根据北华大学招投标管理办法之规定，现对学校大数据与智慧校园管理中心申请采用单一来源方式采购的“北华大学站群系统扩容及网站改版建设项目”予以公示，以确定是否还有其他供应商能够并且愿意提供所公示拟采购的服务。现就有关事项公告如下：

一、项目名称

北华大学站群系统扩容及网站改版建设项目

二、项目具体需求：

1.建设内容

1.1需在现有网站群平台上进行站点扩容，数量30个。

1.2对学校门户网站PC版、移动版量身定制设计及制作各一套。

1.3对20个二级部门网站进行改版实施。

2.技术要求

2.1网站群管理平台软件要求采用B/S结构设计、JAVA语言开发、J2EE技术架构。

2.2系统需具有良好的跨平台特性，支持基主流Linux、Windows、Unix平台搭建；支持Tomcat、Apache、WebSphere、WebLogic等应用服务器；支持Oracle、DB2、SQL Server、MySQL等多种主流数据库，在初始安装部署时，需要内置可以商用的应用服务器软件及数据库软件。

2.3兼容微软IE、谷歌Chrome、360浏览器、搜狗浏览器、苹果Safari、UC浏览器、QQ浏览器、火狐Firefox、欧朋Opera等多种浏览器。

2.4支持主流建站方式，可视化网站管理平台；组件化管理，鼠标拖拽技术或智能设计技术建站。

2.5系统要求支持移动网站建设和微网站建设，实现网站页面和文章内容、视频、图片等资源的全适配，兼容全部主流智能手机的操作系统：包括苹果IOS、安卓Android、微软WindowsPhone等，兼容不同设备的分辨率。

2.6系统需要具有完善的权限和用户管理体系，可以适应学校各类角色管理员的管理和使用，提供与统一身份认证及人事系统的数据接口，并具有集成能力。

3.网站群管理

3.1站点管理

3.1.1系统具有对网站的新增、删除、停止、发布等方面的功能，并提供网站检索、网站排序功能。

3.1.2所有站点使用一套软件统一管理，各站点可以有独立的域名、Logo、栏目结构、功能组件、风格模板和后台管理。

3.1.3系统提供一键关停功能，可对当前平台站点统一进行关停，当处于一键关停状态中，外界无法针对关停站点进行访问，同时支持一键启用，对关停站点进行恢复。

3.1.4网站支持动态发布及静态发布，用户可灵活选择发布方式，静态页面自动生成，在对站点模板、栏目或文章做任何修改后，静态页面能自动增量更新，无需手工触发。

3.1.5站点切换提供站点树或者站点列表两种展示形式。

3.2网站建设

3.2.1在系统使用设计好的HTML模板进行制作时，兼容所有主流设计工具生成的HTML模板，直接选择当前HTML文件进行上传，不需要重新进行RAR或ZIP打包，避免打包层级过多系统无法识别导入，其中手机版和Pad版的网站模版可以同步映射电脑版框架后进行单独创建。

3.2.2系统能够自动将网站模板样式常量数据和展示数据，支持一键扒站，通过智能设计方式自动翻译采用br技术网站功能组件模，可快速实现网站建设。

3.2.3支持采用非破坏性的多屏适配技术，对已有网站或单个页面进行全部或局部移动化，原有网站组件不需要重新配置，可以自动继承，网站建设多见即所得，网站预览提供设备模拟器，支持多种手机分辨率展示效果，确保发布页面的准确性和兼容性。

3.2.4支持手机建站扫描二维码预览 ，在建设网站时可通过手机扫描二维码进行实时预览网站效果。

3.2.5系统支持资料自动检测，可快速检测到未配置内容的网站组件，同时进行快速资料源配置。

3.2.6系统需使用网站包技术实现专题网站或板块快速建设，支持专题信息检索及汇聚，快速添加专题相关新闻至专题网站或板块中。

3.2.7文章列支持拖拽式排序，可通过显性化拖拽方便的针对当前模块文章进行排序。

3.3网站内容管理

3.3.1系统具有“个人桌面”功能，根据不同用户的使用权限，实现个人工作聚合，“个人桌面”可根据用户个人习惯自定义配置、拖动，支持设置快捷方式，用户可快速跳转至对应模块进行管理。

3.3.2网站群助手内置消息体系系统，消息可分为个人消息和系统消息，管理员可根据需求来自定义接收消息类型，并且支持选择多种接收方式，如消息接收或者邮件接收。

3.3.3系统能够记录详细的整体站群操作日志，可以记录站群系统中被操作文章的网站名称、网站账号、操作者账号、姓名、IP地址、操作时间、操作内容、操作类型等信息，支持按照站点和操作类型进行查看，并具有查询功能，同时支持以Excel文件导出，使得每篇文章内容操作都有据可查，保障站群中所有站点内容安全。

3.4用户权限与角色

3.4.1可设置系统级别和部门级别角色，每个角色具备不同的权限，能够针对角色指派成员。

3.4.2支持对部门进行管理，可配置部门相关基础信息，进行增删改等相关操作，可以设置部门相关联站点。

3.4.3系统可通过设置系统关注人，实现包含：系统备份、系统体检、应用防火墙、运维监控、系统补丁、系统授权监控、防篡改、危险文件扫描等信息的推送和提醒。

4.网站智能管理

4.1智能检测

4.1.1针对敏感信息进行快速处理，支持分别从文章、附件、评论、栏目、模板、图片等不同类型的内容进行精准搜索；并支持常见敏感信息的快速处理，如学生证、身份证、电话/手机号、邮箱等。

4.1.2对敏感信息的处理记录进行保存，支持已处理敏感信息的快速恢复。

4.1.3敏感信息检索方式支持按照站群检索和数据库检索，可以实现快速将数据库中敏感信息检索并删除。

4.1.4支持精准定位，一键替换敏感词，系统内置大量新华社及网络敏感词样本库，并支持自定义敏感词。

4.1.5支持通过人脸识别技术对敏感图片进行识别处理，可以快速将敏感信息筛选出来。

4.1.6系统支持敏感词在线更新，能够通过与系统大脑联动，对用户敏感词库在线同步更新。

4.2智能运维

4.2.1提供服务小程序，对学校站群安全进行云监控，实时预警、智能诊断、及时通知，实现站群智能运维，同时能够在服务小程序上实现问题快速报修，支持语音、文字、图片方式进行问题反馈。

4.2.2可以在小程序中对重要网站的可用性和页面内容更新情况进行综合展示。

4.2.3针对首页能够提供全面监测预警服务，支持首页内容分析，结构分析，分时比对，自动告警。

4.2.4能够提供系统健康分析，支持系统分析，运行环境分析，访问压力分析。

4.2.5提供专属管家服务，能够实时监测当前整体站群，针对故障实现干预，提供问题处理专属绿色通道。

5.统计分析

5.1支持针对网站内容的相关数据统计，包括网站管理员信息量、栏目信息量、分组信息量、栏目新闻数、网站在线管理员等数据的统计。

5.2支持对网站群系统相关数据的统计，包括站点访问量排名、站点栏目数量排名、站群文章数、站点文章数、站群在线管理员、站点投递信息量、站点接收信息量等数据的统计。

6.系统安全防护

6.1数据备份安全

6.1.1要求具备独立的远程异地备份系统，使用独立的后台实现登录及备份快照管理和恢复，支持增量备份，可以针对快照文件快速生成备份包，进行整体系统快速恢复，恢复过程可针对数据单独恢复或对网站数据及模板进行全恢复。

6.1.2可以实现差异化备份，选择只备份数据或系统全备份，备份的数据可以针对单个部门站点进行精准恢复，不影响其他站点运行，一旦出现故障可以在第一时间进行恢复。

6.1.3网站群系统要求具有站点恢复功能，子站不需要单独备份，可直接使用系统备份文件实现抽取式恢复。

6.2安全防护措施

6.2.1支持密码强度规则设置，并且提供简单密码口令库，对密码进行统一查看、管理维护。使用简单口令库中的密码在创建用户时系统会自动阻止。系统针对密码加密，采用国际加密算法，保障密码不被暴力猜解。

6.2.2网站群系统要求具有IP规则设置和账号安全管理功能，管理员可以设置不同的IP范围，用来限制管理员后台登录，支持对管理员规则进行五级强度设置，支持强制修改弱口令用户密码。

6.2.3系统应内置应用防火墙，内置被动防御策略集，针对危险行为进行IP封禁，并可管理黑名单及白名单，通过使用入侵防护日志，可以详细了解攻击者的归属地、IP地址、攻击位置、攻击特征以及攻击时间等重要信息。

6.2.4系统应支持危险文件扫描，扫描服务器中包含特殊代码的文件，并提供扫描日志，同时允许手动、自动更新危险网站黑名单及信任网站白名单。

6.2.5系统应支持网站群体检功能，提供危险项目、安全项目、其他项目的系统体检、并可以在体检结果后直接对结果进行处理操作。

7.安全中心建设

7.1安全预警

7.1.1展示网站群系统部署结构，完整结构包含终端、发布机（多个）、运行机、管理机、远备、冷备、数据库等，可以展示各服务器运行状态及相关参数。

7.1.2展示安全防护项功能数量、敏感词库数量、攻击防御数量、近7日完整备份包，其中敏感词库可以进行云端更新。

7.1.3支持自动预警及检测，自动预警系统运维情况，点击运维情况可以进行对应的安全操作。

7.1.4展示安全资讯，系统可以不定期获取云端安全资讯内容。

7.2安全防护控制

7.2.1展示系统安全防护控制功能，从系统防火墙、应用防火墙、用户访问控制等维度展示防护控制功能。

7.2.2安全防护控制至少包含文件防火墙、sq语法检查、sql、注入防火墙、xss防火墙、dwr防火墙、网站访问IP封禁、账号冻结、强制修改密码、弱密码等防护项目。

7.2.3安全防护功能可以根据开启状态进行筛选。

7.3日志分析

7.3.1展示近7日日志分析情况查看，针对操作日志可以查看异常时间段登录次数，针对IP封禁日志可以查看到封禁IP数，针对入侵防护日志可以查看攻击最多IP地址及防护次数统计，针对敏感词信息可以查看检测出的禁用词、慎用词、错别字、疑似隐私信息等敏感信息数量。

7.3.2根据日志信息可以展示最新的日志内容。

7.3.3可以统一查看所有日志明细，包含操作日志、IP封禁日志、入侵防护日志、敏感词检测日志、防篡改日志等。

8.售后服务保障

8.1响应方应承诺保证该项目按时正式稳定地运行，并承诺提供项目验收后至少1年免费服务。

8.2响应方应承诺根据对我校相关业务运做的规律来有计划地制定服务保障体系。

8.3在重大节日、活动、事件、场景下提供保障服务，由专业的运维团队待命，7*24小时及时响应。

8.4响应：对于售后服务请求，30分钟内响应，6小时内到达现场，常规技术故障应在12小时内解决升级服务：在质保期内提供免费升级服务。

8.5提供站群保养服务，包含用户账号密码安全监测、内部垃圾清理、日常站群环境巡检、安全补丁更新完整性检查。

8.6提供应急演练服务，通过模拟真实环境中可能出现的突发事件，检验站群系统的可用性，提升应对突发事件的应急处置能力。

8.7针对于当前系统敏感内容，提供站群静态文件以及数据库的扫描及清理。

8.8在服务器、操作系统、应用服务器、数据库等有变更或者版本升级时，提供在此平台上运行的产品的迁移与配置服务。

8.9提供主站运营服务，网站栏目框架调整、页面兼容优化、死链以及暗链修复，针对主站运营提供远程培训一次。

三、拟定单一来源服务商名称及地址

邀请服务商名称：西安博达软件股份有限公司

公司地址：西安市高新区锦业路125号第201幢13层01号

四、预算金额

该项目预算金额为人民币13万元，不接受超过预算的投标报价。

五、公示期

公示期为5个工作日，自2020年9月14日起至2020年9月18日止。

六、报名申请

凡有意参加投标者，持法人授权委托书、法人及被授权人身份证复印件、营业执照（五证合一除外）、组织机构代码证(五证合一除外）、税务登记证(五证合一除外）、申请书、能够承担本公告服务的证明材料及“信用中国”网站（www.creditchina.gov.cn）无任何不良信用记录截图证明、中国裁判文书网（http://wenshu.court.gov.cn/）自行查询投标人及其法定代表人近年（2017年至今）行贿犯罪记录，以上证明材料为原件及彩色复印件加盖公章，到北华大学招投标管理中心（北华大学东校区机关办公楼326室）报名。超过规定期限提交的申请，或者没有提交能够承担本公告服务（货物）的证明材料，将不予接受。

七、招标结果（方式）确认

在公示期内，如果只有一家供应商以书面形式明确表示能够并且愿意提供所公示拟采购的服务（货物），将采用单一来源方式采购；如果有两家以上（含两家）供应商以书面形式明确表示能够并且愿意提供所公示拟采购的服务（货物），将采用其它方式采购。

招标组织机构：北华大学招投标管理中心

地址：吉林市丰满区滨江东路3999号北华大学东校区机关办公楼326室

项目联系人：赵险峰

电话：****-********

邮编：132013

资产与实验室管理处（招投标管理中心）

2020年9月12日