日志审计系统建设合同

日志审计系统建设合同鉴于甲方因业务发展需要，拟建设一套日志审计系统以实现对信息系统运行日志的集中管理、分析与审计功能，提升信息安全管理水平，保障数据完整性与可追溯性；乙方具备专业的日志审计系统开发与实施能力，愿意为甲方提供相应的系统建设服务。现根据《中华人民共和国民法典》及相关法律法规，双方本着平等自愿、诚实信用的原则，经协商一致，达成如下协议：第一条服务内容1.1乙方应根据甲方提供的需求文档，负责日志审计系统的整体设计、开发、部署与调试工作，系统应具备日志采集、存储、分析、检索、报警、报表生成、权限管理、日志审计等功能模块。1.2系统建设应符合国家相关网络安全与数据安全法律法规，确保系统在技术架构、数据安全、访问控制、审计追踪等方面达到行业标准与甲方具体要求。1.3乙方应提供系统部署服务，包括但不限于服务器配置、数据库部署、系统集成、接口开发、测试环境搭建等。1.4乙方应协助甲方完成系统上线前的测试工作，包括但不限于功能测试、性能测试、安全测试、压力测试等，确保系统运行稳定、安全可靠。1.5乙方应提供系统运行期间的维护服务，包括但不限于系统故障处理、数据备份恢复、版本升级、功能优化等，维护服务期限自系统上线之日起不少于一年。1.6乙方应提供系统使用培训，包括但不限于系统操作培训、管理员培训、安全策略培训等，确保甲方相关人员能够熟练使用系统并掌握相关管理技能。1.7乙方应根据甲方需求，提供系统相关的技术文档，包括但不限于系统设计说明书、用户操作手册、系统维护手册、安全策略说明等，技术文档应为正式版本并加盖乙方公章。1.8乙方应确保系统建设过程中使用的软件、硬件、技术方案等均具备合法授权，不得侵犯任何第三方知识产权，如因乙方原因导致知识产权纠纷，由乙方承担全部责任。第二条服务期限与地点2.1本合同项下的服务期限自2025年4月1日起至2025年12月31日止，共计9个月。2.2乙方应在2025年6月30日前完成日志审计系统的开发、部署与测试工作，并通过甲方的初步验收。2.3乙方应在2025年7月15日前完成系统上线运行，并通过甲方的最终验收。2.4本合同项下的服务地点为甲方办公所在地，即北京市海淀区中关村大街1号。2.5若因甲方原因导致系统建设进度延迟，乙方有权根据实际延误情况相应顺延服务期限，但不得超过合同总服务期限的10%。2.6若因不可抗力因素导致系统建设无法按期完成，乙方应及时通知甲方并提供合理解决方案，双方协商确定新的完成时间。第三条服务费与支付3.2.1首期服务费为人民币壹佰零伍万元整（￥1,050,000.00），于合同签订之日起3个工作日内支付至乙方指定账户。3.2.2第二期服务费为人民币壹佰零伍万元整（￥1,050,000.00），于系统开发完成并通过初步验收后3个工作日内支付。3.2.3第三期服务费为人民币壹佰零伍万元整（￥1,050,000.00），于系统上线并通过最终验收后3个工作日内支付。3.2.4第四期服务费为人民币壹佰零伍万元整（￥1,050,000.00），于系统上线运行满6个月后3个工作日内支付。开户名称：北京智安科技有限公司开户银行：中国工商银行股份有限公司北京中关村支行银行账号：6567890123.1本合同项下的服务费总额为人民币肆佰贰拾万元整（￥4,200,000.00），该费用包含系统开发、部署、测试、培训及技术文档编制等全部服务内容。3.2服务费应分四期支付，具体支付方式如下：3.3乙方指定收款账户信息如下：3.4甲方应于每期服务费支付前向乙方出具付款通知，乙方应在收到付款通知后5个工作日内向甲方开具合法有效的增值税专用发票。3.5乙方应确保所收取的服务费用于本合同项下的系统建设工作，不得挪作他用。若乙方未按约定用途使用服务费，甲方有权要求乙方退还相应款项，并追究其违约责任。3.6若因乙方原因导致系统建设未按期完成或未达到合同约定的技术标准，甲方有权根据实际工作进度及成果调整付款计划，但总服务费不得低于人民币肆佰万元整（￥4,000,000.00）。第四条双方权利义务4.1.1甲方应向乙方提供真实、完整的系统建设需求文档，包括但不限于系统功能清单、性能指标、安全要求、部署环境、数据来源等，确保乙方能够根据需求文档进行系统开发与实施。4.1.2甲方应指定专人负责与乙方对接，协调系统建设过程中的各项事宜，确保项目顺利推进。4.1.3甲方有权对乙方提供的系统进行验收，验收标准应以双方确认的《系统验收标准》为准，若系统未达到验收标准，甲方有权要求乙方整改或重新开发。4.1.4甲方应按合同约定的时间和金额支付服务费，若逾期支付，应按逾期金额的每日万分之五向乙方支付滞纳金。4.1.5甲方应为乙方提供必要的配合，包括但不限于系统部署所需的硬件设备、网络环境、数据接口、权限配置等，确保系统建设顺利进行。4.1.6甲方有权在系统上线后，对系统进行日常使用、管理与维护，但不得擅自修改系统核心代码或更改系统架构，如需进行重大变更，应提前与乙方协商并签订补充协议。4.2.1乙方应按照合同约定的服务内容，按时、保质、保量完成系统建设工作，并确保系统符合国家相关法律法规及行业标准。4.2.2乙方应配备专业技术人员负责系统开发、部署、调试及后续维护工作，技术人员应具备相应的资质与经验，确保系统建设质量。4.2.3乙方应按照甲方提供的需求文档进行系统设计与开发，不得擅自更改需求内容。如需对需求文档进行调整，应事先征得甲方书面同意。4.2.4乙方应负责系统上线前的测试工作，确保系统运行稳定、安全可靠，并向甲方提交《系统测试报告》。4.2.5乙方应确保系统在运行期间具备良好的性能，系统日志处理能力应达到每秒处理1000条以上，数据存储容量应满足甲方未来3年的日志存储需求。4.2.6乙方应提供系统上线后的维护服务，包括但不限于系统故障处理、数据备份恢复、版本升级、功能优化等，维护服务响应时间不得超过2小时，重大故障处理时间不得超过24小时。4.2.7乙方应按照合同约定的时间和方式完成服务费的收款工作，并确保服务费专款专用。4.2.8乙方应配合甲方完成系统上线后的培训工作，确保甲方相关人员能够熟练使用系统并掌握相关管理技能。4.2.9乙方应提供系统相关的技术文档，确保文档内容完整、准确，并在系统交付时一并提交。4.2.10乙方应保障系统建设过程中使用的软件、硬件、技术方案等均具备合法授权，如因乙方原因导致知识产权纠纷，乙方应承担全部责任。4.1甲方权利与义务4.2乙方权利与义务第五条保密条款5.1双方应对在履行本合同过程中知悉的对方商业秘密、技术资料、系统设计、用户数据等信息严格保密，未经对方书面同意，不得向任何第三方披露或用于本合同以外的用途。5.2保密义务自本合同签订之日起生效，至合同履行完毕后5年内持续有效，除非双方另有约定。5.3乙方在系统建设过程中所获得的甲方数据，包括但不限于日志数据、用户行为数据、系统配置信息等，应严格保密，并在系统交付后30日内删除或归档，不得用于其他用途。5.4甲方应确保其提供的需求文档、数据资料、系统配置等信息真实、合法，如因甲方提供虚假或不完整信息导致系统建设失败或产生损失，甲方应承担相应责任。5.5乙方应建立完善的保密管理制度，对系统建设过程中涉及的保密信息进行分类管理，并采取必要的技术措施与物理措施防止信息泄露。5.6若因一方违约导致保密信息泄露，守约方有权要求违约方承担由此产生的全部法律责任，并要求其赔偿因此造成的全部损失。第六条违约责任6.1甲方未按合同约定支付服务费的，每逾期一日，应按逾期金额的每日万分之五向乙方支付滞纳金，逾期超过30日的，乙方有权解除合同并要求甲方支付合同总额的20%作为违约金。6.2乙方未按合同约定完成系统建设的，每逾期一日，应按合同总额的每日万分之五向甲方支付违约金，逾期超过30日的，甲方有权解除合同并要求乙方退还已支付的服务费。6.3若乙方交付的系统未达到合同约定的技术标准，甲方有权要求乙方限期整改，整改期限为15个工作日，若乙方未在期限内完成整改，甲方有权要求乙方退还相应服务费并支付合同总额的10%作为违约金。6.4若乙方提供的系统存在重大缺陷，导致系统无法正常运行或存在安全隐患，甲方有权要求乙方承担全部修复费用，并有权要求其支付合同总额的15%作为违约金。6.5若乙方未按约定提供系统维护服务，甲方有权要求乙方限期整改，整改期限为7个工作日，若乙方未在期限内完成整改，甲方有权要求乙方支付合同总额的5%作为违约金。6.6若乙方未按约定提供系统培训，甲方有权要求乙方限期完成培训工作，整改期限为10个工作日，若乙方未在期限内完成培训，甲方有权要求乙方支付合同总额的3%作为违约金。6.7若乙方未按约定提交技术文档，甲方有权要求乙方限期提交，整改期限为5个工作日，若乙方未在期限内提交，甲方有权要求乙方支付合同总额的2%作为违约金。6.8若乙方未按约定提供系统部署服务，导致系统无法按时上线，甲方有权要求乙方承担由此产生的全部损失，并有权要求其支付合同总额的10%作为违约金。6.9若乙方在系统建设过程中侵犯第三方知识产权，甲方有权要求乙方承担全部侵权责任，并有权要求其支付合同总额的20%作为违约金。6.10若甲方未按约定提供系统建设所需的数据、接口、权限等资源，导致系统建设无法按期完成，乙方有权要求甲方承担相应责任，并有权要求其支付合同总额的10%作为违约金。第七条争议解决7.1因本合同引起的或与本合同有关的任何争议，双方应本着友好协商的原则，通过书面方式协商解决。7.2若协商不成，任一方可向甲方所在地有管辖权的人民法院提起诉讼。7.3争议解决期间，双方应继续履行合同中未涉及争议的其他条款，确保系统建设工作不受影响。7.4争议解决费用（包括但不限于诉讼费、律师费、差旅费等）由败诉方承担，如因争议导致系统建设工作延误，责任方应承担由此产生的全部损失。7.5本合同适用中华人民共和国法律，双方应遵守相关法律法规，不得以任何理由规避法律责任。7.6双方应共同维护合同的严肃性与权威性，不得擅自解除或变更合同条款，如需解除或变更，应提前书面协商并达成一致意见。7.7若因不可抗力导致合同无法履行，双方应及时协商解决办法，协商不成的，可依法解除合同，且不承担违约责任。第八条知识产权归属8.1本合同项下的日志审计系统及相关技术成果的知识产权归甲方所有，乙方不得以任何方式主张对该系统的任何权利。8.2乙方应确保系统建设过程中使用的软件、硬件、技术方案等均具备合法授权，不得侵犯任何第三方知识产权。8.3若乙方在系统建设过程中使用了第三方提供的软件或技术，应确保该软件或技术已获得甲方书面授权，并在系统交付时向甲方提供相应的授权证明文件。8.4乙方应向甲方提供系统源代码及相关文档，确保甲方能够对系统进行自主维护与升级。8.5乙方不得将系统源代码、技术文档、用户数据等信息泄露给任何第三方，如因乙方原因导致信息泄露，乙方应承担全部法律责任。8.6甲方有权在系统交付后，对系统进行二次开发、修改、升级等操作，乙方不得干涉或限制甲方的正常使用。第九条系统交付与验收9.1乙方应按照合同约定的时间完成系统建设，并向甲方提交《系统交付清单》及《系统测试报告》。9.2甲方应在系统交付后10个工作日内组织验收，验收标准应以双方确认的《系统验收标准》为准。9.3若甲方在验收过程中发现系统存在重大缺陷或未达到合同约定的技术标准，应在验收报告中明确指出，并要求乙方限期整改。9.4乙方应在收到验收报告后15个工作日内完成整改，并向甲方提交《整改报告》及《重新测试报告》。9.5若甲方在验收后30日内未提出书面异议，视为系统已通过验收，乙方有权申请系统交付确认。9.6若系统通过验收，乙方应向甲方提交《系统交付确认书》，并办理相关交接手续。9.7若系统未通过验收，乙方应承担全部整改费用，并有权要求甲方支付相应费用。第十条系统维护与支持10.1乙方应为甲方提供不少于一年的系统维护服务，维护服务包括但不限于系统故障处理、数据备份恢复、版本升级、功能优化等。10.2乙方应建立7×24小时技术支持热线，确保甲方在系统运行过程中能够及时获得技术支持。10.3乙方应在系统运行期间定期进行系统巡检，发现问题及时处理，确保系统稳定运行。10.4若系统出现重大故障，乙方应在接到通知后2小时内响应，24小时内提供解决方案，并在72小时内完成修复。10.5乙方应为甲方提供系统运行日志，确保甲方能够掌握系统运行状态，并根据日志进行审计与分析。10.6乙方应为甲方提供系统安全加固服务，包括但不限于漏洞修复、权限管理、数据加密等，确保系统符合国家网络安全等级保护要求。10.7若甲方因系统维护不及时导致业务中断，乙方应承担由此产生的全部损失，并有权根据损失程度追究相应责任。第十一条系统升级与优化11.1乙方应根据甲方需求，提供系统升级与优化服务，包括但不限于功能增强、性能优化、安全加固等。11.2系统升级与优化应按照双方确认的《系统升级计划》进行，升级计划应明确升级内容、时间安排、费用标准等。11.3系统升级费用由甲方另行支付，乙方应提供详细的升级费用清单，并在甲方确认后执行。11.4乙方应确保系统升级后的功能与性能不低于原有系统水平，并符合最新的业务需求。11.5若系统升级过程中出现重大问题，乙方应承担全部责任，并赔偿由此造成的损失。11.6乙方应为甲方提供系统升级后的技术文档，确保甲方能够掌握升级后的系统结构与功能。第十二条系统培训与技术支持12.1乙方应为甲方提供不少于20课时的系统培训，培训内容应包括但不限于系统操作、数据管理、安全策略、审计流程等。12.2培训应采用现场授课与远程指导相结合的方式，确保甲方相关人员能够掌握系统使用技能。12.3乙方应提供培训人员的资质证明，并确保培训人员具备相应的专业知识与操作能力。12.4乙方应为甲方提供系统使用手册、管理员手册、安全策略手册等技术文档，确保甲方能够独立操作与管理系统。12.5乙方应为甲方提供不少于一年的技术支持服务，技术支持包括但不限于电话咨询、远程协助、现场服务等。12.6若甲方在系统使用过程中遇到技术问题，乙方应在接到通知后2小时内响应，24小时内提供解决方案，并在72小时内完成修复。12.7乙方应建立系统使用反馈机制，定期收集甲方使用意见，并根据反馈进行系统优化与改进。第十三条系统安全与数据保护13.1乙方应确保系统在运行过程中符合国家网络安全等级保护要求，系统应具备良好的安全防护能力，包括但不限于防火墙、入侵检测、访问控制、数据加密等。13.2系统应具备完整的日志审计功能，能够记录系统操作日志、用户行为日志、安全事件日志等，确保数据可追溯、可审计。13.3乙方应采取必要的技术措施与管理措施，防止系统数据被非法访问、篡改或泄露，如因乙方原因导致数据泄露，乙方应承担全部法律责任。13.4乙方应定期对系统进行安全评估，以下为合同附加条款及说明：一、服务标准与验收（一）甲方有权对本合同项下日志审计系统的验收标准与交付节点进行确认与监督，乙方应予配合。（二）系统初步验收应在乙方完成系统开发、部署与测试工作后进行，具体验收时间由双方协商确定，但不得晚于2025年7月15日。（三）系统最终验收应在系统上线运行稳定，并通过甲方一定期限的试运行后进行，试运行期限不少于30天。（四）若在验收过程中发现系统存在重大缺陷或未达到合同约定的技术标准，甲方有权要求乙方进行整改，整改期限由双方协商确定，但不得超过15个工作日。（五）乙方应在收到甲方验收申请后5个工作日内组织验收，逾期未提出异议视为验收合格。二、服务期限与延期（一）本合同项下的服务期限自2025年4月1日起至2025年12月31日止，共计9个月。（二）若因甲方原因导致系统建设进度延迟，乙方有权根据实际延误情况相应顺延服务期限，但不得超过合同总服务期限的10%。（三）若因不可抗力因素导致系统建设无法按期完成，乙方应及时通知甲方并提供合理解决方案，双方协商确定新的完成时间。三、知识产权归属与许可（一）本合同项下的日志审计系统及相关技术成果的知识产权归甲方所有，乙方不得以任何方式主张对该系统的任何权利。（二）乙方应确保系统建设过程中使用的软件、硬件、技术方案等均具备合法授权，不得侵犯任何第三方知识产权。（三）若乙方在系统建设过程中使用了第三方提供的软件或技术，应确保该软件或技术已获得甲方书面授权，并在系统交付时向甲方提供相应的授权证明文件。四、保密（一）双方应对在履行本合同过程中知悉的对方商业秘密、技术资料、系统设计、用户数据等信息严格保密，未经对方书面同意，不得向任何第三方披露或用于本合同以外的用途。（二）保密义务自本合同签订之日起生效，至合同履行完毕后5年内持续有效，除非双方另有约定。（三）乙方在系统建设过程中所获得的甲方数据，包括但不限于日志数据、用户行为数据、系统配置信息等，应严格保密，并在系统交付后30日内删除或归档，不得用于其他用途。五、转包限制（一）未经甲方书面同意，乙方不得将本合同项下的任何权利义务转包给任何第三方。六、服务费结算与调整（一）本合同项下的服务费总额为人民币肆佰贰拾万元整（￥4,200,000.00），该费用包含系统开发、部署、测试、培训及技术文档编制等全部服务内容。（二）服务费应分四期支付，具体支付