信息的安全系统维护服务协议合同书详情安全系统运维协议合同书详情

精心整理信息系统安全年度服务协议

合同编号：

甲方：

1.

1.3服务内容

1.3.1信息安全风险评估 ............................ 错误!未指定书签。

1.3.2信息系统安全加固 ............................ 错误!未指定书签。

1.3.3信息系统实时监测 ............................ 错误!未指定书签。

1.3.4安全事件应急响应 ............................ 错误!未指定书签。

1.3.5等级保护安全建设整改 ........................ 错误!未指定书签。

1.3.6信息系统安全通告 ............................ 错误!未指定书签。

1.3.7信息安全管理策略 ............................ 错误!未指定书签。

1.3.8管理人员安全培训 ............................ 错误!未指定书签。

1.3.9信息系统安全测评 ............................ 错误!未指定书签。

.................................................. 错误!未指定书签。

.................................................. 错误!未指定书签。

1.4安全服务所包括的设备范围............................ 错误!未指定书签。

1.7下属情况不在乙方服务范围之列........................ 错误!未指定书签。

1.8其他服务约定........................................ 错误!未指定书签。

2.合同价格................................................... 错误!未指定书签。

3.合同有效期................................................. 错误!未指定书签。

4.付款条款................................................... 错误!未指定书签。

5.违约责任................................................... 错误!未指定书签。

6.技术支持服务项目组成员..................................... 错误!未指定书签。

7.优惠措施................................................... 错误!未指定书签。

8.服务保证................................................... 错误!未指定书签。

5.是否提供服务器及网络设置安全策略优化服务：提供。

6.是否提供24小时热线支持电话：提供。

7.重大事件响应时间：12个小时内到达甲方现场。

8.是否对现有信息安全进行风险评估：在甲方许可的情况下可提供风险评估，或

每季度进行一次风险评估。

9.是否对信息系统安全加固：可按照等级相关要求、标准进行安全加固

10.是否对互联网网站实时监测：提供实时监测服务。

11.当发生安全事件后是否提供应急响应：提供

12.是否提供等级保护测评服务：由专业测评师提供每年不少于一次的测评服务。

13.是否提供等级保护安全建设整改：针对甲方现状提供整改意见。

1.1

__

1.2

在甲方确认乙方的安全建议后，双方协商好实施的时间，由乙方完成优化工作，并记录配置情况和运行情况。

1.3服务内容

1.3.1信息安全风险评估

信息安全风险评估是从风险管理的角度，运用科学的方法和手段，结合信息安全全面检测网络和信息系统存在的脆弱性，系统分析和评估安全防护水平，从而有

式。

1.3.3信息系统实时监测

信息系统实时监测服务全面覆盖网站代码安全检测、网页内容安全监测、网站服务质量监测，为网站提供全方位、全天候的安全监测服务；通过主动发现网站漏洞、

实时监测网页内容、及时发现网站服务可用性问题三大维度保障网站持续稳定提供服务，主要提供以下服务：

◆网站漏洞检测

◆网页木马检测

◆网页恶意链接检测

1.3.5等级保护安全建设整改

按照国家有关规定和标准规范的要求，对现有信息系统开展信息安全等级保护安全建设整改工作。通过落实安全责任制，开展管理制度建设、技术措施建设，落实等级保护制度的各项要求，使现有信息系统安全管理水平明显提高，安全保护能力

明显增强，安全隐患和安全事故明显减少。并坚持管理和技术并重的原则，将技术措施和管理措施有机结合，建立信息系统综合防护体系，提高信息系统整体安全保护能力。同时依据《信息系统安全等级保护基本要求》建立并落实各类安全管理制度，开展人员安全管理、系统建设管理和系统运维管理等工作，落实物理安全、网络安全、主机安全、应用安全和数据安全等安全保护技术措施。

专业信息安全团队对最新安全技术进行深入研究，包括信息系统漏洞挖掘、风险分析以及安全防护技术。

1.3.7信息安全管理策略

信息安全管理策略是信息系统生命周期的重要环节，管理策略制定服务是根据应用系统面临的安全威胁分析或评估结果，对客户授权的信息系统进行安全策略设计、部署，并对已经制定实施的系统安全管理策略效果进行验证、调整和改进，我们建议系统安全策略涉及到的主要内容为：

◆WEB应用安全管理制度

◆日志管理与审核制度

◆

◆

◆

◆

◆

安全管理测评两大部分，其中安全技术测评包括物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复等五个技术层面，安全管理测评包括安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等五个安全管理方面的内容。

乙方还为甲方提供如下一些免费的咨询服务：

1.安全产品采购咨询服务

2.最新网络安全技术服务

3.应用系统安全相关的技术咨询服务

甲方的维护范围内的设备出现问题，乙方提供12个月*7天工作日*24小时呼叫

1.4

1.7

1.

2.

1.8

1.甲方应该配合乙方真实地列出需要维护的设备清单。

2.在现场维护时，甲方应及时向乙方提供一个有效运行的系统环境、必要的系统技

术和相关信息和数据，并保证乙方的网络工程师能够接触到所需维护的软硬件。

并在维护工作结束后，在乙方的维护记录单上签字确认本次维护工作，并提出相应的意见。

3.如果甲方对乙方工程师的服务不满意时，有权要求乙方更换工程师。

4.当乙方为甲方提供了备件时，如果甲方设备确实已经损坏无法修复时，甲方需要

购买新的替代设备或将备件买下，不能无故不归还乙方的备件设备。

5.

2.

1.

2.

3.

1.

2.

何一方也可以提前一个月书面通知对方解除合同。

4.付款条款

1.甲方每年支付给乙方的服务费用为人民币：元整（元）。

2.付款方式：在本合同签订后一周内支付全部合同金额。

5.违约责任

1.无论甲乙双方任何一方违约，都需要对方支付一定的违约赔款，每次违约赔款的

多少由双方友好协商确定，但是每次违约赔款不应该超过本期合同总金额的

0.5%，合同期内的赔偿总额不超过合同总额的5%

2.甲方有责任更具合同按期支付服务费用。若甲方未能按期支付服务费用，则应向

6.

7.

1.

2.

定期向甲方提供培训信息。

8.服务保证

针对行业的特殊性，乙方为甲方提供高优先级服务（12个月*7天*24小时），乙方的工程师在接到甲方的电话后，常规事件时间４小时之内，重大事件时间2小

时之内赶到现场，并在最短的时间内对产生的安全问题做出诊断并排除。若乙方派出的工程师未能及时有效地解决问题，则由乙方在当天之内召集技术总监和专家顾问现场解决。

9.不可抗力

1.

2.

3.

4.,

1.

2.仲裁裁定是终局的，对双方均有约束力。任何一方不得向法院或其他机构申请改

变仲裁裁定。

3.仲裁费用及相关损失由败方承担。

4.仲裁进行过程中，双方将继续执行合同，但仲裁部分除外。

11.保密条款

1.项目中所涉及的成交价格、双方的内部资料、数据和其他商业信息，未经对方许

可，任何一方不得以任何形式用于合同之外的目的，不得以任何形式向其他方泄露。任何一方泄露，相关方有权追究泄露方的经济和法律责任。

2.任何一方违反本保密条款，另一方保留向违约方追究法律责任及追讨赔偿损失的

3.

1.

2.

?

?

?

?

?

13,合同效力

1.本合同自双方签字、盖章之日起生效。有效期至双方的权利义务履行完止。

2.本合同一式四份，双方各执二份，具有同等法律效力。