项目名称

内容说明

网站要求

一、医院官方英文网站内容管理系统：

1、内容模型包含：文章模型、图片模型、软件模型、公告模型、友情链接模型、留言模型、转向链接模型、Flash模型、音乐模型、视频模型等。

2、信息管理要求提供信息的标题、副标题、引题、链接标题的编辑。支持XML格式数据的批量导入与导出。发布管理可以发布、撤销及重新发布信息。支持同一篇文章信息同时发布在不同的栏目中，不需要多次发。

3、信息发布与审核功能要求：

（1）编辑器要求系统含图文混排，编辑完毕利用Word扩展的内容管理发布功能直接将Word内容发布到网站上。系统后台发布文章，可支持带Word图片上传功能，并且支持同一篇文章同时发布到多个栏目和站点下面。

（2）信息审批发布中可以编辑、新建流程、可以指定流程节点人员，建立不同栏目的信息发布审批流程。系统支持自定义审核流程、自定义的后台菜单功能。

（3）关键词过滤：能对设置关键字，并根据需要过滤的字符设置好替换目标、优先级状态等信息。充分利用模式匹配信息，加快跳跃幅度，提高匹配的速度。

（4）栏目管理可实现栏目的新增、删除、编辑、移动、排序等功能；栏目的类型可支持信息发布类型、虚拟栏目类型、链接类型、文件下载类型等格式。

（5）支持静态页部署；提供专业的静态页面生成方式，如“.html”、“.htm”、“.shtml”、“.shtm”。

（6）内置“全文检索引擎系统”，全文检索引擎具备多关键字搜索、关键词组合搜索、全文检索（对标题与内容同时检索）等功能，能快速准确地检索到网站内的所有信息，并对关键词进行高亮显示。

（7）模板管理：应采用网页模板与程序分离的技术，可以通过不断地调整网页模板的设置或更改模板来完成网站的风格改版和更新。

（8）信息采集：应采用多项目管理，针对不同的采集源可以设置多个采集项目，并对采集项目进行采集规则的定义，系统提供二次开发接口处理内容的本地化。

（9）日志管理：应记录有系统核心产生的错误信息，应记录有应用程序产生的错误信息，应记录由管理员在后台的操作、活动信息。

二、医院官方网站交互功能管理：

1、在线调查管理部分应包括的功能结构如下：添加问卷、问卷管理、问卷调用代码、问卷调查结果。

2、医院信箱。符合电子政务网站要求的信箱模式，支持多种医院信箱设置（如：院长信箱、投诉信箱、医保信箱等）；支持信箱自动回复模版设置；支持信箱回复信息提醒（邮件、微信或短信提醒）；支持信件编码查询；

3、用户登录。系统支持多种登录方式，包括：微信扫码登录、手机号快捷登录、账号登录等。

移动门户网站

1、将移动门户与医院现有门户网站进行无缝整合，移动门户与现有医院网站共享数据信息。

2、兼容市面上主流浏览器（IE、chrome、Safari），尤其是手机浏览器，保持其完整性和美观。

3、★真正实现响应式设计，而非制作多套模板来切换实现。让网站的访问者用手机或Pad等设备浏览页面时不需要再无限放大文字才能看清，也不会出现图片像素块和模糊的情况，提高网站的可用性并改进用户的友好体验。适配PC、手机、Pad各种设备。

安全性要求

1、供应商指定网站安全联系人，持续做好安全工作。

2、#要求有网站实时监测功能，可以监测网站实时运行状态，定期对网站代码实时扫描，每次代码升级更新也要对网站代码实时扫描，避免高危漏洞，向院方提供扫描报告。

3、#系统须具备监测网页防篡改、防渗透功能。要求投标人提供现有监测系统相关功能截图并加盖公章。

4、要有数据传输安全策略，对医院所有数据进行加密处理，去隐私化。

5、系统须具备密码安全管理功能：弱口令的禁止，对网站所有密码要有定期强制修改机制。

6、#身份验证和密码管理：系统建立并使用标准的身份验证和密码管理服务。系统通过设置规则，强制定期更改密码。要求投标人提供现有系统对身份验证管理和密码管理的功能截图并加盖公章。

7、#非法字符过滤和自定义关键词过滤：要求提供后台对非法字符和自定义关键词过滤过滤的功能截图并加盖公章。

数据迁移

新版网站搭建完成后，需根据网站不同栏目、频道数据特点，采用不同的迁移方式，确保迁移后的数据完整性、一致性：对于数据映射比较规则的数据，采用数据迁移工具软件实现自动迁移整合，实现单项或批量数据迁移；对映射关系不规则的数据，采用手工迁移整合，实现单项或批量数据迁移。最后需提供迁移数据完整性、一致性检测工具，保证数据迁移的质量。

性能要求

1、能保证数据访问的安全性，同时对关键数据采取访问权限限制。能保证数据的完整性、一致性和有效性。应采用严格的操作员身份认证机制，防止伪造身份人员冒用系统资源。

2、系统应在长时间运行下仍能顺畅访问。

3、后台操作响应时间符合正常使用要求。

系统持续性

（1）保证在产品生命周期内会持续对产品进行BUG修复、安全漏洞修复和功能优化，并及时发布新的版本和更新程序。

（2）网站系统提供标准的整合接口文档，并有成熟的整合和集成经验，满足医院网站发展需要，能够预留接口对接医院内部HIS、LIS等内部业务系统进行信息整合。

培训要求

（1）指派技术工程对网站系统后台操作对相关人员（不限人数）进行现场培训，培训周期为2个工作日。

（2）提供系统操作培训，包含服务器环境运行配置、系统后台操作的培训，提供模版制作的培训，包含br+CSS模板设计、模型管理与标签知识的培训。

（3）培训期间的食宿由中标方承担。

运维要求

1、每周人工安全监测，供应商专业人员每周登录服务器进行检测，检测内容不限于：网站磁盘占用情况；网站目录异常文件；检查数据库有无异常情况；检查日志系统是否有异常。

2、定期对日志进行分析，至少每月一次，及时整改发现的问题。

3、数据备份：网站文件每月完整备份，每天差异备份；数据库每日至少一次完整备份，每小时差异备份；要有分级备份存储机制。

4、定期出具网站自查安全报告。至少每月一次，安全报告内容不限于：网站监测安全报告，网站访问安全报告，安全建议和整改方案。

5、不限次数网站被黑后恢复及防范服务、不限次数的日常网站技术支持服务等。

6、重大政治活动、重大节日等特殊时期，根据上级部门检测报告指出的问题进行针对性整改，并派专人随时相应突发安全事件。

7、根据网站运行需求，对服务器端配置进行建议和操作。

售后服务

1、上线后一切内容的更新上传、专题图片设计制作等服务。系统终身免费质保，支持BUG修复，软件版本升级，系统基础故障解决等服务。

2、#投标人须提供《售后维保服务方案》，包括内容明细、响应时间。

3、#投标人须提供《安全运维服务方案》，包括系统运行监测管理、安全监测管理、数据库备份与恢复管理、系统风险评估分析报告。

4、#须提供《系统安全应急预案与处理解决方案》，包括组建系统运维应急小组、落实具体责任人、制定应急响应流程、制定系统安全应急演练方案