網(wǎng)絡(luò)安全設(shè)備運(yùn)維協(xié)議鑒于甲方（用戶方）擁有并運(yùn)營(yíng)網(wǎng)絡(luò)系統(tǒng)，并部署了由乙方（服務(wù)商）提供或指定的網(wǎng)絡(luò)安全設(shè)備（以下簡(jiǎn)稱“設(shè)備”），為明確雙方在設(shè)備運(yùn)維服務(wù)過程中的權(quán)利與義務(wù)，確保設(shè)備的穩(wěn)定運(yùn)行和網(wǎng)絡(luò)安全，根據(jù)《中華人民共和國(guó)民法典》及其他相關(guān)法律法規(guī)，經(jīng)雙方友好協(xié)商，達(dá)成協(xié)議如下：第一條定義1.1本協(xié)議所稱“網(wǎng)絡(luò)安全設(shè)備”是指用于監(jiān)測(cè)、防御、管理網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的各類硬件設(shè)備、軟件系統(tǒng)及其相關(guān)服務(wù)，具體包括但不限于防火墻、入侵檢測(cè)/防御系統(tǒng)（IDS/IPS）、虛擬專用網(wǎng)絡(luò)（VPN）網(wǎng)關(guān)、安全審計(jì)系統(tǒng)、漏洞掃描系統(tǒng)、Web應(yīng)用防火墻（WAF）等，其詳細(xì)型號(hào)、數(shù)量及部署位置見本協(xié)議附件（如有的話，此處僅為示例）。1.2“服務(wù)地點(diǎn)”是指設(shè)備實(shí)際部署的甲方網(wǎng)絡(luò)環(huán)境所在地及雙方約定的服務(wù)提供地。1.3“服務(wù)時(shí)間”是指乙方提供遠(yuǎn)程運(yùn)維服務(wù)的可用時(shí)間，通常為甲方當(dāng)?shù)貥?biāo)準(zhǔn)工作日的八小時(shí)（例如：上午八點(diǎn)至下午六點(diǎn)），以及非服務(wù)時(shí)間及節(jié)假日的應(yīng)急響應(yīng)服務(wù)。1.4“服務(wù)級(jí)別協(xié)議（SLA）”是指本協(xié)議附件中（如有的話）或本協(xié)議中明確規(guī)定的關(guān)于服務(wù)可用性、響應(yīng)時(shí)間、解決時(shí)間等量化指標(biāo)的標(biāo)準(zhǔn)。1.5“不可抗力”是指不能預(yù)見、不能避免并不能克服的客觀情況，包括但不限于地震、臺(tái)風(fēng)、洪水、戰(zhàn)爭(zhēng)、政府行為、網(wǎng)絡(luò)攻擊（非乙方責(zé)任引起的）等。第二條服務(wù)內(nèi)容與范圍2.1乙方同意根據(jù)甲方需求及設(shè)備現(xiàn)狀，為甲方所擁有的列于本協(xié)議首部（或附件）的網(wǎng)絡(luò)安全設(shè)備提供以下運(yùn)維服務(wù)：2.1.1預(yù)防性維護(hù)：包括但不限于定期（例如每月/每季）對(duì)設(shè)備的硬件狀態(tài)、系統(tǒng)日志、性能指標(biāo)進(jìn)行巡檢；根據(jù)設(shè)備廠商推薦或甲方的需求，及時(shí)應(yīng)用官方發(fā)布的必要固件、軟件版本升級(jí)；定期進(jìn)行配置文件備份；提供設(shè)備運(yùn)行所需的基礎(chǔ)環(huán)境監(jiān)控。2.1.2故障性維護(hù)：包括但不限于對(duì)設(shè)備出現(xiàn)的硬件故障、軟件異常、配置錯(cuò)誤等進(jìn)行診斷、分析和修復(fù)；對(duì)因設(shè)備自身原因?qū)е碌男阅芟陆?、功能失效等問題提供解決方案。2.1.3應(yīng)急響應(yīng)：在非標(biāo)準(zhǔn)服務(wù)時(shí)間或服務(wù)地點(diǎn)，根據(jù)甲方報(bào)告的設(shè)備故障或安全事件，提供緊急的遠(yuǎn)程診斷和修復(fù)服務(wù)，或在必要時(shí)提供現(xiàn)場(chǎng)支持（具體條件及費(fèi)用見本協(xié)議第五條）。2.1.4遠(yuǎn)程技術(shù)支持：為甲方指定的技術(shù)人員提供設(shè)備操作、配置、策略調(diào)優(yōu)等方面的技術(shù)咨詢和指導(dǎo)。2.2服務(wù)范圍：本協(xié)議項(xiàng)下的運(yùn)維服務(wù)主要針對(duì)設(shè)備本身的硬件實(shí)體、操作系統(tǒng)、管理界面及乙方提供的軟件組件。不包含對(duì)甲方網(wǎng)絡(luò)基礎(chǔ)設(shè)施、終端用戶設(shè)備、應(yīng)用系統(tǒng)本身的運(yùn)維服務(wù)，也不包含因第三方原因（如病毒、蠕蟲、拒絕服務(wù)攻擊等非乙方設(shè)備防護(hù)范圍或原因）導(dǎo)致的設(shè)備問題處理，除非雙方另有書面約定。甲方的網(wǎng)絡(luò)配置管理責(zé)任仍由甲方承擔(dān)。2.3服務(wù)方式：主要采用遠(yuǎn)程服務(wù)方式，通過安全的遠(yuǎn)程連接手段對(duì)設(shè)備進(jìn)行管理。當(dāng)遠(yuǎn)程服務(wù)無法解決問題或情況緊急時(shí)，經(jīng)甲方同意或根據(jù)本協(xié)議約定，乙方可提供現(xiàn)場(chǎng)服務(wù)。2.4服務(wù)對(duì)象：服務(wù)內(nèi)容包括但不限于設(shè)備的啟動(dòng)、運(yùn)行、監(jiān)控、配置管理、故障排除、性能優(yōu)化建議、固件/軟件升級(jí)（由乙方負(fù)責(zé)且為維護(hù)目的）等。第三條服務(wù)標(biāo)準(zhǔn)與水平協(xié)議（SLA）3.1服務(wù)可用性：乙方承諾，在標(biāo)準(zhǔn)服務(wù)時(shí)間內(nèi)，甲方所部署的設(shè)備整體可用性不低于99.0%。計(jì)劃內(nèi)的系統(tǒng)維護(hù)應(yīng)提前不少于四個(gè)工作日通知甲方，并盡量安排在非業(yè)務(wù)高峰時(shí)段進(jìn)行，維護(hù)時(shí)間占同期服務(wù)時(shí)間的比例不超過5%。3.2響應(yīng)時(shí)間：對(duì)于甲方通過約定的渠道（如服務(wù)熱線、電子郵件）報(bào)告的設(shè)備故障或服務(wù)請(qǐng)求，乙方應(yīng)在收到報(bào)告后15分鐘內(nèi)響應(yīng)；對(duì)于P1級(jí)別（定義見附件或本協(xié)議）的重大故障，乙方應(yīng)在接到報(bào)告后5分鐘內(nèi)響應(yīng)。3.3解決時(shí)間：乙方承諾在收到甲方報(bào)告的故障后，根據(jù)故障級(jí)別，分別在以下時(shí)間內(nèi)提供解決方案或有效的臨時(shí)措施：*P1級(jí)別故障：4小時(shí)；*P2級(jí)別故障：8小時(shí)；*P3級(jí)別故障：24小時(shí)；（具體故障級(jí)別定義及對(duì)應(yīng)解決時(shí)間承諾詳見SLA附件或本協(xié)議具體約定）3.4報(bào)告要求：乙方應(yīng)于每月結(jié)束后五個(gè)工作日內(nèi)向甲方提供上一個(gè)月的運(yùn)維服務(wù)報(bào)告，內(nèi)容包括本月設(shè)備運(yùn)行狀態(tài)概述、進(jìn)行的維護(hù)工作記錄、處理的故障匯總、安全事件（若涉及）通報(bào)、下月工作計(jì)劃等。第四條雙方權(quán)利與義務(wù)4.1甲方的權(quán)利與義務(wù)：4.1.1有權(quán)要求乙方按照本協(xié)議約定提供服務(wù)，并監(jiān)督服務(wù)過程和質(zhì)量。4.1.2有權(quán)獲得乙方提供的運(yùn)維報(bào)告及其他服務(wù)相關(guān)的必要信息。4.1.3應(yīng)確保設(shè)備所在網(wǎng)絡(luò)環(huán)境滿足設(shè)備正常運(yùn)行的要求，并為乙方的遠(yuǎn)程服務(wù)提供必要的網(wǎng)絡(luò)通道和權(quán)限。4.1.4應(yīng)指定一名接口人負(fù)責(zé)與乙方的日常溝通協(xié)調(diào)，并及時(shí)反饋設(shè)備運(yùn)行狀況和問題。4.1.5應(yīng)向乙方提供設(shè)備相關(guān)的必要背景信息、配置文檔（以乙方書面要求為準(zhǔn)），并配合乙方進(jìn)行故障診斷和驗(yàn)證。4.1.6應(yīng)對(duì)其工作人員對(duì)設(shè)備的操作行為負(fù)責(zé)，避免因不當(dāng)操作導(dǎo)致設(shè)備損壞或數(shù)據(jù)丟失。4.1.7應(yīng)在設(shè)備出現(xiàn)明顯故障或異常時(shí)，第一時(shí)間通知乙方。4.1.8按照本協(xié)議第五條的約定按時(shí)足額支付服務(wù)費(fèi)用。4.2乙方的權(quán)利與義務(wù)：4.2.1有權(quán)按照本協(xié)議約定收取服務(wù)費(fèi)用。4.2.2有權(quán)要求甲方提供履行本協(xié)議所必需的合作與配合。4.2.3應(yīng)確保派出服務(wù)人員具備相應(yīng)的專業(yè)技能和資質(zhì)。4.2.4應(yīng)嚴(yán)格按照本協(xié)議第二條約定的服務(wù)內(nèi)容、服務(wù)標(biāo)準(zhǔn)和SLA要求提供服務(wù)。4.2.5應(yīng)保障在服務(wù)過程中接觸到的甲方信息（包括但不限于網(wǎng)絡(luò)拓?fù)?、配置參?shù)、業(yè)務(wù)信息等）的安全與保密。4.2.6應(yīng)按照約定的時(shí)間和格式向甲方提供運(yùn)維服務(wù)報(bào)告。4.2.7應(yīng)對(duì)服務(wù)過程中知悉的甲方商業(yè)秘密承擔(dān)保密義務(wù)，非經(jīng)甲方書面同意，不得向任何第三方泄露。4.2.8非經(jīng)甲方書面同意，不得將本協(xié)議項(xiàng)下的任何權(quán)利或義務(wù)部分或全部轉(zhuǎn)讓給第三方。第五條服務(wù)費(fèi)用與支付5.1收費(fèi)模式：本協(xié)議項(xiàng)下的運(yùn)維服務(wù)費(fèi)采用包年/包月固定費(fèi)用模式。具體費(fèi)用標(biāo)準(zhǔn)根據(jù)設(shè)備類型、數(shù)量、服務(wù)級(jí)別等因素確定，詳見本協(xié)議附件（如有的話，此處僅為示例）或雙方協(xié)商結(jié)果。費(fèi)用為不含稅價(jià)格。5.2費(fèi)用明細(xì)：服務(wù)費(fèi)用包含設(shè)備硬件維護(hù)、軟件授權(quán)（維護(hù)期內(nèi)的）、技術(shù)人員成本、管理費(fèi)用等。不包含因設(shè)備硬件自然損耗需要更換的部件成本、軟件永久授權(quán)費(fèi)、超出SLA承諾的加急處理費(fèi)、現(xiàn)場(chǎng)服務(wù)費(fèi)、因甲方原因造成的維修費(fèi)用以及稅費(fèi)。5.3稅費(fèi)：本協(xié)議約定的服務(wù)費(fèi)用為不含增值稅價(jià)格。如甲方需要乙方開具增值稅專用發(fā)票，甲方應(yīng)承擔(dān)相應(yīng)的增值稅稅額，費(fèi)用需相應(yīng)增加。5.4支付方式與周期：服務(wù)費(fèi)用按[月/季/年]支付。首期費(fèi)用于本協(xié)議生效之日[一次性支付/XX日內(nèi)支付]。后續(xù)期費(fèi)用應(yīng)在每個(gè)支付周期開始前[XX]日內(nèi)支付。支付方式為銀行轉(zhuǎn)賬，乙方收款賬戶信息如下：開戶行：[賬戶開戶行名稱]，賬號(hào)：[乙方銀行賬號(hào)]，收款人：[乙方賬戶名]。5.5逾期支付：若甲方未能按時(shí)支付服務(wù)費(fèi)用，每逾期一日，應(yīng)按逾期支付金額的[千分之零點(diǎn)五]向乙方支付違約金。逾期超過[30]日，乙方有權(quán)暫停提供服務(wù)，直至費(fèi)用結(jié)清為止。第六條知識(shí)產(chǎn)權(quán)與保密6.1知識(shí)產(chǎn)權(quán)：在履行本協(xié)議過程中，由乙方為甲方定制開發(fā)的任何軟件、文檔等成果的知識(shí)產(chǎn)權(quán)歸甲方所有。乙方提供的標(biāo)準(zhǔn)運(yùn)維工具、方法及知悉的甲方技術(shù)信息（非定制開發(fā)部分）仍歸乙方所有。雙方應(yīng)遵守各自知識(shí)產(chǎn)權(quán)相關(guān)法律法規(guī)。6.2保密條款：甲乙雙方應(yīng)對(duì)在本協(xié)議簽署及履行過程中了解或接觸到的對(duì)方的任何商業(yè)秘密、技術(shù)信息、客戶資料、財(cái)務(wù)數(shù)據(jù)等（以下簡(jiǎn)稱“保密信息”）承擔(dān)嚴(yán)格的保密義務(wù)。未經(jīng)對(duì)方書面同意，任何一方不得向任何第三方（包括關(guān)聯(lián)公司，但為履行本協(xié)議所必需的員工或顧問除外）披露保密信息。此保密義務(wù)不因本協(xié)議的終止而失效，持續(xù)有效[本協(xié)議期限屆滿后X年/永久]。第七條責(zé)任與賠償7.1免責(zé)條款：對(duì)于因以下原因?qū)е碌姆?wù)中斷、設(shè)備損壞或數(shù)據(jù)丟失，乙方不承擔(dān)責(zé)任：a)甲方原因，包括但不限于網(wǎng)絡(luò)配置錯(cuò)誤、操作系統(tǒng)問題、應(yīng)用程序沖突、不恰當(dāng)?shù)牟僮?、病毒感染、黑客攻擊等；b)不可抗力事件；c)設(shè)備本身的自然磨損、老化或遭遇不可抗力造成的物理?yè)p壞；d)第三方行為導(dǎo)致的干擾或破壞；e)甲方未按約定提供必要配合或環(huán)境；f)非乙方提供的軟件或硬件引發(fā)的問題。7.2乙方責(zé)任：若因乙方原因（包括但不限于乙方提供的服務(wù)、軟件缺陷、操作失誤）導(dǎo)致設(shè)備無法正常運(yùn)行或造成甲方直接經(jīng)濟(jì)損失，乙方應(yīng)在合理范圍內(nèi)承擔(dān)賠償責(zé)任，但賠償總額不超過本協(xié)議總價(jià)款的[10%或具體金額]。乙方對(duì)間接損失、預(yù)期利益損失不承擔(dān)責(zé)任。7.3賠償上限：雙方同意，因本協(xié)議引起的或與本協(xié)議有關(guān)的任何索賠、要求或訴訟，無論其性質(zhì)如何，甲乙雙方在[協(xié)議生效之日起一年內(nèi)]向?qū)Ψ教岢龅乃髻r總額（包括但不限于直接損失、合理費(fèi)用等）均不超過本協(xié)議約定的服務(wù)總費(fèi)用。若甲方索賠涉及乙方員工的個(gè)人責(zé)任，甲方應(yīng)直接向該員工主張。第八條協(xié)議的變更、解除與終止8.1變更：對(duì)本協(xié)議的任何修改或補(bǔ)充，均須經(jīng)雙方書面同意。變更內(nèi)容作為本協(xié)議不可分割的一部分。8.2解除：發(fā)生以下情況之一時(shí)，任何一方有權(quán)書面通知對(duì)方解除本協(xié)議：a)另一方嚴(yán)重違反本協(xié)議約定，經(jīng)守約方書面催告后[15]日內(nèi)仍未糾正的；b)另一方進(jìn)入破產(chǎn)、清算或解散程序的；c)因不可抗力導(dǎo)致協(xié)議目的無法實(shí)現(xiàn)的；d)法律法規(guī)規(guī)定可以解除合同的其他情形。8.3終止：本協(xié)議在下列情況下終止：a)協(xié)議期限屆滿，雙方未續(xù)簽的；b)雙方協(xié)商一致同意終止的；c)根據(jù)本協(xié)議約定或法律規(guī)定被解除的。8.4清算：協(xié)議終止或解除后，雙方應(yīng)在[10]日內(nèi)完成以下工作：a)乙方完成當(dāng)期未完成的服務(wù)工作（如有）；b)乙方向甲方交付所有屬于甲方的資料、文件、備份數(shù)據(jù)等；c)甲方支付所有未付的服務(wù)費(fèi)用；d)雙方結(jié)清所有款項(xiàng)，了結(jié)一切爭(zhēng)議。第九條爭(zhēng)議解決凡因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)將爭(zhēng)議提交至[乙方所在地/甲方所在地/指定仲裁委員會(huì)名稱]解決。選擇訴訟的，向[乙方所在地/甲方所在地]有管轄權(quán)的人民法院提起訴訟。第十條通知雙方在本協(xié)議中載明的地址、聯(lián)系人及聯(lián)系方式為有效聯(lián)系方式。任何一方變更聯(lián)系方式，應(yīng)提前[7]日書面通知對(duì)方。通過書面形式（包括但不限于專人遞送、掛號(hào)信、電子郵件、傳真）發(fā)送至本協(xié)議載明的地址或聯(lián)系方式的通知，視為有效送達(dá)。第十一條完整協(xié)議本協(xié)議及其附件（如有的話）構(gòu)成雙方就本協(xié)議標(biāo)的事項(xiàng)達(dá)成的完整協(xié)