“中国人事科学研究网”网站国产化开发及维护项目

服务

（一）网站开发 ****点击查看研究院业务实际，按照等级保护标准、数据安全标准、商用密码应用标准和系统国产化要求，进行网站系统的重新开发和部署上线，并配合我方委托第三方完成项目验收和相关安全测评。 （二）源代码审计 通过工具审计和人工审计相结合的方式，对网站系统的源代码进行安全检测，充分挖掘系统源代码中存在的安全缺陷以及规范性缺陷，减少网站系统的安全漏洞和缺陷隐患，并协助开发人员整改安全漏洞并复查漏洞的整改情况，确保系统上线后安全稳定的运行。 （三）应用软件测试 根据我方需求和相关标准对网站系统进行功能、性能、信息安全、易用性、可靠性、可移植性、可维护性和兼容性测试。 （四）系统重构开发 1.国产化技术适配：基于国产化技术栈（含操作系统、中间件、数据库等）重构网站架构，采用微服务架构实现模块化开发，支持容器化部署，兼容主流国产服务器及CPU架构。 2. 功能优化要求：对网站系统的界面、后台架构及各项系统功能进行全方位、深层次的设计、建设、优化与升级，构建多层级CMS内容管理体系，支持可视化编辑与智能审核；开发科研数据动态展示模块，支持可视化数据呈现；支持页面音视频上传及播放；实现多终端自适应响应，兼容PC/移动端全平台访问。 3.安全架构设计：集成国密算法实现数据加密传输；适配已部署的WEB应用防火墙、入侵防御系统等安全设备，设置相应安全策略；建立安全审计追溯机制。 （五）安全合规要求 通过网络安全等级保护二级认证；满足《信息系统密码应用基本要求》；符合《信息安全技术个人信息安全规范》。