2026年醫(yī)院信息系統(tǒng)安全等級保護(hù)合同甲方：__________________

乙方：__________________

在自愿平等的基礎(chǔ)上，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》等有關(guān)規(guī)定，就乙方向甲方提供醫(yī)院信息系統(tǒng)安全等級保護(hù)服務(wù)事宜協(xié)商一致，訂立合同如下：

一、服務(wù)內(nèi)容

乙方向甲方提供醫(yī)院信息系統(tǒng)安全等級保護(hù)咨詢服務(wù)及實(shí)施服務(wù)，包括但不限于：

（一）協(xié)助甲方開展信息系統(tǒng)定級工作，根據(jù)甲方信息系統(tǒng)特點(diǎn)、重要程度、受到的威脅以及現(xiàn)有安全防護(hù)能力，按照國家網(wǎng)絡(luò)安全等級保護(hù)標(biāo)準(zhǔn)確定信息系統(tǒng)安全保護(hù)等級。

（二）根據(jù)確定的安全保護(hù)等級，協(xié)助甲方制定信息系統(tǒng)安全策略和制度，包括但不限于信息系統(tǒng)安全管理制度、安全管理機(jī)構(gòu)設(shè)置、人員安全管理制度、系統(tǒng)建設(shè)安全要求、系統(tǒng)運(yùn)維安全要求等。

（三）協(xié)助甲方開展信息系統(tǒng)安全測評工作，包括但不限于物理環(huán)境安全測評、網(wǎng)絡(luò)通信安全測評、區(qū)域邊界安全測評、計(jì)算環(huán)境安全測評、應(yīng)用系統(tǒng)安全測評、數(shù)據(jù)安全測評等，并出具測評報(bào)告。

（四）根據(jù)測評結(jié)果，協(xié)助甲方制定信息系統(tǒng)安全整改方案，并指導(dǎo)甲方進(jìn)行安全整改，包括但不限于物理環(huán)境安全整改、網(wǎng)絡(luò)通信安全整改、區(qū)域邊界安全整改、計(jì)算環(huán)境安全整改、應(yīng)用系統(tǒng)安全整改、數(shù)據(jù)安全整改等。

（五）協(xié)助甲方建立信息系統(tǒng)安全運(yùn)維體系，包括但不限于安全監(jiān)測預(yù)警、安全事件處置、安全風(fēng)險(xiǎn)評估、安全應(yīng)急演練等，確保信息系統(tǒng)安全穩(wěn)定運(yùn)行。

（六）協(xié)助甲方開展信息系統(tǒng)安全培訓(xùn)工作，提高甲方信息系統(tǒng)安全管理人員的安全意識和安全技能。

二、服務(wù)方式

（一）乙方向甲方提供醫(yī)院信息系統(tǒng)安全等級保護(hù)服務(wù)的地點(diǎn)：甲方信息系統(tǒng)所在地。

（二）具體服務(wù)范圍包括：甲方信息系統(tǒng)定級、安全策略和制度制定、安全測評、安全整改、安全運(yùn)維體系建設(shè)、安全培訓(xùn)等。

（三）服務(wù)團(tuán)隊(duì)：乙方將組建專業(yè)的服務(wù)團(tuán)隊(duì)，包括但不限于安全工程師、安全架構(gòu)師、安全測評師等，負(fù)責(zé)提供安全等級保護(hù)服務(wù)。

（四）服務(wù)周期：乙方提供的服務(wù)周期自____年____月____日起至____年____月____日止，共計(jì)____個(gè)月。

（五）服務(wù)方式：乙方將通過現(xiàn)場服務(wù)、遠(yuǎn)程服務(wù)、在線服務(wù)等多種方式為甲方提供安全等級保護(hù)服務(wù)。

三、雙方權(quán)利義務(wù)

（一）甲方的權(quán)利和義務(wù)

1、甲方應(yīng)向乙方提供必要的信息系統(tǒng)相關(guān)資料，包括但不限于信息系統(tǒng)架構(gòu)圖、網(wǎng)絡(luò)拓?fù)鋱D、系統(tǒng)功能說明、安全策略和制度等，并確保所提供資料的真實(shí)性和完整性。

2、甲方應(yīng)為乙方提供必要的服務(wù)工作條件，包括但不限于辦公場所、設(shè)備設(shè)施、網(wǎng)絡(luò)環(huán)境等，確保乙方能夠順利開展安全等級保護(hù)服務(wù)。

3、甲方應(yīng)配合乙方開展信息系統(tǒng)定級、安全測評、安全整改等工作，并提供必要的技術(shù)支持和人員配合。

4、甲方應(yīng)按照本合同約定支付服務(wù)費(fèi)用，并按時(shí)提供必要的服務(wù)憑證。

5、甲方有權(quán)對乙方提供的服務(wù)進(jìn)行監(jiān)督、檢查、提出改進(jìn)意見，乙方應(yīng)在收到甲方意見后5個(gè)工作日內(nèi)予以回復(fù)或采取改進(jìn)措施。

6、如甲方發(fā)現(xiàn)乙方提供的服務(wù)未達(dá)到合同要求，有權(quán)以書面形式提出整改意見。乙方接到整改意見后，應(yīng)在10個(gè)工作日內(nèi)與甲方協(xié)商整改措施。

（二）乙方的權(quán)利和義務(wù)

1、乙方應(yīng)具備實(shí)施信息系統(tǒng)安全等級保護(hù)服務(wù)的合法資質(zhì)，包括但不限于《網(wǎng)絡(luò)安全等級保護(hù)測評機(jī)構(gòu)資質(zhì)證書》等。

2、乙方提供的所有服務(wù)人員均應(yīng)是其合法正式的員工，并與服務(wù)人員簽訂正式的勞動(dòng)合同，負(fù)責(zé)辦理服務(wù)人員的意外傷害保險(xiǎn)，并按月向服務(wù)人員支付報(bào)酬。

3、乙方服務(wù)人員需接受過專業(yè)培訓(xùn)，確保具備專業(yè)的服務(wù)技能和素質(zhì)。

4、乙方在提供服務(wù)過程中應(yīng)嚴(yán)格遵守國家法律法規(guī)，不得泄露甲方的商業(yè)秘密和信息系統(tǒng)秘密。

5、乙方的服務(wù)工作人員應(yīng)盡職盡責(zé)，文明服務(wù)，著裝統(tǒng)一整齊，并配備執(zhí)勤所需的防衛(wèi)械具。

6、乙方如發(fā)現(xiàn)信息系統(tǒng)存在安全或治安隱患，應(yīng)以書面形式向甲方提出防范建議。甲方接到乙方的防范建議后，應(yīng)及時(shí)予以書面回復(fù)或采取改進(jìn)措施。

7、乙方應(yīng)按照本合同約定提供服務(wù)，并確保服務(wù)質(zhì)量符合國家網(wǎng)絡(luò)安全等級保護(hù)標(biāo)準(zhǔn)。

四、服務(wù)費(fèi)用及支付方式

（一）服務(wù)費(fèi)用實(shí)行預(yù)付制，乙方每季度為甲方提供正規(guī)發(fā)票，甲方自收到發(fā)票后15日內(nèi)向乙方付款。

（二）服務(wù)費(fèi)用含稅金額為每月_______元（大寫：人民幣_______元整），全年含稅金額合計(jì)為_______元（大寫：人民幣_______元整）。

（三）如甲方需要乙方提供超出本合同約定范圍的服務(wù)，雙方應(yīng)另行協(xié)商確定服務(wù)費(fèi)用，并簽訂補(bǔ)充協(xié)議。

五、違約責(zé)任

（一）若合同有效期內(nèi)任何一方無故單方解除合同，將構(gòu)成違約，違約方需向?qū)Ψ街Ц哆`約金，違約金數(shù)額為三個(gè)月的服務(wù)費(fèi)。

（二）若甲方無正當(dāng)理由未按本合同規(guī)定履行向乙方支付服務(wù)費(fèi)用的義務(wù)，每逾期一日，應(yīng)按照逾期金額的萬分之一向乙方支付違約金；若甲方累計(jì)逾期三個(gè)月仍未支付服務(wù)費(fèi)用，乙方有權(quán)解除合同。

（三）因乙方服務(wù)人員的故意或過失行為導(dǎo)致甲方信息系統(tǒng)遭受損失或造成其他損害的，乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。如發(fā)生此種情況，甲方有權(quán)提前10天以書面形式通知乙方解除合同。

（四）若乙方泄露甲方的商業(yè)秘密和信息系統(tǒng)秘密，應(yīng)承擔(dān)相應(yīng)的法律責(zé)任，并賠償甲方因此遭受的損失。

六、其他事項(xiàng)

（一）本合同履行過程中如發(fā)生任何爭議，雙方應(yīng)首先通過友好協(xié)商解決；若協(xié)商無果，任何一方均有權(quán)將爭議提交至甲方所在地的人民法院提起訴訟。

（二）本合同一式拾貳份，雙方各執(zhí)陸份，具有同等法律效力。

甲方：乙方：

甲方代表：