2024年版網(wǎng)絡(luò)信息安全服務(wù)合同書

2024年版網(wǎng)絡(luò)信息安全服務(wù)合同書合同編號：__________前言鑒于甲方（以下簡稱“委托方”）需對網(wǎng)絡(luò)信息安全進(jìn)行有效管理，提高網(wǎng)絡(luò)信息安全防護(hù)能力；乙方（以下簡稱“服務(wù)方”）具備提供網(wǎng)絡(luò)信息安全服務(wù)的資質(zhì)和能力。雙方本著平等、自愿、公平、誠信的原則，經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：當(dāng)事人信息甲方（委托方）：名稱：____________________統(tǒng)一社會信用代碼：____________________地址：____________________聯(lián)系人：____________________聯(lián)系電話：____________________乙方（服務(wù)方）：名稱：____________________統(tǒng)一社會信用代碼：____________________地址：____________________聯(lián)系人：____________________聯(lián)系電話：____________________定義條款1.1網(wǎng)絡(luò)信息安全服務(wù)：指甲方委托乙方對其網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行安全評估、安全防護(hù)、安全監(jiān)測、安全應(yīng)急響應(yīng)和恢復(fù)等服務(wù)。1.2服務(wù)期間：本合同約定的服務(wù)期限，自合同生效之日起至合同終止之日止。1.3服務(wù)內(nèi)容：包括但不限于以下方面：（1）網(wǎng)絡(luò)安全評估：對甲方的網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行安全評估，發(fā)現(xiàn)安全隱患和漏洞；（2）安全防護(hù)：根據(jù)評估結(jié)果，為甲方提供網(wǎng)絡(luò)安全防護(hù)方案，并協(xié)助實施；（3）安全監(jiān)測：對甲方的網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行實時監(jiān)測，發(fā)現(xiàn)并及時處理安全事件；（4）安全應(yīng)急響應(yīng)：在發(fā)生安全事件時，為甲方提供應(yīng)急響應(yīng)服務(wù)；（5）安全恢復(fù)：協(xié)助甲方在安全事件發(fā)生后，盡快恢復(fù)正常運行。1.4機密信息：指甲方和乙方在合同履行過程中所涉及的、不愿公開的、具有一定保密價值的信息。1.5違約行為：指甲方或乙方違反本合同約定的行為。1.6不可抗力：指甲方和乙方無法預(yù)見、無法避免且無法克服的客觀情況，包括自然災(zāi)害、政府行為、社會異常事件等。二、合同條款2.1服務(wù)內(nèi)容與范圍2.1.1乙方應(yīng)根據(jù)甲方網(wǎng)絡(luò)信息系統(tǒng)的實際情況，提供以下服務(wù)：（1）對甲方網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行全面的安全評估，包括但不限于系統(tǒng)架構(gòu)、網(wǎng)絡(luò)設(shè)備、服務(wù)器、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等；（2）根據(jù)評估結(jié)果，為甲方制定網(wǎng)絡(luò)安全防護(hù)方案，包括但不限于安全策略、安全配置、安全培訓(xùn)等；（3）協(xié)助甲方實施網(wǎng)絡(luò)安全防護(hù)方案，確保甲方網(wǎng)絡(luò)信息系統(tǒng)的安全穩(wěn)定運行；（4）對甲方網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行實時監(jiān)測，發(fā)現(xiàn)異常情況及時通知甲方，并提供相應(yīng)的處理建議；（5）在發(fā)生網(wǎng)絡(luò)安全事件時，乙方應(yīng)在接到甲方通知后，立即啟動應(yīng)急響應(yīng)程序，協(xié)助甲方進(jìn)行事件調(diào)查和處置；（6）為甲方提供網(wǎng)絡(luò)安全恢復(fù)服務(wù)，包括數(shù)據(jù)備份、系統(tǒng)恢復(fù)、業(yè)務(wù)恢復(fù)等。2.1.2服務(wù)的范圍限于甲方指定的網(wǎng)絡(luò)信息系統(tǒng)，包括但不限于以下部分：（1）網(wǎng)絡(luò)設(shè)備：路由器、交換機、防火墻等；（2）服務(wù)器：物理服務(wù)器、虛擬服務(wù)器等；（3）數(shù)據(jù)庫：甲骨文、微軟SQLServer、MySQL等；（4）應(yīng)用系統(tǒng)：甲方自主開發(fā)或第三方提供的業(yè)務(wù)系統(tǒng)、管理系統(tǒng)等；（5）其他甲方指定的信息系統(tǒng)。2.2服務(wù)期限2.2.1本合同自雙方簽字蓋章之日起生效，服務(wù)期限為______年，自合同生效之日起計算。2.2.2合同期滿前，如雙方同意續(xù)約，應(yīng)簽訂書面續(xù)約協(xié)議。如一方未提出書面續(xù)約要求，本合同自動終止。2.3服務(wù)費用2.3.1甲方應(yīng)支付乙方服務(wù)費用共計人民幣______元（大寫：____________________元整），支付方式為：（1）合同簽訂后______個工作日內(nèi)，甲方支付乙方服務(wù)費用的______%；（2）服務(wù)期滿前______個工作日內(nèi)，甲方支付乙方剩余服務(wù)費用的______%。2.3.2乙方開具正規(guī)發(fā)票，甲方按約定支付服務(wù)費用。如甲方逾期支付服務(wù)費用，應(yīng)按照逾期金額的每日萬分之五支付違約金。2.4雙方權(quán)利與義務(wù)2.4.1甲方權(quán)利與義務(wù)（1）甲方有權(quán)要求乙方按照合同約定提供網(wǎng)絡(luò)信息安全服務(wù)；（2）甲方應(yīng)提供乙方履行合同所需的相關(guān)資料和信息，確保乙方順利開展服務(wù)；（3）甲方應(yīng)保障乙方在工作場所的安全，為乙方提供必要的工作條件；（4）甲方應(yīng)按照乙方提出的網(wǎng)絡(luò)安全建議進(jìn)行整改，確保網(wǎng)絡(luò)信息系統(tǒng)的安全；（5）甲方不得將乙方提供的機密信息泄露給第三方。2.4.2乙方權(quán)利與義務(wù)（1）乙方有權(quán)要求甲方提供履行合同所需的相關(guān)資料和信息；（2）乙方應(yīng)按照合同約定為甲方提供網(wǎng)絡(luò)信息安全服務(wù)，確保服務(wù)質(zhì)量；（3）乙方應(yīng)定期向甲方提交服務(wù)報告，包括但不限于網(wǎng)絡(luò)安全狀況、安全事件處理情況等；（4）乙方應(yīng)保守在服務(wù)過程中獲取的甲方機密信息，不得泄露給第三方；（5）乙方應(yīng)遵循相關(guān)法律法規(guī)，確保服務(wù)過程中的合規(guī)性。2.5違約責(zé)任2.5.1如一方違反本合同的約定，構(gòu)成違約行為，應(yīng)承擔(dān)違約責(zé)任，向守約方支付違約金，并賠償因此給對方造成的損失。2.5.2如乙方未按照約定提供服務(wù)，甲方有權(quán)要求乙方限期整改。如乙方逾期未整改或整改后仍不符合約定，甲方有權(quán)解除合同，并要求乙方退還已支付的服務(wù)費用。2.6不可抗力2.6.1如雙方在履行合同過程中遇到不可抗力事件，受影響的一方應(yīng)立即通知對方，并在合理期限內(nèi)提供相關(guān)證明，根據(jù)不可抗力事件的影響程度，雙方協(xié)商解決合同履行事宜。2.6.2因不可抗力事件導(dǎo)致一方無法履行合同義務(wù)的，雙方互不承擔(dān)違約責(zé)任。2.7保密條款2.7.1雙方在合同履行過程中所獲悉的對方商業(yè)秘密、技術(shù)秘密、市場信息等機密信息，應(yīng)予以嚴(yán)格保密。未經(jīng)對方書面同意，不得向第三方泄露。2.7.2保密義務(wù)自本合同簽訂之日起生效，持續(xù)至合同終止后______年。2.8爭議解決2.8.1雙方在履行合同過程中發(fā)生的爭議，應(yīng)通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)向合同簽訂地人民法院提起訴訟。2.8.2在爭議解決期間，雙方應(yīng)繼續(xù)履行合同，不得擅自中斷服務(wù)。2.9合同變更與解除2.9.1合同的變更、解除必須采用書面形式，并由雙方簽字蓋章確認(rèn)。任何口頭形式的變更或解除均視為無效。2.9.2在合同履行期間，如甲方因業(yè)務(wù)調(diào)整需變更服務(wù)內(nèi)容，應(yīng)書面通知乙方，乙方應(yīng)配合進(jìn)行調(diào)整。如因變更導(dǎo)致服務(wù)費用發(fā)生變動，雙方應(yīng)另行協(xié)商確定。2.9.3如一方因不可抗力導(dǎo)致無法繼續(xù)履行合同，受影響的一方應(yīng)立即通知對方，并在合理期限內(nèi)提供相關(guān)證明。雙方應(yīng)協(xié)商解決合同解除事宜，互不承擔(dān)違約責(zé)任。2.10技術(shù)支持與服務(wù)保障2.10.1乙方應(yīng)提供7×24小時技術(shù)支持服務(wù)，確保甲方在遇到網(wǎng)絡(luò)安全問題時能夠及時得到解決。2.10.2乙方應(yīng)定期對甲方人員進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)，提高甲方的網(wǎng)絡(luò)安全意識和防護(hù)能力。2.10.3乙方應(yīng)確保提供的服務(wù)符合國家相關(guān)法律法規(guī)和行業(yè)標(biāo)準(zhǔn)，保障甲方網(wǎng)絡(luò)信息系統(tǒng)的安全穩(wěn)定運行。2.11風(fēng)險管理與責(zé)任限制2.11.1雙方應(yīng)共同建立風(fēng)險管理機制，制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，確保在發(fā)生安全事件時能夠迅速有效地應(yīng)對。2.11.2乙方不對甲方因使用乙方服務(wù)而導(dǎo)致的間接損失、利潤損失或商業(yè)信譽損失承擔(dān)責(zé)任。2.11.3乙方對因第三方攻擊、甲方不當(dāng)操作或不可抗力等因素導(dǎo)致的安全事件不承擔(dān)責(zé)任。2.12知識產(chǎn)權(quán)2.12.1乙方在提供服務(wù)過程中所使用的軟件、工具、技術(shù)等，其知識產(chǎn)權(quán)歸乙方所有。甲方未經(jīng)乙方書面同意，不得擅自復(fù)制、傳播或用于其他商業(yè)目的。2.12.2甲方提供給乙方的資料和信息，乙方應(yīng)予以保密，不得用于與履行本合同無關(guān)的任何其他目的。附件（以下為合同附件，包括但不限于以下內(nèi)容）附件一：網(wǎng)絡(luò)安全服務(wù)詳細(xì)內(nèi)容清單（包括服務(wù)項目、服務(wù)內(nèi)容、服務(wù)標(biāo)準(zhǔn)等）附件二：網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案（包括預(yù)案編制依據(jù)、預(yù)案目標(biāo)、組織機構(gòu)、應(yīng)急響應(yīng)流程等）附件三：網(wǎng)絡(luò)安全培訓(xùn)計劃（包括培訓(xùn)目標(biāo)、培訓(xùn)內(nèi)容、培訓(xùn)時間、培訓(xùn)人員等）簽字甲方（委托方）簽字：____________________甲方（委托方）蓋章：____________________簽字日期：______年______月_____