投融资业务合作协议.docx

投融资业务合作协议甲方：*银行股份有限公司法定代表人：*地址：江西省*市*江乙方：广东*控股股份有限公司法定代表人：地址：3）发票上的信息错误的；4）因乙方延迟送达等原因造成发票认证失败的其他情况。如乙方拒绝重新提供或提供的发票仍不符合法律法规和监管规定的要求，甲 方有权采取以下任一措施：1）延期支付，直至取得符合规定的增值税专用发票，若确定无法提供增值税 专用发票，甲方将按原合同总价调减有关增值税额支付；2）有权解除本合同，并要求乙方承担由此对甲方造成的全部实际损失。由乙方原因导致甲方无法实现增值税专用发票的正常抵扣，应向甲方另外支 付2倍的增值税额。甲方开票信息如下：公司名称：*银行股份有限公司纳税人识别号：91360地址：江西省*市*江电话：开户行：*银行股份有账号：28860（三）本协议项下乙方指定的收款账户信息如下：户名：广东*控股股份有限公司开户行：中国民生银行账号：032六、知识产权条款1 .乙方建设部署的投融资平台或其他系统、应用程序上除甲方的商标、专属 甲方所有的资金融通产品名称外，其他商业标识、版面布局、软件应用等的知识 产权均归属乙方，乙方在平台建设及运营期间对投融资平台的改进所产生的知识 产权，归属乙方所有。2 .甲方授权乙方在投融资平台、其他相关系统及相应应用程序上展示的甲方 商标、专属甲方所有的资金融通产品名称等知识产权归属于甲方的智力成果，乙 方只在本协议约定合作范围内使用。3 .乙方承担相关平台、系统所有研发成本。4 .除为实现本协议目的外，本协议不授予任何一方使用他方商标、公司名称 和服务标志的权利。双方均须保证其所提供的内容/资料/服务不侵犯任何第三方 的知识产权。如任何一方侵犯任何第三方的知识产权，产生的相关纠纷由违约方 负责处理。如果因此给另一方造成损失的，违约方应予以赔偿。5 .基于甲乙双方技术合作的模式，在合同期内如由于乙方单方面原因造成合 作终止，则乙方有义务提供必要的协助甲方搭建运行环境和切换，保障在交接时 甲方投融资平台的平稳运行。如因甲方原因终止合作，或合同期满后甲乙双方未 达成后续合作协议，经双方友好协商决定后续事宜。6 .因乙方不能满足甲方业务的发展及连续性的要求，甲方需要自建而要使用 乙方产品时，需经双方友好协商决定购买事宜。七、保密及协作1 .保密：双方应对本协议及双方其他合作文件等内容，或在合作中或通过其 他渠道而得知有关对方（或由对方管理的第三方）的任何资料或数据予以严格保 密，包括但不限于A、与项目有关的任何/所有协议、往来传真或邮件；B、计算 机程序、商业秘密、产品研发细节、客户信息、行销信息、投资信息、财务状况、 图纸、技术决窍、产品、研究及其他资料；C、属于第三方但披露方承担保密义 务的信息；D、其他尽到审慎义务的人判断应予保密的信息等，无论这些信息是 以口头还是书面形式披露的。未经对方事前书面同意，不得允许第三方使用或向 第三方披露，也不得将其用于双方约定以外的其他用途，但如下情形除外：（1）为履行法律法规规定的信息披露义务而进行的披露；（2）按照有关行政、司法机关提出的要求所作出的披露；（3）任一方因审计、上市等原因而需要向所聘请的审计、法律服务、保荐 人等相关中介机构披露，但前提是该等人员必须对所获知的保密信息承担保密义 务。甲乙双方违反前述保密义务的，违反义务的一方应立即采用一切措施以减少 对方的损失或降低由此给对方带来的不利影响，并承担由此产生的一切后果及对 方的全部损失。保密条款在本协议终止后仍然有效。任何一方同意在其服务期间及之后，始终保证对因承接另一方业务服务而接 触到的包括另一方客户的个人金融信息在内的所有商业信息（下称“保密信息”） 采取保护措施，且在未获得另一方书面授权的前提下，不会使用任何保密信息作 本协议目的之外的用途，也不会向任何个人、商号或公司披露、公布、发表、传 授、转让任何保密信息。双方同意将确保且为这些保密信息保密，并以至少与其 使用自己的保密或专有信息时同等的谨慎程度（且任何情况都以不低于合理的谨 慎），来保护和维护保密信息不被擅自使用、披露、报道、转让或公布。如有违 反，给另一方造成损失的，违约方须承担相应的赔偿责任。本协议项下所述的个人金融信息包括但不限于个人身份信息、个人财产信 息、个人账户信息、个人信用信息、个人金融交易信息、衍生信息以及与个人建 立业务关系过程中获取、保存的其他个人信息等。双方承诺，在本协议终止后， 及时销毁或按照保密信息提供方要求的方式处理该平台上存储的个人金融信息。2 .协助配合：双方应相互协助，互相监督，切实落实友好合作，对在产品/ 项目实施过程中所涉及的各方面部门、资源等，有义务安排专门的部门促成合作 洽谈，推进相关工作落实。八、协议变更、解除与终止.本协议经双方协商一致可进行变更。1 .任何有关本协议的变更需经双方书面签署。否则，任何有关本协议的变更 不得约束协议双方。2 .在本协议有效期内，未经对方同意，任何一方不得提前终止本协议。3 .在本协议有效期内，若甲乙双方业务经营发生重大变化，丧失本协议项下 的履约能力或资质；或甲、乙任何一方提出了任何形式的破产申请，或进入破产 清算程序，或被政府主管部门禁止营业，或因其他原因丧失法人资格或其他法律 主体资格，协议另一方有权在上述情况发生之日起解除本协议。解除通知自到达 对方之日起生效。4 .协议的变更及解除不影响当事人要求损害赔偿的权利。因变更或解除协议 造成协议一方遭受损失的，除依法可以免除责任的以外，应由责任方负责赔偿。5 .出现下列情况之一，本协议自动解除：5.1 因不可抗力因素，导致本协议已无继续履行的可能；. 2因法律法规、监管政策而导致本协议被终止、无效或解除。发生上述原因，本协议被解除或终止的，乙方应协助甲方处理合作业务的用户服 务工作，保障平台用户权益，已发生的费用不再退还。6 .不可抗力：由于不能预见、不可克服、不可避免的不可抗力因素或其他无 法控制的客观因素，包括但不限于法律法规的变化、自然灾害、罢工或骚乱、物 质短缺或定量配给、暴动、战争行为、政府行为等所造成本协议无法履行。当事一方因不可抗力不能履行协议的，应当及时通知另一方，以减轻可能给 对方造成的损失，并应当在不可抗力事件发生一周内提供政府机关或第三方机构 出具的证明。在此前提下，当事一方不承担有关不能履行的违约责任。九、甲乙双方及甲乙双方人员甲乙双方为独立的主体，根据本协议，协议双方或协议一方与协议另一方人 员并不形成代理关系。协议一方不对协议另一方人员承担任何义务或责任。协议 各方应：1 .保证自身及其人员遵守所有的法律、规章、条例、及许可要求；.负责对己方人员的监督、控制、赔偿、预扣税款、健康及安全；2 .如果一方委派从事本协议项下工作的人员不属于本协议对人员的定义范围，应事先通知对方并征得对方的书面同意。十、期限和终止1 .期限：本协议自双方法定代表人或授权代理人签字（或盖章）并加盖单位 公章之日起生效（日期不一致的以孰晚为准），有效期为贰年。在该有效期 届满前两个月，如双方均未提出不再续期或终止合作的意向，则本协议有效期自 动顺延一年，以此类推，可自动延期贰次。在该有效期到期前，甲乙双方有意继 续合作的，双方另行签署合作协议。在双方协议解除或因其他原因导致本协议终 止后，双方对本协议有效期内未履行完毕的项目内容，包括但不限于结清费用、 客户资金清算、处理客户服务等仍应按本协议约定内容继续履行。2 .协议终止：如果协议的一方严重违约、或在法律许可的情况下申请/被申 请破产，或者监管机关下达行政指令要求废止本协议，并且上述情况在发生后30 日内仍未消除，则另一方有权经书面通知对方而立即终止本协议。协议终止不影 响任何一方根据本协议享有的索赔的权利。H、违约责任1 .甲、乙双方中任何一方违反本协议约定，导致本协议不能履行或不能完全 履行的，另一方有权要求继续履行或解除协议。2 .违约方需承担违约责任，即违约方须补偿守约方直接及间接经济损失，或 由守约方选择按其解除协议当年度本协议项下已支付平台服务费的30%收取违约 金。3 .在协议有效期内，当一方书面向对方指出违约事实并要求承担违约责任 时，对方应在7个工作日内给出书面答复。十二、其他1 .本协议生效且执行后，双方可就本协议未尽事宜，或者就本协议履行中出 现的新情况订立补充协议，补充协议与本协议构成不可分割的整体。本协议的补 充协议与本协议的法律优先解释顺序为：补充协议、本协议。2 .本协议保密条款、违约责任条款在本协议变更、解除或终止之后仍然有效。3 .未经对方事先书面同意，任何一方不得将其在本协议项下的任何主要权利 或主要义务的全部或者部分转让予第三方。4 .本协议适用中华人民共和国法律、法规。对于本协议履行过程中发生的争 议，双方应本着互利互惠的原则友好协商解决；协商不成的，任何一方均有权向 原告所在地人民法院起诉。5 .本协议壹式肆份，双方各持贰份，各份具有同等法律效力。（以下无正文）甲方（盖章）：*银行股份有限公司授权签约代表（签字）：签约日期：201年 月 日乙方（盖章）：广东*控股股份有限公司授权签约代表（签字）：签约日期：201年 月 日附件一:平台功能与技术要求一、平台功能此次投融资项目的系统外包服务，主要包括：提供系统外包托管服务、根据 甲方要求进行的系统改造服务、系统的运营维护服务、数据储存和处理服务及技 术培训。系统功能主要是包括投融资的核心系统、面向用户的入口(手机客户端、 网站、短信、微信公众号、嵌入甲方*银行客户端)、面向运营管理人员的管理 平台和产品超市等模块。根据甲方情况，本阶段项目建设包括但不限于以下产品功能：(1)前台：面向客户服务的入口，包括手机客户端APP、网站、短信、微信 公众号、嵌入甲方*银行客户端。(2)中台：面向银行业务部门和开发运营管理人员的管理平台，风险监控、 交易监控、系统监控、内容管理、信息发布、客户服务、账务管理、报表管理、 业务审核、业务办理。(3)后台：投融资的核心系统，负责融资信息发布、融资项目管理、投资 产品展示、投资客户购买、投资客户交易产讯、投资产品兑付、支付清算等功能。(一)前台功能列表功能模块主要功能点功能描述投资人模块登录平台登录平台登录体系，通过手机客户端APP、网站、 短信、微信公众号、*银行跳转到投融资模 块实现单点登录；投标支付投标支付客户登录平台后，可查看并选择合适的项目 进行投标支付；我的账户总览、投资记录、融资记录、消息中心账户中心投资记录投资记录（投资本金、预期收益、起息日、 到期日、投资状态）消息中心平台发生行为相关信息通知我的加息券分为可使用、已冻结、已使用、已过期四种状态；融资人模块融资申请信息填写 签署协议 委托发布融资人通过投融资平台注册融资用户，签署 融资人协议及委托发布申请；账户中心我的账户融资记录（贷款金额、贷款利率、贷款期限、 还款日期、融资状态）融资人信息融资人信息（证件号码、名称、联系方式等） 安全信息（绑定邮箱、绑定手机、修改登录 密码）消息中心平台发生行为相关信息通知（二）中后台功能列表功能模块主要功能点功能描述用户管理模块权限管理分配权限支持对银行机构、用户、运营人员的权限控 制和分配，管理人员通过此管理模块调整用 户的菜单权限、信息管理等项目管理模块项目录入录入项目基本信息支持分支行机构项目发布人员在后台填写 项目信息、融资人信审信息、融资用途、重 要说明等信息项目审核审核项目支持银行一审、银行二审用户对待审核项目进行审核管理清算管理发起清算指令支持运营人员对包括待审批付/还款、已审 批付/还款、放款/结算明细、超募退款、投 资记录及清单等融资清算管理投资清单管理管理投资清 单支持运营人员对参与资产交易的投资人进 行分类管理投资模块：投资人口为甲方*银行APP客户端、网站、微信公众号、*银行, 支持客户使用*银行电子账户购买，投资到期后按期自动兑付。融资模块：支持行内、行外不同类型的资产，支持融资项目要素（包括募集 时间、起息日、到期日、项目详情、见证信息、项目说明书等信息）录入。二、系统总体要求投融资系统的建设应遵循先进性、稳定性、安全性、高并发性相结合的原贝人先进性：高起点规划，高标准建设，高水平管理；系统采用符合信息技术发 展趋势的先进技术；软件系统的选择与开发应在满足业务需求的基础上具有易改 造、易升级、易操作、易维护等特点。稳定性：投融资系统要确保系统平稳运行，满足高峰交易处理的须要。保证 全年7X24小时稳定运行，具有强大的并发响应能力及足够的扩充能力。客户端 登录响应时间，正常情况下不超过3秒。客户交易请求响应时间，正常情况下不 超过5秒。安全性：系统必须建立在成熟稳定的硬件环境和应用软件基础上，通过完善 的备份恢复策略、安全控制机制、可靠的运行管理监控和故障处理手段来保障系 统的运行稳定、安全。使用安全专用的检测、防护、审计等设备，如：防火墙、 入侵检测、入侵防御、VPN、漏洞扫描、抗加OS攻击等。高并发性：系统满足甲方对高性能、高可用性以及信息安全等方面的要求的同时，必须可以承受大用户量的并发访问和多流程量的并发运行，保证系统响应 的稳定性和可靠性。可以使用设备级的应用负载均衡设计，消弱单点故障率，并 对大量并发访问和数据流进行有效均衡分流。三、系统架构要求系统开发须遵循组件化、模块化、参数化设计原则，保持软件系统架构的易 于改造和扩展，满足新业务功能的不断扩充，不影响应用系统的各种原有功能。支持宕机容错机制，自动选择可用服务器，保证业务操作不间断连续进行。系统须健壮高效，具有快速的响应速度和良好的并发支持能力。系统须具有友好的用户操作和管理维护界面，操作简洁、高效。系统须能够提供详细有效的系统运行和用户使用日志，便于对故障、事件和 错误等进行分析和定位，方便事件处理和解决。系统不允许设置license等许可证授权控制。系统不得设置有使用期限及用户数的技术限制。系统支持总线架构模式，并且遵循甲方的数据接口规范。产品已拥有成熟的 交易前置模块（即适配器），支持多渠道接入，支持Socket、HTTP、Web Service 等通讯方式及XML、JSON、8583、定长等报文格式，支持同异步通讯，支持通讯 方式及报文格式的灵活配置。具有灾备系统架构。灾备系统设计指标遵循人民银行银行业信息系统灾难 恢复管理规范（【2008】48号）中定义的5级灾难备份恢复标准及银监会商业 银行业务连续性监管指引的要求，RPOV15分钟,RT0<4小时。四、实施要求在系统建设全过程加强对各类风险的防范，严格按照要求进行系统建设全过 程各环节的有效控制。项目管理的责任为保证项目实施质量和实施进度，该责任 由乙方承担，甲方予以积极配合。乙方依据以下项目实施要求提出可行的项目实施方案，包括但不仅限于项目甲、乙双方在充分协商、平等互利的基础上，根据有关规定，遵循诚实信 用的原则，就双方合作开展互联网投融资业务等事宜达成如下协议，以兹共同 遵守。一、定义1 .“投融资平台”是指可供展示及销售资金融通产品或供用户发布或展示融 资需求，并可根据用户需求通过信息见证等投融资交易技术为用户提供资产与资 金融通服务的互联网网站、手机APP软件、微信公众号等，以下可简称“平台”。2 .“人员”是指由本协议一方雇用的员工、代理人或承包商。3 .“费用”是指双方一致同意的，并在本协议或附录、附件中约定的一方提 供服务，而另一方所需支付或在第三方资金中所代为收取的对价金额。4 .“服务”是指乙方按本协议及附件、附录中的约定为甲方或第三方所做的 工作。5 .“监管机关”是指根据中国法律、法规规定，对本协议项下各类互联网业 务、资金融通业务、商事业务进行监督管理的政府机关、获得授权的事业单位或 行业协会等，包括且不限于中国人民银行、银监会、证监会、保监会、工业及信 息化部、工商行政管理总局、金融办及上述机关的内设或派出机构。6.“知识产权”是指全世界范围内由本协议一方对归其所有的人类智力劳 动成果所享有的专有权利，包括商标、服务标记、商号、商誉、域名、标志、装 饰、专利、发明、实用新型、注册和未注册的设计权、著作权（包括计算机软件 著作权）、集成电路布图设计专有权、数据库权、商业秘密、专有技术（包括电 脑硬件、软件、网络技术及/或其他信息技术）和所有类似知识产权；若该等权 利必须经过注册才能取得，则该等知识产权应包括所有有关的注册、注册申请以 及申请注册的权利。二、合作内容实施方法论、项目计划、项目组织、项目实施前提、项目关键阶段、项目交付物、 项目实施风险及规避措施等。鉴于甲方较为复杂的当前IT环境，请提出可行的 改造实施方案。在项目实施过程中，甲方有调整计划的权利，乙方必须按照本行 确定的计划实施。乙方在本项目合作过程中，免费提供7x24小时故障响应服务。支持免费系 统需求变更改造升级工作，在收到甲方需求变更后一周内或在双方协商变更计划 时间内完成变更响应。乙方严格遵守人民银行、银监会等监管要求，积极配合甲方进行风险评估、 应急演练、数据报备等工作。（一）项目实施管理要求乙方应根据本项目的特点提出一套具有针对性的项目管理方法，以指导和控 制项目实施工作。乙方应制定相应的应急预案、应急处置方案和恢复机制等系列业务连续性计 划方案。（二）项目实施队伍要求1、系统改造开发人员须具备丰富的系统开发实施经验，能够在规定时间内 按质按量完成系统改造工作。开发人员在项目实施过程中原则上不允许调整，如 有变动需事前征得本行的同意，否则按照行内相关规定进行处罚。2、根据本行的业务需求编写业务需求分析说明书。五、技术转移乙方应提供相关系统数据字典和接口类技术文档，以及相关培训I。乙方为甲 方提供服务期间取得的甲方数据的所有权归属甲方。为了便于甲方为客户提供服 务，乙方有权按照甲方的要求进行数据的采集、整理、分析和存储。除非得到甲 方的书面同意，乙方不得将采购人数据提供给第三方。如遇不可抗力或意外事件 而导致甲方数据泄密的，乙方必须在最短的时间内采取一切可能的补救措施以消除影响及减少损失。在服务终止后，乙方须将甲方数据交回甲方，并在甲方代表 的监督下，对保存在乙方系统甲方的数据和数据副本进行销毁。六、服务与支持要求1、乙方在项目实施过程中，针对关键或重大问题，应承诺调动全部资源给 予支持，委派专家到现场解决问题，并不得影响项目的整体进程。2、乙方应允许通过电话、传真、Internet等多样的通信手段，提供7X24 小时的响应服务，保证在任何时候用户都能得到有效地技术支持；乙方应支持系 统升级服务。3、甲方与投融资项目相关的第三方单位合作过程中，乙方需积极提供辅助 支持服务。4、乙方应定期通报外包活动的有关事项，及时通报外包活动的突发性事件。5、乙方应该保障甲方客户信息的安全性，定期向甲方提供敏感信息保护策 略和信息安全评估报告，当因乙方原因导致甲方客户信息被泄露或遭窃取导致客 户受损时，经甲方书面催告后的30日内仍未纠正的，甲方有权随时终止外包合 同。6、未经甲方书面同意，乙方不得以甲方的名义开展活动。7、甲方有权在事先通知乙方后对乙方进行每两年一次的审计。8、乙方在交付的产品、项目服务或支持服务中其自行设计的部分侵犯到在 中华人民共和国有效获得的专利、工业设计、版权、商业秘密或商标致使甲方被 索赔，由此产生的责任由乙方承担。9、乙方负责平台所属机房物理环境、基础设施、软硬件环境建设和维护。 对平台提供强化的网络安全保障。10、乙方应对负责平台运行状态监控，并整理形成报告不定期报送给甲方。11、乙方负责平台数据备份与灾备等系统的建立和日常维护。12、乙方应定期请第三方安全评估机构对平台所属机房及运营中心进行安全评估并协助甲方指定的安全评估公司对平台进行安全评估。乙方对于甲方提出的对平台安全评估的整改意见进行完善和修改，确保平台运营和数据的安全。14、乙方可为甲方提供有关投融资业务制度的咨询意见，协助甲方建立完整 的投融资业务运营管理制度。15、乙方应定期（每年一次）向甲方提供乙方已知悉的平台所属机房及运营 中心存在的隐患、漏洞等信息及其他银行发生涉及平台的问题事件情况（乙方承 担保密义务的除外），协助甲方对平台进行管理。16、乙方应定期（每月一次）向甲方提供平台运营状态、交易数据等信息。附件二:运营服务标准一、服务内容在应用系统开发、部署和实施上线后，乙方提供完整的运行维护服务，包括 但不仅限于以下工作内容：(1)系统建设：负责在乙方数据中心内对应用系统的全套建设和管理(包 括机房环境、服务器、存储备份、应用软件等)；(2)网络监测：对数据中心内的网络及到专线线路进行实时监测，并对各 种应急情况进行相应处理；(3)日常操作：制定完整的事件处理流程，完成应用系统监控和必要的操 作工作，并在发生问题或事件时按操作流程要求上报、诊断和解决问题；(4)变更管理：负责应用系统变更(包括应用系统变更、应用数据变更、 系统变更)的审批、计划、实施和协调管理工作；(5)应急处理：负责受理应用系统运行中发生的应用问题，出现故障时， 值班人员立即通知相应的经理和负责人处理，及时通报事件处理进展及结果；(6)信息保密：严格履行保密责任和义务；二、运维职责为保证应用系统的正常运行，履行以下职责，包括但不仅限于：(1)积极配合甲方信息安全及运维服务的监督、检查工作，及时落实整改 要求；(2)应用系统运行必要的日常操作、系统监控、安全管理、系统和设备巡 检等；(3)乙方需制定完善的变更管理制度流程，变更实施前需提前报备甲方知晓;(4)乙方对连接到甲方数据中心的网络连接进行实时监测，并对各种应急情况进行相应处理;(5)乙方负责受理应用系统运行中发生的应用问题，并及时通知甲方事件 处理进展及结果；不断优化和完善事件、问题处理机制和流程；(6)乙方应配合甲方每年一次对应急预案进行测试和演练，并根据测试和 演练情况对应急预案进行修订，当应用系统发生软件升级、系统补丁安装、配置 参数调整、网络改造等变更时应及时更新应急预案，并适时实施演练；三、应用系统运维乙方运维团队负责对应用系统的监控和日常操作，职责包括：(1)值班响应：7X24小时值班响应，保障应用系统正常运行；(2)电话支持：7X24小时电话技术支持，及时响应甲方与应用系统相关的 技术问题，必要时负责将甲方疑问提交技术支持人员，并将最终结果回馈甲方；(3)应用系统上线或变更：根据项目上线评审结果，根据变更方案执行应 用系统上线或变更的实施，验证上线及变更结果；(4)应用系统巡检：每天对应用系统巡检，确保工作正常；(5)应用系统监控：对应用系统进行可用性和性能监控，并通过邮件或短 信等方式自动报警；实施备份：按照备份策略和手册，定期执行增量及全备备份操作；(6)恢复演练：制定备份恢复策略及手册，按照恢复策略，定期恢复备份 集，检验有效性，遇突发事件，负责恢复备份集；四、基础设施运维乙方基础设施运维团队，负责对数据中心内系统基础设施软硬件提供全面细 致的安全监控和维护，职责包括：(1)机房环境监控：对机房环境进行监控和值守，监控范围包括UPS、空 调、消防、安防、温度、湿度、漏水等关键信息；(2)基础软硬件的部署：根据规划方案，进行软硬件资源准备，提交详细的部署方案，并完成部署，实施必要的性能优化和升级操作;(3)基础软硬件监控：全面的可用性和性能自动化监控，并通过邮件或短 信等方式自动报警；(4)基础软、硬件巡检：每天对基础软硬件状况进行巡检，巡检内容包括 服务器、存储、光纤交换机、网络设备、线路、操作系统、数据库等，定期由厂 家对服务器、存储、光纤交换机、网络设备等设施进行巡检；(5)配合应用系统上线和变更实施：审核交付基础设施团队上线、变更方 案，配合按照方案实施应用系统上线相关变更；(6)恢复演练：制定备份恢复策略及手册，按照恢复策略，定期恢复备份 集，检验有效性，遇突发事件，负责恢复备份集；附件三:业务连续性及应急预案一、总则为了保障*银行股份有限公司在广东*控股股份有限公司使用的投融资 平台系统正常运营，最大程度地降低或消除因病毒，黑客攻击，自然及人为灾 难带来的影响，保证系统能在最短时间内恢复正常运营，确保投融资平台系统 正常、安全、高效运行，特制订本预案。二、组织体系及职责为保障广东*控股股份有限公司突发事件发生后，能快速、有效、有序进 行应对，设立应急处置组，组织架构如下：应急领导小组(1)统一指挥投融资平台系统运营中断事件的应急处置。应急指挥小组设立于运维部安全组，主要责任包括：(1)建立业务连续性管理框架和程序；(2)督促各相关业务单位编写具体的业务连续性计划或应急计划；(3)监督计划的测试、培训、维护和实施。(4)应急响应小组负责突发事件的启动和指挥。(5)处置实施A、控制事态防止蔓延。B、做好处置消除隐患。(1)后期处置：事件调查报告和经验教训总结及改进建议。(2)保障措施：包括通讯与信息保障，应急支援与设备保障，技术储备 与保障，宣传、培训和演练，监督检查等。应急执行小组由云计算中心，网络组、系统组、IDC组共同组成，突发事件发生后，执 行小组应立即启动相关应急预案，实施处置并及时报送信息，主要职责有：(1)控制事态发展，防控蔓延。执行小组先期处置，采取各种技术措施, 及时控制事态发展，最大限度地防止事件蔓延。(2)快速判断事件性质和危害程度。尽快分析事件发生原因，根据信息 系统运行和承载业务情况，初步判断事件的影响、危害和可能涉及的范围，提 出应对措施建议。(3)及时报告信息。事发部门在先期处置的同时要按照预案要求，及时 向上级报告事件信息。(4)及时通知*银行股份有限公司，配合行方进行沟通处理工作，最大 程度降低负面影响(5)做好事件发生、发展、处置的记录和证据留存。三、预防和预警机制广东*控股股份有限公司应建立监测预警体系机制，提高对突发事件的发现能力，对投融资平台的生产运行环境进行日常监测，在重大节假日、重大营 销活动等关键时点，或在重大项目投产、关键IT资源发生重大变更时积极调配 资深技术人员提高现场技术支持力度，加强风险监控。(1)基本原则及时发现和通报突发事件是公司每一位员工及外包维护服务人员的责任， 全体员工有义务记录和报告工作中观察或发现的可疑弱点，提高危机意识和应 急意识。根据岗位职责的要求，安全执行组要仔细监控系统运行情况，发现重 大异常情况和接到紧急故障投诉，及时通报，持续完善突发事件监测机制，不 断提高预警能力。(2)监控策略监控覆盖了基础环境、硬件设备、网络通讯、系统平台、应用系统、业务 运行情况的全面的突发事件监测体系和自动化监控机制，通过部署自动监控工 具实行7*24小时自动监控和人工巡检，对公司业务生产系统运行环境进行监 控，实时获取监控预警信息。(3)监控范围监控范围包括基础环境、硬件设备、网络通讯、系统平台、应用系统、业 务运行情况。(4)突发事件的预警与级别。根据突发事件的分析结果，应参照突发事件风险级别判定标准，迅速确定 突发事件的预警与级别，并向应急领导小组报告。按照突发事件的风险级别实 行差别化的响应、处置措施，可以保障信息传递和决策的及时性，将突发事件 的影响最小化。突发事件风险等级的定义以故障管理平台系统计算结果为最终 结果。突发事件风险级别判定标准四、应急程序类型I级(特别重大)II级(重大)III级(较大)IV级(一般)信息安全类重要网络与信息系 统发生安全事件，造 成全公司大规模瘫 痪，事态发展超出了 公司和上级主管部 门的控制能力，对社 会秩序、经济建设和 公共利益造成特别 严重损害的突发事件重要网络与信 息系统发生安 全事件，造成全 公司瘫痪，对社 会秩序、经济建 设和公共利益 造成严重损害某中心/部门或子 公司的重要网络 与信息系统瘫痪， 对社会秩序、经济 建设和公共利益 造成一定扳害的 突发事件某中心/部门或子 公司的重要网络与 信息系统受到一定 程度的损坏，对单 位的管理秩序有一 定影响，但不危害 社会秩序、经济建 设和公共利益的突 发事件应急事件发生后，应急执行组组长根据事件初始信息，按照突发事件风险 级别判定标准判断事件等级，提出应急响应启动建议。当应急事件还未得到应急领导小组启动应急响应级别指令时，应急执行组 应抑制事件进一步扩大、关注事态发展、收集应急处置信息，同时向公司有关 领导报告并开展协调、指导工作，及时通知*银行股份有限公司应急处置进展。应急领导小组在听取汇报之后，组织会议商讨处置的初步措施，明确信息 报送与发布、应急值班、应急物资及应急队伍保障等相关要求，按照相关专项 预案成立工作组，组织开展应急处置。商议结束，应急领导小组向应急指挥小 组下达应急预案启动命令。应急指挥小组接到命令后，全面执行业务恢复预案，组织应急执行小组配 合*银行股份有限公司的业务数据恢复工作，对业务恢复工作中出现的异常情 况、及时记录、分析、汇报，确保业务连续性预案的实施。五、后期处置(1)调查与评估突发事件应急处理后，广东*控股股份有限公司成立调查组，对事件产生 的原因、责任认定和影响进行调查和评估，提出整改建议，明确事件责任人所乙方根据甲方的要求进行投融资平台的研发、部署、运营、维护；通过*银 行*银行APP“*”、互联网站、微信公众号渠道在包括但不限于投资、融资、渠 道、支付与结算、管理与大数据等互联网服务领域进行探索与合作，具体包括以 下方面的内容：1 .平台开发与部署：合作开展前期双方基于甲方*银行APP “*”等渠道作为投资功能入口进行 投融资平台开发并开展业务（平台功能及技术要求参考附件一），后期根据甲方 的要求，再进行互联网站、微信公众号等渠道的系统开发并开展业务，不断丰富 和完善投融资平台的功能。2 .平台管理与维护：甲方为投融资平台的所有权人。乙方为投融资平台的技术服务提供商，在甲 方的委托与授权下，负责平台的建设、日常运营及维护。乙方根据甲方的指令开 放投融资平台的相关管理功能或权限，包括但不限于融资申请、资金清算、数据 查询等功能或服务。乙方提供7x24小时故障响应服务，保障平台稳定运行。乙 方根据甲方要求在乙方现有技术条件和水平下进行平台功能的变更与优化，在收 到甲方要求一周内或在双方协商约定的时间期限内完成变更响应。3 .运营推广：乙方为甲方提供平台运营服务，同时提供客服支持、信息技术服务、并经乙 方授权或确认后进行网络推广及/或方案策划等互联网运营的相关工作。乙方应 按照甲方的要求和指示，协助甲方拓展投融资产品的在线推广（销售）渠道，包 括但不限于网络联盟合作推广平台、移动互联网渠道等。4 .管理与数据应用：乙方应按照甲方的要求和指示，通过互联网为用户搭建工作管理与主要商业应用平台，包括但不限于商机社交、电子商务、信息化工作等，通过平台形成数 据，并进行数据挖掘、数据分析，为甲方互联网资金融通决策提供依据。承担的责任并纳入相应的季度绩效考核。(2)改进措施突发事件应急处置结束后，应组织研究事件发生的原因和技术特点、分析 事件发展过程，总结应急处置过程中的经验和教训，进行应急处置知识积累， 进一步补充、完善和修订相关应急预案。突发事件应急处置结束后，相关部门应结合运行过程中的异常和各种事 件，综合分析信息系统中存在的关键点和脆弱点，提出该类事件的整改措施和 整改实施方案并予以落实，待*银行股份有限公司业务稳定后方可接触预警。六、应急保障措施(1)通信保障指挥、通信联络和信息交换的渠道主要有外线电话、手机、传真、电子邮 件等方式，有关应急联系人员手机应保持7*24小时处于开机状态。(2)物资保障应急执行小组根据应急事件防治工作所需确保经费，配备相应的应急设 施，以确保事件应急工作的顺利进行。应急物资主要有备品备件、常用工具和 常用工具软件等。(3)技术保障任何状态下，应提供充足的技术保障，如网络拓扑图、服务器清单、网络 设备配置、访问控制策略、应用系统和各类软件的版本，并定期进行数据备份, 以保障发生事件时，受影响的信息系统能及时恢复。(4)人员保障加强信息系统突发事件应急技术支持队伍的建设，提高人员的业务素质、 技术水平和应急处置能力，确保在事件处置过程和系统恢复或重建工作中人员 在岗并具备突发事件处置能力。5.其它：其它互联网资金融通方向的探索合作。三、交付与验收1 .乙方承诺无甲方或者第三方公司配合不到位的情况下，平台的第一个版 本产品功能需求书面确认后叁个月内完成第一版交付上线。2 .在项目第一个版本交付上线后进入壹个月的试运行期，试运行结束后5 个工作日内，乙方提交验收申请，由甲方以双方书面确认的产品功能需求清单为 标准进行验收。验收合格后，甲方应签署验收合格报告。验收中发现存在缺陷问 题的（系统bug）,甲方应以书面形式于5个工作日内通知乙方，乙方应及时解决, 待所列缺陷问题解决后，甲方应在15个工作日内签发验收报告。无正当理由不签 署的，发起验收申请之日起15个工作日届满则视为项目验收合格。3 .平台在双方合作期间内会不断迭代，具体功能需求双方另行协商。4 .验收标准按项目要求完成项目改造开发、测试和上线工作。4.1、 乙方负责的部分正式上线，试运行壹个月并且稳定，乙方将提交验收 报告，由甲方按照合同进行验收，验收通过，在验收报告上签章。4.2、 验收成绩评定标准合格1）材料完整2）系统上线运行稳定3）实现项目软件需求说明书要求的各项功能需求4）软件界面友好，易于交互不合格1）材料不完整2）系统不能正常运行3)未实现项目软件需求说明书功能需求如验收不合格，双方商定重新确定正式验收的时间，在重新验收前乙方负责继续对项目进行修改和完善，并在双方商定的期限内达到验收标准，其验收过 程和方式不变。若因乙方无故单方面原因导致延误项目进度的，费用和责任由乙 方承担，甲方并有权向乙方提出的索赔，索赔标准按照本协议第【十一条】执行。在乙方正式提交验收报告后15个工作日内，甲方应该予以验收。如甲方因 故不能验收的，应以书面形式通知乙方，双方另行约定时间进行验收。但最迟不 得晚于乙方正式向甲方发出验收通知后的三个月，否则视同验收通过。若甲方未 对验收时间提出异议并另行约定时间，在乙方正式向甲方发出验收通知后15个 工作日，视同验收通过。5 .验收文档要求以纸质和电子格式提供，文档内容包括但不仅限于：(1)工作说明书(SOW)(2)需求说明书(3)与甲方系统相关的接口类文档和数据字段说明(4)系统操作手册(5)用户使用手册(6)压力测试、系统网络安全性、系统性能等相关报告(7)应急方案、业务连续性文档(8)上线方案文档原则上对于项目实施各阶段要求的文档交付物，将作为本阶段工作完成的标 志之一。对于文档交付物