升级服务项目方案0420[2].pdf

信息系统运维、升级服务项目方案

1、项目名称：信息系统运维、升级服务

2、项目概括：

为保障各处室业务系统的正常运行，需要采购服务对各

信息系统进行技术维护、信息更新及升级改造。现申请对信

息系统运维、升级服务项目进行政府采购。

3、项目详情：

A、服务要求：

提供各信息系统技术维护、信息更新及升级改造。

B、项目内容：

（一）山东导游网技术维护及信息更新

山东导游网正式上线于2014年，是经山东省旅游局批准

专门从事山东导游服务的网站，网站利用现代网络技全面实

现导游员资格考试、年审培训、及日常业务办理的网络化与

信息化，同时为广大导游员和游客提供最新资讯、导游词、

经验交流、法律法规等行业知识与交流互动平台。

1、总体运维内容

（1）各功能板块的运维启用

利用现有资源，做好现有的通知公告、新闻资讯、培训

园地、导游协会、视频资料、旅游达人、导游词、导游主页

等版块的运维，同时实现各版块功能的有效启用，发挥其功

能职责。

（2）日常更新维护

对通知公告、新闻资讯、培训园地、导游协会、视频资

料、旅游达人、导游词、导游主页等模块内容做好更新。根

据内容的重要程度更新频次可分为、每日更新、每周更新、

月底更新、季度更新。

（3）增加项目

根据我单位工作业务需要，增加必要的项目开发，完善

网站功能与实用性。

2、网站正常维护工作

（1）网站主页的协调性

利用后台对网站的框架和信息等进行相应的调整，根据

工作需要不定期的对网站进行整形修改，板块的调整，对网

站进行优化美化，保持整个网站的协调性，美观大方。

（2）栏目修改

在原有栏目的基础上，根据工作需要对栏目进行功能性

的增加、修改、调整等工作。

由于信息更新比较频繁，内容的发布比较多，包括通知

公告、图片新闻等，在信息发布模块要使用便捷好用的信息

编辑器，能够对数码照片进行剪辑和适当的分辨率修改，新

闻编辑，文字的大小格式段落格式，保持整体的大方美观。

（3）静态页的生成与搜索优化

为了更好的被搜索引擎收录相关信息，网站需要不定期

的进行页面的静态化以适合搜索引擎收录，尤其是早期的搜

索引擎。通过静态页面的使用提高网站的性能和用户体验。

（4）系统管理员的分类与管理

可以对网站管理员进行分类管理，可以分为多种管理员，

管理员和管理员的权限都不同，可以把任务分成多个，分给

不同的人来进行管理和维护。

（5）动态飘窗效果优化

在网站上实现网页飘窗的效果，可以根据工作需要不定

期的挂一些活动在上面，在首页具体设定的位置实现动态飘

窗的效果，并按要求实现动态的艺术文字配合动态的图片效

果。

3、网站安全维护服务

对网站进行安全维护，需要同时从服务器、Web网站、安全

应急响应3个方面进行。避免出现如下情况：

（1）利用网站源代码自身的安全漏洞进行入侵，如SQL

注入、XSS跨站。

（2）利用搭建网站程序的安全漏洞进行入侵，如Apache

漏洞，Mysql漏洞。

（3）利用操作系统的安全漏洞进行入侵，如缓冲区溢出。

要做到既保证服务器的安全，也确保网站的安全；既对服

务器和Web网站进行全程维护和定期检查，也在出现安全事

件时进行及时的应急响应。

4、服务器安全维护

对服务器的安全维护工作，包括日常维护和安全检测两个部

分，具体要求如下：

5、日常维护

（1）操作系统安装、配置、日常维护。

（2）操作系统账户审核，对账户和密码进行安全性审核，

确定账户的安全性。

（3）操作系统日志分析，确定系统运行的状态。

（4）操作系统上必须开启服务的安装、配置、日常维护，

如Apache、Sendmail。具体的服务根据用户的需求而定。

（5）数据库的安装、配置、日常维护。

（6）用户网站的数据备份。

6、安全检测

（1）操作系统漏洞检测。定期对系统进行漏洞扫描，并

模拟黑客从互联网上对网站服务器进行渗透攻击，以检测系

统的安全状况。

（2）操作系统安全加固，禁止不必要开放的端口、不安

全的服务，启用防火墙安全策略，设置安全的并发会话