网络安全服务合同（企业安全公司通用）.docxVIP

网络安全服务合同（企业安全公司通用）

甲乙双方本着平等互利、诚实信用的原则，经友好协商，就甲方向乙方购买网络安全服务事宜，达成如下协议：

第一条服务范围与内容

1.1乙方同意根据本协议约定，为甲方提供以下网络安全服务：

1.1.1网络安全风险评估：乙方将定期对甲方网络环境、系统及应用进行安全评估，识别潜在的安全风险，并提供相应的风险评估报告。

1.1.2渗透测试：乙方将模拟黑客攻击的方式，对甲方网络环境、系统及应用进行渗透测试，发现并验证安全漏洞，并提供渗透测试报告。

1.1.3防火墙管理：乙方将负责甲方防火墙的配置、管理和维护，确保防火墙的正常运行，并根据甲方的需求进行策略调整。

1.1.4入侵检测/防御系统(IDS/IPS)管理：乙方将负责甲方IDS/IPS的配置、管理和维护，实时监控网络流量，检测并阻止网络攻击。

1.1.5反病毒/反恶意软件管理：乙方将负责甲方反病毒/反恶意软件系统的部署、配置和管理，定期更新病毒库，并对甲方网络进行扫描，清除病毒和恶意软件。

1.1.6安全事件响应：乙方将在甲方发生安全事件时，提供及时的安全事件响应服务，包括事件分析、处置和恢复等。

1.1.7安全意识培训：乙方将根据甲方的需求，提供网络安全意识培训，提高甲方的安全意识。

1.2服务对象：本协议项下的网络安全服务适用于甲方所有内部网络、服务器、应用系统及数据。

1.3服务方式：乙方将通过远程服务为主，现场服务为辅的方式为甲方提供网络安全服务。

1.4服务频率：

1.4.1网络安全风险评估：每半年进行一次。

1.4.2渗透测试：每年进行一次。

1.4.3防火墙管理、入侵检测/防御系统(IDS/IPS)管理、反病毒/反恶意软件管理、安全事件响应、安全意识培训：根据甲方需求提供。

第二条服务水平协议（SLA）

2.1响应时间：乙方在接到甲方安全事件报告后，将在15分钟内做出响应。

2.2处理时间：乙方在接到甲方安全事件报告后，将在2小时内完成安全事件的初步处置。

2.3可用性：乙方提供的服务（防火墙管理、入侵检测/防御系统(IDS/IPS)管理、反病毒/反恶意软件管理）的可用性不低于99.5%。

2.4赔偿条款：如果乙方未能达到本协议第二条约定的SLA要求，每发生一次，乙方应向甲方支付人民币1000元作为赔偿。

第三条服务费用与支付方式

3.1服务费用：甲方需向乙方支付网络安全服务费。服务费用按照以下标准计算：

3.1.1网络安全风险评估：每次人民币5000元。

3.1.2渗透测试：每次人民币8000元。

3.1.3防火墙管理、入侵检测/防御系统(IDS/IPS)管理、反病毒/反恶意软件管理、安全事件响应、安全意识培训：根据具体工作量和服务内容协商确定。

3.2支付方式：甲方应通过银行转账的方式将服务费用支付至乙方指定的银行账户。

3.3支付期限：甲方应于每次服务完成后15天内支付相应的服务费用。

3.4发票开具：乙方应在收到甲方服务费用后10天内向甲方开具等额的增值税发票。

第四条双方权利与义务

4.1甲方的权利与义务

4.1.1甲方的权利：

(a)要求乙方按照本协议约定提供服务。

(b)要求乙方提供服务质量证明。

(c)要求乙方对服务过程中知悉的甲方信息保密。

(d)监督乙方的服务质量，并有权对不符合要求的服务提出异议。

4.1.2甲方的义务：

(a)为乙方提供服务提供必要的场地、设备和环境。

(b)配合乙方进行安全评估和测试。

(c)及时向乙方提供与服务相关的必要信息。

(d)按时支付服务费用。

4.2乙方的权利与义务

4.2.1乙方的权利：

(a)按照本协议约定收取服务费用。

(b)要求甲方提供必要的信息和资源。

(c)对服务质量有最终解释权。

4.2.2乙方的义务：

(a)按照本协议约定提供服务，并保证服务质量。

(b)对服务过程中知悉的甲方信息保密。

(c)及时向甲方提供服务质量证明。

(d)配合甲方进行安全事件的调查和处理。

第五条保密条款

5.1保密信息：本协议项下的保密信息包括但不限于双方的技术信息、商业秘密、客户信息、服务内容、服务费用等。

5.2保密期限：本协议自签订之日起至本协议终止后两年止。

5.3保密责任：任何一方违反本协议项下的保密义务，