2026年医疗关键信息基础设施安全保护合同

2026年医疗关键信息基础设施安全保护合同甲方：__________________

乙方：__________________

在自愿平等的基础上，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关法律法规，就乙方向甲方提供医疗关键信息基础设施安全保护服务事宜协商一致，订立合同如下：

一、服务内容

乙方向甲方提供全面的医疗关键信息基础设施安全保护服务，包括但不限于网络风险评估、安全策略制定、漏洞扫描与修复、入侵检测与防御、安全事件应急响应、安全意识培训等。乙方应组建专业的安全服务团队，配备必要的技术设备和工具，严格按照国家相关标准和技术规范，对甲方医疗关键信息基础设施进行全方位的安全防护，确保甲方信息系统和数据的安全稳定运行。乙方应定期对甲方信息系统进行安全评估，及时发现并消除安全隐患，保障甲方医疗业务的连续性和数据的完整性、保密性。

二、服务方式

1、服务地点：__________________。

2、服务范围包括但不限于：医疗信息系统、电子病历系统、医院管理系统、远程医疗系统、数据中心、网络设备、服务器、存储设备等。

3、服务团队：乙方应组建不少于_______人的专业安全服务团队，包括安全工程师、安全顾问、应急响应专家等，并配备必要的安全防护设备和工具。

4、服务时间：乙方应提供7×24小时的安全监控和应急响应服务，确保在发生安全事件时能够及时响应和处理。

5、服务周期：自____年____月____日起至____年____月____日止，服务周期届满前____个月，甲方应向乙方提出续约意向。

三、双方权利义务

（一）甲方的权利和义务

1、甲方应向乙方提供必要的信息系统环境和技术文档，包括网络拓扑图、系统架构图、安全策略等，并确保所提供信息的真实性和完整性。

2、甲方应为乙方提供必要的服务工作条件，包括办公场所、网络接入、设备使用等，并确保乙方能够顺利开展安全保护服务。

3、甲方应配合乙方进行安全评估、漏洞扫描、应急演练等活动，并及时提供相关数据和资料。

4、甲方有权对乙方提供的安全保护服务进行监督、检查、提出改进意见。乙方应定期向甲方汇报服务情况，并接受甲方的考核和评估。

5、如甲方发现乙方提供的服务未达到合同要求，有权以书面形式提出整改意见。乙方接到整改意见后，应在5个工作日内与甲方协商整改措施，并确保整改到位。

6、甲方应严格遵守国家相关法律法规，确保其信息系统和数据的安全合规。

（二）乙方的权利和义务

1、乙方应具备实施医疗关键信息基础设施安全保护业务的合法资质，并持有相关许可证和认证。

2、乙方提供的所有安全服务人员均应是其合法正式的员工，并与安全服务人员签订正式的劳动合同，负责办理安全服务人员的意外伤害保险，并按月向安全服务人员支付报酬。

3、乙方安全服务人员需接受过专业培训，具备丰富的安全服务经验和技能，熟悉医疗行业的信息安全需求。

4、乙方在提供服务过程中应严格遵守国家相关法律法规和行业规范，不得泄露甲方的商业秘密和患者隐私，不得影响甲方的正常工作经营秩序。

5、乙方的安全服务工作人员应尽职尽责，文明执勤，着装统一整齐，并配备执勤所需的防护装备和工具。

6、乙方如发现甲方信息系统存在安全或治安隐患，应以书面形式向甲方提出防范建议。甲方接到乙方的防范建议后，应及时予以书面回复或采取改进措施。

7、乙方应建立完善的安全服务管理体系，确保服务质量符合国家相关标准和规范。

四、服务费用及支付方式

1、安全保护服务费实行预付制，乙方每季度为甲方提供正规发票，甲方自收到发票后10日内向乙方付款。

2、安全保护服务费含税金额为每月_______元（大写：人民币_______元整），全年含税金额合计为_______元（大写：人民币_______元整）。

五、违约责任

1、若合同有效期内任何一方无故单方解除合同，将构成违约，违约方需向对方支付违约金，违约金数额为三个月的服务费。

2、若甲方无正当理由未按本合同规定履行向乙方支付安全保护服务费的义务，每逾期一日，应按照逾期金额的万分之一向乙方支付违约金；若甲方累计逾期三个月仍未支付安全保护服务费，乙方有权解除合同。

3、因安全服务人员的故意或过失行为导致甲方或任何第三方财产损失或人身损害的，乙方应承担相应的赔偿责任。如发生此种情况，甲方有权提前10天以书面形式通知乙方解除合同。

4、若乙方未能按照合同约定提供服务，或服务质量不符合国家相关标准和规范，甲方有权要求乙方限期整改，并有权根据实际情况要求乙方退还部分或全部服务费。

六、其他事项

1、本合同履行过程中如发生任何争议，双方应首先通过友好协商解决；若协商无果，任何一方均有权将争议提交至甲方所在地的人民法院提起诉讼。

2、本合同一式陆份，双方各执叁份，具有同等法律效力。

3、本合同未尽事宜，双方可另行签订补充协议，补充协议与本合同具有同等法律效力。

4、甲方应确保其信息系统和数据的安全合规，并配合乙方进行安全保护服务。甲方应对其信息系统和数据的安全负责，并承担由此产生的全部责任。

5、乙方应确保其提供的安全保护服务符合国家相关标准和规范，并承担由此产生的全部责任。

甲方：乙方：

甲方代表：