软硬件及信息安全运维技术支持合同

1、技术服务合同书合同编号：合同名称：总部软硬件及信息安全三线运维技术支持合同委托方（甲方）：服务方（乙方）：签订地点： 有效期限:一、运维服务范围错误！未定义书签。1.1 系统软件运维 错误！未定义书签。1.2 硬件产品维护错误！未定义书签。1.3 安全产品维护错误！未定义书签。二、双方权利与义务错误！未定义书签。三、合同的有效期限 错误！未定义书签。四、主要设备清单 错误！未定义书签。4.1系统软件错误！未定义书签。4.2主机硬件错误！未定义书签。六、服务费用及支付方式 错误！未定义书签。七、免责条款错误！未定义书签。八、服务监督和考核错误！未定义书签。九、知识产权及购置品的归属和权益 错误！

2、未定义书签。十、保密责任 错误！未定义书签。十一、违约责任错误！未定义书签。十二、不可抗力错误！未定义书签。十三、适用法律错误！未定义书签。十四、争议解决 错误！未定义书签。十五、合同附件错误！未定义书签。十六、合同终止错误！未定义书签。十七、合同份数 错误！未定义书签。根据中华人民共和国合同法的规定，合同双方就YYY公司（以下称乙方）为 JJJ公司（以下称甲方）总部软硬件系统及信息安全提供的运行维护内容、甲方向乙方支付服务费等事宜进行协商，经协商一致后签订本合同。运维服务范围13乙方为甲方提供的信息通信运行维护服务，主要包括以下叁个方面内容:系统软件（数据库，中间件）PC服务器）系统硬件（小

3、型机设备，存储设备，磁带设备, 信息安全产品维护1.1系统软件运维乙方为甲方提供的运行环境保障工作，提供三线技术支持服务。编号服务项目服务内容服务时间1远程支持1在维护协议有效期限内，JJJ公司将获得电话支持，由 YYY公司 资深工程师提供技术服务，进行技术咨询，故障分析，远程诊断，并 对严重问题迅速升级，包括将问题升级到专家组或派遣当原厂工程师 迅速到达现场。电话支持服务为每周7天，每天24小时。2YYY公司会通过邮件系统为客户提供技术支持服务：定期发放系统检查报告，提供技术文档等。3通过指定电话、邮箱提供远程故障诊断和解决方案的远程支持服务。7天&4小时2现场支持1对于客户IT系统

4、突发性的故障或突发性的性能下降，YYY公司工程师将根据与客户协商确认的服务级别和故障紧急程度，在规定时间内 至U达现场，排除故障，响应支持服务时间为每周7天，每天24小时。2对于客户报告的各类问题，我方工程师将本着最小化故障时间，采 用现场服务、邮件支持、远程拔入等形式进行指导和解决。YYY公司会对客户反映的技术问题进行问题级别划分，对严重程度为A级、B级的问题，应用户请求，我们可提供不限次数和时间的现场服务。7天&4小时3系统巡检1根据客户需求，YYY公司将定期对客户的系统软件进行健康检查。 并提交相应的系统健康检查报告，巡检报告将评估该IT系统的可用性、安全性、稳定性和性能现状，并

5、就发现的问题或隐患提岀我方建 议的解决方案。2对可能会产生其他一些影响的问题，或者优化方案需要用户增加资 源（如性能瓶颈可能是缺乏某硬件资源）我们将在提交的报告中详细描 述问题的成因，影响范围，建议的解决方案，以及解决问题的风险， 交予用户评估。3指定专人按月到场例行巡检，提供系统健康检查，配合信息安全加 固工作进行补丁升级服务，提供软硬件平台升级的测试环境。每月4性能诊断与性能 调优此服务指对用户的IT系统进行性能方面的分析、评估、调整，以提高 该系统的整体性能。每月1.2硬件产品维护硬件产品维护服务内容如下:编号服务项目服务范围服务内容服务 时间1远程支持见硬件设备清单4.2通过指定电话、

6、邮箱提供远程故 障诊断和解决方案的远程支持 服务7天&4小 时2现场支持见硬件设备清单4.2对不能通过远程支持方式解决 或紧急事件，指定专人提供 2小 时到达现场服务7天&4小 时3系统巡检见硬件设备清单4.2指定专人按月到场例行巡检，提 供硬件健康检查和系统补丁升 级服务。每月4备品备件服务见硬件设备清单4.2针对JJJ公司现有硬件产品范围 建立备件库，提供备件服务。7天&4小 时1.3安全产品维护安全产品提供服务项目：安全扫描、安全加固、等级保护、应急响应、安全审计、安全体系咨询、 安全硬件设备运维等服务。编号服务项目服务内容服务方式服务 时间1安全扫描对JJJ公司

7、的信息系统提供安全扫 描服务，对系统中的所有设备（桌面除 外）进行每月一次的安全扫描。派遣工程师每月到JJJ公司 现场对系统中需要扫描的设备 进行安全扫描，并根据扫描结果 完成安全扫描报告并提供加固 建议。每月2安全加固对JJJ公司的网络设备、主机设备、 数据库、中间件、应用系统等进行安全 加固服务。对原有设备和系统每半年进 行一次加固服务，对新建系统和设备在 系统试运行前进行专项加固服务。派遣工程师到JJJ公司现场 按照用户要求对指定网络设备、 主机设备、数据库、中间件、应 用系统等进行安全加固。加固前 需配合软件、硬件及应用方提供 必要的测试、制定应急方案等。 加固后提供加固报告。每月3等

8、级保护根据国家相关法律法规的要求，设 计JJJ公司的等级保护所需方案， 提供 等级保护相关咨询、进行等级划分、等 级保护策略的部署及等级保护相关的 其他工作，同时配合各个相关部门的检 查。由于委托方已经完成信息 安全等级保护相关建设工作，因 此本项服务主要针对新上线或 变更较大的应用系统，其中包 括：系统评级；等级保护策略的 部署及变更实施；根据等级保护 整改工作要求，派遣工程师现场 对现有等级保护体系按相关要 求进行整改；当相关部门对JJJ公司进行检查时，派遣工程师协 助JJJ公司开展迎检工作。依据用户 需求4应急响应对JJJ公司提供应急方案演练的支 持。在国家召开重大会议、举办重大活 动或

9、节假日、发生相关安全事件及相关 部门安全检查时，为JJJ公司提供远程 或现场信息安全应急服务支持。提供日 常应急响应服务支持，并设立7*24小时应急服务支持电话。派遣工程师到现场协助JJJ公司开展信息安全应急方案演 练工作，在国家召开重大会议、 举办重大活动或节假日、发生相 关安全事件及相关部门安全检 查时，为JJJ公司提供远程或现 场信息安全应急服务支持，并由 专人(至少1人)对日常应急情 况提供响应，设立 7*24小时应 急服务支持电话。7天&4小 时5安全审计对JJJ公司的安全设备进行每三个 月一次的安全策略审核，检查安全策略 是否满足安全现状的要求。对设备进行 日志审计，检查是

10、否有应提交给用户注 意的安全事件。派遣工程师每三个月到 JJJ 公司现场对所有安全设备进行 一次安全策略的审核，检查安全 策略是否满足当前安全现状的 需求。并对设备进行日志审计， 检查是否有应提交给委托方注 意的安全事件。审计结束后提供 审计报告每三个月6安全咨询基于XXX言息安全管理体系规范对 JJJ公司现有的安全策略、安全制度、 流程、措施提供咨询并协助整改。协助 JJJ公司进行应急预案体系完善及故障 处理流程建设派遣专人基于XXX信息安全 管理体系规范对JJJ公司现有的 安全策略、安全制度、流程、措 施提供专业咨询服务并协助整 改。由专人协助JJJ公司进行信 息安全应急预案体系的完善及

11、故障处理流程的建设工作。依据用户 需求7安全硬件设备 运维对JJJ公司的安全设备提供维护等 服务，更新设备的策略库、代码库等数 据。派遣工程师每月到 JJJ公司 现场对安全设备进行策略库、代 码、引擎、规则库等文件的更新。 并在设备出现故障时，对安全设 备提供维修及备件等服务。每月二、双方权利与义务甲方权利及义务：.甲方有权利监督、审查乙方的运维工作开展情况，提出建议和意见，并督促乙方落实改进；(2) .甲方有权利定期或不定期抽查、考核乙方的运维服务的过程和质量，提出建议并督促乙方落实改进；(3) . 出现重大事件或不可预见风险时，甲方有权利启动应急预案；(4) .甲方有义务为乙方运维人员提供

12、办公场所和必要的办公条件；(5) .甲方有义务及时、充分地向乙方披露与本合同项下运维服务相关的信息；(6) .甲方有义务及时回复或签署乙方提供运维服务过程中的工作文件；(7) . 合同有效期内，甲方应尊重乙方及其派入人员对运维服务提出的建议；(8) .甲方有权利对乙方提交的运行情况报告进行抽查和考核。(9) .甲方应当按期足额向乙方支付合同金额。乙方权利及义务：(1) . 乙方有权利向甲方提交运维服务工作联系文件，及签署的协作要求；(2) . 乙方有权力对信息通信系统运维工作提出合理建议；(3) . 乙方有义务达到所承诺的运维服务等级协议，并按时完成服务等级协议的调整工作；(4) . 乙方有义

13、务积极发现、分析、反馈和解决各类系统运维服务问题，并及时向甲方反馈通信系统操作规程、管理制度或规范方面的完善建议；(5) .出现重大事件或不可预见风险时，乙方有义务启动应急预案；(6) . 未经甲方书面同意，乙方不得擅自将承接的项目或服务进行转包、转让；(7) . 乙方及其派入人员不得利用为甲方提供服务的便利条件，从事危害甲方信息系统安全、侵犯甲方财产利益及商誉的行为。(8) . 乙方有义务及时向甲方报告突发紧急事件。(9) . 乙方有义务协调平台软件、硬件、信息安全三方运维人员做好沟通协调工作，如出现各方间责任推诿、责任不落实并导致运维服务质量下降或运维事故发生，甲方有权利按照附件 1中的运

14、维服务考核办法对乙方进行处罚。、合同的有效期限本合同履行期限为四、主要设备清单4.1系统软件维护项目系统分类系统名称平台软件SG186系统核心业务系统操作系统应用服务器数据库4.2主机硬件服务内容设备名称品牌类型型号数量（台）配件服务小型机设备磁盘阵列存储磁带存储PC服务器六、服务费用及支付方式本技术服务合同总额¥¥¥ 圆整（¥¥¥元整）。各项费用组成如下:序号服务内容费用（万兀）备注1平台软件2主机硬件3信息安全运维合计：¥¥¥元整(¥¥¥元)合同费用支付方式如下：(1)

15、合同正式签署十个工作日内，由乙方向甲方开具相应金额商业发票后，甲方向乙方支付？首付款Y万元(大写：元整)。2 本合同运维期满半年后，由乙方向甲方开具相应金额商业发票后，甲方向乙方支付合同总额的？?即Y万元(大写：元整)。(3) 本合同运维期满一年后，由乙方向甲方开具相应金额商业发票后，甲方向乙方支付合同总额的？?即Y万元(大写：元整)。 本合同签订的同时，乙方签署廉洁从业承诺书，具体内容见附件 3。乙方自愿按照合同总价款的？?预留廉洁承诺金Y 万元(大写：元整)。在履约期间，乙方如未违反廉洁从 业承诺书中的内容，则廉洁承诺金随本合同第三笔款项一并支付，否则全额扣除。(5) 甲方根据附件1运维服

16、务考核办法规定对乙方进行考核，并由甲方根据考核结果在支付款项中扣除应扣款项后，支付给乙方服务费用。(6) 乙方对于根据本合同承担的索赔责任不论单项或多项累计不超过合同总价的？?。七、免责条款下列情况属于乙方免除责任的范围(1) 不可抗力是合同签字生效后发生的非有关方所能控制的，并非合同方过失的、无法中止的、不能预防的社会和自然事件，如严重的自然灾害、战争等等。合同双方的任何一方，由于不可抗力而影响合同义务执行时，则延迟合同义务的期限相当于不可抗力事件的时间，但不能因为不可抗力的延迟而调整价格。(2) 受到不可抗力影响的一方应在不可抗力事件发生后，尽快将所发生的不可抗力事件的情况书面通知另一方确

17、认， 受影响的一方同时应尽量设法缩小这种影响和由此而引起的延误，一旦不可抗力的影响消除后，应将此情况立即通知对方。(3) 如双方对不可抗力事件的影响估计将延续到六十天以上时，应通过友好协商解决本合同执行问题(包括交付、安装、试运行和验收等问题)。(4) 如果不可抗力使交付时间严重影响了工作进度，买方有权终止合同，遗留问题由双方通过友好协商妥善解决。八、服务监督和考核乙方根据当前工作重点、要求和特点，承诺履行如下职责和标准。序号服务指标指标要求1热线电话7*24小时热线电话2定期巡检维护服务1次/每月3服务响应时间15分钟4故障解决时间4小时内到达故障现场，并在到达后4小时内解决5系统性能诊断与

18、调试每月1次6技术人贝资质技术人员通过原厂商专业资格认证7巡检记录和故障处理单:服务过程中需对技术处理细节和巡检过程进行详细记录8信息安全漏洞扫描与加固对系存在的信息安全漏洞进行及时扫描和加固乙方应根据本项目维护服务周期制定详细的维护服务进度计划，维护服务应尽量减少对整个信息系统的影响。乙方应随服务免费提供必要的调试软件、检修测试专用工具等。九、知识产权及购置品的归属和权益9.1甲方享有所有本合同项下乙方所服务对象的知识产权。双方协商同意，在本合同履行过程中因服务所产生的全部技术成果的知识产权归甲方所有。除为甲方服务外，乙方不得以任何理由或方式使用 上述知识产权，但甲方书面同意的除外。9.2乙

19、方为提供本合同项下的服务所购置并用于上述服务的设备、器材、资料等，归甲方所有，双 方另有约定的除外。十、保密责任双方应对在合同履行过程中所获得的对方的相关信息承担保密责任，具体要求详见附件2。十一、违约责任11.1若乙方未履行合同中规定的各种服务或所提供的服务质量与合同约定不符，甲方有权拒绝支付或根据附件1的规定扣减相应的服务费用。11.2若乙方未经甲方书面同意转让本合同下的义务，甲方有权拒绝支付或扣减转让部分的服务费 用，扣减费用如不足以弥补甲方损失，则乙方还应补偿甲方由此造成的损失。11.3因乙方原因造成设备损坏的，乙方应进行修理、更换并赔偿甲方因此造成的损失。11.4合同生效后，甲方未能在规定日期或合同双方所同意的延期期限内，向乙方支付合同规定的款项的，则每超期 30天甲方应向乙方支付逾期款项？?的违约金。11.5按上述规定支付违约金后并不减免双方继续履行本合同的义务。十二、不可抗力12.1不可抗力是指不能预见、不能避免并不能克服的客观情况。12.2任何一方由于不可抗力而影响本合同义务履行时，可根据不可抗力的影响程度和范围延迟或免除履行部分或全部合同义务。但是受不可抗力影响的一方应尽量减小不可抗力引起的延误或其他不利影 响，并在不可抗力影响消除后，立即通知对方。任何一方不得因不可抗力造成的延迟而要求调整合同价格。12.3受到不可抗力影响的一方应在