安全架构规划技术服务协议.docVIP

安全架构规划技术服务协议

甲方：[甲方全称]

法定代表人：[甲方法定代表人姓名]

地址：[甲方注册地址]

乙方：[乙方全称]

法定代表人：[乙方法定代表人姓名]

地址：[乙方注册地址]

鉴于甲方需提升信息安全防护能力，委托乙方提供安全架构规划技术服务，双方经平等协商，达成如下协议：

一、服务内容及交付标准

1.1服务范围：针对甲方[具体业务领域，如企业级IT系统、云平台架构等]，开展以下工作：

（1）需求调研与现状评估：梳理现有IT架构、业务流程、安全管控现状，识别等保2.0、行业监管要求及风险点，输出《安全需求调研报告》《现状风险评估报告》；

（2）安全架构设计：覆盖网络、主机、应用、数据、终端、身份认证等维度，输出《安全架构蓝图文档》；

（3）详细方案编制：细化技术选型、部署路径、管控流程，输出《安全架构详细设计方案》《实施路线图》；

（4）方案评审与优化：配合甲方组织专家评审，优化后输出最终版《安全架构规划方案》（含附件）。

1.2交付标准：

（1）文档为中文，符合国家信息安全标准及行业规范；

（2）内容完整、逻辑清晰，可指导落地；

（3）最终方案经甲方书面确认通过。

二、服务周期

2.1总周期自[YYYY年MM月DD日]至[YYYY年MM月DD日]，共[XX]个工作日，阶段节点：

（1）调研评估：[XX]个工作日；

（2）架构设计：[XX]个工作日；

（3）方案编制：[XX]个工作日；

（4）评审优化：[XX]个工作日。

2.2甲方未按时提供资料导致服务停滞的，周期顺延。

三、双方权利义务

3.1甲方权利义务：

（1）要求乙方按约服务，提出合理修改意见；

（2）[5]个工作日内提供资料清单（见附件1），保证真实完整；

（3）配合调研、访谈及评审，指定专人对接；

（4）按约支付费用。

3.2乙方权利义务：

（1）要求甲方提供必要资料及配合；

（2）指派[3年以上信息安全架构经验]团队（见附件2）服务；

（3）成果符合法律法规、监管要求及甲方需求，不侵权；

（4）按时交付，提供成果讲解答疑；

（5）发现重大安全隐患及时书面告知甲方。

四、费用及支付

4.1总费用：人民币[XXXXXX]元（大写：[人民币XXXXXX元整]），含全部成本及税费。

4.2支付方式：

（1）预付款：协议签订后[5]个工作日内，支付30%（[XXXXXX]元）；

（2）中期款：交付《详细设计方案》并初步确认后[5]个工作日内，支付50%（[XXXXXX]元）；

（3）尾款：验收合格后[10]个工作日内，支付20%（[XXXXXX]元）。

4.3乙方收款后[5]个工作日内开具等额增值税专用发票（税率[XX]%）。

五、知识产权

5.1服务成果（报告、方案等）所有权归甲方，甲方可在业务范围内使用、修改。

5.2乙方保留自身方法论、工具等知识产权，甲方不得擅自用于协议外用途。

5.3侵权方承担全部赔偿责任。

六、保密条款

6.1双方对知悉的商业秘密（业务数据、技术方案等）保密，未经书面同意不得披露。

6.2保密期限：协议签订日起至服务结束后[3]年；公开信息（非泄密）除外。

6.3违约支付违约金[XXXXXX]元，不足弥补损失的补足差额。

七、验收流程

7.1乙方交付后书面通知甲方，甲方[10]个工作日内验收。

7.2验收标准：符合1.2条约定，书面确认通过。

7.3甲方异议需书面提出，乙方[5]个工作日内修改重交；逾期未提异议视为合格。

八、违约责任

8.1甲方逾期付款：每逾期1日按万分之五支付违约金；逾期超15日，乙方有权暂停服务。

8.2乙方逾期交付：每逾期1日按总费用万分之五支付违约金；逾期超15日，甲方有权解除协议，乙方退还全部款项并支付10%违约金。

8.3成果不符合要求：甲方有权要求重交，仍不合格则解除协议，乙方退款并赔偿实际损失。

8.4甲方原因导致服务停滞，乙方不担责。

九、不可抗力

9.1不可抗力指不能预见、避免、克服的客观情况（自然灾害、政策变化等）。

9.2受影响方[24]小时内书面通知，[5]日内提供证明；双方协商调整周期，互不担责。

十、争议解决

协商不成的，向[甲方所在地]有管辖权的人民法院起诉。

十一、其他

11.1协议一式肆份，甲乙各执贰份，签字盖章生效。

11.2附件（资料清单、团队名单）为本协议组成部分。

11.3未尽事宜签订补充协议，与本协议不一致的以补充协议为准。

甲方（盖章）：[甲方全称]

授权代表（签字）：

日期：[YYYY年MM月DD日]

乙方（盖章）：[乙方全称]

授权代表（签字）：

日期：[YYYY年MM月DD日]

附件1：甲方需提供资料清单

1.现有IT系统架构图（网络、服务器、应用、数据）；

2.业务流程说明文档；

3.现有安全管控措施及工具清单；

4.行业监管要求及合规证明；

5.其他必要资料。