信息网络(代维)服务协议.doc

（合同编号： ）

信息网络（代维）服务协议

甲 方：
乙 方：

为促进XXXXXXXX信息网络良好发展，根据双方友好协商，甲方将XXXXXXXXX的信息网络规划、信息网络安全、信息网络系统代维、信息网络设施维护委托乙方统筹管理。
本合同起止日期为20XX年1月1日至12月31日，共包含以下3项内容：
1、信息网络规划服务年年费XXXX万元。
2、信息网络安全管理服务年费XXXX万元。
3、信息网络系统代维服务年费XXXXXX万元。
上述3项，服务合同金额为XXXX万元，甲方每年分2次支付乙方，即每年6月30日和11月15日，每次支付乙方合同总额的50%。
本协议为长期协议，如每年的12月20日前双方未提交书面终止合同文本，合同自动顺延，如合同服务项目增减，可签订补充协议予以明确有关事宜，补充协议与本协议共同生效。如双方发生争议，可协商解决，协商不成可向XXXX仲裁委员会申请仲裁。
一、信息网络规划
1、合同内容
为推动XXXXXXXX信息建设水平，合理规划、发展、利用信息技术，实现科学智能的XXXXXX管理，甲方委托乙方管理XXXXXXXX公司）及XXXXXXX信息网络规划。
2、乙方服务管理条款及双方责任义务
1）根据甲方的战略规划，负责对甲方基础网络、应用系统、信息网络安全、未来发展建设方向进行整体规划，以适应甲方信息网络使用需求。
2）乙方应根据甲方及各分子公司实际情况及时调整信息网络规划，确保甲方信息管理水平满足甲方发展需要。
3）乙方信息网络规划应本着高效、合理、适用的原则，信息网络规划可适度超前，但不能过度超前避免造成大量资金浪费。
4）乙方每年应根据甲方实际情况，对信息网络规划进行调整，保持规划的准确性和实用性，避免规划发生偏差。
5）乙方应着眼于甲方未来，每3-5年重新编制信息网络规划方案，信息网络规划应准确描绘未来几年甲方信息网络发展和建方向设，应是具有可操作性的信息网络建设蓝图。
6）乙方规划中应涵盖信息网络安全部分，使用科学的设计原则，从安全防护范围、网络脆弱性等多个纬度进行信息网络安全剖析，结合信息网络安全未来发展趋势和市场相应安全产品进行合理安全规划。
7）乙方修订或重新编订的信息网络规划，须报甲方审核批准后方可实施，规划应符合甲方实际需要，应能准确定位未来甲方信息网络发展建设的方向。
8）乙方应根据信息网络规划，在每年10月20日前向甲方提交信息网络建设项目及方案，报甲方参考。
9）乙方编订或修订的信息网络规划经甲方审核批准后，甲方应及时支付乙方信息网络规划管理费用。
二、信息网络安全
1、合同内容
由于信息网络技术在企业的广泛应用，信息网络已渗透到企业核心业务层和管理层。随着企业信息化建设步伐的加大，更加强了企业对信息网络的依赖性，业务系统繁多，系统间数据共享传输接口繁复，软硬件基础设施的数量庞大，网络结构越趋复杂。与此同时，在企业信息网络中各类安全事件也逐年呈数量级规模式上升趋势，阻碍了企业的高效、快捷管理，制约了企业的发展，甚至造成重大的安全事故。为确保甲方信息网络安全，甲方将甲方的信息网络安全委托乙方管理。
2、乙方服务管理条款及双方责任义务
1）乙方每年对甲方信息网络安全进行一次安全评估，并制定评估报告，评估报告应及时申报甲方审核、批准，涉及需投资解决的由甲方投资。
2）乙方应充分利用和挖掘甲方现有信息网络设备功能，合理调整、配置网络架构，增强信息网络的安全性和可靠性。
3）乙方每季度对甲方各系统网络的边界进行一次边界防护检查，并将检查结果通报甲方。对检查出的存在问题的边界网络设备，及时进行调整和恢复，如设备故障无法继续使用应及时通知甲方，由甲方投资更换新设备。
4）乙方每季度对甲方各层级网络的区域进行一次区域防护检查，并将检查结果通报甲方。对检查出的存在问题的区域网络设备，及时进行调整和恢复，如设备故障无法继续使用应及时通知甲方，由甲方投资更换新设备。
5）乙方每季度对甲方各信息网络节点设备进行一次信息网络安全检查，并将检查结果通报甲方。对检查出的存在问题的网络节点设备，经甲方同意，乙方应通过技术处理，恢复设备的正常使用。如设备无法恢复应及时通知甲方，由甲方投资更换新设备。
6）乙方每季度对甲方接入网络的终端设备进行一次有偿信息网络安全检查和保密检查，并将检查结果通报甲方。对检查出的存在问题的终端设备，经甲方同意，乙方应通过技术处理，恢复设备的正常使用。
7）乙方负责依据《信息安全等级保护管理办法》（公通字[2007]43号）和相关技术标准，为甲方各信息网络系统建立等级保护制度。
8）乙方负责依据《信息安全技术 信息系统安全等级保护定级指南》（GB/T22240—2008），为甲方各信息网络系统定级，并配合甲方向上级有关部门备案，同时将定级备案结果同时报送所在地XXXX行政管理机构。
9）乙方负责为甲方建立信息安全应急管理制度，制定网络与信息系统应急处置预案，定期配合甲方开展应急演练，并对演练情况进行评估，针对演练中发现的问题，补充修订应急预案。
10）乙方在甲方建立灾难备份与恢复系统后，负责建立重要信息系统灾难备份与恢复制度，完善灾备系统，保证甲方关键业务的连续性。
11）根据XXXX上级部门要求，乙方为甲方做好信息网络检查的基础工作，制定信息网络安全管理制度，建立、健全信息网络检查工作制度，建立基础台账，按时填写信息网络安全检查记录，配合甲方完成信息网络检查有关工作。
12）信息网络安全委托管理期间，单项投资不超过2000元的（不含2000元），由乙方投资维修或购置，超过2000元（含2000元）的，由甲方投资维修或购置。
13）乙方每年10月20日前，为甲方提供年度信息网络安全报告，分析甲方信息网络整体情况、不安全问题、需改进的项目，以及需投入的信息网络安全设备等。报告经甲方审核、批准后，由甲方负责投资网络安全设备的费用。
14）因乙方信息网络安全维护管理不善，造成的信息网络安全事件，责任由乙方承担。
15）甲方应配备满足网络防护需求的信息网络安全软件和硬件设备供乙方使用。
16）乙方根据甲方信息网络安全问题，需甲方配合落实或提出网络安全投入需求时，甲方应充分考虑，及时回复。如甲方回复或未及时投入造成的信息网络不安全事件，责任由甲方承担。
三、信息网络系统代维
1、合同内容
根据甲乙双方友好协商，甲方将xxxxxx公司所辖的xxxx系统、xxx门户网系统、xxx集群通信系统、xxxxx系统、xxxx监控系统、xxxx收银系统、xxxx财务系统、xxxx会议系统、xxxxxx系统、xxxx通信系统、xxxxxx通信管网委托乙方代维管理。
本系统代维协议仅包含信息网络系统核心部分设备、系统公共部分设备、构成信息网络环境的部分、机房（配线间）部分、机房等核心场所需的安防设施部分，以及代维系统所必须使用的场地、办公场所等。
2、乙方服务管理条款及双方责任义务
1）乙方每年年初负责制定代维系统的年度维护、管理计划，安排好全年的系统维护管理工作。
2）乙方根据年度维护管理计划，每季度制定季度工作计划，将年度管理计划分解，并逐项落实。
3）乙方负责做好甲方代维系统的安全稳定运行，不发生责任原因造成的信息网络安全事件。
4）乙方负责甲方代维设施、设备的完好，不发生人为原因造成的设备损坏或报废。
5）乙方须保证代维系统的整体运行效果，确保系统应有功能的完整性和完备性。
6）乙方应制定详细的各代维各系统安全、稳定运行管理和维护制度方案，通过建立完备的制度保障代维系统的安全、可靠运行。
7）乙方应在每年春、秋2季做好代维系统的换季工作，换季前应制定完备的换季计划方案，换季要覆盖代维的全部系统设施、设备，换季做到全面、彻底，不留死角。
8）乙方应配备必要的维护设备、维护工具、通讯工具，确保系统的正常维护。
9）乙方每月应组织1次全面的安全检查工作，查找解决代维管理中的安全问题和隐患，超找解决维护、管理流程中存在的问题，确保每个细节和流程满足系统运行要求。
10）乙方须根据甲方代维系统的重要性，有针对性的制定详细、具有可操作性的应急预案，并定期进行各项演练和总结。
11）当发生信息网络安全事件时，乙方须立即通报甲方，并依照启动应急预案，紧急事件要响应及时、处置合理，最大程度减少事件的危害和影响。如属乙方责任原因造成的事件，责任由乙方承担，处置及恢复费用乙方负责；否则，处置及恢复费用由甲方承担。
12）乙方应定期对代维系统进行可要行评估，并将评估结果报甲方审核、审批。当可靠性降低不能满足系统正常稳定运行要求时，乙方应提出整改计划和方案，如需投资解决的，甲方应尽快审核、批准、投资，如因审批或响应不及时造成信息网络事故，责任由甲方承担。
13）乙方应在每年10月20日前，根据本年度信息网络信息运行情况和甲方信息网络系统需求，编制下年度的信息网络投资技改计划，并报甲方审核、批准、投资，如因审批、投资不及时造成信息网络事故，责任由甲方承担。
14）信息网络系统代维合同执行期间，单项维护费不超过2000元（不含2000元）的，由乙方承担，超过2000元（含2000元）的，由甲方承担。
15）当乙方发现重大信息网络安全隐患时，应及时向甲方通报，并制定解决方案，如产生费用按上一条规定执行。
16）代维系统每年的例行检测费用，机房防雷检测、xxxx频点检测、通信铁塔检测等核心和公共部分设施设备，均包含在代维费中，由乙方承担。
17）因乙方维护、管理不力或乙方责任原因造成的信息网络事故，由乙方承担全部责任。
18）甲方应免费为乙方提供代维服务所需的工作场地，并免除乙方因代维服务所产生的能源消耗、资源占用等费用。
19）甲方免费提供乙方的工作场地如需维修时，维修费用在2000元以下的由乙方负责，2000元以上（含2000元）由甲方负责。
20）为保证甲方信息网络系统及环境安全，甲方应投资建设或安装安防设施和安防系统。
21）在不影响甲方使用、不影响信息网络安全、不违法的情况下，经甲方授权和乙方取得相应经营资质，乙方可对现有信息网络系统进行开发和剩余资源利用，并用于商业经营，所产生的收入和支出费用均归乙方所有。
22）信息网络系统代维期间，乙方遵守甲方制定的规章制度，服从甲方的管理，接受甲方的监督和检查。

甲方： 乙方：
（签章） （签章）

法人（或授权人）： 法人（或授权人）：

年 月 日 年 月 日
第 9 页 共 9 页