病毒防護(hù)運(yùn)維服務(wù)合同甲方（委托方）：全稱：_________________________地址：_________________________聯(lián)系人：_________聯(lián)系電話：_________法定代表人/授權(quán)代表：_________職務(wù)：_________乙方（服務(wù)方）：全稱：_________________________（具備網(wǎng)絡(luò)安全服務(wù)資質(zhì)，如CISP認(rèn)證團(tuán)隊(duì)）地址：_________________________聯(lián)系人：_________聯(lián)系電話：_________法定代表人/授權(quán)代表：_________職務(wù)：_________鑒于甲方需保障其信息系統(tǒng)（含服務(wù)器、終端、網(wǎng)絡(luò)設(shè)備，以下簡(jiǎn)稱“目標(biāo)系統(tǒng)”）免受病毒、惡意軟件等威脅，乙方具備病毒防護(hù)運(yùn)維服務(wù)能力，雙方經(jīng)平等協(xié)商，達(dá)成如下協(xié)議：一、服務(wù)內(nèi)容與范圍1.日常運(yùn)維：（1）病毒庫(kù)/威脅情報(bào)庫(kù)更新：每日自動(dòng)同步至甲方目標(biāo)系統(tǒng)，更新延遲不超過(guò)24小時(shí)；（2）漏洞掃描與修復(fù)：每周1次全面漏洞掃描，每月1次深度滲透測(cè)試；高危漏洞（CVSS≥7.0）48小時(shí)內(nèi)修復(fù)，中危漏洞（4.0≤CVSS<7.0）72小時(shí)內(nèi)修復(fù)，低危漏洞10日內(nèi)修復(fù)；（3）定期巡檢：每周1次系統(tǒng)日志分析，每月1次目標(biāo)系統(tǒng)健康檢查，提交《運(yùn)維巡檢報(bào)告》；（4）設(shè)備兼容性適配：新上線設(shè)備/系統(tǒng)提前3個(gè)工作日完成病毒防護(hù)軟件適配測(cè)試，確保無(wú)沖突。2.應(yīng)急響應(yīng)：（1）病毒爆發(fā)/系統(tǒng)感染時(shí)，乙方需在30分鐘內(nèi)遠(yuǎn)程響應(yīng)，同城項(xiàng)目1小時(shí)內(nèi)到場(chǎng)處置，異地項(xiàng)目2小時(shí)內(nèi)啟動(dòng)遠(yuǎn)程攻堅(jiān)；（2）處置流程：隔離感染節(jié)點(diǎn)→清除惡意代碼→恢復(fù)系統(tǒng)→提交《應(yīng)急處置報(bào)告》（含感染原因、處置措施、后續(xù)防護(hù)建議）；（3）數(shù)據(jù)備份：應(yīng)急處置前需確認(rèn)甲方數(shù)據(jù)備份狀態(tài)，未經(jīng)書(shū)面授權(quán)不得刪除/篡改甲方生產(chǎn)數(shù)據(jù)。3.附加服務(wù)：每季度1次甲方員工安全培訓(xùn)（含病毒識(shí)別、釣魚(yú)郵件防范等），每年1次目標(biāo)系統(tǒng)安全評(píng)估報(bào)告。二、服務(wù)期限本協(xié)議自______年____月____日起至______年____月____日止，共____個(gè)月。試用期為協(xié)議生效后前7個(gè)工作日，試用期內(nèi)甲方可因乙方服務(wù)不達(dá)標(biāo)（如未按響應(yīng)時(shí)間處置、巡檢報(bào)告缺失）解除本協(xié)議，無(wú)需支付違約金。三、服務(wù)費(fèi)用與支付1.總費(fèi)用：人民幣_(tái)_____元（大寫：____________________），含服務(wù)人工、工具授權(quán)、應(yīng)急處置等全部費(fèi)用，不含甲方系統(tǒng)硬件/軟件采購(gòu)費(fèi)。2.支付方式：（1）按季度支付：每季度首月5日前，甲方支付本季度費(fèi)用______元；（2）支付賬戶：乙方指定賬戶（開(kāi)戶行：_________賬號(hào)：_________戶名：_________）；（3）發(fā)票：乙方在收到款項(xiàng)后5個(gè)工作日內(nèi)開(kāi)具等額增值稅______發(fā)票（專用/普通）。四、雙方權(quán)利義務(wù)（一）甲方權(quán)利義務(wù)1.提供目標(biāo)系統(tǒng)完整架構(gòu)圖、IP地址清單、管理員權(quán)限（需設(shè)置“只讀+操作審計(jì)”權(quán)限，禁止乙方獲取生產(chǎn)數(shù)據(jù)讀寫權(quán)限）；2.系統(tǒng)變更（如上線新業(yè)務(wù)、調(diào)整配置）提前3個(gè)工作日書(shū)面通知乙方；3.配合乙方應(yīng)急處置，提供必要的現(xiàn)場(chǎng)辦公條件（同城項(xiàng)目）；4.對(duì)乙方提交的報(bào)告/建議在3個(gè)工作日內(nèi)反饋意見(jiàn)。（二）乙方權(quán)利義務(wù)1.指派具備CISP/CISSP認(rèn)證的專業(yè)人員提供服務(wù)，人員變動(dòng)需提前3個(gè)工作日書(shū)面通知甲方；2.嚴(yán)格遵守甲方信息安全管理制度，不得泄露甲方業(yè)務(wù)數(shù)據(jù)、系統(tǒng)架構(gòu)、用戶信息等涉密/敏感信息（保密期限：協(xié)議終止后3年）；3.服務(wù)過(guò)程中不得擅自修改甲方核心系統(tǒng)配置，如需調(diào)整需經(jīng)甲方書(shū)面授權(quán)；4.每季度向甲方提交《服務(wù)滿意度報(bào)告》，甲方評(píng)分低于80分的，乙方需在7個(gè)工作日內(nèi)整改。五、服務(wù)標(biāo)準(zhǔn)與考核1.目標(biāo)系統(tǒng)病毒感染率≤0.1%/年；2.應(yīng)急響應(yīng)及時(shí)率100%（按本協(xié)議第一條第2款時(shí)間要求）；3.巡檢報(bào)告/處置報(bào)告提交及時(shí)率100%（延遲不超過(guò)24小時(shí)）；4.甲方滿意度評(píng)分≥85分/季度。六、違約責(zé)任1.甲方違約：（1）逾期支付費(fèi)用：按日萬(wàn)分之五支付違約金，逾期超過(guò)15日的，乙方有權(quán)暫停服務(wù)，暫停期間服務(wù)期限順延；（2）未提供必要配合導(dǎo)致服務(wù)中斷：需承擔(dān)乙方因此產(chǎn)生的額外成本（按500元/天計(jì)算）。2.乙方違約：（1）未按響應(yīng)時(shí)間處置：每次扣減當(dāng)月服務(wù)費(fèi)的5%，累計(jì)扣減不超過(guò)當(dāng)月服務(wù)費(fèi)的30%；（2）泄露甲方敏感信息：支付合同總金額20%的違約金，造成甲方損失的（包括但不限于數(shù)據(jù)泄露賠償、業(yè)務(wù)中斷損失），需全額賠償；（3）服務(wù)導(dǎo)致甲方系統(tǒng)故障：按實(shí)際downtime計(jì)算損失（甲方需提供業(yè)務(wù)收入證明），賠償金額上限為合同總金額的50%；（4）季度滿意度評(píng)分<80分：需減免當(dāng)季度服務(wù)費(fèi)的10%，連續(xù)2季度不達(dá)標(biāo)甲方有權(quán)解除協(xié)議。七、不可抗力因地震、疫情管控、政府禁令等不可抗力導(dǎo)致無(wú)法履行協(xié)議的，雙方互不承擔(dān)違約責(zé)任，但需在事件發(fā)生后24小時(shí)內(nèi)通知對(duì)方，并提供有效證明文件。不可抗力結(jié)束后，雙方應(yīng)協(xié)商恢復(fù)服務(wù)。八、爭(zhēng)議解決本協(xié)議履行中發(fā)生爭(zhēng)議，雙方應(yīng)協(xié)商解決；協(xié)商不成的，提交甲方所在地人民法院訴訟解決。九、其他1.本協(xié)議附件（《目標(biāo)系統(tǒng)清單》《服務(wù)響應(yīng)時(shí)間標(biāo)準(zhǔn)》《保密協(xié)議》）為本協(xié)議組成部分，與本協(xié)議具有同等法律效力；2.本協(xié)議一式兩份，甲乙雙方各執(zhí)一份，自雙方簽字蓋章之日起生效。甲方（蓋章）：_________________________法定代表