二零二四年度网络安全评估服务合同

二零二四年度网络安全评估服务合同本合同目录一览第一条服务内容1.1网络安全评估范围1.2评估工具与方法1.3评估时间表第二条双方义务与责任2.1甲方义务2.2乙方义务2.3丙方义务（如有）第三条合同期限3.1评估开始日期3.2评估结束日期3.3报告交付日期第四条合同金额与支付方式4.1合同金额4.2支付方式4.3发票开具第五条评估报告5.1报告格式5.2报告内容5.3报告提交方式第六条保密条款6.1保密信息范围6.2保密期限6.3保密泄露责任第七条违约责任7.1甲方违约7.2乙方违约7.3丙方违约（如有）第八条争议解决8.1协商解决8.2调解解决8.3法律途径第九条法律适用与管辖9.1法律适用9.2合同争议管辖地第十条合同的变更与终止10.1变更条件10.2终止条件10.3终止后的事宜处理第十一条继承与转让11.1合同继承条件11.2合同转让条件第十二条不可抗力12.1不可抗力事件12.2不可抗力影响12.3不可抗力后果处理第十三条其他条款13.1技术支持与培训13.2维护与升级服务13.3后续合作事宜第十四条附件14.1网络安全评估需求说明书14.2评估报告格式模板14.3保密协议14.4乙方资质证明文件（如有）14.5其他相关文件第一部分：合同如下：第一条服务内容1.1网络安全评估范围1.2评估工具与方法乙方应使用业界公认的、成熟的网络安全评估工具和方法进行评估。乙方应确保评估工具和方法的合法性、合规性，并遵守国家相关法律法规的规定。1.3评估时间表评估工作自评估开始日期起至评估结束日期止。具体时间表由双方协商确定，并以书面形式附在本合同附件中。第二条双方义务与责任2.1甲方义务甲方应向乙方提供与评估服务相关的必要信息，包括但不限于：网络拓扑结构、系统配置信息、安全策略配置等。甲方应对提供的信息的真实性、准确性和完整性负责。2.2乙方义务乙方应按照本合同约定的服务内容、评估工具与方法、时间表等要求，提供网络安全评估服务。乙方应对评估过程中获得的信息保密，并确保评估工作的合法性、合规性。2.3丙方义务（如有）如有丙方参与本合同项下的评估工作，丙方应按照本合同约定的服务内容、评估工具与方法、时间表等要求，提供网络安全评估服务。丙方应对评估过程中获得的信息保密，并确保评估工作的合法性、合规性。第三条合同期限3.1评估开始日期本合同自双方签字盖章之日起生效，评估开始日期为____年__月__日。3.2评估结束日期评估结束日期为____年__月__日。3.3报告交付日期乙方应在评估结束日期后____个工作日内，向甲方提交网络安全评估报告。第四条合同金额与支付方式4.1合同金额本合同的合同金额为人民币____元（大写：____________________元整）。4.2支付方式甲方应在本合同签订后____个工作日内，向乙方支付合同金额。支付方式为____（现金、转账、等）。4.3发票开具乙方应向甲方开具国家税务总局认可的正规发票。第五条评估报告5.1报告格式评估报告应采用书面形式，并按照甲方提供的评估报告格式模板进行编写。5.2报告内容评估报告应包括但不限于：评估范围、评估方法、评估结果、存在的安全隐患、整改建议等。5.3报告提交方式乙方应通过电子邮件、传真或邮寄等方式，将评估报告提交给甲方。第六条保密条款6.1保密信息范围保密信息范围包括但不限于：甲方的业务数据、客户信息、网络拓扑结构、系统配置信息等。6.2保密期限保密期限自评估开始日期起至评估结束日期止。6.3保密泄露责任如乙方泄露了保密信息，乙方应承担相应的法律责任。如因乙方原因导致保密信息泄露，乙方应承担赔偿责任。第八条违约责任8.1甲方违约如甲方未按照本合同约定履行义务，甲方应承担违约责任。如甲方未按期支付合同金额，甲方应支付乙方逾期付款的违约金，违约金计算方式为：逾期付款金额×逾期付款天数×日利率。8.2乙方违约如乙方未按照本合同约定履行义务，乙方应承担违约责任。如乙方未按期提交评估报告，乙方应支付甲方逾期交付报告的违约金，违约金计算方式为：合同金额×逾期交付天数×日利率。8.3丙方违约（如有）如丙方未按照本合同约定履行义务，丙方应承担违约责任。如丙方未按期提供评估服务，丙方应支付甲方逾期交付服务的违约金，违约金计算方式为：合同金额×逾期交付天数×日利率。第九条争议解决9.1协商解决双方应通过友好协商的方式解决本合同履行过程中的争议。9.2调解解决如协商不成，双方可向甲方所在地的人民调解委员会申请调解。9.3法律途径如调解不成，任何一方均有权向甲方所在地的人民法院提起诉讼。第十条法律适用与管辖10.1法律适用本合同的签订、履行、解释及争议解决均适用中华人民共和国法律。10.2合同争议管辖地本合同争议的管辖地为甲方所在地。第十一条合同的变更与终止11.1变更条件任何一方如需变更本合同的任何条款，应提前____个工作日书面通知对方，并经双方协商一致。11.2终止条件本合同在下列情况下可以终止：（1）双方协商一致解除本合同；（2）一方违约严重，另一方有权解除本合同；（3）因不可抗力导致本合同无法履行，双方协商一致解除本合同。11.3终止后的事宜处理本合同终止后，乙方应向甲方交付所有评估报告及相关资料，并按照甲方要求进行数据备份。双方应对本合同终止后的保密信息继续履行保密义务。第十二条不可抗力12.1不可抗力事件不可抗力事件包括但不限于：自然灾害、社会事件、政府行为等。12.2不可抗力影响如发生不可抗力事件，双方应立即通知对方，并采取合理措施减少损失。12.3不可抗力后果处理如不可抗力事件导致本合同无法履行，双方应协商解决。如不可抗力事件持续发生，双方可协商延长合同履行期限。第十三条其他条款13.1技术支持与培训乙方应对甲方员工提供必要的技术支持与培训，以保证甲方能够正确使用评估报告及建议。13.2维护与升级服务乙方应对提供的评估工具和系统进行维护和升级，以保证评估服务的质量和效果。13.3后续合作事宜本合同终止后，如甲方需要乙方提供后续的网络安全评估服务，双方可签订新的合同，并约定相关条款。第十四条附件14.1网络安全评估需求说明书14.2评估报告格式模板14.3保密协议14.4乙方资质证明文件（如有）14.5其他相关文件合同附件为本合同的组成部分，与具有同等法律效力。第二部分：第三方介入后的修正第一条第三方介入定义1.1本合同所述第三方是指除甲方、乙方以外的其他主体，包括但不限于中介机构、咨询公司、技术供应商等。1.2第三方介入是指第三方参与本合同的履行过程，包括但不限于提供技术支持、咨询服务、数据分析等。第二条第三方选择与委托2.1甲乙双方应共同协商选择合适的第三方介入本合同履行过程。2.2甲乙双方应与第三方签订书面委托协议，明确第三方的职责、权利和义务。2.3甲乙双方应确保第三方具备履行合同所需的专业能力、技术支持和服务质量。第三条第三方责任3.1第三方应按照甲乙双方的委托协议履行相关职责，并承担由此产生的法律责任。3.2第三方应保证其提供的技术支持、服务内容和成果的合法性、准确性和有效性。3.3第三方应对因其履行合同而获取的甲方商业秘密和敏感信息保密，并遵守相关的保密协议。第四条第三方介入的协调与管理4.1甲乙双方应负责第三方介入过程的协调与管理，确保第三方按照合同约定履行义务。4.2甲乙双方应监督第三方的工作进度和质量，并及时沟通解决第三方在履行合同过程中出现的问题。4.3甲乙双方应对第三方的工作成果进行审核，确保其满足合同约定的要求。第五条第三方责任限额5.1甲乙双方与第三方签订的委托协议中应明确第三方的责任限额，包括但不限于赔偿限额、责任范围等。5.2甲乙双方应确保第三方的责任限额符合国家相关法律法规的规定，并保障甲方的合法权益。5.3如第三方因履行合同导致甲方损失，甲方应按照委托协议向第三方提出赔偿请求。第六条第三方退出与替代6.1如第三方未按照合同约定履行义务，甲乙双方有权要求第三方在指定期限内改正。6.2如第三方在指定期限内未改正，甲乙双方有权解除与第三方的委托协议，并重新选择第三方。6.3如第三方因不可抗力导致无法履行合同，甲乙双方有权与第三方协商替代方案或解除合同。第七条第三方与甲方、乙方的关系7.1第三方与甲方、乙方之间的合同关系独立于甲乙双方之间的合同关系。7.2第三方对甲方、乙方不承担连带责任，甲乙双方之间也不对第三方承担连带责任。7.3第三方介入本合同不影响甲乙双方根据本合同行使权利和履行义务。第八条第三方介入的合同变更与终止8.1如第三方介入导致本合同内容变更，甲乙双方应签订书面补充协议，并经双方协商一致。8.2如第三方介入导致本合同终止，甲乙双方应按照本合同约定处理合同终止后的事宜。第九条第三方介入的争议解决9.1甲乙双方与第三方之间的争议应通过友好协商解决。9.2如协商不成，甲乙双方与第三方可以签订书面仲裁协议，提交仲裁机构仲裁。9.3如仲裁不成，任何一方有权向有管辖权的人民法院提起诉讼。第十条法律适用与管辖10.1本合同及第三方介入相关的补充协议、委托协议等均适用中华人民共和国法律。10.2本合同及第三方介入相关的争议管辖地为本合同约定的甲方所在地。第十一条合同的变更与终止11.1甲乙双方与第三方之间的合同变更、终止应遵循本合同约定的变更、终止条件。11.2合同变更、终止不影响甲乙双方与第三方之间合同的责任承担。11.3合同变更、终止后，甲乙双方与第三方应按照本合同约定处理后续事宜。第十二条不可抗力12.1第三方介入过程中如发生不可抗力事件，第三方应立即通知甲乙双方。12.2第三方应采取合理措施减少不可抗力事件的影响，并按照甲乙双方的要求提供相关证明文件。12.3如不可抗力事件导致第三方无法履行合同，甲乙双方与第三方应协商解决。第十三条其他条款13.1甲乙双方与第三方之间的合同应符合国家相关法律法规的规定。13.2甲乙双方与第三方之间的合同应保障甲方的商业秘密和敏感信息。13.3甲乙双方与第三方之间的合同应明确双方的权利第三部分：其他补充性说明和解释说明一：附件列表：附件1：网络安全评估需求说明书本附件详细描述了甲方网络系统的现状、存在的风险和隐患，以及乙方进行评估的具体要求和指标。附件2：评估报告格式模板本附件提供了评估报告的标准化格式，包括报告的结构、内容、图表等要素，以确保报告的统一性和专业性。附件3：保密协议本附件明确了乙方和第三方在履行合同时对甲方商业秘密和敏感信息的保密义务，以及违反保密义务的责任和后果。附件4：乙方资质证明文件本附件提供了乙方的企业资质证明、技术实力证明等相关文件，以证明乙方具备履行合同的能力和资质。附件5：第三方资质证明文件本附件提供了第三方的企业资质证明、技术实力证明等相关文件，以证明第三方具备履行合同的能力和资质。附件6：委托协议本附件是甲乙双方与第三方签订的书面委托协议，明确了第三方的职责、权利和义务，以及双方对第三方的监督和考核机制。附件7：技术支持与培训方案本附件详细描述了乙方对甲方员工提供技术支持与培训的具体方案，包括培训内容、培训时间、培训方式等。附件8：维护与升级服务方案本附件详细描述了乙方对评估工具和系统进行维护和升级的具体方案，包括维护内容、升级时间、升级方式等。说明二：违约行为及责任认定：1.乙方未按照本合同约定履行义务，如未按时提交评估报告。2.乙方提供的评估报告质量不符合合同约定，如报告内容不完整、数据不准确。3.乙方未按照约定对评估工具和系统进行维护和升级。4.甲方未按照本合同约定提供必要的信息，如网络拓扑结构、系统配置信息等。5.甲方未按期支付合同金额。6.第三方未按照委托协议约定履行义务，如未按时提供技术支持或服务。违约责任认定标准：1.乙方违约：乙方应支付甲方逾期交付报告的违约金，违约金计算方式为：合同金额×逾期交付天数×日利率。2.甲方违约：甲方应支付乙方逾期付款的违约金，违约金计算方式为：逾期付款金额×逾期付款天数×日利率。3.第三方违约：第三方应按照