IT基础设施灾备合约

IT基础设施灾备合约甲方（服务接受方）：[客户公司名称]法定代表人：[客户公司法定代表人姓名]注册地址：[客户公司注册地址]联系地址：[客户公司联系地址]联系电话：[客户公司联系电话]统一社会信用代码：[客户公司统一社会信用代码]乙方（服务提供方）：[服务商公司名称]法定代表人：[服务商公司法定代表人姓名]注册地址：[服务商公司注册地址]联系地址：[服务商公司联系地址]联系电话：[服务商公司联系电话]统一社会信用代码：[服务商公司统一社会信用代码]鉴于：1.甲方拥有并运营着特定的IT基础设施，包括但不限于服务器、存储系统、网络设备、数据库、应用程序及相关数据，并期望通过乙方的专业服务在发生灾难事件时实现快速恢复，保障业务连续性；2.乙方拥有先进的灾备中心、成熟的技术方案和专业的服务团队，能够为甲方提供可靠的IT基础设施灾备服务。根据《中华人民共和国民法典》及其他相关法律法规，甲乙双方经友好协商，就甲方委托乙方提供IT基础设施灾备服务事宜，达成如下协议，以兹共同遵守。第一条定义与术语除非本协议上下文另有解释，下列术语具有以下含义：1.1“灾备”是指通过建立和维持一个备用IT基础设施，在主用IT基础设施因自然灾害、硬件故障、系统崩溃、网络攻击等灾难事件而不可用时，能够快速接管业务运行，保障关键业务连续性的技术和流程。1.2“灾难事件”是指导致甲方IT基础设施无法正常运行的各类重大事件，包括但不限于地震、洪水、火灾、爆炸、电力中断、网络攻击、硬件设备严重损坏、软件系统崩溃、病毒入侵等。1.3“恢复时间目标（RTO）”是指从灾难事件发生开始，到受影响的IT服务或系统恢复到可接受运行状态所需的最大时间限制。1.4“恢复点目标（RPO）”是指灾难事件发生时，甲方可接受的数据丢失量，即在不影响业务连续性的前提下，最多允许丢失多少时间点的数据。1.5“数据备份”是指将甲方生产环境中的数据复制到乙方灾备中心的过程。1.6“数据恢复”是指将备份的数据或在灾备环境中生成的数据复制回甲方生产环境或直接用于替换损坏数据的过程。1.7“服务级别协议（SLA）”是指本协议中规定的乙方提供灾备服务应达到的服务标准和衡量指标。1.8“基础设施”是指甲方需要保护并委托乙方提供灾备服务的所有硬件、软件、网络、数据及配置环境。1.9“正常运行时间”是指灾备服务按照约定应可正常提供服务的时间段，不包括计划内维护时间。1.10“Uptime”是指系统或服务可正常运行的总时间百分比。第二条服务范围与描述2.1甲方委托乙方提供的灾备服务涵盖以下甲方指定的IT基础设施：（1）服务器：[详细列出服务器类型、数量、配置信息等]（2）存储系统：[详细列出存储类型、容量、配置信息等]（3）网络设备：[详细列出网络设备类型、型号、配置信息等]（4）数据库管理系统：[详细列出数据库类型、版本、实例信息等]（5）应用程序：[详细列出应用程序名称、版本、功能模块等]（6）关键业务数据：[详细列出核心数据集名称、重要性等]（7）操作系统：[详细列出操作系统类型、版本等]（具体保护对象清单作为本协议附件一，经双方盖章后作为本协议不可分割的一部分。）2.2乙方提供的服务内容包括但不限于：（1）根据甲方需求和安全策略，制定并执行数据备份方案，包括数据采集、传输、加密存储等。（2）实现甲方基础设施在灾备中心的镜像或数据同步，确保数据的可用性。（3）提供灾备环境的日常监控和维护。（4）根据约定频率和场景，执行灾备恢复测试和演练，并出具测试报告。（5）提供7x24小时技术支持服务，响应并协助甲方处理灾难恢复过程中的技术问题。（6）协助甲方进行灾备恢复规划和流程优化。（具体服务内容和操作流程详见双方确认的服务方案文档，作为本协议附件二，经双方盖章后作为本协议不可分割的一部分。）第三条服务级别协议（SLA）3.1乙方承诺为甲方提供的灾备服务达到以下服务级别标准：（1）正常运行时间承诺：乙方保证其灾备平台及其核心服务的正常运行时间不低于99.9%，对于因不可抗力、甲方原因或第三方原因导致的计划外中断，正常运行时间承诺不适用。（2）恢复时间目标（RTO）：*[关键业务系统/数据A]：核心应用系统需在[具体时间，例如：4小时]内恢复至可用状态。*[关键业务系统/数据B]：核心数据库需在[具体时间，例如：8小时]内恢复数据可用。*[其他系统/数据C]：相关系统需在[具体时间，例如：24小时]内恢复至可用状态。（注：具体RTO需根据甲方业务需求和服务内容详细约定）（3）恢复点目标（RPO）：*[关键业务系统/数据A]：数据丢失量不超过[具体时间点，例如：15分钟]的数据。*[关键业务系统/数据B]：数据丢失量不超过[具体时间点，例如：1小时]的数据。*[其他系统/数据C]：数据丢失量不超过[具体时间点，例如：1天]的数据。（注：具体RPO需根据数据重要性和备份频率约定）（4）事件响应时间：乙方在接到甲方正式的灾难恢复启动通知后，将在[具体时间，例如：15分钟]内启动应急响应流程，并指派专门团队协调处理。（5）测试与演练：乙方每年至少协助甲方完成[具体次数，例如：1次]生产级灾备恢复演练，并提供详细的演练报告。乙方内部也将根据服务内容进行定期测试。（6）技术支持：乙方提供7x24小时电话、邮件或远程技术支持服务，基础故障响应时间不超过[具体时间，例如：30分钟]，紧急故障响应时间不超过[具体时间，例如：15分钟]。3.2SLA的衡量与报告：乙方将通过监控系统、日志记录等方式监测SLA的达成情况，并每月向甲方提交SLA执行情况报告，报告内容应包括但不限于服务运行状态、备份成功率、传输速率、测试结果、SLA达成率等。3.3SLA的调整：如需调整SLA条款，需经甲乙双方书面协商一致并签署补充协议。第四条甲方的责任与义务4.1甲方负责提供完整、准确、可用的待备数据，并确保数据在备份前符合备份要求。4.2甲方负责提供运行待备服务的必要软硬件环境、网络连接及必要的操作权限账号给乙方。4.3甲方应指定专门接口人负责与乙方沟通灾备服务相关事宜，并及时提供所需信息。4.4甲方应配合乙方进行现场勘查、方案设计、部署实施、测试演练等工作。4.5甲方应对其自身IT环境进行变更管理，任何重大变更（如架构调整、核心组件更换）应至少提前[具体时间，例如：15天]通知乙方，以便乙方评估变更对灾备服务的影响并采取相应措施。4.6甲方应遵守国家及地方关于数据安全、网络安全、个人信息保护等相关法律法规，并确保其数据不违反乙方服务协议中的禁止性条款。4.7甲方应自行承担因自身原因（如数据源故障、配置错误、访问权限不当设置等）导致的数据丢失或恢复失败的责任。4.8甲方应按照本协议约定支付服务费用。第五条乙方的责任与义务5.1乙方应按照本协议第二条约定的服务范围和第三条约定的SLA标准，持续、可靠地提供灾备服务。5.2乙方应负责灾备中心基础设施（包括但不限于硬件、网络、存储、基础软件、安全设备等）的规划、建设、维护和管理，确保其满足约定的服务能力要求。5.3乙方应负责按照约定方案执行数据备份、传输和存储，并采取不低于行业标准的加密和安全措施保护甲方数据在传输和存储过程中的安全。5.4乙方应按照约定频率和计划执行灾备恢复测试和演练，并真实、完整地记录测试过程和结果，向甲方提交测试报告。5.5乙方应提供7x24小时技术支持服务，及时响应甲方的服务请求，并协助甲方完成灾难恢复操作。5.6乙方应负责灾备平台本身的日常监控、维护和升级，确保其稳定运行。5.7乙方应遵守国家及地方关于数据安全、网络安全、个人信息保护等相关法律法规，对甲方数据承担保密义务。5.8乙方应确保其提供的服务不影响甲方对其IT基础设施的拥有权、所有权及知识产权。第六条费用与支付6.1本协议项下的灾备服务费用采用以下方式收取：（1）基础服务费：按[月/年]收取固定费用，用于覆盖灾备中心的租用、基础维护、监控等成本。费用标准为人民币[具体金额]元/期。（2）增值服务费：对于超出基础服务范围的额外服务（如紧急恢复、带宽超额、定制化开发、特殊软件支持等），将根据实际服务内容和工时另行协商收费。6.2服务费用支付方式：（1）首期费用：本协议生效后[具体天数，例如：7]个工作日内，甲方向乙方支付首期服务费[具体金额]元（[具体百分比]，即人民币[具体金额]元）。（2）期中费用：每期服务开始前[具体天数，例如：10]个工作日内，甲方向乙方支付当期服务费[具体金额]元（[具体百分比]，即人民币[具体金额]元）。（3）乙方应在收到甲方款项后提供等额有效的发票。6.3逾期付款：若甲方未按本协议约定按时支付服务费用，每逾期一日，应按逾期支付金额的[具体百分比，例如：千分之一]向乙方支付违约金。逾期超过[具体天数，例如：30]日，乙方有权暂停提供服务，直至甲方付清欠款及违约金，且乙方不承担因此给甲方造成的损失。6.4费用调整：如遇重大成本变动（如硬件价格大幅上涨、电力费用调整等），经双方友好协商后可调整服务费用，并签署书面补充协议。第七条服务期限与终止7.1本协议的服务期限为[具体年限，例如：壹]年，自本协议生效之日起计算。服务期限届满前[具体天数，例如：30]日，如双方无书面异议，本协议自动续展[具体年限，例如：壹]年，续展次数不限/最多续展[具体次数]次。7.2任何一方可在服务期限届满前[具体天数，例如：30]日书面通知对方终止本协议。提前终止的，甲方应支付至终止日期的服务费用。若因乙方严重违约（如SLA持续严重不达标、服务中断等）导致甲方有权终止本协议的，乙方应退还甲方已支付但尚未提供对应服务的费用，并承担相应的违约责任。7.3因不可抗力导致本协议无法继续履行的，双方均可单方面终止本协议，互不承担违约责任，乙方应退还甲方尚未使用的服务费用。7.4协议终止后，乙方应在收到甲方支付至终止日的全部款项后[具体天数，例如：15]个工作日内，按照约定方式返还甲方所有可返还的数据备份副本（甲方应确保拥有生产环境的数据）、配置信息等，并确保甲方无法再访问灾备环境中的任何甲方数据。乙方对已提供的服务和产生的价值不再承担任何责任。第八条数据所有权与安全8.1甲方对其所有委托乙方保护的IT基础设施及其数据（包括数据内容、结构、配置等）始终拥有完全的所有权和知识产权。8.2乙方仅依据本协议约定，为履行服务之目的使用甲方数据，不得用于任何其他目的，不得向任何第三方披露甲方数据，除非：（1）法律法规要求或有权机关强制要求；（2）经甲方书面同意；（3）为履行本协议需要，并仅限于服务履行所必需的员工知悉，且该员工已签署保密协议。8.3乙方应采取不低于行业标准的组织措施和技术措施（包括物理安全、网络安全、访问控制、数据加密、员工保密培训等）保护甲方数据的安全，防止数据泄露、篡改、丢失或被未授权访问。乙方应定期进行安全评估和漏洞扫描，并将评估报告和扫描结果提供给甲方。8.4在本协议终止或乙方破产清算时，乙方必须根据甲方要求或法律规定，在停止服务后[具体天数，例如：30]日内永久删除或销毁所有存储在乙方系统中的甲方数据副本，并应甲方要求提供书面证明。除非甲方另行书面授权，乙方不得保留任何甲方数据。第九条保密条款9.1甲乙双方应对在本协议签订及履行过程中获悉的对方的商业秘密（包括但不限于技术信息、经营信息、客户信息、财务信息等）和甲方委托乙方处理的甲方数据的商业价值等一切未公开信息承担保密义务。9.2未经对方书面同意，任何一方不得向任何第三方（包括关联公司，但为履行本协议目的所必需的人员除外）披露该等保密信息。披露给该等人员的，应要求其承担保密义务。9.3本保密义务不因本协议的终止而失效，持续有效期限为本协议终止后[具体年限，例如：贰]年。9.4若一方因法律规定或有权机关要求必须披露保密信息的，应在法律允许的范围内尽力提前通知对方，并仅披露被要求的必要信息。第十条违约责任10.1若乙方未能达到本协议第三条约定的SLA标准，乙方应承担违约责任。违约期间，若因乙方违约导致甲方遭受直接损失的，乙方应在违约期间结束后[具体天数，例如：30]日内，根据实际损失情况赔偿给甲方，但赔偿总额不超过本协议项下年度服务费用的[具体百分比，例如：百分之贰]。SLA连续[具体次数，例如：两次]或累计[具体天数，例如：三个月]内未达标的，甲方有权单方面解除本协议，并要求乙方退还所有已支付的服务费用，并承担相应赔偿责任。10.2若甲方未能履行本协议第四条约定的责任与义务，导致乙方无法正常提供服务或造成乙方损失的，甲方应承担相应责任，并赔偿乙方因此遭受的直接损失。10.3任何一方违反本协议第九条保密义务，给对方造成损失的，应赔偿对方的直接损失。10.4因不可抗力导致一方无法履行本协议义务的，根据不可抗力的影响，部分或全部免除责任，但应及时通知对方并提供证明。第十一条不可抗力11.1“不可抗力”是指不能预见、不能避免并不能克服的客观情况，包括但不限于地震、台风、洪水、火灾、战争、动乱、政府行为、法律政策变化、网络中断、电力供应中断、乙方灾备中心硬件或软件重大故障等。11.2遭遇不可抗力的一方应在不可抗力发生后[具体天数，例如：5]日内书面通知对方，并提供相关证明文件。双方应根据不可抗力的影响，协商决定是否延迟履行、部分履行或解除本协议。11.3因不可抗力导致本协议无法继续履行的，双方互不承担违约责任，但应及时采取措施减少损失。第十二条争议解决12.1因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。12.2协商不成的，任何一方均有权将争议提交[选择以下一种方式并删除另一种]：（1）[指定仲裁委员会名称]，按照申请仲裁时该会现行有效的仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。（2