工業(yè)互聯(lián)網(wǎng)平臺2025年數(shù)據(jù)安全托管服務(wù)協(xié)議協(xié)議編號：[填寫協(xié)議編號]締約雙方：甲方（服務(wù)提供方）：[填寫甲方公司全稱]法定代表人：[填寫]注冊地址：[填寫]統(tǒng)一社會信用代碼：[填寫]聯(lián)系方式：[填寫]乙方（服務(wù)接受方）：[填寫乙方公司全稱]法定代表人：[填寫]注冊地址：[填寫]統(tǒng)一社會信用代碼：[填寫]聯(lián)系方式：[填寫]鑒于：1.甲方擁有并運營工業(yè)互聯(lián)網(wǎng)平臺（以下簡稱“平臺”），該平臺具備提供工業(yè)數(shù)據(jù)存儲、處理及相關(guān)服務(wù)的能力，并具備相應(yīng)的數(shù)據(jù)安全防護(hù)措施；2.乙方希望利用甲方提供的平臺及其數(shù)據(jù)安全服務(wù)，對其工業(yè)數(shù)據(jù)進(jìn)行托管和管理；3.甲方同意向乙方提供約定的數(shù)據(jù)安全托管服務(wù)。根據(jù)《中華人民共和國民法典》、《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護(hù)法》及其他相關(guān)法律法規(guī)，甲乙雙方經(jīng)友好協(xié)商，就乙方委托甲方提供工業(yè)互聯(lián)網(wǎng)平臺數(shù)據(jù)安全托管服務(wù)事宜，達(dá)成協(xié)議如下：第一條服務(wù)內(nèi)容與范圍1.1甲方同意向乙方提供工業(yè)互聯(lián)網(wǎng)平臺數(shù)據(jù)安全托管服務(wù)（以下簡稱“服務(wù)”），服務(wù)期限自[填寫服務(wù)起始年月日]起至[填寫服務(wù)終止年月日]止（以下簡稱“協(xié)議期限”）。1.2服務(wù)對象為乙方在協(xié)議期限內(nèi)委托甲方托管的工業(yè)數(shù)據(jù)，具體數(shù)據(jù)范圍包括但不限于生產(chǎn)過程數(shù)據(jù)、設(shè)備運行狀態(tài)數(shù)據(jù)、工業(yè)控制系統(tǒng)數(shù)據(jù)、供應(yīng)鏈數(shù)據(jù)等。乙方應(yīng)在協(xié)議生效后[填寫天數(shù)]日內(nèi)向甲方提供初步的數(shù)據(jù)清單描述，詳細(xì)清單可后續(xù)補充。1.3服務(wù)方式包括：(1)為乙方提供安全可靠的工業(yè)數(shù)據(jù)存儲服務(wù)，存儲設(shè)施位于[填寫存儲地點]，確保數(shù)據(jù)的物理安全。(2)采取必要的技術(shù)措施保障乙方數(shù)據(jù)在傳輸和存儲過程中的安全性，包括但不限于傳輸加密、存儲加密等。(3)根據(jù)乙方的授權(quán)和需求，提供相應(yīng)的數(shù)據(jù)處理服務(wù)，如數(shù)據(jù)清洗、分析、建模等。(4)實施平臺安全防護(hù)措施，包括但不限于防火墻部署、入侵檢測與防御、系統(tǒng)漏洞掃描與修復(fù)、惡意代碼防范等。(5)定期對乙方數(shù)據(jù)進(jìn)行備份，并根據(jù)約定進(jìn)行恢復(fù)演練，確保數(shù)據(jù)的可恢復(fù)性。(6)提供必要的安全管理服務(wù)，包括訪問控制管理、操作審計等。1.4甲方提供的服務(wù)應(yīng)滿足本協(xié)議約定的服務(wù)級別協(xié)議（SLA）要求。第二條數(shù)據(jù)安全責(zé)任與義務(wù)2.1甲方的責(zé)任：(1)嚴(yán)格遵守國家有關(guān)網(wǎng)絡(luò)安全、數(shù)據(jù)安全和個人信息保護(hù)的法律法規(guī)及行業(yè)標(biāo)準(zhǔn)，建立健全的數(shù)據(jù)安全管理體系。(2)對乙方托管的在其平臺上存儲和處理的數(shù)據(jù)承擔(dān)安全保護(hù)責(zé)任，采取包括但不限于訪問控制、加密、安全審計、漏洞管理、入侵防御、安全監(jiān)測等技術(shù)措施，防止數(shù)據(jù)泄露、篡改、丟失或被非法訪問。(3)確保平臺基礎(chǔ)設(shè)施的物理安全和環(huán)境安全。(4)對其技術(shù)人員接觸乙方數(shù)據(jù)進(jìn)行嚴(yán)格管理，僅授權(quán)必要人員進(jìn)行必要操作，并要求其遵守保密義務(wù)。(5)定期（至少每年一次）對其數(shù)據(jù)安全措施的有效性進(jìn)行內(nèi)部評估或委托第三方進(jìn)行安全測評，并將測評結(jié)果或報告在評估完成后[填寫天數(shù)]日內(nèi)告知乙方。(6)建立安全事件應(yīng)急響應(yīng)機(jī)制，在發(fā)生或發(fā)現(xiàn)影響乙方數(shù)據(jù)安全的重大安全事件時，應(yīng)在[填寫小時數(shù)]小時內(nèi)通知乙方，并積極配合乙方進(jìn)行處置。(7)配合國家有關(guān)部門依法對其平臺進(jìn)行監(jiān)督檢查。(8)未經(jīng)乙方書面同意，不得將乙方托管的與其業(yè)務(wù)無關(guān)的數(shù)據(jù)用于任何其他目的。2.2乙方的責(zé)任：(1)保證其提供給甲方進(jìn)行托管的數(shù)據(jù)不侵犯任何第三方的合法權(quán)益，包括但不限于知識產(chǎn)權(quán)、商業(yè)秘密、個人信息等。因乙方數(shù)據(jù)原因?qū)е碌娜魏渭m紛或責(zé)任，由乙方自行承擔(dān)。(2)乙方應(yīng)對其員工的賬號和密碼進(jìn)行妥善保管，并對員工賬號下的所有操作行為負(fù)責(zé)，采取必要措施防止員工濫用賬號。(3)遵守甲方的平臺使用規(guī)則和安全管理要求。(4)配合甲方進(jìn)行必要的安全管理操作，如提供賬號權(quán)限信息、配合進(jìn)行安全審計等。(5)在協(xié)議期限內(nèi)或協(xié)議終止后，如乙方對數(shù)據(jù)有特殊的安全處理需求（如加密、脫敏等），應(yīng)提前[填寫天數(shù)]日書面通知甲方，并承擔(dān)由此產(chǎn)生的額外費用（如有）。(6)發(fā)生或發(fā)現(xiàn)可能影響其數(shù)據(jù)安全的重大事件（如內(nèi)部人員泄露風(fēng)險、數(shù)據(jù)被非法訪問跡象等）時，應(yīng)在[填寫小時數(shù)]小時內(nèi)通知甲方。第三條數(shù)據(jù)所有權(quán)與保密3.1乙方對其合法擁有或控制的并委托甲方托管的工業(yè)數(shù)據(jù)（以下簡稱“乙方數(shù)據(jù)”）保持所有權(quán)和訪問權(quán)。甲方僅為履行本協(xié)議約定，根據(jù)乙方的授權(quán)或基于提供服務(wù)需要，方可接觸、處理乙方數(shù)據(jù)，甲方的使用范圍不得超出協(xié)議約定。3.2任何一方對于在履行本協(xié)議過程中知悉的對方的商業(yè)秘密、技術(shù)信息以及乙方數(shù)據(jù)的敏感信息負(fù)有保密義務(wù)。未經(jīng)對方書面同意，不得向任何第三方泄露、披露或使用。保密義務(wù)在本協(xié)議終止后[填寫年數(shù)]年內(nèi)持續(xù)有效。3.3甲方應(yīng)對其因提供服務(wù)而獲取的乙方數(shù)據(jù)的保密性負(fù)責(zé)，確保乙方數(shù)據(jù)不被非授權(quán)人員訪問或泄露。第四條服務(wù)級別協(xié)議4.1甲方承諾平臺核心服務(wù)的可用性不低于[填寫百分比，如99.9%]。4.2甲方承諾在收到乙方有效的數(shù)據(jù)恢復(fù)請求后，將在[填寫小時數(shù)]小時內(nèi)啟動恢復(fù)流程，并努力在[填寫小時數(shù)/天數(shù)]內(nèi)完成數(shù)據(jù)恢復(fù)（以RTO目標(biāo)為準(zhǔn)）。4.3甲方承諾提供[填寫次數(shù)/類型]的技術(shù)支持服務(wù)，支持時間為工作日的[填寫時間段]，對于緊急問題提供[填寫響應(yīng)時間]的優(yōu)先響應(yīng)。4.4具體的SLA指標(biāo)、衡量方式及違約責(zé)任可由雙方另行簽署補充協(xié)議明確，該補充協(xié)議構(gòu)成本協(xié)議不可分割的一部分。第五條安全事件與應(yīng)急響應(yīng)5.1雙方同意，發(fā)生或可能發(fā)生影響數(shù)據(jù)安全的安全事件時，應(yīng)立即啟動應(yīng)急響應(yīng)機(jī)制。5.2甲方在確認(rèn)或懷疑發(fā)生安全事件，特別是涉及乙方數(shù)據(jù)泄露、篡改或丟失時，應(yīng)在[填寫小時數(shù)，如4小時]內(nèi)通知乙方，并說明已知事件情況、可能影響及擬采取的應(yīng)對措施。5.3乙方應(yīng)在收到甲方通知后，在[填寫小時數(shù)]內(nèi)給予回復(fù)，并根據(jù)情況提供必要的協(xié)助。5.4雙方應(yīng)共同協(xié)商制定應(yīng)急處理方案，包括事件調(diào)查、證據(jù)固定、影響評估、損害控制、系統(tǒng)恢復(fù)等，并互相配合。5.5事件處理完畢后，甲方應(yīng)向乙方提交書面的事件報告，詳細(xì)說明事件原因、影響、處置過程及后續(xù)改進(jìn)措施。第六條費用與支付6.1乙方應(yīng)向甲方支付數(shù)據(jù)安全托管服務(wù)費用。費用標(biāo)準(zhǔn)為[詳細(xì)說明費用計算方式，如按存儲量、按處理量、按賬號數(shù)、固定月費等]，具體金額為[填寫金額]。6.2服務(wù)費用采用[現(xiàn)金/銀行轉(zhuǎn)賬]方式支付。乙方應(yīng)在[填寫時間，如每月/每季度/每年]前[填寫天數(shù)]日內(nèi)向甲方支付當(dāng)期服務(wù)費用。6.3甲方應(yīng)在收到乙方支付的服務(wù)費用后，按約定提供相應(yīng)的服務(wù)。第七條違約責(zé)任7.1若甲方未能達(dá)到本協(xié)議約定的SLA指標(biāo)，應(yīng)根據(jù)實際情況向乙方支付違約金。違約金計算方式為[詳細(xì)說明計算方法，如每日按未達(dá)標(biāo)比例乘以約定基數(shù)]，但累計違約金不超過本協(xié)議總服務(wù)費用的[填寫百分比，如20%]。7.2若因甲方原因?qū)е乱曳綌?shù)據(jù)泄露、篡改、丟失，給乙方造成直接經(jīng)濟(jì)損失的，甲方應(yīng)在合理期限內(nèi)承擔(dān)賠償責(zé)任，賠償金額不超過乙方因此遭受的直接經(jīng)濟(jì)損失的[填寫倍數(shù)，如3倍]，且累計賠償金額不超過人民幣[填寫金額]元。7.3若乙方違反本協(xié)議約定，特別是提供的數(shù)據(jù)侵犯第三方權(quán)益或未履行保密義務(wù)，給甲方造成損失的，乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。7.4任何一方違反保密義務(wù)，給對方造成損失的，應(yīng)承擔(dān)賠償責(zé)任。7.5若因不可抗力導(dǎo)致本協(xié)議無法履行或延遲履行，雙方互不承擔(dān)違約責(zé)任，但應(yīng)在不可抗力發(fā)生后[填寫天數(shù)]日內(nèi)通知對方，并提供相關(guān)證明。第八條法律適用與爭議解決8.1本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。8.2因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)向[選擇仲裁或訴訟]途徑解決：(1)仲裁：提交[填寫仲裁委員會名稱]，按照申請仲裁時該會現(xiàn)行有效的仲裁規(guī)則進(jìn)行仲裁。仲裁裁決是終局的，對雙方均有約束力。(2)訴訟：向[填寫法院名稱，如甲方所在地有管轄權(quán)的人民法院]提起訴訟。第九條協(xié)議的變更、解除與終止9.1對本協(xié)議的任何修改或補充，均須經(jīng)雙方書面同意。9.2除本協(xié)議另有約定外，任何一方未經(jīng)對方書面同意，不得單方面解除本協(xié)議。9.3協(xié)議期限屆滿，雙方權(quán)利義務(wù)終止。除非雙方另行簽署協(xié)議，否則甲方停止向乙方提供本協(xié)議項下的服務(wù)。9.4協(xié)議終止時，乙方應(yīng)在[填寫天數(shù)]日內(nèi)結(jié)清所有應(yīng)付甲方的費用。甲方應(yīng)在協(xié)議終止后[填寫天數(shù)]日內(nèi)，根據(jù)乙方要求，將乙方數(shù)據(jù)返還給乙方或按照雙方約定的方式刪除，并確保數(shù)據(jù)刪除的不可逆性。甲方在返還或刪除數(shù)據(jù)前，可根據(jù)乙方要求提供數(shù)據(jù)處理情況的證明。9.5保密條款、知識產(chǎn)權(quán)條款、責(zé)任限制條款、法律適用與爭議解決條款、爭議解決條款在本協(xié)議終止后仍然有效。第十條通知與送達(dá)10.1本協(xié)議項下的所有通知、請求、要求或其他通信均應(yīng)以書面形式作出，并可以通過專人遞送、掛號信、電子郵件等方式發(fā)送至本協(xié)議首部列明的地址或郵箱。10.2通知在以下時間視為送達(dá)：(1)專人遞送，發(fā)出時視為送達(dá)；(2)掛號信，寄出后[填寫天數(shù)]日視為送達(dá)；(3)電子郵件，發(fā)送時視為送達(dá)。10.3任何一方變更聯(lián)系方式，應(yīng)提前[填寫天數(shù)]日書面通知對方。第十一條其他11.1本協(xié)議構(gòu)成雙方就本協(xié)議主題達(dá)成的完整協(xié)議，取代此前所有口頭或書面的約定。11.2