2024年版网络信息安全服务合同书

2024年版网络信息安全服务合同书合同编号：__________前言鉴于甲方（以下简称“委托方”）需对网络信息安全进行有效管理，提高网络信息安全防护能力；乙方（以下简称“服务方”）具备提供网络信息安全服务的资质和能力。双方本着平等、自愿、公平、诚信的原则，经友好协商，达成如下协议：当事人信息甲方（委托方）：名称：____________________统一社会信用代码：____________________地址：____________________联系人：____________________联系电话：____________________乙方（服务方）：名称：____________________统一社会信用代码：____________________地址：____________________联系人：____________________联系电话：____________________定义条款1.1网络信息安全服务：指甲方委托乙方对其网络信息系统进行安全评估、安全防护、安全监测、安全应急响应和恢复等服务。1.2服务期间：本合同约定的服务期限，自合同生效之日起至合同终止之日止。1.3服务内容：包括但不限于以下方面：（1）网络安全评估：对甲方的网络信息系统进行安全评估，发现安全隐患和漏洞；（2）安全防护：根据评估结果，为甲方提供网络安全防护方案，并协助实施；（3）安全监测：对甲方的网络信息系统进行实时监测，发现并及时处理安全事件；（4）安全应急响应：在发生安全事件时，为甲方提供应急响应服务；（5）安全恢复：协助甲方在安全事件发生后，尽快恢复正常运行。1.4机密信息：指甲方和乙方在合同履行过程中所涉及的、不愿公开的、具有一定保密价值的信息。1.5违约行为：指甲方或乙方违反本合同约定的行为。1.6不可抗力：指甲方和乙方无法预见、无法避免且无法克服的客观情况，包括自然灾害、政府行为、社会异常事件等。二、合同条款2.1服务内容与范围2.1.1乙方应根据甲方网络信息系统的实际情况，提供以下服务：（1）对甲方网络信息系统进行全面的安全评估，包括但不限于系统架构、网络设备、服务器、数据库、应用系统等；（2）根据评估结果，为甲方制定网络安全防护方案，包括但不限于安全策略、安全配置、安全培训等；（3）协助甲方实施网络安全防护方案，确保甲方网络信息系统的安全稳定运行；（4）对甲方网络信息系统进行实时监测，发现异常情况及时通知甲方，并提供相应的处理建议；（5）在发生网络安全事件时，乙方应在接到甲方通知后，立即启动应急响应程序，协助甲方进行事件调查和处置；（6）为甲方提供网络安全恢复服务，包括数据备份、系统恢复、业务恢复等。2.1.2服务的范围限于甲方指定的网络信息系统，包括但不限于以下部分：（1）网络设备：路由器、交换机、防火墙等；（2）服务器：物理服务器、虚拟服务器等；（3）数据库：甲骨文、微软SQLServer、MySQL等；（4）应用系统：甲方自主开发或第三方提供的业务系统、管理系统等；（5）其他甲方指定的信息系统。2.2服务期限2.2.1本合同自双方签字盖章之日起生效，服务期限为______年，自合同生效之日起计算。2.2.2合同期满前，如双方同意续约，应签订书面续约协议。如一方未提出书面续约要求，本合同自动终止。2.3服务费用2.3.1甲方应支付乙方服务费用共计人民币______元（大写：____________________元整），支付方式为：（1）合同签订后______个工作日内，甲方支付乙方服务费用的______%；（2）服务期满前______个工作日内，甲方支付乙方剩余服务费用的______%。2.3.2乙方开具正规发票，甲方按约定支付服务费用。如甲方逾期支付服务费用，应按照逾期金额的每日万分之五支付违约金。2.4双方权利与义务2.4.1甲方权利与义务（1）甲方有权要求乙方按照合同约定提供网络信息安全服务；（2）甲方应提供乙方履行合同所需的相关资料和信息，确保乙方顺利开展服务；（3）甲方应保障乙方在工作场所的安全，为乙方提供必要的工作条件；（4）甲方应按照乙方提出的网络安全建议进行整改，确保网络信息系统的安全；（5）甲方不得将乙方提供的机密信息泄露给第三方。2.4.2乙方权利与义务（1）乙方有权要求甲方提供履行合同所需的相关资料和信息；（2）乙方应按照合同约定为甲方提供网络信息安全服务，确保服务质量；（3）乙方应定期向甲方提交服务报告，包括但不限于网络安全状况、安全事件处理情况等；（4）乙方应保守在服务过程中获取的甲方机密信息，不得泄露给第三方；（5）乙方应遵循相关法律法规，确保服务过程中的合规性。2.5违约责任2.5.1如一方违反本合同的约定，构成违约行为，应承担违约责任，向守约方支付违约金，并赔偿因此给对方造成的损失。2.5.2如乙方未按照约定提供服务，甲方有权要求乙方限期整改。如乙方逾期未整改或整改后仍不符合约定，甲方有权解除合同，并要求乙方退还已支付的服务费用。2.6不可抗力2.6.1如双方在履行合同过程中遇到不可抗力事件，受影响的一方应立即通知对方，并在合理期限内提供相关证明，根据不可抗力事件的影响程度，双方协商解决合同履行事宜。2.6.2因不可抗力事件导致一方无法履行合同义务的，双方互不承担违约责任。2.7保密条款2.7.1双方在合同履行过程中所获悉的对方商业秘密、技术秘密、市场信息等机密信息，应予以严格保密。未经对方书面同意，不得向第三方泄露。2.7.2保密义务自本合同签订之日起生效，持续至合同终止后______年。2.8争议解决2.8.1双方在履行合同过程中发生的争议，应通过友好协商解决。协商不成的，任何一方均有权向合同签订地人民法院提起诉讼。2.8.2在争议解决期间，双方应继续履行合同，不得擅自中断服务。2.9合同变更与解除2.9.1合同的变更、解除必须采用书面形式，并由双方签字盖章确认。任何口头形式的变更或解除均视为无效。2.9.2在合同履行期间，如甲方因业务调整需变更服务内容，应书面通知乙方，乙方应配合进行调整。如因变更导致服务费用发生变动，双方应另行协商确定。2.9.3如一方因不可抗力导致无法继续履行合同，受影响的一方应立即通知对方，并在合理期限内提供相关证明。双方应协商解决合同解除事宜，互不承担违约责任。2.10技术支持与服务保障2.10.1乙方应提供7×24小时技术支持服务，确保甲方在遇到网络安全问题时能够及时得到解决。2.10.2乙方应定期对甲方人员进行网络安全培训，提高甲方的网络安全意识和防护能力。2.10.3乙方应确保提供的服务符合国家相关法律法规和行业标准，保障甲方网络信息系统的安全稳定运行。2.11风险管理与责任限制2.11.1双方应共同建立风险管理机制，制定网络安全事件应急预案，确保在发生安全事件时能够迅速有效地应对。2.11.2乙方不对甲方因使用乙方服务而导致的间接损失、利润损失或商业信誉损失承担责任。2.11.3乙方对因第三方攻击、甲方不当操作或不可抗力等因素导致的安全事件不承担责任。2.12知识产权2.12.1乙方在提供服务过程中所使用的软件、工具、技术等，其知识产权归乙方所有。甲方未经乙方书面同意，不得擅自复制、传播或用于其他商业目的。2.12.2甲方提供给乙方的资料和信息，乙方应予以保密，不得用于与履行本合同无关的任何其他目的。附件（以下为合同附件，包括但不限于以下内容）附件一：网络安全服务详细内容清单（包括服务项目、服务内容、服务标准等）附件二：网络安全事件应急预案（包括预案编制依据、预案目标、组织机构、应急响应流程等）附件三：网络安全培训计划（包括培训目标、培训内容、培训时间、培训人员等）签字甲方（委托方）签字：____________________甲方（委托方）盖章：____________________签字日期：______年______月_____