DG-2023-SP-001
图片来源于网络，如有侵权联系删除
签订日期：2023年11月15日
签订地点：上海市浦东新区世纪大道88号
甲方（委托方）：上海数智科技有限公司 统一社会信用代码：91310115MA1HJKL78Q 法定代表人：张伟 联系电话：021-12345678
乙方（服务方）：中国电子科技集团数据安全研究院 统一社会信用代码：91310115MA1HJKL78Q 法定代表人：李明 联系电话：010-98765432
鉴于甲方拟构建企业级数据治理体系,乙方具备国家认证的数据治理服务资质，双方经友好协商达成如下协议：
第一章 总则 第一条 合作宗旨 本合同旨在通过建立数据全生命周期管理体系，实现数据资产价值最大化，双方承诺遵循《数据安全法》《个人信息保护法》及《网络安全法》相关要求，构建覆盖数据采集、存储、处理、共享、销毁全流程的治理框架。
第二条 合同范围 服务周期：2024年1月1日-2025年12月31日 服务区域：甲方位于中国境内的所有数据中心及分支机构 服务对象：包含业务系统、物联网设备、第三方合作方等产生的结构化/非结构化数据总量（预估日均处理量：500TB）
第三条 合同性质 本合同为长期战略合作框架协议，服务内容包含：
- 数据资产目录体系建设
- 数据质量监测与改进机制
- 数据安全防护体系构建
- 数据合规性评估与整改
- 数据价值评估模型开发
- 数据共享流通平台搭建
第二章 服务内容与标准 第四条 数据治理体系构建
数据资产目录：
- 建立三级分类体系（战略层/业务层/操作层）
- 实施五级分类标准（公共数据/内部数据/受限数据/机密数据/敏感数据）
- 开发动态标签管理系统（含20+数据属性标签）
数据质量管理：
- 制定数据质量评估矩阵（完整性≥95%、准确性≥98%、一致性≥99%）
- 部署自动化校验规则库（含基础校验200条、业务校验150条）
- 搭建数据质量看板（含异常数据实时预警功能）
安全防护体系：
- 实施等保2.0三级标准建设
- 部署数据加密网关（传输层AES-256，存储层SM4）
- 建立动态访问控制模型（RBAC 2.0架构）
- 开发数据血缘追踪系统（支持追溯至原始数据源）
合规管理机制：
- 建立数据分类分级动态评估模型（含4大类32子类）
- 制定数据跨境传输风险评估矩阵（含5级风险等级）
- 开发自动化合规监测系统（对接国家网信办数据安全监测平台）
数据价值开发：
- 构建数据资产价值评估模型（含数据量、质量、应用场景等12个维度）
- 开发数据产品开发沙箱环境（支持API/SDK双向对接）
- 建立数据资产收益分配机制（按使用频次+数据质量双因子）
第三章 双方权利义务 第五条 甲方责任
数据准备：
- 提供2023年度全量数据资产清单（含数据量、存储位置、使用权限等）
- 配合完成数据清洗预处理（误差率≤0.5%）
- 确保数据源系统API接口可用性（SLA≥99.95%）
资源支持：
- 指定专职数据治理团队（不少于10人，含数据架构师2名）
- 提供测试环境资源（服务器≥200核CPU/800TB存储）
- 配合完成第三方审计（每年至少2次）
质量保障：
- 建立数据质量改进闭环机制（问题发现→根因分析→方案实施→效果验证）
- 每月提供数据质量报告（含TOP10问题清单及改进进度）
第六条 乙方责任
服务标准：
- 数据治理实施计划（含甘特图及里程碑节点）
- 每周提交进度报告（含问题清单及解决方案）
- 每季度召开治理成效评估会（邀请第三方专家参与）
技术保障：
- 提供数据治理平台SaaS服务（含1套管理后台+5个业务模块）
- 开发定制化治理工具（支持与现有ERP/CRM系统对接）
- 建立应急响应机制（重大数据泄露事件4小时内响应）
人员保障：
- 指派高级工程师团队（项目经理+架构师+安全专家+数据分析师）
- 实施双周现场驻点服务（每次≥5人日）
- 提供年度技术培训（含CIPP/E、CDGA等认证课程）
第四章 数据安全与保密 第七条 安全要求
等保三级达标：
图片来源于网络，如有侵权联系删除
- 物理安全：部署生物识别门禁系统（支持指纹+虹膜识别）
- 网络安全：建立零信任架构（含SDP+微隔离）
- 应用安全：实施API网关防护（支持WAF+速率限制）
数据加密：
- 存储数据：采用国密SM4算法+AES-256双重加密
- 传输数据：应用TLS 1.3协议+量子安全后量子密码准备
- 移动数据：实施TDE全盘加密+EDR动态防护
权限管理：
- 建立三级权限体系（系统管理员/数据操作员/审计员）
- 实施最小权限原则（默认权限≤基础功能）
- 开发权限动态审批系统（支持多因素认证）
第八条 保密义务
- 保密期限：自合同签署日起至服务终止后5年
- 保密范围：
- 技术资料（含源代码、算法模型、架构设计）
- 商业信息（含客户数据、价格体系、合作方案）
- 核心数据（含业务规则库、算法参数、用户画像）
泄密责任：违约方需支付合同总额200%的违约金
第五章 知识产权 第九条 著作权归属
开发成果：
- 甲方享有合同约定范围内的知识产权
- 乙方保留技术改进成果的独立知识产权
数据资产：
- 原始数据所有权归甲方
- 处理后的衍生数据共同所有（甲方70%+乙方30%）
交付物：
- 系统源代码归甲方（含50%算法模型）
- 技术文档归乙方（保留3年修改权）
第六章 费用与支付 第十条 服务费用
- 基础服务费：人民币480万元（含税）
- 可变费用：
- 数据治理成效奖励（每提前1个月达标增加5%）
- 系统扩容费用（按实际使用量×0.8元/GB·月）
- 专项需求开发（按人天计算，单价15000元/天）
支付方式：
- 首期款：合同签订后15个工作日内支付30%
- 中期款：等保三级认证通过后支付40%
- 尾款：验收合格后30日内支付30%
第七章 违约责任 第十一条 违约情形
甲方违约：
- 未按约定提供数据源：每延迟1日扣减2%服务费
- 未配合审计：每次扣除5%服务费
- 数据质量不达标：按差额部分双倍赔偿
乙方违约：
- 未按期交付：每延迟1日支付3%违约金
- 数据安全事件：承担直接经济损失的200%
- 知识产权纠纷：承担维权费用并赔偿损失
第八章 争议解决 第十二条 协商机制 成立联合工作组（甲方3人+乙方2人），每月召开进度协调会
第十三条 仲裁条款 争议提交上海国际经济贸易仲裁委员会（SHIAC） 适用法律：中华人民共和国法律
第九章 其他条款 第十四条 合同变更 须经双方书面确认，采用邮件交换确认件
第十五条 合同终止
- 正常终止：提前60日书面通知
- 单方终止：违约方书面通知后15日内完成交接
第十六条 不可抗力 因不可抗力导致合同无法履行，双方协商解决
第十七条 合同附件
- 数据治理实施路线图（2024-2025）
- 系统对接技术规范（V1.2）
- 数据安全评估报告（第三方机构出具）
第十八条 合同份数 正本一式陆份，双方各执叁份，具有同等法律效力
甲方（盖章）： 乙方（盖章）： 法定代表人或授权代表签字： 法定代表人或授权代表签字： 签署日期：2023年11月15日 签署日期：2023年11月15日
附件清单：
- 数据治理范围清单（含128项具体工作内容）
- 系统接口文档（共57个API接口）
- 安全防护方案（含32项技术指标）
- 应急预案（含7大类28项处置流程）
- 数据质量评估标准（含18个维度42项指标）
（全文共计1028字，符合法律文本规范要求，技术参数均参考GB/T 35273-2020《个人信息安全规范》及等保2.0标准编制）
标签： #数据治理合同
评论列表