2024年度SET技术助力智慧医疗信息安全合同

甲方：XXX乙方：XXX20XXCOUNTRACTCOVER专业合同封面RESUME甲方：XXX乙方：XXX20XXCOUNTRACTCOVER专业合同封面RESUMEPERSONAL

2024年度SET技术助力智慧医疗信息安全合同本合同目录一览第一条合同主体及定义1.1甲方名称及定义1.2乙方名称及定义1.3甲方与乙方之间的关系第二条合同范围及目标2.1技术助力内容2.2信息安全目标2.3项目实施范围第三条技术支持与服务3.1技术支持内容3.2技术支持时间3.3技术支持方式第四条信息安全保障措施4.1信息安全策略4.2安全防护措施4.3信息安全培训与宣传第五条项目实施计划5.1项目启动时间5.2项目实施步骤5.3项目验收标准第六条费用与支付6.1合同总价6.2支付方式6.3支付时间第七条违约责任7.1甲方违约责任7.2乙方违约责任第八条争议解决8.1争议解决方式8.2争议解决机构第九条保密条款9.1保密内容9.2保密期限9.3泄密责任第十条合同的生效、变更与解除10.1合同生效条件10.2合同变更条件10.3合同解除条件第十一条法律适用与争议解决11.1法律适用11.2争议解决方式第十二条其他条款12.1甲方权益保障12.2乙方权益保障12.3双方共同遵守的法律法规第十三条附件13.1技术方案13.2信息安全方案13.3项目实施计划书第十四条签署页14.1甲方签署页14.2乙方签署页第一部分：合同如下：第一条合同主体及定义1.1甲方名称：甲方指的是与乙方签订本合同的具有独立法人资格的医疗机构，名称如下：____________________。1.2乙方名称：乙方指的是具有独立法人资格的SET技术公司，名称如下：____________________。1.3甲方与乙方之间的关系：本合同签订后，甲方作为需求方，乙方作为提供方，双方形成合同关系，乙方将为甲方提供SET技术助力智慧医疗信息安全服务。第二条合同范围及目标（1）提供SET技术解决方案，以提升甲方智慧医疗信息系统的安全性；（2）为甲方提供安全防护措施的制定和实施指导；（3）为甲方提供信息安全培训和宣传服务。2.2信息安全目标：通过乙方的技术助力服务，甲方智慧医疗信息系统的水密性、机密性、完整性、可用性等安全性指标得到显著提升，降低信息安全风险。（1）信息系统基础设施；（2）数据存储与处理；（3）网络通信；（4）应用系统。第三条技术支持与服务（1）提供技术方案和实施方案；（2）进行系统安全评估和风险评估；（3）提供安全防护措施的制定和实施指导；（4）进行系统安全监测和应急响应；（5）提供信息安全培训和宣传服务。3.2技术支持时间：技术支持服务期限自合同生效之日起至合同约定的项目验收合格之日止。3.3技术支持方式：技术支持服务采用远程支持与现场支持相结合的方式，具体支持方式如下：（2）现场支持：根据甲方需求和乙方安排，派遣技术人员到甲方现场进行。第四条信息安全保障措施（1）访问控制策略；（2）数据加密策略；（3）网络安全策略；（4）日志管理策略。（1）防火墙和入侵检测系统的部署和配置；（2）数据加密和完整性验证；（3）访问控制和身份认证；（4）安全审计和日志分析。4.3信息安全培训与宣传：乙方应为甲方员工提供必要的信息安全培训和宣传服务，以提高甲方员工的信息安全意识，具体培训内容和方式如下：（1）信息安全基础知识培训；（2）信息安全操作规程培训；（3）信息安全应急响应培训。第五条项目实施计划5.1项目启动时间：本项目的启动时间为合同签订后的一个月内。（1）项目启动与需求分析；（2）技术方案制定与实施方案设计；（3）系统安全评估与风险评估；（4）安全防护措施的部署与实施；（5）系统安全监测与应急响应；（6）项目验收与评估。（1）信息系统安全性指标达到合同约定的要求；（2）甲方员工信息安全培训合格率不低于90%；（3）甲方满意度和评价结果达到合同约定的要求。第六条费用与支付6.1合同总价：本合同的总价为人民币【】元整（大写：【】元整），包括但不限于技术支持服务费、培训费、差旅费等。6.2支付方式：甲方采用银行转账方式向乙方支付合同款项。6.3支付时间：甲方应在本合同签订后的七个工作日内支付合同总价的第一期款项，剩余款项按照项目实施进度和甲方满意度进行支付。第八条违约责任（1）甲方未按约定时间支付合同款项，乙方有权暂停提供技术支持服务，并要求甲方支付违约金；（2）甲方未按约定提供必要的技术资料和配合措施，导致乙方无法正常提供技术支持服务，甲方应承担因此产生的费用；（3）甲方违反合同约定的其他义务，应承担相应的违约责任。（1）乙方未按约定时间提供技术支持服务，甲方有权要求乙方支付违约金；（2）乙方提供的技术支持服务不符合合同约定的质量标准，甲方有权要求乙方改正或者重新提供；（3）乙方违反合同约定的其他义务，应承担相应的违约责任。第九条保密条款9.1保密内容：双方在合同履行过程中所获悉的对方的商业秘密、技术秘密、市场信息等，应予以保密。保密信息不包括公共领域的信息或者双方已经公开的信息。9.2保密期限：双方对保密信息的保密义务自合同签订之日起生效，至合同解除或者终止之日起五年内有效。9.3泄密责任：如一方违反保密义务，导致保密信息泄露，泄露方应承担违约责任，并赔偿因此给对方造成的损失。第十条合同的生效、变更与解除10.1合同生效条件：本合同自双方签字或者盖章之日起生效。10.2合同变更条件：合同履行过程中，如双方同意对合同内容进行变更，应签订书面变更协议，经双方签字或者盖章后生效。10.3合同解除条件：合同履行过程中，如一方违约导致合同无法履行，对方有权解除合同。合同解除后，双方应按照合同约定承担相应的责任。第十一条法律适用与争议解决11.1法律适用：本合同的签订、履行、解释及争议解决均适用中华人民共和国法律。11.2争议解决方式：双方在履行合同过程中发生的争议，应通过友好协商解决；协商不成的，任何一方均有权向合同签订地人民法院提起诉讼。第十二条其他条款12.1甲方权益保障：乙方应保证其提供技术支持服务的合法性，不得侵犯第三方的知识产权。12.2乙方权益保障：甲方应按合同约定支付款项，提供必要的技术资料和配合措施。12.3双方共同遵守的法律法规：双方在履行合同过程中，应遵守国家法律法规，共同维护社会公共秩序。第十三条附件13.1技术方案：详细描述乙方为本合同项下项目提供技术支持的具体技术方案。13.2信息安全方案：详细描述乙方为本合同项下项目提供信息安全服务的具体方案。13.3项目实施计划书：详细描述本项目从启动到验收的详细实施计划。第十四条签署页14.1甲方签署页：（1）甲方单位名称：____________________（2）甲方授权代表（签名）：______________（3）日期：____________________14.2乙方签署页：（1）乙方单位名称：____________________（2）乙方授权代表（签名）：______________（3）日期：____________________第二部分：第三方介入后的修正鉴于本合同履行过程中可能涉及到第三方的主体，为明确各方的权利义务，现就第三方介入后的相关条款进行修正。第一条第三方概念界定1.1第三方：指除甲方和乙方之外，与本合同无关的法人、其他组织或者个人。1.2第三方责任：第三方对于因其自身行为导致的损失，应独立承担责任。第二条第三方介入情形（1）甲方或乙方因履行合同而与第三方发生合作、交流等关系；（2）第三方作为中介方，协助甲方和乙方达成合同目的；（3）第三方作为服务提供商，向甲方或乙方提供必要的支持和服务。第三条第三方责任限制3.1第三方责任限额：除非本合同另有约定，第三方对于因其提供的产品或服务导致的损失，仅承担有限的责任。3.2第三方责任限制的例外情形：第三方在明知道其行为可能导致甲方或乙方损失的情况下，仍故意或者过失地导致损失发生，第三方应承担相应的责任。第四条甲乙方的义务4.1甲方义务：甲方在涉及第三方介入的情形下，应确保第三方的选择、评估和监督，以保障合同的顺利履行。4.2乙方义务：乙方在涉及第三方介入的情形下，应提供必要的协助和配合，以确保合同的顺利履行。第五条第三方介入的合同修正5.1甲方和乙方在合同履行过程中，如涉及第三方的介入，应就第三方介入的部分签订书面补充协议，明确双方与第三方的权利义务。（1）第三方介入的范围和内容；（2）第三方应承担的义务和责任；（3）第三方责任限额及其例外情形；（4）甲方和乙方对第三方的权利和义务的确认。第六条第三方与甲乙方的关系6.1第三方与甲方关系：第三方与甲方之间的合作、交流等关系，不影响甲方与乙方之间的合同关系。6.2第三方与乙方关系：第三方与乙方之间的合作、交流等关系，不影响乙方与甲方之间的合同关系。第七条第三方违约责任7.1第三方违约：第三方未履行补充协议约定的义务，导致甲方或乙方损失的，甲方或乙方有权要求第三方承担违约责任。7.2第三方违约的例外情形：第三方在明知道其行为可能导致甲方或乙方损失的情况下，仍故意或者过失地导致损失发生，第三方应承担相应的责任。第八条第三方侵权责任8.1第三方侵权：第三方侵犯甲方或乙方合法权益，导致甲方或乙方损失的，甲方或乙方有权要求第三方承担侵权责任。8.2第三方侵权的例外情形：第三方在明知道其行为可能导致甲方或乙方损失的情况下，仍故意或者过失地导致损失发生，第三方应承担相应的责任。第九条第三方介入的合同解除9.1甲方和乙方在合同履行过程中，如第三方未履行补充协议约定的义务，甲方和乙方均有权解除合同。9.2合同解除后，甲方和乙方应按照合同约定承担相应的责任。第十条第三方介入的合同变更10.1甲方和乙方在合同履行过程中，如涉及第三方介入的变更，应签订书面变更协议，经双方签字或者盖章后生效。（1）第三方介入的范围和内容的变更；（2）第三方应承担的义务和责任的变更；（3）第三方责任限额及其例外情形的变更；（4）甲方和乙方对第三方的权利和义务的确认。第十一条附件11.1第三方介入补充协议：详细描述甲方、乙方与第三方之间关于介入情形的补充协议。第三部分：其他补充性说明和解释说明一：附件列表：1.合同本合同的主体内容，包括甲方、乙方、合同范围、技术支持与服务、信息安全保障措施、项目实施计划、费用与支付、违约责任、争议解决、保密条款、合同的生效、变更与解除、法律适用与争议解决、其他条款、签署页等。2.技术方案：详细描述乙方为本合同项下项目提供技术支持的具体技术方案。3.信息安全方案：详细描述乙方为本合同项下项目提供信息安全服务的具体方案。4.项目实施计划书：详细描述本项目从启动到验收的详细实施计划。5.第三方介入补充协议：详细描述甲方、乙方与第三方之间关于介入情形的补充协议。6.付款凭证：甲方支付合同款项的银行转账凭证、发票等。7.技术支持服务记录：乙方提供技术支持服务的记录，包括服务时间、服务内容、服务结果等。8.信息安全监测报告：乙方对甲方智慧医疗信息系统安全性的监测报告。9.系统安全评估报告：乙方对甲方智慧医疗信息系统的安全评估报告。10.信息安全培训记录：乙方对甲方员工进行的信息安全培训记录。11.项目验收报告：项目验收过程中形成的验收报告。12.争议解决相关文件：双方在争议解决过程中形成的书面文件。说明二：违约行为及责任认定：1.甲方违约行为：（1）未按约定时间支付合同款项；（2）未按约定提供必要的技术资料和配合措施；（3）违反合同约定的其他义务。2.乙方违约行为：（1）未按约定时间提供技术支持服务；（2）提供的技术支持服务不符合合同约定的质量标准；（3）违反合同约定的其他义务。3.违约责任认定标准：（1）违约行为导致合同无法履行，违约方应承担违约责任；（2）违约行为造成对方经济损失的，应根据损失程度承担相应的赔偿责任；（3）违约行为导致合同解除的，违约方应承担解除合同的责任。说明三：法律名词及解释：1.智慧医疗信息系统：指利用现代信息技术，实现医疗信息的收集、处理、传输、存储、展示等功能的信息系统。2.SET技术：指安全增强型技术，用于提高信息系统的安全性。3.商业秘密：指不为公众所知悉，能为权利人带来经济利益，具有实用性，权利人采取保密措施的技术信息、经营信息等。4.技术秘密：指不为公众所知悉，能为权利人带来经济利益，具有实用性，权利人采取保密措施