TrustCSI 服务条款及条件

BI-150-HK-T-SC

CPC HK TrustCSI Services TC (ES-Sim) no IAS (0318)

TrustCSI 服务条款及条件

定义

1. 在本条款及条件中：

“协议”（或称“Agreement”）是指CPC据以提供服务的协议，包含本条款及条件以及订单；

“费用”（或称“收费”或“Charges”）是指客户应支付CPC的一次性费用、设定费、周期性费用以及与CPC提供服务有关或附带的一次性或按月或按其他方式支付的其他相关费用；

“CPC”是指中信国际电讯（信息技术）有限公司（CITIC Telecom International CPC Limited），一间于香港注册成立的有限公司；

“客户”（或称“Customer”）是指申请使用服务以及CPC向其提供服务的公司或个人； “ 客户配置申请表” 是指CPC 提供予客户名为Customer Configuration Form/Service

Configuration Form/服务开通单/Customer Configuration Change Request Form/带有不同名称的规定表格，以供客户填写，从而用于申请服务开通及／或更改服务配置；

“客户环境”是指CPC提供客户服务之所在地，客户配合CPC用以提供本服务或与其相关之客户网络、系统、资讯系统基础设施、工作范围温度、电源及空间的环境；

“客户环境要求”是指CPC发出载明在客户处所安装和操作硬件、软件及／或服务所必需具备的合理环境条件的文件，该文件可以由CPC不时更新并在客户要求时提供给客户；

“客户信息”是指客户资料及包括用以识别客户、客户的服务使用和服务开支的信息； “最终用户许可协议”是指CPC的各自第三方供应商、制造商及/或许可方的适用特许使

用权协议，该协议管限服务、硬件及／或软件的使用；

“不可抗力事件”是指受影响一方无法合理控制的事件，包括但不限于自然灾害、恐怖主义行为或战争（不论是否宣战）、武装力量动员、暴动或骚乱、工业行动或劳工骚乱、货币限制、禁运、政府制约、征用或禁令、或公共设施或公共运输工具故障；

“一般条款及条件”（或称“General Terms and Conditions”）是指下文所载的适用于所有服务的一般条款及条件；

“硬件”（或称“Hardware”）是指CPC及／或其第三方供应商为提供服务或与提供服务有关而向客户提供的任何设备，或任何设备及文件；

“香港”是指中华人民共和国香港特别行政区；

“知识产权”（或称“IPR”）是指所有既得、待确定及将来之知识产权，包括但不限于已存在于任何司法管辖区（无论是现已得悉或将来创造）的标题、版权、商标、商业名称、标识、标记、服务标记、专利及为保护或注册此等产权及其所有更新及延伸的申请；

双方确认并同意，通过电子方式交付已签名的条款及条件即已足够，无需实际交付本条款及条件的已签名原件。签署本条款及条件后，各方均同意本协议项下的条款及条件对其具有法律约束力。

第1页，共17页

BI-150-HK-T-SC

CPC HK TrustCSI Services TC (ES-Sim) no IAS (0318)

“登入用户名称”是指CPC为客户登入用户界面而指派予客户的一个或多个用户身份识别、账号、个人身份识别号码或编码及／或密码、电子证书及／或该等其他认证的方式；

“托管设备” 是指CPC在TrustCSI Managed YourDevice服务下提供服务的客户网络安全设备;

“被监控设备”是指客户租用TrustCSI托管式安全服务时，被CPC监测的客户网络安全装置、组件及／或应用程序服务器及／或由CPC提供给客户的网络安全装置;

“监控平台”是指CPC的资讯安全监管系统，该系统提供由被监控设备和托管设备之事件记录、分析、通知及违规报告;

“订单”（或称“服务订单”或“报价单”或“报价”或“Order”）是指客户就某一个服务或多个服务，以CPC要求的报价单格式向CPC提出书面申请，并经由双方签订的文件；

“周期性费用”（或称“Recurrent Charge”）是指CPC就提供本协议项下载明的服务向客户收取载于订单内的周期性费用（通常按月收取）；

“监管事项”是指任何适用法规、法律或规例的修订或更改，或向违反或被指控违反香港

《电讯条例》或相等法律、或其他司法管辖区内其他适用法律和法规所发出针对一方的禁制令；

“工作范围”（或称“SOW”）是指CPC与客户就每个个案协定概括描述本协议载明之特定服务项目应交付的服务及规格的文件（如有）；

“保证金”是指客户向CPC提供的（无息）现金押金，以防止客户不缴纳本协议项下的到期或即将到期的款项及／或确保客户履行或遵守本协议的条款；

“服务开始日”（或称“Service Commencement Date”或“服务开通日”）是指下文特别条件所规定的日期，如果没有规定，则服务开始日为CPC向客户发出通知当天，通知中指出服务的开通已完成并可供客户使用该服务，但前提是在发出前述通知后的三个工作日内客户未有向CPC报告该服务存在任何问题；

“服务验收标准”（或称“Service Acceptance Criteria”）是指CPC发出的载明个别服务表现的验收标准的文件（如有），该文件可以由CPC不定时更新并在客户要求时提供给客户；

“服务水平”是指可以由CPC不时更新并在客户要求时向其提供的服务水平及对个别服务而提供该等其他服务水平（如适）；

“服务期”（或称“服务期承诺”或“服务使用期限保证”或“Service Period Commitment”）是指客户同意向CPC承诺订购某些服务的最短期限，该期限自服务开始日起计算，直至订单内列明的期限，如订单未有列明，则该期限须为十二个月；

“服务”（或称“Service(s)”）是指CPC向客户提供于本条款及条件、订单以及工作范围（如有）中载明的任何（i） TrustCSI统一威胁管理服务; （ii）TrustCSI下一代防火墙管理服务; （iii）TrustCSI Web应用防火墙管理服务; （iv）TrustCSI托管式安全服务;

（v）TrustCSI入侵防御系统管理服务; （vi）TrustCSI人工智能安全服务; （vii）

TrustCSI Managed YourDevice服务; 及／或（viii）其他相关服务；

第2页，共17页

BI-150-HK-T-SC

CPC HK TrustCSI Services TC (ES-Sim) no IAS (0318)

“设定费”（或称“Set Up Charge”）是指订单内明确规定的，由CPC提供，为客户使用服务所必须的或有助于客户使用服务所需的硬件、软件、服务及／或设施而进行的安装和设定，而向客户收取载于订单内的费用；

“软件”（或称“Software”）是指为提供服务或与提供服务有关的包含在硬件内的任何软件或CPC及／或其第三方供应商单独向客户提供的任何软件（连同任何相关文件）；

“特别条件”（或称“Special Conditions”）是指载于一般条款及条件之后作为不同的服务附表，适用于不同服务的服务特定条件；

“SOC” 是指CPC资讯安全监控中心；

“条款及条件”（或称“Terms and Conditions”）是指一般条款及条件和特别条件； “TrustCSI入侵防御系统管理服务” （或称“TrustCSI IPS Service(s)” ）是指CPC向客

户提供于本条款及条件、订单以及工作范围（如有）中载明的任何受控管的入侵防护服务；

“TrustCSI下一代防火墙管理服务”（或称“TrustCSI MFS Service(s)” ）是指CPC向客户提供于本条款及条件、订单以及工作范围（如有）中载明的任何受控管的次世代防火墙的威胁防护管理服务；

“TrustCSI Web应用防火墙管理服务”（或称“TrustCSI MAS Service(s)” ）是指CPC向客户提供于本条款及条件、订单以及工作范围（如有）中载明的网页应用防火墙服务；

“TrustCSI托管式安全服务本地设备” （或称“TrustCSI MSS Local Appliance” ）是指由CPC及／或CPC第三方供应商提供给客户，以用于提供TrustCSI托管式安全服务而安装于客户场所的任何装置或相关装置的文件；

“TrustCSI托管式安全服务” （或称“TrustCSI MSS Service(s) ）” 是指CPC向客户提供于本条款及条件、订单以及工作范围（如有）中载明的任何受控管的资讯安全服务，TrustCSI托管式安全服务通过监控和收集客户应用及／或系统日志，由CPC向客户提供针对资讯安全事件采取的对应建议，以让客户更有效率且有效地在资讯安全事件中保护其资讯及资产；

“TrustCSI统一威胁管理服务”（或称“TrustCSI UTM Service(s)” ）是指CPC向客户提供于本条款及条件、订单以及工作范围（如有）中载明的任何受控管的整合式威胁防护管理服务；

“TrustCSI人工智能安全服务”（或称“TrustCSI Secure AI Service(s)” ）是指CPC向客户提供于本条款及条件、订单以及工作范围（如有）中载明的任何受控管的异常检测和行为分析服务；

“TrustCSI Managed YourDevice 服务 ” （或称 “TrustCSI Managed YourDevice Service(s)” ）是指CPC向客户提供于本条款及条件、订单以及工作范围（如有）中载明的任何关于托管设备的托管服务；及

“用户界面”（或称“User Interface”）是指CPC为客户用作在线获取服务所建立的网络门户或按CPC规定的其他形式所建立的用户界面。

第3页，共17页

BI-150-HK-T-SC

CPC HK TrustCSI Services TC (ES-Sim) no IAS (0318)

释义

2. 在本协议中，除非另载相反意图：

(a) 标题仅为方便参考而设，不影响释义；

(b) 单数词包括众数词，反之亦然；

(d) 凡：

(i) 提述一日、一周或一月，指一历日、一历周或一历月；

(ii) 提述本协议或本协议提述的任何其他文件或协议的一方，包括提述该方的继任人或许可受让人；

(iii) 提述文件，包括提述该文件的任何修订或增补或替换或注释；

(iv) 提述一名人士，包括任何类型的实体或团体（不论是否公司或拥有独立的法律身份）；

(v) 提述支付、已付或类似字词指收款人可立即使用资金；及

(vi) 提述任何法规、规例、文告、条例或章程，包括提述所有修订、更改、综合或替换的法规、规例、文告、条例或章程，提述法规包括提述根据该法规颁发的所有规例、文告、条例和章程。

一般条款及条件

提供服务

3. CPC将根据本协议向客户提供服务。如本条款及条件的条文与本协议任何部分有任何不一致之处，概以本条款及条件为准。

4. 本协议自CPC向客户通知接受其订单或CPC开始提供服务之日（以较早者为准）起生效。除非服务的提供根据本条款及条件被终止或被新协议取代／续期或在订单中另有规定在服务期到期自动终止，否则在服务期届满后会继续提供服务，而本条款及条件及本协议其他条文（惟与任何特别优惠／周期性费用的免除、折扣及／或任何其他推广活动（“特别优惠”）有关的条款则除外）依然有效及在其适用的范围内继续适用于该服务。为免生疑问，CPC提供予客户的特别优惠，在该服务的服务期届满后不再适用及失去效力，犹如该特别优惠不曾给予客户。

5. CPC可分包第三方来履行其于本协议项下的任何义务。

6. CPC须尽其合理努力满足任何适用的服务水平。

7. 客户须负责及自费为使CPC提供服务及／或客户使用服务所必须（而在订单中未有载明由CPC提供）的一切资料、协助、配合、设备、物品或设施以及第三方的服务或网络。

费用和付款

8. CPC通过电子邮件或邮寄方式，由服务开始日起按月（一次性费用除外）及／或在

第4页，共17页

BI-150-HK-T-SC

CPC HK TrustCSI Services TC (ES-Sim) no IAS (0318)

本协议或服务终止时立即向客户开出服务的发票。CPC未按规定月份开具发票，不得视为CPC放弃任何费用或其部分费用。

9. 客户须于发票日之后第三十日（不包括发票日当日）（下称“到期日”）或之前向CPC支付发票列明的费用。如于服务期届满后，CPC继续向客户提供服务，或客户继续使用服务，客户根据本条款支付费用的义务在服务期届满后仍然存在并可继续执行。

10. 如客户没有在到期日或之前支付费用：

(a) CPC（在不损害CPC其他权利和补偿的前提下）有权向客户对尚欠的费用收取按每月1.5%的利率计算的利息，计算期从到期日开始，直至悉数付清欠款为止；及／或

(b) CPC（在不损害CPC申索上述利息及任何其他权利和补偿的前提下）可根据第 31条暂时中止向客户提供任何服务及／或终止本协议（其全部或有关之个别服务）。

11. 费用并不包括由任何政府部门或监管机构就关于服务所施加的任何适用税项（包括但不限于消费税、营业税、商品及服务税、增值税、其他的国家、地区或地方税、关税及其他类似费用）（统称“税费”）。税费应由客户承担。如果客户需要在客户就关于服务应付予CPC的款额上作出任何扣减、预扣或付款，该笔款额须增加，使得作出该扣减、预扣或付款后，CPC所收到的款额相等于该款额犹如不曾作出该扣减、预扣或付款。

保证金

12. 如果客户两次未有遵守第9条规定，客户（在CPC发出通知后）须于该通知后十四天内，向CPC提供CPC指定金额及形式的保证金，并须在本协议期限内维持保证金的总额不变。

13. 如果任何付款在到期日后三十天内仍未支付，或者CPC因客户违约而蒙受损失，CPC可在向客户发出通知后，动用全部或任何部分保证金结算有关付款或用以支付有关损失。如果因CPC动用保证金或其他原因导致保证金金额不足，客户须在CPC要求后七天内补付不足之数。

14. 在不抵触第13条的情况下，保证金（在扣减CPC因持有或动用保证金而招致的任何银行费用或其他费用后）须在本协议终止后十四天内退还予客户，但不附带任何利息。

客户义务

15. 未经CPC事先书面允许，客户不得使用“中信国际电讯CPC”及／或“CITICTEL CPC”等字词，或让人误解与之类似的任何其他字词，并且不得就服务或客户的任何服务作出任何可以识别出CPC身份或暗示客户与CPC之间任何关系的公开声明。

16. 客户必须（并须促使有关各方）遵守以下关于服务及使用服务的规定：（i）须遵守与服务及其使用有关的任何相关法律领域的所有适用法律（包括但不限于关于客户处理、使用、发送或收取的个人资料的所有隐私法律及法规）及电信行业、相关政

第5页，共17页

BI-150-HK-T-SC

CPC HK TrustCSI Services TC (ES-Sim) no IAS (0318)

府部门或监管机构所颁佈之法规及规章；（ii）未获得他人适当同意及／或允許，不得从事可能侵犯或盗用他人知识产权的任何活动或行为；（iii）未获得他人适当同意及／或允許，不得使用或发布第三方之专有及／或保密资料（iv）不要以干扰任何人在CPC网络或任何互相连接的网络上使用电讯及计算服务的方式使用服务

（包括但不限于发动端口扫描、攻击信息安全、散发垃圾邮件或从事类似行为）；及（v）不得使用服务储存、传送或发布：

(a) 任何诽谤性、恐吓性或猥亵性或对他人造成滋扰或烦扰的材料；

(b) 任何未经要求的广告或促销材料；及

17. 就本协议项下关于CPC提供服务及提供服务维护而言，客户须全力与CPC配合和获得一切必要的允许或许可，允许CPC、其雇员、分包商及代理员工进出提供服务所在的场所。

硬件和软件处理

18. 硬件和软件均是CPC及／或其第三方供应商的财产，为CPC提供服务租予／授予特许使用权予客户。客户不得亦不得企图出售或押记硬件和软件或将此成为产权负担。在任何时候只要硬件及／或软件已送往客户或由客户管控，客户就必须对硬件及／或软件的任何及所有损失或损坏（正常合理的损耗除外）支付CPC确定的市价，作为硬件及／或软件的重新购置费用。客户须立即将任何此种损失或损坏通知 CPC。客户同意将硬件及软件存放在安全且适当的使用环境中，并根据CPC不时发出的合理指示存放硬件及软件。

19. 客户不得亦不得允许任何其他方对硬件及／或软件进行修改、反编译、解锁、反向工程、反汇编、合并、加入任何其他组件、创建硬件及软件的衍生品，或者复制硬件及／或软件的任何部分或以其他方式对其进行转换，或企图以任何方式重建或发现硬件及软件的任何源代码、潜在构思、算法、文件格式或编程界面，或为任何第三方的利益使用硬件及／或软件（本条款及条件中允许者除外）。客户不得直接或间接侵犯任何第三方在硬件及／或软件内的知识产权及／或其他权利。客户不得从任何硬件、软件及／或相关文件中删除任何名称、标识或告示。客户应确保除了CPC及其授权代理人员外，在没有得到CPC事先同意下任何其他人不得对硬件及／或软件进行修复或截断连接，但在紧急情况下对硬件及／或软件进行截断连接（客户须于该截断连接进行后立即通知CPC）或根据第20条对硬件及／或软件进行截断连接除外。

20. 在本协议项下的服务终止后，客户须停止使用相关硬件及／或软件，并在服务终止后七天内自费将相关硬件及／或软件卸载、截断连接，并以恰当的包装退还至CPC位于香港的办事处或由CPC告知提供服务所在的其他地点，该退还的硬件及／或软件应处于当初CPC送往客户时的相同状态（正常合理的损耗除外）。

21. 如果客户未能按照第20条所述方式将硬件及／或软件卸载、截断连接及／或退还，及／或继续使用硬件及／或软件，CPC将向客户收取且客户须在索取之日起十四天内支付CPC确定的市价，作为硬件及／或软件的重新购置费用。

第6页，共17页

BI-150-HK-T-SC

CPC HK TrustCSI Services TC (ES-Sim) no IAS (0318)

保证的范围

22. 除非本协议另有规定，否则CPC概不对本协议项下提供的任何服务、硬件及／或软件的品质、非侵权性、可商售品质性或适用于任何特定用途性；服务、硬件及／或软件所包含的任何功能或性能将不会中断或出现错误；服务、硬件及／或软件中可能存在的所有缺陷都将予以更正；或任何与本协议项下提供的服务、硬件及／或软件有关的其他事宜，作出任何（不论是明示的、隐含的、法定的或其他的）保证或xx。所有有关保证或xx特此在适用法律允许的最大范围内明确予以排除、限制或免责或被视为在双方订立本协议前已撤销。客户确认其在订立本协议时未依赖任何保证或xx。

23. 服务并非设计或旨在用于与生命攸关的活动，包括但不限于（i）设计、建造、操作或维护保修任何核子设施；（ii）导航或飞机操作或涉及航空交通的任何事项；及

（iii）操作维持生命或影响生命安危的医疗仪器。CPC不就该等用途对客户及任何第三方以任何形式负责或承担法律责任。

法律责任的限制

24. 在本协议中排除或限制双方法律责任的条文适用于法律允许的最大范围内。

25. 除对于CPC的疏忽导致死亡或人身伤害对CPC所产生的法律责任或本协议另有规定外，对由本协议、服务、使用或无法使用（不论当中原因）服务及／或任何本协议或服务下的任何产品、硬件、软件或文件所引起或与其有关的任何事宜，CPC或其董事、雇员、分包商或代理商在任何情况下概不就任何损失或损害（包括但不限于特殊的、直接的、间接的、附带的、相应而生的、惩戒性或惩罚性的损害，或者因失去业务／机遇／机会，或者因失去收入／利润／数据／信息／保存资料／商誉／名声而产生的损失或损害）向客戶承担法律责任。

26. 如果任何保证、条件或义务因不能凭藉任何适用法律而予以排除、限制或修改，或仅在有限范围内适用，则在CPC有权如此行事的范围内，CPC的总法律责任应限制于（按CPC的选择）：

(a) 如果法律责任是关于服务，再次提供相关服务或支付使相关服务再次提供的费用；及

(b) 如果法律责任是关于硬件及／或软件，维修或更换硬件及／或软件，或支付维修或更换硬件及／或软件的费用。

27. 在任何情况下，不论本协议有任何相反规定，亦不论诉讼的形式（在合同、侵权法

（包括但不限于疏忽及严格法律责任）、衡平法下或根据任何其他诉讼因由或法律理论作出），CPC对本协议所引致的所有申索的总法律责任须以客户就本协议项下相关服务的三个月相关周期性费用总额为限。

保证及弥偿

28. 客户须就CPC因以下原因在任何司法管辖区所蒙受的所有申索、损失、损害、成本、费用及开支（包括按完全弥偿基准计算的法律费用）作出弥偿：

(a) 客户、其任何雇员及／或任何第三方（无论是获授权与否）在使用或企图使用服务时违反本条款及条件；

第7页，共17页

BI-150-HK-T-SC

CPC HK TrustCSI Services TC (ES-Sim) no IAS (0318)

(b) CPC的员工因服务的提供或维护而必须或偶尔需要进入或逗留在任何客户处所或指定场所，而因客户或其雇员、承包商、代理或获授权人的作为、不作为或疏忽而造成或助成的任何有关申索、损失或损害；

成的任何人的死亡或人身伤害而引起的任何申索；及

(d) 因违反第16、19及29条而引起的任何申索。

29. 客户保证，其对服务的使用不会直接或间接侵犯任何第三方的权利或违反任何司法管辖区的任何法律。

客户信息的使用

30. 客户同意CPC：

(a) 为任何下述目的收集、保留及使用客户信息：

(i) 制备发票及处理客户账户，包括处理任何付款指示、直接付款或信贷安排；

(ii) 通过与在网络内经营业务的其他公司交换信息，促进与CPC网络的连接；

(iii) 满足CPC的监管和商业责任，包括网络的互相连接；

(iv) 核证客户的持续信贷能力；

(v) 开发和改进CPC的服务；及

(vi) 向客户提供与服务有关的更新信息及／或通知；及

(b) 为下述目的向任何以下各方披露客户信息：

(i) 就CPC业务运营向其提供管理、电讯、电脑、付款或证券结算服务或其他与服务相关的任何代理、分包商或第三方供应商披露；

(ii) 为执行CPC或其集团公司的义务，按照《电讯条例》或相等的法律或其他适用法律及法规的要求，向香港通讯事务管理局、其他同等政府机构、任何主管当局、任何监管机构、任何人士或办事处披露；

(iii) 向为提供服务而需要客户信息的任何人士披露，包括向负有保密责任或承

诺对此等客户信息保密的CPC集团公司披露；

(iv) 向信用评级机构披露；若客户违责，则向债务催收机构披露；

(v) 就相关计划转让／出让必要及所需，向此等客户信息负有保密责任或承诺对此等客户信息保密的CPC的实际或拟受让人或承让人、CPC的权利、义务或业务的受让人、或专业顾问及／或任何其他人士（包括CPC的任何集团公司）披露；

(vi) 为取得与服务有关的硬件及／或软件而向第三方供应商披露；及

(vii) 向为客户订购服务、硬件及／或软件特许使用权相关的CPC第三方供应商的审核人员披露，前提是CPC或其第三方供应商（视情况而定）须促使任何该等审核人员遵守保密责任；及

暂时中止及终止

31. 如果：

第8页，共17页

BI-150-HK-T-SC

CPC HK TrustCSI Services TC (ES-Sim) no IAS (0318)

(a) 客户违反了本协议的条款，而该违反行为可补救的，CPC发出要求客户就该违反行为做出补救的书面要求之后十四日内（或CPC决定在该情况下可能要求的更短期限），客户未能补救该违反行为；

(b) 客户委任一名破产管理人、接管人、清算人或受托人；客户通过决议作出任何自愿性清盘或遭受清盘程序；或客户与债权人订立任何和解、妥协和安排；

(d) 客户严重违反本协议的条款或违反本协议的条款而该违反是不可补救；或

(e) 在CPC收到有关任何服务的使用或服务中储存、传输或发布的全部或任何内容属于违法或侵害他人权利的投诉下，该投诉在CPC向客户发出该投诉通知后的两天（或根据CPC视乎情况判断给予客户更短时间的通知）内仍然未能解决，

CPC（在不损害CPC任何其他权利和补偿的原则下）可：

(i) 在不损害CPC在第31(ii)条款下赋予终止权利的原则下，在其认为适当的期限内，暂时中止客户获取或使用任何服务，或就可予补救的违反行为而言，在此等违反行为获得纠正之前，暂时中止客户获取或使用任何服务；及／或

(ii) 终止本协议（其全部或有关之个别服务）。

如果个別服务在第31(ii)条款下被终止，客户须在不损害CPC应可得到的任何其他权利、补偿及／或申索进一步赔偿的原则下，应向CPC补偿以下款项（视情况而定）：

(I) 如果于服务期届满前终止，支付服务期剩余期内的全部相关周期性费用或两个月的相关周期性费用（以较高者为准）；或

(II) 如果于服务期届满后终止，支付两个月相关周期性费用。

32. CPC有单独权选择是否予以恢复根据第31条暂时中止的任何服务及对该服务的恢复附加CPC决定的条件及条款。

33. 如：

(a) 客户在服务开始日前以书面形式向CPC发出通知在服务开始日之前取消本协议

（全部或个别服务）；或

(b) 客户未能在签立订单后六个月内允许及配合CPC开始提供服务，则（按CPC单独意见决定）视为客户在服务开始日之前已取消相关服务，

CPC有权要求客户就该取消补偿CPC，且客户应按CPC的付款要求支付（作为该取消的算定损害赔偿而非罚金）：（i）所有一次性费用、设定费和两个月的相关周期性费用总额；或（ii）CPC为了向客户提供服务的原因而购买的有关任何线路、设备、软件、服务、特许使用权费用及／或其他资源而向任何第三方供应商已付及

／或应支付的任何费用、取消费用的款项（两者以较高者为准）。

34. 任何一方在符合载于第35条的补偿条件的规定下，可提前两个月发出书面通知终止本协议或个别服务。除非客户向CPC送达适当填妥并经签署的服务终止通知（以 CPC规定的格式），且须经CPC确认已收取，否则客户提出的终止属无效且无任何效力。

35. 如果客户根据第34条终止个别服务，除非该终止是因CPC重大违约所致，否则客户应向CPC补偿以下款项（视情况而定）：

(a) 如果于服务期届满前终止，支付服务期剩余期内的全部相关周期性费用；倘若发出终止通知之日与服务期到期日之间少于两个月，除应支付服务期剩余期内的全部相关周期性费用，另须加上服务期到期日与终止通知两个月到期日之间

第9页，共17页

BI-150-HK-T-SC

CPC HK TrustCSI Services TC (ES-Sim) no IAS (0318)

期间内的全部相关周期性费用；或

(b) 如果于服务期届满后终止，支付因客户未能按照第34条规定的两个月通知期中通知不足期间的全部相关周期性费用。

36. 在终止本协议或任何服务时，所有与被终止服务有关的特许使用权及任何赋予的权利会立即终止及撤销；尽管有到期日的规定，所有被終止服务的费用將立即到期，客户须立即支付被終止服务的所有费用以及根据第10(a)条款应付的任何利息。

37. 终止本协议或任何服务不得影响任何一方在终止前已产生或引致的任何先前的权利或义务。

38. 以下情况经CPC合理判断后，可暂时中止提供服务，而无须对客户负法律责任或补偿：

(a) 为用于提供服务的CPC网络、系统、设备、软件或硬件的任何部分进行维修、维护或升级；

(b) 遵守政府机构、监管机构、或紧急服务的合法指示；或

39. CPC确认服务对客户的重要性。当CPC行使其在第38条下的权利，CPC将尽量在合理可行及可允许的情况下通过书面、电子邮件或口述等方式作出事先通知，并就有关任何暂时中止提供服务事宜尽其合理的努力与客户合作，以减少对客户造成的不便。

争议解决

40. 除本协议争议各方寻求紧急非正审济助外，如因本协议产生或引起争议，或对本协议的违反、终止、有效性或主旨事项约定；或根据侵权法或衡平法提出的任何申索存有任何争议，双方须在本协议产生争议十四日之内，通过真诚解决相关争议。如十四日期满后仍未解决相关争议，双方可通过在法院展开任何诉讼程序。

基本条款

41. 如果本协议的任何一方的权利或义务受监管事项严重影响，则：

(a) 受监管事项影响的一方不应因其在监管事项导致的作为或不作为而被视为违反本协议；及

(b) 双方同意真诚协商修改本协议，以反映或符合监管事项。

42. 如果任何一方由于不可抗力事件导致其未能遵循或遵守本协议的任何条款，则该方应尽快通知另一方，并使用所有合理努力避免、缓解和补救不可抗力事件导致的后果。

43. 如果监管事项或不可抗力事件导致一方未能履行本协议，除非未能履行指未能支付费用，否则该方不对另一方承担责任。

44. 本协议的条文及其项下创造的权利及义务旨在只用于本协议双方的利益，此等条文、权利及义务并不是为本协议双方以外的任何其他人创造任何权利、xx或利益。

第10页，共17页

BI-150-HK-T-SC

CPC HK TrustCSI Services TC (ES-Sim) no IAS (0318)

香港法例第623章《合约(第三者权利)条例》并不适用于本协议。

45. 如果发现本协议的任何条文（或其中任何部分）无效，则该条文（或其中任何部分）应从本协议分离，而其余条文或部分仍具有十足效力及作用。

46. 本协议的任何条文明确表明在本协议终止后继续存续，或在本协议终止后能继续执行、遵守或履行，或因其性质、文意或必然含义而应在本协议终止后合理存续的任何条文，该等条文应在本协议终止后存续并继续有效和可执行。

47. 一方对另一方违反本协议任何条文的行为所产生的责任豁免，或一方迟延行使、宽容、未行使任何权利，概不构成对另一方任何此等权利或违反或违约的豁免。

48. 本协议构成双方之间的完整协议，并取代双方就其主旨事项事先达成的所有及任何协议、安排及谅解，且客户承认及确认其未倚赖本协议明确规定的信息以外的任何信息。本条款及条件或任何订单做出的任何修订、修改或补充，均须以书面形式进行并经双方授权代表签署后方为有效。

49. 本协议受香港法律管辖，双方不可撤销地同意把因本协议而引起或与之有关的任何争议呈交至香港法院之专属司法管辖权。

50. 未经CPC事先书面同意，客户不得授让本协议或转让其任何权利或义务。

51. 于符合CPC合理条件前提下，CPC或会同意客户做出任何授让或转让本协议，合理条件包括但不限于（CPC可自行酌情决定）客户、受让人或承让人在收到CPC通知后提供及维持与支付费用相关的保证金。

特别条件

服務附表 1 - 就所有服务而言

1.1 CPC仅在本协议期间授予客户服务、硬件及／或软件的特许使用权，而该授予的特许使用权是可撤回、不可转让、不可再授权及非专有的。客户未经CPC事先书面同意，不得转售、转让、出租、再授权或以任何方式许可他人（无论有偿与否）使用或共享服务、硬件及／或软件。

1.2 客户确认及同意，在客户收到、获取或使用服务、硬件及／或软件后，客户是受本条款及条件、最终用户许可协议及／或第三方供应商包装的硬件及／或软件中所提供的条款及条件的规限（如有）。客户须对任何不遵守上述规限的行为负全责。

1.3 客户声明及保证（i）其已拥有／已获取在服务下所加载及／或存储的所有内容（包括但不限于软件及档案如文件、图象、音频／视频档案）的权利，及（ii）所有该等内容均合法及不会侵犯任何第三方的权利。

1.4 客户确认，服务、硬件及/或软件须要在某些环境条件下操作。因此，客户必须符合任何适用客户环境要求（如有）。客户须就其未符合相关的客户环境要求而引致或与该未符合关连的所有申索、损失、损害、成本、费用及开支（包括但不限于律师费）对CPC承担责任。

1.5 关于客户的服务使用及当适用时，CPC会提供登入用户名称予客户登入用户界面，

第11页，共17页

BI-150-HK-T-SC

CPC HK TrustCSI Services TC (ES-Sim) no IAS (0318)

该用户界面及登入用户名称供客户获取若干线上服务。客户必须在所有时刻将登入用户名称绝对保密，并采取一切合理的预防措施，以xx登入用户名称或用户界面在未获授权的情况下使用、误用、泄露或被危害等问题。CPC有权仅依赖客户的登入用户名称作为客户身份及客户有权使用的决定性证明，而不进行任何进一步的核实工作。客户须对任何（无论是客户或他人）使用（无论获授权与否）登入用户名称及用户界面所进行的所有活动、行为、交易和后果承担法律责任，并保证避免令 CPC受到任何损害并对CPC作出弥偿。客户须对透过登入用户名称而使用或意图使用（无论经授权或非法登入）服务所产生之所有费用单独负责。

1.6 客户确认及同意一旦客户收到登入用户名称，CPC没有责任及义务保留该登入用户名称的任何记录或提醒客户该登入用户名称。

1.7 客户透过用户介面所进行的修改或变更将被视为來自客户有效的指示。

1.8 如客户要求变更（无论是同意的或是被视为的）服务开始日，CPC可自行决定并以书面形式通知客户是否同意该等变更及客户须为该等变更而支付CPC行政费及／或额外费用。

1.9 于终止个别服务后，CPC在沒有事先通知客户下有权删除在该服务下储存的数据及

／或档案，亦不就该删除对客户及任何第三方承担任何责任。客户确认及同意删除的所有数据及／或档案是不可以恢复。为避免该删除而导致任何数据及／或档案的丢失，客户特此同意自费不时对该等数据及／或档案进行备份及／或存档。

1.10 客户不得拒绝向CPC提供任何以下信息（i）与CPC能够提供服务或客户能够获取服务有关的任何信息；或（ii）根据或为促使遵守适用法律及／或法庭命令所要求的任何信息，否则，CPC在不损害其任何其他权利和补偿下有权拒绝给予客户相应的服务。该信息包括但不限于与服务相关的软件许可及管理员权限。客户保证尽其最大能力向CPC提供任何此等的信息是合时、准确及完整。

1.11 关于服务开通及／或服务配置更改的任何要求，客户应通过填妥客户配置申请表提供足夠及使CPC满意之信息并及时递交予CPC以使CPC能够提供服务。如果CPC同意进行服务配置更改，客户须对该配置更改可能引起的任何资讯安保、服务表现或服务的获取等问题负责。

1.12 客户确认及同意客户于任何服务之开通、升级、降级、维护及停用工作上全面配合 CPC（包括提供任何所須信息并及時向CPC提供批淮及同意），并及时为CPC提供批准或同意，这等批准或同意是CPC开通、维护和支持服务所必需的。

1.13 客户确认及同意，尽管其使用服务及／或采用CPC提供的意见及建议：

(a) 客户仍然負责监控和管理其安全环境，并採取合理的措施减轻任何以减低与任何相关的潜在及实际安全攻击，危险及威胁；

(b) 客户可能仍受到各种原因的风险或实际安全攻击，危险及威胁，包括但不限于 :

(i) 互联网的开放性;

(ii) 客户使用的系统或应用软件的固有安全问题; 及

(iii) 不断变化形式的科技及技术的安全攻击; 及

第12页，共17页

BI-150-HK-T-SC

CPC HK TrustCSI Services TC (ES-Sim) no IAS (0318)

1.14 若客户通报与硬件、软件及/或本服务相关之任何错误或功能异常，经过CPC调查而：

(a) CPC未能发现任何故障；

(b) CPC判定该硬件、软件及/或本服务并无错误或功能出现异常情况；或者

则CPC有权根据CPC当前之费率向客户收取费用作为处理客户通报上述错误或功能异常事宜之调查费用。

1.15 于相关服务期届满后，CPC将不会为硬件及／或软件提供任何技术支援（包括但不限于配置变更、固件更新及／或数字签名更新、硬件故障更换、维护提供及供应商的支援）。

服務附表 2 - 就TrustCSI统一威胁管理服务而言

2.1 客户确认及同意，使用每一个TrustCSI统一威胁管理服务下客户配置申请表之 TrustCSI统一威胁管理服务配置变更次数是受限于订单所约定之服务券（或称 “Service Token”）次数，该次数是以一年为基础，由TrustCSI统一威胁管理服务的服务开始日开始计算。在任何一个前述十二个月期间的任何未使用的服务券在该期间后不再适用，并且不能结转到下一个十二个月期间（如有）使用。在任何一个前述十二个月期间，如任何客户配置申请表之TrustCSI统一威胁管理服务配置变更超出订单所约定之服务券次数，则客户应另行支付由双方另行同意的额外金额。为免疑义：

(i) 每一次客户配置申请表之TrustCSI统一威胁管理服务配置变更应视为使用了一次服务券；

(ii) 在相关的十二个月服务期届满后，任何仍未被使用订单约定的服务券不可再使用；

(iii) 在服务期届满后的任何客户配置申请表之TrustCSI统一威胁管理服务配置变更，客户应另行支付由双方另行同意的额外金额；并且

(iv) 如在前述十二个月期间过後及相关服务期届满前或TrustCSI统一威胁管理服务终止前的剩余期间少于十二个月，则订单所约定之服务券次数在该剩余期间应按比例减少，而在该剩余期间内任何服务券的使用次数超出按比例计算的订单所约定之次数，客户应就该超出部分另行支付由双方另行同意的额外金额。

服務附表 3 - 就TrustCSI下一代防火墙管理服务而言

3.1 客户确认及同意，使用每一个TrustCSI下一代防火墙管理服务下客户配置申请表之 TrustCSI下一代防火墙管理服务配置变更次数是受限于订单所约定之服务券次数，该次数是以一年为基础，由TrustCSI下一代防火墙管理服务的服务开始日开始计

算。在任何一个前述十二个月期间的任何未使用的服务券在该期间后不再适用，并且不能结转到下一个十二个月期间（如有）使用。在任何一个前述十二个月期间，如任何客户配置申请表之TrustCSI下一代防火墙管理服务配置变更超出订单所约定之服务券次数，则客户应另行支付由双方另行同意的额外金额。为免疑义：

(i) 每一次客户配置申请表之TrustCSI下一代防火墙管理服务配置变更应视为使用

第13页，共17页

BI-150-HK-T-SC

CPC HK TrustCSI Services TC (ES-Sim) no IAS (0318)

了一次服务券；

(ii) 在相关的十二个月服务期届满后，任何仍未被使用订单约定的服务券不可再使用；

(iii) 在服务期届满后的任何客户配置申请表之TrustCSI下一代防火墙管理服务配置变更，客户应另行支付由双方另行同意的额外金额；并且

(iv) 如在前述十二个月期间过后及相关服务期届满前或TrustCSI下一代防火墙管理服务终止前的剩余期间少于十二个月，则订单所约定之服务券次数在该剩余期间应按比例减少，而在该剩余期间内任何服务券的使用次数超出按比例计算的订单所约定之次数，客户应就该超出部分另行支付由双方另行同意的额外金额。

服務附表 4 - 就TrustCSI Web应用防火墙管理服务而言

4.1 客户确认及同意，使用每一个TrustCSI Web应用防火墙管理服务下客户配置申请表之TrustCSI Web应用防火墙管理服务配置变更次数是受限于订单所约定之服务券次数，该次数是以一年为基础，由TrustCSI Web应用防火墙管理服务的服务开始日开始计算。在任何一个前述十二个月期间的任何未使用的服务券在该期间后不再适用，并且不能结转到下一个十二个月期间（如有）使用。在任何一个前述十二个月期间，如任何客户配置申请表之TrustCSI Web应用防火墙管理服务配置变更超出订单所约定之服务券次数，则客户应另行支付由双方另行同意的额外金额。为免疑义：

(i) 每一次客户配置申请表之TrustCSI Web应用防火墙管理服务配置变更应视为使用了一次服务券；

(ii) 在相关的十二个月服务期届满后，任何仍未被使用订单约定的服务券不可再使用；

(iii) 在服务期届满后的任何客户配置申请表之TrustCSI Web应用防火墙管理服务配置变更，客户应另行支付由双方另行同意的额外金额；并且

(iv) 如在前述十二个月期间过后及相关服务期届满前或TrustCSI Web应用防火墙管理服务终止前的剩余期间少于十二个月，则订单所约定之服务券次数在该剩余期间应按比例减少，而在该剩余期间内任何服务券的使用次数超出按比例计算的订单所约定之次数，客户应就该超出部分另行支付由双方另行同意的额外金额。

服務附表 5 - 就TrustCSI托管式安全服务而言

5.1 客户必须负责配置被监控设备，以使CPC得以使用监测平台接收该被监控设备所记录之事件。

5.2 TrustCSI托管式安全服务的服务开通日指（两者以较早之日为服务开始日):

(i) CPC通知客户监控平台已接收到来自被监控设备的第一条日志的日期，此日期适用于本协议下的所有其他被监控设备，而不考虑收到此类其他被监控设备日

第14页，共17页

BI-150-HK-T-SC

CPC HK TrustCSI Services TC (ES-Sim) no IAS (0318)

志的实际日期; 或

(ii) CPC通知客户TrustCSI托管式安全服务本地设备已安装完成后的第五个工作日。

5.3 为使CPC能正常提供TrustCSI托管式安全服务，被监控设备发生任何故障及／或需要进行维护时，客户应立即通知CPC。若客户未能通知CPC本条款中约定的事件， CPC不对TrustCSI托管式安全服务因此造成的任何中断承担责任。

5.4 若客户环境、被监控设备或客户指派负责实施TrustCSI托管式安全服务之授权人士发生变更时，客户应立即通知CPC。若客户未能通知CPC本条款中约定的事件，CPC不对TrustCSI托管式安全服务因此造成的任何中断承担责任。

5.5 客户承认变更被监控设备（例如把被监控设备的操作系统升级至未来版本）或客户环境，均可能导致被监控设备与客户环境之间出现互通性问题或造成被监控设备的机能故障。客户承认并同意客户有责任(并自行承担所有费用)维持客户环境与被监控设备之间正常的互通性，以确保TrustCSI托管式安全服务之可用性及可存取性。

5.6 若相关被监控设备出现以下情况，则CPC均无义务提供TrustCSI托管式安全服务：

(a)该设备遭受到异常的外力或电压、或滥用；或

(b)该设备被CPC以外之人士或未经CPC事前书面同意的情况下修改、整合、搬移、修理、维修或以其他方式处置；或

(c)该设备的产品寿命已结束，被弃用，或相关制造商、第三方供应商、或许可授权商已不再支持或不再提供维护该设备的操作系统及／或应用程序软件；或

(d)该设备未被进行正确配置及／或与硬件及／或TrustCSI托管式安全服务本地设备产生互通性问题。

服務附表 6 - 就TrustCSI入侵防御系统管理服务而言

6.1 客户确认及同意，使用每一个TrustCSI入侵防御系统管理服务下客户配置申请表之 TrustCSI入侵防御系统管理服务配置变更次数是受限于订单所约定之服务券次数，该次数是以一年为基础，由TrustCSI入侵防御系统管理服务的服务开始日开始计算。在任何一个前述十二个月期间的任何未使用的服务券在该期间后不再适用，并且不能结转到下一个十二个月期间（如有）使用。在任何一个前述十二个月期间，如任何客户配置申请表之TrustCSI入侵防御系统管理服务配置变更超出订单所约定之服务券次数，则客户应另行支付由双方另行同意的额外金额。为免疑义：

(i) 每一次客户配置申请表之TrustCSI入侵防御系统管理服务配置变更应视为使用了一次服务券；

(ii) 在相关的十二个月服务期届满后，任何仍未被使用订单约定的服务券不可再使用；

(iii) 在服务期届满后的任何客户配置申请表之TrustCSI入侵防御系统管理服务配置变更，客户应另行支付由双方另行同意的额外金额；并且

(iv) 如在前述十二个月期间过后及相关服务期届满前或TrustCSI入侵防御系统管理服务终止前的剩余期间少于十二个月，则订单所约定之服务券次数在该剩余期

第15页，共17页

BI-150-HK-T-SC

CPC HK TrustCSI Services TC (ES-Sim) no IAS (0318)

间应按比例减少，而在该剩余期间内任何服务券的使用次数超出按比例计算的订单所约定之次数，客户应就该超出部分另行支付由双方另行同意的额外金额。

服務附表 7 - 就TrustCSI人工智能安全服务而言

7.1 客户确认及同意，使用每一个TrustCSI人工智能安全服务下客户配置申请表之 TrustCSI人工智能安全服务配置变更次数是受限于订单所约定之服务券次数，该次数是以一年为基础，由TrustCSI人工智能安全服务的服务开始日开始计算。在任何一个前述十二个月期间的任何未使用的服务券在该期间后不再适用，并且不能结转到下一个十二个月期间（如有）使用。在任何一个前述十二个月期间，如任何客户配置申请表之TrustCSI人工智能安全服务配置变更超出订单所约定之服务券次数，则客户应另行支付由双方另行同意的额外金额。为免疑义：

(i) 每一次客户配置申请表之TrustCSI人工智能安全服务配置变更应视为使用了一次服务券；

(ii) 在相关的十二个月服务期届满后，任何仍未被使用订单约定的服务券不可再使用；

(iii) 在服务期届满后的任何客户配置申请表之TrustCSI人工智能安全服务配置变更，客户应另行支付由双方另行同意的额外金额；并且

(iv) 如在前述十二个月期间过后及相关服务期届满前或TrustCSI人工智能安全服务终止前的剩余期间少于十二个月，则订单所约定之服务券次数在该剩余期间应按比例减少，而在该剩余期间内任何服务券的使用次数超出按比例计算的订单所约定之次数，客户应就该超出部分另行支付由双方另行同意的额外金额。

服务附表8 －针对TrustCSI Managed YourDevice服务而言

8.1 TrustCSI Managed YourDevice服务之服务开始日指CPC通知客户第一台托管设备已被监测并已执行配置备份的日期，本协议下的所有其他托管设备的服务开始日均以此日期为准。

8.2 为使CPC有效地提供TrustCSI Managed YourDevice服务，若托管设备发生任何配置变更、故障及/或需要进行维护时，客户皆应立即通知CPC。若客户未能通知CPC本条款中约定的事件，CPC不对TrustCSI Managed YourDevice服务因此造成的任何中断承担责任。

8.3 客户了解，变更托管设备(例如把托管设备的操作系统升级至未来版本)或客户环境，均可能导致托管设备与客户环境之间出现互通性问题或造成托管设备的机能故障。客户承诺并同意，客户负责(并自行承担所有费用)维持客户环境与托管设备之间正常的互通性，以确保TrustCSI Managed YourDevice服务之可用性及可存取性。

8.4 客户必须确保托管设备和监控平台之间具备良好的网络连接，并且已将托管设备的管理权限授予CPC。如果客户未能满足本条款规定的要求， CPC不对TrustCSI Managed YourDevice服务因此造成的任何中断承担责任。

第16页，共17页

BI-150-HK-T-SC

CPC HK TrustCSI Services TC (ES-Sim) no IAS (0318)

8.5 若相关托管设备出现以下情况，则CPC无义务提供TrustCSI Managed YourDevice服务：

(a) 该装置遭受到外力冲击或电压异常、或不正常使用；或者

(b) 该装置没有有效的软件使用许可证或制造商维保许可证；或者

8.6 客户在TrustCSI Managed YourDevice服务下订购的服务券次数已于服务订单内约定，且此类服务券在服务订单内约定的期限内有效，该期限应从CPC通知客户该服务券已激活之日起计算（“服务券有效期”），这将允许客户向CPC提交服务订单内约定的服务请求（例如配置变更和远程故障排除）。如果CPC收到客户的任何此类请求，CPC将向客户提供估计的用时范围。此类请求所用的实际时间应按两个工时计算，每两个工时应为一个服务券。如果实际所用时间少于两个工时，则应将其四舍五入为两

个工时，相当于一个服务券。任何未在服务券有效期内使用的服务券都不能被结转并且将失效。若任何请求所需的服务券次数超出剩余服务券次数的，应按双方的约定收取额外费用。为免疑义，在相应的TrustCSI Managed YourDevice服务到期或终止后，服务券将失效。

		中信国际电讯（信息技术）有限公司 CITIC Telecom International CPC Limited
获授权人签署：		获授权人签署：
姓名：		姓名：
职位：		职位：
公司印章：
日期：		日期：

第17页，共17页

Document Metadata

Table of Contents

TrustCSI 服务条款及条件

Document Metadata