1、XX大学党委宣传部全媒体网站群升级采购方案一、采购方式;竞争性谈判二、质保期及付款方式I质保期:3年从签订合同之日起五个工作日内供应商向校方支付合同总价5%的合同款作为合同履约保证金。货物安装调试并试用期(3个月)满经质量验收合格,由供应商向我校提供发票等有效凭证后,我校向供应商支付100%合同款。验收合格后,合同履约保证金退付按学校相关规定向供应商退还。三、交货期要求1、合同签订生效后,30个日历日内安装调试完毕。2、如我校在收到货物后发现成交供应商所交货物质量不符合本项目合同产品配置及价格清单约定的情况,我校将拒收本次不合格货物,由此产生的一切后果及损失由供应商F1.行承担。四、其他商务条
2、款:(一)售后服务1、必须提供所响应设备通过最终验收合格、签署验收报告之口起36个月的免费质量保证期,在本项目承诺的免费质量保证期内实行“三包”服务。2、维修响应时间:免费质量保证期间提供7*24小时的故障服务受理,必要时提供现场支援,一般故障1小时解决,重大故障2小时解决。若问题、故障在检修后仍无法解决,供货单位免班提供不低于故障货物规格型号档次的备用货物供采购人使用,直至故障货物修熨;3、技术服务:自最终验收合格之口起3个口历口内,中选供应商必须将所有相关技术资料(包含并不仅限于:所提供产品的布局图、走线图、使用说明书、合格证、服务手册等)交采购人留存备案。4、中选供应商必须对其所提供的设
3、备及采用的相关技术进行免费现场培训,以满足使用单位在口常存储、使用、操作等方面的需求。因培训而产生的一切费用均由中选供应商承担。(二)交货地点:XX大学内指定地点。(三)安装要求1、供应商在履行本合同时,应遵守校方各项管理制度,服从校方的安排和管理,安全操作,文明施工,保持环境卫生整洁,项目验收前要做好卫生清理工作,做好安全防范措施,如供应商因违反上述约定造成甲方人身、财产损害的,由供应商承担赔偿责任,同时供应商在合同履行过程中发生的任何人身伤亡事故,均由供应商承担一切法律责任及赔偿责任。2、其他要求(1)系统需要与学校网络教学平台做好功能对接、数据对接,信息完全同步。(2)与学校智越校园对接
4、相关要求。软件系统数据满足学校数据标准要求,并按学校要求实现与学校智慈校园平台数据集成、认证对接和企业微信等学校使用的移动门户平台集成,原则上不允许单独APP部署,所有移动端功能与学校企业微信进行集成。具体集成需求细节应在项目实施前与网络与信息技术中心讨论形成对接方案,并由网络与信息技术中心认可后项目方可实施。项目验收必须由网络与信息技术中心进行验证,满足要求后方可进入验收流程。系统与学校智慧校园完成认证对接后原则上不允许保留单独的登录页面及登录方式。系统必须按照学校要求免费提供系统业务接口并协助第三方系统进行功能集成与深度业务对接工作。如该工作需要进行二次开发,二次开发费用需与学校协商确定,
5、并提供相关开发工作的实际合同(三份)供学校参考。应根据用户(甲方)的实际应用情况进行个性化适应性二次开发,直至验收合格为止。系统安全性满足国家信息系统安全等级保护二级标准,数据安全满足国家密码等保和数据安全法相关要求。如学校开展等级保护测评工作,软件厂商须无条件配合学校完成等级保护二级测评工作,对测评中发现的不满足二级等保要求的软件安全风险点免费限期进行整改,以达到等保相关要求。系统上线前中标方必须通过由公安与网信部门颁发安全资质的安全机构对系统进行安全扫描和渗透测试并形成评估报告,对发现的安全问题必须进行限期整改,并再次测试通过后才能上线运行,所产生的费用由中标方负责。如学校使用的应用软件版
6、本新发现重大网络安全漏洞,在软件服务期内的,中标方须第一时间进行修补,如超过服务期,中标方则有义务提醒和协助学校进行修补。(四)项目验收1、中选供应商在交货及验收活动中必须遵守采购人的有关规定。2、中选供应商负责本次采购产品的运抵采购人指定的交货地点后由采购人严格按照比选文件、响应文件及答疑记录进行验收。3、最终验收:在收到中选供应商书面验收通知后,由采购人尽快组织相关人员依照相关标准、规范、要求、合同及有关附件要求进行验收。4、相关检验检测和验收班用全部由中选供应商承担。(五)培训要求1、中选供应商应派遣其精通业务的、健康的、合格的技术人员到合同货物的安装现场提供技术服务。2、中选供应商将根
7、据自身的培训政策和使用方的具体的要求,直接向采购人或使用单位提供培训,包括中选供应商提供的设备管理培训I、技术培训和使用方要求的其他培训内容。3、以上培训内容的培训费用由中选供应商承担。五、设备名称及数量序号名称数量1全媒体网站群管理平台1套项目建设需求清单如下序号建设内容性能描述数量1高校全媒体群管理平台软件成熟软件平分,国家版权局注册认证:纯B/S结构,java语言开发、J2EE技术架构:高校主流建站方式,可视化网站综合管理平台:组件化管理,鼠标拖拽技术建站:平台使用灵活方便,并预留多种扩展、开发接口:满足国家信息安全等保2.O技术要求,系统经过国家等保三娘,适配国产化兼容需求,含中间件及
8、数据库,本地部署服务,内置10套本地网站模板。1套2网页防篡改系统将箱改检测模块(数字水印技术)和应用防护模块(请求检测攻击)内嵌J7cb服务器内部,并辅助以增强型事件触发检测技术,不仅将实现对铮态网页和脚本的实时检测和恢史,更可以保护学校数据库中的动态内容免受来自于Web的攻击和篡改,彻底解决其网页防篡改问题。1套3教学成果奖等网站模板建设使用高校最新主流网站模板,对网站进行模板化建设6套4内容安全检测及智能处置系统可实现内联站群系统后台、检测内容包括如下。(1)敏感词2)异常链接死链:博彩、色情、广告等非法内容链接:外链(3)错别字常见借别字、输入法导致的错别字等(4)除私信息身份证号、手
9、机号、学号等实现内容发布.事前审核校对,内容发布事中及时告警,内容发布事后常态化扫描监测,可对下发的问题进行快速定位,及快速处理。1分5件后维保眼务提供3年维保服务,含7*24小时技术支持服务。3年6系统培训针对学校管理员进行定制化培训。2次六、详细参数及技术要求(一)总体技术参数要求:(D鉴于近期安全漏洞频发,为了保障本次项目建设所选产品的安全性,也为J保障厂商本身的安全实力,本次采购要求所投站群厂商没有任何在“国家信息安全漏洞共享平台”被通报的安全漏洞事件。要求厂商出具相关证明承诺及相美查询截图。弄虚作假按无效投标处理,并承担一切责任。(2)全媒体管理平台软件要求采用B/S结构设计、JAV
10、A语言开发、J2EE技术架构。(3)系统通过套平台实现微信、微博、网站等全媒体的管理,无需重复多次登录。(4)系统提供网站管理和系统管理两种登录入口,分别实现网站/新媒体管理员和系统管理员登录,支持审计管理员登录入口,实现安全审计管理。(5)系统安装可根据单位内实际情况选择不同的部署方式,要求支持常见的几类部署方式(单服务器部署、多服务器部署、虚拟化部署等),可实现动态服务器和静态服务器分开部署,动态服务器故障不会影响静态服务器对外提供网站访问服务。(6)平台需要支持Docker容器部署,提升部署效率和便捷性。(7)本次项目所建设系统,需要实现管理机集群,能够根据负载情况动态扩容。(8)平台针
11、对数据库的读写,需要进行分离,提升数据库的读取速率。(9)系统要求具备在线补丁更新机制,可以实现在线安全性加固和升级。(10)系统支持虚拟目录和虚拟主机方式,支持离线/连线状态下的篡改保护。(三)系统针对IPv6提供全面访问支持,同时支持基于IPv4和IPv6地址的访问控制,访问记录及统计。(12)系统全面支持HTTPS安全传输协议。(13)提供服务小程序,解决服务入口统一的问题,小程序需要具备报修/首页结构变化监测/报修任务杳看等功能,能够在服务小程序上实现问题快速报修,支持语音、文字、图片方式进行问题反馈。同时集成网站群运行与管理的知识体系,满足使用者日常维护服务的需求。(评审依据:响应文
12、件中需提供真实系统截图,并加盖公章,不提供或所提供的佐证材料模糊、不清晰无法证明的视为不满足)(13)能够实现针对当前站点批量实现停止维护、停止浏览、停止维护和浏览、正常等。(评审依据I响应文件中需提供真实系统截图,并加盖公章,不提供或所提供的佐证材料模糊、不清晰无法证明的视为不满足)(14)支持站点生命周期管理,设置站点启停计划,系统自动执行站点的启停时间(评审依据:响应文件中需提供真实系统截图,并加盖公章,不提供或所提供的佐证材料模糊、不清晰无法证明的视为不满足)(15)为保障本次项目的建设安全符合国家要求,本项目所投厂商须提供内容发布类产品信息安全等级保护三级及以上的测评报告,报告内容必
13、须至少包括等保合规性检查、渗透测试、源代码审计三项内容。(评审依据:响应文件中需提供符合要求的相关报告复印件)(二)内容管理便捷性的全新升级(1)系统应具有简单、稳定、易用的文章编辑器,并且支持Word/WPS文档一健原样在线导入,导入后的文字、图片、表格等格式不会发生变化。(2)系统需要支持内容编辑器内对网络文本的采集,能够采集对应的UR1.网络内容资源,直接添加进文章不同字段区间。(评审依据,响应文件中需提供真实系统截图,并加盖公章,不提供或所提供的佐证材料模糊、不清晰无法证明的视为不满足)(3)提供文章编辑一键排版工具,一键排版功能支持多种预设样式,可在后台下载并参考样例来定义样式文件,
14、自主上传录入排版样式文件,文档可按照预先自定义的格式进行排版,排版过程会针对文章内容源代码进行规范化整理,确保多种浏览器的兼容性而不是简单的实现通用性的自动设定文章段落缩进、段间距、行间距、去除空行、多余表格、隐藏域等。(4)文堂编辑器支持在编辑PC版内容的同时,可以同时创建手机正文,移动版正文可以从电脑版导入,也可独立编辑,移动版图、文、影可以在电脑版的基础上进行内容清洗,清洗成适合移动设备展示的内容,同一个文章,可以实现不同的展示内容。(5)系统支持针对文章发布的新闻缩略图进行在线裁剪,支持多种比例裁剪,根据实际需求自定义图片裁剪默认比例,满足新闻缩略图的展现需求。(评审依据:响应文件中需
15、提供真实系统截图,并加盖公章,不提供或所提供的佐证材料模糊、不清晰无法证明的视为不满足)(6)支持站群级别、站点级别的文章扩展字段Fi定义。(7)支持新闻访问权限管理,可以设置单篇文章的访问权限IP规则或可访问角色。(8)支持栏目访问权限管理,可以设置某个网站栏目的访问权限IP规则或访问角色。(9)编辑器会定期对文章进行保存形成草稿,在草稿箱中可以调用草稿文章,避免浏览器崩溃或其他原因引起的新闻丢失。(10)支持文章历史修改过程记录,能够针对文章的不同历史版本,指定两个历史稿件进行同一界而下的内容对比,便于审核人员校对修改/评审依据:响应文件中需提供真实系统截图,并加盖公章,不提供或所提供的佐
16、证材料模糊、不清晰无法证明的视为不满足)(I1.)系统具有可视化审核流程配置功能,可以针对不同的栏目设置不同的审核体系,审核过程全称可视化,可以配置多级审核流程,可以对多个栏目快速设置相同的审核流程。可以查看被审核文章当前的审核状态及处理人、处理意见等相关信息。能够针对微信、微博设计专属的审核流程。f评审依据,响应文件中需提供真实系统截图,并加盖公章,不提供或所提供的佐证材料模糊、不清晰无法证明的视为不满足)(12)所投产品厂商具有网站用户与权限管理类系统著作权(评审依据,响应文件中要提供著作权截图并盖厂家公章,不提供或所提供的佐证材料模糊、不清晰无法证明的视为不满足)模糊、不清晰无法证明的视
17、为不满足)(6)附件敏感信息检测:在上传附件时,支持对文档类附件进行敏感信息扫描,检测附件内容是否存在敏感信息,发现问题弹窗告警用户。(7)网站资料敏感信息检测:在链接、超文本时,支持对链接、超文本内的文字内容进行敏感信息检测,发现问题弹窗告警用户o(8)内容安全扫描:支持对网站群所有站点进行内容安全扫描,扫描当前站群所有网站文堂、资料、模板、附件、新媒体内容是否存在敏感信息,支持一键扫描或自定义范围扫描,在扫描过程中,展示当前扫描站点及进度,扫描完成后展示当前扫描结果概览。(9)在站群系统管理端内,支持以站点视角查看站群下的各个站点内容安全检测结果,可对文章、资料、模板、附件、新媒体内容进行
18、单个或批量处理,处理完成后可对处理结果进行一键验证。(10)在站群系统管理端内,支持以全同风险视角查看站群下的所有站点内容安全检测结果,可对文章、资料,、模板、附件、新媒体内容进行单个或批量处理,处理完成后可对处理结果进行一键验证。(U)在站点管理端内,支持查看当前站点敏感信息扫描结果,可对当前站点文章.、资料、模板、附件、新媒体内容进行单个处理,处理完成后可对处理结果进行一键验证。(12)历史处理结果统计:支持对每次扫描后的处理结果进行统计分析,包括已处理数量及未处理数量,可对单次扫描后的处理结果进行本地CXCe1.导出。(13)针对敏感信息进行快速处理,支持分别从文章、附件(word,ex
19、ce1.、非图片类PDF等)、评论、栏目、模板、图片、微博、微信等不同类型的内容进行精准搜索敏感信息;并支持常见敏感信息的快速撤稿或逐一修改处理,如工作证、身份证、电话/手机号、邮箱等。检索方式支持站群检索以及数据库检索两大方面,确保内容彻底安全。(四)新媒体发布管理功能的全新上线(D新媒体内容管控:支持微信、微博等新媒体内容发布的可视化审核流程管理,实现新媒体内容发布前的内容审核。支持宣传部对二级部门在各新媒体平台上发布的所有内容的查看和管理。(2)新媒体敏感信息检测:支持微博、微信内容发布前、审核过程中的敏感信息检测提醒,支持对二级部门所发布的内容进行统的敏感信息检测。(3)运营分析统计:
20、支持对二级部门新媒体运营情况进行统计分析,包括账号数量、发文数量、粉丝数量等。(评审依据:响应文件中需提供真实系统截图,并加盖公章,不提供或所提供的佐证材料模糊、不清晰无法证明的视为不满足)(4)支持按照部门为管理单元,提供新媒体账号(微信、微博)的新增和添加,有权限的用户可以在多个账号类型进行切换。(5)支持全媒体资源库的管理,可以在资源列表中查看资源详情,进行资源预览,可以查看当前资源的历史分支版本。(评审依据,响应文件中需提供真实系统截图,并加盖公章,不提供或所提供的佐证材料模糊、不清晰无法证明的视为不满足)(6)支持统一对全媒体资源进行检索和分类的查询查看,支持对平台中已发布微博、微信
21、公众号文章进行一键撤稿。(7)支持网站文章一键推送到本部门新媒体帐号,也可在新媒体内容编辑时,选择本部门网站已发布的任意文章作为素材编辑发布。(8)支持微信公众号管理,可以切换多个微信公众号,支持公众号自动回熨和自定义菜单。(9)提供微信素材管理,可以将已有微信素材、网站素材、资源库素材等其他推荐素材快速导入素材编辑器进行编辑合成。(10)系统具备编辑器,提供样式多样,持续更新的微信公众号文章排版素材。同时.,实现微信公众号文章编辑时,真正打通使用流程,方便快捷,无需来回复制粘贴。(11)系统内置微博编辑器,可以快速在平台编辑微博文章,编辑时可以在网站素材和资源库中选择合适信息资源一键发布至微
22、博。(12)支持微博发布历史查看,可以对已发布的微博进行重新编辑,并将微博发布的历史文章快速推荐至其他微博。(13)支持发他预览,可以模拟浏览当前账号在微博发布文章:展示的效果。(五)统计分析模块的全面升级(1)支持针对网站访问的相关数据统计,包括统计访问记录、页面浏览数、来访IP数、访问时间段、访问排名及来访省份统计。(2)支持针对网站内容的相关数据统计,包括网站管理员信息量、栏目信息量、分组信息量、栏目新闻数、网站在线管理员等数据的统计。(3)支持对网站群系统相关数据的统计,包括站点访问量排名、站点栏目数量排名、站群文章数、站点文章数、站群在线管理员、站点投递信息量、站点接收信息量等数据的
23、统计。(4)对微信、微博等各发布渠道的文章按照阅读量等进行热度统计,综合展示当前单位内各新媒体渠道的热门文章。(5)与微信、微博粉丝数据打通,可查看各媒体的关注情况。(6)支持针对最新发布的文章实现监控。(六)系统安全防护全面升级1、数据备份安全要求具备独立的远程异地备份系统,使用独立的后台实现登录及备份快照管理和恢复,系统支持对数据库、模板、资源、配置项等全部内容进行快照式备份,可以针对快照文件快速生成备份包,恢熨过程可针对数据单独恢复或对网站数据及模板进行全恢复。同时,系统提供IT动检测备份包的完整性功能。(评审依据响应文件中需提供真实系统截图,并加盖公章,不提供或所提供的佐证材料模糊、不
24、清晰无法证明的视为不满足)2、安全防护措施(1)系统内置防篡改模块,能够针对每一个网站实现防篡改级别强弱设定,可以有效的保护页面安全,可以保护站群内所有站点的安全。(评审依据:响应文件中需提供真实系统截图,并加盖公章,不提供或所提供的佐证材料模糊、不清晰无法证明的视为不满足)(2)提供系统安全防护控制功能,从系统防火墙、应用防火墙、用户访问控制等维度进行网站群系统防护功能控制。(3)安全防护控制至少包含文件防火墙、sq1.语法检查、注入防火墙、xss防火墙、dwr防火墙、网站访问IP封禁、账号冻结、强制修改密码、弱密码等防护项目。(4)安全防护功能可以根据开启状态进行筛选。(5)所投产品厂商具
25、备同品牌的网站群管理系统著作权以及防篡改系统著作权,确保产品之间无缝对接(评审依据:响应文件中要提供著作权截图并盖厂家公章,不提供或所提供的佐证材料模糊、不清晰无法证明的视为不满足)。3、重保支持(1)日志管理中心平台需要提供重保护网时期的工作台,实现重点操作监控及详细的口志跟踪,方便护网工作人员及时发现问题,提升护网效率,并重保时期提供专人协助开展网站安全检测。(2)系统文件监控平台需支持对网站群系统进行监控,及时发现对网站群系统文件的修改。防止对系统的篡改。(钾审依据I响应文件中需提供真实系统截图,并加盖公章,不提供或所提供的佐证材料模糊、不清晰无法证明的视为不满足)(七)上线应用开放平台
26、D应用管理系统能够与网站群无缝集成,实现网站与应用的动静分离。(2)系统分为应用开放平台信息中心管理端、网站群应用开放平台后端管理、网站群组件建设、小程序和微信管理。(3)系统提供多款内置应用,提供信息中心后台管理,用来建设与管理应用,提供网站群应用开放平价管理二级部门应用。(4)支持针对应用的一键关停,在紧急情况下,可通过点击“一键关停”按钮,对该平台所有站点的所有应用的前端进行禁用。且不影响网站群本身信息发布与管理。在问题解决之后,将该按钮切换回“一键启用”状态,所有应用恢复正常使用,实现动静分离。(5)对平台用户的管理,包括基本的新增、删除、编辑和查询功能。新增用户时会将用户和平台组织
27、机构进行关联绑定。(6)系统支持主动申请应用,进入应用市场显示信息中心所添加的所有应用。对这些应用进行申请使用。申请前可以查看应用基本信息,对应用进行初步了解。点击申请某个应用,填写申请原因,提交等待系统端审批。,评审依据:响应文件中需提供真实系统低图,并加盖公章,不提供或所提供的佐证材料模糊、不清晰无法证明的视为不满足)(7)应用列表显示平台使用过和正在使用的全部应用。默认显示全部状态,可切换杳看正常状态和禁用状态的应用。支持搜索查询可点击查看详情。(评审依据:响应文件中需提供真实系统截图,并加盖公章,不提供或所提供的佐证材料模糊、不清晰无法证明的视为不满足)(八)日常服务项的提供为学校提供
28、7天X24小时X365天的电话支持服务,包括节假日,IK工作时间均可通过电话进行各类常见问题疑难解答,问题咨询,产品使用指导等。支持对平台系统管理及网站管理员1人进行服务。当系统出现故障无法使用时,由厂商工程师介入诊断问题点,并提出修复方案。要求包含当进行疑难问题解答,问题咨询等服务时,厂商通过线上远程软件进行辅助,对学校进行一对一操作解答服务。厂商对学校平台在运行过程中出现的故障进行修豆服务,确保平台稳定,正常运维。(八)其他要求(1)各供应商在投标前,可与学校提前联系,了解校内各系统信息对接相关工作,必须做到能与网络教育平台、智慧校园系统等各主要平台的数据对接.所提供的全媒体网站管理系统必须能对接学校现有网站群管理系统现有数据,保证历史数据能够无损迁移到新平台上查阅、使用(评审依据I响应文件中需出具能筋对接的承诺函.对接过程中产生的费用由供应商承担)