软硬件及信息安全运维技术支持合同

1、技术服务合同书合同编号：合同名称：总部软硬件及信息安全三线运维技术支持合同委托方（甲方）：服务方（乙方）：签订地点：有效期限：根据中华人民共和国合同法的规定，合同双方就YYY公司（以下称乙方）为JJJ公司（以下称甲方）总部软硬件系统及信息安全提供的运行维护内容、甲方向乙方支付服务费等事宜进行协商，经 协商一致后签订本合同。、运维服务范围乙方为甲方提供的信息通信运行维护服务，主要包括以下叁个方面内容：系统软件（数据库，中间件）系统硬件（小型机设备，存储设备，磁带设备，信息安全PC服务器）产品维护1.1系统软件运维乙方为甲方提供的运行环境保障工作，提供三线技术支持服务。编号服务项目服务内容服务时间

2、1远程支持1在维护协议有效期限内，JJJ公司将获得电话支持，由YYY公司资深工 程师提供技术服务，进行技术咨询，故障分析，远程诊断，并对严重问题迅 速升级，包括将问题升级到专家组或派遣当原厂工程师迅速到达现场。电话 支持服务为每周7天，每天24小时。2YYY公司会通过邮件系统为客户提供技术支持服务：定期发放系统检查报告，提供技术文档等。3通过指定电话、邮箱提供远程故障诊断和解决方案的远程支持服务。7天&4小时2现场支持1对于客户IT系统突发性的故障或突发性的性能下降， YYY公司工程 师将根据与客户协商确认的服务级别和故障紧急程度，在规定时间内 到达现 场，排除故障，响应支持服务时间为每周 7

3、天，每天24小时。2对于客户报告的各类问题，我方工程师将本着最小化故障时间，采 用现场 服务、邮件支持、远程拔入等形式进行指导和解决。 YYY公司 会对客户反映的技术问题进行问题级别划分，对严重程度为 A级、B 级的问题，应用户请求，我们可提供不限次数和时间的现场服务。7天&4小时3系统巡检1根据客户需求，YYY公司将定期对客户的系统软件进行健康检查。并提交 相应的系统健康检查报告，巡检报告将评估该IT系统的可用性、安全性、稳定性和性能现状，并就发现的问题或隐患提出我方建 议的解 决方案。2对可能会产生其他一些影响的问题，或者优化方案需要用户增加资 源（如 性能瓶颈可能是缺之某硬件资源）我们将

4、在提交的报告中详细描述问题的成 因，影响范围，建议的解决方案，以及解决问题的风险，交予用户评估。3指定专人按月到场例行巡检，提供系统健康检查，配合信息安全加固工作 进行补丁升级服务，提供软硬件平台升级的测试环境。每月4性能诊断与性能调 优此服务指对用户的IT系统进行性能方面的分析、评估、调整，以提高 该系统 的整体性能。每月1.2硬件产品维护硬件产品维护服务内容如下:编号服务项目服务范围服务内容服务时间1远程支持见硬件设备清单通过指定电话、邮箱提供远程故障 诊断和解决方案的远程支持服务7天&4小时2现场支持见硬件设备清单对不能通过远程支持方式解决或紧 急事件，指定专人提供2小时到达 现场服务7

5、天&4小时3系统巡检见硬件设备清单指定专人按月到场例行巡检，提供 硬件健康检查和系统补丁升级服 务。每月4备品备件服务见硬件设备清单针对JJJ公司现有硬件产品范围建 立备件库，提供备件服务。7天&4小时1.3安全产品维护安全产品提供服务项目：安全扫描、安全加固、等级保护、应急响应、安全审计、安全体系咨询、安全硬件设备运维 等服务。编号服务项目服务内容服务方式服务时间1安全扫描对JJJ公司的信息系统提供安全扫 描 服务，对系统中的所有设备（桌面除夕卜） 进行每月一次的安全扫描。派遣工程师每月到JJJ公司 现 场对系统中需要扫描的设备进行安 全扫描，并根据扫描结果完成安全 扫描报告并提供加固建议。

6、每月2安全加固对JJJ公司的网络设备、主机设备、 数据库、中间件、应用系统等进行安全加 固服务。对原有设备和系统每半年进行一 次加固服务，对新建系统和设备在系统试 运行前进行专项加固服务。派遣工程师到JJJ公司现场 按 照用户要求对指定网络设备、主机 设备、数据库、中间件、应用系统 等进行安全加固。加固前 需配合软 件、硬件及应用方提供 必要的测 试、制定应急方案等。加固后提供 加固报告。每月3等级保护根据国家相关法律法规的要求，设计 JJJ公司的等级保护所需方案，提供等级 保护相关咨询、进行等级划分、等级保护 策略的部署及等级保护相关的其他工作， 同时配合各个相关部门的检查。由于委托方已经完

7、成信息安全 等级保护相关建设工作，因此本项 服务主要针对新上线或变更较大的 应用系统，其中包 括：系统评级； 等级保护策略的部署及变更实施； 根据等级保护整改工作要求，派遣 工程师现场对现有等级保护体系按 相关要求进行整改；当相关部门对JJJ 公司进行检查时，派遣工程师协助 JJJ公司开展迎检工作。依据用户需 求4应急响应对JJJ公司提供应急方案演练的支 持。在国家召开重大会议、举办重大活动 或节假日、发生相关安全事件及相关 部门 安全检查时，为JJJ公司提供远程或现场 信息安全应急服务支持。提供日常应急响 应服务支持，并设立7*24小时应急服务支持电话。派遣工程师到现场协助 JJJ 公司开展

8、信息安全应急方案演 练工 作，在国家召开重大会议、举办重 大活动或节假日、发生相 关安全事 件及相关部门安全检查时，为JJJ 公司提供远程或现场信息安全应急 服务支持，并由专人(至少1人)对 日常应急情况提供响应，设立7*24 小时应急服务支持电话。7天&4小时5安全审计对JJJ公司的安全设备进行每二个月 一次的安全策略审核，检查安全策略是否 满足安全现状的要求。对设备进行日志审 计，检查是否有应提交给用户注意的安全 事件。派遣工程师每二个月到JJJ公 司现场对所有安全设备进行一次安 全策略的审核，检查安全策略是否 满足当前安全现状的需求。并对设 备进行日志审计，检查是否有应提 交给委托方注意

9、的安全事件。审计 结束后提供审计报告每二个月6安全咨询基于XXX言息安全管理体系规范对 JJJ公司现有的安全策略、安全制度、流 程、措施提供咨询并协助整改。协助JJJ公 司进行应急预案体系完善及故障处理流程 建设派遣专人基于XXX信息安全 管理体系规范对JJJ公司现有的安 全策略、安全制度、流程、措施提 供专业咨询服务并协助整改。由专 人协助JJJ公司进行信息安全应急 预案体系的完善及故障处理流程的 建设工作。依据用户需 求7安全硬件设备运 维对JJJ公司的安全设备提供维护等 服 务，更新设备的策略库、代码库等数 据。派遣工程师每月到JJJ公司 现 场对安全设备进行策略库、代码、 引擎、规则库

10、等文件的更新。并在 设备出现故障时，对安全设 备提供 维修及备件等服务。每月二、双方权利与义务甲方权利及义务：.甲方有权利监督、审查乙方的运维工作开展情况，提出建议和意见，并督促乙方落实改进；.甲方有权利定期或不定期抽查、考核乙方的运维服务的过程和质量，提出建议并督促乙方落实改进；.出现重大事件或不可预见风险时，甲方有权利启动应急预案；.甲方有义务为乙方运维人员提供办公场所和必要的办公条件；.甲方有义务及时、充分地向乙方披露与本合同项下运维服务相关的信息；.甲方有义务及时回复或签署乙方提供运维服务过程中的工作文件；.合同有效期内，甲方应尊重乙方及其派入人员对运维服务提出的建议；.甲方有权利对乙

11、方提交的运行情况报告进行抽查和考核。.甲方应当按期足额向乙方支付合同金额。乙方权利及义务:乙方有权利向甲方提交运维服务工作联系文件，及签署的协作要求;.乙方有权力对信息通信系统运维工作提出合理建议；.乙方有义务达到所承诺的运维服务等级协议，并按时完成服务等级协议的调整工作；.乙方有义务积极发现、分析、反馈和解决各类系统运维服务问题，并及时向甲方反馈通信系统操作规程、管理制度或规范方面的完善建议；.出现重大事件或不可预见风险时，乙方有义务启动应急预案；.未经甲方书面同意，乙方不得擅自将承接的项目或服务进行转包、转让；.乙方及其派入人员不得利用为甲方提供服务的便利条件，从事危害甲方信息系统安全、侵

12、犯甲方财产利益及商誉的行为。.乙方有义务及时向甲方报告突发紧急事件。.乙方有义务协调平台软件、硬件、信息安全三方运维人员做好沟通协调工作，如出现各方间责任推诿、责任不落实并导致运维服务质量下降或运维事故发生，甲方有权利按照附件1中的运维服务考核办法对乙方进行处罚。、合同的有效期限本合同履行期限为四、主要设备清单系统软件维护项目系统分类系统名称操作系统应用服务器数据库平台软件SG186系统核心业务系统主机硬件服务内容设备名称品牌类型型号数量（台）配件服务小型机设备磁盘阵列存储磁带存储PC服务器六、服务费用及支付方式本技术服务合同总额圆整（元整）。各项费用组成如下序号服务内容费用（万儿）备注1平台

13、软件2主机硬件3信息安全运维合计：元整(元)合同费用支付方式如下:(1)合同正式签署十个工作日内，付款Y万元(大写：元整)。由乙方向甲方开具相应金额商业发票后，甲方向乙方支付首(2)本合同运维期满半年后，的即Y万元(大写：元整)由乙方向甲方开具相应金额商业发票后，。甲方向乙方支付合同总额(3)本合同运维期满一年后，的即Y万元(大写：元整)由乙方向甲方开具相应金额商业发票后，。甲方向乙方支付合同总额 本合同签订的同时，乙方签署廉洁从业承诺书，具体内容见附件3。乙方自愿按照合同总价款的预留廉洁承诺金Y万元(大写：元整)。在履约期间，乙方如未违反廉洁从业承诺书中的内 容，则廉洁承诺金随本合同第三笔款

14、项一并支付，否则全额扣除。甲方根据附件1运维服务考核办法规定对乙方进行考核，并由甲方根据考核结果在支付款项中扣除应扣款项后，支付给乙方服务费用。乙方对于根据本合同承担的索赔责任不论单项或多项累计不超过合同总价的。七、免责条款下列情况属于乙方免除责任的范围不可抗力是合同签字生效后发生的非有关方所能控制的，并非合同方过失的、无法中止的、不能预防的社会和自然事件，如严重的自然灾害、战争等等。合同双方的任何一方，由于不可抗力而影响合同 义务执行时，贝U延迟合同义务的期限相当于不可抗力事件的时间，但不能因为不可抗力的延迟而调整价格。受到不可抗力影响的一方应在不可抗力事件发生后，尽快将所发生的不可抗力事件

15、的情况书面通知另一方确认，受影响的一方同时应尽量设法缩小这种影响和由此而引起的延误，一旦不可抗力的影响消除后，应将此情况立即通知对方。如双方对不可抗力事件的影响估计将延续到六十天以上时，应通过友好协商解决本合同执行问题(包括交付、安装、试运行和验收等问题)。如果不可抗力使交付时间严重影响了工作进度，买方有权终止合同，遗留问题由双方通过友好协商妥善解决。八、服务监督和考核乙方根据当前工作重点、要求和特点，承诺履行如下职责和标准。序号服务指标指标要求1热线电话7*24小时热线电话2定期巡检维护服务1次/每月3服务响应时间15分钟4故障解决时间4小时内到达故障现场，并在到达后4小时内解决5系统性能诊

16、断与调试每月1次6技术人贝资质技术人员通过原厂商专业资格认证7巡检记录和故障处理单:服务过程中需对技术处理细节和巡检过程进行详细记录8信息安全漏洞扫描与加固对系存在的信息安全漏洞进行及时扫描和加固乙方应根据本项目维护服务周期制定详细的维护服务进度计划，维护服务应尽量减少对整个信息系统的影响。乙方应随服务免费提供必要的调试软件、检修测试专用工具等。九、知识产权及购置品的归属和权益甲方享有所有本合同项下乙方所服务对象的知识产权。双方协商同意，在本合同履行过程中因服务所产生的全部技术 成果的知识产权归甲方所有。除为甲方服务外，乙方不得以任何理由或方式使用上述知识产权，但甲方书面同意的除外。乙方为提供

17、本合同项下的服务所购置并用于上述服务的设备、器材、资料等，归甲方所有，双方另有约定的除外。十、保密责任双方应对在合同履行过程中所获得的对方的相关信息承担保密责任，具体要求详见附件2。十”一、违约责任若乙方未履行合同中规定的各种服务或所提供的服务质量与合同约定不符，甲方有权拒绝支付或根据附件1的规定 扣减相应的服务费用。若乙方未经甲方书面同意转让本合同下的义务，甲方有权拒绝支付或扣减转让部分的服务费用，扣减费用如不足以弥 补甲方损失，则乙方还应补偿甲方由此造成的损失。因乙方原因造成设备损坏的，乙方应进行修理、更换并赔偿甲方因此造成的损失。合同生效后，甲方未能在规定日期或合同双方所同意的延期期限内

18、，向乙方支付合同规定的款项的，则每超期30天 甲方应向乙方支付逾期款项的违约金。按上述规定支付违约金后并不减免双方继续履行本合同的义务。十二、不可抗力不可抗力是指不能预见、不能避免并不能克服的客观情况。任何一方由于不可抗力而影响本合同义务履行时，可根据不可抗力的影响程度和范围延迟或免除履行部分或全部合同 义务。但是受不可抗力影响的一方应尽量减小不可抗力引起的延误或其他不利影响，并在不可抗力影响消除后，立即通知对 方。任何一方不得因不可抗力造成的延迟而要求调整合同价格。受到不可抗力影响的一方应在不可抗力事件发生后2受到不可抗力影响的一方应在不可抗力事件发生后2周内（含两周），取得有关部门关于发生不可抗力事件的证明文件，并以传真