云計(jì)算平臺(tái)服務(wù)協(xié)議及技術(shù)規(guī)范書一、協(xié)議雙方（一）甲方（服務(wù)使用方）為依法設(shè)立并有效存續(xù)的企業(yè)、組織或自然人，具備使用云計(jì)算平臺(tái)服務(wù)的合法需求及民事行為能力，將依本協(xié)議約定使用乙方提供的云計(jì)算服務(wù)。（二）乙方（服務(wù)提供方）為依法取得云計(jì)算服務(wù)資質(zhì)的企業(yè)，具備穩(wěn)定、安全的云計(jì)算平臺(tái)服務(wù)技術(shù)能力與運(yùn)營資質(zhì)，將依本協(xié)議約定向甲方提供服務(wù)并保障服務(wù)質(zhì)量。二、術(shù)語定義1.云計(jì)算平臺(tái)：乙方自主研發(fā)或整合的，基于虛擬化、分布式計(jì)算等技術(shù)，為甲方提供計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)及應(yīng)用開發(fā)/運(yùn)行環(huán)境等服務(wù)的平臺(tái)系統(tǒng)。2.服務(wù)資源：乙方為甲方分配的計(jì)算（如CPU、內(nèi)存）、存儲(chǔ)（如磁盤空間）、網(wǎng)絡(luò)（如帶寬、IP地址）及平臺(tái)功能模塊的統(tǒng)稱。3.用戶數(shù)據(jù)：甲方在使用服務(wù)過程中上傳、存儲(chǔ)、處理的各類數(shù)據(jù)（含業(yè)務(wù)數(shù)據(jù)、日志數(shù)據(jù)、配置信息等），甲方對其擁有合法所有權(quán)。4.服務(wù)等級協(xié)議（SLA）：乙方就服務(wù)可用性、響應(yīng)時(shí)間等性能指標(biāo)向甲方作出的承諾及保障機(jī)制。三、服務(wù)內(nèi)容與范圍（一）服務(wù)類型乙方根據(jù)甲方需求，提供以下一種或多種云計(jì)算服務(wù)：基礎(chǔ)設(shè)施即服務(wù)（IaaS）：提供虛擬服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)等基礎(chǔ)資源，甲方可自行部署操作系統(tǒng)、應(yīng)用軟件。平臺(tái)即服務(wù)（PaaS）：提供應(yīng)用開發(fā)、測試、部署的平臺(tái)環(huán)境（含中間件、數(shù)據(jù)庫、開發(fā)工具），甲方可快速開發(fā)應(yīng)用。軟件即服務(wù)（SaaS）：提供標(biāo)準(zhǔn)化應(yīng)用軟件（如辦公系統(tǒng)、客戶管理系統(tǒng)），甲方通過賬號(hào)登錄即可使用，無需自行部署。（二）服務(wù)資源配置乙方根據(jù)甲方確認(rèn)的服務(wù)訂單，為其分配相應(yīng)資源，包括但不限于：計(jì)算資源：CPU核數(shù)、內(nèi)存容量滿足業(yè)務(wù)負(fù)載需求；存儲(chǔ)資源：對象存儲(chǔ)、塊存儲(chǔ)的容量及讀寫性能指標(biāo)；網(wǎng)絡(luò)資源：公網(wǎng)帶寬、內(nèi)網(wǎng)互通能力、DDoS防護(hù)能力等。（三）服務(wù)地域與可用性服務(wù)部署地域以雙方確認(rèn)的訂單或補(bǔ)充協(xié)議為準(zhǔn)，乙方保障服務(wù)周期內(nèi)的可用性符合SLA約定（具體指標(biāo)見“技術(shù)規(guī)范-性能指標(biāo)”章節(jié)）。四、技術(shù)規(guī)范要求（一）基礎(chǔ)設(shè)施技術(shù)規(guī)范1.硬件設(shè)施：采用符合行業(yè)標(biāo)準(zhǔn)的服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)設(shè)備，具備電源、網(wǎng)絡(luò)鏈路冗余設(shè)計(jì)，避免單點(diǎn)故障。2.網(wǎng)絡(luò)架構(gòu)：采用多線BGP網(wǎng)絡(luò)接入，保障多運(yùn)營商用戶訪問質(zhì)量；網(wǎng)絡(luò)層具備流量清洗、DDoS防護(hù)能力（防護(hù)等級不低于行業(yè)通用標(biāo)準(zhǔn)）。3.機(jī)房環(huán)境：機(jī)房具備恒溫、恒濕、防靜電、防雷擊等物理保障，配備7×24小時(shí)電力供應(yīng)（雙路市電+UPS+柴油發(fā)電機(jī)）及環(huán)境監(jiān)控系統(tǒng)。（二）平臺(tái)架構(gòu)技術(shù)規(guī)范1.架構(gòu)設(shè)計(jì)：采用微服務(wù)或容器化部署（如Kubernetes），支持服務(wù)彈性伸縮，可根據(jù)業(yè)務(wù)負(fù)載自動(dòng)/手動(dòng)調(diào)整資源。2.兼容性：支持主流操作系統(tǒng)（Linux、Windows）、數(shù)據(jù)庫（MySQL、PostgreSQL）、編程語言（Java、Python）的部署與運(yùn)行。3.版本管理：平臺(tái)軟件迭代需經(jīng)測試驗(yàn)證，重大版本更新前需提供測試環(huán)境供甲方驗(yàn)證，更新前提前告知甲方。（三）數(shù)據(jù)管理技術(shù)規(guī)范1.數(shù)據(jù)存儲(chǔ)：用戶數(shù)據(jù)采用分布式存儲(chǔ)，副本數(shù)量不少于3份，存儲(chǔ)節(jié)點(diǎn)分布于不同物理機(jī)/可用區(qū)，保障數(shù)據(jù)可靠性。2.數(shù)據(jù)備份：乙方每日增量備份、每周全量備份用戶數(shù)據(jù)，備份保存期不少于6個(gè)月；甲方可申請數(shù)據(jù)恢復(fù)，恢復(fù)時(shí)間目標(biāo)（RTO）≤4小時(shí)，恢復(fù)點(diǎn)目標(biāo)（RPO）≤1小時(shí)。3.數(shù)據(jù)傳輸：用戶數(shù)據(jù)傳輸采用TLS加密，平臺(tái)支持通用格式（CSV、JSON）的數(shù)據(jù)導(dǎo)入/導(dǎo)出。（四）安全技術(shù)規(guī)范1.身份認(rèn)證：提供多因素認(rèn)證（密碼+短信驗(yàn)證碼、硬件令牌）或第三方認(rèn)證（OAuth），支持自定義密碼策略（復(fù)雜度、有效期）。2.訪問控制：采用基于角色的訪問控制（RBAC），甲方可自定義角色及權(quán)限，保障最小必要訪問原則。3.安全監(jiān)測與防護(hù)：部署入侵檢測（IDS）、漏洞掃描工具，每月至少一次漏洞掃描并修復(fù)高危漏洞；具備安全審計(jì)功能，操作日志保存不少于6個(gè)月。4.數(shù)據(jù)加密：用戶數(shù)據(jù)存儲(chǔ)支持AES-256加密，密鑰可由甲方自主管理或乙方托管（托管密鑰需通過國密局認(rèn)證）。（五）性能指標(biāo)規(guī)范1.服務(wù)可用性：單服務(wù)年可用性不低于99.9%（年度中斷時(shí)間≤8.76小時(shí)），如因乙方原因不達(dá)標(biāo)，按SLA約定賠償。2.響應(yīng)時(shí)間：平臺(tái)API接口平均響應(yīng)時(shí)間≤500毫秒，Web應(yīng)用前端頁面加載時(shí)間≤2秒（甲方網(wǎng)絡(luò)環(huán)境正常時(shí)）。3.資源利用率：分配給甲方的資源實(shí)際可用率≥99%（因硬件/平臺(tái)故障導(dǎo)致的不可用時(shí)間占比≤1%）。五、服務(wù)流程與管理（一）服務(wù)開通甲方提交訂單后，乙方3個(gè)工作日內(nèi)完成資源開通與配置，向甲方提供訪問地址、賬號(hào)密碼（或密鑰）；甲方需2個(gè)工作日內(nèi)驗(yàn)收，異議需書面提出，乙方1個(gè)工作日內(nèi)響應(yīng)整改。（二）服務(wù)變更甲方如需調(diào)整資源（擴(kuò)容、縮容、變更類型），提交書面申請后，乙方3個(gè)工作日內(nèi)評估并反饋方案；資源變更需保障業(yè)務(wù)連續(xù)性（如滾動(dòng)升級、灰度發(fā)布），確需中斷服務(wù)的，提前7日告知并協(xié)商窗口期。（三）服務(wù)終止協(xié)議到期前30日，乙方發(fā)送續(xù)費(fèi)通知；甲方如需終止，提前15日提交申請，乙方在協(xié)議到期后3個(gè)工作日內(nèi)協(xié)助數(shù)據(jù)導(dǎo)出、釋放資源。甲方違約（拖欠費(fèi)用、違規(guī)使用）的，乙方有權(quán)提前終止服務(wù)（提前7日書面通知）；服務(wù)終止后，乙方保留用戶數(shù)據(jù)30日，逾期自動(dòng)刪除。（四）運(yùn)維與故障處理乙方提供7×24小時(shí)運(yùn)維服務(wù)，設(shè)立熱線、工單報(bào)修渠道；甲方報(bào)修后，乙方30分鐘內(nèi)響應(yīng)，2小時(shí)內(nèi)出具故障分析報(bào)告（重大故障1小時(shí)內(nèi)響應(yīng)）；故障處理過程中每4小時(shí)同步進(jìn)度，修復(fù)后24小時(shí)內(nèi)提交復(fù)盤報(bào)告。六、數(shù)據(jù)安全與合規(guī)（一）數(shù)據(jù)所有權(quán)與使用甲方對用戶數(shù)據(jù)擁有完全所有權(quán)、處置權(quán)，乙方僅為服務(wù)目的使用數(shù)據(jù)（如備份、故障排查），不得用于商業(yè)目的或向第三方披露（法律法規(guī)要求除外）；未經(jīng)甲方書面同意，不得將數(shù)據(jù)遷移至約定地域外（跨境傳輸需符合《數(shù)據(jù)安全法》及目的地合規(guī)要求）。（二）合規(guī)要求乙方平臺(tái)需通過等保三級認(rèn)證（如適用），定期接受合規(guī)審計(jì)；甲方業(yè)務(wù)涉及個(gè)人信息的，乙方配合完成個(gè)人信息保護(hù)影響評估（PIA）及備案。雙方均應(yīng)遵守《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》，違規(guī)方承擔(dān)全部法律責(zé)任。七、雙方權(quán)利與義務(wù)（一）甲方權(quán)利與義務(wù)權(quán)利：按約使用服務(wù)資源，要求乙方保障服務(wù)質(zhì)量及數(shù)據(jù)安全；對服務(wù)內(nèi)容、技術(shù)規(guī)范提出優(yōu)化建議，乙方應(yīng)評估反饋。義務(wù)：按約支付費(fèi)用，不得利用服務(wù)從事違法活動(dòng)；妥善保管賬號(hào)密碼、密鑰，泄露后及時(shí)通知乙方并配合處理。（二）乙方權(quán)利與義務(wù)權(quán)利：按約收取費(fèi)用，對甲方違規(guī)使用行為（超量占用資源、攻擊平臺(tái)）采取限制措施；要求甲方提供必要資料以完成服務(wù)開通、合規(guī)審計(jì)。義務(wù)：按技術(shù)規(guī)范保障服務(wù)穩(wěn)定、安全；對甲方技術(shù)咨詢、故障報(bào)修及時(shí)響應(yīng)；對甲方商業(yè)秘密、用戶數(shù)據(jù)承擔(dān)保密義務(wù)，未經(jīng)允許不得披露。八、違約責(zé)任與賠償（一）乙方違約情形及責(zé)任1.服務(wù)可用性未達(dá)SLA約定的，每低1%，按該周期費(fèi)用的1%賠償（累計(jì)≤20%）。2.技術(shù)故障導(dǎo)致數(shù)據(jù)丟失、損壞的，按甲方實(shí)際損失賠償（總額≤年度費(fèi)用的30%），并免費(fèi)恢復(fù)數(shù)據(jù)（如可行）。3.違反保密義務(wù)或違規(guī)使用數(shù)據(jù)的，支付年度費(fèi)用50%的違約金，承擔(dān)甲方全部損失。（二）甲方違約情形及責(zé)任1.拖欠費(fèi)用超15日的，乙方有權(quán)暫停服務(wù)（暫停期間費(fèi)用仍需支付）；超30日的，乙方有權(quán)終止服務(wù)，甲方需支付拖欠費(fèi)用及違約金（按拖欠金額每日0.5%計(jì)算）。2.違規(guī)使用服務(wù)導(dǎo)致乙方/第三方受損的，甲方承擔(dān)全部賠償責(zé)任（含乙方損失、第三方索賠），并配合消除影響。九、爭議解決本協(xié)議履行中發(fā)生爭議，雙方先友好協(xié)商；協(xié)商不成的，任何一方有權(quán)向乙方住所地有管轄權(quán)的人民法院提起訴訟。