项 目 编 号：DZC20181096

计 划 编 号：ZCB20180975

甲 方：大庆市房产管理局

乙 方：哈尔滨安信咨询有限公司

鉴证方：大庆市政府采购中心

甲、乙双方根据DZC20181096大庆市大庆市房产局房产信息系统安全运维服务采购A项目的中标结果，签署本合同（以下简称合同）。

第一条 合同标的

为了更好的给甲方提供优质、专业的服务，甲、乙双方依照《中华人民共和国合同法》及其他有关法律、法规、法章、DZCC20181096大庆市房产局房产信息系统安全运维服务采购A项目的中标结果，遵循平等、自愿、公平和诚实信用的原则，双方协商一致，签署本合同（以下简称合同）。

甲方委托乙方进行房产局房产信息系统安全运维服务（以下简称“服务”）。

注；以下项目明细与中标通知书明细表相符（如有不符以中标通知书明细表为准） 单位:元

货物内容	规格型号	单位	数量	单价	金额	品牌	履约期限
房产信息系统安全运维	1、安全加固服务 服务要求： 1、我方在扫描过程中不能影响业务系统的正常运行，如扫描过程有可能对目标系统造成严重影响，须事先通知大庆市房产局并经过大庆市房产局的书面同意才能实施，否则，将根据影响程度追究供应商的责任。 2、在扫描过程中，对有可能影响业务系统正常运行的行为，供应商必须先制定应急预案，后组织实施。 3、根据安全评估服务的结果对网络设备、安全设备的安全漏洞进行修补，对主机系统、数据库等安全漏洞提出修补建议。 4、应综合运用配置优化、补丁升级等手段实施全面的安全加固，提高其抗攻击性能，避免由于系统本身结构、设置上的缺陷导致安全事故。 5、为避免安全加固对系统可靠性的影响，供应商在实施加固操作前应提交详细的安全加固方案，包括加固方法、流程、详细的安全加固措施列表等，并经大庆市房产局的评审和确认，确保各系统正常运行的前提下再进行正式的加固工作。 6、协助管理员完成补丁测试（包括补丁安装测试、补丁功能性测试、补丁兼容性测试和补丁回退测试）、协助管理员制订补丁加载方案，并验证监督补丁加载情况。 2、应急处置 服务要求： 1、一般事件：接到大庆市房产局通知后，现场驻点人员必须立即到场处理事件，并在事件处理结束后提交书面的安全事件调查分析报告：包括事故原因、过程描述、入侵来源、证据报告、解决方案、处理结果、改进建议等。 2、较大事件：接到大庆市房产局通知后，现场驻点人员必须立即到场处理事件；从接到大庆市房产局通知起，服务方必须在24小时内提出安全事件解决方案并在事件处理结束后提交书面的安全事件调查分析报告：包括事故原因、过程描述、入侵来源、证据报告、解决方案、处理结果、改进建议等。 3、重大事件：接到大庆市房产局通知后，现场驻点人员必须立即到场且服务方安全专家必须在2小时内到场进行事件处理；从接到大庆市房产局通知起，服务方必须在24小时内提出安全事件解决方案并在事件处理结束后24小时内提交书面的安全事件调查分析报告：包括事故原因、过程描述、入侵来源、证据报告、解决方案、处理结果、改进建议等。 4、特别重大事件：接到大庆市房产局通知后，现场驻点人员必须立即到场且服务方安全专家必须在1小时内到场进行事件处理；从接到大庆市房产局通知起，服务方必须在12小时内提出安全事件解决方案并在事件处理结束后12小时内提交书面的安全事件调查分析报告：包括事故原因、过程描述、入侵来源、证据报告、解决方案、处理结果、改进建议等。 3、渗透测试 服务要求： 在渗透测试过程中不能影响业务系统的正常运行，如渗透测试过程有可能对目标系统造成严重影响，须事先知会大庆市房产局并经过大庆市房产局的书面同意才能实施，否则，将根据影响程度追究供应商的经济责任。 在渗透测试过程中，对有可能影响业务系统正常运行的行为，供应商必须先制定应急预案，后组织实施。 在服务期内，若临时遇有重大事件或特殊时期，供应商有责任和义务临时增加渗透测试服务。 4、风险评估 服务要求： 服务方参照《GB/T20984-2008信息安全风险评估规范》，对被评估信息系统进行逐项核查。通过网络漏洞扫描仪、业务应用系统扫描系统、渗透测试工具和方法进行技术体系核查，通过检测核查列表、问卷访谈方式和方法进行管理体系核查，生成核查结果。对于存在的安全隐患给出具有可行性的整改建议。 5、等级保护测评 服务要求： 1.在确保信息系统正常运行的前提下，根据国家等级保护相关标准对各系统进行等级保护测评。测评工作需由高级测评师根据《等保测评过程指南》进行前期信息系统的调研，并编写针对信息系统等级保护测评的实施方案，测评完成后，根据测评结果编写信息安全等级保护测评报告。 2.信息安全等级保护测评工作完成后，形成信息安全等级保护测评报告，报告中应包含单项测评结果、单元测评结果、层面间分析、区域间分析等内容，并结合我单位网络信息系统的实际情况，指出信息系统中存在的安全薄弱环节，提出安全整改建议。 3.测评人员要具有项目测评经验，可有效保障测评安全，及时有效处理测评中出现的问题。 4.采用的测评工具获得正版授权，并在有效期内，不得使用盗版软件。 5.采用的测评工具在功能、性能等满足使用要求前提下，应优先采用具有国内自主知识产权的同类产品。 6. 对我单位拟定测评的系统提供信息系统备案服务、信息系统等级保护测...	项	1	192500.00	192500.00	验收时，我方提供由省级以上信息系统安全等级保护协调小组办公室推荐的测评机构（“中国网络安全等级保护网” http://www.djbh.net中公布的），出具针对本次项目的《房屋交易与产权管理系统》和《房地产市场监管服务平台》安全等级保护测评报告、直属地公安局出具的系统备案证明，作为验收的重要组成部分（评测费用由投标方全部承担），否则，依据法律规定处理。	2019-07-20
合计	壹拾玖万贰仟伍佰元整（192500.00元）

第二条 服务项目与标准

（一） 服务项目与标准:大庆市房产局房产信息系统安全运维服务采购A项目质量符合国家标准或相关标准

（二）服务期限：合同签订后一年。

2018年7月25日 2019年7月25日

第三条 付款方式（具体以招标或谈判文件为主）

付款方式：由采购单位自行结算付款给供应商。（付款时需依据采购申报单、成交通知书、验收结算书、设备验收单、发票复印件、采购合同、固定资产验收单等采购资料结算）。验收合格后支付合同价款的100%。

第四条 履约保证金（具体以招标或谈判文件为主）

成交方应按合同总价提交5%的履约保证金，可在谈判保证金的基础上多退少补。由成交方提交给大庆市政府采购中心。

1、合同履约保证金必须由成交方以本单位对公账户名义，且以转帐方式交纳，不接受企业或个人以现金方式交纳的合同履约保证金（包括直接将现金存到大庆市公共资源交易中心账户上的行为），不得以其他单位或以个人名义代交。

2、以担保保函方式提交履约保证金的，应提交经财政部认定的中国投资担保有限公司或经黑龙江省财政厅认定的黑龙江省鑫正担保集团有限公司或大庆市财政局认定的大庆市工商业担保有限公司、大庆市国盛融资担保有限公司出具的履约保函，或对公账户开户银行出具的履约保函。履约保函应按谈判文件中规定的“政府采购履约保函”样式出具，不按谈判文件规定的“政府采购履约保函”样式出具的履约保函，大庆市政府采购中心不予接受。同时在鉴证合同时应将履约保函原件带到大庆市政府采购中心，并提供履约保函复印件一份，否则不予鉴证。

3、成交方的履约保证金在验收合格服务期满后无产品质量及服务问题，经采购单位确认且我中心财务收到符合退款要求的全套资料后两周内无息退还。

第五条 保密责任及知识产权

服务过程中任何一方向对方所披露的任何商业机密，信息接收方不得向任何第三方披露，法律、法规、部门规章另有规定的除外。

第六条 终止和赔偿

（一）因甲方不履行或不完全履行合同义务给乙方造成损失的，甲方承担全部赔偿责任。

（二）因乙方不履行或不完全履行合同义务，视为乙方违约，甲方有权要求乙方及时予以整改，如乙方在规定期限内未按甲方要求进行整改，甲方有权提出解除合同。

（三）因甲方违约导致乙方目标无法实现，给乙方造成损失，后果由甲方自行承担。

（四）因乙方不履行或不完全履行合同义务或未按甲方要求及时做出问题整改给甲方造成损失的，乙方承担全部赔偿责任。

第七条 违约责任

1、乙方逾期提供服务的，乙方应按总额每日千分之六向甲方支付违约金，由甲方从成交总额中扣除。逾期超过约定日期10个工作日不能提供服务的，甲方可解除本合同。乙方

因逾期提供服务或因其他违约行为导致甲方解除合同的，乙方应向甲方支付合同总值5%的违约金，如造成甲方损失超过违约金的，超出部分由乙方继续承担赔偿责任。

2、 乙方所提供服务不符合合同规定及招标文件规定标准的，甲方有权拒绝该服务并可单方面解除合同。

3、其他由双方约定。

第八条 不可抗力事件处理

1、 在合同有效期内，任何一方因不可抗力事件导致不能履行合同，则合同履行期可延长，其延长期与不可抗力影响期相同。

2、 不可抗力事件发生后，应立即通知对方，并寄送有关权威机构出具的证明。

3、 不可抗力事件延续120天以上，双方应通过友好协商，确定是否继续履行合同。

第九条 解决合同争议或纠纷的方式

1、双方协商解决 ；

2、向大庆市仲裁委员会申请仲裁；

3、向大庆市人民法院提起诉讼。

第十条 合同生效及其它

1 、合同加盖单位公章后生效。

2、合同须经大庆市公共资源交易中心对合同的公平、自愿性进行鉴证。

3、 合同执行中，如需修改或补充合同内容，由双方协商另签署书面修改或补充协议作为主合同不可分割的一部分，并报大庆市公共资源交易中心核准后方可执行。

4、本合同未尽事宜，遵照《合同法》有关条文执行。

甲方：大庆市房产管理局
地址：建设大厦
法定代表人：赵忠民
授权委托代理人：
电话：6293595
传真：
邮政编码：
签订地点：
签订日期：2018-07-27

乙方：哈尔滨安信咨询有限公司
地址： 哈尔滨市南岗区中山路268号恒运花园B栋23层3号
法定代表人： 张庆龙
授权委托代理人：张庆龙
电话：0451-53001106
传真：0451-53001106
邮政编码：150000
开户银行：中国农业银行股份有限公司哈尔滨中山支行
账号：08059201040012126
签订日期：2018-07-25

户名：大庆市政府采购中心
开户行：中国建设银行股份有限公司大庆市直支行
账号：23050166930000000031
地址：大庆市萨尔图区东风新村纬二路2号（大庆市行政服务中心三楼）
电话：0459-6981694
签订日期：2018-07-30