工控安全服务合同范本

工控安全服务合同范本1.甲方（买方/出租方/委托方）：

甲方名称：XX科技有限公司，

地址：中国XX省XX市XX区XX路XX号，

法定代表人/负责人：张三，

联系方式

甲方是一家专注于工业自动化与智能制造领域的高新技术企业，拥有多个自动化生产线和工业控制系统。随着工业互联网的快速发展，甲方对工控系统的安全性提出了更高要求。为保障其关键信息基础设施的安全，甲方经调研评估，决定委托乙方提供专业的工控安全服务，以提升系统防护能力、防范网络攻击风险，并确保生产活动的连续性和数据安全。甲方在工业控制领域具有较强的技术实力和管理需求，希望通过与乙方的合作，构建一套完善的工控安全防护体系，符合国家相关法律法规及行业标准的要求。

在当前网络安全形势日益严峻的背景下，工控系统已成为网络攻击的主要目标之一。甲方认识到工控安全的重要性，并希望通过专业服务实现系统漏洞修复、入侵检测、安全加固等目标。为此，甲方与乙方经过充分沟通，基于双方的技术优势和服务能力，达成合作协议。甲方作为工控系统的所有者和运营者，拥有对系统的最终管理权，并负责提供必要的系统访问权限和技术支持。乙方作为专业的工控安全服务提供商，将依据本合同约定，为甲方提供全面的安全解决方案和技术支持，确保工控系统的安全稳定运行。双方的合作基于平等互利、诚实信用的原则，旨在共同提升工控系统的安全防护水平，降低潜在风险。

2.乙方（卖方/承租方/服务提供方）：

乙方名称：XX工控安全技术有限公司，

地址：中国XX省XX市XX区XX路XX号，

法定代表人/负责人：李四，

联系方式

乙方是一家专注于工业控制系统安全领域的专业技术服务公司，致力于为工业企业提供工控安全评估、漏洞修复、安全加固、应急响应等全方位解决方案。公司拥有一支经验丰富的技术团队，具备丰富的工控系统安全项目实施经验，并持有国家认可的工控安全认证资质。乙方在工控安全领域具有较高的市场声誉和技术实力，能够为甲方提供符合行业最佳实践的安全服务。

乙方在成立之初就明确了以工控安全为核心业务的发展方向，通过持续的技术研发和服务创新，积累了大量工控系统安全案例和解决方案。乙方的技术团队熟悉主流的工控协议、操作系统及安全设备，能够针对不同行业、不同规模的企业提供定制化的安全服务。在本次合作中，乙方将充分发挥自身技术优势，为甲方提供专业的工控安全评估、漏洞扫描、安全配置优化、入侵检测等服务，帮助甲方构建纵深防御体系。乙方的服务理念是“预防为主、防治结合”，旨在通过系统化的安全服务，帮助甲方降低安全风险，保障生产活动的连续性。

双方基于长期的技术合作意向和互信基础，决定建立稳定的合作关系。甲方作为工控系统的运营主体，面临的安全需求具有专业性和复杂性，需要乙方提供高质量的技术支持。乙方作为工控安全领域的专业服务商，具备满足甲方需求的技术能力和服务资源。双方的合作背景是甲方对工控系统安全的迫切需求，以及乙方在工控安全领域的专业优势。通过本次合作，双方将共同推动工控安全技术的应用和发展，为工业互联网环境下的安全生产提供保障。乙方的服务将严格遵循国家法律法规、行业标准和甲方的要求，确保服务的专业性和有效性。

第一条合同目的与范围

本合同的主要目的是乙方根据甲方的需求，提供专业的工控安全服务，帮助甲方评估、加固和防护其工业控制系统，以提升系统的安全防护能力，降低网络攻击风险，保障生产活动的连续性和数据安全。服务范围包括但不限于以下几个方面：

1.工控系统安全评估：乙方对甲方指定的工控系统进行全面的渗透测试、漏洞扫描和风险评估，识别系统存在的安全漏洞和潜在威胁，并提供详细的安全评估报告。

2.漏洞修复与安全加固：根据安全评估结果，乙方协助甲方修复已识别的安全漏洞，并对工控系统进行安全加固，包括操作系统安全配置、网络隔离、访问控制等，提升系统的抗攻击能力。

3.入侵检测与应急响应：乙方为甲方提供实时入侵检测服务，监控工控系统的网络流量和系统日志，及时发现并响应安全事件，减少安全事件造成的损失。

4.安全培训与咨询：乙方为甲方提供工控安全培训，提升甲方技术人员的安全意识和防护技能；同时提供安全咨询服务，帮助甲方制定安全策略和应急预案。

5.安全运维服务：乙方定期对甲方工控系统进行安全巡检和维护，确保持续的安全防护效果。

第二条定义

在本合同中，除非另有明确约定，下列术语具有以下含义：

1.工控系统：指甲方用于工业生产控制的自动化系统，包括但不限于PLC、DCS、SCADA、HMI等设备和相关网络。

2.安全评估：指乙方对甲方工控系统进行的安全测试和风险分析，以识别系统存在的安全漏洞和潜在威胁。

3.漏洞修复：指乙方根据安全评估结果，协助甲方修复工控系统中的安全漏洞。

4.安全加固：指乙方对工控系统进行的安全配置优化和防护措施提升，以增强系统的抗攻击能力。

5.入侵检测：指乙方对工控系统的网络流量和系统日志进行监控，及时发现并报告异常行为。

6.应急响应：指乙方在发生安全事件时，为甲方提供的事件处理和恢复服务。

7.安全培训：指乙方为甲方提供的安全意识和技能培训，以提升甲方技术人员的安全防护能力。

8.安全运维：指乙方定期对甲方工控系统进行的安全巡检和维护服务。

第三条双方权利与义务

1.甲方的权力和义务：

(1)甲方有权要求乙方按照本合同约定提供服务，并监督乙方的服务质量和进度。

(2)甲方有权获得乙方提供的安全评估报告、漏洞修复方案、安全加固措施、入侵检测数据和应急响应记录等文档资料。

(3)甲方有权要求乙方对服务过程中发现的安全问题提供解决方案，并监督方案的落实情况。

(4)甲方应向乙方提供必要的工控系统访问权限和技术支持，包括系统配置信息、网络拓扑图、设备清单等。

(5)甲方应确保其提供的系统信息真实、准确、完整，并配合乙方完成安全测试和评估工作。

(6)甲方应按照本合同约定支付服务费用，并遵守相关支付条款。

(7)甲方应指定专门人员负责与乙方的沟通协调，及时反馈问题和需求。

(8)甲方应遵守国家法律法规和行业规范，确保工控系统的合法合规运行。

(9)甲方应配合乙方进行安全培训，提升自身技术人员的安全防护能力。

(10)甲方应建立安全管理制度，并对工控系统的安全负责。

2.乙方的权力和义务：

(1)乙方有权要求甲方提供必要的工控系统访问权限和技术支持，并确保服务所需的资源和条件。

(2)乙方有权按照本合同约定收取服务费用，并要求甲方按时支付。

(3)乙方应组建专业的技术团队，配备必要的工具和设备，确保服务质量和效率。

(4)乙方应根据本合同约定，为甲方提供安全评估、漏洞修复、安全加固、入侵检测、应急响应等全方位的安全服务。

(5)乙方应确保提供的服务符合国家相关法律法规、行业标准和甲方的要求，并达到约定的服务目标。

(6)乙方应向甲方提供详细的服务报告和文档资料，包括安全评估报告、漏洞修复记录、安全加固方案、入侵检测数据和应急响应记录等。

(7)乙方应保守甲方的商业秘密和技术秘密，未经甲方许可不得向第三方泄露。

(8)乙方应建立完善的服务流程和质量控制体系，确保持续提供高质量的安全服务。

(9)乙方应配备专业的客服人员，及时响应甲方的咨询和需求，并提供技术支持。

(10)乙方应定期对甲方工控系统进行安全巡检和维护，确保持续的安全防护效果。

(11)乙方应遵守国家法律法规和行业规范，确保提供的服务合法合规。

(12)乙方应配合甲方进行安全培训，提升甲方技术人员的安全防护能力。

(13)乙方应建立应急响应机制，及时处理甲方的安全事件，并提供有效的解决方案。

(14)乙方应提供7*24小时的技术支持服务，确保及时响应甲方的安全需求。

(15)乙方应定期向甲方汇报服务进度和成果，并接受甲方的监督和评估。

(16)乙方应确保其提供的服务人员具备相应的资质和经验，并遵守职业道德规范。

(17)乙方应建立客户服务体系，收集甲方反馈的意见和建议，并持续改进服务质量。

(18)乙方应遵守与甲方签订的保密协议，确保甲方的信息安全。

(19)乙方应配合甲方进行安全审计和合规检查，确保工控系统的安全符合相关要求。

(20)乙方应建立完善的服务保障机制，确保服务过程的稳定性和可靠性。

第四条价格与支付条件

本合同项下的工控安全服务费用，根据服务范围和具体工作量确定。乙方在合同签订后10个工作日内，向甲方提交详细的服务报价单，经甲方确认后作为本合同附件，具有同等法律效力。服务费用总额为人民币XX元（大写：XX元整），包含但不限于安全评估、漏洞修复、安全加固、入侵检测、应急响应等服务的费用。

甲方应按照以下方式支付服务费用：

(1)预付款：合同签订后5个工作日内，甲方向乙方支付服务费用总额的30%，即人民币XX元（大写：XX元整）。

(2)进度款：乙方完成服务总量的50%后，甲方向乙方支付服务费用总额的40%，即人民币XX元（大写：XX元整）。

(3)尾款：乙方提供完整的服务报告并完成所有服务内容后10个工作日内，甲方向乙方支付服务费用总额的30%，即人民币XX元（大写：XX元整）。

甲方支付服务费用应通过银行转账方式，乙方应在收到款项后向甲方开具等额发票。如甲方因故未能按时支付服务费用，每逾期一日，应向乙方支付逾期金额千分之二的违约金，逾期超过30日，乙方有权暂停服务或解除合同，并要求甲方支付全部服务费用及违约金。

乙方应确保其收费合理，并符合国家及地方关于服务价格管理的相关规定。如遇国家政策调整导致服务成本发生重大变化，双方应协商调整服务费用，并签订补充协议。甲方有权对乙方的服务费用进行审核，如发现不合理收费，甲方有权要求乙方进行调整。

第五条履行期限

本合同项下的工控安全服务有效期自合同签订之日起为壹年，自XX年XX月XX日至XX年XX月XX日止。乙方应在合同生效后30日内完成首次安全评估工作，并在评估完成后10个工作日内向甲方提交详细的安全评估报告。

在合同有效期内，乙方应按照以下时间节点履行服务义务：

(1)安全评估：合同生效后30日内完成首次全面安全评估，并提交评估报告。

(2)漏洞修复：收到评估报告后30日内，协助甲方完成评估中发现的严重漏洞修复工作。

(3)安全加固：漏洞修复完成后60日内，完成工控系统的安全加固工作，并提交加固方案和实施记录。

(4)入侵检测：自合同生效之日起，为甲方提供连续的入侵检测服务，每月提交检测报告。

(5)应急响应：如发生安全事件，乙方应在接到甲方通知后2小时内到达现场或通过远程方式启动应急响应程序，并在24小时内提交初步响应报告。

甲方应在合同有效期内积极配合乙方完成各项服务内容，并提供必要的系统访问权限和技术支持。如需延长合同期限，双方应另行签订续约协议，续约期限最长不超过壹年。合同到期后，如甲方仍有服务需求，可提前30日书面通知乙方，双方协商续签合同。

第六条违约责任

1.甲方违约责任：

(1)甲方未按时支付服务费用的，每逾期一日，应向乙方支付逾期金额千分之二的违约金。逾期超过30日，乙方有权暂停服务或解除合同，并要求甲方支付全部服务费用及违约金。甲方逾期支付服务费用超过60日，乙方有权解除合同，并要求甲方支付相当于服务费用总额20%的违约金。

(2)甲方未按照约定提供系统访问权限或技术支持的，导致乙方无法按时完成服务的，每延误一日，甲方应向乙方支付服务费用总额千分之一的违约金。延误超过30日，乙方有权解除合同，并要求甲方支付相当于服务费用总额10%的违约金。

(3)甲方未配合乙方完成安全评估、漏洞修复、安全加固等工作的，每延误一日，甲方应向乙方支付服务费用总额千分之一的违约金。延误超过60日，乙方有权解除合同，并要求甲方支付相当于服务费用总额15%的违约金。

(4)甲方提供虚假或误导性系统信息的，导致乙方服务出现重大偏差的，甲方应承担由此产生的全部损失，并支付相当于服务费用总额30%的违约金。

(5)甲方违反保密协议，泄露乙方提供的技术秘密或服务内容的，应承担相应的法律责任，并支付相当于服务费用总额50%的违约金。

2.乙方违约责任：

(1)乙方未按时完成服务内容的，每延误一日，应向甲方支付服务费用总额千分之二的违约金。延误超过30日，甲方有权解除合同，并要求乙方支付相当于服务费用总额10%的违约金。

(2)乙方提供的服务不符合合同约定或服务质量低于行业标准，经甲方指出后未在合理期限内改正的，甲方有权要求乙方退还相应服务费用，并支付相当于服务费用总额20%的违约金。

(3)乙方在服务过程中因操作不当或技术失误，导致甲方工控系统出现故障或数据损失的，应承担全部赔偿责任，包括但不限于系统修复费用、数据恢复费用及直接经济损失，并支付相当于服务费用总额50%的违约金。

(4)乙方泄露甲方商业秘密或技术秘密的，应承担相应的法律责任，并支付相当于服务费用总额100%的违约金。如造成甲方重大损失的，乙方还应承担无限赔偿责任。

(5)乙方未按照约定提供服务报告、文档资料或应急响应记录的，每逾期一日，应向甲方支付服务费用总额千分之一的违约金。逾期超过30日，甲方有权解除合同，并要求乙方支付相当于服务费用总额5%的违约金。

(6)乙方在合同有效期内未提供7*24小时技术支持的，每次未能及时响应甲方安全需求的，应向甲方支付服务费用总额千分之一的违约金。累计超过10次的，甲方有权解除合同，并要求乙方支付相当于服务费用总额10%的违约金。

(7)乙方未配合甲方进行安全审计或合规检查的，每延误一日，应向甲方支付服务费用总额千分之一的违约金。延误超过30日，甲方有权解除合同，并要求乙方支付相当于服务费用总额5%的违约金。

(8)乙方未遵守保密协议，将甲方的系统信息泄露给第三方使用的，应承担相应的法律责任，并支付相当于服务费用总额100%的违约金。如造成甲方重大损失的，乙方还应承担无限赔偿责任。

3.违约金上限：双方约定的违约金总额不超过合同服务费用总额的30%。如违约金不足以弥补守约方损失的，守约方有权要求违约方赔偿实际损失。双方应通过友好协商解决违约赔偿问题，协商不成的，可提交争议解决机构裁决或诉讼解决。任何一方违约导致合同解除的，违约方应承担全部违约责任，并赔偿守约方因此遭受的直接经济损失。

第七条不可抗力

1.定义：不可抗力是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害（如地震、洪水、台风、雷击等）、战争、恐怖袭击、政府行为（如法律、法规的变更、政策调整、禁令等）、流行病疫情、网络攻击、电力供应中断、社会事件等。不可抗力事件应导致或合理预期将导致合同一方或双方无法履行其在本合同下的全部或部分义务。

2.通知：任何一方在发生或预见到不可抗力事件时，应立即通知对方，并在合理期限内提供不可抗力事件的证明材料，包括但不限于官方公告、新闻报道、第三方证明等。通知应明确不可抗力事件的发生时间、影响范围以及预计持续期限。

3.责任免除：因不可抗力事件导致任何一方无法履行或无法完全履行本合同下的义务的，受影响方不承担违约责任，但应及时采取措施减少或避免损失。双方应根据不可抗力事件的影响程度，协商决定是否延期履行、部分履行或解除合同。

4.合同解除：如不可抗力事件持续超过30日，或连续发生多次且对合同履行造成重大影响的，任何一方均有权书面通知对方解除本合同。合同解除后，双方应相互返还已收受的款项和财产，并停止履行未完成的义务。因不可抗力事件造成的损失，由双方各自承担。

5.不可抗力消除：不可抗力事件消除后，受影响方应立即恢复履行本合同下的义务，并应对方要求提供相关证明。如因不可抗力事件导致合同部分条款无法履行，双方应协商修改或删除相关条款，并签订补充协议。

6.不可抗力证明：本合同项下的不可抗力证明应由发生地或影响地具有法律效力的机构出具，包括但不限于政府机关、行业协会、公证机构等。证明文件应包含不可抗力事件的详细描述、发生时间、影响范围以及证明机构的盖章或签字。

7.不可抗力免责范围：本合同中的不可抗力免责条款适用于所有因不可抗力事件导致的违约责任，包括但不限于违约金、赔偿金、罚款等。双方均应充分理解并接受不可抗力免责条款的约束，任何一方不得以不可抗力为由拒绝履行本合同下的主要义务。

第八条争议解决

1.协商解决：双方在履行本合同过程中发生任何争议或分歧时，应首先通过友好协商的方式解决。协商应本着平等互利、诚实信用的原则进行，双方应指定专门人员负责协商，并积极寻求双方均能接受的解决方案。协商应自争议发生之日起30日内进行，如协商不成，双方应友好协商选择其他争议解决方式。

2.调解解决：如协商未能解决争议，双方可共同委托第三方调解机构进行调解。调解机构应由双方共同认可的专业机构或个人担任，调解过程应保密，调解结果不具有强制约束力，但双方应自觉履行。调解协议达成后，双方应签订书面调解协议，并作为本合同的有效组成部分。

3.仲裁解决：如协商和调解均未能解决争议，任何一方均有权将争议提交具有管辖权的仲裁委员会进行仲裁。仲裁应按照仲裁委员会的仲裁规则进行，仲裁裁决是终局的，对双方均有约束力。仲裁地点应为本合同签订地或争议发生地，仲裁语言应为中文。双方应遵守仲裁裁决，并自觉履行。

4.诉讼解决：如双方未约定仲裁，且协商、调解均未能解决争议，任何一方均有权向有管辖权的人民法院提起诉讼。诉讼应在本合同签订地或争议发生地的人民法院进行，诉讼过程中应遵守我国的法律法规和司法程序。诉讼期间，双方应暂停履行争议相关的合同义务，但不应影响其他非争议条款的履行。

5.争议解决原则：双方在争议解决过程中应遵循公平、合理、高效的原则，不得采取任何恶意或报复行为。双方应积极配合争议解决机构的工作，提供必要的证据和资料，以维护双方的合法权益。争议解决过程中产生的费用，由败诉方承担；双方部分胜诉的，由双方按照责任比例分担。

6.争议解决优先顺序：本合同约定争议解决方式为协商优先、调解次之、仲裁或诉讼作为最终方式。双方应按照约定的顺序解决争议，任何一方未经对方同意，不得擅自变更争议解决方式。如一方直接采取仲裁或诉讼方式，另一方有权主张该争议解决方式无效，并要求按照约定的优先顺序重新解决。

第九条其他条款

1.通知方式：双方之间的所有通知、请求、要求或其他通信均应以书面形式作出，并可以通过专人递送、挂号信、传真、电子邮件或本合同约定的其他方式进行。通知应在工作时间内送达，非工作时间的送达视为下一个工作时间的送达。本合同项下的所有通知地址如下：

甲方：名称-地址-联系人-联系方式

乙方：名称-地址-联系人-联系方式

2.合同变更：对本合同任何条款的修改或补充，均需双方以书面形式签署补充协议，补充协议与本合同具有同等法律效力。未经双方书面同意，任何一方不得单方面修改本合同。

3.合同转让：未经对方事先书面同意，任何一方不得将本合同项下的权利或义务部分或全部转让给第三方。转让行为必须符合法律法规的有关规定，并不得损害对方的合法权益。

4.分包：乙方在履行本合同时，如需分包部分工作，应事先征得甲方书面同意，并确保分包方具备相应的资质和能力。乙方对分包方的行为和后果承担连带责任。

5.独立合同关系：本合同是双方之间就工控安全服务达成的独立协议，不受双方其他合同或协议的影响。任何一方违反本合同，不影响其在其他合同