數(shù)據(jù)加密災(zāi)備服務(wù)協(xié)議甲方（用戶）：[用戶公司全稱]住所地：[用戶公司地址]統(tǒng)一社會信用代碼：[用戶公司統(tǒng)一社會信用代碼]乙方（服務(wù)商）：[服務(wù)商公司全稱]住所地：[服務(wù)商公司地址]統(tǒng)一社會信用代碼：[服務(wù)商公司統(tǒng)一社會信用代碼]鑒于：甲方因業(yè)務(wù)發(fā)展需要，希望利用乙方提供的數(shù)據(jù)加密與災(zāi)難恢復(fù)（災(zāi)備）服務(wù)，以保障其關(guān)鍵業(yè)務(wù)數(shù)據(jù)的安全及在發(fā)生災(zāi)難時能夠快速恢復(fù)，特此根據(jù)《中華人民共和國民法典》及相關(guān)法律法規(guī)，雙方經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：第一條定義與解釋除非本協(xié)議上下文另有解釋，下列詞語具有以下含義：1.1“數(shù)據(jù)”是指甲方委托乙方進(jìn)行加密和災(zāi)備服務(wù)的電子數(shù)據(jù)，包括但不限于經(jīng)營數(shù)據(jù)、客戶信息、財務(wù)信息、技術(shù)資料及其他商業(yè)秘密。1.2“加密”是指采用符合行業(yè)標(biāo)準(zhǔn)或國家規(guī)定的加密算法和技術(shù)，對甲方數(shù)據(jù)進(jìn)行加密處理，以防止數(shù)據(jù)在傳輸或存儲過程中被未授權(quán)訪問或泄露。1.3“災(zāi)備”是指通過數(shù)據(jù)備份和恢復(fù)機(jī)制，在發(fā)生災(zāi)難事件時，保障甲方業(yè)務(wù)能夠按照預(yù)定目標(biāo)恢復(fù)運(yùn)行。1.4“服務(wù)時間”是指乙方提供本協(xié)議約定的服務(wù)的可用時間段，通常指每周七日，每日二十四小時，但不包括計劃內(nèi)維護(hù)時間，計劃內(nèi)維護(hù)應(yīng)提前通知甲方。1.5“SLA”（服務(wù)級別協(xié)議）是指本協(xié)議附件一（若存在）或本協(xié)議中明確約定的關(guān)于服務(wù)可用性、備份成功率、恢復(fù)時間目標(biāo)（RTO）、恢復(fù)點目標(biāo)（RPO）等指標(biāo)的要求。1.6“保密信息”是指一方（披露方）以書面、口頭、電子或其他形式向另一方（接收方）披露的，未公開的，與披露方業(yè)務(wù)、技術(shù)、財務(wù)、客戶信息等相關(guān)的，接收方知悉或應(yīng)知悉的非公開信息。1.7“不可抗力”是指不能預(yù)見、不能避免并不能克服的客觀情況，包括但不限于自然災(zāi)害、戰(zhàn)爭、政府行為、流行病疫情、以及乙方或甲方無法控制的系統(tǒng)故障等。第二條服務(wù)范圍與內(nèi)容2.1服務(wù)對象：甲方指定需要加密和災(zāi)備的數(shù)據(jù)，具體數(shù)據(jù)清單由甲方提供，或雙方另行約定。2.2數(shù)據(jù)加密服務(wù)：2.2.1乙方負(fù)責(zé)對甲方委托的數(shù)據(jù)進(jìn)行加密處理。加密過程應(yīng)采用業(yè)界公認(rèn)的加密算法，如但不限于AES-256算法。2.2.2甲方同意乙方在提供服務(wù)所需范圍內(nèi)，對甲方數(shù)據(jù)進(jìn)行加密和解密操作。甲方對加密所使用的密鑰（如適用）負(fù)有安全保管責(zé)任，并按約定進(jìn)行管理和輪換。2.2.3乙方應(yīng)確保加密措施有效，防止數(shù)據(jù)在傳輸和存儲過程中被未授權(quán)訪問或泄露。2.3數(shù)據(jù)災(zāi)備服務(wù)：2.3.1乙方負(fù)責(zé)按照約定的頻率（例如：每日）對甲方數(shù)據(jù)進(jìn)行備份，并將備份數(shù)據(jù)存儲在乙方指定的、符合安全標(biāo)準(zhǔn)的數(shù)據(jù)中心。2.3.2備份數(shù)據(jù)的保留周期為[請?zhí)顚懢唧w天數(shù)，例如：90]天，期滿后由乙方按照甲方指示處理。2.3.3乙方應(yīng)提供數(shù)據(jù)恢復(fù)服務(wù)，確保在甲方發(fā)生災(zāi)難時，能夠根據(jù)甲方需求及預(yù)定目標(biāo)恢復(fù)數(shù)據(jù)?；謴?fù)服務(wù)包括但不限于提供備份數(shù)據(jù)、指導(dǎo)恢復(fù)流程等。2.3.4雙方同意災(zāi)難恢復(fù)的目標(biāo)如下：2.3.4.1恢復(fù)時間目標(biāo)（RTO）：在發(fā)生災(zāi)難后，甲方業(yè)務(wù)系統(tǒng)恢復(fù)運(yùn)行的最長時間不超過[請?zhí)顚懢唧w小時數(shù)，例如：4]小時。2.3.4.2恢復(fù)點目標(biāo)（RPO）：在發(fā)生災(zāi)難恢復(fù)時，甲方業(yè)務(wù)系統(tǒng)允許丟失的數(shù)據(jù)量不超過自最后一次完整備份以來[請?zhí)顚懢唧w時間，例如：1]小時內(nèi)生成的數(shù)據(jù)。2.4技術(shù)支持服務(wù)：2.4.1乙方應(yīng)提供技術(shù)支持服務(wù)，協(xié)助甲方解決在使用乙方服務(wù)過程中遇到的技術(shù)問題。2.4.2支持方式包括電話支持、電子郵件支持、在線系統(tǒng)支持等。2.4.3乙方應(yīng)保證在服務(wù)時間內(nèi)，對甲方提出的支持請求，在[請?zhí)顚懢唧w分鐘數(shù)，例如：15]分鐘內(nèi)響應(yīng)，并應(yīng)在[請?zhí)顚懢唧w小時數(shù)，例如：2]小時內(nèi)提供解決方案或有效進(jìn)展。第三條服務(wù)級別協(xié)議（SLA）3.1乙方承諾其提供的數(shù)據(jù)加密和災(zāi)備服務(wù)的可用性不低于[請?zhí)顚懓俜直?，例如?9.9%]。3.2乙方的備份服務(wù)應(yīng)保證每次備份任務(wù)的成功率不低于[請?zhí)顚懓俜直?，例如?9.5%]。3.3乙方應(yīng)按照第二條第2.3.4款約定的RTO和RPO目標(biāo)，提供有效的數(shù)據(jù)恢復(fù)服務(wù)。3.4乙方應(yīng)每年至少配合甲方進(jìn)行一次災(zāi)難恢復(fù)演練，檢驗恢復(fù)流程的有效性。第四條費(fèi)用與支付4.1服務(wù)費(fèi)用：甲方應(yīng)向乙方支付服務(wù)費(fèi)用。費(fèi)用標(biāo)準(zhǔn)為[請?zhí)顚懢唧w計費(fèi)方式，例如：按存儲數(shù)據(jù)量乘以單位價格計費(fèi)/按服務(wù)套餐計費(fèi)]，具體價格標(biāo)準(zhǔn)詳見本協(xié)議附件二（若存在）或由雙方另行協(xié)商確定。4.2支付周期：甲方應(yīng)于每月[請?zhí)顚懢唧w日期，例如：5]日前，支付上一個月的服務(wù)費(fèi)用。4.3支付方式：甲方通過銀行轉(zhuǎn)賬方式將服務(wù)費(fèi)用支付至乙方指定的銀行賬戶：開戶名：[乙方公司全稱]開戶行：[乙方開戶銀行名稱]賬號：[乙方銀行賬號]4.4乙方應(yīng)在收到甲方支付的服務(wù)費(fèi)用后，按照約定提供相應(yīng)的服務(wù)。4.5如因服務(wù)范圍變更或其他原因需調(diào)整費(fèi)用，雙方應(yīng)另行協(xié)商并簽訂補(bǔ)充協(xié)議。第五條甲方責(zé)任與義務(wù)5.1甲方應(yīng)確保其提供的數(shù)據(jù)是合法獲取的，并擁有合法的使用、存儲和處置權(quán)。5.2甲方應(yīng)負(fù)責(zé)對其數(shù)據(jù)加密所使用的密鑰（如適用）進(jìn)行安全管理和保管，并定期輪換密鑰。5.3甲方應(yīng)向乙方提供必要的信息和配合，以便乙方完成服務(wù)的部署、配置、維護(hù)和故障排除。5.4甲方應(yīng)負(fù)責(zé)管理對加密數(shù)據(jù)和相關(guān)災(zāi)備恢復(fù)功能的訪問權(quán)限，確保只有授權(quán)人員才能接觸。5.5甲方應(yīng)遵守所有適用的數(shù)據(jù)保護(hù)法律法規(guī)，并確保其使用乙方服務(wù)的行為符合相關(guān)規(guī)定。5.6甲方應(yīng)配合乙方進(jìn)行必要的安全審計和檢查。第六條乙方責(zé)任與義務(wù)6.1乙方應(yīng)按照本協(xié)議約定的服務(wù)范圍、SLA及標(biāo)準(zhǔn)操作流程，持續(xù)、可靠地提供數(shù)據(jù)加密和災(zāi)備服務(wù)。6.2乙方應(yīng)負(fù)責(zé)實施和維護(hù)服務(wù)的加密措施和相關(guān)基礎(chǔ)設(shè)施，確保數(shù)據(jù)在傳輸和存儲過程中的安全性。6.3乙方應(yīng)確保災(zāi)備環(huán)境的安全可靠，具備完善的物理和環(huán)境防護(hù)措施。6.4乙方應(yīng)按照約定對甲方數(shù)據(jù)進(jìn)行備份，并妥善存儲備份數(shù)據(jù)。6.5乙方應(yīng)負(fù)責(zé)監(jiān)控服務(wù)的運(yùn)行狀態(tài)，及時發(fā)現(xiàn)并處理服務(wù)故障或安全事件。6.6乙方應(yīng)定期對服務(wù)系統(tǒng)進(jìn)行維護(hù)和升級，但應(yīng)提前通知甲方計劃內(nèi)維護(hù)時間，并盡量選擇對甲方影響最小的時間窗口進(jìn)行。6.7乙方應(yīng)按照約定向甲方提供服務(wù)運(yùn)行報告、備份報告等。第七條知識產(chǎn)權(quán)7.1乙方提供的服務(wù)平臺、系統(tǒng)或工具（若有）的知識產(chǎn)權(quán)歸乙方所有。甲方在協(xié)議有效期內(nèi)享有使用該等平臺、系統(tǒng)或工具的權(quán)利，但不得對其進(jìn)行修改、復(fù)制、分發(fā)或用于協(xié)議約定之外的用途。7.2甲方數(shù)據(jù)的知識產(chǎn)權(quán)仍歸甲方所有。乙方在提供服務(wù)過程中接觸到的甲方數(shù)據(jù)，僅能用于履行本協(xié)議約定的服務(wù)目的，并負(fù)有保密義務(wù)。第八條保密條款8.1甲乙雙方應(yīng)對在合作過程中獲悉的對方的保密信息承擔(dān)保密義務(wù)。接收方同意僅為履行本協(xié)議之目的使用披露方的保密信息，不得向任何第三方披露，除非法律法規(guī)另有規(guī)定或獲得披露方書面同意。8.2本保密義務(wù)不因本協(xié)議的終止而失效，持續(xù)有效期限為本協(xié)議終止后[請?zhí)顚懩晗?，例如：三]年。8.3任何一方違反本保密義務(wù)，應(yīng)向?qū)Ψ匠袚?dān)賠償責(zé)任。第九條數(shù)據(jù)安全與合規(guī)9.1乙方應(yīng)采取不低于行業(yè)標(biāo)準(zhǔn)的合理安全措施，保護(hù)甲方數(shù)據(jù)的安全，防止數(shù)據(jù)泄露、篡改、丟失或被未授權(quán)訪問。9.2乙方應(yīng)確保其提供的服務(wù)符合適用的數(shù)據(jù)保護(hù)法律法規(guī)（包括但不限于《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護(hù)法》等）及國家相關(guān)標(biāo)準(zhǔn)的要求。第十條服務(wù)期限、變更與終止10.1本協(xié)議服務(wù)期限為[請?zhí)顚懫谙蓿纾阂糫年，自[請?zhí)顚懫鹗既掌赸起至[請?zhí)顚懡K止日期]止。期滿后，如需繼續(xù)使用服務(wù)，雙方應(yīng)協(xié)商續(xù)簽協(xié)議。10.2雙方同意，任何一方欲變更本協(xié)議內(nèi)容，均應(yīng)通過書面形式進(jìn)行。對協(xié)議的任何修改或補(bǔ)充，均需經(jīng)雙方授權(quán)代表簽署書面文件后方能生效。10.3除本協(xié)議另有約定外，任何一方未經(jīng)對方書面同意，不得將本協(xié)議項下的權(quán)利或義務(wù)部分或全部轉(zhuǎn)讓給第三方。10.4發(fā)生下列情形之一，守約方有權(quán)書面通知違約方終止本協(xié)議：10.4.1違約方嚴(yán)重違反本協(xié)議約定，經(jīng)守約方書面催告后[請?zhí)顚懱鞌?shù)，例如：三十]日內(nèi)仍未糾正的。10.4.2違約方進(jìn)入破產(chǎn)、清算或解散程序的。10.4.3雙方協(xié)商一致同意終止本協(xié)議的。10.5協(xié)議終止時，乙方應(yīng)在[請?zhí)顚懱鞌?shù)，例如：十五]日內(nèi)完成甲方數(shù)據(jù)的備份（如仍在服務(wù)期內(nèi)產(chǎn)生），并按照甲方要求或約定方式返還甲方數(shù)據(jù)或提供數(shù)據(jù)遷移服務(wù)。雙方應(yīng)結(jié)清所有未付款項。第十一條違約責(zé)任11.1若乙方未能達(dá)到本協(xié)議約定的SLA標(biāo)準(zhǔn)，每發(fā)生一次，應(yīng)向甲方支付[請?zhí)顚懢唧w金額或計算方式，例如：當(dāng)月服務(wù)費(fèi)用的X%]作為違約金。違約金總額不超過本協(xié)議總服務(wù)費(fèi)用的[請?zhí)顚懓俜直?，例如：百分之十]。若乙方連續(xù)[請?zhí)顚懘螖?shù)，例如：兩次]或累計[請?zhí)顚懘螖?shù)，例如：三次]未能達(dá)到SLA標(biāo)準(zhǔn)，甲方有權(quán)單方面解除本協(xié)議。11.2若甲方未能按時支付服務(wù)費(fèi)用，每逾期一日，應(yīng)按逾期支付金額的[請?zhí)顚懓俜直?，例如：萬分之五]向乙方支付違約金。逾期超過[請?zhí)顚懱鞌?shù)，例如：三十]日，乙方有權(quán)暫停服務(wù)，直至甲方付清欠款及違約金，并有權(quán)解除本協(xié)議。11.3因任何一方違反保密義務(wù)給對方造成損失的，違約方應(yīng)賠償對方的直接經(jīng)濟(jì)損失。11.4任何一方違反本協(xié)議關(guān)于數(shù)據(jù)安全和合規(guī)的約定，導(dǎo)致甲方數(shù)據(jù)泄露、丟失或違反法律法規(guī)造成處罰的，違約方應(yīng)承擔(dān)全部責(zé)任，并賠償甲方因此遭受的直接經(jīng)濟(jì)損失。第十二條不可抗力12.1若發(fā)生不可抗力事件，導(dǎo)致任何一方無法履行本協(xié)議全部或部分義務(wù)時，該方應(yīng)立即通知對方，并在合理期限內(nèi)提供不可抗力事件發(fā)生的有效證明文件。12.2雙方應(yīng)根據(jù)不可抗力事件的影響，協(xié)商決定是否延遲履行、部分履行或解除本協(xié)議。因不可抗力事件造成的損失，雙方互不承擔(dān)責(zé)任。12.3不可抗力事件消除后，受影響方應(yīng)盡快恢復(fù)履行本協(xié)議義務(wù)。第十三條法律適用與爭議解決13.1本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。13.2因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)將爭議提交[請選擇：甲方所在地/乙方所在地/指定仲裁機(jī)構(gòu)名稱]仲裁委員會，按照其屆時有效的仲裁規(guī)則進(jìn)行仲裁?；蛱峤挥泄茌牂?quán)的人民法院訴訟解決。第十四條通知14.1雙方就本協(xié)議項下的任何通知或通訊，均應(yīng)采用書面形式，并通過專人遞送、掛號信、快遞服務(wù)或雙方確認(rèn)的電子郵件地址發(fā)送至本協(xié)議首頁所列的地址或郵箱。14.2通知在以下時間視為送達(dá)：專人遞送：發(fā)出當(dāng)日；掛號信/快遞服務(wù)：寄出后[請?zhí)顚懱鞌?shù)，例如：三]個工作日；電子郵件：發(fā)出后當(dāng)日（若收件箱未滿）或[請?zhí)顚懱鞌?shù)，例如：一]個工作日（若系統(tǒng)提示成功投遞但收件箱滿）。14.3任何一方變更聯(lián)系方式，應(yīng)提前[請?zhí)顚懱鞌?shù)，例如：七]日書面通知對方。第十五條協(xié)議完整性與修訂15.1本協(xié)議構(gòu)成雙方就本協(xié)議主題達(dá)成的完整協(xié)議，取代雙方此前就此達(dá)成的所有口頭或書面協(xié)議、諒解或安排。15.2對本協(xié)議的任何修改或補(bǔ)充，均需經(jīng)雙方授權(quán)代表簽