软硬件及信息安全运维技术支持合同

1、技术服务合同书合同编号：合同名称：总部软硬件及信息安全三线运维技术支持合同委托方（甲方）：服务方（乙方）：签订地点：有效期限：目录运维服务范围错误!未指定书签。1系统软件运维错误!未指定书签。2硬件产品维护错误!未指定书签。3安全产品维护错误!未指定书签。双方权利与义务错误!未指定书签。三、合同的有效期限错误!未指定书签。四、主要设备清单错误!未指定书签。.1系统软件错误!未指定书签。. 2主机硬件错误!未指定书签。六、服务费用及支付方式错误味指定书签。七、免责条款错误!未指定书签。八、服务监督和考核错误!未指定书签。九、知识产权及购置品的归属和权益错误!未指定书签。十、保密责任错误!未指定书

2、签。十一、违约责任错误!未指定书签。十二、不可抗力错误!未指定书签。十三、适用法律错误!未指定书签。十四、争议解决错误!未指定书签。十五、合同附件错误!未指定书签。十六、合同终止错误!未指定书签。十七、合同份数错误!未指定书签。根据中华人民共和国合同法的规定，合同双方就YYY公司（以下称乙方）为JJJ 公司（以下称甲方）总部软硬件系统及信息安全提供的运行维护内容、甲方向乙方支付服 务费等事宜进行协商，经协商一致后签订本合同。一、 运维服务范围乙方为甲方提供的信息通信运行维护服务，主要包括以下叁个方面内容：系统软件（数据库，中间件）系统硬件（小型机设备，存储设备，磁带设备，PC服务器）信息安全产

3、品维护系统软件运维乙方为甲方提供的运行环境保障工作，提供三线技术支持服务。编号服务项目服务内容服务时间1远程支持1在维护协议有效期限内，JJJ公司将获得电话支持，由YYY公司资深工程师提供技术服务，进行技术咨7天又24 小时编号服务项目服务内容服务时间询，故障分析，远程诊断，并对严重问题迅速升级， 包括将问题升级到专家组或派遣当原厂工程师迅速 到达现场。电话支持服务为每周7天，每天24小时。2YYY公司会通过邮件系统为客户提供技术支持服 务：定期发放系统检查报告，提供技术文档等。3通过指定电话、邮箱提供远程故障诊断和解决方案 的远程支持服务。2现场支持1对于客户IT系统突发性的故障或突发性的性

4、能下 降，YYY公司工程师将根据与客户协商确认的服务级 别和故障紧急程度，在规定时间内到达现场，排除故 障，响应支持服务时间为每周7天，每天24小时。2对于客户报告的各类问题，我方工程师将本着最小 化故障时间，采用现场服务、邮件支持、远程拔入等 形式进行指导和解决。YYY公司会对客户反映的技术 问题进行问题级别划分，对严重程度为A级、B级的 问题，应用户请求，我们可提供不限次数和时间的现7 天X24小时编号服务项目服务内容服务时间场服务。3系统巡检1根据客户需求，YYY公司将定期对客户的系统软件 进行健康检查。并提交相应的系统健康检查报告，巡 检报告将评估该IT系统的可用性、安全性、稳定性 和

5、性能现状，并就发现的问题或隐患提出我方建议的 解决方案。2对可能会产生其他一些影响的问题，或者优化方案 需要用户增加资源（如性能瓶颈可能是缺乏某硬件资 源）我们将在提交的报告中详细描述问题的成因，影 响范围，建议的解决方案，以及解决问题的风险，交 予用户评估。3指定专人按月到场例行巡检，提供系统健康检查， 配合信息安全加固工作进行补丁升级服务，提供软硬 件平台升级的测试环境。每月编号服务项目服务内容服务时间4性能诊断与 性能调优此服务指对用户的IT系统进行性能方面的分析、评估、调整，以提高该系统的整体性能。每月硬件产品维护硬件产品维护服务内容如下:编号服务项目服务范围服务内容服务时间1远程支持

6、见硬件设备清单4. 2通过指定电话、邮箱提供远程故障诊断和解决方案的远程支持服务7 天X24小时2现场支持见硬件设备清单4. 2对不能通过远程支持方 式解决或紧急事件，指 定专人提供2小时到达 现场服务7 天X24小时3系统巡检见硬件设备清单4. 2指定专人按月到场例行 巡检，提供硬件健康检 查和系统补丁升级服 务。每月4备品备件服务见硬件设备清单4. 2针对JJJ公司现有硬件 产品范围建立备件库, 提供备件服务。7 天X24小时安全产品维护安全产品提供服务项目：安全扫描、安全加固、等级保护、应急响应、安全审计、安全体系咨询、安全硬件设备运维等服务。编号服务项目服务内容服务方式服务时间1安全扫

7、描对JJJ公司的信息系统提供 安全扫描服务，对系统中的所 有设备（桌面除外）进行每月 一次的安全扫描。派遣工程师每月到JJJ 公司现场对系统中需要 扫描的设备进行安全扫 描，并根据扫描结果完 成安全扫描报告并提供 加固建议。每月2安全加固对JJJ公司的网络设备、主机 设备、数据库、中间件、应用 系统等进行安全加固服务。对 原有设备和系统每半年进行 一次加固服务，对新建系统和 设备在系统试运行前进行专 项加固服务。派遣工程师到JJJ公司 现场按照用户要求对指 定网络设备、主机设备、 数据库、中间件、应用 系统等进行安全加固。 加固前需配合软件、硬 件及应用方提供必要的 测试、制定应急方案等。 加

8、固后提供加固报告。每月3等级保护根据国家相关法律法规的要 求，设计JJJ公司的等级保护 所需方案，提供等级保护相关 咨询、进行等级划分、等级保 护策略的部署及等级保护相 关的其他工作，同时配合各个 相关部门的检查。由于委托方已经完成信 息安全等级保护相关建 设工作，因此本项服务 主要针对新上线或变更 较大的应用系统，其中 包括：系统评级；等级 保护策略的部署及变更 实施：根据等级保护整 改工作要求，派遣工程 师现场对现有等级保护 体系按相关要求进行整 改；当相关部门对JJJ 公司进行检查时，派遣 工程师协助JJJ公司开 展迎检工作。依据用 户需求4应急响应对JJJ公司提供应急方案演 练的支持。

9、在国家召开重大会 议、举办重大活动或节假日、 发生相关安全事件及相关部 门安全检查时.，为JJJ公司提 供远程或现场信息安全应急 服务支持。提供日常应急响应 服务支持,并设立7*24小时 应急服务支持电话。派遣程师到现场协助 JJJ公司开展信息安全 应急方案演练工作，在 国家召开重大会议、举 办重大活动或节假日、 发生相关安全事件及相 关部门安全检查时，为 JJJ公司提供远程或现 场信息安全应急服务支 持，并由专人（至少1 人）对日常应急情况提 供响应，设立7*24小时 应急服务支持电话。7 天X24小时5安全审计对JJJ公司的安全设备进行 每三个月一次的安全策略审 核，检查安全策略是否满足安

10、 全现状的要求。对设备进行日 志审计，检查是否有应提交给 用户注意的安全事件。派遣工程师每三个月到 JJJ公司现场对所有安 全设备进行一次安全策 略的审核，检查安全策 略是否满足当前安全现 状的需求。并对设备进 行日志审计，检查是否 有应提交给委托方注意 的安全事件。审计结束 后提供审计报告每三个 月6安全咨询基于XXX信息安全管理体系 规范对JJJ公司现有的安全 策略、安全制度、流程、措施 提供咨询并协助整改。协助 JJJ公司进行应急预案体系 完善及故障处理流程建设派遣专人基于XXX信息 安全管理体系规范对 JJJ公司现有的安全策 略、安全制度、流程、 措施提供专业咨询服务 并协助整改。由专

11、人协 助JJJ公司进行信息安 全应急预案体系的完善 及故障处理流程的建设 工作。依据用户需求7安全硬件设备运维对JJJ公司的安全设备提供 维护等服务，更新设备的策略 库、代码库等数据。派遣工程师每月到JJJ 公司现场对安全设备进 行策略库、代码、引擎、 规则库等文件的更新。 并在设备出现故障时， 对安全设备提供维修及 备件等服务。每月二、双方权利与义务甲方权利及义务：.甲方有权利监督、审查乙方的运维工作开展情况，提出建议和意见，并督促乙方落实改进;.甲方有权利定期或不定期抽查、考核乙方的运维服务的过程和质量，提出建议并督促乙方落实改进；.出现重大事件或不可预见风险时，甲方有权利启动应急预案；.

12、甲方有义务为乙方运维人员提供办公场所和必要的办公条件；.中方有义务及时、充分地向乙方披露与本合同项下运维服务相关的信息；.甲方有义务及时回复或签署乙方提供运维服务过程中的工作文件；.合同有效期内，中方应尊重乙方及其派入人员对运维服务提出的建议；.甲方有权利对乙方提交的运行情况报告进行抽查和考核。.甲方应当按期足额向乙方支付合同金额。乙方权利及义务：.乙方有权利向甲方提交运维服务工作联系文件，及签署的协作要求；.乙方有权力对信息通信系统运维工作提出合理建议；.乙方有义务达到所承诺的运维服务等级协议，并按时完成服务等级协议的调整工 作；.乙方有义务积极发现、分析、反馈和解决各类系统运维服务问题，并

13、及时向甲方 反馈通信系统操作规程、管理制度或规范方面的完善建议；.出现重大事件或不可预见风险时，乙方有义务启动应急预案；.未经甲方书面同意，乙方不得擅自将承接的项目或服务进行转包、转让；.乙方及其派入人员不得利用为甲方提供服务的便利条件，从事危害中方信息系统 安全、侵犯中方财产利益及商誉的行为。.乙方有义务及时向甲方报告突发紧急事件。.乙方有义务协调平台软件、硬件、信息安全三方运维人员做好沟通协调工作，如 出现各方间责任推诿、责任不落实并导致运维服务质量下降或运维事故发生，甲 方有权利按照附件1中的运维服务考核办法对乙方进行处罚。三、合同的有效期限本合同履行期限为四、主要设备清单4.1系统软件

14、维护项目系统分类系统名称操作系统应用服务器数据库平台软件SG186系统年金相关系统资金结算系统4. 2主机硬件服务内容设备名称品牌类型型号数量（台）配件服务小型机设备磁盘阵列存储六、服务费用及支付方式本技术服务合同总额圆整（元整）。各项费用组成如下:序号服务内容费用（万元）备注1平台软件2主机硬件3信息安全运维口 VT：元整（元）合同费用支付方式如下：.合同正式签署十个工作日内，由乙方向甲方开具相应金额商业发票后，甲方向乙 方支付?%首付款互元（大写：元整）。.本合同运维期满半年后，由乙方向甲方开具相应金额商业发票后，甲方向乙方支 付合同总额的?%即万元（大写：元整）。.本合同运维期满一年后，

15、由乙方向中方开具相应金额商业发票后，甲方向乙方支 付合同总额的?%即万元（大写：元整）。（4）.本合同签订的同时，乙方签署廉洁从业承诺书，具体内容见附件3。乙方自愿 按照合同总价款的?%预留廉洁承诺金万元_C大写：元整2。在履约期间，乙方 如未违反廉洁从业承诺书中的内容，则廉洁承诺金随本合同第三笔款项一并 支付，否则全额扣除。.甲方根据附件1运维服务考核办法规定对乙方进行考核，并由甲方根据考核 结果在支付款项中扣除应扣款项后，支付给乙方服务费用。（6）.乙方对于根据本合同承担的索赔责任不论单项或多项累计不超过合同总价的？%。七、免责条款下列情况属于乙方免除责任的范围(1).不可抗力是合同签字生

16、效后发生的非有关方所能控制的，并非合同方过失的、 无法中止的、不能预防的社会和自然事件，如严重的自然灾害、战争等等。合同 双方的任何一方，由于不可抗力而影响合同义务执行时，则延迟合同义务的期限 相当于不可抗力事件的时间，但不能因为不可抗力的延迟而调整价格。(2),受到不可抗力影响的一方应在不可抗力事件发生后，尽快将所发生的不可抗力 事件的情况书面通知另一方确认，受影响的一方同时应尽量设法缩小这种影响和 由此而引起的延误，一旦不可抗力的影响消除后，应将此情况立即通知对方。.如双方对不可抗力事件的影响估计将延续到六十天以上时，应通过友好协商解 决本合同执行问题(包括交付、安装、试运行和验收等问题)

17、。.如果不可抗力使交付时间严重影响了工作进度，买方有权终止合同，遗留问题 由双方通过友好协商妥善解决。八、服务监督和考核乙方根据当前工作重点、要求和特点，承诺履行如下职责和标准。序号服务指标指标要求1热线电话7*24小时热线电话2定期巡检维护服务1次/每月3服务响应时间15分钟4故障解决时间4小时内到达故障现场，并在到达后4小时内解决5系统性能诊断与调试每月1次6技术人员资质技术人员通过原厂商专业资格认证7巡检记录和故障处理单服务过程中需对技术处理细节和巡检过程进行详细记录8信息安全漏洞扫描与加固对系存在的信息安全漏洞进行及时扫描和加固乙方应根据本项目维护服务周期制定详细的维护服务进度计划，维

18、护服务应尽量减少 对整个信息系统的影响。乙方应随服务免费提供必要的调试软件、检修测试专用工具等。九、知识产权及购置品的归属和权益甲方享有所有本合同项下乙方所服务对象的知识产权。双方协商同意，在本合同 履行过程中因服务所产生的全部技术成果的知识产权归甲方所有。除为中方服务外，乙方 不得以任何理由或方式使用上述知识产权，但中方书面同意的除外。乙方为提供本合同项下的服务所购置并用于上述服务的设备、器材、资料等，归 甲方所有，双方另有约定的除外。十、保密责任双方应对在合同履行过程中所获得的对方的相关信息承担保密责任，具体要求详见附 件2。H*一、违约责任若乙方未履行合同中规定的各种服务或所提供的服务质

19、量与合同约定不符，甲方 有权拒绝支付或根据附件1的规定扣减相应的服务费用。2若乙方未经甲方书面同意转让本合同下的义务，甲方有权拒绝支付或扣减转让部 分的服务费用，扣减费用如不足以弥补甲方损失，则乙方还应补偿甲方由此造成的损失。因乙方原因造成设备损坏的，乙方应进行修理、更换并赔偿中方因此造成的损失。合同生效后，甲方未能在规定日期或合同双方所同意的延期期限内，向乙方支付 合同规定的款项的，则每超期30天甲方应向乙方支付逾期款项?%的违约金。5按上述规定支付违约金后并不减免双方继续履行本合同的义务。十二、不可抗力不可抗力是指不能预见、不能避免并不能克服的客观情况。任何一方由于不可抗力而影响本合同义务履行时，可根据不可抗力的影响程度和范围 延迟或免除履行部分或全部合同义务。但是受不可抗力影响的一方应尽量减小不可抗力引 起的延误或其他不利影响，并在不可抗力影响消除后，立即通知对方。任何一方不得因不 可抗力造成的延迟而要求调整合同价格。受到不可抗力影响的一方应在不可