选择中国澳门专业oa服务器云空间时合同与服务等级核查要点

1.

明确需求与合规边界

步骤一：列出OA系统的关键功能（邮件、日程、文档共享、审批流）。
步骤二：确定数据属性与合规要求（是否含个人信息、金融数据、需在澳门本地存储等）。
步骤三：设定可接受的RTO/RPO、带宽、并发用户数与性能指标，形成需求文档。

2.

供应商资质与地理位置核查

步骤一：索要并核实商业登记、澳门或中国境内数据中心证书、物理地址。
步骤二：要求查看第三方安全与合规证书（ISO27001、PCI-DSS、SOC2），并验证证书有效期。
步骤三：实地或视频查看机房照片/摄像头回放，确认冗余供电与防火等设施。

3.

服务等级SLA条款逐项校对

步骤一：逐条列出SLA关键项（可用性、响应时间、修复时间、备份频率）。
步骤二：使用表格对比不同供应商的SLA数值，并计算允许的月度停机时间（例如99.9% = 43.2分钟/月）。
步骤三：确认SLA的测量方法、监控来源以及争议解决机制。

4.

补偿机制与赔偿计算范例

步骤一：要求合同中明确服务不可用时的赔偿形式（服务费抵扣或现金赔付）。
步骤二：示例计算：若月度费用为10,000澳门币，SLA承诺99.9%，实际停机200分钟，超出允许停机（200-43.2=156.8分钟），按合同约定比例计算赔偿。
步骤三：确保赔偿不以“免责条款”大幅限制供应商责任。

5.

备份、恢复与演练的合同要求

步骤一：明确备份频率（每日、每小时）、保留周期与加密标准。
步骤二：在合同写入恢复时间目标（RTO）与恢复点目标（RPO），并约定定期演练（例如每6个月一次）且需提供演练报告。
步骤三：要求定义数据完整性校验流程与备份日志的查阅权限。

6.

安全控制与事件响应条款

步骤一：要求列明访问控制、双因素认证、密钥管理与日志保留时长。
步骤二：写入安全事件通知时间（例如发现24小时内通知）、应急响应流程与责任人联系方式。
步骤三：要求供应商提供近三年内安全事件记录摘要与改进措施。

7.

监控、报告与验收测试的具体操作

步骤一：在合同中规定提供的监控指标（CPU、内存、磁盘、网络、应用可用性）与报告周期。
步骤二：要求开放API或提供只读仪表盘以便自建监控。推荐使用ping、curl、合成事务（Selenium脚本）进行周/月度可用性检测。
步骤三：合同写入初始验收测试流程、验收标准与不通过时的整改期限。

8.

维护窗口、升级与变更管理

步骤一：明确计划性维护的通知时间（例如提前72小时）、允许的维护时间段与频率。
步骤二：要求变更管理流程（变更申请、风险评估、回滚计划、业务方确认）。
步骤三：合同中禁止在工作高峰时间窗口进行破坏性变更，并规定紧急维护后的补偿机制。

9.

退出策略、数据迁移与托管代码/配置托管

步骤一：在合同中写明提前终止通知期、数据导出格式、导出费用与完成期限（建议不超过30天）。
步骤二：要求供应商提供完整的迁移指导文档、API导出方案与必要的协助（人员或技术支持）。
步骤三：考虑加入源代码/配置/密钥托管或第三方托管/托管在信托账户的条款，以防止供应商单方关闭服务。

10.

法律条款、管辖权与隐私条款核对

步骤一：确认适用法律与争议解决地（优选澳门仲裁或法院，如需在澳门执法则更有利）。
步骤二：审查免责条款、责任上限与赔偿范围，避免“全部间接损失不承担”的过宽免责。
步骤三：写明数据跨境传输规则、个人信息保护措施与合作方的合规责任。

11.

谈判与签约前的实战检查清单

步骤一：准备一页检查表逐项确认（证书、SLA数值、备份、演练、法律条款）。
步骤二：进行POC/试用期（30天）并按合同验收条款打分；记录所有性能数据与问题清单。
步骤三：把关键条款（SLA、赔偿、退出、审计权）写入最终合同并做版本追踪、由法务复核后签字。

12.

常见问答：SLA如何实际监测？

问：我如何自己监测供应商承诺的SLA并收集证据？
答：在本段内说明步骤：部署第三方监控（例如UptimeRobot、Prometheus+Alertmanager）、设置合成事务（每天对关键API或登入流程发起请求并记录响应时间/错误码）、保留日志与截图/抓包，按月汇总并与供应商报告对比。保存原始数据用于争议仲裁。

13.

常见问答：如何计算并验证赔偿金额？

问：合同中写了赔偿条款，我如何核算实际赔偿？
答：给出公式与示例：允许停机T_allowed = (1 - SLA%) × 当月总分钟数。实际超出分钟 = 实际停机 - T_allowed。赔偿 = 月费 × 赔偿比例 × (超出分钟/当月总分钟数)。用监控数据与供应商报告对比，必要时请第三方审计证明。

14.

常见问答：签约前必须要求哪些书面材料？

问：在签合同前，我必须从供应商索取哪些文件？
答：列出必须清单：公司/机房登记证书、第三方合规证书（ISO27001等）、近期运维与安全事件记录、备份与演练报告、服务示意架构图、SLA详细条款草案与责任联系人名单。收到后逐项核验并留存。

来源：选择中国澳门专业oa服务器云空间时合同与服务等级核查要点