2.2服务内容

*方为*方上述系统提供全面的安全服务，服务内容包括安全测评、指导安全加固、安全巡检、安全监测、应急响应及安全事件风险排查、日志审计、代码安全审计、重要时期驻场服务、安全培训、应急演练。

安全服务具体内容描述：

2.3合同金额

合同金额：￥*.00(大写：人民币点击查看>>万元整),该款项包括与履行本合同有关的全部税费。

2.4服务时间

本项目服务期为三年，合同一年一签，每年的年度服务费用相同，本合同仅为第三年的合同，本服务期间为：2024年12月15日至2025年12月14日。

通过远程及现场实施的方式，完成为*方上述系统的安全测评、指导安全加固、安全巡检、安全监测、应急响应及安全事件风险排查、日志审计、代码安全审计、重要时期驻场服务、安全培训、应急演练。

服务承诺：

●在服务过程中，回答*方提出的疑难和咨询。

●严格按照约定的时间进行安全测评、指导安全加固、安全巡检、安全监测、应急响应及安全事件风险排查、日志审计、代码安全审计、重要时期驻场服务、安全培训、应急演练。

●按时向*方提供安全测评报告、季度巡检报告，日志审计报告、应急响应报告、代码审计报告、培训记录表等。

●对于服务范围内出现安全问题的，在接到*方通知后，*方应在1小时内到达现场，并在24小时内尽量予以解决。

●除因*方系统所使用的硬件、软件或操作错误所造成的应用故障外，在系统出现问题之日起3个工作日之内，出具事件分析报告书。

●*方需指定专人负责合同约定事项，如有变更，应及时通知*方。

服务要求；

1.对新上线的“‘机器管招投标’交易系统”和“新建政府采购交易系统”进行一次安全测评，出具测评报告。

2.每季度对系统进行季度巡检和日志审计，出具巡检和审计报告。季度巡检和日志审计的时间大致为2025年1月、2025年4月、2025年7月、2025年10月。

3.日志审计应对照运维工单查看堡垒机运维日志，审查上机操作的合规性，是否存在泄密操作、敏感操作、非法操作等；检查日志记录的完整性、安全性，是否覆盖全面且达到6个月以上，是否存在安全入侵事件等。

4.代码安全审计应依据国内或国际的信息安全标准，针对*方信息系统重要功能模块开展审计工作，不限系统。

5.在合同约定的时间内每年协助*方完成一次应急演练和一次安全培训。

6. *方应按磋商文件和其响应文件履行服务。

7.对于合同中未约定的其他服务内容和期限，按照*方提出要求执行。

1.按照长财采购〔2024〕5 号文件《关 (略) 政府采购项目履约验收工作的通知》文件的要求，以“简易程序”进行验收。

2.项目验收标准，国家有强制性规定的，应按国家规定执行。验收报告作为*方申请付款的凭证之一。

3.验收过程中如有关专业技术问题产生纠纷的，由*方委托质量技术监督部门认定的检测机构进行检测，如检测结果显示为*方原因造成的，由*方承担该次的检测费用。

4.项目验收不合格，由*方返工直至合格，有关返工、再行验收，以及给*方造成的其它损失等费用由*方承担。在合同期限内，出现连续或者累计两次项目验收不合格或因服务质量问题扣除违约金两次及以上的，*方可不与*方签订下一年度合同，另行按规定选择其他供应商采购，由此带来的一切损失由*方承担。

1、*方的权利：

（1）服务过程中，*方有权对*方的服务过程进行监督、检查、询问、质疑。

（2）服务过程中，*方有权利拒绝*方提出的可能造成该系统业务持续性、机密性、完整性、可用性受到重大损失的评估要求。

（3）*方有权依据《服务质量问题违约金扣除细则》的规定，从未支付给*方的合同款项中了以扣除。如果扣除费用超出未支付款项的，还有权向*方追偿。

2、*方的义务：

(1)在服务过程中，*方应协助并向*方提供服务过程中所需的文档(提供 (略) )IP地址清单、对外映射端口清单，应用系统名称以及url清单、 (略) 络设备地址清单、安全设备地址清单和重要应用服务器地址清单。

(2)在服务过程中，*方应依据服务计划时间安排，协调配合*方的服务工作。

(3)在服务过程中，*方协助*方进行服务计划内的一切常规活动，提供工作场所，并负责相关事宜的组织和协调。

3、*方的权利

(1)服务过程中，*方有权利要求*方提交测试范围内的有效证据，以证明评估结果的有效性。

(2)服务过程中，*方有权拒绝*方提出的可能造成该系统业务持续性、机密性、完整性、可用性受到重大损失的评估要求。

4、*方的义务

(1)服务过程中，*方应严格做好记录，以确保过程的有效性和可靠性。

(2)*方有义务对*方的所有资料采取保密措施。

(3)依据服务承诺履行其应尽的义务。

(4)接受*方的监督、询问、检查、质疑，并及时进行反馈和答疑。

(5)如信息系统出现双方能力之外的安全问题，*方应出具权威的问题分析报告，并有责任协助*方组织有关专家解决该问题。

(6)合同期内，*方应按照合同中的要求提供相应服务，不得影响*方的系统和业务正常运行。

如果发生以下情况的，*方应向*方支付违约金(根据《服务质量问题违约金扣除细则》的相关规定，直接从未支付的款项中扣除；不够扣除的，*方有权向*方追偿),造成损失过大的，还应该赔偿损失：

11.1保密协定

1、 双方有义务为对方提交的任何文档资料包括检测评估数据与结果等保密，*方相关人员有义务对*方服务器、系统的有关资料和密码保密，双方必须严格遵守《中华人民共和国保密法》相关事宜执行，以确保相关技术及业务文档不被泄露。

2、 双方同意签订保密协议以保障上述保密条款所规定义务的有效履行，根据*方要求签订《保密协议》 ( 附件一) 和《保密承诺书》 (附件二),确保*方业务信息和技术信息安全保密。

3、 保密的时效不受本合同有效时间的限制。

11.2 不可抗力

任何一方由于战争、地震、洪水、禁运、罢工或者其它政府行为等不可抗力因素导致本协议不能履行时均可免除其责任。但是受影响一方应在事件发生后三个工作日内通知对方，并采取有效措施尽力减少损失的发生，否则，不得以不可抗力免责。

11.3其它事宜

本合同未尽事宜由*、*双方另行商议或签署书面补充文件，经双方盖章即作为本合同的有效组成部分，补充文件与本合同有同等法律效力。

本合同及附件一式*份，双方各执*份，具有同等效力。

2.2服务内容

*方为*方上述系统提供全面的安全服务，服务内容包括安全测评、指导安全加固、安全巡检、安全监测、应急响应及安全事件风险排查、日志审计、代码安全审计、重要时期驻场服务、安全培训、应急演练。

安全服务具体内容描述：

2.3合同金额

合同金额：￥*.00(大写：人民币点击查看>>万元整),该款项包括与履行本合同有关的全部税费。

2.4服务时间

本项目服务期为三年，合同一年一签，每年的年度服务费用相同，本合同仅为第三年的合同，本服务期间为：2024年12月15日至2025年12月14日。

通过远程及现场实施的方式，完成为*方上述系统的安全测评、指导安全加固、安全巡检、安全监测、应急响应及安全事件风险排查、日志审计、代码安全审计、重要时期驻场服务、安全培训、应急演练。

服务承诺：

●在服务过程中，回答*方提出的疑难和咨询。

●严格按照约定的时间进行安全测评、指导安全加固、安全巡检、安全监测、应急响应及安全事件风险排查、日志审计、代码安全审计、重要时期驻场服务、安全培训、应急演练。

●按时向*方提供安全测评报告、季度巡检报告，日志审计报告、应急响应报告、代码审计报告、培训记录表等。

●对于服务范围内出现安全问题的，在接到*方通知后，*方应在1小时内到达现场，并在24小时内尽量予以解决。

●除因*方系统所使用的硬件、软件或操作错误所造成的应用故障外，在系统出现问题之日起3个工作日之内，出具事件分析报告书。

●*方需指定专人负责合同约定事项，如有变更，应及时通知*方。

服务要求；

1.对新上线的“‘机器管招投标’交易系统”和“新建政府采购交易系统”进行一次安全测评，出具测评报告。

2.每季度对系统进行季度巡检和日志审计，出具巡检和审计报告。季度巡检和日志审计的时间大致为2025年1月、2025年4月、2025年7月、2025年10月。

3.日志审计应对照运维工单查看堡垒机运维日志，审查上机操作的合规性，是否存在泄密操作、敏感操作、非法操作等；检查日志记录的完整性、安全性，是否覆盖全面且达到6个月以上，是否存在安全入侵事件等。

4.代码安全审计应依据国内或国际的信息安全标准，针对*方信息系统重要功能模块开展审计工作，不限系统。

5.在合同约定的时间内每年协助*方完成一次应急演练和一次安全培训。

6. *方应按磋商文件和其响应文件履行服务。

7.对于合同中未约定的其他服务内容和期限，按照*方提出要求执行。

1.按照长财采购〔2024〕5 号文件《关 (略) 政府采购项目履约验收工作的通知》文件的要求，以“简易程序”进行验收。

2.项目验收标准，国家有强制性规定的，应按国家规定执行。验收报告作为*方申请付款的凭证之一。

3.验收过程中如有关专业技术问题产生纠纷的，由*方委托质量技术监督部门认定的检测机构进行检测，如检测结果显示为*方原因造成的，由*方承担该次的检测费用。

4.项目验收不合格，由*方返工直至合格，有关返工、再行验收，以及给*方造成的其它损失等费用由*方承担。在合同期限内，出现连续或者累计两次项目验收不合格或因服务质量问题扣除违约金两次及以上的，*方可不与*方签订下一年度合同，另行按规定选择其他供应商采购，由此带来的一切损失由*方承担。

1、*方的权利：

（1）服务过程中，*方有权对*方的服务过程进行监督、检查、询问、质疑。

（2）服务过程中，*方有权利拒绝*方提出的可能造成该系统业务持续性、机密性、完整性、可用性受到重大损失的评估要求。

（3）*方有权依据《服务质量问题违约金扣除细则》的规定，从未支付给*方的合同款项中了以扣除。如果扣除费用超出未支付款项的，还有权向*方追偿。

2、*方的义务：

(1)在服务过程中，*方应协助并向*方提供服务过程中所需的文档(提供 (略) )IP地址清单、对外映射端口清单，应用系统名称以及url清单、 (略) 络设备地址清单、安全设备地址清单和重要应用服务器地址清单。

(2)在服务过程中，*方应依据服务计划时间安排，协调配合*方的服务工作。

(3)在服务过程中，*方协助*方进行服务计划内的一切常规活动，提供工作场所，并负责相关事宜的组织和协调。

3、*方的权利

(1)服务过程中，*方有权利要求*方提交测试范围内的有效证据，以证明评估结果的有效性。

(2)服务过程中，*方有权拒绝*方提出的可能造成该系统业务持续性、机密性、完整性、可用性受到重大损失的评估要求。

4、*方的义务

(1)服务过程中，*方应严格做好记录，以确保过程的有效性和可靠性。

(2)*方有义务对*方的所有资料采取保密措施。

(3)依据服务承诺履行其应尽的义务。

(4)接受*方的监督、询问、检查、质疑，并及时进行反馈和答疑。

(5)如信息系统出现双方能力之外的安全问题，*方应出具权威的问题分析报告，并有责任协助*方组织有关专家解决该问题。

(6)合同期内，*方应按照合同中的要求提供相应服务，不得影响*方的系统和业务正常运行。

如果发生以下情况的，*方应向*方支付违约金(根据《服务质量问题违约金扣除细则》的相关规定，直接从未支付的款项中扣除；不够扣除的，*方有权向*方追偿),造成损失过大的，还应该赔偿损失：

11.1保密协定

1、 双方有义务为对方提交的任何文档资料包括检测评估数据与结果等保密，*方相关人员有义务对*方服务器、系统的有关资料和密码保密，双方必须严格遵守《中华人民共和国保密法》相关事宜执行，以确保相关技术及业务文档不被泄露。

2、 双方同意签订保密协议以保障上述保密条款所规定义务的有效履行，根据*方要求签订《保密协议》 ( 附件一) 和《保密承诺书》 (附件二),确保*方业务信息和技术信息安全保密。

3、 保密的时效不受本合同有效时间的限制。

11.2 不可抗力

任何一方由于战争、地震、洪水、禁运、罢工或者其它政府行为等不可抗力因素导致本协议不能履行时均可免除其责任。但是受影响一方应在事件发生后三个工作日内通知对方，并采取有效措施尽力减少损失的发生，否则，不得以不可抗力免责。

11.3其它事宜

本合同未尽事宜由*、*双方另行商议或签署书面补充文件，经双方盖章即作为本合同的有效组成部分，补充文件与本合同有同等法律效力。

本合同及附件一式*份，双方各执*份，具有同等效力。