洛陽市中心醫(yī)院根據(jù)需要擬對醫(yī)院網(wǎng)站進行更新改版，歡迎有經(jīng)驗有實力的潛在服務供應商報名參加。

一、報名資格要求：潛在投標人須具有相關工作經(jīng)驗和能力，要求注冊資金在100萬以上，有三家三級醫(yī)院網(wǎng)站建設成功案例。

報名時須提供營業(yè)執(zhí)照、法人授權委托書、業(yè)績合同（提供原件和加蓋公章的復印件1套）。

二、項目方案及要求（附后）

三、報名時間：自發(fā)布之日起至3月27日下午17時（不含節(jié)假日）

四、報名地點：洛陽市中心醫(yī)院6號樓2517#招標采購中心

五、聯(lián)系電話：0379-63892229喬先生

洛陽市中心醫(yī)院招標采購中心

2019年3月21日

洛陽市中心醫(yī)院網(wǎng)站建設項目方案（征求意見稿）

一、網(wǎng)站定位

洛陽市中心醫(yī)院網(wǎng)站始建于2003年，2012年年底進行改版，歷經(jīng)15年的運行過程中，基本滿足了對外宣傳及信息發(fā)布等方面的需求，對醫(yī)院近年來經(jīng)濟文化發(fā)展作出了應有的貢獻。隨著網(wǎng)絡技術的不斷更新?lián)Q代，現(xiàn)有網(wǎng)站的技術架構、欄目設置、服務功能明顯滯后，互動服務能力不強，安全防范較弱等問題日益突出。為了進一步提升門戶網(wǎng)站的服務水平，網(wǎng)站將采用“統(tǒng)一規(guī)劃、協(xié)同建設、分級管理、分散維護“的模式，力求把網(wǎng)站建設成為外觀大氣、功能齊全、內(nèi)容豐富、更新及時、服務到位、制度健全、考核機制完善的對外宣傳窗口和公眾交流服務平臺。

二、欄目要求（供參考，以應標方更合理的方案為準）

（一）、頁面及布局設計

采用響應式布局，支持多種終端。

符合W3C規(guī)范，兼容主流瀏覽器IE8.0及以上，F(xiàn)irefox、Chrome等。

全站禁用Flash，適配HTMl5

（二）、欄目設計

首頁顯示：

就醫(yī)指南（致病友書，探視時間，地理位置，急救電話，乘車路線等）預約掛號 出診安排 專家介紹 藥物服務 醫(yī)保服務

醫(yī)院概況（中、英文醫(yī)院簡介）

科學研究（通知公告 學科建設信息（三個研究所 五大研究中心 重點實驗室） 科技支撐 常用下載

醫(yī)學教育 （教育動態(tài) 繼續(xù)教育 本科生教育 住院醫(yī)師培訓）

健康管理（科普文章 專題講座 檢查檢驗常識 急救常識）

新聞動態(tài)（最新公告 新業(yè)務新技術 醫(yī)院快訊 媒體看中心醫(yī)院）

護理園地（護理概況 護理專家 通知公告 護理動態(tài) 健康知識 科研教學 天使風采）

黨群工作（黨務工作 醫(yī)院文化 黨風廉政 職工之家 青年園地 統(tǒng)戰(zhàn)工作 精神文明建設 夕陽紅 專題）

云醫(yī)院

醫(yī)療中心：門診部 內(nèi)科臨床醫(yī)學部 外科臨床醫(yī)學部

婦產(chǎn)生殖兒科醫(yī)學部 綜合臨床醫(yī)學部

停診信息

（最新公告 醫(yī)院快訊 互聯(lián)網(wǎng)智慧平臺 綜合平臺 名醫(yī)館 信息查詢）

專家介紹   新業(yè)務新技術   院史館

重點?？?/span>   媒體看中心醫(yī)院 服務動態(tài)

門診服務 住院服務 體檢服務 官微二維碼鏈接 今日醫(yī)院內(nèi)資閱讀

三、功能要求

1、權限劃分

由管理員按權限統(tǒng)一管理，按權限、角色、欄目充分細化權限的深度與廣度，以便于細化管理，落實責任。

2、信息發(fā)布

信息發(fā)布系統(tǒng)應包含功能完備的信息報送、投稿和信息審核功能；擁有功能強大的內(nèi)容編輯系統(tǒng)，規(guī)定統(tǒng)一格式，并支持微軟、WPS等主流軟件的Word、Excel表格直接復制、粘貼、發(fā)布，自動分頁；文章關聯(lián)應包括按關鍵字顯示其他相關文章，關鍵字、關鍵字自動鏈接；同時支持敏感字詞的檢查過濾，如出現(xiàn)非法關鍵字詞，發(fā)布系統(tǒng)應報警提示。

內(nèi)容管理系統(tǒng)應支持全靜態(tài)發(fā)布技術，可以將網(wǎng)站內(nèi)容全部生成靜態(tài)HTML文件。

嚴格按照相關公開條例，提供目錄管理、信息管理、主動公開和依申請公開等功能，涵蓋各職能科室，按權限由管理員審核管理，達到一次更新，同步顯示的效果。

3、在線服務

開設場景式服務，對熱點服務項目實現(xiàn)信息關聯(lián)，達到類似信息關聯(lián)顯示，實現(xiàn)省時、便捷的效果。

4、視頻發(fā)布

開發(fā)支持多種視頻格式的視頻欄目，方便媒體視頻播放展示，所有文件統(tǒng)一上傳，分類顯示。

5、文件管理

按時間、類型、機構對文件進行分類上傳，按索引號建立文件庫，同進分配內(nèi)部帳號進行文件查詢。

6、電子刊物

支持紙質(zhì)刊物的電子化，風格樣式應與原刊物保持一致。

7、流量統(tǒng)計功能

提供IP訪問量、訪問深度、訪問時間、入口網(wǎng)址、停留時間等在內(nèi)的統(tǒng)計功能，按年、月、周、日以曲線圖等圖表顯示。

按信息上傳量，瀏覽量，熱度等進行排行。

8、信息自動采集功能

支持網(wǎng)站信息自動抓取功能，實時抓取來自其他網(wǎng)站某一欄目的時事信息（如抓取院內(nèi)信息網(wǎng)醫(yī)務科通知）。

9、全文檢索系統(tǒng)

支持全文檢索，實現(xiàn)利用關鍵字進行站內(nèi)及整站快速搜索。

四、網(wǎng)站安全防范要求

1、網(wǎng)頁防篡改和數(shù)據(jù)備份機制

采用實時阻斷技術，阻斷非法進程對網(wǎng)站的篡改；

系統(tǒng)應設置自動進行整站備份、數(shù)據(jù)庫備份，在網(wǎng)站遇到不可預知的災難性事故時，無損于網(wǎng)站歷史數(shù)據(jù)的同時，快速導入備份數(shù)據(jù)，恢復網(wǎng)站正常運行。

2、避免SQL注入漏洞

對用戶的輸入進行校驗，限制長度、對單引號和雙引號進行轉(zhuǎn)換等；使用參數(shù)化的sql或者直接使用存儲過程進行數(shù)據(jù)查詢存??；為每個應用使用單獨的權限有限的數(shù)據(jù)庫連接；使用自定義的錯誤信息對原始錯誤信息進行包裝。

3、后臺口令強化

設置用戶口令復雜度策略，建議用戶口令長度8位以上，口令包含數(shù)字、大小寫字母及特殊字符中的三種類型，并要求定期更換。

4、避免平行越權

?基礎安全架構，完善用戶權限體系。

?鑒權，服務器端對請求的數(shù)據(jù)和當前用戶身份進行校驗。

?對于可控參數(shù)進行嚴格檢查與過濾。

④避免CSRF

通過 referer、token 或者驗證碼來檢測用戶提交；盡量不要在頁面的鏈接中暴露用戶隱私信息；對于用戶修改刪除等操作最好都使用post 操作；避免全站通用的cookie，嚴格設置cookie的域。

五、售后技術服務與支持

擁有專業(yè)售后服務團隊，能夠及時處理突發(fā)事件，解決軟硬件故障，能夠進行二次開發(fā)，能夠與醫(yī)院系統(tǒng)進行對接，滿足后續(xù)發(fā)展要求。