《软硬件及信息安全系统运维技术支持规定合同.doc》由会员分享,可在线阅读,更多相关《软硬件及信息安全系统运维技术支持规定合同.doc(11页珍藏版)》请在金锄头文库上搜索。
1、标准文档技术服务合同书合同编号:合同名称:总部软硬件及信息安全三线运维技术支持合同委托方(甲方):服务方(乙方): 签订地点: 有效期限: 文案大全目 录一、运维服务范围11.1系统软件运维11.2硬件产品维护11.3安全产品维护2二、双方权利与义务3三、合同的有效期限4四、主要设备清单44.1 系统软件44.2主机硬件5六、服务费用及支付方式5七、免责条款6八、服务监督和考核6九、知识产权及购置品的归属和权益7十、保密责任7十一、违约责任7十二、不可抗力7十三、适用法律8十四、争议解决8十五、合同附件8十六、 合同终止8十七、合同份数8根据中华人民共和国合同法的规定,合同双方就YYY公司(以
2、下称乙方)为JJJ公司(以下称甲方)总部软硬件系统及信息安全提供的运行维护内容、甲方向乙方支付服务费等事宜进行协商,经协商一致后签订本合同。一、 运维服务范围乙方为甲方提供的信息通信运行维护服务,主要包括以下叁个方面内容:l 系统软件(数据库,中间件)l 系统硬件(小型机设备,存储设备,磁带设备,PC服务器)l 信息安全产品维护1.1 系统软件运维乙方为甲方提供的运行环境保障工作,提供三线技术支持服务。编号服务项目服务内容服务时间1远程支持 1在维护协议有效期限内,JJJ公司将获得电话支持,由YYY公司资深工程师提供技术服务,进行技术咨询,故障分析,远程诊断,并对严重问题迅速升级,包括将问题升
3、级到专家组或派遣当原厂工程师迅速到达现场。电话支持服务为每周7天,每天24小时。 2YYY公司会通过邮件系统为客户提供技术支持服务:定期发放系统检查报告,提供技术文档等。3通过指定电话、邮箱提供远程故障诊断和解决方案的远程支持服务。7天24小时2现场支持1对于客户IT系统突发性的故障或突发性的性能下降,YYY公司工程师将根据与客户协商确认的服务级别和故障紧急程度,在规定时间内到达现场,排除故障,响应支持服务时间为每周7天,每天24小时。2对于客户报告的各类问题,我方工程师将本着最小化故障时间,采用现场服务、邮件支持、远程拔入等形式进行指导和解决。YYY公司会对客户反映的技术问题进行问题级别划分
4、,对严重程度为A级、B级的问题,应用户请求,我们可提供不限次数和时间的现场服务。7天24小时3 系统巡检1根据客户需求,YYY公司将定期对客户的系统软件进行健康检查。并提交相应的系统健康检查报告,巡检报告将评估该IT系统的可用性、安全性、稳定性和性能现状,并就发现的问题或隐患提出我方建议的解决方案。2对可能会产生其他一些影响的问题,或者优化方案需要用户增加资源(如性能瓶颈可能是缺乏某硬件资源)我们将在提交的报告中详细描述问题的成因,影响范围,建议的解决方案,以及解决问题的风险,交予用户评估。3指定专人按月到场例行巡检,提供系统健康检查,配合信息安全加固工作进行补丁升级服务,提供软硬件平台升级的
5、测试环境。每月4性能诊断与性能调优此服务指对用户的IT系统进行性能方面的分析、评估、调整,以提高该系统的整体性能。每月1.2 硬件产品维护硬件产品维护服务内容如下:编号服务项目服务范围服务内容服务时间1远程支持见硬件设备清单4.2通过指定电话、邮箱提供远程故障诊断和解决方案的远程支持服务7天24小时2现场支持见硬件设备清单4.2对不能通过远程支持方式解决或紧急事件,指定专人提供2小时到达现场服务7天24小时3系统巡检见硬件设备清单4.2指定专人按月到场例行巡检,提供硬件健康检查和系统补丁升级服务。每月4备品备件服务见硬件设备清单4.2针对JJJ公司现有硬件产品范围建立备件库,提供备件服务。7天
6、24小时1.3 安全产品维护 安全产品提供服务项目:安全扫描、安全加固、等级保护、应急响应、安全审计、安全体系咨询、 安全硬件设备运维等服务。编号服务项目服务内容服务方式服务时间1安全扫描 对JJJ公司的信息系统提供安全扫描服务,对系统中的所有设备(桌面除外)进行每月一次的安全扫描。 派遣工程师每月到JJJ公司现场对系统中需要扫描的设备进行安全扫描,并根据扫描结果完成安全扫描报告并提供加固建议。每月2安全加固 对JJJ公司的网络设备、主机设备、数据库、中间件、应用系统等进行安全加固服务。对原有设备和系统每半年进行一次加固服务,对新建系统和设备在系统试运行前进行专项加固服务。 派遣工程师到JJJ
7、公司现场按照用户要求对指定网络设备、主机设备、数据库、中间件、应用系统等进行安全加固。加固前需配合软件、硬件及应用方提供必要的测试、制定应急方案等。加固后提供加固报告。每月3等级保护 根据国家相关法律法规的要求,设计JJJ公司的等级保护所需方案,提供等级保护相关咨询、进行等级划分、等级保护策略的部署及等级保护相关的其他工作,同时配合各个相关部门的检查。 由于委托方已经完成信息安全等级保护相关建设工作,因此本项服务主要针对新上线或变更较大的应用系统,其中包括:系统评级;等级保护策略的部署及变更实施;根据等级保护整改工作要求,派遣工程师现场对现有等级保护体系按相关要求进行整改;当相关部门对JJJ公
8、司进行检查时,派遣工程师协助JJJ公司开展迎检工作。依据用户需求4应急响应 对JJJ公司提供应急方案演练的支持。在国家召开重大会议、举办重大活动或节假日、发生相关安全事件及相关部门安全检查时,为JJJ公司提供远程或现场信息安全应急服务支持。提供日常应急响应服务支持,并设立7*24小时应急服务支持电话。 派遣工程师到现场协助JJJ公司开展信息安全应急方案演练工作,在国家召开重大会议、举办重大活动或节假日、发生相关安全事件及相关部门安全检查时,为JJJ公司提供远程或现场信息安全应急服务支持,并由专人(至少1人)对日常应急情况提供响应,设立7*24小时应急服务支持电话。7天24小时5安全审计 对JJ
9、J公司的安全设备进行每三个月一次的安全策略审核,检查安全策略是否满足安全现状的要求。对设备进行日志审计,检查是否有应提交给用户注意的安全事件。 派遣工程师每三个月到JJJ公司现场对所有安全设备进行一次安全策略的审核,检查安全策略是否满足当前安全现状的需求。并对设备进行日志审计,检查是否有应提交给委托方注意的安全事件。审计结束后提供审计报告每三个月6安全咨询 基于XXX信息安全管理体系规范对JJJ公司现有的安全策略、安全制度、流程、措施提供咨询并协助整改。协助JJJ公司进行应急预案体系完善及故障处理流程建设 派遣专人基于XXX信息安全管理体系规范对JJJ公司现有的安全策略、安全制度、流程、措施提
10、供专业咨询服务并协助整改。由专人协助JJJ公司进行信息安全应急预案体系的完善及故障处理流程的建设工作。依据用户需求7安全硬件设备运维 对JJJ公司的安全设备提供维护等服务,更新设备的策略库、代码库等数据。 派遣工程师每月到JJJ公司现场对安全设备进行策略库、代码、引擎、规则库等文件的更新。并在设备出现故障时,对安全设备提供维修及备件等服务。每月二、 双方权利与义务甲方权利及义务:(1) 甲方有权利监督、审查乙方的运维工作开展情况,提出建议和意见,并督促乙方落实改进;(2) 甲方有权利定期或不定期抽查、考核乙方的运维服务的过程和质量,提出建议并督促乙方落实改进;(3) 出现重大事件或不可预见风险
11、时,甲方有权利启动应急预案;(4) 甲方有义务为乙方运维人员提供办公场所和必要的办公条件;(5) 甲方有义务及时、充分地向乙方披露与本合同项下运维服务相关的信息;(6) 甲方有义务及时回复或签署乙方提供运维服务过程中的工作文件;(7) 合同有效期内,甲方应尊重乙方及其派入人员对运维服务提出的建议;(8) 甲方有权利对乙方提交的运行情况报告进行抽查和考核。(9) 甲方应当按期足额向乙方支付合同金额。乙方权利及义务:(1) 乙方有权利向甲方提交运维服务工作联系文件,及签署的协作要求;(2) 乙方有权力对信息通信系统运维工作提出合理建议;(3) 乙方有义务达到所承诺的运维服务等级协议,并按时完成服务
12、等级协议的调整工作;(4) 乙方有义务积极发现、分析、反馈和解决各类系统运维服务问题,并及时向甲方反馈通信系统操作规程、管理制度或规范方面的完善建议;(5) 出现重大事件或不可预见风险时,乙方有义务启动应急预案;(6) 未经甲方书面同意,乙方不得擅自将承接的项目或服务进行转包、转让;(7) 乙方及其派入人员不得利用为甲方提供服务的便利条件,从事危害甲方信息系统安全、侵犯甲方财产利益及商誉的行为。(8) 乙方有义务及时向甲方报告突发紧急事件。(9) 乙方有义务协调平台软件、硬件、信息安全三方运维人员做好沟通协调工作,如出现各方间责任推诿、责任不落实并导致运维服务质量下降或运维事故发生,甲方有权利
13、按照附件1中的运维服务考核办法对乙方进行处罚。三、合同的有效期限本合同履行期限为 四、主要设备清单4.1 系统软件维护项目系统分类系统名称操作系统应用服务器数据库平台软件SG186系统核心业务系统年金相关系统资金结算系统4.2主机硬件服务内容设备名称品牌类型型号数量(台)配件服务小型机设备磁盘阵列存储磁带存储PC服务器六、服务费用及支付方式本技术服务合同总额¥圆整(¥元整)。各项费用组成如下:序号服务内容费用(万元)备 注1平台软件2主机硬件3信息安全运维合计:¥元整(¥元)合同费用支付方式如下:(1) 合同正式签署十个工作日内,由乙方向甲方开具相应金额商业发票后,甲方向乙方支付?首付款¥万元(大写:元整)。(2) 本合同运维期满半年后,由乙方向甲方开具相应金额商业发票后,甲方向乙方支付合同总额的?%即¥万元(大写:元整)。(3) 本合同运维期满一年后,由乙方向甲方开具相应金额商业发票后,甲方向乙方支付合同总额的?%即¥万元(大写:元整)。 (4) 本合同签订的同时,乙方签署廉洁从业承诺书,具体内容见附件3。乙方自愿按照合同总价款的?%预留廉洁承诺金¥万元(大写:元整)。在履约期间,乙方如未违反廉洁从业承诺书中的内容,则廉洁承诺金随本合同第三笔款项一并支付,否则全额扣除。(5)