安全服务代维

第一篇：安全服务代维

安全服务代维：新安全形势下的新选择

IT人员整天疲于应付，仍然不能避免安全事件的发生？领导批评、员工抱怨，部门工作满意程度低？这恐怕是很多机构IT部门的最大困扰。诚然，随着信息化的飞速发展，信息安全的事件越来越突出，企业和机构对安全防范的重视程度也日益加深，但由于信息安全的专业性和复杂性，企业自身的信息安全技术保障能力都非常有限，因此面对各种复杂安全设备日常维护量，IT部门常常陷入疲于奔命的窘况，却无法有效去解决存在的安全问题，而业务受影响，部门满意度也会大大降低，再加上高层对降低IT运营风险和合理化经费投入的严格要求，IT部门的困扰正在逐渐增加。有没有一种方法，能在合理IT体系建设投入的基础上有效解决新形势下的安全风险呢？答案是肯定的，这就是安全服务代维。

随着安全需求的增加，一种有效方案就是利用安全专家的力量，通过安全专家的专业技能、经验来解决问题，保障信息安全，从而将安全服务运维给外包给专业安全公司，则如同拥有自己的全天候综合医院，并拥有自己的专属医生，因此，采用安全代维的模式，引入专业安全服务提供商成为越来越多机构和企业的理想首选。

安全服务代维服务就是把企业信息化建设及运维中信息安全建设部分外包给专业安全公司，从风险评估、策略制度指定、网络优化、系统加固、更新管理，直至信息系统安全稳定运行维护、安全管理监控等深层次业务。目前，安全服务代维在国外已经有了丰富的实践案例，很多信息安全厂商都是信息安全服务提供商，其中就有如Allied Security这样的私立安全保卫公司和ADT这样的报警业务公司，然而在国内，由于安全服务代维在客户认可、资费标准、工程模式、职责的划分等方面不够完善，因此在国内没有广泛开展，但已经有用户开始充分利用专业安全服务公司的力量，达到事半功倍的效果。在联想网御专业安全服务团队的支持下，某国家部委就已经进行了连续四年的安全服务外包实践，实现了合理安全建设投入，保障了信息安全。

在安全代维工作之初，该部委基础网络设施的建设已经基本完成，网络上有包括100多台服务器，以及常见的应用组件。作为国家重要的政府部门之一，该部委的网络受关注程度非常高。经过前期的安全基础建设和安全管理体系设计，该部委面临的许多安全问题得到了有效解决及防范，但从该部委网络的整体发展和外部网络环境的角度分析，仍存在很多安全隐患，同时，该部委内部缺乏足够的信息安全人才，因此选择专业、持续的安全服务供应商来解决网络和应用系统日常运行维护中的安全问题，降低安全风险、提高信息系统安全水平，成为该部委的最好选择。出于对信息系统的敏感性和重要性考虑，该部委针对业内专业信息安全公司的背景、文化、技术、市场占有率，及公司人员技术能力、职业道德及其之前的客户评价等相关信息进行了仔细考察评估，最终选择了联想网御作为自己的技术合作伙伴。

联想网御凭借深厚的行业安全服务经验、优秀的安全服务专家团队，参照业界最佳实践，可为用户提供专业、可信、高性价比的信息安全运维服务，为机构信息系统长期安全运行提供持续支持，让客户能专注于自身业务的发展。同时，可根据客户自身情况，选择相应服务组件或联想网御为客户量身定制的个性化运维服务方案，还可根据自身情况，选择一次性服务或每年4次、6次或12次等不同代维服务频率。

通过对该部委网络现状及外部网络环境的分析，联想网御指出该部委面临的风险主要存在以下方面：

首先，在应用系统层面。由于该部委在2004～2005年度的安全评估及加固主要针对操作系统，而对应用系统层面的安全风险没有进行有效的评估和控制，给网络带来应用层面的安全隐患。其次，是系统开发及运行过程的安全隐患。由于该部委网络目前仍有大量应用系统处于边开发边运行的阶段，随着系统的开发进度，对应的安全评估加固服务也需要及时更新。此外，这些新系统本身的安全隐患、接入工作过程的疏漏以及系统维护管理的不当都可能会给整个网络带来新的风险。最后，该部委缺乏安全技术发展情况的持续跟进。

针对以上安全风险和需求，联想网御有针对性地为该部委制定了个性化运维服务方案。为了识别并控制该部委操作系统层面的安全风险，联想网御每季度定期为用户进行系统的风险评估，利用评估工具，对该部委内的服务器进行扫描评估，充分了解该部委服务器系统的安全现状及其安全威胁。为了应对网络突发的安全风险，联想网御制定了紧急响应服务措施：针对大规模病毒爆发、黑客事件、网络设备故障导致网络瘫痪、系统异常等安全事件，联想网御专业安全工程师7×24小时做紧急响应，能迅速采取恢复措施和行动，阻止和降低安全威胁事件带来的影响。此外，为了解并控制应用系统的安全风险，联想网御定期对操作系统和应用系统进行安全加固，同时，为监控系统的整体安全风险，提出风险控制安全建议，针对系统进行渗透测试，在可控的情况下模拟黑客对系统进行测试，寻找系统弱点并有针对性加固。另外，对系统日志审计、安全运行流程梳理、安全培训、安全通告服务，共同组成完整全面的安全代维服务。

基于IT服务管理（ITSM）的方法，以联想网御安全运维服务体系和风险管理手段为核心，从安全事件管理着手，关注事前、事中、事后的各个安全运维环节，全方位地帮助客户降低安全运维难度，控制安全风险，保障用户业务系统稳定健壮的运行。同时联想网御安全运维服务，配合国家信息安全应急响应中心的预警平台及与公安部门合作的安全事件报警平台，成功地为该国家部委信息系统提供了长期的安全运行保障服务，连续多年获得该客户的好评。

第二篇：代维服务协议书

代维服务协议书

甲方：山西省中煤杨涧煤业有限公司

乙方：朔州市科达恒信计算机网络工程有限公司

一、总则

乙方根据甲方的需要，为甲方的计算机系统、办公设备、监控系统、通讯系统、线路及网络应用提供维护服务，（设备、线路清单详见附件）并提供相应的技术咨询服务。为保障双方权益，明确双方职责，本着友好协作的精神协商达成以下协议。

二、乙方服务内容及责任

在协议期内，乙方将向甲方提供下列旨在使甲方协议范围内设备、线路保证正常维护应用的各项维护服务：

1、协议生效后，乙方将派服务人员对甲方附件所列的维护设备进行核对、测试，以确定设备维护期初始状况，并记录在案，建立档案。如检测出故障，则马上进行维护。

2、协议签订之日起，乙方将每周对甲方设备、线路进行一次例行检测维护，内容包括：

（1）办公网系统：操作系统的安装和调试；代为安装指定的软件；定期升级补丁；定期进行安全检测杀毒；网络监控；流量监控；故障检测；记录并保存服务器系统日志；数据备份等。（2）程控电话交换机系统：常规检查交换机系统，电源及电池以确保设备运行并满足安装时的要求，按用户要求及时修改各电话用户的服务等级及功能；对于配线架上的用户、中继、专线、以及外接的设备，可能存在的问题给予建议并及时修复。

（3）闭路电视：常规进行系统全面检测，确认设备运行状态，排除潜在隐患，确保闭路电视系统能正常稳定的运行。

（4）市话电缆、光缆：常规测试各种电信指标；定期察看线路状况，发现隐患及时处理。

（5）场区视频监控系统的维护、检修、保养。

3、协议期内，如甲方的关键设备、线路出现故障，导致严重工作事故（如网络系统崩溃、主要线路中断、监控主机瘫痪），乙方应及时派维修人员上门维修，并必须在接到甲方有效保修电话的2小时内到达维修地点，国家法定节假日照常。

4、一般设备、线路发生故障导致非系统崩溃的情况，乙方应在接到甲方保修电话后马上提供电话支持服务，并根据客户要求的实际情况到现场进行维护服务。

5、一般情况下，乙方接到甲方服务请求，应4小时赶到。如有其它情况或乙方因特别原因不能保证按时到达，应与甲方协商另外预约时间。

6、乙方维护人员到达现场后，应尽快检查出大致故障，给出相应的解决方案，提出维修建议，并马上维修，维修地点由双方商定。

7、在维护过程中乙方维护人员如需将甲方的设备撤离甲方所在地，须征得甲方同意，出具体相关手续，并在指定时间内送还给甲方。

8、维修及维护保养工作结束时，乙方有服务人员应出具有关维护报告，或向甲方有关人员描述故障引发的原因及处理过程，以及今后在使用当中应注意的问题。

三、甲方责任：

1、在协议执行期内，甲方应积极配合乙方做好维护与维护保养工作，包括提供设备的相关资料，包括设备品牌型号、规格、系统软件、设备驱动程序、设备等。

2、协议范围内设备、线路发生故障时，甲方应及时向乙方报告故障现象，错误信息等，以便乙方及时分析故障，有准备地到现场及时解决问题。

3、对于偶发性及间歇性故障，甲方应协助乙方做好故障跟踪工作，根据乙方提供的要求及方法进行记录。

4、甲方应为乙方服务工程师提供必要的工作场地，在不影响甲方正常工作的前提下，提供维护时间。

5、在维护过程当中，所需要更换的零配件费用及维修费由甲方自行负担，不计在服务费用内。

6、甲方对系统、设备、线路或软件进行升级，扩容等其它的变更须及时通知乙方，避免对本协议服务内容造成冲突。

7、在服务期内甲方应对乙方服务人员的工作态度，技术水平进行监督，提出意见，以增进友谊。

四、乙方服务不包括由下列原因引起的故障

1、甲方恶意使用导致的设备故障。

2、由其他服务商提供服务导致的故障。

五、违约责任

1、甲方故意隐瞒协议内待维护设备的重大事故隐患，增加乙方维护工作的困难和负担，乙方有权利拒绝提供相关服务。

2、未经乙方同意，甲方擅自要求其它服务供应商对协议范围内设施提供类似服务，所造成事故乙方不予负责和维护。多次出现类似情况者，乙方有权利解除本合同，并保留向甲方索职相应赔偿的权利。

六、费用及结算方法：

1、⑴技工5人，每人每月2600元，5×12×2600=156000元

⑵紧急抢修费：12000元

⑶车辆使用费：12000元

⑷管理费：

16000元

合计：196000元

2、结算方法：

矿办管理考核，每月以工资形式支付费用。

七、协议有效期、修改、终止

1、本协议有效期三年，自二零一零年八月一日至二零一三年七月三十一日。

2、本协议自签订之日起生效，到期后自动失效。

3、在协议有效期内，任何一方欲修改或终止本协议，需提前30天通知对方，由此导致的对方损失，应负相应的赔偿责任，具体内容由双方通过协商解决。协议到期后，如需延长，双方在期满前30天另议。

4、本协议一式两份，双方各执一份，具有同等效力。

甲方：

乙方：

甲方代表：

乙方代表：

经办人：

经办人：

****年**月**日

第三篇：代维服务协议

代维服务协议

甲方：中国联合网络通信有限公司大连市分公司 乙方：北京市合力电信集团

为了提高网络通信质量，提升网服务水平，根据甲方的实际情况，结合乙方的代维条件，现就甲方委托乙方代维网络收费用户维护业务事宜，经双方友好协商，达成如下合同：

第一条 乙方代装代维范围及工作职责

1、乙方负责甲方中国联合网络通信有限公司大连市分公司所有网络内维护业务的工作，对出现故障的用户的线路、终端、设备及相应的软件进行故障排除，恢复用户对该业务的正常使用。

2、协作配合：积极配合甲方及网络中心开展现场抢修、查障等工作。

3、业务推广：积极进行所有电信业务的宣传、推广和营销工作。

第二条 代维费用标准

代维费用标准为每季度1535510.00元整。

1、乙方对工作量及代维费用认可后应于五日内给与确认回应，甲方收到相关确认后，于次月10日前向网络中心支付，由网络中心代向乙方支付代维费。

第三条 双方的权利和义务

（一）甲方的权利和义务

1、负责对代维质量指标和服务指标提出具体要求，负责起草代维框架合同，协调进行合同的谈判工作。

2、指定网络中心负责代维管理有关事宜，方便双方的委托工作联系。

3、制定代维总体实施方案，修订有关的管理规定和业务处理流程，根据具体情况制定代维管理办法和相应的考核标准、奖罚细则，经甲乙双方认可后执行，根据维护质量指标和服务质量指标的完成情况进行综合评定，核算乙方代维费用。

4、在业务上对乙方进行领导，制定并协助贯彻维护规程，规范工作流程，提高工作效率和质量，因地制宜地为乙方提供必要的技术资料和技术技能培训。

5、由甲方委托网络中心负责维护用料的管理，对乙方代维工作中材料的使用进行考核管理。

6、甲方按本合同及相关规定向乙方提供代维相关资料、清单、用户信息，包括用户基本情况及具体故障地点。

7、在重要通信、应急通信需要保障时，乙方必须服从甲方及网络中心的调度。

（二）乙方的权利和义务

1、乙方在实施代维工作期间，应贯彻执行甲方有关技术标准、维护规程、服务规程，制定作业计划，并贯彻实施，切实做好网络业务的障碍处理工作，完成甲方下达的各项维护指标和服务承诺。

3、乙方每次完成故障排除之后，必须有相应的用户方当事人签名证实，并交由网络中心予以确认存档，以作为每月维护质量的评定。

4、乙方在代维工作中应严格执行电信网各项操作维护规程，不得私自让无代维资格的人员从事代维工作，遇通信紧急故障、重大事故按规定流程及时上报。

5、乙方应根据实际维护需要配备必要的维护工具、通讯工具。

6、及时向甲方反馈用户提出的意见及安全隐患。

7、乙方代维人员必须接受甲方的技能培训和服务意识培训并通过甲方的培训后方可从事代维工作。乙方人员离职要求须提前告知甲方。

8、乙方有权根据工作中的具体实际情况，提出作业变更计划，但须经甲方同意后方可实施。

9、乙方必须遵守甲方有关业务规定，按照规范向用户提供优质的电信服务，并有义务维护甲方企业形象。

10、负责将当月代维工作完成情况及存在问题及时反馈给网络中心，由网络中心反馈给甲方主管部门。

第四条 代维服务标准

1、服务规范以《辽宁省电信公司窗口单位服务质量规范标准及考核办法》为基本依据。

2、用户满意率≥80%

3、严格遵守《电信条例》，执行甲方关于电信代维业务的所有管理规定、处理流程等。

第五条 代维合同终止条件

1、代维合同期满或双方约定的合同终止条件出现，合同即终止。

2、乙方未按甲方相关规程处理导致甲方信誉受到严重损害，合同即终止。

3、乙方违反本合同规定，甲方提出书面整改通知后乙方仍不执行，合同终止。

4、经合同双方协商一致解除合同。

5、出现重大投诉，甲方有权中止合同。

第六条 违约责任

任何一方出现以下任何一种情况的均被视为违约。

1、乙方未按本合同规定完成维护工作的，甲方有权根据相关考核办法进行代维费用的扣罚。

2、乙方违反本合同规定，超越规定的代维范围和权限，擅自以甲方的名义从事的其他一切活动，引起的所有后果由乙方独自承担。

3、乙方违反操作规程与用户发生纠纷，乙方应承担相应的连带责任。

4、因一方原因导致另一方无法履行本合同条款，由此造成的一切后果由有过错的一方承担。

5、乙方因管理不善造成用户资料泄密，所引发的法律纠纷和责任均由乙方负担。

第七条 合同期限

本合同自2009年10月1日起执行，至2009年12月31日止，有效期3个月。合同期满后经双方协商可续约。

第八条 争议的解决

本合同在履行过程中发生的争议，由当事人双方协商解决。如经协商无法达成合同，则双方约定，有关诉讼事项由合同签订地的人民法院管辖。

第九条 附则

1、本合同如有未完善处，可由双方协商做出补充规定，补充规定与本合同具有相同效力。

2、本合同一式三份，甲方保留两份，乙方保留一份。

3、本合同自双方签章之日起生效。

甲方（签章）：乙方（签章）：

法定代表或其委托人：法定代表或其委托人：

二零零九年十月一号

第四篇：信息网络(代维)服务协议

信息网络（代维）服务协议

甲方：张掖市森林公安局

乙方：甘肃昊云网络科技有限公司

为促进张掖市******局信息网络良好运行，根据双方友好协商，甲方将位于*******的网络管理规划、计算机系统维护、网络机房代维、通信网络设施维护委托乙方统筹管理。

本协议起止日期为2017年12月10日至2018年12月9日，共包含以下3项内容：

1、信息网络规划服务。

2、信息网络安全管理服务。

3、网络机房设施及计算机设备代维服务。

上述3项，全年服务合同金额为 元，甲方每年分2次支付乙方，即每年6月9日前和12月10日前，每次支付乙方合同总额的50%。

协议期内如有服务项目的增减，可签订补充协议予以明确有关事宜，补充协议与本协议共同生效。如双方发生争议，可协商解决。

1、服务地点及项目内容

根据甲乙双方友好协商，甲方将xxxxxx楼XXXX办公室、XXX楼XXX办公室以及XXX楼的网络机房的计算机网络通信设备及管网委托乙方代维管理。主要包含信息网络系统核心设备、系统公共部分设备、构成信息网络环境的部分、机房（配线间）部分、楼层接入设备、用户桌面终端设备等。

2、乙方服务管理条款及双方责任义务

1）乙方负责做好甲方代维系统的安全稳定运行，不发生责任原因造成的信息网络安全事件。

2）乙方负责甲方代维设施、设备的完好，不发生人为原因造成的设备损坏或报废。

3）乙方须保证代维系统的整体运行效果，确保系统应有功能的完整性和完备性。

4）乙方应登记详细的代维系统运行管理和维护记录，确保代维系统的安全、可靠运行。

5）乙方应定期检查网络机房关键设备的运行情况，巡检工作做到全面、彻底，不留死角。

6）乙方应配备必要的维护设备、维护工具、通讯工具，确保系统的正常维护。

7）乙方每季度应组织1次全面的安全检查工作，查找解决代维管理中的安全问题和隐患，超找解决维护、管理流程中存在的问题，确保每个细节和流程满足系统运行要求。

8）当发生信息网络安全事件时，乙方须立即通报甲方，并依照启动应急预案，紧急事件要响应及时、处置合理，最大程度减少事件的危害和影响。如属乙方责任原因造成的事件，责任由乙方承担，处置及恢复费用乙方负责；否则，处置及恢复费用由甲方承担。

9）乙方应定期对代维系统进行可要行评估，并将评估结果报甲方审核、审批。当可靠性降低不能满足系统正常稳定运行要求时，乙方应提出整改计划和方案，如需投资解决的，甲方应尽快审核、批准、投资，如因审批或响应不及时造成信息网络事故，责任由甲方承担。

10）信息网络系统代维合同执行期间，确因需要购买设备材料产生的费用（须经甲方同意）由甲方承担。

11）当乙方发现重大信息网络安全隐患时，应及时向甲方通报，并制定解决方案，如产生费用按上一条规定执行。

12）代维系统每年的例行检测费用，机房防雷检测、传输线路检测、信息点检测等核心和公共部分设施设备，均包含在代维费中，由乙方承担。

13）因乙方维护、管理不力或乙方责任原因造成的信息网络事故，由乙方承担全部责任。

14）甲方应免费为乙方提供代维服务所需的工作场地，并免除乙方因代维服务所产生的能源消耗、资源占用等费用。

15）为保证甲方信息网络系统及环境安全，甲方应投资建设或安装安防设施和安防系统。

16）信息网络系统代维期间，乙方遵守甲方制定的规章制度，服从甲方的管理，接受甲方的监督和检查。

甲方： 乙方：（签章）（签章）法人（或授权人）： 法人（或授权人）：

年 月 年 月 日 日

第五篇：网站代维托管服务协议

网站托管服务协议

甲方：

乙方：

甲乙双方经友好协商一致，就甲方委托乙方进行网站托管、维护事宜达成以下协议。双方申明，双方都已理解并认可了本合同的所有内容，同意承担各自应承担的权利和义务，忠实地履行本合同。

一、服务内容

1、域名使用费：180元/年；

2、虚拟主机租用费：1580元/年。

二、双方的权利和义务

（1）甲方网站须严格遵守国家，地方有关部门颁布的法律法规，并得到相关管理部门颁发的许可证书，因违反有关法律法规而产生法律责任，由甲方自行负责。

（2）甲方网站服务内容须严格遵守国家有关信息安全，知识产权等法律、法规，因此产生的纠纷或法律责任，由甲方自行负责。

（3）除甲方有特殊要求延迟开通服务以外，本公司于款到之日起_________个工作日内为甲方开通域名解析，虚拟主机服务。在_________个工作日内提交域名注册申请。服务期限自开通之日起计算。

（4）本协议服务期满后，双方如继续合作并对本协议无异议，则本协议自动顺延，甲方应及时续缴服务费。付费标准以当时的服务价格为准。如果甲方拖延付款超过_________个工作日，本公司有权暂停服务。暂停后_________个工作日内仍未付款，本协议将自动解除。所续缴的服务费的服务期限自上一个服务期限结束的次日起计算。

二、协议修改

在协议到期时，如双方认为某些条款需要修改，届时双方另签协议。如果在协议期间或期满之后甲方需要本公司的其他服务，双方另签补充协议。本协议签订后，经双方协商一致，可以变更本协议，但应当以书面形式确认。发生下列情形本协议期限则按照以下情况计算：双方协商一致变更本协议期限；协议约定或者法律法规规定的其他期限。

三、协议解除，终止及违约责任

（1）本协议下述情形下终止，双方互不负责，但终止方应书面通知另一方：一方当事人主体资格消失，如破产；但进行重组，名称变更或者与第三方合并等不在此列；因不可抗力而解除本协议或者双方当事人协商一致解除本协议的；依法律、法规规定的情形而终止。

（2）本协议到期后，如果甲方没有按时支付续约款项，则双方认同本协议执行终止。本公司届时将停止服务。

（3）对于服务器托管，在本协议终止或者解除后，甲方应在_________日内将其服务器及附属设备搬离机房，否则本公司有权进行处置并且对该服务器及附属设施的丢失或者损坏不负任何责任。

四、权利保留

任何一方没有行使其权利或没有就对方的违约行为采取任何行动，不应被视为是对权利的放弃或对追究违约责任或义务的放弃。任何一方放弃针对对方的任何权利，或放弃追究对方的任何过失，不应视为对任何其他权利或追究任何其他过失的放弃。所有放弃应书面作出。

五、协议的解释，法律适用，生效条件及其他

协议的解除，终止或者本协议有关条款的无效均不影响本协议关于协议的解释、违约责任、知识产权、法律适用、责任限制、补偿及争议解决的有关约定的效力。

本协议的订立、效力、解释、履行和争议的解决均适用中华人民共和国法律、法规、电信管理部门的规定和计算机行业的规范。

如果本协议任何条款根据适用的现行法律被确定为无效或无法实施，本协议的其他所有条款将继续有效。此种情况下，双方将以有效的约定替换该约定，且该有效约定应尽可能接近原约定和本协议相应的精神和宗旨。

对本协议的理解与解释应依据协议目的和文本原义及业界通行的理解和惯例进行，并且应当将本协议各条款及有关附件作为一个整体来理解和解释。本协议内的标题不应影响本协议的解释。

六、本协议正本一式两份，签约方各持一份，具有相同法律效力。与本协议有关的附件，申请表单，与本协议具有相同法律效力。

甲方（盖章）

授权代表签字乙方（盖章）授权代表签字 日期：日期： 电话：电话：