深******受深圳市财政委员会委托，就深圳市民政局第五届慈展会网站平台和英文渠道建设项目进行公开招标，欢迎国内对上述项目有服务能力的合格供应商参加投标。*、合格的投标人必须具有下列资质和条件：（*）中华人民共和国工商营业执照，具有独立法人资格；（提供证照扫描件或复印件加盖公章）（*）须为深圳市政府采购中心注册的供应商；（*）近三年内无行贿犯罪记录；（由深圳市政府采购中心定期向市人民检察院申请对政府采购供应商库中注册有效的供应商进行集中查询，投标文件中无需提供证明材料）；（*）本项目不允许联合体形式投标；（*）投标人不得将本项目招标内容以任何方式进行转包。*、招标编号：SZYM****-G*****、招标项目：深圳市民政局第五届慈展会网站平台和英文渠道建设项目（需求详见：附件） *、标书购买：凡愿意参加投标的合格投标人，必须携带法定代表人授权委托书原件、营业执照或证书及上述资质和条件证明的复印件（加盖公章，原件备查，如有外文证明文件的须翻译成中文件），注册供应商信息由招标机构在深圳市政府采购中心系统中查询，投标人无需提供证明材料，其中，外地投标单位可以用传真件（原件备查），按以下时间、地点购买标书：购买标书时间：****年*月**日起至*月*日止，每日上午*：**～**：**，下午**：**～**：**（公休日及节假日除外，招标文件中时间均为北京时间）；购买标书地点：深圳市罗湖区嘉宾路****号深华商业大厦*层***室，深******；本招标文件每包售价人民币***元，售后不退；如需邮购，另加人民币**元。*、答疑事项：请投标人于****年*月*日下午*时前，将对招标文件的疑问以书面形式（包括认为招标文件的技术指标或参数存在排他性或歧视性条款）加盖单位公章传真或送达我司，逾期不予受理。我司会将集中答疑结果在深圳市政府采购中心网站或我司网站以公开发布方式发送给所有投标人。对招标文件的任何修改，以我司发出的通知为准。*、投标截止时间：****年*月*日下午*：***、开标时间：****年*月*日下午*：***、逾期送达或不符合投标规定的投标文件恕不接受*、开标地点：深圳市罗湖区嘉宾路****号深华商业大厦*层***室联系电话：******** ******** 联系人：张珂文 石欣平传真：******** 邮编：******帐户名称：深****** 开户银行：平安银行深圳国贸支行帐号：************** 网址：http：//***.******.***深******二○一六年七月二十七日附件：需求(详见招标文件)一、项目背景中国公益慈善项目交流展示会（以下简称慈展会）由中华人民共和国民政部、国务院国有资产监督管理委员会、中华全国工商业联合会、广东省人民政府、深圳市人民政府、中国慈善联合会主办，深圳市民政局、深圳市精神文明建设委员会办公室、深圳市关爱行动组委会办公室、深圳市民间组织管理局承办，是全国公益慈善行业风向标。第五届中国慈展会将于****年*月**-**日举行在深圳市会展中心举行。本届慈展会将以党的十八届三中、四中全会“支持慈善事业发挥扶贫济困积极作用”和十八届五中全会“必须把创新摆在国家发展全局的核心位置”精神为指导，深入贯彻落实“创新、协调、绿色、开放、共享”的五大发展理念，秉承“政府指导、行业承办、社会参与、市场运作、全民共享”的办会模式，坚持创新驱动、转型发展、专业引领和大众共享的发展方向，以慈善法时代的慈善生态系统构建为核心，将慈善生态链条的全环节、全要素融贯于展会各项板块内容，强化提升展会在健全慈善发展链条、优化慈善生态格局中的高端引领作用，使慈展会打造成为“慈善生态微系统”的展现聚合平台，成为推动慈善行业创新发展、持续发展和共享发展的重要抓手，成为践行社会主义核心价值观、营造全民慈善氛围的重要依托，将慈展会办成“辐射全国、影响全球”的公益慈善年度盛会，办成全球性慈善创新驱动集聚平台，成为推动中国慈善事业走向世界的重要窗口。二、慈展会官方网站（含微博、微信公众号）的维护运营*、官方网站的建设：简体中文版页面设计、制作；繁体中文版页面设计、制作；英文版页面设计、制作。*、中国公益慈善项目大赛官网中文版页面的设计与制作；▲*、官方网站后台支撑平台的基础系统以及扩展应用系统的开发、调试、测试与发布；参展申报、项目大赛、公益集市、社会创新之旅、会议研讨、参与活动、志愿者申请等申报系统以及对应的数据管理、数据查询、数据统计、数据分析、导出功能的开发、调试、测试与发布；项目大赛评审系统的开发、调试、测试、整合与发布；公益地图等扩展功能的开发、调试、测试整合与发布。*、系统要求采用B/S网络结构模式。Server端采用J*EE应用开发技术架构，使用MVC架构进行系统开发。要求编写的代码层次分明、易读性强、可配置性强、可扩展性强；Browser端采用HTML*、CSS*以及响应式布局等技术进行开发。要求浏览器兼容性强，跨平台能力强。▲*、应用服务器要求：服务器中间件采用WebLogic或WebSphere、Tomcat、Jboss等，WEB服务器采用Apache、IIS或NGINX等；数据库要求：数据库采用Oracle或MySQL等主流数据库管理系统。要求数据安全性强，稳定性强；服务器安全：防止黑客攻击、木马攻击等，保障服务器安全；数据安全：采用先进的数据备份机制，具有较强的容灾能力。如遇灾难性故障，能及时恢复数据。*、网络要求：保障服务器和客户机的数据传输和交换服务能够正常；共享不少于*G带宽，保障网络速度；根据具体负载情况，使用负载均衡等相关技术，采用桥接或路由模式进行部署。使网站服务器根据具体的负载情况动态的将客户请求发送到不同服务器，从而解决大并发请求对计算能力的要求；*、服务器运维：提供机房监视服务、告警服务、配置管理服务、安全管理服务等服务，保障机房安全；保障网站对外的正常访问，提供远程服务，通过专用虚拟网络，可以从外网进行访问管理；保障网站安全运行；提供网站访问日志分析服务，更好地分析网站访问数据，从而做出针对性的优化；bug维护修正；网站相关业务数据支撑与功能调试；网站运行中网络、服务器、防火墙、杀毒防毒等日常运维。▲*、负责慈展会官方微信的注册验证、模块开发、后台管理、内容更新和传播推广。功能包括展馆介绍、报名登记、展商目录、活动预告、交通指引、咨询问答等；提供技术维护，包括网站bug维护修正、网站相关业务数据支撑与功能开发；通过各种渠道推广微信公众号，关注用户达*万以上。*、负责慈展会官方微博、组委会办公室相关负责人的微博认证和传播推广，通过各类微博群推广慈展会官博，目标粉丝数量达到*万以上。**、配合完成慈展会资助方回报方案中相应的网络宣传工作。**、完成慈展会领导小组办公室交办的其他网络传播工作。**、技术咨询顾问团队服务：*x**小时用户技术咨询响应。▲**、官网能与慈展会会员系统无缝对接，采用Portal平台集成应用系统。采用基于LDAP的凭证保险库验证法；整合微信、微博等多种平台，采用SSO单点登录方式集成所有可授权访问的资源；采用EIP集成方案，依据主题形式将大量内容进行组织，并利用信息与用户连接。**、将微信与会员平台绑定，会员登录时不需要再次输入帐号及密码。**、在微信公众号中实现会员系统部分功能，具体内容详见最终合同附件。**、通过事件与消息处理机制，把平台内会员有机的联系在一起。**、公益慕课平台，须有网络课程建设功能、教学互动功能、教学资源管理、教学作业布置功能、测验与考试功能、学习空间功能、教学管理评估功能，必须支持移动学习。**、包含内容防篡改模块：作为保护网站内容安全的系统，其首先必须要具备完善的保护机制，保护对象包括静态/动态页面、数据库、图片、文档等各类文件，其次还要具备相应的辅助功能，以便于用户的各种管理性工作。根据该系统的特点，必须具备以下功能：（*）监控与恢复，针对网站文件安全的保障机制，实时监控网站文件的变更，有效降低篡改发生的概率，并且一旦发生篡改，可以自动实时地进行文件恢复。此外，对所有互联网访问进行内容过滤，以确保发布内容的正确性、权威性。（*）动态防护，提供了全面防御WEB应用层攻击的完善功能，包括SQL注入防护、跨站攻击防护、危险命令防护等。采用规则的内核过滤技术加固WEB站点，通过对关键信息的检查验证，能够有效抵御黑客的各种攻击手段。（*）同步与备份，与各类网站发布方式（如FTP、CMS等）无缝集成，确保网站内容正常更新维护的自动化、实时性。同时，提供网站备份的能力，以便保障系统实施过程中的初始化可以在不借助第三方软件的情况下顺利进行。（*）告警与应急响应，支持声音、电子邮件、手机短信等多种告警模式，提供灵活完善的告警策略定制机制。针对网站进行的各类篡改企图或篡改操作，实时地以告警的方式提交给网站管理人员。针对告警预警，系统提供应急响应能力，并支持处理流程及策略的灵活设置。（*）安全统一监管，针对当前诸多行业或机构网站分布部署的现状，系统通过监管平台SP为用户提供跨互联网的、多层级的安全事件统一监管功能。这不仅降低了分布式网站安全管理方面的难度和成本，同时也极大地提高了管理效能。（*）威胁分析与报告，基于详尽的安全信息，系统提供灵活的查询统计，支持列表、图表等多种展示方式，便于管理人员直观全面的了解网站安全和系统运行状况。同时，系统具备一定的事件关联与分析能力，能够为管理者及时提供网站运维、安全审计和威胁分析等多业务视角的数据报告，支持pdf、word、html格式。**、包含应用防火墙模块：网站须具备防范来自互联网应用层面的攻击，并具备以下功能：（*）基本功能，防范SQL注入、系统命令注入、Slow-Read DoS、XSS跨站脚本、远程文件注入、XML DoS、跨站请求伪造、响应拆分、Cookie篡改、目录遍历、JSP注入、源代码泄露、缓冲区溢出、PHP注入、隐藏参数篡改、远程文件包含、ASP注入、ColdFusion注入、EMail注入、Web Shell木马、爬虫扫描、SSI注入、资源盗链、危险文件访问、LDAP注入、Http Flood、危险方法请求、请求Smuggling、网站挂马、口令暴力破解、代理滥用、Http参数投毒等攻击；（*）高级功能，具有学习型引擎，通过流量自学习，智能构造个性防护规则，严格界定合法行为边界，有效应对*-day攻击。特征引擎利用专业的、可升级的规则库，持续有效应对最新攻击行为。具有高性能与高可用性，支持负载均衡，轻松防护以集群方式部署的Web应用。通过SSL卸载、GZIP压缩、静态缓存等加速技术，保障用户访问响应速度。具备双机热备、bypass等容灾能力，保障系统高可用性。提供邮件、短信、Syslog、Snmp Trap等告警方式，第一时间报告最新攻击情况。日志信息灵活查询，报表内容灵活定制，统计数据全面可靠。遵循国际标准，扩展灵活。支持Radius、LDAP认证，满足大型机房设备接入认证需求。支持SNMP管理和Syslog日志，轻松接入第三方监管平台。提供B/S、命令行、集中管理等多样化管理方式。**、包含数据审计模块：为保证数据安全，在系统内须包含数据审计模块，且须具有以下功能与需求：（*）访问审计，审计引擎须采用先进的数据处理架构、高性能的数据采集技术、先进的IP碎片重组和TCP流汇聚等技术，深入解析网络数据，记录数据操作细节，还原真实数据操作流程，结合灵活的策略及报警，保障数据访问安全。除支持本网站（系统）基本数据库外，还须支持包括（但不限于）Sybase、DB*、SQLServer、Oracle、MYSQL、Informix、PostgreSQL、Cache、达梦、南大通用Gbase、人大金仓、神舟通用等数据库的监控与审计。（*）配置要求、须采用旁路部署方式，不改变原有的网路结构和业务系统，不影响本网站（系统）原有业务的运行和处理，不占用数据库服务器的资源（不需要在数据库服务器上安装任何代理软件），不会对数据库性能及网络造成影响。（*）安全性，须支持软硬件热插拔功能，提高可靠性。系统与系统间通讯加密传输数据，保证信息安全。监听网络适配器（包含软硬件）不设置IP地址，避免被扫描和攻击。须实现系统管理员、审计员、权限管理员和自身安全员权限分立，避免了特权操作，实现安全监管。（*）运行与维护，须提供B/S方式管理平台，方便进行远程管理。须支持审计信息的自动管理，管理员进行的日常操作都可由基于系统开发的后台定时自动执行。支持策略定制和多种方式告警，违规行为及时通知相关人员，并保存证据便于进行责任追溯。（*）其他要求：支持事件关联统计分析、支持个性化报表导出、支持统计分析排名并图形化。三、英文官网微网等英文渠道建设*、翻译慈展会从启动、闭幕及日常所有新闻稿件，形成详尽翻译文档数据库，供宣传、交流、网站、画册、微平台等多部分使用。*、翻译组委会相关文档，并及时向国际机构、合作组织发送并确认。*、规划各官方渠道机构报名程序及流程。*、协助参展报名的国际机构的项目内容、机构介绍、图片等资料的收集，归档数据库。*、协助组委会办公室审定各报名参展机构提交的报名材料，包含项目内容介绍等。*、协助引导国际机构参会布展等现场工作。*、英文站点信息化服务基础系统*、全面管理发布整个网站的分类新闻信息、关于慈展会等文字性内容。*、采用时间线方式实时直播会议或现场图文信息**、通过组委会形成的报名文档开发后台报名系统供国际机构申请报名，形成供审批的数据库。**、用户可以通过电子邮件或移动电话实名注册的方式获取更多的信息化服务。**、用户整合网站各系统及模块并统一认证，使整个系统有机结合。**、对平台数据库进行管理、风险控制及维护。**、包括内容防篡改、应用防火墙及网络监控等。**、对网站各种操作进行记录**、对互联网来访者的浏览情况进行记录并统计以及针对来访者的行为进行分析跟踪。**、将英文网站处理为能供移动用户阅览的微网站，让慈展会国际信息更灵活自如的让用户访问。**、对微网站的数据进行统一管理与发布。**、微信公众英文内容的翻译和页面设计;文字资讯、图片展示、视频播放，多种富媒体呈现。**、通过国际社交平台信息发布推广慈展会国际化部分信息内容。**、做好中英文两个版本的资料整理和归档，并能编制成册，汇入慈展会会刊和有关材料。**、针对慈展会国际化需要，应对国外参展机构及观众需求设计印制英文版宣传手册供阅读参考使用。四、资源对接平台建设与长期维护第五届中国公益慈善项目交流展示会（简称慈展会）公益资源对接平台（简称平台）在前三届的基础上深化创新，紧密围绕“公益慈善全链条展示聚合平台”及“公益慈善资源全要素撮合对接平台”为定位。充分利用互联网公益平台和推广渠道，搭建公益机构、公益项目和公益产品等各类公益慈善资源展示对接系统，使慈展会成为公益慈善资源全要素的高效对接平台，切实打造常态化、信息化的“永不落幕的慈展会”。*、研究制定“第五届慈展会公益资源对接平台”总体实施方案(含设计方案和实施规则)。*、加强与互联网公益平台的合作，打造网上慈展会，全面升级中国慈展会公益慈善资源对接系统，开发中国慈展会公益慈善资源APP，搭建公益资源对接线上平台。*、充分利用互联网公益平台和推广渠道，众包、众筹、众智、众创，搭建公益机构、公益项目和公益产品等各类公益慈善资源展示对接系统*、构建网上慈展会，全方位、多平台、多角度为参展机构和项目提供网上宣传、展示、推介和筹资等常态对接服务。*、建立公益项目和公益产品准入标准，形成公益项目和公益产品目录，建立完整的公益项目数据库。项目数据库不少于****个。*、完成采集政府购买服务、基金会资助计划及企业捐赠计划信息，建立相应的*个资助计划数 据库。资助计划数据库少于****个。*、继续优化资源对接平台的规则、流程、系统等标准化服务体系，健全科学的项目筛选、评估和服务规程，有效促进慈善资源对接的专业化、规范化和常态化，努力将慈展会建成慈善及社会服务资源的有效中心。*、将招展和资源对接有效结合，建立慈展会会员制和资源对接大数据系统。积极动员各类企业、基金会、慈善组织及有关政府部门等注册成为慈展会会员，并向慈展会组委会上报资源对接需求，以便及时做好各类会员的参展、资源对接等会员服务。*.开展慈展会会员服务活动，制定月报、专题报道传播平台工作，着重举办资源对接项目培训、分享、路演、传播与资金服务；**.举办资源对接线上与线下活动，组织如项目论坛、资源分享会、项目培训、社企理念传播、项目路演、项目传播与联合劝募等对接活动，重点针对精准扶贫类公益项目开展资源对接活动，全年不少于**场。**.重点维护与腾讯公益、支付宝公益、新浪微公益等面向C端客户的捐赠渠道，新增对接如路人甲、点赞网、轻松筹等新兴对接渠道。**.利用各种媒体渠道，确保公益资源对接工作充分宣传传播，包括官网、官微、公众号、慈展会会刊、合作单位等进行媒体的开发和传播。**.维护好与基金会中心网、中国发展简报、网易公益、AVPN、UNSEF等网络的联合关系。**.参与慈展会慈善信息发布，面向各地、各行业收集公益排名活动、公益透明指数、公益行业研究或评估报告、公益领域最新学术成果、社会企业标准等并提供信息发布服务，慈展会前期及期间发布信息不少于***条次；**.加强与国内外平台机构或在行业内较有号召力的公益组织的合作，扩展国内外战略性合作伙伴，充分利用其平台资源，加强慈展会海外内推介活动组织力度，将开展慈展会香港、北京等推介会，并举办慈展会线上推介会。**.着重开展各类推广与商务对接活动。开展如资源对接培训、会议、论坛、线下公益运动活动、项目路演等对接活动不少于**场。**.完成慈展会组委会办公室交办的其它事项。**.资源对接平台应包括但不限于供应申请表、需求申请表，及其他申请类表单，资源发布、资源管理、信息展示等模块。以及监督投诉、信息反馈、系统答疑等互动模块。**.资源对接平台应与会员平台实现无缝对接，实现单点登录以及移动端访问与发布等功能。**.资源对接平台还应具有全品类内容检索系统，检索内容包括但不限于资源、需求、资讯、机构用户、个人用户等信息。**.资源对接平台应具有各种推送、提醒功能，例如在供应方与需求方满足某种条件时，系统自动推送信息到会员平台，提醒用户进行相应操作。**.资源对接平台与会员平台需要提供等级（权限）系统，并将不同功能设定权限，当用户（会员）满足等级所限之条件时，授权该功能于该用户。用户等级可以不断提升，并提供相应的提升等级的机制。提升机制可以通过后台人工操作，亦可通过系统自动实现。**、确保征集的公益项目在场内、场外、线上、线下及展前、展后充分展示，重点保证入选的***个公益项目展示，实现合格的至少**个优秀公益项目的线上展示交易。**、以资源对接为核心，组织包括“筹款大赛、项目路演、慈善进社区、公益下午茶在内的各种主题活动，在慈展会前及期间不少于**场次。**、建立评审标准，完成公益项目遴选工作，提供***个优秀公益项目。**、利用各种媒体渠道，确保公益资源对接工作充分宣传传播，运营和维护公益资源对接平台（含慈展会官网专题网页运营）。**、资源对接平台须集成类CRM系统模块，用于管理参与资源对接的供求双方信息及维护其关系，并跟踪会员行为。提高会员满意度与平台忠诚度；提高平台对会员的管理水平并降低管理人员对平台会员的管理成本。通过对会员的关系管理，挖掘资源。具有将会员根据不同纬度分组功能，使会员管理更加结构化；能根据会员不同纬度数据自动建立数据分析模型，并提供统计分析报告。具有多权限，多角色管理功能。能提供一套协作模式，让不同权限不同角色管理员可针对同一会员或不同会员通过协作工作流进行管理与维护，以挖掘会员更大潜在价值。该模块须提供不同UI用户界面，包括（但不限于）B/S模式，手机客户端（支持iOS、安卓、Windows Phone、Black Berry、Ubuntu等移动设备操作系统）等。**、资源对接平台还须具有类似电子商务的模块，该模块包括慈善MALL等板块。具体功能包括传统电商与微商，打造一套包含B*C、C*C与O*O模式相结合的慈善电商解决方案。构建线下公益机构与线上慈善电商系统相结合的O*O综合业务平台。该平台除包含慈善MALL的B*C模式外，还须允许会员构建C*C模式的平台，例如爱心医疗、养老服务、助学筹款、商品义卖等以慈善项目为基础的实物或非实物的主题平台。不同主题平台与官方主平台之间具有资源共享与层级管理功能。主平台能对下级平台进行管理、控制与维护。该模块应具有一定类似供应链系统的相关功能；对于各平台内小金额的支付，该模块须支持包括银联、支付宝、微信、Apply Pay等主流支付平台。对于大额支付，平台须登记支付方式，并对支付过程进行跟踪记录，保证平台流程完整性。各平台数据通信须采用加密方式进行通信，并采用密文方式保存会员支付等敏感信息。▲**、系统架构要求：视图层须采用自主研发之框架进行设计搭建，不可使用第三方框架，该框架须具有灵活的动态设置路由表功能，具有智能过滤非法字符、拦截各种注入操作等功能；业务控制层须采用自主研发或对第三方框架进行二次开发，且自主研发比率超过**%之框架，该框架须具有低耦合性、高重用性等特点，且具有控制反转与面向切面等特征。不能使用XML配置各种Controller及其对应关系，不得直接采用第三方框架进行开发；数据层须采用自主研发之框架，不得采用第三方框架。须具有跨平台、跨数据库的能力，具有高性能、高安全性、高稳定性等特点。本框架必须易于配置，配置过程不超过三个（包含）步骤。且不允许采用XML配置方式进行关系映射，所有映射关系必须编译并混淆。数据映射的模式不能包括：简单数据类型模式、枚举数据类型模式。关联映射模式须包含：一对一、一对多、多对多、组合关联、反演关联、成对关联等模式。该数据层框架应包含主流数据库方言或可配置方言等功能。本项目所涉及到的业务系统、应用系统、数据库模块须提供所有源代码（文件）及说明文档，包含但不限于业务层源代码、表示层源代码、数据层源代码、应用服务器源文件、第三方框架源代码、引用JAR源文件、静态文件、配置文件、数据字典等。