甲方（委托方）：___________________________法定代表人：_____________________________地址：___________________________________聯(lián)系方式：_______________________________乙方（服務(wù)提供方）：_________________________法定代表人：_____________________________地址：___________________________________聯(lián)系方式：_______________________________鑒于條款甲方因業(yè)務(wù)發(fā)展需要，需將企業(yè)數(shù)據(jù)委托乙方進(jìn)行安全存儲(chǔ)及相關(guān)安全保障服務(wù)；乙方具備提供數(shù)據(jù)存儲(chǔ)安全服務(wù)的專業(yè)能力及相應(yīng)資質(zhì)。雙方依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國民法典》等法律法規(guī)，經(jīng)友好協(xié)商，就數(shù)據(jù)存儲(chǔ)安全服務(wù)事宜達(dá)成如下協(xié)議：第一條定義與解釋1.1本合同中，除非上下文另有解釋，下列術(shù)語含義如下：（1）企業(yè)數(shù)據(jù)：指甲方在業(yè)務(wù)運(yùn)營中產(chǎn)生、收集、處理的各類電子數(shù)據(jù)（具體范圍以甲方提供的清單為準(zhǔn)，見附件一）。（2）存儲(chǔ)系統(tǒng)：指乙方為甲方部署或提供的，用于存儲(chǔ)、管理企業(yè)數(shù)據(jù)的軟硬件設(shè)施及相關(guān)網(wǎng)絡(luò)環(huán)境。（3）安全事件：指任何可能影響企業(yè)數(shù)據(jù)保密性、完整性、可用性的事件（如數(shù)據(jù)泄露、篡改、存儲(chǔ)系統(tǒng)遭受攻擊等）。（4）數(shù)據(jù)脫敏：指對(duì)企業(yè)數(shù)據(jù)中敏感信息進(jìn)行去標(biāo)識(shí)化或匿名化處理，降低泄露風(fēng)險(xiǎn)的技術(shù)手段。第二條服務(wù)內(nèi)容2.1乙方為甲方提供以下數(shù)據(jù)存儲(chǔ)安全服務(wù)：（2）安全防護(hù)服務(wù)：①數(shù)據(jù)加密：對(duì)敏感數(shù)據(jù)采用AES-256等行業(yè)認(rèn)可算法加密，密鑰由甲方獨(dú)立管理或雙方協(xié)商共管（具體方式見附件二）。②訪問控制：建立嚴(yán)格的訪問權(quán)限機(jī)制，僅向甲方授權(quán)人員開放權(quán)限，且審計(jì)所有訪問行為（日志至少保存6個(gè)月）。③入侵檢測(cè)與防御：部署IDS/IPS系統(tǒng)，實(shí)時(shí)監(jiān)測(cè)并阻斷惡意攻擊行為。④漏洞管理：每季度至少一次安全漏洞掃描，發(fā)現(xiàn)漏洞后10個(gè)工作日內(nèi)完成修復(fù)或提供臨時(shí)防護(hù)。（3）數(shù)據(jù)備份與恢復(fù)服務(wù)：①定期備份：按約定頻率（每日/每周）對(duì)數(shù)據(jù)進(jìn)行全量或增量備份，備份數(shù)據(jù)與生產(chǎn)數(shù)據(jù)隔離。②容災(zāi)恢復(fù)：如需建立異地容災(zāi)，確保48小時(shí)內(nèi)啟動(dòng)切換，恢復(fù)數(shù)據(jù)可用性。③恢復(fù)測(cè)試：每半年至少一次數(shù)據(jù)恢復(fù)測(cè)試，向甲方提交測(cè)試報(bào)告。（4）安全事件響應(yīng)服務(wù)：發(fā)生安全事件時(shí)，乙方2小時(shí)內(nèi)啟動(dòng)應(yīng)急響應(yīng)，協(xié)助甲方分析、處置，并5個(gè)工作日內(nèi)提交書面報(bào)告。第三條雙方權(quán)利與義務(wù)3.1甲方權(quán)利與義務(wù)（1）權(quán)利：①要求乙方按約定標(biāo)準(zhǔn)提供服務(wù)，定期獲取服務(wù)報(bào)告（含存儲(chǔ)狀態(tài)、安全審計(jì)等）。②對(duì)數(shù)據(jù)進(jìn)行查詢、修改、刪除等操作，乙方應(yīng)提供相應(yīng)接口或工具。③發(fā)現(xiàn)安全隱患或服務(wù)不達(dá)標(biāo)時(shí)，要求乙方限期整改，整改后仍不符的，可追究責(zé)任。（2）義務(wù)：①提供數(shù)據(jù)存儲(chǔ)所需信息，確保數(shù)據(jù)合法性，無侵犯第三方權(quán)益的情形。②按約定時(shí)間和方式支付服務(wù)費(fèi)用。③配合乙方部署、維護(hù)存儲(chǔ)系統(tǒng)，管理自身授權(quán)人員，避免操作不當(dāng)引發(fā)安全事件。3.2乙方權(quán)利與義務(wù)（1）權(quán)利：①按約定收取服務(wù)費(fèi)用。②要求甲方提供必要協(xié)助，確保服務(wù)順利實(shí)施。（2）義務(wù)：①采取技術(shù)和管理措施，保障數(shù)據(jù)安全，防止泄露、篡改、丟失。②建立內(nèi)部管理制度，對(duì)接觸數(shù)據(jù)的員工進(jìn)行保密培訓(xùn)，簽訂保密協(xié)議。③未經(jīng)甲方書面同意，不得將數(shù)據(jù)用于約定外目的或向第三方披露（法律法規(guī)要求除外）。④每月向甲方提交服務(wù)報(bào)告（含存儲(chǔ)狀態(tài)、安全事件、漏洞修復(fù)等）。⑤發(fā)生故障或安全事件時(shí)，及時(shí)通知甲方并通報(bào)處理進(jìn)展。第四條數(shù)據(jù)安全與保密4.1企業(yè)數(shù)據(jù)所有權(quán)歸甲方所有，乙方僅按約定使用、存儲(chǔ)數(shù)據(jù)。4.2乙方應(yīng)采取以下保密措施：（1）物理環(huán)境防護(hù)：門禁管理、視頻監(jiān)控、消防/電力保障，防止未經(jīng)授權(quán)人員接觸設(shè)備。（2）網(wǎng)絡(luò)環(huán)境隔離：采用防火墻、VPN等技術(shù)，限制外部網(wǎng)絡(luò)訪問，僅開放必要端口。（3）員工行為管控：實(shí)行最小權(quán)限原則，記錄并審計(jì)所有訪問操作，確保可追溯。4.3合同終止后15個(gè)工作日內(nèi)，乙方應(yīng)完整返還數(shù)據(jù)，刪除存儲(chǔ)介質(zhì)中所有數(shù)據(jù)（法律法規(guī)要求除外），并提供刪除證明。第五條服務(wù)費(fèi)用及支付方式5.1服務(wù)費(fèi)用總額為人民幣_(tái)_________（大寫：____________________），具體如下：（1）費(fèi)用構(gòu)成：存儲(chǔ)服務(wù)費(fèi)、安全防護(hù)服務(wù)費(fèi)、備份恢復(fù)服務(wù)費(fèi)等（詳細(xì)清單見附件三）。（2）支付方式：①合同簽訂后10個(gè)工作日內(nèi)，甲方支付首筆服務(wù)費(fèi)（總費(fèi)用的30%），即人民幣_(tái)_________。②剩余服務(wù)費(fèi)按季度分期支付，每季度結(jié)束后5個(gè)工作日內(nèi)支付當(dāng)期費(fèi)用（總費(fèi)用的20%），即人民幣_(tái)_________。③乙方付款前需提供正規(guī)發(fā)票，否則甲方有權(quán)延遲付款，不承擔(dān)違約責(zé)任。5.2若需增加存儲(chǔ)容量或擴(kuò)展服務(wù)，雙方另行簽訂補(bǔ)充協(xié)議約定費(fèi)用調(diào)整方式。第六條違約責(zé)任6.1甲方逾期付款，每逾期一日按未支付金額的0.5‰支付違約金；逾期30日的，乙方有權(quán)暫停服務(wù)，甲方仍需承擔(dān)費(fèi)用。6.2乙方服務(wù)不符合約定，甲方有權(quán)要求限期整改（10個(gè)工作日）；整改后仍不符的，甲方可扣除當(dāng)期費(fèi)用的10%作為違約金，或解除合同并要求退還未服務(wù)費(fèi)用、賠償損失。6.3因乙方原因?qū)е聰?shù)據(jù)泄露、篡改、丟失，乙方應(yīng)：（1）立即補(bǔ)救，恢復(fù)數(shù)據(jù)或降低損失；（2）賠償甲方實(shí)際損失（或約定賠償總服務(wù)費(fèi)用的3倍）；（3）承擔(dān)甲方因數(shù)據(jù)泄露被第三方索賠的全部費(fèi)用（含賠償金、律師費(fèi)等）。6.4任何一方違反其他約定，應(yīng)支付違約金（總服務(wù)費(fèi)用的5%）并賠償全部損失。第七條爭(zhēng)議解決本合同履行中發(fā)生爭(zhēng)議，雙方協(xié)商解決；協(xié)商不成的，任何一方有權(quán)向有管轄權(quán)的人民法院提起訴訟（或約定提交[XX仲裁委員會(huì)]仲裁）。第八條合同生效與終止8.1本合同自雙方簽字（或蓋章）之日起生效，有效期1年（自____年__月__日至____年__月__日）。期滿前2個(gè)月無異議的，自動(dòng)續(xù)期1年。8.2有下列情形之一的，本合同可提前終止：（1）雙方協(xié)商一致解除；（2）一方嚴(yán)重違約，經(jīng)催告后未改正，守約方有權(quán)解除；（3）不可抗力導(dǎo)致合同無法履行，雙方互不擔(dān)責(zé)，應(yīng)協(xié)商后續(xù)事宜。8.3合同終止后，雙方按第四條約定處理數(shù)據(jù)，結(jié)清費(fèi)用，乙方提供備份介質(zhì)（如有）。第九條其他條款9.1未盡事宜，雙方簽訂補(bǔ)充協(xié)議，與本合同具有同等法律效力。9.2本合同一式兩份，甲乙雙方各執(zhí)一份，具有同等法律效力。甲方（蓋章）：_____________________乙方（蓋章）：_____________________法定代表人或授權(quán)代表（簽字）：_____法定代表人或授權(quán)代表（簽字）：_____簽訂日期：______年____月____日