招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2022-05-16在采购与招标网发布 广州番禺职业技术学院信息技术服务（广州集采）定点采购公告DDYJ-2022-436599。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 广州番禺（略）采用定点采购议价方式实施本次采购。一、项目信息（一）项目名称：广州番禺（略）信息技术服务（广州集采）定点采购（二）项目编号：DDYJ-（略）-（略）（三）预算金额：（略）,（略）.（略）（四）采购需求：编号服务描述需求描述数量计量单位1服务内容：（1（略）站建设服务；（2（略）站被黑后恢复及防范服务；（3）服务器安全检测和设置服务；（4（略）站安全检测和设置服务；（5）（略）升级操作服务；（6（略）站技术支持服务。需求详细说明:查看附件一、基本需求（1）提供（略）个子站的建（略）基础上提供（略）个子站的建设服务，其中9个子站模板采用模板修改方式，1个子站模板采用全新设计方式。（略）个子站模板均包含pc版和手机版。（2）（略）个子站建设完成后均需提供售后服务。二、其它需求1.（略）线要求（1（略）应采用多层BS应用结构体系，表示层、业务层、数据层访问层要（略）开。（2（略）应可以运行在中标麒麟银河麒（略）以及WindowsServer、Linux等（略）上,应（略）的兼容性认证证书。（3（略）应支持达梦翰高人大金仓等国产数据库（略）以及SQLServer、Oracle、MySQL、PostgreSQL等主流数据库（略）,应提供有关国产数据库的兼容性认证证书。（4（略）应支持前后台（略）离部署、多服务器负载均衡部署、大规模（略）布式部署等多种部署方式。（5（略）、（略）主机中。（6（略）应支持部署在Docker中。（7（略）应支持IPV6。（8（略）应支持SM3、SM4等国密算法，数据加密应优先使用国密算法。（9（略）应支持前后端（略）离部署（非前后台（略）离部署），前端页面展现（比如（略）小程序、WebApp）和后端（业务逻辑和数据处理）（略）离，前端页面采用VUE等主流前端框架，通过调用后端提供的数据接口来获取数据并展现。以支持开发（略）、（略）小程序、（略）小程序、头条小程序等移动端应用。2.安全指标要求（1（略）络安全等级保护基本要求》（GBT（略）-（略））第三级要求并可以提供国家权威机构检测报告。（2（略）通过IBMSecurityAppScan、WebVulnerabilityScanner等专业的安全检测工具的检测。（3（略）应支持针对常见的Web应用程序攻击方式（如SQL注入、跨站脚本攻击、跨站请求伪造、越权操作、信息泄露等）（略）安全配置、身份验证及授权、数据编解码、数据有效性验证等多重方式构建一（略）套安全防御体系，即使恶意用户在突（略）防线后，也会有其（略）的安全性。（4（略）应支持提供一个集中的输入验证规则，验证所有来自（略）的数据，包括：所有参数、URL、（略）HTTP头信息（比如：cookie名字和数据值），并会对数据进行（略）验证和服务器端验证。（5（略）在服务器上执行所有的编码，能够为每一种输出编码方法采用一个标准的、已通过测试的规则。对所有返回到（略）的来自于应用程序信任边界之外的数据进行编码以防止跨站脚本攻击。（6（略）应支持建立并使用标准的、已通过测试的身份验证服务。对于管理员和用户的身份凭证过使用强加密单向salted哈希算法得到密码。对于身份验证的失败提示信息进行模糊化处理。（7（略）应支持保护主要秘密信息免受未授权的访问。对于密码进行哈希加密，对连接字符串使用“RSA”算法来加密，防止未消授权的用户非法得到数据库连接密码。（8（略）应支（略）的错误处理（略）默认屏蔽在错误响应中泄露（略）的详细信息、会话标识符或者帐号信息。使用通用的错误消息并使用定制的错误页面。（9（略）应支持日志记录所有重要（略）确保日志记录中包含的不可信数据，不会在查看界面以代码的形式被执行。限制只有授权的管理员才能访问日志。不在日志中保存敏感信息（略）详细信息、会话标识符或密码。记录所有失败的输入验证。（（略）应支持当页面出现服务器内部错误时，可以通过开启记录功能，将异常信息记录到日志文件中，可以配置同一类内部错误记录时间间隔，日志会以（略）站的受保护的目录下以防（略）。（（略）应支持“敏感信息黑匣子”功能，利用文件夹中配置的自定义错（略）的异常处理，屏蔽异常出现时暴露的敏感信息。（（略）应支持对用户密码字段数据有效性验证，应支持采用SHA1结合的加密验证方式。（（略）应支持数据查看修改历史记录功能，包括文章、信息公开、信访等。（（略）应支持对所有删除的信息都进入到回收站进行保存，并可以根据节点来进行查询和浏览。回收站的所有信息都提供了彻底删除与恢复功能。（（略）应支持抵御WEB攻击，并且自带自带CC攻击防火墙。（（略）应支持内置黑名单，可以防止常见的（略）文件攻击，对（略）附件（略）径进行了严格防护。（（略）应支持对常见的密码进行判断，禁止管理员使用简单和常见密码。并可以对现在的管理员是否常用密码进行检测。应支持设置强制修改密码时间间隔，超过期限后管理员必须修改密码。（（略））密码应使用MD5或SHA1等不可逆加密算法进行加密后保存在数据库中，不得保存明文密码。应提供管理员帐号安全检查功能，对于设置为弱口令和常用密码的帐号自动修改为强（略）应支持在安装时自动生成随机加密字符串，保证管理员密码值随机，无法逆向破解。（（略）应支持管理员和会员防止暴力破解，可以配置管理员（略）安全策略，应支持超出错误次数自动锁定，自定开启验证码等防止暴力破解的安全策略。（（略）应支持模板防护，（略）关键表和文件读取接口。（（略））内容安全检测：应能对资源内容是否包含敏感、违规等内容进行检测并及时预警，应支持用户自行对错别字、敏感词库进行维护。对于违规的资源内容提供全库一键撤稿功能。（（略））应支持按站点进行数据逻辑隔离。即在各站点的后台不能访问管理其他站点的数据、模板文件、风格文件和（略）文件，即使是站点的超管（略）才可以对全站群的数据进行管理。站点的前台只能调用显示本站的数据，或者通过API接口调用其他站点的数据，不能通过直接访问数据库中的数据方式调用显示其他站点的数据。1（略）需求编号需求内容1提供（略）企业证书或证明文件；2提供高新技术企业认定证书；3提供企业3A信用等级')" rel="nofollow" style="color:blue;">信用等级证书；4提供ISO（略）信息安全管理体系认证证书；5提供ISO（略）IT服务管理体系认证证书；6提供ISO（略）质量管理体系认证证书；7提供所投产品通过高新技术产品认证证书。（五）议价发起时间：（略）年（略）月（略）日二、供应商报价须知（一）被邀请的供应商应根据议价信息的要求，在满足采购需求的前提下，于规定时间内对项目做出报价。（二）供应商应认真核对报价信息，确保符合采购需求，并对其真实性负责。若与实际不符，一经查实，将视为弄虚（略）采购相关规定给予处理。三、定点议价规则（一）报价规则。（1）供应商的报价应是总价。（2）供应商的报价不得高于最高限价。（二）成交规则、终止规则。（1）成交规则：采购人接受供应商报价的，议价成交。（2）终止规则：在定点议价公告期间，采购人因故取消采购任务；或者采购人不接受供应商报价的，议价终止。四、项目联系方式联系方式：梁英伟（略）采购单位：广州番禺（略）年（略）月（略）日;