信息安全风险评估协议书

信息安全风险评估协议书合同编号：__________鉴于甲方需要对相关信息系统进行安全风险评估，以确保信息系统安全，乙方具备相关信息安全风险评估的专业能力和资质，双方本着平等互利的原则，就甲方委托乙方进行信息安全风险评估事宜，达成如下协议：一、评估范围1.1乙方根据甲方的委托，对甲方的信息系统进行全面的安全风险评估，包括但不限于：（1）信息系统基础设施安全评估；（2）信息系统应用安全评估；（3）信息系统数据安全评估；（4）信息系统网络安全评估；（5）信息系统安全管理评估等。1.2乙方应按照甲方提供的信息系统相关资料进行评估，如甲方提供的资料不足以支持评估，乙方有权要求甲方补充相关资料。二、评估时间和地点2.1评估时间：自协议签订之日起至评估报告交付之日止。2.2评估地点：甲方指定的地点。三、评估成果3.1乙方应按照甲方的要求，提交完整的信息安全风险评估报告，包括但不限于：（1）评估过程概述；（2）评估方法和技术路线；（3）评估发现的安全风险及其等级；（4）针对评估发现的安全风险提出的整改建议和措施；（5）其他甲方要求的内容。3.2乙方应保证评估报告的真实性、准确性和完整性。四、保密条款4.1除非依法应当向行政机关、司法机关提供本协议外，双方应对本协议的内容和签订过程予以保密，未经对方同意，不得向第三方披露。4.2乙方应对在评估过程中获取的甲方商业秘密、个人隐私等信息予以保密，未经甲方同意，不得向第三方披露。五、费用和支付5.1甲方应支付乙方信息安全风险评估费用，共计人民币【】元（大写：【】元整）。5.2甲方支付乙方评估费用的支付方式为：【】。5.3乙方开具的发票抬头为：【】。六、违约责任6.1任何一方违反本协议的约定，导致协议无法履行或者造成对方损失的，应承担违约责任，向对方支付违约金，并赔偿因此给对方造成的损失。6.2若乙方未按照约定时间交付评估报告，甲方有权按照逾期天数向乙方追讨违约金，违约金计算方式为：违约金=评估费用×逾期天数×1%。七、争议解决7.1双方在履行本协议过程中发生的争议，应通过友好协商解决；协商不成的，任何一方均有权向甲方所在地人民法院提起诉讼。八、其他约定8.1本协议一式两份，甲、乙双方各执一份。8.2本协议自甲、乙双方签字（或盖章）之日起生效，有效期为【】年。甲方（盖章）：乙方（盖章）：签订日期：【年】年【月】月【日】日一、附件列表：1.信息安全风险评估报告2.评估过程中涉及的相关资料和文件3.乙方资质证明文件4.甲方提供的信息系统相关资料5.评估费用支付凭证6.违约金计算依据二、违约行为及认定：1.乙方未按照约定时间交付评估报告，认定为违约行为。2.乙方未按照约定要求提交完整的评估报告，认定为违约行为。3.乙方未保证评估报告的真实性、准确性和完整性，认定为违约行为。4.甲方未按照约定时间支付评估费用，认定为违约行为。5.甲方未按照约定提供相关资料，认定为违约行为。三、法律名词及解释：1.信息安全风险评估：对信息系统进行全面的安全性评估，以识别和分析可能存在的安全风险，并提出相应的整改建议和措施。2.商业秘密：不为公众所知悉，能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经营信息。3.个人隐私：个人生理、心理以及社会交往过程中的秘密，如个人生理特征、心理活动、日记、信件、电话录音、电子邮件等。4.违约金：当一方违反合同时，根据约定向对方支付的赔偿金。四、执行中遇到的问题及解决办法：1.乙方在评估过程中发现甲方提供的资料不足以支持评估：乙方应及时与甲方沟通，要求补充相关资料。2.甲方未按照约定时间支付评估费用：乙方应及时与甲方沟通，催促支付评估费用。3.乙方未按照约定时间交付评估报告：甲方有权按照逾期天数向乙方追讨违约金。4.乙方未保证评估报告的真实性、准确性和完整性：甲方有权要求乙方重新进行评估，并要求乙方承担因此产生的费用。五、所有应用场景：1.甲方为信息系统拥有者，需要对信息系统进行全面的安全风险评估。2.乙方具备相关信息安全风险评估的专业能力和资质，愿意为甲方提供评估服务。3.甲方希望通过评估了解信息系统存在的安全风险，并采取相应措施进行整改。4.乙方根据甲方提供的资料进行评估