等保测评合同协议_第1页
等保测评合同协议_第2页
等保测评合同协议_第3页
等保测评合同协议_第4页
等保测评合同协议_第5页
已阅读5页,还剩2页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

等保测评合同协议甲方(委托方):名称:______________________法定代表人:________________地址:____________________联系方式:________________乙方(受托方):名称:______________________法定代表人:________________地址:____________________联系方式:________________鉴于甲方需要进行信息系统等级保护测评工作,以确保其信息系统的安全性、稳定性和合规性,乙方具备开展等保测评的专业资质和能力。双方经友好协商,依据《中华人民共和国民法典》及相关法律法规的规定,就甲方委托乙方进行等保测评事宜达成如下协议:一、标的物或服务具体描述1.测评对象:甲方[具体信息系统名称],包括但不限于硬件设备、软件系统、网络环境等相关信息资产。2.测评内容安全物理环境:包括机房场地、设施设备、电力供应、空调系统等方面的安全测评。安全通信网络:涵盖网络架构、边界防护、访问控制、网络审计等内容的测评。安全区域边界:对网络边界设备、访问控制策略、边界防护措施等进行检测评估。安全计算环境:涉及主机系统安全、数据库安全、应用系统安全等方面的测评。安全管理中心:包括安全管理机构、人员安全管理、系统建设管理、系统运维管理等内容的审查。3.测评依据:依据国家相关法律法规、标准规范,如《信息安全技术网络安全等级保护基本要求》等,以及行业主管部门的具体要求进行测评工作。二、双方权利义务(一)甲方权利义务1.权利有权要求乙方按照本协议约定及相关标准规范开展等保测评工作,并对测评过程进行监督。有权获得乙方提交的测评报告等相关工作成果。2.义务向乙方提供开展测评工作所需的真实、准确、完整的信息和资料,包括但不限于信息系统的拓扑结构、系统功能说明、安全策略配置等。协助乙方安排测评工作所需的场地、设备等资源,配合乙方工作人员进行现场检查、测试等工作。按照本协议约定及时支付测评费用。(二)乙方权利义务1.权利有权要求甲方提供开展测评工作所需的必要信息和协助。按照本协议约定收取测评费用。2.义务组建专业的测评团队,配备具备相应资质和经验的测评人员,按照国家相关标准规范和本协议约定开展等保测评工作。对测评过程中知悉的甲方商业秘密、技术秘密等予以保密,不得向任何第三方泄露。在测评工作完成后,向甲方提交详细、客观、公正的测评报告,明确指出信息系统存在的安全问题及整改建议。根据甲方需求,为甲方提供必要的技术咨询和培训服务,协助甲方进行信息系统安全整改工作。三、测评费用及支付方式(一)测评费用双方约定本次等保测评费用为人民币[x]元(大写:[大写金额])。此费用为完成本协议约定的测评工作的全部费用,除因甲方提出超出本协议约定范围的额外需求导致费用增加外,不再收取其他费用。(二)支付方式甲方应在本协议签订之日起[x]个工作日内,向乙方支付测评费用的[x]%作为预付款,即人民币[x]元(大写:[大写金额]);乙方完成现场测评工作并提交初步测评报告后,甲方应在收到报告之日起[x]个工作日内,向乙方支付测评费用的[x]%,即人民币[x]元(大写:[大写金额]);乙方提交最终测评报告且甲方验收合格后,甲方应在验收合格之日起[x]个工作日内,向乙方支付剩余测评费用,即人民币[x]元(大写:[大写金额])。乙方应在收到每笔款项后的[x]个工作日内,向甲方开具合法有效的发票。四、测评工作进度安排(一)准备阶段1.本协议签订后,乙方应在[x]个工作日内制定详细的测评工作计划,并提交给甲方审核确认。2.甲方应在收到乙方测评工作计划后的[x]个工作日内,对计划进行审核并反馈意见。如甲方对计划有异议,双方应协商调整,直至达成一致。(二)现场测评阶段1.根据双方确认的测评工作计划,乙方应在计划确定的时间内安排测评人员进驻甲方现场开展测评工作。现场测评工作预计在[开始时间][结束时间]内完成。2.在现场测评过程中,甲方应按照乙方要求提供必要的协助和支持,确保测评工作顺利进行。(三)报告编制及提交阶段1.乙方完成现场测评工作后,应在[x]个工作日内编制完成初步测评报告,并提交给甲方。2.甲方应在收到初步测评报告后的[x]个工作日内,对报告进行审核,并反馈意见。乙方应根据甲方意见对报告进行修改完善,直至甲方认可。3.乙方完成报告修改完善后,应在[x]个工作日内提交最终测评报告给甲方。五、验收与交付1.甲方在收到乙方提交的最终测评报告后,应在[x]个工作日内组织验收。验收标准为本协议约定的测评内容及相关标准规范。2.如甲方在验收过程中发现测评报告存在问题或信息系统存在未整改到位的安全问题,应及时通知乙方。乙方应在接到通知后的[x]个工作日内进行核实,并根据情况采取补充测评、协助整改等措施,直至甲方验收合格。3.乙方完成全部测评工作并经甲方验收合格后,应向甲方交付测评报告一式[x]份,以及与测评工作相关的其他文档资料。六、保密条款1.双方应对在履行本协议过程中知悉的对方商业秘密、技术秘密、业务信息等予以保密。未经对方书面同意,任何一方不得向任何第三方披露或使用。2.本条款的保密期限为自本协议生效之日起[x]年。七、违约责任(一)甲方违约责任1.若甲方未按照本协议约定及时支付测评费用,每逾期一日,应按照未支付金额的[x]%向乙方支付违约金。逾期超过[x]日的,乙方有权暂停测评工作,并要求甲方支付已完成工作对应的费用及违约金。2.若甲方提供的信息和资料不真实、不准确、不完整,导致测评工作延误或无法完成,甲方应承担相应责任,并赔偿乙方因此遭受的损失。3.若甲方违反本协议约定的保密义务,应向乙方支付违约金人民币[x]元,并赔偿乙方因此遭受的全部损失。如损失难以计算,违约金数额不低于本协议约定测评费用的[x]%。(二)乙方违约责任1.若乙方未按照本协议约定及相关标准规范开展测评工作,或未在约定时间内提交测评报告,每逾期一日,应按照测评费用的[x]%向甲方支付违约金。逾期超过[x]日的,甲方有权解除本协议,并要求乙方返还已收取的费用,同时乙方应按照测评费用的[x]%向甲方支付违约金。2.若乙方提交的测评报告存在虚假内容或重大遗漏,乙方应负责免费重新进行测评,并承担甲方因此遭受的全部损失。3.若乙方违反本协议约定的保密义务,应向甲方支付违约金人民币[x]元,并赔偿甲方因此遭受的全部损失。如损失难以计算,违约金数额不低于本协议约定测评费用的[x]%。八、争议解决1.本协议的签订、履行、解释及争议解决均适用中华人民共和国法律。2.双方在履行本协议过程中如发生争议,应首先通过友好协商解决;协商不成的,任何一方均有权向有管辖权的人民法院提起诉讼。九、其他条款1.本协议自双方签字(或盖章)之日起生效,有效期至本次等保测评工作完成且双方权利义务履行完毕之日止。2.本协议一式两份,甲乙双方各执一份,具有同等法律效力。3.本协议未尽事宜,双方可另行协商并签订补充协议,补充协议与本协议具有同等法律效力。如补充协议与本协议不一致的

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论