1、响应支持服务 (1)安排专人快速响应校方的问题反馈。 (2)提供7×24小时的电话支持服务，包括节假日，非工作时间均可通过电话进行各类常见问题疑难解答，问题咨询，产品使用指导等。 (3)对已交付上线使用的网站实施bug进行修复。 (4)为正在运行的站群环境提供增加发布机、运行机、服务器迁移服务，不含国产化产品适配。 2、安全保障服务 (1)对安全厂商、上级部门的漏扫报告进行一对一资深技术分析、处理，并提供书面的正式处理回复报告。 (2)当数据意外损坏或丢失，工程师可使用现存的数据备份进行技术恢复，保证损失最小化。 (3)可提供技术支持，协助完成等保评测过程中涉及到站群功能整改、中间件及数据库配置等工作。 (4)在国家重大活动、学校重大活动、重大事件场景下提供保障服务，进行事前检查、安全加固、事后分析与溯源。 (5)在攻防演练中提供防守方案，配合客户进行演练前安全检查，当出现紧急情况时，由应急团队紧急支持。 (6)对指定包含敏感字的文章快速批量撤稿。 (7)任选一次远程/现场培训服务。 (8)客户环境运维包括远程修复操作系统漏洞、远程进行等保相关整改、在服务器上安装第三方软件、协助完成其他监督、检查单位要求的系统基线检查及安全整改工作 3、网站实施设计服务 (1)当页面出现变形等视觉差异问题时，确保页面在主流浏览器版本下正常显示。 (2)根据客户要求对网站栏目框架进行微调。 (3)提供大学网站的学校概况网页的维护服务，包括文章内容和格式调整等服务。 (4)可在节假日，学校活动日等，对网站页面进行微调服务，链接、备案信息发生变化时进行网站页面处理。 (5)每年提供网站日常使用的装饰图片制作5张（不含banner的等设计类图片）。 4、例行检查服务 (1)更新网站群相关的安全补丁，同时对平台基础软件Apache、tomcat及postgresql进行配置优化及版本升级，检查历史安全补丁是否有遗漏，确保系统安全性。 (2)开通主站可用性监测功能，可通过服务小程序查看主站连通性。 (3)网站SSL证书有效期监测，提前1个月预警，提供SSL证书更新服务（证书需学校单独购买）。 (4)实时监控站群环境健康指数，每周由工程师进行多次诊断，并出具诊断报告。 (5)对网站群应用环境，进行全面检查、对各项日志进行人工分析，及时发现各项隐患，并生成巡检记录报告。 5、专项运维服务 (1)进行用户账号安全性检查，检查并禁用长期未登录或简单密码的账号。 (2)对站群系统在长期运行后产生的垃圾文件、临时目录、临时文件进行清理。 (3)扫描站群系统中出现的身份证、电话号码等隐私信息并清理。 (4)检查备份包完整性并重新优化系统数据备份策略。 (5)检查站群系统日志运行情况，并验证日志有效性，对各项日志进行人工分析，及时发现各项隐患。 (6)检查网站群应用防火墙，并进行配置优化。 (7)检查并优化站群密码管理策略。 (8)检查站群授权文件有效性。 (9)对站群环境进行检查并优化，网站群登录失败管理功能、数据库连接池、站群各类访问日志。 (10)检查记录磁盘空间使用情况，并进行必要的清理。 (11)检查操作系统密码复杂度、系统时间、操作系统历史命令记录情况进行检查，看是否符合管理要求。 (12)进行安全性检查并安全加固，对系统异常进程端口、防火墙、DNSserver设置、/etc/hosts、系统启动项、计划任务等配置进行相关检查。 (13)进行系统性能检查，检查CPU、磁盘读写情况、内存占用情况等进行检查并进行记录、优化。 (14)历史安全补丁全面检查，识别未及时更新的安全补丁并全面更新。 (15)系统安全规则检查并配置，账号登录失败锁定、组件代码开启状态、账号密码复杂度等。 (16)网站群中间件、数据库版本检查并进行必要升级。 6、维保服务时间为三年。保障网站群系统安全、正常运行，提供可靠的安全运维服务。中标人需要提供学校现有博达高校网站群管理平台V 9.8.2原厂商出具的服务承诺函。 |
