网络安全服务采购协议.docxVIP

网络安全服务采购协议

甲方（采购方）：[用户公司全称]

地址：[用户公司注册地址]

法定代表人/授权代表：[姓名]

联系电话：[电话号码]

电子邮箱：[电子邮箱地址]

乙方（服务商）：[服务商公司全称]

地址：[服务商公司注册地址]

法定代表人/授权代表：[姓名]

联系电话：[电话号码]

电子邮箱：[电子邮箱地址]

鉴于甲方希望采购乙方提供的网络安全服务，以提升自身信息系统安全防护能力，保障业务稳定运行，并基于乙方的专业能力和服务经验，双方经友好协商，达成如下协议：

第一条服务内容与范围

1.1乙方同意根据甲方需求，在本协议有效期内向甲方提供以下网络安全服务：

（1）网络安全风险评估：对甲方指定的网络环境进行全面的资产识别、威胁分析、脆弱性评估和风险等级判定，形成风险评估报告。

（2）渗透测试：在甲方授权范围内，模拟黑客攻击方式对指定的网络系统、应用程序进行渗透测试，发现并验证安全漏洞，并提供修复建议。

（3）安全监控与响应（MDR）：为甲方提供7x24小时的安全事件监控、分析、预警和应急响应服务，包括恶意代码分析、攻击溯源、安全事件处置等。

（4）漏洞扫描与管理：定期对甲方指定的网络设备、操作系统、应用系统进行漏洞扫描，并提供漏洞管理服务，包括漏洞验证、修复跟踪和报告。

（5）安全意识培训：为甲方指定人员提供定制化的网络安全意识培训，内容包括安全政策、密码管理、社会工程学防范、安全操作规范等。

1.2服务对象：甲方内部生产网络、办公网络及相关关键信息系统的服务器、网络设备、应用系统。

1.3服务方式：远程服务为主，必要时乙方可安排技术人员赴甲方现场提供支持。

1.4服务标准：

（1）风险评估报告需在服务启动后30个工作日内完成。

（2）渗透测试需在服务启动后15个工作日内完成，并提供详细测试报告。

（3）MDR服务需保证平均故障发现时间（MTTD）小于4小时，平均故障解决时间（MTTR）小于2小时。

（4）漏洞扫描每月至少进行一次，扫描范围和深度根据甲方需求确定。

（5）安全意识培训需提供满意度调查，满意度不低于85%。

第二条服务期限与时间安排

2.1本协议有效期为自双方签字盖章之日起十二个月，自[具体起始日期]至[具体终止日期]。

2.2服务期为本协议有效期内的[具体服务开始日期]至[具体服务结束日期]。

2.3日常安全监控与响应服务为7x24小时不间断服务。

2.4定期服务（如风险评估、漏洞扫描）根据甲方需求安排在非业务高峰时段进行。

2.5协议期满前两个月，如甲方无书面提出异议，本协议自动续约十二个月，续约条件同首次签订。

第三条服务费用与支付

3.1服务费用采用以下方式收取：

（1）固定月费：甲方每月向乙方支付固定服务费人民币[具体金额]元（大写：人民币[大写金额]元整）。

（2）项目费：对于本协议第一条约定的风险评估、渗透测试、安全意识培训等项目，其费用按附件一《项目服务费用明细》执行（本协议中暂不列明具体金额，按需发生）。

3.2支付方式：甲方通过银行转账方式支付服务费用。每月服务费于次月[具体日期]前支付上一个月的服务费；项目费在项目验收合格后[具体天数]日内支付。

3.3乙方应在收到甲方款项后[具体天数]日内，向甲方开具等额增值税专用/普通发票。

3.4所有税费（包括但不限于增值税、企业所得税等）均由[约定承担方，通常为甲方]承担。

第四条双方权利与义务

4.1甲方的权利与义务：

（1）有权要求乙方按照本协议约定提供服务，并监督服务过程和质量。

（2）有权获取乙方提供的服务报告、分析结果及其他交付物。

（3）有权要求乙方配合处理发生的安全事件，提供必要的技术支持。

（4）应向乙方提供为提供服务所必需的必要信息、系统访问权限、技术文档及配合乙方工作人员开展工作。

（5）应保证提供给乙方的信息真实、准确、完整。

（6）应按照本协议约定按时足额支付服务费用。

（7）应遵守国家及地方法律法规，确保自身信息系统及数据的合法使用。

4.2乙方的权利与义务：

（1）有权按照本协议约定收取服务费用。

（2）应确保提供服务的人员具备相应的专业技能和资质。

（3）应按照本协议约定的服务内容、标准和时间要求，勤勉尽责地为甲方提供服务。

（4）应对在服务过程中接触、知悉的甲方商业秘密、技术秘密及客户信息承担严格的保密义务，未经甲方书面同意，不得向任何第三方泄露。

（5）应配合甲方进行安全事件的应急响应和处置工作。

（6）应遵守国家及地方法律法规，确保其提供的服务本身符合相关法律法规要求。