有一次,客户的项目被扫出漏洞,需要对服务器加固,但服务器加固属于安全运维的范畴,而在我们的软件合同中一般是这种描述的:
提供软件运维服务,保障软件正常运行,运维费用为合同金额的15%,首年免费。
这就导致发生了安全运维范围的情况,但公司又不具备这方面能力,解决方式,要么就是公司掏钱请第三方,要么就是说服甲方掏钱。
参考方案(图片来自网络侵删)近期在学习高项的时候看到了关于运维的国标定义,觉得运维范围可依此进行编写。参国标 《信息技术服务 分类与代码》(GB/T29264-2012)中对运维服务的定义。
图1 运维定义
图2 运维定义
最终的版本大概是这种的:
1. 提供 基础软件运维服务(040301)与 应用软件运维服务(040303)。
2. 其中,基础软件运维服务仅包括基础软件的调试、配置及确保应用软件正常运行的运维服务;基础软件的升级,bug修正等工作内容不在本运维服务范围之内。
3. 应用软件运维服务是指由我方研发的应用软件系统。