1.
合同双方与服务范围概述
1) 确认合同双方的法律主体信息:公司全称、注册地址、联系人和授权签字人。
2) 明确服务项下的具体对象:独立物理服务器、VPS实例、托管机柜、网络带宽、IP段、域名解析与CDN接入。
3) 定义服务起止时间与合同期限(例如:一年/两年),并注明自动续约或到期策略。
4) 列明交付标准与验收流程:交付时间(例如交付不超过7个工作日)、验收测试项和验收通过标准。
5) 费用与计费方式:带宽计费(按峰值还是95峰值计费)、IP额外收费、安装与上架费用、押金与续费折扣条款。
6) 明确第三方服务(例如域名托管、CDN、清洗服务)是否包含或由代理方代订并注明费用与责任。
2.
服务等级协议(SLA)与可用性条款
1) 写明可用性指标(例如目标可用率:99.95%/月),并定义计算方法及排除项(计划维护、不可抗力等)。
2) 响应与修复时间:紧急故障响应时间(例如4小时内上门或远程响应),修复时限及升级路径。
3) 赔偿与服务信用:当可用率未达标时的赔偿算法(例如按比例抵扣下月托管费,或按故障时长每天/小时赔偿)。
4) 监测与报告:提供监控数据导出权限、每月或按需的可用性报告与日志保留期(如90天)。
5) 维护窗口与告知:例行维护提前通知周期(如72小时),维护时间窗默认不计入SLA。
6) 例:若SLA定义为99.95%,则月不可用时长上限≈21.6分钟;若超出,赔偿按月费的5%/每0.1%低于目标计算(合同需明确具体公式)。
3.
技术与网络配置细则(含配置示例表)
1) 服务器硬件与规格:CPU型号与核数、内存大小、磁盘类型(SSD/NVMe/SATA)与容量、RAID策略。
2) 网络带宽与出口:保证带宽(如100Mbps独享或共享)、峰值承诺、上下行对称性、单IP并发限制。
3) IP与路由:公网IPv4/IPv6数量、额外IP费用、BGP多线或单线、路由公告权限。
4) 系统与软件支持:预装操作系统(CentOS/Ubuntu/Windows Server)、远程管理(KVM/IPMI)、快照与模板支持。
5) 监控与备份:是否提供带宽/流量监控、主机性能监控、定期镜像备份与恢复RTO/RPO。
6) 下表为常见配置示例(示例数据供合同参考):
| 型号 | CPU | 内存 | 存储 | 带宽 | 公网IP |
| 标准独服-S1 | Intel Xeon E3-1230 v6 4核 | 16GB DDR4 | 2×240GB SSD RAID1 | 100Mbps独享 | 1个IPv4 |
| 高防VPS-H1 | 4 vCPU | 8GB | 100GB NVMe | 10Gbps峰值(共享) | 1个IPv4 |
4.
安全、防护与DDoS条款
1) 明确基础防护能力:防火墙、入侵检测(IDS/IPS)、端口白名单与安全组规则的支持。
2) DDoS清洗能力:写明清洗带宽上限(例如200Gbps清洗池)、清洗触发阈值与启动时延(例如触发后5分钟内启动)。
3) 日志与取证:日志保留周期(例如至少90天)、日志交付方式与加密传输约定。
4) 漏洞与补丁管理:厂商补丁的更新时间表与紧急补丁协调机制、是否提供漏洞通知。
5) 真实案例(匿名):某电商在促销期间遭遇50Gbps UDP泛洪攻击,托管商在3分钟内启用高防清洗池(容量200Gbps),流量被清洗后业务仅短暂停滞,实际业务中断约12分钟,避免了重大损失。合同中应约定类似触发响应时限与赔偿机制。
6) 责任分界:明确因客户应用缺陷/弱口令导致被入侵时的责任划分,及供应商仅负责网络层防护而不替代客户应用安全管理。
5.
数据备份、隐私与合规要求
1) 备份频率与方式:全量/增量备份策略(例如每日增量、每周全量),快照保存周期与可恢复点(RPO)。
2) 异地备份与恢复时限:是否包含异地备份(异地机房)与恢复目标时间(RTO,例如4小时内完成恢复)。
3) 数据保密与访问控制:约定数据访问权限、运维人员授权、双人审批流程与保密条款。
4) 合规要求:若涉及个人资料,需符合香港个人资料(私隐)条例或适用的国际法规(如GDPR)并写明数据处理方义务。
5) 数据迁移与退租:退租时的数据交付方式、费用与保留或删除策略(例如退租后30天内可要求导出数据,超过则删除)。
6) 示例条款:合同应规定每日备份保留30天,异地备份保留90天,出现数据丢失时供应商最高赔偿不超过月托管费的6倍或实际损失中的较低者。
6.
违约、终止与争议解决
1) 违约情形与通知:定义严重违约(长期不可用、未按约提供防护等)与纠正期限(例如15日内须修复)。
2) 合同终止条件与迁移支持:提前通知期(例如30天),供应商需在终止后提供迁移支持与数据导出接口与协助。
3) 费用结算与押金退还:终止时的未使用服务费退还规则、押金退还条件与时限。
4) 保密与残留责任:终止后双方的保密义务持续期限(例如两年)及未结责任的处理。
5) 争议解决方式:约定适用法律(例如香港法律)与争议解决方式(仲裁或法院)、仲裁机构与地点。
6) 建议条款:对于重要服务(如高防、BGP多线),建议在合同中加入过渡期与专人技术移交条款,避免因终止导致业务不可用。
来源:代理香港服务器托管合同条款关键点与注意事项实用指南