江苏省交通技师学院网站群升级与安全扫描服务采购公告

江苏省交通技师学院网站群升级与安全扫描服务采购公告

欢迎符合本磋商采购要求的供应商参加本次采购活动,项目名称:江苏省交通技师学院网站群升级与安全扫描服务采购项目,项目编号:FW*******X。现将有关情况通知如下:

一、合格的供应商应具备的资格要求:

合格的供应商必须符合以下规定;

A.具有独立承担民事责任的能力(提供法人或者其他组织的营业执照等证明文件,自然人的身份证明);

二、服务内容及要求:

序号

服务内容

服务要求

1

总体技术要求

全媒体管理平台软件要求采用B/S结构设计。

系统通过一套平台实现微信、微博、网站等全媒体的管理,无需重复多次登录。

系统需具有良好的跨平台特性,支持基主流Linux、Windows、Unix平台搭建;支持Tomcat、Apache、WebSphere、WebLogic等应用服务器;支持Oracle、DB2、SQL Server、MySQL、PostgreSQL等多种主流数据库,在初始安装部署时,需要内置可以商用的应用服务器软件及数据库软件。

兼容微软IE、谷歌Chrome、360浏览器、搜狗浏览器、苹果Safari、QQ浏览器、火狐Firefox等多种浏览器。

支持主流建站方式,可视化网站管理平台;组件化管理,鼠标拖拽技术或智能设计技术建站。

系统要求支持移动网站建设建设,实现网站页面和文章内容、视频、图片等资源的全适配,兼容全部主流智能手机的操作系统:包括苹果IOS、安卓Android、微软WindowsPhone等,兼容不同设备的分辨率。

系统需要具有完善的权限和用户管理体系,可以适应单位内各类角色管理员的管理和使用,提供与统一身份认证系统的数据接口,并具有集成能力。

平台使用灵活方便,并预留多种扩展、开发接口(XML、JSON、WebService等)。

系统后台数据库及表结构字段清晰易懂,有明确的注释标记。

系统后台支持一键换肤,可内置多套后台肤色供网站/新媒体管理员进行挑选,符合用户使用审美习惯。

系统提供网站管理和系统管理两种登录入口,分别实现网站/新媒体管理员和系统管理员登录,支持审计管理员登录入口,实现安全审计管理。

系统安装可根据单位内实际情况选择不同的部署方式,要求支持常见的几类部署方式(单服务器部署、多服务器部署、虚拟化部署等),可实现动态服务器和静态服务器分开部署,动态服务器故障不会影响静态服务器对外提供网站访问服务。

平台需要支持Docker容器部署,提升部署效率和便捷性。

本次项目所建设系统,需要实现管理机集群,能够根据负载情况动态扩容。

平台针对数据库的读写,需要进行分离,提升数据库的读取速率。

系统要求具备在线补丁更新机制,可以实现在线安全性加固和升级。

系统支持虚拟目录和虚拟主机方式,支持离线/连线状态下的篡改保护。

系统针对IPv6提供全面访问支持,同时支持基于IPv4和IPv6地址的访问控制,访问记录及统计。

系统全面支持HTTPS安全传输协议。

提供针对售后服务提供成熟的信息化客户服务系统,系统业务显示用户客户售后服务,实现客户问题处理的显性化跟踪处理。

▲提供服务小程序等问题解决方案,具备报修/首页结构变化监测/报修任务查看等功能,能够上实现问题快速报修,支持语音、文字、图片方式进行问题反馈。同时集成网站群运行与管理的知识体系,满足使用者日常维护服务的需求。

系统使用成熟稳定的产品,具有国家相关资质认证。

系统采用UTF-8国际编码,支持多国语言前台展示。

2

网站群管理

站点管理

系统具有对网站的新增、删除、停止、发布等方面的功能,并提供网站检索、网站排序功能。

所有站点使用一套软件统一管理,各站点可以有独立的域名、Logo、栏目结构、功能组件、风格模板和后台管理。

每个站点均可以建立自己的子网站,上级站点可以创建、授权、管理下级站点,下级站点可以进一步管理其子站点;子站点要能支持在上级站点下以虚拟目录的形式发布,也可以支持独立域名或二级域名。

各级站点展示和管理方式直观,可以通过平铺图标或树状结构的形式展现,便于管理员管理网站和对其下属子站进行配置和调整。

系统要求具有主站和子站之间的信息传递机制,打破存在于各网站间的信息孤岛,支持不同站点之间的数据共享,实现站点之间信息推送、跨站发布、跨站引用等信息共享模式。

系统提供一键关停功能,可对当前平台站点统一进行关停,当处于一键关停状态中,外界无法针对关停站点进行访问,同时支持一键启用,对关停站点进行恢复。

▲能够实现针对当前站点批量实现停止维护、停止浏览、停止维护和浏览、正常等多种管控模式。

网站支持动态发布及静态发布,用户可灵活选择发布方式,静态页面自动生成,在对站点模板、栏目或文章做任何修改后,静态页面能自动增量更新,无需手工触发。

站点切换提供站点树或者站点列表两种展示形式。

网站静态化管理应该采用断点机制,新闻栏目中插入某条信息之后,展示页面应该即时更新信息排序。

支持网站一键变灰。

网站特殊时期可切换至单位内运行。

▲支持站点生命周期管理,设置站点启停计划,系统自动执行站点的启停时间

用户权限与角色

可以实现对所有用户的统一管理,可设置其能够管理的网站及所属部门或组织机构。

系统支持分级、细粒度的权限划分,功能权限分配可详细到每一个菜单,内容管理权限可以细化到对每一个栏目的不同操作。

可设置系统级别和部门级别角色,每个角色具备不同的权限,能够针对角色指派成员。

支持对部门进行管理,可配置部门相关基础信息,进行增删改等相关操作,可以设置部门相关联站点。

系统可通过设置系统关注人,实现包含:系统备份、系统体检、应用防火墙、运维监控、系统补丁、系统授权监控、防篡改、危险文件扫描等信息的推送和提醒。

3

网站建设

系统需实现模板、栏目、资料三者分离,后台资料添加不会影响前台页面的正常展示。

要求支持网站原样迁移,可以通过输入网址下载页面文件、图片、样式表等数据,并保持页面样式和兼容性。

在系统使用设计好的HTML模板进行制作时,兼容所有主流设计工具生成的HTML模板,直接选择当前HTML文件进行上传,不需要重新进行RAR或ZIP打包,避免打包层级过多系统无法识别导入,其中手机版和Pad版的网站模版可以同步映射电脑版框架后进行单独创建。

系统兼容Dreamweaver,可实现在网站群后台打开Dreamweaver,并在Dreamweaver中使用网站群组件进行网站设计和实施,系统兼容多个Dreamweaver版本。

系统能够自动将网站模板样式常量数据和展示数据,支持一键扒站,通过智能设计方式自动翻译采用DIV技术网站功能组件模,可快速实现网站建设。

网站建设过程需提供历史数据还原功能,避免修改错误导致页面无法正确恢复。

系统提供350多种不同类型的常用组件及移动化组件,全面支持DIV+CSS架构,用来实现网站丰富多彩的展现形式,各类组件之间可以相互复制副本或引用,便于同源数据的快速展示。

系统支持组件二次开发,可进行组件可视化参数的点选,并提供内置的组件模板语言手册。

支持采用非破坏性的多屏适配技术,对已有网站或单个页面进行全部或局部移动化,原有网站组件不需要重新配置,可以自动继承,网站建设所见即所得,网站预览提供设备模拟器,支持多种手机分辨率展示效果,确保发布页面的准确性和兼容性。

支持手机建站扫描二维码预览,在建设网站时可通过手机扫描二维码进行实时预览网站效果。并且二维码的有效期仅供一人使用,保障安全。

栏目建设支持手动创建,同时支持通过使用逗号","或换行分隔栏目名,快速新建栏目,实现批量创建。

系统支持资料自动检测,可快速检测到未配置内容的网站组件,同时进行快速资料源配置。

系统支持子站移动版一键生成,实现内容一次发布,PC、手机、平板多设备内容同步更新。

4

内容管理

系统具有“个人桌面”功能,根据不同用户的使用权限,实现个人工作聚合,“个人桌面”可根据用户个人习惯自定义配置、拖动,支持设置快捷方式,用户可快速跳转至对应模块进行管理。

系统应具有简单、稳定、易用的文章编辑器,并且支持Word/WPS文档一键原样在线导入,导入后的文字、图片、表格等格式不会发生变化。

▲系统需要支持内容编辑器内对网络文本的采集,能够采集对应的URL网络内容资源,直接添加进文章不同字段区间。

提供文章编辑一键排版工具,一键排版功能支持多种预设样式,可在后台下载并参考样例来定义样式文件,自主上传录入排版样式文件,文档可按照预先自定义的格式进行排版,排版过程会针对文章内容源代码进行规范化整理,确保多种浏览器的兼容性而不是简单的实现通用性的自动设定文章段落缩进、段间距、行间距、去除空行、多余表格、隐藏域等。

文章编辑器支持在编辑PC版内容的同时,可以同时创建手机正文,移动版正文可以从电脑版导入,也可独立编辑,移动版图、文、影可以在电脑版的基础上进行内容清洗,清洗成适合移动设备展示的内容,同一个文章,可以实现不同的展示内容。

系统支持pdf发布。用户可以对红头文件、重要的通知公告等这类文件在后台选择以pdf的方式进行发布,用户只需要在后台内容编辑界面选择pdf发布,就可以将编辑好的Word文档直接转换成pdf的格式上传上来。用户无需自己进行转换就可以完成整个过程。

▲系统支持针对文章发布的新闻缩略图进行在线裁剪,支持多种比例裁剪,根据实际需求自定义图片裁剪默认比例,满足新闻缩略图的展现需求。

支持站群级别、站点级别的文章扩展字段自定义。

支持新闻时效性管理,可以设置新闻上线及下线时间。

支持新闻访问权限管理,可以设置单篇文章的访问权限IP规则或可访问角色。

支持栏目访问权限管理,可以设置某个网站栏目的访问权限IP规则或访问角色。

支持对历史数据进行归档,提升网站前台加载速度。

编辑器会定期对文章进行保存形成草稿,在草稿箱中可以调用草稿文章,避免浏览器崩溃或其他原因引起的新闻丢失。

▲支持文章历史修改过程记录,能够针对文章的不同历史版本,指定两个历史稿件进行同一界面下的内容对比,便于审核人员校对修改。

文章列支持拖拽式排序,可通过显性化拖拽方便的针对当前模块文章进行排序,拖拽排序之后保存,无需重新发布,即可实现前端页面文章顺序同步更新。

支持文章发布时投递功能,在文章发布时,可以选择推送至本网站其他栏目,或者其他网站的多个栏目。

系统能够记录详细的文章操作日志,可以记录站群系统中被操作文章的网站名称、网站账号、操作者账号、姓名、IP地址、操作时间、操作内容、操作类型等信息,支持按照站点和操作类型进行查看,并具有查询功能,同时支持以Excel文件导出,使得每篇文章内容操作都有据可查,保障站群中所有站点内容安全。

▲系统具有可视化审核流程配置功能,可以针对不同的栏目设置不同的审核体系,审核过程全称可视化,可以配置多级审核流程,可以对多个栏目快速设置相同的审核流程。可以查看被审核文章当前的审核状态及处理人、处理意见等相关信息。能够针对微信、微博设计专属的审核流程。

网站群数据存储具备云存储特性,相同文件(资源文件、备份文件等)物理上只存一份。

网站群提供“云文件库”功能,用户可以管理使用个人文件,同时可以查看其它管理员共享的公共文件。

系统可实现对主流视频的一键上传,满足各类不同的设备访问。

系统内置消息体系系统,消息可分为个人消息和系统消息,管理员可根据需求来自定义接收消息类型,并且支持选择多种接收方式,如消息接收或者邮件接收。

系统提供信息采集功能,支持web采集与数据库采集两种方式。利用信息采集功能,使系统能对通过第三方数据库,或者对指定网站、版块或栏目进行自动搜索和信息采集。

支持跨站全文检索,用户可以在任意网站群站点中搜索网站群内部的信息。

系统支持在文章审核界面对待审文章中存在的敏感信息进行提示,方便审核人对内容进行快速审核。

5

内容安全

系统提供独立的敏感词库、独立的错别字库、非法链接库、敏感人物库,系统支持手动添加词汇或链接、下载敏感词模板、批量导入词汇,支持对单个词汇或链接进行启用、修改、删除等操作,支持对库内的词汇或链接进行模糊搜索查询。

▲系统提供误报词库,系统支持手动添加、删除、修改、启用误报词,支持下载误报词库模板、导入误报词库,支持对误报词库内的误报词进行模糊搜索查询。

文章敏感信息事前检测:添加文章时,支持对文章内容进行手动扫描,发布文章时,支持对文章内容进行自动扫描,扫描检测文章是否存在敏感词、错别字、隐私信息、非法链接、敏感人物,发现问题弹窗告警用户,对文章内的敏感信息支持定位处理。

文章审核敏感信息状态提示:支持再审核文章时,提示当前文档敏感信息检测状态,提醒审核人员当前文章是否安全。

▲模板、组件敏感信息事前检测:添加模板、组件时,支持对模板、组件内的代码内容进行敏感信息扫描,检测模板、组件是否存在敏感词、错别字、隐私信息、非法链接、敏感人物,发现问题弹窗告警用户。

附件敏感信息检测:在上传附件时,支持对文档类附件进行敏感信息扫描,检测附件内容是否存在敏感信息,发现问题弹窗告警用户。

网站资料敏感信息检测:在链接、超文本时,支持对链接、超文本内的文字内容进行敏感信息检测,发现问题弹窗告警用户。

▲内容安全扫描:支持对网站群所有站点进行内容安全扫描,扫描当前站群所有网站文章、资料、模板、附件、新媒体内容是否存在敏感信息,支持一键扫描或自定义范围扫描,在扫描过程中,展示当前扫描站点及进度,扫描完成后展示当前扫描结果概览。

在站群系统管理端内,支持以站点视角查看站群下的各个站点内容安全检测结果,可对文章、资料、模板、附件、新媒体内容进行单个或批量处理,处理完成后可对处理结果进行一键验证。

在站群系统管理端内,支持以全局风险视角查看站群下的所有站点内容安全检测结果,可对文章、资料、模板、附件、新媒体内容进行单个或批量处理,处理完成后可对处理结果进行一键验证。

▲系统层面的站点敏感信息扫描结果支持自动下发到各个站点管理端,站点管理员可以进入到各自的操作空间进行扫描结果的统一处理,可对当前站点文章、资料、模板、附件、新媒体内容进行单个处理,实现敏感内容的快速修改或统一撤稿,处理完成后可对处理结果进行一键验证。

历史处理结果统计:支持对每次扫描后的处理结果进行统计分析,包括已处理数量及未处理数量,可对单次扫描后的处理结果进行本地excel导出。

针对敏感信息进行快速处理,支持分别从文章、附件(word、excel、非图片类PDF等)、评论、栏目、模板、图片、微博、微信等不同类型的内容进行精准搜索敏感信息;并支持常见敏感信息的快速撤稿或逐一修改处理,如工作证、身份证、电话/手机号、邮箱等。检索方式支持站群检索以及数据库检索两大方面,确保内容彻底安全。

6

新媒体发布管理

新媒体账号管理:支持宣传部对二级部门的各类新媒体账号进行备案和管理。支持查看各账号的名称、类型、所属部门等基本信息。

新媒体内容管控:支持微信、微博等新媒体内容发布的可视化审核流程管理,实现新媒体内容发布前的内容审核。支持宣传部对二级部门在各新媒体平台上发布的所有内容的查看和管理。

新媒体敏感信息检测:支持微博、微信内容发布前、审核过程中的敏感信息检测提醒,支持对二级部门所发布的内容进行统一的敏感信息检测。

▲运营分析统计:支持对二级部门新媒体运营情况进行统计分析,包括账号数量、发文数量、粉丝数量等。

支持按照部门为管理单元,提供新媒体账号(微信、微博)的新增和添加,有权限的用户可以在多个账号类型进行切换。

▲支持全媒体资源库的管理,可以在资源列表中查看资源详情,进行资源预览,可以查看当前资源的历史分支版本。

支持统一对全媒体资源进行检索和分类的查询查看,支持对平台中已发布微博、微信公众号文章进行一键撤稿。

支持网站文章一键推送到本部门新媒体帐号,也可在新媒体内容编辑时,选择本部门网站已发布的任意文章作为素材编辑发布。

支持微信公众号管理,可以切换多个微信公众号,支持公众号自动回复和自定义菜单。

提供微信素材管理,可以将已有微信素材、网站素材、资源库素材等其他推荐素材快速导入素材编辑器进行编辑合成。

系统具备编辑器,提供样式多样,持续更新的微信公众号文章排版素材。同时,实现微信公众号文章编辑时,真正打通使用流程,方便快捷,无需来回复制粘贴。

系统内置微博编辑器,可以快速在平台编辑微博文章,编辑时可以在网站素材和资源库中选择合适信息资源一键发布至微博。

支持微博发布历史查看,可以对已发布的微博进行重新编辑,并将微博发布的历史文章快速推荐至其他微博。

支持发布预览,可以模拟浏览当前账号在微博发布文章展示的效果。

7

统计分析

支持针对网站访问的相关数据统计,包括统计访问记录、页面浏览数、来访IP数、访问时间段、访问排名及来访省份统计。

支持针对网站内容的相关数据统计,包括网站管理员信息量、栏目信息量、分组信息量、栏目新闻数、网站在线管理员等数据的统计。

支持对网站群系统相关数据的统计,包括站点访问量排名、站点栏目数量排名、站群文章数、站点文章数、站群在线管理员、站点投递信息量、站点接收信息量等数据的统计。

对微信、微博等各发布渠道的文章按照阅读量等进行热度统计,综合展示当前单位内各新媒体渠道的热门文章。

与微信、微博粉丝数据打通,可查看各媒体的关注情况。

支持针对最新发布的文章实现监控。

8

安全防护

1、数据备份安全

(1)▲要求具备独立的远程异地备份系统,使用独立的后台实现登录及备份快照管理和恢复,系统支持对数据库、模板、资源、配置项等全部内容进行快照式备份,可以针对快照文件快速生成备份包,恢复过程可针对数据单独恢复或对网站数据及模板进行全恢复。同时,系统提供自动检测备份包的完整性功能。

(2)网站群系统要求具有站点恢复功能,子站不需要单独备份,可直接使用系统备份文件实现抽取式恢复。

(3)系统提供备份包自动清理功能。用户可以通过设置清理策略,系统会根据策略定时自行清理掉不需要的备份包,节省磁盘空间占用。

2、安全防护措施

(1)支持密码强度规则设置,并且提供简单密码口令库,对密码进行统一查看、管理维护。使用简单口令库中的密码在创建用户时系统会自动阻止。系统针对密码加密,采用国密算法,保障密码不被暴力猜解。

(2)网站群系统要求具有IP规则设置和账号安全管理功能,管理员可以设置不同的IP范围,用来限制管理员后台登录。

(3)系统应内置应用防火墙,内置被动防御策略集,针对危险行为进行IP封禁,并可管理黑名单及白名单,通过使用入侵防护日志,可以详细了解攻击者的归属地、IP地址、攻击位置、攻击特征以及攻击时间等重要信息。

(4)系统应支持危险文件扫描,扫描服务器中包含特殊代码的文件,并提供扫描日志,同时允许手动、自动更新危险网站黑名单及信任网站白名单。

(5)系统应支持网站群体检功能,提供危险项目、安全项目、其他项目的系统体检、并可以在体检结果后直接对结果进行处理操作。

(6)▲系统内置防篡改模块,能够针对每一个网站实现防篡改级别强弱设定,可以有效的保护页面安全,可以保护站群内所有站点的安全。

(7)在用户登录和信息传递过程中,系统支持外部SSL协议对用户名和密码的传输进行加密,保证关键信息的通信保密性。

(9)平台需要具备动态内容安全防护功能,支持对整个站群的所有动态页面进行IP、URL等层面和拦截处理,保证学院平台的稳定运行。

3、接口管控

(1)平台需要提供开放的API接口,支持二次开发,能实现与其他应用系统的数据交换。

(2)系统后台需要对网站接开放接口调用的授权进行管理,实现开放接口的调用的安全管控。

(3)平台需要详细记录其他应用系统对网站群的调用,完成跟踪其他应用系统调用过程。

9

应用动静分离管理

应用管理系统能够与网站群无缝集成,实现网站与应用的动静分离。

系统分为应用开放平台信息中心管理端、网站群应用开放平台后端管理、网站群组件建设、小程序和微信管理

系统提供多款内置应用,提供信息中心后台管理,用来建设与管理应用,提供网站群应用开放平台管理二级部门应用。

▲支持针对应用的一键关停,在紧急情况下,可通过点击“一键关停”按钮,对该平台所有站点的所有应用的前端进行禁用。且不影响网站群本身信息发布与管理。在问题解决之后,将该按钮切换回“一键启用”状态,所有应用恢复正常使用。可以很好的保障平台的安全性。

应用列表显示平台使用过和正在使用的全部应用。默认显示全部状态,可切换查看正常状态和禁用状态的应用,支持搜索查询。

对平台用户的管理,包括基本的新增、删除、编辑和查询功能。新增用户时会将用户和平台组织机构进行关联绑定。

▲系统支持主动申请应用,进入应用市场显示信息中心所添加的所有应用。对这些应用进行申请使用。申请前可以查看应用基本信息,对应用进行初步了解。点击申请某个应用,填写申请原因,提交等待系统端审批。

应用列表显示平台使用过和正在使用的全部应用。默认显示全部状态,可切换查看正常状态和禁用状态的应用。支持搜索查询。可点击查看详情。

10

安全中心

1、安全预警

(1)提供统一的安全中心,可展示网站群系统部署结构,完整结构包含终端、发布机(多个)、运行机、管理机、远备、冷备、数据库等,可以展示各服务器运行状态及相关参数,方便管理员直观查看系统运行整体情况。

(2)提供展示安全防护项功能数量、敏感词库数量、攻击防御数量、近7日完整备份包,其中敏感词库可以进行云端更新。

(3)支持自动预警及检测,自动预警系统运维情况,点击运维情况可以进行对应的安全操作。

2、安全防护控制

(1)提供系统安全防护控制功能,从系统防火墙、应用防火墙、用户访问控制等维度进行网站群系统防护功能控制。

(2)安全防护控制至少包含文件防火墙、sql语法检查、注入防火墙、xss防火墙、dwr防火墙、网站访问IP封禁、账号冻结、强制修改密码、弱密码等防护项目。

(3)安全防护功能可以根据开启状态进行筛选。

3、系统运维监控

(1)支持查看服务器运行状态,了解资源使用情况。

(2)展示服务器CPU、内存、应用内存使用状态。

(3)支持查看和导出历史使用状态数据。

4、重保支持

(1)日志管理中心

平台需要提供重保护网时期的工作台,实现重点操作监控及详细的日志跟踪,方便护网工作人员及时发现问题,提升护网效率。

(2)系统文件监控

▲平台需支持对网站群系统进行监控,及时发现对网站群系统文件的修改。防止对系统的篡改。

11

系统集成对接

1.系统集成能力

平台需具备良好的应用集成扩展能力,提供标准的数据接口,支持二次开发,能实现与其他应用系统的数据交换。

系统在版本升级中需保证接口协议、功能不发生变化。同时,提供标准开放的数据接口,如Web Service、Restful、数据库等,可通过数据交换中间件实现与其他平台或应用系统之间的数据交换,支持其他系统与本系统进行集成,便于用户扩展第三方Web应用。系统所有数据应能够以常用格式.DBF、XLS等导入导出。

提供XML、JSON、web service、RSS等标准接口,为信息采集、聚合提供多种方式。系统后台数据库及表结构字段清晰易懂,有明确的注释标记,便于进行二次开发和系统扩展。

2.统一身份认证集成

具备标准的统一身份认证接口,可与通用的认证系统进行集成,如LDAP、数据库、CAS等。支持系统内的单点登录功能,管理员只需一次登录,即可在站群系统中所有具有权限的站点内进行自由切换,并进行权限内的所有操作,无需重复登录系统。

需提供统一身份认证系统集成,实现将网站群群管理平台与学校现有统一身份认证系统进行对接,实现网站群管理员账号的全校统一管理,一号登录。

与学院OA系统集成

平台需与学院OA系统进行接口打通,实现网站群审核消息推送至OA系统。

12

安全扫描服务

安全扫描服务

安全扫描服务以机器+人工的双重检测模式,对全校所有网站站点内容进行全面深度检测,发现问题,立即处置整改。通过建立检测机制,制定全量检测策略,确保在动态网络环境中发现潜在内容安全问题,及时处置防护。

针对网站的内容安全提供相关扫描服务。扫描范围包括涉政敏感词、黑链、暗链等,扫描完成后,由人工审核核验后输出安全扫描服务报告。(扫描服务包括网站的:①敏感词全量扫描每年一次;②网站非法链接全量扫描每年一次;③人工审核服务;④出具扫描报告;⑤非法链接处置服务每年一次)

1).网站敏感词扫描:

所有网站页面完整采集扫描,以机器+人工的双重检测模式全面筛查敏感词,解决网站存量问题,问题实时发现并预警。

要求能够实现网站敏感词检测:恐暴违禁、恶意宣传、文本色情、政治敏感、低俗辱骂、敏感人物等。

2).网站非法链接扫描:

网站中所有外部链接全部采集,以机器+人工双重检测模式逐条排查,全面规避色情/赌博/小说漫画/商业广告等非法外链风险,精准识别非法链接。

(1)能扫描网站上所有的相关外链信息。

(2)检测服务应包含扫描网站中的外部链接,发现包含博彩、色情、广告等非法内容的链接。

(3)应能对疑似非法链接进行机器学习模型的判别,能够有效协助人工进行更好地进行非法链接准确性的确认。

(4)链接库应具备先进的机器学习能力,能够实现自我增长,能够定时进行链接库链接的合法性检测,从而保证实际链接检测的实时性和完整性。

(5)服务提供商应具备非法链接库、正常链接库、疑似非法链接库等各类链接仓库信息。

网站非法链接处置服务

针对扫描出网站中所有的非法链接风险,提供人工处置服务,确保网站中所有被扫描出的非法链接实现快速清理。

(1)服务包含批量删除:针对已知的扫描结果快速处理,包括:批量化删除、撤稿等。

(2)结果复查:对结果进行二次复查,确保全部处理无遗漏。

1.免费维护期至少3年,免费维护期内提供7×24小时的技术支持服务,如遇重大活动期间,保证由专门的运维服务团队配合实现24小时待命,发现问题第一时间处置。

2.提供应急服务,包括不限于内容安全问题快速定位、涉敏文章快速紧急撤稿、暗链快速删除、上级扫描的问题报告处理等。

3.升级过程中保证系统数据安全,原有网站全部免费迁移,并提供5个子站改版(新建)。

4.每年为学院各部门系统管理员提供不少于1次的系统使用培训和建站培训服务,确保管理员能够自助修改部门网站。

5.本项目建设时间:15个日历日

三、采购预算:人民币16万元。

四、项目联系人、采购方式、成交原则及成交人数量:

1、项目联系人:曾老师 联系电话:0511-********

2、本采购方式:竞争性磋商(本项目不接受联合体参加报价);

3、成交原则:评审后总分值最高者成交;

4、本次采购确定的成交供应商数量:1名。

五、采购文件获取方式及时间(没有网上报名领取采购文件的供应商,其采购响应文件将被拒绝):

采购文件获取方式:采购文件将以网上报名领取的方式进行,各供应商将营业执照(正本或副本)的照片或扫描件发至QQ:采购文件申领(**********),待学院审核合格后,采购文件将会以PDF及DOCX格式的文档发至各供应商,如有PDF及DOCX格式文档内容不一致时,以PDF格式文档内容为准。

报名时间:2022年11月7日至2022年11月11日16:00截止。

六、现场勘查及答疑

本项目不组织现场勘查,领取采购文件的各供应商如有疑问,须以书面形式在递交采购响应文件截止时间三日前提请采购人予以澄清,若未提出,今后出现各供应商作出的任何推论、理解和结论,采购人及采购组织方概不负责,由供应商自行承担全部责任。

七、提交磋商响应文件说明:因疫情影响,各供应商的磋商响应文件在2022年11月16日15:00前已邮寄方式送达(请供应商选择在工作日送达),磋商结果将在提交磋商响应文件起三日内发布在学院官网上。

八、江苏省交通技师学院相关信息

1、收款单位:江苏省交通技师学院

2、开户银行:中国银行镇江龙山路支行

3、帐号: 489*****8237

4、行号:104*****0278

5、纳税人识别号:123*****466*******

6、学院地址:江苏省镇江市丹徒区长香西大道500号

7、收件人:后勤管理处

8、电话:0511-********

江苏省交通技师学院

2022年11月7日

标签: 群升级与安全

0人觉得有用

招标
业主

-

关注我们可获得更多采购需求

关注
相关推荐
 
返回首页

收藏

登录

最近搜索

热门搜索