服务器安全运维服务协议.docVIP

服务器安全运维服务协议

甲方（委托方）：_________________________

统一社会信用代码：_________________________

地址：_________________________

法定代表人/负责人：________联系电话：________

乙方（服务方）：_________________________

统一社会信用代码：_________________________

地址：_________________________

法定代表人/负责人：________联系电话：________

第一条服务内容与范围

1.1服务对象：甲方指定的________台服务器（详见附件1《服务器清单》，含IP地址、操作系统、应用系统、中间件等信息）。

1.2核心服务内容：

（1）日常安全巡检：每周至少2次远程巡检，内容包括：系统漏洞扫描、日志审计（异常登录、权限变更）、防火墙/IDS策略有效性检查、病毒木马实时监控状态验证；

（2）漏洞修复：发现高危/中危漏洞后24小时内制定修复方案，经甲方书面确认后48小时内完成修复（需downtime的场景需提前3个工作日与甲方协商窗口）；

（3）病毒木马查杀：每月1次全盘扫描，发现恶意程序后立即隔离并清除，同时溯源攻击路径；

（4）安全加固：每季度1次系统/应用加固（含权限最小化、弱口令清理、不必要端口关闭、配置文件安全优化）；

（5）应急响应：建立7×24小时应急通道，重大安全事件（入侵、数据泄露、ransomware攻击）1小时内远程介入，4小时内出具初步事件分析报告，72小时内完成恢复（需甲方配合提供备份数据）；

（6）服务报告：每周提交《巡检报告》，每月提交《安全评估报告》，每次应急响应后提交《事件闭环报告》；

（7）安全咨询：每年提供2次安全培训（线上/线下），解答甲方日常安全疑问。

1.3服务排除：甲方未书面告知的第三方接入系统、甲方自行修改的安全配置导致的问题、不可抗力造成的服务器故障。

第二条服务期限

2.1本协议期限自______年____月____日起至______年____月____日止，共计____个月。

2.2试用期：协议生效后前7个自然日为试用期，乙方需完成首次全面巡检及加固，甲方可对服务质量提出整改要求；试用期内甲方可无责解除协议，乙方需退还已支付费用。

第三条双方权利义务

（一）甲方权利义务

3.1权利：

（1）监督乙方服务质量，要求乙方对不符合约定的服务进行整改；

（2）接收乙方提交的服务报告，对服务结果进行确认；

（3）因乙方违约造成损失的，有权要求赔偿。

3.2义务：

（1）提供服务器书面授权访问权限（含远程登录账号、权限范围，详见附件2），并定期更新；

（2）提供真实准确的服务器环境信息，配合乙方安排downtime窗口；

（3）不得擅自修改乙方已加固的系统配置、删除乙方生成的安全日志；

（4）按时支付服务费用。

（二）乙方权利义务

3.3权利：

（1）按约定收取服务费用；

（2）要求甲方配合服务（如提供备份数据、确认修复方案）。

3.4义务：

（1）配备具备CISP/CISSP资质的工程师团队（详见附件3），不得擅自更换核心工程师（如需更换需提前7个工作日书面通知甲方）；

（2）所有操作前需备份相关数据（保留至少7天），不得擅自删除甲方业务数据；

（3）建立保密机制，不得向第三方披露甲方服务器数据、业务信息；

（4）不得将本协议服务转包/分包给第三方（除非甲方书面同意）。

第四条服务费用及支付

4.1费用标准：本协议总费用为人民币______元（大写：____________________），含服务费、工具使用费，不含甲方服务器硬件更换、第三方软件授权费。

4.2支付方式：

（1）合同签订后3个工作日内，甲方支付首笔费用______元（大写：____________________）；

（2）每季度第一个月5日前，甲方支付当季度费用______元（大写：____________________）；

（3）乙方收到款项后3个工作日内开具正规增值税专用发票（税率______%）。

4.3逾期支付：甲方逾期支付的，按日万分之五支付违约金；逾期超过15天，乙方有权暂停服务；逾期超过30天，乙方有权解除协议并要求甲方支付全部未付费用及违约金。

第五条违约责任

5.1乙方违约：

（1）未按约定完成服务（如漏检、修复不及时），每次支付当次服务费用的20%作为违约金；

（2）因乙方操作失误导致甲方服务器故障、数据丢失的，需赔偿甲方直接经济损失（以甲方提供的损失凭证为准）；

（3）泄露甲方保密信息的，支付协议总金额的30%作为违约金，造成损失的另行赔偿。

5.2甲方违约：

（1）擅自修改安全配置导致安全事件的，自行承担责任；

（