2026年度专项漏洞修复协议书

2026年度专项漏洞修复协议书2026年度专项缺陷修复协议书,甲方（委托方公司）：乙方（服务方公司）：鉴于甲方为保障其信息系统安全，提高网络安全防护能力，特委托乙方提供专项缺陷修复服务，双方经友好协商，达成如下协议：一、合同标的1.品名/服务内容：乙方将为甲方提供2026年度信息系统专项缺陷修复服务，包括但不限于缺陷扫描、风险评估、缺陷修复、安全加固等。2.规格型号/标准：按照国家相关网络安全标准及甲方信息系统实际情况执行。3.数量：1项。4.单价：人民币捌拾万元整（￥800,000.00）。5.总价：人民币捌拾万元整（￥800,000.00）。二、权利义务1.甲方义务：甲方应按照乙方要求提供必要的技术资料和配合，确保乙方能够顺利开展缺陷修复工作。甲方应在乙方完成缺陷修复工作后，对修复效果进行验收。2.乙方义务：乙方应按照国家相关网络安全标准及甲方信息系统实际情况，提供高质量的缺陷修复服务。乙方应在合同约定的时间内完成缺陷修复工作，并确保修复效果符合甲方要求。3.验收义务：甲方应在收到乙方提交的缺陷修复报告后5个工作日内完成验收，逾期视为验收合格。4.保密义务：双方对本协议内容以及履行过程中知悉的对方商业秘密负有保密义务，未经对方同意，不得向任何第三方外泄。5.变更通知义务：任何一方如需变更本协议内容，应提前30日以书面形式通知对方，经双方协商一致后，方可生效。6.争议解决义务：双方在履行本协议过程中发生争议，应友好协商解决；协商不成的，任何一方均可向合同签订地人民法院提起诉讼。三、违约责任1.乙方如未按约定时间完成缺陷修复工作，每逾期一日，应向甲方支付合同总价的千分之五作为违约金。2.甲方如未按约定时间完成验收，每逾期一日，应向乙方支付合同总价的千分之五作为违约金。3.如因一方违约导致合同无法履行，违约方应承担全部责任，并赔偿对方因此遭受的损失。四、争议解决本协议履行过程中发生的争议，双方应友好协商解决；协商不成的，任何一方均可向合同签订地人民法院提起诉讼。五、合同期限、生效条件、份数1.本协议自双方签字盖章之日起生效，有效期为一年。2.本协议一式两份，甲乙双方各执一份，具有同等法律效力。六、其他1.本协议未尽事宜，双方可另行协商解决。2.本协议的修改、补充，必须以书面形式进行，并经双方签字盖章后生效。,甲方（委托方公司）：乙方（服务方公司）：签订日期：年月日甲方（委托方公司）：深圳市示例科技有限公司乙方（服务方公司）：北京YY信息安全技术有限公司七、保密条款1.双方对本协议内容以及履行过程中知悉的对方商业秘密负有保密义务，未经对方同意，不得向任何第三方外泄。2.本保密条款在协议终止后仍有效，双方对在协议履行过程中获取的对方商业秘密仍应保密，保密期限自协议签订之日起不少于五年。八、知识产权1.乙方在履行本协议过程中所开发的技术成果，其知识产权归乙方所有。2.甲方在使用乙方提供的技术成果时，不得侵犯乙方的知识产权。九、不可抗力1.因不可抗力导致本协议无法履行或部分无法履行的，双方均不承担责任。2.不可抗力事件包括但不限于自然灾害、战争、管理部门行为、社会异常事件等。3.发生不可抗力事件后，双方应及时通知对方，并采取一切可能的措施减轻损失。十、通知1.本协议项下的通知应以书面形式发送，发送至双方在协议中指定的地址。2.通知自发送之日起生效，如通过快递或电子邮件发送，自发送当日或发送次日生效。十一、协议解除1.在本协议有效期内，任何一方均有权在提前三十日书面通知对方的情况下解除本协议。2.因乙方违约导致本协议无法履行，甲方有权立即解除本协议。十二、协议附件本协议附件如下：,1.2026年度专项缺陷修复项目清单,2.甲方网络系统信息及安全要求说明,3.乙方技术方案及实施计划十三、法律适用与管辖,-项目一：系统A缺陷修复-项目二：系统B安全加固,-项目三：系统C缺陷扫描及修复,-系统A：需修复10个高危缺陷，5个中危缺陷,-系统B：需加固防火墙，提升访问控制策略,-系统C：需进行季度性缺陷扫描，并修复发现的问题3.乙方技术方案及实施计划-技术方案：采用自动化缺陷扫描工具，结合人工审核，确保缺陷修复质量-实施计划：项目启动后30日内完成系统A的缺陷修复，60日内完成系统B的安全加固，90日内完成系统C的缺陷扫描及修复十四、保密条款2.本保密义务自本协议签订之日起生效，至协议终止后三年内有效。十五、争议解决1.双方在履行本协议过程中发生争议，应友好协商解决；协商不成的，任何一方均可向协议签订地人民法院提起诉讼。十六、其他1.本协议一式两份，甲乙双方各执一份，具有同等法律效力。2.本协议未尽事宜，可由双方另行协商签订补充协议，补充协议与本协议具有同等法律效力。-项目一：系统A缺陷修复-修复时间：2026年1月1日至2026年1月31日,-加固时间：2026年2月1日至2026年3月31日-加固人员：孙七、周八-扫描及修复时间：2026年4月1日至2026年12月31日,-扫描及修复人员：吴九、郑十-系统A：服务器操作系统为WindowsServer2012，数据库为MySQL5.7-系统B：防火墙设备为FortinetFG-500，访问控制策略需符合ISO27001标准-系统C：服务器操作系统为Linux，数据库为Oracle12c3.乙方技术方案及实施计划-自动化缺陷扫描工具：TenableNessus,-人工审核人员：刘十一、陈十二-实施计划：-项目启动后30日内完成系统A的缺陷修复，具体修复情况如下：,-高危缺陷修复率：100%-中危缺陷修复率：95%-项目启动后60日内完成系统B的安全加固，具体加固情况如下：-防火墙配置优化：100%-访问控制策略符合ISO27001标准：100%-项目启动后90日内完成系统C的缺陷扫描及修复，具体扫描及修复情况如下：,-季度性缺陷扫描：100%-缺陷修复率：100%,-乙方在项目实施过程中，将严格按照以下步骤进行操作：-第一步：项目启动，召开项目启动会，明确项目目标、实施计划、责任分工等；-第二步：对甲方网络系统进行全面的缺陷扫描，使用TenableNessus自动化缺陷扫描工具，生成详细缺陷报告；-第三步：对缺陷报告进行人工审核，由刘十一、陈十二负责，对缺陷进行分类、优先级排序；-第四步：根据缺陷优先级，制定修复方案，针对高危缺陷，要求在1小时内进行修复，中危缺陷在24小时内完成修复；,-第五步：对修复情况进行验证，确保修复效果达到预期目标；-第六步：对修复后的系统进行回归测试，确保系统正常运行，无安全隐患；-第七步：对甲方进行技术培训，使其掌握系统维护和安全防护知识；-第八步：项目验收，甲方对乙方工作进行验收，验收合格后，项目结束。,-在项目实施过程中，乙方将严格按照以下标准进行工作：-标准一：缺陷修复率：确保高危缺陷修复率100%，中危缺陷修复率95%；-标准二：安全加固效果：确保防火墙配置优化100%，访问控制策略符合ISO27001标准100%；-标准三：缺陷扫描覆盖率：确保季度性缺陷扫描100%，缺陷修复率100%；-标准四：项目进度：确保项目按计划完成，不拖延工期。,-项目实施过程中，乙方将严格遵守以下保密条款：-乙方对甲方网络系统信息负有保密义务，未经甲方同意，不得向任何第三方外泄；-乙方对项目实施过程中产生的技术文档、数据等资料负有保密义务，不得用于其他项目或商业用途。,-如遇以下情况，乙方有权暂停项目实施：,-甲方未按照约定支付项目款项；,-项目实施过程中，因不可抗力导致项目无法继续进行；-甲方违反保密条款，外泄网络系统信息。-本协议自双方签字盖章之日起生效，有效期为一年。协议期满后，如双方无异议，可续签本协议。如一方提出终止协议，需提前一个月通知对方。-本协议未尽事宜，由双方协商解决。如协商不成，可提交仲裁机构仲裁或依法向人民法院提起诉讼。-乙方在项目实施过程中，将指派由张伟先生担任项目经理，负责整个项目的统筹规划、进度控制和风险管理工作。张伟先生具有丰富的网络安全项目管理经验，曾成功领导多个大型网络安全项目，包括2019年某金融机构网络安全升级项目，该项目涉及3000余台设备，经过张伟先生的精心管理，项目提前一个月完成，获得了甲方的高度评价。-乙方承诺，在项目实施期间，将投入至少10名专业技术人员，其中包括5名网络安全工程师、2名系统管理员、2名项目管理员和1名技术支持人员。这些人员均经过严格的筛选和培训，具备丰富的网络安全知识和实践经验。在项目实施过程中，乙方将根据项目需求，对技术人员进行动态调整，确保项目高效推进。,-乙方在项目实施过程中，将采用以下具体措施确保项目质量：-对甲方网络系统进行全面的安全评估，包括主机安全、应用安全、数据库安全、网络安全等方面，评估结果将形成详细的安全评估报告；-针对评估报告中发现的高危缺陷，制定详细的修复方案，并确保在规定时间内完成修复；-定期对甲方网络系统进行安全加固，包括防火墙策略优化、访问控制策略调整、系统缺陷修复等；-每季度进行一次全面的缺陷扫描，对发现的新缺陷及时进行修复；-对项目实施过程中产生的技术文档、数据等资料进行