2024年度网络安全评估与提升合同

甲方：XXX乙方：XXX20XXCOUNTRACTCOVER专业合同封面RESUME甲方：XXX乙方：XXX20XXCOUNTRACTCOVER专业合同封面RESUMEPERSONAL

2024年度网络安全评估与提升合同本合同目录一览第一条合同主体与范围1.1甲方主体资格及代表1.2乙方主体资格及代表1.3合同范围界定第二条网络安全评估2.1评估内容2.2评估流程2.3评估时间安排第三条网络安全提升3.1提升方案制定3.2提升措施实施3.3提升效果验收第四条合同履行地点与方式4.1履行地点4.2履行方式第五条合同期限5.1评估阶段期限5.2提升阶段期限第六条合同费用与支付6.1费用预算6.2支付方式6.3发票开具第七条保密条款7.1保密信息范围7.2保密期限7.3保密义务违反的处理第八条违约责任8.1违约行为界定8.2违约责任承担方式第九条争议解决9.1争议解决方式9.2争议解决机构第十条合同的变更与解除10.1变更条件10.2解除条件第十一条法律适用及争议解决11.1法律适用11.2争议解决方式第十二条其他条款12.1合同的签订、生效与终止12.2甲方乙方联系方式第十三条附件13.1网络安全评估方案13.2网络安全提升方案第十四条签字页14.1甲方签字14.2乙方签字第一部分：合同如下：第一条合同主体与范围1.1甲方主体资格及代表甲方为中华人民共和国省市科技有限公司，营业执照号：，法定代表人：，联系电话：。1.2乙方主体资格及代表乙方为中华人民共和国省市网络安全技术有限公司，营业执照号：，法定代表人：，联系电话：。1.3合同范围界定本合同包括但不限于网络安全评估、网络安全提升方案制定、措施实施、效果验收等相关工作。第二条网络安全评估2.1评估内容乙方应对甲方的信息系统进行全面的安全评估，包括但不限于安全管理、安全策略、安全设备、安全防护措施等方面。2.2评估流程乙方根据甲方提供的信息系统相关资料，制定详细的评估计划，并在甲方协助下进行现场评估。评估结束后，乙方应向甲方提交评估报告。2.3评估时间安排评估工作自合同签订之日起至2024年12月31日止。第三条网络安全提升3.1提升方案制定乙方根据评估报告，为甲方制定详细的网络安全提升方案，并提交甲方审批。3.2提升措施实施甲方审批通过后，乙方应按照提升方案进行措施实施，确保甲方信息系统的安全稳定运行。3.3提升效果验收乙方应在措施实施完成后，组织专家对提升效果进行验收，并向甲方提交验收报告。第四条合同履行地点与方式4.1履行地点合同履行地点为甲方所在地。4.2履行方式乙方通过现场服务、远程支持等方式，确保甲方信息系统的网络安全。第五条合同期限5.1评估阶段期限评估阶段自合同签订之日起至2024年6月30日止。5.2提升阶段期限提升阶段自2024年7月1日起至2024年12月31日止。第六条合同费用与支付6.1费用预算本合同总价为人民币万元整，其中包括网络安全评估、提升方案制定、措施实施、效果验收等费用。6.2支付方式甲方分期向乙方支付合同款项，具体支付方式如下：（1）合同签订后7个工作日内，支付合同总价款的30%；（2）网络安全评估报告提交后，支付合同总价款的30%；（3）提升方案制定并通过甲方审批后，支付合同总价款的20%；（4）提升效果验收合格后，支付合同总价款的20%。6.3发票开具乙方应向甲方开具国家税务总局规定的正规发票。第八条违约责任8.1违约行为界定甲乙双方应严格按照本合同的约定履行各自的权利和义务。如一方违约，应承担违约责任。8.2违约责任承担方式（1）甲方未按约定时间支付合同款项的，应向乙方支付逾期付款金额的0.5%的违约金，逾期超过30日的，乙方有权解除合同；（2）乙方未按约定时间完成评估、提升方案制定、措施实施等工作的，应向甲方支付逾期完成金额的0.5%的违约金，逾期超过30日的，甲方有权解除合同；（3）甲乙双方未按约定履行合同义务，导致合同无法达到预期目标的，应承担相应的违约责任。第九条争议解决9.1争议解决方式甲乙双方在履行合同过程中发生的争议，应通过友好协商解决；协商不成的，任何一方均有权向合同签订地的人民法院提起诉讼。9.2争议解决机构如甲乙双方通过诉讼解决争议，合同签订地的人民法院为有管辖权的法院。第十条合同的变更与解除10.1变更条件甲乙双方同意变更合同内容的，应签订书面变更协议，作为本合同的附件。10.2解除条件（1）甲乙双方协商一致解除合同的；（2）因不可抗力导致合同无法履行，双方均可解除合同；（3）一方违约导致合同无法履行，另一方有权解除合同。第十一条法律适用及争议解决11.1法律适用本合同的签订、履行、解释及争议解决均适用中华人民共和国法律。11.2争议解决方式如甲乙双方在履行合同过程中发生争议，应通过友好协商解决；协商不成的，任何一方均有权向合同签订地的人民法院提起诉讼。第十二条其他条款12.1合同的签订、生效与终止本合同自甲乙双方签字（或盖章）之日起生效，至合同约定的评估阶段、提升阶段分别终止。12.2甲方乙方联系方式甲方联系方式：，联系电话：；乙方联系方式：，联系电话：。第十三条附件13.1网络安全评估方案13.2网络安全提升方案13.3其他与本合同相关的文件第十四条签字页14.1甲方签字14.2乙方签字第二部分：第三方介入后的修正第一条第三方介入定义1.1本合同所称第三方，是指除甲方和乙方之外的，协助甲方进行网络安全评估与提升工作的其他组织或个人。1.2第三方介入包括但不限于专业咨询机构、技术支持服务提供商、检测认证机构等。第二条第三方选择与委托2.1甲方应根据本合同约定的评估与提升需求，选择具备相应资质和能力的第三方机构进行委托。2.2甲方应在委托第三方前，将第三方相关信息告知乙方，并征得乙方同意。第三条第三方责任3.1第三方应按照甲方的要求和相关法律法规，履行网络安全评估与提升工作的职责，确保工作质量和效果。3.2第三方应承担因其自身原因导致的一切法律责任，包括但不限于侵权责任、违约责任等。3.3第三方应对因其工作原因导致的甲方损失承担赔偿责任。但甲方故意或重大过失造成损失的，第三方不承担赔偿责任。第四条第三方与甲乙方的关系4.1第三方与甲方为委托关系，第三方应严格按照甲方的指示和要求进行工作。4.2第三方与乙方为合作关系，第三方应协助乙方完成本合同约定的工作。第五条第三方责任限额5.1第三方应对因其工作原因导致的甲方损失承担有限赔偿责任，赔偿限额为第三方收取甲方委托事项的全部费用。5.2第三方同意在合同签订后，购买相应的责任保险，以提高赔偿能力，保障甲方利益。第六条第三方介入的协调与管理6.1甲方负责对第三方的工作进行协调与管理，确保第三方工作与乙方工作顺利进行。6.2乙方应协助甲方对第三方的工作进行监督与评估，确保第三方工作质量。第七条第三方退出7.1如第三方因故不能继续履行合同义务，甲方有权解除与第三方的委托关系。7.2第三方退出时，应按照甲方的要求完成交接工作，确保网络安全评估与提升工作的连续性。第八条第三方与合同变更8.1如甲方因第三方原因需要变更合同内容的，应与乙方协商一致，并签订书面变更协议。8.2第三方同意按照变更后的合同内容继续履行义务。第九条第三方与争议解决9.1第三方与甲方、乙方之间发生的争议，应通过友好协商解决；协商不成的，任何一方均有权向合同签订地的人民法院提起诉讼。9.2第三方与甲方、乙方之间的争议，不影响本合同其他条款的履行。第十条第三方信息的保密10.1第三方应对其在合同履行过程中获得的甲方、乙方相关信息保密，不得泄露给任何无关方。10.2第三方违反保密义务的，应承担相应的违约责任。第十一条第三方合规与合法性11.1第三方应确保其履行合同义务的行为符合我国法律法规的规定。11.2第三方违反法律法规的，应承担相应的法律责任。第十二条其他相关事项12.1甲方、乙方与第三方之间的所有补充协议、函件等，均应视为本合同不可分割的一部分。12.2本合同的第三方介入相关条款，如有未尽事宜，甲乙双方均可协商补充。第二部分：第三方介入后的修正，到此结束。第三部分：其他补充性说明和解释说明一：附件列表：附件1：网络安全评估方案详细描述网络安全评估的范围、方法、流程、时间表等。附件2：网络安全提升方案详细描述网络安全提升的具体措施、实施步骤、预期目标等。附件3：第三方机构资质证明提供第三方的营业执照、资质证书等相关文件，以证明其具备相应的服务能力。附件4：第三方机构责任保险保单提交第三方机构购买的责任保险保单复印件，以证明其赔偿能力。附件5：评估报告第三方机构完成的网络安全评估报告，包括评估结果、存在的问题、建议等。附件6：提升方案实施报告第三方机构提交的网络安全提升方案实施报告，包括实施进度、已取得的成效等。附件7：提升效果验收报告甲方和乙方共同对第三方机构实施的提升方案进行验收，并提交的验收报告。附件8：合同变更协议如合同内容发生变更，需签订书面变更协议，明确变更事项、范围、期限等。说明二：违约行为及责任认定：违约行为1：甲方未按约定时间支付合同款项违约责任：甲方应向乙方支付逾期付款金额的0.5%的违约金，逾期超过30日的，乙方有权解除合同。示例说明：如果甲方在合同签订后30日内未支付首期款项，则乙方有权向甲方发出违约通知，并要求支付违约金。违约行为2：乙方未按约定时间完成评估、提升方案制定、措施实施等工作违约责任：乙方应向甲方支付逾期完成金额的0.5%的违约金，逾期超过30日的，甲方有权解除合同。示例说明：如果乙方在合同约定的评估阶段结束日期后30日内未提交评估报告，则甲方有权向乙方发出违约通知，并要求支付违约金。违约行为3：甲乙双方未按约定履行合同义务，导致合同无法达到预期目标违约责任：甲乙双方应承担相应的违约责任，包括但不限于继续履行、支付违约金、赔偿损失等。示例说明：如果甲方提供的信息系统相关资料不真实、不完整，导致评估结果不准确，乙方有权要求甲方承担相应的违约责任。违约行为4：第三方未按约定履行网络安全评估与提升工作职责违约责任：第三方应承担因其自身原因导致的一切法律责任，包括但不限于侵权责任、违约责任等。示例说明：如果第三方在履行合同过程中，因操作不当导致甲方信息系统出现故障，第三方应承担相应的赔偿责任。违约行为5：第三方违反保密义务违约责任：第三方应承担相应的违约责任，包括但不限于继续履行、支付违约金、赔偿损失等。示例说明：如果第三方泄露了甲方、乙方相关的商业秘密，导致甲方、乙方遭受损失，第三方应承担相应的赔偿责任。违约行为6：甲方、乙方未