企业网络安全防护服务协议.docxVIP

企业网络安全防护服务协议

一、协议主体与定义

（一）协议主体

甲方为网络运营者，即本协议项下网络安全防护服务的委托方，甲方拥有或运营相关信息系统、网络基础设施及业务数据，需要获得专业的网络安全防护服务以保障其网络环境的安全性、稳定性和合规性。甲方应当为依法设立并有效存续的法人或非法人组织，具备签订和履行本协议所需的权利能力和行为能力。

乙方为网络安全防护服务提供方，即本协议项下服务的承接方，乙方应当具备国家有关法律法规和政策要求的信息安全服务资质，包括但不限于信息安全等级保护测评机构资质、信息安全风险评估服务资质、应急处理服务资质等与网络安全防护相关的专业资质，并拥有一支经验丰富、技术过硬的网络安全专业团队。乙方应当保证其提供的服务符合国家及行业相关标准和规范。

甲乙双方经友好协商，本着平等自愿、诚实信用、互利互惠的原则，就乙方向甲方提供企业网络安全防护服务事宜，达成如下协议，以资共同遵守。

（二）定义与解释

网络安全防护服务是指乙方为保障甲方网络和信息系统的机密性、完整性、可用性，防范网络攻击、入侵、破坏、篡改、泄露等安全事件，依据本协议约定向甲方提供的各类安全服务活动的总称，包括但不限于安全评估服务、安全监测服务、安全加固服务、应急响应服务、安全巡检服务、安全意识培训服务、安全管理制度完善服务等。

安全事件是指任何威胁到甲方网络和信息系统安全的事件，包括但不限于病毒木马传播、黑