平臺(tái)網(wǎng)站運(yùn)營(yíng)服務(wù)守則

平臺(tái)網(wǎng)站運(yùn)行服務(wù)規(guī)范賬戶(hù)保密與安全管理賬號(hào)密碼開(kāi)通及使用平臺(tái)新顧客開(kāi)通賬號(hào)，需向其部門(mén)分管領(lǐng)導(dǎo)提出賬號(hào)開(kāi)通書(shū)面申請(qǐng)，經(jīng)直接上級(jí)>網(wǎng)絡(luò)部門(mén)經(jīng)理核準(zhǔn)后，由賬號(hào)管理專(zhuān)人為其開(kāi)通平臺(tái)登錄賬號(hào)。賬號(hào)密碼的變更在賬號(hào)管理專(zhuān)人創(chuàng)立或初始化顧客帳號(hào)和密碼后，顧客需要立刻變化初始密碼。全部賬號(hào)的登錄密碼必須定時(shí)進(jìn)行變更（全部密碼的變更周期應(yīng)不大于3個(gè)月，并不不大于5天），以最大程度確保密碼的安全性。賬戶(hù)丟失或遺忘密碼，必須向其所在部門(mén)分管領(lǐng)導(dǎo)提出書(shū)面密碼初始化申請(qǐng)，經(jīng)核準(zhǔn)后，由賬號(hào)管理專(zhuān)人具體實(shí)施密碼的初始化程序，然后告知有關(guān)顧客，并登記備案。賬號(hào)管理專(zhuān)人在發(fā)現(xiàn)任何企圖非法使用某顧客帳號(hào)的狀況時(shí)，應(yīng)立刻強(qiáng)制該顧客更改密碼，并統(tǒng)計(jì)備案。顧客帳號(hào)的嚴(yán)禁在超出規(guī)定登錄次數(shù)限制時(shí)，顧客帳號(hào)會(huì)被系統(tǒng)自動(dòng)鎖住5。顧客帳號(hào)在規(guī)定時(shí)間（30天）內(nèi)沒(méi)有使用，顧客帳號(hào)會(huì)被賬號(hào)管理專(zhuān)人手工嚴(yán)禁。顧客沒(méi)有按密碼定時(shí)變更的規(guī)定定時(shí)修改密碼，超出系統(tǒng)設(shè)定的時(shí)限（5天）后，顧客帳號(hào)會(huì)被系統(tǒng)自動(dòng)嚴(yán)禁。顧客在外長(zhǎng)久休假（事、病假）、出差，在此期間，其對(duì)應(yīng)的顧客帳號(hào)應(yīng)被賬號(hào)管理專(zhuān)人手工嚴(yán)禁。當(dāng)顧客發(fā)現(xiàn)帳號(hào)由于其它因素被嚴(yán)禁時(shí)，應(yīng)及時(shí)報(bào)告部門(mén)分管領(lǐng)導(dǎo)和賬號(hào)管理專(zhuān)人，賬號(hào)管理專(zhuān)人在查明因素后再為其開(kāi)通，并統(tǒng)計(jì)在案。顧客帳號(hào)的刪除顧客如果因變動(dòng)而不再需要訪(fǎng)問(wèn)平臺(tái)信息資源時(shí)，賬號(hào)管理專(zhuān)人在收到該顧客所在部門(mén)分管領(lǐng)導(dǎo)的書(shū)面告知后，刪除該顧客對(duì)應(yīng)的顧客帳號(hào)。顧客離職后，賬號(hào)管理專(zhuān)人在接到離職手續(xù)后，刪除該顧客全部的顧客帳號(hào)。為了項(xiàng)目或其它特殊因素而臨時(shí)開(kāi)放的顧客帳號(hào)，如不再需要，經(jīng)由項(xiàng)目負(fù)責(zé)人或分管領(lǐng)導(dǎo)同意后，由賬號(hào)管理專(zhuān)人立刻刪除。顧客帳號(hào)權(quán)限的變更如果顧客因職責(zé)變動(dòng)或其它工作因素需要修改平臺(tái)系統(tǒng)訪(fǎng)問(wèn)權(quán)限，其部門(mén)分管領(lǐng)導(dǎo)需要書(shū)面告知賬號(hào)管理專(zhuān)人，由賬號(hào)管理專(zhuān)人修改權(quán)限。賬號(hào)管理專(zhuān)人需要根據(jù)“最小需要懂得”原則對(duì)顧客權(quán)限分派狀況進(jìn)行定時(shí)檢查，如有必要，將修改顧客權(quán)限，并告知該顧客和其部門(mén)分管領(lǐng)導(dǎo)。賬號(hào)使用其它注意事項(xiàng)各級(jí)顧客對(duì)自己所能查看到的信息負(fù)有保密的責(zé)任和義務(wù)，不得向任何無(wú)關(guān)人員泄露信息內(nèi)容。顧客要定時(shí)更改密碼，避免被盜。顧客要妥善保管個(gè)人的帳號(hào)及密碼，合理運(yùn)用擁有的使用權(quán)限；每個(gè)顧客要對(duì)本人帳號(hào)中的全部活動(dòng)和事件負(fù)責(zé)。若其別人員因工作需要使用到個(gè)人賬戶(hù)的密碼，須經(jīng)賬戶(hù)負(fù)責(zé)人同意后才可將密碼提供別人使用。在有關(guān)人員使用密碼后的一種工作日內(nèi)，須及時(shí)對(duì)密碼進(jìn)行修改。離職顧客必須告知平臺(tái)系統(tǒng)管理人員，由平臺(tái)系統(tǒng)管理人員注銷(xiāo)其帳號(hào)信息，并簽字后，方可辦理離職手續(xù)。網(wǎng)絡(luò)故障解決流程網(wǎng)絡(luò)故障涉及網(wǎng)絡(luò)中斷、服務(wù)器異常、平臺(tái)頁(yè)面打開(kāi)速度異常緩慢、平臺(tái)展示數(shù)據(jù)錯(cuò)誤、頁(yè)面錯(cuò)誤等需要緊急解決的異常狀況。故障的提出顧客發(fā)現(xiàn)網(wǎng)絡(luò)異常狀況后，應(yīng)立刻通過(guò)電話(huà)、郵件等方式告知系統(tǒng)管理人員。服務(wù)的響應(yīng)系統(tǒng)管理人員應(yīng)首先判斷各自局域網(wǎng)及所租用城域網(wǎng)線(xiàn)路與否正常，公司機(jī)關(guān)局域網(wǎng)由技術(shù)中心系統(tǒng)管理部門(mén)負(fù)責(zé)檢查。若網(wǎng)絡(luò)連接中斷，應(yīng)盡快告知線(xiàn)路服務(wù)提供商；若局域網(wǎng)設(shè)備、線(xiàn)路、配備等出現(xiàn)故障或由于病毒引發(fā)網(wǎng)絡(luò)中斷，應(yīng)立刻修復(fù)；網(wǎng)絡(luò)恢復(fù)正常后，應(yīng)通過(guò)電話(huà)、郵件等方式告知使用人員；技術(shù)中心管理人員應(yīng)立刻安排網(wǎng)絡(luò)管理人員進(jìn)行問(wèn)題排查，對(duì)于重大問(wèn)題，部門(mén)負(fù)責(zé)人應(yīng)及時(shí)向分管領(lǐng)導(dǎo)報(bào)告；系統(tǒng)管理人員應(yīng)及時(shí)判斷故障因素，無(wú)法解決時(shí)，應(yīng)盡快聯(lián)系設(shè)備或服務(wù)提供商，對(duì)于超出服務(wù)期的，部門(mén)負(fù)責(zé)人應(yīng)協(xié)助聯(lián)系人員解決；對(duì)于大面積的病毒發(fā)作，網(wǎng)絡(luò)管理人員應(yīng)立刻排查，快速切斷病毒的傳輸途徑，對(duì)傳輸病毒的機(jī)器隔離去除，必要時(shí)對(duì)其系統(tǒng)重新安裝；服務(wù)的反饋故障排除后，系統(tǒng)管理部門(mén)應(yīng)告知顧客，并填寫(xiě)《故障解決狀況記錄表》。故障解決狀況記錄表.05序號(hào)日期顧客名稱(chēng)故障時(shí)間修復(fù)時(shí)間故障因素或故障闡明解決人員1-5-10mulis-5-10-5-10示例：平臺(tái)登錄錯(cuò)誤張**表《故障解決狀況記錄表》網(wǎng)站訪(fǎng)問(wèn)功效測(cè)試UI界面測(cè)試各個(gè)頁(yè)面的樣式風(fēng)格與否統(tǒng)一；各個(gè)頁(yè)面的大小與否一致；同樣的LOGO圖片在各個(gè)頁(yè)面中顯示與否大小一致；頁(yè)面及圖片與否居中顯示；各個(gè)頁(yè)面的title與否對(duì)的；欄目名稱(chēng)、有無(wú)錯(cuò)別字或亂碼；同一級(jí)別的字體、大小、顏色與否統(tǒng)一；切換窗口大小，將窗口縮小后，頁(yè)面與否按比例縮小或出現(xiàn)滾動(dòng)條；各個(gè)頁(yè)面縮小的風(fēng)格與否一致，文字與否竄行；父窗體或主窗體的中心位置應(yīng)當(dāng)在對(duì)角線(xiàn)焦點(diǎn)附近；子窗體位置應(yīng)當(dāng)在主窗體的左上角或正中；多個(gè)子窗體彈出時(shí)應(yīng)當(dāng)依次向右下方偏移，以顯示出窗體標(biāo)題為宜；按鈕大小基本相近，忌用太長(zhǎng)的名稱(chēng)，免得占用過(guò)多的界面位置；避免空曠的界面上放置很大的按鈕；按鈕的樣式風(fēng)格要統(tǒng)一；按鈕之間的間距要一致；頁(yè)面顏色與否統(tǒng)一；前景與背景色搭配合理協(xié)調(diào)，反差不適宜太大，最佳少用深色或刺目的顏色；若有滾動(dòng)信息或圖片，將鼠標(biāo)放置其上，查看滾動(dòng)信息或圖片與否停止；導(dǎo)航處與否按對(duì)應(yīng)的欄目級(jí)別顯示；導(dǎo)航文字與否在同一行顯示；全部的圖片與否都被對(duì)的裝載，在不同的瀏覽器、分辨率下圖片與否能對(duì)的顯示（涉及位置、大小）；調(diào)節(jié)分辨率驗(yàn)證頁(yè)面格式與否錯(cuò)位現(xiàn)象；文字顏色與頁(yè)面配色協(xié)調(diào)，不使用與背景色相近的顏色。如有多個(gè)系統(tǒng)呈現(xiàn)同一數(shù)據(jù)源時(shí)，應(yīng)確保其一致性；顧客提示信息應(yīng)含有一定的指導(dǎo)性，在應(yīng)用程序正在進(jìn)行核心業(yè)務(wù)的解決時(shí)，應(yīng)考慮在前臺(tái)界面提示顧客應(yīng)用程序正在進(jìn)行的解決，以及對(duì)應(yīng)的解決過(guò)程，在解決結(jié)束后再提示顧客解決完畢。在某些數(shù)據(jù)輸入界面，如果規(guī)定輸入的數(shù)據(jù)符合某項(xiàng)規(guī)則，應(yīng)在輸入界面提供對(duì)應(yīng)的規(guī)則描述；當(dāng)輸入數(shù)據(jù)不符合規(guī)則時(shí)應(yīng)提示顧客與否繼續(xù)。在對(duì)任何配備信息修改后，都應(yīng)當(dāng)在顧客退出該界面時(shí)提示顧客保存（如果顧客沒(méi)有主動(dòng)保存的狀況下）；在對(duì)某些查詢(xún)功效進(jìn)行測(cè)試時(shí)，應(yīng)考慮查詢(xún)條件的設(shè)立的合理性以及查詢(xún)成果的互補(bǔ)性。如某些后臺(tái)解決時(shí)間不應(yīng)當(dāng)作為查詢(xún)條件。界面測(cè)試時(shí)，應(yīng)考慮某一界面上按鈕先后使用的次序問(wèn)題，以免顧客對(duì)此產(chǎn)生困惑。例如只能在查詢(xún)成功后顯示執(zhí)行按鈕。界面測(cè)試時(shí)，應(yīng)驗(yàn)證窗口與窗口之間、字段與字段之間的瀏覽次序與否對(duì)的；在某些對(duì)數(shù)據(jù)進(jìn)行解決的操作界面，應(yīng)考慮顧客可能對(duì)數(shù)據(jù)進(jìn)行解決的頻繁程度和工作量，考慮與否能夠進(jìn)行批量操作。界面測(cè)試時(shí)應(yīng)驗(yàn)證全部窗體中的對(duì)象狀態(tài)與否正常，與否符合有關(guān)的業(yè)務(wù)規(guī)則需要。應(yīng)驗(yàn)證多個(gè)對(duì)象訪(fǎng)問(wèn)辦法（Tab健、鼠標(biāo)移動(dòng)和快捷鍵）與否可正常使用，并且在一種激活界面中快捷鍵無(wú)重復(fù)；界面測(cè)試不光要考慮合理的鍵盤(pán)輸入，還應(yīng)考慮與否能夠通過(guò)鼠標(biāo)拷貝粘貼輸入。對(duì)于統(tǒng)計(jì)查詢(xún)功效的查詢(xún)成果應(yīng)驗(yàn)證其與否只能通過(guò)界面上的查詢(xún)或刷新按鍵人工觸發(fā)，應(yīng)避免其它形式的觸發(fā)。對(duì)界面上的任何對(duì)象進(jìn)行拖拉，然后進(jìn)行查詢(xún)、打印，應(yīng)確保查詢(xún)打印成果不變；確保數(shù)據(jù)精度顯示的統(tǒng)一：如單價(jià)0，應(yīng)顯示為0.00；確保時(shí)間及日期顯示格式的統(tǒng)一；確保相似含義屬性/字段名的統(tǒng)一；對(duì)全部可能產(chǎn)生的提示信息界面內(nèi)容和位置進(jìn)行驗(yàn)證，確保全部的提示信息界面應(yīng)居中。鏈接打開(kāi)測(cè)試頁(yè)面與否有無(wú)法連接的內(nèi)容；圖片與否能對(duì)的顯示，有無(wú)冗余圖片，代碼與否規(guī)范，頁(yè)面與否存死鏈接；圖片上與否有無(wú)用的鏈接；點(diǎn)擊圖片上的鏈接與否跳轉(zhuǎn)到對(duì)的的頁(yè)面；點(diǎn)擊具體功效或按鈕的鏈接，與否可進(jìn)入對(duì)應(yīng)的具體頁(yè)面；導(dǎo)航鏈接的頁(yè)面與否對(duì)的；與否可按欄目級(jí)別跳轉(zhuǎn)到對(duì)應(yīng)的頁(yè)面。搜索功效測(cè)試搜索按鈕功效與否實(shí)現(xiàn)；輸入網(wǎng)站中存在的信息，能否對(duì)的搜索出成果；輸入鍵盤(pán)中全部特殊字符，與否報(bào)錯(cuò)；特別關(guān)注：_？’.?\/--；特殊字符系統(tǒng)與否支持鍵盤(pán)回車(chē)鍵、Tab鍵；搜索出的成果頁(yè)面與否與其它頁(yè)面風(fēng)格一致；在輸入域輸入空格，點(diǎn)擊搜索系統(tǒng)與否報(bào)錯(cuò)；本站內(nèi)搜索輸入域中不輸入任何內(nèi)容，與否搜索出的是全部信息或者予以提示信息；精確查詢(xún)還是含糊查詢(xún)，如果是含糊查詢(xún)輸入：中%國(guó)。查詢(xún)成果是不是都包含中國(guó)兩個(gè)字的信息；焦點(diǎn)放置搜索框中，搜索框內(nèi)容與否被清空；搜索輸入域與否實(shí)現(xiàn)回車(chē)鍵監(jiān)聽(tīng)事件。表單測(cè)試注冊(cè)、登錄功效與否實(shí)現(xiàn)；提交、清空按鈕功效與否實(shí)現(xiàn)；修改表單與注冊(cè)頁(yè)面數(shù)據(jù)項(xiàng)與否相似，修改表單與否對(duì)重名做驗(yàn)證；提交的數(shù)據(jù)與否能對(duì)的保存到后臺(tái)數(shù)據(jù)庫(kù)中（后臺(tái)數(shù)據(jù)庫(kù)中的數(shù)據(jù)應(yīng)與前臺(tái)錄入內(nèi)容完全一致，數(shù)據(jù)不會(huì)丟失或被變化）；表單提交，刪除，修改后與否有提示信息；提示、警告、或錯(cuò)誤闡明應(yīng)當(dāng)清晰、明了、恰當(dāng)。瀏覽器的邁進(jìn)、后退、刷新按鈕，與否會(huì)造成數(shù)據(jù)重現(xiàn)或頁(yè)面報(bào)錯(cuò)；提交表單與否支持回車(chē)鍵和Tab鍵；Tab鍵的次序與控件排列次序要一致，現(xiàn)在流行總體從上倒下，同時(shí)行間從左到右的方式下拉列表功效與否實(shí)現(xiàn)和數(shù)據(jù)與否完整。輸入域測(cè)試對(duì)于手機(jī)、郵箱等的輸入與否有長(zhǎng)度及類(lèi)型的控制輸入中文、英文、數(shù)字、特殊字符（特別注意單引號(hào)和反斜杠）及這四類(lèi)的混合輸入，與否會(huì)報(bào)錯(cuò)；輸入空格、空格+數(shù)據(jù)、數(shù)據(jù)+空格，與否報(bào)錯(cuò)；輸入全角、半角的英文、數(shù)字、特殊字符等，與否報(bào)錯(cuò)；與否有必填項(xiàng)的控制；不輸入必填項(xiàng)，與否有和諧提示信息；輸入超長(zhǎng)字段，頁(yè)面與否被撐開(kāi)；分別輸入不不大于、等于、不大于數(shù)據(jù)表規(guī)定字段長(zhǎng)度的數(shù)據(jù)，與否報(bào)錯(cuò)；輸入非數(shù)據(jù)表中規(guī)定的數(shù)據(jù)類(lèi)型的字符，與否有和諧提示信息；在文本框中輸入回車(chē)鍵，顯示時(shí)與否回車(chē)換行；非法的輸入或操作應(yīng)有足夠的提示闡明。分頁(yè)測(cè)試當(dāng)沒(méi)有數(shù)據(jù)時(shí)，首頁(yè)、上一頁(yè)、下一頁(yè)、尾頁(yè)標(biāo)簽全部置灰；在首頁(yè)時(shí)，“首頁(yè)”“上一頁(yè)”標(biāo)簽置灰；在尾頁(yè)時(shí)，“下一頁(yè)”“尾頁(yè)”標(biāo)簽置灰；在中間頁(yè)時(shí)，四個(gè)標(biāo)簽均可點(diǎn)擊，且跳轉(zhuǎn)對(duì)的；翻頁(yè)后，列表中的數(shù)據(jù)與否任然按照指定的次序進(jìn)行了排序；各個(gè)分頁(yè)標(biāo)簽與否在同一水平線(xiàn)上；各個(gè)頁(yè)面的分頁(yè)標(biāo)簽樣式與否一致；分頁(yè)的總頁(yè)數(shù)及現(xiàn)在頁(yè)數(shù)顯示與否對(duì)的；與否能對(duì)的跳轉(zhuǎn)到指定的頁(yè)數(shù)；在分頁(yè)處輸入非數(shù)字的字符（英文、特殊字符等），輸入0或超出總頁(yè)數(shù)的數(shù)字，與否有和諧提示信息；與否支持回車(chē)鍵的監(jiān)聽(tīng)。交互性測(cè)試前臺(tái)的數(shù)據(jù)操作與否對(duì)后臺(tái)產(chǎn)生對(duì)應(yīng)對(duì)的的影響。可實(shí)現(xiàn)前后臺(tái)數(shù)據(jù)的交互；數(shù)據(jù)傳遞與否對(duì)的；前后臺(tái)大數(shù)據(jù)量信息傳遞數(shù)據(jù)與否丟失（如500個(gè)字符）；多顧客交流時(shí)顧客信息控制與否嚴(yán)謹(jǐn)；顧客的權(quán)限，與否隨著授權(quán)而變化；對(duì)于修改、刪除等可能造成數(shù)據(jù)無(wú)法恢復(fù)的操作必須提供確認(rèn)信息，給顧客放棄選擇的機(jī)會(huì)。安全性測(cè)試在測(cè)試途徑上出現(xiàn)：示例:8080/dzgh/xwzx/khzl//11/13/58127.html把//11/13/58127.html去掉，看與否能出現(xiàn)目錄下文獻(xiàn)；訪(fǎng)問(wèn)文獻(xiàn)目錄如果出現(xiàn)403錯(cuò)誤，闡明網(wǎng)頁(yè)加以限制回絕訪(fǎng)問(wèn)；訪(fǎng)問(wèn)文獻(xiàn)目錄如果出現(xiàn)SSH其它根目錄途徑，闡明有漏洞缺點(diǎn)；用X-Scan-v3.2-cn工具對(duì)網(wǎng)站服務(wù)器掃描。能夠?qū)W(wǎng)站參透出啟動(dòng)的端標(biāo)語(yǔ)，SSH弱口令，網(wǎng)站與否存在高風(fēng)險(xiǎn)；例如:在掃描參數(shù)中輸入測(cè)試網(wǎng)站的地址，點(diǎn)擊掃描。如果掃描出網(wǎng)站端標(biāo)語(yǔ)高風(fēng)險(xiǎn)或SSH弱口令能夠與開(kāi)發(fā)人員溝通進(jìn)行修改；測(cè)試有效和無(wú)效的顧客名和密碼，要注意到與否大小寫(xiě)敏感，能夠試多少次的限制，與否能夠不登陸而直接瀏覽某個(gè)頁(yè)面等。網(wǎng)站與否有超