信息安全維護服務(wù)協(xié)議(安全運維協(xié)議)

服務(wù)協(xié)議PAGEPAGE5信息系統(tǒng)安全年度服務(wù)協(xié)議合同編號：甲方：地址：聯(lián)系人：電話：傳真：郵政編碼：乙方：地址：聯(lián)系人：電話：傳真：郵政編碼：TOC\o"1-3"\h\z1.協(xié)議內(nèi)容 31.1前期系統(tǒng)評估 31.2整理工作 41.3服務(wù)內(nèi)容 41.3.1信息安全風險評估 41.3.2信息系統(tǒng)安全加固 41.3.3信息系統(tǒng)實時監(jiān)測 41.3.4安全事件應(yīng)急響應(yīng) 51.3.5等級保護安全建設(shè)整改 51.3.6信息系統(tǒng)安全通告 51.3.7信息安全管理策略 61.3.8管理人員安全培訓 71.3.9信息系統(tǒng)安全測評 71.3.10咨詢服務(wù) 71.3.11呼叫中心服務(wù) 71.4安全服務(wù)所包括的設(shè)備范圍 81.7下屬情況不在乙方服務(wù)范圍之列 81.8其他服務(wù)約定 82.合同價格 83.合同有效期 94.付款條款 95.違約責任 96.技術(shù)支持服務(wù)項目組成員 97.優(yōu)惠措施 98.服務(wù)保證 109.不可抗力 1010.仲裁條款 1011.保密條款 1112.合同變更、補充及終止 1113,合同效力 11用，信息系統(tǒng)所面臨的風險也在不斷變化?；诖?，建議客戶實時關(guān)注安全動態(tài)，了解最新的安全技術(shù)和安全理念。我們建議安全公告服務(wù)主要包括：系統(tǒng)漏洞信息將一段時期內(nèi)，各操作系統(tǒng)、應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備等的最新安全漏洞進行通告，包括漏洞威脅、影響平臺及修補方法等。病毒信息將一段時期內(nèi)，最具威脅性的病毒信息進行通告，包括病毒危害、感染原理及防護措施等。安全預警一旦出現(xiàn)將可能造成大規(guī)模網(wǎng)絡(luò)攻擊事件的安全漏洞或病毒木馬，進行及時的安全預警，積極進行補丁修復和安全防護。信息安全事件將一段時期內(nèi)，相關(guān)信息安全事件進行通告，避免客戶信息系統(tǒng)遭遇同樣安全攻擊事件，造成嚴重損失。安全技術(shù)研究專業(yè)信息安全團隊對最新安全技術(shù)進行深入研究，包括信息系統(tǒng)漏洞挖掘、風險分析以及安全防護技術(shù)。1.3.7信息安全管理策略信息安全管理策略是信息系統(tǒng)生命周期的重要環(huán)節(jié)，管理策略制定服務(wù)是根據(jù)應(yīng)用系統(tǒng)面臨的安全威脅分析或評估結(jié)果，對客戶授權(quán)的信息系統(tǒng)進行安全策略設(shè)計、部署，并對已經(jīng)制定實施的系統(tǒng)安全管理策略效果進行驗證、調(diào)整和改進，我們建議系統(tǒng)安全策略涉及到的主要內(nèi)容為：WEB應(yīng)用安全管理制度日志管理與審核制度賬號口令管理制度防病毒服務(wù)器日常維護制度補丁加載管理制度風險評估實施細則安全事件應(yīng)急響應(yīng)流程1.3.8管理人員安全培訓通過信息安全培訓服務(wù)，加強廣大員工的信息安全意識，提高客戶應(yīng)對信息安全風險的能力，同時提高系統(tǒng)管理員的安全運維水平，為企業(yè)創(chuàng)造一個良好的信息安全氛圍。我們建議安全培訓服務(wù)主要包括：信息系統(tǒng)安全威脅常見信息系統(tǒng)入侵技術(shù)信息系統(tǒng)防護體系風險評估與等級保護1.3.9信息系統(tǒng)安全測評針對甲方現(xiàn)有信息系統(tǒng)進行等級測評，測評內(nèi)容包括：測評包括安全技術(shù)測評和安全管理測評兩大部分，其中安全技術(shù)測評包括物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全及備份恢復等五個技術(shù)層面，安全管理測評包括安全管理制度、安全管理機構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運維管理等五個安全管理方面的內(nèi)容。1.3.10咨詢服務(wù)乙方還為甲方提供如下一些免費的咨詢服務(wù)：安全產(chǎn)品采購咨詢服務(wù)最新網(wǎng)絡(luò)安全技術(shù)服務(wù)應(yīng)用系統(tǒng)安全相關(guān)的技術(shù)咨詢服務(wù)1.3.11呼叫中心服務(wù)甲方的維護范圍內(nèi)的設(shè)備出現(xiàn)問題，乙方提供12個月*7天工作日*24小時呼叫中心服務(wù)，專人專線接受維修請求，負責聯(lián)系相應(yīng)生產(chǎn)商、供應(yīng)商的售后服務(wù)部門、人員通知、和維護落實工作。工作服務(wù)熱線：1.4安全服務(wù)所包括的設(shè)備范圍每年的常規(guī)服務(wù)費用包括的設(shè)備范圍在附件的設(shè)備清單。1.7下屬情況不在乙方服務(wù)范圍之列電信線路故障。合同在任一方由于不可抗力的原因，及該方不能控制的事件發(fā)生如戰(zhàn)爭、暴亂、罷工、禁運、自然力或政府干涉的條件下無法正常履行合同，則合同應(yīng)延期執(zhí)行，延期的時間應(yīng)與時間的持續(xù)時間相等，合同雙方不必承擔延誤責任。1.8其他服務(wù)約定甲方應(yīng)該配合乙方真實地列出需要維護的設(shè)備清單。在現(xiàn)場維護時，甲方應(yīng)及時向乙方提供一個有效運行的系統(tǒng)環(huán)境、必要的系統(tǒng)技術(shù)和相關(guān)信息和數(shù)據(jù)，并保證乙方的網(wǎng)絡(luò)工程師能夠接觸到所需維護的軟硬件。并在維護工作結(jié)束后，在乙方的維護記錄單上簽字確認本次維護工作，并提出相應(yīng)的意見。如果甲方對乙方工程師的服務(wù)不滿意時，有權(quán)要求乙方更換工程師。當乙方為甲方提供了備件時，如果甲方設(shè)備確實已經(jīng)損壞無法修復時，甲方需要購買新的替代設(shè)備或?qū)浼I下，不能無故不歸還乙方的備件設(shè)備。乙方員工嚴格按照相關(guān)的中國數(shù)據(jù)保護法律，保證對在甲方所接觸到的一切企業(yè)數(shù)據(jù)，不泄露給其他個人和公司，更不作為商業(yè)的目的而出售，如果違反則乙方須承擔相應(yīng)的法律責任。2.合同價格合同設(shè)備的價格（以下稱為：合同總價）為：￥元（大寫：元整）。開始提供服務(wù)的時間為，收到甲方合同款開始的2天內(nèi)開始。3.合同有效期本合同的有效期為從合同簽訂起的一年時間，但本合同僅在乙方收到第一次服務(wù)款后對乙方具有約束力。合同到期后，本維護服務(wù)合同可根據(jù)當時的情況自動延長一年，合同雙方中的任何一方也可以提前一個月書面通知對方解除合同。4.付款條款甲方每年支付給乙方的服務(wù)費用為人民幣：元整（元）。付款方式：在本合同簽訂后一周內(nèi)支付全部合同金額。5.違約責任無論甲乙雙方任何一方違約，都需要對方支付一定的違約賠款，每次違約賠款的多少由雙方友好協(xié)商確定，但是每次違約賠款不應(yīng)該超過本期合同總金額的0.5%，合同期內(nèi)的賠償總額不超過合同總額的5%甲方有責任更具合同按期支付服務(wù)費用。若甲方未能按期支付服務(wù)費用，則應(yīng)向乙方支付合同金額5%的違約金，一方有權(quán)決定解除合同，停止對甲方提供維修服務(wù)。6.技術(shù)支持服務(wù)項目組成員甲方指定為項目負責人，來同乙方共同確定每次的服務(wù)內(nèi)容、服務(wù)結(jié)果和服務(wù)時間，并代表甲方與乙方聯(lián)系。乙方定期向該負責人匯報網(wǎng)絡(luò)現(xiàn)狀。7.優(yōu)惠措施乙方在舉行各項安全技術(shù)推廣和安全培訓活動時，會優(yōu)先邀請甲方參加。如果是收費培訓時，甲方享有最低折扣優(yōu)惠，具體優(yōu)惠折扣根據(jù)培訓相關(guān)事宜確定。充分利用一方的培訓中心，為甲方提供認證的專業(yè)工程師培訓和資格考試，同時定期向甲方提供培訓信息。8.服務(wù)保證針對行業(yè)的特殊性，乙方為甲方提供高優(yōu)先級服務(wù)（12個月*7天*24小時），乙方的工程師在接到甲方的電話后，常規(guī)事件時間４小時之內(nèi)，重大事件時間2小時之內(nèi)趕到現(xiàn)場，并在最短的時間內(nèi)對產(chǎn)生的安全問題做出診斷并排除。若乙方派出的工程師未能及時有效地解決問題，則由乙方在當天之內(nèi)召集技術(shù)總監(jiān)和專家顧問現(xiàn)場解決。9.不可抗力如果雙方中的任何一方因為不可抗力,如:戰(zhàn)爭、火災、臺風、洪水、地震或其他雙方共認為屬于不可抗力的原因而被迫停止或推遲合同的執(zhí)行,則合同執(zhí)行相應(yīng)延遲，延遲的時間等于不可抗力發(fā)生作用的時間。受影響的一方應(yīng)將不可抗力的發(fā)生盡快通過電報、電傳或傳真通知另一方。受影響的一方應(yīng)在不可抗力終止或被排除后盡快通過電報、電傳或傳真通知另一方,并通過航空掛號信通知另一方不可抗力已終結(jié)或排除。如果不可抗力持續(xù)作用超過30天,雙方將通過友好協(xié)商解決未來的合同執(zhí)行問題,如果雙方在持續(xù)60天內(nèi)未能解決疑義,甲方有權(quán)利解除合同。10.仲裁條款所有與合同及合同執(zhí)行有關(guān)的爭議將通過雙方友好協(xié)商解決,如果不能通過友好協(xié)商解決，則將該爭議提交合同簽訂所在地的仲裁委員會仲裁。仲裁裁定是終局的，對雙方均有約束力。任何一方不得向法院或其他機構(gòu)申請改變仲裁裁定。仲裁費用及相關(guān)損失由敗方承擔。仲裁進行過程中，雙方將繼續(xù)執(zhí)行合同，但仲裁部分除外。11.保密條款項目中所涉及的成交價格、雙方的內(nèi)部資料、數(shù)據(jù)和其他商業(yè)信息，未經(jīng)對方許可，任何一方不得以任何形式用于合同之外的目的，不得以任何形式向其他方泄露。任何一方泄露，相關(guān)方有權(quán)追究泄露方的經(jīng)濟和法律責任。任何一方違反本保密條款，另一方保留向違約方追究法律責任及追討賠償損失的權(quán)利。此條款于此合同解除后仍然生效，雙方繼續(xù)遵守此保密承諾。12.合同變更、補充及終止本合同簽約雙方授權(quán)代表簽字，蓋章日期。即為本合同的生效日期。如果發(fā)生以下情況，可以視