安全管理文档信息安全维护服务协议.doc

《安全管理文档信息安全维护服务协议.doc》由会员分享，可在线阅读，更多相关《安全管理文档信息安全维护服务协议.doc（9页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、此材料由网络搜集而来，如有侵权请告知上传者立即删除。材料共分享，我们负责传递知识。平安治理文档信息平安维护效劳协议 甲方向乙方购置信息系统平安效劳。甲乙双方本着互相信任、真诚合作、共同开展的原则，在友好协商的根底上达成如下协议。1.协议内容我们为您提供的专业平安效劳包括：是否对网络根底平台熟悉：熟悉。是否提供24小时技术支持：提供。是否提供365724热线支持：提供。是否提供工程师到厂平安巡检：提供每月一次的网络平安巡检，并提交巡检报告。是否提供效劳器及网络设置平安策略优化效劳：提供。是否提供24小时热线支持：提供。严峻事件响应时间：12个小时内到达甲方现场。是否对现有信息平安进展风险评估：在

2、甲方许可的情况下可提供风险评估，或每季度进展一次风险评估。是否对信息系统平安加固：可按照等级相关要求、标准进展平安加固是否对互联网网站实时监测：提供实时监测效劳。当发生平安事件后是否提供应急响应：提供是否提供等级保护测评效劳：由专业测评师提供每年不少于一次的测评效劳。是否提供等级保护平安建立整改：针对甲方现状提供整改意见。是否第一时间提供严峻信息系统平安通告：以邮件、短信、等方式提供。是否提供信息平安治理策略 ：提供是否提供治理人员平安培训：提供1.1 前期系统评估在签订合同同时生效后，乙方需按甲方的要求在协商好的时间之内（一般在_个工作日内），对甲方的计算机网络系统设备的平安情况、运转情况进

3、展全面检查，做出详细的报告，记录所有设备清单中关键设备的当前平安情况，同时结合甲方网络的实际运转情况关于可以进展平安优化的内容与甲方协商，确定平安的方案，在与甲方和乙方进展充分论证后，由甲方决定是否施行。1.2 整理工作在甲方确认乙方的平安建议后，双方协商好施行的时间，由乙方完成优化工作，并记录配置情况和运转情况。1.3 效劳内容1.3.1 信息平安风险评估信息平安风险评估是从风险治理的角度，运用科学的方法和手段，结合信息平平安面检测网络和信息系统存在的脆弱性，系统分析和评估平安防护水平，从而有针对性地提出抵御威胁的防护对策和整改措施，将风险操纵在可接受的水平，最大限度的保障网络和信息平安。我

4、公司提供的风险评估内容包括：物理环境平安检查及建议、网络设备风险评估、操作系统风险评估、应用系统风险评估、数据库风险评估、计算机终端风险评估等。评估的主要手段包括：平安点检查、破绽、渗透测试、配置检查等多种方式。1.3.2 信息系统平安加固平安加固是指通过一定的技术手段，提高操作系统、应用系统、数据库、网络设备、平安设备等的平安性和抗攻击才能，通过良好配置的系统或设备的抗攻击性有极大的加强。在对系统作相应的平安配置后，结合定期的平安评估和维护效劳就使得系统保持在一个较高的平安线之上。1.3.3 信息系统实时监测信息系统实时监测效劳全面覆盖网站代码平安检测、网页内容平安监测、网站效劳质量监测，为

5、网站提供全方位、全天候的平安监测效劳；通过主动觉察网站破绽、实时监测网页内容、及时觉察网站效劳可用性征询题三大维度保障网站持续稳定提供效劳，主要提供以下效劳：网站破绽检测网页木马检测网页恶意链接检测网页敏感内容监测网页篡改监测网页坏链检测网站DNS监测网站可用性监测1.3.4 平安事件应急响应针对用户信息系统可能发生的信息平安事件，通过引入专业的平安事件应急相应效劳：在接到用户应急响应效劳恳求后，由专业平安公司的平安专家提供远程平安支持和现场平安支持，推断事件类型，协助客户降低阻碍，并提供分析建议。对攻击进展抑制，降低损失。应急响应效劳完成后效劳人员会整理详细的事故处理报告，内容包括事故缘故分

6、析、已造成的阻碍、处理方法、处理结果、预防和改良建议等提交给用户相关人员。1.3.5 等级保护平安建立整改按照国家有关规定和标准标准的要求，对现有信息系统开展信息平安等级保护平安建立整改工作。通过落实平安责任制，开展治理制度建立、技术措施建立，落实等级保护制度的各项要求，使现有信息系统平安治理水平明显提高，平安保护才能明显加强，平安隐患和平安事故明显减少。并坚持治理和技术并重的原则，将技术措施和治理措施有机结合，建立信息系统综合防护体系，提高信息系统整体平安保护才能。同时按照信息系统平安等级保护根本要求建立并落实各类平安治理制度，开展人员平安治理、系统建立治理和系统运维治理等工作，落实物理平安

7、、网络平安、主机平安、应用平安和数据平安等平安保护技术措施。1.3.6 信息系统平安通告信息平安是动态开展的。面对日益演化的平安攻击手段和系统平安破绽的不断觉察和利用，信息系统所面临的风险也在不断变化。基于此，建议客户实时关注平安动态，理解最新的平安技术和平安理念。我们建议平安公告效劳主要包括：系统破绽信息将一段时期内，各操作系统、应用系统、网络设备等的最新平安破绽进展通告，包括破绽威胁、阻碍平台及修补方法等。病毒信息将一段时期内，最具威胁性的病毒信息进展通告，包括病毒危害、感染原理及防护措施等。平安预警一旦出现将可能造成大规模网络攻击事件的平安破绽或病毒木马，进展及时的平安预警，积极进展补丁

8、修复和平安防护。信息平安事件将一段时期内，相关信息平安事件进展通告，防止客户信息系统遭遇同样平安攻击事件，造成严峻损失。平安技术研究专业信息平安团队对最新平安技术进展深化研究，包括信息系统破绽挖掘、风险分析以及平安防护技术。1.3.7 信息平安治理策略信息平安治理策略是信息系统生命周期的重要环节，治理策略制定效劳是按照应用系统面临的平安威胁分析或评估结果，对客户授权的信息系统进展平安策略设计、部署，并对已经制定施行的系统平安治理策略效果进展验证、调整和改良，我们建议系统平安策略涉及到的主要内容为：WEB应用平安治理制度日志治理与审核制度账号口令治理制度防病毒效劳器日常维护制度补丁加载治理制度风

9、险评估施行细则平安事件应急响应流程1.3.8 治理人员平安培训通过信息平安培训效劳，加强广大员工的信息平安认识，提高客户应对信息平安风险的才能，同时提高系统治理员的平安运维水平，为企业制造一个良好的信息平安气氛。我们建议平安培训效劳主要包括：信息系统平安威胁常见信息系统入侵技术信息系统防护体系风险评估与等级保护1.3.9 信息系统平安测评针对甲方现有信息系统进展等级测评，测评内容包括：测评包括平安技术测评和平安治理测评两大部分，其中平安技术测评包括物理平安、网络平安、主机平安、应用平安、数据平安及备份恢复等五个技术层面，平安治理测评包括平安治理制度、平安治理机构、人员平安治理、系统建立治理和系

10、统运维治理等五个平安治理方面的内容。1.3.10 征询效劳乙方还为甲方提供如下一些免费的征询效劳：平安产品采购征询效劳最新网络平安技术效劳应用系统平安相关的技术征询效劳1.3.11 呼叫中心效劳甲方的维护范围内的设备出现征询题，乙方提供12个月*7天工作日*24小时呼叫中心效劳，专人专线接受维修恳求，负责联络相应消费商、供应商的售后效劳部门、人员通知、和维护落实工作。工作效劳热线：1.4 平安效劳所包括的设备范围每年的常规效劳费用包括的设备范围在附件的设备清单。1.7 下属情况不在乙方效劳范围之列电信线路缺点。合同在任一方由于不可抗力的缘故，及该方不能操纵的事件发生如战争、暴乱、罢工、禁运、自

11、然力或政府干涉的条件下无法正常履行合同，则合同应延期执行，延期的时间应与时间的持续时间相等，合同双方不必承担延误责任。1.8 其他效劳商定甲方应该配合乙方真实地列出需要维护的设备清单。在现场维护时，甲方应及时向乙方提供一个有效运转的系统环境、必要的系统技术和相关信息和数据，并保证乙方的网络工程师可以接触到所需维护的软硬件。并在维护工作完毕后，在乙方的维护记录单上签字确认本次维护工作，并提出相应的意见。假设甲方对乙方工程师的效劳不满意时，有权要求乙方更换工程师。当乙方为甲方提供了备件时，假设甲方设备确实已经损坏无法修复时，甲方需要购置新的替代设备或将备件买下，不能无故不归还乙方的备件设备。乙方员

12、工严格按照相关的中国数据保护法律，保证对在甲方所接触到的一切企业数据，不泄露给其他个人和公司，更不作为商业的目的而出售，假设违犯则乙方须承担相应的法律责任。2.合同价格合同设备的价格（以下称为：合同总价）为：￥ 元（大写： 元整）。开始提供效劳的时间为，收到甲方合同款开始的2天内开始。3.合同有效期本合同的有效期为从合同签订起的一年时间，但本合同仅在乙方收到第一次效劳款后对乙方具有约束力。合同到期后，本维护效劳合同可按照当时的情况自动延长一年，合同双方中的任何一方也可以提早一个月书面通知对方解除合同。4.付款条款甲方每年支付给乙方的效劳费用为人民币： 元整（ 元）。付款方式：在本合同签订后一周

13、内支付全部合同金额。5.违约责任不管甲乙双方任何一方违约，都需要对方支付一定的违约赔款，每次违约赔款的多少由双方友好协商确定，但是每次违约赔款不应该超过本期合同总金额的0.5%，合同期内的赔偿总额不超过合同总额的5%甲方有责任更具合同按期支付效劳费用。假设甲方未能按期支付效劳费用，则应向乙方支付合同金额5%的违约金，一方有权决定解除合同，停顿对甲方提供维修效劳。6.技术支持效劳工程组成员甲方指定 为工程负责人，来同乙方共同确定每次的效劳内容、效劳结果和效劳时间，并代表甲方与乙方联络。乙方定期向该负责人汇报网络现状。7.优惠措施乙方在举行各项平安技术推行和平安培训活动时，会优先邀请甲方参加。假设

14、是收费培训时，甲方享有最低折扣优惠，详细优惠折扣按照培训相关事宜确定。充分利用一方的培训中心，为甲方提供认证的专业工程师培训和资历考试，同时定期向甲方提供培训信息。8.效劳保证针对行业的特别性，乙方为甲方提供高优先级效劳（12个月*7天*24小时），乙方的工程师在接到甲方的后，常规事件时间4小时之内，严峻事件时间2小时之内赶到现场，并在最短的时间内对产生的平安征询题做出诊断并排除。假设乙方派出的工程师未能及时有效地处理征询题，则由乙方在当天之内召集技术总监和专家参谋现场处理。9.不可抗力假设双方中的任何一方由于不可抗力,如:战争、火灾、台风、洪水、地震或其他双方共认为属于不可抗力的缘故此被迫停

15、顿或推迟合同的执行,则合同执行相应延迟，延迟的时间等于不可抗力发生作用的时间。受阻碍的一方应将不可抗力的发生尽快通过电报、电传或通知另一方。受阻碍的一方应在不可抗力终止或被排除后尽快通过电报、电传或通知另一方,并通过航空挂号信通知另一方不可抗力已终结或排除。假设不可抗力持续作用超过30天,双方将通过友好协商处理今后的合同执行征询题,假设双方在持续60天内未能处理疑义,甲方有权利解除合同。10.仲裁条款所有与合同及合同执行有关的争议将通过双方友好协商处理,假设不能通过友好协商处理，则将该争议提交合同签订所在地的仲裁委员会仲裁。仲裁裁定是终局的，对双方均有约束力。任何一方不得向法院或其他机构申请改

16、变仲裁裁定。仲裁费用及相关损失由败方承担。仲裁进展过程中，双方将接着执行合同，但仲裁部分除外。11.保密条款工程中所涉及的成交价格、双方的内部材料、数据和其他商业信息，未经对方许可，任何一方不得以任何方式用于合同之外的目的，不得以任何方式向其他方泄露。任何一方泄露，相关方有权追查泄露方的经济和法律责任。任何一方违犯本保密条款，另一方保存向违约方追查法律责任及追讨赔偿损失的权利。此条款于此合同解除后仍然生效，双方接着遵守此保密承诺。12.合同变更、补充及终止本合同签约双方授权代表签字，盖章日期。即为本合同的生效日期。假设发生以下情况，可以视为合同解除或终止：一方进入解体或倒闭阶段；一方被判为破产或其它缘故致使资不抵债；本合同已有效、全部得到履行；双方共同同意提早解除合同；按仲裁机构的裁决，合同解除或终止。13,合同效力本合同自双方签字、盖章之日起生效。有效期至双方的权利义务履行完止。本合同一式四份，双方各执二份，具有同等法律效力。甲 方：乙 方：代 表 人：授 权 人：签订日期：签订日期：其中专业理论知识内容包括：保安理论知识、消防业务知识、职业道德、法律常识、保安礼仪、抢救知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事技能。二.培训的及要求培训目的