网络漏洞修复技术支持协议.docVIP

网络漏洞修复技术支持协议

甲方（需求方）：_________

法定代表人：_________

地址：_________

乙方（服务提供方）：_________

法定代表人：_________

地址：_________

鉴于甲方网络系统存在安全漏洞需专业技术支持，双方经平等协商，达成如下协议：

第一条定义

1.1网络漏洞：指甲方服务器、应用程序、网络设备、数据库等系统中，可能被未授权访问/利用的安全缺陷（含系统、应用、配置、权限漏洞）。

1.2漏洞修复服务：乙方对甲方指定漏洞进行评估、方案制定、实施、效果验证的全过程服务。

1.3漏洞等级：按行业标准划分为高危（可能导致入侵、数据泄露、业务中断）、中危（影响系统稳定、有限利用）、低危（无直接威胁、仅需优化）。

第二条服务内容

2.1漏洞确认：协议生效后3个工作日内，双方共同确认《待修复漏洞清单》（附件一），签字后作为执行依据。

2.2方案制定：乙方5个工作日内提交修复方案（含步骤、时间、风险控制、回滚方案），甲方2个工作日内书面确认；逾期未提异议视为认可。

2.3修复实施：

-高危漏洞：确认后7个工作日内完成；中危10个工作日、低危15个工作日；

-修复仅在甲方非业务高峰时段（22:00-次日6:00）进行，调整需提前24小时书面通知。

2.4效果验证：乙方用甲方认可的工具（如Nessus、AWVS）验证漏洞修复，配合甲方测试系统功能，确保无新漏洞、业务正常。

2.5应急支持：协议期内提供7×24小时高危漏洞修复失败应急响应，工作时间内日常咨询。

第三条服务期限

3.1自双方签字盖章之日起______个月，或至所有漏洞修复验收合格之日止（以先到为准）。

3.2甲方原因（未提供权限、业务调整）导致延误，服务期限顺延，乙方不担责。

第四条费用及支付

4.1费用构成：

-基础服务费：人民币______元（大写：_________）；

-漏洞修复费：高危每个______元、中危每个______元、低危每个______元；

-应急额外费用：另行协商。

4.2支付方式：

-协议生效后5个工作日内，甲方付基础费50%（______元）；

-验收合格后5个工作日内，付剩余基础费+全部修复费（______元）；

-乙方收款后5个工作日内开具等额增值税发票。

第五条双方权责

甲方权利义务

权利：监督服务、提出方案修改、验收成果、要求保密。

义务：

-3个工作日内提供临时管理员权限（附件二）及系统文档；

-修复前完整备份数据（需可恢复）；

-配合协调人员、按约付费、不要求违法操作。

乙方权利义务

权利：获约定费用、要求甲方配合、拒绝不合理要求。

义务：

-提供网络安全服务资质（如等保测评、安全服务资质）；

-修复失败2小时内按回滚方案恢复系统；

-严格保密甲方网络架构、业务数据等（含协议终止后）；

-30日内因本次修复产生新漏洞/故障，免费整改（5个工作日内完成）；

-不侵犯甲方及第三方知识产权。

第六条验收标准及流程

6.1验收标准：

-附件一所有漏洞验证修复；

-系统功能正常、无业务中断/数据丢失；

-修复文档（方案、记录、报告）完整；

-无新漏洞。

6.2流程：

-乙方提交验收申请及文档；

-甲方7个工作日内验收，合格签署《验收确认书》（附件三）；

-逾期未验收且无异议视为合格；不合格则3个工作日内提异议，乙方5个工作日内整改重验。

第七条违约责任

7.1甲方逾期付费：日付万分之五违约金，逾期15日乙方有权暂停服务，甲方担乙方停工损失。

7.2甲方未配合导致延误：日付______元补偿，逾期30日乙方可解除协议，已收费用不退。

7.3乙方逾期修复：日付修复费总额万分之五违约金，逾期10日甲方可解除协议，乙方退全款+付总额20%赔偿金。

7.4乙方修复不合格：免费整改，逾期按7.3款处理；整改仍不合格甲方可解除协议，乙方退全款+赔偿损失。

7.5乙方泄露甲方信息：担全部法律责任及损失（含诉讼费、律师费），甲方可解除协议并要求付总额50%违约金。

7.6乙方操作失误致数据丢失：甲方已备份则协助恢复；未备份则赔偿直接损失（最高不超总额3倍）。

第八条保密条款

8.1双方对协议内容、对方商业秘密、技术信息、网络架构等未公开信息严格保密。

8.2保密期限：协议期间+终止后______年。

8.3未经书面同意，不得向第三方泄露或用于协议外用途。

第九条知识产权

9.1乙方定制的修复方案、文档归甲方所有；乙方工具/技术归乙方，但需确保不侵权。

9.2甲方不得将乙方资料用于协议外用途。

第十条不可抗力

10.1因自然灾害、政府行为等不可抗力无法履行，双方互不担责，但需及时通知并提供证明。

10.2不可抗力消除后协商恢复履行，期限顺延。

第十一条争议解决

11.1协商不成，任一方可向甲方所在地有管辖权的人民法院起