软硬件及信息安全运维技术支持合同.doc
《软硬件及信息安全运维技术支持合同.doc》由会员分享，可在线阅读，更多相关《软硬件及信息安全运维技术支持合同.doc（11页珍藏版）》请在冰豆网上搜索。
技术服务合同书
合同编号：
合同名称：
总部软硬件及信息安全三线运维技术支持合同
委托方（甲方）：
服务方（乙方）：
签订地点：
有效期限：
目录
一、 运维服务范围 1
1.1 系统软件运维 1
1.2 硬件产品维护 1
1.3 安全产品维护 2
二、 双方权利与义务 3
三、合同的有效期限 4
四、主要设备清单 4
4.1系统软件 4
4.2主机硬件 5
六、服务费用及支付方式 5
七、免责条款 6
八、服务监督和考核 6
九、知识产权及购置品的归属和权益 7
十、保密责任 7
十一、违约责任 7
十二、不可抗力 7
十三、适用法律 8
十四、争议解决 8
十五、合同附件 8
十六、合同终止 8
十七、合同份数 8
根据《中华人民共和国合同法》的规定，合同双方就YYY公司（以下称乙方）为JJJ公司（以下称甲方）总部软硬件系统及信息安全提供的运行维护内容、甲方向乙方支付服务费等事宜进行协商，经协商一致后签订本合同。
一、运维服务范围
乙方为甲方提供的信息通信运行维护服务，主要包括以下叁个方面内容：
l系统软件（数据库，中间件）
l系统硬件（小型机设备，存储设备，磁带设备，PC服务器）
l信息安全产品维护
1.1系统软件运维
乙方为甲方提供的运行环境保障工作，提供三线技术支持服务。
编号
服务项目
服务内容
服务时间
1
远程支持
1在维护协议有效期限内，JJJ公司将获得电话支持，由YYY公司资深工程师提供技术服务，进行技术咨询，故障分析，远程诊断，并对严重问题迅速升级，包括将问题升级到专家组或派遣当原厂工程师迅速到达现场。
电话支持服务为每周7天，每天24小时。
2YYY公司会通过邮件系统为客户提供技术支持服务：
定期发放系统检查报告，提供技术文档等。
3通过指定电话、邮箱提供远程故障诊断和解决方案的远程支持服务。
7天×24小时
2
现场支持
1对于客户IT系统突发性的故障或突发性的性能下降，YYY公司工程师将根据与客户协商确认的服务级别和故障紧急程度，在规定时间内到达现场，排除故障，响应支持服务时间为每周7天，每天24小时。
2对于客户报告的各类问题，我方工程师将本着最小化故障时间，采用现场服务、邮件支持、远程拔入等形式进行指导和解决。
YYY公司会对客户反映的技术问题进行问题级别划分，对严重程度为A级、B级的问题，应用户请求，我们可提供不限次数和时间的现场服务。
7天×24小时
3
系统巡检
1根据客户需求，YYY公司将定期对客户的系统软件进行健康检查。
并提交相应的系统健康检查报告，巡检报告将评估该IT系统的可用性、安全性、稳定性和性能现状，并就发现的问题或隐患提出我方建议的解决方案。
2对可能会产生其他一些影响的问题，或者优化方案需要用户增加资源（如性能瓶颈可能是缺乏某硬件资源）我们将在提交的报告中详细描述问题的成因，影响范围，建议的解决方案，以及解决问题的风险，交予用户评估。
3指定专人按月到场例行巡检，提供系统健康检查，配合信息安全加固工作进行补丁升级服务，提供软硬件平台升级的测试环境。
每月
4
性能诊断与性能调优
此服务指对用户的IT系统进行性能方面的分析、评估、调整，以提高该系统的整体性能。
每月
1.2硬件产品维护
硬件产品维护服务内容如下：
编号
服务项目
服务范围
服务内容
服务
时间
1
远程支持
见硬件设备清单4.2
通过指定电话、邮箱提供远程故障诊断和解决方案的远程支持服务
7天×24小时
2
现场支持
见硬件设备清单4.2
对不能通过远程支持方式解决或紧急事件，指定专人提供2小时到达现场服务
7天×24小时
3
系统巡检
见硬件设备清单4.2
指定专人按月到场例行巡检，提供硬件健康检查和系统补丁升级服务。
每月
4
备品备件服务
见硬件设备清单4.2
针对JJJ公司现有硬件产品范围建立备件库，提供备件服务。
7天×24小时
1.3安全产品维护
安全产品提供服务项目：
安全扫描、安全加固、等级保护、应急响应、安全审计、安全体系咨询、安全硬件设备运维等服务。
编号
服务项目
服务内容
服务方式
服务
时间
1
安全扫描
对JJJ公司的信息系统提供安全扫描服务，对系统中的所有设备（桌面除外）进行每月一次的安全扫描。
派遣工程师每月到JJJ公司现场对系统中需要扫描的设备进行安全扫描，并根据扫描结果完成安全扫描报告并提供加固建议。
每月
2
安全加固
对JJJ公司的网络设备、主机设备、数据库、中间件、应用系统等进行安全加固服务。
对原有设备和系统每半年进行一次加固服务，对新建系统和设备在系统试运行前进行专项加固服务。
派遣工程师到JJJ公司现场按照用户要求对指定网络设备、主机设备、数据库、中间件、应用系统等进行安全加固。
加固前需配合软件、硬件及应用方提供必要的测试、制定应急方案等。
加固后提供加固报告。
每月
3
等级保护
根据国家相关法律法规的要求，设计JJJ公司的等级保护所需方案，提供等级保护相关咨询、进行等级划分、等级保护策略的部署及等级保护相关的其他工作，同时配合各个相关部门的检查。
由于委托方已经完成信息安全等级保护相关建设工作，因此本项服务主要针对新上线或变更较大的应用系统，其中包括：
系统评级；等级保护策略的部署及变更实施；根据等级保护整改工作要求，派遣工程师现场对现有等级保护体系按相关要求进行整改；当相关部门对JJJ公司进行检查时，派遣工程师协助JJJ公司开展迎检工作。
依据用户需求
4
应急响应
对JJJ公司提供应急方案演练的支持。
在国家召开重大会议、举办重大活动或节假日、发生相关安全事件及相关部门安全检查时，为JJJ公司提供远程或现场信息安全应急服务支持。
提供日常应急响应服务支持，并设立7*24小时应急服务支持电话。
派遣工程师到现场协助JJJ公司开展信息安全应急方案演练工作，在国家召开重大会议、举办重大活动或节假日、发生相关安全事件及相关部门安全检查时，为JJJ公司提供远程或现场信息安全应急服务支持，并由专人（至少1人）对日常应急情况提供响应，设立7*24小时应急服务支持电话。
7天×24小时
5
安全审计
对JJJ公司的安全设备进行每三个月一次的安全策略审核，检查安全策略是否满足安全现状的要求。
对设备进行日志审计，检查是否有应提交给用户注意的安全事件。
派遣工程师每三个月到JJJ公司现场对所有安全设备进行一次安全策略的审核，检查安全策略是否满足当前安全现状的需求。
并对设备进行日志审计，检查是否有应提交给委托方注意的安全事件。
审计结束后提供审计报告
每三个月
6
安全咨询
基于XXX信息安全管理体系规范对JJJ公司现有的安全策略、安全制度、流程、措施提供咨询并协助整改。
协助JJJ公司进行应急预案体系完善及故障处理流程建设
派遣专人基于XXX信息安全管理体系规范对JJJ公司现有的安全策略、安全制度、流程、措施提供专业咨询服务并协助整改。
由专人协助JJJ公司进行信息安全应急预案体系的完善及故障处理流程的建设工作。
依据用户需求
7
安全硬件设备运维
对JJJ公司的安全设备提供维护等服务，更新设备的策略库、代码库等数据。
派遣工程师每月到JJJ公司现场对安全设备进行策略库、代码、引擎、规则库等文件的更新。
并在设备出现故障时，对安全设备提供维修及备件等服务。
每月
二、双方权利与义务
甲方权利及义务：
（1）．甲方有权利监督、审查乙方的运维工作开展情况，提出建议和意见,并督促乙方落实改进；
（2）．甲方有权利定期或不定期抽查、考核乙方的运维服务的过程和质量，提出建议并督促乙方落实改进；
（3）．出现重大事件或不可预见风险时，甲方有权利启动应急预案；
（4）．甲方有义务为乙方运维人员提供办公场所和必要的办公条件；
（5）．甲方有义务及时、充分地向乙方披露与本合同项下运维服务相关的信息；
（6）．甲方有义务及时回复或签署乙方提供运维服务过程中的工作文件；
（7）．合同有效期内，甲方应尊重乙方及其派入人员对运维服务提出的建议；
（8）．甲方有权利对乙方提交的运行情况报告进行抽查和考核。
（9）．甲方应当按期足额向乙方支付合同金额。
乙方权利及义务：
（1）．乙方有权利向甲方提交运维服务工作联系文件，及签署的协作要求；
（2）．乙方有权力对信息通信系统运维工作提出合理建议；
（3）．乙方有义务达到所承诺的运维服务等级协议，并按时完成服务等级协议的调整工作；
（4）．乙方有义务积极发现、分析、反馈和解决各类系统运维服务问题，并及时向甲方反馈通信系统操作规程、管理制度或规范方面的完善建议；
（5）．出现重大事件或不可预见风险时，乙方有义务启动应急预案；
（6）．未经甲方书面同意，乙方不得擅自将承接的项目或服务进行转包、转让；
（7）．乙方及其派入人员不得利用为甲方提供服务的便利条件，从事危害甲方信息系统安全、侵犯甲方财产利益及商誉的行为。
（8）．乙方有义务及时向甲方报告突发紧急事件。
（9）．乙方有义务协调平台软件、硬件、信息安全三方运维人员做好沟通协调工作，如出现各方间责任推诿、责任不落实并导致运维服务质量下降或运维事故发生，甲方有权利按照附件1中的运维服务考核办法对乙方进行处罚。
三、合同的有效期限
本合同履行期限为
四、主要设备清单
4.1系统软件
维护项目
系统分类
系统名称
操作系统
应用服务器
数据库
平台软件
SG186系统
核心业务系统
年金相关系统
资金结算系统
4.2主机硬件
服务内容
设备名称
品牌
类型
型号
数量（台）
配件服务
小型机设备
磁盘阵列存储
磁带存储
PC服务器
六、服务费用及支付方式
本技术服务合同总额￥￥￥圆整（￥￥￥元整）。
各项费用组成如下：
序号
服务内容
费用（万元）
备注
1
平台软件
2
主机硬件
3
信息安全运维
合计：
￥￥￥元整（￥￥￥元）
合同费用支付方式如下：
（1）．合同正式签署十个工作日内，由乙方向甲方开具相应金额商业发票后，甲方向乙方支付?
?
％首付款￥万元（大写：
元整）。
（2）．本合同运维期满半年后，由乙方向甲方开具相应金额商业发票后，甲方向乙方支付合同总额的?
?
%即￥万元（大写：
元整）。
（3）．本合同运维期满一年后，由乙方向甲方开具相应金额商业发票后，甲方向乙方支付合同总额的?
?
%即￥万元（大写：
元整）。
（4）．本合同签订的同时，乙方签署《廉洁从业承诺书》，具体内容见附件3。
乙方自愿按照合同总价款的?
?
%预留廉洁承诺金￥万元（大写：
元整）。
在履约期间，乙方如未违反《廉洁从业承诺书》中的内容，则廉洁承诺金随本合同第三笔款项一并支付，否则全额扣除。
（5）．甲方根据附件1《运维
升级会员 