软件平台运维服务方案.pdf

软件平台运维服务方案

软件平台系统运维方案

1.技术支持服务

我们提供以下技术支持服务：400电话支持、线上客服、
远程服务。我们有两名专门负责客服服务的人员。我们专门成

立了CallCenter团队，以确保平台的技术支持服务工作得到保
障。我们收集并整理相关问题记录，最终形成问题库，以便更
好地为客户提供相应服务。我们主要提供的服务包括通话录音、

智能来电分配、客服工号播报和服务评分。

2.运维服务

2.1基础运维

我们主要从物理安全、网络安全、主机安全、应用安全、

数据安全以及日常设备巡检六个层面分别进行。具体内容如下：

1)物理安全：我们针对信息系统所处的物理环境即机房、
线路、基础支撑设施等进行标准符合性识别。主要包含物理访

问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静

电、温湿度控制、电力供应、电磁防护等方面。我们针对各个
风控点安排相应的技术人员进行排查。

2)网络安全：我们对工作范围内的网络与安全设备、网
络架构进行网络安全符合性排查检验。主要包含结构安全与网

段划分、网络访问控制、网络安全审计、边界完整性检查、网

络入侵防范、恶意代码防范、网络设备防护等方面。我们针对
各个风控点安排相应的技术人员进行排查。

3)主机安全：我们针对身份鉴别、访问控制、安全审计、
系统保护、入侵防护、恶意代码防护、资源控制等方面进行排

查。我们针对各个风控点安排相应的技术人员进行排查。

2.2技术支持服务

我们提供远程协助服务，主要通过远程终端操作，解决用
户在使用系统过程中遇到的各类问题。

2.3客服满意度

我们采用“一问一答”闭环式关闭所有问题，并对相关问题
形成完整问题记录库。对于400电话，所有通话至少保留10

个工作日通话语音记录，以便以后追责。我们启用客服满意度

评估机制，有效提高客服满意度。

3.线上客服

我们的线上客服主要为广大用户提供两大类服务。主要服

务内容包括问题查找和提交工单。系统会自动根据当前用户所

关心的问题，列出最近的相关问题，并对问题进行分类展示。
用户也可以通过“搜索”进行查找。用户也可以向系统管理员提

交工单。管理员接到工单后，会针对提交工单进行相应处理，

用户可以查看到管理员所反馈的工单处理结果。

应用安全是对信息系统进行符合性排查，包括身份鉴别、

访问控制、安全审计、通信完整性、通信保密性、抗抵赖、软

件容错、资源控制等方面。为了针对各个风控点进行排查，需
要安排相应的技术人员。

数据安全主要检查系统在采集、传输、处理和存储过程中

的安全。同样针对各个风控点，需要安排相应的技术人员进行

排查。

日常巡检是对系统相关服务器操作系统、数据库和中间件

的开放服务及端口、磁盘使用率、内存使用率、账户设置、登
录设置、文件权限设置、审计、共享资源、补丁更新和病毒防

护等情况进行检查。同时还需要检查防火墙的访问控制策略、

网络连接数限制等信息，以及入侵检测、安全审计设备的审计
策略配置、特征库版本情况等。每次巡检需要记录等级。

为了保证重要活动节假日期间平台安全可靠运行，需要全
面提高维护队伍应对突发情况的综合管理水平和应急处置能力。

在重要节假日前期，需要提前做好资源分配工作、做好应急预

案，成立专职保障小组、安排专人进行24小时待命。出现异

常情况时，需要做到第一时间响应。同时，需要加强监控和巡

视，并做好应急处理记录，形成应急报告。

漏洞扫描检是借助专业化漏洞检测工具，对检测范围内的
交换机、路由器和服务器实施扫描，发现配置上存在的弱点。

这是对手工检查工作所获取数据的补充，也是制定安全加固方

案的重要依据。

渗透测试通过模拟黑客对信息系统进行测试，发现并验证

其存在的主机安全漏洞、敏感信息泄露、SQL注入漏洞、XSS
跨站脚本漏洞及弱口令等安全隐患，评估系统抗攻击能力，并

提出安全加固建议。针对信息系统的渗透测试将采取两种类型：

互联网渗透测试和内网渗透测试，分别通过互联网发起远程攻
击和接入内部网络发起内部攻击，以测试信息系统的后台管理

系统。

源代码测评是对系统的源代码进行检查和评估，以发现潜

在的安全隐患。

根据CVE（CommonXXX）安全漏洞库和设备厂商公布
的漏洞，我们对信息系统的源代码进行了安全扫描并识别了安

全漏洞。针对这些漏洞，我们提供了整改建议方案。

我们提供定制开发服务，根据实际使用情况和业务需求，
包括系统优化调整、界面优化调整、性能优化和新增业务的设

计和开发。我们的定制开发服务流程包括以下步骤。

在服务器资源配置方面，我们配置了一台DB服务器，其

CPU为8核，硬盘容