信息安全风险评估

信息安全风险评估合同编号：__________合同双方：甲方：（甲方全称）地址：联系人：联系电话：乙方：（乙方全称）地址：联系人：联系电话：鉴于：1.甲方为加强信息安全，提高信息系统的安全防护能力，降低信息安全风险，拟对自身信息系统进行风险评估；2.乙方具备专业的信息安全风险评估能力，愿意为甲方提供相关信息安全评估服务；3.双方本着平等自愿、诚实守信的原则，协商一致，签订本合同，共同维护信息系统安全。第一条服务内容1.1乙方应根据甲方的需求，对甲方的信息系统进行全面的风险评估，包括但不限于：（1）系统安全漏洞扫描；（2）网络安全风险评估；（3）应用系统安全风险评估；（4）数据安全风险评估；（5）物理安全风险评估；（6）其他与甲方信息系统安全相关的评估。1.2乙方应根据评估结果，为甲方提供详细的风险评估报告，并提出针对性的风险整改建议。第二条服务期限本合同自双方签订之日起生效，服务期限为____个月。第三条服务费用3.1乙方向甲方提供的信息安全风险评估服务费用为人民币____元（大写：____________________元整）。3.2甲方应按照本合同约定的服务期限，按时向乙方支付服务费用。第四条保密条款4.1双方在履行本合同过程中所获悉的对方商业秘密、技术秘密、市场信息等，应予以严格保密。4.2保密期限自本合同签订之日起算，至合同终止或履行完毕之日止。第五条违约责任5.1任何一方违反本合同的约定，导致合同无法履行或造成对方损失的，应承担违约责任，向对方支付违约金，并赔偿损失。5.2若乙方未按照约定时间完成评估报告，甲方有权按照逾期天数向乙方追讨违约金。第六条争议解决6.1双方在履行本合同过程中发生的争议，应通过友好协商解决；协商不成的，可以向有管辖权的人民法院提起诉讼。第七条其他条款7.1本合同一式两份，甲乙双方各执一份。7.2本合同自双方签字（或盖章）之日起生效。甲方（盖章）：__________乙方（盖章）：__________代表（签名）：__________代表（签名）：__________签订日期：__________签订日期：__________一、附件列表：1.信息安全风险评估报告2.风险整改建议书3.商业秘密、技术秘密、市场信息等相关资料4.合同履行过程中的通信记录5.违约金计算公式二、违约行为及认定：1.乙方未按照约定时间完成评估报告2.乙方未按照约定保密甲方商业秘密、技术秘密、市场信息等3.甲方未按时支付乙方服务费用4.甲方未按照约定履行合同义务三、法律名词及解释：1.信息安全风险评估：对信息系统进行全面检查，以识别潜在的安全威胁和漏洞，并评估其对信息系统安全的影响。2.商业秘密：不为公众所知悉，能为权利人带来经济利益、具有实用性并经权利人采取保密措施的信息。3.技术秘密：不为公众所知悉，能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息。4.违约金：当一方违反合同约定时，按照约定向对方支付的赔偿金。四、执行中遇到的问题及解决办法：1.乙方未按照约定时间完成评估报告解决办法：甲方可以与乙方协商延长合同期限，或按照违约金计算公式向乙方追讨违约金。2.乙方未按照约定保密甲方商业秘密、技术秘密、市场信息等解决办法：甲方可以要求乙方立即停止泄露，并采取补救措施，如无法恢复损失，可要求乙方赔偿。3.甲方未按时支付乙方服务费用解决办法：乙方可以与甲方协商支付事宜，如协商不成，可以向有管辖权的人民法院提起诉讼。4.甲方未按照约定履行合同义务解决办法：乙方可以与甲方协商解决问题，如协商不成，可以向有管辖权的人民法院提起诉讼。五、所有应用场景：1.甲方为加强信息安全，提高信息系统的安全防护能力，拟对自身信息系统进行