工业网络安全防护合同.docxVIP

工业网络安全防护合同

一、合同主体

（一）合同双方

甲方（委托方）：____________________

住所地：__________________________

法定代表人/授权代表：_____________

乙方（服务方）：____________________

住所地：__________________________

资质证书编号：____________________

法定代表人/授权代表：_____________

本合同依据相关法律法规订立，双方就甲方工业控制系统的网络安全防护服务达成一致。

（二）合同目的

甲方委托乙方对其所属的工业网络基础设施（含工控设备、数据采集与监视控制系统、生产管理系统）提供全周期网络安全防护服务。乙方承诺依据国际安全标准与行业最佳实践提供专业技术服务。

二、服务内容与标准

（一）服务范围

工业网络资产识别与分类登记；网络边界安全加固；工控系统漏洞扫描与风险评估；恶意代码防护系统部署；网络安全事件监测与应急响应；员工安全意识培训；每季度提交安全态势报告。

（二）服务标准

乙方服务人员须具备工业信息安全认证资质；重大漏洞需在发现后24小时内通报甲方；安全事件响应时间不超过1小时；所有操作须通过甲方事前审批的变更管理流程。

三、双方权利与义务

（一）甲方义务

提供完整网络拓扑图与设备清单；开放必要的系统访问权限；指定专门接口人员配合乙方；按时足额支付服务费用；重大网络架构变更需提前十日告知乙方。

（二）乙方义务

派驻经背景审查的安全工程师；所有操作留存可审计日志；重大风险提供三种以上解决方案；每半年实施攻防演练；服务期满移交全部安全配置文档；履行严格必威体育官网网址责任。

四、服务费用与支付

（一）费用构成

总服务费用人民币__________元（大写：____________________），包含：年度基础防护费人民币__________元；应急响应单次服务费人民币__________元；定制化培训费人民币__________元。

（二）支付方式

合同签订后7个工作日内支付百分之三十预付款；季度服务报告确认后支付当期款项；预留百分之十作为质保金于服务期满后支付。

五、必威体育官网网址条款

双方应对接触到的技术资料、网络架构、生产数据等必威体育官网网址信息承担永久必威体育官网网址义务，必威体育官网网址范围包括但不限于：工控系统配置参数、未公开漏洞细节、安全防护策略、事故分析报告。必威体育官网网址责任不因合同终止而解除。

六、违约责任

（一）乙方责任

因乙方操作失误导致生产中断，每小时赔偿合同总额的千分之三；未按约定修复高危漏洞，每项支付违约金人民币__________元；数据泄露经证实因乙方过错所致，赔偿直接经济损失。

（二）甲方责任

逾期付款每日按未付金额万分之五计滞纳金；未按约定提供作业条件导致服务延期，自行承担损失；擅自关闭防护系统造成安全事故，免除乙方相关责任。

七、合同生效与变更

本合同自双方法定代表人或授权代表签字盖章之日起生效，有效期____年。任何条款修改需经双方书面确认并签署补充协议。服务期限届满前30日，双方可协商续签事宜。

八、不可抗力

因地震、战争、国家政策调整等不可抗力导致服务中断，受影响方应立即书面通知对方并提供证明，双方协商免除或部分免除履约责任。

九、争议解决

因本合同产生争议应首先协商解决。协商不成的，提交__________仲裁委员会按照其仲裁规则进行裁决。仲裁裁决为终局结果，对双方均有约束力。

十、合同终止

出现下列情形时合同终止：服务期限届满且未续签；经双方书面同意终止；一方破产清算；乙方连续两次未能通过防护能力测试；甲方工业网络系统整体关停。

十一、签署

甲方（盖章）：____________________

甲方签署人：____________________

（签署日期：____年__月__日）

乙方（盖章）：____________________

乙方签署人：____________________

（签署日期：____年__月__日）