2024年度企业信息安全与合规性评估服务合同

甲方：XXX乙方：XXX20XXCOUNTRACTCOVER专业合同封面RESUME甲方：XXX乙方：XXX20XXCOUNTRACTCOVER专业合同封面RESUMEPERSONAL

2024年度企业信息安全与合规性评估服务合同本合同目录一览第一条合同主体1.1甲方名称1.2甲方地址1.3甲方联系人及联系方式1.4乙方名称1.5乙方地址1.6乙方联系人及联系方式第二条服务内容2.1乙方义务2.1.1提供信息安全与合规性评估服务2.1.2定期提交评估报告2.1.3提供必要的技术支持和咨询2.2甲方义务2.2.1提供相关资料和信息2.2.2配合乙方进行评估工作2.2.3支付服务费用第三条服务期限3.1本合同自双方签订之日起生效，有效期为一年。3.2服务期满后，如双方同意续约，应签订书面续约协议。第四条服务费用4.1甲方应支付乙方的服务费用为人民币万元整。4.2服务费用支付方式为：4.2.1合同签订后七个工作日内，甲方支付50%的服务费用；4.2.2乙方完成服务后，甲方支付剩余50%的服务费用。第五条保密条款5.1双方在合同执行过程中所获悉的对方的商业秘密、技术秘密、市场信息等，应予以严格保密。5.2保密期限自本合同签订之日起算，至合同终止或履行完毕之日止。第六条违约责任6.1任何一方违反本合同的约定，应承担相应的违约责任，向对方支付违约金。6.2违约金的计算方式为：违约方应支付的违约金金额为本合同服务费用的10%。第七条争议解决7.1双方在履行本合同过程中发生的争议，应通过友好协商解决。7.2如协商不成，任何一方均有权向合同签订地人民法院提起诉讼。第八条合同的变更和解除8.1任何一方不得单方面变更或解除本合同。8.2双方同意变更或解除本合同时，应签订书面协议，并经双方盖章确认。第九条法律适用和争议解决9.1本合同的签订、履行、解释及争议解决均适用中华人民共和国法律。9.2双方在履行本合同过程中发生的争议，应通过友好协商解决。9.3如协商不成，任何一方均有权向合同签订地人民法院提起诉讼。第十条其他约定10.1本合同一式两份，甲乙双方各执一份。10.2本合同自双方签字盖章之日起生效。第十一条附加条款11.1甲方应提供的资料和信息包括：11.1.1企业基本信息11.1.2信息系统相关资料11.1.3信息安全与合规性要求的相关文件11.2乙方应提交的报告包括：11.2.1信息安全与合规性评估报告11.2.2改进建议和措施11.2.3定期跟进报告第十二条服务成果的交付12.1乙方应按照约定时间向甲方交付评估报告及相关资料。12.2甲方应按照约定时间支付服务费用。第十三条双方的权利和义务13.1甲方有权要求乙方按照约定提供服务，并按照约定时间交付成果。13.2乙方有权要求甲方按照约定提供相关资料和信息，并支付服务费用。第十四条附则14.1本合同未尽事宜，双方可签订补充协议，补充协议与本合同具有同等法律效力。14.2本合同的修改和补充必须采用书面形式，经甲乙双方签字盖章后生效。第一部分：合同如下：第一条合同主体1.1甲方名称：有限公司1.1.1甲方地址：市区路号1.1.2甲方联系人：1.1.3甲方联系方式：1381.2乙方名称：信息安全科技有限公司1.2.1乙方地址：市区路号1.2.2乙方联系人：1.2.3乙方联系方式：1395678第二条服务内容2.1乙方义务2.1.1乙方应根据甲方提供的资料和信息，进行全面的信息安全与合规性评估。2.1.2乙方应在评估周期结束后的十五个工作日内，向甲方提交评估报告。2.1.3乙方应在甲方需要时，提供必要的技术支持和咨询服务。2.2甲方义务2.2.1甲方应向乙方提供真实、完整、准确的企业基本信息、信息系统相关资料以及信息安全与合规性要求的相关文件。2.2.2甲方应全力配合乙方的评估工作，提供必要的便利条件。2.2.3甲方应在合同约定的时间内，支付乙方服务费用。第三条服务期限3.1本合同自双方签字盖章之日起生效，有效期为一年。3.2服务期满后，如双方同意续约，应签订书面续约协议。第四条服务费用4.1甲方应支付乙方的服务费用为人民币伍拾万元整。4.2服务费用支付方式为：4.2.1合同签订后七个工作日内，甲方支付50%的服务费用；4.2.2乙方完成服务后，甲方支付剩余50%的服务费用。第五条保密条款5.1双方在合同执行过程中所获悉的对方的商业秘密、技术秘密、市场信息等，应予以严格保密。5.2保密期限自本合同签订之日起算，至合同终止或履行完毕之日止。第六条违约责任6.1任何一方违反本合同的约定，应承担相应的违约责任，向对方支付违约金。6.2违约金的计算方式为：违约方应支付的违约金金额为本合同服务费用的10%。第七条争议解决7.1双方在履行本合同过程中发生的争议，应通过友好协商解决。7.2如协商不成，任何一方均有权向合同签订地人民法院提起诉讼。第八条合同的变更和解除8.1任何一方不得单方面变更或解除本合同。8.2双方同意变更或解除本合同时，应签订书面协议，并经双方盖章确认。第九条法律适用和争议解决9.1本合同的签订、履行、解释及争议解决均适用中华人民共和国法律。9.2双方在履行本合同过程中发生的争议，应通过友好协商解决。9.3如协商不成，任何一方均有权向合同签订地人民法院提起诉讼。第十条其他约定10.1本合同一式两份，甲乙双方各执一份。10.2本合同自双方签字盖章之日起生效。第十一条附加条款11.1甲方应提供的资料和信息包括：11.1.1企业基本信息11.1.2信息系统相关资料11.1.3信息安全与合规性要求的相关文件11.2乙方应提交的报告包括：11.2.1信息安全与合规性评估报告11.2.2改进建议和措施11.2.3定期跟进报告第十二条服务成果的交付12.1乙方应按照约定时间向甲方交付评估报告及相关资料。12.2甲方应按照约定时间支付服务费用。第十三条双方的权利和义务13.1甲方有权要求乙方按照约定提供服务，并按照约定时间交付成果。13.2乙方有权要求甲方按照约定提供相关资料和信息，并支付服务费用。第十四条附则14.1本合同未尽事宜，双方可签订补充协议，补充协议与本合同具有同等法律效力。14.2本合同的修改和补充必须采用书面形式，经甲乙双方签字盖章后生效。第二部分：第三方介入后的修正第十五条第三方介入15.1本合同项下的第三方介入包括但不限于中介方、审计方、监管方等，第三方应根据甲乙双方的约定或本合同的约定介入本合同的执行过程。15.2第三方介入时，应向甲乙双方出示有效的授权文件，甲乙双方应予以认可并予以必要的配合。第十六条第三方义务16.1第三方应按照甲乙双方的约定或本合同的约定，完成相应的职责。16.2第三方应保证其提供的服务或产品的质量，并对其提供的服务或产品承担责任。16.3第三方应保守甲乙双方的商业秘密、技术秘密、市场信息等，并对其泄露的秘密承担责任。第十七条第三方责任限额17.1第三方应对其在履行本合同过程中的行为承担责任。17.2除法律法规另有规定外，第三方对甲乙双方造成的损失承担的责任限额为本合同服务费用的20%。17.3第三方如因故意或重大过失导致甲乙双方损失的，应承担无限责任。第十八条第三方与甲乙方的关系18.1第三方与甲方、乙方均为独立的法律主体，彼此之间不存在任何隶属或控制关系。18.2第三方与甲方、乙方之间的权利义务，均由本合同及甲乙双方与第三方签订的书面协议确定。18.3甲方、乙方与第三方之间的任何争议，均应通过友好协商解决，协商不成的，任何一方均有权向合同签订地人民法院提起诉讼。第十九条甲方、乙方对第三方的权利和义务19.1甲方、乙方应按照本合同的约定，向第三方支付相应的费用。19.2甲方、乙方应配合第三方的履行本合同，提供必要的便利条件。19.3甲方、乙方应对第三方提供的服务或产品进行验收，并对其质量进行评价。第二十条第三方介入的变更和解除20.1甲方、乙方如需变更或解除与第三方的合同，应签订书面协议，并经第三方盖章确认。20.2甲方、乙方与第三方之间的变更或解除，不影响本合同的继续履行。第二十一条第三方介入的法律适用和争议解决21.1第三方介入本合同的行为，适用中华人民共和国法律。21.2第三方与甲方、乙方之间的争议，应通过友好协商解决。21.3如协商不成，任何一方均有权向合同签订地人民法院提起诉讼。第二十二条附则22.1本合同未尽事宜，甲乙双方可与第三方签订补充协议，补充协议与本合同具有同等法律效力。22.2本合同的修改和补充必须采用书面形式，经甲乙双方及第三方签字盖章后生效。第三部分：其他补充性说明和解释说明一：附件列表：附件一：企业基本信息表附件二：信息系统相关资料清单附件三：信息安全与合规性要求的相关文件附件四：评估报告格式要求附件五：改进建议和措施实施计划附件六：定期跟进报告模板附件七：服务费用支付凭证附件八：保密协议附件九：第三方服务协议附件十：违约金计算公式说明附件一：企业基本信息表1.1包含企业法人营业执照副本复印件。1.2包含企业组织机构代码证复印件。1.3包含企业税务登记证复印件。1.4包含企业负责人身份证明文件。附件二：信息系统相关资料清单2.1包含企业网络架构图。2.2包含企业信息系统列表。2.3包含信息系统的重要性和关键性说明。附件三：信息安全与合规性要求的相关文件3.1包含国家相关法律法规的复印件。3.2包含行业标准和技术规范的复印件。3.3包含企业内部信息安全管理制度。附件四：评估报告格式要求4.1报告封面应包含报告名称、报告日期、报告单位等信息。4.2报告目录应列出报告的各个章节及页码。4.3报告应包含评估背景、评估方法、评估结果、改进建议等内容。附件五：改进建议和措施实施计划5.1包含针对评估报告中指出的问题提出的改进建议。5.2包含改进措施的实施时间表和责任人。附件六：定期跟进报告模板6.1包含报告、报告期间、报告内容等要素。6.2包含跟进评估改进措施的执行情况。附件七：服务费用支付凭证7.1包含支付凭证的复印件。7.2包含支付金额、支付日期、付款人等信息。附件八：保密协议8.1包含保密协议的全文。8.2包含保密协议的签字盖章页。附件九：第三方服务协议9.1包含第三方服务协议的全文。9.2包含第三方服务协议的签字盖章页。附件十：违约金计算公式说明10.1详细说明违约金的计算公式。10.2举例说明如何根据违约金计算公式计算违约金。说明二：违约行为及责任认定：2.1甲方未按约定时间支付服务费用。2.2乙方未按约定时间交付评估报告及相关资料。2.3乙方提供的服务或产品不符合约定的质量标准。2.4甲方未按约定时间提供相关资料和信息，或提供的资料和信息不真实、不完整、不准确。2.5甲方、乙方违反本合同的保密条款，泄露对方的商业秘密、技术秘密、市场信息等。2.6第三方未按约定履行其义务。违约责任认定标准：3.1甲方未按约定时间支付服务费用，乙方有权要求甲方支付违约金，违约金为本合同服务费用的10%。3.2乙方未按约定时间交付评估报告及相关资料，甲方有权要求乙方支付违约