安全托管服务合同通用(2024版).docx

安全托管服务合同通用(2024版)

合同编号：__________

安全托管服务合同通用（2024版）

甲方（委托方）：

乙方（受托方）：

鉴于甲方愿意将其信息系统安全托管给乙方，并由乙方提供相应的安全托管服务，双方为了明确双方的权利义务，经友好协商，特订立本合同，以便共同遵守。

第一条服务内容

（1）安全评估：对甲方信息系统进行全面的安全评估，识别潜在的安全风险，并提出改进建议。

（2）安全监控：实时监控甲方信息系统的安全状态，包括但不限于网络安全、主机安全、应用安全等方面。

（3）安全防护：采取相应的技术措施，防范外部攻击、病毒入侵等安全风险。

（4）安全审计：定期对甲方信息系统进行安全审计，确保信息系统安全合规。

（5）应急响应：在发生安全事件时，乙方应及时采取措施，协助甲方进行应急处理。

1.2乙方应根据甲方的实际需求，制定详细的安全托管服务方案，并提交甲方审批。

第二条服务期限

2.1本合同自双方签字盖章之日起生效，有效期为____年，自____年__月__日至____年__月__日。

2.2合同期满后，如双方无异议，本合同自动续约____年。

第三条服务费用

3.1乙方提供的安全托管服务费用为人民币____元整（大写：_______________________元整），甲方应按照本合同约定的付款方式及时支付。

3.2甲方应按照乙方提供的收费标准，支付乙方因提供本服务所产生的其他费用。

3.3双方应就服务费用支付事宜签订补充协议，作为本合同的附件。

第四条付款方式

（1）合同签订后____个工作日内，支付人民币____元整作为预付款。

（2）自服务开始之日起，每季度支付一次服务费用，每次支付人民币____元整。

（3）合同到期后，根据乙方实际提供服务的情况，支付尾款。

4.2甲方支付服务费用时，应向乙方提供等额的增值税普通发票。

第五条双方义务

5.1甲方应保证其信息系统符合国家相关法律法规和技术标准，并按照乙方要求提供相关资料，协助乙方开展安全托管服务。

5.2乙方应按照本合同约定，提供专业、及时的安全托管服务，并确保信息安全。

5.3双方应对在合作过程中获知的对方商业秘密予以保密，未经对方同意，不得向第三方泄露。

第六条违约责任

6.1双方应严格履行本合同的约定，如一方违约，应承担违约责任，向守约方支付违约金，并赔偿因此给对方造成的损失。

6.2乙方未按照约定提供安全托管服务，甲方有权要求乙方支付违约金，并有权解除本合同。

第七条争议解决

7.1本合同的签订、履行、解释及争议解决均适用中华人民共和国法律。

7.2双方在履行本合同过程中发生的争议，应通过友好协商解决；如协商不成，任何一方均有权向合同签订地人民法院提起诉讼。

第八条其他约定

8.1本合同一式两份，甲乙双方各执一份。

8.2本合同自双方签字盖章之日起生效。

甲方（盖章）：

乙方（盖章）：

签订日期：____年__月__日

多方为主导时的，附件条款及说明

一、当甲方为主导时，增加的多项条款及说明

1.甲方信息安全保障义务

甲方承诺，在乙方提供安全托管服务期间，确保提供给乙方的信息系统安全相关资料的真实性、准确性和完整性。若因甲方提供的信息不实导致的安全事故，由甲方承担全部责任。

2.甲方配合义务

甲方应按照乙方的安全托管服务要求，及时提供必要的协助，包括信息系统相关资料、现场支持等。若甲方未能按约定时间提供所需协助，导致服务延迟，甲方应承担相应责任。

3.甲方监督权

甲方有权对乙方提供的安全托管服务进行监督，包括但不限于查阅乙方服务记录、安全报告等。若发现乙方服务不符合约定，甲方有权要求乙方及时整改。

4.甲方变更权

甲方有权根据业务发展需要，提出变更安全托管服务内容、扩大服务范围等。乙方应在收到甲方变更通知后，按照甲方要求及时调整服务方案，并报甲方审批。

5.甲方终止权

甲方在合同履行期间，如认为乙方服务能力、服务质量等方面不符合约定，有权提前终止本合同，并有权要求乙方赔偿因此造成的损失。

二、当乙方为主导时，增加的多项条款及说明

1.乙方信息安全保障义务

乙方承诺，在提供安全托管服务期间，严格遵守国家有关信息安全的法律法规，采取有效措施保障甲方信息系统的安全，防止信息泄露、篡改等安全事件。

2.乙方服务履约义务

乙方应按照本合同约定及甲方要求，提供专业、及时的安全托管服务，并确保信息安全。若乙方服务未达到约定标准，甲方有权要求乙方及时整改，并承担相应责任。

3.乙方保密义务

乙方应对在合作过程中获知的甲方商业秘密予以保密，未经甲方同意，不得向第三方泄露。若乙方违反保密义务，甲方有权要求乙方承担违约责任。

4.乙方培训义务

乙方应在合同履行期间，为甲方相关人员提供必要的信息安全培训，提高甲方信息安全防护能力。

5.乙方紧急响应义务

在发生安全事件时，