“网站维护外包到底包含什么？一年大概多少钱？按次还是包年？要给对方什么权限？”这是上海中小企业负责人找我们时最常问的四个问题。这篇指南一次讲清，方便您在对比不同服务商时心里有底。
一、网站维护外包通常包含哪些内容
正规的企业网站维护外包，服务内容一般分为以下几块。谈合作时可以拿这张表对照对方的报价单，看缺了哪一项。
| 类别 | 具体内容 | 频率 |
|---|---|---|
| 可用性保障 | 网站监控与告警、打不开/报错的故障处理 | 持续 |
| 安全维护 | 程序与插件更新、漏洞修补、木马扫描、被黑恢复与加固 | 每周检查 |
| 备份与恢复 | 文件与数据库备份、异地存储、恢复演练 | 每日备份 / 每月演练 |
| 证书与到期管理 | SSL 证书续期、域名与服务器到期提醒 | 按到期时间 |
| 性能优化 | 页面速度检查、缓存配置、图片与脚本优化 | 每月 |
| 内容更新 | 新闻、产品、Banner 与页面文字图片更新 | 按约定次数 |
| 兼容与修复 | 浏览器/手机端显示问题、页面错位、功能失效修复 | 按需 |
功能开发、程序大版本升级、换服务器迁移这类工作，通常不在常规维护范围内，会另行报价。合同里最好写清楚。
二、费用怎么算：单次与包年
单次服务
针对一个具体问题一次性处理，比如网站被黑恢复、网站搬家到新服务器、证书配置、某个功能报错修复。按问题复杂度报价，处理完验收付款。适合平时问题不多、只在出事时需要帮忙的企业。
包年托管
按年（或按月）付费，服务商负责持续的监控、备份、安全更新、故障响应和约定次数的内容更新。费用主要取决于三点：网站规模与程序类型、内容更新频率、响应级别要求。上海市场上企业展示型网站的包年维护费用常见在几千元区间，带商城、会员等功能的网站会更高。
怎么选：网站对业务重要（官网是主要获客渠道、有在线交易）选包年；网站只是名片、几年不改一次，可以单次处理加基础的监控备份。
三、需要提供哪些权限
根据维护内容不同，通常需要：网站后台管理员账号、服务器或虚拟主机控制面板（如宝塔）权限、必要时的域名解析权限。几条原则请务必坚持：
- 域名、服务器、备案都放在企业自己名下，不要转到服务商账户
- 为服务商单独创建账号，而不是共用您的管理员账号
- 要求密钥登录、操作留痕，合作结束后修改口令、收回权限
- 重要操作（升级、迁移、大改）前先备份并告知
四、怎么验收，合同里写什么
包年维护最容易出现“钱交了、什么都没做”的情况。可以要求服务商提供：每月维护记录（做了哪些更新、处理了哪些问题）、备份可用的证明（恢复演练记录）、监控告警的截图或报表。合同里建议写明：服务范围与排除项、响应时间、备份策略、权限与保密、交接条款。
五、常见的坑
- 只修不防：只在出事时处理，平时不做备份和监控，出一次大事就伤筋动骨。
- 捆绑绑定：网站程序加密、域名放在服务商名下，换团队时寸步难行。
- 模糊报价：“全包”两个字，出事时才知道很多都“不在范围内”。
- 没有交接：合作结束拿不到完整的源码、数据和文档。
运维365 的网站维护托管包含监控、备份、安全更新、证书续期与故障响应，先做现状评估再报价，报价单列明服务内容与排除项，源码与权限始终归您。位于上海，服务全国，详见 网站维护服务。