服务类

标段名称：云南中医药大学全媒体网站群平台建设项目

名称：全媒体网站群平台

服务范围：本次项目针对学校站群存在的现实问题，围绕网站安全、内容安全、网站定制化设计及模板定制服务、新媒体统一管理、运维和培训等方面进行全面建设升级，提升学校整体形象、推动科研和教学信息化建设，增强师生对学校的认同感，促进校内外信息交流。

服务要求：详见附件

服务时间：签订合同后 80 日历天完成平台建设。

服务标准：符合国家相关标准、行业标准、地方标准或规范，满足采购文件和校方要求，确保质量全部合格，确保在指定地点实施，确保按要求服务。

序号

名称

指标要求

1.

站群管理平台

总体要求：

（1）实现将PC网站、移动网站、微信、微博、专题网站等媒体群的新闻采编流程有效整合并全面线上化，实现同一稿件多端同步发布，将所有投递的稿件和多种媒体的资源进行汇总沉淀，统一存储、集中管理、共享使用。

（2）提供统一安全管理中心，实现运维全景分析展示、运维消息集中提醒、安全防护统一控制、系统运维监控可视化展现、日志分析汇总分析、安全服务一键直达等（授权≧100个站点(PC+移动)，含≧10套子网站建站包）;

（3）满足等保/重保/日常安全管理等安全要求；

（4）敏感信息/黑链/暗链录入检测及快速清理；

（5）网站安全态势感知，安全管理提升；

（6）保障网站群的动态应用安全运行；

（7）使用新的安全标准清理网站的框架问题/内容问题/附件问题/链接问题；

（8）对站点访问、文章访问、文章发布等进行统计，具体量分时间段统计导出；

（9）系统要求采用B/S结构设计、JAVA语言开发、J2EE技术架构；

（10）系统通过一套平台实现微信、微博、网站、大屏界面等全媒体的管理，无需重复多次登录不同后台；

（11）▲系统需具有良好的跨平台兼容性，支持基于Windows Server操作系统、Linux操作系统及麒麟、统信、欧拉等国产化平台搭建；支持Tomcat、Apache、Nginx等Web应用服务器并适配国产化配置服务器；支持Oracle、SQL Server、MySQL、PostgreSQL、国产化数据库（达梦、金仓、海量）等多种主流数据库及中间件；支持龙芯、鲲鹏等国产芯片（提供供应商与以上市场主流的国产化数据库、操作系统、中间件厂商的国产化互认证书，提供服务器、国产芯片适配的证明材料并加盖供应商电子公章）。

（12）兼容微软IE、谷歌Chrome、360浏览器、苹果Safari、QQ浏览器、火狐Firefox等多种浏览器；

（13）系统需支持移动网站建设，实现网站页面和文章内容、视频、图片等资源的全适配，兼容全部主流智能手机的操作系统：包括苹果iOS、安卓Android，逐步实现对鸿蒙HarmonyOS的支持，兼容不同设备的分辨率；

（14）系统需要具有完善的权限和用户管理体系，适应学校各二级部门、单位角色管理，提供与学校已有统一身份认证系统的数据接口，并具有集成能力，支持数据同步，实现单点登录；

（15）系统使用灵活方便，并预留多种扩展、开发接口（XML、JSON、WebService等）；

（16）系统后台数据库及表结构字段清晰易懂，有明确的注释标记，提供数据库字典；

（17）系统应支持反向代理设置，方便获取客户端的真实IP地址，能够添加可信任的反向代理。对于反向代理服务器，支持添加至可信列表；

（18）系统针对IPv6提供全面访问支持，同时支持基于IPv4和IPv6地址的访问控制，访问记录及统计；

（19）系统全面支持HTTPS安全传输协议；

（20）系统要求具备多重安全防护，包括数据加密、访问控制、漏洞防护、日志审计及应急响应机制，确保系统稳定性和数据隐私；

（21）系统需支持支持一键换肤功能，可快速切换预设主题，适配不同场景需求，支持网站一键置灰、支持仅网站首页置灰；

（22）系统需全面支持UTF-8编码，确保多语言内容显示与处理无乱码，兼容各类字符集。

（23）系统具备在线补丁更新机制，可以实现在线安全加固和升级。

系统管理：

（1）系统需支持部门站点、系统管理、内容管理登录入口的独立设定，为用户提供清晰的入口路径。需响应安全相关政策要求，系统内需设定系统管理员、审计管理员、安全管理员，并实现后台三员管理权限灵活设定；

（2）用户登录入口处需要提供专门的系统后台管理制度或站群安全制度阅览空间，帮助学校实现标准化管理规范的宣导与展示；

（3）系统工作台支持查看站点情况、异常管理员、系统运维的异常备份及磁盘空间情况，可对服务器连通性一键检测，便于管理员掌握一手站群运维信息；

（4）系统工作台支持系统安全检测结果呈现，呈现内容至少包含站群安全评分、检测时间、各类检测项目数量，针对平台体检结果修复及防护日志查阅提供直达入口，确保安全问题快速处理；

（5）部门站点端提供部门工作台，需能够展示当前部门之下网站、微信号、微博号、电子屏等部门资产数量，可以查看每种资产当前所属管理员情况，上级部门管理员可查看下级部门资产。

（6）▲部门工作台支持展示部门之下站点总访问量、总发文量、热门搜索词云及访问趋势等关键运营数据，访问趋势需支持按照近一年、近一月等不同时间维度数据呈现，支持Excel导出。（提供此条所有功能的系统截图并加盖供应商电子公章）

（7）站点管理支持按部门管理站点，支持部门树的维护，可新增下级单位，针对每个部门要求能够展示部门成员数量、部门管理员联系方式等内容；能够采用部门视角盘点及管理每个部门的网站、新媒体以及大屏资产；

（8）支持部门创建站点及电子屏的申请流程实现线上化处理，可实现对部门管理员的建站申请进行审批处理，可显示申请部门、申请人、申请时间及处理状态，可选择同意或驳回操作，要求对每个部门申请历史记录可查询；

（9）系统提供一键关停功能，可对当前平台站点统一进行关停，当处于一键关停状态中，外界无法针对关停站点进行访问，同时支持一键启用，对关停站点进行恢复。能够实现针对当前站点批量实现停止维护、停止浏览、停止维护和浏览、正常运转等多种管控模式。同时在移动端也可实现对网站进行一键关停；

（10）支持站点启停生命周期管理，设置站点自动启停计划，系统自动执行站点的启停时间；

（11）▲支持站点访问权限管理，可以设置配置对应的访问权限IP规则或可访问角色。（提供此条所有功能的系统截图并加盖供应商电子公章）

网站建设：

（1）系统支持对官方建设网站进行标记认证，规避后续二级单位自发建站，导致技术不规范且未经过安全评审的问题，经过安全评审后的网站具有标记；

（2）在系统使用设计好的HTML模板进行制作时，需兼容所有主流设计工具生成的HTML模板，直接选择当前HTML文件进行上传；

（3）结合学校实际需求及时提供不少于350种不同类型的常用组件及移动化组件，全面支持DIV+CSS架构，用来实现网站丰富多彩的展现形式，各类组件之间可以相互复制副本或引用，便于同源数据的快速展示；

（4）支持采用响应式技术或多屏适配技术，对网站实现多终端访问界面优化展现，原有网站组件不需要重新配置，移动化网站提供模拟器预览功能，支持多种手机分辨率展示效果，确保发布页面的准确性和兼容性；

（5）系统支持电子大屏建设与内容发布展示，结合学校实际需求及时提供不少于10套党建、迎新、活动等主题的电子屏模版；

（6）系统需提供至少300种自适应网站建设模版及大量定制网站建设示例；

（7）网站建站过程中需支持历史数据还原功能，避免因修改错误导致的页面无法恢复；

（8）系统支持对组件的二次开发，可进行组件可视化参数点选，并提供内置的组件模板语言和编码手册；

（9）系统支持内容一次发布，各类型终端上内容同步更新。

内容创作管理：

（1）系统需围绕着发稿人需求搭建内容创作中心，可实现文章快速新增，对用户的发文、撤稿、暂存等多种状态的内容进行管理；

（2）系统需提供不同发布需求的文章展示模板，帮助用户对一些特殊形式的文章快速实现排版和样式调整；

（3）系统应具有简单、稳定、易用的文章编辑器，并且支持Word/WPS文档一键原样在线导入，导入后的文字、图片、表格等格式与原样保持一致，草稿编辑过程支持自动定期保存；

（4）系统应具备快速导入功能，在不需要下载多余插件的情况下，就能够实现Word文档的直接导入。导入过程能够自动识别Word的标题、关键字、发布日期、摘要等Word中的关键信息，并自动填充到编辑器对应字段位置；

（5）提供文章编辑一键排版工具，一键排版功能支持多种预设样式，排版过程会针对文章内容源代码进行规范化整理，确保多种浏览器更好的兼容；

（6）▲系统支持pdf发布。用户可以对红头文件、重要的通知公告等这类文件在后台选择上传Word文档，系统能够自动转化成pdf文件对外进行发布，支持上传PDF文档并进行页面预览；（提供此条所有功能的系统截图并加盖供应商电子公章）

（7）系统支持多个标题图上传。可针对文章发布的标题图和正文图片进行在线裁剪，支持多种比例裁剪、翻转、镜像，满足新闻图片的展现需求；

（8）支持表格样式格式化功能，对表格的尺寸，边框，单元格对齐方式、单元格内边距、表格对齐方式等样式一键样式调整，支持内置4种基本的表格样式；

（9）支持新闻时效性管理，可以设置新闻上线及下线时间；

（10）支持文章或栏目访问权限管理，可以设置配置对应的访问权限IP规则或可访问角色；

（11）支持文章历史修改过程记录，能够针对文章的不同历史版本，指定两个历史稿件进行同一界面下的双窗口内容比对，针对增删改等不同的修改点，实现不同颜色标记，便于审核人员审核校对；

（12）文章列支持拖拽式排序，拖拽排序之后保存，无需重新发布，即可实现前端页面文章顺序同步更新；

（13）系统能够记录详细的文章操作日志，可以记录站群系统中被操作文章的网站信息、操作内容、操作类型等信息，支持按照站点和操作类型进行筛选，并具有查询功能，同时支持以Excel文件导出；

（14）系统提供文件库功能，支持所有上传文件自动转存到文件库，可针对资源按照图片、视频、音频等分类进行存储，用户可以使用或删除个人文件，同时可以查看其它管理员共享的公共文件。对文件的引用情况可实现站点、栏目、文章、地址等详细信息的查看；

（15）系统具有可视化审核流程配置功能，需支持以可视化拖拽的形式设置不同栏目的审核体系，亦可以对多个栏目快速设置相同的审核流程。系统内置三审三校审核流模板，能够针对网站栏目、微信、微博快速设计专属的三审三校审核流程。

（16）针对文章审核过程，支持一键输入审核意见。支持审核过程附件上传，明确反馈审核信息。

（17）网站文章提交后支持查看文章当前的审核状态及处理人、处理意见等相关信息。审核记录按照时间轴展示，可查看下一节点待审人。

（18）系统文章编辑器支持在PC端编辑内容的同时，可以同时创建手机正文，可独立编辑，同一文章可以实现不同类型终端的内容展示；

（19）▲系统支持通过该平台对删除的文章中的素材（包含但不限于图片、doc、docx、pdf附件等）进行服务器端彻底删除；（供应商对此条功能进行承诺并加盖公章）

（20）系统支持置顶文章。

新媒体发布：

（1）支持按照部门为管理单元，提供新媒体账号（微信、微博）的关联对接，有权限的用户可以在多个账号类型进行切换；

（2）支持网站文章推送到本部门微信、微博帐号，也可在新媒体内容编辑时，选择本部门网站已发布的任意文章作为素材编辑发布；

（3）支持微信公众号管理，支持公众号自动回复消息设置和自定义菜单。系统需具备微信端编辑器，提供多种微信公众号文章内容框素材，同时系统需打通秀米和135编辑器，实现微信内容的优化处理；

（4）系统需内置微博编辑器，可以快速在平台编辑微博文章，编辑时可以在网站素材和资源库中选择合适信息资源发布至微博，支持头条微博编辑发布；

（5）支持发布预览，可以模拟浏览当前账号在微博发布文章展示的效果。支持微博发布历史查看，可以对已发布的微博进行重新编辑，并将微博发布的历史文章快速推荐至其他微博；

（6）支持统一对微信、微博发布信息进行检索，支持对平台中已发布微博、微信公众号文章进行一键撤稿；

（7）系统支持对二级部门新媒体运营情况进行统计分析，包括但不限于账号数量、发文数量、粉丝数量等；

（8）提供微信素材管理，可以将已有微信素材、网站素材、资源库素材等其他推荐素材快速导入素材编辑器进行编辑合成。

系统内容检索与处理：

（1）系统支持自定义词汇、非法链接、外链、身份证、电话、证件号、邮箱、内网IP的检索与处理；

（2）支持对网站群所有站点进行自定义词汇、危险链接和隐私信息的检索，检索范围包含网站文章、资料、模板、附件、新媒体内容同时支持检索范围自定义，在检索过程中，需展示当前检索站点信息及进度，检索完成后展示当前结果概览；

（3）支持以站点视角及全局视角两种维度，查看站群下的各个站点自定义词汇、危险链接和隐私信息的检索结果，可对文章、资料、模板、附件、新媒体的检索信息进行单个或批量处理，处理完成后可对处理结果进行一键验证；

（4）检索的结果可直接按照部门站点划分并下方，支持每个站点管理员查看并处理当前站点信息检索结果；

（5）支持对每次检索后的处理结果统计分析，包括已处理数量及未处理数量，可对单次检索后的处理结果进行本地Excel导出；

统计分析：

（1）站点运营数据管理过程，需提供针对每一个网站的访问的相关数据统计，包括统计访问记录、页面浏览数、来访IP数、访问时间段、访问排名及来访省份统计；

（2）支持针对网站内容的相关数据统计，包括网站管理员信息量、栏目信息量、分组信息量、栏目新闻数、网站在线管理员等数据的统计；

（3）支持对微信、微博运营情况进行统计分析，包括账号数量、发文数量、粉丝数量等。需对微信、微博等各发布渠道的文章按照阅读量等进行热度统计，综合展示当前单位内各新媒体渠道的热门文章。

RASP安全威胁防控体系：

（1）▲系统需引入RASP技术，深度检查系统内部访问动作，支持表层防护，业务防护和内核防护的三级防护模式，对系统的各类运维安全问题，例如规则的漏洞攻击、行为追踪的漏洞等可进行逐层把关；（提供此条所有功能的系统截图并加盖供应商电子公章并提供软件著作权）。

（2）能够针对系统内部面临的不同种类的攻击情况，进行严密记录与分析，支持对每一次攻击过程进行请求信息的反向追踪记录。需支持详细的拦截详情和请求信息记录。

场景化运维：

（1）▲重保工作台应具备场景化运维管控能力，支持按照不同场景来配置站群安全运维模式，可按不同场景进行管理员账号限制、防火墙策略设定、访问限制、后台维护限制等安全防护策略的详细配置，包括但不限于日志监控、痕迹追踪、全局查询、系统文件监控、添加信任文件的功能；（提供此条所有功能的系统截图并加盖供应商电子公章并提供软件著作权，和第三方检测机构出具的重保工作台模块的检测报告）

（2）可按需设置多种场景模式，实现对应场景之下运维模式的快速切换；

（3）需支持对未纳入场景规则之下的站点进行数字提示，杜绝场景化运维过程中的站点遗漏问题；

（4）▲系统需支持针对风险管理员账号进行检测和管理，支持对长期未登录用户进行监管和快速封禁，能够针对长期未登录或权限过载等风险管理员账号进行合理划分并选择性禁用。（供应商对此条作出承诺，并提供相应系统功能截图并加盖供应商电子公章）

安全防护功能：

（1）系统须具备安全概览面板，展示系统整体安全防护动态，展示内容需包含全球攻击情况的实时动态展示、部署结构运维展示、内容安全管控情况以及安全运维监控结果等，针对重点安全防护模块可提供一键直达快速访问入口；

（▲平台需支持对网站群系统进行监控，及时发现并阻断对网站群系统底层关键文件的修改，防止对系统底层文件的篡改变动；（提供此条要求功能的系统截图并加盖供应商电子公章）

（3）支持密码强度规则设置，并且提供简单密码口令库，使用简单口令库中的密码在创建用户时系统会自动阻止。系统针对密码加密，采用国密算法，保障密码不被暴力猜解；

（4）网站群系统要求具有IP规则设置和账号安全管理功能，管理员可以设置不同的IP范围，用来限制管理员后台登录。

（5）▲系统应内置应用防火墙，内置被动防御策略集，针对危险行为进行IP封禁，并可管理黑名单及白名单，通过使用入侵防护日志，可以详细了解攻击者的归属地、IP地址、攻击位置、攻击特征以及攻击时间等重要信息；（提供此条要求功能的系统截图并加盖供应商电子公章）

（6）系统应支持危险文件检测，检测服务器中包含特殊代码的文件，并提供检测日志，同时允许手动、自动更新危险网站黑名单及信任网站白名单；

（7）系统应支持网站群体检功能，提供危险项目、安全项目、其他项目的系统体检、并可以在体检结果后直接对结果进行处理操作；

（8）在用户登录和信息传递过程中，系统支持外部SSL协议对用户名和密码的传输进行加密，保证关键信息通信保密性；

2.

应用开放平台

（1）▲应用管理系统能够与网站群无缝集成，实现网站与应用的动静分离；（供应商对此条作出承诺，并加盖供应商电子公章）

（2）系统需支持动态应用主动申请，系统当中可展示目前站点使用过和正在使用的全部应用，支持应用搜索查询，可点击查看应用详情。点击应用申请，填写申请原因，提交等待系统端审批；

（3）系统需提供多款内置应用，至少包含自定义表单、问卷调研、留言板，便于应用的可视化快速搭建；

（4）系统需支持针对动态应用的一键关停，对该平台所有站点的所有应用的前端进行禁用，且不影响网站群本身静态信息发布与管理。在问题解决之后，可对动态应用一键启用。

3.

智能搜索系统

（1）系统需要支持站群内跨站点搜索；

（2）系统支持统一检索，搜索模式需要实现模糊搜索、标题搜索、目录搜索、全文搜索，有效提升搜索精准度。在前端网站搜索时，需要实现搜索输入提示、搜索结果分类展示，最终展现结果可配置模板；

（3）提供热门搜索内容排名、热门搜索词排名等功能；

（4）针对搜索范围，平台需要支持站群搜索、单独站点搜索，可自由切换站点查看对应搜索结果，提升了搜索深度与范围。

（5）搜索结果需配置自定义排序、统计分析等；

（6）系统需要针对特定搜索结果进行二次检索，达到数据级的相关关联，为用户提供精准的智能推荐；

（7）系统需要提供搜索关键词推荐搜索等功能；系统自带搜索词库，可自定义热词排序，特定热词分类；系统支持智能引导、智能分词、智能推荐，智能推荐搜索词汇，构建了智能化的主动搜索环境。

（8）▲系统需支持搜索结果的聚合和排序，按照内容来源系统、所属站点、所属部门、资料类型等维度检索，支持对附件（PDF、Word、Excel、PPT、txt）内容进行检索；（提供此条要求功能的系统截图并加盖供应商电子公章）

（9）系统支持全站点内容可检索，管理员后台搜索权限可调整，根据其可管理的网站，对内容进行检索。

4.

网页防篡改系统

（1）需要采用先进的 Web 服务器核心内嵌机制，不仅要实现对静态网页和脚本的实时检测和恢复，更要保护数据库中的动态内容免受来自Web的攻击和篡改，彻底解决网页防篡改问题。

（2）系统内置防篡改模块，能够对每一个网站防篡改开启或关闭进行检测，内置防篡改日志查询，保护站群内所有站点的安全。

5.

内容安全预检与三审三校

（1）需提供≧3年对接云端内容安全预检服务，可支持对网站、微信公众号和微博发布窗口中录入的敏感词、错别字、隐私信息（身份证、手机号、邮箱等）、非法链接（涉黄、赌博、涉恐等）、外链进行发布前内容预检；

（2）在站群编辑文章时可直接调用云端词库和AI检测能力，高级管理员可查看全校预检使用次数、数据及二级部门各自使用情况；

（3）系统高级管理员添加学校关注的敏感词，设置白名单；

（4）内容安全预检服务能够与文章三审三校流程无缝对接，在审校过程中的提交审核、暂存等任意审批动作均会自动触发预检服务，进行内容安全的提示，无需手动触发。

（5）需支持对检测出来的敏感词内容进行不同颜色标记显示及快速定位，提醒编辑人员快速修改。支持具体定位到标题、摘要、正文及附件区域。

（6）系统端需能够提供各个站点发文预检使用统计情况，具体的检出数据统计、各站点检测排名、预检详细触发日志、预检忽略内容统计等。

（7）系统具有可视化审核流程配置功能，可以对多个栏目快速设置相同的审核流程；系统内置三审三校审核流模板，能够针对网站栏目、微信、微博快速设计专属的三审三校审核流程；

（8）▲系统支持将微信助手功能对接至移动端（包含但不限于企业微信/微信公众号），实现移动端三审三校；（供应商对此条作出承诺，并加盖公章）

（9）针对文章审核过程，支持一键输入审核意见。支持审核过程附件上传，明确反馈审核信息；

（10）网站文章提交后支持查看文章当前的审核状态及处理人、处理意见等相关信息，审核记录按照时间轴展示，可查看下一节点待审人；

（11）防止重复审核，在文章审核时服务端二次验证，防止多人同时审核一篇文章导致文章状态异常

（12）系统内置消息通知机制，通知审核节点待审文章状态等信息。

6.

内容安全监测

（1）服务期内，对学校网站、微信公众号和微博等新媒体账号发布的内容进行事后监测。

（2）检测服务供商需能够实现对我校各个网站站点进行内容安全扫描，需支持对学校指定的网站内容进行相关采集、检测。

（3）应能够提供对学校所有站点截至检测当日的历史数据进行敏感词信息及网站非法链接数据的扫描和检测，并出具报告。

（4）检测活动应当确保学校网站的安全性，不能影响学校网站的正常访问。

（5）所有的检测结果，应当经过人工审核分析，并在指定的时间输出报告以确保结果的时效性和正确性。

重大表述问题检测：国家领导及其重点思想、国家政策方针、党及民族等意识形态类问题；

（7）敏感词检测：恐暴违禁、恶意宣传、文本色情、政治敏感、低俗辱骂、敏感人物等；

（8）异常链接检测：赌博、色情、涉政、营销、游戏等；

（9）疑似隐私信息检测：身份证、电话、内网IP等；

（10）文本内容检测：文章等敏感词信息；

（11）网址检测：网站链接包含的敏感词信息，支持网站/微信/微博/主页等网址检测；

（12）站点发现：系统支持用户站点系统自发现，网站可扫描出新站点；

（13）站点新增：系统支持新的媒体资产单一或批量添加。可以对站点设置管理员和通讯员信息；

（14）站点盘点：系统可查看学校现有媒体资产监测情况，同时明确媒体资产所属部门后关联该部门的管理员、通讯员信息。

（15）内容展示：系统可查看学校站点下文章内容，可通过今日、昨日以及自定义时间筛选，支持按部门、站点、媒体类型进行筛选查看。

（16）新增内容发现：系统可监测媒体资产每日发文情况。

（17）风险发现：系统支持对历史文章进行一次全量检测以及后续每日新增内容进行风险检测，监测范围涵盖敏感信息、落马官员、隐私信息等方面。

（18）风险准确性：要求提供人工审核对站点增量内容进行监测后的复审，保证监测结果的准确性，防止误报。

（19）风险准确性：系统支持忽略功能，对提出的风险问题，客户认为无需修改问题，忽略后，后续该问题不会进行推送下发。

（20）风险下发：系统支持单个修改、提醒修改功能，可向所属站点绑定的通讯员发送?份提醒邮件。

（21）风险下发：系统支持?键提醒功能：点击?键提醒后，可将风险内容，通过邮件同步给对应站点的通讯员，提醒其整改。

（22）风险推送：系统支持微信公众号推送风险内容。

（23）风险复验：系统支持批量或单个复验功能对提出的风险问题，可验证通讯人员是否修改完成，修改正确。

（24）风险导出：系统支持导出功能，已监测出的风险，支持客户一键导出，同时可根据上方筛选项进行导出。

（25）支持邮件、公众号推送、短信方式，自动或手动下发单条风险问题或监测日报，推送方式灵活可配置；

（26）快照信息辅助定位：系统提供快照功能，支持按照页面、代码（隐藏在源代码中）两种模式查看问题，并自动定位到问题位置。

（27）支持为成员生成子账号，子账号登录后只能查看自己绑定的资产及风险。

（28）服务报告：系统支持按照指定时间段、指定部门、指定媒体条件组合，导出指定范围内的原始数据、监测报告。

（29）所有推送风险结果必须通过专业团队的人工审核服务。

7.

学校门户网站定制设计改版

对学校门户网站（适配各类型终端）采用响应式全新定制化设计主站页面，在使用同一域名、同一后台、同一数据库、同一套系统的基础上，结合移动互联网的特点，整合全媒体网站群管理平台的功能、性能、易用性、安全性等多方面功能，专门为移动设备自动适配提供最佳用户体验，实现多终端的适配浏览，实现对外优化展示：

（1）采用响应式技术对学校门户网站进行定制设计服务。

（2）采用扁平化设计风格、体现学校特点、符合高校网站发展趋势。

（3）版面设计：版面设计新颖、美观、大方、清新，展现学校特色风采。

（4）要求页面布局合理，层级内容丰富，有统一的色彩风格和主色调，主页采用全屏大图，错层叠加，卡片式设计风格。

（5）先设计效果图，经学校审核同意后，按照效果图，在学校网站群平台上进行网页定制建设。

（6）本项目网站建设严格遵循安全性原则，以保证整体安全性。所使用的VI、代码、CSS完全符合当前教育和信息行业的规范。结合学校现有的站群系统对数据和应用的安全性作充分考虑，提供完善的数据加密及健全机制或接口以及日志跟踪与分析功能。

（7）针对原有网站内容，需要实现无缝迁移，数据无损。

8.

二级网站定制化设计

（1）进行≥10个网站定制设计（适配各类型终端），包括网页定制设计、栏目框架搭建、页面响应式裁切及效果测试、网站功能及组件实施、栏目资料对接等。并在不同分辨率下对网站页面整体进行优化调整，确保多终端访问效果最佳。

（2）根据各二级部门实际需求，提供响应式定制，包括网页定制设计（含首页页面、栏目页面、内容页面、网站图片等）、栏目框架搭建（首页栏目、一级栏目、子栏目等）、页面响应式裁切及效果测试、网站功能及组件实施、文章源建设、栏目资料对接等。并在不同分辨率下对网站页面整体进行优化调整，呈现响应式定制设计网站。

9.

二级网站模板建设

采用≥20个模板对我校40个二级单位站点进行（PC+移动端）网站建设，并集成到学校网站群。

10.

平台部署和原网站数据迁移

总体要求：

（1）系统支持IPv6部署，根据学校实际情况选择不同的部署方式，可实现动态服务器和静态服务器分开部署；

（2）▲完成我校全部现有网站数据迁移，并保证网站数据完整性与正确性。原网站专题模板迁移，并保证模板样式的兼容性与完整性。（供应商对此条进行承诺，并加盖公章）

站点安全升级：

对站点进行安全检查和处置，具体包括:

（1）死链检测：原网站中的模板死链检测与清理，文章中死链出具扫描清单；

（2）升级页面程序：原网站中存在有风险的jQuery版本、JS框架等进行升级，并更新到最新版本；

（3）上线检查：人工全站测试，主站及新闻网的浏览器兼容性测试，进行上线前安全检查；

（4）网站调试与处置：调试与处置升级过程产生的页面报错、页面变形等问题，确保网站页面正常；

内容安全处理服务：

（1）应能协助网站管理员进行检测问题的精准定位。

（2）应能协助网站管理员验证问题处理的完整性。

（3）应能够支持针对危险链接，进行快速删除操作，针对所有删除的非法链接，提供删除报表。

（4）应支持批量定位：通过扫描结果，应支持快速定位错敏信息所在的站点、页面等必要信息。

（5）支持结果复查：需对内容安全问题处置结果进行二次复查，确保全部内容安全问题处理无遗漏。

数据迁移：

需要将学校现有网站的所有数据安全完整地进行迁移。

（1）数据采集及导入方式

服务方需具备专业的采集工具，需支持Web采集方式，只需输入页面网址、页面内容的起始标记和结束标记即可实现页面的采集根据，采集数据的数据按照新网站栏目分门别类导入网站群平台中，完成数据迁移。

（2）数据类型

需要迁移数据包括文本、图片、视频、附件等。

（3）数据迁移要求

数据迁移中不能出现数据和栏目对应错误，信息本身出现排版混乱和乱码错误，图片和文档不对应、附件和文档不对应等错误。

11

二次开发

（1）▲按学校要求与学校统一身份认证等完成系统对接服务，实现单点登录、数据同步，根据学校项目实际需求支持定制开发，支持移动端服务入口（包含但不限于企业微信、微信公众号、微信小程序等），确保移动端三审三校流程、一键站点关停、一键下线文章可用；（供应商对此条作出承诺，并加盖公章）

（2）进行二次开发，支持从学校站点下载附件时，验证码或滑动补全图片等方式验证。

12

技术运维和培训服务

（1）解决服务入口统一的问题，小程序需要具备一键报修、报修任务查看等功能，能够在服务小程序上实现问题快速报修，支持语音、文字、图片方式进行问题反馈。同时集成网站群运行与管理的知识体系，满足使用者日常维护的处理操作查询需求；

（2）进行现场或远程集体培训厂家专业产品培训，人数不限，时间不少于2天，培训内容包含网站管理员建站、文章发布、维护等内容，并需要供应商提供详细的操作文档，帮助我校管理员快速掌握网站管理技巧；

（3）每半年对系统新版本、信息化新技术进行推介；