网络安全加固协议.docxVIP

网络安全加固协议

一、合同主体

（一）合同双方

甲方（委托方）：____________________

地址：________________________________________

联系人：______________联系方式：______________

乙方（服务方）：____________________

地址：________________________________________

联系人：______________联系方式：______________

（二）协议背景

鉴于甲方信息系统面临潜在网络安全风险，需提升防护等级，乙方具备专业网络安全加固能力。双方经协商一致，就网络安全加固服务达成协议。

二、服务内容及范围

（一）核心服务

乙方承诺对甲方指定的______类信息系统（含服务器______台、终端设备______台、网络设备______台）提供以下加固服务：

全量资产安全扫描与漏洞评估，覆盖操作系统、中间件、数据库及应用层漏洞

高风险漏洞修复方案制定与实施（含系统补丁安装、配置强化、权限收敛）

网络安全架构优化，包括防火墙策略审计、入侵检测规则库更新、网络边界防护强化

安全基线配置核查与合规性整改，参照等保______级要求

（二）服务边界

下列情形不属于服务范围：

?非乙方维护范围的第三方软硬件故障

?甲方未授权的系统变更导致的配置冲突

?协议签订后新增的未登记信息系统

三、双方权利义务

（一）甲方义务

提供完整的网络拓扑图、资产清单及系统访问权限

指派______名技术人员配合漏洞验证与策略测试

保障加固操作窗口期（每周_日_时至___时）

按合同约定及时支付服务款项

（二）乙方义务

组建不少于______人的专家团队持证上岗服务

提供加固实施详细方案（含回退应急预案）

交付《安全加固报告》《漏洞修复清单》等文档

对接触的敏感数据承担永久保密责任

四、服务交付标准

（一）技术指标

加固后需达到以下标准：

高危漏洞修复率≥______%

系统合规项达标率≥______%

网络攻击面收敛______%

安全配置错误率≤______%

（二）成果交付

乙方应于服务结束后______个工作日内提交：

《网络安全加固实施报告》（含风险处置证据链）

《残余风险说明及处置建议》

《安全运维操作手册》

五、费用及支付

（一）服务费用

总金额：人民币______元（大写：____________________）

含：

?漏洞扫描费用______元

?系统加固费用______元

?架构优化费用______元

（二）支付方式

分______期支付：

合同签订后______日内预付______%

中期交付物确认后支付______%

最终验收通过后______日内付清尾款

六、保密条款

保密范围：系统架构、安全漏洞细节、业务数据、技术方案

保密期限：自接触信息之日起至协议终止后满______年

泄密责任：违约方赔偿受损方实际经济损失的______倍

七、违约责任

（一）乙方责任

服务未达技术指标：限期整改并扣除对应费用______%

数据泄露：承担直接损失______倍赔偿

逾期交付：每日按合同总额______%支付违约金

（二）甲方责任

延期付款：每日按未付金额______%计滞纳金

权限未及时提供：服务周期顺延且不减免费用

单方终止：支付已发生费用的______%作为赔偿

八、风险承担

加固期间因乙方操作导致系统故障：乙方承担抢修费用

非乙方原因的数据丢失：甲方自行承担责任

不可抗力事件持续______日可终止协议

九、协议期限

生效日：双方签署之日起

服务期：自______年_月_日起至______年_月_日

维护期：服务结束后提供______个月免费技术咨询

十、争议解决

争议应首先通过双方协商解决，协商不成提交______仲裁委员会按______规则裁决，裁决结果为终局。

十一、协议效力

协议正本一式______份，双方各执______份

附件清单（《资产列表》《验收标准》）具有同等效力

协议修改须双方书面确认

签署页

甲方（盖章）：____________________

签署人：__________

职务：______________

（签署日期：____年__月__日）

乙方（盖章）：____________________

签署人：__________

职务：______________

（签署日期：____年__月__日）