2026年医院信息化系统等保安全加固合同

2026年医院信息化系统等保安全加固合同甲方：__________________

乙方：__________________

在自愿平等的基础上，根据《中华人民共和国网络安全法》《中华人民共和国合同法》《信息安全技术网络安全等级保护基本要求》等有关规定，就乙方向甲方提供医院信息化系统等保安全加固服务事宜协商一致，订立合同如下：

一、服务内容

乙方向甲方提供医院信息化系统网络安全等级保护测评及安全加固服务，包括但不限于：

1.网络安全等级保护测评，按照国家网络安全等级保护标准对甲方信息化系统进行定级、备案、测评及整改；

2.安全加固方案设计，根据测评结果制定系统安全加固方案，涵盖网络边界防护、系统漏洞修复、访问控制策略优化、数据加密传输、安全审计机制完善等方面；

3.技术实施服务，包括防火墙配置优化、入侵检测/防御系统部署调试、安全日志分析、应急响应机制建设等；

4.安全培训服务，为甲方IT运维人员提供等级保护合规性及安全操作培训，提升系统运维人员的安全意识和技能；

5.后续运维支持，提供系统上线后的安全监测、定期巡检及应急响应服务，确保持续符合等级保护要求。

二、服务方式

1.服务地点：甲方信息化系统运行场所，包括但不限于数据中心、服务器机房、业务系统运行环境等；

2.服务范围：甲方信息化系统涉及的硬件设备、软件应用、网络设备、数据存储及传输等全链条安全防护；

3.服务团队：乙方组建专业等保测评及安全加固团队，核心人员具备国家等保测评师认证资质，并向甲方提供团队成员简历及执业资格证书复印件；

4.服务周期：等级保护测评阶段不少于30日，安全加固实施阶段根据系统复杂度及整改需求确定，后续运维服务按年签订补充协议；

5.服务方式：乙方采用现场实施与远程支持相结合的方式，定期提交阶段性报告，重大安全事件需24小时内响应。

三、双方权利义务

（一）甲方的权利和义务

1.甲方应向乙方提供信息化系统详细拓扑图、配置文档、业务流程说明等必要资料，并确保资料真实性；

2.甲方应为乙方测评及加固工作提供必要的工作条件，包括授权测试账号、场地接入、设备调试等；

3.甲方有权要求乙方定期汇报服务进展，对测评结果及加固方案提出书面意见，乙方需根据合理意见调整服务方案；

4.甲方应配合乙方完成系统整改验收，并在整改完成后30日内完成等级保护备案手续；

5.甲方不得以任何理由干预乙方正常测评及加固工作，如发现系统运行中断或数据异常，应及时通知乙方协调处理。

（二）乙方的权利和义务

1.乙方应具备《信息安全服务资质等级保护测评机构乙级》或以上资质，并持有有效《信息系统安全等级保护测评机构资质证书》；

2.乙方承诺测评过程严格遵循GB/T22239-2019标准，测评结果客观公正，并承担因测评疏漏导致的安全责任；

3.乙方提供的加固方案需符合国家行业规范，优先采用成熟安全技术和标准化解决方案，确保加固后的系统稳定运行；

4.乙方需建立安全事件应急响应机制，遇重大安全漏洞需第一时间向甲方通报并协助修复；

5.乙方测评及加固过程中产生的技术文档、测评报告、加固方案等知识产权归甲方所有，乙方不得擅自用于其他项目。

四、服务费用及支付方式

1.服务费用构成：等级保护测评费为人民币_______元（大写：__________________），安全加固实施费为人民币_______元（大写：__________________），后续运维服务费为人民币_______元/年（大写：__________________）；

2.支付方式：合同签订后3日内，甲方支付总服务费的30%作为预付款；测评报告提交后10日内支付40%，加固验收合格后支付20%，剩余10%作为质保金，自质保期满且无安全事件后一次性结清；

3.发票开具：乙方应在收到甲方款项后30日内开具等税价合规发票，甲方凭发票及支付凭证申请报销。

五、违约责任

1.若甲方无故单方面解除合同，需支付已完成服务费用50%的违约金，乙方已产生的工作成果归甲方所有；

2.若乙方测评报告存在重大失实或加固方案导致系统瘫痪，需无条件返工并赔偿甲方直接经济损失的30%，合同自动终止；

3.任何一方违反保密义务，泄露对方商业秘密或系统敏感信息，需承担《反不正当竞争法》规定的赔偿责任，并支付违约金人民币50万元；

4.因不可抗力导致合同无法履行，双方互不承担责任，已产生费用按实际完成比例结算。

六、争议解决

本合同履行过程中如发生争议，双方应优先通过书面协商解决，协商不成的，任何一方可向合同签订地人民法院提起诉讼，诉讼过程中双方应采取临时措施保障系统安全运行。

七、其他事项

1.本合同附件包括但不限于《测评方案》《加固清单》《应急响应预案》，均为合同不可分割部分；

2.本合同自双方盖章之日起生效，有效期至等级保护测评及加固服务完成且质保期满；

3.本合同一式陆份，甲方执肆份，乙方执贰份，具有同等法律效力。

甲方：乙方：

甲方代表：