服务 06 — 网站支援及维护

香港网站支援 及维护。

网站在上线一刻并未完成。平台会更新、外挂会失效、威胁会改变,而你的业务亦在前进。我们的维护计划让你的网站保持安全、更新及持续进步 — 有清晰的服务协议保障,并由熟悉你设定的指定团队负责。


无人维护的网站,代价有多大

大部分被入侵的网站并非被针对,而是运行着一个被机械人发现的未修补外挂。每个无人维护的网站,距离入侵、停机或购物车故障,只差一次更新 — 而修复的代价,永远高于本可预防它的计划。

真正有人回应的支援

维护计划是一个关于回应时间的承诺,而我们会以书面写下。你会有指定联络人、按严重程度划分的回应服务协议,以及每月摘要,列明修补了甚么、修复了甚么,以及我们建议下一步做甚么 — 让网站持续进步,而不只是维持运作。

涵盖范围

保安及更新

核心、外挂及依赖项目按时间表修补,先在测试环境验证,再更新正式环境。包括防火墙及恶意程式扫描。我们亦负责修复保安扫描及 SRAA(保安风险评估及审计)报告的发现项目,强化网站并支援覆检。

Security & Updates

监察及修复

运行时间、效能及错误监察,有真人跟进警示。错误在服务协议下修复,而非加入待办清单。

Monitoring & Fixes

内容及小型修改

每月固定时数,用于编辑、新页面、横幅更换,以及那些否则要等几个月的小事。

Content & Small Changes

持续优化

每季检讨分析数据、速度及 SEO,并提出具体建议 — 让网站持续带来效益,而不只是运作。

Improvement Roadmap

维护计划级别

每个计划都包括修补、监察及备份。级别之间的分别在于回应时间、包含时数,以及内建多少主动优化工作。

基本

修补、监察、备份及下一个工作天回应。适合需要保持安全及运作的企业介绍网站。

商业

包含基本计划的一切,另加每月修改时数、即日回应及每季优化检讨。

企业

优先服务协议,设有紧急回应、专属时数、测试环境及指定工程师。适合业务倚赖的网站。

紧急

网站停机、被入侵或故障,而又没有计划?一次性复原及强化,之后再谈计划。

process

由交接, 到稳定状态。

平台、外挂、保安状况、备份及效能 — 在失效之前找出风险所在。

套用尚未安装的更新、验证备份、整理监察及存取。

计划级别、按严重程度划分的服务协议,以及双方的指定联络人。

定期修补、监察、修复,以及你的每月修改时数。

每季检讨,以及一份有数据支持的下一步优化蓝图。

我们支援的平台

以下是我们最常支援的平台,但并非我们的全部技术。如你的网站使用其他语言或平台,欢迎与我们商讨。

WordPressDrupalJoomlaUmbracoNext.jsLaravelWooCommerceCloudflareTwill CMSCodeIgniterReact.jsVue.jsJava.NET

支援为何选择 VICOSYS

建立它的团队

不会移交给从未看过程式码的维护公司。熟悉你网站的人,正是维护它的人。

书面服务协议

按严重程度划分的回应时间,写在合约内。你清楚买到甚么,我们亦以此问责。

先测试环境,再正式环境

更新先在网站副本上测试。会令购物车失效的更新,在客户看到之前已被拦截。

持续进步的网站

维护只是底线。每季检讨才是网站变得更快、排名更好、转化更多的地方。


常见问题

可以维护不是由你们建立的网站吗?+

可以。我们会先审核平台、外挂、保安及备份。若需要先稳定才能安全接手,我们会另行报价并说明原因。

服务协议涵盖甚么?+

按严重程度划分的回应及解决目标 — 网站停机、重大故障、轻微故障、修改要求。上述级别设定时间;合约以书面确认。

更新如何测试?+

先在网站的测试副本上,再推送至正式环境。若某个更新令功能失效,你永远不会看到。

如果我们用完每月时数怎么办?+

未用时数可在一段期间内累积;额外工作会在动工前报价。没有意外的帐单。

我们的网站已被入侵,你们可以帮忙吗?+

可以 — 紧急级别正是为此而设。我们会控制、清理、强化,并从干净的备份还原,然后再谈计划,避免再次发生。

可以修复我们 SRAA 或保安扫描报告中的发现项目吗?+

可以。把 SRAA(保安风险评估及审计)或漏洞扫描报告交给我们,我们会逐项分类、修复及强化网站或系统,再支援覆检扫描或覆核审计,直至通过为止。政府及公共机构网站上线前都必须通过 SRAA,这是我们的日常工作。我们以 Nessus 进行漏洞扫描,亦可按你提供的第三方扫描报告进行修复 — 两种方式都由我们完成保安修补。