2025年1月零信任安全架构设备采购网络准入条款

零信任安全架构设备采购网络准入条款本合同共二部分组成，仅供学习使用，第一部分如下：鉴于甲方（全称）：_________，地址：_________，统一社会信用代码：_________，与乙方（全称）：_________，地址：_________，统一社会信用代码：_________，为明确双方权利义务，依据《中华人民共和国民法典》及相关法律法规，就零信任安全架构设备采购及网络准入相关事宜达成如下协议：第一条定义与解释1.1“零信任安全架构设备”指符合本协议附件一技术规格要求的网络准入控制设备、身份认证系统、行为审计设备及相关软件。1.2“网络准入”指通过技术手段确保仅授权终端、用户及设备可接入甲方指定网络环境的安全管理机制。1.3“交付”指乙方将设备运送至甲方指定地点并完成安装调试的行为。第二条采购设备清单2.1设备名称、型号、数量及单价详见附件一《设备技术参数及价格清单》。2.2设备总价为人民币_________元（大写：_________），含税费、运输费及安装调试费。第三条交付与验收3.1乙方应于_________年_________月_________日前完成设备交付，交付地点为_________。3.2设备安装调试完成后，甲方应在_________个工作日内组织验收，验收标准以附件二《验收测试方案》为准。3.3验收不合格的，乙方须在_________日内完成整改并重新提交验收。第四条付款方式4.1合同签订后_________日内，甲方向乙方支付合同总价的_________%作为预付款。4.2设备通过验收后_________日内，甲方支付合同总价的_________%。4.3剩余_________%作为质保金，于质保期满且无质量问题后_________日内支付。第五条质量保证5.1设备质保期为验收合格之日起_________个月。5.2质保期内，乙方提供免费维修及技术支持服务，响应时间为接到甲方通知后_________小时内。5.3质保期外，乙方以不高于市场价的_________%提供有偿维护服务。第六条网络准入功能要求6.1设备须支持多因素身份认证（MFA），包括但不限于生物识别、动态令牌及数字证书。6.2设备须实时监测接入终端的安全状态，对不符合安全策略的终端实施自动隔离。6.3设备日志保存期限不得少于_________个月，并支持自动化审计报告。第七条数据保密与安全7.1乙方不得留存或向第三方披露甲方网络数据、配置信息及用户行为日志。7.2乙方应对其提供的设备进行安全加固，确保无已知漏洞及后门程序。第八条知识产权8.1设备所涉软件的知识产权归属乙方或合法授权方，甲方获得使用权。8.2因设备引发的专利、著作权纠纷，由乙方承担全部法律责任。第九条违约责任9.1乙方逾期交付的，每延迟一日按合同总价的_________%支付违约金。9.2甲方逾期付款的，每延迟一日按未付金额的_________%支付违约金。9.3因设备质量问题导致甲方损失的，乙方应全额赔偿。第十条不可抗力10.1因地震、战争、疫情等不可抗力导致合同无法履行的，受影响方可免除责任。10.2受影响方须在不可抗力发生之日起_________日内书面通知对方，并提供证明文件。第十一条合同变更与解除11.1任何变更须经双方书面同意并签署补充协议。11.2一方严重违约且未在_________日内补救的，守约方有权单方解除合同。第十二条争议解决12.1因本合同产生的争议，双方应协商解决；协商不成的，提交_________（仲裁委员会/法院）解决。第十三条通知与送达甲方地址：_________乙方地址：_________第十四条附件效力14.1本合同附件包括：附件一：《设备技术参数及价格清单》附件二：《验收测试方案》附件三：《售后服务承诺书》14.2附件与本合同具有同等法律效力。第十五条保密义务15.1双方应对合同内容及履行过程中知悉的商业秘密承担永久保密义务。第十六条合同生效16.1本合同自双方法定代表人或授权代表签字并加盖公章之日起生效。第十七条其他约定17.1未尽事宜由双方另行协商解决。第十八条法律适用18.1本合同适用中华人民共和国法律。第十九条文本份数19.1本合同一式_________份，甲乙双方各执_________份。第二部分：第三方介入后的修正第二十条第三方定义与分类20.1“第三方”指经甲乙双方共同书面确认的、参与本合同履行或与本合同相关的独立主体，包括但不限于：（1）技术服务提供商：为设备部署、维护或网络准入功能提供技术支持的非乙方关联方；（2）审计机构：对设备安全性、合规性进行独立评估的第三方专业机构；（3）物流承运方：承担设备运输、仓储服务的第三方企业；（4）其他经双方认可的必要介入方。20.2第三方介入需以书面形式明确其角色、服务范围及责任边界，并作为本合同补充协议附件四。第二十一条第三方介入条件21.1甲乙任一方提议引入第三方时，须向对方提交《第三方介入申请》，列明第三方资质、服务内容及风险控制方案，经双方书面同意后方可实施。21.2第三方不得替代乙方履行本合同核心义务（如设备交付、质量保证等），且乙方对第三方行为承担连带责任。第二十二条第三方责任与义务22.1技术服务提供商：（1）须按照附件五《第三方技术服务标准》完成设备部署、调试及故障修复；（2）未经甲方书面授权不得访问甲方网络核心数据，且需签署保密承诺书；（3）因技术操作失误导致设备损坏或数据泄露的，承担全额赔偿责任。22.2审计机构：（1）须具备国家认可的网络安全审计资质，审计报告需加盖CMA/CNAS签章；（2）审计过程应全程留痕，原始数据保存期限不得少于_________年；（3）审计结论存在重大偏差的，应重新审计并承担由此产生的费用。22.3物流承运方：（1）设备运输过程中须购买全额财产保险，保险受益人指定为甲方；（2）因运输不当导致设备损毁或延迟交付的，按合同总价的_________%按日计付违约金。第二十三条第三方权利与限制23.1第三方有权依据补充协议约定收取服务费用，但不得超出行业指导价的_________%。23.2第三方不得将承接的服务转包或分包给其他主体，否则甲方有权单方终止其参与资格。23.3第三方在服务过程中形成的知识产权归属甲方，未经许可不得用于其他商业用途。第二十四条甲乙双方对第三方的监督24.1甲方有权对第三方服务过程进行现场监督，并提出整改要求，第三方须在_________小时内响应。24.2乙方应定期向甲方提交第三方服务评估报告，频率不低于每_________个月一次。24.3第三方服务未达约定标准的，甲乙双方可共同决定更换第三方，相关费用由责任方承担。第二十五条第三方导致的赔偿责任（1）优先由第三方直接赔偿；（2）第三方无法足额赔偿的，乙方承担补充清偿责任。25.2第三方与乙方对同一损害承担连带责任的，甲方有权选择追责主体。第二十六条第三方保密义务26.1第三方须遵守本合同第十五条保密义务，且保密期限延长至合同终止后_________年。26.2第三方员工接触敏感信息的，须签订专项保密协议并向甲方备案人员名单。第二十七条第三方介入的合同变更27.1第三方服务内容、期限或费用调整的，须签订补充协议并经三方签章确认。27.2补充协议未约定事项，仍以本合同原有条款为准。第二十八条第三方退出机制28.1第三方提前终止服务的，应提前_________日书面通知甲乙双方，并完成工作交接。28.2第三方退出后，其未尽义务由乙方接续履行，且乙方不得以此为由主张免责。第二十九条争议解决扩展条款（1）甲方与第三方争议：由乙方协调解决，协调不成的适用本合同第十二条；（2）乙方与第三方争议：由双方自行解决，不得影响本合同履行。第三十条第三方文件效力30.1第三方出具的检测报告、审计结论等文件，需经甲乙双方共同确认后方可作为履约依据。30.2第三方文件存在虚假记载的，出具方应承担本合同总价_________%的惩罚性违约金。第三十一条合同签署页甲方（盖章）：_________法定代表人或授权代表（签字）：_________签署日期：_________年_________月_________日乙方（盖章）：_________法定代表人或授权代表（签字）：______