终端安全运维服务合同

终端安全运维服务合同甲方（委托方）：全称：_________________________地址：_________________________联系人：_________联系电话：_________统一社会信用代码：_________________________乙方（服务方）：全称：_________________________地址：_________________________联系人：_________联系电话：_________统一社会信用代码：_________________________资质证书编号（如CISP/CISSP等）：_________________________鉴于甲方需要专业终端安全运维服务保障设备稳定，乙方具备相应服务能力，双方平等协商达成如下协议：一、服务内容与范围1.1服务终端：甲方提供的终端清单（附件1）所列设备，含台式机、笔记本、服务器终端、授权移动终端，具体以附件1为准。1.2核心服务：-日常巡检：每周1次远程巡检（安全状态、病毒库/补丁），每月1次核心终端现场巡检，形成巡检报告；-漏洞管理：每月2次漏洞扫描（系统/应用），高危漏洞（CVSS≥7.0）72小时内修复（需甲方确认），中危（4.0≤CVSS<7.0）7工作日内修复，低危15工作日内修复，均制定回滚方案；-病毒防护：每日非核心终端查杀，核心终端每3日查杀，发现病毒1小时内响应，远程无法解决24小时内现场处置，每日更新病毒库；-安全加固：初始配置防火墙规则、密码策略、权限最小化，每季度优化安全配置；-应急响应：终端入侵、勒索病毒、数据泄露等事件，1小时内远程诊断，24小时内现场处置（偏远地区提前约定），形成应急报告；-咨询培训：每季度1次终端安全培训（线上/线下），工作时间内即时响应安全咨询；-日志审计：每日审计登录/操作/安全事件日志，每月形成审计报告，异常即时通知甲方。二、服务期限2.1期限：______年______月______日至______年______月______日，共______个月。2.2续约：期满前30日未书面终止则自动续约1年，续约次数不限；终止需提前30日书面通知。三、服务费用与支付3.1总费用：人民币______元（大写：_________________________），不含硬件更换、第三方软件费。3.2支付：按季度支付，每季度首月5日前付本季度费______元；支付至乙方账户：-开户行：_________________________-账户名：_________________________-账号：_________________________3.3发票：付款后5工作日内开具等额增值税______发票（专用/普通），内容为“终端安全运维服务费”。四、双方权利义务4.1甲方权利：监督服务质量、要求保密、审核服务报告、因乙方违约扣减费用。4.2甲方义务：提供准确终端清单、配合运维（授权权限/现场access）、自行备份重要数据、不擅自修改安全配置、按时付费。4.3乙方权利：要求甲方配合、收取费用、拒绝不合理需求。4.4乙方义务：运维人员持CISP/CISSP等资质（更换提前3日通知）、按SLA服务、建立1年以上运维档案、每月5日前提交上月报告、保密甲方信息、因失误承担赔偿。五、服务标准5.1核心终端可用率≥99.5%（排除不可抗力/硬件故障）；5.2高危漏洞修复率100%，中危≥90%，低危≥80%；5.3病毒清除率≥99%；5.4响应时效：日常咨询工作时间即时响应，非工作时间2小时内；应急事件1小时远程接入，24小时现场处置。六、保密条款6.1保密范围：甲方终端信息、业务数据、敏感信息等未公开内容；6.2保密期限：协议生效至服务结束后3年；6.3违约：泄露需赔偿直接/间接损失（含维权费），金额不低于______元（大写：_________________________）。七、违约责任7.1甲方违约：逾期付费按日万分之五付违约金，逾期15日乙方暂停服务，30日乙方可解除协议并要求付总费20%违约金。7.2乙方违约：未达SLA每次扣当月费5%（累计不超总费20%）；运维失误导致数据丢失/终端故障超48小时，按日付总费万分之五违约金，实际损失赔偿不超总费2倍；泄露保密信息按第六条执行。八、不可抗力8.1不可抗力含自然灾害、政府行为、疫情等，需24小时内通知对方并提供证明，互不担责。九、争议解决协商不成，向甲方所在地有管辖权的人民法院起诉。十、其他10.1附件（终端清单、SLA细则）为本协议组成部分，与本协议同等效力；10.2未尽事宜签订补充协议，补充协议优先；10.3一式两份，双方各执一份，签字盖章生效。甲方（盖章）：_________________________授权代表（签字）：_________日期：______年______月______日乙方（盖章）：_________________________授权代表（签字）：_________日期：______年______月______日附件1：终端清单（示例）|序号|终端类型|设备编号|IP地址|业务用途|负责人|联系方式||------|----------|----------|--------|----------|--------|---------