采购需求

技术需求

（一）医院门户内容管理系统升级

网站需实现内容管理，内容管理包含网站群的文章、图片、公告、友情链接、留言、转向链接、Flash、视频等。

▲1.内容模型包含：文章模型、图片模型、软件模型、公告模型、友情链接模型、留言模型、转向链接模型、Flash模型、音乐模型、视频模型等。网站可发布素材包括：图片（首页banner图轮播、文章内图片、医生照片等）、音/视频文件素材（MP3、MP4、flash等）、附件上传（xlsx/xls、docx/doc等格式并支持正常下载）、文字素材。

▲2.信息管理要求提供信息的标题、副标题、引题、链接标题的编辑。支持XML格式数据的批量导入与导出。发布管理可以发布、撤销及重新发布信息。支持同一篇文章信息同时发布在不同的栏目中。

3.信息发布与审核功能要求：

▲（1）文章管理：编辑器要求系统含图文混排，支持带Word图片上传功能，并且支持同一篇文章同时发布到多个栏目和站点；支持文章定时器发布功能；支持文章发布分权限浏览设置功能。

▲（2）信息审批发布中可以编辑、新建流程、指定流程节点人员，建立不同栏目的信息发布审批流程。系统支持自定义审核流程、自定义的后台菜单功能。

▲（3）关键词过滤：发布文章时系统能对设置关键字进行过滤，并根据需要过滤的字符设置好替换目标、优先级状态等信息。充分利用模式匹配信息，加快跳跃幅度，提高匹配的速度。

（4）栏目管理可实现栏目的新增、删除、编辑、移动、排序等功能；栏目的类型可支持信息发布类型、虚拟栏目类型、链接类型、文件下载类型等格式。

（5）支持静态页部署；提供专业的静态页面生成方式，如“.html”“.htm”“.shtml”“.shtm”。

▲（6）多维度检索：内置“全文检索引擎系统”，全文检索引擎具备多关键字搜索、关键词组合搜索、全文检索（对文章标题，文章关键词、作者、发布时间同时检索）等功能，能快速准确地检索到网站内的所有信息，并对关键词进行高亮显示。

（7）模板管理：应采用网页模板与程序分离的技术，可以通过不断地调整网页模板的设置或更改模板来完成网站的风格改版和更新。

（8）信息采集：应采用多项目管理，针对不同的采集源可以设置多个采集项目，并对采集项目进行采集规则的定义，系统提供二次开发接口处理内容的本地化。

（9）用户管理：支持关于用户信息的增、删、改、查、解锁、激活、用户日志管理等。

▲（10）邮件支持：根据用户操作，可以以邮件形式自动发送邮件通知提醒用户。

▲（11）要可视化的页面编辑功能：即后台操作员登录后，浏览前台页面时可以直接可视化编辑页面中的任何内容，包括并不限于：焦点图、任意位置的图标、图片、背景图、视频、文字、以及对应的链接等。

▲(12)建立医院自有的医生、科室、疾病数据库

a.建立网站医生信息库，实现医生科研教学和医疗服务信息的综合展示，支持医生信息与科室、疾病、文章等关键信息关联查询和展示。

d.实现科室展示的后台排序设置；实现医生在全院、科室、疾病分类和搜索结果的排序可设置。

▲(13)出停诊及排班管理

a.实现完全系统管理的门诊出停诊排班表。支持一次设置（出诊或停诊信息），所有涉及的排班信息（包括出诊大表、科室站点排班表、专家站点排班表）自动更新。

b.支持各种类型出停诊展示模式，包括：多院区出诊、专家团队出诊、会诊模式、专病出诊、特需门诊等。

c.支持出诊信息的跨平台展示，包括：轻应用、响应式（各类移动端浏览器）。

（14）专题管理：可以创建和维护各种专题内容，每个专题可以进行详细配置和定期调整，包括文本、图片、视频内容的管理。

（15）数据关联性

a.实现科室信息独立维护管理，支持科室信息与医生、疾病、文章等关键信息关联查询和展示。

b.建立网站疾病信息库，实现疾病信息与科室、医生信息进行关联查询和展示。

c.科室医生疾病页能与医院出诊大表进行关联，并在科室页和医生页展示科室和医生的出诊信息。

▲4.审核流程及用户权限要求

（1）系统应支持网站内容多级、逐级审核机制。

（2）实现网站内容同源管理。系统可清晰实现图文内容为同源根内容或同源分支内容，并具备完善的编辑和审核机制。子网站/频道/栏目中的内容也可以推荐给主网站/其他子网站/频道或栏目，在对应权限的管理员审核后使用。

（3）系统须提供内容发布智能触发机制，包括：图文内容的定时发布/定时审核/定时撤销发布等。

（4）角色管理：网站管理员可以根据需要创建多种角色，例如管理员、编辑、作者、订阅者等。管理员可进行角色分配，控制用户的访问权限；允许修改角色权限，同时支持批量操作。

▲（5）权限控制：可以对每个用户分配特定的权限和访问级别；支持自定义权限；支持审计日志，可看到有关角色权限变动的记录。

▲5.满意度调查功能要求

（1）支持满意度调查功能，并提供问卷参考。

（2）支持满意度调查表单管理及数据导出功能。

a.调查表单界面：

设计：提供清晰、易于理解且响应式的调查界面，以适应不同设备和屏幕尺寸。支持多种问题类型：支持多选题、单选题、滑块评分、文本框等多样的问题类型，以适应不同的调查需要。

支持进度指示：为用户提供调查进度信息，如进度条或已完成的题目数量，以增强用户体验。

b.调查逻辑与规则：

支持条件分支：根据用户的回答动态改变调查的流程，比如跳过某些不相关的问题或者引导到特定的问题。

支持必答问题：设置部分问题为必答，以确保收集关键信息。

c.数据收集与存储：

易于管理的后台：提供一个后台系统，使网站管理员能够轻松管理调查和查看响应。

d.分析与报告：

支持实时数据分析：对收集的调查数据提供实时分析，以便迅速获得洞察。

支持数据可视化：以图表和图形的形式展示分析结果，使其更容易理解和沟通。

e.分发与分享：

支持多种分发方式：通过网站弹窗、邮件、社交媒体或直接链接等多种方法分发调查表单。

f.响应优化：

支持跨平台适应性：确保调查功能在各种浏览器和移动设备上的兼容性。加载速度优化：确保调查功能不会显著影响网站的加载速度。

（3）支持多终端模式，自动适配PC、手机、Pad各种设备并保证在个电子终端上可以正常使用。

▲6.在线表单填写功能要求

（1）可视化表单编辑器：提供用户友好的界面，让管理员能够轻松创建和编辑各种类型的表单，包括文本框、多选框、单选框、下拉菜单等。

（2）字段验证：允许为每个字段设置验证规则，如必填项、电子邮件格式、数字格式等，以确保输入的数据的准确性和完整性。

（3）直观填写界面：设计一个直观、易于填写的界面，允许用户填写表单并提交输入的数据。

（4）实时反馈：在用户填写表单时，提供实时反馈，例如输入格式的实时验证和错误提示。

（5）安全数据存储：确保用户提交的数据被安全地存储，防止未经授权的访问或数据泄露。

（6）表单数据管理：提供后台管理界面，让管理员可以查看、导出和管理提交的表单数据。

▲7.医患交流：可配置开放式医院信箱，同时支持信件安全查询。支持信件公示，支持设置信件自动回复模板。

▲8.网站指定栏目内容访问记录及签到功能

支持对文章或视频内容进行访客记录；支持指定用户角色进行访问特定的页面或内容；当访问提到页面或内容时，记录浏览行为。

（二）医院门户对外展现形式升级

1.实现响应式设计，适配PC、手机、Pad各种设备，且保证在各电子终端上可正常浏览（包括清晰度和加载速度），以保证网民浏览习惯和访问体验。

2.页面样式整体更换，设计方向符合北京水利医院互联网品牌形象，统一风格和样式管理。

（三）门户系统信息数据迁移

▲1.对现有北京水利医院门户系统历史数据实现迁移，包括但不限于用户数据，文章数据，视频数据等。

▲2.门户系统升级建设完成后，需根据系统不同功能要求、数据特点，采用不同的迁移方式，确保迁移后的功能、数据完整性、一致性。

▲3.系统升级中需保持原系统的无缝对接、平稳过渡；系统升级后，原系统所有信息数据、使用功能均需整体同步。（需出具相关承诺书，格式自拟）

▲（四）门户系统安全管理系统升级

1.网站访问异常提醒功能：对门户网站运行状态进行实时监测，一旦运行状态出现异常，系统将向指定的联系方式（电子邮件、手机短信等）发送异常提醒消息，提醒相关管理人员。

2.密码安全管理。系统可设置用户名密码安全等级，并可进行后台设置，实现强密码要求设置。

a.弱口令的禁止，对系统所有密码要有定期强制修改机制。

b.定期更换密码：定期更换密码是保持账户安全的重要措施。

c.多重身份验证：启用多重身份验证（如图形验证码、短信验证码等）可以增加账户的安全性，即便密码被盗取，仍需要进行额外的验证才能登录。

3.禁用词过滤：非法字符查验和自定义关键词查验。平台系统要具备对网站中的信息进行全网筛查功能。

4.实现门户网站系统一键重启、关闭、升级、锁定功能。

5.日志管理：系统需对所有用户操作（包括注册用户和非注册用户）进行全面记录。包括：用户增删改查，重复多次编辑修改、用户对医生信息科室信息修改等的记录。

6.访问限制：设置限定访问网站客户的IP信息，包括：全站来访限定方式、全站

IP段白名单和黑名单、后台来访限定方式、后台IP段白名单和黑名单等信息。

a.端口限制：只保留必要端口，封闭其他端口，防止他人利用。

b.IP限制：限制远程连接ip。

c.机器名限制：只有规定的机器名的机器才可连接。

7.要求有网站实时监测功能，可以监测网站实时运行状态，定期对网站代码实时扫描，每次代码升级更新也要对网站代码实时扫描，避免高危漏洞。

8.数据传输：

（1）安全策略:对项目重要数据进行加密处理，去隐私化。

（2）加密通信：支持部署在SSL加密通信环境中，加密通信协议：网站应使用安全的传输协议，如HTTPS（基于SSL/TLS协议），以加密用户和服务器之间的通信。HTTPS可确保传输的数据被加密，使其对于第三方更难以拦截或窃取。

（3）URL参数安全过滤：通过限制URL参数传递的方式来进行安全过滤，从而杜绝SQL注入等黑客攻击方式。

9.提供漏洞扫描、渗透测试、协助院方进行SSL证书、域名续费操作。

10.服务期限为：项目建设周期为90天，维保期为正式上线交付使用之日起一年。

11.网站支持IPv6。