2.1服务对象

乙方为甲方上述系统提供全面的安全服务，服务内容包括安全测评、指导安全加固、安全巡检、安全监测、应急响应及安全事件风险排查、日志审计、代码安全审计、重要时期驻场服务、安全培训、应急演练。

安全服务具体内容描述：

1、合同金额：￥******.00（大写：人民币贰拾壹万元整），该款项包括与履行本合同有关的全部税费。

2.4服务时间

本项目服务期为三年，合同一年一签，每年的年度服务费用相同，本合同仅为第一年的合同，本服务期间为：2022年12月15日至2023年12月14日。

通过远程及现场实施的方式，完成为甲方上述系统的安全测评、指导安全加固、安全巡检、安全监测、应急响应及安全事件风险排查、日志审计、代码安全审计、重要时期驻场服务、安全培训、应急演练。

服务承诺：

l在服务过程中，回答甲方提出的疑难和咨询。

l严格按照约定的时间进行安全测评、指导安全加固、安全巡检、安全监测、应急响应及安全事件风险排查、日志审计、代码安全审计、重要时期驻场服务、安全培训、应急演练。

l按时向甲方提供安全测评报告、季度巡检报告、日志审计报告、应急响应报告、代码审计报告、应急演练和培训记录表等。

l对于服务范围内出现安全问题的，在接到甲方通知后，乙方应在1小时内到达现场，并在24小时内尽量予以解决。

l除因甲方系统所使用的硬件、软件或操作错误所造成的应用故障外，在系统出现问题之日起3个工作日之内，出具事件分析报告书。

l乙方需指定专人负责合同约定事项，如有变更，应及时通知甲方。

服务要求：

1、对2023年新上线系统进行一次安全测评，出具测评报告（如无则不适用）。

2、每季度对系统进行季度巡检和日志审计，出具巡检和审计报告。季度巡检和日志审计的时间大致为2023年1月、2023年4月、2023年7月、2023年10月。

3、日志审计应对照运维工单查看堡垒机运维日志，审查上机操作的合规性，是否存在泄密操作、敏感操作、非法操作等；检查日志记录的完整性、安全性，是否覆盖全面且达到6个月以上，是否存在安全入侵事件等。

4、代码安全审计应依据国内或国际的信息安全标准，针对甲方信息系统重要功能模块开展审计工作，不限系统。

5、在合同约定的时间内每年按时完成一次应急演练和一次安全培训。

6、乙方应按磋商文件和其响应文件履行服务。

7、对于合同中未约定的其他服务内容和期限，按照甲方提出要求执行。

1、按照《关于进一步规范政府采购项目履约验收工作管理的通知》（长财采购[2016]6号）文件的中“简易程序”的相关规定进行验收。

2、项目验收标准，国家有强制性规定的，应按国家规定执行。验收报告作为乙方申请付款的凭证之一。

3、验收过程中如有关专业技术问题产生纠纷的，由甲方委托质量技术监督部门认定的检测机构进行检测,如检测结果显示为乙方原因造成的，由乙方承担该次的检测费用。

4、项目验收不合格，由乙方返工直至合格，有关返工、再行验收，以及给甲方造成的其它损失等费用由乙方承担。在合同期限内，出现连续或者累计两次项目验收不合格或因服务质量问题扣除违约金两次及以上的，甲方可不与乙方签订下一年度合同，另行按规定选择其他供应商采购，由此带来的一切损失由乙方承担。

1、甲方的权利：

（1）服务过程中，甲方有权对乙方的服务过程进行监督、检查、询问、质疑。

（2）服务过程中，甲方有权利拒绝乙方提出的可能造成该系统业务持续性、机密性、完整性、可用性受到重大损失的评估要求。

（3）甲方有权依据《服务质量问题违约金扣除细则》的规定，从未支付给乙方的合同款项中予以扣除。如果扣除费用超出未支付款项的，还有权向乙方追偿。

2、甲方的义务：

（1）在服务过程中，甲方应协助并向乙方提供服务过程中所需的文档（提供所有互联网IP地址清单、对外映射端口清单、应用系统名称以及url清单、重要网络设备地址清单、安全设备地址清单和重要应用服务器地址清单。

（2）在服务过程中，甲方应依据服务计划时间安排，协调配合乙方的评估工作。

（3）在服务过程中，甲方协助乙方进行服务计划内的一切常规活动，提供工作场所，并负责相关事宜的组织和协调。

3、乙方的权利

（1）服务过程中，乙方有权利要求甲方提交测试范围内的有效证据，以证明评估结果的有效性。

（2）服务过程中，乙方有权拒绝甲方提出的可能造成该系统业务持续性、机密性、完整性、可用性受到重大损失的评估要求。

4、乙方的义务

（1）服务过程中，乙方应严格做好记录，以确保过程的有效性和可靠性。

（2）乙方有义务对甲方的所有资料采取保密措施。

（3）依据服务承诺履行其应尽的义务；

（4）接受甲方的监督、询问、检查、质疑，并及时进行反馈和答疑；

（5）如信息系统出现双方能力之外的安全问题，乙方应出具权威的问题分析报告，并有责任协助甲方组织有关专家解决该问题；

（6）合同期内，乙方应按照合同中的要求提供相应服务，不得影响甲方的系统和业务正常运行。

如果发生以下情况的，乙方应向甲方支付违约金（根据《服务质量问题违约金扣除细则》的相关规定，直接从未支付的款项中扣除；不够扣除的，甲方有权向乙方追偿），造成损失过大的，还应该赔偿损失：

11.1保密协定

1、 双方有义务为对方提交的任何文档资料包括检测评估数据与结果等保密，乙方相关人员有义务对甲方服务器、系统的有关资料和密码保密，双方必须严格遵守《中华人民共和国保密法》相关事宜执行，以确保相关技术及业务文档不被泄露。

2、双方同意签订保密协议以保障上述保密条款所规定义务的有效履行，根据甲方要求签订《保密协议》（附件一）和《保密承诺书》（附件二），确保甲方业务信息和技术信息安全保密。

3、保密的时效不受本合同有效时间的限制。

11.2不可抗力

任何一方由于战争、地震、洪水、禁运、罢工或者其它政府行为等不可抗力因素导致本协议不能履行时均可免除其责任。但是受影响一方应在事件发生后三个工作日内通知对方，并采取有效措施尽力减少损失的发生，否则，不得以不可抗力免责。

11.3其他事宜

本合同未尽事宜由甲、乙双方另行商议或签署书面补充文件，经双方盖章即作为本合同的有效组成部分，补充文件与本合同有同等法律效力。本合同及附件一式肆份，双方各执贰份，具有同等效力，合同自双方签章日起生效。