网络攻击溯源技术支持协议.docVIP

网络攻击溯源技术支持协议

甲方：[甲方公司名称]

统一社会信用代码：[XXX]

地址：[XXX]

联系人：[XXX]

乙方：[乙方公司名称]

统一社会信用代码：[XXX]

地址：[XXX]

联系人：[XXX]

鉴于甲方近期发生网络攻击事件，需专业技术支持开展溯源分析；乙方具备国家认可的网络安全服务资质及溯源技术能力，双方经友好协商，达成如下协议：

第一条服务内容

1.1攻击事件确认：乙方对甲方提供的日志、告警、系统异常记录等数据，初步确认攻击真实性及类型（如DDoS、入侵、勒索等）。

1.2溯源分析：采用专业工具分析攻击源IP、跳转路径、攻击手段（漏洞利用/社会工程等）、时间线、攻击目标范围。

1.3影响评估：评估攻击对甲方业务系统、数据安全的影响（如数据泄露范围、系统瘫痪时长）。

1.4报告交付：

-事件受理后5个工作日内出具《初步溯源分析报告》；

-15个工作日内出具《正式溯源分析报告》，内容包括攻击概述、溯源过程、攻击线索、可能主体（若可溯源）、应急建议、加固方案。

1.5应急支持：针对紧急风险提供书面/口头处置建议，不直接操作甲方生产系统。

第二条双方权利与义务

2.1甲方权利

-要求乙方按约提供服务，对报告提出疑问并要求解释；

-监督服务过程，提出合理改进建议；

-获得服务成果的使用权。

2.2甲方义务

-提供真实、完整的攻击资料（日志、流量、系统配置等），虚假资料导致溯源错误的，甲方担责；

-配合乙方工作：提供临时远程接入权限（使用后立即回收）、现场勘查（若需）、协调技术人员；

-按约支付费用，不得要求乙方从事违法活动。

2.3乙方权利

-要求甲方提供必要资料及配合；

-按约收取费用；

-甲方未配合/未付费时，有权中止服务。

2.4乙方义务

-提供网络安全服务资质证明（如等保测评资质、信息安全服务资质）；

-指派5年以上溯源经验的专业人员，服务人员需甲方确认；

-遵守《网络安全法》《数据安全法》，不得泄露、篡改甲方资料；

-不得转包/分包服务；

-延期需提前3个工作日书面通知甲方。

第三条服务费用及支付

3.1费用总额：人民币XX元（大写：XX元整），含技术费、工具费、报告费；第三方协作费（如跨区域溯源）由甲方另行承担。

3.2支付方式：

-协议签订后5个工作日内，支付30%预付款（XX元）；

-正式报告经甲方确认后5个工作日内，支付剩余70%（XX元）。

3.3发票：收到每笔款项后5个工作日内，开具等额增值税[普通/专用]发票。

第四条保密条款

4.1保密范围：双方知悉的商业秘密、技术信息、攻击细节、系统架构、数据资料等。

4.2保密义务：不得向第三方泄露，不得用于协议外用途；乙方不得将甲方信息用于自身推广。

4.3保密期限：协议履行完毕后5年，若信息公开（非接收方原因）则终止。

4.4违约责任：违约方支付违约金XX元，造成损失的赔偿实际损失（含维权费）。

第五条违约责任

5.1乙方逾期交付报告：每逾期1日支付总额0.5%违约金；逾期超10日，甲方有权解除协议，乙方退还全款并支付XX元违约金。

5.2甲方逾期付费：每逾期1日支付应付金额0.5%违约金；逾期超10日，乙方中止服务，不担责。

5.3乙方技术失误导致报告重大错误：赔偿甲方直接经济损失（间接损失需证明与失误直接相关）。

5.4甲方提供虚假资料：自行承担全部责任，乙方不赔偿。

第六条免责条款

6.1不可抗力（自然灾害、政府行为等）导致无法履行，双方互不担责，需及时通知并提供证明。

6.2攻击者使用跳板/匿名网络等先进隐藏技术，无法溯源到具体主体的，乙方不担责，仅出具现有线索报告。

6.3乙方仅提供溯源服务，不负责甲方系统加固及法律追责，甲方自行承担后续责任。

第七条争议解决

协商不成的，任何一方有权向甲方所在地有管辖权的人民法院提起诉讼。

第八条其他

8.1协议自双方签字盖章之日起生效，有效期至费用结清且保密义务履行完毕。

8.2补充协议与本协议具有同等效力。

8.3本协议一式两份，甲乙双方各执一份。

甲方（盖章）：[甲方公司名称]

法定代表人/授权代表（签字）：[XXX]

日期：[XXXX年XX月XX日]

乙方（盖章）：[乙方公司名称]

法定代表人/授权代表（签字）：[XXX]

日期：[XXXX年XX月XX日]