我公司将网站外包给一个网站公司，但网站验收后，运行不到2个月，发现里面有很多漏洞，很多地方都没有做好

这事得这么分析，
第一种情况：
首先，合同上没有说维护一年
其次，什么叫验收，验收是你们验收，你们当时验收的时候咋不好好查查有没有问题呢？只要你们说了，嗯，验收合格了，那就意味着，人家网站全面竣工了，而且工程质量也是得到了你们认可了，你要是再法院上说，对方没做好就把网站拿来让你验收，后来出现了问题对方不给处理了，那法院肯定是要说，有问题为什么你们还验收合格了？
第二种情况：
现在唯一对你还有利的地方就是，你们验收的时候有没有签验收合格书？或者其他的什么合同，来证明网站建设公司已经竣工了？？如果你们的只是签了一个建站合同，然后合同中说了，哪天建站完毕，哪天验收完毕，但是却没有另外一个证明网站验收完毕或者网站全面竣工的合同的话，那么你就可以胜诉，你需要投诉的是，网站建设公司，延误工期，网站到现在还都没做完，证据就是，你们没有签订网站验收或者网站竣工书，然后现在网站又恰巧有很多漏洞，你就可以咬定，这个网站没竣工，延误工期，要求赔款，你记住，只要没签验收合格书，那你即是口头说了，好了就这么样吧，那你也可以在法院上反驳，我根本没有说，只要没签订验收报告书，没有网站竣工书，就稳稳胜诉，一定要求赔款，别在让这家公司给你做了，因为他们给你改也不会改好的，今天这里坏了明天那里坏了的，换一家吧

当你的企业成本预算低，没有服务器的运行维护预算时，还是租用第三方的吧，当你的企业erp价值超过成本预算的tco价值（自己买服务器或者设置人力资源），这时候需要自己来做，风险小，便于调整。 一般的erp软件或进销存的win32平台的居多，就是自己架设个win服务器，所做的都是关于本身服务器安全方面的设置，和数据库备份方面的机制。
如果你有不明白的，可以q我---qq：374087580

这个根据企业需求来定义
外包的意思是使用他们的服务器 使用他们的软件 给你构建企业邮箱
然后给你账户 这里就涉及一个企业数据安全
数据在他们服务器上 想怎么看就怎么看
没秘密的
一般企业首选是自建邮件服务器
这样可以完整管理 保证数据安全
租用一台数据中心的服务器
安装邮件服务器软件
做好服务器反向解析与域名解析
然后收发测试
完成后正式上线
建议加固安全隐患 增加SSL加密连接

外包不愿部署服务器的原因：
1、新技术代表着风险因素的增加。
2、数据漏洞云环境面临着许多和传统企业网络相同的安全威胁。
3、外包具有成本效益降低成本或控制遏制是公司外包IT职能的主要原因。

---