调研公告——重庆市人民医院官方网站本地化部署和运维采购项目项目

项目一览表

序号

公开调研项目

预算（万元）

需求数量

需求部门

1

****官方网站本地化部署和运维采购项目

41万元

1

党委办公室

序号

内容名称

建设内容参数要求描述

数量

1

服务器

服务器性能要求如下:

1.CPU:核心数≥8基础频率≥2.6GHz数量≥1

2.内存:16GB RDIMM≥2(共大于等于32GB)

3.硬盘:热插拔固态硬盘(RAID5 后实际容量≥1TB)

4.Raid卡:配置1张Raid卡，支持 RAID0/1/5/6/10;

5.电源:双电源、全模组、支持单电源失效，电源数量≥2;

6.导轨:通用双路上架导轨套件≥1;

7.操作系统:配置正版国产操作系统;

8.质保期:≥5年

9.提供本地化原厂质保服务，质保期内提供7×24小时技术支持，接到故障报修后1小时内响应，4小时内到场处置。

2台

2

数据库

国产自主可控关系型数据库，具备信创适配认证，****医院门户网站新闻资讯、公告信息、用户数据、访问日志、后台配置等核心业务数据。

1. 产品符合安全可靠要求，****测评中心测评（提供网站截图）; 获得国家网络与信息系统****检测中心颁发的信息技术产品安全分级评估证书（EAL4+)，提供证书。

2. 支持龙芯、飞腾、鲲鹏、海光、兆芯和申威等国产cpu（至少三种）

3.支持统信UOS、**、中科方德、凝思、中科**等国产操作系统。

4.支持标准 SQL92/SQL99/SQL2003，兼容 Oracle、MySQL、SQLsever 等主流常用数据库的常用语法、数据类型、常用系统函数。

5. 并发会话：单实例支持≥5000并发活跃连接，无连接上限软限制，支持在线扩容连接池；

6. 业务并发负载能力：支持≥2000 QPS 只读并发查询、≥500 TPS 事务写入并发；

7. 支持IP黑白名单、会话自动回收、空闲连接超时释放；可按业务账号分配最大并发配额，防止后台恶意占用**。

8. 单表千万级数据，单条件等值查询响应时间≤5ms；多条件复合索引查询≤15ms；

9. 单事务单行写入≤1ms；批量1000条数据提交≤50ms；

10. 完整兼容标准：完整支持SQL92/SQL99/SQL2003，完整兼容Oracle、MySQL、SQL Server DDL/DML/DCL常用语法、存储过程、函数、游标、触发器；

11. 复杂查询支持：支持子查询、关联多表JOIN、窗口函数、分组统计、递归CTE、分页语法；

12. 自带B/S可视化运维控制台，无需第三方工具，支持账号分级：管理员、只读审计、业务操作员；

13. 监控面板实时展示：并发连接、QPS/TPS、磁盘IO、CPU内存、慢查询、锁等待、表空间使用率；

14. 自动备份：支持全量+增量定时备份、按库/按表备份、备份自动加密、备份集自动清理、备份校验恢复演练；

15. 在线运维：在线加索引、在线表结构变更，无需停机，****医院门户网站访问；

16. 日志审计：完整记录所有SQL操作、登录操作、DDL变更日志，日志留存≥180天，符合医疗信息审计要求；

17. 数据存储透明加密：库级、表级、字段加密，用户隐私、手机号等敏感字段国密SM4加密；

18. 国密适配：支持国密SM2/SM3/SM4算法，身份认证、传输、存储全链路国密加密。

1套

3

单位(门户)网站集群管理系统

1. 系统须采用基于B/S 模式的三层体系结构（表现层、业务逻辑层、数据访问层）

2. 系统可将网站内容推送至微信、微博等平台。

3.系统需具有良好的跨平台特性，支持跨操作系统、跨数据库平台的部署与迁移，支持国产化信创生态。

4.前端采用跨平台响应式设计，确保在电脑端和移动端等多终端上体验一致、交互流畅，适应不同终端的访问需求。同时确保所有核心功能（如新闻浏览、视频播放等）在移动端均可正常使用。

5.网站需满足宣传片、专家访谈、健康科普等视频内容的发布与展示需求，后台须支持常见视频格式（MP4、AVI、MOV等）的上传，并支持自动转码生成多码率版本，适应不同网络环境下的流畅播放。

6.网页内容能一键转发至微信朋友圈及微信好友/群，分享卡片须包含自定义标题，确保显示内容规范、美观，与实际页面信息一致。

7.系统具备站点管理、内容管理及内容审核管理、用户管理、统计分析管理、权限管理、站点创建。

1套

安全威胁防护

对系统的各类运维安全问题，例如规则的漏洞攻击、行为追踪的漏洞等可进行逐层把关。

1.业务管控需至少包含模板修改管控、站点恢复管控、网站发布管控此3项场景业务防护，需求能识别重定向请求伪造、非授权互联网访问、非法反射、文件上传等风险行为。

2.内核防护需至少包含防XXE外部实体注入、防反序列化攻击、防SQL注入、防OGNL表达式执行漏洞、防恶意文件重命名、防恶意文件删除。

网页防篡改系统

1.需要采用先进的 Web 服务器核心内嵌机制，需实现对静态网页和脚本的实时检测和恢复，保护数据库中的动态内容免受来自于 Web 的攻击和篡改。

2.系统内置防篡改模块，能够对每一个网站防篡改开启或关闭进行检测，内置防篡改日志查询，保护站群内所有站点的安全。

安全防护功能

(1)系统须具备安全概览面板，展示系统整体安全防护动态，展示内容需包含全球攻击情况的实时动态展示、部署结构运维展示、内容安全管控情况以及安全运维监控结果等，针对重点安全防护模块可提供一键直达快速访问入口。

(2)平台需支持对网站群系统底层文件进行实时持续性监控，及时发现并阻断对网站群系统底层关键文件的篡改。

(3)支持密码强度规则设置，并且提供简单密码口令库，使用简单口令库中的密码在创建用户时系统会自动阻止。系统针对密码加密，采用国密算法，保障密码不被暴力猜解。

(4)网站群系统要求具有IP规则设置和账号安全管理功能，管理员可以设置不同的IP范围，用来限制管理员后台登录。

(5)系统应内置应用防火墙，内置被动防御策略集，针对危险行为进行IP封禁，并可管理黑名单及白名单，通过使用入侵防护日志，可以详细了解攻击者的归属地、IP地址、攻击位置、攻击特征以及攻击时间等重要信息。

(6)系统应支持危险文件检测，检测服务器中包含特殊代码的文件，并提供检测日志，同时允许手动、自动更新危险网站黑名单及信任网站白名单。

(7)系统应支持网站群体检功能，提供危险项目、安全项目、其他项目的系统体检、并可以在体检结果后直接对结果进行处理操作。

(8)在用户登录和信息传递过程中，系统支持外部SSL协议对用户名和密码的传输进行加密，保证关键信息的通信保密性。

4

医院主网站电脑版制作

完成医院门户主网站的主页面设计，新页面专栏设置须与原网站保持一致。服务商应确保**或迁移后的网站在整体栏目架构、一级及二级栏目名称、导航菜单设置等方面与原网站保持设置基本一致。原网站数据迁移至新页面后后，内容不丢失。

页面设计需简洁大气，体现我院的特色与理念，文字、图片色彩搭配合理，页面整洁，层次分明。网站的菜单、栏目、****医院要求制作。布局具有引导性，符合大多数用户的浏览习惯，方便查找信息。

1套

5

****中心网站制作

1. ****中心的板块和栏目，完成页面重建、功能构建、数据迁移工作。

2. ****管理中心相关图文等内容信息的完整迁移至新网站上。

3. ****中心健康科普宣教材料栏目和板块。

4. 需要实现通过网站链接到专业健康体检预约系统替代。

1套

6

移动门户

网站****医院主站风格视觉要求，自适应手机版及手机版子页面。

1项

7

数据迁移

迁移原网站数据到国产化数据库，含现状调研、环境搭建、数据适配、数据迁移、系统部署、页面适配等全部迁移适配相关工作。

1次

8

网站后台技术\安全运维服务

1、提供 7×24 小时人工热线与不限次数远程工程师服务。须安排售后服务专员与本单位相关人员一对一全程对接，确保网站稳定运行。接到我院售后需求后10 分钟内响应，1 小时内给出解决方案，需上门解决的，需在2个小时内上门。服务包括产品日常运维技术支持、bug补丁更新、产品使用指导与咨询、网站故障技术支持等；对系统安全进行动态评估，保障网站能实时正常开放访问。

2、系统监控：系统监控需接入我院运维管理系统，实现7×24小时实时监控服务器CPU、内存、磁盘、网络。网站后台提供应用状态监控功能。

3、故障处理：系统故障、应用故障、数据库故障排查与修复。

4、数据备份：每日增量备份，每周执行一次全站全量备，全量备份保留7天以上。

5、系统优化：定期系统性能调优、数据库优化、代码优化。每年不少于两次系统优化，需记录详细优化日志，双方签字确认。

6、日志管理：系统日志、应用日志、安全日志统一管理，保留≥180天。日志需接入我院日志审计系统。
7、前端页面维护：根据医院需求修改页面内容、布局、样式。
8、等保配合与攻防演练：配合医院完成等保三级测评，提供技术支持与整改服务。

9、攻防演练：配合完成每年网络安全应急演练现场支持总结报告服务。

10.****医院提出的运维需求形成完整记录，记录需双方签字后存档。

11.运维人员，****医院的运营需求，反馈运维护过程中遇到的问题，高效推进各项运维工作。****医院提交运维报告，汇总阶段性运维数据，确保各项工作有据可查、全程留痕，供医院查阅备查。

3年

10

前端页面内容运营服务

为医院提供专人本地化7X24小时响应对接服务，****医院的运营及信息发布需求。

****医院网站内容规范、美观、及时更新，安排专人提供专属网站内容运营服务，****医院党办审核要求，聚焦网站内容编辑、图片处理、栏目维护等核心事项，具体运营内容：
1、核心文档内容运营服务：围绕医院党办审核通过的各类文档，提供全流程编辑美化与上传服务，确保内容准确、格式规范、呈现美观，贴合医院网站整体风格。服务商须确保信息发布沟通渠道畅通，严格履行后台数据保密义务。文档更新时限要求如下：

（1）常规页面、日常新闻动态更新与发布任务，服务商须在1个工作日内保质保量、准确无误完成。

（2）简介、招标、招聘、各类动态等二级栏目内容，须于当日完成更新。

（3）紧急信息更新，服务商须在2小时内响应，并实行24小时技术值班制度（含节假日），确保全天候保障。

（4）错误修正：收到错误修改通知后，须在2小时内完成修正。

2、图片处理服务：针对网站运营所需各类图片，提供专业化处理与设计服务，保障图片质量、风格统一，贴合医院行业属性及网站视觉定位。

3、网页栏目更新处理：负责医院网站各核心栏目的日常更新与维护，确保栏目内容及时、准确，提升网站活跃度与用户体验，配合医院各类宣传工作推进。

4、其他配套运营事项：日常运营对接安排专人作为专属对接人员，与医院党办保持常态化沟通，****医院的运营需求，反馈运营过程中遇到的问题（如文档格式不符、图片缺失等），高效推进各项运营工作。

5.****医院提出的运维需求形成完整记录，记录需双方签字后存档。

6.****医院提交运营报告，汇总阶段性运营数据，确保各项工作有据可查、全程留痕，供医院查阅备查。

3年

11

系统安装调试环境部署

系统安装、调试、部署

1项

12

系统培训

系统管理员培训、页面维护人员培训、内容维护人员

1项

项目名称

报名企业名称

法定代表人

经办联系人

联系电话

项目名称

项目期限

整体质保

报价（万元）

报价公司

联系方式