欧捷科(中国)有限公司
产品详情
安全更新服务：适配对象、服务边界与验收提醒
安全更新服务为欧捷科企业门户客户提供定期漏洞扫描、安全补丁更新和防火墙规则优化，确保门户免受常见网络攻击。本文详细说明服务适配对象、服务边界、客户需准备的资料以及验收提醒，帮助客户判断是否适合采购并做好配合。服务覆盖改版后门户、内部系统及长期维护客户，每月一次常规更新，紧急更新24小时内响应。
安全更新服务为欧捷科企业门户客户提供定期漏洞扫描、安全补丁更新和防火墙规则优化，确保门户免受常见网络攻击。本文详细说明服务适配对象、服务边界、客户需准备的资料以及验收提醒，帮助客户判断是否适合采购并做好配合。服务覆盖改版后门户、内部系统及长期维护客户，每月一次常规更新，紧急更新24小时内响应。
把适配条件、服务边界、准备资料和验收提醒放在同一页核对。
从产品适配继续进入服务项目、场景方案或联系准备。
适配资料
适配范围、准备资料和验收提醒
本页帮助读者集中核对适配条件、服务衔接和后续记录。
适配范围与准备资料
本表帮助客户判断自身是否适合安全更新服务，并列出启动服务前需准备的资料和验收要点。
| 对象 | 适配条件 | 准备资料 | 验收提醒 |
|---|---|---|---|
| 已完成欧捷科门户改版的客户 | 门户已上线运行，需持续安全保障 | 系统架构文档、服务器清单、网络拓扑图 | 更新后3个工作日内完成功能回归测试 |
| 使用欧捷科栏目结构规划或资料下载管理系统的客户 | 系统基于欧捷科方案搭建，需定期安全维护 | 现有安全策略说明、漏洞扫描报告（如有） | 确认核心业务流程正常，安全漏洞已修复 |
| 有合规要求或涉及敏感数据的企事业单位 | 门户访问量较大，数据敏感性高 | 合规要求文档、数据分类清单 | 验收报告作为合规审计依据 |
| 长期维护客户 | 已签订年度维护合同，需定期更新 | 历史更新记录、当前系统状态 | 每季度参加安全状态回顾会议 |
产品包与服务衔接
本表展示不同场景下安全更新服务与其他欧捷科服务的组合方式，以及客户到场前需确认的事项和后续记录。
| 场景 | 服务组合 | 到场前确认 | 后续记录 |
|---|---|---|---|
| 新门户上线后首次安全更新 | 安全更新服务 + 门户改版验收 | 确认门户已稳定运行1个月以上 | 首次全面漏洞扫描基线报告 |
| 已有门户增加安全维护 | 安全更新服务 + 现有维护合同 | 提供当前系统架构和访问权限 | 更新记录合并到维护档案 |
| 紧急高危漏洞响应 | 紧急更新 + 事后分析报告 | 确认紧急联系人和授权 | 事件处理报告和根因分析 |
| 年度安全状态回顾 | 安全更新服务 + 季度回顾会议 | 准备年度安全数据和业务变化 | 年度安全总结和优化建议 |
本页路线
先看范围，再看资料表，最后继续阅读
安全更新服务为欧捷科企业门户客户提供定期漏洞扫描、安全补丁更新和防火墙规则优化，确保门户免受常见网络攻击。本文详细说明服务适配对象、服务边界、客户需准备的资料以及验收提醒，帮助客户判断是否适合采购并做好配合。服务覆盖改版后门户、内部系统及长期维护客户，每月一次常规更新，紧急更新24小时内响应。
- 适配对象
- 服务边界
- 准备资料
- 验收提醒
- 资料表与核对口径
- 相关问题
适配对象
安全更新服务主要面向已完成欧捷科企业门户改版、正在使用欧捷科栏目结构规划或资料下载管理系统的客户。这些客户的门户已上线运行，需要持续的安全保障。无论是改版后的新门户，还是基于欧捷科方案搭建的内部系统，只要需要定期安全检查和补丁更新，均可纳入服务范围。
此外，长期维护客户、有合规要求的企事业单位，以及门户访问量较大或涉及敏感数据的客户，也适合采购本服务。服务团队会根据客户门户的实际架构、技术栈和业务风险，制定针对性的更新计划。
对于尚未使用欧捷科门户服务的客户，建议先完成门户改版或栏目结构规划，再接入安全更新服务，以确保基础架构的稳定性和兼容性。已有欧捷科门户的客户可直接联系客服确认适配条件并启动服务。
服务边界
安全更新服务包括定期漏洞扫描、安全补丁更新和防火墙规则优化三项核心内容。漏洞扫描每月进行一次，覆盖门户系统、中间件和数据库；补丁更新基于扫描结果和官方安全公告，在非工作时间部署；防火墙规则优化根据业务变化和威胁情报调整，减少攻击面。
服务不包括定制化安全开发、渗透测试、应急响应中的系统重建或数据恢复。如客户需要这些深度安全服务，可单独咨询欧捷科安全专家团队。常规更新范围限于欧捷科部署或维护的门户环境，客户自建系统需另行评估。
紧急更新服务在发现高危漏洞时启动，24小时内响应并部署临时或正式补丁。客户需提供必要的远程访问权限或现场配合时间窗口。服务SLA明确响应时间、处理流程和升级机制，确保双方对服务边界有共同理解。
准备资料
启动安全更新服务前，客户需准备门户系统的架构文档、服务器清单、网络拓扑图和现有安全策略说明。这些资料帮助服务团队快速了解环境，制定准确的更新方案。如果客户已有漏洞扫描报告或安全审计记录，也请一并提供。
同时，客户需指定一名技术对接人，负责协调内部资源、确认更新窗口和验证更新结果。对接人应具备系统管理员权限或能联系到相关责任人。首次服务前，双方需召开启动会议，确认更新范围、时间安排和应急回滚方案。
对于紧急更新场景，客户需提前提供紧急联系方式和授权，以便服务团队在非工作时间直接操作。所有资料和权限仅用于本次服务，欧捷科承诺严格保密，并在服务结束后按约定销毁或归档。
验收提醒
每次安全更新完成后，服务团队会提供更新报告，包括扫描结果、补丁列表、变更摘要和后续建议。客户应在3个工作日内完成验收确认，如发现异常可申请回滚或二次修复。验收标准包括：门户功能正常、关键安全漏洞已修复、防火墙规则无冲突。
客户可通过测试环境或指定页面验证更新效果。建议客户在验收前准备一份功能回归测试用例，覆盖核心业务流程。服务团队会提供验证指导，但最终确认需由客户业务负责人签字或邮件确认。
长期维护客户每季度可参加一次安全状态回顾会议，与欧捷科专家一起分析威胁趋势、优化更新策略。验收记录和报告将归档保存，作为后续服务改进和合规审计的依据。如有任何疑问，客户可随时联系专属服务经理。
相关问题
安全更新服务是否影响门户正常访问？
常规更新安排在非工作时间进行，如深夜或周末，尽量减少对业务的影响。紧急更新会提前与客户沟通时间窗口，并准备回滚方案。更新期间可能短暂中断服务，但通常不超过30分钟。
客户需要具备哪些技术能力才能配合服务？
客户需指定一名技术对接人，具备系统管理员权限或能协调相关资源。对接人无需精通安全技术，但应能确认更新窗口、提供访问权限并验证更新结果。服务团队会提供详细的操作指导和验收支持。
服务覆盖哪些系统和组件？
主要覆盖欧捷科部署或维护的企业门户系统，包括Web服务器、应用服务器、数据库和常见中间件。客户自建系统或第三方组件需单独评估。具体范围在服务启动前通过架构文档确认。
紧急更新如何触发和收费？
当发现高危漏洞时，客户可通过电话或邮件触发紧急更新。服务团队24小时内响应并部署补丁。紧急更新包含在年度服务合同中，不额外收费，但每年限一定次数。超出部分按次计费。