序号

名称

服务要求

单位

数量

1

统一应用门户建设

1.CA认证集成。建设应用门户系统，与CA认证集成，所有用户须能使用已配发的数字证书，并通过CA认证云平台实现双因子认证，登录门户访问授权的应用系统。

2.账号\密码认证登陆同时支持账号、密码验证方式，登录后将与后台用户信息、角色权限信息进行匹配，真实有效则能够登录成功，无效则进行友好提示。

3.系统集成应用访问建设。能够将青海省疾控内部建设的业务系统进行统一集中集成显示，设计青海省疾控门户页面，能够进入入口集中展示，并支持对外部不能集成的相关系统进行动态维护管理，能够通过链接的方式进行集中访问，实现外部系统汇聚，便于业务人员访问。

4.内容集成。将来自各个信息源的内容集成到门户web页面里。主要集成内部业务系统需要展示的信息，系统管理用户能够简单地根据应用系统提供的接口来实现集成，通过配置和管理实现各个应用系统和内部门户的集成。

5.门户自定义定制。能够根据用户的角色或者用户所关注项的不同，自行选择门户的风格与布局，可定制个人的门户界面风格与内容。允许内部用户拥有自己的个人门户，并调整个人首页的风格、布局、栏目显示位置、栏目参数等等。

6.多级栏目管理。对门户展示的多级栏目进行统一管理维护，多级栏目的维护需支持审核功能，只有通过审核的栏目才能在门户展示。

7.栏目内容管理。每个栏目对应的展示内容可以通过本功能进行维护，支持对段落、图片、表格、字体等内容的在线编辑，内网门户展示前必须对数据进行审核。

8.热点新闻自动获取。通过后台系统的自动配置，实现固定网站固定内容的实时抓取，获取的数据进行安全检查、清洗以后展示在内容门户页面。比如抓取各种疫情数据等。

9.通知公告管理。支持在系统发送相关通知公告，发送的通知公告需要支持按机构、科室、用户进行发送，发送完成后，支持用户是否完成查看，用户填写的反馈信息发布者能够实时查看。

套

1

2

疾控统一认证和授权系统

1.建设统一的、独立于业务应用系统的用户授权管理和控制系统。提供用户、角色、权限管理功能，实现业务用户的统一管理和权限的分级分类授权管理。用户认证与权限管理的用户为不同层级的管理员，用户实名制管理，采用统一的身份标识分配，应能够按照疾病种类控制到每个业务应用的菜单和功能。

2.用户信息管理服务。实现对用户信息的登记、登记中能够对操作级别限制、用户类型以及能够通过身份证与CA证书自动绑定管理，同时也支持对用户的删除、修订、密码重置，角色分配，用户信息导出能力。

3.角色管理。需能够实现分系统、分业务的角色创建，并且角色功能权限能够分派到按钮级别的精细控制。

4.统一系统管理平台。能够支持对其他系统进行登记配置，并且支持对功能模块进行配置与管理。

5.隐私权限控制。增加针对病例个案的一些基本信息设置隐私访问控制，主要涉及模块有病案信息查看，病案信息查询和病案信息导出，同时在存储和读取的过程对病案的隐私信息进行加密解密处理，系统采用国家密码算法，提供基于国密算法的数据安全服务。

6.单点登录。将不同应用系统整合到门户系统中实现单点登录，使得用户只需要登录门户一次，就可以透明访问门户中集成的各种其它应用。

7.日志记录。需提供系统的登录日志信息、操作日志、错误日志信息查询、下载、功能，具备完善的日志记录能力，便于后续审计与系统管理员对问题进行核查与留存相关访问证据。

8.权限漫游管理各业务工作站中，有一些基础的权限功能，是某类用户或者某系统用户所必须具有的权限，需要为用户实现权限漫游管理，通过权限漫游，实现权限的分配功能。

9.用户行为分析系统。通过日志记录数据，进行用户行为分析，包括用户登录行为分析、操作行为分析，从而判断系统登录的集中时段以及常用功能情况。

10.系统脆弱性分析。通过对错误日志信息的统计分析，帮助用户发现系统存在的问题，比如系统出错率、系统出错的模块等。

11.用户与权限申请与审核管理。能够实现用户账号和权限在线申请管理，根据用户需求，系统内置申请表单，表单填写完成后，管理员可以查询到申请信息，审核通过后，创建相关系统账号并进行反馈。

12.异常账号管理。系统自动对登录的账号进行判定，如弱密码、异地登录、多次登录失败的账号，系统自动标记异常账号，并通过短信、邮件等方式发送给管理员。

套

1

其他要求：

1. 两年免费售后服务（签订合同时提供承诺函） ；

2. 服务地点：青海省疾病预防控制中心（青海省西宁市八一中路55号）。