2026年白银市政府网站群监测及市政府门户网站建设运维服务项目公告-采购公告

2026****政府****政府门户网站建设运维服务清单

服务类别

服务名称

参数

功能说明

数量

单位

(一)
云主机**

数据库服务器

CPU(16核)、内存（128GB）、系统盘（100GB）、数据盘（1000GB）、操作系统（CentOS 7.6 1810 System Image）

数据库存储

1

台

数据库服务器

CPU(16核)、内存（128GB）、系统盘（100GB）、数据盘（1000GB）、操作系统（CentOS 7.6 1810 System Image）

数据库存储

1

台

数据库服务器

CPU(16核)、内存（128GB）、系统盘（100GB）、数据盘（1000GB）、操作系统（CentOS 7.6 1810 System Image）

数据库存储

1

台

应用服务器

CPU(16核)、内存（32GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

统一身份认证

1

台

应用服务器

CPU(16核)、内存（32GB）、系统盘（100GB）、数据盘（1524GB）、操作系统（CentOS 7.6 1810 System Image）

前台检索，索引

1

台

应用服务器

CPU(16核)、内存（32GB）、系统盘（100GB）、数据盘（1524GB）、操作系统（CentOS 7.6 1810 System Image）

前台检索，索引

1

台

应用服务器

CPU(16核)、内存（32GB）、系统盘（100GB）、数据盘（1524GB）、操作系统（CentOS 7.6 1810 System Image）

前台检索，索引

1

台

应用服务器

CPU(16核)、内存（64GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(16核)、内存（64GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(16核)、内存（64GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(16核)、内存（64GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(16核)、内存（64GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(8核)、内存（16GB）、系统盘（100GB）、数据盘（1000GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(8核)、内存（16GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(8核)、内存（16GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(8核)、内存（16GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(8核)、内存（16GB）、系统盘（100GB）、数据盘（200GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(8核)、内存（16GB）、系统盘（100GB）、数据盘（3000GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(16核)、内存（64GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(16核)、内存（64GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(8核)、内存（16GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(8核)、内存（16GB）、系统盘（100GB）、数据盘（200GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(4核)、内存（8GB）、系统盘（100GB）、数据盘（300GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(8核)、内存（32GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(8核)、内存（32GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(8核)、内存（32GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(8核)、内存（32GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(8核)、内存（32GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(8核)、内存（32GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

业务框架

1

台

应用服务器

CPU(8核)、内存（16GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

消息队列

1

台

应用服务器

CPU(8核)、内存（16GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

消息队列

1

台

应用服务器

CPU(8核)、内存（16GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

消息队列

1

台

应用服务器

CPU(8核)、内存（16GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

负载均衡

1

台

应用服务器

CPU(8核)、内存（16GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

负载均衡

1

台

应用服务器

CPU(8核)、内存（16GB）、系统盘（100GB）、数据盘（4048GB）、操作系统（CentOS 7.6 1810 System Image）

前台静态文件附件，视频等存储

1

台

应用服务器

CPU(8核)、内存（16GB）、系统盘（100GB）、数据盘（2000GB）、操作系统（CentOS 7.6 1810 System Image）

前台静态文件附件，视频等存储

1

台

应用服务器

CPU(8核)、内存（16GB）、系统盘（100GB）、数据盘（4048GB）、操作系统（CentOS 7.6 1810 System Image）

前台静态文件附件，视频等存储

1

台

应用服务器

CPU(8核)、内存（16GB）、系统盘（100GB）、数据盘（1000GB）、操作系统（CentOS 7.6 1810 System Image）

主机安全防护

1

台

应用服务器

CPU(8核)、内存（16GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

web端代理服务器

1

台

web服务器

CPU(8核)、内存（16GB）、系统盘（100GB）、数据盘（500GB）、操作系统（CentOS 7.6 1810 System Image）

web端代理服务器

1

台

（二）云主机安全服务

VPN

/

云主机登录提供虚拟通道服务

1

项

带宽

1G

接入带宽

1

个

公网IP地址

/

IP地址

2

个

DDoS安全防护

/

提供DDoS攻击防护、域名安全防护、反钓鱼网站处置和网站安全专家等服务

1

套

WAF

/

提供网站及Web应用系统防护

1

套

堡垒机

/

统一对资产主机的用户密码进行管理，包括查看更新、测试、定期改密等操作；实现账户管理与权限隔离。

1

套

安全防护软件

/

用于云主机服务器终端安全防护。

40

个

漏洞扫描

/

每季度提供系统扫描、弱口令扫描。

1

套

日志审计

/

用于服务器操作日志监控和记录，实现对系统使用情况、安全事件和问题的跟踪和追溯。

40

个

数据库审计

/

数据库网络行为的监控与审计,对数据库操作进行审计，对数据库遭受到的风险行为进行实时告警。通过对用户访问数据库行为的记录、分析，实现事故溯源。

1

套

IPS

500Mbps

提供基本访问控制、入侵防御检测、病毒防护。

1

个

云主机运行分析报告及漏扫报告

每季度提供云主机运行分析报告、病毒扫描报告、数据备份检查报告

/

/

备份策略

备份机制：数据库 凌晨1点全备，备份保留周期5天；ES 凌晨1点30分全备，备份保留周期5天；静态文件 每周六凌晨12点执行一次增量备份。

/

/

备注

符合信息系统安全等级保护测评(三级)要求

/

/

服务
类别

服务名称

内容简述

数量

单位

（三）网站运维服务

集约化平台运行环境基础运维服务

1.服务器CPU**使用情况监控
2.服务器内存**使用情况监控
3.服务器硬盘空间**使用情况监控
4.服务器日志及运行情况监控、告警问题处理
5.应用系统、中间件、数据库漏洞修复
6.系统主机巡检、网站应用服务巡检数据库巡检、
7.核心系统7×24小时监控、故障排查、性能调优、日常运维保障
8.数据备份、安全加固、黑链/挂马排查处置

1

项

技术巡检报告

每月出具平台运行检查报告，数据库运行、后台登录、短信提醒、市政府门户网站访问速度、功能应用、栏目和页面浏览是否正常的巡查报告

1

项

集约化平台系统运维

系统主机巡检、网站应用服务巡检、系统重保、漏洞安全加固、告警问题处理、应用系统发版更新、站群CMS系统、统一权限管理、网站内容管理系统、智能检索系统、互动交流系统、信息公开系统、依申请公开系统、信息**库系统、在线访谈系统、元数据管理系统、工作流配置系统、****中心等核心系统7×24小时监控、故障排查、性能调优、日常运维保障

1

项

数据库安全合规运维服务

数据库巡检、数据备份、安全加固、黑链/挂马排查处置、配合等保测评、网信普查、月度安全巡检、安全事件应急响应

1

项

三级等保测评配套服务

配合完成市本级门户网站 + 5 个区县门户网站三级等保测评、问题整改指导、测评材料支撑、复测跟进，确保全量站点等保测评合规通过

1

项

区县子站技术指导

5个区县子站的功能适配、权限配置、模板调整、日常运维答疑、考核迎检技术支撑

1

项

市政府门户网站和38家市级部门页面维护

网站页面日常维护。根据需要优化修改页面模板、页面样式重新优化等；页面内容调整、页面图片制作、页面布局调整、冗余内容清理等日常维护
2 网站栏目日常维护。根据网站咨询策划的结果、绩效考核指标、网站自身特点结合用户需求，对网站栏目进行调整
3 专题活动页面制作。根据用户实际需求，每年按需制作专题活动的页面
4 .市政府门户网站重大活动及节假日首页节庆效果。在重大活动及节假日期间，可根据需求增加首页节庆效果
5.月度、季度及年度普查问题整改。空栏目处理、错链及外链处理、敏感信息删除、页面调整、检索404数据处理、帮助解决网站调整、产品相关技术问题
6、保证栏目页面、内容页面移动端自适应显示
7.产品bug排除及安全加固。解决产品bug、安全漏洞处理
8.系统登录问题、数据问题处理、数据对接问题处理。
9.访问速度优化。处理内容管理系统信息发布卡顿，发布延迟，排序错乱、浏览卡顿等问题，并定定期进行功能优化。
10.市政府门户网站每年免费进行一次移动端首页改版。

11.在法定节假日期间（国庆、春节等）安排专人进行网站安全保障值班，确保无重**全事故。如遇突发性安全事故，立即启用应急安全保障服务，并安排专人进行紧急处理。

1

项

专人值守

安排专人负责24小时远程或电话技术指导，故障排查

1

项

安全支撑保障服务

1.运行安全保障。在系统运行过程中，对可能出现的突发问题进行处理。
2.现场应急响应服务。对恶意入侵、灾难恢复等情况提供现场应急响应服务。
3.专项安全检查配合服务。针对行业监管部门下发的专项安全检查要求，或者机构对分支进行专项安全检查，进行相应的配合工作。

1

项

应急演练和补丁修复

提供网络安全应急演练技术支持。****政府网站集约化平台网络安全攻防演练任务需要，开展 1 次应急演练，不断提高对网络攻击、病毒入侵、系统故障等风险的应急处置能力和网站综合防护能力。****政府集约化平台信息系统实际，对检测出的系统漏洞进行评估修复。

1

项

****政府门户网站等级保护测评服务（三级）

网站等级保护测评服务

****政府门户网站测评服务，本次等级保护测评主要是基于《GB/T 22240-2020信息安全技术网络安全等级保护定级指南》《GB17859-1999计算机信息系统安全保护等级划分准则》《GB/T22239-2019信息安全技术网络安全等级保护基本要求》《GB/T28448-2019信息安全技术网络安全等级保护测评要求》《GB/T 28449-2018信息安全技术网络安全等级保护测评过程指南》《GA/T390-2002计算机信息系统安全等级保护通用技术要求》和《GA/T391-2002计算机信息系统安全等级保护管理要求》中的相关内容和要求进行评估，并参考其它等级保护的相关标准。测评主要包括技术和管理两个方面的内容：技术方面主要涉及安全物理环境、安全通信网络、安全区域边界、安****管理中心等五个方面；管理方面主要涉及安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等。交付成果：《****政府门户网站网络安全等保护测评报告》《****政府门户网站渗透测试报告》《****政府门户网漏洞扫描报告》。

1

项

整改咨询和技术支撑服务

针对测评中发现的问题，协助及指导甲方工作人员完成网络安全风险的加固和整改。

1

项

（五）域名相关业务

域名

附件

1

项

DNS云解析

1.DNS防护QPS（每秒查询率）不低于1500万次；2.DNS防护流量不低于500G流量攻击；3.支持实时QPS数据查询；4.支持日志分析和日志下载，攻击抓包；5.支持多节点解析；6.可实现负载均衡；8. URL转发条数30条以内；9.支持显性URL转发和隐性URL转发；10.支持泛解析及CNAME泛解析；12.联通性监测节点数达到50个以上；13.全协议支持及统计报表下载。

1

项

SSL证书

****政府门户网站身份验证和数据传输加密需要。通过在客户端浏览器和Web服务器之间建立一条SSL安全通道实现数据信息在客户端和服务器之间的加密传输，防止数据信息的泄露，保证双方传递信息的安全性，****政府门户网站访问真实可靠。证书支持并包含安全可信电子证书、身份安全验证、信用档案收录、木马病毒扫描、网页篡改监护、漏洞检测等功能；防护级别专业级(Class 3)OV；信任级别、安全级别、身份验证级别均高于5级；符合网站兼容性要求；支持TLS1.3协议；支持HTTP2.0传输；密钥长度、加密算法安全可控。证书的格式和验证方法普遍遵循X.509国际标准。

1

项

国家域名安全锁及IPV6检测服务

实现高级别域名锁定，防止域名信息被修改或直接被盗取，保障www.****.cn正常使用。在确需修改时，进行线下验证后进行操作。根据核验指标每季度对网站进行检测，出具检测报告，并且找出不合格链接进行指导整改。

1

项

CDN服务

1、网站www域名能够实现多个地点多链路解析到IPv6地址。（全面支持下一代互联网协议（IPv6），确保网站及服务符合国家关于推进IPv6规模部署的行动要求，保障服务的前瞻性与广泛可达性，满足所有用户（无论使用IPv4或IPv6网络）的无差别访问）。2、大规模流量清洗.用户就近接入边缘节点，节点优先进行智能识别大规模流量攻击，实时进行L3/L4/L7层的流量清洗。3、Web安全防护.Web规则引擎、智能 AI 引擎、Bot防爬虫引擎将对流量进行二次分析，识别恶意请求进行实时处置，阻断恶意请求到达用户源站，支持API安全、WAF、Bot爬虫等安全防护。4、网络加速.经过安全检测后，将根据流量进行区分流量情况，根据不同策略进行网络加速。包含站点加速（动态加速、静态加速）。

1

项

****政府网站群监测服务

网站内容安全监测服务

（一）服务范围 纳入政府网****政府****市政府网站及38家部门子页面、县区政府网站、****交易中心网站、信用中国（****）网站）
（二）服务频次 1.全市政府网站常态化监测服务 日常监测通过监测工具提供 7×24 小时常态化监测；每月提供人工服务进行抽查，按照《检查考核指标》要求进行全面监测，出具监测报告。 2.网站内容安全监测服务 内容安全监测通过监测工具提供 7×24 小时常态化监测，对严重错敏信息持续监测并人工复核。
（三）具体内容 1.全市政府网站常态化监测服务 协助开展政策培训解读工作； 按照《检查考核指标》的要求，****政府网站建设、运维、管理情况进行实时监测，一旦监测发现严重错误，如网站出现安全、泄密事故等严重问题、站点无法访问、首页不更新、栏目不更新、互动回应差、服务不实用等严重问题，实时报警（方式不限于短信、微信、邮件等）； 按照《检查考核指标》的要求，****政府网站站点无法访问、网站链接可用性、栏目更新频率、个人隐私泄露等情况开展自动监测，定期生成自动监测报告；按照《检查考核指标》的要求，组织开展日常检查，对系统自动监测结果进行人工复核，并对自动监测未能覆盖的发布解读、办事服务、互动交流、功能设计等指标进行人工监测，定期生成监测报告；对政府网站问题整改情况进行复核；根据****政府网站建设管理的最新要求，****政府网站监测技术平台、完善充实指标内容；完成监测数据汇总分析、网站检查情况报告等工作。 2.全市政府网站内容安全监测服务监测网站是否出现严重表述错误，如领导人姓名、职务和领导人排序错误、负面信息等； 监测网站是否涉及港澳台、其它政治性敏感错误、法律法规、暴恐、民族宗教、广告法违禁词、不文明用语、语法性错误等；监测是否发布或链接反动、暴力、色情等内容；监测网站是否被挂马、内容被篡改，存在钓鱼外链、恶意外链、商业广告外链，其他可疑外链等； 提供人工核查服务，提供专业技术人员对错敏信息内容进行二次审核，出现问题进行预警通知和提醒。提供自定义敏感词监测服务，如本地落马官员稿件筛查、本地领导姓名添加等内容。 3.在甲方需要时开展特定内容、特定栏目等专项检查。
（四）服务成果 1.网站常态化监测 人工报告：根据监测结果，每月以文件形式出具，列出检查发现的问题，每年共计 12 期监测报告和复核报告；告警信息：一旦监测发现严重错误，如网站首页不连通，网站内容存在严重错别字等问题，实时发送短信、邮件、微信进行预警通知。2.网站内容安全监测服务。根据监测及人工审核结果，列出存在的问题； 告警信息：一旦监测发现严重错敏信息，如领导人姓名、职务，实时发送短信、邮件、微信进行预警通知。

1

项

监测平台服务

第三方须利用先进的网站监测工具软件提供自动监测服务，该软件应具有相关软件著作权，以提升监测工作的效率和准确度。具体功能要求如下：（1）服务范围：1.纳入政府网****政府网站。2.监测线路覆盖移动、联通、电信等主要运营商，遍布**多个监测点。（2）可视化平台：搭建基于云服务模式的统一监管平台，为网站主管单位开设用户账号。 （3）监测概览：能够对监测范围内的网站首页更新情况，首页连通性、错敏信息、链接可用性、栏目更新、IPv6 监测结果进行汇总展示。能够对应栏目的详情，查看到对应栏目监测的相应信息列表，对详细内容进行展示。（4）首页更新：能够对监测范围内网站数量、严重逾期、即将逾期、正常网站的数量进行汇总展示。能够按条件进行信息查询。（5）栏目更新：能够展示出栏目总数，正常网站、无法采集网站、异常网站和不监测更新网站的数量。能够展示出正常监测状态、严重逾期、即将逾期、正常网站的数量。能够按条件进行信息查询。（6）错敏信息监测：能够展示出错敏信息的监测统计时间、错敏总数、待整改数、已整改数、无需整改数量。能够展示出所在上下文、所在文章、网站名称、快照等详细信息。能够按条件进行信息查询。 （7）隐私泄露监测：能够展示出问题文章总数、待整改数、整改数（包括已整改数和部分整改数量）、无需整改数等内容。能够对隐私泄露详情的所在文章、内容类型、身份证号码、银行卡号码、手机号、社保号码、医保号码、整改状态等信息以列表的方式进行展示，并能够导出。 （8）首页连通性监测：能够展示出监测范围内的网站数量、确 定不连通次数、不连通网站数量。能够对不连通网站详细信息进行查询。能够对网站名称、网站标识码、不可用链接标题、不可用链接、问题描述、不可用天数、链接位置、**类型、快照等信息以列表的形式进行展示。 （9）链接可用性监测：能够对网站链接可用性进行监测，能够展示出网站具体名称、网站标识码、不可用链接标题、不可用链接及问题描述等信息。能够展示出网站快照，便于查看具体问题。（10）移动端信息查询：能够通过移动端查询到网站监测汇总信息、首页更新情况、栏目更新情况、错敏信息、隐私泄露、外链暗链等详细信息，便于及时查看问题。 （11）实时告警服务：一旦监测发现严重错误，如网站首页不连通，网站内容存在严重错别字等，实时发送短信、邮件、微信告警，并辅以客服人员电话通知。 （12）生成报告：用户在监管平台中设定起止时间，平台可将该时间区间内监测发现的问题汇总后，按规定文本格式自动生成监测报告，并提供在线预览与下载功能。

1

项