序号

指标项

指标要求

1. 

医院网站品牌定制设计

1、调研分析

（1）项目实施前，需要供应商充分调研国内同类医院门户网站及国外同类医院门户网站的建设情况，并对我院门户网站现状进行针对性分析。

（2）结合我院理念、特色、特殊定位和自身特点，确定规划方案，提出规划建议，包含栏目设置、首页内容规划、功能规划、布局及整体形象设计等。

2、设计理念

(1) ▲需要通过解读我院提供的参考网站风格进行设计门户网站的国际化设计趋势，并结合医院自身定位和特色，在网站整体内容布局、配色方案、视觉元素提取使用及交互设计等方面进行国际化设计理念的应用，从视觉设计的角度达到国内一流医院建设水平，突出医院品牌文化特色，进一步整体提升医院对外的品牌形象。

(2) 需要通过专业设计形式，解决信息过载的影响，用尽可能少的文字信息来区别于其他设计，提高用户获取信息的效率，从而提供更顺畅的用户体验，同时让信息更有吸引力和传播力。

3、设计风格及配色原则

设计风格上要符合医院提供的参考网站

4、设计元素

(1) 设计元素应与我院提供的元素的自身特色强相关，避免与医院无关的设计元素出现，以强化医院门户网站的品牌识别度。

(2) 需要摄入医院特色视频和图片，来增强医院文化软实力信息的输出，并提高网站可读性，提升用户访问网站的愉悦性。

(3) 网站所有设计元素，包括图像、视频、字体需要保证版权合法，如供应商提供的素材出现任何侵权情况，责任均由供应商承担。

5、内容规划

(1) 网站建设需做到以用户人性化访问为前提，以用户需求为组织信息架构，以简单、直观、人性化的导航为脉络，组建医院门户网站。

(2) 栏目规划要本着“合理、严谨、精简且完整”的设置原则，让用户可快速识别内容范围并获取到目标信息，同时在栏目设置及设计形式上需要考虑到未来栏目扩充的可能性，提前做好设计规划。

(3) ★首页内容布局要全面展示医院提供的表现品牌形象的素材功能，入口要醒目而不突兀，增强门户网站的实用性和服务属性。

6、交互设计

(1) 需要做到交互流畅,不卡顿。当页面或应用下载数据较慢时，载入过程需要有所提示。

(2) 交互性按钮要做到清晰突出，并且点击前后要有所区别。

(3) 搜索框位置要清晰显眼，并且对搜索结果中的相关字符用不同颜色表示，搜索结果页一定要与用户搜索意图相符。

(4) 适当增加网页信息的分享传播机制，提升医院品牌资源的传播性和利用率。

2. 

内容管理

(1)系统应具有简单、稳定、易用的文章编辑器，并且支持Word/WPS文档一键在线导入

(2)系统应具备“云导入”功能，能够实现Word文档的直接导入。

(3)系统需要支持内容编辑器内对网络文本的采集，能够采集对应的URL网络内容资源，直接添加进文章不同字段区间。（改为用第三方工具采集）

(4)★提供文章编辑一键排版工具，一键排版功能支持多种预设样式，可设置几种固定模版源码复制到编辑器，然后只需要改字和图片，

(5)系统支持针对文章发布的新闻缩略图进行在线裁剪，支持多种比例裁剪、翻转，满足新闻缩略图的展现需求。

(6)★支持文章或栏目编辑权限管理，各部门可单独管理所属内容。

(7)支持对历史数据进行归档，提升网站前台加载速度。

(8)支持文章发布时投递功能，在文章发布时，可以选择推送至本网站其他栏目。

(9)★系统可实现对主流视频的一键上传，满足各类不同的设备访问。

(10)系统内置消息通知机制，消息可分为个人消息和系统消息，管理员可根据需求来自定义接收消息类型，并且支持选择多种接收方式，如短信接收或者邮件接收。

(11)支持站内检索，检索内容支持敏感词过滤。

(12)系统支持配置开设专属的内容安全管理员入口，方便医院内容安全管理人员对各板块内容安全问题数据进行全面检测及处理跟踪。

(13)★文章敏感信息事前检测：添加文章时，支持对文章内容进行手动检测，发布文章时，支持对文章内容进行自动检测是否存在色情、暴力、惊悚、禁限、政治等敏感内容和错别字、隐私信息、非法链接、敏感人物，发现问题弹窗告警用户，对文章内的敏感信息支持定位处理。

（15）▲支持管理员通过后台对全网内容进行敏感词检索，有助于管理员及时发现网站敏感信息。

（16）▲支持针对网站访问的相关数据统计，包括统计页面浏览数、来访IP数、访问时间段、访问排名。（相关查询记录不得低于6个月）

（17）支持针对网站内容的相关数据统计，包括网站管理员信息量、栏目信息量、分组信息量、栏目新闻数、网站在线管理员等数据的统计。

3.

网站运行安全

(1)★系统使用成熟稳定安全产品，源代码须符合三级网络安全等级保护相关规范，满足IPV6首页可达，处理二级三级页面不可达链接。安排独立的第三方机构对建设成果进行高危漏洞扫描，确保完全符合相关规范和安全要求。

(2)反钓鱼:实现对服务端进行认证反钓鱼网站。

(3)★Web攻击防护:防范SQL注入、跨站脚本(XSS)、跨站请求伪造(CSRF)、主动拦截网马带马网页、恶意代码、黑链等攻击。

(4)★系统应支持信息泄露保护，不能出现服务器目录信息泄露、服务器安全信息泄露、数据库安全信息泄露、源代码安全漏洞泄露等泄露行为。

(5)▲系统支持 Cookie 保护，支持 Cookie 防篡改、防劫持。

(6)用户登录支持双因子认证（2FA），可结合短信、邮件认证。

(7)系统配置失败登录尝试次数限制，连续多次失败需触发锁定和提醒机制

(8)系统支持分级权限管理，明确不同用户角色的操作权限，确保最小权限原则。

(9)▲系统支持详细的操作日志记录，包括登录日志、操作日志、错误日志等，满足审计追踪的要求。

(10)系统上线前，做安全扫描和代码检测，确保无中高风险漏洞。

(11)除上线前的安全扫描外，采购方可引入定期的人工渗透测试，通过外部第三方安全团队验证安全强度，并针对发现问题修复。

(12)★页面防篡改:具备防篡改功能，当网站上的页面内容、文件被异常修改时，能自动告警或自动恢复，防止被捆绑木马程序。

4.

其他

(1)★提供5年的云服务器(1台)，配置不低于4核4G,8M独享带宽，100G存储，支持IPV6且IPV6带宽不低于10M。为保证医院官网运行环境安全，供应商应提供有效的与云服务商之间的代理合作合同证明。提供云服务器的三级等保证书证明。

(2)★医院门户网站搭建完成后，要实现旧版本所有栏目及内容无缝迁移至新版本对应栏目，迁移时确保内容数量、内容字段值无丢失，不能出现样式不兼容或错乱问题，确保数据的完整性和准确性。

(3)★需要保障新旧网站切换平稳、安全。

5.

质保

(1)验收合格后，提供免费维保服务5年，免费5年多域名 SSL 证书使用，免费5年域名(可直接注册cn域名5个以内)使用。

(2)对达州市中西医结合医院官方门户网站实行7*24小时系统实时监测，每月完成一次人工监测服务并出具月度监测报告。

(3)当系统出现故障时，供应商工程师能够 30 分钟内做出响应。按照医院的相关规定，在 1 小时内提供远程或者 4 小时内现场技术支持。当其他系统进行改造， 需要配合时，供应商能够完全响应。在质保期内，所有的配件费、人工费、差旅费、运输费等所有费用均由供应商承担。

(4)在系统开发实施完成后，需要对用户、管理和维护人员提供免费技术和操作培训，提供必要的数据结构及系统技术资料。通过培训能够使系统维护人员熟练地进行系统日常维护工作。