企业统一身份认证 Web 系统开发合同.docVIP

企业统一身份认证Web系统开发合同

甲方（委托方）：【甲方全称】

法定代表人：【甲方法定代表人姓名】

地址：【甲方注册地址】

联系人：【甲方联系人姓名】

联系邮箱：【甲方联系人邮箱】

乙方（开发方）：【乙方全称】

法定代表人：【乙方法定代表人姓名】

地址：【乙方注册地址】

联系人：【乙方联系人姓名】

联系邮箱：【乙方联系人邮箱】

鉴于甲方需开发企业统一身份认证Web系统以整合内部业务系统权限管理，乙方具备相应开发能力及技术资质，双方经平等协商达成如下协议：

一、开发内容及技术要求

1.1核心功能模块

（1）用户管理：支持用户信息（姓名、工号、部门、角色）增删改查；角色权限分级（超级管理员/部门管理员/普通用户）；Excel批量导入/导出；用户离职自动冻结账号。

（2）身份认证：支持用户名密码、短信/邮箱验证码、硬件令牌多因素认证；集成SSO单点登录（兼容OAuth2.0/OpenIDConnect协议）；与甲方现有OA、CRM、ERP等系统对接接口开发。

（3）日志审计：记录所有登录、权限变更、系统操作日志；支持按时间/操作类型/用户查询；异地登录、多次失败登录实时短信/邮件告警。

（4）管理后台：可视化配置认证规则、权限映射；系统运行状态监控（CPU/内存/接口成功率）；自动备份至甲方指定服务器（每日增量、每周全量）。

1.2技术规范

（1）前端：Vue3.x框架，兼容Chrome/Firefox/Edge（主流版本）；响应式设计适配PC/平板。

（2）后端：JavaSpringBoot，JDK11+；数据库MySQL8.0（或甲方指定）。

（3）性能要求：并发用户≥1000（同时在线）；单接口响应时间≤300ms（95%场景）；系统可用性≥99.9%（年downtime≤8.76小时）。

（4）合规要求：符合《网络安全法》《数据安全法》；用户密码MD5加盐加密；支持等保2.0二级要求（如需另行约定）。

二、开发周期及进度

总周期：合同签订后60个工作日（含试运行），阶段要求如下：

1.需求调研确认（1-10工作日）：乙方输出《需求规格说明书》，甲方5工作日内书面确认，逾期顺延工期。

2.设计阶段（11-20工作日）：完成架构/UI设计，甲方5工作日内确认，逾期顺延。

3.开发阶段（21-40工作日）：分模块开发，每周提交进度报告；重大需求修改需书面确认并调整工期费用。

4.测试阶段（41-50工作日）：乙方完成内部测试，提交《测试报告》；甲方组织用户测试，乙方2工作日内修复bug。

5.试运行验收（51-60工作日）：部署至甲方服务器试运行15工作日；无重大缺陷后提交终验，甲方5工作日内验收。

三、双方权利义务

3.1甲方义务

-提供需求文档、现有系统接口、脱敏用户数据；指定对接人配合调研/测试。

-按时确认各阶段成果，逾期未确认则工期顺延。

-按时支付合同款项，配合系统部署及试运行。

3.2乙方义务

-按确认需求开发，保证功能完整、运行稳定；交付前完成内部测试，无重大功能缺陷。

-提供4小时线上/线下操作培训；质保期内免费修复bug（712小时响应，一般问题24小时解决）。

-不得泄露甲方商业秘密、用户数据；保证系统不侵犯第三方知识产权。

四、费用及支付

1.总金额：人民币【XX】元整（大写：【XX圆整】），含开发、测试、培训、质保服务，不含甲方服务器/带宽费。

2.支付节点：

-预付款（30%）：合同签订后5工作日内支付；

-设计确认款（20%）：需求/设计确认后5工作日内支付；

-初验款（30%）：系统测试通过、部署试运行前5工作日内支付；

-终验款（20%）：终验合格后10工作日内支付。

3.逾期支付：每逾期1日按未付金额万分之五付违约金；逾期30日以上，乙方有权暂停开发，工期顺延。

五、知识产权

-甲方付清全款后，系统著作权（除乙方开源框架外）归甲方所有；甲方拥有使用权、修改权（内部业务）。

-乙方开源组件需符合协议要求，不得嵌入甲方商业信息；甲方不得泄露系统源代码给第三方。

六、保密条款

-双方对知悉的对方商业秘密（需求、技术、数据）保密，未经书面同意不得披露。

-保密期限：合同签订至信息公开之日，终止后持续5年。

-违约赔偿：承担对方全部损失（含直接/间接损失、律师费、诉讼费）。

七、验收标准及流程

7.1验收标准

-功能符合《需求规格说明书》及测试用例；性能达到约定规范；无重大缺陷（数据丢失、无法登录等）；提供完整文档（需求/设计/测试/操作手册）。

7.2验收流程

-乙方提交《初验申请》→甲方5工作日内初验→试运行15工作日→提交《终验申请》→甲方5工作日内出具《验收合格报告》；逾期未验收且无理由，视为合格。

-验收不合格，乙方10工作日内修复，逾期按违约处理。

八、违约责任

1.乙方逾期交付：每逾期