1

网站群管理平台维保服务

延续网站群管理平台维护和对产品BUG修复、安全漏洞补丁升级服务，维保服务期为2025年12月9日至2026年12月9日。具体维保服务内容如下：

1、响应支持服务

（1）7天×24小时×365天技术支持服务（包括节假日和非工作时间）。问题解答、技术疑难诊断、产品使用指导等常规情况，提供1小时响应机制；针对网页无法访问、重要功能无法正常使用、服务器故障或数据泄露等紧急情况，确保在30分钟内做出故障快速响应和处理；

（2）平台故障诊断与修复。监控网站访问、服务器运行状态，确保各项指标正常。当系统出现故障或服务器无法使用时，维保服务技术人员将立即介入诊断问题，并在30分钟内快速响应，24小时内修复漏洞，保障平台稳定运行。

2、安全保障服务

（1）安全漏洞修复。对安全厂商、上级部门的漏扫报告进行技术分析、处理，并提供书面的正式处理回复报告，以及修复服务器操作系统、中间件等相关漏洞；

（2）数据安全服务。当数据意外损坏或丢失，运维服务技术员使用数据备份进行技术恢复，保证损失最小化；

（3）网站群等保整改。支持完成等保评测过程中涉及到网站群功能整改、操作系统、中间件及数据库配置、SSL证书更新等工作。

（4）HTTPS协议证书（*.gdupt.edu.cn）续购（2025年11月1日-2026年11月2日）及1年服务，域名通配符版，包含OV（组织验证）级别验证，支持学校二级子域名通配，即学校各二级域名均可进行加密传输。

3、网站实施设计服务

（1）页面兼容性优化。确保网站在各主流浏览器版本下正常显示，解决影响视觉体验的页面问题。

（2）栏目调整服务。根据用户需求对网站栏目框架进行微调。

（3）模板调整。在节假日、学校活动日等特殊时期对网站页面进行适配性调整与变更。

（4）能够根据学校业务需要，统计超时未登录的管理员账号信息，包括站点名称、管理员、最后一次登录时间等。

4、例行检查服务

安全补丁及软件更新。更新网站群安全补丁，检查历史安全补丁，优化平台基础软件（Tomcat、 PostgreSQL及中间件等）配置，确保系统安全。

5、专项运维服务

（1）网站群运维数据检测优化。进行用户账号安全性检查，检查并禁用长期未登录或简单密码的账号；对站群系统在长期运行后产生的垃圾文件、临时目录、临时文件进行清理；

（2）网站群运行环境检测优化。检查备份包完整性并重新优化系统数据备份策略；检查站群系统日志运行情况，并验证日志有效性，对各项日志进行人工分析，及时发现各项隐患；检查网站群应用防火墙，并进行配置优化；检查并优化站群密码管理策略；检查站群授权文件有效性；对站群环境进行检查并优化，检查数据库连接池、站群各类访问日志，发现潜在隐患，生成巡检报告；

（3）操作系统安全加固。检查记录磁盘空间使用情况，并进行必要的清理；检查操作系统密码复杂度，对系统时间、操作系统历史命令记录情况进行检查，看是否符合安全管理要求；进行安全性检查并安全加固，对系统异常进程端口、防火墙、DNSserver设置、/etc/hosts、系统启动项、计划任务等配置进行检查；进行系统性能检查，对CPU、磁盘读写情况、内存占用情况等进行检查并记录，形成优化报告。

6、安全运维服务

（1）重大活动保障服务。在国家重大活动、学校重大活动、重大事件场景下进行安全检查和加固，形成加固检查和加固报告，配备专业的运维团队提供随时保障服务和响应；

（2）攻防演练支持。提供攻防演练方案，配合学校进行安全演练前安全检查，当出现紧急情况时，派出应急团队对学校紧急支持；

（3）每年组织一次网站管理人员的安全培训课程，提高师生网站安全的认识和防范意识。培训内容包括应急响应政策、安全技术培训、应急处理等方面。

1

项