二零二四年度icp业务网络安全与应急响应合作协议.docxVIP

二零二四年度icp业务网络安全与应急响应合作协议

本合同目录一览

1.合同订立

1.1合同双方基本信息

1.2合同订立日期

1.3合同生效日期

2.合作内容

2.1网络安全责任划分

2.2应急响应服务范围

2.3技术支持与服务

3.合作期限

3.1合作起始时间

3.2合作终止时间

4.网络安全要求

4.1网络安全等级保护

4.2信息安全管理制度

4.3网络安全事件报告制度

5.应急响应流程

5.1应急响应启动条件

5.2应急响应时间要求

5.3应急响应步骤

6.技术支持与服务

6.1技术支持范围

6.2技术支持方式

6.3技术支持响应时间

7.费用及支付

7.1服务费用

7.2费用支付方式

7.3费用支付时间

8.违约责任

8.1违约情形

8.2违约责任承担

9.保密条款

9.1保密信息范围

9.2保密义务

9.3保密期限

10.法律适用与争议解决

10.1适用法律

10.2争议解决方式

11.合同变更与解除

11.1合同变更

11.2合同解除

12.合同解除后的处理

12.1资产移交

12.2费用结算

12.3违约责任承担

13.合同附件

13.1附件一：网络安全等级保护要求

13.2附件二：应急响应流程

13.3附件三：技术支持与服务说明

14.其他约定

14.1通知方式

14.2不可抗力

14.3合同份数及效力

第一部分：合同如下：

1.合同订立

1.1合同双方基本信息

1.1.1甲方法定代表人（或负责人）：

1.1.2甲方法定代表人（或负责人）联系方式：

1.1.3甲方单位名称：

1.1.4甲方单位地址：

1.1.5甲方单位税务登记证号码：

1.2合同订立日期：

1.3合同生效日期：

1.3.1合同自双方签字盖章之日起生效。

2.合作内容

2.1网络安全责任划分

2.1.1甲方负责其网站的网络安全，包括但不限于数据安全、系统安全、访问控制等。

2.1.2乙方负责提供网络安全技术支持，包括安全评估、漏洞修复、安全监控等。

2.2应急响应服务范围

2.2.1乙方应提供7x24小时网络安全应急响应服务。

2.3技术支持与服务

2.3.1乙方应提供必要的技术支持，包括但不限于：安全设备配置、系统安全加固、安全策略制定等。

2.3.2技术支持服务应满足甲方业务需求，确保甲方网络安全。

3.合作期限

3.1合作起始时间：

3.2合作终止时间：

3.2.1本合同有效期为自双方签字盖章之日起至年月日止。

4.网络安全要求

4.1网络安全等级保护

4.1.1甲方应按照国家网络安全等级保护制度要求，对其网站进行等级保护。

4.1.2乙方应协助甲方完成等级保护相关技术支持工作。

4.2信息安全管理制度

4.2.1甲方应建立健全信息安全管理制度，包括但不限于用户管理制度、数据安全管理制度、安全事件处理制度等。

4.2.2乙方应协助甲方完善信息安全管理制度。

4.3网络安全事件报告制度

4.3.1甲方应按照国家网络安全事件报告制度要求，及时报告网络安全事件。

4.3.2乙方应协助甲方完成网络安全事件报告工作。

5.应急响应流程

5.1应急响应启动条件

5.1.1甲方发现或接到网络安全事件报警时，应立即启动应急响应流程。

5.2应急响应时间要求

5.2.1乙方应在接到甲方应急响应请求后，小时内启动应急响应。

5.3应急响应步骤

5.3.1乙方应在启动应急响应后，小时内到达现场或通过远程方式提供应急响应服务。

6.技术支持与服务

6.1技术支持范围

（1）安全设备配置；

（2）系统安全加固；

（3）安全策略制定；

（4）安全事件分析；

（5）安全培训。

6.2技术支持方式

6.2.1乙方应通过电话、邮件、远程登录等方式提供技术支持。

6.3技术支持响应时间

6.3.1乙方应在接到甲方技术支持请求后，小时内响应并提供技术支持。

8.违约责任

8.1违约情形

8.1.1甲方未按照合同约定支付费用的；

8.1.2乙方未按照合同约定提供网络安全技术支持或应急响应服务的；

8.1.3任何一方违反保密条款，泄露对方保密信息的；

8.1.4任何一方未按照合同约定履行网络安全等级保护义务的；

8.2违约责任承担

8.2.1对于甲方未按期支付费用的，乙方有权暂停服务，并要求甲方支付逾期付款的滞纳金；

8.2.2对于乙方未提供约定服务的，甲方有权要求乙方进行整改，并赔偿由此造成的损失；

8.2.3对于违反保密条款的，违约方应承担相应的法律责任，并赔偿对方因此遭受的损失；

8.2.4对于未履行网络安全等级保护义务的，违约方应根据相关法律法规承担相应的法律责