信息技术支持与安全运维服务协议：软硬件系统

('软硬件及信息安全运维技术支持合同技术服务合同书合同编号：合同名称：总部软硬件及信息安全三线运维技术支持合同委托方（甲方）：服务方（乙方）：签订地点：有效期限：目录根据《中华人民共和国合同法》的规定，合同双方就XXX（以下称乙方）为XXX（以下称甲方）总部软硬件系统及信息安全提供的运行维护内容、甲方向乙方支付服务费等事宜进行协商，经协商一致后签订本合同。一、运维服务范围乙方为甲方提供的信息通信运转维护服务，主要包孕以下叁个方面内容：系统软件（数据库，中间件）系统硬件（小型机设备，存储设备，磁带设备，PC服务器）信息安全产品维护1.1系统软件运维乙方为甲方提供的运转环境保障事情，提供三线技术支持服务。编号服务项目服务内容服务时间12341在维护协议有效期限内，XXX将取得德律风支持，由XXX资深工程师提供技术服务，进行技术咨询，故障分析，远程诊断，并对严重问题迅速升级，包孕将问题升级到专家组或派遣当原厂工程师迅速到达现场。电话支持服务为每周7天，每天24小时。远程支持7天×24小时XXX会通过邮件系统为客户提供技术支持服务：定期发放系统搜检报告，提供技术文档等。3通过指定电话、邮箱提供远程故障诊断和解决方案的远程支持服务。1对于客户IT系统突发性的故障或突发性的性能下降，XXX工程师将根据与客户协商确认的服务级别和妨碍紧急程度，在规按时间内到达现场，排除故障，响应支持服务时间为每周7天，每天24小时。2对于客户报告的各类问题，我方工程师将本着最小化妨碍时间，采7天×现场支持24小时用现场服务、邮件支持、远程拔入等形式进行指导和解决。XXX会对客户反映的技术问题进行问题级别分别，对严重程度为A级、B级的问题，应用户请求，我们可提供不限次数和时间的现场服务。1根据客户需求，XXX将定期对客户的系统软件进行健康搜检。并提交相应的系统健康检查报告，巡检报告将评估该IT系统的可用性、安全性、稳定性和性能现状，并就发现的问题或隐患提出我方建议的解决方案。2对可能会产生其他一些影响的问题，或者优化方案需要用户增加资系统巡检每月源(如性能瓶颈可能是缺乏某硬件资源)我们将在提交的报告中详细描述问题的成因，影响范围，建议的解决方案，以及解决问题的风险。交予用户评估。3指定专人按月到场例行巡检，提供系统健康检查，配合信息安全加固工作进行补丁升级服务，提供软硬件平台升级的测试环境。性能诊断与性能此服务指对用户的IT系统进行性能方面的分析、评估、调整，以提高每月该系统的整体性能。调优1.2硬件产品维护硬件产品维护服务内容如下：编号服务项目服务范围服务内容服务时间通过指定电话、邮箱提供远程故1远程支持见硬件装备清单4.2障诊断和解决方案的远程支持服务对不能通过远程支持方式解决7天×24小时2现场支持见硬件设备清单4.2或紧急事件，指定专人提供2小时到达现场服务指定专人按月到场例行巡检，提7天×24小时3系统巡检见硬件装备清单4.2供硬件健康搜检和系统补丁升级服务。每月4备品备件服务见硬件设备清单4.2针对XXX现有硬件产品范围7天×24小树立备件库，提供备件服务。时1.3安全产品维护安全产品提供服务项目：安全扫描、安全加固、等级保护、应急响应、安全审计、安全体系咨询、安全硬件设备运维等服务。编号服务项目服务内容服务体式格局服务时间1安全扫描派遣工程师每月到XXX对XXX的信息系统提供安全扫现场对系统中需要扫描的设备描服务，对系统中的所有设备（桌面除进行安全扫描，并根据扫描结果外）进行每月一次的安全扫描。完成安全扫描报告并提供加固建议。派遣工程师到XXX现场对XXX的网络设备、主机设备、按照用户要求对指定网络设备、数据库、中间件、应用系统等进行安全主机设备、数据库、中间件、应加固服务。对原有设备和系统每半年进用系统等进行安全加固。加固前行一次加固服务，对新建系统和设备在需配合软件、硬件及应用方提供系统试运行前进行专项加固服务。必要的测试、制定应急方案等。加固后提供加固报告。由于委托方已经完成信息安全品级保护相干建设事情，因此本项服务主要针对新上线或变更较大的应用系统，其中包括：系统评级；等级保护策略的部署及变更实施；根据等级保护整改工作要求，派遣工程师现场对现有品级保护体系按相干要求进行整改；当相关部门对XXX公司进行检查时，派遣工程师协助XXX开展迎检事情。每月2安全加固每月3品级保护根据国家相关法律法规的要求，设计XXX的等级保护所需方案，提供等级保护相关咨询、进行等级划分、等级保护策略的部署及等级保护相关的其他工作，同时配合各个相关部门的检查。根据用户需求4应急响应对XXX提供应急方案演练的支持。在国家召开重大会议、举办重大活动或节假日、发生相干安全事件及相干部门安全搜检时，为XXX提供远程或现场信息安全应急服务支持。提供日常应急响应服务支持，并设立724小时应急服务支持电话。派遣工程师到现场协助XXX公司开展信息安全应急方案演练工作，在国家召开重大会议、举行重大活动或节假日、发生相关安全事件及相干部门安全检7天×24小查时，为XXX提供远程或现时场信息安全应急服务支持，并由专人（至少1人）对日常应急情况提供响应，设立724小时应急服务支持德律风。派遣工程师每三个月到JJJ公司现场对所有安全设备进行一次安全战略的审核，搜检安全策略是否满足当前安全现状的需求。并对装备进行日志审计。检查是否有应提交给委托方注意的安全事件。审计结束后提供审计报告派遣专人基于XXX信息安全管理体系规范对XXX现有的安全战略、安全制度、流程、措施提供专业咨询服务并协助整改。由专人协助XXX进行信息安全应急预案体系的完善及故障处理流程的建设工作。每三个月5安全审计对XXX的安全设备进行每三个月一次的安全策略审核，检查安全策略是不是满足安全现状的要求。对装备进行日志审计，检查是否有应提交给用户注意的安全事件。6安全咨询基于XXX信息安全办理体系规范对XXX现有的安全战略、安全制度、流程、措施提供咨询并协助整改。协助XXX进行应急预案体系完善及故障处理流程建设根据用户需求7派遣工程师每月到XXX对XXX的安全装备提供维护等现场对安全装备进行战略库、代安全硬件设备服务，更新设备的策略库、代码库等数码、引擎、规则库等文件的更新。运维据。并在设备出现故障时，对安全设备提供维修及备件等服务。每月二、双方权利与义务甲方权力及义务：1)．甲方有权力监视、审查乙方的运维事情开展情形，提出建议和看法,并督促乙方落实改进；2)．甲方有权力定期或不定期抽查、考核乙方的运维服务的过程和质量，提出建议并督促乙方落实改进；3)．出现重大事件或不可预见风险时，甲方有权利启动应急预案；4)．甲方有义务为乙方运维人员提供办公场所和需要的办公条件；5)．甲方有义务及时、充分地向乙方披露与本条约项下运维服务相干的信息；6)．甲方有义务及时回复或签署乙方提供运维服务过程中的工作文件；7)．合同有效期内，甲方应尊重乙方及其派入人员对运维服务提出的建议；8)．甲方有权力对乙方提交的运转情形报告进行抽查和考核。9)．甲方应当按期足额向乙方支付条约金额。乙方权力及义务：1)．乙方有权利向甲方提交运维服务工作联系文件，及签署的协作要求；2)．乙方有权力对信息通信系统运维事情提出合理建议；3)．乙方有义务达到所承诺的运维服务等级协议，并按时完成服务等级协议的调整工作；4)．乙方有义务主动发现、阐发、反馈和解决各类系统运维服务问题，并及时向甲方反馈通信系统操作规程、管理制度或规范方面的完善建议；5)．出现重大事件或不可预见风险时，乙方有义务启动应急预案；6)．未经甲方书面同意，乙方不得擅自将承接的项目或服务进行转包、转让；7)．乙方及其派入人员不得利用为甲方提供服务的便利条件，从事危害甲方信息系统安全、侵犯甲方财产利益及商誉的行为。8)．乙方有义务及时向甲方报告突发紧急事件。9)．乙方有义务协调平台软件、硬件、信息安全三方运维人员做好沟通协调工作，如出现各方间责任推诿、责任不落实并导致运维服务质量下降或运维事故发生，甲方有权利按照附件1中的运维服务考核办法对乙方进行处罚。三、合同的有效期限本条约履行期限为四、主要装备清单4.1系统软件维护项目系统分类SG186系统平台软件核心业务系统系统名称操作系统应用服务器数据库年金相关系统资金结算系统4.2主机硬件服务内容设备名称品牌小型机设备磁盘阵列存储磁带存储配件服务PC服务器类型型号数量（台）六、服务费用及支付体式格局本技术服务条约总额￥￥￥圆整（￥￥￥元整）。各项费用组成如下：序号123服务内容平台软件主机硬件信息安全运维费用(万元)备注合计：条约费用支付体式格局如下：元整（￥￥￥元）1)．合同正式签署十个工作日内，由乙方向甲方开具相应金额商业后，甲方向乙方支付。％首付款￥万元（大写：元整）。2)．本合同运维期满半年后，由乙方向甲方开具相应金额商业后，甲方向乙方支付合同总额的。%即￥万元（大写：元整）。3)．本条约运维期满一年后，由乙方向甲方开具相应金额商业后，甲方向乙方支付条约总额的。%即￥万元（大写：元整）。4)．本合同签订的同时，乙方签署《廉洁从业承诺书》，具体内容见附件3.乙方自愿按照合同总价款的。%预留廉洁承诺金￥万元（大写：XXX）。在履约时代，乙方如未违反《廉洁从业承诺书》中的内容，则廉洁承诺金随本条约第三笔款项一并支付，不然全额扣除。5)．甲方根据附件1《运维服务考核办法》划定对乙方进行考核，并由甲方根据考核结果在支付款项中扣除应扣款项后，支付给乙方服务费用。6)．乙方对于根据本条约承担的索赔义务岂论单项或多项累计不超过条约总价的。％。七、免责条款下列情形属于乙方免去义务的范围1)．不成抗力是条约签字见效后发生的非有关方所能控制的，并非条约方过失的、无法中止的、不能预防的社会和自然事件，如严重的自然灾害、战争等等。合同双方的任何一方，由于不可抗力而影响合同义务执行时，则延迟合同义务的期限相当于不可抗力事件的时间，但不能因为不可抗力的延迟而调整价格。2)．受到不成抗力影响的一方应在不成抗力事件发生后，尽快将所发生的不成抗力事件的情形书面通知另一方确认，受影响的一方同时应尽量想法减少这种影响和由此而引发的延误，一旦不成抗力的影响消除后，应将此情形立即通知对方。3)．如双方对不成抗力事件的影响估计将连续到六十天以上时，应通过友好协商解决本条约执行问题(包括交付、安装、试运行和验收等问题)。4)．如果不成抗力使交付时间严重影响了事情进度,买方有权终止条约,遗留问题由双方通过友好协商妥善解决。八、服务监督和考核乙方根据当前事情重点、要乞降特点，承诺履行如下职责和尺度。序号12热线电话定期巡检维护服务服务指标724小时热线电话1次/每月指标要求345678服务响应时间故障解决时间系统性能诊断与调试技术人员天分巡检记录和故障处理单信息安全漏洞扫描与加固15分钟4小时内到达故障现场，并在到达后4小时内解决每月1次技术人员通过原厂商专业资格认证服务过程中需对技术处理细节和巡检过程进行详细记实对系存在的信息安全漏洞进行及时扫描和加固乙方应根据本项目维护服务周期制定详细的维护服务进度计划，维护服务应尽量减少对整个信息系统的影响。乙方应随服务免费提供必要的调试软件、检修测试专用工具等。九、常识产权及购置品的归属和权益9.1甲方享有所有本条约项下乙方所服务对象的常识产权。双方协商同意，在本条约履行过程中因服务所产生的全部技术成果的常识产权归甲方所有。除为甲方服务外，乙方不得以任何理由或体式格局使用上述常识产权，但甲方书面同意的除外。9.2乙方为提供本合同项下的服务所购置并用于上述服务的设备、器材、资料等，归甲方所有，双方另有约定的除外。10、保密义务双方应对在条约履行过程中所取得的对方的相干信息承包管密义务，详细要求详见附件2.十一、违约责任11.1若乙方未履行合同中规定的各种服务或所提供的服务质量与合同约定不符，甲方有权拒绝支付或根据附件1的规定扣减相应的服务费用。11.2若乙方未经甲方书面同意转让本条约下的义务，甲方有权回绝支付或扣减转让局部的服务费用，扣减费用如不足以弥补甲方损失，则乙方还应补偿甲方由此酿成的损失。11.3因乙方原因造成设备损坏的，乙方应进行修理、更换并赔偿甲方因此造成的损失。11.4合同生效后，甲方未能在规定日期或合同双方所同意的延期期限内，向乙方支付合同规定的款项的，则每超期30天甲方应向乙方支付逾期款项。%的违约金。11.5按上述规定支付违约金后并不减免双方继续履行本合同的义务。十2、不成抗力12.1不可抗力是指不能预见、不能避免并不能克服的客观情况。12.2任何一方由于不成抗力而影响本条约义务履行时，可根据不成抗力的影响程度和范围提早或免去履行局部或全部条约义务。但是受不成抗力影响的一方应尽量减小不成抗力引发的延误或其他不利影响，并在不成抗力影响消除后，立即通知对方。任何一方不得因不成抗力酿成的提早而要求调整条约代价。12.3受到不成抗力影响的一方应在不成抗力事件发生后2周内（含两周），取得有关部门关于发生不成抗力事件的证明文件，并以传真等书面形式提交另一方确认。不然，无权以不成抗力为由要求减轻或免去条约义务。12.4如果不成抗力事件的影响已达120天或双方预计不成抗力事件的影响将连续120天以上（含120天）时，任何一方有权终止本条约。由于条约终止所引发的遗留问题由双方友好协商解决。十三、合用法律本条约的订立、效力、解释、执行及争议的解决，均合用中华人民共和国现行有效的法律。十四、争议解决14.1合同履行过程中发生争议时，双方应本着真诚合作的精神，通过友好协商解决。14.2若争议经协商仍无法解决的，双方约定选择的解决方式为：（1）。1）提交甲方所在地仲裁委员会，按照申请仲裁时该会有效的仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。2)向甲方所在地人民法院提起诉讼。14.3在仲裁或诉讼期间，合同中未涉及争议部分的条款仍须履行。十五、合同附件附件1：公司总部系统运维服务考核办法附件2：合作同伴保密承诺书附件3：廉洁从业承诺书上述合同附件为本合同不可分割的组成部分，与本合同具有同等法律效力。十六、合同终止在本合同终止的情形下，双方除应对相关费用/违约金进行清算外，乙方有义务向甲方或信息系统的新的运行维护方提供必要的交接和协助。十七、合同份数本合同壹式陆份，双方各执叁份。委托方（甲方）：服务方（乙方）：法定代表或委托人：法定代表或委托人：单位地址：单位地址：联系联系联系人：联系人：开户银行：开户银行：账户：账号：',)