云审计服务协议.docxVIP

云审计服务协议

本协议由以下双方于______年______月______日签署：

甲方（云服务提供商）：[甲方公司全称]

地址：[甲方公司地址]

统一社会信用代码：[甲方统一社会信用代码]

乙方（客户）：[乙方公司全称]

地址：[乙方公司地址]

统一社会信用代码：[乙方统一社会信用代码]

鉴于甲方拥有提供云审计服务的能力和资质，乙方需要利用云审计服务对其在甲方云平台上的操作和事件进行记录和审计，双方经友好协商，达成以下协议：

第一条服务范围与描述

1.1甲方同意向乙方提供云审计服务（以下简称“服务”），该服务旨在记录、收集、存储和管理乙方在甲方指定的云平台环境（以下简称“云环境”）中发生的操作和事件。

1.2服务范围包括对乙方授权账户下在云环境中的以下操作进行审计：

(a)身份认证和身份变更活动；

(b)权限分配和回收；

(c)资源（如虚拟机、存储卷、数据库等）的创建、修改、删除和配置变更；

(d)API调用情况；

(e)安全相关事件，如访问拒绝、安全组规则变更等；

(f)甲方确定的其他可能影响乙方云环境安全或合规性的操作。

1.3审计数据来源为甲方云环境中与上述操作相关的原生日志和事件记录。

1.4乙方可以选择将审计数据存储在甲方提供的集中式日志存储库中，或通过甲方提供的API接口访问原始审计数据。

1.5