网络安全服务更新协议.docxVIP

网络安全服务更新协议

本协议由以下双方于______年______月______日在______签署：

甲方（委托方）：[甲方公司全称]

法定地址：[甲方公司法定地址]

法定代表人/授权代表：[姓名]

职务：[职务]

联系方式：[电话和/或邮箱]

乙方（服务提供方）：[乙方公司全称]

法定地址：[乙方公司法定地址]

法定代表人/授权代表：[姓名]

职务：[职务]

联系方式：[电话和/或邮箱]

（以下简称“甲方”和“乙方”）

鉴于：

1.甲方委托乙方提供网络安全服务（以下简称“原服务”），双方已签订《网络安全服务协议》（协议编号：[原协议编号]，以下简称“原协议”），有效期至______年______月______日。

2.为适应甲方业务发展需要及网络安全形势变化，甲方希望对原协议项下的部分网络安全服务进行更新（以下简称“更新服务”），乙方同意提供此类更新服务。

根据《中华人民共和国民法典》及相关法律法规，甲乙双方经友好协商，就更新服务事宜达成如下协议，以资共同遵守。

第一条更新服务的范围与内容

1.1甲方同意对原协议项下的以下网络安全服务进行更新：

（1）更新甲方网络perimeter的防火墙策略，增加对特定高层协议（如SMB协议版本3）的深度检测规则，以防范相关已知攻击。

（2）升级甲方内部部署的入侵防御系统（IPS）的签名库至最新版本，并启用针对勒索软件样本的定制化检测规则集。

（3）将甲方终端安全管理系统（EDR）的安全事件响应服务范围扩展至所有关键业务服务器，提供7x24小时的安全事件分析、研判与指导处置服务。

1.2更新服务的具体目标包括：降低上述特定攻击的成功率至少80%，确保新增检测规则的误报率低于5%，提升关键业务服务器安全事件的平均响应时间至30分钟以内。

1.3乙方承诺按照国家相关技术标准及行业最佳实践，完成本协议约定的更新服务内容，确保更新服务与甲方现有网络及系统环境兼容。

第二条服务水平协议（SLA）更新

2.1原协议中的SLA条款[引用原协议具体条款号]予以更新，具体如下：

（1）针对1.1第（1）项更新服务，防火墙策略更新后的规则误报率应持续低于3%，核心业务流量处理延迟增加不应超过5%。

（2）针对1.1第（2）项更新服务，IPS新增签名库及规则集在部署后7个工作日内需完成一次全面扫描验证，确保对新威胁的检测覆盖率达到95%以上。

（3）针对1.1第（3）项更新服务，乙方承诺对于扩展范围内的关键业务服务器安全事件，提供30分钟内的初步分析响应，4小时内提供处置建议方案。

2.2双方同意，本协议更新后的SLA承诺构成乙方在本协议项下重要的业绩指标，乙方应承担因未能达到SLA承诺而可能产生的相应责任。

第三条双方权利与义务

3.1甲方的权利与义务：

（1）有权要求乙方按照本协议约定及更新服务的具体需求，按时、按质完成更新服务的提供。

（2）应及时向乙方提供实施更新服务所必需的甲方内部网络拓扑图、设备配置信息、业务运行信息等，并确保信息的真实性、准确性。

（3）应指定专门接口人负责与乙方就更新服务事宜进行沟通协调，并配合乙方进行更新前的环境检查、更新过程中的必要操作及更新后的测试验证工作。

（4）应遵守因更新服务（特别是1.1第（3）项）产生的新增安全策略和操作规程。

（5）按照本协议第五条约定，按时足额支付更新服务费用。

3.2乙方的权利与义务：

（1）有权要求甲方履行本协议第三条第3.1款项下的义务，确保更新服务顺利实施。

（2）应组建专门的项目团队负责本协议项下的更新服务，并向甲方指派项目联系人。

（3）应严格按照本协议第一条约定的范围和内容，以及第二条约定的SLA标准完成更新服务，确保更新服务的质量和效果。

（4）在更新服务实施过程中及完成后，应向甲方提供必要的技术文档（如更新日志、配置变更说明等）和操作培训（如适用）。

（5）应确保更新服务过程中使用的软件、补丁、规则库等不侵犯任何第三方的知识产权，并承担因自身提供的内容或服务引发的知识产权纠纷的赔偿责任。

（6）应对在更新服务过程中接触到的甲方商业秘密和技术信息承担严格的保密义务，未经甲方书面同意，不得向任何第三方泄露。

第四条费用与支付

4.1本协议项下的更新服务费用总额为人民币______元（大写：人民币______元整），该费用包含但不限于更新服务所需的人员成本、软件/工具使用费、数据采集与分析费等。

4.2付款方式：甲方应