2024年SET协议安全评估与咨询服务合同

甲方：XXX乙方：XXX20XXCOUNTRACTCOVER专业合同封面RESUME甲方：XXX乙方：XXX20XXCOUNTRACTCOVER专业合同封面RESUMEPERSONAL

2024年SET协议安全评估与咨询服务合同本合同目录一览第一条合同主体及定义1.1甲方名称及地址1.2乙方名称及地址1.3甲方、乙方统称“双方”1.4第三方统称“评估对象”第二条评估范围与内容2.1评估对象的基本信息2.2评估对象的业务范围2.3评估对象的信息系统范围2.4评估内容和要求第三条评估时间与进度3.1评估开始时间3.2评估结束时间3.3评估进度安排第四条评估团队与人员4.1乙方向甲方提供评估团队名单4.2评估团队成员资质要求4.3评估团队成员职责划分第五条评估方法与工具5.1乙方应采用的评估方法5.2乙方应使用的评估工具5.3评估过程中数据的处理和保护第六条评估结果与报告6.1评估报告的格式与内容6.2评估报告的提交时间6.3评估报告的保密与使用第七条评估费用与支付7.1评估费用总额7.2费用支付方式与时间7.3额外费用的承担第八条保密与知识产权8.1双方对在合同执行过程中获知的对方商业秘密予以保密8.2评估过程中产生的知识产权归属第九条违约责任与赔偿9.1双方违反合同约定的责任9.2评估过程中因乙方原因导致损失的赔偿第十条争议解决10.1双方在合同履行过程中发生争议的解决方式10.2双方选择适用法律的声明第十一条合同的生效、变更与终止11.1合同的生效条件11.2合同的变更程序11.3合同的终止条件第十二条通知与送达12.1双方联系人与联系方式12.2通知与送达的生效时间第十三条其他约定13.1双方对未在合同中约定的事项，应另行协商确定第十四条合同附件14.1附件一：评估对象信息系统清单14.2附件二：评估报告格式示例14.3附件三：保密协议14.4附件四：知识产权声明第一部分：合同如下：第一条合同主体及定义1.1甲方名称：×××公司，地址：×××。1.2乙方名称：×××安全评估咨询有限公司，地址：×××。1.3甲方、乙方统称“双方”。1.4第三方统称“评估对象”。第二条评估范围与内容2.1评估对象的基本信息2.1.1评估对象为×××公司的SET协议相关信息系统。2.1.2评估对象的业务范围包括但不限于：×××业务、×××业务等。2.2评估对象的信息系统范围2.2.1信息系统包括但不限于：服务器、网络设备、应用程序等。2.3评估内容和要求2.3.1乙方应对评估对象的安全性进行全面评估，包括但不限于：安全风险评估、安全漏洞扫描、安全配置检查等。2.3.2乙方应根据评估结果，提供详细的安全改进建议和措施。第三条评估时间与进度3.1评估开始时间：本合同签订后十个工作日内。3.2评估结束时间：评估工作完成后十个工作日内。3.3评估进度安排3.3.1乙方应在评估开始后十个工作日内完成风险评估。3.3.2乙方应在风险评估完成后十个工作日内完成安全漏洞扫描。3.3.3乙方应在安全漏洞扫描完成后十个工作日内完成安全配置检查。第四条评估团队与人员4.1乙方向甲方提供评估团队名单，包括团队负责人和成员。4.2评估团队成员资质要求4.2.1团队成员应具备信息安全相关资质，如CISSP、CISA等。4.3评估团队成员职责划分4.3.1团队负责人负责评估工作的整体协调和进度控制。4.3.2团队成员负责具体评估任务的工作执行。第五条评估方法与工具5.1乙方应采用的评估方法5.1.1乙方应采用符合国家标准和行业规范的评估方法。5.2乙方应使用的评估工具5.2.1乙方应使用国内外知名的安全评估工具。5.3评估过程中数据的处理和保护5.3.1乙方应确保评估过程中所获取的数据安全、保密。5.3.2乙方应对评估过程中产生的数据进行分析，并提供相应的报告。第六条评估结果与报告6.1评估报告的格式与内容6.1.1评估报告应包括：评估背景、评估方法、评估结果、改进建议等。6.2评估报告的提交时间6.2.1乙方应在评估结束后的十个工作日内提交评估报告。6.3评估报告的保密与使用6.3.1评估报告仅供甲方内部使用，不得对外公开。6.3.2甲方应按照乙方提供的评估报告，采取相应的安全改进措施。第八条保密与知识产权8.1双方对在合同执行过程中获知的对方商业秘密予以保密，未经对方书面同意，不得向第三方披露。8.2评估过程中产生的知识产权归属8.2.1乙方对评估过程中产生的智力成果享有知识产权。8.2.2甲方应尊重乙方的知识产权，未经乙方书面同意，不得使用乙方享有知识产权的评估成果。第九条违约责任与赔偿9.1双方违反合同约定的责任9.2评估过程中因乙方原因导致损失的赔偿9.2.1如乙方在评估过程中未按照约定履行义务，导致甲方损失的，乙方应承担相应的赔偿责任。第十条争议解决10.1双方在合同履行过程中发生争议的解决方式为友好协商。10.2若协商不成，双方选择适用法律的声明，本合同适用中华人民共和国法律。第十一条合同的生效、变更与终止11.1合同的生效条件11.1.1本合同自双方签字盖章之日起生效。11.2合同的变更程序11.2.1任何一方提出变更合同内容，需书面通知对方，经对方同意后方可生效。11.3合同的终止条件11.3.1双方协商一致，可以终止合同。11.3.2合同履行完毕，合同自然终止。第十二条通知与送达12.1双方联系人与联系方式12.1.1甲方联系人为：×××，联系电话：×××。12.1.2乙方联系人为：×××，联系电话：×××。12.2通知与送达的生效时间12.2.1双方通过书面形式发出的通知，自通知送达对方之日起生效。第十三条其他约定13.1双方对未在合同中约定的事项，应另行协商确定。第十四条合同附件14.1附件一：评估对象信息系统清单14.1.1信息系统名称14.1.2信息系统版本14.1.3信息系统负责人14.2附件二：评估报告格式示例14.3附件三：保密协议14.3.1保密协议内容14.3.2保密协议签字盖章页14.4附件四：知识产权声明14.4.1知识产权声明内容14.4.2知识产权声明签字盖章页第二部分：第三方介入后的修正第一条第三方介入的定义与范围1.1第三方是指本合同执行过程中除甲方和乙方之外的其他主体，包括但不限于中介方、审计方、监管机构等。1.2第三方介入是指在合同执行过程中，由于第三方的原因或要求，导致甲方和乙方之间的合同执行发生变更、调整或终止。第二条第三方介入的处理方式2.1如第三方介入导致合同执行发生变更、调整或终止，甲方和乙方应立即进行协商，以书面形式确认变更、调整或终止的内容及其影响。2.2甲方和乙方应在协商确认后五个工作日内，根据变更、调整或终止的内容，修改或终止本合同。第三条第三方介入的额外条款及说明3.1如第三方介入导致合同执行发生变更，甲方和乙方应在变更确认后，签订书面补充协议，明确变更的内容、范围、期限及其影响。3.2如第三方介入导致合同执行发生调整，甲方和乙方应在本合同中增加相应条款，明确调整的内容、范围、期限及其影响。3.3如第三方介入导致合同执行终止，甲方和乙方应在本合同中明确终止条款，并按照本合同约定办理合同终止手续。第四条第三方责任的界定4.1第三方对甲方和乙方之间的合同执行不负任何责任，甲方和乙方均不享有对第三方的任何权利主张。4.2甲方和乙方应自行承担因第三方介入导致的合同执行变更、调整或终止的风险和损失。第五条第三方责任限额5.1第三方对甲方和乙方之间的合同执行造成的损失，甲方和乙方均不得向第三方主张超过合同总金额的赔偿。5.2甲方和乙方对第三方的任何索赔，均应以第三方实际收到的赔偿为限。第六条第三方介入与其他各方的划分说明6.1第三方介入与甲方和乙方之间的合同执行，不影响甲方和乙方之间的合同关系。6.2第三方介入与甲方和乙方之间的合同执行，不影响甲方和乙方对第三方的权利主张。第七条第三方介入的告知义务7.1如甲方和乙方在合同执行过程中发现第三方介入的情况，应及时通知对方。7.2甲方和乙方应根据合同约定的保密义务，对第三方介入的情况予以保密。第八条第三方介入的解决方式8.1甲方和乙方应通过协商解决因第三方介入导致的合同执行问题。8.2如协商不成，甲方和乙方应按照本合同约定的争议解决方式处理。第九条第三方介入后的合同修订9.1甲方和乙方应在第三方介入后，对本合同进行相应的修订，以反映变更、调整或终止的内容。9.2甲方和乙方应在修订后的合同中，明确第三方介入的条款及其影响。第十条第三方介入后的合同履行10.1甲方和乙方应在第三方介入后，按照修订后的合同内容继续履行合同义务。10.2甲方和乙方应自行承担因第三方介入导致的合同履行风险和损失。第三部分：其他补充性说明和解释说明一：附件列表：附件一：评估对象信息系统清单1.1信息系统名称：×××业务管理系统1.1.1系统版本：v1.01.1.2系统负责人：×××1.2信息系统名称：×××数据仓库1.2.1系统版本：v2.01.2.2系统负责人：×××1.3信息系统名称：×××客户关系管理系统1.3.1系统版本：v3.01.3.2系统负责人：×××附件二：评估报告格式示例2.1.1评估背景与目的2.1.2评估方法与工具2.1.3评估结果概述2.1.4安全漏洞详细列表2.1.5改进建议与措施附件三：保密协议3.1.1保密信息范围3.1.2保密信息的使用限制3.1.3保密信息的保护措施3.1.4保密信息的期限附件四：知识产权声明4.1.1知识产权的归属4.1.2知识产权的使用限制4.1.3知识产权的保护措施说明二：违约行为及责任认定：2.1乙方未按照约定时间完成评估工作。2.2乙方未按照约定提交评估报告。2.3乙方未按照约定履行保密义务。2.4甲方未按照约定支付评估费用。2.5甲方未按照约定提供必要的协助和配合。违约责任认定标准：3.1违约方应承担违约责任，向守约方支付违约金，违约金为本合同总金额的10%。3.2违约方应赔偿因违约给守约方造成的直接损失。3.3违约方应承担因违约导致的诉讼费用、仲裁