宁夏网站群管理平台建设和教育网接入招标预告(宁夏警官职业学院2025)
一、采购项目信息
采购计划编号:
2025NCZ004750
项目名称:
宁夏警官职业学院网站群管理平台建设和教育网接入项目
是否适宜由中小企业提供:
否
不适宜由中小企业提供的情形:
(三)面向中小企业预留采购份额无法确保充分供应、充分竞争,或者存在可能影响政府采购目标实现的情形。
不适宜面向中小企业证明材料:
不面小论证表.pdf
二、采购标段
分包名称:
网站群管理平台建设和教育网接入
分包类型:
服务类
采购方式:
公开招标
预算金额
1215500.00
报价方式:
总价采购项目
是否属于技术复杂,专业性强的采购项目:
否
是否为执行国家统一定价标和固定价格采购项目:
否
二、供应商资格条件
1.满足《中华人民共和国政府采购法》第二十二条规定,应提供以下材料:
1.1 提供在中华人民共和国境内注册的法人或其他组织的营业执照 (或事业单位法人证书,或社会团体法人登记证书),如投标供应商为自然人的需提供自然人身份证明;
1.2 法人授权委托书、法人及被授权人身份证复印件(法定代表人直接投标可不提供,但须提供法定代表人身份证复印件);
1.3 提供具有良好商业信誉和健全的财务会计制度的承诺函;
1.4 提供履行合同所必需的设备和专业技术能力的证明材料;
1.5 具有依法缴纳税收和社会保障资金的良好记录的承诺函;
1.6 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明;(提供《资格承诺函》)。
2.供应商在中国政府采购网(www.ccgp.gov.cn)未被列入政府采购严重违法失信行为记录名单,在“信用中国”网站(www.creditchina.gov.cn)未被列入失信被执行人、重大税收违法案件当事人名单。
3.(是/否)专门面向中小微企业: 是 否
4.合格投标人的其他资格要求:
序号
合格投标人的其他资格要求
1
无
三、商务要求
采购标的交付(实施)的时间(期限)
涉及采购标的的知识产权归属和处理方式
其他商务要求
采购标的交付地点(范围)
付款条件(进度和方式)
售后服务
培训
四、技术要求
货物类 服务类 工程类
标的清单(服务类)
序号
品目名称及编码
标的名称
服务内容
数量
单价
服务标准及详细要求
服务期限
备注
1
C16990000-其他信息技术服务
宁夏警官职业学院网站群管理平台建设和教育网接入项目
服务内容详见采购需求附件
1
1215500.00
标的1-其他信息技术服务:宁夏警官职业学院网站群管理平台建设和教育网接入项目服务标准及详细要求详见采购需求附件
合同签订后30日内完成网站群管理平台建设并通过验收,提供一年运维保障及质保服务;教育网开通时间为合同签订后15日内,服务期限为三年。
采购需求附件:
采购需求附件
附件1:采购需求-网站群管理平台建设和教育网接入项目.docx
五、合同管理安排
合同类型: 货物类 服务类 工程类
服务类
服务内容
涉及采购标的的知识产权归属和处理方式
履约保证金
甲方责任
乙方责任
违约责任
不可抗力
服务期限
争议解决
验收标准(附验收方案) (验收方案附件):验收方案.docx
服务地点(范围)
付款条件(进度和方式)
售后服务
六、评审方法及评审细则
评标方法:
最低评标价法
综合评分法
评审细则类别: 服务类细则类别
服务类细则类别
序号
评审项目
权重分
评分标准
1
投标报价
10.00
价格分统一按下列公式计算: 报价得分=(评标基准价/投标报价)×10。 评标基准价是指满足招标文件要求且投标价格最低的投标报价,最低报价得10分。(四舍五入后保留小数点后两位) 备注:评标委员会认为投标人的报价明显低于其他通过符合性的报价,有可能影响服务质量或者不能诚信履约的,应当要求其在评标现场合理的时间内提供书面说明,必要时提交相关证明材料;投标人不能证明其报价合理性的,评标委员会应当将其作为无效投标处理。
2
类似业绩
5.00
提供投标供应商自2022年01月01日至开标截止时间,投标供应商承担的类似项目业绩,每提供一个得1分,最高得5分。 备注:须在投标文件中提供中标通知书或采购合同扫描件并加盖投标供应商公章/电子签章,未按要求提供或所提供材料无法辨认的不得分。
3
综合实力
5.00
投标供应商具有信息安全服务资质-信息系统安全集成服务资质证书得1分; 投标供应商具有信息安全服务资质-信息系统安全运维服务资质证书得1分; 投标供应商具有信息技术服务管理体系认证证书得1分; 投标供应商具有信息安全管理体系认证证书得1分; 投标供应商具有增值电信业务经营许可证得1分; 备注:须在投标文件中提供以上证书原件扫描件,并加盖投标供应商公章/电子签章,未按要求提供或所提供材料无法辨认的不得分。
4
项目组成人员
7.00
1.项目经理具有国家软考系列“信息系统项目管理师”证书的得2分; 2.技术负责人具有国家软考系列“系统分析师”或“系统架构设计师”证书的得2分; 3.项目组成员(不包括项目经理及技术负责人)具有系统规划与管理师、系统架构设计师、系统分析师、软件评测师、软件设计师、数据库系统工程师、信息系统管理工程师、信息安全工程师证书其中任意一项证书的,每有1人得1分,满分3分(同一人员不得重复得分)。 备注:须在投标文件中提供项目团队配备组成表,同时附以上人员2025年3月至今任意一个月的社保证明材料扫描件并加盖投标供应商电子公章,未提供不得分;以上人员证书资料应完整并清晰可辨。如出现模糊无法辨认的情况,评委有权视其为不合格资料,未提供或未按要求提供均不得分。
5
项目重难点阐述及解决方案
15.00
对本项目主要任务、重点内容论述、难点问题把握,解决方案的科学性、完备性、先进性、合理性等因素进行综合评分: 对本项目主要任务以及难点重点内容的阐述全面详尽、思路清晰,能够抓住重点工作的核心内容,突出重难点,解决方案完整详细,并具有科学性、完备性、先进性、合理性的得15分; 对本项目主要任务以及难点重点内容的阐述全面、思路清晰,重点工作描述完整,能够突出重难点,解决方案完整,并具有科学性、完备性、先进性、合理性的得12分; 对本项目主要任务以及难点重点内容的阐述思路清晰,重点工作描述内有重难点,解决方案具有科学性、完备性、先进性、合理性的得9分; 对本项目主要任务以及难点重点内容的阐述准确,重点难点应对措施有描述,解决方案具有完备性、先进性、合理性的得6分; 对本项目主要任务内容描述混乱、片面,不能抓住项目的重点难点,解决方案不具备科学性、完备性、合理性等内容的得3分; 未提供方案不得分。
6
项目实施方案
15.00
针对本项目实际特点和需求制定项目实施方案,方案内容包含但不限于:网站群管理平台建设总体部署方案、接入中国教育和科研计算机网实施部署方案、项目测试方案、数据对接方案、项目交付方案、质量保障措施等内容。 实施方案内容完整全面,思路清晰、逻辑缜密,目标明确,对以上内容均有具体说明及措施、流程和进度计划,且具有可行性、科学性、系统性,完全贴合本项目采购需求得15分; 实施方案内容完整,条理清楚,目标明确,对以上内容均有说明及措施和流程,且具有可行性、系统性,能够贴合本项目采购需求得12分; 实施方案内容全面,目标明确,对以上内容均有说明和流程,且具有可行性,贴合本项目采购需求得9分; 服务方案内容简单,目标模糊,对以上内容的说明和流程阐述笼统,不能完全贴合本项目采购需求得6分; 服务方案内容不全面,只对以上部分内容说明,只有少许内容贴合本项目采购需求得3分; 未提供方案不得分。
7
技术服务方案
15.00
针对本项目实际特点和需求制定项目技术服务方案,方案内容包含但不限于:网站群管理平台、互联网门户响应式定制设计、内网网站定制设计、专题网网站建设、历史数据清洗迁移、定制化软件、接入中国教育和科研计算机网等技术内容: 方案内容全面详细,项目定位清晰,技术路线明确,能通盘考虑相关系统的逻辑关系,兼顾系统安全与标准建设需求,功能划分准确、清晰、可操作性强,完全符合项目实际情况的,得15分; 方案内容完整,项目定位明确,技术路线合理,通盘考虑相关系统的逻辑关系,兼顾系统安全与标准建设需求,功能划分合理、有一定可操作性,符合项目实际情况的,得12分; 方案内容笼统,技术路线简单,相关系统的逻辑关系考虑片面,系统安全与标准建设需求有差距,有功能划分,勉强能够符合项目实际情况的,得9分; 方案内容存在关键内容缺失,技术路线基本可行,相关系统逻辑关系存在漏洞,各项功能有一定可操作性的,得6分; 方案内容不全,或技术路线逻辑混乱,可操作性差,不能完全满足采购需求的得3分; 未提供的不得分。
8
培训方案
8.00
根据本项目需求,有针对性地制定后期系统使用培训方案,方案包含但不限于:培训目标、培训人员、培训时间、培训内容、培训方式等内容。 培训方案目标明确、培训人员及时间等计划安排合理,培训措施内容详尽、与本项目契合度高的得8分; 培训方案目标明确、培训人员及时间等计划安排合理,培训措施内容简略、与本项目有契合度的得5分; 培训方案及培训内容不完善的得2分; 未提供不得分。
9
售后服务方案
10.00
根据本项目的实际特点来制定本项目的售后服务方案,(包括售后服务承诺、售后服务体系、售后服务内容、售后服务问题解决方案、售后服务响应及时程度,故障问题解决方案是否全面具体,故障处理时限响应及时并明确时限、现场服务到位时间、售后服务技术支持人员安排合理度、完整的服务体系流程、维保服务年限及方案、各类故障应急措施以及符合本项目的其他售后承诺等)进行综合评审: 售后服务承诺全面具体,售后服务体系完善,问题解决方案全面,售后服务响应及时,人员安排合理,售后服务方案各项内容清晰完善得10分; 售后服务承诺完整,售后服务体系完善,故障问题解决措施合理,故障处理响应及现场服务到位及时,售后服务方案各项内容描述完整,但不够清晰完善得7分; 有售后服务承诺及售后服务体系,问题解决方案不完善,故障处理响应以及现场服务到位的内容描述不具体、售后服务方案内容不完整得4分; 售后服务承诺及售后服务体系不完整,问题解决方案不合理,售后服务响应不够及时的得1分; 未提供售后服务的不得分
10
应急预案
10.00
根据采购需求制定符合本项目的应急预案,包括但不限于针对各类突发事件提供相应的预防与解决方案,提供完整的应急处理流程,突发应急事件时,能够及时启动预案,有效提供应急支持等内容。 应急预案内容完整、全面,并具备应急的可实施性,提供了完整可行的应急响应流程和故障处理策略及应急响应时限,并有详细的阐述的得10分; 应急预案内容完整,具有完整可行的应急响应流程和故障处理策略及应急响应时限的得7分; 提供了完整的应急响应流程和故障处理策略,但缺少应急响应时限的得4分; 应急预案内容简单粗略、应急预案无可行性及针对性的得1分; 未提供的不得分。
合计:
100.00
免责声明: 本页面提供的内容是按照政府采购有关法律法规要求由采购人或采购代理机构发布的,宁夏政府采购网对其内容概不负责,亦不承担任何法律责任。
政府采购“不适宜由中小企业提供”专家论证意见采购单位宁夏警官职业学院采购项目名称宁夏警官职业学院网站群管理平台建设和教育网接入项目采购预算金额171.3万元采购项目概况:网站群管理平台建设和教育网接入专家1:姓名:玉阅兵职称::中须工作单位:电院厅分公司专家2:姓名:素红疗职称:亩很工作单位:格网监测8在急还置中2专家3:姓名:职称:工作单位:众3不适宜由中小企业提供的原因:本次通日区乓台建设和教商网络接>条购内客,期商网接入部名内客市提供国皮带缆进行效据传车向服务,就月前中小税“企业云法挑供采购内格中的网络铁车路服各要求,本次日建大“不有向中小微企业“时行采购专家论证意见:建本次项月”不有向平小微”合业采购专家签字:网马1口洞2025年12月01日不适宜专门面向中小企业采购采购专家论证意见表2025年12月01日预算单位宁夏警官职业学院项目名称宁夏警官职业学院网站群管理平台建设和教育网接入项目项目金额171.3万元专家1专家姓名五网兵职称中级工作单位中电科电科强盘铜专家2专家姓名东红职称高设工作单位片荽路网监洲与应急处置中心专家3专家姓名沙华职称做工作单位领现有限公司结论及签字本次79网中级育问指>安提供国定带高,冲小微五法满是本项国集购品机。建级“不微向中小微“业世行新专家签字:3红病杂附件1政府采购项目采购需求项目名称:宁夏警官职业学院网站群管理平台建设和教育网接入项目采购单位:宁夏警官职业学院编制单位:宁夏警官职业学院编制时间:2025年12月编制说明一、采购单位可以自行组织编制采购需求,也可以委托采购代理机构或者其他第三方机构编制。二、编制的采购需求应当符合《财政部关于印发政府采购需求管理办法的通知》(财库〔2021〕22号)要求及政府采购的相关规定。三、斜体字部分属于提醒内容,编制时应删除。四、对不适用的内容应删除,并调整相应序号。一、需求调查情况本采购项目不属于《政府采购需求管理办法》第十一条规定情形的,不需要开展需求调查。二、需求清单(一)项目概况搭建一套全媒体网站群管理平台,将学校站点实现统一权限、统一发布、统一管理、统一安全,满足学校网站后台操作更加便捷、兼容性更强、安全保障体系更全面、多终端适配性更灵活的需求现状。为学院接入中国教育和科研计算机网提供端口、域名、带宽等内容。(二)采购项目预(概)算总预算:1215500.00元(人民币)最高限价:1215500.00元(人民币)(三)采购标的汇总表包号序号标的名称品目分类编码计量单位数量备注11网站群管理平台建设和教育网接入C16000000信息技术服务项1(四)技术商务要求1、商务部分1.服务地点:宁夏警官职业学院。2.合同履行期限:合同签订后30日内完成网站群管理平台建设并通过验收,提供一年运维保障及质保服务;教育网开通时间为合同签订后15日内,服务期限为三年。3.付款方式:(1)网站群管理平台建设部分:合同签订生效后15个工作日内,支付合同中网站群管理平台建设金额的40%,完成网站群管理平台建设并通过合格验收后40个工作日内,支付合同中网站群管理平台建设金额的60%。(2)教育网接入部分:采购方所需服务开通并正式验收合格后30日内支付教育网接入服务年付金额的100%。自开通运行并无质量问题和安全隐患,采购方按年支付费用。(3)合同签订后,乙方按进度进行开票,并在每次付款前出具收据,用于甲方提交支付申请(第一次支付除外)。否则,甲方有权拒绝支付合同款项。4.定制化软件知识产权要求:(1)本项目的定制开发软件所有权和知识产权归甲方所有。(2)涉及的源代码(含质保期内的后续升级版本)必须遵循相关标准和规范,并无条件提交给甲方。(3)涉及接口的必须遵循相关标准和规范,向下部署的,必须无条件开放所有接口且满足国家共享相关规定要求,项目承建单位有义务配合甲方做好有关信息共享工作。(4)本项目定制软件在开发、使用和维护过程中接触到的甲方的所有资料,未经甲方授权代表书面许可,不得留存,私自查阅及向任何第三方泄露。(5)本项目的定制软件设计开发专利申请权、技术秘密的使用权和转让权归甲方所有。5.服务期内,供应商应提供相关服务支持,对学校所反映的任何服务问题在2小时之内做出及时响应,在8小时之内提供可行的问题解决方案,若问题在24小时后仍无法解决,供应商应在2个工作日内免费提供服务的补偿、替换方案,直至服务恢复正常。6.培训要求:制定详细的培训计划,明确培训目标、培训时间、培训地点(可与采购单位沟通商定)、培训方式等。培训计划要征得采购单位同意后,组织开展培训。7.其他要求报价应为人民币含税全包价,必须包括实施和完成本项目全部工作所需的劳务费、设备费、技术服务费、交通、通讯、保险(含派出现场服务人员人身意外保险)、税费和利润等业务有关一切费用。2、建设清单建设内容内容描述单位数量网站群管理平台提供两套网站群平台,对互联网网站和公安网内网进行管理。集群化部署:网站群管理机、发布机、数据库、动态应用可横向扩展,站点数量可动态扩展,具备伸缩性、负载均衡和容错机制。构建网站群全面的平台安全管控能力,构建从部署、上线、运行、管理、运维、服务等全生命周期的安全防护体系,内置重保工作台。按照等保2.0新的安全防护标准,针对身份鉴别、访问控制、安全审计、入侵防护、备份恢复等十多项技术进行对标。网页防篡改系统,能够对网站群整体运行、管理和维护提供安全防护,对站点进行安全防护套2互联网门户响应式定制设计互联网门户响应式定制设计,包括网页定制设计(含首页页面、栏目页面、内容页面、网站图片等)、栏目框架搭建(首页栏目、一级栏目、子栏目等)、页面响应式裁切及效果测试、网站功能及组件实施、文章源建设、栏目资料对接等。并在不同分辨率下对网站页面整体进行优化调整,呈现响应式定制设计网站。套1内网网站定制设计公安内网和校园内网定制设计,包括网页定制设计(含首页页面、栏目页面、内容页面、网站图片等)、栏目框架搭建(首页栏目、一级栏目、子栏目等)、页面裁切及效果测试、网站功能及组件实施、文章源建设、栏目资料对接等。套2专题网网站建设采用模板建设的方式进行专题网站搭建,根据选定的模板风格进行专题网站建设。个3历史数据清洗迁移对学校原有的网站的历史数据进行清洗和迁移,全面检查并处理网站中存在的非法链接等风险问题,做全量安全扫描与检测,给全站做全面的安全“清洗”服务,做好上线前的全面网站安全治理工作,清除掉存在所有安全风险。套1定制化软件详见《宁夏警官职业学院网站群建设项目定制化软件表》套1国产化适配支持与国产服务器、国产操作系统、国产中间件、国产数据库深度兼容适配,为系统未来在国产化环境安全平稳运转,提供底层兼容支撑。套1运维及保障服务1、提供一年质保服务,内容包括产品技术支持、bug补丁、产品使用指导、网站故障技术支持等;2、原厂商7*24小时技术支持服务、产品bug修改、平台故障诊断、远程操作支持服务、安全漏洞修复、平台故障修复年1附件:《宁夏警官职业学院网站群建设项目定制化软件表》序号子系统名称功能模块功能点1工作桌面管理工具工作桌面管理工具开发桌面工作台,协助系统管理员快速盘点系统站点情况、部门情况、管理员情况、访问与发文情况。工作台支持查看站点情况、异常管理员、系统运维的异常备份及磁盘空间情况,可对服务器连通性一键检测 ,便于管理员掌握一手站群运维信息。工作台支持系统安全检测结果呈现,呈现内容至少包含站群安全评分、检测时间、各类检测项目数量,针对平台体检结果修复及防护日志查阅提供直达入口,确保安全问题快速处理。部门站点端提供部门工作台,需能够展示当前部门之下网站资产数量,每种资产可以查看当前所属管理员情况,上级部门管理员可查看下级部门资产。部门工作台提供建站申请入口,便于部门创建站点及电子屏的申请流程实现线上化处理,申请过程可填写本次建站需求,同时支持历史申请记录查询。部门站点端提供个人桌面,支持快速处理待办业务。支持拖拽设置快捷方式,实现对应模块管理界面的快速跳转。2内容创作平台内容创作平台需围绕着发稿人需求搭建内容创作中心,可实现文章快速新增,对用户的发文、撤稿、暂存等多种状态的内容 进行管理。支持文章历史修改过程记录,能够针对文章的不同历史版本,指定两个历史稿件进行同一界面下的双窗口内容比对,针对增删改等不同的修改点,实现不同颜色标记,便于审核人员审核校对。 。具有简单、稳定、易用的文章编辑器,并且支持Word/WPS文档一键原样在线导入,导入后的文字、图片、表格等格式与原样保持一致,草稿编辑过程支持自动定期保存。能够记录详细的文章操作日志,可以记录被操作文章的网站信息、操作内容、操作类型等信息,支持按照站点和操作类型进行筛选,并具有查询功能,同时支持以Excel文件导出。文章编辑一键排版,一键排版功能支持多种预设样式,可在后台下载并参考样例来定义样式文件,自主上传录入排版样式文件,文档可按照预先自定义的格式进行排版,排版过程会针对文章内容源代码进行规范化整理,确保多种浏览器更好的兼容。具有可视化审核流程配置功能,需支持以可视化拖拽的形式设置不同栏目的审核体系,亦可以对多个栏目快速设置相同的审核流程。系统内置三审三校审核流模板,能够针对网站栏目快速设计专属的三审三校审核流程。提供云文件库功能,支持所有上传文件自动转存到文件库,可针对资源按照图片、视频、音频等分类进行存储,用户可以使用或删除个人文件,同时可以查看其它管理员共享的公共文件。对文件的引用情况可实现站点、栏目、文章、地址等详细信息的查看。提供信息采集功能,支持web采集与数据库采集两种方式。利用信息采集功能,使系统能对通过第三方数据库,或者对指定网站、版块或栏目进行自动搜索和信息采集。3智能搜索平台智能搜索平台 需要支持跨网站搜索,搜索模式需要实现模糊搜索、目录搜索、全文搜索,有效提升搜索精准度。在前端网站搜索时,需要实现搜索输入提示、搜索结果分类展示,最终展现结果可配置模板。对搜索范围,平台需要支持站群搜索、单独站点搜索,可自由切换站点查看对应搜索结果,提升了搜索深度与范围。搜索过程,需要针对敏感词进行屏蔽,确保搜索内容的安全。需要针对特定搜索结果进行二次检索,达到数据级的相关关联,为用户提供精准的智能推荐。需要提供错别字自动纠正、关键词推荐、拼音转化搜索和通俗语言搜索等功能;系统自带搜索词库,可自定义热词排序,特定热词分类;系统支持智能引导、智能分词、智能纠错、智能推荐,智能推荐搜索词汇,构建了智能化的主动搜索环境。4应用开放平台应用开放平台对动态应用进行统一整合管理,支持多种动态应用的接入与试用,具备应用的统一管理和标准化规范,能够与网站群无缝集成,实现网站与应用的动静分离。系统需支持动态应用主动申请,系统当中可展示目前站点使用过和正在使用的全部应用,支持应用搜索查询,可点击查看应用详情。点击应用申请,填写申请原因,提交等待系统端审批。系统需提供多款内置应用,至少包含自定义表单、问卷调研、留言板,便于应用的可视化快速搭建。系统需支持针对动态应用的一键关停,对该平台所有站点的所有应用的前端进行禁用,且不影响网站群本身静态信息发布与管理。在问题解决之后,可对动态应用一键启用。5场景化运维监控管理平台场景化运维监控管理平台具备场景化运维监控能力,支持按照不同场景来配置平台的安全运维模式,可按不同场景进行管理员账号限制、防火墙策略设定、网站访问限制、后台维护限制等安全防护策略的详细配置,支持站点应急管理员按照站点快速设置。可按需设置多种场景模式,实现对应场景之下运维模式的快速切换。需支持对未纳入场景规则之下的网站进行数字提示,杜绝场景化运维过程中的站点遗漏问题。支持针对风险账号的检测和管理,支持对长期未登录用户进行监管和快速封禁,能够针对长期未登录或权限过载等风险管理员账号进行合理划分并选择性禁用。6安全防护中心安全防护中心具备安全概览面板,展示整体安全防护动态,展示内容需包含全球攻击情况的实时动态展示、部署结构运维展示、内容安全管控情况以及安全运维监控结果等,针对重点安全防护模块可提供一键直达快速访问入口。平台需要对底层文件进行实时持续性监控,及时发现并阻断对系统底层关键文件的篡改。支持密码强度规则设置,并且提供简单密码口令库,使用简单口令库中的密码在创建用户时系统会自动阻止。系统针对密码加密,保障密码不被暴力猜解。具有IP规则设置和账号安全管理功能,管理员可以设置不同的IP范围,用来限制访问范围。可针对危险行为进行IP封禁,并可管理黑名单及白名单,通过使用入侵防护日志,可以详细了解攻击者的归属地、IP地址、攻击位置、攻击特征以及攻击时间等重要信息。支持危险文件检测,检测服务器中包含特殊代码的文件,并提供检测日志,同时允许手动、自动更新危险网站黑名单及信任网站白名单。支持安全体检,提供危险项目、安全项目、其他项目的系统体检、并可以在体检结果后直接对结果进行处理操作。在用户登录和信息传递过程中,系统支持外部SSL协议对用户名和密码的传输进行加密,保证关键信息的通信保密性。中国教育和科研计算机网接入清单:序号名称单位数量预算(元)1(1)开通CERNET IPv4 100Mbps独享带宽,上下行带宽对等。(2)协助学校开通 IPv6 网络,配比相应配额的 IPv6 带宽,例:教育网合同带宽为 100M,实际可用带宽可以使用到 100M,以实测为准。协助学校完成 IPV6 校园部署。(3)提供32个公网IP地址,提供互联网端到端的应用服务。(4)提供与学校相匹配的 edu域名,为学校的对外宣传及招生工作提供有力保障。年12160002教育网域名安全证书服务(OV通配符)。年188003提供宁夏大学贺兰山校区至学校链路一条。年124000合计:248800元/年三、技术部分(一)网站群管理平台建设1.网站群管理平台提供两套网站群平台,对互联网网站和公安网内网进行管理。集群化部署:网站群管理机、发布机、数据库、动态应用可横向扩展,站点数量可动态扩展,具备伸缩性、负载均衡和容错机制。构建网站群全面的平台安全管控能力,构建从部署、上线、运行、管理、运维、服务等全生命周期的安全防护体系,内置重保工作台。按照等保2.0新的安全防护标准,针对身份鉴别、访问控制、安全审计、入侵防护、备份恢复等十多项技术进行对标。网页防篡改系统,能够对网站群整体运行、管理和维护提供安全防护,对站点进行安全防护。1.1站点管理体系推出管理安全理念,通过三个部门端,三个业务入口,实现“权、责、利”分明。明确主体责任的安全,平台间责任范围明晰,将功能落实到产品功能中。信息中心系统端:主要包括运维工作台、安全中心、权限细分的系统级管理员,同时内置等保要求的安全管理员、审计管理员、用户管理员三个互相制约的系统管理员,保障整个平台的整体安全。内容运营端:主要包括敏感词、错别字、重大表述错误等内容的检测处理及过程跟进等,同时包括系统内容的整体运营统计情况,保障系统内容安全及内容运营相关工作。部门端:包括各部门的管理员工作台、部门站点切换、部门资产总览,站点建设,内容管理等具体的站点资产相关功能,用户使用功能更好的使用平台。通过规范的管理安全体系,帮助学校构建多维度、层级化的网站管理太模式,做好资产盘点,关键时刻的站点关停等安全运维操作,多维度的成果展示。解决学校大量网站难查找、难统计、难管理等问题。1.2部门化管理模式为了更加贴合我校网站管理的业务模式,系统支持以部门化的维度进行部门下站点的管理。支持对部门业务的整体管理,包括对部门下子部门的管理、部门基础信息的维护和部门成员的管理,通过一个简洁明了的视图界面,轻松实现部门化业务的运营和管理。支持以部门视角盘点部门下网站的建设及使用情况。同时可以查看为部门推荐的网站分类建设案例,帮助用户更好的搭建自己需要的网站,实现网格化管理。1.3系统三员管理平台引入三员管理模式,设置系统管理员、安全管理员和审计管理员,相互之间权限互补和相关监管,避免系统超级管理员权限过大问题,保障系统运行的安全、稳定和管理模式的规范性,符合等级保护2.0国家三级标准要求,确保我校后续能够更加高效通过安全等级保护的测评。1.4平台文件库所有发布途径的图片、视频、文档、附件等文件都将统一汇聚至平台的文件库中,形成统一管理的发布文件库。所有的发布文件都会在库中详细文件的详细信息、引用情况等、同时支持文件分类查找、文件共享、文件删除、文件更名等相关操作,便于管控,实现快速的追查溯源。1.5可视化网站构建能力平台采用模板、栏目、资料分离的模式进行网站的创建。其中模板定义网站的表现形式,模板样式可在线编辑;栏目定义网站的逻辑结构;资料定义网站的内容结构。支持DIV+CSS结构模版,模板采用可视化、组件化的方式构建,组件具备可视化的设置选项,整个过程无技术门槛,无需编写大量代码,可实现“傻瓜式”建设、维护管理。平台具备“多屏展示技术”,能在使用同一个后台、同一个数据库、同一套系统的基础上,结合移动互联网的特点,整合网站群管理平台系统的功能、性能、易用性、安全性等多方面特性,创建不同设备专属模板,对移动设备(PC/手机/Pad/大屏)自动适配,提供最佳用户体验。1.6统计分析(1)站群统计提供站群统计功能,可统计系统中的访问记录,包含站点访问量、站点栏目数量、站点/站群文章数、站群在线管理员等。提供完整的站群数据统计分析功能,对站点的访问量、发文量、栏目数、采集数等,进行统一监管,方便管理员对各部门网站的管理考核。(2)网站统计系统提供详细的统计分析功能,具有时段访问量统计、各站点信息量、管理员信息量、IP访问量统计(过滤相同IP地址)、文章访问量统计、页面访问量统计、访问来源统计、浏览器统计、操作系统统计、分辨率统计等。支持对统计结果以柱状图、饼状图等多种方式展示。访问日志统计对所有的访问者信息进行统计,并在网站上进行显示。我们可以方便地看到我们的访问人群都是来自哪个地区,哪个时区是我们的访问高峰期,哪些页面的访问量比较大,针对这些信息我们可以分析我们网站,优化网站,从而提高网站的访问量。系统提供按机构、人员、栏目进行数据的统计,展现用户及用户组织的工作量,便于对网站信息发布人员及机构进行考核。支持对统计结果导出成Excel文件的报表。1.7等级保护支持等保2.0标准测评符合平台符合等保2.0要求,在后续网站群通过等保测评过程中节省测评成本,平台根据等保2.0的安全要求搭建全新的安全体系,系统安全体系从被动防御转变为主动防御、动态防御。针对身份鉴别、访问控制、安全审计、入侵防护、备份恢复等十多项技术进行对标优化,具备完善的网络安全分析能力、未知威胁的检测能力,完全符合等保2.0的10大安全标准。(1)平台安全体系系统安全防护功能系统的安全及运行维护方面主要包括:危险文件扫描:危险文件就是包含某种特殊代码的文件,服务器在执行了这些危险文件中的代码后会打开可以进行危险操作的通道,攻击者通过这些通道可以获得服务器的敏感技术信息或者获得服务器的控制权。通过危险文件入侵比一般的入侵更具有隐蔽性和攻击性。经常对系统进行危险文件扫描可及时发现危险文件,及早做出响应,保障系统安全。站群体检:从危险项目如账号、备份等,到其他项目如攻击行为、敏感词等,再到安全项目如账号不安全、磁盘空间不足、防火墙工具等全面的体检。备份/恢复:系统自带备份/恢复功能,可对站群系统中的数据及应用进行备份,以便系统遭遇如计算机硬件损坏、计算机病毒、掉电、硬件/软件错误和人为操作错误等安全隐患时,可以迅速恢复系统的正常运行。一键关停:为了提供更好的应急功能,系统内置一键关停,可以对站群内的网站快速进行关停,当前网站被关停后网站就无法进行正常访问,同时如果需要启动,点击一键启用即可对关停的网站进行恢复。登录安全系统提供双因子认证登录,保障登录安全。支持微信验证、renlian识别等多种登录方式。SSL加密传输支持网站群管理平台提供SSL加密通道能力。(2)IPv6机制网站群管理平台全面支持ipv6访问,Apache服务可同时监听IPV6和IPV4地址。同时支持基于IPv4和IPv6地址的访问控制,访问记录及统计。1.8网页防篡改网页防篡改对网站群整体运行、管理和维护提供安全防护,对站点进行安全防护,实时杜绝网页被篡改。系统采用先进的Web服务器核心内嵌机制,将篡改检测模块(数字水印技术)和应用防护模块(请求检测攻击)内嵌于Web服务器内部,并辅助以增强型事件触发检测技术,不仅实现了对静态网页与脚本的实时监测和恢复,更可以保护数据库中的动态内容免受来自于Web的攻击和篡改。1.9RASP内核防护平台支持完整的三层安全防护体系,全面构建平台的安全防护能力。通过传统防火墙的防护进行表层的安全防护,通过平台自身的安全机制进行业务级的安全防护,通过引入RASP,建立安全基线,实现内核级的防护。2.互联网门户响应式定制设计互联网门户响应式定制设计,包括网页定制设计(含首页页面、栏目页面、内容页面、网站图片等)、栏目框架搭建(首页栏目、一级栏目、子栏目等)、页面响应式裁切及效果测试、网站功能及组件实施、文章源建设、栏目资料对接等。并在不同分辨率下对网站页面整体进行优化调整,呈现响应式定制设计网站。外网门户网站响应式定制建站。针对我校门户提供定制网站设计,采用响应式的最新技术,实现前端展示效果可以根据不同终端(电脑端、手机端、ipad端、微信公众号)、不同尺寸和不同应用环境,自动调整界面布局、展示内容、内容大小,提供非常好视觉展示效果,一致性友好体验。同时在网站设计建设过程中对网站的安全问题及风险漏洞进行全面检测,保障了网站的安全呈现。针对本次官网定制设计,需结合我校办学理念、办学特色、特殊定位和自身特点,确定规划方案,提出规划建议,包含栏目设置、首页内容规划、功能规划、布局及整体形象设计等。网页内容上通过专业设计形式,解决信息过载的影响,用尽可能少的文字信息来区别于其他设计,提高用户获取信息的效率,从而提供更顺畅的用户体验,同时让信息更有吸引力和传播力。3.内网网站定制设计公安内网和校园内网定制设计,包括网页定制设计(含首页页面、栏目页面、内容页面、网站图片等)、栏目框架搭建(首页栏目、一级栏目、子栏目等)、页面裁切及效果测试、网站功能及组件实施、文章源建设、栏目资料对接等。4.专题网网站建设采用模板建设的方式进行专题网站搭建,根据选定的模板风格进行专题网站建设。5.历史数据清洗迁移对学校原有的网站的历史数据进行清洗和迁移,全面检查并处理网站中存在的非法链接等风险问题,做全量安全扫描与检测,给全站做全面的安全“清洗”服务,做好上线前的全面网站安全治理工作,清除掉存在所有安全风险。具体包括:(1)死链检测:原网站中的模板死链检测与清理、文章中死链出具扫描清单;(2)页面程序:原网站中存在有风险的jQuery版本、JS框架等,并更新到最新版本;(3)上线检查:人工全站测试、浏览器兼容性测试、上线前安全检查;(4)网站调试与处置:过程产生的页面报错、页面变形等问题,确保网站页面正常;(5)搜索组件替换:对原站群上搜索功能进行替换和调试,并对所有站点的搜索结果显示页、内容显示样式等搜索页面进行配置和调试。6.定制化软件知识产权要求:(1)本项目的定制开发软件所有权和知识产权归甲方所有。(2)涉及的源代码(含质保期内的后续升级版本)必须遵循相关标准和规范,并无条件提交给甲方。(3)涉及接口的必须遵循相关标准和规范,向下部署的,必须无条件开放所有接口且满足国家共享相关规定要求,项目承建单位有义务配合甲方做好有关信息共享工作。(4)本项目定制软件在开发、使用和维护过程中接触到的甲方的所有资料,未经甲方授权代表书面许可,不得留存,私自查阅及向任何第三方泄露。(5)本项目的定制软件设计开发专利申请权、技术秘密的使用权和转让权归甲方所有。6.1工作桌面管理工具开发桌面工作台,协助系统管理员快速盘点系统站点情况、部门情况、管理员情况、访问与发文情况。工作台支持查看站点情况、异常管理员、系统运维的异常备份及磁盘空间情况,可对服务器连通性一键检测,便于管理员掌握一手站群运维信息。工作台支持系统安全检测结果呈现,呈现内容至少包含站群安全评分、检测时间、各类检测项目数量,针对平台体检结果修复及防护日志查阅提供直达入口,确保安全问题快速处理。部门站点端提供部门工作台,需能够展示当前部门之下网站资产数量,每种资产可以查看当前所属管理员情况,上级部门管理员可查看下级部门资产。部门工作台提供建站申请入口,便于部门创建站点及电子屏的申请流程实现线上化处理,申请过程可填写本次建站需求,同时支持历史申请记录查询。部门站点端提供个人桌面,支持快速处理待办业务。支持拖拽设置快捷方式,实现对应模块管理界面的快速跳转。6.2内容创作中心(1)内容创作管理提供用户个人视角下的内容创作中心,缩短内容管理的路径,支持对用户相关的文章和组图进行生产、发布和管理。支持先创作再选择发布栏目;支持文章审核记录、操作记录的查看;支持查看投递及被采用情况;支持个人文件库按照文件分类管理;系统支持从写作模板进行文章创作,内置多套特殊场景模板,方便用户快速实现特殊格式的文章创作与发布;文章编辑器支持集成云端预检能力,实现文章内容的智能校对,可以检测、定位敏感词、错别字等,提高写作质量,同时尽可能规避内容安全问题的通报风险。(2)内容编辑发布能力平台在内容维护方面提供可视化资料编辑器。全面提升内容发布能力,支持WORD/WPS文档一键原样导入,导入后支持对文章格式进行一键排版;支持文档样式提前预览;支持移动端图片上传、图片在线剪裁;支持音视频资料导入、文件批量上传、断点续传、自定义文章上下线时间、自定义文章访问权限、自动保存历史版本、一键恢复历史版本、文章排序拖拽式自定义、文章审核流程可视化拖拽自定义、一键批量文章撤稿、手动或按计划自动归档文章、批量导出文章等功能,使资料维护、内容管理更加方便。(3)内容审核流程灵活设定系统具备通过拖拽就可实现整个审核流程的设定,处理各种发布信息的功能。并内置了三审三校审核流程,可快速设定审核流。流程节点实现拖拽功能,管理员可以设置节点,定义每个节点的审核人员以及下一节点的流转。审核流程的设置支持串联审核和并联审核,不同栏目可设置不同的审核流,以满足用户信息审核的多种情况,符合学校三审三校审核流程设定的需求。审核过程支持审核人进行驳回操作,可以填写驳回意见,驳回后文章退回至拟稿人处。针对文章审核过程中,支持一键输入审核意见。支持审核过程上传附件,明确审核反馈内容。6.3智能搜索平台我校搭建全新的智能检索体系,利用更好的搜索引擎,将前端的检索效率进行大幅度提升,检索过程实现跨库、跨站群检索,操作过程人性化,呈现结果更加精准智能,立足用户角度,将用户所需信息,以最合理的方式,进行呈现。检索过程中纳入了防火墙、敏感词、语言识别等技术,助力用户检索高效。搜索过程中,纳入了全新技术能力,实现搜索便捷高效。支持语义识别、敏感内容检测、输入提示等智能化手段,提升搜索效率。6.4应用开放平台应用开放平台将实现对学校互动应用的统一高效管理,减少二次开发成本,同时简化用户操作和管理流程。该平台的一键关停功能,支持对应用开放平台进行暂停服务,不会影响网站群的使用和运行,使得信息发布与应用管理并行运行,且互不干扰。平台基础应用包括问卷调查、自定义查询以及自定义表单、留言板等应用,主要满足学校意见收集类、业务查询类以及数据填报类等多场景的动态应用业务。通过组件拖拽式建表方式,减轻老师的学习成本和使用难度,提升操作体验和使用效率。6.5场景化运维监控管理平台场景化运维监控管理平台具备场景化运维监控能力,支持按照不同场景来配置平台的安全运维模式,可按不同场景进行管理员账号限制、防火墙策略设定、网站访问限制、后台维护限制等安全防护策略的详细配置。支持站点应急管理员按照站点快速设置。可按需设置多种场景模式,实现对应场景之下运维模式的快速切换。需支持对未纳入场景规则之下的网站进行数字提示,杜绝场景化运维过程中的站点遗漏问题。支持针对风险账号的检测和管理,支持对长期未登录用户进行监管和快速封禁,能够针对长期未登录或权限过载等风险管理员账号进行合理划分并选择性禁用。6.6安全防护中心安全防护中心具备安全概览面板,展示整体安全防护动态,展示内容需包含全球攻击情况的实时动态展示、部署结构运维展示、内容安全管控情况以及安全运维监控结果等,针对重点安全防护模块可提供一键直达快速访问入口。需要对底层文件进行实时持续性监控,及时发现并阻断对系统底层关键文件的篡改。支持密码强度规则设置,并且提供简单密码口令库,使用简单口令库中的密码在创建用户时系统会自动阻止。系统针对密码加密,保障密码不被暴力猜解。具有IP规则设置和账号安全管理功能,管理员可以设置不同的IP范围,用来限制访问范围。可针对危险行为进行IP封禁,并可管理黑名单及白名单,通过使用入侵防护日志,可以详细了解攻击者的归属地、IP地址、攻击位置、攻击特征以及攻击时间等重要信息。支持危险文件检测,检测服务器中包含特殊代码的文件,并提供检测日志,同时允许手动、自动更新危险网站黑名单及信任网站白名单。支持安全体检,提供危险项目、安全项目、其他项目的系统体检、并可以在体检结果后直接对结果进行处理操作。在用户登录和信息传递过程中,系统支持外部SSL协议对用户名和密码的传输进行加密,保证关键信息的通信保密性。7.国产化适配支持与国产服务器、国产操作系统、国产中间件、国产数据库深度兼容适配,为系统未来在国产化环境安全平稳运转,提供底层兼容支撑。8.运维及保障服务(1)提供一年质保服务,内容包括产品技术支持、bug补丁、产品使用指导、网站故障技术支持等;(2)原厂商7*24小时技术支持服务、产品bug修改、平台故障诊断、远程操作支持服务、安全漏洞修复、平台故障修复(二)接入中国教育和科研计算机网1.实施要求(1)开通CERNETIPv4100Mbps独享带宽,上下行带宽对等。(2)协助学校开通IPv6网络,配比相应配额的IPv6带宽,例:教育网合同带宽为100M,实际可用带宽可以使用到100M,以实测为准。协助学校完成IPV6校园部署。(3)提供32个公网IP地址,提供互联网端到端的应用服务。(4)提供与学校相匹配的edu域名,为学校的对外宣传及招生工作提供有力保障。(5)提供全球eduroam@CERNET国际学术网络漫游服务。(6)提供CERNET统一认证与资源共享基础设施CARSI服务。(7)提供教育网域名安全证书服务(OV通配符)。(8)提供宁夏大学贺兰山校区至学校链路一条。2.实施内容主要为学校接入教育网提供端口、域名、带宽等内容。项目总体可以分成以下几个阶段:合同签订,线路实施,端口开通、调试,开通路由、计费。本地线路方面由采购方负责。(1)工程总量①中标单位协调光纤链路(从CERNET宁夏地区城市节点到宁夏警官职业学院网络中心指定设备)。②CERNET宁夏地区网络中心机房开通端口,路由。(2)实施进度安排合同签订后提交网络开工单至NOC,确认线路已经落实后,将端口开通。将联网信息登记表交与计费中心。在开始计费后,通知NOC开通路由,对流量开始计费。(3)实施调试自路由开通工作开始之日起,由采购方工作人员一起参与系统的安装、测试、诊断及解决遇到的问题等各项工作。整个开通在合同签定后15天内完成所有设备的安装调试工作。根据采购方的要求安装于指定的地点。(四)履约验收方案(1)履约验收主体☑采购人:宁夏警官职业学院□采购代理机构:□本项目的其他供应商:□第三方专业机构:□专家:□服务对象:□其他:(2)履约验收时间乙方完成全部服务后并达到甲方使用要求后,可向使用单位提出验收申请,甲方在10个工作日内组织验收。(3)履约验收方式根据服务质量考核内容与标准及服务情况逐项验收。(4)履约验收程序验收合格的出具《验收报告》,验收不合格的限期整改,整改至合格为止并出具《验收报告》。(5)履约验收内容按招标文件中采购需求及投标文件响应内容,核查服务方是否完成项目要求,并确保与招标文件和合同条款一致进行验收。(6)履约验收验收标准按招标文件中采购需求及投标文件响应内容标准进行验收。(7)履约验收其他事项在验收过程中,若发现服务有短缺或不符合合同条款和标准的情况,对未达标项出具整改通知书,明确整改期限并跟踪复查,乙方负责整改,由此引起的一切费用由乙方承担。
投标 / 标书制作要点(原创)
本网站群管理平台建设和教育网接入涉及「招标预告」,投标方需重点关注:① 营业执照经营范围须含招标预告或对应服务类目;② 提供同类项目业绩证明;③ 报价方案与售后响应须明确;④ 紧盯投标截止与开标节点,建议提前完成标书制作与盖章。宁夏项目常要求本地化服务能力与快速响应,务必在投标文件中凸显。
标书制作联系冯经理:17551026086
