工控安全運(yùn)維服務(wù)合同甲方（委托方）：全稱(chēng)：_________________________地址：_________________________統(tǒng)一社會(huì)信用代碼：_____________法定代表人/授權(quán)代表：___________聯(lián)系方式：_____________________乙方（服務(wù)方）：全稱(chēng)：_________________________地址：_________________________統(tǒng)一社會(huì)信用代碼：_____________法定代表人/授權(quán)代表：___________聯(lián)系方式：_____________________鑒于甲方擁有工控系統(tǒng)（含PLC、SCADA、DCS、工業(yè)網(wǎng)絡(luò)等），需專(zhuān)業(yè)運(yùn)維保障系統(tǒng)穩(wěn)定，乙方具備工控安全資質(zhì)及能力，雙方經(jīng)協(xié)商訂立本合同。一、服務(wù)內(nèi)容及范圍1.日常運(yùn)維（按附件1《服務(wù)清單》執(zhí)行）（1）每周非侵入式漏洞掃描：針對(duì)工控設(shè)備生成《漏洞掃描報(bào)告》，僅標(biāo)注風(fēng)險(xiǎn)不執(zhí)行修改；（2）每月配置核查：對(duì)照《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》（GB/T36333）核查權(quán)限、端口等，生成《配置核查報(bào)告》；（3）每季度基線審計(jì)：更新工控系統(tǒng)基線（賬號(hào)、協(xié)議、通信）并報(bào)備甲方；（4）每日日志審計(jì)：審核操作/告警日志，異常（未授權(quán)訪問(wèn)、指令篡改）1小時(shí)內(nèi)預(yù)警甲方。2.應(yīng)急響應(yīng)（7×24小時(shí)值班，見(jiàn)附件2《響應(yīng)流程》）（1）響應(yīng)時(shí)效：遠(yuǎn)程1小時(shí)內(nèi)接入，現(xiàn)場(chǎng)4小時(shí)內(nèi)抵達(dá)（甲方所在地）；（2）處置優(yōu)先級(jí)：24小時(shí)內(nèi)恢復(fù)生產(chǎn)系統(tǒng)，后開(kāi)展取證；（3）報(bào)告交付：24小時(shí)內(nèi)出《初步報(bào)告》，7日內(nèi)出《復(fù)盤(pán)報(bào)告》及整改建議。3.年度安全評(píng)估（1）標(biāo)準(zhǔn)：符合《網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0》工控?cái)U(kuò)展要求及行業(yè)規(guī)范；（2）范圍：甲方所有在運(yùn)行工控系統(tǒng)及關(guān)聯(lián)網(wǎng)絡(luò)；（3）成果：評(píng)估報(bào)告（含風(fēng)險(xiǎn)等級(jí)、整改優(yōu)先級(jí)），協(xié)助等保測(cè)評(píng)準(zhǔn)備。4.安全培訓(xùn)每年2次專(zhuān)項(xiàng)培訓(xùn)（每次≥4小時(shí)），內(nèi)容含工控安全操作、應(yīng)急處置，對(duì)象為甲方運(yùn)維人員。5.補(bǔ)丁管理（1）僅推送經(jīng)乙方測(cè)試環(huán)境驗(yàn)證的工控專(zhuān)用補(bǔ)丁；（2）提前3個(gè)工作日?qǐng)?bào)備補(bǔ)丁清單及非生產(chǎn)時(shí)段實(shí)施計(jì)劃，需甲方人員在場(chǎng)監(jiān)督。二、服務(wù)期限自______年____月____日起至______年____月____日止，共計(jì)____個(gè)月。三、服務(wù)費(fèi)用及支付1.總費(fèi)用：人民幣_(tái)_____元整（￥______），含所有服務(wù)內(nèi)容，不含甲方整改采購(gòu)費(fèi)。2.支付節(jié)點(diǎn)：（1）預(yù)付款：合同簽訂后5日內(nèi)付30%（￥______）；（2）季度付款：每季度結(jié)束10日內(nèi)付20%，共4次；（3）年度尾款：服務(wù)屆滿(mǎn)15日內(nèi)付10%（￥______）。3.支付方式：銀行轉(zhuǎn)賬至乙方指定賬戶(hù)（附件3），乙方每次付款前5日開(kāi)具等額增值稅專(zhuān)用發(fā)票。四、雙方權(quán)利義務(wù)甲方權(quán)利-監(jiān)督服務(wù)質(zhì)量，要求整改不符合項(xiàng)；-獲得所有服務(wù)報(bào)告及成果；-暫停/終止不符合生產(chǎn)安全的操作。甲方義務(wù)-提供工控拓?fù)?、設(shè)備清單、生產(chǎn)計(jì)劃（含非生產(chǎn)時(shí)段）；-配合服務(wù)實(shí)施（安排權(quán)限、非生產(chǎn)時(shí)段）；-按時(shí)付款，不得修改運(yùn)維記錄。乙方權(quán)利-獲得服務(wù)費(fèi)用，要求甲方配合；-在授權(quán)范圍內(nèi)操作工控系統(tǒng)。乙方義務(wù)-配備CISP-ICS資質(zhì)人員（附件4）；-不得在生產(chǎn)時(shí)段執(zhí)行影響生產(chǎn)的操作；-7×24小時(shí)響應(yīng)，不得泄露工控敏感信息；-操作失誤導(dǎo)致生產(chǎn)中斷需賠償。五、服務(wù)驗(yàn)收1.標(biāo)準(zhǔn)：-日常運(yùn)維：報(bào)告經(jīng)甲方簽字確認(rèn)；-應(yīng)急響應(yīng)：生產(chǎn)恢復(fù)+《初步報(bào)告》確認(rèn)；-年度評(píng)估：報(bào)告符合等保要求。2.流程：乙方提交報(bào)告后3日內(nèi)申請(qǐng)驗(yàn)收，甲方5日內(nèi)確認(rèn)，逾期視為合格。六、違約責(zé)任1.甲方違約：-逾期付款：日萬(wàn)分之五違約金，超15日乙方暫停服務(wù)；-未配合導(dǎo)致服務(wù)中斷：乙方不擔(dān)責(zé)，服務(wù)順延。2.乙方違約：-未按頻次服務(wù)：每次扣當(dāng)季5%；-應(yīng)急響應(yīng)超時(shí)：每次扣當(dāng)季10%；-操作失誤致生產(chǎn)中斷：按中斷時(shí)間×日平均生產(chǎn)損失賠償（累計(jì)≤總費(fèi)用2倍）；-泄露信息：付總費(fèi)用30%違約金，賠償實(shí)際損失。七、保密條款雙方對(duì)工控拓?fù)洹⑴渲?、生產(chǎn)數(shù)據(jù)等保密，期限為服務(wù)屆滿(mǎn)后5年，違規(guī)擔(dān)責(zé)。八、知識(shí)產(chǎn)權(quán)甲方工控系統(tǒng)及數(shù)據(jù)歸甲方，乙方服務(wù)成果（報(bào)告、方案）歸甲方，乙方不得用于第三方。九、不可抗力因地震、禁令等不可抗力無(wú)法履行的，24小時(shí)內(nèi)通知對(duì)方，服務(wù)順延；持續(xù)超30日可協(xié)商解除，按實(shí)際服務(wù)結(jié)算。十、爭(zhēng)議解決協(xié)商不成的，向甲方所在地人民法院起訴。十一、其他1.附件（1-4）為本合同組成部分，同等效力；2.合同修改需書(shū)面確認(rèn)；3.一式兩份，雙方蓋章后生效。甲方（蓋章）：_____________________授權(quán)代表（簽字）：_________________日期：______年____月____日乙方（蓋章）：______________