互联网安全合作协议（服务商用户）.docxVIP

互联网安全合作协议（服务商用户）

甲方（用户）：

法定代表人：

注册地址：

联系电话：

电子邮箱：

乙方（服务商）：

法定代表人：

注册地址：

联系电话：

电子邮箱：

鉴于甲方希望获得乙方提供的互联网安全产品或服务（以下简称“服务”），以提升甲方网络环境、数据安全及业务连续性，保障甲方网络系统免受网络攻击、病毒入侵、信息泄露等安全威胁；乙方同意根据本合同约定向甲方提供相应的服务。双方本着平等互利、协商一致的原则，达成如下协议：

第一条服务内容与范围

1.1乙方提供的服务包括但不限于以下内容：

（1）网络安全服务：为甲方提供防火墙部署、配置、运维及管理；入侵检测/防御系统（IDS/IPS）的部署、配置、运维及管理；Web应用防火墙（WAF）的部署、配置、运维及管理；DDoS攻击防护服务，包括流量清洗、黑洞路由等。

（2）数据安全服务：为甲方提供数据加密服务，保障数据在传输和存储过程中的机密性；数据备份及恢复服务，确保甲方数据的完整性和可用性；数据防泄漏（DLP）解决方案的实施、配置、运维及管理。

（3）终端安全服务：为甲方提供反病毒软件的部署、更新、运维；终端检测与响应（EDR）系统的部署、配置、运维及管理；蜜罐技术的部署、配置、运维及管理，以诱捕攻击者，获取攻击情报。

（4）安全咨询服务：为甲方提供安全评估服务，包括但不限于渗透测试、漏洞扫描、安全配置核查等；安全策略制定服务，协助甲方建立符合国家法律法规及行业规范的安全管理制度；安全培训服务，提升甲方员工的安全意识和技能。

（5）安全运维服务：为甲方提供7x24小时安全监控服务，实时监测甲方网络环境的安全状况；安全事件响应服务，在发生安全事件时，提供快速响应和处置；漏洞管理服务，定期对甲方系统进行漏洞扫描，并提供修复建议；安全补丁管理服务，确保甲方系统及时安装安全补丁。

1.2服务对象：本合同项下的服务适用于甲方所有的网络设备、服务器、操作系统、应用程序、数据等信息资产。

1.3服务级别：乙方承诺向甲方提供以下服务级别：

（1）服务可用性：乙方提供的服务可用性不低于99.9%。

（2）响应时间：对于甲方报告的安全事件或问题，乙方在接到报告后的15分钟内响应；对于紧急安全事件，乙方在接到报告后的5分钟内响应。

（3）解决时间：对于一般安全事件，乙方在接到报告后4小时内提供解决方案；对于紧急安全事件，乙方在接到报告后2小时内提供解决方案。

1.4服务模式：本合同项下的服务采用云端服务模式，乙方提供云端安全平台，甲方通过互联网访问所需服务。

第二条服务费用与支付

2.1服务费用：

（1）基础费用：甲方每月需向乙方支付人民币______元（大写：____________元整）作为基础服务费，用于覆盖乙方提供的基础服务。

（2）使用费用：除基础服务费外，甲方根据实际使用情况支付相应的使用费用。具体计算方式如下：网络安全服务按带宽使用量收费，每GB每月人民币______元；数据安全服务按存储空间收费，每GB每月人民币______元；安全咨询服务按项目收费，具体费用根据项目内容协商确定；安全运维服务按监控点位数量收费，每个点位每月人民币______元。

（3）额外费用：对于甲方要求的额外服务，如定制化开发、现场服务等，双方另行协商确定费用。

2.2支付方式：甲方通过银行转账方式向乙方支付服务费用。

2.3支付周期：甲方应于每月10日前向乙方支付当月的服务费用。

2.4发票：乙方在收到甲方支付的服务费用后，应在10个工作日内向甲方开具等额的增值税专用发票。

第三条双方权利与义务

3.1乙方的权利与义务：

（1）按照本合同约定向甲方提供服务，确保服务质量达到SLA要求。

（2）负责乙方提供的服务平台的运维管理，保证服务的稳定运行。

（3）及时响应甲方的服务请求，并提供专业的技术支持。

（4）定期向甲方提供安全报告，包括安全事件统计、漏洞分析、安全建议等。

（5）对甲方提供的敏感信息进行保密，未经甲方同意，不得向任何第三方泄露。

3.2甲方的权利与义务：

（1）按照本合同约定向乙方支付服务费用。

（2）配合乙方进行安全检查、漏洞修复等工作，提供必要的技术支持和信息。

（3）建立健全自身的安全管理制度，加强对员工的安全意识培训。

（4）对乙方提供的服务平台及服务内容进行监督，并提出改进建议。

（5）对乙方提供的敏感信息进行保密，未经乙方同意，不得向任何第三方泄露。

第四条安全责任与赔偿

4.1安全责任划分：

（1）因不可抗力导致的安全事件，双方互不承担责任。

（2）因甲方自身原因（如安全