信息安全維護(hù)服務(wù)協(xié)議書(shū)(安全運(yùn)維)

甲方向乙方購(gòu)買信息系統(tǒng)平安服務(wù)。甲乙雙方本著相互信任、真誠(chéng)合作、共同發(fā)展的原則，在友好協(xié)商的基礎(chǔ)上達(dá)成如下協(xié)議。

1.協(xié)議內(nèi)容

我們?yōu)槟?yīng)的專業(yè)平安服務(wù)包括：

1.是否對(duì)網(wǎng)絡(luò)基礎(chǔ)平臺(tái)熟識(shí)：熟識(shí)。

2.是否供應(yīng)24小時(shí)技術(shù)支持：供應(yīng)。

3.是否供應(yīng)365×7×24熱線支持：供應(yīng)。

4.是否供應(yīng)工程師到廠平安巡檢：供應(yīng)每月一次的網(wǎng)絡(luò)平安巡檢，并提交巡檢報(bào)告。

5.是否供應(yīng)服務(wù)器及網(wǎng)絡(luò)設(shè)置平安策略優(yōu)化服務(wù)：供應(yīng)。

6.是否供應(yīng)24小時(shí)熱線支持電話：供應(yīng)。

7.重大事務(wù)響應(yīng)時(shí)間：12個(gè)小時(shí)內(nèi)到達(dá)甲方現(xiàn)場(chǎng)。

8.是否對(duì)現(xiàn)有信息平安進(jìn)行風(fēng)險(xiǎn)評(píng)估：在甲方許可的狀況下可供應(yīng)風(fēng)險(xiǎn)評(píng)估，或每季度進(jìn)行一次風(fēng)險(xiǎn)評(píng)估。

9.是否對(duì)信息系統(tǒng)平安加固：可根據(jù)等級(jí)相關(guān)要求、標(biāo)準(zhǔn)進(jìn)行平安加固

10.是否對(duì)互聯(lián)網(wǎng)網(wǎng)站實(shí)時(shí)監(jiān)測(cè)：供應(yīng)實(shí)時(shí)監(jiān)測(cè)服務(wù)。

11.當(dāng)發(fā)生平安事務(wù)后是否供應(yīng)應(yīng)急響應(yīng)：供應(yīng)

12.是否供應(yīng)等級(jí)愛(ài)護(hù)測(cè)評(píng)服務(wù)：由專業(yè)測(cè)評(píng)師供應(yīng)每年不少于一次的測(cè)評(píng)服務(wù)。

13.是否供應(yīng)等級(jí)愛(ài)護(hù)平安建設(shè)整改：針對(duì)甲方現(xiàn)狀供應(yīng)整改看法。

14.是否第一時(shí)間供應(yīng)重大信息系統(tǒng)平安通告：以郵件、短信、微信、傳真等方式供應(yīng)。

15.是否供應(yīng)信息平安管理策略：供應(yīng)

16.是否供應(yīng)管理人員平安培訓(xùn)：供應(yīng)

1.1前期系統(tǒng)評(píng)估

在簽訂合同并且生效后，乙方需按甲方的要求在協(xié)商好的時(shí)間之內(nèi)(一般在__個(gè)工作日內(nèi))，對(duì)甲方的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)備的平安狀況、運(yùn)行狀況進(jìn)行全面檢查，做出具體的報(bào)告，記錄全部設(shè)備清單中關(guān)鍵設(shè)備的當(dāng)前平安狀況，并且結(jié)合甲方網(wǎng)絡(luò)的實(shí)際運(yùn)行狀況對(duì)于可以進(jìn)行平安優(yōu)化的內(nèi)容與甲方協(xié)商，確定平安的方案，在與甲方和乙方進(jìn)行充分論證后，由甲方確定是否實(shí)施。

1.2整理工作

在甲方確認(rèn)乙方的平安建議后，雙方協(xié)商好實(shí)施的時(shí)間，由乙方完成優(yōu)化工作，并記錄配置狀況和運(yùn)行狀況。

1.3服務(wù)內(nèi)容

1.3.1信息平安風(fēng)險(xiǎn)評(píng)估

信息平安風(fēng)險(xiǎn)評(píng)估是從風(fēng)險(xiǎn)管理的角度，運(yùn)用科學(xué)的方法和手段，結(jié)合信息平安全面檢測(cè)網(wǎng)絡(luò)和信息系統(tǒng)存在的脆弱性，系統(tǒng)分析和評(píng)估平安防護(hù)水平，從而有針對(duì)性地提出抵擋威逼的防護(hù)對(duì)策和整改措施，將風(fēng)險(xiǎn)限制在可接受的水平，最大限度的保障網(wǎng)絡(luò)和信息平安。

我公司供應(yīng)的風(fēng)險(xiǎn)評(píng)估內(nèi)容包括：物理環(huán)境平安檢查及建議、網(wǎng)絡(luò)設(shè)備風(fēng)險(xiǎn)評(píng)估、操作系統(tǒng)風(fēng)險(xiǎn)評(píng)估、應(yīng)用系統(tǒng)風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)庫(kù)風(fēng)險(xiǎn)評(píng)估、計(jì)算機(jī)終端風(fēng)險(xiǎn)評(píng)估等。

評(píng)估的主要手段包括：平安點(diǎn)檢查、漏洞掃描、滲透測(cè)試、配置檢查等多種方式。

1.3.2信息系統(tǒng)平安加固

平安加固是指通過(guò)肯定的技術(shù)手段，提高操作系統(tǒng)、應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)備、平安設(shè)備等的平安性和抗攻擊實(shí)力，經(jīng)過(guò)良好配置的系統(tǒng)或設(shè)備的抗攻擊性有極大的增加。在對(duì)系統(tǒng)作相應(yīng)的平安配置后，結(jié)合定期的平安評(píng)估和維護(hù)服務(wù)就使得系統(tǒng)保持在一個(gè)較高的平安線之上。

1.3.3信息系統(tǒng)實(shí)時(shí)監(jiān)測(cè)

信息系統(tǒng)實(shí)時(shí)監(jiān)測(cè)服務(wù)全面覆蓋網(wǎng)站代碼平安檢測(cè)、網(wǎng)頁(yè)內(nèi)容平安監(jiān)測(cè)、網(wǎng)站服務(wù)質(zhì)量監(jiān)測(cè)，為網(wǎng)站供應(yīng)全方位、全天候的平安監(jiān)測(cè)服務(wù);通過(guò)主動(dòng)發(fā)覺(jué)網(wǎng)站漏洞、實(shí)時(shí)監(jiān)測(cè)網(wǎng)頁(yè)內(nèi)容、剛好發(fā)覺(jué)網(wǎng)站服務(wù)可用性問(wèn)題三大維度保障網(wǎng)站持續(xù)穩(wěn)定供應(yīng)服務(wù)，主要供應(yīng)以下服務(wù)：

u網(wǎng)站漏洞檢測(cè)

u網(wǎng)頁(yè)木馬檢測(cè)

u網(wǎng)頁(yè)惡意鏈接檢測(cè)

u網(wǎng)頁(yè)敏感內(nèi)容監(jiān)測(cè)

u網(wǎng)頁(yè)篡改監(jiān)測(cè)

u網(wǎng)頁(yè)壞鏈檢測(cè)

u網(wǎng)站DNS監(jiān)測(cè)

u網(wǎng)站可用性監(jiān)測(cè)

1.3.4平安事務(wù)應(yīng)急響應(yīng)

針對(duì)用戶信息系統(tǒng)可能發(fā)生的信息平安事務(wù)，通過(guò)引入專業(yè)的平安事務(wù)應(yīng)急相應(yīng)服務(wù)：在接到用戶應(yīng)急響應(yīng)服務(wù)懇求后，由專業(yè)平安公司的平安專家供應(yīng)遠(yuǎn)程平安支持和現(xiàn)場(chǎng)平安支持，推斷事務(wù)類型，幫助客戶降低影響，并供應(yīng)分析建議。對(duì)攻擊進(jìn)行抑制，降低損失。

應(yīng)急響應(yīng)服務(wù)完成后服務(wù)人員會(huì)整理具體的事故處理報(bào)告，內(nèi)容包括事故緣由分析、已造成的影響、處理方法、處理結(jié)果、預(yù)防和改進(jìn)建議等提交給用戶相關(guān)人員。

1.3.5等級(jí)愛(ài)護(hù)平安建設(shè)整改

根據(jù)國(guó)家有關(guān)規(guī)定和標(biāo)準(zhǔn)規(guī)范的要求，對(duì)現(xiàn)有信息系統(tǒng)開(kāi)展信息平安等級(jí)愛(ài)護(hù)平安建設(shè)整改工作。通過(guò)落實(shí)平安責(zé)任制，開(kāi)展管理制度建設(shè)、技術(shù)措施建設(shè)，落實(shí)等級(jí)愛(ài)護(hù)制度的各項(xiàng)要求，使現(xiàn)有信息系統(tǒng)平安管理水平明顯提高，平安愛(ài)護(hù)實(shí)力明顯增加，平安隱患和平安事故明顯削減。并堅(jiān)持管理和技術(shù)并重的原則，將技術(shù)措施和管理措施有機(jī)結(jié)合，建立信息系統(tǒng)綜合防護(hù)體系，提高信息系統(tǒng)整體平安愛(ài)護(hù)實(shí)力。同時(shí)依據(jù)《信息系統(tǒng)平安等級(jí)愛(ài)護(hù)基本要求》建立并落實(shí)各類平安管理制度，開(kāi)展人員平安管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理等工作，落實(shí)物理平安、網(wǎng)絡(luò)平安、主機(jī)平安、應(yīng)用平安和數(shù)據(jù)平安等平安愛(ài)護(hù)技術(shù)措施。

1.3.6信息系統(tǒng)平安通告

信息平安是動(dòng)態(tài)發(fā)展的。面對(duì)日益演化的平安攻擊手段和系統(tǒng)平安漏洞的不斷發(fā)覺(jué)和利用，信息系統(tǒng)所面臨的風(fēng)險(xiǎn)也在不斷改變?；诖耍ㄗh客戶實(shí)時(shí)關(guān)注平安動(dòng)態(tài)，了解最新的平安技術(shù)和平安理念。我們建議平安公告服務(wù)主要包括：

u系統(tǒng)漏洞信息

將一段時(shí)期內(nèi)，各操作系統(tǒng)、應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備等的最新平安漏洞進(jìn)行通告，包括漏洞威逼、影響平臺(tái)及修補(bǔ)方法等。

u病毒信息

將一段時(shí)期內(nèi)，最具威逼性的病毒信息進(jìn)行通告，包括病毒危害、感染原理及防護(hù)措施等。

u平安預(yù)警

一旦出現(xiàn)將可能造成大規(guī)模網(wǎng)絡(luò)攻擊事務(wù)的平安漏洞或病毒木馬，進(jìn)行剛好的平安預(yù)警，主動(dòng)進(jìn)行補(bǔ)丁修復(fù)和平安防護(hù)。

u信息平安事務(wù)

將一段時(shí)期內(nèi)，相關(guān)信息平安事務(wù)進(jìn)行通告，避開(kāi)客戶信息系統(tǒng)遭受同樣平安攻擊事務(wù)，造成嚴(yán)峻損失。

u平安技術(shù)探討

專業(yè)信息平安團(tuán)隊(duì)對(duì)最新平安技術(shù)進(jìn)行深化探討，包括信息系統(tǒng)漏洞挖掘、風(fēng)險(xiǎn)分析以及平安防護(hù)技術(shù)。

1.3.7信息平安管理策略

信息平安管理策略是信息系統(tǒng)生命周期的重要環(huán)節(jié)，管理策略制定服務(wù)是依據(jù)應(yīng)用系統(tǒng)面臨的平安威逼分析或評(píng)估結(jié)果，對(duì)客戶授權(quán)的信息系統(tǒng)進(jìn)行平安策略設(shè)計(jì)、部署，并對(duì)已經(jīng)制定實(shí)施的系統(tǒng)平安管理策略效果進(jìn)行驗(yàn)證、調(diào)整和改進(jìn)，我們建議系統(tǒng)平安策略涉及到的主要內(nèi)容為：

uWEB應(yīng)用平安管理制度

u日志管理與審核制度

u賬號(hào)口令管理制度

u防病毒服務(wù)器日常維護(hù)制度

u補(bǔ)丁加載管理制度

u風(fēng)險(xiǎn)評(píng)估實(shí)施細(xì)則

u平安事務(wù)應(yīng)急響應(yīng)流程

1.3.8管理人員平安培訓(xùn)

通過(guò)信息平安培訓(xùn)服務(wù)，加強(qiáng)廣闊員工的信息平安意識(shí)，提高客戶應(yīng)對(duì)信息平安風(fēng)險(xiǎn)的實(shí)力，同時(shí)提高系統(tǒng)管理員的平安運(yùn)維水平，為企業(yè)創(chuàng)建一個(gè)良好的信息平安氛圍。我們建議平安培訓(xùn)服務(wù)主要包括：

u信息系統(tǒng)平安威逼

u常見(jiàn)信息系統(tǒng)入侵技術(shù)

u信息系統(tǒng)防護(hù)體系

u風(fēng)險(xiǎn)評(píng)估與等級(jí)愛(ài)護(hù)

1.3.9信息系統(tǒng)平安測(cè)評(píng)

針對(duì)甲方現(xiàn)有信息系統(tǒng)進(jìn)行等級(jí)測(cè)評(píng)，測(cè)評(píng)內(nèi)容包括：測(cè)評(píng)包括平安技術(shù)測(cè)評(píng)和平安管理測(cè)評(píng)兩大部分，其中平安技術(shù)測(cè)評(píng)包括物理平安、網(wǎng)絡(luò)平安、主機(jī)平安、應(yīng)用平安、數(shù)據(jù)平安及備份復(fù)原等五個(gè)技術(shù)層面，平安管理測(cè)評(píng)包括平安管理制度、平安管理機(jī)構(gòu)、人員平安管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理等五個(gè)平安管理方面的內(nèi)容。

1.3.10詢問(wèn)服務(wù)

乙方還為甲方供應(yīng)如下一些免費(fèi)的詢問(wèn)服務(wù)：

1.平安產(chǎn)品選購(gòu) 詢問(wèn)服務(wù)

2.最新網(wǎng)絡(luò)平安技術(shù)服務(wù)

3.應(yīng)用系統(tǒng)平安相關(guān)的技術(shù)詢問(wèn)服務(wù)

1.3.11呼叫中心服務(wù)

甲方的維護(hù)范圍內(nèi)的設(shè)備出現(xiàn)問(wèn)題，乙方供應(yīng)12個(gè)月*7天工作日*24小時(shí)呼叫中心服務(wù)，專人專線接受修理懇求，負(fù)責(zé)聯(lián)系相應(yīng)生產(chǎn)商、供應(yīng)商的售后服務(wù)部門、人員通知、和維護(hù)落實(shí)工作。

工作服務(wù)熱線：

1.4平安服務(wù)所包括的設(shè)備范圍

每年的常規(guī)服務(wù)費(fèi)用包括的設(shè)備范圍在附件的設(shè)備清單。

1.7下屬狀況不在乙方服務(wù)范圍之列

1.電信線路故障。

2.合同在任一方由于不行抗力的緣由，及該方不能限制的事務(wù)發(fā)生如斗爭(zhēng)、暴亂、罷工、禁運(yùn)、自然力或政府干涉的條件下無(wú)法正常履行合同，則合同應(yīng)延期執(zhí)行，延期的時(shí)間應(yīng)與時(shí)間的持續(xù)時(shí)間相等，合同雙方不必?fù)?dān)當(dāng)延誤責(zé)任。

1.8其他服務(wù)約定

1.甲方應(yīng)當(dāng)協(xié)作乙方真實(shí)地列出須要維護(hù)的設(shè)備清單。

2.在現(xiàn)場(chǎng)維護(hù)時(shí)，甲方應(yīng)剛好向乙方供應(yīng)一個(gè)有效運(yùn)行的系統(tǒng)環(huán)境、必要的系統(tǒng)技術(shù)和相關(guān)信息和數(shù)據(jù)，并保證乙方的網(wǎng)絡(luò)工程師能夠接觸到所需維護(hù)的軟硬件。并在維護(hù)工作結(jié)束后，在乙方的維護(hù)記錄單上簽字確認(rèn)本次維護(hù)工作，并提出相應(yīng)的看法。

3.假如甲方對(duì)乙方工程師的服務(wù)不滿足時(shí)，有權(quán)要求乙方更換工程師。

4.當(dāng)乙方為甲方供應(yīng)了備件時(shí)，假如甲方設(shè)備的確已經(jīng)損壞無(wú)法修復(fù)時(shí)，甲方須要購(gòu)買新的替代設(shè)備或?qū)浼I下，不能無(wú)故不歸還乙方的備件設(shè)備。

5.乙方員工嚴(yán)格根據(jù)相關(guān)的中國(guó)數(shù)據(jù)愛(ài)護(hù)法律，保證對(duì)在甲方所接觸到的一切企業(yè)數(shù)據(jù)，不泄露給其他個(gè)人和公司，更不作為商業(yè)的目的而出售，假如違反則乙方須擔(dān)當(dāng)相應(yīng)的法律責(zé)任。

2.合同價(jià)格

1.合同設(shè)備的價(jià)格(以下稱為：合同總價(jià))為：￥元(大寫(xiě)：元整)。

2.起先供應(yīng)服務(wù)的時(shí)間為，收到甲方合同款起先的2天內(nèi)起先。

3.合同有效期

1.本合同的有效期為從合同簽訂起的一年時(shí)間，但本合同僅在乙方收到第一次服務(wù)款后對(duì)乙方具有約束力。

2.合同到期后，本維護(hù)服務(wù)合同可依據(jù)當(dāng)時(shí)的狀況自動(dòng)延長(zhǎng)一年，合同雙方中的任何一方也可以提前一個(gè)月書(shū)面通知對(duì)方解除合同。

4.付款條款

1.甲方每年支付給乙方的服務(wù)費(fèi)用為人民幣：元整(元)。

2.付款方式：在本合同簽訂后一周內(nèi)支付全部合同金額。

5.違約責(zé)任

1.無(wú)論甲乙雙方任何一方違約，都須要對(duì)方支付肯定的違約賠款，每次違約賠款的多少由雙方友好協(xié)商確定，但是每次違約賠款不應(yīng)當(dāng)超過(guò)本期合同總金額的0.5%，合同期內(nèi)的賠償總額不超過(guò)合同總額的5%

2.甲方有責(zé)任更具合同按期支付服務(wù)費(fèi)用。若甲方未能按期支付服務(wù)費(fèi)用，則應(yīng)向乙方支付合同金額5%的違約金，一方有權(quán)確定解除合同，停止對(duì)甲方供應(yīng)修理服務(wù)。

6.技術(shù)支持服務(wù)項(xiàng)目組成員

甲方指定為項(xiàng)目負(fù)責(zé)人，來(lái)同乙方共同確定每次的服務(wù)內(nèi)容、服務(wù)結(jié)果和服務(wù)時(shí)間，并代表甲方與乙方聯(lián)系。乙方定期向該負(fù)責(zé)人匯報(bào)網(wǎng)絡(luò)現(xiàn)狀。

7.實(shí)惠措施

1.乙方在實(shí)行各項(xiàng)平安技術(shù)推廣和平安培訓(xùn)活動(dòng)時(shí)，會(huì)優(yōu)先邀請(qǐng)甲方參與。假如是收費(fèi)培訓(xùn)時(shí)，甲方享有最低折扣實(shí)惠，詳細(xì)實(shí)惠折扣依據(jù)培訓(xùn)相關(guān)事宜確定。

2.充分利用一方的培訓(xùn)中心，為甲方供應(yīng)認(rèn)證的專業(yè)工程師培訓(xùn)和資格考試，同時(shí)定期向甲方供應(yīng)培訓(xùn)信息。

8.服務(wù)保證

針對(duì)行業(yè)的特別性，乙方為甲方供應(yīng)高優(yōu)先級(jí)服務(wù)(12個(gè)月*7天*24小時(shí))，乙方的工程師在接到甲方的電話后，常規(guī)事務(wù)時(shí)間4小時(shí)之內(nèi)，重大事務(wù)時(shí)間2小時(shí)之內(nèi)趕到現(xiàn)場(chǎng)，并在最短的時(shí)間內(nèi)對(duì)產(chǎn)生的平安問(wèn)題做出診斷并解除。若乙方派出的工程師未能剛好有效地解決問(wèn)題，則由乙方在當(dāng)天之內(nèi)召集技術(shù)總監(jiān)和專家顧問(wèn)現(xiàn)場(chǎng)解決。

9.不行抗力

1.假如雙方中的任何一方因?yàn)椴恍锌沽?如:斗爭(zhēng)、火災(zāi)、臺(tái)風(fēng)、洪水、地震或其他雙方共認(rèn)為屬于不行抗力的緣由而被迫停止或推遲合同的執(zhí)行,則合同執(zhí)行相應(yīng)延遲，延遲的時(shí)間等于不行抗力發(fā)生作用的時(shí)間。

2.受影響的一方應(yīng)將不行抗力的發(fā)生盡快通過(guò)電報(bào)、電傳或傳真通知另一方。

3.受影響的一方應(yīng)在不行抗力終止或被解除后盡快通過(guò)電報(bào)、電傳或傳真通知另一方,并通過(guò)航空掛號(hào)信通知另一方不行抗力已終結(jié)或解除。

4.假如不行抗力持續(xù)作用超過(guò)30天,雙方將通過(guò)友好協(xié)商解決將來(lái)的合同執(zhí)行問(wèn)題,假如雙方在持續(xù)60天內(nèi)未能解決疑義,甲方有權(quán)利解除合同。

10.仲裁條款

1.全部與合同及合同執(zhí)行有關(guān)的爭(zhēng)議將通過(guò)雙方友好協(xié)商解決,假如不能通過(guò)友好協(xié)商解決，則將該爭(zhēng)議提交合同簽訂所在地的仲裁委員會(huì)仲裁。

2.仲裁裁定是終局的，對(duì)雙方均有約束力。任何一方不得向法院或其他機(jī)構(gòu)申請(qǐng)變更仲裁裁定。

3.仲裁費(fèi)用及相關(guān)損失由敗方擔(dān)當(dāng)。

4.仲裁進(jìn)行過(guò)程中，雙方將接著執(zhí)行合同，但仲裁部分除外。

11.保密條款

1.項(xiàng)目中所涉及的成交價(jià)格、雙方的內(nèi)部資料、數(shù)據(jù)和其他商業(yè)信息，未經(jīng)對(duì)方許可，任何一方不得以任何形式用于合同之外的目的，不得以任何形式向其他方泄露。任何一方泄露，相關(guān)方有權(quán)追究泄露方的經(jīng)濟(jì)和法律責(zé)任。

2.任何一方違反本保密條款，另一方保留向違約方追究法律責(zé)任及追討賠償損失的權(quán)利。

3.此條款于此合同解除后仍舊生效，雙方接著遵守此保密承諾。

12.合同變更、補(bǔ)充及終止

1