湖南工业职业技术学院网站运行维护服务采购询价公告（文件）

学校网站运行维护服务采购询比价品名、技术规格、数量一览表

序号

产品名称

技术规格

单位

采购预算数量

备注

1

学校网站运行维护服务

一、系统检测内容

1.需支持敏感词检测：其中包括恐暴违禁、恶意宣传、文本色情、政治敏感、低俗辱骂、敏感人物等。

2.需支持异常链接检测：应能预检内容当中所有的相关外链信息，对可能存在的博彩、色情、广告等非法内容和链接进行智能检测和识别。

3.需支持疑似隐私信息检测：其中包括身份证、电话、手机号等。

4.需支持重大表述问题检测：其中包括国家领导及其重点思想、国家政策方针、党及民族等意识形态类问题。

二、维保服务总体要求

****学校提供站群系统一年维保服务，在不改变现有网站群系统体系架构和功能模块的情况下，提供技术支持及安全运维保障，进行24小时响应。

三、响应支持服务

1.绿色通道：按照服务标准，为我校提供绿色通道快速响应。

2.7*24小时技术支持服务：为学校提供7天×24小时电话支持服务，包括节假日，非工作时间均可通过电话进行各类常见问题疑难解答，问题咨询，产品使用指导等。

3.线上公开学习资料专享服务：为学校提供公开电子技术支持，如小程序上的站点维护电子资料，在线公开课培训等。

4.产品bug修改：支持对产品bug进行修复。

5.远程操作支持服务：要求包含当进行疑难问题解答，问题咨询等服务时，厂商通过线上远程软件进行辅助，对学校进行一对一操作解答服务。

6.网站实施BUG修改：要求对我校已交付上线使用的网站bug进行修复。

7.平台故障诊断：当系统出现故障无法使用时，由厂商工程师介入诊断问题点，并提出修复方案。

8.平台故障修复：厂商对我校平台在运行过程中出现的故障进行修复服务，确保平台稳定，正常运维。

9.产品部署服务：要求厂商能够在我校为正在运行的站群环境提供增加发布机、运行机、服务器迁移服务（不包含国产化适配）。

四、安全保障服务

1.安全漏洞修复：非学校环境因素的情况下，要求可以对安全厂商、上级部门的漏扫报告进行一对一资深技术分析、处理，并提供书面的正式处理回复报告。

2.数据安全服务：当数据意外损坏或丢失，厂商工程师可使用现存的数据备份进行技术恢复，保证损失最小化。

3.站群等保整改：非学校环境因素的情况下，要求可为我校提供技术支持，协助完成等保评测过程中涉及到站群功能的整改。

4.攻防演练方案支持：要求可以为我校在攻防演练中提供方案。

五、网站维护服务

1.页面兼容性优化：当页面出现变形等视觉差异问题时，能够确保页面在主流浏览器版本下正常显示。

2.栏目调整服务：根据我校要求对网站栏目框架进行微调。

3.重要页面维护：厂商对重要页面进行协助维护服务，包括文章格式调整等服务。

4.模板调整：厂商可在节假日，学校活动日等，对我校网站页面进行微调服务，在链接、备案信息发生变化时支持进行网站页面处理。

5.装饰图片制作服务：支持为我校制作网站日常使用的装饰图片10张（不含banner等设计类图片）。

六、安全监测服务

1.安全补丁更新服务：更新网站群相关的安全补丁，同时对平台进行配置优化，检查历史安全补丁是否有遗漏，确保系统安全性

2.主站可用性监测：开通主站可用性监测功能，可通过服务小程序查看主站连通性

3.IPv6浓度监测服务：每日监测网站IPv6浓度，下降到固定阈值（可配置）后预警

4.网站SSL证书监测服务：网站SSL证书有效期监测，提前1个月预警

5.每周诊断：实时监控站群环境健康指数，每周由工程师进行多次诊断，并出具诊断报告

6.人工巡检1次/年：远程对网站群应用环境，进行全面检查、对操作系统**使用情况进行分析，及时发现各项隐患，并生成巡检记录报告

七、专项运维服务

1.网站群运维数据检测优化（一次）：远程进行用户账号安全性检查，检查并禁用长期未登录或简单密码的账号；远程对站群系统在长期运行后产生的垃圾文件、临时目录、临时文件进行清理

2.网站群运行环境检测优化（一次）：检查备份包完整性并重新优化系统数据备份策略；检查站群系统日志运行情况，并验证日志有效性，对各项日志进行人工分析，及时发现各项隐患；检查网站群应用防火墙，并进行配置优化；检查并优化站群密码管理策略；检查站群授权文件有效性；远程对站群环境进行检查并优化，网站群登录失败管理功能、数据库连接池、站群各类访问日志

3.操作系统安全加固（一次）：检查记录磁盘空间使用情况，并进行必要的清理；检查操作系统密码复杂度、系统时间、操作系统历史命令记录情况进行检查，看是否符合管理要求；远程进行安全性检查，对系统异常进程端口、防火墙、DNSserver设置、/etc/hosts、系统启动项、计划任务等配置进行相关检查；远程进行系统性能检查，检查CPU、磁盘读写情况、内存占用情况等进行检查并进行记录、优化

4.网站群应用安全加固（一次）：历史安全补丁全面检查，识别未及时更新的安全补丁并全面更新；系统安全规则检查并配置，账号登录失败锁定、组件代码开启状态、账号密码复杂度等；远程对网站群中间件、数据库版本检查。

八、安全运维服务

1.重大活动保障服务:在国家重大活动、学校重大活动、重大事件场景下要求为我校提供保障服，重保期间每日巡检，并配备专业的运维团队随时响应，重保完成后出具重保报告。

2.HTTPS安全改造支持:平台HTTPS适配（证书需客户单独购买)

3.等保支持：等级保护期间的技术支持服务包含：应用安全配置整改

4.攻防演练支持:攻防演练标准方案提供，配合客户进行演练前安全检查，当出现紧急情况时，由应急团队紧急支持

5.敏感文章批量撤稿（不处理内容）:对指定包含敏感字的文章快速批量撤稿

九、报修服务

1.提供服务小程序，解决服务入口统一的问题，小程序需要具备报修/报修任务查看等功能，能够在服务小程序上实现问题快速报修，支持语音、文字、图片方式进行问题反馈。同时集成网站群运行与管理的知识体系，满足使用者日常维护服务的需求。

2.提供针对售后服务提供成熟的信息化客户服务系统，系统业务显示用户客户售后服务，实现客户问题处理的显性化跟踪处理。

年

1

采购项目名称

规格要求

数量

单价

合计

总 计

大写：