企業(yè)級(jí)IT系統(tǒng)信息安全保障優(yōu)化合同

企業(yè)級(jí)IT系統(tǒng)信息安全保障優(yōu)化合同合同編號(hào)：__________甲方（服務(wù)需求方）：名稱：__________地址：__________聯(lián)系方式：__________乙方（服務(wù)提供方）：名稱：__________地址：__________聯(lián)系方式：__________鑒于甲方需要對(duì)其企業(yè)級(jí)IT系統(tǒng)信息安全保障進(jìn)行優(yōu)化，而乙方具備相應(yīng)的技術(shù)實(shí)力和豐富經(jīng)驗(yàn)，雙方在平等、自愿、公平、誠實(shí)信用的原則基礎(chǔ)上，就甲方企業(yè)級(jí)IT系統(tǒng)信息安全保障優(yōu)化項(xiàng)目達(dá)成以下合同：第一章：定義與術(shù)語1.1本合同所用術(shù)語如下：（1）“企業(yè)級(jí)IT系統(tǒng)”：指甲方現(xiàn)有的計(jì)算機(jī)硬件、軟件、網(wǎng)絡(luò)設(shè)備以及相關(guān)信息資源。（2）“信息安全保障優(yōu)化”：指甲方委托乙方對(duì)其企業(yè)級(jí)IT系統(tǒng)進(jìn)行的安全評(píng)估、漏洞掃描、安全加固、安全培訓(xùn)等綜合性的安全服務(wù)。（3）“服務(wù)水平協(xié)議”（SLA）：指甲方和乙方就本項(xiàng)目所達(dá)成的關(guān)于服務(wù)質(zhì)量、服務(wù)時(shí)間、服務(wù)費(fèi)用等內(nèi)容的協(xié)議。1.2本合同中所引用的法律、法規(guī)、規(guī)章、標(biāo)準(zhǔn)等，如無特殊說明，均指中華人民共和國的法律、法規(guī)、規(guī)章、標(biāo)準(zhǔn)。第二章：服務(wù)內(nèi)容與范圍2.1乙方應(yīng)根據(jù)甲方企業(yè)級(jí)IT系統(tǒng)的實(shí)際情況，提供以下服務(wù)：（1）安全評(píng)估：對(duì)甲方現(xiàn)有IT系統(tǒng)的安全狀況進(jìn)行評(píng)估，包括但不限于網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全等方面。（2）漏洞掃描：對(duì)甲方IT系統(tǒng)進(jìn)行全面的安全漏洞掃描，發(fā)覺并報(bào)告存在的安全隱患。（3）安全加固：針對(duì)發(fā)覺的漏洞和安全隱患，提供安全加固方案并實(shí)施。（4）安全培訓(xùn)：為甲方相關(guān)人員提供網(wǎng)絡(luò)安全意識(shí)培訓(xùn)和技術(shù)培訓(xùn)。2.2本項(xiàng)目服務(wù)的具體范圍、時(shí)間、地點(diǎn)等，詳見附件一《服務(wù)水平協(xié)議》。第三章：服務(wù)費(fèi)用與支付3.1甲方應(yīng)按照本合同約定向乙方支付服務(wù)費(fèi)用。服務(wù)費(fèi)用包括但不限于：安全評(píng)估費(fèi)、漏洞掃描費(fèi)、安全加固費(fèi)、安全培訓(xùn)費(fèi)等。3.2服務(wù)費(fèi)用總計(jì)為人民幣_(tái)__元整（大寫：___元整），具體支付方式和時(shí)間如下：（1）甲方在本合同簽訂后7個(gè)工作日內(nèi)，向乙方支付服務(wù)費(fèi)用的50%作為預(yù)付款。（2）乙方完成本項(xiàng)目全部服務(wù)內(nèi)容后，甲方應(yīng)在驗(yàn)收合格后7個(gè)工作日內(nèi)支付剩余的50%服務(wù)費(fèi)用。第四章：服務(wù)期限與驗(yàn)收4.1本項(xiàng)目的服務(wù)期限自合同簽訂之日起計(jì)算，共計(jì)___天。4.2乙方應(yīng)在服務(wù)期限內(nèi)完成約定的服務(wù)內(nèi)容。甲方應(yīng)按照約定時(shí)間進(jìn)行驗(yàn)收。4.3驗(yàn)收標(biāo)準(zhǔn)及流程如下：（1）乙方完成服務(wù)內(nèi)容后，向甲方提交驗(yàn)收?qǐng)?bào)告。（2）甲方在收到驗(yàn)收?qǐng)?bào)告后7個(gè)工作日內(nèi)，對(duì)乙方提供的服務(wù)進(jìn)行驗(yàn)收。（3）如驗(yàn)收合格，甲方應(yīng)在驗(yàn)收?qǐng)?bào)告上簽字蓋章，并支付剩余的服務(wù)費(fèi)用。第五章：知識(shí)產(chǎn)權(quán)與保密5.1乙方在提供服務(wù)過程中所使用的軟件、工具、文檔等，其知識(shí)產(chǎn)權(quán)歸乙方所有。5.2甲方在支付全部服務(wù)費(fèi)用后，獲得乙方提供的安全評(píng)估報(bào)告、漏洞掃描報(bào)告、安全加固方案、安全培訓(xùn)資料等成果的所有權(quán)。5.3雙方在合作過程中，應(yīng)對(duì)對(duì)方的商業(yè)秘密、技術(shù)秘密、個(gè)人信息等予以嚴(yán)格保密，未經(jīng)對(duì)方同意，不得向任何第三方泄露。第五章后續(xù)內(nèi)容將在滿足1500字要求后提供。第六章：違約責(zé)任6.1任何一方違反本合同的約定，均應(yīng)承擔(dān)違約責(zé)任，向守約方支付違約金，并賠償因其違約給對(duì)方造成的損失。6.2乙方如未按約定時(shí)間、質(zhì)量完成服務(wù)內(nèi)容的，甲方有權(quán)要求乙方支付違約金，違約金為本合同總金額的5%。6.3甲方如未按約定時(shí)間支付服務(wù)費(fèi)用的，乙方有權(quán)暫停提供服務(wù)，直至甲方支付完畢。甲方逾期支付服務(wù)費(fèi)用的，應(yīng)按日向乙方支付逾期付款金額0.5%的滯納金。第七章：不可抗力7.1在本合同履行期間，如發(fā)生不可抗力事件，影響本合同的履行，遭受不可抗力的一方應(yīng)立即通知對(duì)方，并提供相關(guān)證明文件。7.2不可抗力事件包括但不限于自然災(zāi)害、戰(zhàn)爭、動(dòng)亂、行為、電力供應(yīng)中斷等不可預(yù)見、不可避免且不能克服的客觀情況。7.3遭受不可抗力的一方應(yīng)盡力克服不可抗力事件的影響，減少損失。因不可抗力事件導(dǎo)致合同無法履行或部分履行，雙方互不承擔(dān)違約責(zé)任。第八章：爭議解決8.1雙方在履行本合同過程中發(fā)生的爭議，應(yīng)首先通過友好協(xié)商解決。8.2如協(xié)商不成，任何一方均有權(quán)向合同簽訂地人民法院提起訴訟。第九章：合同的變更與解除9.1本合同的任何變更、補(bǔ)充或解除，均應(yīng)以書面形式作出，經(jīng)雙方簽字蓋章后生效。9.2在以下情況下，甲方有權(quán)單方面解除本合同：（1）乙方嚴(yán)重違反本合同約定，經(jīng)甲方催告后仍未改正的。（2）乙方發(fā)生重大經(jīng)營困難，無法繼續(xù)履行本合同的。9.3在以下情況下，乙方有權(quán)單方面解除本合同：（1）甲方未按約定支付服務(wù)費(fèi)用，經(jīng)乙方催告后仍未支付的。（2）甲方嚴(yán)重違反本合同約定，影響乙方正常履行服務(wù)的。第十章：附則10.1本合同一式兩份，甲乙雙方各執(zhí)一份。10.2本合同自雙方簽字蓋章之日起生效，有效期為___年，自合同生效之日起計(jì)算。10.3本合同未盡事宜，雙方可另行簽訂補(bǔ)充協(xié)議，補(bǔ)充協(xié)議與本合同具有同等法律效力。10.4雙方確認(rèn)，本合同及其附件、補(bǔ)充協(xié)議等構(gòu)成雙方完整的合同內(nèi)容，取代了所有以前的口頭或書面協(xié)議和談判。10.5本合同簽訂后，雙方應(yīng)嚴(yán)格按照本合同的約定履行各自的義務(wù)，共同維護(hù)企業(yè)級(jí)IT系統(tǒng)信息安全保障優(yōu)化的順利進(jìn)行。10.6本合同附件包括但不限于：（1）附件一：《服務(wù)水平協(xié)議》（2）附件二：《安全評(píng)估報(bào)告》（3）附件三：《漏洞掃描報(bào)告》（4）附件四：《安全加固方案》（5）附件五：《安全培訓(xùn)資料》（6）其他雙方約定的附件第十一章：技術(shù)支持與服務(wù)保障11.1乙方應(yīng)在合同有效期內(nèi)，為甲方提供以下技術(shù)支持與服務(wù)保障：（1）7×24小時(shí)應(yīng)急響應(yīng)服務(wù)。（2）定期對(duì)甲方IT系統(tǒng)進(jìn)行安全檢查和優(yōu)化建議。（3）及時(shí)向甲方通報(bào)網(wǎng)絡(luò)安全漏洞和威脅情報(bào)。（4）提供甲方所需的相關(guān)技術(shù)培訓(xùn)和指導(dǎo)。11.2乙方應(yīng)保證其提供的技術(shù)支持與服務(wù)符合國家相關(guān)法律法規(guī)和行業(yè)標(biāo)準(zhǔn)，保證服務(wù)的質(zhì)量。第十二章：信息安全管理12.1甲方應(yīng)建立健全信息安全管理規(guī)章制度，保證乙方在提供服務(wù)過程中遵守甲方信息安全管理要求。12.2乙方應(yīng)遵守甲方信息安全管理規(guī)章制度，配合甲方進(jìn)行信息安全事件的調(diào)查和處理。12.3雙方應(yīng)定期進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估，共同提升甲方企業(yè)級(jí)IT系統(tǒng)的信息安全防護(hù)能力。第十三章：違約賠償13.1如乙方違反本合同約定，導(dǎo)致甲方遭受損失，乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。13.2如甲方違反本合同約定，導(dǎo)致乙方遭受損失，甲方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。13.3雙方應(yīng)通過友好協(xié)商解決賠償事宜。如協(xié)商不成，可依法向人民法院提起訴訟。第十四章：合同終止與解除14.1在以下情況下，本合同可以終止：（1）合同期限屆滿，雙方未續(xù)簽。（2）雙方達(dá)成書面一致，同意提前終止本合同。（3）根據(jù)本合同第九章的規(guī)定，一方享有解除合同的權(quán)利。14.2合同終止或解除后，雙方應(yīng)按照本合同約定履行相關(guān)義務(wù)，包括但不限于支付款項(xiàng)、歸還資料等。第十五章：簽字部分15.1本合同一式兩份，甲乙雙方各執(zhí)一份。15.2雙方在本合同上簽字蓋章后