服务需求一览表

标段

A 分标南宁头条客户端页面改版和维护

采购清单及技术参数

序号

采购服务名称

单位

数量

服务参数

分项预算合计（元）

中小企业划分标准所属行业名称

1

客户端升级维护

项

1

一、客户端升级功能要求

1.系统兼容性适配

(1)安卓版本适配：适配主流系统版本，对安卓最新版本进行兼容性适配，解决安卓版本过于碎片化的问题；

(2)苹果版本适配：适配主流系统版本，对于最新版本进行兼容性适配，保证最新版本能够顺畅运行；

(3)国产系统适配：对于时下流行的华为手机、oppo、vivo、小米等基于安卓进行修改的手机操作系统进行针对性适配。

2.满足各应用市场审核规则

满足安卓各个应用市场和苹果市场的审核规则，要根据最新的规则进行相应的调整，需要满足的市场如下：安卓市场：应用宝、华为应用市场、小米应用商店、苹果应用商店。

3.Webview控件的优化更新

(1)采用最新的Webview控件，取代App中现有的标准控件，以满足动态效果越来越丰富的外链H5页面在APP中显示的需求；

(2)可采用第三方开源webview控件。

4.客户端管理后台系统升级改造

(1)优化后台栏目结构，从而更加便于运营人员的日常工作；

(2)升级现有APP后台系统，调整CMS系统的产品数据库结构，提高系统响应速度，提高系统的通用性，提高系统的并发性；

(3)项目涉及到台方现有CMS系统的升级优化改造，投标方需具备PHP开发能力，采用laravel架构进行系统研发。

二、客户端优化

1、安卓版本的优化需求

(1)优化APP启动以及响应事件处理程序，减少卡顿。

Android 应用启动慢，使用时经常卡顿，是非常影响用户体验的。卡顿的场景有很多，按场景可以分为4类：UI 绘制、应用启动、页面跳转、事件响应。为此程序对启动代码、前端显示代码、事件处理代码等进行优化，提高响应速度，减少卡顿。

(2)进行内存优化，合理使用内存，降低内存泄漏和溢出方面的问题。

当应用程序同时运行越来越多的任务，加上越来越复杂的业务需求时，完全依赖 Android 的内存管理机制就会导致一系列性能问题逐渐呈现，对应用的稳定性和性能带来不可忽视的影响，因此，解决内存问题和合理优化内存是非常有必要的。本次优化将对内存使用进行全面梳理，发现不合理的进行优化完善。

(3)稳定性优化

影响应用稳定性的原因很多，最常见的两个场景是Crash 和 ANR。本次优化将采用监控、代码静态扫描工具、日志排查等方式，全面排查内存使用不合理、代码异常场景考虑不周全、代码逻辑不合理等，从而对程序进行优化提升。

(4)耗电优化

如果应用耗电很大，会导致用户卸载该应用。为此，本次优化将根据最新的Android 系统电量分析工具，针对应用进行耗电量跟踪，显示电量消耗情况，从而做针对性的优化。

2、iOS版本的优化需求

针对苹果版本，南宁头条APP将做如下几个方面的优化：

(1)首页启动速度

尽可能将多个接口合并，让启动过程中做的事情越少越好。优化在UI线程上作耗时的操作，将数据的处理在子线程进行，处理完通知主线程刷新节目。在合适的时机开始后台任务，例如在用户指引节目就可以开始准备加载的数据，等。使用的辅助工具有友盟，听云，Flurry。

(2)页面浏览速度

json的处理优化。数据的分页的大小优化。压缩数据，减少流量，加快反应速度。内容缓存，最新新闻列表缓存到本地，从本地加载，可以缓存到内存，或者数据库，根据情况而定。延时加载tab。

(3)操作流畅度优化

Tableview 优化（tableview cell的加载优化）。ViewController加载优化（不同view之间的跳转，可以提前准备好数据）。

3、数据库的优化需求

由于现在数据量越来越多，因此要针对数据库因素进行优化。通过工具查询出效率低的查询的问题所在，进行必要的优化：

(1)数据库设计上面的重构。对于前期合计不合理的表，进行重构。

(2)查询语句的优化。对慢查询监控，分析并优化查询方法。

(3)分库分表。数据太多的时候，可以分不同的表或者库。

4、安全性优化

随着南宁头条APP应用越来越广泛，安全问题一定要跟上。本次优化在安全方面要做如下工作：

(1)将各个系统接口、各种第三方应用更新到最新版本。

(2)对用户密码进行安全性提升，包括位数和不同类型字符的混合要求。

(3)对数据进行加密传输。

(4)数据库安全性排查。

(5)借助第三方安全机构的排查结果，进行安全性整改。

▲三、和南宁现有CMS实现对接

开发的模块必须和老友云现有的CMS进行全面对接，实现内容的统一汇聚。

290000.00

软件和信息技术服务业

商务条款

一、合同签订期：自中标通知书发出之日起7个工作日内。

▲二、服务时间：合同签订之日起，10日内完成。

三、提交服务成果地点：采购人指定地点。

四、售后服务要求：

▲1.服务期：1年，技术参数中有明确质保要求的以技术参数要求为准（自交货并验收合格之日起计）。在质保期内，当行业标准、技术规范发生改变时，中标供应商须免费修改相关内容。

▲2.服务期内，中标供应商无偿对项目出现的各类问题进行软件修改、完善和功能性开发。

3.在质保期内提供免费的维护，期间如发生系统运作故障，或出现瑕疵与缺陷，中标供应商需及时作出响应提供维护服务。

4.中标供应商能提供7×24通过远程、上门服务、电话、E-mail等方式为用户提供终身完善的售前和售后技术咨询服务。

5.处理问题响应时间：接到采购人处理问题通知后2小时内到达采购人指定现场，8小时内解决故障并恢复系统运行，终身提供技术支持。

▲6.中标供应商必须严格遵守采购人各项管理规定，在任何情况下，禁止复制、传播、引用及非开发需要查询所接触到的采购人各类业务数据、工作要求和工作措施等信息，未经采购人书面授权禁止向其他单位或个人演示该系统。

▲7.中标供应商应每月不少于1次定期回访及对系统进行维护，回访后5个工作日内向采购人提供书面巡检报告和售后情况记录汇总表（word版1份，PDF版1份，纸质版1份，PDF版和纸质版须中标供应商加盖公章）、售后情况记录表（PDF版1份，纸质版1份，PDF版和纸质版须使用方签字并加盖公章）。

▲8.服务期内提供系统平台功能模块修改、升级等服务，同时数据接口在服务期内根据实际需求提供升级,与实际的数据结构保持一致。

9.服务期满后，中标供应商应明确承诺继续优惠提供维护服务。

（1）承诺提供系统升级、故障排除、性能调优、技术咨询等售后技术支持服务情况，维护费用不超过市场均价。

（2）对于产品安全问题应及时提供补丁。

（3）对于因软件设计等技术原因而引起的故障，中标供应商应提供解决方案。

（4）在服务期外，中标供应商应提供电话技术咨询服务，提供参与本项目及售后维护的技术人员名单和联系方式。

▲（5）服务期期满前1个月内中标供应商应负责对本项目平台系统进行一次全面检查、维护，如发现潜在问题，应写出正式报告，并负责排除，保证系统正常运行。

10.在服务期内，如采购人需对平台进行信息系统安全保护等级评估，须给予技术配合。如评估结果涉及本项目内容需要进行整改，中标供应商应无条件进行限期整改直至达标。

▲11.采购人对本项目各模块和应用所产生的业务数据拥有完全的数据知识产权。

▲五、报价要求

1、竞标报价为采购人指定地点的现场交货价，包括：

（1）货物的价格；

（2）货物的标准附件、备品备件、专用工具的价格；

（3）运输、装卸、调试、技术支持、售后服务等费用；

（4）必要的保险费用和各项税费；

（5）安装、送货上门的费用。

（6）安装、开展培训（含教材费、场地租用费）、送货上门的费用；

（7）到现场验收的费用。

六、付款方式：本项目无预付款，供应商交货完毕并经采购人验收合格后，供应商提供合同金额的增值税专用发票，采购人在收到发票后5个工作日内，一次性支付合同款。

七、验收标准：本项目采购标的需执行的国家相关标准、行业标准、地方标准或其他强制性标准、规范等要求，按国家相关标准、中标供应商承诺进行验收。

其他说明

一、进口产品说明

□本表的第项服务所涉及的货物已按规定办妥进口产品采购审核手续，投标产品可选用进口产品；但如选用进口产品时必须为全套原装进口产品（即通过中国海关报关验放进入中国境内且产自关境外的产品），同时竞标人必须负责办理进口产品所有相关手续并承担所有费用。其他货物不接受进口产品参与投标，否则作无效标处理。

☑本分标服务所涉及的货物不接受进口产品（即通过中国海关报关验放进入中国境内且产自关境外的产品）参与投标，如有进口产品参与投标的作无效标处理。

服务需求一览表

标段

B分标网络安全检测服务

采购清单及技术参数

序号

采购服务名称

单位

数量

服务参数

分项预算合计（元）

中小企业划分标准所属行业名称

1

基线配置核查

套

1

1、根据等保2.0标准或规范，对南宁广播电视台老友网的网站系统配套相关硬件资产（如主机设备、网络设备、安全设备等）和软件系统（如操作系统、数据库、中间件和常用服务协议等）进行安全配置的核查，识别出现有安全配置与普适性规范或行业规范的安全配置要求之间的差距，并提供相关优化建议。

2、要求支持主流Windows各版本操作系统；支持linux（Centos、Redhat、suse等）；支持AIX的安全配置检查；支持Unix的安全配置核查。

3、支持Linux、Windows下Oracle8i/9i/10/11g、Mysql、Sybase、DB2，支持Linux、AIX、Solaris下Informix，支持windows下SQL Server 2000/2005/2008数据库的配置核查。

4、依据配置核查结果,针对南宁广播电视台老友网等的网站系统所有服务器操作系统、数据库及应用中间件等软件系统，通过打补丁、强化账号安全、加固服务、修改安全配置、优化访问控制策略、增加安全机制等方法，堵塞漏洞及“后门”，合理进行安全性加强，提高其健壮性和安全性、增加攻击者入侵的难度，同时按等级保护要求完善相关的管理，提高采购人业务系统安全防范能力，减少安全事件的发生。
5、人工+安全评估工具结合检查，一年交付2次基线检查报告。

38300.00

软件和信息技术服务业

2

漏洞扫描

套

1

1、基础架构漏洞扫描：要求服务商使用安全漏洞扫描工具对南宁广播电视台老友网、网站系统的基础架构进行扫描（操作系统漏洞、数据库漏洞等）进行脆弱性评估，获得设备漏洞对应及分布情况，并提供可操作的安全建议或临时解决办法。网络层漏洞扫描范围包括但不限于如下内容:a.操作系统：Windows、发行版Linux、AIX、UNIX通用、Solaris、FreeBSD、HP-UX、BSD等主流操作系统。b. 数据库：Oracle、MySQL、MSSQL、Sybase、DB2、Informix等主流数据库。c. 基础服务：Apache、IIS、Tomcat、Weblogic等主流应用服务，常见FTP、EMAIL、DNS、TELENT、POP3、SNMP、SMTP、Proxy、RPC服务等。

d. 虚拟化基础架构：Xen、XenServ、VMware ESXi 、Hyper-V、KVM等主流虚拟化基础架构。e. 弱口令扫描: 服务器主机系统弱口令检查、数据库系统弱口令检查、中间件弱口令检查。

2、WEB应用层漏洞扫描：要求服务提供商使用WEB应用漏洞扫描工具对老友网、网站系统配套的WEB应用进行脆弱性评估，获得WEB应用漏洞对应及分布情况，并提供可操作的安全建议或临时解决办法。WEB应用漏洞扫描范围包括但不限于如下内容：

a.支持ASP、PHP、JSP、.NET、Perl、Python、Shell等语言编写的WEB应用程序。b.支持SQL注入检测；支持Cookie安全问题检测；支持跨站脚本攻击检测；支持伪造站点请求检测；支持网页挂马检测；支持Web服务（如IIS、Tomcat、Apache等）漏洞的检查。

3、要求自带网络层漏洞扫描工具和WEB应用层漏洞扫描工具。

4、一年交付2次全网资产漏洞扫描报告。

14800.00

软件和信息技术服务业

3

渗透测试

套

1

一、服务范围

▲1、要求安排专业的渗透测试工程师结合使用多种安全技术手段和方法对用户单位授权指定的业务系统进行安全模拟攻击，验证当前的安全防护措施，找出风险点，提供有价值的安全建议，协助用户定位安全问题并及时修复安全隐患。

二、服务内容

1、提供包括本地测试和远程渗透测试。通过人工黑盒的测试方式，发现网络和业务系统中网络和系统存在的安全缺陷，提供渗透测试报告和改进建议；服务周期为1年，按次数系统计算。

2、渗透测试服务具体内容包括操作系统、应用系统、WEB程序。操作系统渗透测试内容包含：Windows、发行版Linux、AIX、Solaris、FreeBSD等主流系统。应用系统渗透测试内容包含：Oracle、MySQL、MSSQL、Sybase、DB2、Informix等主流数据库，Apache、IIS、Tomcat、Weblogic等主流WEB服务器，FTP、DNS等主流应用服务器。WEB程序渗透测试内容包含：ASP、PHP、JSP、.NET、Perl、Python、Shell等语言编写的WEB程序。

3、对南宁广播电视台老友网网站从2011年至2021年网页异常外链进行筛查。

4、上述测试包含南宁广播电视台老友网和云上丝路网站。

5、在渗透服务的过程要求测试要求以下但不限于以下安全问题：

Web 服务器安全漏洞、Web 服务器错误配置、SQL 注入、XSS（跨站脚本）、CRLF 注入、代码执行、目录遍历、文件包含、输入验证、认证、逻辑错误、Google Hacking、密码保护区域猜测、字典攻击、特定的错误页面检测、脆弱权限的目录、危险的 HTTP 方法（如：PUT、DELETE）。

6、所有安全服务人员要求与我单位签订保密协议；安全服务工具须部署在招标人网络中，确保评估数据真实有效，也降低扫描数据泄露的风险。

7、一年交付1次渗透报告。

54000.00

软件和信息技术服务业

4

网络安全资产梳理

套

1

1、提供南宁广播电视台老友网、网站系统相关配套资产梳理服务，对相关系统的内、外网进行资产情报的搜集，梳理出资产的信息包含但不限于IP（IP详情、数量）、端口信息（开放的端口及数量）、网络状态、主机应用、各类指纹信息（操作系统、开发语言、Web应用平台/框架及第三方软件等）等资产详情。
2、提供南宁广播电视台老友网、网站系统系统相关的辅助系统及设备进行识别梳理，包括但不限于服务器、网络及安全设备、应用系统进行识别梳理，对已退网、测试类设备及系统进行管控，退网隔离、测试系统安全管控，进行维保状态跟进。

3、日常工作台账、系统运行及数据备份等，以及路由交换、安全设备等配置有效性进行核查。

4、提供“三无七边”系统、设备清查服务，主要涉及服务器、网络及安全设备、应用系统进行识别梳理，形成资产表，每年进行2次清查。

5、形成现网设备资产管控表，每季度进行更新维保等状态。

32000.00

软件和信息技术服务业

5

HTTPS SSL OV证书

套

1

1、提供南宁广播电视台老友网配套的网站、客户端等融媒体产品运行HTTPS协议所需证书，由CA机构签发的SSL证书，签发有效期为一年。

20000.00

软件和信息技术服务业

6

WEB应用防护系统（硬件版）

套

1

Web应用防护系统一年期硬件维保服务：

1、产品系统升级授权服务：包含产品的规则库升级、补丁升级和产品许可证补发支持。软件更新服务期内，客户将随时获得软件的最新补丁及规则库的升级文件。产品许可证文件丢失时，可重新提供新的许可证，以保证产品能够正常使用。

2、产品保修服务：包括产品保修服务期内产品的维修和超时提供替换用机的服务。在收到客户提供的故障产品后15个工作日（不含运输时间）内修复并快运给客户；如15个工作日内无法修复该故障产品，将为客户免费提供与返修产品功能一致的产品暂时替换，直至故障产品修复。

3、远程支持服务：包括远程受理和解决客户问题、资料提供和其他应用咨询等内容。

▲4、实现现有的堡垒机、漏洞扫描系统、企业安全管理中心联动。

▲5、支持7*24小时应急故障处理能力。

25000.00

软件和信息技术服务业

7

WEB应用防护系统（软件版）

套

1

Web应用防护系统软件版一年期软件维保服务：

1、产品系统升级授权服务：包含产品的规则库升级、补丁升级和产品许可证补发支持。软件更新服务期内，客户将随时获得软件的最新补丁及规则库的升级文件。产品许可证文件丢失时，可重新提供新的许可证，以保证产品能够正常使用。

2、远程支持服务：包括远程受理和解决客户问题、资料提供和其他应用咨询等内容。

▲3、实现现有的堡垒机、漏洞扫描系统、企业安全管理中心联动.

▲4、支持7*24小时应急故障处理能力。

10000.00

软件和信息技术服务业

8

网站PAWSS

套

1

一、服务需求

▲1、提供3个站点1年期的漏洞扫描及验证，并提供挂马、黑链、篡改、敏感内容、DNS多类事件监测能力。

▲2、实现现有的堡垒机、漏洞扫描系统、企业安全管理中心联动。

二、服务功能指标要求

▲1、能够对网站常见的隐患和安全灾害事故进行监测：漏洞隐患包括Web漏洞和系统漏洞，常见的灾害事故包括挂马网页、篡改网页、含敏感内容网页。

2、每个月可以对所监测的网站进行至少一次Web漏洞的扫描与检查。

3、每个月可以对所监测的网站进行至少一次系统漏洞的扫描与检查。

4、能够对网站主要页面提供挂马监测能力，根据不同页面的重要等级提供不同频率监测，提供事件验证能力，排除误报。

5、能够对网站主要页面提供黑链监测能力，检测网页中嵌入的恶意链接（黄赌毒私服等）。根据不同页面的重要等级提供不同频率监测，提供事件验证能力，排除误报。链接范围包括暗链，以及第三方明链。

▲6、能够对网站主要页面提供篡改监测能力，根据不同页面的重要等级提供不同频率监测，提供事件验证能力，排除误报。

7、能够对监测的站点、监测项、进行配置与管理。

8、要求至少存储备份6个月以上监测数据。9、能够按照单位组织架构维度、中国地图维度展示各省、各地级市漏洞曝出多寡的态势，事故曝出多寡的态势。

10、能够提供运营概况、各类事件月度分布、漏洞管理效率、行业同比效率等多方面数字统计。

11、支持展示挂马、黑链、篡改、敏感内容、DNS解析异常、平稳度监测异常等6种事件的列表及场景详情。

12、能够针对资产漏洞列表的每一个漏洞展示漏洞名称、漏洞当前所处状态，漏洞类型、漏洞本身、漏洞验证、漏洞详情、以及漏洞处置建议 。

13、当有DNS域名解析事件、挂马事件、黑链事件、篡改事件、敏感内容事件发生时，在30分钟之内，通过邮件、短信、电话通知用户。

▲14、支持7*24小时应急故障处理能力。

45000.00

软件和信息技术服务业

9

防火墙A

套

1

1、提供包括WEB应用防护识别库、IPS特征库、僵尸网络与病毒防护库、实时漏洞分析识别库和URL&应用识别库定期更新，保持设备具备检测防御最新威胁的能力。

2、提供购买设备的返厂寄修1年服务。

3、提供购买设备的软件升级1年授权。

4、支持远程服务：包括远程受理和解决客户问题、资料提供和其他应用咨询等内容。

▲5、支持7*24小时应急故障处理能力。

9400.00

软件和信息技术服务业

10

防火墙B

套

2

1、提供包括WEB应用防护识别库、IPS特征库、僵尸网络与病毒防护库、实时漏洞分析识别库和URL&应用识别库定期更新，保持设备具备检测防御最新威胁的能力。

2、提供购买设备的软件升级1年授权。

3、支持远程服务：包括远程受理和解决客户问题、资料提供和其他应用咨询等内容。

▲4、支持7*24小时应急故障处理能力。

20000.00

软件和信息技术服务业

11

安全态势感知平台

套

1

1、提供安全态势感知平台规则库定期升级更新，保持设备具备检测分析能力。

2、提供购买设备的软件升级1年授权。

3、支持远程服务：包括远程受理和解决客户问题、资料提供和其他应用咨询等内容。

▲4、支持7*24小时应急故障处理能力。

14500.00

软件和信息技术服务业

12

安全态势感知探针

套

1

1、提供安全态势感知探针规则定期升级更新，保持设备具备检测分析能力。

2、提供购买设备的软件升级1年授权。

3、支持远程服务：包括远程受理和解决客户问题、资料提供和其他应用咨询等内容。

▲4、支持7*24小时应急故障处理能力。

7000.00

软件和信息技术服务业

商务条款

一、合同签订期：自中标通知书发出之日起7个工作日内。

▲二、交货时间：产品自签订合同之日起15个日历日内安装调试验收完毕。

三、交货地点：南宁市内采购人指定地点。

四、质保及免费维护期限：

1.按国家有关产品“三包”规定执行“三包”，产品提供三年免费质保期（自验收合格之日起计算）。

2.供货时必须提供产品的原厂售后服务承诺函原件（加盖公章）。

3.在质量保证期内，在正常的操作下，出现的任何故障及损失，成交供应商无偿上门维修。如涉及失效零件更换，该零件应由成交供应商提供免费上门服务。如货物故障影响到采购人正常赛务安排时，成交供应商应提供与该设备型号、规格及技术指标相当的备用机或更新的兼容产品以确保赛务的正常运行。

4.本次所竞标的产品必须均为厂家全新原装产品，供货时提供产品手册和技术资料。决不允许提供替代品牌或假冒伪劣产品，以确保设备的良好运转。

五、售后服务要求

1.提供送货上门、安装调试至最佳状态、培训操作人员（其内容涉及设备的基本原理、安装、调试、操作使用和保养维修（产品维护、故障排除、性能优化等）等。

2.维修响应：所提供的产品，每季度定期回访，巡回检查及保养以延长设备寿命。保修期内，产品若发生故障，在接到报修信息后2个小时内到达现场并到位检修，在超出保修期后，如产品发生故障，可派技术员免费上门服务,如需更换配件，配件均按市场最优惠价格供应。

3.成交供应商除承担运输、安装、调试、验收与培训等义务外，还将为采购人提供应用培训、技术支持，包括保修期外的维护及技术指导、配件供应等。

4.成交供应商在货物验收时由采购单位对照采购文件的功能目标及技术指标全面核对检验，对所有要求出具的证明文件的原件进行核查，如不符合采购文件的技术需求及要求以及提供虚假承诺的，按相关规定做退货处理及违约处理，成交供应商承担所有责任和费用，采购人保留进一步追究责任的权利。

六、报价要求

竞标报价为采购人指定地点的现场交货价，包括：

（1）货物的价格；

（2）货物的标准附件、备品备件、专用工具的价格；

（3）运输、装卸、调试、技术支持、售后服务等费用；

（4）必要的保险费用和各项税费；

（5）安装、送货上门的费用。

（6）安装、开展培训（含教材费、场地租用费）、送货上门的费用；

（7）到现场验收的费用。

七、付款方式：本项目无预付款，供应商交货完毕并经采购人验收合格后，供应商提供合同金额的增值税专用发票，采购人在收到发票后5个工作日内，一次性支付合同款。

八、验收标准：本项目采购标的需执行的国家相关标准、行业标准、地方标准或其他强制性标准、规范等要求，按国家相关标准、中标供应商承诺进行验收。

其他说明

一、进口产品说明

□本表的第项服务所涉及的货物已按规定办妥进口产品采购审核手续，投标产品可选用进口产品；但如选用进口产品时必须为全套原装进口产品（即通过中国海关报关验放进入中国境内且产自关境外的产品），同时竞标人必须负责办理进口产品所有相关手续并承担所有费用。其他货物不接受进口产品参与投标，否则作无效标处理。

R本分标服务所涉及的货物不接受进口产品（即通过中国海关报关验放进入中国境内且产自关境外的产品）参与投标，如有进口产品参与投标的作无效标处理。