公有云运维服务合同.docVIP

公有云运维服务合同

甲方（客户）：

全称：_________________________

地址：_________________________

法定代表人/授权代表：___________

联系方式：_____________________

乙方（服务商）：

全称：_________________________

地址：_________________________

法定代表人/授权代表：___________

联系方式：_____________________

鉴于甲方拟委托乙方提供公有云运维服务，乙方具备相应技术能力与服务资质，双方本着平等自愿、诚实信用原则，经协商一致订立本合同。

第一条服务内容及范围

1.1基础设施运维

乙方负责甲方在______（公有云厂商，如阿里云、腾讯云）平台的基础设施运维，包括：

-云服务器（ECS/CVM）：7×24状态监控、性能调优、操作系统补丁更新（甲方授权后执行）、故障排查修复；

-云存储（OSS/CBS）：资源配置、权限审计、数据一致性检查、故障恢复；

-云网络（VPC/专线）：拓扑监控、带宽优化、安全组配置核查、VPN/专线连接故障处理；

-云数据库（RDS/CDB）：实例状态监控、备份策略执行、性能优化、故障切换（甲方授权后执行）。

1.2应用运维

负责甲方部署的应用系统运维，包括：

-中间件（Tomcat/Nginx/Redis等）：运行监控、配置优化、日志分析、故障修复；

-业务应用：进程监控、错误率分析、功能异常排查；

-第三方软件：仅监控甲方授权的第三方工具（如CRM）运行状态，不负责功能开发与bug修复。

1.3安全运维

-漏洞管理：每季度1次全面扫描，每月1次入侵日志审计；高危漏洞（CVSS≥7.0）发现后24小时内提交修复方案，甲方授权后72小时内完成；

-安全监控：7×24小时DDoS、SQL注入等事件监控，异常10分钟内告警；

-应急响应：安全事件1小时内通知甲方，按附件流程处理；

-合规协助：准备等保测评相关运维文档（不含测评费）。

1.4备份与恢复

-执行甲方授权的备份策略（每日全量+增量），异地存储至少1个节点；

-每月1次恢复测试（甲方授权），提交测试报告；

-数据恢复需甲方书面授权，P1级故障恢复≤4小时。

1.5监控与报告

-搭建监控体系（CPU、内存、带宽、应用响应时间等），异常通过短信/邮件/企业微信告警；

-日志集中存储≥6个月，提供查询接口；

-每月5日前提交上月运维报告（含性能分析、故障统计），每季度提交优化建议。

1.6咨询优化

每季度1次资源利用率、成本、架构优化咨询，甲方采纳后协助实施（不含第三方资源费）。

第二条服务期限

2.1自______年____月____日起至______年____月____日止，共计____个月。

2.2期满前30日未书面终止的，自动续约1年；终止需提前30日书面通知。

第三条服务费用及支付

3.1费用构成：

-云服务器运维费：______元/台/月；

-云数据库运维费：______元/实例/月；

-安全运维包费：______元/月；

-定制服务：按补充协议执行。

3.2支付方式：

-合同生效后5个工作日内，甲方支付首月费用（按初始资源量）；

-次月起每月5日前支付当月费用（按上月实际资源量调整）；

-乙方收款后5个工作日内开具等额增值税专用发票（项目：信息技术服务公有云运维服务）。

3.3逾期付款：

每逾期1日按应付未付金额万分之五支付违约金；逾期超15日，乙方有权暂停服务，暂停期间费用照常计算。

第四条双方权利义务

4.1甲方义务

-3个工作日内提供公有云环境只读授权、架构文档、备份策略；

-自行备份原始业务数据（乙方不承担未备份数据丢失责任）；

-配合运维（授权操作、确认方案），资源变更提前5日书面通知；

-按约定支付费用。

4.2乙方义务

-配备≥2名公有云资质工程师（如阿里云ACP）；

-严格按SLA提供服务，不得转包分包；

-保密甲方数据、商业秘密（详见第六条）；

-故障优先处理核心业务，不得擅自修改数据（甲方授权除外）。

第五条服务等级协议（SLA）

5.1可用性指标

-核心服务器（附件1）：≥99.95%/月（公式：（总分钟-乙方失误停机分钟）/总分钟×100%）；

-数据库实例：≥99.99%/月；

-排除：甲方操作、第三方软件、公有云厂商提前72小时通知的维护、不可抗力。

5.2响应时间分级

|故障等级|描述|响应（分钟）|初步定位（小时）|恢复（小时）|

|----------|-------------------------------|--------------|------------------|--------------|

|P1|核心业务中断、数据丢失