卫生部请示报告专用纸.DOCVIP

国家医学考试中心网站改造需求 一、网站建设背景 随着国家医学考试中心业务的不断拓展，中心网站在考试信息发布、考试规章制度宣传、考生信息服务等等方面发挥了重要作用，成为展示中心成就及联系考生的一个重要窗口。但因目前网站采用静态网页设计，缺乏后台管理程序，与不断增长的信息更新需求产生矛盾，因此，亟需改进和提升网站功能。 二、网站建设的目标和内容 （一）网站建设目标 通过采取网站完善、机制创建等有效措施，实现中心网站“界面美观、功能丰富、更新及时、维护方便、运行安全”的目的，提高网站的点击率和访问率，提高考生及考务人员的认知度、满意度。进一步健全完善网站管理和维护机制，将中心网站打造成“技术先进、功能齐全、内容丰富、服务方便”的信息公开平台，突出考试专业性、信息权威性、服务便利性，成为考生了解考试、医学院校了解教育成果、考务人员了解考试规章制度的重要载体。 （二）网站建设内容 中心网站总体定位在考试信息资讯及考试服务两个方面，本次网站升级改造基于国家医学考试中心目前的网站内容或模块，在版面设计和后台管理系统方面进行全面改造，提升完善主要包括以下几方面： 1．界面美化——界面设计美观、大方、庄重。 2．结构清晰——通过梳理现有栏目和网站内容，重新划定栏目设置和层次，进一步明晰网站地图，做到栏目设置层次清晰、合理，提高访问者的操作便捷度； 3．功能丰富——提高网站的交互性，重点拓展和完善考生成绩分析服务、院校数据分析服务及个性化考试咨询服务等主要功能，适当开辟中心开拓及承接新业务宣传等新栏目； 4．维护方便——开发网站后台管理系统，按用户权限不同，便于网站内容更新、信息发布、网站维护和栏目扩展； 1)支持静态网页的发布； 2)具备信息采编、审核功能，对采编用户和审核用户进行权限设置和管理； 3)可以将大量的文章信息一次导入至信息库中，也可以通过在线方式直接创建文章至信息库中； 4)对用户进行分组、分级管理，及网站系统的访问控制权限管理。按用户权限不同，便于网站内容更新、信息发布、网站维护和栏目扩展。 三、网站运行环境及安全性要求 （一）网站运行环境 操作系统： Windows Server 系统（32位，64位） 数据库： SQL server 2008或Oracle 10G RAC 推荐开发语言： .net 客户端系统：Windows 系统 （二）网站安全性要求 对SQL注入漏洞、跨站脚本攻击、无效链接、后台登录安全等有效防范、设置漏洞自动提醒功能，后台管理系统设置权限设置功能。 四、网站开发及其它要求 1.网站设计 在色彩选取、栏目布局、空间分割、模板选取和技术采用上进行重点提升，在界面的美观性、特色性、清晰性和便捷性上取得重大突破。网页编辑功能及编辑界面简单易用。并在首页设计展现国家医学考试中心的flash短片,首页框架可参见附件，同时建议参考卫生部网站及联合早报网站设计。 2.对后台操作系统和数据库进行升级，提高管理和信息录入操作的便捷性。版面中各功能模块可自由组合，平台管理员可以增加、减少栏目模块。栏目管理要提供的主要功能如下： 1)增加、减少栏目模块的功能； 2)更改栏目顺序以确定栏目在网站页面上出现的排序的功能； 3)设置栏目访问权限。 3.开发信息发布系统 中心网站是一个汇集医学考试、政策发布及提供考试服务和数据分析服务的综合性门户网站，通过信息发布系统，各授权考区可以及时上传自己的相关信息及内容，由我们中心进行信息的审核和发布，为国家医学考试中心网提供丰富的资源。 4.信息审批的工作流定制 信息的审批也是本次开发的重点，实现审批节点、流向、人员和流转日志的管理，各节点文稿打印、审签。 5.站内搜索和访问统计 网站数据库存储有大量的数据、信息，鉴于信息更新速度很快，需要增加站内搜索，实现对关键词进行分析、建立索引，对搜索结果排序以及对搜索关键词进行统计、分析、关联、推荐等站内搜索功能。能显示当日、本月、本年度及总访问量。 6.可考虑网站采用三层结构设计，分别为：用户层、业务逻辑层、数据存储层。 7.网站能与目前的报名及考务管理信息系统、BBS论坛等应用程序有很好的接口。 8.故障处理：要求提供在系统运行期间可能出现的硬件和软件故障时的处理方法，同时提供出现重大故障时的应急预案。 9.性能需求：需要采用css+div实现网页布局，符合web2.0标准；保证网站的整体浏览速度； 10．数据库维护：要求实现数据的异地备份和还原功能，最大限度的保证数据的安全性； 11.权限管理：重点建设网站维护的安全性：如用户管理，用户权限管理，权限组管理，模块管理等； 12.响应及时:通过合理的硬件环境配置和先进软件架构设计，防止出现大规模并发访问导致的不能及时响应问题。 13.安全性要求 1)页面保护及防篡改功能 A. 对每个用户的