福******关于福建农林大学网站群平台个性化开发定制及安全服务采购项目（FJCCZB****-***WJ）网上竞价公告福******受委托，就下述货物及其服务组织网上竞价，现邀请国内合格的供货商参与报价。 一、项目编号：FJCCZB****-***WJ 二、项目名称：福建农林大学网站群平台个性化开发定制及安全服务采购项目 三、网上竞价品目名称、数量及主要技术要求：详见网上竞价内容一览表 四、报名起止时间：****年*月**日至****年*月**日**：**。网上竞价报名表于报名时间截止前传真******。 五、参与竞价的供应商必须符合《中华人民共和国政府采购法》第二十二条第一款规定条件。 六、上传网上竞价报价文件截止时间：****年*月**日上午**：**。 七、下载及上传网上竞价网址：http://***.******.*** 八、报价供应商应先在福******网站（http://***.******.***）首页进行供应商注册，注册完成后需提交以下审核资料（均需加盖公章），经审核后方可登录。报价人需提交合格有效的统一社会信用代码营业执照复印件（或事业单位法人证书复印件等）、单位负责人授权书（******网站服务专区板块，若报价人代表为单位负责人，则提交其身份证正反面复印件，可不提供本授权书）。 九、本批竞价的保证金为每竞价单位叁仟元人民币，竞价保证金应以转帐、电汇的形式（不接受现金）于网上竞价报价文件递交截止时间前交至招标代理人。办理保证金退还手续时必须按转帐或电汇形式。 十、此次竞价采购为国内采购，请竞价方报人民币交货价，不涉及进口有关手续。 十一、报价文件应按附件*中网上竞价报价文件的格式填写，并按网上竞价要求上传至下载标书处,未按此要求的，将被视为无效报价文件。电子报价文档具法律效力。 十二、******服务器数据库记录为准，一切因网络通信造成的报价数据错误******无关，请各报价人合理选择上传报价时间，以免造成不必要的损失。地 址：福州市鼓楼区梁厝路*号华雄大厦*号楼**层邮 编：****** 电 话：****-******** 传真：****-********邮箱：****** 联系人：郑小姐　　　　　　　　　　　　　　　　开户名：福****** 开户行：中国工商银行福州市晋安支行　　　　　　帐 号：******************* 保证金退还联系人：张小姐联系电话：****-******** 附件：*、网上竞价报价文件（格式）；（所提交的报价文件响应内容低于报价文件格式要求的，视为无效报价） *、采购合同参考文本及验收单。 福****** ****年*月**日 一、网上竞价内容一览表合同包品目号品目名称备选品牌技术和服务要求数量竞价最高限价（单价/元）竞价最高限价（总价/元）允许进口**网站群平台个性化开发定制及安全服务-*.项目背景 福建农林大学现有网站群系统自****年全面上线使用至今已有*年之久，依托该系统平台学校建设了主页及部门院系、专题网站等多个网站，覆盖了全校网站，打造了对内、对外校园资讯、文化宣传的形象窗口。实现了多站点管理和信息共享。 虽然现阶段学校信息化建设取得了一定的发展，但是随着学校教学、科研的快速发展，面对时代的不停发展和网络的不断更新，本次项目期望在原有系统的基础上进行性能优化、安全加固等，系统的二次开发及优化需要确保现有系统中网站模版和数据的完整性。 *.建设内容 二次开发定制：须基于现有在运行系统，实现附件资源的管理、招生查询管理等定制功能； 安全服务：须基于现有在运行系统，提供一系列安全策略及安全管理功能保障系统安全。 *.详细技术要求见附件。*台************否商务要求： 一、售后服务：*.成交供应商须提供项目整体*年免费质保及终身维护、软件免费升级服务。 *.建设和质保期间，免费提供本平台操作系统安装和升级、数据库安装和备份、系统部署、整体或部分迁移，定期（至少每季度一次）进行巡检、系统漏洞修复等服务，并提供详细的巡检报告。 *.质保期内免费对前后台人员进行使用与操作培训，列出每年不少于一次的培训计划，提供使用和维修中文手册。要求提供视频版的使用帮助，方便师生使用。 *.为了做好系统维护和进行应用扩展，需依据学校要求开放数据接口，并将本系统的设计文档、数据库结构、标准接口等在本系统验收完成后提供给采购人。 *.成交供应商须提供软件故障****小时免费电话支持。接到故障电话半小时内响应并派技术人员远程查找并解决问题，远程支持无法解决的问题*小时内上门支持，在**小时内解决问题。紧急问题须在*－*个小时内解决，相同的系统内部故障不得出现两次。 *.对于应急维护/维修请求，投标方应在*小时内予以响应，一般维护不超过一个工作日。 *.成交供应商应承诺严格执行保密制度，严禁将学校的运行数据、管理业务、统计分析结果等方面信息以任何方式提供给其它组织和个人，在项目建设过程中，应与学校签订保密协议。 二、合同签订时间：成交通知书发出之日起**天内签订合同。 三、项目交付时间：本项目预期建设周期为**天，要求成交供应商于合同签订生效后**天内完成业务需求整理分析、系统的功能建设，完成所有建设任务，并投入实际试运行。 四、付款方式：项目验收合格后，成交供应商须提供增值税发票，采购人收到发票后无质量问题的情况下在一周内付合同总金额的***%。（成交供应商须提供全额发票，若采购的产品为国产设备的，一般纳税人须开具增值税专用发票，小规模纳税人不能开具增值税专用发票的需提供相关证明材料，温馨提醒：专用设备发票报销期限原则上为发票开具之日起至次年*月**日止。） 五、履约保证金：成交供应商在签订采购合同前三日内应向采购人缴纳合同总金额的*%作为履约保证金，该履约保证金于项目验收合格后自动转为质量保证金，质量保证金将在质保期结束后且成交供应商无违约的前提下无息退还。附件：详细技术要求：序号类别要点内容*二次开发定制总体要求必须基于现有在运行系统，实现附件资源的管理、招生查询管理等定制功能； 部署模式系统要求动态应用组件与网站群网站部署分离，通过统一身份认证和签名认证实现业务互通，从物理上实现资源与数据分离，从体验上保留集中管理的使用便捷性。底层框架须采用springmvc的底层架构，采用最新的安全标准封装系统。按照restful标准接口，重新规整交互接口和代码。操作界面须有更加界限分明，布局清晰的菜单栏与工作区；菜单栏适配屏幕自动伸缩，去除冗余布局，最大化让位于有效操作区域。 支持信息展示与管理体系相分离，导航菜单可以梳理重组，层级更浅，更快定位到功能模块。微服务架构须采用微服务架构运行引擎，采用容器技术和虚拟目录转发机制，实现部处之间动态组件的相互隔离，确保某个部处组件的上下架和升级不影响网站访问和其他部处的组件运行。外链跳转系统须提供页面外链跳转定制功能，支持将原有的外链跳转读取数据库的形式修改为改为静态页refresh跳转，支持点击外链即可直接跳转到新页面，避免数据库挂机时页面无法正常使用。附件管理支持附件和图片的统一管理，支持通过建立统一的附件服务器将站点中的图片、视频、附件等直接上传到该服务器上。支持WORD导入后台添加文章时，支持WORD直接导入，WORD文档中的文字和图片格式保持不变，用户无须再次排版。图片自动上传。安全关键字管理可视化后台应对中英文的安全过滤词汇进行可视化管理，方便管理和配置。优化英文文章管理解决上传英文文章常被拦截的问题，敏感词汇在编辑区高亮显示。文章作者可配置引用编辑或新增文章时，作者、来源等可由信息员按站点进行配置，以后新增文章，会自动显示配置的内容，无须再填写。站点云搜索支持站点云搜索，提供定向、快速、准确的站点检索功能，可按照站点名称检索；支持提供拼音、同音、同义、上下位词的检索；同时检索结果自动分类展示，包括检索关键词标红、关键词提示，具有相关度排序功能，实现网站快速查找。统计报表系统须提供统计报表页面定制功能，通过该报表实时统计现有站点数量、栏目数量、文章数量、附件数量以及占用空间等等；报表支持作为文档导出。信息的彻底删除系统支持文章彻底删除功能，删除文章时可以选择“彻底删除”，选择“彻底删除”时连同数据库一起删除且无法恢复。招生查询模块*.提供通用查询开发组件运行引擎，能够通过上传excel、dbf文件，或设置数据库源做自定义查询的模块，用于新生录取查询场景。支持普通用户前台查询，管理员导入新生信息，新生在线查询录取情况。 *.招生查询支持数据追加导入功能；支持指定查询条件，限制查询人员；支持模板技术，可对查询界面和结果显示界面通过上传自定义模板。一键换肤提供后台一键换肤功能，支持针对系统后台UI界面与风格进行一键切换。内置多套后台肤色供网站管理员进行挑选，符合用户使用审美习惯。个人桌面系统具有“个人桌面”功能，根据不同用户的使用权限，实现个人工作聚合，“个人桌面”可根据用户个人习惯自定义配置、拖动，支持设置快捷方式，用户可快速跳转至对应模块进行管理。网站灰度显示系统支持网站灰度显示，支持特殊时期将网站切换成灰度显示。智能迁移工具支持嵌入网站智能迁移工具，包含一键下载模板、窗口快速标记配置、栏目自动提取创建及信息批量采集功能，具备一定的智能化和学习积累能力，可提高网站迁移的效率，降低人力成本，提高迁移质量。模板调试修改支持模板调试模式修改，网站正式上线后，为了应对在模板编辑的同时进行预览，修改过程不影响前台页面的显示的情况，支持启用模板副本修改机制，在模板全量修改测试完成后进行手动发布，同时支持定时发布机制。独立站点包应用独立的站点包封装，用户可直接选择站点包文件，导入后即可形成一个对应的网站，无需配合和修改即可正常使用，一键初始化网站。多维度数据统计*.系统可按照机构、人员、栏目、站点等维度来对站点下文章数据进行统计；统计的数据可以以图标或者列表来显示，也可以导出Excel。 *.系统可以按照内容、地区、时间、语言、浏览器等维度对访问情况进行统计并形成数据报表。可视化建站工具*.实现可视化建站工具升级，除了可以无代码拖拽建站外还须提供浮动模块构建页面细节,该模块支持在其父自由容器中进行拖拽定位及其它操作；自由与浮动容器支持一定程度的拖拽变换尺寸能力,可使用鼠标进行放大、缩小及调整高度操作。 *.支持个性化配置，布局容器或模块提供配置按钮,支持高级配置项切换；支持配置自动保存和手动保存；支持页面另存为，可快速复制配置模板；支持配置模块格式刷。一站式实施服务管理提供站群项目一站式实施服务管理，从需求提交、在线模板选择、实施跟踪等提供全方位的一站式服务，既为各部门院系提供实时服务反馈和沟通平台，也为系统主管部门提供全方位掌握项目整体进展和运行状况。智能运维小程序提供快捷服务微信小程序，提供相关信息公示、项目进度查询、智能问答咨询、在线报修、报修任务追踪反馈、知识库集成及相关产品、案例资讯展示等快捷服务；支持以文字、图片方式进行报修反馈，同时集成建站、模板、内容、栏目、人员权限等网站群日常运行所需的知识库体系，满足日常维护的需求。网站群移动助手*.提供网站群移动助手，适用于监控网站安全运行状况、快速建站授权、处理文章发布、下架、网站一键关停等紧急事件，同时支持流程文章移动端快速办结、图片/视频素材移动上传；支持对接微信公众号实现身份集成。 *.网站群移动助手无须将组织架构和人员信息同步到云端，对接学校统一身份认证即可实现本地化认证。 *.与网站群权限系统集成，可自动根据网站群的授权信息加载有权限的功能模块，例如资讯、待办、应用和数据统计。数据统计*.系统提供以柱状图或者列表的方式对站点的栏目、文章、模板、视频、图片、附件等数量进行统计并可导出报表功能。 *.系统提供以各种形式的图表和维度对系统中站点的总数、新闻发布总量、最热最新的文章、发布部门等信息进行统计功能。*安全服务安全服务须基于现有在运行系统，提供一系列安全策略及安全管理功能保障系统安全。审计日志提供完整的审计日志，记录用户的登录操作和所有管理操作，管理员可以查看和分析用户的操作日志。底层防御机制系统需具备底层防御机制，包括SSL支持、静态页面防篡改、防SQL注入攻击和XSS攻击、脚本过滤、恶意文件上传限制、接口安全、通讯加密等。API调用网关系统内嵌API调用网关，可对外部集成进行统一接入管理，支持签名认证，具备防刷机制和黑白名单限制能力。Web防火墙系统内嵌Web防火墙和系统监控能力，支持性能与安全分析，同时提供可视化安全防护手段，能够辅助系统管理员掌控系统安全状态，及时发现安全问题，并提供性能的统计信息为性能分析提供决策支持。网页防篡改软件自身需具备网页防篡改功能，能够通过相关安全策略，阻止页面被篡改；即使有篡改发生，也能够通过算法机制及时发现，及时覆盖被篡改页面。备份策略制定相应备份策略（包括备份的数据范围、备份方式、备份频度、存储介质、保存期等），提供重要数据的本地数据备份与恢复功能；可设置自动备份计划和备份清理计划。弱密码管理支持对弱密码账户进行扫描、弱密码库动态更新、弱密码管理策略自定义；记录系统异常登录账户和对僵尸账户进行扫描，可单个或批量启用或禁用用户。静态页面锁定支持特殊时间关停和开启同步，设置关闭同步的时间段；支持特殊时间加锁和解锁静态页面，设置加锁解锁的时间段。端口管理*.默认显示服务器当前的端口开放情况，包含服务器IP、服务器类型、开放端口、详细规则、端口描述、以及快捷操作；可以导出所有服务器的端口使用情况。 *.对于webplus默认使用端口，不可以进行任何修改或者删除操作，包含**、**、***、****、****、****；但是操作系统层面发生变化，系统后台动态更新。 *.管理员可以自己添加新的端口，包含所属服务器，端口号，详细规则（默认为any），描述；非法文件管理支持管理jquery版本，提供非法文件管理，可对非系统文件进行标志，并启用黑白名单。暗链库管理*.系统自带暗链库，可以对全站，或者单站点的暗链进行扫描。也可以手动输入暗链网址，对所有的文章和模板进行扫描；也可以手动属于需要扫描的URL。 *.扫描的结果包含站点名称、域名、文章链接（问题数/总数）、图片链接（问题数/总数）、出站链接（问题数/总数）、站内链接（问题数/总数）、问题链接、所属URL。 *.如果查询结果属于模板，直接显示：模板名称/页面名称可以导出扫描结果。僵尸网站扫描支持特殊时间加锁和解锁静态页面；支持僵尸网站的策略自定义以及僵尸网站进行扫描。云端检测监控服务提供专业的云端监控检测服务，定时检测获取学校网站的运行情况，发现异常能通过短信、邮件等多种手段进行预警。定期体检，检测结果数据通过邮件方式反馈管理员与运维人员；支持监控检测内容包括，DDOS攻击、弱密码账户、账号暴力破解、XSS跨站脚本攻击、SQL注入攻击、异常访问、死链、暗链、敏感词、服务器性能（CPU、内存、网络）等。安全漏洞及时修补需对所使用的操作系统、数据库、第三方开发组件、工具等，进行及时升级和更新，以防范和清除恶意代码。一经发现存在安全漏洞和隐患，需经过充分测试后，及时修补安全漏洞和隐患。*项目实施要求实施要求*.为保证全校系统使用的连贯性，本次定制开发及安全升级必须基于现有系统进行定制开发及安全升级，供应商报价时需针对以上内容单独出具承诺书（承诺本次定制开发及安全升级必须基于现有系统进行定制开发及安全升级），如无法满足则按无效报价处理。 *.报价包含软件开发、安装调试、以及与采购人其它平台的集成费用等全部对接费用。*成果移交成果移交*.在本期项目的开发过程中和交付使用后，成交供应商应该将各个阶段产生的全面、规范的成果和文档资料交付给采购人，而且要提供明确的交付清单。这些文档不仅记录下了项目的重要成果，同时也是知识转移、运营支持、系统维护的重要基础，必须规范、完整、系统、安全地进行管理。交付的成果和文档资料必须符合软件工程的相关要求。交付内容主要包括以下部分： *.项目交付物：达到采购人要求的可运行的系统。 *.技术文档：包括项目开发中的各种技术文档，如项目实施计划、开发环境配置说明、软件工具清单、需求分析说明书、变更说明、用户手册、系统测试报告书、系统维护说明、系统培训资料以及有关系统接口的技术说明等。最终交付学校的系统需要向校方开放接口，方便学校自行二次开发和功能完善，系统的平台账号、数据库账号等必须对校方公开。 *.管理文档：包括项目开发中的一些工作文档，如：计划、报告、讨论纲要、会议记录、问题记录、修改请求、系统试运行阶段用户问题反馈确认单等。 *.产品资料：包括系统安装使用手册、系统功能模块说明书、用户使用手册等。注：*、交付地点：福建省（具体按采购人指定地点）。 *、根据《关于进一步做好省级网上竞价采购工作的通知》符合采购需求的潜在供应商通过福******网站进行竞价，供应商提交的报价必须低于公告最高限价的*%（不含）以上，否则，视为无效报价。在符合采购需求且报价有效的前提下（采购单位在提出采购需求时指定品牌的，所报品牌需在采购单位选定的品牌范围内），投标报价最低者中标（报价相同的，以报价时间优先者中标）。 *、网上竞价公告期满，符合采购需求的合格供应商不足两家的，网上竞价无效。 *、同一投标人提交两个（含）以上不同的投标响应内容(响应内容前后不一致)，视为无效报价。 *、所有网上竞价采购均要严格按照支持节能、环保等有关政府采购政策执行。所投产品如有国家强制性要求或认证的(如：节能、*C等)，必须提供有效的相关证明文件或证书，否则视为无效报价。 二、竞价须知 （一）竞价方可对网上竞价内容一览表中的一个、几个或所有合同包进行报价，但不得将其中一个合同包的内容拆分进行报价，拆分报价或漏项报价无效。报价应分单价、小计和总价，在符合采购需求且报价有效的前提下，投标报价最低者成交（报价相同的，以报价时间优先者中标）。报价必须符合网上竞价文件的要求，报价文件的“报价一览表”中的项目内容（如技术要求、详细配置）完全响应“网上竞价内容一览表”中的采购需求。 （二）设备服务要求 *、质量技术要求 （*）提供的货物是全新的。 （*）国产的货物及有关服务符合中华人民共和国的设计和制造生产或行业标准。 （*）进口货物及有关服务符合原产地和/或中华人民共和国的设计制造生产或行业标准。 （*）所提供的货物在提供给采购单位前具有完全的所有权，采购单位在中华人民共和国使用该货物或货物的任何一部分时，免受第三方提出的包括但不限于侵犯其专利权、商标权、工业设计权等知识产权和抵押权在内的担保物权的起诉。 （*）所提供的货物具有行政主管部门颁发的资质证书或国家质量监督部门的产品《检验报告》（若有）。货到验收时，提供货物的产品合格证、质量保证文件。若中标后，按合同规定完成货物的安装，并达到验收标准。 （*）承担货物运输、安装调试，提供验收检测说明书、图纸等其他类似的义务。提供的货物必须符合国家质量标准，具有国家认可的质检部门出具的质量鉴定书（若有）。 *、设备安装及调试要求 （*）成交供应商应负责将原包装设备运至用户所在处并提供设备的免费安装。 （*）成交供应商在设备安装前应派人员进行实地勘察，设计安装调试方案，确保有关线路设计合理、运行可靠、维护方便。 （*）成交供应商负责组织专业技术人员进行设备安装调试，应向用户提供必须的基本备，保证各项安装工作顺利进行。 （*）设备验收前，成交供应商须提供完整的技术资料（包括产品说明书、用户手册、出厂明细表或装箱单、制造厂合格证书及其他相关文件资料）（若有）。 （*）成交供应商向用户提供安装和维修所需特殊专用的工具、备件及清单和中文说明书，其费用包括在报价内。 *、合同 成交通知书发出之日起**天内签订合同。 （三）供应商注意事项 *、资格要求 （*）在中华人民共和国境内(不含享有单独关境地位的地区)注册，有能力按时、按质、按量提供招标采购之货物及服务的法人、其他组织或者自然人。 （*）在法律上和财务上独立，具有独立承担民事责任能力，与采购单位或政府采购代理机构无直接利益关系、隶属关系的法人、其他组织或者自然人才能参加投标。 *、成交供应商须在领取网上竞价采购通知书的同时按成交总金额*.*%的标准以转帐、电汇、现金的付款方式向招标代理人缴纳中标服务费。 （四）供应商上传的竞价报价文件应按报价文件的格式逐项填写，并按网上竞价要求上传（DOC或文件夹压缩包RAR格式）,未按此要求的，将被视为无效报价文件。在截止时间前电子报价文件内容可多次补充、修改，以最终生成记录为准。电子报价文档具法******服务器数据库记录为准，一切因网络通信造成的竞价数据错误或缺失均与福******无关，请各竞价方合理选择上传报价时间，以免造成不必要的损失。中标后成交供应商需交书面原件（三份）存档。三、网上竞价项目报名表 项目编号：时间： 年 月 日竞价方（全称加盖公章）竞价方地址竞价方代表姓名联系电话/传真合同包EndFragment