企业级数据灾备协议.docxVIP

企业级数据灾备协议

鉴于数据提供方（以下简称“客户”）希望委托数据承接方（以下简称“服务商”）提供企业级数据灾备服务，以保障客户关键业务数据在发生灾难性事件时能够及时恢复，并经双方友好协商，达成如下协议：

第一条定义与解释

除非本协议上下文另有明确表示，下列词语具有以下含义：

1.1“客户”指委托服务商提供本协议项下数据灾备服务的法人或其他组织。

1.2“服务商”指接受客户委托，提供本协议项下数据灾备服务的法人或其他组织。

1.3“主站点”指客户存放生产环境和数据的原始数据中心或设施。

1.4“灾备站点”指服务商提供用于数据备份和恢复的备用数据中心或设施。

1.5“数据”指客户在主站点存储、处理和使用的所有信息，包括但不限于业务数据、系统数据、配置文件、数据库、应用程序及其相关代码、日志文件等。

1.6“服务水平协议（SLA）”指本协议附件一中约定的，关于服务可用性、恢复时间目标（RTO）、恢复点目标（RPO）等承诺的详细内容。

1.7“恢复时间目标（RTO）”指从约定灾难事件发生到关键业务系统或服务恢复正常运行可接受的最大时间期限。

1.8“恢复点目标（RPO）”指在约定灾难事件发生时，客户可接受的数据丢失量，即主站点数据与灾备站点数据之间的最大时间差。

1.9“数据传输/复制时间”指数据从主站点传输或复制到灾备站点的过程中，服务商承诺的最大耗时。

1.10“服务可用性/站点可用性”指服务商承诺的灾备站点基础设施及其关键服务的正常运行时间百分比。

1.11“事件响应”指灾难发生时，双方启动应急预案，进行沟通协调和恢复操作的过程。

1.12“灾难恢复计划（DRP）”指为应对灾难事件，指导恢复操作的预先制定的流程和文档。

1.13“保密信息”指双方在履行本协议过程中直接或间接接触到的、未公开的、具有商业价值的信息，包括技术信息、经营信息、客户信息等。

1.14“协议生效日”指本协议经双方授权代表签字并加盖公章（或合同专用章）之日。

1.15“不可抗力”指不能预见、不能避免并不能克服的客观情况，包括但不限于地震、台风、洪水、火灾、战争、动乱、政府行为、法律政策变化、网络攻击等。

第二条服务范围与责任

2.1服务商责任：

(1)根据本协议约定及SLA要求，提供并维护运行稳定、安全可靠的灾备站点基础设施，包括但不限于计算资源、存储资源、网络设备、操作系统、数据库系统（如适用）等。

(2)建立并执行数据备份机制，按照约定的频率（见SLA）和方式（如同步复制、异步复制、定期备份）将客户指定数据复制至灾备站点，确保数据的及时性和完整性。

(3)保证灾备站点具备必要的网络带宽，支持客户数据的传输和灾备切换需求。

(4)确保灾备站点基础设施符合国家及行业相关安全标准和规范，采取必要的安全措施保护客户数据安全，包括物理安全、网络安全、访问控制、数据加密（传输及存储）等。

(5)遵守国家关于数据安全和隐私保护的法律法规，以及客户关于数据使用的特定要求。

(6)根据客户需求或约定，提供必要的技术支持服务，协助客户进行数据恢复操作和演练。

(7)定期对灾备站点进行维护、升级和备份验证，确保服务持续可用。

(8)提供SLA遵守情况的月度报告。

(9)建立并执行灾难恢复计划，在发生灾难时，按照协议约定和DRP要求，响应客户请求并启动灾备切换和恢复流程。

2.2客户责任：

(1)向服务商提供实施灾备服务所必需的准确信息，包括但不限于主站点网络拓扑、系统架构图、数据清单、数据重要程度、业务依赖性、应用接口说明、密码及访问凭证（按约定方式提供）等。

(2)负责主站点数据的日常产生、归档、清理和备份，确保传输至灾备站点的数据准确无误。服务商不对因客户源头数据错误、缺失或配置不当导致的问题负责。

(3)按照本协议约定的方式、时间和格式，配合服务商完成数据的传输和备份操作。

(4)负责客户自身应用系统、软件许可、授权等与主站点系统相关部分的管理和维护。

(5)指定专门联系人或团队，负责与服务商就灾备服务事宜进行沟通协调。

(6)配合服务商进行定期的灾备演练和测试，并根据演练结果提出改进建议。

(7)确保拥有使用本协议项下灾备服务所必需的所有必要授权或许可。

(8)执行本地的必要数据备份和系统维护，以降低灾难发生时可能损失的数据量。

第三条服务水平协议（SLA）

3.1双方同意，本协议的服务水平协议具体内容见本协议附件一。该附件构成本协议不可分割的一部分，对双方具有同等法律约束力。服务商承诺将按照附件一中约定的各项指标提供灾备服务。

3.2服务商每月向客户提交