网络安全运维服务合同.docx

13网络安全运维服务合同甲方乙方为更好地为提供网络安全运维服务经甲乙双方充分协商特签订本合同双方应共同遵守严格执行具体协议条款如下网络安全运维服务采购的项目内容有技术要求资产梳理服务要求通过专业测试工具对采购人的信息资产和开放服务进行检查和梳理并与用户核对所开放的服务是否为必须使用户了解并明确网络中的信息资产以及开放的服务协助用户关闭不需要的服务端口减小业务系统在网络中的受攻击面服务期限一年服务频次一次漏洞扫描服务服务人员使用商用安全评估工具对评估目标范围内对象进行漏洞扫描并人工验证所发现的应用漏洞主机操作系统漏洞数据库漏洞逻辑缺陷弱口令信息泄露及配置不当等脆弱性问题服务期限一年服务频次每月一次的安全评估共次协助加固服务根据安全评估结果的具体情况协助客户制定服务目标的加固建议针对不同类型的目标系统通过打补丁修改安全配置增加安全机制建议添置安全设备等方法合理加强服务目标的安全性服务期限一年服务频次每月一次的安全评估共次安全培训服务针对相关管理人员和技术人员进行安全意识安全管理以及安全事件应急处置培训服务提升网络安全方面的处置能力服务期限一年服务频次每半年一次的安全培训服务共次应急响应服务