網(wǎng)絡(luò)安全技術(shù)服務(wù)保障協(xié)議合同編號：_________甲方（委托方）：名稱：___________________________統(tǒng)一社會信用代碼：_________________法定代表人/負責人：_______________地址：___________________________聯(lián)系電話：_______________________電子郵箱：_______________________乙方（服務(wù)方）：名稱：___________________________統(tǒng)一社會信用代碼：_________________法定代表人/負責人：_______________地址：___________________________聯(lián)系電話：_______________________電子郵箱：_______________________鑒于：甲方因業(yè)務(wù)發(fā)展需要，需提升其信息系統(tǒng)及網(wǎng)絡(luò)環(huán)境的安全防護能力；乙方系依法設(shè)立并具備提供網(wǎng)絡(luò)安全技術(shù)服務(wù)資質(zhì)的專業(yè)機構(gòu)，具備相應(yīng)的技術(shù)能力與服務(wù)經(jīng)驗；雙方經(jīng)平等協(xié)商，依據(jù)《中華人民共和國民法典》《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》（GB/T22239）等相關(guān)法律法規(guī)及國家標準，就乙方向甲方提供網(wǎng)絡(luò)安全技術(shù)服務(wù)事宜，達成如下協(xié)議，以資共同遵守。第一條合同目的與服務(wù)范圍1.1本協(xié)議旨在明確乙方為甲方提供網(wǎng)絡(luò)安全技術(shù)服務(wù)的內(nèi)容、標準、責任與義務(wù)，保障甲方信息系統(tǒng)安全、穩(wěn)定、合規(guī)運行，防范網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露、系統(tǒng)癱瘓等安全風(fēng)險。1.2服務(wù)內(nèi)容包括但不限于以下一項或多項（可根據(jù)實際情況勾選或具體列明）：□網(wǎng)絡(luò)安全風(fēng)險評估與漏洞掃描□滲透測試與紅藍對抗演練□安全加固（系統(tǒng)、數(shù)據(jù)庫、應(yīng)用、網(wǎng)絡(luò)設(shè)備等）□安全監(jiān)控與入侵檢測（IDS/IPS）服務(wù)□安全事件應(yīng)急響應(yīng)與處置□安全策略制定與優(yōu)化□等級保護測評協(xié)助與整改支持□安全培訓(xùn)與意識宣導(dǎo)□安全運維駐場服務(wù)□安全設(shè)備部署與配置支持□日志審計與安全分析（SIEM）□其他：________________________1.3服務(wù)方式：□現(xiàn)場服務(wù)□遠程服務(wù)□混合模式1.4服務(wù)周期：自______年____月____日起至______年____月____日止。合同期滿前15日，雙方可協(xié)商續(xù)簽。第二條雙方基本信息與責任2.1甲方權(quán)利與義務(wù)：（1）提供必要的系統(tǒng)訪問權(quán)限、網(wǎng)絡(luò)環(huán)境信息及技術(shù)資料，確保乙方能夠正常開展服務(wù)；（2）指定項目對接人一名，負責協(xié)調(diào)、確認與驗收服務(wù)成果；（3）按合同約定及時支付服務(wù)費用；（4）對乙方提出的安全整改建議，應(yīng)在合理期限內(nèi)組織落實；（5）不得利用乙方提供的服務(wù)從事任何違法、違規(guī)活動。2.2乙方權(quán)利與義務(wù)：（1）按照國家相關(guān)標準及行業(yè)規(guī)范提供專業(yè)、合規(guī)的網(wǎng)絡(luò)安全服務(wù)；（2）制定詳細的服務(wù)實施方案，并經(jīng)甲方確認后執(zhí)行；（3）在服務(wù)過程中發(fā)現(xiàn)重大安全漏洞或威脅，應(yīng)立即以書面形式通知甲方，并提出處置建議；（4）未經(jīng)甲方書面同意，不得對甲方生產(chǎn)系統(tǒng)進行可能影響業(yè)務(wù)運行的操作；（5）服務(wù)成果應(yīng)以書面報告形式提交，包括但不限于《安全評估報告》《滲透測試報告》《整改建議書》等；（6）遵守甲方的信息安全管理規(guī)定，不得擅自復(fù)制、傳播或使用甲方數(shù)據(jù)。第三條服務(wù)標準與交付3.1乙方應(yīng)確保服務(wù)符合以下標準：（1）符合國家網(wǎng)絡(luò)安全等級保護制度相關(guān)要求；（2）符合GB/T25000系列、ISO/IEC27001等信息安全管理體系標準；（3）服務(wù)過程規(guī)范、記錄完整，操作可審計、可追溯。3.2交付成果：乙方應(yīng)在服務(wù)關(guān)鍵節(jié)點或服務(wù)期滿后【5】個工作日內(nèi)，向甲方提交書面服務(wù)報告，報告應(yīng)包含：服務(wù)內(nèi)容與過程描述；發(fā)現(xiàn)問題清單及風(fēng)險等級；整改建議與優(yōu)先級；驗證測試結(jié)果（如適用）。3.3驗收方式：甲方應(yīng)在收到報告后【10】個工作日內(nèi)完成驗收。如有異議，應(yīng)書面提出，乙方應(yīng)在【5】個工作日內(nèi)予以回應(yīng)或修正。逾期未提出異議，視為驗收合格。第四條服務(wù)費用與支付方式4.1本合同項下服務(wù)總費用為人民幣（大寫）：____________________元（￥__________），為含稅價。4.2支付方式：（1）第一期：本合同簽訂后【5】個工作日內(nèi)，甲方向乙方支付合同總額的【30】%作為預(yù)付款；（2）第二期：服務(wù)中期/關(guān)鍵節(jié)點完成并經(jīng)甲方確認后，支付合同總額的【40】%；（3）第三期：服務(wù)全部完成并經(jīng)甲方驗收合格后【5】個工作日內(nèi)，支付剩余【30】%。4.3乙方應(yīng)在收到款項前開具合法有效的增值稅專用發(fā)票。4.4付款賬戶信息：乙方開戶行：___________________________賬戶名稱：___________________________銀行賬號：___________________________第五條保密條款5.1雙方應(yīng)對在履行本合同過程中知悉的對方商業(yè)秘密、技術(shù)信息、客戶數(shù)據(jù)、系統(tǒng)架構(gòu)等保密信息承擔保密義務(wù)。5.2保密信息包括但不限于：（1）甲方的業(yè)務(wù)數(shù)據(jù)、用戶信息、系統(tǒng)配置、網(wǎng)絡(luò)拓撲；（2）乙方的服務(wù)方案、技術(shù)工具、檢測方法、漏洞庫等。5.3保密期限自本合同生效之日起至合同終止后【五】年。5.4未經(jīng)對方書面同意，任何一方不得向第三方披露、轉(zhuǎn)讓或用于本合同以外的任何目的。5.5本條款在本合同無效、變更、解除或終止后仍然有效。第六條知識產(chǎn)權(quán)6.1乙方在服務(wù)過程中使用的自有工具、平臺、方法論等知識產(chǎn)權(quán)歸乙方所有。6.2乙方為甲方定制開發(fā)的報告、方案、腳本等成果，其知識產(chǎn)權(quán)歸甲方所有，但乙方享有署名權(quán)及用于案例展示的非獨占、非商業(yè)性使用權(quán)（需經(jīng)甲方事先書面同意）。第七條違約責任7.1甲方違約情形：（1）逾期付款的，每逾期一日，按應(yīng)付未付款項的【0.05】%向乙方支付違約金，累計不超過合同總額的【10】%；（2）未提供必要配合導(dǎo)致服務(wù)延誤的，乙方不承擔延期責任。7.2乙方違約情形：（1）未按約定完成服務(wù)或服務(wù)質(zhì)量不符合標準，經(jīng)整改后仍不合格的，甲方有權(quán)解除合同，并要求乙方退還已支付款項的相應(yīng)部分；（2）因乙方重大過失或違規(guī)操作導(dǎo)致甲方系統(tǒng)中斷或數(shù)據(jù)丟失的，乙方應(yīng)承擔直接經(jīng)濟損失的賠償責任，賠償金額不超過合同總額的【100】%。7.3任何一方嚴重違反本合同約定，經(jīng)守約方書面通知后【15】日內(nèi)未糾正的，守約方有權(quán)單方解除合同。第八條爭議解決8.1因本合同引起的或與本合同有關(guān)的爭議，雙方應(yīng)首先通過友好協(xié)商解決。8.2協(xié)商不成的，任何一方均有權(quán)向【甲方所在地】有管轄權(quán)的人民法院提起訴訟。（或選擇仲裁方式：提交【XX仲裁委員會】，按照申請仲裁時該會現(xiàn)行有效的仲裁規(guī)則進行仲裁。仲裁地點為【XX市】，仲裁裁決為終局裁決，對雙方均有約束力。）第九條合同生效、變更與終止9.1本合同自雙方簽字蓋章之日起生效。9.2本合同的任何修改、補充，須經(jīng)雙方協(xié)商一致，并以書面形式簽署補充協(xié)議，經(jīng)雙方授權(quán)代表簽字蓋章后生效。9.3本合同在下列情況下終止：（1）服務(wù)期限屆滿且未續(xù)簽；（2）雙方協(xié)商一致解除；（3）因違約導(dǎo)致合同解除；（4）因不可抗力致使合同目的無法實現(xiàn)。9.4合同終止后，乙方應(yīng)立即停止服務(wù)，歸還或銷毀所持有的甲方保密資料，并配合完成交接工作。第十條其他通用條款10.1不可抗力：因地震、臺風(fēng)、洪水、戰(zhàn)爭、疫情、政府行為等不可預(yù)見、不可避免且不能克服的客觀情況，導(dǎo)致一方不能履行合同的，受影響方應(yīng)及時通知對方，并在合理期限內(nèi)提供證明，可部分或全部免除責任。10.2通知與送達：雙方之間的通知應(yīng)以書面形式通過電子郵件、快遞或?qū)Ｈ怂瓦_。甲方聯(lián)系人：，郵箱：__________，地址：______乙方聯(lián)系人：，郵箱：__________，地址：______通知自發(fā)出之日起【3】日（快遞）或【24】小時（電子郵件）視為送達。10.3完整協(xié)議：本合同及其附件構(gòu)成雙方就本協(xié)議事項達成的完整合意，取代此前所有口頭或書面的溝通、協(xié)商與約定。10.4可分割性：本合同某一條款被認定為無效或不可執(zhí)行，不影響其余條款的效力。10.5法律適用：本合同的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律（不含沖突法）。10.6附件效力：本合同附件為本合同不可分割的組成部分，與本合同具有同等法律效力。附件清單：附件一：服務(wù)內(nèi)容與技術(shù)方案附件二：服務(wù)時間表與交付節(jié)點附件三：保密信息清單（可選）附件四：驗收標準與流程（以下無正文）甲方（蓋章）：法定代表人或授權(quán)代表（簽字）：__________日期：______年____月____日乙方（蓋章）：法定代表人或授權(quán)代表（簽字）：__________日期：______年____月____日附件一至附件四（略，由雙方另行簽署確認）簽署頁（共兩頁，此頁為簽署頁）（本頁無正文，為簽署頁）甲方（蓋章）：單位名稱：___________________________法定代表人或授權(quán)代表（簽字）：__________日期：______年____月____日乙方（蓋章）：單位名稱：______________