2026年醫(yī)療大數(shù)據(jù)分析平臺等保三級加固合同甲方：__________________

乙方：__________________

在自愿平等的基礎(chǔ)上，根據(jù)《中華人民共和國網(wǎng)絡安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》及《信息安全技術(shù)網(wǎng)絡安全等級保護基本要求》GB/T22239-2019等有關(guān)規(guī)定，就乙方向甲方提供醫(yī)療大數(shù)據(jù)分析平臺等保三級加固服務事宜協(xié)商一致，訂立合同如下：

一、服務內(nèi)容

乙方向甲方提供醫(yī)療大數(shù)據(jù)分析平臺等保三級加固服務，包括但不限于系統(tǒng)定級、安全建設整改、安全運維、應急響應等全方位的安全保障服務，確保平臺符合國家網(wǎng)絡安全等級保護三級標準要求。乙方應組建專業(yè)的技術(shù)團隊，嚴格按照國家等保標準及行業(yè)規(guī)范，對甲方醫(yī)療大數(shù)據(jù)分析平臺進行全面的安全評估和加固，并提供相應的安全咨詢服務。乙方需完成以下具體工作：

1、協(xié)助甲方完成系統(tǒng)定級和分級保護方案設計；

2、進行安全現(xiàn)狀評估，識別系統(tǒng)存在的安全風險和隱患；

3、提供安全架構(gòu)設計和技術(shù)方案，包括網(wǎng)絡邊界防護、區(qū)域隔離、訪問控制、數(shù)據(jù)加密、日志審計等安全措施的實施；

4、負責安全設備部署與配置，如防火墻、入侵檢測/防御系統(tǒng)、堡壘機、數(shù)據(jù)防泄漏系統(tǒng)等；

5、完成系統(tǒng)安全測試與驗收，確保所有安全功能正常運行；

6、提供安全運維服務，包括定期安全巡檢、漏洞掃描、安全加固、應急響應等；

7、協(xié)助甲方進行安全等級測評，配合監(jiān)管機構(gòu)的安全檢查；

8、提供安全管理制度建設咨詢服務，包括應急預案、安全操作規(guī)程等。

二、服務方式

1、服務地點：甲方醫(yī)療大數(shù)據(jù)分析平臺所在地或乙方指定安全機房。

2、服務范圍包括但不限于：平臺硬件環(huán)境安全、網(wǎng)絡傳輸安全、系統(tǒng)應用安全、數(shù)據(jù)存儲與傳輸安全、訪問控制安全、安全審計與日志管理、應急響應能力等所有符合等保三級標準的安全要求。

3、服務團隊：乙方將組建由5名經(jīng)驗豐富的安全工程師組成的項目團隊，包括項目經(jīng)理、系統(tǒng)架構(gòu)師、安全工程師、測試工程師、運維工程師，并配備必要的技術(shù)專家支持。

4、服務模式：乙方提供7×24小時安全監(jiān)控與應急響應服務，并建立項目管理機制，定期向甲方匯報項目進展和安全狀況。

5、合同期限自____年____月____日起至____年____月____日止，服務期限不少于12個月。

三、雙方權(quán)利義務

（一）甲方的權(quán)利和義務

1、甲方應向乙方提供必要的平臺訪問權(quán)限、技術(shù)文檔、環(huán)境信息等，并配合乙方完成安全評估和加固工作。

2、甲方應為乙方項目團隊提供必要的工作條件，包括辦公場所、網(wǎng)絡連接、設備安裝空間等，并確保項目團隊成員能夠順利開展工作。

3、甲方應指定專門接口人負責與乙方溝通協(xié)調(diào)，及時反饋問題和需求。

4、甲方有權(quán)對乙方提供的服務進行監(jiān)督、檢查，包括服務質(zhì)量、進度安排、安全效果等，并有權(quán)要求乙方對不符合要求的服務進行整改。

5、甲方應對乙方項目團隊及工作人員的保密信息進行保護，并承擔相應的保密責任。

6、甲方應按照合同約定支付服務費用，并配合乙方完成相關(guān)驗收工作。

（二）乙方的權(quán)利和義務

1、乙方應具備國家認可的網(wǎng)絡安全服務資質(zhì)，持有等保三級安全咨詢服務資質(zhì)證書，并具備相應的技術(shù)能力和經(jīng)驗。

2、乙方應組建專業(yè)的項目團隊，所有參與項目的人員均應具備相應的職業(yè)資格和經(jīng)驗，并簽署保密協(xié)議。

3、乙方應按照合同約定提供服務，確保服務質(zhì)量和進度，并定期向甲方匯報工作進展和安全狀況。

4、乙方應嚴格遵守國家法律法規(guī)和行業(yè)規(guī)范，確保服務過程符合法律法規(guī)要求，不得侵犯甲方的合法權(quán)益。

5、乙方應建立完善的安全管理制度和流程，確保服務過程的安全性和可靠性，并對服務過程中產(chǎn)生的數(shù)據(jù)和信息進行嚴格保密。

6、乙方應積極配合甲方的安全檢查和等級測評工作，提供必要的技術(shù)支持和文檔資料。

7、乙方應建立應急響應機制，確保在發(fā)生安全事件時能夠及時響應并采取措施，最大程度降低損失。

四、服務費用及支付方式

1、服務費用實行分階段支付制，具體支付節(jié)點如下：

（1）合同簽訂后3日內(nèi)，甲方支付合同總金額的30%作為預付款；

（2）平臺安全加固工作完成并通過初步驗收后，甲方支付合同總金額的40%；

（3）平臺通過正式等級測評并驗收合格后，甲方支付合同總金額的20%；

（4）服務期滿后3個月內(nèi)，甲方支付合同總金額的10%作為質(zhì)保金，質(zhì)保期滿無質(zhì)量問題后支付。

2、服務費用含稅金額為每月_______元（大寫：人民幣_______元整），全年含稅金額合計為_______元（大寫：人民幣_______元整）。

3、乙方應在每個支付節(jié)點前向甲方提供正規(guī)發(fā)票，甲方自收到發(fā)票后15日內(nèi)向乙方付款。

五、違約責任

1、若合同有效期內(nèi)任何一方無故單方解除合同，將構(gòu)成違約，違約方需向?qū)Ψ街Ц哆`約金，違約金數(shù)額為已支付服務費用的50%。

2、若甲方無正當理由未按本合同規(guī)定履行向乙方支付服務費用的義務，每逾期一日，應按照逾期金額的千分之一向乙方支付違約金；若甲方累計逾期三個月仍未支付服務費用，乙方有權(quán)解除合同并要求甲方支付全部服務費用及違約金。

3、因乙方原因?qū)е缕脚_未能通過等級測評或存在嚴重安全漏洞，乙方應負責免費整改直至驗收合格，并承擔相應的賠償責任。

4、因乙方工作人員的故意或重大過失行為導致甲方或任何第三方財產(chǎn)損失或人身損害的，乙方應承擔相應的賠償責任，包括但不限于直接損失、間接損失、精神損害賠償?shù)取?/p>

5、甲方有權(quán)提前15天以書面形式通知乙方解除合同，若因甲方原因?qū)е潞贤獬?，甲方應支付已完成服務的相應費用。

六、其他事項

1、本合同履行過程中如發(fā)生任何爭議，雙方應首先通過友好協(xié)商解決；若協(xié)商無果，任何一方均有權(quán)將爭議提交至甲方所在地的人民法院提起訴訟。

2、本合同一式捌份，雙方各執(zhí)肆份，具有同等法律效力。

3、本合同未盡事宜，雙方可另行簽訂補充協(xié)議，補充協(xié)議與本合同具有同等法律效力。

甲方：乙方：

甲方代表：