2026年醫(yī)院信息化系統(tǒng)等保安全加固合同甲方：__________________

乙方：__________________

在自愿平等的基礎(chǔ)上，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國合同法》《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》等有關(guān)規(guī)定，就乙方向甲方提供醫(yī)院信息化系統(tǒng)等保安全加固服務(wù)事宜協(xié)商一致，訂立合同如下：

一、服務(wù)內(nèi)容

乙方向甲方提供醫(yī)院信息化系統(tǒng)網(wǎng)絡(luò)安全等級保護測評及安全加固服務(wù)，包括但不限于：

1.網(wǎng)絡(luò)安全等級保護測評，按照國家網(wǎng)絡(luò)安全等級保護標(biāo)準(zhǔn)對甲方信息化系統(tǒng)進行定級、備案、測評及整改；

2.安全加固方案設(shè)計，根據(jù)測評結(jié)果制定系統(tǒng)安全加固方案，涵蓋網(wǎng)絡(luò)邊界防護、系統(tǒng)漏洞修復(fù)、訪問控制策略優(yōu)化、數(shù)據(jù)加密傳輸、安全審計機制完善等方面；

3.技術(shù)實施服務(wù)，包括防火墻配置優(yōu)化、入侵檢測/防御系統(tǒng)部署調(diào)試、安全日志分析、應(yīng)急響應(yīng)機制建設(shè)等；

4.安全培訓(xùn)服務(wù)，為甲方IT運維人員提供等級保護合規(guī)性及安全操作培訓(xùn)，提升系統(tǒng)運維人員的安全意識和技能；

5.后續(xù)運維支持，提供系統(tǒng)上線后的安全監(jiān)測、定期巡檢及應(yīng)急響應(yīng)服務(wù)，確保持續(xù)符合等級保護要求。

二、服務(wù)方式

1.服務(wù)地點：甲方信息化系統(tǒng)運行場所，包括但不限于數(shù)據(jù)中心、服務(wù)器機房、業(yè)務(wù)系統(tǒng)運行環(huán)境等；

2.服務(wù)范圍：甲方信息化系統(tǒng)涉及的硬件設(shè)備、軟件應(yīng)用、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)存儲及傳輸?shù)热湕l安全防護；

3.服務(wù)團隊：乙方組建專業(yè)等保測評及安全加固團隊，核心人員具備國家等保測評師認(rèn)證資質(zhì)，并向甲方提供團隊成員簡歷及執(zhí)業(yè)資格證書復(fù)印件；

4.服務(wù)周期：等級保護測評階段不少于30日，安全加固實施階段根據(jù)系統(tǒng)復(fù)雜度及整改需求確定，后續(xù)運維服務(wù)按年簽訂補充協(xié)議；

5.服務(wù)方式：乙方采用現(xiàn)場實施與遠(yuǎn)程支持相結(jié)合的方式，定期提交階段性報告，重大安全事件需24小時內(nèi)響應(yīng)。

三、雙方權(quán)利義務(wù)

（一）甲方的權(quán)利和義務(wù)

1.甲方應(yīng)向乙方提供信息化系統(tǒng)詳細(xì)拓?fù)鋱D、配置文檔、業(yè)務(wù)流程說明等必要資料，并確保資料真實性；

2.甲方應(yīng)為乙方測評及加固工作提供必要的工作條件，包括授權(quán)測試賬號、場地接入、設(shè)備調(diào)試等；

3.甲方有權(quán)要求乙方定期匯報服務(wù)進展，對測評結(jié)果及加固方案提出書面意見，乙方需根據(jù)合理意見調(diào)整服務(wù)方案；

4.甲方應(yīng)配合乙方完成系統(tǒng)整改驗收，并在整改完成后30日內(nèi)完成等級保護備案手續(xù)；

5.甲方不得以任何理由干預(yù)乙方正常測評及加固工作，如發(fā)現(xiàn)系統(tǒng)運行中斷或數(shù)據(jù)異常，應(yīng)及時通知乙方協(xié)調(diào)處理。

（二）乙方的權(quán)利和義務(wù)

1.乙方應(yīng)具備《信息安全服務(wù)資質(zhì)等級保護測評機構(gòu)乙級》或以上資質(zhì)，并持有有效《信息系統(tǒng)安全等級保護測評機構(gòu)資質(zhì)證書》；

2.乙方承諾測評過程嚴(yán)格遵循GB/T22239-2019標(biāo)準(zhǔn)，測評結(jié)果客觀公正，并承擔(dān)因測評疏漏導(dǎo)致的安全責(zé)任；

3.乙方提供的加固方案需符合國家行業(yè)規(guī)范，優(yōu)先采用成熟安全技術(shù)和標(biāo)準(zhǔn)化解決方案，確保加固后的系統(tǒng)穩(wěn)定運行；

4.乙方需建立安全事件應(yīng)急響應(yīng)機制，遇重大安全漏洞需第一時間向甲方通報并協(xié)助修復(fù)；

5.乙方測評及加固過程中產(chǎn)生的技術(shù)文檔、測評報告、加固方案等知識產(chǎn)權(quán)歸甲方所有，乙方不得擅自用于其他項目。

四、服務(wù)費用及支付方式

1.服務(wù)費用構(gòu)成：等級保護測評費為人民幣_______元（大寫：__________________），安全加固實施費為人民幣_______元（大寫：__________________），后續(xù)運維服務(wù)費為人民幣_______元/年（大寫：__________________）；

2.支付方式：合同簽訂后3日內(nèi)，甲方支付總服務(wù)費的30%作為預(yù)付款；測評報告提交后10日內(nèi)支付40%，加固驗收合格后支付20%，剩余10%作為質(zhì)保金，自質(zhì)保期滿且無安全事件后一次性結(jié)清；

3.發(fā)票開具：乙方應(yīng)在收到甲方款項后30日內(nèi)開具等稅價合規(guī)發(fā)票，甲方憑發(fā)票及支付憑證申請報銷。

五、違約責(zé)任

1.若甲方無故單方面解除合同，需支付已完成服務(wù)費用50%的違約金，乙方已產(chǎn)生的工作成果歸甲方所有；

2.若乙方測評報告存在重大失實或加固方案導(dǎo)致系統(tǒng)癱瘓，需無條件返工并賠償甲方直接經(jīng)濟損失的30%，合同自動終止；

3.任何一方違反保密義務(wù)，泄露對方商業(yè)秘密或系統(tǒng)敏感信息，需承擔(dān)《反不正當(dāng)競爭法》規(guī)定的賠償責(zé)任，并支付違約金人民幣50萬元；

4.因不可抗力導(dǎo)致合同無法履行，雙方互不承擔(dān)責(zé)任，已產(chǎn)生費用按實際完成比例結(jié)算。

六、爭議解決

本合同履行過程中如發(fā)生爭議，雙方應(yīng)優(yōu)先通過書面協(xié)商解決，協(xié)商不成的，任何一方可向合同簽訂地人民法院提起訴訟，訴訟過程中雙方應(yīng)采取臨時措施保障系統(tǒng)安全運行。

七、其他事項

1.本合同附件包括但不限于《測評方案》《加固清單》《應(yīng)急響應(yīng)預(yù)案》，均為合同不可分割部分；

2.本合同自雙方蓋章之日起生效，有效期至等級保護測評及加固服務(wù)完成且質(zhì)保期滿；

3.本合同一式陸份，甲方執(zhí)肆份，乙方執(zhí)貳份，具有同等法律效力。

甲方：乙方：

甲方代表：