2025年工業(yè)控制系統(tǒng)安全加固合同協(xié)議甲方（委托方）：[甲方公司全稱]法定代表人：[甲方公司法定代表人姓名]注冊(cè)地址：[甲方公司注冊(cè)地址]聯(lián)系人：[甲方項(xiàng)目聯(lián)系人姓名]聯(lián)系電話：[甲方聯(lián)系人電話]電子郵箱：[甲方聯(lián)系人郵箱]乙方（服務(wù)方）：[乙方公司全稱]法定代表人：[乙方公司法定代表人姓名]注冊(cè)地址：[乙方公司注冊(cè)地址]聯(lián)系人：[乙方項(xiàng)目聯(lián)系人姓名]聯(lián)系電話：[乙方聯(lián)系人電話]電子郵箱：[乙方聯(lián)系人郵箱]鑒于甲方擁有工業(yè)控制系統(tǒng)（以下簡(jiǎn)稱“ICS”），并希望聘請(qǐng)乙方提供專業(yè)的ICS安全加固服務(wù)，以提高其ICS的安全防護(hù)能力；乙方擁有相應(yīng)的技術(shù)能力和經(jīng)驗(yàn)，愿意為甲方提供此類服務(wù)。雙方根據(jù)《中華人民共和國合同法》及相關(guān)法律法規(guī)，本著平等互利、誠實(shí)信用的原則，經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：第一條服務(wù)范圍與對(duì)象1.1甲方委托乙方對(duì)位于[具體ICS所在地或描述]的以下ICS進(jìn)行安全加固服務(wù)：（1）控制系統(tǒng)類型：[具體列出，如SCADA、DCS、PLC型號(hào)等]（2）網(wǎng)絡(luò)區(qū)域：[具體描述，如控制網(wǎng)段、辦公網(wǎng)與控制網(wǎng)邊界等]（3）關(guān)鍵設(shè)備：[具體列出核心設(shè)備名稱或編號(hào)]（4）核心業(yè)務(wù)流程：[具體描述受保護(hù)的業(yè)務(wù)流程名稱]1.2乙方提供的服務(wù)內(nèi)容包括但不限于：（1）ICS資產(chǎn)識(shí)別與梳理，形成資產(chǎn)清單；（2）對(duì)目標(biāo)ICS進(jìn)行安全評(píng)估，包括但不限于漏洞掃描、配置核查、滲透測(cè)試、木馬檢測(cè)和內(nèi)部威脅分析，并出具風(fēng)險(xiǎn)評(píng)估報(bào)告；（3）基于風(fēng)險(xiǎn)評(píng)估結(jié)果，設(shè)計(jì)詳細(xì)的ICS安全加固方案，涵蓋網(wǎng)絡(luò)隔離、訪問控制策略優(yōu)化、系統(tǒng)補(bǔ)丁管理機(jī)制、安全審計(jì)強(qiáng)化、入侵檢測(cè)/防御系統(tǒng)部署建議、應(yīng)急響應(yīng)機(jī)制建設(shè)等方面；（4）按照經(jīng)甲方審核同意的加固方案，實(shí)施具體的加固措施，包括設(shè)備配置修改、軟件安裝與調(diào)試、策略配置等；（5）對(duì)加固后的ICS進(jìn)行功能測(cè)試和安全驗(yàn)證，確保系統(tǒng)業(yè)務(wù)正常運(yùn)行且安全防護(hù)措施有效；（6）提供詳細(xì)的服務(wù)工作報(bào)告、風(fēng)險(xiǎn)評(píng)估報(bào)告、加固方案文檔、測(cè)試報(bào)告等相關(guān)文檔；（7）對(duì)甲方指定的[數(shù)量]名相關(guān)人員進(jìn)行ICS安全意識(shí)、安全操作規(guī)程、應(yīng)急響應(yīng)流程等方面的培訓(xùn)。第二條工作計(jì)劃與時(shí)間安排2.1本合同項(xiàng)下服務(wù)預(yù)計(jì)總工期為[天數(shù)]個(gè)工作日，自合同生效且乙方獲得必要訪問權(quán)限之日起計(jì)算。2.2項(xiàng)目主要里程碑及時(shí)間安排如下：（1）資產(chǎn)識(shí)別與梳理完成：合同生效后[天數(shù)]個(gè)工作日內(nèi)；（2）安全評(píng)估與風(fēng)險(xiǎn)分析完成，并提交評(píng)估報(bào)告：[日期]前；（3）加固方案提交：收到甲方評(píng)估報(bào)告后[天數(shù)]個(gè)工作日內(nèi)；（4）方案審核期間：[天數(shù)]個(gè)工作日；（5）加固實(shí)施完成：方案獲得甲方書面批準(zhǔn)后[天數(shù)]個(gè)工作日內(nèi)；（6）測(cè)試與驗(yàn)證完成，并提交測(cè)試報(bào)告：加固實(shí)施完成后[天數(shù)]個(gè)工作日內(nèi)；（7）項(xiàng)目最終驗(yàn)收：測(cè)試報(bào)告提交后[天數(shù)]個(gè)工作日內(nèi)。2.3上述時(shí)間安排為計(jì)劃時(shí)間，實(shí)際執(zhí)行中可能因現(xiàn)場(chǎng)條件、甲方配合程度、不可抗力等因素影響而調(diào)整，雙方應(yīng)友好協(xié)商處理。第三條服務(wù)標(biāo)準(zhǔn)與驗(yàn)收3.1乙方提供的服務(wù)應(yīng)符合國家及行業(yè)相關(guān)安全標(biāo)準(zhǔn)的要求，如GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求、IEC62443系列標(biāo)準(zhǔn)等，并滿足甲方明確的特定安全需求。3.2驗(yàn)收標(biāo)準(zhǔn)：依據(jù)乙方提交的加固方案、工作報(bào)告、測(cè)試報(bào)告，以及ICS實(shí)際運(yùn)行狀態(tài)和安全防護(hù)效果進(jìn)行驗(yàn)收。3.3驗(yàn)收程序：乙方完成測(cè)試與驗(yàn)證后，向甲方提交驗(yàn)收申請(qǐng)及全部相關(guān)文檔。甲方應(yīng)在收到申請(qǐng)后[天數(shù)]個(gè)工作日內(nèi)組織驗(yàn)收。驗(yàn)收合格的，甲方出具書面驗(yàn)收意見；驗(yàn)收不合格的，甲方應(yīng)書面說明具體問題，乙方應(yīng)在[天數(shù)]個(gè)工作日內(nèi)完成整改，并重新提交驗(yàn)收申請(qǐng)。若整改后仍不合格，雙方應(yīng)協(xié)商處理方案，包括是否繼續(xù)整改、調(diào)整服務(wù)范圍或終止合同等。第四條費(fèi)用與支付方式4.1本合同項(xiàng)下服務(wù)費(fèi)用總額為人民幣[金額]元（大寫：[金額大寫]）。4.2費(fèi)用構(gòu)成：[可簡(jiǎn)述，如包含評(píng)估、方案、實(shí)施、測(cè)試、培訓(xùn)等費(fèi)用]。4.3支付方式：甲方按以下方式向乙方支付服務(wù)費(fèi)用：（1）合同簽訂后[天數(shù)]個(gè)工作日內(nèi)，支付總費(fèi)用的[百分比]%，即人民幣[金額]元（大寫：[金額大寫]）；（2）加固方案經(jīng)甲方書面批準(zhǔn)后[天數(shù)]個(gè)工作日內(nèi)，支付總費(fèi)用的[百分比]%，即人民幣[金額]元（大寫：[金額大寫]）；（3）項(xiàng)目最終驗(yàn)收合格后[天數(shù)]個(gè)工作日內(nèi)，支付剩余的[百分比]%，即人民幣[金額]元（大寫：[金額大寫]）。4.4付款賬戶：乙方名稱：[乙方公司全稱]開戶銀行：[乙方開戶銀行名稱]銀行賬號(hào)：[乙方銀行賬號(hào)]4.5乙方在收到每筆款項(xiàng)后，應(yīng)向甲方開具等額的增值稅[普通/專用]發(fā)票。第五條知識(shí)產(chǎn)權(quán)與保密5.1乙方在履行本合同過程中使用的方法論、技術(shù)經(jīng)驗(yàn)等不涉及甲方知識(shí)產(chǎn)權(quán)的部分，其知識(shí)產(chǎn)權(quán)仍歸乙方所有。雙方合作過程中產(chǎn)生的屬于甲方所有或與甲方業(yè)務(wù)相關(guān)的文檔、報(bào)告、數(shù)據(jù)等成果的知識(shí)產(chǎn)權(quán)，歸甲方所有。5.2雙方及其工作人員對(duì)于在合作過程中獲悉的對(duì)方的任何商業(yè)秘密、技術(shù)信息、未公開的經(jīng)營數(shù)據(jù)、ICS配置信息、核心工藝參數(shù)等（無論以何種形式存在）均負(fù)有保密義務(wù)。未經(jīng)對(duì)方書面同意，不得向任何第三方泄露、使用或允許他人使用。保密期限為本合同有效期內(nèi)及合同終止后[年數(shù)]年。5.3任何一方違反本條保密義務(wù)，應(yīng)承擔(dān)相應(yīng)的法律責(zé)任，并賠償由此給對(duì)方造成的全部損失。第六條責(zé)任與義務(wù)6.1甲方的責(zé)任與義務(wù)：（1）按照合同約定及時(shí)提供乙方履行服務(wù)所必需的ICS網(wǎng)絡(luò)訪問權(quán)限、操作賬號(hào)、技術(shù)文檔、相關(guān)資料等；（2）指定并保持一名項(xiàng)目聯(lián)系人，負(fù)責(zé)與乙方溝通協(xié)調(diào)，及時(shí)解決乙方在服務(wù)過程中提出的問題；（3）確保乙方工作人員在甲方場(chǎng)所活動(dòng)期間遵守甲方的規(guī)章制度，并提供必要的工作環(huán)境；（4）按照合同約定及時(shí)審核乙方提交的加固方案，并在規(guī)定時(shí)間內(nèi)給予書面反饋；（5）按照合同約定及時(shí)支付服務(wù)費(fèi)用；（6）對(duì)乙方工作人員在提供服務(wù)過程中因遵守甲方指示或因甲方環(huán)境特殊導(dǎo)致的風(fēng)險(xiǎn)承擔(dān)相應(yīng)責(zé)任。6.2乙方的責(zé)任與義務(wù)：（1）按照合同約定和行業(yè)規(guī)范，指派具備相應(yīng)資質(zhì)和經(jīng)驗(yàn)的專業(yè)技術(shù)人員執(zhí)行服務(wù)；（2）確保提供的服務(wù)符合合同約定的范圍、標(biāo)準(zhǔn)和質(zhì)量要求；（3）遵守國家法律法規(guī)及甲方的規(guī)章制度，保護(hù)甲方的信息安全；（4）對(duì)服務(wù)過程中獲取的甲方信息嚴(yán)格保密；（5）承擔(dān)因乙方原因（包括但不限于工作失誤、疏忽、使用不合格產(chǎn)品等）導(dǎo)致甲方ICS系統(tǒng)癱瘓、數(shù)據(jù)丟失、生產(chǎn)中斷或產(chǎn)生其他直接經(jīng)濟(jì)損失的賠償責(zé)任，賠償金額上限為本合同總服務(wù)費(fèi)用的[百分比]%，且最高不超過人民幣[具體金額]元（大寫：[金額大寫]）。但本條款不免除乙方因違反法律法規(guī)或保密義務(wù)應(yīng)承擔(dān)的法律責(zé)任。（6）配合甲方完成項(xiàng)目驗(yàn)收工作。第七條不可抗力7.1因地震、臺(tái)風(fēng)、洪水、火災(zāi)、戰(zhàn)爭(zhēng)、動(dòng)亂、政府行為、法律政策變化等不可預(yù)見、不能避免且不能克服的不可抗力事件，導(dǎo)致任何一方不能履行或不能完全履行本合同義務(wù)的，不承擔(dān)違約責(zé)任。7.2遭遇不可抗力的一方應(yīng)在事件發(fā)生后[天數(shù)]個(gè)工作日內(nèi)書面通知對(duì)方，并提供相關(guān)證明。雙方應(yīng)根據(jù)事件影響，協(xié)商決定是否延期履行、部分履行或解除合同。第八條服務(wù)期限與終止8.1本合同服務(wù)期限自本合同生效且乙方獲得必要訪問權(quán)限之日起至項(xiàng)目最終驗(yàn)收合格之日止。8.2除本合同另有約定外，任何一方未經(jīng)對(duì)方書面同意，不得擅自終止本合同。提前終止的，應(yīng)按以下約定處理：（1）因甲方原因提前終止的，甲方應(yīng)支付乙方已完成工作的相應(yīng)費(fèi)用，標(biāo)準(zhǔn)為總服務(wù)費(fèi)用的[百分比]%，并承擔(dān)乙方因此產(chǎn)生的實(shí)際損失；（2）因乙方原因提前終止的，乙方應(yīng)退還甲方已支付但尚未提供對(duì)應(yīng)服務(wù)的費(fèi)用，并承擔(dān)違約責(zé)任。8.3合同終止后，乙方應(yīng)向甲方移交所有項(xiàng)目文檔資料，并配合完成必要的交接工作。第九條爭(zhēng)議解決9.1因本合同引起的或與本合同有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過友好協(xié)商解決。9.2協(xié)商不成的，任何一方均有權(quán)向[選擇仲裁或訴訟]解決：（1）[若選擇仲裁]提交[具體仲裁委員會(huì)名稱]按照其屆時(shí)有效的仲裁規(guī)則進(jìn)行仲裁。仲裁裁決是終局的，對(duì)雙方均有約束力。（2）[若選擇訴訟]向乙方所在地有管轄權(quán)的人民法院提起訴訟。第十條其他條款10.1通知：雙方之間的所有通知、請(qǐng)求、要求或其他通信均應(yīng)以書面形式，通過專人遞送、掛號(hào)信、傳真或電子郵件等方式發(fā)送至本合同首部載明的地址或郵箱。以專人遞送方式發(fā)送的，簽收日為送達(dá)日；以掛號(hào)信方式發(fā)送的，寄出后[天數(shù)]日為送達(dá)日；以傳真或電子郵件方式發(fā)送的，成功發(fā)送日為送達(dá)日。任何一方變更聯(lián)系方式，應(yīng)提前[天數(shù)]日書面通知對(duì)方。10.2法律適用：本合同的訂立、效力、解釋、履行及爭(zhēng)議解決均適用中華人民共和國法律。10.3合同生效：本合同自雙方授權(quán)代表簽字并加蓋公司