附件1 技术需求

附件 技术需求描述（重保及攻防演练信息安全驻场服务）

1.需求列表

2.供应商资格要求（技术方面）

3.驻场服务人员要求

4.服务具体要求

5.服务验收标准（评价项、评价内容及扣分标准由需求部门根据实际情况设置）

甲方名称

******有限公司

乙方名称

甲方验收部门

运行中心信息安全保障部                                              

序号

评价项

（根据实际情况填写）

评价内容

（根据实际情况填写）

扣分标准（根据实际情况填写）

扣分（可填不涉及）

评价说明

1

服务人员

服务人员必须是原厂工程师。

非原厂工程师执行扣5分/次

2

服务总体方案要求

提供网络安全事件预警及处置、渗透测试、安全加固、现场值守、应急响应、安全架构咨询、沙盘推演和恶意文件处置服务

未按照约定方案提供服务时扣25分

3

服务范围要求

开展重保及攻防演练信息安全驻场服务。

低于约定范围时扣50分

4

服务具体内容要求

提供网络安全事件预警及处置、渗透测试、安全加固、现场值守、应急响应、安全架构咨询、沙盘推演和恶意文件处置服务

服务不规范扣10分/次

5

服务支持方式要求

7*24小时现场值守

未按要求开展现场值守扣10分/次

6

服务响应时限要求

7*24小时响应

响应时间超过15分钟扣15分/次

7

故障处理要求

根据客户需求，指派资深专家到现场对安全事件进行应急处置，要求接到甲方安全事件应急处置要求后对安全事件进行综合的分析、定位和诊断，10分钟内确认是否为成功的攻击事件，1小时内找到导致问题的原因，确认安全事件影响范围并提出解决方案，并于当天生成详细的应急响应报告。

应急响应溯源不到位扣50分/次

8

培训要求

提供不少于2人次的CISP-PTE与不少于100学时的web安全工程师培训和认证。

未按时提供培训和认证扣20分

9

服务交付物要求

《安全监控日报》

《安全事件分析报告》

《安全应急响应分析报告》

《安全加固处置报告》

《安全事件溯源分析报告》

《防守工作技战法》

未按照要求提供交付物，每缺少一项扣5分

10

服务文档要求

全部服务支持项目需要保留过程中用到的全部文档、工具和数据等资料，并根据甲方需求对有关疑难问题进行解答。

未按照要求提供服务文档，每缺少一项扣5分

11

其他

无

无

总分

100分

扣分合计

评分结果

1. 乙方服务应满足甲方供应商管理制度，甲方有权对乙方每次服务进行评分;

2. 服务验收评价满分为100分，采用扣分法。即，根据合同约定的付款周期内乙方服务完成情况，按照扣分标准扣除相应分数，最终剩余分数为乙方实际得分；

3. 扣分原因须在评价说明栏中进行说明；

4. 根据中国航信《运行中心生产采购供应商管理办法》要求，被记录黄牌、红牌及黑名单的服务工程师，需配合甲方管理规定进行限期整改、禁止提供服务等管理措施，最总解释权归甲方所有。

分数范围

扣除该付款周期内应付款金额比例

备注

＞90

0%

＞85且≤90

5%

＞80且≤85

10%

＞70且≤80

15%

＞60且≤70

20%

≤60

100%

乙方需根据合同约定继续提供服务至服务期结束

6.其他要求

1、项目在签订合同后第2个自然日开始项目实施。

2、服务支持内容包括安全监控、应急响应、安全加固、追踪溯源和安全培训等全部服务支持项目在内，服务支持人天数原则上必须按照现场驻场值守人天数计算，1个工作人天按8小时计算，不受周六日和夜间工作影响，均按照8小时为1人天结算。

3、驻场值守人天数可以根据客户需求自由转换，不区分重保时期、普通时期。

4、本项目不许分包和转包，由采购人与成交供应商直接签订采购合同。

5、提供服务支持前，按照甲方要求，需提供驻场值守人员工作简历；工作简历不符合甲方需求，甲方有权要求更换服务支持人员。

6、厂商服务支持人员进入航信园区，需要遵循公司和运行中心防疫规定相关要求，具体以到访时公司和运行中心最新规定为准。

7.项目罚则（以下条款均为星号条款）

1、项目参与人员，包括安服总监、渗透测试人员、安全培训人员、应急响应人员和安全加固人员，需要安全服务支持厂商提供人员简历和相关资质证明。如果派驻现场人员不符合人员资质要求，按照发现次数扣减应支付安服总费用，发现一次扣减20%、发现两次扣减50%和发现三次扣减100%。

2、攻防演练期间，包括安全威胁分析、安全事件处置、事件溯源分析在内，如果由于乙方原因导致甲方未能有效完成网络安全事件分析处置工作，导致甲方系统被攻击且出现生产、运维数据泄露或系统被攻击者控制等安全问题，每项网络安全攻击事件扣减应支付安服总费用10%，直至扣减全部费用，具体细则参照附8.3信息技术安全事件认定流程。

3、总结阶段相关工作，包括网络安全保障总结和网络安全整改建议工作在内，如果由于乙方原因相关交付物无法按时提交，每项扣减应支付安服总费用10%，直至扣减全部费用。

4、网络安全重点保障期间，不发生国家标准的三级（含三级）以上的信息安全事件，杜绝出现信息安全事故和造成社会影响的信息安全事件，如果由于乙方原因，如未能达到上述目标，扣减全部应支付安服费用。

8.附：

8.1 双方工作职责划分

如果出现以下情况，明确为乙方原因：

1、重点保障开始后乙方未能监控到已发生的网络安全事件或者未能及时确认是否为成功的攻击事件并告警；

2、发生网络安全攻击事件后，乙方未能在1小时内找到导致问题的原因，确认安全事件影响范围并提出解决方案。

如果出现以下情况，明确为甲方原因：

1、乙方发现相应安全漏洞，甲方未能及时整改；

2、乙方针对安全漏洞处置提供合理的安全加固建议后，甲方未能及时按照要求加固；

3、乙方监控到已发生的网络安全攻击后，甲方未能及时处置；

4、乙方找到网络安全攻击事件根因，明确安全事件影响范围后，甲方未能及时处置。

8.2信息技术安全事件等级划分

1、特别重大事件（Ⅰ级）

特别重大事件是指能够导致特别严重影响或破坏的信息安全事件，包括以下情况：

⑴会使特别重要信息系统遭受特别严重的系统损失；

⑵产生特别重大的社会影响。

2、重大事件（Ⅱ级）

重大事件是指能够导致严重影响或破坏的信息安全事件，包括以下情况：

⑴会使特别重要信息系统遭受严重的系统损失、或使重要信息系统遭受特别严重的系统损失；

⑵产生的重大的社会影响。

3、较大事件（Ⅲ级）

较大事件是指能够导致较严重影响或破坏的信息安全事件，包括以下情况：

⑴会使特别重要信息系统遭受较大的系统损失、或使重要信息系统遭受严重的系统损失、一般信息信息系统遭受特别严重的系统损失；

⑵产生较大的社会影响。

4、一般事件（Ⅳ级）

一般事件是指不满足以上条件的信息安全事件，包括以下情况：

⑴会使特别重要信息系统遭受较小的系统损失、或使重要信息系统遭受较大的系统损失，一般信息系统遭受严重或严重以下级别的系统损失；

⑵产生一般的社会影响。

8.3信息技术安全事件认定流程

信息技术安全事件认定流程如下：

1、保障工作结束后，根据演习指挥部下发的攻击报告，甲方组织技术专家对网络安全攻防演练期间出现的安全事件进行复盘，筛选需要乙方确认的中高危网络安全事件；

2、甲方将复盘筛选出的安全事件以邮件和电话方式通知乙方进行复盘，乙方需要依据相关安全事件，逐个提交保障期间的安全设备告警日志、告警通知截图、事件处置报告、溯源分析报告等证明材料，并确认是否在保障期间有效完成了相关安全事件的安全威胁分析、安全事件处置、事件溯源分析等工作；

3、乙方需要在接到甲方通知后5个工作日内，以邮件和电话方式对甲方发出的事件复盘通知进行正式答复，如逾期未答复，视为未能有效完成相关工作；

4、甲方组织技术专家对乙方反馈结果进行最终评审认定。

合同文本模板

（使用运行中心法律组在中心内网OC最新发布版本）

******有限公司

（**项目名称）设备维护服务合同

******有限公司

通 讯 地 址：北京市顺义区后沙峪镇裕民大街7号              邮编：            

社会统一信用代码：

法定代表人： 黄荣顺

联  系  人：                    电 话：                    邮箱：                    

乙方（卖方）：

地       址：

社会统一信用代码：

法定代表人：                                               邮编：                    

联   系  人：                    电话：                    邮箱：                    

年    月    

甲乙双方经过友好协商，甲方同意以本合同约定的金额和条款向乙方购买合同中约定的服务，乙方同意以本合同约定的条件向甲方提供设备维护服务，双方在协商一致的基础上，遵照《中华人民共和国民法典》等法律法规，签署如下合同：

一、定义

1、“维护服务合同”：包括甲乙双方签署的本合同及合同附件，以及在本合同基础上，双方通过书面形式签署的补充合同或补充协议，也称“服务合同”；

2、“维护服务”：指本合同项下乙方向甲方提供的服务，包括本合同第二条及合同附件中约定的所有乙方向甲方提供的服务工作内容；

3、“技术文档”：指乙方向甲方提供服务过程中，使用或产生的技术资料、项目文档，文档的形式可以是纸面文件，也可以为电子文档，技术文档包括一般文档和项目专用文档；

4、“服务现场”：指本合同中约定的服务实施地（远程服务下现场指接受服务的客户端），本合同项下服务现场依据合同的约定可以为多个；

5、“远程支持”：指乙方通过电话、E-MAIL、网络远程登录等方式为甲方提供的非现场服务；

6、“服务验收”：指甲方依据合同的约定对乙方提供的运维服务进行考核验收，也可以体现为用户方对服务响应及故障恢复等的满意度评价；

7、“服务金额”：指合同金额，即甲方依据合同的约定向乙方支付的维护服务的对价，也称“服务费”；

8、“服务期限”：指合同中约定的乙方提供维护服务的期限，在此期限内，甲方有权获得合同范围内的服务；

9、“知识产权”：合同中知识产权指在本项目执行中使用或产生的智力成果，包括第三方知识产权和自有知识产权。

10、“人天工作量”：项目工作量包括客户现场工作时间、非现场工作时间（包括合理的在途时间、远程支持时间、文档处理时间、项目管理时间等）。 一个工作人天为8小时，工作0-4小时按0.5天算，4-8小时按1天算。人天工作量的确定以乙方派工系统的记录为基础，经甲方核对确认后生效。  

11、 “日”或“天”，除非在本合同中有特别说明（如“工作日”），系指日历天数。时限的截止时间为最后一天的当日24时。

二、服务内容及明细

1、维护服务系统配置：详见附件一《服务系统配置清单》；

2、维护服务期限：从      年    月   日至      年   月   日，如遇合同签署日延后，服务期顺延；

3、维护服务内容：详见合同附件二 《服务方案》。

三、维护服务金额

1、维护服务费金额：

（1）价税合计总额：人民币                元整（大写） ￥             （小写）

（2）税率：        %增值税

（3）不含税金额：人民币                元整（大写） ￥             （小写）

（4）增值税税额：人民币                元整（大写） ￥             （小写）

2、合同服务期内，乙方向甲方提供约定的服务，其费用均包含在合同金额中，甲方不需另行支付费用；

3、合同服务期内，若甲方需要乙方提供合同约定范围外的相关服务或变更服务时，应当签署补充协议，由甲方需另行支付服务费用的，费用金额由甲乙双方根据增加或变更的服务内容的补充协议约定，乙方应给予适当的优惠；

四、付款方式

1、本合同分     次付款，详细如下：

（1）甲乙双方完成本合同签署后，甲方收到乙方交付的服务确认函和XX发票后     个工作日内，甲方向乙方支付合同总价的      %，金额为小写￥          ，大写：人民币           元整；

（2）维护服务期届满后，经甲方验收合格填写附件三《服务验收单》及收到乙方交付的XX发票后        个工作日内，甲方向乙方支付合同总价的      %，金额为小写￥          ，大写：人民币             元整。

2、发票：

发票种类为：□增值税专用发票； □普通发票

发票内容为：维护服务费（X%）

3、乙方账户信息

开户名称：                                                    

******银行：                                                    

账    号：                                                    

五、双方权利义务

（一）甲方权利义务

1、甲方有权要求乙方为附件清单中所列出的系统中的软硬件提供约定的运维服务；

2、甲方有权对乙方的服务内容和服务质量进行监督和考核，并根据考核的结果要求乙方改进；

3、甲方发现乙方服务人员不遵守甲方工作场所规章制度并拒绝改正，或乙方服务人员技能不能满足技术服务的需要时，经过与乙方核实后，有权要求乙方替换合格的服务人员；

4、在乙方依据合同的约定提供服务时，甲方应当给予必要的配合，包括但不限于服务现场准入、服务文档确认等；

5、服务系统内的软硬件系统运行环境应当符合相关软硬件说明书及其他技术文件要求的机房环境，该环境要求包括但不限于供电、温度、湿度等多方面的要求，对于因甲方机房环境不符而造成的故障或损坏，不在乙方服务范围之内；

6、甲方不自行调整或拆卸服务系统内的硬件，不自行更改系统软件设置，若确实需要进行改动，应及时通知乙方，并在管理档案中记录。如甲方需在系统中新装板卡、硬板等附属设备，则此附属物由甲方提供，如无另行书面约定，乙方对新增的设备系统故障无解决义务。

7、 甲方应保证系统中的软硬件在服务期开始时健康状态是良好的，如存在系统故障双方另行按单次服务计算费用；

8、经甲、乙双方检测确认，如所服务标的物不能正常运行或发生损坏是由于甲方工作人员未按照操作说明书要求引起，乙方可以进行维护，但因此产生的费用以及造成的损失由甲方另行承担；

9、对于设备系统厂商不公开的工具、代码（激活码）、程序，如在本合同约定的服务中需要使用，甲方应负责提供；

10、如在本合同约定的系统服务中，需使用产品参考手册，命令行手册，使用指南等厂商文件，乙方可配合提供电子文档。如需纸质文档，甲方负责提供；

11、甲方应当按照本合同的约定按时向乙方支付服务费。

12、若乙方在合同约定的合同服务期内未能完成服务工作，或未达到合同要求的，甲方有权拒绝支付剩余不合格部分的服务费用，并要求乙方返还已支付的该不合格部分的服务费用，并保留追究因此给甲方造成的各项损失的权利。

（二）乙方权利义务

1、乙方应当按照本合同及附件的约定向甲方提供合格的服务，保障甲方服务的设备系统稳定运行；

2、乙方保证所安排的技术人员具备合同约定服务所必须的技能，获得相关认证，工作态度认真负责，在项目执行中能与甲方正常沟通；

3、乙方定期对甲方设备系统进行预防性检查，并向甲方提供检测报告；

4、乙方对服务过程中的技术文档应妥善保存，对于服务过程中的重要事项如实记录，并经双方人员签字确认；

5、乙方到甲方指定的场所提供维护服务，乙方应当遵守甲方的相关管理规定。

6、乙方在服务中接受甲方的监督，与甲方通力合作，接纳甲方的合理建议，提高服务质量；

7、乙方在服务过程中发现非本合同服务范围内的软硬件问题导致系统故障，应及时向甲方汇报，在获得甲方的许可和费用确认后另行处理；

8、乙方在服务期届满前6个月开始，每2个月邮件提醒甲方剩余服务期时长，邮件发送至XX ，以使甲方获得连续的维护服务；

9、乙方有义务提供与合同约定的内容一致服务，乙方不按合同的约定操作、操作结果达不到合同约定的标准、操作人员不具备相应资质等行为均属于违约，在合同服务期内乙方应当尽快采取补救措施完成服务工作或者使服务内容达到合同要求，因此而增加的费用由乙方承担。

六、知识产权

1. 乙方保证在项目服务过程中不存在侵犯第三方专利权、商标权、著作权等知识产权的行为，在涉及到第三方知识产权使用时，乙方通过转让获得了所有权或者获得了所有权人或其他权利人的合法授权；

2. 在服务过程中接受技术资料的一方承认提供方对该资料的知识产权或第三方的知识产权，不得非法披露、侵占、损害提供方或第三方的知识产权；

3. 在服务过程中产生的新知识产权，归双方共有，任何一方均可依据本合同获得非独占的、永久的使用权，有权在此知识产权基础上进行二次开发；

4. 甲方因使用乙方提供的技术资料等遭受第三方侵犯知识产权指控时，应及时将受到指控的详细情况通知乙方。如果最终法定机构判定甲方败诉，提供方应当按照判定结果承担对第三方的赔偿责任。同时乙方应通过向权利方支付使用费或者以其他非侵权资料替换原先提供的资料等方式满足甲方的需求。甲方有权因此要求乙方承担违约金。

七、保密条款

1、甲乙双方应对本合同内容及服务过程中获知的对方商业秘密、专有技术等保密。除因履行法定的披露义务外，任何一方不得将上述保密信息透露给与项目执行无关的任何第三方；对于向法定机关的披露事宜，应及时通知对方；

2、甲乙双方人员应当对合同中涉及的相关事项保密，如设备涉密应当单独签订保密协议；

3、本合同所涉保密期限为合同签订之日起十年，保密义务不因合同有效期的终止而结束。

八、验收

1、 服务开始确认验收：服务开始确认函送达甲方后，甲方需对服务开始确认函中的服务是否与合同约定的内容一致进行验收，并在  5  个工作日内验收完毕，确认验收合格后甲方填写《中国航信服务验收单-服务开始确认验收》。

2、 服务期结束验收：服务期届满后  15  个工作日内，甲方需对乙方的服务是否与合同约定的内容一致进行服务期结束验收，并填写《中国航信服务验收单-服务期结束验收》。

3、 乙方应当在甲方提交《中国航信服务验收单-服务期结束验收》的  3  个工作日内做出书面回复，乙方未对甲方验收结果提出书面异议的，视为认可甲方验收结果。

4、 甲方超过  15  个工作日未对服务进行验收并签署《中国航信服务验收单》的视为验收合格，乙方满足甲方服务要求。

5、 对于《中国航信服务验收单》中甲方验收不合格部分，甲方有权拒绝支付剩余不合格部分的服务费用，并要求乙方返还已支付的该不合格部分的服务费用，并保留追究因此给甲方造成的各项损失的权利。

6、 服务验收评价（评价项、评价内容及扣分标准由需求部门根据实际情况设置）

九、违约责任

1、甲乙双方任何一方不履行合同义务或者履行合同义务不符合合同约定的，均视为违约。违约方应当承担继续履行、采取补救措施或者赔偿损失等违约责任。

2、 除甲方原因或不可抗力影响外，乙方未能按照合同约定的条件提供服务或迟延提供服务，每迟延一日乙方须向甲方支付迟延服务部分金额的千分之一作为违约金，最高不超过合同总金额的百分之三十。

3、如乙方违反技术服务规范书的操作规定、操作失误及疏漏等行为造成甲方系统信息数据问题，则乙方应承担恢复数据的责任并赔偿甲方因此造成的经济损失与违约金。

4、乙方人员在甲方指定的场所进行维护服务时造成乙方的损害自行承担，乙方进行维护服务时对甲方场地或人员造成的损害由乙方承担赔偿责任。

5、除乙方原因或不可抗力影响外，甲方未能按照合同约定支付合同金额的，每迟延一日，甲方应向乙方支付迟延付款部分金额的千分之一作为违约金，最高不超过合同总金额的百分之三十。

6、按本合同约定应退还的服务******银行同期活期存款利息。

十、不可抗力

1、由于瘟疫、战争、地震、水灾、火灾、暴风雪或其他不可抗力原因而不能履行合同的一方不负有违约责任，但迟延履行期间发生不可抗力的除外。

2、本着诚实信用、最小损失的原则，当不可抗力事故发生后，遭遇事故一方应或者双方应采取一切措施，使损失减少到最低限度；对于违反本条约定造成的损失及责任全部由违约方承担。

3、不可抗力事件发生后，遭受不可抗力的一方当事人应立即通知另一方；不可抗力持续发生的，遭受不可抗力的一方当事人应及时将不同的情况、影响通知另一方，并在不可抗力事件结束后15个工作日内提供必要的证明文件。

4、如果不可抗力发生后，甲方机器设备受损，乙方应将履行合同的时间延长，所延长的时间应与不可抗力事件的时间相等。

5、如果不可抗力事故的发生使合同的履行成为不可能，双方可以解除合同，并按照当时已经实际发生的费用结清账款，对于甲方多支付的款项，乙方应当退还。

十一、争议解决

1、 基于本合同产生的或与本合同相关的任何争议，甲乙双方应友好协商解决，协商不成的，任何一方可以将争议提交甲方所在地******法院解决；

2、 纠纷解决期间，双方未涉及争议内容应继续按照合同的约定执行。

十二、合同生效、变更、转让及其他事项

1、 合同书一式陆份，双方各执叁份，自双方法定代表人或授权代表签字并加盖双方印章之日起生效，有效期至本合同项下服务期届满之日。

2、 本合同的任何变更、修改、增补，需经双方签署书面补充协议方为有效。根据变更要求的范围和复杂程度，甲、乙双方可对实现变更要求所发生的费用进行磋商。经双方授权代表对变更事项进行确认后，将签署相应的《补充协议》。经双方授权代表签字并双方盖章后的《补充协议》将作为本合同的有效附件和执行变更的依据。

3、 合同任何一方未得到对方同意前，不得向第三方转让或转移本合同的权利、义务。

4、 本合同的任何条款如经司法机关判定无效或不可执行，不应影响本合同其他条款或规定的效力或可执行性。

5、 本合同服务期届满前两个月内甲乙双方可以就续签合同进行磋商，续约时双方的权利义务以续签的合同约定为准。

6、本合同签约地点：北京

十三、附则

1、本合同包括三个附件，附件一《服务系统配置清单》、附件二《服务方案》、附件三《 中国航信服务验收单（适用于MA采购）》，本合同附件作为本合同的一部分，与本合同具有同等法律效力。

   （以下无正文）

******有限公司 乙方：

授权代表：                          授权代表：

日期：                              日期：

附件一  服务系统配置清单

（技术需求与呈批件审批通过的内容一致，填写时请删除此句）

附件二：服务方案

1.需求列表

2.供应商资格要求（技术方面）

3.驻场服务人员要求

4.服务具体要求

5.服务验收标准

3. 扣分原因须在评价说明栏中进行说明；

4. 根据中国航信《运行中心生产采购供应商管理办法》要求，被记录黄牌、红牌及黑名单的服务工程师，需配合甲方管理规定进行限期整改、禁止提供服务等管理措施，最总解释权归甲方所有。

分数范围

扣除该付款周期内应付款金额比例

备注

＞90

0%

＞85且≤90

5%

＞80且≤85

10%

＞70且≤80

15%

＞60且≤70

20%

≤60

100%

乙方需根据合同约定继续提供服务至服务期结束

6.其他要求

1、项目在签订合同后第2个自然日开始项目实施。

2、服务支持内容包括安全监控、应急响应、安全加固、追踪溯源和安全培训等全部服务支持项目在内，服务支持人天数原则上必须按照现场驻场值守人天数计算，1个工作人天按8小时计算，不受周六日和夜间工作影响，均按照8小时为1人天结算。

3、驻场值守人天数可以根据客户需求自由转换，不区分重保时期、普通时期。

4、本项目不许分包和转包，由采购人与成交供应商直接签订采购合同。

5、提供服务支持前，按照甲方要求，需提供驻场值守人员工作简历；工作简历不符合甲方需求，甲方有权要求更换服务支持人员。

6、厂商服务支持人员进入航信园区，需要遵循公司和运行中心防疫规定相关要求，具体以到访时公司和运行中心最新规定为准。

7.项目罚则（以下条款均为星号条款）

1、项目参与人员，包括安服总监、渗透测试人员、安全培训人员、应急响应人员和安全加固人员，需要安全服务支持厂商提供人员简历和相关资质证明。如果派驻现场人员不符合人员资质要求，按照发现次数扣减应支付安服总费用，发现一次扣减20%、发现两次扣减50%和发现三次扣减100%。

2、攻防演练期间，包括安全威胁分析、安全事件处置、事件溯源分析在内，如果由于乙方原因导致甲方未能有效完成网络安全事件分析处置工作，导致甲方系统被攻击且出现生产、运维数据泄露或系统被攻击者控制等安全问题，每项网络安全攻击事件扣减应支付安服总费用10%，直至扣减全部费用，具体细则参照附8.3信息技术安全事件认定流程。

3、总结阶段相关工作，包括网络安全保障总结和网络安全整改建议工作在内，如果由于乙方原因相关交付物无法按时提交，每项扣减应支付安服总费用10%，直至扣减全部费用。

4、网络安全重点保障期间，不发生国家标准的三级（含三级）以上的信息安全事件，杜绝出现信息安全事故和造成社会影响的信息安全事件，如果由于乙方原因，如未能达到上述目标，扣减全部应支付安服费用。

8.附：

8.1 双方工作职责划分

如果出现以下情况，明确为乙方原因：

1、重点保障开始后乙方未能监控到已发生的网络安全事件或者未能及时确认是否为成功的攻击事件并告警；

2、发生网络安全攻击事件后，乙方未能在1小时内找到导致问题的原因，确认安全事件影响范围并提出解决方案。

如果出现以下情况，明确为甲方原因：

1、乙方发现相应安全漏洞，甲方未能及时整改；

2、乙方针对安全漏洞处置提供合理的安全加固建议后，甲方未能及时按照要求加固；

3、乙方监控到已发生的网络安全攻击后，甲方未能及时处置；

4、乙方找到网络安全攻击事件根因，明确安全事件影响范围后，甲方未能及时处置。

8.2信息技术安全事件等级划分

1、特别重大事件（Ⅰ级）

特别重大事件是指能够导致特别严重影响或破坏的信息安全事件，包括以下情况：

⑴会使特别重要信息系统遭受特别严重的系统损失；

⑵产生特别重大的社会影响。

2、重大事件（Ⅱ级）

重大事件是指能够导致严重影响或破坏的信息安全事件，包括以下情况：

⑴会使特别重要信息系统遭受严重的系统损失、或使重要信息系统遭受特别严重的系统损失；

⑵产生的重大的社会影响。

3、较大事件（Ⅲ级）

较大事件是指能够导致较严重影响或破坏的信息安全事件，包括以下情况：

⑴会使特别重要信息系统遭受较大的系统损失、或使重要信息系统遭受严重的系统损失、一般信息信息系统遭受特别严重的系统损失；

⑵产生较大的社会影响。

4、一般事件（Ⅳ级）

一般事件是指不满足以上条件的信息安全事件，包括以下情况：

⑴会使特别重要信息系统遭受较小的系统损失、或使重要信息系统遭受较大的系统损失，一般信息系统遭受严重或严重以下级别的系统损失；

⑵产生一般的社会影响。

8.3信息技术安全事件认定流程

信息技术安全事件认定流程如下：

1、保障工作结束后，根据演习指挥部下发的攻击报告，甲方组织技术专家对网络安全攻防演练期间出现的安全事件进行复盘，筛选需要乙方确认的中高危网络安全事件；

2、甲方将复盘筛选出的安全事件以邮件和电话方式通知乙方进行复盘，乙方需要依据相关安全事件，逐个提交保障期间的安全设备告警日志、告警通知截图、事件处置报告、溯源分析报告等证明材料，并确认是否在保障期间有效完成了相关安全事件的安全威胁分析、安全事件处置、事件溯源分析等工作；

3、乙方需要在接到甲方通知后5个工作日内，以邮件和电话方式对甲方发出的事件复盘通知进行正式答复，如逾期未答复，视为未能有效完成相关工作；

4、甲方组织技术专家对乙方反馈结果进行最终评审认定。

附件三：         中国航信服务验收单