2026年安全編排與自動(dòng)化響應(yīng)平臺(tái)采購合同甲方：__________________

乙方：__________________

在自愿平等的基礎(chǔ)上，根據(jù)《中華人民共和國民法典》、《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》等有關(guān)規(guī)定，就乙方向甲方提供安全編排與自動(dòng)化響應(yīng)平臺(tái)（以下簡(jiǎn)稱“平臺(tái)”）的采購事宜協(xié)商一致，訂立合同如下：

一、采購內(nèi)容

1、乙方同意向甲方提供安全編排與自動(dòng)化響應(yīng)平臺(tái)，該平臺(tái)應(yīng)具備以下功能：

（1）威脅情報(bào)收集與分析：能夠?qū)崟r(shí)收集、整合、分析來自內(nèi)外部威脅情報(bào)源的數(shù)據(jù)，包括但不限于惡意軟件樣本、攻擊者TTPs（戰(zhàn)術(shù)、技術(shù)和程序）、漏洞信息、黑產(chǎn)情報(bào)等，并提供可視化的威脅態(tài)勢(shì)感知。

（2）安全事件檢測(cè)與關(guān)聯(lián)：能夠?qū)追骄W(wǎng)絡(luò)環(huán)境中的安全事件進(jìn)行實(shí)時(shí)監(jiān)測(cè)、檢測(cè)，并自動(dòng)關(guān)聯(lián)分析，識(shí)別出潛在的安全威脅和攻擊鏈。

（3）自動(dòng)化響應(yīng)與處置：能夠根據(jù)預(yù)設(shè)的規(guī)則和策略，自動(dòng)執(zhí)行安全響應(yīng)動(dòng)作，包括但不限于隔離受感染主機(jī)、封禁惡意IP、阻斷惡意域名、修補(bǔ)漏洞、下發(fā)安全指令等，以快速遏制安全威脅的擴(kuò)散。

（4）漏洞管理與管理：能夠?qū)追劫Y產(chǎn)進(jìn)行資產(chǎn)管理，識(shí)別資產(chǎn)漏洞，并提供漏洞掃描、評(píng)估、修復(fù)和驗(yàn)證等功能，形成完整的漏洞管理生命周期。

（5）安全編排與劇本制作：提供可視化的編排工具，允許甲方根據(jù)實(shí)際需求自定義安全響應(yīng)劇本，實(shí)現(xiàn)不同安全工具和流程的自動(dòng)化聯(lián)動(dòng)。

（6）安全報(bào)告與分析：能夠生成各類安全報(bào)告，包括但不限于安全事件報(bào)告、威脅情報(bào)報(bào)告、漏洞分析報(bào)告、安全態(tài)勢(shì)報(bào)告等，為甲方提供決策支持。

2、平臺(tái)交付標(biāo)準(zhǔn)：

（1）硬件交付：乙方應(yīng)提供滿足平臺(tái)運(yùn)行所需的硬件設(shè)備，包括但不限于服務(wù)器、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備等，并確保硬件設(shè)備的性能、穩(wěn)定性和安全性符合甲方要求。

（2）軟件交付：乙方應(yīng)提供平臺(tái)軟件的安裝包、部署文檔、使用手冊(cè)等，并確保軟件版本最新、功能完整、性能穩(wěn)定。

（3）數(shù)據(jù)交付：乙方應(yīng)提供平臺(tái)運(yùn)行所需的基礎(chǔ)數(shù)據(jù)，包括但不限于資產(chǎn)信息、威脅情報(bào)數(shù)據(jù)、安全事件數(shù)據(jù)等，并確保數(shù)據(jù)的準(zhǔn)確性、完整性和時(shí)效性。

（4）技術(shù)支持：乙方應(yīng)提供平臺(tái)部署、配置、運(yùn)維等方面的技術(shù)支持，包括但不限于遠(yuǎn)程技術(shù)支持、現(xiàn)場(chǎng)技術(shù)支持、電話支持等，并確保技術(shù)支持的及時(shí)性和有效性。

二、合同期限

1、本合同有效期為____年____月____日起至____年____月____日止。

2、合同期滿前____個(gè)月，雙方應(yīng)就合同續(xù)簽事宜進(jìn)行協(xié)商，協(xié)商不成的，本合同到期自動(dòng)終止。

三、費(fèi)用及支付方式

1、平臺(tái)采購總價(jià)款為人民幣_(tái)______元（大寫：人民幣_(tái)______元整），包含平臺(tái)軟件費(fèi)用、硬件設(shè)備費(fèi)用、數(shù)據(jù)費(fèi)用、技術(shù)支持費(fèi)用等。

2、支付方式：

（1）首付款：本合同簽訂后____日內(nèi)，甲方應(yīng)支付合同總價(jià)款的____%作為首付款。

（2）尾款：平臺(tái)驗(yàn)收合格后____日內(nèi)，甲方應(yīng)支付合同總價(jià)款的____%作為尾款。

3、乙方應(yīng)向甲方開具正規(guī)發(fā)票，甲方在收到發(fā)票后____日內(nèi)向乙方支付相應(yīng)款項(xiàng)。

四、雙方權(quán)利義務(wù)

（一）甲方的權(quán)利和義務(wù)

1、甲方應(yīng)按照合同約定支付平臺(tái)采購費(fèi)用，并配合乙方進(jìn)行平臺(tái)的部署、配置和運(yùn)維。

2、甲方應(yīng)提供平臺(tái)運(yùn)行所需的網(wǎng)絡(luò)環(huán)境、服務(wù)器環(huán)境、存儲(chǔ)環(huán)境等，并確保環(huán)境符合平臺(tái)運(yùn)行要求。

3、甲方應(yīng)負(fù)責(zé)平臺(tái)運(yùn)行所需的數(shù)據(jù)安全，并確保數(shù)據(jù)的保密性和完整性。

4、甲方應(yīng)配合乙方進(jìn)行平臺(tái)測(cè)試和驗(yàn)收，并就平臺(tái)功能和性能提出合理意見。

5、甲方應(yīng)遵守國家法律法規(guī)和行業(yè)規(guī)范，合法合規(guī)使用平臺(tái)。

（二）乙方的權(quán)利和義務(wù)

1、乙方應(yīng)按照合同約定提供平臺(tái)軟件、硬件設(shè)備、數(shù)據(jù)和技術(shù)支持，并確保平臺(tái)功能完整、性能穩(wěn)定、數(shù)據(jù)準(zhǔn)確、技術(shù)支持及時(shí)。

2、乙方應(yīng)提供平臺(tái)部署、配置、運(yùn)維等方面的技術(shù)支持，并確保技術(shù)支持的及時(shí)性和有效性。

3、乙方應(yīng)配合甲方進(jìn)行平臺(tái)測(cè)試和驗(yàn)收，并就甲方提出的問題進(jìn)行及時(shí)解決。

4、乙方應(yīng)確保平臺(tái)運(yùn)行安全，并采取必要措施防止平臺(tái)被攻擊或遭受損失。

5、乙方應(yīng)遵守國家法律法規(guī)和行業(yè)規(guī)范，合法合規(guī)提供平臺(tái)服務(wù)。

五、保密條款

1、雙方應(yīng)對(duì)本合同內(nèi)容及平臺(tái)相關(guān)信息進(jìn)行保密，未經(jīng)對(duì)方書面同意，不得向任何第三方泄露。

2、保密期限為本合同有效期內(nèi)及合同終止后____年。

六、違約責(zé)任

1、若甲方未按照合同約定支付平臺(tái)采購費(fèi)用，每逾期一日，應(yīng)按照逾期金額的千分之一向乙方支付違約金；逾期超過____天的，乙方有權(quán)解除合同，并要求甲方支付合同總價(jià)款的____%作為違約金。

2、若乙方未按照合同約定提供平臺(tái)軟件、硬件設(shè)備、數(shù)據(jù)和技術(shù)支持，每逾期一日，應(yīng)按照逾期金額的千分之一向甲方支付違約金；逾期超過____天的，甲方有權(quán)解除合同，并要求乙方退還已支付的平臺(tái)采購費(fèi)用，并支付合同總價(jià)款的____%作為違約金。

3、若任何一方違反保密條款，應(yīng)向?qū)Ψ街Ц哆`約金，違約金數(shù)額為合同總價(jià)款的____%；給對(duì)方造成損失的，還應(yīng)承擔(dān)賠償責(zé)任。

4、若因甲方的原因?qū)е缕脚_(tái)無法正常運(yùn)行，乙方不承擔(dān)責(zé)任；若因乙方的原因?qū)е缕脚_(tái)無法正常運(yùn)行，乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。

七、爭(zhēng)議解決

1、本合同履行過程中如發(fā)生任何爭(zhēng)議，雙方應(yīng)首先通過友好協(xié)商解決；若協(xié)商無果，任何一方均有權(quán)將爭(zhēng)議提交至甲方所在地的人民法院提起訴訟。

2、仲裁：雙方可選擇將爭(zhēng)議提交至具有管轄權(quán)的仲裁委員會(huì)進(jìn)行仲裁，仲裁裁決具有法律效力。

八、其他事項(xiàng)

1、本合同一式____份，雙方各執(zhí)____份，具有同等法律效力。

2、本合同未盡事宜，雙方可另行協(xié)商解決，并簽訂補(bǔ)充協(xié)議，補(bǔ)充協(xié)議與本合同具有同等法律效力。

3、本合同自雙方簽字蓋章之日起生效。

甲方：乙方：

甲方代表：