某公司软硬件及信息安全运维技术支持合同

技术服务合同书技术服务合同书 合同编号 合同编号 合同名称 合同名称 总部软硬件及信息安全三线运维技术支持合同 委托方 甲方 委托方 甲方 服务方 乙方 服务方 乙方 签订地点 签订地点 有效期限 有效期限 目 录 一 运维服务范围 1 1 1系统软件运维 1 1 2硬件产品维护 1 1 3安全产品维护 2 二 双方权利与义务 3 三 合同的有效期限 4 四 主要设备清单 4 4 1 系统软件 4 4 2 主机硬件 5 六 服务费用及支付方式 5 七 免责条款 6 八 服务监督和考核 6 九 知识产权及购置品的归属和权益 7 十 保密责任 7 十一 违约责任 7 十二 不可抗力 7 十三 适用法律 8 十四 争议解决 8 十五 合同附件 8 十六 合同终止 8 十七 合同份数 8 根据 中华人民共和国合同法 的规定 合同双方就 YYY 公司 以下称乙方 为 JJJ 公司 以 下称甲方 总部软硬件系统及信息安全提供的运行维护内容 甲方向乙方支付服务费等事宜进行协商 经协商一致后签订本合同 一 一 运维服务范围运维服务范围 乙方为甲方提供的信息通信运行维护服务 主要包括以下叁个方面内容 系统软件 数据库 中间件 系统硬件 小型机设备 存储设备 磁带设备 PC 服务器 信息安全产品维护 1 1系统软件运维系统软件运维 乙方为甲方提供的运行环境保障工作 提供三线技术支持服务 编号编号服务项目服务项目服务内容服务内容服务时间服务时间 1远程支持 1 在维护协议有效期限内 JJJ 公司将获得电话支持 由 YYY 公司 资深工程师提供技术服务 进行技术咨询 故障分析 远程诊断 并 对严重问题迅速升级 包括将问题升级到专家组或派遣当原厂工程师 迅速到达现场 电话支持服务为每周 7 天 每天 24 小时 2YYY 公司会通过邮件系统为客户提供技术支持服务 定期发放系 统检查报告 提供技术文档等 3 通过指定电话 邮箱提供远程故障诊断和解决方案的远程支持服务 7 天 24 小 时 2现场支持 1 对于客户 IT 系统突发性的故障或突发性的性能下降 YYY 公司工程 师将根据与客户协商确认的服务级别和故障紧急程度 在规定时间内 到达现场 排除故障 响应支持服务时间为每周 7 天 每天 24 小时 2 对于客户报告的各类问题 我方工程师将本着最小化故障时间 采 用现场服务 邮件支持 远程拔入等形式进行指导和解决 YYY 公司 会对客户反映的技术问题进行问题级别划分 对严重程度为 A 级 B 级的问题 应用户请求 我们可提供不限次数和时间的现场服务 7 天 24 小 时 3 系统巡检 1 根据客户需求 YYY 公司将定期对客户的系统软件进行健康检查 并提交相应的系统健康检查报告 巡检报告将评估该 IT 系统的可用 性 安全性 稳定性和性能现状 并就发现的问题或隐患提出我方建 议的解决方案 2 对可能会产生其他一些影响的问题 或者优化方案需要用户增加资 源 如性能瓶颈可能是缺乏某硬件资源 我们将在提交的报告中详细描 述问题的成因 影响范围 建议的解决方案 以及解决问题的风险 交予用户评估 3 指定专人按月到场例行巡检 提供系统健康检查 配合信息安全加 固工作进行补丁升级服务 提供软硬件平台升级的测试环境 每月 4 性能诊断与性能 调优 此服务指对用户的 IT 系统进行性能方面的分析 评估 调整 以提 高该系统的整体性能 每月 1 2硬件产品维护硬件产品维护 硬件产品维护服务内容如下 编号编号服务项目服务项目服务范围服务范围服务内容服务内容 服务服务 时间时间 1远程支持见硬件设备清单 4 2 通过指定电话 邮箱提供远程 故障诊断和解决方案的远程支 持服务 7 天 24 小 时 2现场支持见硬件设备清单 4 2 对不能通过远程支持方式解决 或紧急事件 指定专人提供 2 小时到达现场服务 7 天 24 小 时 3系统巡检见硬件设备清单 4 2 指定专人按月到场例行巡检 提供硬件健康检查和系统补丁 升级服务 每月 4备品备件服务见硬件设备清单 4 2 针对 JJJ 公司现有硬件产品范围 建立备件库 提供备件服务 7 天 24 小 时 1 3安全产品维护安全产品维护 安全产品提供服务项目 安全扫描 安全加固 等级保护 应急响应 安全审计 安全体系咨询 安全硬件设备运维等服务 编号编号服务项目服务项目服务内容服务内容服务方式服务方式 服务服务 时间时间 1安全扫描 对 JJJ 公司的信息系统提供安全 扫描服务 对系统中的所有设备 桌 面除外 进行每月一次的安全扫描 派遣工程师每月到 JJJ 公 司现场对系统中需要扫描的设 备进行安全扫描 并根据扫描 结果完成安全扫描报告并提供 加固建议 每月 2安全加固 对 JJJ 公司的网络设备 主机设 备 数据库 中间件 应用系统等进 行安全加固服务 对原有设备和系统 每半年进行一次加固服务 对新建系 统和设备在系统试运行前进行专项加 固服务 派遣工程师到 JJJ 公司现 场按照用户要求对指定网络设 备 主机设备 数据库 中间 件 应用系统等进行安全加固 加固前需配合软件 硬件及应 用方提供必要的测试 制定应 急方案等 加固后提供加固报 告 每月 3等级保护 根据国家相关法律法规的要求 设计 JJJ 公司的等级保护所需方案 提供等级保护相关咨询 进行等级划 分 等级保护策略的部署及等级保护 相关的其他工作 同时配合各个相关 部门的检查 由于委托方已经完成信息 安全等级保护相关建设工作 因此本项服务主要针对新上线 或变更较大的应用系统 其中 包括 系统评级 等级保护策 略的部署及变更实施 根据等 级保护整改工作要求 派遣工 程师现场对现有等级保护体系 按相关要求进行整改 当相关 部门对 JJJ 公司进行检查时 派遣工程师协助 JJJ 公司开展 迎检工作 依据用户 需求 4应急响应 对 JJJ 公司提供应急方案演练的 支持 在国家召开重大会议 举办重 大活动或节假日 发生相关安全事件 及相关部门安全检查时 为 JJJ 公司 提供远程或现场信息安全应急服务支 持 提供日常应急响应服务支持 并 设立 7 24 小时应急服务支持电话 派遣工程师到现场协助 JJJ 公司开展信息安全应急方案演 练工作 在国家召开重大会议 举办重大活动或节假日 发生 相关安全事件及相关部门安全 检查时 为 JJJ 公司提供远程 或现场信息安全应急服务支持 并由专人 至少 1 人 对日常 应急情况提供响应 设立 7 24 小时应急服务支持电话 7 天 24 小 时 5安全审计 对 JJJ 公司的安全设备进行每三 个月一次的安全策略审核 检查安全 策略是否满足安全现状的要求 对设 备进行日志审计 检查是否有应提交 给用户注意的安全事件 派遣工程师每三个月到 JJJ 公司现场对所有安全设备进行 一次安全策略的审核 检查安 全策略是否满足当前安全现状 的需求 并对设备进行日志审 计 检查是否有应提交给委托 方注意的安全事件 审计结束 后提供审计报告 每三个月 6安全咨询 基于 XXX 信息安全管理体系规范 对 JJJ 公司现有的安全策略 安全制 度 流程 措施提供咨询并协助整改 协助 JJJ 公司进行应急预案体系完善 及故障处理流程建设 派遣专人基于 XXX 信息安 全管理体系规范对 JJJ 公司现 有的安全策略 安全制度 流 程 措施提供专业咨询服务并 协助整改 由专人协助 JJJ 公 司进行信息安全应急预案体系 的完善及故障处理流程的建设 工作 依据用户 需求 7 安全硬件设备 运维 对 JJJ 公司的安全设备提供维护等 服务 更新设备的策略库 代码库等 数据 派遣工程师每月到 JJJ 公司 现场对安全设备进行策略库 代码 引擎 规则库等文件的 更新 并在设备出现故障时 对安全设备提供维修及备件等 服务 每月 二 二 双方权利与义务双方权利与义务 甲方权利及义务 甲方权利及义务 1 甲方有权利监督 审查乙方的运维工作开展情况 提出建议和意见 并督促乙方落实改进 2 甲方有权利定期或不定期抽查 考核乙方的运维服务的过程和质量 提出建议并督促乙方 落实改进 3 出现重大事件或不可预见风险时 甲方有权利启动应急预案 4 甲方有义务为乙方运维人员提供办公场所和必要的办公条件 5 甲方有义务及时 充分地向乙方披露与本合同项下运维服务相关的信息 6 甲方有义务及时回复或签署乙方提供运维服务过程中的工作文件 7 合同有效期内 甲方应尊重乙方及其派入人员对运维服务提出的建议 8 甲方有权利对乙方提交的运行情况报告进行抽查和考核 9 甲方应当按期足额向乙方支付合同金额 乙方权利及义务 乙方权利及义务 1 乙方有权利向甲方提交运维服务工作联系文件 及签署的协作要求 2 乙方有权力对信息通信系统运维工作提出合理建议 3 乙方有义务达到所承诺的运维服务等级协议 并按时完成服务等级协议的调整工作 4 乙方有义务积极发现 分析 反馈和解决各类系统运维服务问题 并及时向甲方反馈通信 系统操作规程 管理制度或规范方面的完善建议 5 出现重大事件或不可预见风险时 乙方有义务启动应急预案 6 未经甲方书面同意 乙方不得擅自将承接的项目或服务进行转包 转让 7 乙方及其派入人员不得利用为甲方提供服务的便利条件 从事危害甲方信息系统安全 侵 犯甲方财产利益及商誉的行为 8 乙方有义务及时向甲方报告突发紧急事件 9 乙方有义务协调平台软件 硬件 信息安全三方运维人员做好沟通协调工作 如出现各方 间责任推诿 责任不落实并导致运维服务质量下降或运维事故发生 甲方有权利按照附件 1 中的运维服务考核办法对乙方进行处罚 三 合同的有效期限三 合同的有效期限 本合同履行期限为 四 四 主要设备清单主要设备清单 4 1 系统软件系统软件 维护项目维护项目系统分类系统分类系统名称系统名称操作系统操作系统应用服务器应用服务器数据库数据库 平台软件SG186SG186 系统系统 核心业务系统核心业务系统 年金相关系统年金相关系统 资金结算系统资金结算系统 4 2 主机硬件主机硬件 服务内容服务内容设备名称设备名称品牌品牌类型类型型号型号数量 台 数量 台 小型机设备 磁盘阵列存储 磁带存储 配件服务 PC 服务器 六 服务费用及支付方式六 服务费用及支付方式 本技术服务合同总额 圆整 圆整 元整 元整 各项费用组成如下 序号序号服务内容服务内容费用费用 万元万元 备备 注注 1平台软件平台软件 2主机硬件主机硬件 3信息安全运维信息安全运维 合计 合计 元整 元整 元 元 合同费用支付方式如下 1 合同正式签署十个工作日内 由乙方向甲方开具相应金额商业发票后 甲方向乙方支付 首付款 万万元 大写 元 大写 元整元整 2 本合同运维期满半年后 由乙方向甲方开具相应金额商业发票后 甲方向乙方支付合同总 额的 即 万元 大写 万元 大写 元整元整 3 本合同运维期满一年后 由乙方向甲方开具相应金额商业发票后 甲方向乙方支付合同总 额的 即 万元 大写 万元 大写 元整元整 4 本合同签订的同时 乙方签署 廉洁从业承诺书 具体内容见附件 3 乙方自愿按照合同 总价款的 预留廉洁承诺金 万元 万元 大写 大写 元整 元整 在履约期间 乙方如未违反 廉洁从 业承诺书 中的内容 则廉洁承诺金随本合同第三笔款项一并支付 否则全额扣除 5 甲方根据附件 1 运维服务考核办法 规定对乙方进行考核 并由甲方根据考核结果在支 付款项中扣除应扣款项后 支付给乙方服务费用 6 乙方对于根据本合同承担的索赔责任不论单项或多项累计不超过合同总价的 七 免责条款七 免责条款 下列情况属于乙方免除责任的范围 1 不可抗力是合同签字生效后发生的非有关方所能控制的 并非合同方过失的 无法中止 的 不能预防的社会和自然事件 如严重的自然灾害 战争等等 合同双方的任何一方 由于不可抗力而影响合同义务执行时 则延迟合同义务的期限相当于不可抗力事件的时间 但不能因为不可抗力的延迟而调整价格 2 受到不可抗力影响的一方应在不可抗力事件发生后 尽快将所发生的不可抗力事件的情 况书面通知另一方确认 受影响的一方同时应尽量设法缩小这种影响和由此而引起的延误 一旦不可抗力的影响消除后 应将此情况立即通知对方 3 如双方对不可抗力事件的影响估计将延续到六十天以上时 应通过友好协商解决本合同 执行问题 包括交付 安装 试运行和验收等问题 4 如果不可抗力使交付时间严重影响了工作进度 买方有权终止合同 遗留问题由双方通过友 好协商妥善解决 八 服务监督和考核八 服务监督和考核 乙方根据当前工作重点 要求和特点 承诺履行如下职责和标准 序号序号服务指标服务指标指标要求指标要求 1 热线电话7 24 小时热线电话 2 定期巡检维护服务1 次 每月 3 服务响应时间15 分钟 4 故障解决时间4 小时内到达故障现场 并在到达后 4 小时内解决 5 系统性能诊断与调试每月 1 次 6 技术人员资质技术人员通过原厂商专业资格认证 7 巡检记录和故障处理单服务过程中需对技术处理细节和巡检过程进行详细记录 8 信息安全漏洞扫描与加固对系存在的信息安全漏洞进行及时扫描和加固 乙方应根据本项目维护服务周期制定详细的维护服务进度计划 维护服务应尽量减少对整个信息 系统的影响 乙方应随服务免费提供必要的调试软件 检修测试专用工具等 九 知识产权及购置品的归属和权益九 知识产权及购置品的归属和权益 9 1 甲方享有所有本合同项下乙方所服务对象的知识产权 双方协商同意 在本合同履行过程中因 服务所产生的全部技术成果的知识产权归甲方所有 除为甲方服务外 乙方不得以任何理由或方式使 用上述知识产权 但甲方书面同意的除外 9 2 乙方为提供本合同项下的服务所购置并用于上述服务的设备 器材 资料等 归甲方所有 双 方另有约定的除外 十 保密责任十 保密责任 双方应对在合同履行过程中所获得的对方的相关信息承担保密责任 具体要求详见附件 2 十一 违约责任十一 违约责任 11 1 若乙方未履行合同中规定的各种服务或所提供的服务质量与合同约定不符 甲方有权拒绝支 付或根据附件 1 的规定扣减相应的服务费用 11 2 若乙方未经甲方书面同意转让本合同下的义务 甲方有权拒绝支付或扣减转让部分的服务费 用 扣减费用如不足以弥补甲方损失 则乙方还应补偿甲方由此造成的损失 11 3 因乙方原因造成设备损坏的 乙方应进行修理 更换并赔偿甲方因此造成的损失 11 4 合同生效后 甲方未能在规定日期或合同双方所同意的延期期限内 向乙方支付合同规定的 款项的 则每超期 30 天甲方应向乙方支付逾期款项 的违约金 11 5 按上述规定支付违约金后并不减免双方继续履行本合同的义务 十二 不可抗力十二 不可抗力 12 1 不可抗力是指不能预见 不能避免并不能克服的客观情况 12 2 任何一方由于不可抗力而影响本合同义务履行时 可根据不可抗力的影响程度和范围延迟或 免除履行部分或全部合同义务 但是受不可抗力影响的一方应尽量减小不可抗力引起的延误或其他不 利影响 并在不可抗力影响消除后 立即通知对方 任何一方不得因不可抗力造成的延迟而要求调整 合同价格 12 3 受到不可抗力影响的一方应在不可抗力事件发生后 2 周内