2024年度企业信息安全等级保护评估合同

甲方：XXX乙方：XXX20XXCOUNTRACTCOVER专业合同封面RESUME甲方：XXX乙方：XXX20XXCOUNTRACTCOVER专业合同封面RESUMEPERSONAL

2024年度企业信息安全等级保护评估合同本合同目录一览第一条合同主体及定义1.1甲方名称及定义1.2乙方名称及定义1.3信息安全等级保护评估的定义第二条评估范围与内容2.1评估范围2.2评估内容第三条评估时间与进度3.1评估开始时间3.2评估结束时间3.3评估进度安排第四条评估方法与标准4.1评估方法4.2评估标准第五条评估结果与报告5.1评估结果的形式5.2评估报告的内容5.3评估报告的提交时间第六条信息安全整改6.1整改责任主体6.2整改内容6.3整改完成时间第七条保密条款7.1保密信息范围7.2保密信息的使用限制7.3保密信息的期限第八条违约责任8.1违约行为8.2违约责任第九条争议解决9.1争议解决方式9.2争议解决地点9.3争议解决机构第十条合同的生效、变更与终止10.1合同生效条件10.2合同变更程序10.3合同终止条件第十一条合同的监督与检查11.1监督机构11.2检查内容第十二条合同的解释与修订12.1合同解释权12.2合同修订程序第十三条其他条款13.1附加条款13.2补充协议第十四条合同的签署14.1签署日期14.2签署地点14.3签署人第一部分：合同如下：第一条合同主体及定义1.1甲方名称及定义：甲方指的是中华人民共和国省（自治区、直辖市）市（地、州）县（市、区）的企业，具体名称在此合同中以甲方全称为准。1.2乙方名称及定义：乙方指的是具备信息安全等级保护评估资质的第三方评估机构，具体名称在此合同中以乙方全称为准。1.3信息安全等级保护评估的定义：信息安全等级保护评估是指依据国家相关法律法规、标准和规定，对甲方的信息系统的安全保护能力进行评估，以确定其符合相应信息安全等级要求的过程。第二条评估范围与内容2.1评估范围：乙方将对甲方信息系统进行全面的安全评估，包括但不限于物理安全、网络安全、主机安全、应用安全、数据安全、应急管理等方面。2.2评估内容：乙方将根据国家信息安全等级保护的相关要求，对甲方的信息系统进行现场检查、资料审查、安全测试等，以评估甲方的信息系统安全保护能力。第三条评估时间与进度3.1评估开始时间：评估工作应在合同签订后30个工作日内开始。3.2评估结束时间：乙方应在评估开始后60个工作日内完成评估工作。3.3评估进度安排：乙方应按照合同约定的时间节点向甲方报告评估进展情况，确保评估工作的顺利进行。第四条评估方法与标准4.1评估方法：乙方应采用国家认可的评估方法，包括查阅相关文档、现场检查、访谈相关人员、安全测试等。4.2评估标准：乙方应依据国家信息安全等级保护的基本要求和相关标准进行评估。第五条评估结果与报告5.1评估结果的形式：评估结果应以书面报告的形式提交给甲方。5.2评估报告的内容：评估报告应包括评估概述、评估过程、评估发现、整改建议等内容。5.3评估报告的提交时间：乙方应在评估结束后的10个工作日内将评估报告提交给甲方。第六条信息安全整改6.1整改责任主体：甲方应对评估报告中指出的安全问题进行整改，并承担整改责任。6.2整改内容：甲方应根据评估报告中的整改建议，对存在的问题进行整改。6.3整改完成时间：甲方应在评估报告提交后的60个工作日内完成整改工作。第八条违约责任8.1违约行为：任何一方未履行合同约定的义务，均视为违约。8.2违约责任：违约方应承担相应的违约责任，向守约方支付合同金额10%的违约金，并赔偿因此给对方造成的直接经济损失。8.3违约金的支付：违约方应在违约行为发生后的10个工作日内，向守约方支付违约金。第九条争议解决（1）向乙方所在地的人民法院提起诉讼；（2）向甲方所在地的人民法院提起诉讼。9.2争议解决地点：按照双方约定的人民法院所在地进行争议解决。9.3争议解决机构：双方可以选择上述法院之一作为争议解决机构。第十条合同的生效、变更与终止10.1合同生效条件：本合同自双方签字盖章之日起生效，有效期为一年。10.2合同变更程序：合同变更应由双方协商一致，并以书面形式签订补充协议。10.3合同终止条件：合同终止的条件如下：（1）双方协商一致解除合同；（2）合同有效期届满，双方未续签；（3）一方违约，对方解除合同；（4）因不可抗力导致合同无法履行，双方协商一致解除合同。第十一条合同的监督与检查11.1监督机构：双方应共同设立合同执行监督机构，负责对合同履行情况进行监督和检查。11.2检查内容：监督机构应定期对合同履行情况进行检查，包括但不限于乙方的评估工作进展、甲方整改情况的跟进等。第十二条合同的解释与修订12.1合同解释权：本合同的解释权归双方共同所有。12.2合同修订程序：合同修订应由双方协商一致，并以书面形式签订修订协议。第十三条其他条款13.1附加条款：本合同未尽事宜，双方可签订附加条款予以补充。13.2补充协议：双方就本合同的修改和补充，应签订补充协议，并经双方签字盖章后生效。第十四条合同的签署14.1签署日期：本合同自双方签字盖章之日起生效。14.2签署地点：本合同在省（自治区、直辖市）市（地、州）县（市、区）签署。14.3签署人：甲方由法定代表人或授权代表签字并加盖公章；乙方由法定代表人或授权代表签字并加盖公章。第二部分：第三方介入后的修正第一条第三方介入的定义和范围1.1第三方定义：本合同所称第三方，是指除甲方和乙方之外的，参与或涉及本合同履行过程的个体或组织。1.2第三方范围：第三方包括但不限于中介机构、咨询顾问、技术支持、审计机构等。第二条第三方介入的程序和条件2.1第三方介入程序：甲方和乙方如需引入第三方参与合同履行，应事先协商一致，并在合同中明确第三方的角色、职责和权利。（1）第三方应具备相关资质和能力，能够完成合同约定的任务；（2）甲方和乙方均同意第三方的介入；（3）第三方介入不得违反国家相关法律法规。第三条第三方的主要责任和义务3.1第三方责任：第三方应按照合同约定和法律法规要求，履行其职责，确保合同的顺利履行。（1）遵守国家法律法规和合同约定；（2）按照合同约定的时间、质量要求完成任务；（3）保证提供的产品或服务符合合同要求；（4）对因自身原因造成的损失承担责任。第四条第三方与甲乙方的关系4.1第三方与甲方关系：第三方应视为甲乙双方的合作伙伴，其工作成果应符合甲方的利益和要求。4.2第三方与乙方关系：第三方应视为乙方提供服务对象，其工作应符合乙方的要求和工作标准。第五条第三方责任限额5.1第三方责任限额：第三方应对其履行合同过程中产生的违约、侵权等行为承担相应的法律责任，但其责任限额应不超过甲方和乙方因第三方违约、侵权行为所受到的实际损失。5.2第三方责任限额的确定：甲方和乙方应在合同中约定第三方的责任限额，也可以根据实际情况在合同履行过程中予以明确。第六条第三方违约的处理6.1第三方违约：第三方未履行合同约定或违反法律法规的行为，视为违约。6.2第三方违约处理：甲方和乙方应按照合同约定和法律法规要求，处理第三方的违约行为。第七条第三方与甲乙方的沟通与协调7.1第三方与甲乙方的沟通：第三方应保持与甲乙方的良好沟通，及时报告工作进展和存在的问题。7.2第三方与甲乙方的协调：甲方和乙方应协助第三方履行合同，提供必要的条件和便利。第八条第三方介入的变更和终止8.1第三方介入的变更：甲方和乙方如需变更第三方，应提前通知对方，并在合同中予以明确。8.2第三方介入的终止：第三方介入终止的条件如下：（1）合同履行完毕；（2）甲方和乙方协商一致终止第三方介入；（3）第三方因违约、侵权等原因被解除合同。第九条第三方介入的违约金和赔偿9.1第三方违约金：第三方未履行合同约定或违反法律法规的，应支付违约金。9.2第三方赔偿：第三方因违约、侵权等行为给甲方和乙方造成损失的，应予以赔偿。第十条第三方介入的合同解释和修订10.1第三方介入合同解释：本合同及第三方介入相关条款的解释权归甲方和乙方共同所有。10.2第三方介入合同修订：甲方和乙方就本合同及第三方介入相关条款的修改和补充，应签订补充协议，并经双方签字盖章后生效。第十一条第三方介入的监督与检查11.1第三方监督机构：甲方和乙方应共同设立第三方监督机构，负责对第三方的履约行为进行监督和检查。11.2第三方检查内容：监督机构应定期对第三方履约情况进行检查，包括但不限于第三方的资质、工作进展、质量标准等。第十二条与其他条款的衔接本第三方介入条款与本合同其他条款具有同等效力，如与其他条款存在冲突，以本第三方介入条款为准。第十三条附加条款本合同未尽事宜，甲乙双方可签订附加条款予以补充。第十四条合同的签署本合同自双方签字盖章之日起生效，有效期为一年。合同期满后，如双方无异议，自动续约一年。第三部分：其他补充性说明和解释说明一：附件列表：附件1：信息安全等级保护评估方案详细描述评估的具体方案，包括评估的方法、流程、时间表等。附件2：信息安全等级保护评估标准详细列出评估所依据的国家标准和行业标准。附件3：评估报告模板规定评估报告的格式和内容，包括评估结果、发现的问题、整改建议等。附件4：信息安全整改计划详细描述整改的措施、责任分配、整改时间表等。附件5：保密协议规定甲乙双方在合同履行过程中的保密义务和保密信息的范围。附件6：第三方资质证明文件提供第三方的相关资质证明，包括营业执照、专业资质证书等。附件7：第三方服务协议详细描述第三方服务的范围、内容、时间、费用等。附件8：违约金计算公式详细说明违约金的计算方法和计算公式。附件9：争议解决方式选择协议详细描述双方选择的争议解决方式和具体程序。附件10：合同变更协议规定合同变更的程序和条件。说明二：违约行为及责任认定：违约行为：1.甲方未按照约定提供必要的资料、信息、设备等，影响评估工作的进行。2.乙方未按照约定时间完成评估工作，延迟履行合同。3.第三方未按照约定提供服务，影响合同的履行。4.任何一方未履行合同约定的保密义务，泄露保密信息。5.任何一方未履行合同约定的支付义务，延迟支付费用