软硬件和信息安全运维技术支持合同范本

1、word格式文档技术服务合同书合同编号 ：合同名称 ：总部软硬件及信息安全三线运维技术支持合同委托方（甲方）：服务方（乙方）：签订地点 ：有效期限 ：专业整理word格式文档目录一、运维服务范围 .11.1系统软件运维 .11.2硬件产品维护 .21.3安全产品维护 .2二、双方权利与义务 .4三、合同的有效期限 .5四、主要设备清单 .54.1系统软件 .54.2 主机硬件 .6六、服务费用及支付方式 .6七、免责条款 .7八、服务监督和考核 .8九、知识产权及购置品的归属和权益.8十、保密责任 .9十一、违约责任 .9十二、不可抗力 .9十三、适用法律 .10十四、争议解决 .10十五、合

2、同附件 .10十六、 合同终止 .10十七、合同份数 .10专业整理word格式文档根据 中华人民共和国合同法的规定 ，合同双方就YYY 公司（以下称乙方 ）为 JJJ公司（以下称甲方 ）总部软硬件系统及信息安全提供的运行维护内容、甲方向乙方支付服务费等事宜进行协商，经协商一致后签订本合同。一、运维服务范围乙方为甲方提供的信息通信运行维护服务，主要包括以下叁个方面内容：系统软件 （数据库 ，中间件 ）系统硬件 （小型机设备 ，存储设备 ，磁带设备 ， PC 服务器 ）信息安全产品维护1.1系统软件运维乙方为甲方提供的运行环境保障工作，提供三线技术支持服务。编号服务项目服务内容服务时间1 远程支

3、持2 现场支持3 系统巡检1 在维护协议有效期限内， JJJ公司将获得电话支持，由 YYY 公司资深工程师提供技术服务 ，进行技术咨询 ，故障分析 ，远程诊断 ，并对严重问题迅速升级 ，包括将问题升级到专家组或派遣当原厂工程师迅速到达现场 。 电话支持服务为每周7 天，每天 24 小时 。2YYY 公司会通过邮件系统为客户提供技术支持服务：定期发放系统检查报告 ，提供技术文档等。3 通过指定电话 、邮箱提供远程故障诊断和解决方案的远程支持服务。1 对于客户 IT 系统突发性的故障或突发性的性能下降，YYY 公司工程师将根据与客户协商确认的服务级别和故障紧急程度，在规定时间内到达现场 ，排除故障

4、 ，响应支持服务时间为每周7天，每天24 小时。2 对于客户报告的各类问题 ，我方工程师将本着最小化故障时间，采用现场服务 、邮件支持 、远程拔入等形式进行指导和解决。YYY 公司会对客户反映的技术问题进行问题级别划分，对严重程度为 A 级、 B级的问题 ，应用户请求 ，我们可提供不限次数和时间的现场服务。1 根据客户需求 ， YYY 公司将定期对客户的系统软件进行健康检查。并提交相应的系统健康检查报告，巡检报告将评估该IT 系统的可用性、安全性 、稳定性和性能现状，并就发现的问题或隐患提出我方建议的解决方案 。2 对可能会产生其他一些影响的问题，或者优化方案需要用户增加资源 (如性能瓶颈可能

5、是缺乏某硬件资源)我们将在提交的报告中详细描述问题的成因 ，影响范围 ，建议的解决方案 ，以及解决问题的风险，7 天24 小时7 天24 小时每月专业整理word格式文档编号服务项目服务内容服务时间交予用户评估 。3 指定专人按月到场例行巡检，提供系统健康检查 ，配合信息安全加固工作进行补丁升级服务 ，提供软硬件平台升级的测试环境。4性能诊断与性能此服务指对用户的 IT 系统进行性能方面的分析 、评估、调整，以提高调优该系统的整体性能 。每月1.2硬件产品维护硬件产品维护服务内容如下：编号服务项目服务范围服务内容服务时间通过指定电话 、邮箱提供远程1远程支持见硬件设备清单 4.2故障诊断和解决

6、方案的远程支7 天24 小时持服务对不能通过远程支持方式解决2现场支持见硬件设备清单 4.2或紧急事件 ，指定专人提供2 小7 天24 小时时到达现场服务指定专人按月到场例行巡检，3系统巡检见硬件设备清单 4.2提供硬件健康检查和系统补丁每月升级服务 。4备品备件服务见硬件设备清单 4.2针对 JJJ 公司现有硬件产品范围7 天24 小建立备件库 ，提供备件服务 。时1.3安全产品维护安全产品提供服务项目：安全扫描 、安全加固 、等级保护 、应急响应 、安全审计 、安全体系咨询、 安全硬件设备运维等服务。编号服务项目服务内容服务方式服务时间派遣工程师每月到 JJJ 公司1对 JJJ公司的信息系

7、统提供安全扫现场对系统中需要扫描的设备安全扫描描服务 ，对系统中的所有设备（桌面进行安全扫描 ，并根据扫描结每月除外）进行每月一次的安全扫描。果完成安全扫描报告并提供加固建议 。专业整理2 安全加固3 等级保护word格式文档派遣工程师到 JJJ 公司现场对 JJJ 公司的网络设备、主机设按照用户要求对指定网络设备、数据库 、中间件 、应用系统等进备、主机设备 、数据库 、中间行安全加固服务 。 对原有设备和系统件、应用系统等进行安全加每半年进行一次加固服务，对新建系固。 加固前需配合软件每月、硬件统和设备在系统试运行前进行专项加及应用方提供必要的测试、制固服务 。定应急方案等 。 加固后提供

8、加固报告 。由于委托方已经完成信息安全等级保护相关建设工作，因此本项服务主要针对新上线根据国家相关法律法规的要求，或变更较大的应用系统，其中设计 JJJ 公司的等级保护所需方案，提包括 ：系统评级 ；等级保护策供等级保护相关咨询、进行等级划略的部署及变更实施；根据等依据用户分、等级保护策略的部署及等级保护级保护整改工作要求，派遣工需求相关的其他工作 ，同时配合各个相关程师现场对现有等级保护体系部门的检查 。按相关要求进行整改；当相关部门对 JJJ 公司进行检查时 ，派遣工程师协助 JJJ 公司开展迎检工作。4 应急响应对 JJJ公司提供应急方案演练的支派遣工程师到现场协助JJJ公司开展信息安全

9、应急方案演持。 在国家召开重大会议、举办重大练工作，在国家召开重大会活动或节假日 、发生相关安全事件及议、举办重大活动或节假日、发生相关安全事件及相关部门相关部门安全检查时 ，为JJJ公司提供安全检查时 ，为 JJJ 公司提供远远程或现场信息安全应急服务支持。 程或现场信息安全应急服务支提供日常应急响应服务支持，并设立持，并由专人 （至少 1 人）对日7*24 小时应急服务支持电话。常应急情况提供响应，设立7*24 小时应急服务支持电话。7 天24 小时5 安全审计对 JJJ公司的安全设备进行每三个月一次的安全策略审核 ，检查安全策略是否满足安全现状的要求 。 对设备进行日志审计 ，检查是否有

10、应提交给用户注意的安全事件 。派遣工程师每三个月到JJJ公司现场对所有安全设备进行一次安全策略的审核，检查安全策略是否满足当前安全现状每三个月的需求 。 并对设备进行日志审计，检查是否有应提交给委托方注意的安全事件 。 审计结束后提供审计报告基于 XXX 信息安全管理体系规范派遣专人基于XXX 信息安全管理体系规范对JJJ 公司现有对 JJJ 公司现有的安全策略、安全制的安全策略、安全制度、流6安全咨询度、流程、措施提供咨询并协助整程、措施提供专业咨询服务并协助整改 。 由专人协助 JJJ 公司改。 协助 JJJ 公司进行应急预案体系完进行信息安全应急预案体系的善及故障处理流程建设完善及故障处

11、理流程的建设工作。依据用户需求对 JJJ公司的安全设备提供维护等服安全硬件设备7务，更新设备的策略库 、代码库等数运维据。派遣工程师每月到JJJ公司现场对安全设备进行策略库、代码、引擎 、规则库等文件的更每月新。 并在设备出现故障时 ，对安全设备提供维修及备件等服务。专业整理word格式文档二、双方权利与义务甲方权利及义务：(1)甲方有权利监督、审查乙方的运维工作开展情况，提出建议和意见,并督促乙方落实改进；(2)甲方有权利定期或不定期抽查、考核乙方的运维服务的过程和质量，提出建议并督促乙方落实改进 ；(3) 出现重大事件或不可预见风险时，甲方有权利启动应急预案；(4) 甲方有义务为乙方运维人

12、员提供办公场所和必要的办公条件；(5) 甲方有义务及时 、充分地向乙方披露与本合同项下运维服务相关的信息；(6) 甲方有义务及时回复或签署乙方提供运维服务过程中的工作文件；(7) 合同有效期内 ，甲方应尊重乙方及其派入人员对运维服务提出的建议；(8) 甲方有权利对乙方提交的运行情况报告进行抽查和考核。(9) 甲方应当按期足额向乙方支付合同金额。乙方权利及义务 ：(1) 乙方有权利向甲方提交运维服务工作联系文件，及签署的协作要求；(2) 乙方有权力对信息通信系统运维工作提出合理建议；(3) 乙方有义务达到所承诺的运维服务等级协议，并按时完成服务等级协议的调整工作；(4) 乙方有义务积极发现 、分

13、析 、反馈和解决各类系统运维服务问题，并及时向甲方反馈通信系统操作规程 、管理制度或规范方面的完善建议；(5) 出现重大事件或不可预见风险时，乙方有义务启动应急预案；(6) 未经甲方书面同意 ，乙方不得擅自将承接的项目或服务进行转包、转让 ；(7) 乙方及其派入人员不得利用为甲方提供服务的便利条件，从事危害甲方信息系统安全、侵犯甲方财产利益及商誉的行为。(8) 乙方有义务及时向甲方报告突发紧急事件。(9) 乙方有义务协调平台软件、硬件 、信息安全三方运维人员做好沟通协调工作，如出现各方间责任推诿 、责任不落实并导致运维服务质量下降或运维事故发生，甲方有权利按照附件 1专业整理word格式文档中

14、的运维服务考核办法对乙方进行处罚。三、合同的有效期限本合同履行期限为四、主要设备清单4.1 系统软件维护项目系统分类系统名称操作系统应用服务器数据库SG186 系统平台软件核心业务系统年金相关系统资金结算系统专业整理word格式文档4.2 主机硬件服务内容设备名称品牌类型型号数量（台）小型机设备磁盘阵列存储磁带存储配件服务PC 服务器六、服务费用及支付方式本技术服务合同总额￥ 圆整 （￥ 元整 ）。各项费用组成如下：序号服务内容费用 (万元 )备 注1平台软件2主机硬件3信息安全运维合计：￥ 元整（￥元）合同费用支付方式如下：(1)合同正式签署十个工作日内，由乙方向甲方开具相应金额商业发票后，

15、甲方向乙方支专业整理word格式文档付?首付款 ￥万元（大写：元整）。(2)本合同运维期满半年后，由乙方向甲方开具相应金额商业发票后，甲方向乙方支付合同总额的 ?%即￥万元（大写：元整）。(3)本合同运维期满一年后，由乙方向甲方开具相应金额商业发票后，甲方向乙方支付合同总额的 ?%即￥万元（大写：元整）。(4)本合同签订的同时 ，乙方签署 廉洁从业承诺书 ，具体内容见附件3。 乙方自愿按照合同总价款的 ?%预留廉洁承诺金 ￥万元 （大写 ：元整 ） 。 在履约期间 ，乙方如未违反 廉洁从业承诺书 中的内容 ，则廉洁承诺金随本合同第三笔款项一并支付，否则全额扣除 。(5)甲方根据附件 1运维服务

16、考核办法 规定对乙方进行考核 ，并由甲方根据考核结果在支付款项中扣除应扣款项后，支付给乙方服务费用 。(6)乙方对于根据本合同承担的索赔责任不论单项或多项累计不超过合同总价的?。七、免责条款下列情况属于乙方免除责任的范围(1) 不可抗力是合同签字生效后发生的非有关方所能控制的，并非合同方过失的、无法中止的、不能预防的社会和自然事件，如严重的自然灾害、战争等等 。 合同双方的任何一方，由于不可抗力而影响合同义务执行时， 则延迟合同义务的期限相当于不可抗力事件的时间，但不能因为不可抗力的延迟而调整价格。(2) 受到不可抗力影响的一方应在不可抗力事件发生后，尽快将所发生的不可抗力事件的情况书面通知另

17、一方确认，受影响的一方同时应尽量设法缩小这种影响和由此而引起的延误，一旦不可抗力的影响消除后，应将此情况立即通知对方。(3) 如双方对不可抗力事件的影响估计将延续到六十天以上时，应通过友好协商解决本合同执行问题 (包括交付 、安装、试运行和验收等问题)。(4) 如果不可抗力使交付时间严重影响了工作进度,买方有权终止合同 ,遗留问题由双方通过友好协商妥善解决 。专业整理word格式文档八、服务监督和考核乙方根据当前工作重点 、要求和特点 ，承诺履行如下职责和标准。序号服务指标指标要求1热线电话7*24 小时热线电话2定期巡检维护服务1 次/每月3服务响应时间15 分钟4故障解决时间4 小时内到达

18、故障现场，并在到达后 4 小时内解决5系统性能诊断与调试每月 1次6技术人员资质技术人员通过原厂商专业资格认证7巡检记录和故障处理单服务过程中需对技术处理细节和巡检过程进行详细记录8信息安全漏洞扫描与加固对系存在的信息安全漏洞进行及时扫描和加固乙方应根据本项目维护服务周期制定详细的维护服务进度计划，维护服务应尽量减少对整个信息系统的影响 。乙方应随服务免费提供必要的调试软件、检修测试专用工具等。九、知识产权及购置品的归属和权益9.1 甲方享有所有本合同项下乙方所服务对象的知识产权。双方协商同意，在本合同履行过程中因服务所产生的全部技术成果的知识产权归甲方所有。除为甲方服务外，乙方不得以任何理由

19、或方式使用上述知识产权，但甲方书面同意的除外。9.2 乙方为提供本合同项下的服务所购置并用于上述服务的设备、器材 、资料等 ，归甲方所有，双方另有约定的除外。专业整理word格式文档十、保密责任双方应对在合同履行过程中所获得的对方的相关信息承担保密责任，具体要求详见附件2。十一、违约责任11.1若乙方未履行合同中规定的各种服务或所提供的服务质量与合同约定不符，甲方有权拒绝支付或根据附件 1 的规定扣减相应的服务费用 。11.2若乙方未经甲方书面同意转让本合同下的义务，甲方有权拒绝支付或扣减转让部分的服务费用，扣减费用如不足以弥补甲方损失，则乙方还应补偿甲方由此造成的损失。11.3因乙方原因造成

20、设备损坏的，乙方应进行修理 、更换并赔偿甲方因此造成的损失。11.4合同生效后 ，甲方未能在规定日期或合同双方所同意的延期期限内，向乙方支付合同规定的款项的 ，则每超期 30 天甲方应向乙方支付逾期款项?%的违约金 。11.5按上述规定支付违约金后并不减免双方继续履行本合同的义务。十二、不可抗力12.1 不可抗力是指不能预见、不能避免并不能克服的客观情况。12.2 任何一方由于不可抗力而影响本合同义务履行时，可根据不可抗力的影响程度和范围延迟或免除履行部分或全部合同义务。但是受不可抗力影响的一方应尽量减小不可抗力引起的延误或其他不利影响 ，并在不可抗力影响消除后，立即通知对方。任何一方不得因不可抗力造成的延迟而要求调整合同价格 。12.3 受到不可抗力影响的一方应在不可抗力事件发生后2 周内（含两周 ）， 取得有关部门关于发生不可抗力事件的证明文件，并以传真等书面