文档介绍：精心整理
信息系统安全年度服务协议
合同编号：
甲方：
地点：
联系人：
电话：
传真：
邮政编码：
乙方：
地点：
、补充及终止......................................
错误!未指定书签。
13,合同效力..................................................
错误!未指定书签。
甲方向乙方购置信息系统安全服务。甲乙双方本着相互信任、真诚合作、共同发展的原则，在友好磋商的基
础上达成如下协议。
协议内容
我们为您提供的专业安全服务包括：
是否对网络基础平台熟悉：熟悉。
是否提供24小时技术支持：提供。
是否提供365×7×24热线支持：提供。
是否提供工程师到厂安全巡检：提供每个月一次的网络安全巡检，并提交巡检报告。
是否提供服务器及网络设置安全策略优化服务：提供。
是否提供24小时热线支持电话：提供。
重要事件响应时间：12个小时内抵达甲方现场。
是否对现有信息安全进行风险评估：在甲方许可的情况下可提供风险评估，或
每季度进行一次风险评估。
精心整理
精心整理
是否对信息系统安全加固：可按照等级有关要求、标准进行安全加固
是否对互联网网站实时监测：提供实时监测服务。
当发生安全事件后是否提供给急响应：提供
是否提供等级保护测评服务：由专业测评师提供每年不少于一次的测评服务。
是否提供等级保护安全建设整改：针对甲方现状提供整改建议。
是否第一时间提供重要信息系统安全通知：以邮件、短信、微信、传真等方式提供。
是否提供信息安全管理策略：提供
是否提供管理人员安全培训：提供
在签署合同并且生效后，乙方需按甲方的要求在磋商好的时间之内（一般在__
个工作日内），对甲方的计算机网络系统设施的安全状况、运行状况进行全面检查，
做出详尽的报告，记录所有设施清单中重点设施的目前安全状况，并且联合甲方网
络的实际运行情况关于能够进行安全优化的内容与甲方磋商，确定安全的方案，在
与甲方和乙方进行充分论证后，由甲方决定是否实施。
在甲方确认乙方的安全建议后，双方磋商好实施的时间，由乙方达成优化工作，
并记录配置情况和运行情况。
精心整理
精心整理
信息安全风险评估是从风险管理的角度，运用科学的方法和手段，联合信息安
全全面检测网络和信息系统存在的柔弱性，系统剖析和评估安全防备水平，进而有
针对性地提出抵抗威胁的防备对策和整改举措，将风险控制在可接受的水平，最大
限度的保障网络和信息安全。
我公司提供的风险评估内容包括：物理环境安全检查及建议、网络设施风险评
估、操作系统风险评估、应用系统风险评估、数据库风险评估、计算机终端风险评
估等。
评估的主要手段包括：安全点检查、破绽扫描、渗透测试、配置检查等多种方
式。
安全加固是指经过一定的技术手段，提高操作系统、应用系统、数据库、网络设
备、安全设施等的安全性和抗攻击能力，经过优秀配置的系统或设施的抗攻击性有
极大的增强。在对系统作相应的安全配置后，联合定期的安全评估和维护服务就使
得系统保持在一个较高的安全线之上。
信息系统实时监测服务全面覆盖网站代码安全检测、网页内容安全监测、网站服
务质量监测，为网站提供全方位、全天候的安全监测服务；经过主动发现网站破绽、
精心整理
精心整理
实时监测网页内容、实时发现网站服务可用性问题三大维度保障网站持续稳定提供
服务，主要提供以下服务：
网站破绽检测
网页木马检测
网页恶意链接检测
网页敏感内容监测
网页窜改监测
网页坏链检测