托管安全協(xié)議書1.甲方（買方/出租方/委托方）：

甲方名稱：中國XX科技有限公司（以下簡稱“甲方”），法定代表人：張三，注冊地址：北京市海淀區(qū)XX路XX號，聯(lián)系方式甲方是一家依法設(shè)立并有效存續(xù)的有限責(zé)任公司，主要業(yè)務(wù)范圍包括信息技術(shù)服務(wù)、數(shù)據(jù)管理及云計(jì)算解決方案，在行業(yè)內(nèi)具有豐富的項(xiàng)目管理和數(shù)據(jù)安全保障經(jīng)驗(yàn)。甲方為提升其數(shù)據(jù)資產(chǎn)的安全管理水平，根據(jù)業(yè)務(wù)發(fā)展需要，擬委托乙方提供專業(yè)的托管安全服務(wù)，以保障其核心數(shù)據(jù)資產(chǎn)的完整性和可用性。

2.乙方（賣方/承租方/服務(wù)提供方）：

乙方名稱：北京XX網(wǎng)絡(luò)安全技術(shù)有限公司（以下簡稱“乙方”），法定代表人：李四，注冊地址：北京市朝陽區(qū)XX街XX號，聯(lián)系方式乙方是一家專注于網(wǎng)絡(luò)安全和數(shù)據(jù)托管服務(wù)的專業(yè)公司，具備國家信息安全等級保護(hù)三級認(rèn)證資質(zhì)，擁有自主研發(fā)的安全防護(hù)系統(tǒng)及專業(yè)的技術(shù)團(tuán)隊(duì)，曾為數(shù)百家大型企業(yè)提供了安全可靠的數(shù)據(jù)托管服務(wù)。乙方基于自身技術(shù)優(yōu)勢和服務(wù)能力，同意接受甲方的委托，按照本協(xié)議約定提供托管安全服務(wù)。

**協(xié)議簡介**

本協(xié)議的簽訂基于甲乙雙方在數(shù)據(jù)安全領(lǐng)域的專業(yè)背景與合作需求。甲方作為數(shù)據(jù)資產(chǎn)的管理者，面臨日益復(fù)雜的數(shù)據(jù)安全威脅，亟需通過專業(yè)的外部服務(wù)提升數(shù)據(jù)防護(hù)能力；乙方作為專業(yè)的網(wǎng)絡(luò)安全服務(wù)提供商，具備成熟的技術(shù)體系和豐富的實(shí)踐經(jīng)驗(yàn)，能夠?yàn)榧追教峁┒ㄖ苹耐泄馨踩鉀Q方案。雙方基于平等互利、誠實(shí)信用的原則，經(jīng)友好協(xié)商，達(dá)成如下協(xié)議。協(xié)議的履行將圍繞數(shù)據(jù)安全監(jiān)測、入侵防御、備份恢復(fù)、應(yīng)急響應(yīng)等核心內(nèi)容展開，旨在構(gòu)建一套完善的數(shù)據(jù)安全保障機(jī)制，確保甲方數(shù)據(jù)資產(chǎn)的長期安全。本協(xié)議的簽訂不僅是對雙方合作意愿的確認(rèn)，也是對后續(xù)服務(wù)內(nèi)容、權(quán)利義務(wù)及風(fēng)險(xiǎn)分配的明確約定，為雙方后續(xù)的深度合作奠定法律基礎(chǔ)。協(xié)議的有效履行將直接關(guān)系到甲方業(yè)務(wù)連續(xù)性的保障，同時(shí)乙方也將通過專業(yè)化服務(wù)實(shí)現(xiàn)自身市場價(jià)值的提升，雙方的合作具有明確的戰(zhàn)略意義和實(shí)際操作價(jià)值。

第一條協(xié)議目的與范圍

本協(xié)議的主要目的是明確甲乙雙方在托管安全服務(wù)合作中的權(quán)利與義務(wù)，確保乙方依據(jù)甲方需求提供專業(yè)、高效、安全的托管安全服務(wù)，全面保障甲方數(shù)據(jù)資產(chǎn)及信息系統(tǒng)免受各類網(wǎng)絡(luò)威脅，維持甲方業(yè)務(wù)的連續(xù)性和穩(wěn)定性。協(xié)議范圍涵蓋但不限于以下內(nèi)容：

1.甲方數(shù)據(jù)資產(chǎn)的安全監(jiān)測與風(fēng)險(xiǎn)評估，包括對網(wǎng)絡(luò)邊界、系統(tǒng)漏洞、應(yīng)用邏輯及數(shù)據(jù)傳輸?shù)拳h(huán)節(jié)的持續(xù)監(jiān)控；

2.乙方提供入侵檢測與防御服務(wù)，包括實(shí)時(shí)威脅情報(bào)分析、惡意攻擊攔截及異常行為響應(yīng)；

3.數(shù)據(jù)備份與災(zāi)難恢復(fù)方案的實(shí)施與管理，確保在突發(fā)情況下數(shù)據(jù)可快速恢復(fù)；

4.安全事件應(yīng)急響應(yīng)與處理，乙方需在約定時(shí)間內(nèi)提供技術(shù)支持與解決方案；

5.定期安全審計(jì)與報(bào)告，乙方需向甲方提交服務(wù)效果及安全狀況分析報(bào)告。雙方的合作范圍以本協(xié)議附件所列具體服務(wù)清單為準(zhǔn)，任何超出范圍的額外服務(wù)需另行協(xié)商確認(rèn)。

第二條定義

1.**托管安全服務(wù)**：指乙方依據(jù)本協(xié)議約定，為甲方提供的數(shù)據(jù)中心、云平臺或信息系統(tǒng)所實(shí)施的安全監(jiān)測、防護(hù)、備份及應(yīng)急響應(yīng)等服務(wù)。

2.**安全事件**：指因網(wǎng)絡(luò)攻擊、系統(tǒng)故障、人為操作失誤等導(dǎo)致的可能導(dǎo)致甲方數(shù)據(jù)泄露、系統(tǒng)癱瘓或服務(wù)中斷的事件。

3.**服務(wù)水平協(xié)議（SLA）**：指本協(xié)議附件中約定的乙方服務(wù)響應(yīng)時(shí)間、解決時(shí)限及服務(wù)可用性標(biāo)準(zhǔn)。

4.**數(shù)據(jù)資產(chǎn)**：指甲方在業(yè)務(wù)運(yùn)營中產(chǎn)生的具有商業(yè)價(jià)值或敏感性的信息，包括但不限于用戶數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、知識產(chǎn)權(quán)等。

5.**安全策略**：指為維護(hù)系統(tǒng)安全而制定的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，包括訪問控制、加密措施及日志審計(jì)等。

第三條雙方權(quán)利與義務(wù)

**1.甲方的權(quán)力與義務(wù)**

（1）甲方有權(quán)要求乙方按照本協(xié)議約定提供服務(wù)，并監(jiān)督服務(wù)質(zhì)量的符合性；如乙方未達(dá)SLA標(biāo)準(zhǔn)，甲方有權(quán)要求乙方限期整改，并保留追究違約責(zé)任的權(quán)利。

（2）甲方應(yīng)向乙方提供必要的數(shù)據(jù)環(huán)境及系統(tǒng)訪問權(quán)限，包括但不限于管理賬戶、網(wǎng)絡(luò)拓?fù)鋱D及安全策略文檔，并保證所提供信息的真實(shí)性。甲方需指定專人對乙方服務(wù)進(jìn)行對接與驗(yàn)收，并配合完成服務(wù)過程中的必要測試。

（3）甲方需承擔(dān)因自身管理疏忽導(dǎo)致的安全事件責(zé)任，并應(yīng)立即通知乙方以便采取應(yīng)急措施。甲方需對數(shù)據(jù)備份進(jìn)行定期驗(yàn)證，確保備份有效性。

（4）甲方應(yīng)保護(hù)服務(wù)過程中接觸到的乙方商業(yè)秘密及技術(shù)資料，未經(jīng)乙方書面同意不得泄露或用于第三方。如甲方終止合作，需配合乙方完成系統(tǒng)訪問權(quán)限的回收及數(shù)據(jù)清理工作。

（5）甲方需按照本協(xié)議約定支付服務(wù)費(fèi)用，逾期支付需承擔(dān)違約金，且乙方有權(quán)暫停服務(wù)直至款項(xiàng)結(jié)清。

**2.乙方的權(quán)力與義務(wù)**

（1）乙方有權(quán)依據(jù)本協(xié)議及附件約定收取服務(wù)費(fèi)用，并要求甲方提供履行服務(wù)所需的必要條件。如甲方未配合，乙方有權(quán)調(diào)整服務(wù)范圍或暫停服務(wù)，并保留索賠權(quán)利。

（2）乙方應(yīng)組建專業(yè)團(tuán)隊(duì)負(fù)責(zé)甲方托管安全服務(wù)的實(shí)施，服務(wù)人員需通過保密協(xié)議約束，確保甲方數(shù)據(jù)安全。乙方需建立24小時(shí)監(jiān)控機(jī)制，對安全事件進(jìn)行實(shí)時(shí)響應(yīng)，并在SLA規(guī)定時(shí)限內(nèi)完成處置。

（3）乙方需采取行業(yè)認(rèn)可的技術(shù)手段（如WAF、EDR、DLP等）保障甲方系統(tǒng)安全，定期更新安全策略并提交甲方審核。乙方應(yīng)建立應(yīng)急預(yù)案，并在發(fā)生重大安全事件時(shí)優(yōu)先保障甲方業(yè)務(wù)連續(xù)性。

（4）乙方需對服務(wù)過程中的技術(shù)方案及操作過程進(jìn)行記錄，并按約定向甲方提交周報(bào)、月報(bào)及季度安全分析報(bào)告，報(bào)告內(nèi)容需包含風(fēng)險(xiǎn)評估及改進(jìn)建議。乙方需配合甲方完成第三方審計(jì)，并承擔(dān)因自身服務(wù)缺陷導(dǎo)致的直接損失。

（5）乙方應(yīng)確保服務(wù)過程中遵守國家網(wǎng)絡(luò)安全法律法規(guī)，如因乙方原因引發(fā)合規(guī)風(fēng)險(xiǎn)，由乙方獨(dú)立承擔(dān)法律責(zé)任。乙方需對服務(wù)過程中獲知的甲方業(yè)務(wù)信息保密，但法律法規(guī)另有規(guī)定的除外。

（6）乙方有權(quán)根據(jù)甲方業(yè)務(wù)變化提出服務(wù)優(yōu)化方案，經(jīng)甲方書面確認(rèn)后實(shí)施，相關(guān)費(fèi)用由雙方另行協(xié)商。如甲方要求變更服務(wù)范圍或終止協(xié)議，乙方需在收到通知后30日內(nèi)完成資源釋放并配合交接，甲方需支付已完成服務(wù)的相應(yīng)費(fèi)用。

第四條價(jià)格與支付條件

本協(xié)議項(xiàng)下的托管安全服務(wù)費(fèi)用采用以下方式確定及支付：

1.服務(wù)定價(jià)：乙方根據(jù)甲方的具體需求及服務(wù)范圍（詳見附件一），按照市場公允價(jià)格制定服務(wù)報(bào)價(jià)。最終價(jià)格經(jīng)雙方確認(rèn)后作為本協(xié)議附件二，作為結(jié)算依據(jù)。服務(wù)費(fèi)用分為基礎(chǔ)服務(wù)費(fèi)及可選增值服務(wù)費(fèi)，甲方應(yīng)根據(jù)實(shí)際需求選擇并確認(rèn)服務(wù)內(nèi)容。

2.支付方式：甲方通過銀行轉(zhuǎn)賬方式向乙方支付服務(wù)費(fèi)用。乙方指定收款賬戶信息如下：開戶行：中國XX銀行XX支行，賬戶名稱：北京XX網(wǎng)絡(luò)安全技術(shù)有限公司，賬號：622202************。甲方應(yīng)在收到乙方每期賬單后15個工作日內(nèi)完成支付。

3.付款節(jié)點(diǎn)：服務(wù)費(fèi)用按月或按季度支付，具體周期在附件二中明確。首期費(fèi)用于協(xié)議生效后10日內(nèi)支付，后續(xù)款項(xiàng)根據(jù)服務(wù)周期分批支付。如甲方選擇年度服務(wù)包，可享受5%的優(yōu)惠，并分12期支付。

4.稅費(fèi)承擔(dān)：服務(wù)費(fèi)用不含增值稅，如甲方需開具增值稅專用發(fā)票，需另行支付相應(yīng)稅費(fèi)，具體稅額按國家規(guī)定計(jì)算。

5.付款調(diào)整：如因甲方需求變更導(dǎo)致服務(wù)范圍增加或減少，雙方應(yīng)于需求變更確認(rèn)后30日內(nèi)協(xié)商調(diào)整服務(wù)費(fèi)用，并簽訂補(bǔ)充協(xié)議。

第五條履行期限

1.協(xié)議有效期：本協(xié)議自雙方簽字蓋章之日起生效，初始有效期為12個月，自202X年X月X日至202Y年X月X日。協(xié)議期滿前30日，如雙方無書面異議，本協(xié)議自動續(xù)展12個月，續(xù)展次數(shù)不限。

2.服務(wù)啟動：乙方應(yīng)在協(xié)議生效后7個工作日內(nèi)完成服務(wù)環(huán)境部署及初步安全評估，并正式開始提供托管安全服務(wù)。

3.關(guān)鍵時(shí)間節(jié)點(diǎn)：

*每月1日前，乙方需提交上月服務(wù)報(bào)告及安全分析；

*每季度末，雙方需召開安全評審會議，協(xié)商服務(wù)優(yōu)化方案；

*如發(fā)生重大安全事件，乙方應(yīng)在2小時(shí)內(nèi)通知甲方并啟動應(yīng)急響應(yīng)，48小時(shí)內(nèi)提交初步處置報(bào)告。

4.協(xié)議提前終止：如一方需提前終止協(xié)議，應(yīng)提前90日書面通知對方，并支付已完成服務(wù)的相應(yīng)費(fèi)用。提前終止不影響違約責(zé)任的追究。

第六條違約責(zé)任

1.甲方違約責(zé)任：

*逾期付款：甲方未按本協(xié)議第四條約定支付服務(wù)費(fèi)用，每逾期一日，應(yīng)向乙方支付逾期金額千分之五的違約金，逾期超過30日，乙方有權(quán)暫停服務(wù)，并要求甲方一次性支付所有應(yīng)付費(fèi)用及違約金。逾期超過60日，乙方有權(quán)解除協(xié)議并索賠。

*未提供必要條件：如因甲方原因（如未及時(shí)提供系統(tǒng)訪問權(quán)限、未配合安全測試等）導(dǎo)致乙方服務(wù)無法正常履行，甲方應(yīng)承擔(dān)由此造成的乙方直接損失，包括但不限于服務(wù)中斷成本、額外資源投入費(fèi)用。

*泄露商業(yè)秘密：若甲方違反保密義務(wù)導(dǎo)致乙方商業(yè)秘密泄露，除承擔(dān)侵權(quán)賠償責(zé)任外，甲方還應(yīng)支付50萬元人民幣的違約金，乙方有權(quán)解除協(xié)議。

2.乙方違約責(zé)任：

*服務(wù)質(zhì)量不達(dá)標(biāo)：如乙方未達(dá)到本協(xié)議約定的SLA標(biāo)準(zhǔn)（如安全事件響應(yīng)超時(shí)、系統(tǒng)可用性未達(dá)標(biāo)等），每發(fā)生一次，乙方應(yīng)向甲方支付當(dāng)次事件涉及金額5%的違約金，累計(jì)違約金不超過合同總金額的20%。連續(xù)3次未達(dá)標(biāo)，甲方有權(quán)解除協(xié)議并要求乙方退還已支付的服務(wù)費(fèi)用。

*安全事件處置不當(dāng)：若因乙方技術(shù)缺陷或操作失誤導(dǎo)致甲方發(fā)生重大數(shù)據(jù)泄露或系統(tǒng)癱瘓，乙方應(yīng)承擔(dān)全部直接損失賠償責(zé)任，包括但不限于數(shù)據(jù)恢復(fù)費(fèi)用、業(yè)務(wù)中斷損失、客戶索賠費(fèi)用等。同時(shí)，乙方需支付100萬元人民幣的違約金，且該違約金不對甲方損失進(jìn)行任何抵扣。

*未經(jīng)授權(quán)披露信息：如乙方在服務(wù)過程中未經(jīng)甲方書面同意，泄露甲方數(shù)據(jù)資產(chǎn)或業(yè)務(wù)信息，除承擔(dān)全部賠償責(zé)任外，乙方還應(yīng)支付200萬元人民幣的違約金，并承擔(dān)相應(yīng)的行政或刑事責(zé)任。甲方有權(quán)立即解除協(xié)議，并禁止乙方未來承接類似業(yè)務(wù)。

*服務(wù)暫停責(zé)任：如因乙方原因無故暫停服務(wù)超過24小時(shí)，每發(fā)生一次，乙方應(yīng)向甲方支付合同總金額1%的違約金，并賠償甲方當(dāng)次服務(wù)暫停導(dǎo)致的直接經(jīng)濟(jì)損失。

3.不可抗力免責(zé)：雙方因不可抗力（如自然災(zāi)害、戰(zhàn)爭等）導(dǎo)致無法履行義務(wù)的，根據(jù)不可抗力影響程度協(xié)商部分或全部免責(zé)，但應(yīng)及時(shí)通知對方并提供證明文件。不可抗力消除后，應(yīng)盡快恢復(fù)履行。

4.緊急情況處理：如發(fā)生本協(xié)議未預(yù)見的違約情形，雙方應(yīng)友好協(xié)商解決方案，必要時(shí)可簽訂補(bǔ)充協(xié)議。任何一方單方面采取法律行動前，應(yīng)給予對方書面解釋機(jī)會。

第七條不可抗力

1.定義：本協(xié)議所稱不可抗力，是指不能預(yù)見、不能避免并不能克服的客觀情況，包括但不限于：自然災(zāi)害（如地震、洪水、臺風(fēng)、海嘯等）、戰(zhàn)爭、動亂、政府行為（如法律變更、政策調(diào)整、行政命令等）、流行病疫情、網(wǎng)絡(luò)攻擊（非乙方責(zé)任導(dǎo)致的系統(tǒng)性癱瘓）以及其他類似無法預(yù)見、無法避免的突發(fā)事件。

2.通知與證明：任何一方因不可抗力無法履行本協(xié)議義務(wù)時(shí)，應(yīng)在不可抗力發(fā)生之日起5個工作日內(nèi)書面通知對方，詳細(xì)說明不可抗力的影響范圍及預(yù)計(jì)持續(xù)時(shí)間，并應(yīng)自不可抗力發(fā)生之日起30日內(nèi)提供相關(guān)證明文件（如政府公告、法院判決、媒體報(bào)道等）。

3.責(zé)任免除：因不可抗力導(dǎo)致協(xié)議部分或全部無法履行的，受影響一方根據(jù)不可抗力的影響程度，可部分或全部免除違約責(zé)任。不可抗力影響消除后，雙方應(yīng)立即恢復(fù)履行協(xié)議義務(wù)，已受影響的條款應(yīng)相應(yīng)調(diào)整履行期限。

4.協(xié)商變更：如不可抗力持續(xù)超過60日，雙方應(yīng)協(xié)商是否調(diào)整協(xié)議內(nèi)容或終止協(xié)議。因不可抗力造成的直接損失（如第三方索賠、額外投入成本等），雙方互不承擔(dān)賠償責(zé)任，但應(yīng)各自承擔(dān)因不可抗力產(chǎn)生的內(nèi)部管理成本。

5.不可免除的責(zé)任：因不可抗力導(dǎo)致的保密義務(wù)、協(xié)議終止后的交接義務(wù)等條款，不因不可抗力而免除。

第八條爭議解決

1.協(xié)商解決：雙方在履行本協(xié)議過程中發(fā)生任何爭議，應(yīng)首先通過友好協(xié)商解決，協(xié)商應(yīng)在協(xié)議有效期內(nèi)進(jìn)行，旨在達(dá)成書面和解協(xié)議。

2.調(diào)解機(jī)制：如協(xié)商未果，雙方應(yīng)在協(xié)商失敗后15日內(nèi)共同選定北京市朝陽區(qū)或海淀區(qū)人民法院指定的專業(yè)調(diào)解機(jī)構(gòu)進(jìn)行調(diào)解。調(diào)解協(xié)議經(jīng)雙方簽字后具有法律約束力，但調(diào)解不成不影響雙方通過其他方式解決爭議。

3.仲裁選擇：除前款規(guī)定外，任何一方均有權(quán)在爭議發(fā)生后90日內(nèi)，將爭議提交北京仲裁委員會，按照其現(xiàn)行仲裁規(guī)則進(jìn)行仲裁。仲裁裁決是終局的，對雙方均有約束力。選擇仲裁的，本條款具有優(yōu)先適用性，其他爭議解決方式條款自動失效。

4.訴訟管轄：如未選擇仲裁，任何一方均可向甲方所在地（北京市海淀區(qū)）或乙方所在地（北京市朝陽區(qū)）有管轄權(quán)的人民法院提起訴訟。首先起訴的一方應(yīng)提供訴訟受理地法院的管轄權(quán)證明，雙方應(yīng)予認(rèn)可。

5.證據(jù)與法律適用：無論采用何種爭議解決方式，雙方均應(yīng)遵守中華人民共和國法律及相關(guān)司法解釋，以事實(shí)為依據(jù)，以法律為準(zhǔn)繩。爭議解決過程中產(chǎn)生的訴訟費(fèi)、仲裁費(fèi)、律師費(fèi)等由敗訴方承擔(dān)，調(diào)解成功的按約定分擔(dān)。所有爭議解決均應(yīng)以書面形式進(jìn)行，并保留完整證據(jù)鏈。

第九條其他條款

1.通知方式：雙方就本協(xié)議相關(guān)事宜進(jìn)行的所有通知、請求、文件等，均應(yīng)采用書面形式，可通過專人送達(dá)、掛號信、傳真、電子郵件或雙方確認(rèn)的電子數(shù)據(jù)交換系統(tǒng)發(fā)送至本協(xié)議首部列明的地址或聯(lián)系方式。以電子郵件方式發(fā)送的，發(fā)出時(shí)視為送達(dá)；以快遞或掛號信方式發(fā)送的，寄出后3日視為送達(dá)。地址變更應(yīng)提前30日書面通知對方。

2.協(xié)議變更：對本協(xié)議的任何修改或補(bǔ)充，均須經(jīng)雙方授權(quán)代表書面簽署補(bǔ)充協(xié)議，補(bǔ)充協(xié)議與本協(xié)議具有同等法律效力。未經(jīng)書面確認(rèn)的口頭約定或備忘錄不產(chǎn)生合同約束力。

3.保密義務(wù)：除本協(xié)議另有約定或法律規(guī)定外，雙方應(yīng)對本協(xié)議內(nèi)容、甲方數(shù)據(jù)信息、乙方技術(shù)方案及服務(wù)過程中獲悉的對方商業(yè)秘密承擔(dān)無限期保密義務(wù)。保密期限不受本協(xié)議終止影響。違反保密義務(wù)的，承擔(dān)本協(xié)議第六條約定的違約責(zé)任。

4.不可轉(zhuǎn)讓性：本協(xié)議由雙方共同簽署，任何一方未經(jīng)對方書面同意，不得將其在本協(xié)議項(xiàng)下的權(quán)利或義務(wù)部分或全部轉(zhuǎn)讓給第三方。甲方將服務(wù)賬戶授權(quán)給第三方使用時(shí)，需書面通知乙方，并對該第三方的行為承擔(dān)連帶責(zé)任。

5.法律適用與完整協(xié)議：本協(xié)