大模型安全管控配套軟件開發(fā)協(xié)議大模型安全管控配套軟件開發(fā)協(xié)議甲方（委托方）：________________________統(tǒng)一社會信用代碼：________________________地址：________________________乙方（受托方）：________________________統(tǒng)一社會信用代碼：________________________地址：________________________鑒于：1.甲方擬開發(fā)大模型安全管控配套軟件，需乙方提供技術(shù)開發(fā)服務(wù)；2.乙方具備大模型安全管控領(lǐng)域的軟件開發(fā)能力及相關(guān)資質(zhì)，且承諾符合國家網(wǎng)絡(luò)安全、數(shù)據(jù)安全等法律法規(guī)要求；3.雙方經(jīng)友好協(xié)商，就合作事宜達成如下協(xié)議，以資共同遵守。第一條項目概況1.1項目名稱：大模型安全管控配套軟件開發(fā)項目1.2項目目標：開發(fā)一套與甲方現(xiàn)有大模型系統(tǒng)適配的安全管控軟件，實現(xiàn)對大模型訓(xùn)練、推理、輸出全流程的安全管控，符合《生成式人工智能服務(wù)管理暫行辦法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等國家監(jiān)管要求。1.3項目范圍：包含軟件功能開發(fā)、部署、測試、培訓(xùn)及質(zhì)保期內(nèi)維護（具體見附件1《需求規(guī)格說明書》）。第二條項目內(nèi)容與技術(shù)要求2.1核心功能模塊（需符合附件1要求）：（1）內(nèi)容安全檢測模塊：對大模型輸入/輸出內(nèi)容進行涉政、涉黃、涉暴、敏感詞、虛假信息等多維度檢測，準確率≥99.5%，響應(yīng)時間≤3秒；（2）訓(xùn)練數(shù)據(jù)安全審計模塊：記錄大模型訓(xùn)練數(shù)據(jù)的來源、脫敏處理過程、使用日志，支持追溯查詢；（3）推理過程風(fēng)險監(jiān)控模塊：實時監(jiān)控模型推理時的資源異常、權(quán)限越權(quán)、異常請求等，告警響應(yīng)時間≤5秒；（4）權(quán)限管控模塊：基于角色的訪問控制（RBAC），實現(xiàn)不同崗位（如管理員、審計員、普通用戶）的功能權(quán)限與數(shù)據(jù)權(quán)限隔離；（5）安全日志留存與分析模塊：留存日志≥6個月，支持多維度分析（如風(fēng)險趨勢、異常行為溯源）；（6）接口適配模塊：兼容甲方現(xiàn)有大模型框架（如Transformer、LLaMA等）及業(yè)務(wù)系統(tǒng)接口。2.2技術(shù)指標：（1）系統(tǒng)可用性≥99.9%（年度downtime≤8.76小時）；（2）支持并發(fā)請求數(shù)≥1000QPS；（3）兼容主流操作系統(tǒng)（Linux、WindowsServer）及數(shù)據(jù)庫（MySQL、PostgreSQL）。2.3合規(guī)要求：乙方需確保開發(fā)的軟件符合國家及行業(yè)相關(guān)監(jiān)管規(guī)定，提供合規(guī)性說明文檔。第三條雙方權(quán)利義務(wù)3.1甲方權(quán)利義務(wù)權(quán)利：（1）對項目需求、設(shè)計方案、交付成果進行審核確認；（2）要求乙方按協(xié)議約定進度交付成果，提出合理需求變更；（3）驗收合格后獲得軟件的完整知識產(chǎn)權(quán)（署名權(quán)除外）；（4）要求乙方整改交付成果中不符合要求的問題。義務(wù)：（1）5個工作日內(nèi)提供完整的《需求規(guī)格說明書》及現(xiàn)有大模型接口文檔、業(yè)務(wù)場景數(shù)據(jù)；（2）配合乙方進行需求確認、測試、部署等工作，提供必要的測試環(huán)境；（3）按協(xié)議約定支付項目費用；（4）不得將軟件用于非法用途，不得泄露乙方核心技術(shù)。3.2乙方權(quán)利義務(wù)權(quán)利：（1）要求甲方按時提供需求文檔及配合工作，否則有權(quán)順延項目進度；（2）按協(xié)議約定獲得項目報酬；（3）對甲方不合理的需求變更有權(quán)拒絕或協(xié)商調(diào)整費用/進度。義務(wù)：（1）組建專項開發(fā)團隊（含安全架構(gòu)師、算法工程師等），按附件1要求開發(fā)；（2）保證開發(fā)過程中甲方數(shù)據(jù)（含需求、測試數(shù)據(jù)）的安全，不泄露、不篡改，開發(fā)完成后刪除甲方非授權(quán)數(shù)據(jù)；（3）按時提交各階段成果，接受甲方審核；（4）提供12個月質(zhì)保期內(nèi)的免費bug修復(fù)、性能優(yōu)化及技術(shù)支持；（5）對項目涉及的商業(yè)秘密、技術(shù)秘密承擔(dān)保密責(zé)任（見第七條）。第四條開發(fā)流程與時間節(jié)點雙方確認項目進度如下（具體時間以附件2《項目進度表》為準）：1.需求確認階段（T0-T5）：甲方提供需求文檔，乙方5個工作日內(nèi)反饋優(yōu)化建議，雙方簽字確認《需求規(guī)格說明書》；2.設(shè)計階段（T6-T15）：乙方提交概要設(shè)計、詳細設(shè)計文檔，甲方3個工作日內(nèi)確認；3.開發(fā)階段（T16-T45）：分模塊開發(fā)，每10個工作日提交里程碑成果（含代碼、單元測試報告）；4.測試階段（T46-T55）：乙方完成集成測試后，提交甲方進行驗收測試，甲方10個工作日內(nèi)反饋bug，乙方5個工作日內(nèi)整改；5.部署與培訓(xùn)階段（T56-T60）：在甲方指定環(huán)境部署軟件，提供2次現(xiàn)場培訓(xùn)（含操作、維護）；6.質(zhì)保期（驗收合格后12個月）：乙方提供免費維護。第五條交付與驗收5.1交付內(nèi)容：（1）完整源代碼（含注釋，可編譯運行）；（2）可執(zhí)行程序及安裝包；（3）技術(shù)文檔（需求文檔、設(shè)計文檔、測試報告、用戶手冊、部署手冊）；（4）培訓(xùn)資料及記錄。5.2交付方式：電子交付（代碼、文檔）+紙質(zhì)文檔2套（甲方留存）。5.3驗收標準：（1）功能完全符合《需求規(guī)格說明書》及本協(xié)議第二條要求；（2）性能指標達到約定標準，無嚴重bug（影響系統(tǒng)運行的bug≤2個）；（3）文檔完整、準確，可指導(dǎo)甲方操作維護；（4）與甲方現(xiàn)有大模型系統(tǒng)兼容，無接口沖突。5.4驗收流程：（1）乙方提交驗收申請及測試報告；（2）甲方10個工作日內(nèi)組織驗收，出具《驗收確認書》；（3）若驗收不合格，乙方5個工作日內(nèi)整改，重新驗收（最多2次），仍不合格甲方有權(quán)解除協(xié)議。第六條知識產(chǎn)權(quán)6.1甲方享有本項目開發(fā)成果（含軟件、文檔）的全部知識產(chǎn)權(quán)（著作權(quán)、專利權(quán)等），乙方保留署名權(quán)（需經(jīng)甲方書面同意）；6.2乙方保證開發(fā)的軟件不侵犯任何第三方知識產(chǎn)權(quán)，若發(fā)生侵權(quán)糾紛，由乙方承擔(dān)全部責(zé)任及損失；6.3乙方不得將本項目相關(guān)技術(shù)、成果用于其他項目或向第三方披露，除非甲方書面授權(quán)。第七條保密7.1雙方應(yīng)對項目涉及的商業(yè)秘密（如甲方業(yè)務(wù)需求、乙方開發(fā)成本）、技術(shù)秘密（如算法、代碼）、數(shù)據(jù)（如甲方訓(xùn)練數(shù)據(jù)）承擔(dān)保密責(zé)任；7.2保密期限：協(xié)議期間及協(xié)議終止后3年；7.3若一方違反保密義務(wù)，需向守約方支付合同總額20%的違約金，造成損失的（含維權(quán)費用），需全額賠償。第八條費用與支付8.1項目總費用：人民幣______元（大寫：______），含開發(fā)費、測試費、培訓(xùn)費、質(zhì)保期維護費；8.2支付節(jié)點：（1）需求確認后5個工作日內(nèi)，支付30%：______元；（2）設(shè)計方案確認后5個工作日內(nèi)，支付20%：______元；（3）軟件交付后5個工作日內(nèi)，支付25%：______元；（4）驗收合格后5個工作日內(nèi)，支付20%：______元；（5）質(zhì)保期滿后5個工作日內(nèi)，支付5%：______元；8.3支付方式：銀行轉(zhuǎn)賬，乙方需提供合法增值稅發(fā)票。第九條質(zhì)保與維護9.1質(zhì)保期：驗收合格后12個月；9.2質(zhì)保期內(nèi)乙方免費提供：（1）bug修復(fù)（響應(yīng)時間≤24小時，嚴重bug≤4小時解決）；（2）性能優(yōu)化；（3）電話/遠程技術(shù)支持；9.3質(zhì)保期滿后，雙方可簽訂《維護協(xié)議》，費用另行約定。第十條風(fēng)險責(zé)任10.1需求變更風(fēng)險：甲方提出需求變更需書面確認，雙方協(xié)商調(diào)整進度及費用，未確認的變更不影響原進度；10.2不可抗力風(fēng)險：因疫情、政策調(diào)整、自然災(zāi)害等不可抗力導(dǎo)致項目延期，雙方互不承擔(dān)違約責(zé)任，協(xié)商調(diào)整進度；10.3數(shù)據(jù)安全風(fēng)險：乙方因自身原因?qū)е录追綌?shù)據(jù)泄露，需承擔(dān)全部損失（含甲方因監(jiān)管處罰產(chǎn)生的費用）。第十一條違約責(zé)任11.1甲方逾期付款：按逾期金額的日萬分之五支付違約金，逾期超過15天，乙方有權(quán)暫停開發(fā)；11.2乙方逾期交付：按合同總額的日萬分之五支付違約金，逾期超過15天，甲方有權(quán)解除協(xié)議，要求乙方返還已付款項并支付合同總額10%的違約金；11.3乙方交付成果不符合要求：整改期間按日萬分之五支付違約金，整改后仍不合格，甲方有權(quán)解除協(xié)議并索賠；11.4任何一方違反知識產(chǎn)權(quán)或保密義務(wù)，按第六條、第七條約定承擔(dān)責(zé)任。第十二條爭議解決因本協(xié)議產(chǎn)生的爭議，雙方先協(xié)商解決；協(xié)商不成的，提交甲方所在地有管轄權(quán)的人民法院訴訟解決。第十三條其他13.1本協(xié)議附件（《需求規(guī)格說明書》《項目進度表》）與本協(xié)議具有同等法律效力；13.2本協(xié)議自雙方簽字蓋章之日起生效，至質(zhì)保期滿后終止