信息安全风险评估及控制协议

信息安全风险评估及控制协议合同编号：__________甲方（AssessmentParty）：全称：________________地址：________________联系人：________________联系电话：________________电子邮箱：________________乙方（ControlParty）：全称：________________地址：________________联系人：________________联系电话：________________电子邮箱：________________鉴于甲方需要对相关信息系统进行安全风险评估，并采取相应风险控制措施，以确保信息系统安全；乙方具有相关信息安全风险评估及控制的资质和经验，愿意为甲方提供该项服务。双方经友好协商，达成如下协议：一、评估内容1.1乙方应对甲方的信息系统进行全面的安全风险评估，包括但不限于：(1)物理安全评估；(2)网络信息安全评估；(3)应用系统安全评估；(4)数据安全评估；(5)人员安全评估；(6)安全管理体系评估。1.2乙方应根据评估结果，为甲方提供详细的安全风险报告，并提出针对性的风险控制措施和建议。二、评估时间2.1乙方向甲方提供安全风险评估服务的期限为：自合同签订之日起至评估报告交付之日止。2.2乙方应按照双方约定的时间表完成评估工作，并交付评估报告。三、评估费用3.1甲方应支付乙方的评估费用为人民币____元（大写：____________________元整），乙方开具正规发票。3.2甲方支付评估费用后，乙方开始进行评估工作。四、保密条款4.1双方在合同履行过程中所获悉的对方的商业秘密、技术秘密、市场信息等，应予以严格保密。4.2保密期限自合同签订之日起算，至合同终止或履行完毕之日止。五、违约责任5.1任何一方违反本合同的约定，导致合同无法履行或造成对方损失的，应承担违约责任，向对方支付违约金，并赔偿损失。5.2若乙方未按照约定时间完成评估工作，甲方有权按照逾期天数向乙方追讨违约金，违约金计算方式为：违约金=评估费用×逾期天数×日利率。日利率为____%（附件一：日利率计算公式）。六、争议解决6.1双方在履行本合同过程中发生的争议，应通过友好协商解决；协商不成的，可以向有管辖权的人民法院起诉。七、其他约定7.1本合同自双方签字（或盖章）之日起生效，一式两份，甲、乙双方各执一份。7.2本合同未尽事宜，双方可另行签订补充协议，补充协议与本合同具有同等法律效力。甲方（AssessmentParty）：（盖章）乙方（ControlParty）：（盖章）签订日期：__________一、附件列表：1.日利率计算公式2.安全风险评估报告模板3.风险控制措施建议书模板4.违约金计算示例5.信息安全风险评估及控制协议补充协议模板二、违约行为及认定：1.乙方未按照约定时间完成评估工作，视为违约。2.乙方提供的评估报告不符合约定或存在重大疏漏，视为违约。3.甲方未按时支付评估费用，视为违约。4.甲方未履行保密义务，泄露乙方商业秘密、技术秘密等，视为违约。三、法律名词及解释：1.信息安全风险评估：对信息系统可能遭受的威胁、漏洞进行分析，评估安全风险并提出控制措施的过程。2.违约金：一方违反合同约定，按照约定或法定方式向对方支付的赔偿金。3.日利率：按照中国人民银行公布的金融机构人民币贷款基准利率计算的利率。4.商业秘密：不为公众所知悉，能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经营信息。5.技术秘密：不为公众所知悉，能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息。四、执行中遇到的问题及解决办法：1.乙方延期交付评估报告：乙方应按照约定时间完成评估工作，如遇特殊情况无法按时完成，应提前通知甲方，并与甲方协商延长期限。2.甲方未支付评估费用：甲方应按照约定时间支付评估费用，如未能按时支付，乙方有权暂停提供服务，待甲方支付完毕后继续履行合同。3.泄露商业秘密、技术秘密：发现泄露情况时，应及时采取补救措施，如暂停合同履行、追究泄露方责任等。4.评估报告不符合约定或存在重大疏漏：乙方应根据甲方反馈意见进行修改，确保评估报告的准确性和完整性。五、所有应用场景：1.企业信息系统安全