采购代理机构信息

名 称：(略)

地 址：(略)

联系方式：(略)-(略)、(略)

应急客服电话：(略)

3.项目联系方式

项目联系人：(略)

请登录优质采平台报名，欢迎投标！

媒体美工设计支持服务。

2.每周人工安全监测，需有专业人员每周登录服务器进行检测，检测内容不限于：(略)

3.定期对日志进行分析，至少每月一次，及时整改发现的问题。出具检测报告

4.数据备份：(略)

5.定期出具网站自查安全报告。至少每月一次，安全报告内容包括但不限于：(略)

6.系统数据代维服务、日常网站技术支持服务。

7.针对日常网站使用情况，定期出具使用建议。重大活动、重大节日等时期，需有专人进行值守，提前2周制定网站监控及故障处理预案。

8.服务器代运维服务，根据网站运行需求，对服务器端配置进行建议和操作。

9.需具备长期服务的能力，定期升级和维护系统，能及时响应院内的维护需求，保障功能顺畅使用；应具备功能扩展开发的能力，能有力支撑医院的功能升级和开发需求。

(略).须定期（每月）提供网站运维服务工作报告，详细记录网站在运维过程中的工作信息，包括：

1）运维需求接收的时间、对接人、内容；

2）运维需求的处理意见，服务方负责人，处理结果；

3）运维服务对不同的服务类型进行分类记录和统计。

(略).运维期过后，后续每年运维管理费用小于中标价(略)%,免费运维三年。

（九）培训要求

需指派技术工程师对网站系统后台操作相关人员（不限人数）进行现场培训，培训周期根据甲方需求确认。提供各类操作文档，确保相关人员操作无误。

（十）应急响应服务

1.因网站引起的故障或其它异常情况发生后，1小时内响应，一般性故障2小时内解决；重大故障8小时内解决；必要时须2小时内提供现场支持服务。

2.遇国家法定节假日、重大活动，提前2周制定网站监控及故障处理预案，并书面提交甲方。提供重大保障期间的应急响应人员名单。

3.故障或异常情况处理完毕后立即向甲方提交故障或异常情况处理的书面报告。

（十一）等保相关要求

1.通信传输

应采用校验技术或密码技术保证通信过程中数据的完整性；

应采用密码技术保证通信过程中数据的保密性；

身份鉴别和访问控制；

应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；

应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施；

应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现；

应对登录的用户分配账户和权限；

应授予管理用户所需的最小权限，实现管理用户的权限分离；

2.安全审计

应具备安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；

审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；

应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等；

3.入侵防范

应遵循最小安装的原则，仅安装需要的组件和应用程序；

应关闭不需要的系统服务、默认共享和高危端口；

应提供数据有效性检验功能，保证通过人机接口输入或通过通信接口输入的内容符合系统设定要求；

对发现可能存在的已知漏洞，并在经过充分测试评估后，及时修补漏洞；

4.数据完整性

应采用校验技术或密码技术保证重要数据在传输过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等；

5.数据保密性

应采用密码技术保证重要数据在传输过程中的保密性，包括但不限于鉴别数据、重要业务数据和重要个人信息等；

6.数据备份恢复

应提供重要数据的本地数据备份与恢复功能；

应提供重要数据处理系统的热冗余，保证系统的高可用性。

7.剩余信息保护

应保证存有敏感数据的存储空间被释放或重新分配前得到完全清除。

8.网站程序安全

网站在开发过程中要选择安全的语言，不使用危险函数；

保障网站后台安全，分配好后台管理权限

注意网站程序各方面的安全性测试，包括防止SQL注入、密码加密、数据备份、使用验证码等方面，加强安全保护措施。

定期对应用与系统进行漏洞扫描，对发现的漏洞及时修复。

部署杀毒软件定时对系统进行全面查杀。

配置健全的安全策略，并定期核查，在不影响使用的前提下，将相关应用权限降至最低

加强密码策略，密码必须符合复杂度要求（包含数字、字母大小写、特殊字符），密码长度不得小于8位，缩短密码最长留期。

9.其他安全

应制定处置系统漏洞、计算机病毒、网络攻击、网络入侵等不同事件的应急预案

应加强人员网络安全意识培训，强化保密意识和安全意识。

若使用的操作系统、中间件、开发框架等被曝出0day漏洞，应及时进行修复，防止漏洞被利用。

（十二）其他需求

1.备案协助，根据相关政策法规提供公安备案、工信部备案的新增备案、变更备案等相关操作。

2.协助医院做好各级检查，做出协助技术分析并出具运维报告。

（十三）技术需求

1、跨平台、分布式部署

支持跨平台、可分布式部署，产品能够运行在各类操作系统之上，同时支持MySql、SqlServer、PostgreSql、SQLite 以及国产人大金仓与达梦等数据库。

2、网站群与多服务器发布

蚌埠市第三人民医院门户网站管理系统能够支撑对数个父站点、子站点的创建与统一管理。对每个站点设置不同的域名，一个站点内支持使用二级域名，完美实现了网站群管理思想。同时还支持把不同的站点发布到不同的服务器上，通过多服务器发布机制能够将访问压力平均分配到多台服务器。

另外还支持蚌埠市第三人民医院门户网站管理系统系统与网站前台进行内外网分离部署，把网站管理的CMS系统部署在内网，仅仅把生成的网站前台页面部署到外网，从而使得整个系统的安全性得到极大的提升。

3、国产化信创支持

随着国家信息安全战略的需求，需要全面支持各类国产操作系统以及国产数据库，以提升国内信息技术的自给率和自主可控水平，满足国内信息技术应用创新（信创）工程的国产化替代和升级改造需求。

全面支持国产化信创生态，帮助用户实现业务系统的自主可控，提高信息安全水平，同时提升业务效率和管理水平。

系统需要与国内主流CPU、操作系统、数据库等国产化基础设施的适配和认证，可以满足不同客户的国产化需求，并为客户提供全面的国产化解决方案。

具备专业的信创技术团队，可以实现全面国产化技术支持与保障服务。技术支持团队可以提供(略)小时支持服务，为客户解决问题，并提供专业的解决方案。

4、众多功能插件

门户网站管理系统提供了众多的实用插件，如投票、反馈、评论、互动交流、信息公开、流量统计、采集等插件；网站可能需要的大部分功能都已经有对应的插件来实现，同时通过网站管理系统产品的插件机制，能够保证所提供的插件的效率与安全性。

5、支持各种内容模型

门户网站管理系统系统支持绝大部分常见内容模型的编辑与发布，包括文章、组图、产品、视频、文库、专题、报纸等，还通过自定义字段管理功能来添加全新的内容模型，可以由用户根据实际需求自己定义信息内容的字段，使您能够随心所欲的发布信息而不受信息字段不足或不准确所带来的困扰。

6、高度灵活的权限分配

门户网站管理系统支持管理员权限逐级分配，支持三种维度的分配方式，分别是按站点分配、按操作权限分配（删除，审核，修改，添加等）和按管理的栏目分配。实现了非常灵活的细粒度的、可扩展的、支持用户二次开发扩展的权限控制体系。

注：(略)