工业数据安全网关部署集成合作协议.docVIP

工业数据安全网关部署集成合作协议

甲方（委托方）：[甲方全称]

乙方（服务方）：[乙方全称]

鉴于甲方为工业生产企业，需部署工业数据安全网关以满足《网络安全法》《数据安全法》及等保2.0要求，保障工业控制系统（ICS）、工业互联网平台数据安全；乙方具备工业数据安全网关研发、部署集成及运维资质，双方经平等协商，达成如下协议：

一、合作内容

1.项目概述：乙方为甲方[甲方指定厂区/系统名称]部署[XX型号]工业数据安全网关，覆盖甲方[XX生产系统、XX监控系统、XX数据采集平台]等核心工业系统，实现数据加密传输、访问控制、异常行为审计、工业协议（Modbus、OPCUA、Profinet等）深度检测。

2.服务范围：

（1）硬件：若甲方委托采购，乙方提供符合3C认证及工业设备安全标准的网关硬件（含配件）；

（2）部署集成：负责网关运输、安装、网络对接、与现有工业系统适配调试，制定非生产时段停机预案（停机时间≤8小时，需提前3个工作日经甲方确认）；

（3）安全配置：完成访问控制规则、数据加密策略、日志留存（≥6个月）、异常检测阈值设置；

（4）测试验收：配合甲方及第三方检测机构完成等保2.0符合性测试、工业协议安全测试；

（5）培训服务：提供2次现场培训（每次8小时），培训对象为甲方运维人员，内容包括网关操作、故障排查、安全策略调整。

3.技术标准：符合GB/T22239《网络安全等级保护基本要求》、GB/T36333《工业互联网安全平台要求》、GB/T31167《信息安全技术网络安全漏洞管理规范》。

二、双方权责

（一）甲方权责

1.提供符合要求的部署场地（含220V电源、RJ45/SFP网络接口、标准机柜空间）及现有工业系统接口文档、生产时段安排；

2.配合乙方完成系统对接测试、人员培训，指派专人对接项目；

3.按协议约定支付费用，按时组织验收；

4.不得擅自修改网关核心配置，如需调整需书面通知乙方并经确认。

（二）乙方权责

1.按协议要求完成部署集成，确保网关功能符合技术标准，不影响甲方工业生产系统正常运行；

2.提供网关硬件原厂质保（≥3年）及乙方集成服务质保（≥1年）；

3.对合作中接触的甲方工业数据、工艺流程、系统架构等信息严格保密；

4.提供7×24小时故障响应，同城故障4小时内到场，异地远程支持≤1小时响应，故障解决≤24小时（硬件故障除外，需更换时提供备用设备）；

5.若甲方需升级安全策略，乙方免费提供1次年度策略调整服务（超出部分另行协商）。

三、费用及支付

1.总费用：人民币[XX]元（大写：[XX]），分项如下：

（1）网关硬件费：[XX]元（含[XX]台设备及配件）；

（2）集成服务费：[XX]元（含部署、配置、测试）；

（3）培训费：[XX]元（含2次现场培训）；

（4）1年运维质保费：[XX]元。

2.支付节点：

（1）协议签订后5个工作日内，甲方支付预付款30%：[XX]元；

（2）网关部署完成、进入联调阶段后，支付50%：[XX]元；

（3）验收合格后10个工作日内，支付15%：[XX]元；

（4）1年质保期满无重大问题，支付5%：[XX]元。

3.支付方式：银行转账至乙方指定账户，乙方需在收到款项后5个工作日内开具等额增值税专用发票。

四、交付与验收

1.交付时间：协议签订后30个工作日内完成部署集成（不含甲方确认的停机窗口期）；

2.交付地点：甲方指定厂区[具体位置]；

3.验收标准：

（1）网关与所有指定工业系统正常对接，数据传输无延迟（≤100ms）；

（2）安全测试通过（第三方检测机构出具的符合等保2.0要求的报告）；

（3）日志留存功能正常，可追溯≥6个月的访问记录；

（4）提供完整验收文档（含部署手册、配置手册、测试报告）；

4.验收流程：

（1）乙方完成部署后，书面通知甲方验收；

（2）甲方在收到通知后7个工作日内组织验收，逾期未验收视为合格；

（3）若验收不合格，乙方需在10个工作日内整改，整改后重新验收；若2次整改仍不合格，甲方有权解除协议并要求乙方返还已付款项及赔偿损失（按总费用的20%计算）。

五、保密条款

1.双方对合作中涉及的工业数据、技术文档、商业秘密、系统架构等信息（包括但不限于甲方生产数据、乙方网关源代码/算法）承担保密义务；

2.保密期限：协议生效之日起至协议终止后3年；

3.若一方泄露保密信息，需赔偿对方直接损失（包括但不限于数据泄露导致的停产损失、第三方索赔），若损失难以计算，按协议总费用的30%支付违约金。

六、知识产权

1.乙方提供的网关硬件、软件的知识产权归乙方或其授权方所有，甲方仅享有使用权（不得复制、反向工程）；

2.合作中产生的甲方工业数据、系统配置文档的知识产权归甲方所有，乙方不得擅自使用或向第三方披露；

3.因乙方知识产权侵权导致甲方损失，由乙