信息安全维护服务协议(安全运维协议).docxVIP

信息安全维护服务协议(安全运维协议) 信息系统平安年度效劳协议合同编号：甲方：地址：联络人：电话：传真：邮政编码：乙方：地址：联络人：电话：传真：邮政编码：1.协议内容 (4)1.1 前期系统评估 (5)1.2 整理工作 (5)1.3 效劳内容 (5)1.3.1 信息平安风险评估 (5)1.3.2 信息系统平安加固 (5)1.3.3 信息系统实时监测 (6)1.3.4 平安大事应急响应 (6)1.3.5 等级爱护平安建立整改 (7)1.3.6 信息系统平安通告 (7)1.3.7 信息平安管理策略 (8)1.3.8 管理人员平安培训 (9)1.3.9 信息系统平安测评 (9)1.3.10 询问效劳 (9)1.3.11 呼叫中心效劳 (10)1.4 平安效劳所包括的设备范围 (10)1.7 下属状况不在乙方效劳范围之列 (10)1.8 其他效劳商定 (10)2.合同价格 (11)3.合同有效期 (11)4.付款条款 (11)5.违约责任 (12)6.技术支持效劳工程组成员 (12)7.优待措施 (12)8.效劳保证 (12)9.不行抗力 (13)10.仲裁条款 (13)11.保密条款 (14)12.合同变更、补充及终止 (14)13,合同效力 (14)甲方向乙方购置信息系统平安效劳。甲乙双方本着互相信任、真诚合作、共同进展的原那么，在友好协商的根底上达成如下协议。1.协议内容我们为您供应的专业平安效劳包括：1. 是否对网络根底平台熟识：熟识。2. 是否供应24小时技术支持：供应。3. 是否供应365×7×24热线支持：供应。4. 是否供应工程师到厂平安巡检：供应每月一次的网络平安巡检，并提交巡检报告。5. 是否供应效劳器及网络设置平安策略优化效劳：供应。6. 是否供应24小时热线支持电话：供应。7. 重大大事响应时间：12个小时内到达甲方现场。8. 是否对现有信息平安进展风险评估：在甲方答应的状况下可供应风险评估，或每季度进展一次风险评估。9. 是否对信息系统平安加固：可根据等级相关要求、标准进展平安加固10. 是否对互联网网站实时监测：供应实时监测效劳。11. 当发生平安大事后是否供应应急响应：供应12. 是否供应等级爱护测评效劳：由专业测评师供应每年不少于一次的测评效劳。13. 是否供应等级爱护平安建立整改：针对甲方现状供应整改看法。14. 是否第一时间供应重大信息系统平安通告：以邮件、短信、微信、传真等方式供应。15. 是否供应信息平安管理策略：供应16. 是否供应管理人员平安培训：供应1.1 前期系统评估在签订合同并且生效后，乙方需按甲方的要求在协商好的时间之内〔一般在__个工作日内〕，对甲方的计算机网络系统设备的平安情况、运行情况进展全面检查，做出具体的报告，记录全部设备清单中关键设备的当前平安情况，并且结合甲方网络的实际运行状况对于可以进展平安优化的内容与甲方协商，确定平安的方案，在与甲方和乙方进展充分论证后，由甲方打算是否施行。1.2 整理工作在甲方确认乙方的平安建议后，双方协商好施行的时间，由乙方完成优化工作，并记录配置状况和运行状况。1.3 效劳内容1.3.1 信息平安风险评估信息平安风险评估是从风险管理的角度，运用科学的方法和手段，结合信息平安全面检测网络和信息系统存在的脆弱性，系统分析和评估平安防护程度，从而有针对性地提出抵挡威逼的防护对策和整改措施，将风险掌握在可承受的程度，最大限度的保障网络和信息平安。我公司供应的风险评估内容包括：物理环境平安检查及建议、网络设备风险评估、操作系统风险评估、应用系统风险评估、数据库风险评估、计算机终端风险评估等。评估的主要手段包括：平安点检查、破绽扫描、浸透测试、配置检查等多种方式。1.3.2 信息系统平安加固平安加固是指通过肯定的技术手段，进步操作系统、应用系统、数据库、网络设备、安全设备等的平安性和抗攻击力量，经过良好配置的系统或设备的抗攻击性有极大的增加。在对系统作相应的平安配置后，结合定期的平安评估和维护效劳就使得系统保持在一个较高的平安线之上。1.3.3 信息系统实时监测信息系统实时监测效劳全面掩盖网站代码平安检测、网页内容平安监测、网站效劳质量监测，为网站供应全方位、全天候的平安监测效劳；通过主动发觉网站破绽、实时监测网页内容、准时发觉网站效劳可用性问题三大维度保障网站持续稳定供应效劳，主要供应以下效劳：◆网站破绽检测◆网页木马检测◆网页恶意链接检测◆网页敏感内容监测◆网页篡改监测◆网页坏链检测◆网站DNS监测◆网站可用性监测1.3.4 平安大事应急响应针对用户信息系统可能发生的信息平安大