山西科技学院网站群维保服务询比公告

服务产品

包含服务

服务描述

响应支持服务

绿色通道

按照服务标准快速响应

7*24小时技术支持服务

提供7天×24小时×365天的电话支持服务，包括节假日，非工作时间均可通过电话进行各类常见问题疑难解答，问题咨询，产品使用指导等

线上公开学习资料专享服务

公开电子技术支持，如服务小程序上的站点维护电子资料，在线公开课培训等

产品BUG修改

对产品bug进行修复

远程操作支持服务

主要包含当进行疑难问题解答，问题咨询等服务时，通过线上远程软件进行辅助，对客户进行一对一操作解答服务

网站实施BUG修改

对已交付上线使用的网站bug进行修复

平台故障诊断

当系统出现故障无法使用时，由工程师介入诊断问题点，并提出修复方案

平台故障修复

对平台在运行过程中出现的故障进行修复服务，确保平台稳定，正常运维

产品部署服务

为正在运行的站群环境提供增加发布机、运行机、服务器迁移服务

安全保障服务

安全漏洞修复（不含客户环境）

对安全厂商、上级部门的漏扫报告进行一对一资深技术分析、处理，并提供书面的正式处理回复报告

数据安全服务

当数据意外损坏或丢失，工程师可使用现存的数据备份进行技术恢复，保证损失最小化

站群等保整改（不含客户环境）

可提供技术支持，协助完成等保评测过程中涉及到站群功能整改、中间件及数据库配置等工作

攻防演练方案支持

在攻防演练中提供方案

网站实施设计服务（只对主站服务）

页面兼容性优化

当页面出现变形等视觉差异问题时，确保页面在主流浏览器版本下正常显示

栏目调整服务

根据客户要求对网站栏目框架进行微调

校领导简介页维护

对校领导等重要页面进行协助维护服务，包括文章格式调整等服务

模板调整

可在节假日，学校活动日等，对网站页面进行微调服务，链接、备案信息发生变化时进行网站页面处理

装饰图片制作服务

网站日常使用的装饰图片制作10张（不含banner的等设计类图片）

例行检查服务

安全补丁更新服务

更新网站群相关的安全补丁，同时对平台基础软件Apache、tomcat及postgresql进行配置优化及版本升级，检查历史安全补丁是否有遗漏，确保系统安全性

主站可用性监测

开通主站可用性监测功能，可通过服务小程序查看主站连通性

IPv6浓度监测服务

每日监测网站IPv6浓度，下降到固定阈值（可配置）后预警

网站SSL证书监测服务

网站SSL证书有效期监测，提前1个月预警

每周诊断

实时监控站群环境健康指数，每周由工程师进行多次诊断，并出具诊断报告

人工巡检1次/年

对网站群应用环境，进行全面检查、对各项日志进行人工分析，及时发现各项隐患，并生成巡检记录报告

专项运维服务

网站群运维数据检测优化（一次）

进行用户账号安全性检查，检查并禁用长期未登录或简单密码的账号

对站群系统在长期运行后产生的垃圾文件、临时目录、临时文件进行清理

网站群运行环境检测优化（一次）

检查备份包完整性并重新优化系统数据备份策略

检查站群系统日志运行情况，并验证日志有效性，对各项日志进行人工分析，及时发现各项隐患

检查网站群应用防火墙，并进行配置优化

检查并优化站群密码管理策略

检查站群授权文件有效性

对站群环境进行检查并优化，网站群登录失败管理功能、数据库连接池、站群各类访问日志

操作系统安全加固（一次）

检查记录磁盘空间使用情况，并进行必要的清理

检查操作系统密码复杂度、系统时间、操作系统历史命令记录情况进行检查，看是否符合管理要求

进行安全性检查并安全加固，对系统异常进程端口、防火墙、DNSserver设置、/etc/hosts、系统启动项、计划任务等配置进行相关检查

进行系统性能检查，检查CPU、磁盘读写情况、内存占用情况等进行检查并进行记录、优化

网站群应用安全加固（一次）

历史安全补丁全面检查，识别未及时更新的安全补丁并全面更新

系统安全规则检查并配置，账号登录失败锁定、组件代码开启状态、账号密码复杂度等

网站群中间件、数据库版本检查并进行必要升级

安全运维服务

重大活动保障服务

在国家重大活动、学校重大活动、重大事件场景下提供保障服务，进行事前检查、安全加固，并配备专业的运维团队随时响应

HTTPS安全改造支持

平台HTTPS适配（证书需客户单独购买）

等保支持

等级保护期间的技术支持服务包含：应用安全配置整改

攻防演练支持

攻防演练标准方案提供，配合客户进行演练前安全检查，当出现紧急情况时，由应急团队紧急支持

敏感文章批量撤稿（不处理内容）

对指定包含敏感字的文章快速批量撤稿

客户环境运维

1.远程修复的操作系统漏洞

2.远程进行等保相关整改

3.协助完成其他监督、检查单位要求的系统基线检查及整改工作

服务要求

本次项目建设，是充分利用我校现有运转多年的网站群建设成果，对平台进行维保安全加固服务和部分业务模块拓展服务，整体项目建设，须确保不中断我校现有网站运行体系、确保我校站群架构整体不发生变化、****中心及二级单位人员对系统的运维安全管控和日常内容生产管理模式及操作习惯不发生改变。整体项目须保质保量按期完成交付。