软硬件及信息安全运维技术支持合同

《软硬件及信息安全运维技术支持合同》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、技术服务合同书合同编号：合同名称：总部软硬件及信息安全三线运维技术支持合同委托方（甲方）：服务方（乙方）：签订地点：有效期限：目录一、运维服务范围11.1系统软件运维11.2硬件产品维护11.3安全产品维护2二、双方权利与义务3三、合同的有效期限4四、主要设备清单44.1系统软件44.2主机硬件5六、服务费用及支付方式5七、免责条款6八、服务监督和考核6九、知识产权及购置品的归属和权益7十、保密责任7十一、违约责任7十二、不可抗力7十三、适用法律8十四、争议解决8十五、合同附件8十六、合同终止8十七、合同份数8根据《中华人民共和国合同法》的规定，合同双方就YYY公司（以下称

2、乙方）为JJJ公司（以下称甲方）总部软硬件系统及信息安全提供的运行维护内容、甲方向乙方支付服务费等事宜进行协商，经协商一致后签订本合同。一、运维服务范围乙方为甲方提供的信息通信运行维护服务，主要包括以下叁个方面内容：l系统软件（数据库，中间件）l系统硬件（小型机设备，存储设备，磁带设备，PC服务器）l信息安全产品维护1.1系统软件运维乙方为甲方提供的运行环境保障工作，提供三线技术支持服务。编号服务项目服务内容服务时间1远程支持1在维护协议有效期限内，JJJ公司将获得电话支持，由YYY公司资深工程师提供技术服务，进行技术咨询，故障分析，远程诊断，并对严重问题迅速升级，包括将问

3、题升级到专家组或派遣当原厂工程师迅速到达现场。电话支持服务为每周7天，每天24小时。2YYY公司会通过邮件系统为客户提供技术支持服务：定期发放系统检查报告，提供技术文档等。3通过指定电话、邮箱提供远程故障诊断和解决方案的远程支持服务。7天×24小时2现场支持1对于客户IT系统突发性的故障或突发性的性能下降，YYY公司工程师将根据与客户协商确认的服务级别和故障紧急程度，在规定时间内到达现场，排除故障，响应支持服务时间为每周7天，每天24小时。2对于客户报告的各类问题，我方工程师将本着最小化故障时间，采用现场服务、邮件支持、远程拔入等形式进行指导和解决。YYY公司会对客户反映的

4、技术问题进行问题级别划分，对严重程度为A级、B级的问题，应用户请求，我们可提供不限次数和时间的现场服务。7天×24小时3系统巡检1根据客户需求，YYY公司将定期对客户的系统软件进行健康检查。并提交相应的系统健康检查报告，巡检报告将评估该IT系统的可用性、安全性、稳定性和性能现状，并就发现的问题或隐患提出我方建议的解决方案。2对可能会产生其他一些影响的问题，或者优化方案需要用户增加资源(如性能瓶颈可能是缺乏某硬件资源)我们将在提交的报告中详细描述问题的成因，影响范围，建议的解决方案，以及解决问题的风险，交予用户评估。3指定专人按月到场例行巡检，提供系统健康检查，配合信息安全加

5、固工作进行补丁升级服务，提供软硬件平台升级的测试环境。每月4性能诊断与性能调优此服务指对用户的IT系统进行性能方面的分析、评估、调整，以提高该系统的整体性能。每月1.2硬件产品维护硬件产品维护服务内容如下：编号服务项目服务范围服务内容服务时间1远程支持见硬件设备清单4.2通过指定电话、邮箱提供远程故障诊断和解决方案的远程支持服务7天×24小时2现场支持见硬件设备清单4.2对不能通过远程支持方式解决或紧急事件，指定专人提供2小时到达现场服务7天×24小时3系统巡检见硬件设备清单4.2指定专人按月到场例行巡检，提供硬件健康检查和系统补丁升级服务。每月4备品备件服务见硬件设备清单

6、4.2针对JJJ公司现有硬件产品范围建立备件库，提供备件服务。7天×24小时1.1安全产品维护安全产品提供服务项目：安全扫描、安全加固、等级保护、应急响应、安全审计、安全体系咨询、安全硬件设备运维等服务。编号服务项目服务内容服务方式服务时间1安全扫描对JJJ公司的信息系统提供安全扫描服务，对系统中的所有设备（桌面除外）进行每月一次的安全扫描。派遣工程师每月到JJJ公司现场对系统中需要扫描的设备进行安全扫描，并根据扫描结果完成安全扫描报告并提供加固建议。每月2安全加固对JJJ公司的网络设备、主机设备、数据库、中间件、应用系统等进行安全加固服务。对原有设备和系统每半年进行一次加

7、固服务，对新建系统和设备在系统试运行前进行专项加固服务。派遣工程师到JJJ公司现场按照用户要求对指定网络设备、主机设备、数据库、中间件、应用系统等进行安全加固。加固前需配合软件、硬件及应用方提供必要的测试、制定应急方案等。加固后提供加固报告。每月3等级保护根据国家相关法律法规的要求，设计JJJ公司的等级保护所需方案，提供等级保护相关咨询、进行等级划分、等级保护策略的部署及等级保护相关的其他工作，同时配合各个相关部门的检查。由于委托方已经完成信息安全等级保护相关建设工作，因此本项服务主要针对新上线或变更较大的应用系统