工业互联网安全接入合同.docxVIP

工业互联网安全接入合同

甲方（用户方）：[甲方全称]

法定代表人/负责人：[甲方负责人姓名]

注册地址：[甲方注册地址]

联系地址：[甲方联系地址]

联系电话：[甲方联系电话]

统一社会信用代码：[甲方统一社会信用代码]

乙方（服务提供方）：[乙方全称]

法定代表人/负责人：[乙方负责人姓名]

注册地址：[乙方注册地址]

联系地址：[乙方联系地址]

联系电话：[乙方联系电话]

统一社会信用代码：[乙方统一社会信用代码]

根据《中华人民共和国民法典》及其他相关法律法规的规定，甲乙双方在平等、自愿、公平和诚实信用的基础上，就甲方向乙方购买并使用工业互联网安全接入服务事宜，经友好协商，达成如下协议，以兹共同遵守。

第一条服务范围与内容

1.1乙方同意根据本协议约定，为甲方提供工业互联网安全接入服务，确保甲方指定的工业设备、系统或数据能够通过安全的方式接入工业互联网平台或指定网络。

1.2接入对象：甲方指定的位于[甲方厂区地址或描述]的以下设备/系统进行安全接入：（详细列明需要接入的工业设备型号、数量、系统名称等）

（1）[设备/系统名称1]；

（2）[设备/系统名称2]；

（3）[……]。

1.3接入方式与地点：

（1）乙方将在甲方指定地点[具体安装地址]安装、配置并维护安全接入所需的硬件设备，包括但不限于[具体设备类型，如工业防火墙、VPN网关、安全网闸等]。

（2）乙方将采用加密传输技术（例如，使用TLS1.2及以上版本加密协议）保障数据在甲方网络与乙方平台/甲方指定网络之间的传输安全。

（3）乙方将实施访问控制策略，基于用户角色和设备身份进行认证和授权，确保只有授权用户和设备能够访问相应的资源。

（4）乙方将负责管理维护安全接入链路，确保其稳定运行。

1.4服务边界：乙方提供的安全接入服务范围限于本协议第一条约定的设备/系统之间以及相关数据传输链路。甲方工业控制系统（OT）内部的安全管理、应用系统的安全配置、工业设备的固件安全等非接入链路本身的安全问题，由甲方自行负责。

第二条安全要求与标准

2.1乙方提供的安全接入服务应满足国家及行业相关安全标准和法规的要求，主要包括但不限于《工业互联网安全标准体系》（GB/T39379）、《信息安全技术网络安全等级保护基本要求》（GB/T22239）以及IEC62443系列标准。

2.2具体安全要求：

（1）数据传输必须采用强加密机制，确保传输内容的机密性。

（2）所有接入设备需进行身份认证，推荐使用数字证书进行双向认证。

（3）乙方应部署并维护入侵检测/防御系统（IDS/IPS），对潜在安全威胁进行监控和告警。

（4）乙方应记录所有通过安全接入链路的访问日志和关键操作日志，日志保留期限不少于[例如：六个月/一年]，并应配合甲方进行安全审计。

（5）乙方应定期（至少每季度一次）对安全接入设备和链路进行安全评估。

（6）对于甲方允许的第三方系统接入，乙方应提供相应的安全管理和访问控制机制。

2.3安全事件响应：双方同意建立安全事件协同响应机制。乙方在监测或发现与安全接入服务相关的安全事件时，应在[例如：小时]内通知甲方，并按照事先约定的流程协同进行应急处置。

第三条双方权利与义务

3.1甲方的权利与义务：

（1）有权要求乙方按照本协议约定提供安全、稳定的安全接入服务。

（2）有权监督乙方服务质量和安全性能。

（3）应向乙方提供准确、完整的接入设备/系统信息、网络拓扑结构及相关的技术参数。

（4）应指定专门联系人，负责与乙方就服务事宜进行沟通协调。

（5）应配合乙方进行安全配置、测试、维护和安全评估工作。

（6）应遵守与安全接入服务相关的操作规程，不在非授权情况下尝试绕过安全措施。

（7）应负责对其自身的网络环境和应用系统进行安全管理，并及时通知乙方可能影响安全接入服务的甲方内部安全事件或变更。

（8）对乙方提供的技术文件、操作手册等应妥善保管，并仅用于本协议目的。

3.2乙方的权利与义务：

（1）有权按照本协议约定收取服务费用。

（2）应按照本协议第一条约定的范围和方式，提供符合安全要求的安全接入服务。

（3）应确保提供的所有安全设备、软件及服务是合法获得且具备相应资质的。

（4）应负责安全接入硬件设备的安装、配置、调试、运行维护和技术支持。

（5）应履行本协议第二条约定的各项安全保障义务，包括但不限于加密传输、访问控制、安全监控、日志记录、安全评估等。

（6）应建立并维护7x24小时安全监控机制，及时发现并处理安全事件。

（7）应向甲方