文档介绍：信息系统安全年度服务协议
合同编号:
甲方:
地址:
联系人:
电话:
传真:
邮政编码:
乙方:
地址:
联系人:
电话:
传真:
邮政编码:
1、协议内容 3
1、1 前期系统评估 3
1、2 整理工作 4
1、3 服务内容 4
1、3、1 信息安全风险评估 4
1、3、2 信息系统安全加固 4
1、3、3 信息系统实时监测 4
1、3、4 安全事件应急响应 5
1、3、5 等级保护安全建设整改 5
1、3、6 信息系统安全通告 5
1、3、7 信息安全管理策略 6
1、3、8 管理人员安全培训 7
1、3、9 信息系统安全测评 7
1、3、10 咨询服务 7
1、3、11 呼叫中心服务 7
1、4 安全服务所包括得设备范围 8
1、7 下属情况不在乙方服务范围之列 8
1、8 其她服务约定 8
2、合同价格 8
3、合同有效期 9
4、付款条款 9
5、违约责任 9
6、技术支持服务项目组成员 9
7、优惠措施 9
8、服务保证 10
9、不可抗力 10
10、仲裁条款 10
11、保密条款 11
12、合同变更、补充及终止 11
13,合同效力 11
甲方向乙方购买信息系统安全服务。甲乙双方本着相互信任、真诚合作、共同发展得原则,在友好协商得基础上达成如下协议。
1、协议内容
我们为您提供得专业安全服务包括:
就是否对网络基础平台熟悉:熟悉。
就是否提供24小时技术支持:提供。
就是否提供365×7×24热线支持:提供。
就是否提供工程师到厂安全巡检:提供每月一次得网络安全巡检,并提交巡检报告。
就是否提供服务器及网络设置安全策略优化服务:提供。
就是否提供24小时热线支持电话:提供。
重大事件响应时间:12个小时内到达甲方现场。
就是否对现有信息安全进行风险评估:在甲方许可得情况下可提供风险评估,或每季度进行一次风险评估。
就是否对信息系统安全加固:可按照等级相关要求、标准进行安全加固
就是否对互联网网站实时监测:提供实时监测服务。
当发生安全事件后就是否提供应急响应:提供
就是否提供等级保护测评服务:由专业测评师提供每年不少于一次得测评服务。
就是否提供等级保护安全建设整改:针对甲方现状提供整改意见。
就是否第一时间提供重大信息系统安全通告:以邮件、短信、微信、传真等方式提供。
就是否提供信息安全管理策略 :提供
就是否提供管理人员安全培训:提供
1、1 前期系统评估
在签订合同并且生效后,乙方需按甲方得要求在协商好得时间之内(一般在__个工作日内),对甲方得计算机网络系统设备得安全状况、运行状况进行全面检查,做出详细得报告,记录所有设备清单中关键设备得当前安全
状况,并且结合甲方网络得实际运行情况对于可以进行安全优化得内容与甲方协商,确定安全得方案,在与甲方与乙方进行充分论证后,由甲方决定就是否实施。
1、2 整理工作
在甲方确认乙方得安全建议后,双方协商好实施得时间,由乙方完成优化工作,并记录配置情况与运行情况。
1、3 服务内容
1、3、1 信息安全风险评估
信息安全风险评估就是从风险管理得角度,运用科学得方法