建设背景
上海市中医医院是一所中医特色浓厚、临床科室齐全、医学人才汇聚，集医、教、研为一体的三级甲等综合性中医医院，是上海中医药大学附属医院。
近年来，医院以科学发展观为指导，发扬中医药传统特色，从中医确有独特疗效的单病种入手，不断加强学科建设走出了一条凸显中医药特色，发挥中医药优势的发展道路。
目前医院设有上海市名老中医诊疗所和上海市中医中西医结合专家诊疗所两个专家诊疗中心，成立了上海市中医医院中医老年病转化医学研究中心、上海市中医药研究院中医儿科研究所、上海名老中医学术经验研究中心，以此为平台，挖掘、整理、推广、应用名老中医经验，培养中医理论扎实、有较强创新能力的复合型中医临床学科带头人。
医院核定床位450张，实际开放床位505张。通过完善制度、扶管并重、培养人才等举措，不断加大对专科的建设力度，取得一定成果。现医院拥卫生部国家临床重点专科1个（中医儿科）；国家中管局重点专科5个（骨伤科、耳鼻咽喉科、肿瘤科、脑病科、神志病科）；3个上海市中医临床优势专科；2个上海中医药大学临床优势专科；5个上海市中医特色专科及“申康”市级医院中医特色专科建设项目1个。全院医师中硕、博士占50%以上。2011年我院门门急诊人次达万人次，出院病人数达12116人次；床位使用率：99.45%，每医生门诊人次居市级综合性医院第一位，均次费用在全市三级综合性医院保持较低水平。医院共承担国家自然基金、国家中医药管理局、国家教育部等各类各级别科研项目多项，拥有国家中医药管理局三级实验室，是国家食品药品监督管理局GCP基地。医院拥有64排螺旋CT、超声刀、DSA等一批先进的现代化仪器设备，为病人科学的诊断、治疗提供了保障。
医院积极探索区域性中医医疗联合体的建设模式，以上海市中医医院为龙头，以闸北区域内其他各级医疗机构为依托，成立上海市中医医院——闸北中医联合体。提升区域中医整体水平，探索解决广大市民“看中医专家难”的问题。为百姓提供优质中医服务。
医院以“服务百分百，医患零距离”的服务理念，创新思路，积极探索，在全国率先推出全程自助服务为特点的“门诊一站式”付费服务模式，简化就医流程，便民利民，深受广大老百姓好评。该项目获卫生部医管司“2011医院改革创新奖”。
近年来医院荣获“上海卫生系统第二届医院（卫生）文化建设优胜单位”称号，并蝉联上海市文明单位、爱国卫生先进单位等称号。
面对未来，医院职工将继续秉承“厚德、博学、传承、创新”的院训，坚持中医医院的办院方向，以深化医疗卫生体制改革为契机，创建名院、打造名科、培养名医，积极建设一所体现中医药特色、上海品牌的中医医院。
医院在2010年7月，对医院官网进行了升级改造，到目前为止运行正常。
《中华人民共和国网络安全法》由全国人民代表大会常务委员会于2016年11月7日发布，自2017年6月1日起施行。国家对网络安全越来越重视，也对医院的安全提出了新的要求。

建设目标
完成对医院官网的安全升级，满足并通过安全测评。

总体要求
3.1基本要求
1、系统设计必须遵循国家相关法律、法规，尤其是计算机信息系统安全的有关标准要求。
2、供应商所作的需求分析和系统设计应完全满足我院管理需求。本技术文件提出的对我院系统建设要求，是供应商编制供应文件的主要依据，但不应作为供应商需求分析和系统设计的完整的详细要求，在编制系统实施方案时，供应商应深入分析和充分考虑业主单位对本系统现在及未来发展的需求，设计出完整的优质方案。
3.2开发技术要求
1、平台架构必须保证系统具有开放的体系与接口，并遵循相关的技术规范。
2、采用开放式的技术架构，客户端和服务端程序必须支持多种操作系统，支持主流的数据库，系统必须采用B/S架构，完全浏览器界面，客户端零安装。
3、采用面向对象开发技术。
4、采用模块化设计模式。
5、基于XML标准的数据接口的技术实现数据交换与共享传输。
6、提供多种浏览器支持，如IE、Google Chrome等。
3.3支撑平台要求
3.3.1服务端
1、操作系统：系统在 windows 2008 server、window 2012 server平台上稳定运行。
2、数据库系统：支持SQL SERVER、ORACLE
3.3.2 客户端
系统必须在以下环境下正常运行，并且无需任何客户端维护或设置。
1、操作系统：支持windows xp、windows 7、windows8、windows10及微软公司未来开发的操作系统平台。
2、文字处理软件：支持office 2003，office 2007,office 2010,wps。
3、浏览器：支持IE8、IE9、IE10及以上版本，Google Chrome等主流浏览器。
3.4安全保密需求
系统建设必须遵循有关国家电子信息安全保障体系要求，按照国家法规实施安全等级保护，加强系统信息安全管理。

系统建设需求
1、网站的管理和对外发布，将采用分离模式。对外发布的网站采用静态HTML呈现，交互动态数据采用接口对接方式。网站信息发布管理只能在内网发布，不能在互联网络上发布管理。
2、对外发布的网站站点，需要启用防串改保护。
3、需要将网站信息发布系统和网站数据全部迁移至内网，现有网站栏目和内容保持不变。
4、网站内容发布后，在内网生成静态HTML页面，定时通过FTP或网闸等专有设备将文件同步到对外发布网站的服务器。
5、网站调整后，对外发布的网站站点，需要通过安全测评。

截止日期：10月9日