2024年度信息安全评估服务合同

甲方：XXX乙方：XXX20XXCOUNTRACTCOVER专业合同封面RESUME甲方：XXX乙方：XXX20XXCOUNTRACTCOVER专业合同封面RESUMEPERSONAL

2024年度信息安全评估服务合同本合同目录一览第一条服务内容1.1信息安全评估1.1.1网络安全评估1.1.2数据保护评估1.1.3物理安全评估1.1.4应用程序安全评估1.1.5业务连续性及灾难恢复评估第二条服务范围2.1评估对象2.2评估周期2.3评估方法2.4评估标准第三条服务期限3.1合同生效日期3.2合同到期日期第四条服务费用4.1费用金额4.2支付方式4.3费用不包括的事项第五条双方责任5.1甲方责任5.2乙方责任第六条保密条款6.1保密信息定义6.2保密信息的使用和保护6.3保密信息的期限第七条违约责任7.1违约行为7.2违约责任的具体规定第八条争议解决8.1争议解决方式8.2争议解决地点8.3适用法律第九条合同的变更和解除9.1变更条件9.2解除条件第十条合同的终止10.1合同终止的条件10.2合同终止后的处理事项第十一条一般条款11.1通知和送达11.2合同的完整性和独立性11.3合同的继承和转让第十二条附则12.1合同的生效条件12.2合同的附件第十三条甲方（客户）信息13.1名称13.2地址13.3联系人及联系方式第十四条乙方（服务提供商）信息14.1名称14.2地址14.3联系人及联系方式第一部分：合同如下：第一条服务内容1.1信息安全评估1.1.1乙方应根据甲方的实际需求，对甲方信息系统的网络安全、数据保护、物理安全、应用程序安全以及业务连续性及灾难恢复等方面进行全面评估。1.1.2评估过程中，乙方应严格按照国家相关法律法规、行业标准和最佳实践进行，确保评估的客观性、公正性和有效性。1.1.3乙方应在评估结束后向甲方提供详细的安全评估报告，报告中应包括评估结果、存在的安全风险和改进建议。第二条服务范围2.1评估对象包括甲方所有信息系统的硬件、软件、网络设备、数据存储设备以及相关安全防护措施。2.2评估周期为合同签订之日起至2024年12月31日止。2.3评估方法包括问卷调查、现场检查、渗透测试、漏洞扫描、安全审计等。2.4评估标准参照《信息安全技术信息系统安全等级保护基本要求》（GB/T222392008）等相关国家标准和行业规定。第三条服务期限3.1本合同自双方签字盖章之日起生效。3.2本合同到期日期为2024年12月31日。第四条服务费用4.1乙方提供的安全评估服务费用为人民币【】元整（大写：【】元整）。4.2甲方应于合同签订之日起【】个工作日内，将服务费用支付至乙方指定的银行账户。4.3.1乙方在评估过程中产生的交通、住宿等额外费用；4.3.2乙方在评估过程中因甲方原因导致的额外工作量所产生的费用；4.3.3乙方在评估过程中发现的安全漏洞的修复和整改费用。第五条双方责任5.1甲方应保证提供的信息系统相关数据和信息的真实性、准确性和完整性，并协助乙方进行评估工作。5.2乙方应按照约定时间和质量要求完成安全评估工作，并对评估过程中获取的甲方信息保密。第六条保密条款6.1保密信息定义：本合同签订过程中及履行过程中双方交换的、与合同执行相关的所有信息，包括但不限于商业秘密、技术秘密、运营数据等。6.2保密信息的使用和保护：双方应对保密信息予以严格保密，未经对方书面同意，不得向任何第三方披露。6.3保密信息的期限：自合同签订之日起至合同解除或终止之日起【】年。第七条违约责任7.1违约行为：7.1.1甲方未按照约定时间支付服务费用的，应按照迟延支付金额的【】%支付违约金。7.1.2乙方未按照约定时间完成评估工作的，应按照迟延履行天数的【】%支付违约金。7.1.3双方未履行合同约定的其他义务的，应承担相应的违约责任。7.2违约责任的具体规定：7.2.1违约金计算：违约金=违约金额×违约金比例。7.2.2违约方应承担因违约产生的全部费用，并赔偿对方因此造成的直接经济损失。7.2.3违约方在违约后【】日内未能采取补救措施的，另一方有权解除合同，并要求违约方支付合同总价款的【】%作为赔偿。第八条争议解决8.1双方在履行本合同过程中发生的任何争议，应通过友好协商解决；协商不成的，任何一方均有权向合同签订地人民法院提起诉讼。8.2争议解决地点为【】。8.3适用法律为中华人民共和国法律。第九条合同的变更和解除9.1合同的变更需双方协商一致，并签订书面变更协议。9.2合同的解除需双方协商一致，并签订书面解除协议。第十条合同的终止10.1合同终止的情形包括：10.1.1双方协商一致解除合同；10.1.2双方履行完合同约定的义务；10.1.3因不可抗力导致合同无法履行；10.1.4法律、法规、政策变化导致合同无法履行。10.2合同终止后的处理事项包括：10.2.1双方应及时办理合同终止手续，包括解除银行付款凭证等；10.2.2乙方应向甲方提交最终的安全评估报告，并协助甲方进行安全风险整改；10.2.3双方应对合同终止后的保密信息继续履行保密义务。第十一条一般条款11.1通知和送达：双方应通过合同约定的联系方式进行商务沟通和通知，书面通知应在发送之日起【】日内送达对方。11.2合同的完整性和独立性：本合同独立于双方其他任何合同或协议，本合同的履行不依赖于双方其他合同或协议的履行。11.3合同的继承和转让：未经对方书面同意，任何一方不得将本合同的全部或部分权利和义务转让给第三方。第十二条附则12.1合同的生效条件：本合同自双方签字盖章之日起生效。12.2合同的附件：包括本合同的补充协议、安全评估方案、评估时间表等。第十三条甲方（客户）信息13.1名称：【】。13.2地址：【】。13.3联系人及联系方式：【】。第十四条乙方（服务提供商）信息14.1名称：【】。14.2地址：【】。14.3联系人及联系方式：【】。第二部分：第三方介入后的修正第一条第三方定义1.1第三方是指除甲乙方之外，参与或涉及本合同履行过程的个体或组织。1.2第三方包括但不限于：中介方、咨询方、审计方、技术支持方、分包商等。第二条第三方介入的情形2.1甲乙方在履行本合同时，如需第三方提供专业服务或协助，应事先书面通知对方。2.2甲乙方应在第三方介入前，将第三方的主体资格、服务能力及信誉等详细信息告知对方。2.3甲乙方与第三方之间的合同关系，不影响甲乙双方在本合同项下的权利和义务。第三条第三方责任3.1第三方应按照甲乙双方的约定，提供专业服务或协助，并承担相应的责任。3.2第三方如因故意或过失导致甲乙双方损失的，第三方应承担相应的赔偿责任。3.3第三方如未按照约定履行义务，甲乙双方均有权要求第三方承担违约责任。第四条第三方与甲乙方的关系4.1第三方与甲乙方的关系为合同关系，第三方并不成为甲乙双方合同的当事人。4.2甲乙双方与第三方之间的合同，不影响甲乙双方在本合同项下的权利和义务。4.3甲乙双方应独立承担与第三方合同履行相关的风险和责任。第五条第三方责任限额5.1第三方应就其提供的服务或协助向甲乙双方承担责任。5.2甲乙双方与第三方之间的赔偿责任，应以第三方与甲乙双方之间的合同约定为准。5.3第三方如因履行其与甲乙双方之间的合同，导致甲乙双方损失的，第三方应承担的赔偿责任，不得超过第三方从甲乙双方取得的合同收入。第六条第三方介入的额外条款及说明6.1甲乙双方应在与第三方签订合同时，明确第三方的责任限额、赔偿责任等条款。6.2甲乙双方应确保第三方按照本合同约定的标准履行义务。6.3甲乙双方应就第三方介入的事宜，及时与对方沟通，并保持透明度。第七条第三方与甲乙方的协调7.1甲乙双方应就第三方介入的事宜，建立协调机制，确保合同顺利履行。7.2甲乙双方应在第三方介入前，就第三方的职责、权利和义务达成一致。7.3甲乙双方应就第三方介入的影响，及时与对方沟通，并采取相应措施。第八条第三方的不当行为8.1.1未按照约定时间或质量完成任务；8.1.2未按照约定提供服务或协助；8.1.3违反本合同约定的其他义务。第九条第三方介入的变更和解除9.1甲乙双方如需要变更或解除与第三方的合同，应书面通知对方，并说明变更或解除的理由。9.2甲乙双方与第三方之间的变更或解除，不影响甲乙双方在本合同项下的权利和义务。第十条第三方介入的继续履行10.1即使甲乙双方与第三方之间的合同终止或解除，第三方仍应继续履行本合同项下的义务。10.2第三方如未按照本合同约定履行义务，甲乙双方均有权要求第三方承担违约责任。第三部分：其他补充性说明和解释说明一：附件列表：附件一：安全评估方案详细描述评估的范围、评估的方法、评估的流程以及评估的具体内容等。附件二：评估时间表明确评估的起始日期和结束日期，以及每个阶段的具体时间安排。附件三：评估准则和标准提供国家相关法律法规、行业标准和最佳实践的详细列表，作为评估的依据。附件四：评估报告模板明确评估报告应包含的内容，如评估结果、存在的安全风险和改进建议等。附件五：保密协议详细描述保密信息的定义、使用和保护以及保密期限等。附件六：违约责任认定标准明确违约行为的界定和违约责任的具体规定，包括违约金的计算方式等。附件七：第三方服务提供商名单列出所有可能涉及到的第三方服务提供商的名称、地址、联系人及联系方式等。附件八：第三方服务合同样本提供第三方服务合同的样本，明确第三方的责任限额、赔偿责任等条款。说明二：违约行为及责任认定：1.甲方未按照约定时间支付服务费用的。2.乙方未按照约定时间完成评估工作的。3.甲方未按照约定提供真实、准确和完整的信息的。4.乙方未按照约定提供专业服务或协助的。5.第三方未按照约定时间或质量完成任务的。6.甲方和乙方未履行合同约定的其他义务的。违约