軟硬件及信息安全運維技術(shù)支持合同

1、技術(shù)服務(wù)合同書合同編號：合同名稱：總部軟硬件及信息安全三線運維技術(shù)支持合同委托方（甲方）：服務(wù)方（乙方）：簽訂地點： 有效期限:根據(jù)中華人民共和國合同法的規(guī)定，合同雙方就YYY公司（以下稱乙方）為 JJJ公司（以下稱甲方）總部軟硬件系統(tǒng)及信息安全提供的運行維護(hù)內(nèi)容、甲方向乙方支付服務(wù)費等事宜進(jìn)行協(xié)商，經(jīng)協(xié)商一致后簽訂本合同。1、 運維服務(wù)范圍乙方為甲方提供的信息通信運行維護(hù)服務(wù)，主要包括以下叁個方面內(nèi)容：系統(tǒng)軟件（數(shù)據(jù)庫，中間件）系統(tǒng)硬件（小型機設(shè)備，存儲設(shè)備，磁帶設(shè)備，PC服務(wù)器）信息安全產(chǎn)品維護(hù)1.1 系統(tǒng)軟件運維乙方為甲方提供的運行環(huán)境保障工作，提供三線技術(shù)支持服務(wù)。編P服務(wù)項目服務(wù)內(nèi)容

2、服務(wù)時間1遠(yuǎn)程支持1在維護(hù)協(xié)議有效期限內(nèi)，JJJ公司將獲得電話支持，由 YYY公司 資深工程師提供技術(shù)服務(wù)，進(jìn)行技術(shù)咨詢，故障分析，遠(yuǎn)程診斷，并 對嚴(yán)重問題迅速升級，包括將問題升級到專家組或派遣當(dāng)原廠工程師 迅速到達(dá)現(xiàn)場。電話支持服務(wù)為每周7天，每天24小時。2YYY公司會通過郵件系統(tǒng)為客戶提供技術(shù)支持服務(wù)：定期發(fā)放系統(tǒng)檢查報告，提供技術(shù)文檔等。3通過指定電話、郵箱提供遠(yuǎn)程故障診斷和解決方案的遠(yuǎn)程支持服務(wù)。7天M4小時2現(xiàn)場支持1對于客戶IT系統(tǒng)突發(fā)性的故障或突發(fā)性的性能下降，YYY公司工程師將根據(jù)與客戶協(xié)商確認(rèn)的服務(wù)級別和故障緊急程度，在規(guī)定時間內(nèi) 到達(dá)現(xiàn)場，排除故障，響應(yīng)支持服務(wù)時間為每周

3、7天，每天24小時。2對于客戶報告的各類問題，我方工程師將本著最小化故障時間，采 用現(xiàn)場服務(wù)、郵件支持、遠(yuǎn)程拔入等形式進(jìn)行指導(dǎo)和解決。YYY公司會對客戶反映的技術(shù)問題進(jìn)行問題級別劃分，對嚴(yán)重程度為A級、B級的問題，應(yīng)用戶請求，我們可提供不限次數(shù)和時間的現(xiàn)場服務(wù)。7天M4小時3系統(tǒng)巡檢1根據(jù)客戶需求，YYY公司將定期對客戶的系統(tǒng)軟件進(jìn)行健康檢查。并提交相應(yīng)的系統(tǒng)健康檢查報告，巡檢報告將評估該IT系統(tǒng)的可用性、安全性、穩(wěn)定性和性能現(xiàn)狀，并就發(fā)現(xiàn)的問題或隱患提出我方建 議的解決方案。2對可能會產(chǎn)生其他一些影響的問題，或者優(yōu)化方案需要用戶增加資源（如性能瓶頸可能是缺乏某硬件資源）我們將在提交的報告中詳

4、細(xì)描 述問題的成因，影響范圍，建議的解決方案，以及解決問題的風(fēng)險， 交予用戶評估。3指定專人按月到場例行巡檢，提供系統(tǒng)健康檢查，配合信息安全加 固工作進(jìn)行補丁升級服務(wù)，提供軟硬件平臺升級的測試環(huán)境。每月4性能診斷與性能 調(diào)優(yōu)此服務(wù)指對用戶的IT系統(tǒng)進(jìn)行性能方面的分析、評估、調(diào)整，以提高 該系統(tǒng)的整體性能。每月1.2 硬件產(chǎn)品維護(hù)硬件產(chǎn)品維護(hù)服務(wù)內(nèi)容如下:編R服務(wù)項目服務(wù)范圍服務(wù)內(nèi)容服務(wù) 時間1遠(yuǎn)程支持見硬件設(shè)備清單通過指定電話、郵箱提供遠(yuǎn)程故 障診斷和解決方案的遠(yuǎn)程支持 服務(wù)7天24小 時2現(xiàn)場支持見硬件設(shè)備清單對不能通過遠(yuǎn)程支持方式解決或緊急事件，指定專人提供 2小時到達(dá)現(xiàn)場服務(wù)7天24小

5、時3系統(tǒng)巡檢見硬件設(shè)備清單指定專人按月到場例行巡檢，提 供硬件健康檢查和系統(tǒng)補丁升級服務(wù)。每月4備品備件服務(wù)見硬件設(shè)備清單針又JJJ公司現(xiàn)有硬件產(chǎn)品范圍 建立備件庫，提供備件服務(wù)。7天24小 時1.3 安全產(chǎn)品維護(hù)安全產(chǎn)品提供服務(wù)項目：安全掃描、安全加固、等級保護(hù)、應(yīng)急響應(yīng)、安全審計、安全體系咨詢、 安全硬件設(shè)備運維等服務(wù)。編R服務(wù)項目服務(wù)內(nèi)容服務(wù)方式服務(wù) 時間1安全掃描XJJJ公司的信息系統(tǒng)提供安全掃 描服務(wù)，對系統(tǒng)中的所有設(shè)備（桌面除 外）進(jìn)行每月一次的安全掃描。派遣工程師每月到 JJJ公司 現(xiàn)場對系統(tǒng)中需要掃描的設(shè)備 進(jìn)行安全掃描，并根據(jù)掃描結(jié)果 完成安全掃描報告并提供加固 建議。每月2

6、安全加固XJ公司的網(wǎng)絡(luò)設(shè)備、主機設(shè)備、 數(shù)據(jù)庫、中間件、應(yīng)用系統(tǒng)等進(jìn)行安全 加固服務(wù)。對原有設(shè)備和系統(tǒng)每半年進(jìn) 行一次加固服務(wù)，對新建系統(tǒng)和設(shè)備在 系統(tǒng)試運行前進(jìn)行專項加固服務(wù)。派遣工程師到JJJ公司現(xiàn)場 按照用戶要求對指定網(wǎng)絡(luò)設(shè)備、 主機設(shè)備、數(shù)據(jù)庫、中間件、應(yīng) 用系統(tǒng)等進(jìn)行安全加固。加固前 需配合軟件、硬件及應(yīng)用方提供 必要的測試、制定應(yīng)急方案等。 加固后提供加固報告。每月3等級保護(hù)根據(jù)國家相關(guān)法律法規(guī)的要求，設(shè) 計JJJ公司的等級保護(hù)所需方案， 提供 等級保護(hù)相關(guān)咨詢、進(jìn)行等級劃分、等 級保護(hù)策略的部署及等級保護(hù)相關(guān)的 其他工作，同時配合各個相關(guān)部門的檢 查。由于委托方已經(jīng)完成信息 安全

7、等級保護(hù)相關(guān)建設(shè)工作，因 此本項服務(wù)主要針對新上線或 變更較大的應(yīng)用系統(tǒng)，其中包 括：系統(tǒng)評級；等級保護(hù)策略的 部署及變更實施；根據(jù)等級保護(hù) 整改工作要求，派遣工程師現(xiàn)場 對現(xiàn)有等級保護(hù)體系按相關(guān)要 求進(jìn)行整改；當(dāng)相關(guān)部門對JJJ公司進(jìn)行檢查時，派遣工程師協(xié) 助JJJ公司開展迎檢工作。依據(jù)用戶 需求4應(yīng)急響應(yīng)對JJJ公司提供應(yīng)急方案演練的支 持。在國家召開重大會議、舉辦重大活 動或節(jié)假日、發(fā)生相關(guān)安全事件及相關(guān) 部門安全檢查時，為JJJ公司提供遠(yuǎn)程 或現(xiàn)場信息安全應(yīng)急服務(wù)支持。提供日 常應(yīng)急響應(yīng)服務(wù)支持，并設(shè)立7*24小時應(yīng)急服務(wù)支持電話。派遣工程師到現(xiàn)場協(xié)助 JJJ 公司開展信息安全應(yīng)急方案

8、演 練工作，在國家召開重大會議、 舉辦重大活動或節(jié)假日、發(fā)生相 關(guān)安全事件及相關(guān)部門安全檢 查時，為JJJ公司提供遠(yuǎn)程或現(xiàn) 場信息安全應(yīng)急服務(wù)支持，并由 專人(至少1人)對日常應(yīng)急情 況提供響應(yīng),設(shè)立 7*24小時應(yīng) 急服務(wù)支持電話。7天應(yīng)4小 時5安全審計XJJJ公司的安全設(shè)備進(jìn)行每三個 月一次的安全策略審核，檢查安全策略 是否滿足安全現(xiàn)狀的要求。對設(shè)備進(jìn)行 日志審計，檢查是否有應(yīng)提交給用戶注 意的安全事件。派遣工程師每三個月到 JJJ 公司現(xiàn)場對所有安全設(shè)備進(jìn)行 一次安全策略的審核，檢查安全 策略是否滿足當(dāng)前安全現(xiàn)狀的 需求。并對設(shè)備進(jìn)行日志審計， 檢查是否有應(yīng)提交給委托方注 意的安全事件

9、。審計結(jié)束后提供 審計報告每三個月6安全咨詢基于XXX言息安全管理體系規(guī)范對 JJJ公司現(xiàn)有的安全策略、安全制度、 流程、措施提供咨詢并協(xié)助整改。協(xié)助 JJJ公司進(jìn)行應(yīng)急預(yù)案體系完善及故障 處理流程建設(shè)派遣專人基于XXX信息安全 管理體系規(guī)范對JJJ公司現(xiàn)有的 安全策略、安全制度、流程、措 施提供專業(yè)咨詢服務(wù)并協(xié)助整 改。由專人協(xié)助JJJ公司進(jìn)行信 息安全應(yīng)急預(yù)案體系的完善及 故障處理流程的建設(shè)工作。依據(jù)用戶 需求7安全硬件設(shè)備 運維對JJJ公司的安全設(shè)備提供維護(hù)等 服務(wù)，更新設(shè)備的策略庫、代碼庫等數(shù) 據(jù)。派遣工程師每月到 JJJ公司 現(xiàn)場對安全設(shè)備進(jìn)行策略庫、代 碼、引擎、規(guī)則庫等文件的更新

10、。 并在設(shè)備出現(xiàn)故障時，對安全設(shè) 備提供維修及備件等服務(wù)。每月2、 雙方權(quán)利與義務(wù)甲方權(quán)利及義務(wù)：(1) .甲方有權(quán)利監(jiān)督、審查乙方的運維工作開展情況，提出建議和意見，并督促乙方落實改進(jìn)；(2) .甲方有權(quán)利定期或不定期抽查、考核乙方的運維服務(wù)的過程和質(zhì)量，提出建議并督促乙方落實改進(jìn)；(3) .出現(xiàn)重大事件或不可預(yù)見風(fēng)險時，甲方有權(quán)利啟動應(yīng)急預(yù)案；(4) .甲方有義務(wù)為乙方運維人員提供辦公場所和必要的辦公條件；(5) .甲方有義務(wù)及時、充分地向乙方披露與本合同項下運維服務(wù)相關(guān)的信息；(6) .甲方有義務(wù)及時回復(fù)或簽署乙方提供運維服務(wù)過程中的工作文件；(7) . 合同有效期內(nèi)，甲方應(yīng)尊重乙方及其

11、派入人員對運維服務(wù)提出的建議；(8) .甲方有權(quán)利對乙方提交的運行情況報告進(jìn)行抽查和考核。(9) .甲方應(yīng)當(dāng)按期足額向乙方支付合同金額。乙方權(quán)利及義務(wù)：(1) . 乙方有權(quán)利向甲方提交運維服務(wù)工作聯(lián)系文件，及簽署的協(xié)作要求；(2) .乙方有權(quán)力對信息通信系統(tǒng)運維工作提出合理建議；(3) .乙方有義務(wù)達(dá)到所承諾的運維服務(wù)等級協(xié)議，并按時完成服務(wù)等級協(xié)議的調(diào)整工作；(4) .乙方有義務(wù)積極發(fā)現(xiàn)、分析、反饋和解決各類系統(tǒng)運維服務(wù)問題，并及時向甲方反饋通信系統(tǒng)操作規(guī)程、管理制度或規(guī)范方面的完善建議；(5) .出現(xiàn)重大事件或不可預(yù)見風(fēng)險時，乙方有義務(wù)啟動應(yīng)急預(yù)案；(6) . 未經(jīng)甲方書面同意，乙方不得擅

12、自將承接的項目或服務(wù)進(jìn)行轉(zhuǎn)包、轉(zhuǎn)讓；(7) .乙方及其派入人員不得利用為甲方提供服務(wù)的便利條件，從事危害甲方信息系統(tǒng)安全、侵犯甲方財產(chǎn)利益及商譽的行為。(8) .乙方有義務(wù)及時向甲方報告突發(fā)緊急事件。(9) . 乙方有義務(wù)協(xié)調(diào)平臺軟件、硬件、信息安全三方運維人員做好溝通協(xié)調(diào)工作，如出現(xiàn)各方間 責(zé)任推諉、責(zé)任不落實并導(dǎo)致運維服務(wù)質(zhì)量下降或運維事故發(fā)生，甲方有權(quán)利按照附件 1中的運維服務(wù)考核辦法對乙方進(jìn)行處罰。三、合同的有效期限本合同履行期限為四、主要設(shè)備清單系統(tǒng)軟件維護(hù)項目系統(tǒng)分類系統(tǒng)名稱操作系統(tǒng)應(yīng)用服務(wù)器數(shù)據(jù)庫平臺軟件SG186系統(tǒng)核心業(yè)務(wù)系統(tǒng)年金相關(guān)系統(tǒng)資金結(jié)算系統(tǒng)主機硬件服務(wù)內(nèi)容設(shè)備名稱品

13、牌類型型號數(shù)量（臺）配件服務(wù)小型機設(shè)備磁盤陣列存儲磁帶存儲PC服務(wù)器六、服務(wù)費用及支付方式本技術(shù)服務(wù)合同總額¥¥¥ 圓整（¥¥¥元整）。各項費用組成如下:序號服務(wù)內(nèi)容費用（力兀）備注1平臺軟件2主機硬件3信息安全運維合計：¥¥¥元整(¥¥¥元)合同費用支付方式如下：(1) . 合同正式簽署十個工作日內(nèi)，由乙方向甲方開具相應(yīng)金額商業(yè)發(fā)票后，甲方向乙方支付首付款¥在元(大寫：元整)。(2) . 本合同運維期滿半年后，由乙方向甲方開具相應(yīng)金額商業(yè)發(fā)票后，甲方向乙方支付合同

14、總額的即¥萬元(大寫：元整)。(3) . 本合同運維期滿一年后，由乙方向甲方開具相應(yīng)金額商業(yè)發(fā)票后，甲方向乙方支付合同總額的即¥萬元(大寫：元整)。(4) . 本合同簽訂的同時，乙方簽署廉潔從業(yè)承諾書，具體內(nèi)容見附件 3。乙方自愿按照合同總價款的預(yù)留廉潔承諾金¥ 萬元(大寫:元整)。在履約期間，乙方如未違反廉潔從業(yè) 承諾書中的內(nèi)容，則廉潔承諾金隨本合同第三筆款項一并支付，否則全額扣除。(5) .甲方根據(jù)附件1運維服務(wù)考核辦法規(guī)定對乙方進(jìn)行考核，并由甲方根據(jù)考核結(jié)果在支付 款項中扣除應(yīng)扣款項后，支付給乙方服務(wù)費用。(6) . 乙方對于根據(jù)本合同承擔(dān)的索賠責(zé)任不論單項

15、或多項累計不超過合同總價的。七、免責(zé)條款下列情況屬于乙方免除責(zé)任的范圍(1). 不可抗力是合同簽字生效后發(fā)生的非有關(guān)方所能控制的，并非合同方過失的、無法中止的、不能預(yù)防的社會和自然事件，如嚴(yán)重的自然災(zāi)害、戰(zhàn)爭等等。合同雙方的任何一方，由于不可抗力而影響合同義務(wù)執(zhí)行時，則延遲合同義務(wù)的期限相當(dāng)于不可抗力事件的時間，但不能因為不可抗力的延遲而調(diào)整價格。(2), 受到不可抗力影響的一方應(yīng)在不可抗力事件發(fā)生后，盡快將所發(fā)生的不可抗力事件的情況書面通知另一方確認(rèn)， 受影響的一方同時應(yīng)盡量設(shè)法縮小這種影響和由此而引起的延誤，一旦不可抗力的影響消除后，應(yīng)將此情況立即通知對方。(3) . 如雙方對不可抗力事件

16、的影響估計將延續(xù)到六十天以上時，應(yīng)通過友好協(xié)商解決本合同執(zhí)行問題(包括交付、安裝、試運行和驗收等問題)。(4) . 如果不可抗力使交付時間嚴(yán)重影響了工作進(jìn)度，買方有權(quán)終止合同，遺留問題由雙方通過友好協(xié)商妥善解決。八、服務(wù)監(jiān)督和考核乙方根據(jù)當(dāng)前工作重點、要求和特點，承諾履行如下職責(zé)和標(biāo)準(zhǔn)。序號服務(wù)指標(biāo)指標(biāo)要求1熱線電話7*24小時熱線電話2定期巡檢維護(hù)服務(wù)1次/每月3服務(wù)響應(yīng)時間15分鐘4故障解決時間4小時內(nèi)到達(dá)故障現(xiàn)場，并在到達(dá)后4小時內(nèi)解決5系統(tǒng)性能診斷與調(diào)試每月1次6技術(shù)人貝資質(zhì)技術(shù)人員通過原廠商專業(yè)資格認(rèn)證7巡檢記錄和故障處理單P服務(wù)過程中需對技術(shù)處理細(xì)節(jié)和巡檢過程進(jìn)行詳細(xì)記錄8信息安全

17、漏洞掃描與加固對系存在的信息安全漏洞進(jìn)行及時掃描和加固乙方應(yīng)根據(jù)本項目維護(hù)服務(wù)周期制定詳細(xì)的維護(hù)服務(wù)進(jìn)度計劃，維護(hù)服務(wù)應(yīng)盡量減少對整個信息系統(tǒng)的影響。乙方應(yīng)隨服務(wù)免費提供必要的調(diào)試軟件、檢修測試專用工具等。九、知識產(chǎn)權(quán)及購置品的歸屬和權(quán)益甲方享有所有本合同項下乙方所服務(wù)對象的知識產(chǎn)權(quán)。雙方協(xié)商同意，在本合同履行過程中因服 務(wù)所產(chǎn)生的全部技術(shù)成果的知識產(chǎn)權(quán)歸甲方所有。除為甲方服務(wù)外，乙方不得以任何理由或方式使用上 述知識產(chǎn)權(quán)，但甲方書面同意的除外。乙方為提供本合同項下的服務(wù)所購置并用于上述服務(wù)的設(shè)備、器材、資料等，歸甲方所有，雙方 另有約定的除外。十、保密責(zé)任雙方應(yīng)對在合同履行過程中所獲得的對方

18、的相關(guān)信息承擔(dān)保密責(zé)任，具體要求詳見附件2。H一、違約責(zé)任若乙方未履行合同中規(guī)定的各種服務(wù)或所提供的服務(wù)質(zhì)量與合同約定不符，甲方有權(quán)拒絕支付或 根據(jù)附件1的規(guī)定扣減相應(yīng)的服務(wù)費用。若乙方未經(jīng)甲方書面同意轉(zhuǎn)讓本合同下的義務(wù)，甲方有權(quán)拒絕支付或扣減轉(zhuǎn)讓部分的服務(wù)費用， 扣減費用如不足以彌補甲方損失，則乙方還應(yīng)補償甲方由此造成的損失。因乙方原因造成設(shè)備損壞的，乙方應(yīng)進(jìn)行修理、更換并賠償甲方因此造成的損失。合同生效后，甲方未能在規(guī)定日期或合同雙方所同意的延期期限內(nèi)，向乙方支付合同規(guī)定的款項 的，則每超期30天甲方應(yīng)向乙方支付逾期款項的違約金。按上述規(guī)定支付違約金后并不減免雙方繼續(xù)履行本合同的義務(wù)。十二、不可抗力不可抗力是指不能預(yù)見、不能避免并不能克服的客觀情況。任何一方由于不可抗力而影響本合同義務(wù)履行時，可根據(jù)不可抗力的影響程度和范圍延遲或免除 履行部分或全部合同義務(wù)。但是受不可抗力影響的一方應(yīng)盡量減小不可抗力引起的延誤或其他不利影 響，并在不可抗力影響消除后，立即通知對方。任何一方不得因不可抗力造成的延遲而要求調(diào)整合同價格。受到不可抗力影響的一方應(yīng)在不可抗力事件發(fā)生后2周內(nèi)（含兩周），取得有關(guān)部門