网站等级保护安全产品合同书

xxxx等保安全产品服务合同合同编号：甲 方：乙 方：签约地点：签约日期：年月日

第一条合同项目与定义等保安全产品是指，乙方根据甲方实际使用场景及需求，提供的基础资源平台，从而为甲方提供软件系统资源。除非明确注明，本合同所涉及的等保安全产品以下统称“产品”。本合同中“双方”仅指本合同的缔约方，即上述甲方和乙方。第二条双方的权利和义务甲方的权利和义务甲方必须遵守中华人民共和国有关法律、法规，不得制作、复制、发布、传播任何法律、法规禁止的有害信息。严禁甲方为第三方提供转接流量等类似业务，如甲方违约，乙方有权依职责删除前述有害信息或断开相关链接，必要时有权随时终止服务,并不予退还剩余服务费用。甲方如果在服务器上安装软件，所需要的软件版权/许可/使用权由甲方自行解决，并负责服务器上数据的完整性和保密工作，由此引发的一切后果由甲方自行负责，乙方不负任何法律责任，若导致乙方陷入纠纷或诉讼的，甲方应赔偿乙方的全部损失及为此支出的费用。甲方网站如为经营性或非经营性网站应自行在当地通信管理部门办理经营性或非经营性ICP许可证或ICP备案手续，甲方如开办聊天室、BBS、新闻等栏目应根据相关法规政策要求获得批准或进行登记备案手续，甲方自行承担由于其未经批准或备案而引起的任何责任。甲方需对下级接入用户再接入的用户进行资格审查并负监督责任。若发现甲方违反上述规定，乙方将无条件停止甲方的接入服务，并且因此造成的损失由甲方全部承担。甲方对使用服务器所引起的任何经济、政治、法律等责任负完全责任。甲方同意，如发生上述事件，与乙方没有任何关系，乙方也不应对此或对第三方承担任何责任或者义务，若导致乙方遭受任何损失，甲方应负责赔偿。甲方对甲方自己存放在云平台上的数据以及进入和管理服务器的口令、密码的完整性、安全性、保密性负责。通过甲方的服务器口令、密码，进入甲方云平台进行操作、管理的行为，均视为甲方自身行为。甲方应自行对云服务器内的数据做好及时备份工作。因甲方维护不当或保密不当致使上述数据、口令、密码等丢失或泄漏所引起的一切损失和后果均由甲方自行承担。依据《非经营性互联网信息服务备案管理办法》第二十三条规定，如备案信息不真实，将关闭网站并注销备案。甲方承诺并确认所提交的所有备案信息真实有效，当备案信息发生变化时应及时办理相关变更手续，如因未及时变更而导致备案信息不准确，乙方有权依法对接入网站进行关闭处理。甲方应按时且足额向乙方交纳本合同约定的费用。依据《非经营性互联网信息服务备案管理办法》第二十三条规定，如备案信息不真实，将关闭网站并注销备案。甲方承诺并确认所提交的所有备案信息真实有效，当备案信息发生变化时应及时办理相关变更手续，如因未及时变更而导致备案信息不准确，乙方有权依法对接入网站进行关闭处理，对由此所产生的纠纷甲方自行承担相应的责任，乙方不承担任何的责任。乙方的权利和义务根据甲方所选产品方案，乙方提供该产品方案的技术支持，并在合同约定范围内提供相应部署、运维服务，保证系统正常运行。因乙方原因，造成产品的正常工作中断，乙方应按照公司的SLA百倍补偿政策给予甲方对应补偿。消除非甲方人为操作所出现的故障。但非乙方控制范围之内的事项除外。按照本合同收取相关费用，因甲方没有及时支付服务费的，视为本合同的相关权利、义务自动终止，乙方将停止甲方所使用的云服务器并有权不保留甲方云服务器内的数据，由此带来的一切损失由甲方自行负责。合同到期前，如果甲方关于是否续约未向乙方作出明确表示，也未及时续费的，合同到期即终止，合同终止七日后，乙方有权不保留甲方方案内的数据。第三条服务内容、费用及支付方法本合同服务有效期为年，自本合同签订之日起算。即乙方为甲方提供服务的期限为年月日至年月日。如甲方迟延付款，乙方有权停止提供服务，但不停止计算服务期间。如果在合同期间或期满之后甲方需要乙方的其他服务，双方另签合同。序号服务名称单位数量单价总价1个12服务器台13等保服务器台14SSL安全证书个15杀毒软件、系统防火墙、IPS、日志审计、监控系统、数据备份套1……合计总价小写：元大写：等保产品明细本合同涉及的总金额，共计￥元，大写人民币圆整，付款期限为交付等保验收报告后20个工作日内结清。因甲方单方面原因，如甲方未能按照本条款中的付款条件按时支付合同费用，从应当支付款项之日当天开始计算，每逾期1天，甲方按当期应付款而未付款的0.5%（百分之零点五）作为违约金支付给乙方；逾期超过10天，每超过1天，需支付当期应付而未付款的5%（百分之五）的违约金；但以上违约金总额不得超过总合同金额的20%（百分之二十）。甲方付款逾期超过15日的，乙方有权单方解除合同且保留追究甲方违约的权利。甲方收到有效增值税发票3日内向乙方支付同等金额款项，发票不作为付款凭证，甲方实际支付以银行转账为准。第四条合同内业务变更，合同解除、终止及违约责任本合同在下述情形下终止，终止方应按合同所在的地址书面通知另一方：一方当事人主体资格消失，如破产。但进行重组、名称变更或者与第三方合并等不在此列。一方严重违反本合同，另一方根据本合同的约定解除本合同。因不可抗力而解除本合同或者双方当事人协商一致解除本合同的。依法律、法规规定的情形而终止。在本合同有效期内，如果甲方提出终止要求，应提前一个月通知乙方并征得乙方书面同意，但甲方已交纳的费用不得要求返还。乙方擅自终止本合同给甲方造成损害的也应承担相应的责任。乙方基于服务、技术升级的需要，或因基础设施扩容或其他国家工程建设的需要，实施线路检修、服务措施更新，以及设备更新和搬迁、工程割接、网络及软件升级等施工建设、技术改造与网络调整等行为和鉴于计算机及互联网的特殊性，因黑客、病毒、电信部门技术调整、电力部门故障等非乙方原因引起的数据安全问题和服务器访问速度下降或中断，甲方亦认同不属于乙方违约。第五条争议解决因履行本合同或与本合同有关的一切争议，双方当事人应通过友好协商方式解决。如果协商未成，双方同意向本合同签订地人民法院起诉。第六条不可抗力任何一方遇有不可抗力而全部或部分不能履行本合同或迟延履行本合同，应自不可抗力事件发生之日起五日内，将事件情况以书面形式通知另一方，并于事件发生之日起二十日内，向另一方提交导致其全部或部分不能履行或迟延履行的证明。遭受不可抗力的一方应采取一切必要措施减少损失，如该方未采取必要措施以减少损失的，就损失扩大的部分该方应对另一方承担赔偿责任。在事件消除后应立即恢复本合同的履行，除非此等履行已不可能或者不必要。本条所称“不可抗力”系指不能预见、不能避免或不能克服的客观事件，包括但不限于自然灾害如洪水、火灾、爆炸、雷电、地震和风暴等以及社会事件，如战争、动乱、政府管制、国家政策的突然变动和罢工等。第七条保密任何一方对在本合同履行过程中以任何方式获知的另一方商业秘密或其他技术及经营信息均负有保密义务，不得向任何第三方透露或泄露，一方泄露则另一方可追究其法律责任并对由此造成的损失向其追偿。但中国现行法律、法规另有规定或经另一方书面同意的除外。 第八条权利保留任何一方没有行使其权利或没有就对方的违约行为采取任何行动，不应被视为是对权利的放弃或对追究违约责任或义务的放弃。任何一方放弃针对对方的任何权利，或放弃追究对方的任何过失，不应视为对任何其他权利或追究任何其他过失的放弃。所有放弃应书面做出表示。第九条通知本合同要求或允许的通知或通讯，不论以何种方式传递，均自被通知一方实际收到时起生效。“实际收到”系指通知或通讯内容到达被通知人的法定地址或住所或其指定的通讯地址范围。一方变更通讯地址或通讯方式或联系人，应自变更之日起10个工作日内，将变更后的地址及联系人、联系方式通知另一方，否则变更方应对此造成的一切后果承担责任。第十条合同的解释、法律适用、生效条件及其它如果本合同任何条款根据适用的现行法律被确定为无效或无法实施，本合同的其他所有条款将继续有效。此种情况下，双方将以有效的约定替换该约定，且该有效约定应尽可能接近原约定和本合同相应的精神和宗旨。对本合同的理解与解释应依据合同目的和文本原义及业界通行的理解和惯例进行，并且应当将本合同各条款及有关附件作为一个整体来理解和解释。本合同内的标题不应影响本合同的解释。订立本合同所依据的法律、行政法规、规章发生变化，本合同应变更相关内容；订立本合同所依据的客观情况发生重大变化，致使本合同无法履行的，经甲乙双方协商同意，可以变更本合同相关内容或者终止合同的履行。甲、乙双方应本着诚实信用的原则履行本合同。任何一方在履行中采用欺诈、胁迫或者暴力的手段，另一方均可以终止本合同并有权要求对方赔偿损失。未经双方协商一致，本合同项下的权利义务不可转移、许可给第三方，除非一方进行重组、合并或者名称变更，但应书面通知另一方并征得其书面同意并保证对方在本合同中的权益不会因此而受到不利影响。本合同一式两份，甲乙双方各执一份，具有同等法律效力。本合同经双方授权代表于年月日签署于中国，自该日起生效。

[签字页]甲方（盖章）名称：税务登记号：地址：电话：传真：开户行：账号：签署日期：年月日乙方（盖章）单位名称：税务登记号：地址：电话：传真：开户行：账号：签署日期：年月日（以下无正文）。互联网信息安全责任书管理监察单位：责任单位：为了明确各互联网数据中心（IDC）和开展虚拟主机业务的单位所应履行的安全管理职责，进一步规范互联网数据中心（IDC）和开展虚拟主机业务的单位的经营行为，确保互联网络与信息安全同时为客户营造一个安全洁净的网络环境，根据《计算机信息网络国际联网安全保护管理办法》等有关法律法规的规定，责任单位将认真落实如下责任：自觉遵守法律、行政法规和其他有关规定，接受公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。建立健全用户信息保护制度及其他网络信息安全保护管理制度，落实各项安全保护技术措施，保障本单位网络运行安全和信息安全；严格按照国家相关的法律法规做好本单位网络的信息安全管理工作，设立信息安全责任人和信息安全审查员。根据《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》、《网络安全法》等相关法律法规要求，对本单位的接入用户进行检查，对本单位所接入、托管或出租的服务器等资源进行全面核查，彻底杜绝服务器和接入资源再次转租问题；不为未经许可或未备案的网站提供接入或代收费等服务；履行违法信息巡查、过滤、用户资质查验、日志信息留存和应急快速处置等安全保护义务，落实安全管理责任和相关安全保护技术措施；充分发挥社会监督的作用，建立健全网站投诉机制和有害信息举报渠道；公开投诉、举报方式等信息，及时受理并有效地处理有关网络安全的投诉和举报。加强对举报信息的分析研判，及时发现重大苗头性、倾向性问题，研究制定有针对性的管理措施。对所接入网站传播违法信息的行为进行监督，发现传播有害信息的，应当立即停止接入和代收费等服务，保存有关记录，并向公安机关报告。加强对域名注册代理服务的管理，严格落实域名注册申请者应提交真实、准确、完整的域名注册信息的规定。进行域名转让并提供他人使用的，必须重新注册。建立和完善域名持有者黑名单机制，将被关闭网站的域名持有者纳入黑名单。制定本单位网络安全应急预案，定期演练并保留相关演练记录。对本单位接入用户、接入网站及主机托管、主机租用和虚拟主机的用户应采用实名登记，要对主办者的身份信息进行当面核验，并留存有效证件复印件，要对网站主体信息、联系方式和接入信息等进行审查并将用户变更情况于每月25日前报送数据中心。拒绝当面核验、提供真实身份及有效证件的，不得为其提供服务。建立网站经营许可管理和备案管理的业务管理系统，实现未备案网站自动发现、本企业网站备案信息数据库及IP地址备案信息数据库的动态维护和更新，并实现与部省网站备案系统的连接。接入网站不再开办时，请您于５个工作日内向属地公安机关网安部门及省工信部提出注销申请。

网站经营者需对网站域名进行备案，并在网站首页底部的中间位置张贴公安备案及工信部备案标识，如未按要求操作，出现80端口不可用，如对甲方造成的损失，乙方不承担任何责任。与本单位所属接入用户及主机租用、托管用户和虚拟主机用户签订互联网信息安全承诺书，明确其责任、规范其管理维护行为。强化技术防范，切实提高防攻击、防篡改、防病毒、防瘫痪、防窃密的能力，严格把控网络安全风险。本责任书未尽事宜按照国家有关法律法规、行政规章和河南省政府、郑州市政府有关规定执行。本责任书自签署之日起生效。

互联网信息安全承诺书本单位（或个人）因使用数据中心的互联网络资源，郑重承诺遵守本承诺书的有关条款，如有违反本承诺书有关条款的行为，由本单位（或个人）承担由此带来的一切民事、行政和刑事责任。一、本单位（或个人）已知悉并承诺遵守《互联网信息服务管理办法》和《计算机信息网络国际联网安全保护管理办法》、《网络安全法》等国家的有关法律、法规和行政规章制度。二、本单位（或个人）开设的网站，在开通联网的30天内登录全国公安机关互联网安全管理服务平台（）履行公安备案手续，并接受全国网监部门的监查，如实主动提供有关安全保护的信息、资料及数据文件，积极协助有关部门查处通过网络途径实施违法犯罪的行为。遵守落实有经营许可才经营的原则，不从事经营许可范围之外的业务。三、本单位（或个人）保证不利用互联网平台危害国家安全、泄露国家秘密，不侵犯国家的、社会的、集体的利益和公民的合法权益，不从事违法犯罪活动。四、本单位（或个人）承诺严格按照国家相关的法律法规做好网站的信息安全监管工作，制定内部安全管理制度和操作规程，设立信息安全责任人和信息安全审查员，落实信息安全责任。信息安全责任人和信息安全审查员在参加所在地公安局网监部门认可的安全技术培训后，持证上岗。五、本单位（或个人）承诺落实网络安全等级保护制度的要求，健全防范计算机病毒和网络攻击、网络入侵等危害网络安全行为的各项安全保护措施。六、本单位（或个人）承诺不制作、复制、查阅和传播下列信息：1．反对宪法所确定的基本原则的；2．危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；3．损害国家荣誉和利益的；4．煽动民族仇恨、民族歧视，破坏民族团结的；5．破坏国家宗教政策，宣扬邪教和封建迷信的；6．散布谣言，扰乱社会秩序，破坏社会稳定的，特别是（涉黄、涉赌、涉毒、淫-秽、反-动、非法贩卖、虚假广告等）信息；7.传播违反国家法律的政治性信息、新闻；8.在Internet播放的信息内容须经当地宣传管理部门批准，不擅自下载境外Internet的信息在国内站址上发布；9.不从事侵犯版权的行为，包括提供下载、传播等行为；10．散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；11．侮辱或者诽谤他人，侵害他人合法权益的；12.不对国家禁止的信息、虚假信息进行播放、讨论、传播、存储、广告、提供连接、提供空间、域名解析；13．含有法律、行政法规禁止的其他内容的。七、本单位（或个人）承诺不从事下列危害计算机信息网络安全的活动：1．未经允许，进入计算机信息网络或者使用计算机信息网络资源的；2．未经允许，对计算机信息网络功能进行删除、修改或者增加的；3．未经允许，对计算机信息网络中存储或者传输的数据和应用程序进行删除、修改或者增加的；4．故意制作、传播计算机病毒等破坏性程序的；5．其他危害计算机信息网络安全的。八、本单位（或个人）承诺履行以下功能的安全保护技术措施：在公共信息服务中发现、通知传输违法信息，并保留相关记录；提供新闻、出版以及电子公告等服务的，能够记录并留存发布的信息内容及发布时间；开办门户网站、新闻网站、电子商务网站的，能够防范网站、网页被篡改，被篡改后能够自动恢复；开办电子公告服务的，具有用户注册信息和发布信息审计功能；开办电子邮件和网上短信息服务的，能够防范、清楚以群发方式发送伪造、隐匿信息发送者真实标记的电子邮件或者短信息；建立和完善域名持有者黑名单机制，将被关闭网站域名持有者纳入黑名单进行管理，防止违规网站重新申请域名继续从事违规经营活动；严格落实域名申请者提交真实、准确、完整域名注册信息的规定，对进行域名转让并提供他人使用的必须重新注册，违反上述要求的依法予以