医疗系统灾备服务合同.docxVIP

医疗系统灾备服务合同

本合同由以下双方于____年____月____日签订：

甲方（客户）：

名称：________________________

地址：________________________

法定代表人/授权代表：________

联系方式：____________________

乙方（服务商）：

名称：________________________

地址：________________________

法定代表人/授权代表：________

联系方式：____________________

鉴于：

甲方拥有并运营关键医疗信息系统，高度重视业务连续性和数据安全，为应对可能发生的灾难性事件，需建设并维护一套可靠的灾难恢复（DR）及备份服务；乙方拥有提供专业灾备服务的技术能力、经验和设施，能够为甲方提供符合要求的灾备解决方案及服务。

双方经友好协商，依据《中华人民共和国民法典》及其他相关法律法规，达成如下协议，以资共同遵守：

第一条定义与解释

1.1除非本合同上下文另有解释，下列术语具有以下含义：

1.1.1“灾难”是指导致甲方关键医疗信息系统瘫痪或无法正常运行的不可抗力事件或人为事故，包括但不限于自然灾害（如地震、洪水、火灾）、硬件严重故障、软件系统崩溃、网络中断、病毒入侵、勒索软件攻击、电力中断等。

1.1.2“灾备服务”是指乙方为甲方提供的，旨在确保在发生灾难时，甲方关键医疗信息系统及相关数据能够按照约定目标快速恢复运行的一整套技术方案、设施、服务和管理流程，包括但不限于数据备份、存储、传输、灾难恢复环境维护、系统恢复支持、定期测试与演练等。

1.1.3“恢复时间目标（RTO）”是指从灾难发生时刻起，到关键医疗信息系统完全恢复并可以提供服务所需的最大允许时间。

1.1.4“恢复点目标（RPO）”是指从灾难发生时刻起，可容忍丢失的数据量或时间点，即最后一次完整可用的数据备份之后，甲方可以接受的数据丢失范围。

1.1.5“服务级别协议（SLA）”是指本合同附件一（如适用）中详细约定的，关于灾备服务各项性能指标、可用性、响应时间、恢复时间等承诺的文件。

1.1.6“服务水平承诺（SLO）”是指乙方承诺达到的服务性能水平，是SLA的重要组成部分。

1.1.7“数据备份”是指将甲方生产环境中的关键医疗系统数据按照约定策略复制到灾备环境或独立的存储介质中。

1.1.8“系统恢复”是指将甲方关键医疗系统及其数据从灾备环境恢复到生产环境或指定的可用环境的过程。

1.1.9“灾备中心”是指乙方为甲方提供灾备服务而建设和维护的用于数据存储和系统恢复的设施。

1.1.10“年度服务费”是指乙方为提供本合同约定的灾备运维服务而向甲方收取的年度费用。

1.1.11“不可抗力”是指不能预见、不能避免并不能克服的客观情况。

第二条服务范围与内容

2.1乙方根据甲方需求及本合同约定，为甲方以下关键医疗信息系统提供灾备服务：

系统1：________________________

系统2：________________________

系统3：________________________

（可根据实际情况增减）

2.2服务范围具体包括：

2.2.1灾备方案咨询与设计：根据甲方业务重要性、系统架构、RTO/RPO要求，设计定制化的灾备技术方案，包括备份策略、恢复流程、灾备场地选择（明确级别：热备/温备/冷备）、技术架构等，并提交甲方审核。

2.2.2灾备环境建设/运维：负责灾备所需硬件设备（包括但不限于服务器、存储设备、网络设备、存储介质等）的选型、采购（如需）、部署、配置、集成和测试；负责灾备软件的部署、配置和管理；负责灾备环境的日常监控、维护、性能优化、安全加固和必要的升级。

2.2.3数据备份服务：按照双方约定的备份策略（包括备份类型如全量/增量/差异、备份频率、保留周期等），定期执行甲方关键医疗系统的数据备份任务，确保备份数据的完整性和可用性。

2.2.4数据传输服务：负责将甲方生产环境的数据安全、可靠地传输至灾备环境，确保传输过程符合安全要求。

2.2.5系统恢复服务：在发生灾难导致甲方系统无法运行时，根据约定的恢复流程和优先级，提供现场或远程的技术支持，协助或执行甲方关键医疗系统及其数据的恢复工作，直至系统恢复正常运行。

2.2.6灾备服务报告：定期向甲方提供灾备服务运行报告，包括但不限于备份任务日志、系统监控报告、安全事件报告、维护记录、测试报告等。

2.2.7应急支持：在业务时间内，提供7x24小