政务云服务使用规范

政务云服务使用规范1.甲方（买方/出租方/委托方）：

甲方名称：XX市数字政府服务管理中心（以下简称“甲方”）。

甲方地址：XX省XX市XX区XX路XX号数字政务大厦。

甲方法定代表人/负责人：李明（职务：主任）。

甲方联系方式：政务服务专线0XX-XXXXXXX。

甲方系XX省人民政府直属事业单位，负责统筹推进本行政区域内政务云平台的规划、建设、运营及管理。甲方基于提升政务服务效率、保障数据安全及促进电子政务资源整合的需求，决定通过公开招标方式遴选具备资质的乙方提供政务云服务，以支持政府各部门信息化建设及数据共享应用。甲方通过“政务云服务使用规范”本协议，明确双方合作的法律框架及权利义务，确保政务云资源的合规、高效利用。

2.乙方（卖方/承租方/服务提供方）：

乙方名称：XX信息技术有限公司（以下简称“乙方”）。

乙方地址：XX省XX市XX区XX科技园XX号楼。

乙方法定代表人/负责人：张伟（职务：总经理）。

乙方联系方式：技术支持热线0XX-XXXXXXX。

乙方系经国家工信部认证的IDC服务商，具备政务云平台建设、运维及安全服务资质，拥有符合国家《信息安全技术网络安全等级保护基本要求》三级及以上的技术能力。乙方通过参与XX市政务云服务公开招标，并中标成为甲方指定的政务云服务提供商。乙方承诺按照本协议约定，提供符合政务应用需求的计算、存储、网络及安全服务，并确保服务性能不低于招标文件及国家相关标准要求。

协议简介：

本协议基于XX市数字政府服务管理中心（甲方）与XX信息技术有限公司（乙方）双方在“XX市政务云服务项目公开招标”中的权利义务约定，旨在明确乙方为甲方提供政务云服务的具体内容、技术标准、服务保障及风险分配。甲方通过政务云平台实现政府数据资源的集中存储、高效处理及安全共享，提升跨部门协同效率；乙方则依托自研及第三方技术资源，构建符合政务安全要求的云基础设施，并提供全生命周期运维服务。双方基于平等自愿原则，通过本协议规范服务交付流程，确保政务云资源在合规、安全、稳定的框架下运行，为XX市智慧城市建设提供技术支撑。协议内容涉及服务范围、技术参数、运维责任、数据安全及争议解决等核心条款，是双方履行合作义务的法律依据。

第一条协议目的与范围

本协议旨在明确XX市数字政府服务管理中心（甲方）委托XX信息技术有限公司（乙方）提供政务云服务的具体内容、技术标准、服务保障及双方权责，确保乙方为甲方构建并运营符合国家信息安全等级保护三级及以上要求的政务云平台。协议范围包括但不限于：政务云基础设施资源的提供（如计算、存储、网络带宽），平台运维管理（包括系统监控、故障响应、补丁更新），安全防护服务（如入侵检测、漏洞扫描、数据加密），以及根据甲方需求提供的定制化应用部署支持。本协议涵盖服务交付、性能承诺、数据安全、应急处理及争议解决等全流程条款，是双方履行合作义务、保障政务云资源合规高效利用的法律基础。

第二条定义

本协议中下列术语具有以下含义：

1.政务云平台：指由乙方建设、维护并运营，供甲方及其授权政府部门使用的计算、存储、网络及数据库等基础设施资源池，具备政务数据分类分级、跨部门共享及安全隔离功能。

2.服务水平协议（SLA）：指本协议附件中约定的服务可用性、响应时间、修复时间等量化性能指标及承诺。

3.安全事件：指影响政务云平台正常运行或违反《网络安全法》等法律法规的突发状况，包括但不限于系统攻击、数据泄露、硬件故障。

4.数据备份：指乙方按照约定频率对甲方存储在政务云平台的数据进行容灾存储，确保在发生灾难时能够恢复。

5.授权政府部门：指经XX市人民政府批准，有权使用甲方提供的政务云资源的政府部门及事业单位。

第三条双方权利与义务

1.甲方的权力与义务：

甲方有权要求乙方按照本协议及SLA标准提供政务云服务，并对服务性能、安全防护及运维效率进行监督和评估。甲方有权根据实际需求调整政务云资源配置，但需提前30日提交书面申请。甲方应确保授权政府部门使用政务云资源的行为符合国家法律法规及保密规定，并对政府部门的数据安全责任承担最终管理责任。甲方义务包括：向乙方提供政务云平台所需的基础设施接入条件，配合乙方完成安全认证及合规审查，按协议约定支付服务费用，并在发生安全事件时及时通知乙方。甲方不得将政务云平台用于非法目的，或擅自修改乙方提供的系统配置及安全参数。

2.乙方的权力与义务：

乙方的核心义务是提供符合政务云服务标准的全栈服务。具体权利与义务包括：

（1）服务提供与维护：乙方负责政务云平台的7×24小时不间断运行，确保计算资源利用率不低于80%，存储空间扩展不低于5TB/月。乙方应建立三级技术支持体系，标准故障响应时间不超过15分钟，严重故障修复时间不超过4小时。乙方需每月向甲方提交运维报告，内容包括系统运行状态、安全事件处置记录及资源使用情况。

（2）安全责任：乙方应具备《信息安全技术网络安全等级保护基本要求》三级认证资质，实施包括防火墙部署、入侵防御系统、数据加密传输等在内的安全措施。每年至少开展2次安全渗透测试，并将测试报告提交甲方备案。发生安全事件时，乙方必须在30分钟内向甲方通报，同时启动应急预案，72小时内提供处置方案。

（3）数据管理：乙方应建立完善的数据备份机制，政务关键数据每日增量备份，每周全量备份，并存储在异地灾备中心。甲方授权政府部门的数据访问权限必须通过甲方信息安全部门审批后才能配置，乙方负责权限变更的技术实施，但不承担因甲方授权不当导致的数据安全风险。

（4）服务升级：乙方需根据国家政务云标准动态升级平台功能，每年至少完成3次系统补丁更新，并在更新前5日通知甲方。乙方有权基于技术升级需求提出服务变更建议，但重大变更需经双方协商一致。

（5）审计支持：乙方应配合甲方及政府监管部门开展政务云平台的合规审计，提供包括日志记录、访问控制清单等在内的技术支持材料，审计配合率需达到100%。

乙方的权利包括：依据本协议收取服务费用，要求甲方提供政务云使用场景的技术需求说明，对甲方政府部门的数据安全违规行为提出整改要求并限期整改。乙方有权根据市场价格变动申请调整服务价格，但需提前180日提交书面方案并经甲方书面确认。

第四条价格与支付条件

政务云服务费用采用分项计费模式，具体包括基础设施资源使用费、平台运维费及增值服务费。基础资源费按实际使用量计量，单价根据国家发改委及地方政务云定价政策执行，每年11月30日前公布次年度价格目录。运维费按协议约定的服务等级标准收取，每月15日前结算上月费用。甲方需在收到乙方账单后30日内完成支付，逾期支付按日利率0.5%支付滞纳金，逾期超过60日乙方有权暂停服务直至付清款项。支付方式通过银行转账完成，乙方指定收款账户为：XX银行XX支行，账号：XXX-XXXX。所有费用均以人民币结算，不含税费，税费按国家税法规定由各自承担。甲方有权对乙方提交的账单进行复核，异议应在收到账单后10日内提出，双方友好协商解决。

第五条履行期限

本协议有效期为三年，自202X年1月1日至202X年12月31日。协议期满前6个月，双方可协商续签事宜。关键时间节点包括：乙方需于每年3月31日前完成政务云平台年度安全评估，5月31日前提交运维体系改进计划。甲方需在每月25日前向乙方反馈政务应用需求变更清单，乙方应在次月10日前完成技术方案调整。协议中约定的服务响应时间、故障修复时间等SLA指标自政务云平台正式交付甲方使用之日起生效。任何因不可抗力导致的延期，双方应在事件结束后15日内协商调整履行期限。

第六条违约责任

1.甲方违约责任：

（1）未按约定支付服务费用的，除支付滞纳金外，乙方有权解除协议并要求甲方赔偿直接经济损失，赔偿金额不超过本协议年服务总额的30%。逾期支付导致乙方资金周转困难的，甲方需承担乙方因此产生的融资成本。

（2）授权政府部门擅自超出权限范围使用政务云资源，造成安全事件或数据泄露的，甲方需承担全部赔偿责任，乙方有权暂停该部门服务直至甲方完成整改，整改期内的运维费用由甲方承担。

（3）甲方未按时提供政务应用需求变更的，导致乙方服务资源闲置的，闲置资源费用由甲方承担，但每月不超过合同约定总额的5%。

2.乙方违约责任：

（1）服务中断责任：因乙方技术原因导致政务云平台月度可用性低于95%的，每次事故需向甲方支付该月服务费的5%作为违约金，累计违约金不超过年服务费的50%。连续两次月度可用性不达标，甲方有权解除协议并要求赔偿年度服务总额的20%。

（2）安全事件赔偿：乙方未能履行安全防护义务导致甲方数据丢失或遭受黑客攻击的，乙方需承担全额赔偿责任，包括数据恢复费用、监管罚款及甲方业务损失。情节严重的，甲方可向司法部门追究乙方刑事责任。

（3）SLA未达标责任：运维响应时间、修复时间等指标每超期一次，乙方需向甲方支付该次事件处理费用10%的违约金，且该次服务的SLA评分降级。年度累计违约金超过年服务总额的10%，甲方有权要求乙方减免后续服务费用或解除协议。

（4）价格欺诈责任：如乙方虚报服务费用或未经甲方书面同意擅自提高单价，甲方有权解除协议并要求乙方退还已支付费用并支付等额赔偿金。

3.责任减免：因不可抗力导致的违约，违约方需在事件发生后5日内提供证明材料，可部分或全部免除责任。但双方均需采取合理措施减少损失，未采取措施扩大损失的需承担扩大部分的赔偿责任。

第七条不可抗力

1.定义：不可抗力是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害（如地震、洪水、台风）、战争、恐怖袭击、政府行为（如法律变更、禁运）、网络攻击（非乙方责任范围）、以及严重影响公共服务的传染病疫情等。不可抗力事件发生后，当事人应立即采取必要措施减少损失，并在事件发生后48小时内书面通知对方，提供事件证明材料。

2.责任免除：因不可抗力导致本协议部分或全部无法履行的，受影响方不承担违约责任，但需在事件结束后30日内提供第三方出具的不可抗力证明。双方应根据事件影响协商调整履行期限或部分解除协议。若不可抗力持续超过60日，双方均有权终止协议，已产生的费用按实际服务量比例结算，无过错方不得要求赔偿。因不可抗力导致的第三方索赔，由受影响方自行处理，但因处理不当扩大损失的除外。

第八条争议解决

1.争议解决原则：双方应本着友好协商原则解决争议，协商不成的，可选择以下第（一）项或第（二）项方式：

（1）调解：提交XX市商务委员会进行调解，调解协议经双方签字后具有约束力。

（2）仲裁：向XX省国际贸易仲裁委员会申请仲裁，适用《仲裁法》规则，仲裁裁决是终局的，对双方均有约束力。

2.争议范围：本协议争议包括但不限于服务质量纠纷、费用争议、保密条款执行争议及协议解除等。仲裁时，除争议事项外，仲裁庭应认定本协议其他条款有效。

3.证据规则：争议发生时，双方有义务保存相关证据材料，包括但不限于服务日志、沟通记录、付款凭证，仲裁或诉讼时需提交原件或经公证的复印件。电子数据需满足《电子签名法》要求的真实性条件。

4.诉讼排除：选择仲裁的，任何一方不得就同一事项向法院提起诉讼，但仲裁机构裁定管辖权不当的除外。诉讼期间，非争议部分的服务仍应继续履行，直至争议解决。

第九条其他条款

1.通知方式：本协议项下的所有通知、请求、要求或其他通信均应以书面形式，通过专人递送、挂号信、传真或双方确认的电子邮箱发送至本协议首部列明的地址或联系方式。电子通知需采用双方签署的电子签名协议中约定的加密方式，收到时视为有效送达。

2.协议变更：对本协议的任何修改或补充，均需经双方授权代表签署书面文件方能生效。变更内容不得与本协议原条款冲突，且需符合国家法律法规。口头约定或单方变更均无效。

3.分项履行：本协议各条款独立且可分割。若任何条款被认定为无效或不可执行，不影响其他条款的效力。双方应协商替换为内容最接近、合法有效的条款。

4.法律适用：本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律，并受其管辖。双方均同意在法律允许范围内接受争议解决机构或法院的管辖。

5.转让限制：未经对方事先书面同意，任何一方不得将本协议项下的权利或义务部分或全部转让给第三方，但为履行协议目的的转包除外，且转包方需承担同等违约责任。

6.保密义务：保密条款在本协议终止后五年内持续有效。双方应对从对方获取的技术信息、商务信息及政府部门数据严格保密，不得用于协议目的之外任何活动。

7.协议终止：协议终止时，乙方应在30日内完成政务云平台数据的备份及甲方资产的返还，并提交最终结算清单。甲方应结清所有应付费用，乙方有权收回未付费使用的资源。终止不影响已产生权利义务及保密责任的履行。

第十条附则

1.附件构成：本协议附件包括但不限于：（1）