2026年醫(yī)療關(guān)鍵信息基礎(chǔ)設(shè)施安全保護合同甲方：__________________

乙方：__________________

在自愿平等的基礎(chǔ)上，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》等相關(guān)法律法規(guī)，就乙方向甲方提供醫(yī)療關(guān)鍵信息基礎(chǔ)設(shè)施安全保護服務(wù)事宜協(xié)商一致，訂立合同如下：

一、服務(wù)內(nèi)容

乙方向甲方提供全面的醫(yī)療關(guān)鍵信息基礎(chǔ)設(shè)施安全保護服務(wù)，包括但不限于網(wǎng)絡(luò)風(fēng)險評估、安全策略制定、漏洞掃描與修復(fù)、入侵檢測與防御、安全事件應(yīng)急響應(yīng)、安全意識培訓(xùn)等。乙方應(yīng)組建專業(yè)的安全服務(wù)團隊，配備必要的技術(shù)設(shè)備和工具，嚴(yán)格按照國家相關(guān)標(biāo)準(zhǔn)和技術(shù)規(guī)范，對甲方醫(yī)療關(guān)鍵信息基礎(chǔ)設(shè)施進行全方位的安全防護，確保甲方信息系統(tǒng)和數(shù)據(jù)的安全穩(wěn)定運行。乙方應(yīng)定期對甲方信息系統(tǒng)進行安全評估，及時發(fā)現(xiàn)并消除安全隱患，保障甲方醫(yī)療業(yè)務(wù)的連續(xù)性和數(shù)據(jù)的完整性、保密性。

二、服務(wù)方式

1、服務(wù)地點：__________________。

2、服務(wù)范圍包括但不限于：醫(yī)療信息系統(tǒng)、電子病歷系統(tǒng)、醫(yī)院管理系統(tǒng)、遠程醫(yī)療系統(tǒng)、數(shù)據(jù)中心、網(wǎng)絡(luò)設(shè)備、服務(wù)器、存儲設(shè)備等。

3、服務(wù)團隊：乙方應(yīng)組建不少于_______人的專業(yè)安全服務(wù)團隊，包括安全工程師、安全顧問、應(yīng)急響應(yīng)專家等，并配備必要的安全防護設(shè)備和工具。

4、服務(wù)時間：乙方應(yīng)提供7×24小時的安全監(jiān)控和應(yīng)急響應(yīng)服務(wù)，確保在發(fā)生安全事件時能夠及時響應(yīng)和處理。

5、服務(wù)周期：自____年____月____日起至____年____月____日止，服務(wù)周期屆滿前____個月，甲方應(yīng)向乙方提出續(xù)約意向。

三、雙方權(quán)利義務(wù)

（一）甲方的權(quán)利和義務(wù)

1、甲方應(yīng)向乙方提供必要的信息系統(tǒng)環(huán)境和技術(shù)文檔，包括網(wǎng)絡(luò)拓撲圖、系統(tǒng)架構(gòu)圖、安全策略等，并確保所提供信息的真實性和完整性。

2、甲方應(yīng)為乙方提供必要的服務(wù)工作條件，包括辦公場所、網(wǎng)絡(luò)接入、設(shè)備使用等，并確保乙方能夠順利開展安全保護服務(wù)。

3、甲方應(yīng)配合乙方進行安全評估、漏洞掃描、應(yīng)急演練等活動，并及時提供相關(guān)數(shù)據(jù)和資料。

4、甲方有權(quán)對乙方提供的安全保護服務(wù)進行監(jiān)督、檢查、提出改進意見。乙方應(yīng)定期向甲方匯報服務(wù)情況，并接受甲方的考核和評估。

5、如甲方發(fā)現(xiàn)乙方提供的服務(wù)未達到合同要求，有權(quán)以書面形式提出整改意見。乙方接到整改意見后，應(yīng)在5個工作日內(nèi)與甲方協(xié)商整改措施，并確保整改到位。

6、甲方應(yīng)嚴(yán)格遵守國家相關(guān)法律法規(guī)，確保其信息系統(tǒng)和數(shù)據(jù)的安全合規(guī)。

（二）乙方的權(quán)利和義務(wù)

1、乙方應(yīng)具備實施醫(yī)療關(guān)鍵信息基礎(chǔ)設(shè)施安全保護業(yè)務(wù)的合法資質(zhì)，并持有相關(guān)許可證和認證。

2、乙方提供的所有安全服務(wù)人員均應(yīng)是其合法正式的員工，并與安全服務(wù)人員簽訂正式的勞動合同，負責(zé)辦理安全服務(wù)人員的意外傷害保險，并按月向安全服務(wù)人員支付報酬。

3、乙方安全服務(wù)人員需接受過專業(yè)培訓(xùn)，具備豐富的安全服務(wù)經(jīng)驗和技能，熟悉醫(yī)療行業(yè)的信息安全需求。

4、乙方在提供服務(wù)過程中應(yīng)嚴(yán)格遵守國家相關(guān)法律法規(guī)和行業(yè)規(guī)范，不得泄露甲方的商業(yè)秘密和患者隱私，不得影響甲方的正常工作經(jīng)營秩序。

5、乙方的安全服務(wù)工作人員應(yīng)盡職盡責(zé)，文明執(zhí)勤，著裝統(tǒng)一整齊，并配備執(zhí)勤所需的防護裝備和工具。

6、乙方如發(fā)現(xiàn)甲方信息系統(tǒng)存在安全或治安隱患，應(yīng)以書面形式向甲方提出防范建議。甲方接到乙方的防范建議后，應(yīng)及時予以書面回復(fù)或采取改進措施。

7、乙方應(yīng)建立完善的安全服務(wù)管理體系，確保服務(wù)質(zhì)量符合國家相關(guān)標(biāo)準(zhǔn)和規(guī)范。

四、服務(wù)費用及支付方式

1、安全保護服務(wù)費實行預(yù)付制，乙方每季度為甲方提供正規(guī)發(fā)票，甲方自收到發(fā)票后10日內(nèi)向乙方付款。

2、安全保護服務(wù)費含稅金額為每月_______元（大寫：人民幣_______元整），全年含稅金額合計為_______元（大寫：人民幣_______元整）。

五、違約責(zé)任

1、若合同有效期內(nèi)任何一方無故單方解除合同，將構(gòu)成違約，違約方需向?qū)Ψ街Ц哆`約金，違約金數(shù)額為三個月的服務(wù)費。

2、若甲方無正當(dāng)理由未按本合同規(guī)定履行向乙方支付安全保護服務(wù)費的義務(wù)，每逾期一日，應(yīng)按照逾期金額的萬分之一向乙方支付違約金；若甲方累計逾期三個月仍未支付安全保護服務(wù)費，乙方有權(quán)解除合同。

3、因安全服務(wù)人員的故意或過失行為導(dǎo)致甲方或任何第三方財產(chǎn)損失或人身損害的，乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。如發(fā)生此種情況，甲方有權(quán)提前10天以書面形式通知乙方解除合同。

4、若乙方未能按照合同約定提供服務(wù)，或服務(wù)質(zhì)量不符合國家相關(guān)標(biāo)準(zhǔn)和規(guī)范，甲方有權(quán)要求乙方限期整改，并有權(quán)根據(jù)實際情況要求乙方退還部分或全部服務(wù)費。

六、其他事項

1、本合同履行過程中如發(fā)生任何爭議，雙方應(yīng)首先通過友好協(xié)商解決；若協(xié)商無果，任何一方均有權(quán)將爭議提交至甲方所在地的人民法院提起訴訟。

2、本合同一式陸份，雙方各執(zhí)叁份，具有同等法律效力。

3、本合同未盡事宜，雙方可另行簽訂補充協(xié)議，補充協(xié)議與本合同具有同等法律效力。

4、甲方應(yīng)確保其信息系統(tǒng)和數(shù)據(jù)的安全合規(guī)，并配合乙方進行安全保護服務(wù)。甲方應(yīng)對其信息系統(tǒng)和數(shù)據(jù)的安全負責(zé)，并承擔(dān)由此產(chǎn)生的全部責(zé)任。

5、乙方應(yīng)確保其提供的安全保護服務(wù)符合國家相關(guān)標(biāo)準(zhǔn)和規(guī)范，并承擔(dān)由此產(chǎn)生的全部責(zé)任。

甲方：乙方：

甲方代表：