信息安全介质安全评估标准

信息安全介质安全评估标准合同编号：__________地址：联系人：联系电话：地址：联系人：联系电话：鉴于：1.甲方为提高信息系统安全，确保信息资产安全，降低信息安全风险，拟对信息系统进行安全评估；2.乙方具备专业的信息安全评估能力和丰富的实践经验，能够为甲方提供优质的信息安全评估服务；3.甲乙双方本着平等自愿、诚实守信的原则，协商一致，签订本合同，明确双方的权利和义务。第一条服务内容1.1乙方根据甲方提供的信息系统相关资料，对甲方信息系统进行安全评估，包括但不限于：（1）对信息系统进行风险识别、分析和评估；（2）提出针对性的安全改进措施和建议；（3）编制信息安全评估报告。1.2乙方应按照甲方的要求，提供必要的安全评估辅助工具和技术支持。第二条服务期限2.1本合同自双方签订之日起生效，有效期为____个月。2.2乙方应在合同有效期内完成信息安全评估工作，并向甲方提交评估报告。第三条费用及支付3.1甲方应支付乙方信息安全评估服务费共计人民币____元（大写：____________________元整）。3.2甲方支付服务费用后，乙方开始进行信息安全评估工作。3.3乙方应提供正规发票，甲方按约定时间支付服务费用。第四条双方义务4.1甲方应提供真实、完整、准确的信息系统相关资料，包括但不限于：（1）信息系统的基本架构和运行环境；（2）信息资产清单；（3）安全管理政策和制度；（4）信息安全风险登记表。4.2乙方应按照甲方的要求，保密甲方提供的所有信息，未经甲方许可，不得向第三方披露。4.3乙方应按照甲方的要求，对评估过程中发现的安全问题进行整改，确保信息系统安全。第五条违约责任5.1乙方未按照约定时间完成信息安全评估工作的，甲方有权解除本合同，并要求乙方支付违约金，违约金为服务费的____%。5.2甲方未按照约定时间支付服务费用的，乙方有权解除本合同，并要求甲方支付违约金，违约金为服务费的____%。第六条争议解决6.1本合同履行过程中发生的争议，双方应协商解决；协商不成的，可以向有管辖权的人民法院起诉。第七条其他约定7.1本合同一式两份，甲乙双方各执一份。7.2本合同自双方签字（或盖章）之日起生效。甲方（盖章）：乙方（盖章）：签订日期：____年____月____日一、附件列表：1.甲方信息系统相关资料2.乙方信息安全评估方案3.信息安全评估报告4.安全改进措施和建议清单5.乙方提供的辅助工具和技术支持文档二、违约行为及认定：1.乙方未按照约定时间完成信息安全评估工作，认定标准为超出合同约定的服务期限。2.甲方未按照约定时间支付服务费用，认定标准为超出合同约定的支付期限。3.乙方未按照甲方要求保密信息，认定标准为未经甲方许可向第三方披露甲方提供的信息。4.乙方未按照甲方要求对评估过程中发现的安全问题进行整改，认定标准为未按照评估报告提出的改进措施进行整改。三、法律名词及解释：1.信息安全：保护信息资产免受未经授权的访问、使用、披露、破坏、修改或破坏的技术和措施。2.信息资产：包括甲方在运营过程中产生的所有数据、资料、程序、系统等有价值的信息。3.安全评估：对信息系统进行风险识别、分析和评估，以确定信息系统的安全性和可靠性。4.违约行为：违反合同约定的一方行为，导致合同无法履行或者损害对方利益。四、执行中遇到的问题及解决办法：1.问题：甲方提供资料不齐全或不符合要求。解决办法：乙方应与甲方沟通，明确所需资料，并要求甲方在规定时间内补充完整。2.问题：乙方未按约定时间完成评估工作。解决办法：甲方有权解除合同，并要求乙方支付违约金；甲方也可与乙方协商延长服务期限。3.问题：甲方未按约定时间支付服务费用。解决办法：乙方有权解除合同，并要求甲方支付违约金；甲方应在规定时间内支付服务费用。4.问题：乙方未保密甲方信息。解决办法：甲方有权解除合同，并要求乙方支付违约金；乙方应立即采取措施防止信息进一步泄露。5.问题：乙方未整改评估发现的安全问题。解决办法：甲方有权解除合同，并要求乙方支付违约金；甲方也可与乙方协商制定整改计划，并要求乙方按时完成整改。五、所有应用场景：1.甲方为降低信息安全风险，提升信息系统安全防护能力。2.甲方