联想2024年度企业信息安全外包服务合同

甲方：XXX乙方：XXX20XXCOUNTRACTCOVER专业合同封面RESUME甲方：XXX乙方：XXX20XXCOUNTRACTCOVER专业合同封面RESUMEPERSONAL

联想2024年度企业信息安全外包服务合同本合同目录一览1.服务内容1.1信息安全咨询1.1.1安全风险评估1.1.2信息安全策略制定1.1.3信息安全培训与意识提升1.2信息安全技术支持1.2.1网络安全防护1.2.2数据备份与恢复1.2.3入侵检测与防御1.2.4病毒防护与安全更新1.3信息安全运营管理1.3.1安全事件监测与响应1.3.2安全日志分析与管理1.3.3安全信息与事件管理1.3.4安全合规性检查与审计2.服务范围2.1服务对象2.1.1联想集团总部2.1.2联想分支机构2.1.3联想合作伙伴2.2服务地域2.2.1中国大陆2.2.2中国香港2.2.3中国台湾2.2.4全球范围（如有）3.服务期限3.1合同开始日期3.2合同结束日期4.服务费用4.1服务费用总额4.2费用支付方式4.3费用支付周期5.服务品质保证5.1服务响应时间5.2服务解决率5.3信息安全事件应急预案6.保密义务6.1信息安全保密协议6.2数据保护与隐私合规7.违约责任7.1服务延误7.2服务质量不达标7.3信息安全事件泄露8.争议解决8.1协商解决8.2调解解决8.3仲裁解决9.合同的变更与终止9.1合同变更条件9.2合同终止条件10.合同的生效与解除10.1合同生效条件10.2合同解除条件11.服务交付11.1服务交付方式11.2服务交付进度安排12.技术支持与维护12.1技术支持服务时间12.2维护更新周期13.合同的监督与评估13.1服务监督机制13.2服务评估周期14.其他条款14.1法律适用14.2合同争议的法院管辖14.3合同的完整性与优先权14.4通知义务14.5合同附件第一部分：合同如下：第一条服务内容1.1信息安全咨询联想将根据甲方需求提供全面的信息安全咨询服务，包括但不限于：1.1.1安全风险评估联想将对甲方的信息资产进行全面的安全风险评估，识别潜在的安全威胁和漏洞，并提出相应的改进措施。1.1.2信息安全策略制定联想将协助甲方制定和完善信息安全策略，确保甲方的信息资产得到有效的保护。1.1.3信息安全培训与意识提升联想将定期为甲方员工提供信息安全培训，提高员工的信息安全意识，降低内部安全风险。第二条服务范围2.1服务对象联想将为甲方的所有信息系统及业务数据提供信息安全外包服务，包括但不限于：2.1.1联想集团总部联想将确保甲方集团总部的信息系统及业务数据的安全。2.1.2联想分支机构联想将确保甲方各个分支机构的信息系统及业务数据的安全。2.1.3联想合作伙伴如甲方有合作伙伴需要信息安全服务，联想可以协商提供相应服务。2.2服务地域联想将为甲方提供全球范围内的信息安全外包服务，包括但不限于：2.2.1中国大陆联想将确保甲方在中国大陆的信息系统及业务数据的安全。2.2.2中国香港联想将确保甲方在中国香港的信息系统及业务数据的安全。2.2.3中国台湾联想将确保甲方在中国台湾的信息系统及业务数据的安全。2.2.4全球范围（如有）联想将确保甲方在全球范围内的信息系统及业务数据的安全。第三条服务期限3.1合同开始日期合同开始日期为双方签署合同之日起。3.2合同结束日期合同结束日期为合同期限届满之日。第四条服务费用4.1服务费用总额联想将根据甲方的实际服务需求，提供详细的服务费用报价，并在合同中列明。4.2费用支付方式甲方将按照联想提供的费用支付方式，按时支付服务费用。4.3费用支付周期甲方将在每个合同期限内，按照约定的周期支付服务费用。第五条服务品质保证5.1服务响应时间联想将保证在接到甲方信息安全事件报告后，按照约定的响应时间进行处理。5.2服务解决率联想将确保信息安全事件得到及时有效的解决，保障甲方的信息系统及业务数据安全。5.3信息安全事件应急预案联想将制定和完善信息安全事件应急预案，确保在发生信息安全事件时，能够迅速有效地进行应对和处理。第六条保密义务6.1信息安全保密协议联想和甲方将签署信息安全保密协议，约定双方在合同履行过程中的保密义务。6.2数据保护与隐私合规联想将确保在提供服务过程中，严格遵守相关法律法规，保护甲方的数据和隐私安全。第八条违约责任8.1服务延误如果联想未能按照约定的时间完成服务，应按照合同约定向甲方支付违约金。8.2服务质量不达标如果联想提供的服务未达到约定的质量标准，应按照合同约定向甲方支付违约金，并采取措施进行改进。8.3信息安全事件泄露如果联想在提供服务过程中发生信息安全事件泄露，应承担相应的违约责任，并采取措施进行补救。第九条争议解决9.1协商解决双方应通过友好协商的方式解决合同履行过程中的任何争议和纠纷。9.2调解解决如果协商不成，双方可以同意提交调解委员会进行调解。9.3仲裁解决如果调解不成，任何一方均有权将争议提交仲裁委员会进行仲裁，仲裁裁决是终局的，对双方均有约束力。第十条合同的变更与终止9.1合同变更条件任何一方可以根据合同履行情况，提出书面的合同变更请求，经双方协商一致后，签署书面文件进行变更。9.2合同终止条件（1）双方协商一致解除合同；（2）合同期限届满；（3）一方严重违反合同约定，对方有权解除合同；（4）因不可抗力导致合同无法履行，双方均可解除合同。第十一条合同的生效与解除10.1合同生效条件合同自双方签署之日起生效，对双方具有法律约束力。10.2合同解除条件合同可以在合同期限届满或者双方协商一致的情况下解除。第十二条服务交付11.1服务交付方式联想将通过远程访问甲方信息系统的方式提供服务，如需要现场服务，双方可协商确定服务时间和服务内容。11.2服务交付进度安排联想将按照合同约定的服务内容和服务范围，制定详细的服务交付进度安排，并提交甲方审批。第十三条技术支持与维护12.1技术支持服务时间联想将提供7x24小时的技术支持服务，确保甲方在遇到信息安全问题时能够得到及时的解决。12.2维护更新周期联想将根据甲方信息系统的实际情况，制定详细的维护更新计划，并按时进行维护更新。第十四条其他条款13.1法律适用本合同的签订、效力、解释、履行和争议的解决均适用中华人民共和国法律。13.2合同争议的法院管辖如发生合同争议，双方均同意由合同签订地人民法院管辖。13.3合同的完整性与优先权本合同是双方完整的意思表示，取代了之前所有的谈判、讨论和通信，构成了双方之间关于本合同主题的全部协议。13.4通知义务任何一方在履行合同过程中发生影响合同履行的重要事项，应立即通知对方。13.5合同附件本合同附件包括双方签署的保密协议、服务费用报价单等，是本合同不可分割的一部分。第二部分：第三方介入后的修正第十五条第三方介入15.1第三方定义本合同所称第三方，是指除甲乙方之外，参与或涉及本合同履行过程中的任何个人、公司或组织。15.2第三方介入情形第三方可能介入的情形包括但不限于：（1）甲方信息系统涉及到的硬件、软件或其他技术产品供应商；（2）甲方信息系统涉及到的小朋友服务提供商；（3）双方协商同意的其他第三方服务提供商。15.3第三方责任对于第三方提供的产品或服务，甲乙双方有权利要求第三方承担相应的责任。第三方应按照合同约定或甲乙双方的要求，提供必要的技术支持、售后服务和其他相关支持。15.4第三方责任限额第三方对于因其提供的产品或服务导致的甲方损失，承担的责任限额应由甲乙双方与第三方协商确定。在合同中应明确约定第三方的责任限额，包括但不限于赔偿限额、责任限制等。15.5第三方选择与监督甲乙双方应共同参与第三方的选择过程，并有权对第三方提供的产品或服务进行监督和评估。如第三方未能按照合同约定提供产品或服务，甲乙双方有权要求第三方进行改正或更换。15.6第三方纠纷解决如甲乙双方与第三方发生纠纷，应通过协商解决。协商不成的，任何一方均有权将争议提交仲裁委员会进行仲裁，或依法向人民法院提起诉讼。第十六条甲乙双方的义务与责任16.1甲方的义务与责任甲方应对提供给联想的信息系统及业务数据的真实性、合法性、准确性负责，并确保联想在提供服务过程中能够合法使用这些信息。16.2联想的义务与责任联想应按照合同约定，提供专业、及时、高效的信息安全外包服务，并确保在提供服务过程中的信息安全。第十七条保密义务与数据保护17.1甲乙双方应对在合同履行过程中获取的对方商业秘密、技术秘密、个人信息等保密信息予以保密，未经对方同意，不得向任何第三方泄露。17.2联想应对甲方提供的业务数据和信息承担保护责任，采取有效的技术措施和管理措施，确保甲方数据和信息安全。第十八条违约责任与争议解决18.1如甲方违反合同约定，导致联想无法正常履行合同义务，甲方应承担违约责任，并支付违约金。18.2如联想违反合同约定，导致甲方遭受损失，联想应承担违约责任，并赔偿甲方因此遭受的损失。18.3双方因履行合同发生的争议，应通过友好协商解决。协商不成的，任何一方有权将争议提交仲裁委员会进行仲裁，或依法向人民法院提起诉讼。第十九条合同的变更、解除与终止19.1合同的变更任何一方提出变更合同的请求，应书面提交给对方。经双方协商一致，可签署书面文件进行变更。19.2合同的解除合同可以在合同期限届满或者双方协商一致的情况下解除。19.3合同的终止（1）双方协商一致终止合同；（2）合同期限届满；（3）一方严重违反合同约定，对方有权终止合同；（4）因不可抗力导致合同无法履行，双方均可终止合同。第二十条法律适用与法院管辖20.1本合同的签订、效力、解释、履行和争议的解决均适用中华人民共和国法律。20.2如发生合同争议，双方均同意由合同签订地人民法院管辖。第二十一条合同的完整性与优先权本合同是双方完整的意思表示，取代了之前所有的谈判、讨论和通信，构成了双方之间关于本合同主题的全部协议。第二十二条通知义务任何一方在履行合同过程中发生影响合同履行的重要事项，应立即通知对方。第二十三条合同附件本合同附件包括双方签署的保密协议、服务费用报价单等，是本合同不可分割的一部分。第三部分：其他补充性说明和解释说明一：附件列表：附件一：保密协议本附件明确了甲乙双方在履行合同过程中所获悉的对方的商业秘密、技术秘密、个人信息等保密信息的内容，双方应承担的保密义务，以及保密信息的范围和保密期限等。附件二：服务费用报价单本附件详细列出了联想为甲方提供信息安全外包服务的费用明细，包括服务费用总额、费用支付方式、费用支付周期等。附件三：服务内容清单本附件详细列出了联想为甲方提供的信息安全服务内容，包括信息安全咨询、信息安全技术支持、信息安全运营管理等。附件四：信息安全策略制定报告本附件是联想为甲方制定的信息安全策略报告，详细阐述了信息安全策略的内容、目的、执行计划等。附件五：安全风险评估报告本附件是联想为甲方进行安全风险评估后提交的评估报告，包括了评估的方法、过程、发现的安全风险及改进建议等。附件六：信息安全培训资料本附件是联想为甲方员工提供信息安全培训的资料，包括了培训的内容、时间安排、培训师资等。附件七：信息系统维护更新计划本附件是联想为甲方制定的信息系统维护更新计划，包括了维护更新的内容、时间安排、责任人等。附件八：信息安全事件应急预案本附件是联想为甲方制定的信息安全事件应急预案，包括了应急预案的启动条件、应急响应流程、责任人等。说明二：违约行为及责任认定：违约行为：1.服务延误联想未能在约定的时间内完成服务，或甲方未按照约定的时间支付服务费用。2.服务质量不达标联想提供的服务未达到约定的质量标准，或甲方提供的信息不符合合同约定。3.信息安全事件泄露联想在提供服务过程中发生信息安全事件泄露，导致甲方信息泄露或损失。4.未履行保密义务甲乙双方未按照保密协议约定履行保密义务，泄露对方的商业秘密、技术秘密、个人信息等。5.第三方提供的产品或服务不符合合同约定第三方提供的产品或服务存在缺陷，导致甲方损失。责任认定标准：1.服务延误按照合同约定的违约金比例计算违约金，或甲方有权要求联想继续履行合同义