项目进度查询、 (略) 、在线报修、报修任务追踪反馈、知识库集成及相关产品、案例资讯展示等快捷服务;支持以文字、 (略) 报修反馈, (略) 、模板、内容、栏目、 (略) (略) 所需的知识库体系,满足日常维护的需求。 | ||
网站群移动助手 | 1. (略) 群移动助手, (略) (略) 状况、 (略) 授权、处理文章发布、下架、网站 * 键关停等紧急事件,同时支持流程文章移动端快速办结、图片/视频素材移动上传;支持对接微信公众号实现身份集成。 2.网站群移动助手无须将组织架构和人员信息同步到云端, (略) 统 * 身份认证即可实现本地化认证。 3. (略) 群权限系统集成, (略) 站群的授权信息加载有权限的功能模块,例如资讯、待办、应用和数据统计。 | ||
数据统计 | 1.系统提供以柱状图或者列 (略) 点的栏目、文章、模板、视频、图片、附 (略) 统计并可导出报表功能。 2.系统提供以各种形式的图表和维 (略) 点的总数、新闻发布总量、最热最新的文章、 (略) (略) 统计功能。 | ||
2 | 安全服务 | 安全服务 | 须基 (略) 系统,提供 * 系列安全策略及安全管理功能保障系统安全。 |
审计日志 | 提供完整的审计日志,记录用户的 (略) 有管理操作,管理员可以查看和分析用户的操作日志。 | ||
底层防御机制 | 系统需具备底层防御机制,包括SSL支持、静态页面防篡改、防SQL注入攻击和XSS攻击、脚本过滤、恶意文件上传限制、接口安全、通讯加密等。 | ||
(略) 关 | 系统内嵌 (略) 关, (略) (略) 统 * 接入管理,支持签名认证,具备防刷机制和黑白名单限制能力。 | ||
Web防火墙 | 系统内嵌Web防火墙和系统监控能力,支持性能与安全分析,同时提供可视化安全防护手段,能够辅助系统管理员掌控系统安全状态,及时发现安全问题,并提供性能的统计信息为性能分析提供决策支持。 | ||
网页防篡改 | 软件 (略) 页防篡改功能,能够通过相关安全策略,阻止页面被篡改;即使有篡改发生,也能够通过算法机制及时发现,及时覆盖被篡改页面。 | ||
备份策略 | 制定相应备份策略(包括备份的数据范围、备份方式、备份频度、存储介质、保存期等),提供重要数据的本地数据备份与恢复功能;可设置自动备份计划和备份清理计划。 | ||
弱密码管理 | 支持对弱 (略) 扫描、弱密码库动态更新、弱密码管理策略自定义;记录系统异常登录账户和对 (略) 扫描,可单个或批量启用或禁用用户。 | ||
静态页面锁定 | 支持特殊时间关停和开启同步,设置关闭同步的时间段;支持特殊时间加锁和解锁静态页面,设置加锁解锁的时间段。 | ||
端口管理 | 1.默认显示服务器当前的端口开放情况,包含服务器IP、服务器类型、开放端口、详细规则、端口描述、以及快捷操作; (略) 有服务器的端口使用情况。 2.对于webplus默认使用端口, (略) 任何修改或者删除操作,包含 * 、 * 、 * 、 * 、 * ;但是操作系统层面发生变化,系统后台动态更新。 3.管理员可以自己添加新的端口, (略) 属服务器,端口号,详细规则(默认为any),描述; | ||
非法文件管理 | 支持管理jquery版本,提供非法文件管理,可对非 (略) 标志,并启用黑白名单。 | ||
暗链库管理 | 1.系统自带暗链库, (略) , (略) (略) 扫描。也可以手 (略) 址,对所有的文 (略) 扫描;也可以手动属于需要扫描的URL。 2.扫描 (略) 点名称、域名、文章链接(问题数/总数)、图片链接(问题数/总数)、出站链接(问题数/总数)、站内链接(问题数/总数)、问题链接、所属URL。 3.如果查询结果属于模板,直接显示:模板名称/页面名称可以导出扫描结果。 | ||
(略) 扫描 | 支持特殊时间加锁和解锁静态页面; (略) 的策略自定 (略) (略) 扫描。 | ||
云端检测监控服务 | 提供专业的云端监控检测服务, (略) (略) 情况,发现异常能通过短信、邮件等 (略) 预警。定期体检,检测结果数据通过邮件方式反馈管理员与运维人员;支持监控检测内容包括,DDOS攻击、弱密码账户、账号暴力破解、 (略) 脚本攻击、SQL注入攻击、异常访问、死链、暗链、敏感词、服务器性能(CPU、内存、网络)等。 | ||
安全漏洞及时修补 | (略) 使用的操作系统、数据库、第 * 方开发组件、工具等,进行及时升级和更新,以防范和清除恶意代码。 * 经发现存在安全漏洞和隐患,需经过充分测试后,及时修补安全漏洞和隐患。 | ||
3 | 项目实施要求 | 实施要求 | 1.为保证全校系统使用的连贯性,本次定制开发及安全升级必须基于 (略) 定制开发及安全升级,供应商报价时需针对以上内容单独出具承诺书(承诺本次定制开发及安全升级必须基于 (略) 定制开发及安全升级),如无法满足则 (略) 理。 2.报价包含软件开发、安装调试、以及与采购人其它平台的集 (略) 对接费用。 |
4 | 成果移交 | 成果移交 | 1.在本期项目的开发过程中和交付使用后,成交供应商应该将各个阶段产生的全面、规范的成果和文档资料交付给采购人,而且要提供明确的交付清单。这些文档不仅记录下了项目的重要成果,同时也是知识转移、运营支持、系统维护的重要基础,必须规范、完整、系统、 (略) 管理。交付的成果和文档资料必须符合软件工程的相关要求。交付内容主 (略) 分: 2.项目交付物:达到采购人 (略) 的系统。 3.技术文档:包括项目开发中的各种技术文档,如项目实施计划、开发环境配置说明、软件工具清单、需求分析说明书、变更说明、用户手册、系统测试报告书、系统维护说明、系统培训资料以及有关系统接口的技术说明等。 (略) 的系统需要向校方开放接口, (略) 自行 * 次开发和功能完善,系统的平台账号、数据库账号等必须对校方公开。 4.管理文档:包括项目开发中的 * 些工作文档,如:计划、报告、讨论纲要、会议记录、问题记录、修改请求、 (略) 阶段用户问题反馈确认单等。 5.产品资料:包括系统安装使用手册、系统功能模块说明书、用户使用手册等。 |
竞价方(全称加盖公章) | |
竞价方地址 | |
竞价方代表姓名 | |
联系电话/传真 | |
合同包 |
合同包 | 品目号 | 品目名称 | 备选品牌 | 技术和服务要求 | 数量 | 竞价最高限价(单价/元) | 竞价最高限价(总价/元) | 允许进口 |
1 | 1 | 网站群平台个性化开发定制及安全服务 | - | 1.项目背景 (略) (略) 群系统自 * 年全面上线使用至今已有8年之久, (略) 建 (略) 门院系、 (略) (略) , (略) 站,打造了对内、对外校园资讯、文化宣传的形象窗口。 (略) 点管理和信息共享。 (略) 信息化建设取得了 * 定的发展, (略) 教学、科研的快速发展,面对时代的 (略) 络的不断更新,本次项目期望在原有系统 (略) 性能优化、安全加固等,系统的 * 次开发及优化需要确保 (略) 站模版和数据的完整性。 2.建设内容 * 次开发定制:须基 (略) 系统,实现附件资源的管理、招生查询管理等定制功能; 安全服务:须基 (略) 系统,提供 * 系列安全策略及安全管理功能保障系统安全。 3.详细技术要求见附件。 | 1台 | 否 | ||
商务要求: * 、售后服务:1.成交供应商须提供项目整体3年免费质保及终身维护、软件免费升级服务。 2.建设和质保期间,免费提供本平台操作系统安装和升级、数据库安装和备份、 (略) 署、 (略) 分迁移,定期(至少每季度 * 次)进行巡检、系统漏洞修复等服务,并提供详细的巡检报告。 3.质保期内免费对前 (略) 使用与操作培训,列出每年不少于 * 次的培训计划,提供使用和维修中文手册。要求提供视频版的使用帮助,方便师生使用。 4.为了做好系 (略) 应用扩展, (略) 要求开放数据接口,并将本系统的设计文档、数据库结构、标准接口等在本系统验收完成后提供给采购人。 5.成交供应商须提供软件故障7* * 小时免费电话支持。接到故障电话半小时内响应并派技术人员远程查找并解决问题,远程支持无法解决的问题2小时内上门支持,在 * 小时内解决问题。紧急问题须在2-4个小时内解决,相 (略) 故障不得出现两次。 6.对于应急维护/维修请求,投标方应在4小时内予以响应, * 般维护不超过 * 个工作日。 7.成交供应商应 (略) 保密制度, (略) (略) 数据、管理业务、统计分析结果等方面信息以任何方式提供给其它组织和个人,在项目建设过程中, (略) 签订保密协议。 * 、合同签订时间:成交通知书发出之日起 * 天内签订合同。 * 、项目交付时间:本项目预期建设周期为 * 天,要求成交供应商于合同签订生效后 * 天内完成业务需求整理分析、系统的功能建设, (略) 有建设任务,并投 (略) 。 * 、付款方式:项目验收合格后,成交供应商须提供增值税发票,采购人收到发票后无质量问题的情况下在 * 周内付合同总金额的 * %。(成交供应商须提供全额发票,若采购的产品为国产设备的, * 般纳税人须开具增值税专用发票,小规模纳税人不能开具增值税专用发票的需提供相关证明材料,温馨提醒:专用设备发票报销期限原则上为发票开具之日起至次年3月 * 日止。) * 、履约保证金:成交供应商在签订采购合同前 * 日内应向采购人缴纳合同总金额的3%作为履约保证金,该履约保证金于项目验收合格后自动转为质量保证金,质量保证金将在质保期结束后且成交供应商无违约的前提下无息退还。 |
序号 | 类别 | 要点 | 内容 |
1 | * 次开发定制 | 总体要求 | 必须基 (略) 系统,实现附件资源的管理、招生查询管理等定制功能; |
部署模式 | 系统要求动态 (略) (略) 部署分离,通过统 * 身份认证和签名认证实现业务互通,从物理上实现资源与数据分离,从体验上保留集中管理的使用便捷性。 | ||
底层框架 | 须采用springmvc的底层架构,采用最新的安全标准封装系统。按照restful标准接口,重新规整交互接口和代码。 | ||
操作界面 | 须有更加界限分明,布局清晰的菜单栏与工作区;菜单栏适配屏幕自动伸缩, (略) ,最大化让位于有效操作区域。 支持信息展示与管理体系相分离,导航菜单可以梳理重组,层级更浅,更快定位到功能模块。 | ||
微服务架构 | 须采用微 (略) 引擎,采用容器技术和虚拟目录转发机制, (略) 之间动态组件的相互隔离, (略) 组件的上下架和 (略) 站 (略) (略) 。 | ||
外链跳转 | 系统须提供页面外链跳转定制功能,支持将原有的外链跳转读取数据库的形式修改为改为静态页refresh跳转,支持点击外链即可直接跳转到新页面,避免数据库挂机时页面无法正常使用。 | ||
附件管理 | 支持附件和图片的统 * 管理,支持通过建立统 * 的附 (略) 点中的图片、视频、附件等直接上传到该服务器上。 | ||
支持WORD导入 | 后台添加文章时,支持WORD直接导入,WORD文档中的文字和图片格式保持不变,用户无须再次排版。图片自动上传。 | ||
安全关键字管理可视化 | 后台应对中英文的安全 (略) 可视化管理,方便管理和配置。 | ||
优化英文文章管理 | 解决上传英文文章常被拦截的问题,敏感词汇在编辑区高亮显示。 | ||
文章作者可配置引用 | 编辑或新增文章时,作者、来源等可 (略) (略) 配置,以后新增文章,会自动显示配置的内容,无须再填写。 | ||
站点云搜索 | (略) 点云搜索,提供定向、快速、 (略) 点检索功能, (略) 点名称检索;支持提供拼音、同音、同义、上下位词的检索;同时检索结果自动分类展示,包括检索关键词标红、关键词提示,具有相关度排序功能, (略) 快速查找。 | ||
统计报表 | 系统须提供统计报表页面定制功能,通过该报表实 (略) 点数量、栏目数量、文章数量、附件数量以及占用空间等等;报表支持作为文档导出。 | ||
信息的彻底删除 | 系统支持文章彻底删除功能,删除文章时可以选择“彻底删除”,选择“彻底删除”时连同数据库 * 起删除且无法恢复。 | ||
招生查询模块 | 1.提供通用查询 (略) 引擎,能够通过上传excel、dbf文件,或设置数据库源做自定义查询的模块,用于新 (略) 景。支持普通用户前台查询,管理员导入新生信息,新生在线查询录取情况。 2.招生查询支持数据追加导入功能;支持指定查询条件,限制查询人员;支持模板技术,可对查询界面和结果显示界面通过上传自定义模板。 | ||
* 键换肤 | 提供后台 * 键换肤功能,支持针对系统后台UI界 (略) * 键切换。内置多套 (略) (略) 挑选,符合用户使用审美习惯。 | ||
个人桌面 | 系统具有“个人桌面”功能,根据不同用户的使用权限,实现个人工作聚合,“个人桌面”可根据用户个人习惯自定义配置、拖动,支持设置快捷方式,用户可快速跳转至 (略) 管理。 | ||
网站灰度显示 | (略) 灰度显示,支持 (略) 站切换成灰度显示。 | ||
智能迁移工具 | (略) 智能迁移工具,包含 * 键下载模板、窗口快速标记配置、栏目自动提取创建及信息批量采集功能,具备 * 定的智能化和学习积累能力, (略) 迁移的效率,降低人力成本,提高迁移质量。 | ||
模板调试修改 | 支持模板调试模式修改,网站正式上线后,为了应对在模板编 (略) 预览,修改过程不影响前台页面的显示的情况,支持启用模板副本修改机制,在模板全量修改测 (略) 手动发布,同时支持定时发布机制。 | ||
(略) 点包应用 | (略) 点包封装,用户 (略) 点包文件,导入后即可形成 (略) 站,无需配合和修改即可正常使用, (略) 站。 | ||
多维度数据统计 | 1.系统可按照机构、人员、栏目、站点 (略) 点下 (略) 统计;统计的数据可以以图标或者列表来显示,也可以导出Excel。 2.系统可以按照内容、地区、时间、语言、浏览器等维度对 (略) 统计并形成数据报表。 | ||
(略) 工具 | 1.实 (略) 工具升级,除了可以无 (略) 外还须提供浮动模块构建页面细节,该模块支持在其父自 (略) 拖拽定位及其它操作;自由与浮动容器支持 * 定程度的拖拽变换尺寸能力,可 (略) 放大、缩小及调整高度操作。 2.支持个性化配置,布局容器或模块提供配置按钮,支持高级配置项切换;支持配置自动保存和手动保存;支持页面另存为,可快速复制配置模板;支持配置模块格式刷。 | ||
* 站式实施服务管理 | (略) (略) 式实施服务管理,从需求提交、在线模板选择、实施跟踪等提供 (略) 式服务, (略) 系提供实时服务反馈和沟通平台,也 (略) 门提供全方位掌握项目整 (略) 状况。 | ||
智能运维小程序 | 提供快捷服务微信小程序,提供相关信息公示、项目进度查询、 (略) 、在线报修、报修任务追踪反馈、知识库集成及相关产品、案例资讯展示等快捷服务;支持以文字、 (略) 报修反馈, (略) 、模板、内容、栏目、 (略) (略) 所需的知识库体系,满足日常维护的需求。 | ||
网站群移动助手 | 1. (略) 群移动助手, (略) (略) 状况、 (略) 授权、处理文章发布、下架、网站 * 键关停等紧急事件,同时支持流程文章移动端快速办结、图片/视频素材移动上传;支持对接微信公众号实现身份集成。 2.网站群移动助手无须将组织架构和人员信息同步到云端, (略) 统 * 身份认证即可实现本地化认证。 3. (略) 群权限系统集成, (略) 站群的授权信息加载有权限的功能模块,例如资讯、待办、应用和数据统计。 | ||
数据统计 | 1.系统提供以柱状图或者列 (略) 点的栏目、文章、模板、视频、图片、附 (略) 统计并可导出报表功能。 2.系统提供以各种形式的图表和维 (略) 点的总数、新闻发布总量、最热最新的文章、 (略) (略) 统计功能。 | ||
2 | 安全服务 | 安全服务 | 须基 (略) 系统,提供 * 系列安全策略及安全管理功能保障系统安全。 |
审计日志 | 提供完整的审计日志,记录用户的 (略) 有管理操作,管理员可以查看和分析用户的操作日志。 | ||
底层防御机制 | 系统需具备底层防御机制,包括SSL支持、静态页面防篡改、防SQL注入攻击和XSS攻击、脚本过滤、恶意文件上传限制、接口安全、通讯加密等。 | ||
(略) 关 | 系统内嵌 (略) 关, (略) (略) 统 * 接入管理,支持签名认证,具备防刷机制和黑白名单限制能力。 | ||
Web防火墙 | 系统内嵌Web防火墙和系统监控能力,支持性能与安全分析,同时提供可视化安全防护手段,能够辅助系统管理员掌控系统安全状态,及时发现安全问题,并提供性能的统计信息为性能分析提供决策支持。 | ||
网页防篡改 | 软件 (略) 页防篡改功能,能够通过相关安全策略,阻止页面被篡改;即使有篡改发生,也能够通过算法机制及时发现,及时覆盖被篡改页面。 | ||
备份策略 | 制定相应备份策略(包括备份的数据范围、备份方式、备份频度、存储介质、保存期等),提供重要数据的本地数据备份与恢复功能;可设置自动备份计划和备份清理计划。 | ||
弱密码管理 | 支持对弱 (略) 扫描、弱密码库动态更新、弱密码管理策略自定义;记录系统异常登录账户和对 (略) 扫描,可单个或批量启用或禁用用户。 | ||
静态页面锁定 | 支持特殊时间关停和开启同步,设置关闭同步的时间段;支持特殊时间加锁和解锁静态页面,设置加锁解锁的时间段。 | ||
端口管理 | 1.默认显示服务器当前的端口开放情况,包含服务器IP、服务器类型、开放端口、详细规则、端口描述、以及快捷操作; (略) 有服务器的端口使用情况。 2.对于webplus默认使用端口, (略) 任何修改或者删除操作,包含 * 、 * 、 * 、 * 、 * ;但是操作系统层面发生变化,系统后台动态更新。 3.管理员可以自己添加新的端口, (略) 属服务器,端口号,详细规则(默认为any),描述; | ||
非法文件管理 | 支持管理jquery版本,提供非法文件管理,可对非 (略) 标志,并启用黑白名单。 | ||
暗链库管理 | 1.系统自带暗链库, (略) , (略) (略) 扫描。也可以手 (略) 址,对所有的文 (略) 扫描;也可以手动属于需要扫描的URL。 2.扫描 (略) 点名称、域名、文章链接(问题数/总数)、图片链接(问题数/总数)、出站链接(问题数/总数)、站内链接(问题数/总数)、问题链接、所属URL。 3.如果查询结果属于模板,直接显示:模板名称/页面名称可以导出扫描结果。 | ||
(略) 扫描 | 支持特殊时间加锁和解锁静态页面; (略) 的策略自定 (略) (略) 扫描。 | ||
云端检测监控服务 | 提供专业的云端监控检测服务, (略) (略) 情况,发现异常能通过短信、邮件等 (略) 预警。定期体检,检测结果数据通过邮件方式反馈管理员与运维人员;支持监控检测内容包括,DDOS攻击、弱密码账户、账号暴力破解、 (略) 脚本攻击、SQL注入攻击、异常访问、死链、暗链、敏感词、服务器性能(CPU、内存、网络)等。 | ||
安全漏洞及时修补 | (略) 使用的操作系统、数据库、第 * 方开发组件、工具等,进行及时升级和更新,以防范和清除恶意代码。 * 经发现存在安全漏洞和隐患,需经过充分测试后,及时修补安全漏洞和隐患。 | ||
3 | 项目实施要求 | 实施要求 | 1.为保证全校系统使用的连贯性,本次定制开发及安全升级必须基于 (略) 定制开发及安全升级,供应商报价时需针对以上内容单独出具承诺书(承诺本次定制开发及安全升级必须基于 (略) 定制开发及安全升级),如无法满足则 (略) 理。 2.报价包含软件开发、安装调试、以及与采购人其它平台的集 (略) 对接费用。 |
4 | 成果移交 | 成果移交 | 1.在本期项目的开发过程中和交付使用后,成交供应商应该将各个阶段产生的全面、规范的成果和文档资料交付给采购人,而且要提供明确的交付清单。这些文档不仅记录下了项目的重要成果,同时也是知识转移、运营支持、系统维护的重要基础,必须规范、完整、系统、 (略) 管理。交付的成果和文档资料必须符合软件工程的相关要求。交付内容主 (略) 分: 2.项目交付物:达到采购人 (略) 的系统。 3.技术文档:包括项目开发中的各种技术文档,如项目实施计划、开发环境配置说明、软件工具清单、需求分析说明书、变更说明、用户手册、系统测试报告书、系统维护说明、系统培训资料以及有关系统接口的技术说明等。 (略) 的系统需要向校方开放接口, (略) 自行 * 次开发和功能完善,系统的平台账号、数据库账号等必须对校方公开。 4.管理文档:包括项目开发中的 * 些工作文档,如:计划、报告、讨论纲要、会议记录、问题记录、修改请求、 (略) 阶段用户问题反馈确认单等。 5.产品资料:包括系统安装使用手册、系统功能模块说明书、用户使用手册等。 |
竞价方(全称加盖公章) | |
竞价方地址 | |
竞价方代表姓名 | |
联系电话/传真 | |
合同包 |
最近搜索
无
热门搜索
无