網(wǎng)絡(luò)安全服務(wù)采購合同協(xié)議（2025年政府）合同編號：[例如：ZFNS2025-XXXX]甲方（采購人）：[例如：XX市人民政府XX局/委員會]法定代表人/負(fù)責(zé)人：_________________________地址：______________________________________聯(lián)系方式：________________________________乙方（服務(wù)提供商）：[例如：XX科技有限公司]法定代表人：_________________________地址：______________________________________聯(lián)系方式：________________________________統(tǒng)一社會信用代碼：_________________________鑒于：1.甲方為保障其信息系統(tǒng)及數(shù)據(jù)的安全穩(wěn)定運(yùn)行，提升網(wǎng)絡(luò)安全防護(hù)能力，擬采購專業(yè)的網(wǎng)絡(luò)安全服務(wù)。2.乙方具備提供網(wǎng)絡(luò)安全服務(wù)的相應(yīng)資質(zhì)、技術(shù)能力和經(jīng)驗(yàn)，并愿意按照本合同約定向甲方提供相關(guān)服務(wù)。3.根據(jù)《中華人民共和國政府采購法》、《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》等相關(guān)法律法規(guī)及甲方采購文件的規(guī)定，雙方本著平等自愿、誠實(shí)信用、公平公正的原則，經(jīng)友好協(xié)商，就甲方向乙方采購網(wǎng)絡(luò)安全服務(wù)事宜，達(dá)成如下協(xié)議，以資共同遵守。第一條定義與解釋1.1“網(wǎng)絡(luò)安全服務(wù)”：指甲方根據(jù)其業(yè)務(wù)需求，委托乙方提供的，旨在保障甲方信息系統(tǒng)（包括硬件、軟件、網(wǎng)絡(luò)及數(shù)據(jù)等）的機(jī)密性、完整性、可用性、可控性及可追溯性的一系列專業(yè)服務(wù)，包括但不限于安全咨詢、安全評估、安全檢測、安全監(jiān)測、應(yīng)急響應(yīng)、安全運(yùn)維、安全培訓(xùn)等（具體服務(wù)范圍見本合同第二條）。1.2“信息系統(tǒng)”：指甲方用于履行公共職能、處理政務(wù)信息、存儲政務(wù)數(shù)據(jù)的所有計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)施、軟件系統(tǒng)、數(shù)據(jù)資源及相關(guān)配套設(shè)施。1.3“服務(wù)期限”：指本合同約定的乙方開始提供服務(wù)的日期至服務(wù)完成或終止的日期，詳見本合同第三條。1.4“服務(wù)費(fèi)用”：指甲方按照本合同約定應(yīng)支付給乙方的，為提供本合同項(xiàng)下網(wǎng)絡(luò)安全服務(wù)所對價(jià)的全部費(fèi)用，詳見本合同第四條。1.5“工作日”：指中國法定工作日，不包括法定節(jié)假日、休息日。1.6“重大網(wǎng)絡(luò)安全事件”：指對甲方信息系統(tǒng)造成或可能造成嚴(yán)重?fù)p害，影響業(yè)務(wù)正常運(yùn)行，或可能導(dǎo)致敏感數(shù)據(jù)泄露、系統(tǒng)癱瘓、重大財(cái)產(chǎn)損失或不良社會影響的網(wǎng)絡(luò)安全事件，具體標(biāo)準(zhǔn)由雙方在本合同中另行約定或在服務(wù)方案中明確。1.7“雙方”/“各方”：指甲方和乙方，合稱“雙方”。第二條服務(wù)范圍、內(nèi)容與標(biāo)準(zhǔn)2.1服務(wù)范圍與內(nèi)容：乙方應(yīng)為甲方提供以下網(wǎng)絡(luò)安全服務(wù)（可根據(jù)實(shí)際情況增刪細(xì)化）：2.1.1安全咨詢與規(guī)劃服務(wù)：*甲方網(wǎng)絡(luò)安全現(xiàn)狀分析與差距評估；*網(wǎng)絡(luò)安全策略、制度、流程制定與優(yōu)化建議；*網(wǎng)絡(luò)安全技術(shù)架構(gòu)設(shè)計(jì)與規(guī)劃咨詢；*合規(guī)性咨詢（如等保2.0、數(shù)據(jù)安全法等）。2.1.2安全檢測與評估服務(wù)：*定期/不定期漏洞掃描與風(fēng)險(xiǎn)評估；*滲透測試（包括Web應(yīng)用、移動應(yīng)用、網(wǎng)絡(luò)設(shè)備、服務(wù)器等）；*安全配置核查與加固指導(dǎo)；*代碼安全審計(jì)（如適用）；*數(shù)據(jù)安全評估與分類分級建議。2.1.3安全監(jiān)測與應(yīng)急響應(yīng)服務(wù)：*7x24小時安全事件監(jiān)測與預(yù)警（如通過SOC平臺、IDS/IPS監(jiān)控等）；*安全事件分析與研判；*應(yīng)急響應(yīng)處置（包括事件遏制、根除、恢復(fù)、總結(jié)等）；*應(yīng)急預(yù)案制定與演練組織。2.1.4安全運(yùn)維與管理服務(wù)：*防火墻、入侵檢測/防御系統(tǒng)、WAF、防病毒系統(tǒng)等安全設(shè)備的日常運(yùn)維與管理；*安全日志分析與審計(jì)；*漏洞管理與補(bǔ)丁分發(fā)協(xié)調(diào)；*安全基線配置維護(hù)；*安全態(tài)勢分析與報(bào)告。2.1.5安全培訓(xùn)與意識提升服務(wù)：*針對甲方技術(shù)人員的安全技術(shù)培訓(xùn)；*針對甲方全體干部職工的網(wǎng)絡(luò)安全意識普及培訓(xùn)；*安全演練組織與指導(dǎo)。2.1.6其他約定服務(wù)：[例如：特定時期的安全保障、重大活動期間的安全值守等]。2.2服務(wù)標(biāo)準(zhǔn)與要求：2.2.1乙方提供的服務(wù)應(yīng)符合國家及行業(yè)相關(guān)法律法規(guī)、標(biāo)準(zhǔn)規(guī)范（如GB/T22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》、GB/T35273-2020《信息安全技術(shù)個人信息安全規(guī)范》等）及甲方提出的合理技術(shù)要求。2.2.2乙方應(yīng)確保其服務(wù)團(tuán)隊(duì)具備相應(yīng)的專業(yè)資質(zhì)和經(jīng)驗(yàn)，關(guān)鍵崗位人員應(yīng)持有國家認(rèn)可的相關(guān)安全認(rèn)證（如CISP、CISSP、CEH等）。2.2.3乙方應(yīng)建立完善的服務(wù)質(zhì)量保障體系，確保服務(wù)的及時性、準(zhǔn)確性和有效性。2.2.4對于甲方提出的服務(wù)請求，乙方應(yīng)在[例如：2個工作小時]內(nèi)響應(yīng)，[例如：4個工作小時]內(nèi)給出初步處理方案，[例如：24個工作小時]內(nèi)解決或明確解決時限（重大事件除外，重大事件響應(yīng)時間另行約定）。2.2.5乙方應(yīng)按照雙方約定的頻率（如每月、每季度、每年）提交服務(wù)報(bào)告，包括但不限于安全態(tài)勢報(bào)告、漏洞分析報(bào)告、事件處置報(bào)告、運(yùn)維報(bào)告等，報(bào)告內(nèi)容應(yīng)真實(shí)、準(zhǔn)確、完整。2.2.6乙方應(yīng)保守在服務(wù)過程中接觸到的甲方國家秘密、工作秘密、商業(yè)秘密及個人隱私，不得向任何第三方泄露（法律法規(guī)另有規(guī)定或甲方書面同意的除外）。第三條服務(wù)期限3.1本合同服務(wù)期限為[例如：12個月]，自______年____月____日起至______年____月____日止。3.2服務(wù)期滿前[例如：30日]，如甲方需繼續(xù)采購服務(wù)，應(yīng)按照政府采購相關(guān)規(guī)定組織采購，乙方在同等條件下享有優(yōu)先權(quán)。雙方可根據(jù)采購結(jié)果重新簽訂服務(wù)合同或簽訂本合同的補(bǔ)充協(xié)議。第四條服務(wù)費(fèi)用及支付方式4.1服務(wù)費(fèi)用總額：本合同項(xiàng)下網(wǎng)絡(luò)安全服務(wù)費(fèi)用總價(jià)為人民幣（大寫）：____________________元整（￥_________）。此費(fèi)用為含稅價(jià)格，包含乙方為完成本合同約定服務(wù)所需的一切費(fèi)用，包括但不限于人工費(fèi)、材料費(fèi)、設(shè)備使用費(fèi)、差旅費(fèi)、培訓(xùn)費(fèi)、利潤、稅金及合同包含的所有風(fēng)險(xiǎn)、責(zé)任等。4.2費(fèi)用構(gòu)成明細(xì)：（可列表說明各項(xiàng)服務(wù)的費(fèi)用，或描述為“詳見甲方采購文件及乙方投標(biāo)報(bào)價(jià)表”）4.3支付方式：4.3.1本合同費(fèi)用按[例如：按季度/按半年/分期]支付。4.3.2甲方在收到乙方提供的合法有效的增值稅專用發(fā)票（稅率：______%）及雙方確認(rèn)的[例如：季度/階段]服務(wù)報(bào)告后[例如：15個工作日]內(nèi)，向乙方支付當(dāng)期服務(wù)費(fèi)用的[例如：60%/100%]。4.3.3合同服務(wù)期滿，甲方對乙方服務(wù)進(jìn)行驗(yàn)收合格，且乙方提交了完整的結(jié)算資料及發(fā)票后[例如：15個工作日]內(nèi)，甲方向乙方支付剩余[例如：40%/0%]的服務(wù)費(fèi)用（質(zhì)保金除外，如有）。4.4支付賬戶：乙方名稱：____________________________________開戶銀行：____________________________________銀行賬號：____________________________________4.5甲方逾期支付：甲方無正當(dāng)理由逾期支付服務(wù)費(fèi)用的，每逾期一日，應(yīng)按逾期金額的[例如：萬分之五]向乙方支付違約金，但累計(jì)違約金不超過逾期金額的[例如：5%]。4.6乙方收款：乙方指定收款賬戶信息變更的，應(yīng)提前[例如：5個工作日]書面通知甲方，因乙方賬戶信息變更導(dǎo)致甲方無法正常支付的，責(zé)任由乙方承擔(dān)。第五條雙方的權(quán)利與義務(wù)5.1甲方的權(quán)利與義務(wù)：5.1.1權(quán)利：(1)對乙方提供的服務(wù)質(zhì)量、進(jìn)度進(jìn)行監(jiān)督、檢查和考核；(2)要求乙方解釋服務(wù)內(nèi)容、報(bào)告及相關(guān)技術(shù)問題；(3)依據(jù)本合同約定收取乙方交付的服務(wù)成果；(4)在服務(wù)范圍內(nèi)，為乙方提供必要的工作便利和條件（如提供必要的辦公場地、接入網(wǎng)絡(luò)、相關(guān)系統(tǒng)權(quán)限、資料信息等，但乙方應(yīng)自行負(fù)責(zé)其設(shè)備的安全）；(5)依據(jù)本合同約定支付服務(wù)費(fèi)用。5.1.2義務(wù)：(1)按照本合同約定及時足額支付服務(wù)費(fèi)用；(2)指派專人負(fù)責(zé)與乙方的日常聯(lián)絡(luò)、協(xié)調(diào)工作，并指定項(xiàng)目負(fù)責(zé)人；(3)對乙方提供的技術(shù)方案、報(bào)告等涉及國家秘密和敏感信息的內(nèi)容，應(yīng)遵守保密規(guī)定；(4)不得要求乙方從事違反國家法律法規(guī)及網(wǎng)絡(luò)安全政策的服務(wù)。5.2乙方的權(quán)利與義務(wù)：5.2.1權(quán)利：(1)按照本合同約定收取服務(wù)費(fèi)用；(2)要求甲方提供必要的配合和協(xié)助，以保障服務(wù)的順利開展；(3)甲方未按合同約定支付服務(wù)費(fèi)用的，乙方有權(quán)暫停提供服務(wù)，并書面催告；催告后[例如：15個工作日]甲方仍未支付的，乙方有權(quán)解除合同。5.2.2義務(wù)：(1)嚴(yán)格按照本合同約定的范圍、內(nèi)容、標(biāo)準(zhǔn)和期限提供服務(wù)，確保服務(wù)質(zhì)量；(2)建立專門的服務(wù)團(tuán)隊(duì)，明確項(xiàng)目負(fù)責(zé)人和聯(lián)系人，并將團(tuán)隊(duì)名單及聯(lián)系方式書面通知甲方；未經(jīng)甲方書面同意，乙方不得擅自更換項(xiàng)目負(fù)責(zé)人和核心技術(shù)人員；(3)遵守國家有關(guān)網(wǎng)絡(luò)安全、保密、數(shù)據(jù)安全等法律法規(guī)，接受相關(guān)主管部門的監(jiān)督檢查；(4)在服務(wù)過程中發(fā)現(xiàn)甲方信息系統(tǒng)存在重大安全隱患或發(fā)生重大網(wǎng)絡(luò)安全事件時，應(yīng)立即通知甲方，并協(xié)助甲方采取應(yīng)急措施；(5)對在服務(wù)過程中知悉的甲方國家秘密、工作秘密、商業(yè)秘密及個人隱私承擔(dān)嚴(yán)格的保密義務(wù)，保密期限為本合同終止后[例如：3年]或永久（如涉及國家秘密）；(6)乙方應(yīng)為其服務(wù)人員購買必要的工傷保險(xiǎn)或意外傷害保險(xiǎn)，確保服務(wù)人員在提供服務(wù)期間的人身安全；(7)乙方在提供服務(wù)過程中使用的工具、平臺、軟件等應(yīng)確保合法合規(guī)，不得侵犯第三方知識產(chǎn)權(quán)。第六條知識產(chǎn)權(quán)6.1乙方在提供服務(wù)前擁有的知識產(chǎn)權(quán)（如自有工具平臺、方法論等）仍歸乙方所有，甲方僅在本合同范圍內(nèi)為履行本合同之目的享有使用權(quán)。6.2乙方在履行本合同過程中獨(dú)立開發(fā)的新技術(shù)、新方法、新成果（除雙方另有約定外）的知識產(chǎn)權(quán)歸乙方所有；甲方基于乙方提供的服務(wù)成果（如分析報(bào)告、咨詢方案等）享有所有權(quán)和使用權(quán)，但乙方保留署名權(quán)。6.3未經(jīng)乙方事先書面同意，甲方不得將乙方提供的專有技術(shù)、工具、平臺等用于本合同以外的其他任何目的，不得向任何第三方泄露或轉(zhuǎn)讓。6.4甲方提供的相關(guān)資料、信息，其知識產(chǎn)權(quán)仍歸甲方所有。第七條保密條款7.1雙方均應(yīng)對在簽訂和履行本合同過程中所獲悉的對方的任何商業(yè)秘密、技術(shù)信息、客戶信息、本合同內(nèi)容以及甲方信息系統(tǒng)數(shù)據(jù)、配置等敏感信息（統(tǒng)稱“保密信息”）承擔(dān)保密義務(wù)。7.2未經(jīng)對方書面同意，任何一方不得向任何第三方泄露保密信息，法律法規(guī)另有規(guī)定或政府主管部門要求的除外。7.3本保密義務(wù)不因本合同的解除、終止或無效而失效，保密期限為本合同終止后[例如：5年]或永久（如涉及國家秘密）。第八條違約責(zé)任8.1甲方違約責(zé)任：(1)甲方無正當(dāng)理由未按合同約定支付服務(wù)費(fèi)用的，應(yīng)按本合同第四條第4.5款承擔(dān)逾期付款違約金。(2)甲方無正當(dāng)理由不提供必要配合條件，導(dǎo)致乙方無法正常開展服務(wù)的，乙方有權(quán)順延服務(wù)期限，并可要求甲方賠償由此造成的直接損失。8.2乙方違約責(zé)任：(1)乙方未按合同約定的范圍、標(biāo)準(zhǔn)、期限提供服務(wù)的，甲方有權(quán)要求乙方限期整改；整改后仍不符合要求的，甲方有權(quán)根據(jù)情況扣減相應(yīng)服務(wù)費(fèi)用，直至解除合同，并要求乙方賠償由此造成的直接損失。(2)因乙方服務(wù)質(zhì)量問題或乙方人員過失導(dǎo)致甲方信息系統(tǒng)發(fā)生安全事件、數(shù)據(jù)泄露或造成其他損失的，乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任（具體賠償方式和限額可約定，如不超過合同總金額的[例如：100%]，并扣除已支付部分）。(3)乙方違反保密義務(wù)，泄露甲方保密信息的，應(yīng)承擔(dān)由此給甲方造成的一切經(jīng)濟(jì)損失（包括直接損失和間接損失），并支付違約金人民幣[例如：合同總金額的20%]；情節(jié)嚴(yán)重的，甲方有權(quán)單方解除合同。(4)乙方擅自更換項(xiàng)目負(fù)責(zé)人或核心技術(shù)人員，且未能在甲方要求的期限內(nèi)更換合格人員的，甲方有權(quán)要求乙方支付違約金人民幣[例如：每次5000元至10000元]。8.3任何一方違反本合同其他約定，給對方造成損失的，應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。第九條不可抗力9.1“不可抗力”是指雙方在簽訂合同時不能預(yù)見、對其發(fā)生和后果不能避免且不能克服的事件，包括但不限于地震、臺風(fēng)、洪水、火災(zāi)、戰(zhàn)爭、政府行為、法律變化等。9.2若發(fā)生不可抗力事件，導(dǎo)致任何一方無法履行本合同義務(wù)的，受影響一方應(yīng)立即通知對方，并在合理期限內(nèi)提供不可抗力詳情及證明文件。雙方應(yīng)根據(jù)不可抗力的影響程度，協(xié)商決定是否延遲履行、部分履行或終止本合同，因不可抗力造成的損失，雙方互不承擔(dān)責(zé)任，法律另有規(guī)定的除外。9.3不可抗力事件結(jié)束后，雙方應(yīng)立即協(xié)商恢復(fù)履行本合同。第十條合同的變更、解除與終止10.1變更：本合同履行過程中，如需變更合同內(nèi)容，應(yīng)由雙方協(xié)商一致并簽訂書面補(bǔ)充協(xié)議。10.2解除：(1)經(jīng)雙方協(xié)商一致，可以解除本合同；(2)因不可抗力導(dǎo)致合同目的無法實(shí)現(xiàn)的，任何一方可以解除合同；(3)甲方無正當(dāng)理由未按合同約定支付服務(wù)費(fèi)用，且逾期超過[例如：30日]的，乙方有權(quán)解除合同；(4)乙方服務(wù)存在嚴(yán)重質(zhì)量問題，經(jīng)甲方書面催告后[例如：15日]內(nèi)仍未整改合格的，甲方有權(quán)解除合同；(5)乙方違反保密義務(wù)或法律法規(guī)，給甲方造成重大損失的，甲方有權(quán)單方解除合同。10.3終止：(1)本合同服務(wù)期限屆滿，自然終止；(2)雙方協(xié)商一致解除合同；(3)因一方違約導(dǎo)致合同解除，守約方有權(quán)要求違約方承擔(dān)違約責(zé)任。10.4合同解除/終止后的處理：