灾难恢复（灾备）服务协议

灾难恢复（灾备）服务协议协议编号：__________签订地点：__________签订日期：____年__月__日双方信息甲方（客户/需求方）：

名称：________________________

统一社会信用代码：____________

地址：________________________

联系人：________联系电话：________________乙方（灾备服务商）：

名称：________________________

统一社会信用代码：____________

地址：________________________

联系人：________联系电话：________________依据《中华人民共和国民法典》《网络安全法》《数据安全法》《个人信息保护法》等法律法规，甲乙双方本着平等自愿、诚实信用原则，就乙方向甲方提供灾难恢复与灾备服务事宜，经协商一致，订立本协议。附件清单（为本协议不可分割部分）：附件1：灾备服务资产清单（业务系统、数据库、服务器、存储）附件2：服务等级协议SLA（RTO、RPO、备份策略、保留周期）附件3：灾难恢复预案、切换流程、应急联络人清单附件4：服务报价及付款计划表附件5：保密协议（可单独签署或并入）附件6：灾备测试方案与报告模板第一条服务内容与服务模式1.1乙方为甲方提供数据备份、异地灾备、灾难恢复、灾备平台运维、定期灾备演练、监控告警、技术支持等灾难恢复服务，服务范围以附件1、附件2约定为准。1.2灾备模式（勾选）：□数据级灾备□应用级灾备□业务级灾备□双活□温备□冷备1.3服务内容包含但不限于：按约定策略执行全量/增量/差异备份、数据复制、同步；灾备链路、存储、灾备平台7×24小时监控、告警处置；定期备份有效性校验、数据一致性核查；按计划开展灾备切换演练、回切演练，出具演练报告；故障、灾难事件发生时，按预案执行灾备切换、数据恢复、业务回切；日常运维、补丁、配置变更、技术咨询、故障排查；灾备系统安全加固、访问管控、日志留存。1.4本协议不包含甲方应用系统代码修复、第三方软件许可、甲方本地硬件更换、运营商专线故障修复等未列明项目，如需另行服务，双方签署补充协议。第二条服务等级指标（SLA，详见附件2）2.1RTO（恢复时间目标）：灾难触发后，业务恢复对外提供服务的最长允许时间；2.2RPO（恢复点目标）：灾难发生后，甲方可容忍的最大数据丢失时长；2.3备份成功率、监控可用性、故障响应时长、演练频次、告警通知方式，按附件2执行；2.4以下情形下，乙方不受SLA指标约束，不计入服务违约：甲方未按要求配合、未提供正确账号权限、业务配置错误、应用本身故障；甲方主动发起的变更、升级、测试；运营商主干网络中断、不可抗力、公安/监管机关依法采取的关停措施；甲方原始数据本身损坏、病毒、勒索攻击，且超出乙方灾备保护边界；甲方未按预案及时确认切换指令，延误恢复时机。第三条双方权利与义务3.1甲方权利义务向乙方提供准确的业务清单、系统拓扑、账号权限、业务访问规则、数据分类分级信息；涉及个人信息、敏感数据的，甲方保证自身具备合法处理资质；按时足额支付本协议项下服务费用；配合乙方开展部署、调试、演练、故障处置，指派固定应急联络人；负责源头数据的合法性，不得利用灾备服务存储违法违规数据；灾备切换属于甲方决策事项，是否启动灾备切换、何时切换，由甲方授权人书面确认；乙方仅按预案执行技术动作，不替代甲方做业务决策；甲方应留存关键业务文档、密钥、应用配置，定期配合乙方开展演练。3.2乙方权利义务按协议及SLA提供灾备服务，保障灾备资源、存储、链路稳定；对甲方数据采取加密存储、访问权限管控、操作日志留存等安全措施；监控备份任务状态，备份失败、链路中断及时向甲方告警；严格按照附件3的灾难恢复预案执行切换、恢复、回切操作；定期出具灾备运维月报、演练报告；未经甲方书面许可，不得查看、复制、对外提供甲方业务数据；不得将甲方数据用于本协议以外用途；乙方不得擅自变更灾备架构、备份策略、RTO/RPO指标；变更前书面征得甲方同意。第四条数据安全、保密与数据归属4.1数据所有权：甲方所有。乙方仅为本协议灾备服务目的持有、存储、传输甲方数据，不取得任何数据知识产权或使用权。4.2乙方对甲方数据承担保密义务，保密期限自协议生效起至协议终止后3年。4.3协议到期终止或提前解除后，甲方可选择导出数据；乙方在甲方确认导出完成后，按甲方要求删除、销毁甲方全部备份数据，并出具数据销毁确认单；甲方逾期____日不导出的，乙方有权按约定清理。4.4如发生数据泄露、越权访问事件，乙方应第一时间通知甲方，采取止损措施，并配合甲方溯源、上报监管。4.5甲方涉及个人信息的，双方按个人信息保护要求落实；如需向境外传输数据，由甲方自行完成安全评估、审批，乙方不承担出境合规责任。第五条灾难切换、恢复与演练机制5.1灾难分级：一般故障、重大故障、灾难级事件，分级处置流程见附件3。5.2切换触发：仅甲方授权联系人出具书面/指定渠道确认指令后，乙方启动灾备切换；紧急情形下可按预案约定的应急电话确认，事后补书面记录。5.3业务回切：主生产环境修复完成，经甲方确认后，乙方配合执行数据同步、业务回切，验证业务正常。5.4演练：双方约定每年不少于____次灾备全流程演练，演练时间提前协商，尽量避开业务高峰；演练产生的记录、问题整改清单由乙方交付甲方。演练不等于真实灾难切换，演练环境不替代生产。第六条费用及支付（详见附件4）6.1本协议服务费总额：人民币________元（大写：________________）；6.2计费周期：□月付□季付□半年付□年付；6.3付款方式：甲方在每期账单出具后____个工作日内支付至乙方指定账户；6.4因甲方新增业务、扩容存储、增加灾备节点、额外演练、驻场支持产生的增值服务，另行计费；6.5甲方逾期付款的，每逾期一日，按应付未付金额的万分之____支付违约金；逾期超过____日，乙方有权暂停灾备监控、备份服务，由此造成的风险由甲方承担。第七条服务考核、赔付与免责7.1乙方未达到SLA约定指标，属于服务不达标，按附件2约定的服务赔付（服务抵扣/减免）执行；赔付上限一般不超过当期该项目服务费总额。7.2乙方不承担间接损失：无论任何情形，乙方均不对甲方预期利润、业务中断收益损失、商誉损失承担赔偿责任；乙方累计赔偿总额不超过协议当期服务费（双方另行书面约定除外）。7.3免责：不可抗力（地震、洪水、战争、公共事件）、甲方自身系统漏洞、勒索病毒、甲方操作失误、第三方运营商故障，乙方不承担赔偿责任，但乙方应尽力协助甲方处置。第八条协议期限、变更与解除8.1协议有效期：自____年__月__日起至____年__月__日止；到期前30日双方协商续约；未书面续约，到期自动终止。8.2任何一方如需变更服务内容、SLA、灾备架构，须签署书面补充协议。8.3发生下列情形，守约方可单方解除协议：一方严重违约，收到书面整改通知后15日内未纠正；一方进入破产、清算程序；法律法规要求停止服务。8.4协议解除后，乙方仍需配合甲方完成数据导出、销毁确认。第九条通知、联络与争议解决9.1双方以本协议首页联系人、电话、邮箱作为正式通知渠道；变更联络人须书面告知对方。9.2因本协议引起的争议，双方先行友好协商；协商不成，提交乙方所在地人民法院诉讼解决（也可修改为仲裁）。第十条其他10.1附件为本协议组成部分，与正文同等效力；10.2本协议一式两份，甲乙双方各执一份，签字盖章生效；10.3本协议未尽事宜，由双方签订补充协议。

甲方（盖章）：________________授权代表签字：________________日期：_