安全生产技术服务-合同书最新文档.doc
《安全生产技术服务-合同书最新文档.doc》由会员分享,可在线阅读,更多相关《安全生产技术服务-合同书最新文档.doc(42页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、安全生产技术服务-合同书最新文档(可以直接使用,可编辑 最新文档,欢迎下载)合同编号:合同书项 目 名 称:委 托 方:(甲方)受 托 方:菏泽市明泰安全技术服务(乙方)签 订 时 间: 年 月 日签 订 地 点:有 效 期 限:技术咨询合同委托方(甲方):住 所 地:法定代表人:项目联系人:联系方式通讯地址:电 话:传 真:电子信箱:受托方(乙方):菏泽市明泰安全技术服务住 所 地:菏泽市牡丹区黄河东路法定代表人:项目联系人:联系方式通讯地址:菏泽市牡丹区黄河东路电 话:电子信箱:本合同甲方委托乙方就进行技术咨询服务,并支付相应费用。双方经过平等协商,在真实、充分地表达各自意愿的基础上,根据
2、中华人民共和国合同法的规定,达成如下协议,并由双方共同恪守。第一条 甲方委托乙方进行技术咨询服务工作:1、内容:。 2、要求:乙方对所承担的工作负责,并保证按时、按质和按量完成。按照国家和地方安全保护法律、法规、标准和规定的要求,对照国家、省、市的关于安全评价报告工作的要求,完成安全评价报告编写,并负责至审核通过为止。第二条 乙方应当按照下列进度要求进行本合同项目的工作:1、在甲方提供工作所需资料齐备之日起30日内完成本报告的编写工作;2、如遇本项工作所需的基础资料(见第三条第一项)或经费(见第四条)甲方未能按时提供,以致影响乙方的工作正常开展和统筹计划安排时,乙方则按迟交基础资料或经费的时间
3、适当顺延提交本项目成果的时间 。第三条为保证乙方有效进行技术咨询服务工作,甲方应当向乙方提供下列协作事项:1、提供技术资料:(1)生产基本情况 ;(2)项目所在地的自然环境、社会环境及经济发展情况等 ;2、提供工作条件:(1)为乙方提供现场工作方便 ;(2)及时提供乙方所需的有关资料和情况 。3、其他: 。甲方提供上述协作事项的时间及方式:在合同生效3天(时间)内 。第四条 甲方向乙方支付总服务费及支付方式:1、总服务费:人民币 元整(¥ 元)。本服务费为含税费用。2、总服务费用由甲方(一次或分期)支付给乙方。具体支付方式和时间如下:(1) 第一期人民 元整(¥ 元),支付时间为合同签订时;(
4、2) 第二期人民币 元整(¥ 元),安全报告交付甲方后。乙方开户银行名称、户名和帐号为:开户银行: 中国农业银行菏泽开发区支行双河分理处 户 名: 菏泽市明泰安全技术服务帐 号: 第五条 双方确定因履行本合同应遵守的保密义务如下: 乙方: 1、保密内容(包括技术信息和经营信息):第三条甲方提供的资料。2、涉密人员范围:。3、保密期限:未经甲方允许,乙方不得违反保密义务。甲方:1、保密内容(包括技术信息和经营信息):。2、涉密人员范围:。3、保密期限:。4、泄密责任:。第六条 本合同的变更必须由双方协商一致,并以书面形式确定。第七条 双方确定,在本合同有效期内,甲方指定为甲方项目联系人,乙方指定
5、为乙方项目联系人。项目联系人承担以下责任:一方变更项目联系人的,应当及时以书面形式通知另一方。未及时通知并影响本合同履行或造成损失的,应承担相应的责任。第八条 双方确定,出现下列情形,致使本合同的履行成为不必要或不可能的,可以解除本合同:1、发生不可抗力; 第九条 双方因履行本合同而发生的争议,应协商、调解解决。协商、调解不成的,确定按以下第种方式处理;1、提交仲裁委员会仲裁;2、依法向人民法院起诉。第十条 双方确定,本合同及相关附件中所涉及的有关名词和技术术语,其定义和解释如下:1、 按国家行业规范用语及行业习惯用语解释 。第十一条 双方约定本合同其他相关事项为: 第十二条 本合同一式份,甲
6、乙双方各执份,具有同等法律效力。第十三条 本合同经双方签字盖章后生效。甲方(盖章):乙方:法定代表人: 法定代表人:委托代理人: 委托代理人:年 月 日 年 月 日1.1 信息系统安全服务1.1.1 服务范围和服务内容本次服务范围为XXX信息系统硬件及应用系统,主要包括计算机终端、打印机、服务器、存储设备、网络(安全)设备以及应用系统。服务内容包括日常运维服务(驻场服务)、专业安全服务、信息化建设咨询服务等。1.1.2 服务目标l 保障软硬件的稳定性和可靠性;l 保障软硬件的安全性和可恢复性;l 故障的及时响应与修复;l 硬件设备的维修服务;l 人员的技术培训服务;l 信息化建设规划、方案制定
7、等咨询服务。1.1.3 服务内容1.1.3.1 风险评估风险评估的目的是了解和控制运行过程中的信息系统安全风险,运维阶段的风险评估是一种较为全面的风险评估。评估内容包括对真实运行的信息系统、资产、威胁、脆弱性等各方面。(1)资产评估:对真实环境下较为细致的评估,包括实施阶段采购的软硬件资产、系统运行过程中生成的信息资产、相关的人员与服务等。本阶段资产识别是前期资产识别的补充与增加;(2)威胁评估:真实环境中的威胁分析,应全面地评估威胁的可能性和影响程度。对非故意威胁产生安全事件的评估可以参照事故发生率;对故意威胁主要由评估人员就威胁的各个影响因素做出专业判断;同时考虑已有控制措施;(3)脆弱性
8、评估:全面的脆弱性评估。包括运行环境下物理、网络、系统、应用、安全保障设备、管理的脆弱性。对于技术的脆弱性评估采取核查、扫描、案例验证、渗透性测试的方式验证脆弱性;对安全保障设备脆弱性评估时考虑安全功能的实现情况和安全措施本身的脆弱性。对于管理脆弱性采取文档、记录核查进行验证;(4)风险计算:根据相关标准,对主要资产的风险进行定性或定量的风险分析,描述不同资产的风险高低状况。1.1.3.2 安全加固安全加固是指对在风险评估中发现的系统安全风险进行处理,按照级别不同,应该在相应时间内完成。安全加固的内容主要包括:(1)日常安全加固工作,主要是根据风险评估结果进行系统安全调优服务,根据系统运行需要
9、适时调整各类设备及系统配置、合理规划系统资源、消除系统漏洞,提高系统稳定性和可靠性;(2)主动安全加固,在未出现安全事故之前就对已经通报或者暴露出来的软件漏洞或最新病毒库更新,就主动进计划的升级和改进,从而避免出现安全事故。具体加固内容包括但不限于:帐户策略、帐户锁定策略、审核策略、NTFS、用户权限分配、系统服务策略、补丁管理、事件日志、应用软件的更新等。1.1.3.3 应急响应应急状态的安全值守、响应工作,主要是系统应急响应、重大安全故障处理,确保系统出现安全事件时快速反应、及时处理,降低系统安全问题对XX局内工作的影响。1.1.3.4 安全巡检 安全巡检主要是指深入现场,了解情况:质检服
10、务内容中的各类安全设备,了解安全设备运行情况,仔细观察各个安全节点的可靠性,并综合安全巡检情况,定制安全策略。1.1.3.5 安全监控对服务内容进行监控,在安全环境产生变化时,及时更新安全策略,在现有设备和网络情况有改变的时候,快速制定,针对更新后设备环境的安全策略,并实施部署。避免因设备变更而带来的安全风险。1.1.3.6 安全通告定期安全通告,在互联网上出现新型病毒或者新出现漏洞并且部分修补的情况下,制作安全通告及时告知相关运维人员,增强对于新型病毒和漏洞的防御力。1.1.3.7 安全培训根据驻地需要,组织开展涉及漏洞扫描、渗透性测试、安全配置、安全意识和法律法规等信息安全相关培训。1.1
11、.4 服务要求及交付物安全运维管理检查点检查要求交付物日常维护核心系统及关键服务器定义需对关键系统和服务器有清晰的定义(如DNS/DHCP、防病毒等影响全网层面的服务器、承载重要业务或包含敏感信息的系统等)核心业务、关键服务器列表应急与演练信息化系统和关键服务器需有详尽故障应急预案应急预案应定期进行相关应急演练,并形成演练报告,保证每年所有的平台和关键服务器都至少进行一次演练应急演练报告根据应急演练结果更新应急预案,并保留更新记录,记录至少保留3年应急预案更新记录,预案版本记录备份管理系统所涉及不同层面(如系统的重要性、操作系统/数据库)应当制定数据的备份恢复以及备份介质管理制度备份管理制度,
12、包括备份策略管理制度与备份介质管理制度系统所涉及不同层面应根据业务要求制定数据的本地和异地备份(存放)策略备份管理制度,包括备份策略管理制度与备份介质管理制度相关人员对本地和异地备份策略的结果进行每季度审核策略审核表,加入备份管理制度备份的数据进行恢复性测试,确保数据的可用性,每年不少于一次备份恢复应急演练记录相关人员对备份介质的更换记录进行每半年审核备份介质更换记录表,加入备份管理制度相关人员对备份介质的销毁记录进行每半年审核备份介质销毁记录表,加入备份管理制度故障管理各地市需制定相应的园区信息化系统及服务器故障处理流程故障处理流程系统中发现的异常情况由系统维护人员根据相关流程在规定时间内处
13、理故障处理流程故障处理完成后必须留有相应的故障处理记录故障处理报告上线管理为保障设备接入网络的安全性,设备上线前必须安装防病毒系统及更新操作系统补丁,并对设备进行进行安全扫描评估,针对安全漏洞进行安全加固企业网接入管理办法、接入记录为避免系统上线对其它系统和设备造成影响,发布前必须对系统应用站点、数据库、后台服务、网络端口进行安全评估。系统投入正式运营前必须在测试环境中对系统进行模拟运行一周以上应用系统接入申请流程、接入记录系统上线之后如需对系统进行功能更新,必须由系统管理员或系统管理员指定专门维护人员进行更新操作,严格按照公司安全管理规范执行1、应用系统更新申请流程2、更新记录Web应用应根
14、据业务需求与安全设计原则进行安全编码,合理划分帐号权限,确保用户帐号密码安全,加强敏感数据安全保护,提供详细的日志1、根据规范对开发规范进行修正,用户名密码的管理要求、敏感数据的管理要求、系统日志的开发要求2、现有应用的安全检查漏洞与防病毒定期进行服务器漏洞扫描,并根据漏洞扫描报告封堵高危漏洞,每季度至少对所有服务器扫描一次扫描记录与扫描结果报告需建立统一的WSUS服务器,并每季度对关键服务器进行高危漏洞升级,并留有升级记录1、WSUS服务器中的关键更新的补丁清单,每个月1份2、应用服务器端每次更新的补丁清单任何终端必须安装正版防病毒软件,且保证90%以上病毒库最新(五日以内)防病毒检查记录每
15、周检查防病毒软件隔离区,排除病毒威胁防病毒检查记录核心系统和关键服务器日志审计在操作系统层、数据库层、应用层建立日志记录功能,日志记录中保存1年的内容,日志安全记录能够关联操作用户的身份1、操作系统层日志策略2、数据库日志策略3、应用层日志要求加入开发规范中操作系统日志中需记录“账户管理”“登录事件”“策略更改”“系统事件”等内容操作系统层日志策略操作行为记录需进行定期审计数据库层日志需记录每次数据库操作的内容数据库日志策略应用层日志需记录每次应用系统出错的信息应用层日志要求加入开发规范中检查关键错误日志、应用程序日志中的关键错误记录,保证日志审核正常关键访问与操作应立即启用日志记录功能,避免
16、因日志记录不全,造成入侵后无法被追踪的问题信息发布管理每天检查平台短信发送、接收的可用性每天短信检查记录短信必须设置关键字过滤,每个月进行关键字更新,并检查其有效性短信关键字更新记录,有效性检查记录信息防泄密需对所有信息化系统、应用系统的核心信息进行清晰的界定,核心信息包括但不限于涉及客户资料、客户账户信息、客户密码、操作记录应用系统-核心信息矩阵图需对核心信息设定保密措施应用系统核心信息管理制度对核心信息的操作进行特殊监控,并留下记录访问控制账号密码管理服务器上任何账号必须有审批人员审核确认1、账号管理办法2、账号申请表所有系统和服务器上账号必须每季度进行审核账号审核表密码复杂度要求:一静态
17、密码:密码应至少每90天进行更新,密码长度应至少6位或以上,密码应由大小写字母、数字或标点符号等字符组成,五次内不能重复二动态密码。1、密码修改记录表2、历史密码记录表远程访问不得有互联网远程维护的访问方式。现场检查远程访问只能通过SSL VPN或IBM VPN,不得存在互联网以VPN等形式的远程访问现场检查AQ附件1中华人民共和国安全生产行业标准AQ 安全生产责任保险事故预防技术服务规范Specifications for accidents prevention technical service on work safety liability insurance(征求意见稿)-实施-发
18、布中华人民共和国应急管理部 发布前言本标准为强制性标准。本标准按照GB/T 1.1-2021给出的规则起草。本标准由中华人民共和国应急管理部提出。本标准由全国安全生产标准化技术委员归口。本标准起草单位:本标准主要起草人:本标准为第一次制定。安全生产责任保险事故预防技术服务规范1 范围本标准规定了保险机构开展安全生产责任保险事故预防技术服务的基本原则、服务内容与形式、服务流程、服务保障、服务评估与改进等事项。本标准适用于保险机构为投保安全生产责任保险的生产经营单位提供事故预防技术服务。2 规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不
19、注日期的引用文件,其最新版本(包括所有修改单)适用于本文件。GB/T 33000 企业安全生产标准化基本规范GB/T 36687 保险术语国家安全监管总局保监会财政部关于印发安全生产责任保险实施办法的通知(安监总办2021140号)3 术语和定义下列术语和定义适用于本标准。3.1 安全生产责任保险 work safety liability insurance保险机构对投保的生产经营单位发生的生产安全事故造成的人员伤亡和有关经济损失等予以赔偿,并且为投保的生产经营单位提供事故预防技术服务的商业保险。3.2 投保单位 applicant与保险机构订立安全生产责任保险合同,按照保险合同负有支付保险
20、费义务,并享有依法接受赔偿和事故预防技术服务权利的生产经营单位。3.3事故预防技术服务 accidents prevention technical service保险机构为防止或减少投保单位发生生产安全事故,降低赔付风险,根据相关法律法规、政策和标准规范,通过一定的技术措施,为投保单位安全生产工作提供有关服务的行为。3.4事故预防技术服务方案 scheme for accidents prevention technical service保险机构为投保单位制定的事故预防技术服务计划和措施,包括服务内容和频次、服务时限、服务人员、费用预算、预期效果、服务保障、责任条款、投诉仲裁等事项。3.5
21、安全生产技术服务机构 work safety technical service organization依法设立,接受保险机构委托,依照相关法律法规和执业准则,为投保单位提供事故预防技术服务的各类机构,包括保险经纪公司、安全生产技术与管理咨询公司、安全生产评价与检验检测机构、注册安全工程师事务所,以及高等院校、科研院所、社会组织等。4 基本原则4.1 强制性保险机构应在保险合同中明确具体的事故预防技术服务项目及频次,并按照合同约定为投保单位提供服务,不应以任何理由拒绝履行保险合同约定的服务义务,不应另行收取费用。4.2 规范性保险机构应依法开展事故预防技术服务,不应泄露投保单位的职工信息和技
22、术秘密、商业秘密,不应影响投保单位正常的生产经营活动。4.3 针对性保险机构应为投保单位提供适用可行的事故预防技术服务方案,并根据投保单位的意见和需求,及时充实、更新服务内容。4.4 实效性保险机构应保证事故预防技术服务质量,有效降低投保单位安全风险,确保服务效率和效果。5 服务内容与形式5.1 服务内容保险机构应根据投保单位需求科学确定事故预防技术服务项目,协助投保单位开展安全生产工作,可包括但不限于以下内容:a)安全生产宣传教育培训:制作发放宣传教育资料,举办宣传教育活动,组织开展教育培训等。b)安全风险辨识、评估和安全评价:建立完善安全风险分级管控体系、开展风险辨识评估和安全评价、提出风
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 安全生产 技术服务 合同书 最新 文档
限制150内