网络安全服务补充协议

网络安全服务补充协议甲方（以下简称“甲方”）：[甲方公司全称]法定代表人：[法定代表人姓名]注册地址：[甲方注册地址]统一社会信用代码：[甲方统一社会信用代码]乙方（以下简称“乙方”）：[乙方公司全称]法定代表人：[法定代表人姓名]注册地址：[乙方注册地址]统一社会信用代码：[乙方统一社会信用代码]鉴于甲方委托乙方提供网络安全服务（以下简称“原服务”），双方于[原主合同签订日期]签订了《网络安全服务合同》（合同编号：[原主合同编号]，以下简称“原合同”）。为明确双方在原合同履行期间，就新增及修改的网络安全服务事项，经友好协商，达成如下补充协议：第一条适用范围与效力本补充协议是原合同不可分割的组成部分，与原合同具有同等法律效力。本补充协议未约定的事项，仍适用原合同的约定。如本补充协议的约定与原合同约定不一致，以本补充协议为准。本补充协议自双方授权代表签字并加盖公司公章（或合同专用章）之日起生效。第二条服务内容补充与变更1.2.1甲方同意增加一项名为“高级威胁检测与响应服务”（以下简称“新服务”）的服务内容，具体服务范围、服务标准及交付要求详见本补充协议第三条约定。乙方同意按照本补充协议的约定向甲方提供新服务。1.2.2在原合同约定的“安全评估服务”范围内，增加对甲方位于[具体地点，如：XX数据中心]的网络基础设施进行针对性的渗透测试服务，测试范围包括但不限于[具体网络设备或系统列表，如：防火墙、入侵检测系统、Web应用平台]，测试方法及频率按照本补充协议第三条第3.2款约定执行。第三条服务标准与要求3.1新服务内容与标准3.1.1新服务旨在通过持续的行为分析和威胁情报融合，识别并响应高级持续性威胁（APT）活动。乙方应利用[具体技术或平台名称]技术平台，对甲方指定的[具体网络区域或系统描述]进行实时监控和分析。3.1.2乙方每月向甲方提供一次《高级威胁检测与响应月度报告》，报告应包含但不限于威胁态势分析、已识别威胁详情、建议的缓解措施及本报告期内的服务活动记录。3.1.3对于监测到的可疑活动或确认的安全事件，乙方应在[具体时间，如：1小时内]向甲方安全负责人提供初步分析和应急响应建议，并在[具体时间，如：4小时内]启动正式应急响应流程。3.1.4乙方应配备至少[具体数量，如：2名]具备相关资质（如：CISSP、CERTified）的服务工程师负责新服务的交付，并确保其持续接受相关技术领域的培训。3.2渗透测试服务要求3.2.1渗透测试应在[具体日期或时间段]进行，具体测试范围和测试点详见附件一（若双方就测试范围达成一致，可写：双方确认的测试范围清单）。乙方应在测试前[具体时间，如：5个工作日]向甲方提供详细的测试方案。3.2.2乙方进行渗透测试前，应先获得甲方书面授权，并采取必要措施，尽量避免对甲方正常业务运营造成影响。测试过程中应严格遵守国家相关法律法规及行业规范。3.2.3乙方应在测试结束后[具体时间，如：7个工作日]向甲方提交《渗透测试报告》，报告应详细记录测试过程、发现的安全漏洞、风险评估及修复建议。第四条费用与支付4.1新服务费用甲方同意就新服务向乙方支付服务费，金额为人民币[具体金额]元（大写：人民币[大写金额]元整）。该费用包含乙方提供新服务所需的人员、技术平台使用、报告编制等成本。4.2渗透测试费用甲方同意就本补充协议项下的渗透测试服务向乙方支付费用，金额为人民币[具体金额]元（大写：人民币[大写金额]元整）。该费用包含乙方完成测试所需的人员、工具、报告等成本。4.3支付方式（1）上述费用应通过银行转账方式支付。甲方应在收到乙方开具的等额发票后[具体时间，如：30个工作日]内，将相应款项支付至乙方以下银行账户：开户行：[乙方开户银行名称]户名：[乙方账户名称]账号：[乙方银行账号]（2）若上述款项分阶段支付，具体支付节点和比例如下：[详细列出支付计划，例如：新服务费于协议生效后支付50%，剩余50%于服务期届满后支付；渗透测试费于收到乙方测试报告并验收合格后一次性支付]。第五条双方的权利与义务补充5.1甲方的补充义务（1）为保证新服务及渗透测试服务的顺利进行，甲方应及时提供乙方履行服务所必需的必要访问权限、技术文档、系统信息等，并保证信息的真实性、准确性。甲方应指定专门接口人负责与乙方对接，并提供必要的协助。（2）甲方应确保其网络环境及系统配置的稳定性，并对因甲方自身原因（如：未按要求配置、故意隐瞒重要信息等）导致乙方无法正常提供服务或造成安全事件的情况，承担相应责任。5.2乙方的补充义务（1）乙方应确保新服务及渗透测试服务的交付符合本补充协议第三条的约定标准，并保证所使用的技术、工具和人员具备相应的能力和资质。（2）乙方应对在服务过程中接触到的甲方商业秘密、技术秘密等信息严格保密，未经甲方书面同意，不得向任何第三方泄露。保密义务在本补充协议终止后[具体年限，如：两年]内持续有效。（3）乙方在进行渗透测试时，如发现甲方系统存在严重影响业务连续性或可能造成重大数据泄露的严重漏洞，应在[具体时间，如：24小时]内通知甲方，并协助甲方采取措施进行临时性加固。第六条责任与免责补充6.1乙方责任补充除原合同约定的责任外，乙方对本补充协议项下新增服务及修改服务的质量承担直接责任。如因乙方服务人员的故意或重大过失，导致甲方遭受直接经济损失，经双方确认，乙方应在[具体金额或比例，如：不超过新增服务费总额的XX%]的范围内承担赔偿责任。6.2甲方责任补充甲方应对其提供的系统、数据及访问权限的安全负责。如因甲方原因导致的安全事件，乙方不承担相关责任，但应基于原合同约定提供必要的咨询和支持。第七条知识产权本补充协议履行过程中，乙方为提供新服务而专门开发的技术报告、分析模型、策略规则等成果的知识产权，归乙方所有，但甲方有权在原合同约定的范围内使用该等成果。双方就知识产权归属另有约定的，从其约定。第八条法律适用与争议解决本补充协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。因本补充协议引起的或与本补充协议有关的任何争议，双方应首先友好协商解决；协商不成的，任何一方均有权将争议提交至[选择仲裁或诉讼，如：甲方所在地有管辖权的人民法院诉讼解决/提交[具体仲裁委员会名称]按照其届时有效的仲裁规则进行仲裁，仲裁裁决是终局的，对双方均有约束力]。第九条通知双方在本补充协议下的所有通知、请求或其他通讯，均应以书面形式按本补充协议首页所示的地址、传真号码或电子邮件地址送达。任何一方变更联系方式，应提前[具体时间，如：3日]以书面形式通知对方。第十条完整协议本补充协议构成双方就本协议标的事项所达成的完整协议，取代此前所有口头或书面的讨论、陈述、谅解或协议。第十一条可分割性本补充协议任何条款的无效或不可执行，不影响其他条款的效力。第十二条其他12.1本补充协议一式[具体份数