软硬件及信息安全运维技术支持合同协议书文稿归稿存档编号：KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-技术服务合同书合同编号：合同名称：总部软硬件及信息安全三线运维技术支持合同 委托方（甲方）：服务方（乙方）：签订地点：有效期限：目录根据中华人民共和国合同法的规定，合同双方就YYY公司（以下称乙 方）为JJJ公司（以下称甲方）总部软硬件系统及信息安全提供的运行维护内容、 甲方向乙方支付服务费等事宜进行协商，经协商一致后签订本合同。一、运维服务范围乙方为甲方提供的信息通信运行维护服务，主要包括以下叁个方面内容：系统软件（数据库，中间件）系统硬件（小型机设备，存储设备，磁带设备，PC服务器）信息安全产品维护1.1系统软件运维乙方为甲方提供的运行环境保障工作，提供三线技术支持服务。编编服务项目服务内容服务时1远程支持1在维护协议有效期限内，JJJ公司将获得 电话支持，由YYY公司资深工程师提供技术服 务，进行技术咨询，故障分析，远程诊断，并 对严重问题迅速升级，包括将问题升级到专家 组或派遣当原厂工程师迅速到达现场。电话支 持服务为每周7天，每天24小时。2YYY公司会通过邮件系统为客户提供技术支持 服务：定期发放系统检查报告，提供技术文档 等。3通过指定电话、邮箱提供远程故障诊断和解决 方案的远程支持服务。7 天X24 小时2现场支持1对于客户IT系统突发性的故障或突发性的性 能下降，YYY公司工程师将根据与客户协商确认 的服务级别和故障紧急程度，在规定时间内到 达现场，排除故障，响应支持服务时间为每周7 天，每天24小时。2对于客户报告的各类问题，我方工程师将本着 最小化故障时间，采用现场服务、邮件支持、 远程拔入等形式进行指导和解决。YYY公司会对 客户反映的技术问题进行问题级别划分，对严 重程度为A级、B级的问题，应用户请求，我们 可提供不限次数和时间的现场服务。7 天X24 小时-编-编服务项目服务内容服务时3系统巡检1根据客户需求，YYY公司将定期对客户的系统 软件进行健康检查。并提交相应的系统健康检 查报告，巡检报告将评估该IT系统的可用性、 安全性、稳定性和性能现状，并就发现的问题 或隐患提出我方建议的解决方案。2对可能会产生其他一些影响的问题，或者优化 方案需要用户增加资源（如性能瓶颈可能是缺之 某硬件资源）我们将在提交的报告中详细描述问 题的成因，影响范围，建议的解决方案，以及 解决问题的风险，交予用户评估。3指定专人按月到场例行巡检，提供系统健康检 查，配合信息安全加固工作进行补丁升级服 务，提供软硬件平台升级的测试环境。每月4性龜诊断与此服务指对用户的IT系统进行性能方面的分 析、评估、调整，以提咼该系统的整体性能。每月1.2 硬件产品维护硬件产品维护服务内容如下：编编服务项目服务范围服务内容服务1远程支持见硬件设备清单4.2通过指定电话、邮箱 提供远程故障诊断和 解决方案的远程支持 服务7：X24 时天 小2现场支持见硬件设备清单4.2对不能通过远程支持 方式解决或紧急事 件，指定专人提供2 小时到达现场服务7：X24 时天 小3系统巡检见硬件设备清单4.2指定专人按月到场例 行巡检，提供硬件健 康检查和系统补丁升 级服务。每月4备品备件 服务见硬件设备清单4.2针对JJJ公司现有硬 件产品范围建立备件 库，提供备件服务。7 天X24 时天小1.3 安全产品维护安全产品提供服务项目：安全扫描、安全加固、等级保护、应急响应、安全审计、安全体系咨询、 安全硬件设备运维等服务。编编服务项目服务内容服务方式服务 时向1安全扫描对JJJ公司的 统提供安全扫描服 系统中的所有设备 除外）进行每月一 全扫描。J信息系 务，对 （桌面 次的安到 统 进 据扫 建IJ1:11派 中 行 扫 田扌 义。匠遣工 J公司 崙要扫 实全扫 苗结果 艮告并程师每 现场对 描的设 描，、并 完成安 提供加月 系 备 根 全 固每月2安全加固对JJJ公司的 备、主机设备、数 中间件、应用系统 安全加固服务。对 备和系统每半年进 加固服务，对新建 设备在系统试运行 专项加固服务。J网络设 （据库、E等进行 f原有设 E行次 嗦统和 前进行派 JJJ 公 尸要求 备、主 库、中 统等进 加固前 硬件及 要的测 方案等 加固扌匠遣工 司现: W对指 三机设 P间件 主行安 研需配 良应用 妙试、 李。加 艮告。程师到 场按照丿 定网络 备、数 、应用 全加固 合软件 方提供 制定应 固后提用 设 据 系。、 必 急 供每月3等级保护根据国家相关 规的要求，设计J 的等级保护所需方 行等级划分、等级 略的部署及等级保 的其他工作，同时 个相关部门的检查E法律法 JJ公司 案，提 :询、进 ?保护策 胪相关 配合各 %完 完 此 亲 应 括 保 更 护 遣 等 要 关 行 师 迎G/ 匕本t：3实1-耗厶部亍协、由于委 成信息安 相关建设 本项服务 上线或变 用系统，系统评 护策略的 实施；根 整改工作 匸程师现 级保护体 求进行整 部门对J. 检杳时， 协助JJJ 佥工作。托方已 全等级 工作， 主要针 更较大 其中包 级；等 部署及 据等级 要求， 场对现 系按相 改；当 JJ公司 派遣工 公司开经 保 因 对 的级 变 保 派 有 关 相 进 程 展依据用 户需求4应急响应对JJJ公司提供应急 方案演练的支持。在国家 召开重大会议、举办重大 活动或节假日、发生相关 安全事件及相关部门安全 检查时，为JJJ公司提供 远程或现场信息安全应急 服务支持。提供日常应急 响应服务支持，并设立 7*24小时应急服务支持电 话。场 信 练 重 活 相 部 JJ 现 务 ( 应 设 务派 协助 息安 工作 大 动或 关安 门安 场公 支持 至少 急情 立 支扌氏遣工 芸全应、议、 戈节假芸全检 :司提 言息安 寺，并 M 人 等况提 侍24 寺电十匚程 L公 立急 国 举 灵E令杳1供 小! 舌。1师到现 I司开展M方案演 1家召开?办重大1、发生 二及相关 【时，为 远程或I应急服I专人 对日常E响应， 时应急服7天X 24小 时5安全审计对JJJ公司的安全设 备进行每三个月一次的安 全策略审核，检查安全策 略是否满足安全现状的要 求。对设备进行日志审 计，检查是否有应提交给 用户注意的安全事件。个 对核 否 的 行 否计 告月到 所有 次安 ，检 满足 需求 日志 有应 、尸.人 意的 结冃氏遣二 m安全芸全策己当前 j并立提交 勺安全 可后提匚程 I 公勺安莎&事 1供1师每三 词现j 匕备进彳 汕勺审I策略7 1全现# f设备 检杳7 委托: 匸件。1 E审计扌场是 犬 进 是 方报每三个 月6安全咨询基于XXX信息安全管 理体系规范对JJJ公司现 有的安全策略、安全制 度、流程、措施提供咨询 并协助整改。协助JJJ公 司进行应急预案体系完善 及故障处理流程建设XX 系 有 制 供 助 JJ 全 善 建派遣专 X信息安 规范对、 的安全策 度、流程 专业咨询 整改。由 J公司进 应急预案 及故障处 设工作。汀 :全 jjS略 呈、U服 m专 :行 1体、基于 管理体 公司，、安W 措施扌务并t 匸人协t 信息安 啄的f 扌流程E见 全 是 办 助r完 勺依据用 户需求7安全硬件 设备运维对JJJ公司的安全设备 提供维护等服务，更新设 备的策略库、代码库等数 据。派 JJJ 公 设备进 码、引 文件白 备出现 全设备 件等服遣工程师每月到 :司现场对安全 牛行策略库、代 儿擎、规则库等 勺更新。并在设 见故障时，对安 $提供维修及备 艮务。每月二、双方权利与义务 甲方权利及义务：(1) 甲方有权利监督、审查乙方的运维工作开展情况，提出建议和意见,并督 促乙方落实改进；(2) 甲方有权利定期或不定期抽查、考核乙方的运维服务的过程和质量，提出 建议并督促乙方落实改进；(3) 出现重大事件或不可预见风险时，甲方有权利启动应急预案；(4) 甲方有义务为乙方运维人员提供办公场所和必要的办公条件；(5) 甲方有义务及时、充分地向乙方披露与本合同项下运维服务相关的信息；(6) 甲方有义务及时回复或签署乙方提供运维服务过程中的工作文件；(7) 合同有效期内，甲方应尊重乙方及其派入人员对运维服务提出的建议；(8) 甲方有权利对乙方提交的运行情况报告进行抽查和考核。(9) 甲方应当按期足额向乙方支付合同金额。乙方权利及义务：(1) 乙方有权利向甲方提交运维服务工作联系文件，及签署的协作要求；(2) 乙方有权力对信息通信系统运维工作提出合理建议；(3) 乙方有义务达到所承诺的运维服务等级协议，并按时完成服务等级协议的 调整工作；(4) 乙方有义务积极发现、分析、反馈和解决各类系统运维服务问题，并及时 向甲方反馈通信系统操作规程、管理制度或规范方面的完善建议；(5) 出现重大事件或不可预见风险时，乙方有义务启动应急预案；(6) 未经甲方书面同意，乙方不得擅自将承接的项目或服务进行转包、转让；(7) 乙方及其派入人员不得利用为甲方提供服务的便利条件，从事危害甲方信 息系统安全、侵犯甲方财产利益及商誉的行为。(8) 乙方有义务及时向甲方报告突发紧急事件。(9) 乙方有义务协调平台软件、硬件、信息安全三方运维人员做好沟通协调工 作，如出现各方间责任推诿、责任不落实并导致运维服务质量下降或运维 事故发生，甲方有权利按照附件 1中的运维服务考核办法对乙方进行处三、合同的有效期限本合同履行期限为四、主要设备清单4.1 系统软件维护项系统分类系统名称操作系 统应用服务器数据库平台软 件SG186 系 统核心业务 系统年金相关 系统资金结算 系统4.2 主机硬件服务内容设备名称口 Udt 品牌类型型号数量 （台）本技术服务合同总额YYY圆整（YYY元整）。各项费用组成如下:序号服务内容费用（万元）备注1平台软件2主机硬件3信息安全运维合计：元整（元）合同费用支付方式如下：（1）合同正式签署十个工作日内，由乙方向甲方开具相应金额商业发票后，甲方向乙方支付?？首付款万元（大写 元整）。（2）本