甘肃省网站建设招标公告（甘肃省中医院2023）
甘肃省中医院名医工作室网站建设项目竞争性磋商采购公告
根据《中华人民共和国政府采购法》《中华人民共和国政府采购法实施条例》等有关规定，甘肃省中医院拟对以下项目采用院内竞争性磋商的方式进行采购，欢迎符合条件的供应商前来参加。
一、项目编号：SZYZB2023-XX022
二、项目名称：名医工作室网站建设项目
三、项目预算价：￥20000.00元
四、项目参数及.评分表：见附件链接
甘肃省中医院名中医工作室专题制作项目评分办法.docx甘肃省中医院名中医工作室专题制作项目评分办法.docx
甘肃省中医院名中医工作室专题制作项目招标参数.docx甘肃省中医院名中医工作室专题制作项目招标参数.docx
五、供应商资格要求：
1.必须是中国境内注册的企业独立法人；
2.必须具有履行合同所需的技术、财务和服务等能力；
3.企业营业执照的经营范围：应包括招标公告所述的项目范围；
4.投标人须为未被列入“信用中国”网站(www.creditchina.gov.cn) 或“信用甘肃”网站（www.gscredit.gov.cn）违法失信行为记录名单，以公告发布之后查询结果为准。（提供“信用中国”网站或“信用甘肃”网站查询截图，并加盖公章）。
六、报名时需携带的资料：
企业营业执照（三证合一）、与所报本项目相关的许可证及资质证明、企业法人授权书、授权人及被授权人身份证、“信用中国”网站上查询记录打印件，所有报名资料全部提供复印件并加盖企业公章。
七、报名时间与地点：
报名时间：2023年6月1日上午8:30-11:30
报名地点：甘肃省中医院招标采购科（甘肃省中医院东院区8号楼1904室）
八、磋商时间与注意事项：
磋商时间另行通知，磋商时需携带申报企业资质原件和报价单。所有响应文件的内容及报价单加盖企业公章，响应文件要求胶装（1份），报价单须密封完好。
九、联系电话及联系人：
联系电话：0931-2687034
联系人：牛老师
甘肃省中医院招标采购科
2023年5月29日
终审：招标采购科
甘肃省中医院名中医工作室专题系统制作项目评分标准一、价格部分（10分）评审项分值评分标准得分投标报价10分满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。其他投标人的价格分统一按照下列公式计算：投标报价得分=(评标基准价／投标报价)×10二、商务部分（25分）评审项分值评分标准得分资质情况10分提供软件企业证书或证明文件；提供企业3A信用等级证书；提供ISO27001信息安全管理体系认证证书；提供 ISO20000 IT服务管理体系认证证书；提供ISO9001 质量管理体系认证证书；提供网站平台软件的信息系统安全三级等保证明；提供医院网站平台软件著作权登记证书；提供大数据分析管理软件著作权登记证书；提供网站群数据中心软件著作权登记证书；提供数据集成管理软件著作权登记证书；提供网站专题管理软件著作权登记证书；提供最近连续五年（或以上）获得政府市场安监部门颁发的“重合同守信用”证书，得2分，最近连续三年（或以上）获得政府市场安监部门颁发的“重合同守信用”证书，得1分，其他得0分。备注：以上文件提供1份得1分，最高10分。复印件加盖红章，并提供原件备查。项目经验15分1）提供医院网站建设案例，每提供1个得3分，最高15分。以提供案例的项目合同的关键页（清单页和盖章页）为准，需提供合同原件备查。三、技术部分（55分）评审项分值评分标准得分产品基础10分在原有系统上进行制作得10分，若在其他系统上制作得0分。整体技术方案10分投标人提供的整体建设方案要符合技术参数要求。整体建设方案具备技术参数所要求的技术先进性、安全性、灵活性、易用性、便捷性、可靠性、可扩展性、可伸缩性、开放性、兼容性等特性要求，并提供相应技术特性的证明材料（截图或现场演示）（重复罗列招标文件内容不得分），总体有前瞻性，实用性，符合医院行业使用的特性得8-10分；方案实用性、技术路线及技术特性基本符合招标文件要求得4-6分；整体建设方案具备采用的技术架构体系与招标文件要求的技术路线不符合，但方案实用性及医院行业使用特性基本符合得1-3分；整体建设方案不满足技术参数要求不得分。重要功能模块技术参数符合度35分对于投标人，对重要功能技术参数（招标文件标▲）并提供相应技术特性的证明材料（截图或现场演示），每项得1分，最高得35分。四、服务部分（10分）实施服务4分1、项目实施服务方案优秀（能结合投标人的项目实施服务经验并结合项目要求，能提供合理的、完善的项目实施服务方案，实施人员配备齐全、时间节点安排合理、项目管理规范并能提供各类项目实施文档，完全能满足招标文件的要求），得3-4分； 2、项目实施服务方案较好（能结合投标人的项目实施服务经验并结合项目要求，能提供合理的项目实施服务方案，实施人员配备较齐全、时间节点安排合理、项目管理规范，能满足招标文件的要求，得1-2分； 3、项目实施服务方案差（不能结合项目要求或重复罗列招标文件要求，达不到招标文件的要求），得0分。售后服务与培训服务6分 1、售后服务与培训服务方案优秀（能结合投标人的售后服务经验并结合项目要求，能提供远程、现场等全方位多渠道的售后服务方式，能提供日常技术应支持、系统安装部署与升级服务、在线视频教程等完善的服务内容。培训方式多样化，培训内容安排科学、合理、完善。具有强大的技术团队及完善的服务体系为业主提供优质的售后服务与培训服务保障，完全能满足招标文件的要求），得3-6分； 2、售后服务与培训服务方案较好（能结合项目要求提供满足项目需求的售后服务与培训服务，能提供远程的售后服务方式，能提供日常技术应支持等服务内容。培训内容安排较科学、合理、完善。具有一定的技术团队及完善的服务体系为业主提供较好的售后服务保障，能满足招标文件的要求），得1-2分； 3、售后服务与培训服务方案差（不能结合项目要求或重复罗列招标文件要求，方案不能满足项目售后服务与培训服务要求），得0分。甘肃省中医院名中医工作室专题系统参数项目背景由于业务需要，医院需要制作名中医工作室专题模板，制作的模板符合医院特色，宣传名中医的目的。二、项目建设要求（一）项目建设内容1、本次项目必须在原有系统已有功能基础上进行制作，完成制作之后符合《网络安全等级保护基本要求》（GB/T22239-2019）第二级要求。2、本次项目制作完成之后，采用的系统必须符合国产化兼容性适配认证。3、本次项目内容包括:前台模板页面个性化设计PC版壹套、手机模板壹套,版块包含名医风采、团队介绍、问答中心、在线视频、特色方技、经典医案、学术成果、名医出诊表、团队医师出诊表、自定义搜索框等。4、需在原网站系统基础上制作，系统功能包含：“安全防护与审计系统、智能搜索系统、数据采集系统、HTML在线编辑器系统、文件上传与管理系统、移动设备自动适配系统、数据缓存系统、页面输出缓存系统、静态HTML生成和发布系统、内容检查系统、日志管理系统”等十个子系统的网站技术支撑平台和“内容管理系统、广告管理系统、会员中心系统、会员投稿系统、便民咨询”等五个网站应用管理系统。6、前台模板页面个性化设计：根据甘肃省中医院名中医的特色，结合用户意见对网站前台页面进行个性化设计定制服务。严格按照采购人要求来设计，并严格按照本章（五）《前台页面设计和模板输出要求》。7、模板部署安装由中标商负责。（二）建设原则规范性原则系统应参照执行《系统总体设计要求》《业务流程设计方法通用规范》《网站发展指引》等国际国内标准规范，结合网站绩效评估要求进行网站系统开发设计。系统设计所采用的技术和代码应符合国际标准、国家标准和业界标准，为系统的扩展升级、与其他系统的互联提供良好的基础。先进性原则系统应在设计思想、系统构架、采用技术和选用平台上有一定的先进性、前瞻性和扩充性，并考虑一定时期内业务的增长和政务办公的变化趋势。安全性原则系统应按照国家信息安全等级保护三级要求进行规划、设计、建设、实施和运维，着重从物理安全、网络安全、应用安全、主机安全、数据安全、个人信息安全等方面进行强化，确保平台安全。易用性原则系统应具备较好的管理操作界面，能方便管理者进行权限管理、应用配置等日常维护，为用户提供良好的访问体验。整个系统要易于管理，易于维护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。可靠性原则系统所具有的具体功能、系统所能应支持的大数据容量应能在复杂的运行环境里稳定、可靠地运行，在出现异常的情况下，系统是否具有相应的规避措施等。开放性原则设计时要提供开放性好、标准化程度高的技术方案；软件的各种接口满足开放和标准化原则。可扩展性原则一个良好的应用设计，应该具有处理未来变化和发展所需要的扩展性。项目解决方案和系统设计不仅基于当前的应用需求，而且还要考虑未来的发展需求。可伸缩性原则系统应采用N层架构设计，并可以分布式部署，为系统提供了充分的可伸缩性，使平台扩展性能够适应各种信息化网站平台的规模和应用需求。兼容性原则系统在浏览器、操作系统、数据库、芯片架构、数据格式、硬件和网络环境等方面都应提供良好的兼容性，以让系统可以在各种环境下正常运行。（三）平台技术要求整体平台技术要求本次网站平台必须在保有原有系统已有功能基础上进行制作，涉及对网站“安全防护与审计系统、组织架构管理系统、用户与权限管理系统、消息服务系统、手机短信服务系统、智能搜索系统、数据采集系统、HTML在线编辑器系统、文件上传与管理系统、移动设备自动适配系统、简繁体转换系统、数据缓存系统、页面输出缓存系统、静态HTML生成和发布系统、内容检查系统、个人工作台系统、个人素材库系统、日志管理系统、网站运维中心、网站运营中心”等二十个子系统的网站技术支撑平台和“绩效统计报表系统、内容管理系统、广告管理系统、会员中心系统、会员投稿系统、便民咨询”等六个网站应用管理模块的改造和扩展。该系统总体架构设计上需满足网站建设相关要求，遵循面向服务（SOA）的核心构架思想，采用组件化、面向对象的设计开发模式和基于B/S结构的技术体系架构。技术路线（1）系统建设要求采用先进的技术架构；采用多层B/S应用结构体系，表示层、业务层、数据访问层分开；（2）系统支持运行在中标、麒麟、华为欧拉等国产操作系统（需提供相关厂商认证证书）以及WindowsServer、Linux等主流的服务器操作系统上；（3）系统平台支持达梦、瀚高等国产数据库软件（需提供相关厂商认证证书）以及SQLServer、Oracle、MySQL等主流数据库软件；（4）系统平台支持前后台分离部署、多服务器负载均衡部署、大规模分布式部署等多种部署方式。（5）系统平台支持部署在Docker中。（6）系统平台支持IPV6。（7）系统平台支持SM3、SM4等国密算法，数据加密应优先使用国密算法。安全指标要求系统安全设计须符合《网络安全等级保护基本要求》（GB/T22239-2019）第三级要求并成交后可以提供国家权威机构检测报告；系统通过IBMSecurityAppScan、WebVulnerabilityScanner等专业的安全检测工具的检测；系统应支持针对常见的Web应用程序攻击方式（如SQL注入、跨站脚本攻击、跨站请求伪造、越权操作、信息泄露等），通过全局安全配置、身份验证及授权、数据编解码、数据有效性验证等多重方式构建一整套安全防御体系，即使恶意用户在突破了一道防线后，也会有其他安全措施来保证系统的安全性。系统应支持提供一个集中的输入验证规则，验证所有来自客户端的数据，包括：所有参数、URL、HTTP头信息（比如：cookie名字和数据值），并会对数据进行客户端验证和服务器端验证。系统在服务器上执行所有的编码，能够为每一种输出编码方法采用一个标准的、已通过测试的规则。对所有返回到客户端的来自于应用程序信任边界之外的数据进行编码以防止跨站脚本攻击。系统应支持建立并使用标准的、已通过测试的身份验证服务。对于管理员和用户的身份凭证过使用强加密单向salted哈希算法得到密码。对于身份验证的失败提示信息进行模糊化处理。系统应支持保护主要秘密信息免受未授权的访问。对于密码进行哈希加密，对连接字符串使用“RSA”算法来加密，防止未消授权的用户非法得到数据库连接密码。系统应支持使用全局的错误处理和异常处理机制。系统默认屏蔽在错误响应中泄露敏感信息，包括：系统的详细信息、会话标识符或者帐号信息。使用通用的错误消息并使用定制的错误页面。系统应支持日志记录所有重要的日志事件数据，系统确保日志记录中包含的不可信数据，不会在查看界面以代码的形式被执行。限制只有授权的管理员才能访问日志。不在日志中保存敏感信息，包括：不必要的系统详细信息、会话标识符或密码。记录所有失败的输入验证。系统应支持当页面出现服务器内部错误时，可以通过开启记录功能，将异常信息记录到日志文件中，可以配置同一类内部错误记录时间间隔，日志会以文件的形式保存在网站的受保护的目录下以防下载。系统应支持“敏感信息黑匣子”功能，利用文件夹中配置的自定义错误页和全局的异常处理，屏蔽异常出现时暴露的敏感信息。系统应支持对用户密码字段数据有效性验证，应支持采用SHA1结合的加密验证方式。系统应支持数据查看修改历史记录功能。系统应支持对所有删除的信息都进入到回收站进行保存，并可以根据节点来进行查询和浏览。回收站的所有信息都提供了彻底删除与恢复功能。系统应支持抵御WEB攻击，并且自带自带CC攻击防火墙。系统应支持内置黑名单，可以防止常见的上传文件攻击，对上传附件和文件路径进行了严格防护。系统应支持对常见的密码进行判断，禁止管理员使用简单和常见密码。并可以对现在的管理员是否常用密码进行检测。密码应使用MD5或SHA1等不可逆加密算法进行加密后保存在数据库中，不得保存明文密码。应提供管理员帐号安全检查功能，对于设置为弱口令和常用密码的帐号自动修改为强密码并锁定帐号。系统应支持在安装时自动生成随机加密字符串，保证管理员密码值随机，无法逆向破解。系统应支持管理员和会员防止暴力破解，可以配置管理员登陆安全策略，应支持超出错误次数自动锁定，自定开启验证码等防止暴力破解的安全策略。系统应支持模板防护，禁止在模板中调用系统关键表和文件读取接口。内容安全检测：应能对资源内容是否包含敏感、违规等内容进行检测并及时预警，应支持用户自行对错别字、敏感词库进行维护。对于违规的资源内容提供全库一键撤稿功能。（四）技术响应参数4.1网站技术支撑平台功能要求安全防护与审计系统CC攻击防护▲网站平台应提供CC攻击防护模块，对于CC攻击防护有很好的防护效果（如果某个IP在2秒内请求超过10个不同页面，或在10秒内请求超过30个不同页面，或在30秒内请求超过45个不同页面，或在1分钟内请求超过60个不同页面，或者每秒针对同一页面的请求数超过5次，上述这些情况都能识别出来并进行防护。这里说的页面只是首页、栏目页、内容页等页面、AJAX请求地址、WebAPI地址等），不包含页面所附带的CSS、JS和图片等各种静态资源），能在遇到WAF及云防护设备漏过的CC攻击时能正确的识别和防护，以保障网站在遇到CC攻击或扫描时仍能正常运行，其他人的访问速度不受太大影响，从而不影响其他人的正常访问。CC攻击防护模块应该提供完整的攻击日志记录和相应的查看及管理功能。可以临时关闭防护功能，在关闭状态下可以随时启用防护功能。可以设置IP白名单。对于来自内网IP的访问请求，应该是属于可信任请求，即不需要在白名单中手工添加内网的IP。通过代理服务器的访问要能正确识别真实IP。应支持对可信任的第三方监测平台的特殊规则设置（非IP白名单），以与CC攻击区别开来，同时也能限制第三方监测平台的并发请求。应支持一分钟内同一IP段的请求数限制，在1分钟内如果同一IP段的不同IP的请求次数大于配置值，则整段IP的后续请求都会被拦截。应支持攻击记录统计，按IP分类汇总统计指定时间段内的攻击记录总数和总攻击次数。应能识别和应对常见伪造IP的方法（比如通过修改Request头信息中的X-Forwarded-For的值来伪造IP），获取到真实的IP地址。攻击防护系统SQL注入攻击防护：系统应采用MVC视图分离架构，所有的查询语句参数化；在模板上禁用自定义SQL语句查询的功能，只能通过系统的安全API调用数据库（参数化）。CRSF攻击防护：所有提交都应要求同源，禁止外站提交；表单应使用AntiForgeryToken技术进行验证，阻止跨站请求伪造。XSS攻击防护：所有输出HTML的地方都应进行XSS过滤（符合owasp防护标准），对所有录入的数据也进行XSS过滤，以保证数据的存储安全以及展示安全。上传防护系统应支持目录防护，上传的文件扩展名严格限制，黑名单在程序代码中，即使超管也无法修改，杜绝上传木马文件。应支持默认配置禁用上传文件目录的脚本执行权限，即使在上传文件目录中上传了木马无法执行。应支持模板引擎限定前台模板文件只能调用系统内置服务，不能进行IO等操作，防止通过修改模板来提权得到WebShell。应支持地址防护：对网络中常见的../、/等跨目录上传等可以进行防护。应支持文件名防护：禁止上传常见的.asp、.php、.jsp等动态脚本文件。安全日志审计应支持记录、查询系统后台的操作日志，日志内容应该包括用户名、记录时间、来源、IP地址及详细信息等，并应支持excel方式导出全部系统操作日志记录。应支持记录、查询系统后台的安全日志，日志内容应该包括用户名、记录时间、来源、IP地址及详细信息等，并应支持excel方式导出全部系统安全日志记录。应支持、查询记录系统后台的数据删除日志，日志内容应该包括站点名称、删除时间、数据类型等，并应支持excel方式导出全部系统数据删除日志记录。应支持记录、查询系统后台的系统异常日志，日志内容应该包括时间、文件大小、文件内容等，并应支持单条、批量或者直接清空系统异常日志记录。应支持记录、查询会员帐户的安全日志，日志内容应该包括用户名、记录时间、来源、IP地址及详细信息等，并应支持excel方式导出全部系统安全日志记录。应支持记录、查询会员帐户的安全防护日志（针对会员帐户的攻击行为被拦截的日志），日志内容应该包括计数器类型、锁定时间、解锁时间、记录时间、来源、IP地址及详细信息等，并应支持excel方式导出全部安全防护日志记录。应支持后台所有管理员账号安全检查，通过对后台管理员密码跟常见密码库检测是否为弱密码，如果为弱密码提示不能够通过，需要从新设置强密码。应支持数据删除和修改历史记录。对数据的有效字段（点击数等可通过前台浏览发生变化的字段除外）进行监控，当数据发生变化（修改、删除、审批等操作）时进行记录，并提供以时间线形式呈现的历史记录浏览功能，可以通过比对功能查看详细的数据修改情况。即使内容被删除，也可以通过数据删除记录查看到修改历史记录和删除操作者。智能搜索系统提供专业的网站检索功能，对网站检索进行分类引导，按照政策法规、办事事项、通知文件、新闻资讯等类别对用户检索内容进行归类整理，清晰引导用户进行查阅。数据检索范围应包括站内各业务部门、各网站站点，可对不同类型数据源的数据进行检索。满足即搜即用原则，应支持图片、视频格式信息的检索。应支持关键字搜索、日期搜索。要求提供个性化检索结果功能，如检索结果分类导航展现、检索结果按不同维度（可以按系统，站点，栏目，文档类型，时间单位，相似度等）过滤展示，检索结果可进行二次搜索。应支持搜索关键词自动补全功能，通过动态分析公众搜索关键词，按照关键词的内在逻辑关系进行自动匹配，给出搜索提示，纠正用户输入错误。应支持搜索关键词的错别字自动纠正功能，当用户输入的搜索关键词含有错别字时，可以自动纠正为正确的词语再进行搜索，用户也可以强制仍使用原始关键词进行搜索。具有热词自动排序和显示功能，可自动统计搜索关键词的搜索频度，将某一时间段内搜索量较高的关键词作为搜索热词，并根据热度动态自动调整排序。应支持拼音搜索功能，采用词语智能拼音匹配模式，并结合关键词提醒联想功能，实现拼音和中文友好联系的搜索功能。当用户输入的关键词含有拼音时，可以自动将拼音转为合适的对应汉字后再进行搜索，用户也可以强制仍使用原始关键词进行搜索。系统应支持管理员定义屏蔽词和停用词的搜索，当用户输入包含的词汇时，系统不展示搜索结果信息。应支持多个关键词搜索和整句搜索。▲应支持全文检索的词库自动维护，系统应不需要人工录入分词词条，而是会自动根据搜索热度和匹配度等参数将用户输入的搜索关键词智能的转化为全文检索的分词词条，并每天自动定时重建索引和更新索引，从而可以不断自动优化搜索结果。系统使用基于文档语义的技术实现同一站点内搜索结果信息的自动排重，即“相同”的文档在索引过程中仅被索引一次，解决大量相同文档的搜索问题，提高索引效率，帮助用户快速找到搜索结果。应支持防暴力搜索。当遇到恶意的通过搜索功能来进行CC攻击时，可以识别这种行为并进行拦截和提示。数据采集系统（1）网页采集具有网页数据采集功能，应支持添加采集任务、配置采集规则、执行采集任务、管理配置采集目标、设置采集栏目、域名、网页地址规则、分页方式、采集开始页及结束页，批量删除采集任务。应支持文章采集的列表页采集规则设置，应支持智能分析和规则设置，不需要手工输入规则，只要点击一下被采集页的文章列表，就可自动分析设计采集规则，获知要采集的内容页列表，从而让不懂技术的编辑人员都可以配置采集规则。应支持根据设置不同规则将其他网站中的有效数据采集出来（而不仅是网页或链接），保持数据之间逻辑关系之后，将数据录入进网站指定的栏目，并保存在数据库中。应支持可以设置正序或倒序采集。应支持定时采集功能。应支持断点续采功能。应支持采集历史记录功能应支持采集排重功能。应支持自动下载内容中的图片和附件、自动过滤正文中链接功能。HTML在线编辑器系统编辑器应支持仿word的可视化内容编辑方式，实现所编辑内容的“所见即所得”。编辑器应支持插入文档、表格、图片、符号、HTML标记、音频、视频、FLASH动画、PDF、PPT、链接、附件等多种元素，并可对音频、视频、FLASH动画直接播放；编辑器应支持简洁、标准、完整、最简洁等多种模式，以满足平台各功能模块在不同应用场景的调用需要。▲编辑器应支持Word、PDF文档一键导入的功能，可以使用导入的Word、PDF文件名作为标题，文档内容直接导入到编辑器且保留源格式和表格，Word、PDF中的图片自动上传到服务器上。应支持从Word文档中直接粘贴内容拷贝到编辑器中时可根据情况选择是否过滤掉无关的格式代码。应支持将截图直接粘贴到内容编辑器中即可自动上传到服务器。应支持自动下载远程图片到服务器本地。应支持手机扫码上传功能，手机通过扫描二维码后就可以将手机中的图片直接上传到网站中，而不需要把手机上的图片导入电脑后再通过电脑上传。应支持多种一键排版方案，应支持一键去除文档中的无用格式代码。应支持所见即所得的公式编辑。编辑器中的内容应支持手动分页功能。▲编辑器中的表格如果过宽或过高时，前台显示时应该只显示为预设大小并自动加上滚动条。▲应支持整合错别字和敏感字检查，对于发现的每个错别字和敏感字，点击时编辑器中的内容中同步定位相应位置并标记显示，编辑人员可以人工确认，确认是错别字和敏感字时可点击“更正”按钮让系统自动更正。▲应支持插入图片、视频、音频、附件时，可以直接上传，也可以从已上传文件中选择和从个人素材库中选择。▲应支持设置了不常见字体时进行闪烁提醒。文件上传与管理系统（1）文件上传应支持上传图片、视频、音频、Office文档、PDF、RAR、ZIP等各种文件，具体文件格式可通过后台配置。应支持配置允许上传的文件类型、文件大小限制、文件存放规则、是否添加水印、上传后是否自动压缩、压缩图最大宽度、压缩图最大高度、服务器端压缩时是否保留原图、上传前是否在客户端预压缩等选项。应支持在调用文件上传功能的各个模块分别配置各项上传参数，以满足不同业务场景的不同需求。应支持目录防护，上传的文件扩展名严格限制，黑名单在程序代码中，即使超管也无法修改，杜绝上传木马文件。默认配置禁用上传文件目录的脚本执行权限，即使在上传文件目录中上传了木马无法执行。应支持直接通过WEB上传超过100MB的大容量文件（具体容量可通过系统设置），无需借助FTP等工具，无需客户端浏览器安装专用插件；应支持大文件分片上传和断点续传。应支持连续上传多个文件；应支持在上传过程中显示上传进度；应支持给上传图片添加水印功能，可对水印文字、水印图片、水印位置、是否保留原图等进行配置；应支持对上传图片的自动压缩处理，以适应PC端、移动APP端、手机端的不同要求；应支持对上传图片自动生成缩略图，以方便在导航页或栏目页进行索引展示。应支持手机扫码上传功能，手机通过扫描二维码后就可以将手机中的图片直接上传到网站中，而不需要把手机上的图片导入电脑后再通过电脑上传。应支持上传前预压缩，上传图片前，先在本地把图片压缩成平台要求的尺寸，然后再上传到服务器上，这样对于手机拍照的照片可以有效提升上传速度。应支持源图保护功能，当网站开启水印时，在前后台看到的图片会带有水印，当不需要水印时可在后台查看和保留原图。应支持动态智能裁剪生成缩略图功能，系统应智能分析图片内容，保留住图片的主要内容，将不重要的内容裁剪掉，最后生成指定大小的缩略图。▲应支持上传频率限制，可以限制同一用户、同一IP在10秒内、24小时内的文件上传数量上限。以防止用户恶意上传文件，占用服务器空间。（2）上传文件管理应支持类似Windows资源管理器（文件夹树导航中栏+文件列表的右栏）的方式对上传文件进行管理模板文件、风格文件、上传文件，文件列表应支持缩略图和列表两种方式。应支持对文件进行编辑、重命名、删除、移动、复制、搜索等操作。应支持对各种可能的越权文件操作进行防护。应支持在上传文件管理列表页中点击图片可以直接查看，点击视频和音频可以直接在线播放。应支持模板代码编辑高亮，对代码应支持一键格式化，并应支持emmet格式编写html代码。应支持模板可视化编辑，应支持可视化拖拽布局，无需懂代码，手动拖拽内置常用布局，一行一列，一行两列等。（3）上传文件的重复使用在“在线编辑器”中插入图片、视频、音频，提供“从上传文件中选择”选项卡，可以搜索和使用以前上传的文件，选择前可以查看图片、播放视频和音频。移动设备自动适配系统考虑未来网站发展需要，平台应支持同一域名、同一后台、同一数据库、同一套系统的基础上，不同设备（PC/手机/平板）来访问网站前台时，网站都会针对此类设备显示与之最相适应和专为此类设备的用户使用习惯优化的前台界面，从而在不同设备访问时都能提供最佳用户体验。网站管理平台的后台应支持手机等移动设备访问并为移动设备优化的用户界面和功能设计，以方便用手机等移动设备对网站进行管理。后台手机版的功能为PC版功能的子集，但至少应该提供内容管理的文章添加、修改、审核/取消审核、删除、发布/取消发布等功能。应支持IOS、Android等主流移动操作系统，并覆盖主流品牌机型移动门户设计了个性化的模板，实现移动平台的全面覆盖。应支持基于HTML5开发，通过HTML5APPCache及本地存储功能，方便地将常用的Javascript、CSS和图片文件缓存在设备的内存中，用户拥有更短的启动时间，更快的浏览速度。手机版和PAD版的网站栏目和数据自动继承PC网站的栏目和数据，网站内容一次发布，多屏内容实时同步更新。手机版应支持文字格式自动清洗，图片自动转换压缩，表格滑动显示，上传视频时转换视频为适合移动设备播放的格式，让移动设备上的文字、图片、视频更加清晰，更容易阅读。应支持全页面二维码生成，让文章分享更轻松。数据缓存系统针对各种配置信息、频繁读取的数据（如站点数据、节点数据、管理员角色、角色权限、会员组等）进行缓存，并可以在源数据发生变化时自动更新缓存。应支持对需要频繁更新的数据（比如点击数）使用数据缓存，优先读取和操作缓存，系统再定时批量写入数据库，以减少在高并发时的数据库写入压力。应支持对WebAPI的接口数据进行缓存，并针对不同缓存对象设置不同的缓存过期时间。应支持分布式部署时，通过消息队列让所有服务器同步数据缓存。应支持查看、删除、批量删除、清空缓存，应支持按缓存键搜索缓存，应支持查看缓存的数据。页面输出缓存系统对于前台页面，系统在处理第一次请求时将页面HTML缓存到文件中，以后再处理请求时，直接从缓存文件中读取内容并返回给客户端，从而可以获得与静态HTML文件相近的性能和负载能力。应支持针对不同页面配置不同的缓存策略和缓存失效策略。应支持对缓存穿透、缓存雪崩、缓存击穿等情况进行防护。应支持对各种可能的缓存攻击行为进行防护，比如穷举不存在的页面。应支持手工清理站点首页缓存、清理所有节点缓存、清理所有内容缓存、清理全站页面缓存。应支持按需清理缓存文件，即在添加、修改、删除、审核通过、取消审核、发布、取消发布、移动等各种操作时自动清理相应页面的缓存文件（含内容页、列表页、站点首页等）。应支持分布式部署时，通过消息队列让所有服务同步清理页面输出缓存。应支持关闭、开启页面输出缓存功能。应支持主动更新页面输出缓存，清理缓存时，应同时创建更新缓存的任务及任务明细，让另外部署的缓存更新工具来访问后台服务器，从而及时将相应的页面创建好页面输出缓存，这样就与生成HTML的机制类似，从而极大提高整个系统的负载能力。应支持多服务器负载均衡部署时各服务器间可以通过数据库来共享缓存，以实现当任意一台服务器创建了缓存后，其他服务器就可以直接从数据库中的共享缓存中读取并变成本地文件缓存，不需要再执行完整的页面解析过程，从而极大提高整个系统的负载能力。应支持自动维护节点调用关联关系以实现自动清理相关节点缓存，若在节点A的模板中调用了跨上下级关系的节点B的内容，系统应自动识别并维护这个节点调用关联关系，然后在节点B中添加、审核、发布等操作时不仅可以自动清理节点B的页面输出缓存，还可以自动清理节点A的页面输出缓存，以解决没有此功能时人工清理会经常忘记清理节点A的页面输出缓存从而导致节点A的列表页面不更新的问题。应支持当模板文件发生改变时自动清理调用了此模板的相关页面的页面输出缓存。内容检查系统（1）敏感词库管理▲应内置敏感词库，并可手工添加、删除、修改、查询敏感词。应支持敏感词分类管理，每一类敏感词由动词、名词和专属词语组成。对内容进行敏感词扫描时应穷举所有动词+名词、名词+动词的组合可能性，若出现任一情况都会判定为存在敏感词。对内容进行敏感词扫描时应支持匹配发现使用特殊字符拼接和变形的敏感词。（2）本地错别字词库管理▲应内置错别字词库，并可手工添加、删除、修改、查询错别字。应支持导入、导出错别字词库。（3）第三方错别字接口应支持接入黑马校对、网景盛世、JCJC等第三方错别检测接口。（4）敏感信息过滤对于内容中的身份证信息、手机号码、银行卡号等敏感信息，自动将中间几位以****代替。（5）错链扫描和自动修复对于内容中的错链，可自动识别，并可提供自动修复方案。（6）使用场景内容管理在保存、审核时强制检测错别字和敏感字，并对检测结果进行提示，对于发现的每个错别字和敏感字，点击时文章内容中同步定位相应位置并标记显示，编辑人员可以人工确认，确认是错别字和敏感词时可点击“更正”按钮让系统自动更正。在评论、留言等互动功能模块中，用户发表的内容中如果有敏感词，则不允许提交。▲前台显示时，对于文章内容、信件内容中的身份证信息、手机号码、银行卡号等敏感信息，自动将中间几位以****代替。在绩效考核模块，提供错别字扫描与更正、敏感词扫描与更正、错链扫描与修复等功能。日志管理系统应支持记录、查询系统后台的操作日志，日志内容应该包括用户名、记录时间、来源、IP地址及详细信息等，并应支持excel方式导出全部系统操作日志记录。应支持记录、查询系统后台的安全日志，日志内容应该包括用户名、记录时间、来源、IP地址及详细信息等，并应支持excel方式导出全部系统安全日志记录。应支持记录、查询会员帐户的安全日志，日志内容应该包括用户名、记录时间、来源、IP地址及详细信息等，并应支持excel方式导出全部会员帐户安全日志记录。应支持记录、查询会员帐户的安全防护日志，日志内容应该包括用户名、锁定时间、解锁时间、来源、IP地址及详细信息等，并应支持excel方式导出全部会员帐户安全日志记录。应支持、查询记录系统后台的数据删除日志，日志内容应该包括站点名称、删除时间、数据类型等，并应支持excel方式导出全部系统数据删除日志记录。应支持是否开启异常配置日志记录功能，开启时系统会拦截所有的服务器内部错误并将其记录到异常日志中，异常日志须以文件的形式记录到系统目录中。应支持记录、查询系统后台的系统异常日志，日志内容应该包括时间、文件大小、文件内容等，并应支持单条、批量或者直接清空系统异常日志记录。应支持对第三方系统调用的接口信息进行记录。4.2网站应用管理系统功能要求内容管理系统栏目/节点管理栏目/节点应支持树型方式构建和管理，可以创建无限级节点。▲节点应支持内容节点、单页节点、链接节点三种类型，节点类型可以互相转换。▲内容节点应支持配置各种内容模型，比如文章、图片、视频、内容、友情链接、领导、政策解读、业务知识库等，不同内容模型的栏目其应用特点也将不同。应支持节点查看、添加、修改、删除、搜索、移动、复制、排序、清理缓存文件等功能。▲应支持批量移动节点（批量排序节点）、批量导出节点、批量设置节点。▲应支持节点归档/恢复正常功能，归档后的节点，前台仍可以查看，会显示明显的“归档”标记，其下的内容也都将归档，后台不可以继续往其下添加内容。应支持节点关闭/启用功能，关闭后的节点，前台不再显示，其下的内容也都取消发布，后台不可以继续往其下添加内容。应支持批量开启、关闭节点功能。节点字段应支持节点名称、节点标识符、节点编码、节点图片、节点描述、节点META关键词、节点META网页描述、节点META栏目类别等。节点应支持前台的各种参数设置，如：是否在菜单上显示、每页显示的内容数、内容列表的排序方式、在位置导航处显示、在网站地图（节点导航）处显示、在父节点的分类列表处显示、在菜单新窗口打开、内容在新窗口打开等。应支持“禁用生成HTML功能”配置，以实现站点动态发布、静态发布、动静混合发布等三种发布模式。节点应支持配置审核流程，以实现不同节点应用不同的审核流程。节点应支持配置内容更新预警规则和负责人，以实现在节点内容维护情况不满足栏目更新要求时向负责人报警提醒。节点应支持启用、关闭评论功能。节点应支持权限配置，权限分为后台权限（含查看、前台预览、录入、删除、审核、管理等），前台访问权限、会员投稿权限、报送/推送权限。节点应支持配置列表页路由规则和内容页路由规则，以实现节点个性化的路由需求。节点应支持配置首页模板、列表页模板、内容页模板、搜索结果页模板，以实现节点的前台页面个性化展示效果需求。节点应支持开启/关闭手机版、PAD版功能。节点应支持配置IP访问限定功能，以满足某些特殊需要，比如只允许内网用户访问。应支持批量设置节点参数功能。应支持为栏目统一添加扩展字段，前台可以方便的进行调用，以满足栏目信息扩展的需要。栏目扩展字段采用与内容模型扩展字段相同的内部机制，可以提供丰富的扩展字段类型。扩展字段应支持创建、修改、查看、删除、排序等功能。节点列表应支持以各种图标直观展示节点类型（内容/单页/链接）、节点的内容模型（文章/图片/视频等）、节点的前台权限类型（开放/半开放/认证）、节点是否归档、节点是否关闭、节点的审核流程、是否开启手机版、是否开启PAD版、是否启用发文部门、是否开启订阅、是否默认订阅栏目、是否允许评论、是否允许会员投稿等信息。内容采编发1）内容管理应支持按站点、节点、内容模型进行分类管理，后台管理的栏目导航树应支持栏目搜索和模型筛选，导航树可以快速展开和收缩，以方便管理员快速定位到此栏目节点。节点树应支持以各种图标直观展示节点类型（内容/单页/链接）、节点的内容模型（文章/图片/视频等）、节点的前台权限类型（开放/半开放/认证）、节点是否归档、节点是否关闭等信息。应支持根据不同的内容模型类型（内容、文章、图片、视频）提供不同的管理界面。图片和视频类模型的内容应提供后台幻灯片浏览和视频播放功能。应支持按ID、所属节点、审核状态、发布状态、归档状态、发布时间、标记、优先级、稿件来源、来源站点、推送到等条件进行筛选，对于ID、优先级和时间的筛选支持上下限范围。▲应支持按ID、标题、内容、索引号、简介、作者、来源等字段搜索，并可以在搜索结果里再继续按各种条件筛选。应支持创建、查看、前台预览/前台查看、修改、审核通过/取消审核、发布/定时发布/取消发布、删除/还原/彻底删除、退稿、归档/恢复正常、移动/添加/复制到其他节点、推送、报送、开启/禁用评论、调整优先级、清理缓存文件、IP访问限定、查看历史记录、标记、导出等操作。对于同一篇内容，查看页和列表的可用操作应该保持一致。应支持批量发布/取消发布、批量移动/添加/复制到其他节点、批量归档/恢复正常、批量启用/禁用评论、批量清除缓存文件、批量删除等操作。应支持从查看页、修改页等操作返回列表时自动返回到原来所在的分页上，而不是返回到第一页，以方便后续的操作。应支持草稿、已退稿、已删除、待审核、审核中、终审通过待发布、已发布等状态。前台始终只显示状态为“已发布”的内容。应支持归档功能，归档的内容在前台应显示醒目的归档图标和归档时间。应支持按条件归档（如按节点、发布时间、创建时间等）。应支持内容回收站功能。删除时并不是直接物理删除，而是放在回收站中，可在回收站中还原或彻底删除内容。可以清空回收站。应支持退稿箱功能。在退稿箱中对所有被退回的稿件进行统一管理。应支持通过调整优先级来排序，即前台展示时按指定的优先级排序显示。支持置顶、归零、手工输入优先级数字等操作。应支持优先级批量调整，调整时支持拖动排序、手工设置、归零、置顶等。优先级默认应该只是同一天内有效。列表中应该支持以各种图标直观展示内容的审核状态、发布状态、归档状态、是否有封面图片、是否有图片/视频/音频/PDF/附件、是否允许评论、优先级、关联内容数量、实内容/虚内容、稿件来源、是否推送/报送给其他站点、是否推送到微博等信息。应支持列表可根据分辨率和窗口大小自动显示/隐藏部分字段，以始终保持标题、状态等主要信息的完整显示。应支持根据管理员所属角色的操作权限和数据范围查看、管理、审核自己权限范围的内容，不能越权操作。应支持将内容导出到Excel功能。应支持可以跨内容模型复制到其他节点，即可以从字段多的内容模型复制到字段少的内容模型，多的字段自动舍弃掉。▲应支持批量替换功能。超管可以通过指定节点、内容模型以及字段、要替换的内容、替换后的内容进行批量替换；应支持正则表达式和忽略大小写；应支持替换前查看匹配的示例；应支持替换后自动清理相应的页面输出缓存；应支持执行替换操作后显示有关统计数据，如果有失败记录应支持查看有关异常日志；应支持在大数据量的情况下执行批量替换操作不会大量占用CPU和内存，执行替换过程中不影响其他功能正常使用。▲应支持批量清理外部链接功能。2）内容编辑应支持内容编辑时应调用HTML在线编辑器实现所见即所得的编辑效果，编辑器的工具栏只有一行以节点页面空间减少对编辑人员的干扰，但可以在有需要时切换到全功能模式。应支持以所见即所得的方式设置标题颜色、字型，并且在后台列表页和前台列表页都可以直观看到效果。应支持完整标题、副标题。完整标题应支持换行。标题应支持“&、”等特殊字符。应支持文章链接、图片链接、视频链接、友情链接等特殊内容。应支持对内容手动分页。▲应支持一稿多发，即一篇内容可以同时添加到多个节点。应支持对上传后的图片进行裁剪、旋转、缩放等操作。应支持根据文章标题、内容以及搜索热词中自动提取关键词，供内容维护人员参考使用，减轻内容维护工作量。应支持发文部门管理，发文部门调用组织机构管理系统的部门。应支持网站内容的定时发布，实现网站内容的提前准备和编辑，定时上线。应支持前台预览功能，使操作人员能够对编辑的信息在网站中的效果进行预览；应支持手工设置关联内容。在前台内容页的相关文章处优先显示手工设置的关联内容，当手工设置的关联内容数量不足时，再自动根据关键词来匹配相关内容并补齐数量。应支持添加关联链接。应支持一键转载功能，可以自动提取指定的互联网网页中的标题、来源、正文内容等属性信息到编辑器中，并过滤掉无关格式代码，自动将内容中的图片下载到服务器上。应支持根据角色的字段权限控制管理员可以修改数据的字段显示与否。▲应支持数据删除和修改历史记录。对数据的有效字段（点击数等可通过前台浏览发生变化的字段除外）进行监控，当数据发生变化（修改、删除、审批等操作）时进行记录，并提供以时间线形式呈现的历史记录浏览功能，可以通过比对功能查看详细的数据修改情况。即使内容被删除，也可以通过数据删除记录查看到修改历史记录和删除操作者。3）内容审核应支持创建多级审核流程的权限管理，不同节点可选择不同的审核流程，节点下的内容自动按照节点指定的工作流程自动流转，从而实现组织和单位的流程管理信息化的目标。。应支持流程的可视化设计。▲应支持逐级审核和跨级审核两种模式。当设置成“逐级审核”时，则对于同一篇待审信息，下一步骤的管理员必须等待上一步骤的管理员审核通过后才能在“待我审核的信息”列表中看到并进行审核操作。当设置成“允许跨级审核”时，对于同一篇待审信息，流程中的所有步骤的管理员都可以在“待我审核的信息”列表中看到并进行审核操作，后面步骤的管理员可以跳过前面步骤直接审核通过。应支持在内容列表中以图标方式直观显示多级审核流程中的审核状态，比如：等待一审、一审通过等待二审、二审未通过、二审通过等待终审、终审通过等。应支持审核通过、审核不通过（退回上一步）、退稿等审核操作。支持超级管理员直接终审通过。▲应支持内容在保存和终审通过时要求强制检测重复标题、错别字和敏感字，并对检测结果进行提示，对于发现的每个错别字和敏感字，点击时文章内容中同步定位相应位置并标记显示，编辑人员可以人工确认，确认是错别字和敏感字时可点击“更正”按钮让系统自动更正。应支持内容发布前提示发布的内容是否涉密。▲应支持退稿时批注退稿意见，退稿意见可以从历史退稿意见快捷选择。退回的稿件统一保存在“退稿箱”中，录入者也可以在“我的工作--被退回的稿件”中查看，查看时可以看到退稿意见、退稿人和退稿时间，可以修改后重新投稿。应支持详细查看所有在指定日期内审核信息的作者、审稿人审核记录，可以指定统计的日期，也可以按内容创建时间审核记录。4）文章签收应支持在创建、修改文章时设置文章签收信息。应支持添加、删除签收用户，支持查看、清理签收记录，应支持设置“是否专属文档、签收截止时间”等选项。应支持通知用户签收，通知方式应支持邮件和手机短信，通知方式和通知内容应可以配置。应支持在创建、修改、查看文章时查看文章签收的具体情况（有哪些用户要求签收、签收状态、签收IP、签收时间等）和相关统计数据（应签收人数、已签收人数、待签收人数）。应支持按签收状态和通知状态进行筛选签收记录，应支持按用户昵称等进行搜索签收记录。应支持在管理列表中对签收文章使用特殊的图标进行标注，以方便查阅哪些文章要求签收。应支持开启、关闭文章签收功能。应支持在用户登录后醒目提示待签收文章数量，点击后进入用户中心--待签收文章列表。应支持签收用户查看待签收文章时自动弹出签收对话框。应支持只允许签收用户查看专属文档。权限管理应支持对节点角色的创建、修改、删除、查看和管理。应支持对节点角色设置角色权限，权限应细分成“查看、前台预览、录入、删除、审核、发布、退稿、管理、评分、查看历史记录、归档、评论”等。应支持对角色设置允许操作的数据范围（自己创建的/部门创建的/全部）。应支持对角色设置在各审核流程的各步骤中的权限。应支持字段权限设置，配置各角色在各字段是否允许设置值。应支持根据角色的字段权限控制管理员可以修改数据的字段显示与否。▲应支持按节点配置权限，配置节点的节点角色的成员，以及节点的会员权限。▲应支持按管理员配置权限，配置管理员在所有节点的节点角色。▲应支持按会员组配置权限，配置会员组在所有节点的前台访问权限、投稿权限。应支持根据管理员所属角色的操作权限和数据范围查看、管理、审核自己权限范围的内容，不能越权操作。内容评分管理应支持管理员可以为已经审核的内容评分。应支持管理员可以将统计结果导出为Excel表。应支持管理员可以通过指定部门类型筛选报表。内容评论管理应支持管理员开启或者关闭评论功能，支持分三级（站点、节点、内容）开启评论，只有三级全部开启才允许评论。应支持当内容允许评论时时，可以查看他人发表且经过审核的评论，可以发表评论，可以回复他人的评论。应支持评论按照优先级和评论发表时间排序、按照回复层级树形展示。应支持注册成为网站会员后才可以发表评论，应支持发表评论时进行内容检查，如果有敏感词，则不允许发表。应支持会员在用户中心查看自己发表的评论。应支持在后台的管理界面中，网站管理人员可以看到所有的评论，可以按照审核状态、评论时间进行筛选。应支持对评论进行审核通过、不通过、删除和回复等管理操作。应支持批量审核通过/不通过、批量删除操作。应支持管理员通过审核之后才可以发布到前台。应支持管理员对评论进行优先级设置。应支持评论统计功能。标记管理应支持标记管理。可通过对内容设置各种不同的标记，在节点以外提供一种更灵活的内容分类方式。管理列表页等应支持按标记来筛选，内容查看页应显示相应的标记，并提供相应的标记操作。标记应支持对内容进行分类，在前台显示出不同的样式，可以实现对内容的多维度管理。应支持创建、修改、删除、查看等常用功能。内容模型管理应支持内置多种内容模型，如文章、图片、视频、内容、友情链接、领导、政策解读、业务知识库。内容模型应支持创建、修改、查看、删除、搜索、筛选等常用功能。内容模型中除了基础类型中提供的属性外，其他属性或者内容值可以通过扩展字段进行扩充。扩展字段应支持创建、修改、查看、删除、排序等功能。扩展字段应支持单选、多选、单行文本、多行文本、日期、日期时间、时间、浮点值、整数、手机号码、电话号码、电子邮件、身份证、生日、颜色、IP地址、QQ号码、地址位置、图片地址、网页地址、视频路径、邮政编码、逻辑型、金额、单文件上传、单图片上传、附件上传、车牌号码等类型。应支持自定义内容模型并添加扩展字段来实现集群平台所有的内容信息。数据统计应支持内容更新统计、部门录用量统计、部门部分统计、录入者录用量统计、录入者部分统计、稿费统计、信息审核记录、报送稿件统计、推送稿件统计等统计报表。更新预警应支持在节点内容维护情况不满足栏目更新要求时向站点负责人和节点负责人报警提醒，提醒方式应支持邮件、站内消息以及手机短信等多种提醒方式。广告管理系统应支持全站通用页面广告管理。应支持通过广告版位来表现展示广告的某个位置，将页面广告加入到广告版位中就可以在页面的指定位置展示广告。应支持创建、修改、查看、删除广告版位。广告版位分为固定、漂浮两种类型。应支持创建、修改、查看、删除、搜索页面广告。应支持广告的启用和禁用功能。应支持广告单图片、flash动画、多图片切换等方式。应支持弹出广告管理，应支持全站群弹出广告管理和站点级的弹出广告管理。应支持设置弹出广告的窗口标题、广告类型、广告描述（支持HTML）、广告窗口宽度和高度、上线时间、下线时间、广告状态、弹出频率等参数，支持启用/禁用弹出广告。会员中心系统会员帐户管理应支持会员注册、登录、找回密码、设置/修改密码、修改完善信息、绑定/修改手机号码、设置/绑定邮箱、绑定/修改微信号、合并帐号、安全日志等功能。会员注册和登录应支持对接统一用户身份认证系统，应支持用户名+密码登录、手机号码+密码登录、手机号码+短信验证码免密登录等登录方式。应具备单点登录能力，用户在政府网站集约化平台进行一次登录即可完成本次访问对平台已集约所有服务的登录认证操作，实现用户在各服务间的转接、漫游和状态保持。应支持当会员绑定/修改手机号码、设置/绑定邮箱、绑定/修改微信号时需要先验证通过才可进行后续操作，以防会员进行越权操作。应支持记录会员登录、退出、修改密码、合并帐号等会员帐户操作日志，并支持会员查看帐户安全日志功能。千人千网▲应包含个性化首页、我的稿件、我的草稿、我的投票、我的调查问卷、我的评论、我的收藏、我的点赞、我的浏览记录、栏目订阅等功能子模块。个性化首页：应支持显示会员订阅的栏目的内容列表，应根据智能推荐系统显示推荐内容。我的稿件：应支持查看自己的投稿（含文章、图片、视频等）的采用状态，在稿件未被采用时可以撤回、修改、删除，在稿件被退回时可以删除、重新修改后继续投稿。我的草稿：应支持管理自己的草稿（含文章、图片、视频等），可以删除草稿、修改草稿并投稿。我的投票：应支持查看自己参与过的投票的填写结果。我的调查问卷：应支持查看自己参与过的调查问卷的填写结果。我的评论：应支持查看自己发表的评论。我的收藏：应支持查看自己收藏的内容（含文章、图片、视频等），可以对收藏过的内容取消收藏、点赞。我的点赞：应支持查看自己点赞过的内容（含文章、图片、视频等），可以对点赞过的内容取消点赞、收藏。我的浏览记录：应支持查看自己浏览过的内容（含文章、图片、视频等），可以对浏览过的内容点赞/取消点赞、收藏/取消收藏。栏目订阅：应支持在个性化首页进行订阅栏目管理，支持订阅栏目，支持对订阅的栏目进行排序、取消订阅。会员投稿系统投稿权限配置应支持多种会员投稿权限设置方式：在节点权限中配置会员投稿权限（设置允许投稿的会员组）或会员组中设置在节点的投稿权限。应支持在一个页面中统一查看和设置所有节点的会员投稿权限。投稿应支持向导式投稿流程，先选择投稿模型（文章、图片、视频等）和投稿节点，然后根据不同内容模型的不同界面填写相应的投稿内容，应支持保存并投稿或保存草稿。应支持完善的权限检查，防止会员越权操作。应支持完善的安全防护，防止会员通过会员投稿功能进行SQL注入攻击、XSS攻击、CSRF攻击等。我的投稿、我的草稿我的稿件：应支持查看自己的投稿（含文章、图片、视频等）的采用状态，可以撤回稿件，对于被撤回或被退回的稿件可以删除、重新修改后继续投稿。我的草稿：应支持管理自己的草稿（含文章、图片、视频等），可以删除草稿、修改草稿并投稿。稿件审核应支持会员投稿按照节点审核流程进行审核，与管理员录入的稿件一样支持退稿和签写退稿意见。应支持会员投稿在内容管理列表中有醒目图标与管理员录入的稿件进行区分。应支持在终审通过、终审通过并发布、退稿时给投稿人发送站内短消息、邮件或手机短信。便民咨询系统便民咨询系统主要是用于在网站群平台上开设简单的便民咨询类的互动交流类栏目。便民咨询系统应包含便民咨询配置、信件分类管理、信件提交与结果查询、信件处理与督办、信件评论管理、信件统计等功能子模块。便民咨询系统的详细功能要求如下：信箱管理应支持站点中可以增加多个多级信箱，便于再前台开设多种不同的互动类留言和信箱。应支持管理员可以为每个信箱指定列表页，写信页，内容页的前台模板。应支持创建、修改、删除、搜索多级信箱。应支持以树形列表的方式查看多级信箱分类。应支持删除信箱后，记录信箱的删除记录到平台的删除记录。应支持信箱进行归档操作。归档的信箱分类在前台不能再继续留言。应支持配置所有站点默认使用的页面模板配置和写信须知内容。信件展示应支持根据信件分类展示的公开的最新信件。应支持信件搜索。信件提交与结果查询▲应支持匿名咨询或注册成员网站用户后才能咨询的功能。匿名咨询时，需要填写咨询人信息，包含姓名、昵称、身份证号码、联系电话、电子邮件、联系地址、职业等。应支持收信单位选择（选择信箱）、信件标题、信件类别、信件内容、是否愿意公开等信件属性；应支持写信人在提交信件时，系统对信件的数据有效性（如电话号码、电子邮件地址、姓名、身份证号）进行验证，数据格式错误时不能提交信件。应支持对敏感词进行自动屏蔽（如果信件内容中有敏感词，则不允许提交）。▲应支持信件应支持在移动端（手机、平板、微信等）显示和填写。应支持用户可以使用手机号码和留言后生成的流水号查询自己的咨询信件的办理结果。应支持网站注册用户可以在用户中心查看自己的咨询信件的办理结果。应支持在用户中心查看到匿名提交但手机号码或身份证号码与当前用户一致的咨询信件。信件处理与督办应支持当有新信件时及时通知管理员进行处理，通知方式支持邮件、手机短信等。应支持按信箱分别管理每个信箱的信件。每个信箱应支持设置管理员，此管理员只能管理此信箱的信件。应支持修改、查看、删除、搜索、筛选等操作。应支持按类型、信件状态、用户公开状态、公开状态、审核状态等条件进行筛选。应支持按ID、信件标题、写信人、IP地址、信件索引号等字段搜索，并可以在搜索结果里再继续按各种条件筛选。▲应支持当分类下有待审核、待处理的信件时，在分类名称后显示红点提醒，以提醒管理员及时审核。▲应提供“表格视图、卡片视图”两种不同的视图供选择，每种视图都应该精心设计，应能根据不同的屏幕分辨率做好优化设计，在各种分辨率下都有比较好的显示效果。▲应支持当屏幕分辨率较高（比如1920*1080及以上）时，可以在管理列表页中打开/关闭“内容页窗格”，当打开内容页窗格时，可以直接在当前列表页中查看相应的内容页，从而不需要在列表页和内容页之间跳来跳去。▲应支持在列表页上方显示各种审核状态（比如待审核、待办理、未公开、已公开、已逾期）的信件数量，以方便管理员直观了解相关数据。▲表格视图时，应支持管理员自己设置表格列的显示/隐藏，以解决分辨率过低时表格某些列的内容显示不全的问题，或者分辨率过高时默认显示内容过少的问题。▲应支持信件的督办，信件列表可以显示信件的监督状态（正常、即将逾期、逾期办理）。应支持审核通过、修正信件内容、办理（回复信件）、公开/取消公开、禁用/开启评论、打印等操作。应支持配置信件打印模板。▲应支持办理信件时从业务知识库中选取经典回复内容。应支持对办理好的信件推送到业务知识库功能。应支持历史记录查看以及IP记录。▲应支持在内容页可以直接点击跳转到上一封/下一封信件。▲应支持信件办理预警。每天定时统计各部门即将逾期和逾期未办理的信件数量，并通过邮件、手机短信提醒各负责人。信件评论管理应支持管理员开启或者关闭评论功能，支持分三级（站点、信箱、信件）开启评论，只有三级全部开启才允许评论。应支持当信件允许评论时时，可以查看他人发表且经过审核的评论，可以发表评论，可以回复他人的评论。应支持评论按照优先级和评论发表时间排序、按照回复层级树形展示。应支持注册成为网站用户后才可以发表评论，应支持发表评论时进行内容检查，如果有敏感词，则不允许发表。应支持用户在用户中心查看自己发表的评论。应支持在后台的管理界面中，网站管理人员可以看到所有的评论，可以按照审核状态、评论时间进行筛选。应支持对评论进行审核通过、不通过、删除和回复等管理操作。应支持批量审核通过/不通过、批量删除操作。应支持管理员通过审核之后才可以发布到前台。应支持管理员对评论进行优先级设置。信件统计应支持按分类、回复单位（按属地、部门）、回复状态等进行查询统计，并以柱状图、饼图、折线图等方式显示统计结果，并支持统计结果导出；应支持信箱管理员可以查看各部门的统计结果；应支持显示各部门年、月咨询投诉总数和办结率等排行。便民咨询配置应支持管理信件类型，默认内置信件类型有：求决、申诉、批评建议、检举揭发、感谢、其他。应支持管理信件处理方式，默认内置信件处理方式有：电话回复、邮件回复、公开回复。应支持配置写信时是否开启手机短信验证、前台各个页面的模板、打印模板、默认模板、图片上传参数、用户通知配置、逾期预警提醒配置等各项参数。应支持信件模型管理，可以添加、修改、删除信件模型，每个信件模型除了内置的字段以外，可以进行扩展字段管理。扩展字段应支持单选、多选、单行文本、多行文本、日期、日期时间、时间、浮点值、整数、手机号码、电话号码、电子邮件、身份证、生日、颜色、IP地址、QQ号码、地址位置、图片地址、网页地址、视频路径、邮政编码、逻辑型、金额、单文件上传、单图片上传、附件上传、车牌号码、行政区划等类型。（五）前台页面设计和模板输出要求对于网站的首页、频道页、子栏目页、内容页等重点页面，供应商必须根据客户需求进行页面平面效果图的设计，并得到采购单位的书面确认后方可输出。供应商不得直接使用其他项目的源文件以避免版权纠纷，不得未经沟通就设计以避免方向偏差延误工期。供应商在项目结束后应该提供效果图的PSD源文件，以供采购单位技术人员进行维护和修改。PC端网站是在电脑上运行的，对于网页大小没有太大要求，所以可以有绚丽的美工，动态的展示效果。PC端前台页面设计和模板输出应该满足如下要求：5.1浏览器兼容性前端代码遵循和使用W3C标准规范，使用各种技术使页面兼容浏览器的解析。PC端网站在InternetExplorer（IE9以上IE浏览器）、Firefox、Chrome主流浏览器，同时可以兼顾测试Opera、Safari等浏览器，360、搜狗等第三方浏览器。使用浏览器访问并测试网页前台效果，网页显示效果一致。5.2布局合理性根据招标需求合理规划，明确目的、用途、定位、设计要素、功能点等进行合理规划。确定页面中的版块、顺序、尺寸、表现形式、主次等。突出版块中的重点，让访问者一目了然以实现宣传目的。页面中重要位置、重点版块要合理使用特殊表现形式和效果，避免影响页面打开时间。布局要符合用户从上至下、从左至右的浏览习惯，区分信息内容和操作区域。布局要符合目标客户的审美习惯，并具有一定的引导性；页面布局方面重点突出，主次分明、图文并茂；确保logo的保护空间，确保品牌的清晰展示而又不占据过分空间；页面导航清晰明了、突出，层级分明；图标使用简洁、明了、易懂、准确，与页面整体风格统一；图片清晰、比例协调、不变形，排列疏密得。5.3代码规范性使用成熟、简单、兼容的技术，确保各主要浏览器都能支持与正常解析。合理使用网页特效，页面特殊交互效果要针对访问者具有较好的引导性。页面输出要制定技术标准，遵守内容与表现的分离的原则和现行的技术规则，使用成熟、兼容的Web技术。文件结构规范，很容易找到需要修改的页面与代码，减少网站维护成本。制定模板代码规范，包括模板、标签、CSS等，均遵循W3C标准规范。标签使用跨平台的标准XML，可兼容各种平台。使用元素、标签、图片等命名合理，符合浏览器语义规范。页面输出要符合页面源文件的设计效果，还原动态效果。要符合访问者不同的终端需求的标准规范尺寸。对网站LOGO、页面标题、包屑导航、版权信息及相关链接有统一的标准，并在页面中使用标签等技术简化维护时间。对模板命名、代码结构、代码格式、注释格式等进行统一规定。模板文件命名规范合理，方便查找与应用。HTML代码结构清晰合理、整洁规范、嵌套合理，无冗余代码且有合理的注释，易于维护。CSS的定义简洁、明了，命名规范合理，有较好的复用性。规范合理使用JS，页面无过多加载从而提升页面性能。制定比较完备的流程来保证规范的执行，确保前后台数据的交互正常，注册、登录、提交、修改等表单功能正确，确保采购单位合同内所需求的交互功能使用正常。5.4网页安全性前后台数据的交互正常，注册、登录、提交、修改等表单功能正确，采购单位合同内需求的功能使用正常。模板文件有存放和备份机制，在紧急情况下可以及时修复或恢复。模板与数据库相分离，标签编写规范、技术成熟，提升查询效率，使用多种技术手段防止注入攻击，确保查询数据库、前台数据呈现的安全性。对于访问者通过前台页面提交的任何数据，都要进行恶意代码检查。网站模板和数据必须有安全备份和恢复机制，确保灾难时能在很短的时间内及时恢复，确保网站的正常运行。网站底层程序的错误信息必须经过处理后再输出，防止将技术细节暴露给普通访问者。通过前台页面注册、登录的密码或其它机密数据必须用成熟加密技术加密后才能写入Cookie，密码或其它机密数据必须用成熟加密技术加密后才能通过页面的表单进行传递。5.5标签安全性标签中的HTML代码必须遵循和使用W3C标准规范，使用各种技术使页面兼容浏览器解析，使用跨平台的标准XML，可兼容各种平台。标签技术规范、易用，以合理的参数控制减少标签的数量，一种标签可以适用多种前台页面应用效果，用参数控制表达所需效果便于扩展维护。合理地运用技术手段，使标签数据查询、结构生成、样式呈现等各个环节紧密结合，提高标签整体的执行速度，高效实现特定的页面展示效果。在标签中使用防止SQL注入、过滤非法字符、连接字符串加密、防止远程访问和下载等多种技术手段，提高标签的安全。5.6移动设备移动终端操作系统多是安卓和ISO，对于视频、音乐播放等功能者有独特的终端性，移动终端因为屏幕明显要比电脑小，大量界面元素会极大影响用户的操作和体验，多动态、多图的网站将影响访问速度并消耗用户很多流量。因此在保留以上PC端网页设计基本特性外，移动终端前台页面设计和模板输出还应该满足如下要求：适配性通过统一域名访问PC与移动设备网站，能适配各种终端的特点，界面设计和操作区域符合各种手机、平板等移动设备的屏幕特点，呈现出符合各种终端的显示效果。各种移动终端中保持显示的一致性，有较好的用户视觉体验和较强的移动终端操作体验。兼容性兼容各设备（IOS、安卓系统）各平台入口（浏览器、微信、支付宝等），兼容安卓、ios等不同系统的平台和不同屏幕分辨率的设备。移动设备网站符合用户浏览体验，并能在相关评比中提高网站分数。前端代码遵循和使用W3C标准规范，使用HTML5等各种技术使页面兼容浏览器的解析：操作系统：兼容主流智能手机（包括苹果IOS、安卓Android）。分辨率：兼容各种不同分辨率屏幕（屏幕大小从3寸至6寸，分辨率从320P至1080P）。浏览器：兼容微软IE、谷歌Chrome、360浏览器、搜狗浏览器、苹果Safari、UC浏览器、QQ浏览器、火狐Firefox、欧朋Opera等移动设备的浏览器。APP内置浏览器：适配APP内浏览网站（包括微信、微博、手机QQ等）。5.7搜索引擎友好性HTML代码应用符合语义要求，嵌套合理，有利于搜索引擎优化。图片使用描述属性，关键词要使用H等元素修饰，结合语义合理布局页面元素。网站模板具有良好和结构和逻辑，模板之间可以通过普通HTML相互链接到。使用HTML+CSS+JS制作导航，合理使用js链接和flash链接，避免以flash制作网站的导航。网站采用树形扁平状结构，页面层级保持在三次点击以内，最深不超过五次点击。制作搜索引擎认可格式的站点地图，帮助搜索引擎机器人更有效地抓取站点。模板前台的HTML代码采用“DIV+CSS”的代码结构，代码尽量简短、干净，DIV嵌套层级少，代码符合Web标准。模板中调用的关键词在页面重要位置中分布合理。网站页面具有完善的meta标签，以解析与页面相匹配的标题、描述、关键词。使用真实的链接指引访问者访问正确链接地址，不使用页面自动跳转技术。页面不存在死链接的内容，无沉余图片，友情链接放置必要的网站外链。（六）完成期要求1、签订合同后10个日历日内完成本项目模板、部署等工作，并交付使用。2、成交单位根据要求，合理组织人员，确保项目保质保量按时完成。（七）服务要求项目验收以后，成交方应该按照以下要求提供售后服务：1.要求提供至少3年免费技术支持服务。要求提供优质的服务以保障网站平台正常运行，网站平台若出现故障要求在2小时内做出响应或2解决。如遇重大技术问题，应及时组织专家进行会诊，并在6小时内采取措施，确保系统在出现故障后24小时内可以恢复正常运行。3网站平台软件要求至少提供1年软件免费升级服务。4应提供电话服务专线、在线咨询、网络远程操作、技术人员上门等多种服务方式。5应提供售后服务人员的姓名和各种联系方式，并在人员或联系方式发生变动时及时通知需方。6在系统维护升级期内须提供备用方案。若6小时内无法排除故障，需用备用设备或备份立即替换；如遇重特大突发事件等特殊时期，须即派技术保障小组到场提供全程技术运维保障服务，确保在处置重特大突发事件中平稳运行。福i28
投标 / 标书制作要点（原创）
本网站建设涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。甘肃省项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
