发布时间：2026-07-27 14:38:14 发布者：网站维护托管搭建专家
网站维护外包与网站搭建外包最大的不同在于：搭建是“一锤子买卖”，而维护是“长期服务”。长期服务中最容易出现的扯皮问题就是：“这算维护还是算新开发？”、“出故障了为什么半天没人理？”、“合同到期了不给我交接怎么办？”
为了避免后期扯皮，签订网站维护外包合同时，必须将以下六大核心条款“颗粒化”地写进合同里。
一、 核心防扯皮：明确“维护”与“二次开发”的边界
这是维护合同中最容易扯皮的重灾区。甲方认为“加个小功能”是维护，乙方认为“改代码”就是二次开发要加钱。
- 错误示范：“乙方负责网站的日常维护和功能更新。”（极其模糊，必扯皮）
- 必备条款设计：
- 明确“免费维护”清单：详细列出包含的服务。例如：现有Bug修复、服务器日常巡检与重启、数据库清理、CMS系统及插件的安全补丁升级、现有页面内的图文替换（每月不超过X次）、死链检查等。
- 明确“非维护（二次开发）”清单：明确新增页面、新增功能模块（如加个商城、加个支付接口）、UI风格大改、数据库结构重构等不属于日常维护范围。
- 约定二次开发的计费标准（防坐地起价）：在合同中提前约定好二次开发的人天单价（如：前端X元/天，后端X元/天），或约定“超出维护范围的需求，乙方需在X个工作日内提供评估报价单，经甲方书面确认后方可执行”。
二、 拒绝“尽快处理”：引入SLA（服务级别协议）
网站宕机或出Bug时，乙方一句“在看了”、“尽快处理”能把你急死。必须用数据量化服务标准，并与违约金挂钩。
- 错误示范：“乙方应在接到甲方通知后尽快修复故障。”
- 必备条款设计：将故障分级，并明确响应时间（收到消息并回复）和解决时间（恢复正常使用）。
- 一级故障（致命）：网站宕机、数据库崩溃、被黑客篡改。要求：15分钟内响应，4小时内解决。
- 二级故障（严重）：核心功能不可用（如无法下单、无法注册、支付报错）。要求：1小时内响应，12小时内解决。
- 三级故障（一般）：非核心页面错位、错别字、普通Bug。要求：4小时内响应，48小时内解决。
- 惩罚机制（关键）：“若乙方未达到上述SLA标准，每超时1小时，扣除当月维护费的X%；单月累计超时X次，甲方有权单方面解除合同并要求退还剩余维护费。”
三、 网站的“生命线”：数据安全与备份机制
网站被黑、数据丢失、甚至乙方离职员工“删库跑路”，如果没有明确条款，损失只能甲方自己扛。
- 必备条款设计：
- 备份策略：明确乙方必须执行“每日数据库增量备份，每周全站文件全量备份”，且备份数据必须异地/异机存储（不能只存在网站同一台服务器上），备份数据至少保留X天。
- 安全攻防责任界定：
- 因乙方未及时打补丁、未修复已知漏洞、弱口令等乙方过失导致网站被黑、数据泄露，乙方需免费恢复，并承担由此造成的直接经济损失（可约定赔偿上限，如不超过当年维护费的X倍）。
- 因不可抗力、零日漏洞（未知漏洞）、或甲方人员自行泄露密码/违规操作导致的问题，乙方免责，但需协助恢复（可约定协助恢复的额外收费标准）。
- 定期报告：乙方每月/每季度需向甲方提供《网站运行与安全巡检报告》（包含流量、攻击拦截记录、备份状态等）。
四、 算清每一笔账：第三方费用与隐性成本
域名过期被抢注、服务器欠费停机，这种低级错误往往是因为“以为对方会管”造成的。
- 必备条款设计：
- 费用切割：明确日常维护费不包含第三方硬性成本。域名续费、服务器/云主机续费、SSL证书购买、商业字体/图片版权、付费插件授权费等，均由甲方承担。
- 乙方的“提醒义务”（防背锅）：“乙方有义务建立台账，在域名、服务器、SSL证书等第三方服务到期前至少 30 个工作日，以书面/邮件形式提醒甲方续费。若因乙方未尽到提前提醒义务导致服务过期、网站停摆或域名被抢注，乙方需承担全部赔偿责任。”
五、 好聚好散：资产归属与期满交接机制
很多外包公司在合同到期甲方不续约时，以各种理由拖延交接，甚至扣留源码和账号，变相“绑架”甲方。
- 错误示范：“合同到期后，双方协商交接事宜。”
- 必备条款设计：
- 资产绝对归属：明确网站的源代码、设计源文件、数据库数据、域名所有权、服务器最高权限等所有数字资产，100%归甲方所有。
- 强制交接条款：“合同终止或解除后 X 个工作日内，乙方必须无条件向甲方完整移交所有源代码、数据库、管理账号密码、技术文档及第三方平台权限。乙方不得以费用纠纷等任何理由扣留资产或设置技术障碍（如留后门、加密代码）。”
- 违约重罚：“若乙方逾期交接或恶意破坏数据，需向甲方支付违约金人民币 X 万元，并承担由此引发的一切法律后果。”
六、 法律兜底：保密协议与人员管理
维护人员掌握着网站的最高权限和数据库，防人之心不可无。
- 必备条款设计：
- 保密范围与期限：明确乙方在服务期间接触到的甲方商业机密、用户数据、交易数据等属于保密信息。保密义务不因合同终止而失效（建议约定终止后3-5年或永久有效）。
- 禁止数据滥用：严禁乙方擅自导出、留存、售卖或向第三方泄露甲方网站数据，违者承担刑事责任及高额民事赔偿。
- 人员稳定性：乙方需指定固定的项目经理/技术对接人。若乙方中途更换核心对接人，需提前15天通知甲方，并确保新对接人完成平滑过渡，不得因乙方内部人员流动影响服务质量。
附：签合同前的“避坑”实操建议
- 查验“底子”：如果是接手别人做好的网站进行维护，一定要在签合同前让现在的技术团队做一次“全面体检”。查清楚有没有暗病、有没有后门、代码是不是加密的、服务器是不是快到期了。别刚签合同就背锅。
- 账号自己抓：域名、云服务器、第三方API（如短信、支付）的账号，必须用甲方的主体去注册和实名认证！ 只给乙方开通“子账号”或“协作者权限”，千万不要让乙方用他们自己的身份证或公司名义去买服务器和域名。
- 付款留后手：维护费不要一次性付全年。建议按季度或按半年支付，或者“首付30%，年底根据SLA达标情况支付70%”，手里有钱，乙方才有服务意识。
- 保留沟通证据：合同里约定“双方指定的工作邮箱或企业微信/钉钉群为官方沟通渠道”，所有的需求提交、Bug反馈、验收确认都在群里或邮件里留痕，避免口头沟通死无对证。
