软件平台运维服务方案.doc.pdf

软件平台运维服务方案 软件平台运维服务方案主要包括技术支持服务和运维服务两个方面。技术支持服务主要提供400电话支持、线上客服和远程服务，旨在为客户提供快速高效的技术支持。运维服务则涵盖基础运维、漏洞扫描、渗透测试、源代码测评等多个方面，以确保软件平台的安全运行和稳定性。 技术支持服务： 技术支持服务是软件平台运维服务方案的重要组成部分。该服务主要提供400电话支持、线上客服和远程服务，旨在为客户提供快速高效的技术支持。 * 400电话支持：专门成立Call Center团队，保障做好平台的技术支持服务工作。收集整理相关问题记录，最终形成问题库，通过问题库更好的为客户提供相应服务。 * 线上客服：主要为广大用户提供两大类服务：问题查找和提交工单。系统自动根据当前用户所关心的问题，列出最近的相关问题，并对问题进行分类展示。用户也可以通过“搜索”进行查找。 * 远程协助：主要通过远程终端操作，解决用户在使用系统过程中遇到的各种问题。 运维服务： 运维服务是软件平台运维服务方案的核心部分。该服务主要包括基础运维、漏洞扫描、渗透测试、源代码测评等多个方面，以确保软件平台的安全运行和稳定性。 * 基础运维：主要从物理安全、网络安全、主机安全、应用安全、数据安全以及日常设备巡检六个层面分别进行。具体内容包括物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等方面。 * 漏洞扫描：借助专业化漏洞检测工具，对检测范围内的交换机、路由器和服务器实施扫描，发现配置上存在的弱点，作为对手工检查工作所获取数据的补充，同时也是制定安全加固方案的重要依据。 * 渗透测试：通过模拟黑客对信息系统进行渗透测试，发现分析并验证其存在的主机安全漏洞、敏感信息泄露、SQL注入漏洞、XSS跨站脚本漏洞及弱口令等安全隐患，评估系统抗攻击能力，提出安全加固建议。 * 源代码测评：依据CVE（Common Vulnerabilities & Exposures）安全漏洞库、设备厂商公布的漏洞，根据测试用例对信息系统的源代码进行安全扫描，对安全漏洞进行识别，给出整改建议方案。 软件平台运维服务方案旨在提供快速高效的技术支持服务和确保软件平台的安全运行和稳定性。该方案涵盖技术支持服务和运维服务两个方面，旨在为客户提供最优质的服务体验。