医院网络安全技术支持协议

医院网络安全技术支持协议甲方（以下简称“甲方”）：XX医院（统一社会信用代码：XXX）乙方（以下简称“乙方”）：XX网络安全技术有限公司（统一社会信用代码：XXX）鉴于甲方作为医疗机构，需保障医疗业务系统、患者信息数据及网络环境的安全合规，乙方具备网络安全服务资质及专业技术能力，双方经平等协商，达成如下协议：一、服务内容与要求乙方为甲方提供7×24小时网络安全技术支持服务，具体包括：1.日常安全运维-每周至少1次远程/现场巡检：检查核心系统（HIS、LIS、EMR等）、网络设备、安全设备（防火墙、IDS/IPS）运行状态；-每月2次漏洞扫描：覆盖服务器、终端、网络设备，生成扫描报告并提交修复建议；-病毒/malware防护：每日监控终端病毒库更新，发现异常立即处置，终端病毒查杀率100%；-日志审计：每日审计核心系统日志（登录、操作、异常访问），留存日志不少于6个月。2.安全评估与合规支持-年度网络安全风险评估：覆盖等保2021要求，提交评估报告及整改方案；-等保测评协助：配合甲方完成等级保护测评，提供技术文档支撑；-监管合规：协助甲方应对卫健委、网信部门的安全检查，补充合规材料。3.应急响应与处置-安全事件响应：接到甲方通知后30分钟内启动远程处置，若需现场（市区内2小时抵达、郊区/异地双方约定时间）；-事件处置流程：远程排查→必要时隔离受影响系统→数据恢复（若甲方已备份）→提交事件分析报告及改进建议；-ransomware防护：协助甲方制定ransomware应急预案，每半年开展1次模拟演练。4.安全培训与演练-每年至少2次安全培训：覆盖甲方IT人员（技术操作）、医护人员（数据安全意识）；-每年至少1次应急演练：模拟数据泄露、系统瘫痪等场景，验证响应流程有效性。5.安全加固服务-根据评估/扫描结果，对核心系统、设备进行安全加固（如密码策略优化、端口关闭、补丁更新）；-协助甲方部署终端安全管理系统、数据加密工具（甲方承担软件采购费用）。二、服务期限本协议服务期限为1年，自XXXX年XX月XX日起至XXXX年XX月XX日止。协议到期前30日，双方可协商续约。三、服务费用与支付1.年度服务费总额为人民币XX元（大写：XXXX元整），包含乙方人员薪酬、工具使用费、日常运维成本；差旅费用（现场服务）由甲方承担（凭发票报销）。2.支付方式：按季度支付，每季度首月5日前甲方支付当季度服务费XX元（大写：XXXX元整）；乙方需在支付前5个工作日提供等额增值税专用发票。四、双方权利义务（一）甲方权利义务1.权利：-要求乙方按协议标准提供服务，监督服务质量；-对乙方提交的报告、方案提出修改意见；-因乙方违约导致损失的，有权要求赔偿。2.义务：-提供乙方服务所需的必要访问权限（如系统管理员账号、网络拓扑图），明确保密范围；-自行承担核心数据的定期备份（至少每日1次异地备份），并告知乙方备份策略；-及时向乙方通报安全事件、系统变更（如新增业务系统）；-按时支付服务费用。（二）乙方权利义务1.权利：-要求甲方配合提供服务所需资料、权限；-按协议约定收取服务费用。2.义务：-具备网络安全等级保护服务资质（提供资质证明作为附件），派驻人员需具备相关安全认证（如CISP）；-严格遵守甲方保密制度，不得泄露甲方患者信息、业务数据、系统架构；-按服务标准完成各项工作，每月5日前提交上月服务报告；-应急响应不得延误，若因乙方处置不当导致损失扩大，承担相应责任；-不得将服务转包或分包给第三方。五、保密条款1.双方对协议内容及服务过程中接触的所有未公开信息（包括但不限于甲方患者信息、医疗数据、系统配置、乙方技术方案）承担保密义务；2.保密期限：协议期内及协议终止后3年；3.若因一方泄露信息导致对方遭受损失（包括患者索赔、监管处罚），泄露方需承担全部赔偿责任。六、违约责任1.甲方逾期支付费用：每逾期1日，按应付金额的万分之五支付违约金；逾期超过30日，乙方有权暂停服务。2.乙方未按服务标准：-每次未达标（如漏洞修复延迟、响应超时），扣减当月服务费的1%；累计扣减不超过年度服务费的20%；-若因乙方违约导致甲方遭受监管处罚（罚款≥10万元）或重大数据泄露，甲方有权解除协议，并要求乙方赔偿实际损失（包括罚款、第三方索赔）。3.乙方泄露甲方数据：除赔偿损失外，甲方有权要求乙方支付年度服务费的50%作为违约金，且乙方需配合甲方处理后续事宜。七、争议解决因本协议产生的争议，双方先协商解决；协商不成的，提交甲方所在地有管辖权的人民法院诉讼解决。八、其他条款1.本协议附件（《服务清单》《响应时间承诺》《乙方资质证明》）为本协议组成部分，与本协议具有同等法律效力；2.协议变更需双方书面确认；3.不可抗力（如疫情、自然灾害）导致无法履行服务的，受影响方需在24小时内通知对方，协商调整服务内容；4.本协议一式两份，甲乙双方各执一份，自双方签字盖章之日起生效。甲