X中医药大学附属XX中医院医院官网升级改造项目需求（2024年）.docx

X中医药大学附属XX中医院医院官网升级改造项目需求一项目名称项目名称：医院官网升级改造项目二'项目需求清单序号具体内容备注1医院官网升级改造二'详细项目需求内容-S网站改版整体需求根据X中医药大学附属XX中医院要求建设新版官网，基于同一个网站内容管理平台，建设网站Pe版和移动版。1、网站设计：网页的创意与风格应围绕主题和内容，体现中医医院特点，符合X中医药大学附属XX中医院宣传主体风格。网站整体版面简洁、大气、美观，对网页色彩、布局、动画、图片、文字等页面元素统一进行个性化设计，从而形成整体视觉效果和艺术特点。以和谐的色彩色调设计，提高网站信息获取速度，网站在不同大小的设备上都能提供良好的浏览体验，提高公众对网站信息理解的准确度。合理配置与秩序化网页视觉元素，实现信息传递的清晰化、合理化、人性化使浏览者在获取信息的同时获得审美感受。2、主页和子页面：总体要求内容充实，表现形式丰富，使内容和表现形式达到最佳组合；主页具有鲜明的形象标识，清新大气，平衡和谐，体现以人为本、关注民生和服务公众的主旨；子页面设计既要自成一体，各具特色，又要和主页关联呼应。3、版式效果：在保证浏览速度正常的情况下，可以综合考虑文字、图像、动画、声音和视频等多种页面构成设计元素，并可借助脚本语言编程实现各种交互式效果。医院网站上传资料要兼容图片、文字及IG以内视频，应具备快速的加载速度，避免用户长时间等待页面加载而流失。文字是信息传达的主体部分，文字标题要比较醒目，内容文字的字体、大小、颜色统一考虑；图形和动画用于生动、形象地表现设计主题，但不突兀和刺眼，能融于页面整体中；要求使用压缩比高的图形格式如jpg和gif等；背景、BANNER等大尺寸图形在保证所需清晰度的条件下，可压缩文件大小或图片分割；图像的精度应在大小和显示质量之间选择平衡。增加响应式布局支持，增加多端体验效果。4、搜索引擎优化（SEO）：通过优化网站的内容和结构，提高医院网站在搜索引擎结果页面的排名，增加网站的曝光度和流量，为网站提供SSL证书。5、保障服务：可以第一时间协助医院实现在重大节庆、特殊节日、重要事件等情况页面显示的特殊需求，比如春节需要在官网主界面添加节庆元素等，国家哀悼期黑白显示等。6、网站栏目：初步设置网站栏目如下，在网站建设过程中可根据医院要求进行增删改调整。一级栏目二级栏目医院概况医院简介医院文化医院荣誉领导班子组织架构新闻中心医院动态诵知公告院务公开人事招聘预决算公开就诊指南就诊须知疾俣政第科宏公布有哀门诊来院导航联系我们国家级中医重点专科科室导航省级中医重点专科市级重点专科国医堂名医工作室临床科室医技科室治未病服务健康虚城中医药文化护理园地健康教育党风廉政预约挂号特色亮点二、网站内容管理平台软件网站技术支撑平台功能要求1 .安全防护与审计系统应支持对静态资源文件进行防盗链，以防止任意用户可通过在浏览器输入文件路径等方式访问上传文件。应支持目录防护、文件扩展名、脚本执行权限防护、上传频率限制、验证上传文件的扩展名与真实文件类型是否匹配等上传防护。应支持管理员和用户在注册、登录、账号占用验证、找回密码、账户合并、验证码发送等各种使用场景下的安全策略配置，并根据相关安全策略进行防护，在攻击者触发安全策略时进行锁定账户、冻结终端、冻结IP等操作，并记录相关安全防护日志。应支持安全日志审计，安全日志包含后台操作日志、系统安全日志、用户账户安全日志、用户账户安全防护日志、数据删除日志、APl接口安全日志、系统异常日志等。应支持数据删除和修改历史记录。对数据的有效字段（点击数等可通过前台浏览发生变化的字段除外）进行监控，当数据发生变化（修改、删除、审批等操作）时进行记录，并提供以时间线形式呈现的历史记录浏览功能，可以通过比对功能查看详细的数据修改情况。即使内容被删除，也可以通过数据删除记录查看到修改历史记录和删除操作者。2 .模板引擎与模板管理系统（1）模板引擎应采用成熟可靠的、编译型的、易于学习和使用的、同时又强大和灵活的模板解析引擎技术，比如.Net平台中的Razor、PhP平台的SMARTY。不要重新造轮子，模板引擎的语法规则应该是基于现有的某种编程语言（比如C#、Java、JavaScript,TypeScriptPhP等）的，而不是自己私有的一套模板语言，以可以复用现有编程语言的各种逻辑和语法规则。模板引擎应提供丰富的函数库（或类库），能支持编程语言的绝大部分功能和特性，比如文件读写、数据库访问等。（2）模板管理与模板编辑网站平台对模板的编辑应该同时支持代码编辑和可视化编辑两种模式。应支持模板调用关系检测，以快速查阅所有模板文件的调用信息（哪些节点/内容绑定了此模板），快速筛选出还没有被调用的模板文件。应支持模板错误配置检测，以快速高效的检查出模板方案中遗漏缺失的模板文件。应支持模板文件规范性检查，以快速排查所有模板文件是否存在未按照规范制作的问题。（3）模板方案管理应支持模板方案管理。应支持上传本地模板方案包到平台中。应支持从云端模板库下载模板方案包到平台中。应支持将模板方案应用到站点，应用时对于空白站点则是导入到站点中，对于已经有模板的站点则是替换掉站点现有模板方案。为了方便交流模板方案，应提供专门的模板方案一键打包工具，可以将平台中的某个站点的模板文件、风格文件、栏目和内容数据、与数据相关的上传文件等一起打包成模板方案。平台厂商应该提供云模板库，以供网站下载模板方案包。云模板库中应至少提供100套模板可供选择，这些模板方案可适用的行业应至少包括政府部门、基础教育(中小学和幼儿园)、高校、医院、公安内网、强军网等，每个行业的模板方案数量至少要有十套。3 .用户与权限管理系统(1)平台权限管理应采用基于标准RBAC(基于角色的访问控制)模型的权限分配机制。应具备统一权限管理能力，提供角色管理功能，实现对服务的访问控制和机构的服务授权。通过对各类操作权限、数据权限设置和组织机构设置紧密配合来实现业务分工以及业务权限管理。应支持按节点批量设置权限和按管理员批量设置权限两种操作方式，按节点批量设置权限指可以批量添加或替换指定节点的各节点角色的管理员，按管理员批量设置权限指可以批量添加或替换指定管理员在各节点中的节点角色。互联网用户则以用户组的方式进行权限分配，可以配置用户组的前台访问权限、投稿权限等。管理员管理应支持创建、修改、查看、删除、搜索、筛选、锁定、解锁、重置密码、重置错误登录次数、查看权限、批量删除、批量锁定、批量解锁、批量重置密码等常用功能；应支持超级管理员可以直接切换到普通管理员身份，以检查权限是否配置正确；I互联网用户管理应支持创建、修改、查看、删除、搜索、筛选、锁定、解锁、修改密码、分配随机密码等常用功能；应支持用户组管理，给用户组分配前台访问权限、投稿权限和评论权限。应支持将用户加入到用户组，从用户组删除用户等管理功能。应支持用户归属部门，可以按部门管理用户，可以批量将用户移动到指定的部门。(4)用户扩展字段应支持用户扩展字段功能。用户扩展字段类型应支持单选、多选、单行文本、多行文本、日期、日期时间、时间、浮点值、整数、手机号码、电话号码、电子邮件、身份证、生日、颜色、IP地址、QQ号码、地址位置、图片地址、网页地址、视频路径、邮政编码、逻辑型、金额、单文件上传、单图片上传、附件上传、车牌号码、行政区划等类型。4 .消息服务系统为管理员之间提供一个站内交流的工具，站内管理员之间无需添加好友，即可互相发送站内消息。应支持文本、图片、文件传输。每个管理员和网站用户可以对发送给自己的消息进行查看、标记和管理。应支持将系统出现的异常情况以消息的形式发给系统管理员，由系统管理员进行处理。应支持各模块在有需要时调用消息服务系统以站内消息的方式通知管理员和网站用户。应支持接入手机短信接口、微信公众号消息通知接口、企业微信消息通知接口等第三方接口给管理员和网站用户发送消息通知。5 .手机短信服务系统应支持中国移动、中国联通、中国电信等运营商以及名传无线等专业短信发送平台的手机短信发送接口。应支持对短信发送记录进行查看、筛选、搜索、删除等功能，应支持对短信进行重发等功能。应支持短信发送的优先级设计。手机短信验证码之类的短信应该优先发送，而广告类的短信则优先级最低。应支持短信发送速度控制，应支持短信发送失败后的重发机制，应支持短信发送平台故障报警、短信发送量异常报警功能。应支持短信发送量统计功能。提供按日和按月两种统计表。统计每日/每月发送短信数量、发送成功数量、发送失败数量。以用于和短信服务商进行对帐。应支持按站点限制手机短信发送数量。6 .智能搜索系统提供专业的网站检索功能，对网站检索进行分类引导，按照文件、新闻咨询等类别对用户检索内容进行归类整理，清晰引导用户进行查阅。应支持搜索关键词自动补全、错别字自动纠正、拼音搜索、搜索热词自动排序和显示、敏感词拦截、防暴力搜索等功能。应支持全文检索的词库自动维护。7 .广告管理系统应支持全站通用页面广告和站点级的页面广告管理管理。应支持通过广告版位来表现展示广告的某个位置，将页面广告加入到广告版位中就可以在页面的指定位置展示广告。广告版位应支持固定、漂浮、漂浮+移动三种类型。广告类型应支持图片和视频两种类型。应支持弹出广告管理，应支持全站弹出广告管理和站点级的弹出广告管理。8 .数据采集系统(1)网页采集应支持网页数据采集功能，应支持添加采集任务、配置采集规则、执行采集任务、管理配置采集目标、设置采集栏目、域名、网页地址规则、分页方式、采集开始页及结束页，批量删除采集任务。应支持可以设置正序或倒序采集、定时采集、断点续采、采集历史记录、采集排重功能。应支持自动下载内容中的图片和附件、自动过滤正文中链接功能。应支持文章采集的列表页采集规则设置，应支持智能分析和规则设置，不需要手工输入规则，只要点击一下被采集页的文章列表，就可自动分析设计采集规则，获知要采集的内容页列表，从而让不懂技术的编辑人员都可以配置采集规则。应支持采集某些特殊的只能通过代理服务器才能访问的网站的内容。(2)数据库采集应支持站点数据库采集功能，应支持采集任务添加，按照任务名称、所属栏目、数据库类型、IP地址、端口、数据库、用户名、密码、采集表名、采集数量管理；应支持OraCle、MysqKMSSqI等数据库；应支持字段映射规则配置；应支持增量采集功能。9 .HTML在线编辑器系统编辑器应支持仿WOrd的可视化内容编辑方式，实现所编辑内容的“所见即所4日，o编辑器应支持标准、完整、简洁、极简、手机、微信等多种模式，以满足平台各功能模块在不同应用场景的调用需要。应支持从Word文档中直接粘贴内容拷贝到编辑器中时可根据情况选择是否过滤掉无关的格式代码。应支持将截图直接粘贴到内容编辑器中即可自动上传到服务器。应支持自动下载远程图片到服务器本地。应支持手机扫码上传功能，手机通过扫描二维码后就可以将手机中的图片直接上传到网站中，而不需要把手机上的图片导入电脑后再通过电脑上传。应支持多种一键排版方案，应支持一键去除文档中的无用格式代码。应支持所见即所得的公式编辑。编辑器中的表格如果过宽或过高时，前台显示时应该只显示为预设大小并自动加上滚动条。应支持整合错别字和敏感字检查，对于发现的每个错别字和敏感字，点击时编辑器中的内容中同步定位相应位置并标记显示，编辑人员可以人工确认，确认是