数据处理专业技术服务合同书

1、* *银行有限公司这是一个* *分支数据处理专业技术服务合同合同号：甲方：*分公司乙方：* *银行有限公司*年*月甲方：*分支机构(包括韩国所有分支机构)地址：电话：传真：联系人：乙方：* *银行有限公司数据中心地址：电话：传真：联系人：甲乙双方经充分协商，确认本合同，并同意按以下条款签署和执行本合同。一、合同标的1.1乙方同意提供并且甲方同意接受本合同所列的乙方专业技术服务(以下简称专业服务)。1.2未经另一方事先书面许可，一方不得将本合同规定的权利、义务和/或责任转让给第三方。1.3当乙方需要将本合同项下的专业技术服务项目分包给其他方时，应在本合同规定的项目开工前30个工作日书面通知甲方，

2、合同变更经甲方同意后，双方签署合同变更后方可生效。否则，甲方有权将分包商提供的服务视为无效服务。1.4 专业技术服务说明书确定专业技术服务项目、专业技术范围、服务实施前提、工作项目、甲乙双方的责任、服务标准、专业技术服务完成标志和提供专业技术服务的时间。1.5 专业技术服务说明书服务项目中的每项服务完成后，双方将按照双方同意的验收方法和标准，在验收后签署验收备忘录。二。定义“专业服务”是指专业技术服务说明书，乙方向甲方提供的项目管理、工程、规划、咨询、教育、培训、安装和维护、场地准备、设备管理或运营支持等服务.“服务水平”指专业技术服务说明书所列乙方必须提供的服务水平。“项目”是指与专业技术服

3、务说明书相关的活动。“授权人员”是指乙方指定的提供专业服务的人员。“数据”指甲方向乙方提供的与甲方客户相关的所有数据。以下列表都是数据的一部分：1。存储或以其他方式固定在有形媒体、电子媒体或其他媒体上并能以可感知的形式提取的所有数据、数据文件、图像、图表和图像；这类数据已被明确标记为机密，或其自身属性已被分类；2.上述数据处理过程中产生的材料、数据文件、图像、图表和图像。“担保”任何第三方权利或利益，包括担保、抵押、质押、留置权、期权、债权、优先购买权、优先权或其他可产生上述权利或利益的类似安排或协议。设备提供专业服务所需的设备、设施、硬件和/或操作系统软件；以及与专业服务、管理、指示或其安排

4、相关的任何文件、文件和记录。“操作手册”以可感知的形式存储或以其他方式修复所有操作手册、参考资料和相关文件以及关于系统的信息。“操作系统”指乙方在* * * *银行有限公司使用的由硬件和操作系统软件组成的系统.“工作日”是指韩国银行业向公众开放的任何一天。“保密信息和数据”包括但不限于在履行本合同或双方业务处理过程中获得的与双方交易和业务相关的所有信息(书面、口头或电子信息)。“灾难恢复计划”是指在专业服务中断时采取的系统和数据恢复措施，这些措施是在双方事先同意的情况下编写和更新的。三。专业技术服务的内容和服务期限3.1专业技术服务详见专业技术服务说明书。3.2专业技术服务期限：本合同在任何一

5、方提前六个月书面通知另一方终止前一直有效。四.服务变更4.1任何一方均可根据专业技术服务说明书要求变更服务。任何变更申请应以书面形式提交。4.2根据变更要求的范围和复杂程度，甲乙双方可以协商实现变更要求所发生的费用。4.3对于上述第4.1条，变更将在双方达成协议并签署变更备忘录后生效。该变更将修改或替换专业技术服务说明书或任何以前的变更备忘录中所有不一致的条款。4.4要求变更的一方应提交书面申请，说明变更、变更原因和变更影响，并提交另一方讨论。接收方应在收到申请后三周内将其决定通知提议人。4.5如果双方就本申请达成一致，双方授权代表将签署相应的变更备忘录。由双方授权代表签署并盖章的变更备忘录将

6、成为合同的有效附件和实施变更的依据。该变更将修改或替换专业技术服务说明书或任何以前的变更备忘录中所有不一致的条款。V.灾难恢复5.1双方应遵守灾难恢复计划和政策。5.2转移：若乙方因任何原因未能向甲方提供专业服务，或预测系统无法正常运行超过48小时，导致在此期间未能提供专业服务，乙方应及时书面通知甲方，并根据灾难恢复计划转移至灾难恢复中心。5.3测试：乙方应在每年至少两次咨询甲方后对灾难恢复计划进行审核和测试，并每年至少两次向甲方提供灾难恢复演练。六.义务6.1乙方的义务6.1.1乙方将严格按照专业技术服务说明书的要求提供所列的各项服务。乙方保证其提供的服务符合本合同条款的要求。6.1.2服务

7、水平调整：乙方必须应甲方要求定期检查服务水平，并根据以下情况升级和调整服务水平：技术、硬件和软件处理的发展；和中华人民共和国法律和韩国法律的变化。6.1.3为提供本合同规定的专业服务，乙方同意实施甲方、其内部和外部审计师及韩国财务管理机构推荐的现场安全审计，以及韩国财务监督要求的信息系统维护建议。6.1.4根据本合同条款和乙方发布的所有法律指令，乙方应事先与甲方充分协商，并负责谨慎地以最正确有效的方式提供专业服务。同时，乙方应及时维护和更新相关的安全法规、手册、授权人员和委员会组织，并同时通知甲方。6.1.5乙方应在系统投产后6个月内对安全和系统缺陷进行分析，并向甲方提交分析报告.6.1.6隔

8、离和区分：乙方应保证：(a)明确隔离和/或区分数据，以确保乙方的任何其他客户或未授权人员不能浏览、更改和访问数据。(二)在乙方适用范围内，专业技术服务必须分开处理，必要时只有授权人员才能访问数据。必须有适当的实物控制程序，防止未经授权的人员进入。必须有必要的数据加密措施、逻辑控制和监控程序，以确保甲方数据所在的网络和系统以及对甲方数据的计算机操作与乙方的其他客户正确隔离和区分.乙方应测试隔离和歧视标准的有效性。乙方在测试和审核隔离和区分时，应协助甲方。(e)所有正确数据和文件的管理程序应在乙方的操作手册中制定，以确保甲方数据和其他数据之间的正确隔离和区分。6.1.7监控报告：乙方必须在本合同生

9、效后的每个日历月的第一周内，以甲方事先同意的格式，向甲方书面提交上月服务绩效结果的监控报告。6.1.8内部检查报告：乙方应每季度组织一次内部信息系统和安全管理实施情况的内部检查，并向甲方提供书面的季度内部检查报告。应甲方的书面要求，乙方应立即以书面形式向甲方报告甲方认为可能影响其职业的任何异常情况6.1.10保险：乙方必须向信誉良好的保险公司购买并维持本合同有效期内所有设备和数据的保险。保险费用由乙方承担.6.1.11乙方经营范围和组织结构的变化不影响本合同的履行。6.1.12乙方分包服务时，必须经甲方批准并以书面形式订立。6.1.13乙方必须向甲方提供其所提供服务的最新技术文件，包括信息技术

10、流程和数据库结构。6.1.14乙方必须向甲方提供最新的经审计的财务报告和设备检验结果的第三方独立报告。报告范围是指双方服务协议中涉及的所有设备和费用(即包括采购设备的费用和维护设备的费用，如果这部分费用需要由分公司承担)。6.1.15乙方必须根据所提供的服务提供合格的、有竞争力的人才来负责专业服务，以保证甲方业务的正常运行。乙方必须制定人力资源培训计划，包括培训数量、培训类型、培训成本等。6.1.16乙方应将本合同项下的使用和操作知识传授给甲方，以便甲方信息技术部门的人员了解如何使用，特别是乙方提供的应用系统的处理流程和数据库结构.6.2甲方的义务6.2.1为使乙方及时履行本合同规定的责任，甲

11、方应与乙方合作，向乙方提供合理要求的信息和协助。6.2.2甲方必须提请乙方注意，根据韩国相关法律，乙方有保密义务。6.2.3甲方负责乙方要求的技术合作.甲方技术部门应认真执行值班制度，并在规定时间内做出回应。6.2.4甲方应为乙方提出的版本升级和新业务推出提供相关的测试环境和合作.6.2.5甲方应采用防火墙、IP加密机、数据备份等技术，确保所有业务数据安全可靠，介质和密码存储符合要求，并做好病毒、恶意攻击和漏洞检测等防范工作。6.2.6严格按照乙方的测试工作通知单，组织实施测试工作，收集测试信息，确认测试结果，提交测试情况，确认结果的真实性。6.2.7严格按照乙方的调试和变更通知，及时组织实施

12、相关工作，收集调试和变更信息，确认调试和变更结果，提交调试和变更信息，确认结果的真实性。七.权利保障和权利归属7.1乙方保证在提供专业服务和形成数据的过程中使用的文件、数据、软件和其他物品能够合法、不受干扰地用于专业服务的实施。乙方保证其专业服务和材料不侵犯任何第三方的知识产权，并且不存在与此相关的任何争议。如果甲方因接受乙方提供的专业服务或资料而与第三方发生纠纷，由此产生的一切法律责任和费用由乙方承担.7.2对于乙方提供的房屋、硬件、软件及其他物品，乙方应保证其拥有必要的许可证、证书或其他文件，以保证在本合同执行过程中第三方的权益不受侵犯。7.3因甲方不合理使用乙方提供的文件、数据、软件及其

13、他物品而引起的任何争议，乙方概不负责.7.4源代码属于乙方，即* * * *银行有限公司.八.审计8.1只有甲方、甲方的内部和外部审计师、其授权代表、韩国财务管理机构的人员及其授权的审计机构可以要求提供数据。8.2乙方应在中国法律、行政法规和监管规定允许的范围内，给予甲方、其内部和外部审计师、其授权代表、韩国金融管理机构人员及其授权审计师进入* * * *银行有限公司和访问甲方数据和系统的权利。8.3乙方必须在合同有效期内提供必要的协助8.4甲方必须向* * * *银行股份有限公司总行相关部门申请办理审核乙方的所有手续，经批准后方可进行。九.数据保护9.1数据所有权：乙方确认所有客户数据及相关

14、权利始终是甲方的专有财产，甲方保留这些数据中存在的所有权利。9.2保证：乙方不得导致或允许对数据设置任何保证或对数据进行任何处理。9.3保护：乙方应根据目前公认的商业惯例、中国银行业监督管理委员会、韩国金融管理机构及其他具有裁决权的管理机构发布的指引，采取一切必要措施，将数据保存在规定的期限内，以确保所有数据的安全和完整性，防止数据被损坏、修改和丢失。9.4乙方应提供在线通信媒体，乙方应确保数据采集和数据传输的安全，包括数据中心、灾难恢复中心和基于信息技术的交易的数据传输安全。9.5乙方应明确安排备份、应急和记录保护措施，包括硬件、设备、软件和数据文件，以确保信息技术的持续运行。9.6数据恢复

15、乙方应：采取一切必要措施，在数据遭到任何损坏或丢失的情况下，确保或便利数据的恢复；(b)在甲方的要求下，如果任何数据被损坏或丢失，在不违反根据本合同或其他规定可采取的任何其他补救措施的情况下，恢复数据或将数据提升至上述损坏和丢失之前的状态。9.7乙方必须始终对与相关服务相关的数据和所有信息保密，不得将数据用于任何其他目的，除非是为了履行其在本协议项下的责任(除非中国/韩国法律、法规和监管要求另有规定)。9.8未经甲方事先书面同意，乙方不得向除授权人员以外的任何人披露数据(无论是全部还是部分)，除非出于本合同的考虑和目的或中国法律和/或韩国法律的要求。9.9终止：本协议终止后，乙方的数据保密责任

16、仍然完全有效。X.机密10.1任何一方将把与另一方业务有关的所有信息视为商业秘密，并有义务对其保密，不得向任何第三方透露在本合同谈判过程中或在本合同履行过程中获知的任何信息(中国/韩国法律、法规和监管要求另有规定的除外)。本条款的规定将在本合同到期或终止后继续生效，但不适用于任何已为公众所知的信息。10.2本合同是双方的商业秘密。未经一方书面同意，另一方不得向第三方披露。XI。违约责任和赔偿11.1乙方在合同执行过程中给甲方造成的直接损失，由过错方承担。乙方对利润损失、本可挽回或避免的损失、附带损失或其他间接经济损失以及因甲方未能履行本合同项下义务而造成的任何损失不承担责任。十二。结束12.1如果一方提出终止合同，可在任何时候提前六个月书面通知另一方终止合同。12.2如果任何一方未能履行其在本合同项下的责任和义务，另一方可在得知重大违约后5个工作日内向违约方发出书面补救通知，要求违约方尽快采取补救措施。如果违约方在收到书面补救通知后14天内未能补救重大违约行为，另一方可向违约方发出书面