1

晋中职业技术学院门户网站群系统维保服务项目

针对学院目前使用的门户网站群系统实施维保服务，维保期限为1年，主要包括以下六个模块：

一、响应支持服务，包括：1.绿色通道，按照目前使用的门户网站群系统服务标准快速响应；2. 7*24小时技术支持服务，提供7天×24小时电话支持服务，包括节假日，非工作时间均可通过电话进行各类常见问题疑难解答，问题咨询，产品使用指导等；3.线上公开学习资料专享服务，公开电子技术支持，如小程序上的站点维护电子资料,在线公开课培训等；4.产品BUG修改，对产品bug进行修复；5.远程操作支持服务，主要包含当进行疑难问题解答，问题咨询等服务时，通过线上远程软件进行辅助，对客户进行一对一操作解答服务；6.网站实施BUG修改，对已交付上线使用的网站bug进行修复；7.平台故障诊断，当系统出现故障无法使用时，由工程师介入诊断问题点，并提出修复方案；8.平台故障修复，对平台在运行过程中出现的故障进行修复服务，确保平台稳定，正常运维；9.产品部署服务，为正在运行的站群环境提供增加发布机、运行机、服务器迁移服务（不含产品国产化适配）。

二、安全保障服务，包括：1.安全漏洞修复（不含客户环境），对安全厂商、上级部门的漏扫报告进行一对一资深技术分析、处理，并提供书面的正式处理回复报告；2.数据安全服务，当数据意外损坏或丢失，工程师可使用现存的数据备份进行技术恢复，保证损失最小化；3.站群等保整改（不含客户环境），可提供技术支持，协助完成等保评测过程中涉及到站群功能整改；4.攻防演练方案支持，在攻防演练中提供方案。

三、网站实施设计服务，包括：1.页面兼容性优化，当页面出现变形等视觉差异问题时，确保页面在主流浏览器版本下正常显示；2.栏目调整服务，根据客户要求对网站栏目框架进行微调；3.校领导简介页维护，对校领导等重要页面进行协助维护服务，包括文章格式调整等服务；4.模板调整，可在节假日，学校活动日等，对网站页面进行微调服务，链接、备案信息发生变化时进行网站页面处理。

四、例行检查服务，包括：1.安全补丁更新服务，更新网站群相关的安全补丁，同时对平台进行配置优化，检查历史安全补丁是否有遗漏，确保系统安全性；2.主站可用性监测，开通主站可用性监测功能，可通过服务小程序查看主站连通性；3.IPv6浓度监测服务，每日监测网站IPv6浓度，下降到固定阈值（可配置）后预警；4.网站SSL证书监测服务，网站SSL证书有效期监测，提前1个月预警；5.每周诊断，实时监控站群环境健康指数，每周由工程师进行多次诊断，并出具诊断报告；6.人工巡检1次/年，远程对网站群应用环境，进行全面检查、对操作系统资源使用情况进行分析，及时发现各项隐患，并生成巡检记录报告。

五、专项运维服务，包括：1.网站群运维数据检测优化（一次），进行用户账号安全性检查，检查并禁用长期未登录或简单密码的账号。对站群系统在长期运行后产生的垃圾文件、临时目录、临时文件进行清理；2.网站群运行环境检测优化（一次），远程检查备份包完整性并重新优化系统数据备份策略。检查站群系统日志运行情况，并验证日志有效性，对各项日志进行人工分析，及时发现各项隐患。检查网站群应用防火墙，并进行配置优化。检查并优化站群密码管理策略。检查站群授权文件有效性。对站群环境进行检查并优化，网站群登录失败管理功能、数据库连接池、站群各类访问日志；3.操作系统安全加固（一次），检查记录磁盘空间使用情况，并进行必要的清理。检查操作系统密码复杂度、系统时间、操作系统历史命令记录情况进行检查，看是否符合管理要求。进行安全性检查，对系统异常进程端口、防火墙、DNSserver设置、/etc/hosts、系统启动项、计划任务等配置进行相关检查。进行系统性能检查，检查CPU、磁盘读写情况、内存占用情况等进行检查并进行记录、优化；4.网站群应用安全加固（一次），历史安全补丁全面检查，识别未及时更新的安全补丁并全面更新。系统安全规则检查并配置，账号登录失败锁定、组件代码开启状态、账号密码复杂度等。

六、安全运维服务，包括：1.重大活动保障服务，在国家重大活动、学校重大活动、重大事件场景下提供保障服务，重保期间每日巡检，并配备专业的运维团队随时响应，重保完成后出具重保报告；2.HTTPS安全改造支持，平台HTTPS适配；3.等保支持，等级保护期间的技术支持服务包含：应用安全配置整改；4.攻防演练支持，攻防演练标准方案提供，配合客户进行演练前安全检查，当出现紧急情况时，由应急团队紧急支持；5.敏感文章批量撤稿（不处理内容），对指定包含敏感字的文章快速批量撤稿。

1

项