信息网络服务协议

（合同编号：）信息网络（代维）服务协议甲方：乙方：为促进XXXXXXXX信息网络优良发展，根据双方友情协商，甲方将 XXXXXXXXX的信息网络规划、信息网络安全、信息网络系统代维、信息网络设 施维护委托乙方统筹管理。本合同起止日期为20XX年1月1日至12月31日，共包含以下3项内容：1、信息网络规划服务年年费XXXX万元。2、信息网络安全管理服务年费XXXX万元。3、信息网络系统代维服务年费XXXXXX万元。上述3项，服务合同金额为XXXX万元，甲方每年分2次支付乙方，即每年 6月30日和11月15日，每次支付乙方合同总额的50%。本协议为长期协议，如每年的12月20日前双方未提交书面终止合同文 本，合同自动顺延，如合同服务项目增减，可签订补充协议予以明确有关事 宜，补充协议与本协议共同生效。如双方发生争议，可协商解决，协商不成可 向XXXX仲裁委员会申请仲裁。一、信息网络规划1、合同内容为推动XXXXXXXX信息建设水平，合理规划、发展、利用信息技术，实现科 学智能的XXXXXX管理，甲方委托乙方管理XXXXXXXX公司）及XXXXXXX信息网 络规划。2、乙方服务管理条款及双方责任义务1）根据甲方的战略规划，负责对甲方基础网络、应用系统、信息网络安 全、未来发展建设方向进行整体规划，以适应甲方信息网络使用需求。2）乙方应根据甲方及各分子公司实际情况及时调整信息网络规划，确保甲 方信息管理水平满足甲方发展需要。3）乙方信息网络规划应本着高效、合理、适用的原则，信息网络规划可节 制超前，但不能过度超前避免造成大量资金浪费。4）乙方每年应根据甲方实际情况，对信息网络规划进行调整，保持规划的 确凿性和实用性，避免规划发生偏差。5）乙方应着眼于甲方未来，每3-5年从头编制信息网络规划方案，信息网 络规划应确凿描绘未来几年甲方信息网络发展和建方向设，应是具有可操作性 的信息网络建设蓝图。6）乙方规划中应涵盖信息网络安全部分，使用科学的设计原则，从安全防 护范围、网络脆弱性等多个纬度进行信息网络安全剖析，结合信息网络安全未 来发展趋势和市场相应安全产品进行合理安全规划。7）乙方修订或从头编订的 信息网络规划，须报甲方审核批准后方可实施，规划应符合甲方实际需要，应 能确凿定位未来甲方信息网络发展建设的方向。8）乙方应根据信息网络规划，在每年10月20日前向甲方提交信息网络建 设项目及方案，报甲方参考。9）乙方编订或修订的信息网络规划经甲方审核批准后，甲方应及时支付乙 方信息网络规划管理费用。二、信息网络安全1、合同内容由于信息网络技术在企业的广泛应用，信息网络已渗透到企业核心业务层 和管理层。随着企业信息化建设步伐的加大，更加强了企业对信息网络的依赖 性，业务系统浩繁，系统间数据共享传输接口繁复，软硬件基础设施的数量庞 杂，网络结构越趋繁复。与此同时，在企业信息网络中各类安全事件也逐年呈 数量级规模式上升趋势，阻碍了企业的高效、快速管理，制约了企业的发展， 甚至造成巨大的安全事故。为确保甲方信息网络安全，甲方将甲方的信息网络 安全委托乙方管理。2、乙方服务管理条款及双方责任义务1）乙方每年对甲方信息网络安全进行一次安全评估，并制定评估报告，评 估报告应及时申报甲方审核、批准，涉及需投资解决的由甲方投资。2）乙方应充分利用和挖掘甲方现有信息网络设备功能，合理调整、配置网络架构，增强信息网络的安全性和可靠性。3）乙方每季度对甲方各系统网络的边界进行一次边界防护检查，并将检查 结果通报甲方。对检查出的存在问题的边界网络设备，及时进行调整和恢复， 如设备故障无法继续使用应及时通知甲方，由甲方投资更换新设备。4）乙方每季度对甲方各层级网络的区域进行一次区域防护检查，并将检查 结果通报甲方。对检查出的存在问题的区域网络设备，及时进行调整和恢复， 如设备故障无法继续使用应及时通知甲方，由甲方投资更换新设备。5）乙方每季度对甲方各信息网络节点设备进行一次信息网络安全检查，并 将检查结果通报甲方。对检查出的存在问题的网络节点设备，经甲方同意，乙 方应通过技术处理，恢复设备的正常使用。如设备无法恢复应及时通知甲方，由甲方投资更换新设备。6）乙方每季度对甲方接入网络的终端设备进行一次有偿信息网络安全检查 和保密检查，并将检查结果通报甲方。对检查出的存在问题的终端设备，经甲 方同意，乙方应通过技术处理，恢复设备的正常使用。7）乙方负责依据信息安全等级保护管理办法（公通字200743号）和 相关技术标准，为甲方各信息网络系统建立等级保护制度。8）乙方负责依据信息安全技术信息系统安全等级保护定级指南 （GB/T222402008），为甲方各信息网络系统定级，并配合甲方向上级有关部门备案，同时将定级备案结果同时报送所在地XXXX行 政管理机构。9）乙方负责为甲方建立信息安全应急管理制度，制定网络与信息系统应急 处置预案，定期配合甲方开展应急演练，并对演练情况进行评估，针对演练中 发现的问题，补充修订应急预案。10）乙方在甲方建立灾难备份与恢复系统后，负责建立严重信息系统灾难 备份与恢复制度，完善灾备系统，保证甲方关键业务的连续性。11）根据XXXX上级部门要求，乙方为甲方做好信息网络检查的基础工作， 制定信息网络安全管理制度，建立、健康信息网络检查工作制度，建立基础台 账，按时填写信息网络安全检查记录，配合甲方完成信息网络检查有关工作。12）信息网络安全委托管理期间，单项投资不超过2000元的（不含2000 元），由乙方投资维修或购置，超过2000元（含2000元）的，由甲方投资维 修或购置。13）乙方每年10月20日前，为甲方提供年度信息网络安全报告，分析甲 方信息网络整体情况、不安全问题、需改进的项目，以及需投入的信息网络安 全设备等。报告经甲方审核、批准后，由甲方负责投资网络安全设备的费用。14）因乙方信息网络安全维护管理不善，造成的信息网络安全事件，责任 由乙方承担。15）甲方应配备满足网络防护需求的信息网络安全软件和硬件设备供乙方使用。16）乙方根据甲方信息网络安全问题，需甲方配合落实或提出网络安全投 入需求时，甲方应充分考虑，及时回复。如甲方回复或未及时投入造成的信息 网络不安全事件，责任由甲方承担。三、信息网络系统代维1、合同内容根据甲乙双方友情协商，甲方将xxxxxx公司所辖的xxxx系统、xxx门户网 系统、xxx集群通信系统、xxxxx系统、xxxx监控系统、xxxx收银系统、xxxx财 务系统、xxxx会议系统、xxxxxx系统、xxxx通信系统、xxxxxx通信管网委托乙方 代维管理。本系统代维协议仅包含信息网络系统核心部分设备、系统公共部分设备、 构成信息网络环境的部分、机房（配线间）部分、机房等核心场所需的安防设 施部分，以及代维系统所必须使用的场地、办公场所等。2、乙方服务管理条款及双方责任义务1）乙方每年年初负责制定代维系统的年度维护、管理计划，安排好全年的 系统维护管理工作。2）乙方根据年度维护管理计划，每季度制定季度工作计划，将年度管理计 划分解，并逐项落实。3）乙方负责做好甲方代维系统的安全安定运行，不发生责任原因造成的信 息网络安全事件。4）乙方负责甲方代维设施、设备的完善，不发生人为原因造成的设备损坏或报废。5）乙方须保证代维系统的整体运行效果，确保系统应有功能的完整性和完 备性。6）乙方应制定详细的各代维各系统安全、安定运行管理和维护制度方案， 通过建立完备的制度保障代维系统的安全、可靠运行。7）乙方应在每年春、秋2季做好代维系统的换季工作，换季前应制定完备 的换季计划方案，换季要覆盖代维的全部系统设施、设备，换季做到全面、彻 底，不留死角。8）乙方应配备必要的维护设备、维护工具、通讯工具，确保系统的正常维 护。9）乙方每月应组织1次全面的安全检查工作，查找解决代维管理中的安全 问题和隐患，超找解决维护、管理流程中存在的问题，确保每个细节和流程满 足系统运行要求。10）乙方须根据甲方代维系统的严重性，有针对性的制定详细、具有可操 作性的应急预案，并定期进行各项演练和总结。11）当发生信息网络安全事件时，乙方须立即通报甲方，并依照启动应急 预案，紧急事件要响应及时、处置合理，最大程度减少事件的危害和影响。如 属乙方责任原因造成的事件，责任由乙方承担，处置及恢复费用乙方负责；否 则，处置及恢复费用由甲方承担。12）乙方应定期对代维系统进行可要行评估，并将评估结果报甲方审核、 审批。当可靠性降低不能满足系统正常安定运行要求时，乙方应提出整改计划 和方案，如需投资解决的，甲方应尽快审核、批准、投资，如因审批或响应不及时造成信息网络事故，责任由甲方承13）乙方应在每年10月20日前，根据本年度信息网络信息运行情况和甲 方信息网络系统需求，编制下年度的信息网络投资技改计划，并报甲方审核、 批准、投资，如因审批、投资不及时造成信息网络事故，责任由甲方承担。14）信息网络系统代维合同执行期间，单项维护费不超过2000元（不含 2000元）的，由乙方承担，超过2000元（含2000元）的，由甲方承担。15）当乙方发现巨大信息网络安全隐患时，应及时向甲方通报，并制定解 决方案，如产生费用按上一条规定执行。16）代维系统每年的例行检测费用，机房防雷检测、xxxx频点检测、通信 铁塔检测等核心和公共部分设施设备，均包含在代维费中，由乙方承担。17）因乙方维护、管理不力或乙方责任原因造成的信息网络事故，由乙方 承担全部责任。18）甲方应免费为乙方提供代维服务所需的工作场地，并免除乙方因代维 服务所产生的能源消耗、资源占用等费用。19）甲方免费提供乙方的工作场地如需维修时，维修费用在2000元以下的 由乙方负责，2000元以上（含2000元）由甲方负责。20）为保证甲方信息网络系统及环境安全，甲方应投资建设或安装安防设施和安防系统。21）在不影响甲方使用、不影响信息网络安全、不违法的情况下，经甲方 授权和乙方取得相应经营资质，乙方可对现有信息网络系统进行开发和剩余资 源利用，并用于商业经营，所产生的收入和支出费用均归乙方所有。22）信息网络系统代维期间，乙方遵守甲方制定的规章制度，服从甲方的 管理，接受甲方的监督和检查。甲方：乙方：（签章）（签章）法人（或授权人）：法人（或授权人）：