信息安全维护服务协议(安全运维协议11页).docx

信息系统平安年度服务协议合同编号:甲方：地址：联系人： ： ： 邮政编码:乙方：地址：联系人： ： ： 邮政编码:7 .优惠措施.乙方在举行各项平安技术推广和平安培训活动时，会优先邀请甲方加入。假如是收费 培训时，甲方享有最低折扣优惠，具体优惠折扣根据培训相关事宜确定。1 .充分利用一方的培训中心，为甲方提供认证的专业工程师培训和资格考试，同时定期 向甲方提供培训信息。8 .服务保证针对行业的特别性，乙方为甲方提供高优先级服务（12个月*7天*24小时），乙方的 工程师在接到甲方的 后，常规事件时间4小时之内，重大事件时间2小时之内赶到现 场，并在最短的时间内对产生的平安问题做出诊断并排除。假设乙方派出的工程师未能及时 有效地解决问题，那么由乙方在当天之内召集技术总监和专家参谋现场解决。9 .不可抗力.假如双方中的任何一方由于不可抗力，如:战争、火灾、台风、洪水、地震或其他双方 共认为属于不可抗力的理由而被迫中止或推迟合同的执行，那么合同执行相应延迟，延迟 的时间等于不可抗力发生作用的时间。1 .受影响的一方应将不可抗力的发生尽快通过电报、电传或 通知另一方。2 .受影响的一方应在不可抗力终止或被排除后尽快通过电报、电传或 通知另一方，并 通过航空挂号信通知另一方不可抗力已终结或排除.3 .假如不可抗力持续作用超过30天，双方将通过友好协商解决未来的合同执行问题，假如 双方在持续60天内未能解决疑义，甲方有权利解除合同。10.仲裁条款.所有与合同及合同执行有关的争议将通过双方友好协商解决，假如不能通过友好协商解 决，那么将该争议提交合同签订所在地的仲裁委员会仲裁。1 .仲裁裁定是终局的，对双方均有约束力。任何一方不得向法院或其他机构申请改变仲 薮裁o.仲裁费用及相关损失由败方承受。2 .仲裁进行过程中，双方将继续执行合同，但仲裁局部除外。11 .保密条款.工程中所涉及的成交价格、双方的内部资料、数据和其他商'业信息，未经对方许可， 任何一方不得以任何形式用于合同之外的目的，不得以任何形式向其他方泄露。任何 一方泄露，相关方有权追究泄露方的经济和法律责任。1 .任何一方违反本保密条款，另一方保存向违约方追究法律责任及追讨赔偿损失的权 利。2 .此条款于此合同解除后仍旧生效，双方继续遵守此保密承诺。12.合同变更、补充及终止.本合同签约双方授权代表签字，盖章日期。即为本合同的生效日期。1 .假如发生以下状况，可以视为合同解除或终止：> 一方进入解体或倒闭阶段：> 一方被判为破产或其它理由致使资不抵债；本合同已有效、全部得到履行；> 双方共同同意提前解除合同；按仲裁机构的裁决，合同解除或终止。13,合同效力.本合同自双方签字、盖章之日起牛.效。有效期至双方的权利义务履行完止。1 .本合同一式四份，双方各执二份，具有同等法律效力。甲方：乙方：代表人：授权人：签订日期：签订日期：1 .协议内容31.1 前期系统评估31.2 整理工作41.3 服务内容4信息平安风险评估41.3.1 信息系统平安加固4信息系统实时监测41.3.2 平安事件应急响应5等级保护平安建设整改51.3.3 信息系统平安通告5信息平安管理策略61.3.4 管理人员平安培训7信息系统平安测评71.3.5 在询服务7呼叫中心服务71.4 平安服务所包括的设备范围81.7 下属状况不在乙方服务范围之列81.8 其他服务约定8.合同价格82 .合同有效期9.付款条款93 .违约责任9.技术支持服务工程组成员94 .优惠措施9.服务保证105 .不可抗力10.仲裁条款106 .保密条款11.合同变更、补充及终止1113,合同效力11甲方向乙方购买信息系统平安服务。甲乙双方本着相互信任、真诚合作、共同开展的 原那么，在友好协商的基础上达成如下协议。1 .协议内容我们为您提供的专业平安服务包括：1 .是否对网络基础平台熟悉：熟悉。2 .是否提供24小时技术支持：提供。3 .是否提供365X7X24热线支持：提供。4 .是否提供工程师到厂平安巡检：提供每月一次的网络平安巡检，并提交巡检报 告。5 .是否提供服务器及网络设置平安策略优化服务：提供。6 .是否提供24小时热线支持 ：提供。7 .重大事件响应时间：12个小时内到达甲方现场。8 .是否对现有信息平安进行风险评估：在甲方许可的状况下可提供风险评估，或每 季度进行一次风险评估。9 .是否对信息系统平安加固：可依照等级相关要求、标准进行平安加固10 .是否对互联网网站实时监测：提供实时监测服务。11 .当发生平安事件后是否提供给急响应：提供12 .是否提供等级保护测评服务：由专业测评师提供每年不少一次的测评服务。13 .是否提供等级保护平安建设整改：针对甲方现状提供整改看法。14 .是否第一时间提供重大信息系统平安通告：以邮件、短信、微信、 等方式提 供。15 .是否提供信息平安管理策略：提供16 .是否提供管理人员平安培训：提供1.1 前期系统评估在签订合同并且生效后，乙方需按甲方的要求在协商好的时间之内（一般在_个工作 日内），对甲方的计算机网络系统设备的平安状况、运行状况进行全面检查，做出细致的 报告，记录所有设备清单中关键设备的当前平安状况，并且结合甲方网络的实际运行状况 对于可以进行平安优化的内容与甲方协商，确定平安的方案，在与甲方和乙方进行充分论 证后，由甲方决定是否实施。1.2 整理工作在甲方确认乙方的平安建议后，双方协商好实施的时间，由乙方完成优化工作，并记 录配置状况和运行状况。1.3 服务内容信息平安风险评估信息平安风险评估是从风险管理的角度，运用科学的方法和手段，结合信息平安全面 检测网络和信息系统存在的脆弱性，系统分析和评估平安防护水平，从而有针对性地提出 抵御要挟的防护对策和整改措施，将风险操纵在可接受的水平，最大限度的保障网络和信 息平安。我公司提供的风险评估内容包括：物理环境平安检查及建议、网络设备风险评估、操 作系统风险评估、应用系统风险评估、数据库风险评估、计算机终端风险评估等。评估的主要手段包括：平安点检查、漏洞扫描、渗透测试、配置检查等多种方式。1.3.1 信息系统平安加固平安加固是指通过一定的技术手段，提高操作系统、应用系统、数据库、网络设备、 平安设备等的平安性和抗攻击能力，经过良好配置的系统或设备的抗攻击性有极大的加 强。在对系统作相应的平安配置后，结合定期的平安评估和维护服务就使得系统保持在一 个较高的平安线之上。1.3.2 信息系统实时监测信息系统实时监测服务全面覆盖网站代码平安检测、网页内容平安监测、网站服务质 量监测，为网站提供全方位、全天候的平安监测服务；通过主动发现网站漏洞、实时监测 网页内容、及时发现网站服务可用性问题三大维度保障网站持续稳定提供服务，主要提供 以下服务： 网站漏洞检测 网页木马检测 网页恶意链接检测 网页敏感内容监测 网页篡改监测 网页环链检测 网站DNS监测 网站可用性监测平安事件应急响应针对用户信息系统可能发生的信息平安事件，通过引入专业的平安事件应急相应服 务：在接到用户应急响应服务请求后，由专业平安公司的平安专家提供远程平安支持和现 场平安支持，判断事件类型，协助客户降低影响，并提供分析建议。对攻击进行抑制，降 低损失。应急响应服务完成后服务人员会整理细致的事故处理报告，内容包括事故理由分析、 己造成的影响、处理方法、处理结果、预防和提升建议等提交给用户相关人员。1.3.4 等级保护平安建设整改依照国家有关规定和标准规范的要求，对现有信息系统开展信息平安等级保护平安建 设整改工作。通过落实平安责任制，开展管理制度建设、技术措施建设，落实等级保护制 度的各项要求，使现有信息系统平安管理水平明显提高，平安保护能力明显加强，平安隐 患和平安事故明显减少。并坚持管理和技术并重的原那么，将技术措施和管理措施有机结 合，建立信息系统综合防护体系，提高信息系统整体平安保护能力。同时依据信息系统 平安等级保护基本要求建立并落实各类平安管理制度，开展人员平安管理、系统建设管 理和系统运维管理等工作，落实物理平安、网络平安、主机平安、应用平安和数据平安等 平安保护技术措施。1.3.5 信息系统平安通告信息平安是动态开展的。面对日益蜕变的平安攻击手段和系统平安漏洞的不断发现和 利用，信息系统所面临的风险也在不断变化。基于此，建议客户实时关注平安动态，了解 最新的平安技术和平安理念。我们建议平安公告服务主要包括： 系统漏洞信息将一段时期内，各操作系统、应用系统、网络设备等的最新平安漏洞进行通告，包括 漏洞要挟、影响平台及修补方法等。 病毒信息将一段时期内，最具要挟性的病毒信息进行通告，包括病毒危害、感染原理及防护措 施等。 平安预警一旦出现将可能造成大规模网络攻击事件的平安漏洞或病毒木马，进行及时的平安预 警，积极进行补丁修复和平安防护。 信息平安事件将一段时期内，相关信息平安事件进行通告，防止客户信息系统遭遇同样平安攻击事 件，造成严重损失。 平安技术研究专业信息平安团队对最新平安技术进行深入研究，包括信息系统漏洞挖掘、风险分析 以及平安防护技术。1.3.6 信息平安管理策略信息平安管理策略是信息系统生命周期的重要环节，管理策略制定服务是根据应用系 统面临的平安要挟分析或评估结果，对客户授权的信息系统进行平安策略设计、部署，并 对已经制定实施的系统平安管理策略效果进行验证、调整和提升，我们建议系统平安策略 涉及到的主要内容为： WEB应用平安管理制度 日志管理与审核制度 账号口令管理制度 防病毒服务器口常维护制度 补丁加载管理制度 风险评估实施细那么 平安事件应急响应流程管理人员平安培训通过信息平安培训服务，加强广大员工的信息平安意识，提高客户应对信息平安风险 的能力，同时提高系统管理员的平安运维水平，为企业创造个良好的信息平安气氛。我 们建议平安培训服务主要包括： 信息系统平安要挟 常见信息系统入侵技术 信息系统防护体系 风险评估与等级保护信息系统平安测评针对甲方现有信息系统进行等级测评，测评内容包括：测评包括平安技术测评和平安 管理测评两大局部，其中平安技术测评包括物理平安、网络平安、主机平安、应用平安、 数据平安及备份恢复等五个技术层面，平安管理测评包括平安管理制度、平安管理机构、 人员平安管理、系统建设管理和系统运维管理等五个平安管理方面的内容。1310咨询服务乙方还为甲方提供如卜.一些免费的咨询服务：1 .平安产品购买咨询服务2 .最新网络平安技术服务3 .应用系统平安相关的技术咨询服务呼叫中心服务甲方的维护范围内的设备出现问题，乙方提供12个月*7天工作日*24小时呼叫中心服 务，专人专线接受维修请求，负责联系相应生产商、供给商的售后服务部门、人员通知、 和维护落实工作。工作服务热线：1.4平安服务所包括的设备范围每年的常规服务费用包括的设备范围在附件的设备清单。1.7下属状况不在乙方服务范围之列.电信线路故障。1 .合同在任一方由于不可抗力的理由，及该方不能操纵的事件发生如战争、暴乱、罢 工、禁运、自然力或政府干扰的条件下无法正常履行合同，那么合同应延期执行，延期 的时间应与时间的持续时间相等，合同双方不必承受延误责任。2 .8其他服务约定.甲方应当协同乙方真实地列出需要维护的设备清单。1 .在现场维护时，甲方应及时向乙方提供一个有效运行的系统环境、必要的系统技术和 相关信息和数据，并保证乙方的网络工程师能够接触到所需维护的软硬件。并在维护 工作终止后，在乙方的维护记录单上签字确认本次维护工作，并提出相应的看法。2 .假如甲方对乙方工程师的服务不满意时，有权要求乙方更换工程师。3 .当乙方为甲方提供了备件时，假如甲方设备确实已经损坏无法修复时，甲方需要购买 新的替代设备或将备件买下，不能无故不归还乙方的备件设备。4 .乙方员工严格依照相关的中国数据保护法律，保证对在甲方所接触到的一切企业数 据，不泄露给其他个人和公司，更不作为商业的目的而出售，假如违反那么乙方须承受 相应的法律责任。2.合同价格.合同设备的价格（以下称为：合同总价）为：¥元（大写：元整）。1 .开始提供服务的时间为，收到甲方合同款开始的2天内开始。2 .合同有效期.本合同的有效期为从合同签订起的一年时间，但本合同仅在乙方收到第一次服务款后 对乙方具有约束力。1 .合同到期后，本维护服务合同可根据当时的状况自动延长一年，合同双方中的任何一 方也可以提前一个月书面通知对方解除合同。4.付款条款.甲方每年支付给乙方的服务费用为人民币：元整（元）。1 .付款方式：在本合同签订后一周内支付全部合同金额。5 .违约责任.无论甲乙双方任何一方违约，都需要对方支付一定的违约赔款，每次违约赔款的多少 由双方友好协商确定，但是每次违约赔款不应当超过本期合同总金额的0.5%,合同期 内的赔偿总额不超过合同总额的5%1 .甲方有责任更具合同按期支付服务费用。假设甲方未能按期支付服务费用，那么应向乙方 支付合同金额5%的违约金，一方有权决定解除合同，中止对甲方提供维修服务。6.技术支持服务工程组成员甲方指定为工程负责人，来同乙方共同确定每次的服务内容、服务结果和服务时间， 并代表甲方与乙方联系。乙方定期向该负责人汇报网络现状。