2018年度信息安全測(cè)評(píng)實(shí)驗(yàn)室運(yùn)維服務(wù)合同

委托人（甲方）:XX信息安全測(cè)評(píng)中心法定代表人:XXX住所:XXXX受托人（乙方）:上海XX衛(wèi)士信息安全技術(shù)有限公司法定代表人:XXX住所：XXX甲、乙雙方根據(jù)《中華人民共和國(guó)合同法》及相關(guān)法律法規(guī)的規(guī)定，采用公開招標(biāo)方式，經(jīng)過(guò)友好協(xié)商，就乙方為甲方信息安全測(cè)評(píng)實(shí)驗(yàn)室運(yùn)維項(xiàng)目提供運(yùn)行維護(hù)服務(wù)事宜達(dá)成本合同，以資共同遵守。第一條運(yùn)維服務(wù)事項(xiàng)及內(nèi)容乙方為甲方所委托的信息安全測(cè)評(píng)實(shí)驗(yàn)室運(yùn)維項(xiàng)目提供如下運(yùn)行維護(hù)服務(wù):（一）檢測(cè)工具升級(jí)服務(wù)安信通數(shù)據(jù)庫(kù)安全掃描工具1年升級(jí)服務(wù)及技術(shù)支持服務(wù);應(yīng)用程序靜態(tài)安全檢查工具（島此i命）1年升級(jí)及技術(shù)支持服務(wù)：WEB黑盒檢測(cè)工具（WebRavor）安全掃描工具1年升級(jí)及技術(shù)支持服務(wù)；啟明漏洞安全掃描工具1年升級(jí)及技術(shù)支持服務(wù):綠盟冰之眼網(wǎng)絡(luò)安全審計(jì)系統(tǒng)1年升級(jí)服務(wù)、技術(shù)支持服務(wù)及硬件質(zhì)保:火星企業(yè)級(jí)跨平臺(tái)數(shù)據(jù)備份軟件系統(tǒng)標(biāo)準(zhǔn)級(jí)和專業(yè)級(jí)各一套l年升級(jí)服務(wù)及技術(shù)支持服務(wù)；AcunetixWebVulnerabilityScanner軟件l年升級(jí)及技術(shù)支持服務(wù):萬(wàn)兆級(jí)網(wǎng)絡(luò)性能分析評(píng)估專用工具運(yùn)維1年升級(jí)服務(wù)、技術(shù)支持服務(wù)及硬件質(zhì)保；2臺(tái)綠盟極光漏洞掃描器1年升級(jí)服務(wù)、技術(shù)支持服務(wù)及硬件質(zhì)保:綠盟BVSl年升級(jí)服務(wù)、技術(shù)支持服務(wù)及硬件質(zhì)保；1?啟明星辰IDS升級(jí)1年升級(jí)服務(wù)、技術(shù)支持服務(wù)及硬件質(zhì)保：天融信網(wǎng)絡(luò)衛(wèi)士安全審計(jì)系統(tǒng)1年升級(jí)服務(wù)、技術(shù)支持服務(wù)及硬件質(zhì)保；諾賽SQL注入檢測(cè)工具升級(jí):CheckmarxCxEnterprise源代碼掃描工具升級(jí)。（二）機(jī)房運(yùn)維服務(wù)機(jī)房環(huán)境設(shè)施設(shè)備日常巡檢:機(jī)房環(huán)境設(shè)施設(shè)備的定期檢修:機(jī)房環(huán)境設(shè)施設(shè)備的突發(fā)故障緊急處理:機(jī)房環(huán)境檢測(cè)。（三）檢測(cè)設(shè)備維護(hù)包括專用設(shè)備的資產(chǎn)標(biāo)識(shí)和管理、周期核查及維護(hù)、使用前后核查、期間核查、設(shè)備能力比對(duì)、校準(zhǔn)、維修維護(hù)及故障處理、樣品管理、易耗品更換、作業(yè)指導(dǎo)書維護(hù)等。（四）實(shí)驗(yàn)室網(wǎng)絡(luò)運(yùn)維對(duì)實(shí)驗(yàn)室網(wǎng)絡(luò)進(jìn)行日常巡檢、周期運(yùn)維、故障處理，并定期進(jìn)行網(wǎng)絡(luò)優(yōu)化。（五）質(zhì)量體系及有關(guān)資格維持支付實(shí)驗(yàn)室認(rèn)可、檢查機(jī)構(gòu)認(rèn)可、涉密系統(tǒng)測(cè)評(píng)分中心資格維持、公安部等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)年審、信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)年審等所需的年度管理費(fèi)、專家評(píng)審費(fèi)等。具體的運(yùn)維服務(wù)事項(xiàng)及內(nèi)容要求，請(qǐng)見附件1.第二條運(yùn)維服務(wù)要求乙方接受甲方委托所提供的整體運(yùn)維服務(wù)應(yīng)遵循客觀、科學(xué)、公平、公正原則，符合國(guó)家和相關(guān)部門、評(píng)估專家對(duì)該類項(xiàng)目?jī)?nèi)容和深度規(guī)定的要求及甲方的技術(shù)、質(zhì)量要求。第三條運(yùn)維服務(wù)期限乙方為甲方提供信息安全測(cè)評(píng)實(shí)驗(yàn)室運(yùn)維項(xiàng)目運(yùn)行維護(hù)服務(wù)的期限為一年，即自2018年1月起至組18年12月止。本合同第一條"檢測(cè)工具升級(jí)服務(wù)"開始時(shí)間按實(shí)際升級(jí)服務(wù)合同為準(zhǔn)，有效期要滿足合同附件l要求。第四條合同履行地點(diǎn)本合同項(xiàng)下的運(yùn)維服務(wù)履行地點(diǎn)為甲方所在地或者甲方指定的地點(diǎn)。第五條服務(wù)費(fèi)及支付方式丨、本合同項(xiàng)下服務(wù)費(fèi)總額為人民幣XXX元，大寫:XXXX整。前述服務(wù)費(fèi)已經(jīng)包含乙方完成本合同項(xiàng)下運(yùn)維服務(wù)的全部費(fèi)用，除前述費(fèi)用外，甲方無(wú)需向乙方另行支付其他任何款項(xiàng)。、甲方將按以下第一二一種方式向乙方支付服務(wù)費(fèi):（1）一次性支付:甲方于本合同簽署之日起一一個(gè)工作日內(nèi)，向乙方付清本合同項(xiàng)下的服務(wù)費(fèi)。（2）分期支付:一甲方自本合同簽署之日起立立個(gè)工作日內(nèi)，向乙方支付服務(wù)費(fèi)總額的XXX%（人民幣204.16萬(wàn)元）;乙方完成本合同項(xiàng)下全部服務(wù)的80%后的二十個(gè)工作日內(nèi)，甲方向乙方支付服務(wù)費(fèi)的20%（人民幣51.04萬(wàn)元）。、乙方應(yīng)在甲方付款前向甲方開具正規(guī)合法發(fā)票，否則甲方有權(quán)暫不付款且不承擔(dān)逾期付款的違約責(zé)任。第六條甲方的權(quán)利義務(wù)、甲方負(fù)責(zé)項(xiàng)目運(yùn)維方案的審核工作，負(fù)責(zé)維護(hù)工作中重大事項(xiàng)的協(xié)調(diào)工作，負(fù)責(zé)預(yù)算支出的審核，負(fù)責(zé)召集專家對(duì)重要方案進(jìn)行論證:、甲方負(fù)責(zé)項(xiàng)目系統(tǒng)維護(hù)服務(wù)資金的協(xié)調(diào)工作:、甲方負(fù)責(zé)項(xiàng)目的內(nèi)容策劃工作;、甲方負(fù)責(zé)組織制定項(xiàng)目質(zhì)量評(píng)審標(biāo)準(zhǔn)和辦法并依據(jù)辦法對(duì)服務(wù)質(zhì)量進(jìn)行評(píng)審;、甲方負(fù)責(zé)主導(dǎo)業(yè)務(wù)需求與應(yīng)用。對(duì)乙方的日常工作進(jìn)行指導(dǎo)，對(duì)相關(guān)政策做出明確的解釋，當(dāng)發(fā)現(xiàn)乙方工作中存在問(wèn)題時(shí)及時(shí)糾正;、甲方負(fù)責(zé)系統(tǒng)運(yùn)維日常事項(xiàng)的協(xié)調(diào)、管理工作，提出業(yè)務(wù)需求并對(duì)需求進(jìn)行確認(rèn):、甲乙雙方共同確定對(duì)分包商的選擇機(jī)制和考核評(píng)價(jià)模式，甲方對(duì)考核結(jié)果有一票否決權(quán):、甲方負(fù)責(zé)對(duì)本項(xiàng)目乙方人員定期進(jìn)行考核評(píng)價(jià)，考核方式包括日?？己恕⒓径瓤己撕湍甓瓤己?如發(fā)生嚴(yán)重違反合作原則、傷害甲方利益、影響服務(wù)質(zhì)量等行為，甲方有權(quán)隨時(shí)提出人員撤換要求。、甲方負(fù)責(zé)對(duì)乙方參與本項(xiàng)目的核心人員的確定和變更進(jìn)行審查。第七條乙方的權(quán)利義務(wù)、負(fù)責(zé)甲方技術(shù)運(yùn)維工作，包括:?保障信息安全測(cè)評(píng)實(shí)驗(yàn)室的穩(wěn)定運(yùn)行；?負(fù)責(zé)組建管理技術(shù)運(yùn)維隊(duì)伍。2、負(fù)責(zé)項(xiàng)目相關(guān)的基礎(chǔ)（硬件、網(wǎng)絡(luò)等）運(yùn)維工作，向甲方提交每月工作匯總，主要內(nèi)容詳見附件1。、正常情況下，乙方應(yīng)向甲方配備2名技術(shù)人員駐場(chǎng)執(zhí)行日常運(yùn)維工作，原則上駐場(chǎng)人員按照甲方工作作息，特殊時(shí)期（如春節(jié)、兩會(huì)、國(guó)慶、敏感時(shí)期等，總數(shù)不超過(guò)25天）7X24駐場(chǎng)服務(wù)。在可能導(dǎo)致甲方系統(tǒng)癱瘓等不可挽回的損失時(shí)，乙方響應(yīng)甲方服務(wù)要求的時(shí)間不得超過(guò)一個(gè)小時(shí)（包括人員及硬件備機(jī)、備件）、負(fù)責(zé)實(shí)驗(yàn)室運(yùn)維的整體技術(shù)服務(wù)，提供系統(tǒng)維護(hù)和日常維護(hù)。在技術(shù)上確保項(xiàng)目系統(tǒng)安全可靠、穩(wěn)定高效的運(yùn)行；、根據(jù)甲方現(xiàn)有維護(hù)內(nèi)容及標(biāo)準(zhǔn)，制定本年度工作方案及計(jì)劃，按時(shí)保質(zhì)完成工作目標(biāo):、負(fù)責(zé)按照甲方的要求進(jìn)行系統(tǒng)升級(jí);、負(fù)責(zé)建立完善的項(xiàng)目管理機(jī)制，保證日常維護(hù)的進(jìn)度及質(zhì)量。建立符合甲方系統(tǒng)維護(hù)和工程建設(shè)要求的項(xiàng)目管理文檔和技術(shù)文檔;、負(fù)責(zé)新增軟硬件、數(shù)據(jù)庫(kù)和應(yīng)用系統(tǒng)的建設(shè)及與原有系統(tǒng)的集成，保證系統(tǒng)安全、穩(wěn)定運(yùn)行;、負(fù)責(zé)制定系統(tǒng)安全、穩(wěn)定運(yùn)行的各項(xiàng)技術(shù)性規(guī)范，建立運(yùn)維服務(wù)的應(yīng)急保障機(jī)制;、負(fù)責(zé)做好應(yīng)急預(yù)案的落實(shí)工作，嚴(yán)格按照《上海市國(guó)家機(jī)關(guān)重大信息安全事件報(bào)告制度））（XX信息辦函[2016]140號(hào)）有關(guān)要求，做好事件上報(bào)工作:、乙方應(yīng)對(duì)承擔(dān)項(xiàng)目進(jìn)行?？颇繂为?dú)核算，編制項(xiàng)目經(jīng)費(fèi)結(jié)算表，不得列支與本項(xiàng)目無(wú)關(guān)的費(fèi)用。、服務(wù)期間，乙方應(yīng)于每月30日前定期向甲方提交當(dāng)月工作進(jìn)度報(bào)告，報(bào)告內(nèi)容包括項(xiàng)目進(jìn)度執(zhí)行情況、己完成的項(xiàng)目?jī)?nèi)容、人員配置情況，以及項(xiàng)目變更情況等:、負(fù)責(zé)做好項(xiàng)目執(zhí)行過(guò)程中形成的歸乙方所有的軟硬件資產(chǎn)的管理工作:、負(fù)責(zé)分包商管理。、如乙方基本信息（單位名稱、賬戶、賬號(hào)及法人等）發(fā)生變更，乙方應(yīng)在變更后5個(gè)工作日內(nèi)書面通知甲方。第八條分包商管理、分包商由乙方負(fù)責(zé)管理，甲方提出需求并負(fù)責(zé)監(jiān)督工作;2、分包商的服務(wù)質(zhì)量將納入對(duì)乙方的考核中。第九條項(xiàng)目管理小組及技術(shù)人員要求1、雙方各指派一名代表作為本項(xiàng)目負(fù)責(zé)人，項(xiàng)目負(fù)責(zé)人職責(zé)范圍包括:?組織制定項(xiàng)目實(shí)施計(jì)劃:?組織完成項(xiàng)目實(shí)施，保證項(xiàng)目按時(shí)按質(zhì)量要求完成;?組織項(xiàng)目結(jié)題驗(yàn)收;?負(fù)責(zé)項(xiàng)目實(shí)施過(guò)程中的內(nèi)外部溝通協(xié)作:?組織解決項(xiàng)目實(shí)施過(guò)程中的問(wèn)題:?定期匯報(bào)項(xiàng)目進(jìn)展:?控制項(xiàng)目信息的安全保密。、項(xiàng)目技術(shù)人員資格乙方須根據(jù)項(xiàng)目要求安排具備相應(yīng)資質(zhì)的專業(yè)技術(shù)人員，并確保項(xiàng)目實(shí)施隊(duì)伍的穩(wěn)定(項(xiàng)目技術(shù)人員名單和簡(jiǎn)歷詳見附件3)。項(xiàng)目實(shí)施過(guò)程中，乙方如因正當(dāng)理由需要調(diào)整項(xiàng)目技術(shù)人員的，應(yīng)當(dāng)提前」止日通知甲方，獲得甲方書面同意后方可進(jìn)行。第十條運(yùn)維服務(wù)工作成果的評(píng)價(jià)、驗(yàn)收、評(píng)價(jià)目標(biāo):做好現(xiàn)有信息安全測(cè)評(píng)實(shí)驗(yàn)室己有環(huán)境的基本運(yùn)行維護(hù)，并對(duì)其中關(guān)鍵的專業(yè)設(shè)備和工具進(jìn)行例行的升級(jí)維護(hù)，為信息安全產(chǎn)品檢測(cè)、信息系統(tǒng)安全測(cè)評(píng)及信息安全應(yīng)用技術(shù)研究工作的開展，提供持續(xù)性的基礎(chǔ)技術(shù)支撐。、驗(yàn)收標(biāo)準(zhǔn):乙方提供的實(shí)驗(yàn)室運(yùn)維服務(wù)應(yīng)達(dá)到下列指標(biāo)要求:女乙方為甲方提供的服務(wù)質(zhì)量應(yīng)符合國(guó)家或相關(guān)行業(yè)的標(biāo)準(zhǔn)為合同服務(wù)內(nèi)容涉及到設(shè)備設(shè)施的主要各品備件應(yīng)保證全部為原廠正品:為合同服務(wù)質(zhì)量要求詳見合同附件1。、實(shí)驗(yàn)室運(yùn)維服務(wù)驗(yàn)收(1)本合同服務(wù)期屆滿后」一個(gè)月內(nèi)，由甲方聘請(qǐng)專家組成項(xiàng)目評(píng)審組對(duì)乙方提供的實(shí)驗(yàn)室運(yùn)維服務(wù)進(jìn)行質(zhì)量評(píng)審。乙方應(yīng)在質(zhì)量評(píng)審前，按甲方要求提交年度工作報(bào)告及實(shí)驗(yàn)室運(yùn)維的相關(guān)數(shù)據(jù)資料(乙方的交付物包括但不限于附件2提到的文檔。(2)項(xiàng)目評(píng)審時(shí)，項(xiàng)目評(píng)審組按合同約定對(duì)乙方提供的實(shí)驗(yàn)室運(yùn)維服務(wù)進(jìn)行評(píng)審。乙方項(xiàng)目負(fù)責(zé)人應(yīng)對(duì)工作情況做出必要說(shuō)明，并可以對(duì)質(zhì)量評(píng)審結(jié)論申述意見。評(píng)審結(jié)束后，雙方共同確認(rèn)項(xiàng)目評(píng)審組出具的項(xiàng)目質(zhì)量評(píng)審報(bào)告，作為項(xiàng)目驗(yàn)收的憑證。第十一條保密義務(wù)、乙方因承接本合同約定項(xiàng)目所知悉的該項(xiàng)目信息或甲方信息，以及在項(xiàng)目實(shí)施過(guò)程中所產(chǎn)生的與該項(xiàng)目有關(guān)的全部信息均為甲方的保密信息，乙方應(yīng)按照《中華人民共和國(guó)保守國(guó)家秘密法》、《中華人民共和國(guó)保守國(guó)家秘密法實(shí)施辦法》及甲方關(guān)于保密工作的相關(guān)要求，對(duì)上述保密信息承擔(dān)保密義務(wù)。未經(jīng)甲方書面同意，乙方不得將甲方保密信息透露給任何第三方。、乙方應(yīng)按照《中華人民共和國(guó)保守國(guó)家秘密法》、《中華人民共和國(guó)保守國(guó)家秘密法

實(shí)施辦法》及甲方關(guān)于保密工作的相關(guān)要求，對(duì)上述保密信息承擔(dān)保密義務(wù)。未經(jīng)甲方書面

同意，乙方不得將甲方保密信息透露給任何第三方。、乙方應(yīng)對(duì)上述保密信息予以妥善保存，并保證僅將其用于與完成本合同項(xiàng)下約定項(xiàng)目實(shí)施有關(guān)的用途或目的。在缺少相關(guān)保密條款約定時(shí)，對(duì)上述保密信息，乙方應(yīng)至少采取適用于對(duì)自己核心機(jī)密進(jìn)行保護(hù)的同等保護(hù)措施和審慎程度進(jìn)行保密。4、乙方保證將保密信息的披露范圍嚴(yán)格控制在直接從事該項(xiàng)目工作且因工作需要有必要知悉保密信息的工作人員范圍內(nèi)，對(duì)乙方非從事該項(xiàng)目的人員一律嚴(yán)格保密。、乙方應(yīng)保證在向其工作人員披露甲方的保密信息前，認(rèn)真做好員工的保密教育工作，明確告知其將知悉的為甲方的保密信息，并明確告知其需承擔(dān)的保密義務(wù)及泄密所應(yīng)承擔(dān)的法律責(zé)任，并要求全體參與該項(xiàng)目的人員簽署書面《保密協(xié)議》。、任何時(shí)間內(nèi)，一經(jīng)甲方提出要求，乙方應(yīng)按照甲方指示在收到甲方書面通知后二-日內(nèi)將含有保密信息的所有文件或其他資料歸還甲方，且不得擅自復(fù)制留存。、非經(jīng)甲方特別授權(quán)，甲方向乙方提供的任何保密信息并不包括授予乙方該保密信息包含的任何專利權(quán)、商標(biāo)權(quán)、著作權(quán)、商業(yè)秘密或其它類型的知識(shí)產(chǎn)權(quán)。、乙方承擔(dān)上述保密義務(wù)的期限為合同有效期間及合同終止后一立一年。、承擔(dān)上述保密義務(wù)的責(zé)任主體為乙方（含乙方工作人員）。如乙方或乙方工作人員違反了上述保密義務(wù)，給甲方造成損失的，乙方均應(yīng)向甲方承擔(dān)全部責(zé)任，并賠償因此給甲方造成的全部損失;如損失數(shù)額無(wú)法確定的，乙方賠償甲方所能提供損失證明的數(shù)額。第十二條產(chǎn)權(quán)歸屬（一）知識(shí)產(chǎn)權(quán)歸屬、本項(xiàng)目屬政府投入項(xiàng)目范疇，按照《上海市人民政府關(guān)于加強(qiáng)政府投入項(xiàng)目專利和版權(quán)管理工作的意見》的要求，在甲方按照合同約定向乙方支付相應(yīng)對(duì)價(jià)后，乙方同意本項(xiàng)目實(shí)施過(guò)程中所形成的所有技術(shù)成果歸上海市人民政府所有。、乙方保證委托項(xiàng)目成果是其獨(dú)立實(shí)施完成，其使用的開發(fā)工具等都有合法授權(quán)。乙方保證甲方不會(huì)受到任何第二方基于侵犯其專利權(quán)、商標(biāo)權(quán)、著作權(quán)、商業(yè)秘密等的指控和訴訟。如果甲方收到上述指控和訴訟，乙方應(yīng)當(dāng)配合甲方積極應(yīng)訴，并承擔(dān)因此給甲方造成的全部損失，包括但不限于訴訟仲裁費(fèi)、律師費(fèi)、法院或仲裁機(jī)構(gòu)最終裁定的侵權(quán)賠償費(fèi)用及甲方承擔(dān)其他侵權(quán)責(zé)任所造成的經(jīng)濟(jì)損失等。（二）資產(chǎn)歸屬1、本合同生效后，甲乙雙方對(duì)甲方原有運(yùn)維設(shè)備資產(chǎn)進(jìn)行清點(diǎn)登記。經(jīng)雙方確認(rèn)，具備繼續(xù)使用條件的資產(chǎn)由甲方授權(quán)乙方使用:、合同期內(nèi)按甲方需求新增軟硬件資產(chǎn)由乙方提供，甲方有權(quán)無(wú)條件使用;乙方為該項(xiàng)目投入的專屬資產(chǎn)，在合同期滿后，甲方按資產(chǎn)余值（資產(chǎn)原值-己計(jì)提折舊或攤銷價(jià)值）受讓相關(guān)資產(chǎn)，或負(fù)責(zé)協(xié)調(diào)乙方將相關(guān)資產(chǎn)直接轉(zhuǎn)讓給新的運(yùn)維服務(wù)提供商，并將對(duì)價(jià)支付給乙方。第十三條違約責(zé)任1、甲乙雙方均應(yīng)全面履行本合同，任何一方不履行或不按約定履行均構(gòu)成違約，違約方應(yīng)賠償因此給對(duì)方造成的損失。損失賠償金額為守約方因?qū)Ψ竭`約而造成的全部直接經(jīng)濟(jì)損失和按此合同可獲得的經(jīng)濟(jì)利益，但此全部賠償金額不得高于違約方應(yīng)當(dāng)預(yù)見的因違反合同可能給對(duì)方造成的經(jīng)濟(jì)損失。2、甲方遲延支付運(yùn)維服務(wù)費(fèi)的，每延期一日，應(yīng)向乙方支付拖欠款項(xiàng)0.1%的違約金。、乙方應(yīng)在本合同期限內(nèi)按照本合同約定向甲方提供運(yùn)維服務(wù)。如因乙方原因造成服務(wù)延遲，甲方有權(quán)要求乙方作出補(bǔ)償和采取補(bǔ)救措施，并繼續(xù)履行本合同所規(guī)定的義務(wù)。、乙方未盡日常維護(hù)義務(wù)或維護(hù)不當(dāng)造成系統(tǒng)運(yùn)行障礙的，由乙方負(fù)責(zé)排除，并承擔(dān)由此造成的損失和產(chǎn)生的附加成本。、乙方在提供運(yùn)維服務(wù)過(guò)程中，若出現(xiàn)長(zhǎng)時(shí)間斷網(wǎng)（因電信運(yùn)營(yíng)商原因故障除外）或系統(tǒng)安全事故造成不良影響等服務(wù)質(zhì)量問(wèn)題，甲方有權(quán)酌情核減運(yùn)維服務(wù)費(fèi)用，核減的標(biāo)準(zhǔn)按重大事故、嚴(yán)重事故和一般事故區(qū)分，一次斷網(wǎng)30分鐘以上為重大事故，15一-30分鐘為嚴(yán)重事故，一次斷網(wǎng)15分鐘以下為一般事故。重大事故每發(fā)生一次將扣除本合同項(xiàng)下運(yùn)維服務(wù)費(fèi)總額的0.5%。嚴(yán)重事故每發(fā)生一次將扣除本合同項(xiàng)下運(yùn)維服務(wù)費(fèi)總額的0.2%。一般事故將納入年度考核之中，年度累計(jì)斷網(wǎng)總時(shí)間超過(guò)30分鐘按重大事故處理，年度累計(jì)斷網(wǎng)超過(guò)15分鐘不足30分鐘按嚴(yán)重事故處理。、乙方提供的運(yùn)維服務(wù)經(jīng)甲方年度考核不合格的，按照考核管理辦法的相關(guān)規(guī)定執(zhí)行。7、乙方未按照本合同約定提供專業(yè)技術(shù)人員團(tuán)隊(duì)，或擅自更換人員的，經(jīng)甲方通知后，應(yīng)及時(shí)予以改正，經(jīng)甲方通知后仍不改正的或上述情況累計(jì)發(fā)生3次以上的，甲方有權(quán)解除合同，如因此給甲方造成損失的，由乙方承擔(dān)全部賠償責(zé)任。8、乙方不接受甲方和相關(guān)單位對(duì)本項(xiàng)目進(jìn)行監(jiān)督檢查的，或經(jīng)檢查發(fā)現(xiàn)存在違法違規(guī)情況的，按照國(guó)家和本市有關(guān)規(guī)定處理。第十四條爭(zhēng)議的解決因履行合同所發(fā)生的一切爭(zhēng)議，雙方應(yīng)友好協(xié)商解決，協(xié)商不成的，按下列第1種方式解決:l、提交上海仲裁委員會(huì)仲裁，仲裁裁決為終局裁決;2、依法向上海市朝陽(yáng)區(qū)人民法院起訴。第十五條廉政承諾1、合同雙方承諾共同加強(qiáng)廉潔白律、反對(duì)商業(yè)賄賂。2、甲方及其工作人員不得索要禮金、有價(jià)證券和貴重物品;不得在乙方報(bào)銷應(yīng)由本單位或個(gè)人支付的費(fèi)用;不得以參與項(xiàng)目實(shí)施為名，接受乙方從該項(xiàng)目10中支取的勞務(wù)報(bào)酬:不得參加乙方安排的超標(biāo)準(zhǔn)宴請(qǐng)和娛樂(lè)活動(dòng)。、乙方不得向甲方及其工作人員行賄或饋贈(zèng)禮金、有價(jià)證券、貴重禮品;不得為其報(bào)銷應(yīng)由甲方單位或個(gè)人支付的費(fèi)用;不得向甲方工作人員支付勞務(wù)報(bào)酬:不得安排甲方工作人員參加超標(biāo)準(zhǔn)宴請(qǐng)及娛樂(lè)活動(dòng)。第十六條其他1、本合同自雙方簽字蓋章之日起生效。2、未盡事直，經(jīng)雙方協(xié)商一致，簽訂補(bǔ)充協(xié)議，補(bǔ)充協(xié)議與本合同不一致或相沖突的內(nèi)容，以補(bǔ)充協(xié)議為準(zhǔn)。、本合同附件是本合同的重要組成部分，與本合同正文具有同等法律效力，雙方均應(yīng)遵照?qǐng)?zhí)行。、本合同一式六份，其中正本兩份，甲、乙雙方各執(zhí)一份，副本肆份，正本和副本具有同等法律效力。（以下無(wú)正文）甲方（蓋具〉簽訂日期:簽署人:簽訂日期:乙方（蓋具）簽訂日期:簽署人:簽訂日期:開戶行:XXX開戶名稱:XXX有限公司帳號(hào):XXX附件1:實(shí)驗(yàn)室運(yùn)維服務(wù)內(nèi)容及質(zhì)量要求檢測(cè)工具升級(jí)服務(wù)采購(gòu)1)安信通數(shù)據(jù)庫(kù)安全掃描工具升級(jí)及技術(shù)支持服務(wù)為測(cè)評(píng)實(shí)驗(yàn)室現(xiàn)有的安信通數(shù)據(jù)庫(kù)安全掃描工具(一套，含三個(gè)授權(quán))購(gòu)買原廠升級(jí)和維保服務(wù)，內(nèi)容包括:一年攻擊特征庫(kù)和知識(shí)庫(kù)升級(jí)服務(wù):產(chǎn)品授權(quán)使用期延長(zhǎng)一年;產(chǎn)品一年技術(shù)支持服務(wù)，服務(wù)方式包括電子郵件、電話、應(yīng)急現(xiàn)場(chǎng)支持:安信通產(chǎn)品培訓(xùn)，培訓(xùn)課時(shí)不少于10小時(shí)。應(yīng)用程序靜態(tài)安全檢查工具(fortify)年服務(wù)(軟件)費(fèi)為測(cè)評(píng)實(shí)驗(yàn)室現(xiàn)有的HP公司的源代碼安全掃描系統(tǒng)CFortifySCA)—套，購(gòu)買原廠升級(jí)和維保服務(wù)，內(nèi)容包括:一年Fortify360Server平臺(tái)升級(jí)、軟件版本升級(jí)、軟件安全規(guī)則庫(kù)升級(jí)服務(wù);產(chǎn)品授權(quán)使用期延長(zhǎng)一年:產(chǎn)品一年技術(shù)支持服務(wù)，服務(wù)方式包括電子郵件、電話、現(xiàn)場(chǎng)支持服務(wù)等:產(chǎn)品培訓(xùn)課時(shí)不少于10小時(shí)。WEB黑盒檢測(cè)工具(WebRavor)安全掃描工具升級(jí)及技術(shù)支持服務(wù)為測(cè)評(píng)實(shí)驗(yàn)室現(xiàn)有的WebRavor安全掃描工具(一套，含三個(gè)授權(quán))購(gòu)買原廠升級(jí)和維保服務(wù)，內(nèi)容包括:1年產(chǎn)品特征庫(kù)審計(jì)和知識(shí)庫(kù)升級(jí):產(chǎn)品授權(quán)使用期延長(zhǎng)一年:產(chǎn)品1年技術(shù)支持服務(wù)，服務(wù)方式包括電子郵件、電話、現(xiàn)場(chǎng)支持服務(wù)等:產(chǎn)品培訓(xùn)課時(shí)不少于10小時(shí)。的啟明漏洞安全掃描工具升級(jí)及技術(shù)支持服務(wù)為測(cè)評(píng)實(shí)驗(yàn)室現(xiàn)有的啟明漏洞安全掃描工具一套購(gòu)買原廠升級(jí)和維保服務(wù)，內(nèi)容包括:軟件及特征庫(kù)升級(jí):產(chǎn)品授權(quán)使用期延長(zhǎng)一年:產(chǎn)品一年技術(shù)支持服務(wù);服務(wù)方式包括電子郵件、電話、現(xiàn)場(chǎng)支持服務(wù)等:產(chǎn)品培訓(xùn)課時(shí)不少于10小時(shí)0綠盟冰之眼網(wǎng)絡(luò)安全審計(jì)系統(tǒng)升級(jí)及技術(shù)支持服務(wù)為測(cè)評(píng)實(shí)驗(yàn)室現(xiàn)有的綠盟冰之眼千兆網(wǎng)絡(luò)安全審計(jì)系統(tǒng)一臺(tái)購(gòu)買原廠升級(jí)和維保服務(wù)，內(nèi)容包括:年度軟件及特征庫(kù)升級(jí):產(chǎn)品授權(quán)使用期延長(zhǎng)一年;硬件質(zhì)保延保一年;產(chǎn)品一年技術(shù)支持服務(wù)，服務(wù)方式包括電子郵件、電話、現(xiàn)場(chǎng)支持服務(wù)等:產(chǎn)品培訓(xùn)課時(shí)不少于10小時(shí)?；鹦瞧髽I(yè)級(jí)跨平臺(tái)數(shù)據(jù)備份軟件系統(tǒng)升級(jí)及技術(shù)支持服務(wù)為測(cè)評(píng)實(shí)驗(yàn)室現(xiàn)有的火星企業(yè)級(jí)跨平臺(tái)數(shù)據(jù)備份系統(tǒng)標(biāo)準(zhǔn)級(jí)和專業(yè)級(jí)各一套購(gòu)買原廠升級(jí)和維保服務(wù)，內(nèi)容包括:軟件及功能模塊升級(jí):客戶保障計(jì)劃延期一年，產(chǎn)品一年技術(shù)支持服務(wù)，服務(wù)方式包括電子郵件、電話、現(xiàn)場(chǎng)支持服務(wù)等;產(chǎn)品培訓(xùn)課時(shí)不少于10小時(shí)。7)AcunetixWebVulnerabilityScanner軟件升級(jí)及技術(shù)支持服務(wù)為測(cè)評(píng)實(shí)驗(yàn)室現(xiàn)有的AcunetixWebVulnerabilityScanner一套購(gòu)買原廠升級(jí)和維保服務(wù)，內(nèi)容包括:年度軟件及特征庫(kù)升級(jí):產(chǎn)品授權(quán)使用期延長(zhǎng)一年:產(chǎn)品一年技術(shù)支持服務(wù)，服務(wù)方式包括電子郵件、電話、現(xiàn)場(chǎng)支持服務(wù)等:8)萬(wàn)兆級(jí)網(wǎng)絡(luò)性能分析評(píng)估專用工具運(yùn)維為測(cè)評(píng)實(shí)驗(yàn)室現(xiàn)有的萬(wàn)兆級(jí)網(wǎng)絡(luò)性能分析評(píng)估專用工具BPS一臺(tái)購(gòu)買原廠維護(hù)服務(wù)，內(nèi)容包括:硬件質(zhì)保一年;年度基礎(chǔ)軟件升級(jí)、協(xié)議更新升級(jí)、病毒庫(kù)更新升級(jí)等服務(wù);產(chǎn)品一年技術(shù)支持服務(wù)，服務(wù)方式包括電子郵件、電話、現(xiàn)場(chǎng)支持服務(wù)等:產(chǎn)品培訓(xùn)課時(shí)不少于20小時(shí)。9)綠盟極光漏洞掃描器升級(jí)及技術(shù)支持服務(wù)為測(cè)評(píng)實(shí)驗(yàn)室現(xiàn)有的綠盟極光漏洞掃描器二臺(tái)購(gòu)買原廠升級(jí)和維保服務(wù)，內(nèi)容包括:年度軟件及特征庫(kù)授權(quán)升級(jí):產(chǎn)品授權(quán)使用期延長(zhǎng)一年;硬件質(zhì)保延一年;產(chǎn)品一年技術(shù)支持服務(wù)，服務(wù)方式包括電子郵件、電話、現(xiàn)場(chǎng)支持服務(wù)等;產(chǎn)品培訓(xùn)課時(shí)不少于10小時(shí)。10)綠盟BVS升級(jí)及技術(shù)支持服務(wù)為測(cè)評(píng)實(shí)驗(yàn)室現(xiàn)有的綠盟BVS一臺(tái)購(gòu)買原廠升級(jí)和維保服務(wù)，內(nèi)容包括:年度軟件及特征庫(kù)授權(quán)升級(jí);產(chǎn)品授權(quán)使用期延長(zhǎng)一年;硬件質(zhì)保延保一年;產(chǎn)品一年技術(shù)支持服務(wù)，服務(wù)方式包括電子郵件、電話、現(xiàn)場(chǎng)支持服務(wù)等:產(chǎn)品培訓(xùn)課時(shí)不少于10小時(shí)。11)啟明星辰IDS升級(jí)為測(cè)評(píng)實(shí)驗(yàn)室現(xiàn)有的啟明星辰IDS一臺(tái)購(gòu)買原廠升級(jí)服務(wù)，內(nèi)容包括:硬件升級(jí)并延保一年;年度軟件及特征庫(kù)授權(quán)升級(jí):產(chǎn)品一年技術(shù)支持服務(wù)，服務(wù)方式包括電子郵件、電話、現(xiàn)場(chǎng)支持服務(wù)等。12)天融信網(wǎng)絡(luò)衛(wèi)士安全審計(jì)系統(tǒng)升級(jí)為測(cè)評(píng)實(shí)驗(yàn)室現(xiàn)有的天融信網(wǎng)絡(luò)衛(wèi)士安全審計(jì)系統(tǒng)一臺(tái)購(gòu)買原廠升級(jí)服務(wù)，內(nèi)容包括:硬件升級(jí)并延保一年:年度軟件及特征庫(kù)授權(quán)升級(jí):產(chǎn)品一年技術(shù)支持服務(wù)，服務(wù)方式包括電子郵件、電話、現(xiàn)場(chǎng)支持服務(wù)等。13)諾賽SQL注入檢測(cè)工具升級(jí)為測(cè)評(píng)實(shí)驗(yàn)室現(xiàn)有的諾賽SQL注入檢測(cè)工具一套購(gòu)買原廠升級(jí)服務(wù)，內(nèi)容包括:年度軟件及特征庫(kù)授權(quán)升級(jí):產(chǎn)品一年技術(shù)支持服務(wù)，服務(wù)方式包括電子郵件、電話、現(xiàn)場(chǎng)支持服務(wù)等。14）CheckmarxCxEnterprise源代碼掃描工具升級(jí)為測(cè)評(píng)實(shí)驗(yàn)室現(xiàn)有的CheckmarxCxEnterprise源代碼掃描工具f套購(gòu)買原廠升級(jí)服務(wù)，內(nèi)容包括:年度軟件及特征庫(kù)授權(quán)升級(jí)：產(chǎn)品一年技術(shù)支持服務(wù)，服務(wù)方式包括電子郵件、電話、現(xiàn)場(chǎng)支持服務(wù)等。機(jī)房運(yùn)維服務(wù)實(shí)驗(yàn)室測(cè)試機(jī)房是采購(gòu)人的數(shù)據(jù)中心、網(wǎng)絡(luò)管理中心、檢測(cè)中心，良好的機(jī)房管理和安全保障，才能使機(jī)房提供正常服務(wù)功能，為采購(gòu)人開展業(yè)務(wù)提供穩(wěn)定、可靠的工作環(huán)境。實(shí)驗(yàn)室機(jī)房運(yùn)行維護(hù)包括對(duì)機(jī)房監(jiān)控設(shè)備、機(jī)房裝修環(huán)境及設(shè)施、機(jī)房配電設(shè)備、機(jī)房消防設(shè)備、綜合布線系統(tǒng)、其它設(shè)備的巡檢及檢修的維護(hù)管理。機(jī)房巡檢及檢修維護(hù)包括對(duì)機(jī)房環(huán)境設(shè)施設(shè)備的巡檢及檢修、機(jī)房信息系統(tǒng)設(shè)施設(shè)備的運(yùn)行監(jiān)控、機(jī)房測(cè)評(píng)專用工具設(shè)備的核查維護(hù)，采取日常巡檢、定期檢修、故障處理三種方式。機(jī)房環(huán)境設(shè)施設(shè)備的巡檢及檢修維護(hù)采用日常巡檢、定期檢修、故障處理三種方式。1）機(jī)房環(huán)境設(shè)施設(shè)備日常巡檢主要是規(guī)范建立機(jī)房環(huán)境設(shè)施設(shè)備的資產(chǎn)及運(yùn)行記錄，每日對(duì)機(jī)房溫度、濕度、機(jī)房精密空調(diào)設(shè)備、機(jī)房集中監(jiān)控系統(tǒng)、機(jī)房配電設(shè)備、機(jī)房消防設(shè)備、綜合布線系統(tǒng)、機(jī)房?jī)?nèi)地面墻面裝修裝飾等環(huán)境設(shè)施設(shè)備的有效運(yùn)行進(jìn)行日常巡檢，并根據(jù)質(zhì)量體系的要求做好環(huán)境維護(hù)，完成實(shí)驗(yàn)室運(yùn)維日?qǐng)?bào)、周報(bào)、月報(bào)、年報(bào)。2）機(jī)房環(huán)境設(shè)施設(shè)備的定期檢修指按照既定的周期對(duì)機(jī)房環(huán)境設(shè)施設(shè)備進(jìn)行檢修，并形成完整的記錄文件，包括:兩臺(tái)海洛斯機(jī)房專用空調(diào)（型號(hào)海洛斯QII0A+2*HCE24）每臺(tái)每月派專業(yè)工程師巡檢1次，檢修并保養(yǎng)設(shè)施，及時(shí)更換老舊、損壞設(shè)施，出機(jī)房專用空調(diào)月度檢查報(bào)告:每年至少更換四次加濕罐:每季度至少更換過(guò)濾網(wǎng)1次;春季及高溫時(shí)節(jié)及時(shí)清洗空調(diào)室外機(jī);每半年一次《機(jī)房空調(diào)設(shè)施狀況評(píng)估>>;保證機(jī)房溫度濕度符合設(shè)計(jì)標(biāo)準(zhǔn)。負(fù)責(zé)整個(gè)專用空調(diào)系統(tǒng)質(zhì)保。自動(dòng)消防設(shè)施包括消防電報(bào)警系統(tǒng)、氣體滅火系統(tǒng)、測(cè)試區(qū)水噴淋系統(tǒng)（七氟炳炕鋼120L瓶?jī)蓚€(gè):消防氣體控制盤為Notifier/美國(guó)RPI002E;煙感探測(cè)器Notifier/美國(guó)D-651;溫感探測(cè)器Notifier/美國(guó)5451;水噴淋系統(tǒng)吊頂噴頭）每季度派專業(yè)工程師巡檢一次，檢修并保養(yǎng)設(shè)施，及時(shí)更換老舊、損壞設(shè)施，保證氣體壓力在正常范圍，編寫季度檢測(cè)報(bào)告:每年組織消防演練1次:每年組織消防培訓(xùn)111次（含消防實(shí)噴操作）;每年由具有消防專業(yè)檢測(cè)資質(zhì)的單位做一次消防專業(yè)檢測(cè)。機(jī)房集中監(jiān)控系統(tǒng)（捷通監(jiān)控軟件）包括空調(diào)監(jiān)控系統(tǒng)、配電集中監(jiān)控系統(tǒng)、視頻監(jiān)控、漏水報(bào)警系統(tǒng)、門禁系統(tǒng)等，每月派專業(yè)工程師巡檢一次，檢修并保養(yǎng)設(shè)施，及時(shí)更換老舊、損壞設(shè)備，編寫集中監(jiān)控系統(tǒng)月度檢測(cè)報(bào)告:每半年出一次《機(jī)房智能化控制系統(tǒng)運(yùn)行情況評(píng)估報(bào)告》。提供整個(gè)機(jī)房集中監(jiān)控系統(tǒng)質(zhì)保服務(wù)。機(jī)房電力設(shè)施，包括配電柜、配電箱及防雷設(shè)施、電氣工程、UPS等。每月派專業(yè)工程師巡檢一次、檢修并保養(yǎng)設(shè)施，及時(shí)更換老舊、損壞設(shè)施，編寫機(jī)房強(qiáng)電系統(tǒng)月度檢測(cè)報(bào)告:自動(dòng)雙路配電設(shè)施每季度做一次電路切換:每季度綜合評(píng)估機(jī)房用電使用分配是否合理:三臺(tái)機(jī)房UPS電源每季度進(jìn)行充放電一次:每年對(duì)電池組做一次內(nèi)阻檢測(cè)，評(píng)估電池使用情況:每半年一次《機(jī)房電氣設(shè)施狀況評(píng)估》。提供整個(gè)機(jī)房電力設(shè)施質(zhì)保服務(wù)。告＞＞機(jī)房網(wǎng)絡(luò)綜合布線系統(tǒng)每半年出《機(jī)房網(wǎng)絡(luò)綜合布線系統(tǒng)運(yùn)行情況評(píng)估報(bào)每年一次機(jī)房及專業(yè)機(jī)柜除塵;每周做一次機(jī)房監(jiān)控區(qū)除塵。宣傳展板及自動(dòng)升降宣傳展圖內(nèi)容每季度更換一次。按照B類機(jī)房標(biāo)準(zhǔn)對(duì)機(jī)房物理環(huán)境進(jìn)行第三方安全測(cè)評(píng)一次，確保機(jī)房運(yùn)行安全。3)對(duì)所有機(jī)房環(huán)境設(shè)施設(shè)備的突發(fā)故障進(jìn)行緊急處理，事后編寫故障處理分析報(bào)告。4)機(jī)房環(huán)境設(shè)施設(shè)備的主要備件應(yīng)保證全部為原廠正品。檢測(cè)設(shè)各維護(hù)測(cè)評(píng)專用工具包括測(cè)評(píng)專用筆記本電腦、檢測(cè)工具、檢測(cè)環(huán)境、服務(wù)器、信息安全設(shè)備約100臺(tái)(套)等。實(shí)時(shí)維護(hù)采購(gòu)人檢測(cè)工具的資產(chǎn)登記，按照采購(gòu)人的質(zhì)量管理體系要求對(duì)專用工具進(jìn)行建檔、標(biāo)識(shí)管理，做好日常升級(jí)并做好升級(jí)配置管理，形成詳細(xì)的升級(jí)記錄。按照采購(gòu)人的質(zhì)量管理體系要求對(duì)約100臺(tái)(套)測(cè)評(píng)專用設(shè)備的進(jìn)行周期核查、設(shè)備使用前后核查、期間核查等，并形成完整的質(zhì)量體系記錄文件。4臺(tái)次檢測(cè)能力或設(shè)備能力比對(duì)的設(shè)備校準(zhǔn)3臺(tái)性能測(cè)試設(shè)備、丨臺(tái)協(xié)議分析儀、11臺(tái)機(jī)房檢測(cè)用設(shè)備、2臺(tái)溫濕度計(jì)。專用設(shè)備作業(yè)指導(dǎo)書修訂完善BPS、漏洞掃描等6類專用設(shè)備的操作使用指導(dǎo)書或維護(hù)作業(yè)指導(dǎo)書。設(shè)備維修約10臺(tái)次交換、路由、服務(wù)器等設(shè)備的維修。檢測(cè)環(huán)境各類專用易耗品更換協(xié)助采購(gòu)人搭建