医院网络安全维护合作协议书.docxVIP

医院网络安全维护合作协议书

为保障甲方（[XX医院]，以下简称“甲方”）信息系统稳定运行、网络安全符合国家法律法规及行业监管要求，防范勒索病毒攻击、数据泄露、业务中断等安全风险，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》《网络安全等级保护条例》等相关规定，甲乙双方本着平等自愿、诚实信用、互利共赢的原则，就乙方为甲方提供全周期网络安全维护服务事宜，经充分协商达成如下协议，双方共同遵照执行。

一、服务范围与内容

甲方现有信息化资产包括：核心交换机4台、汇聚交换机16台、接入交换机89台，下一代防火墙6台、入侵防御系统3台、Web应用防火墙2台、零信任访问网关1台、数据脱敏系统1台、终端检测与响应系统（EDR）1套，核心业务服务器22台（其中HIS系统服务器3台、EMR系统服务器4台、PACS系统服务器5台、LIS系统服务器2台、医保结算系统服务器3台、其他业务系统服务器5台），存储设备6台，医疗终端1287台（含医护工作站722台、自助服务终端136台、医技科室终端219台、行政办公终端210台），核心业务系统全部通过网络安全等级保护三级测评。乙方服务覆盖上述全部资产的全生命周期安全维护，具体内容如下：

1.1日常基础运维服务

1.1.1机房基础设施巡检：乙方安排驻场工程师每日开展2次机房巡检，检查机