信息安全维护服务协议安全运维协议(精选3篇).pdfVIP

士不可以不弘毅，任重而道远。仁以为己任，不亦重乎?死而后已，不亦远乎?——《论语》

信息安全维护服务协议(安全运维协议)（第一篇）

此文档协议是通用版本，可以直接使用，符号*表示空白。

甲方向乙方购买信息系统平安服务。甲乙双方本着相互信任、真诚合作、共同进

展的原则，在友好协商的基础上达成如下协议。

1.协议内容

我们为您供应的专业平安服务包括：

1.是否对网络基础平台熟识：熟识。

2.是否供应24小时技术支持：供应。

3.是否供应365×7×24热线支持：供应。

4.是否供应工程师到厂平安巡检：供应每月一次的网络平安巡检，并提交巡检报

告。

5.是否供应服务器及网络设置平安策略优化服务：供应。

6.是否供应24小时热线支持电话：******供应。

7.重大大事响应时间：12个小时内到达甲方现场。

8.是否对现有信息平安进行风险评估：在甲方许可的状况下可供应风险评估，或

每季度进行一次风险评估。

9.是否对信息系统平安加固：可根据等级相关要求、标准进行平安加固

10.是否对互联网网站实时监测：供应实时监测服务。

11.当发生平安大事后是否供应应急响应：供应

12.是否供应等级爱护测评服务：由专业测评师供应每年不少于一次的测评服务。

13.是否供应等级爱护平安建设整改：针对甲方现状供应整改意见。

14.是否第一时间供应重大信息系统平安通告：以邮件、短信、微信、传真等方式

供应。

15.是否供应信息平安管理策略：供应

16.是否供应管理人员平安培训：供应

1.1前期系统评估

在签订合同并且生效后，乙方需按甲方的要求在协商好的时间之内(一般在*个工

作日内)，对甲方的计算机网络系统设备的平安状况、运行状况进行全面检查，做出

具体的报告，记录全部设备清单中关键设备的当前平安状况，并且结合甲方网络的

实际运行状况对于可以进行平安优化的内容与甲方协商，确定平安的方案，在与甲

方和乙方进行充分论证后，由甲方打算是否实施。

1.2整理工作

在甲方确认乙方的平安建议后，双方协商好实施的时间，由乙方完成优化工作，

并记录配置状况和运行状况。

1.3服务内容

1.3.1信息平安风险评估

信息平安风险评估是从风险管理的角度，运用科学的方法和手段，结合信息平安

全面检测网络和信息系统存在的脆弱性，系统分析和评估平安防护水平，从而有针

对性地提出抵挡威逼的防护对策和整改措施，将风险掌握在可接受的水平，最大限

士不可以不弘毅，任重而道远。仁以为己任，不亦重乎?死而后已，不亦远乎?——《论语》

度的保障网络和信息平安。

我公司供应的风险评估内容包括：物理环境平安检查及建议、网络设备风险评估、

操作系统风险评估、应用系统风险评估、数据库风险评估、计算机终端风险评估等。

评估的主要手段包括：平安点检查、漏洞扫描、渗透测试、配置检查等多种方式。

1.3.2信息系统平安加固

平安加固是指通过肯定的技术手段，提高操作系统、应用系统、数据库、网络设

备、平安设备等的平安性和抗攻击力量，经过良好配置的系统或设备的抗攻击性有

极大的增加。在对系统作相应的平安配置后，结合定期的平安评估和维护服务就使

得系统保持在一个较高的平安线之上。

1.3.3信息系统实时监测

信息系统实时监测服务全面掩盖网站代码平安检测、网页内容平安监测、网站服

务质量监测，为网站供应全方位、全天候的平安监测服务；