信息安全管理体系认证合同

1、信息安全管理体系认证合同1 甲方： 乙方：中中国电子技术术标准化研究究所体系认证证中心 2 内容和范范围乙方根据甲方的的申请，通过过对甲方信息息安全管理体体系的审核，确确认甲方的信信息安全管理理体系是否符符合所选定的的标准，从而而决定是否批批准甲方获得得或保持注册册资格。2.1 认证证所依据的信信息安全管理理体系标准：ISO/IIEC270001或等同同采用的标准准文件2.2.1 甲方信息安安全管理体系系覆盖的产品品类别、过程程及主要活动动： 2.2.2 删减说明： 2.3 甲方方信息安全管管理体系所覆覆盖的地点(含安装、维维修/服务、活动动地点)： 注：如多现场可可另页详细描描述2.4 审核

2、核时间安排初访/预审时间间计划于 年 月进行，现现场审核时间间计划于 年 月 进行，最最终审核时间间由双方具体体商定。2.5 认证证证书有效期期为三年，甲甲方获得认证证注册资格后后，在有效期期内，乙方对对初次通过认认证的甲方共共进行四次监监督审核。前前两次的监督督审核在获证证后每半年进进行一次，以以后的监督审审核为每年一一次。对复评评后的甲方每每年进行一次次监督审核。如如有特殊情况况，将酌情增增加监督审核核频次。证书书有效期满前前三个月向乙乙方提出申请请进行复评。3 费用审核费用： 申请费10000元 注册费10000元 证书费10000元 年 金22000元 审核费： 3.2 初访访/预审费

3、用用￥ 元 （ 整）。3.3 证书书副本费用：中文副本 张 元（50元元/张）；英英文副本， 张 元（50元元/张）；加印分、子证书书 套 元（33000元/套）。3.4 以上上费用共计：￥ （ 整）。上述3.1和33.2费用自自合同生效之之日起10日日内先交纳330%，其余余费用在现场场审核后155日内一次付付清。3.5 监督督审核费（在在组织体系不不发生重大变变化的情况下下）包括：监督审核费（每每次）￥ 元元 年金（每年年）20000元监督审核费在每每次审核前支支付。3.6 乙方方派出审核人人员的食、宿宿、交通等费费用按实际支支出由甲方负负担。3.7 因甲甲方自身原因因（不符合标标准要求，

4、严严重不符合等等）而导致的的不能注册时时，由甲方支支付乙方现场场审核实际发发生的费用。4 甲方的权权利和义务4.1 甲方方的权利4.1.1 甲方对乙方方的现场审核核、审核结论论、审核人员员的行为、审审核的公正性性及泄露甲方方机密、认证证证书的暂停停、注销和撤撤销等有权向向乙方提出申申诉/投诉，如如对处理结果果持有异议，可可向乙方的管管理委员会直直至中国合格格评定国家认认可委员会（CCNAS）提提出申诉/投投诉。4.1.2 通过认证后后，甲方享有有按规定正确确使用其管理理体系认证证证书和标志以以及正确对外外广告宣传其其获得管理体体系认证注册册资格的权利利。4.2 甲方方的义务4.2.1 甲方在认

5、证证审核之前管管理体系至少少已运行三个个月。4.2.2 甲方在认证证审核前至少少进行过一次次内部管理体体系审核和管管理评审。4.2.3 甲方如实为为乙方提供所所需的全部文文件资料。4.2.4 甲方需确保保向乙方提供供信息的真实实性、及时性性，并承担不不真实、不及及时信息所引引发的责任。4.2.5 甲方应为乙乙方审核人员员提供适宜的的工作条件。北京以外地区审核时甲方为乙方提供食宿及交通，食宿和交通费按如下标准执行：1）食：甲方工工作用餐，卫卫生条件合格格。2）住宿：安全全、卫生，房房间内应有必必备的洗浴、保保暖设施。3）交通：优先先选择时间最最短的交通工工具。4.2.6 甲方应积极极配合乙方工工

6、作，确保审审核能顺利进进行。4.2.7 甲方应按时时支付乙方本本合同确定的的费用。4.2.8 在证书有效效期内，管理理体系变化时时应以书面形形式及时通知知乙方。4.2.9 接受乙方的的监督，出现现重大问题应应及时通告，在在收到乙方书书面通知停止止使用认证证证书和认证标标志后甲方应应立即停止使使用认证证书书和认证标志志。因故被暂暂停、撤销或或注销认证注注册资格时，应应停止使用认认证证书和标标志，并将证证书（包括副副本）交认证证机构。4.2.10 希望注销销认证证书时时，书面通知知乙方，将证证书（包括副副本）交还乙乙方，办理注注销手续。5 乙方的权权利和义务5.1 乙方方的权利5.1.1 如甲方的

7、信信息安全管理理体系不能得得到充分的信信任，乙方有有权增加监督督审核频次或或进行不预先先通知的非例例行监督。5.1.2 甲方获准认认证后不按时时支付年金和和监督审核费费用，乙方有有权暂停、撤撤销甲方的认认证证书并要要求甲方停止止使用并交还还相关的认证证证书和认证证标志。5.1.3 认证证书和和认证标志是是乙方的知识识产权，乙方方对甲方终止止认证合同后后，继续使用用并不交还相相关的认证证证书和认证标标志，有权通通过法律手段段要求按认证证合同金额的的5倍予以赔赔偿。5.1.4 有权公布甲甲方管理体系系认证的获证证，证书的暂暂停、注销和和撤销状态。5.2 乙方方的义务5.2.1 派遣适宜的的审核人员

8、，并并征得认证委委托方同意。5.2.2 认证要求发发生更改时，书书面通知认证证委托方。5.2.3 乙方应按时时实施管理体体系审核工作作，并提前将将审核计划通通知甲方。5.2.4 乙方应以标标准为依据，独独立、公正地地进行认证审审核工作。5.2.5 乙方应向甲甲方提交认证证审核报告。5.2.6 认证合格后后，乙方向甲甲方颁发认证证证书和认证证标志，有效效期三年。5.2.7 在有效期内内，乙方对甲甲方的管理体体系运行和证证书、标志的的使用进行监监督。5.2.8 国际标准IISO/IEEC270001或对应的的国家标准认认证证书发布布后乙方应及及时为甲方更更换认证证书书。6 双方责任任双方均不得将对

9、对方的保密信信息以任何方方式泄露给第第三方，但法法律有要求时时除外。7 双方风险险7.1 认证证委托方如达达不到或不能能保持认证的的规定要求和和条件，承担担不能取得认认证证书风险险。7.2 认证证委托方在合合同期内隐瞒瞒重要信息、提提供虚假信息息可能导致被被撤销证书的的风险。7.3 认证证受托方要承承担因认证委委托方获证后后信息安全管管理体系失效效、发生责任任事故而引起起认证委托方方的顾客投诉诉，承担连带带责任，被暂暂停、撤销认认可/注册资资格的风险。8 违约责任任8.1 如一一方未经另一一方正式同意意认可而擅自自不履行本合合同以至认证证审核不能如如期进行时，则则应向对方支支付100000元（

10、壹万万元整）作为为违约赔偿金金。8.2 就本本合同发生争争议时，双方方可协商解决决，若协商不不成，可向北北京仲裁委员员会申请仲裁裁。9 合同终止止9.1 自行行终止 待甲、乙双方方按本合同要要求履行完各各自的权利和和义务后，本本合同自行终终止。乙方对甲方的认认证结论为不不合格后，本本合同自行终终止。9.2 紧急急终止由于不可抗力（自自然的和国家家重大政策调调整等）的紧紧急发生造成成双方无法履履行本合同时时，本合同应应紧急终止，有有关善后事宜宜双方可另行行协商。9.3 协议议终止如在本合同生效效后，任何一一方欲终止履履行本合同，应应提前30个个工作日与另另一方协商，待待双方以书面面形式就有关关终

11、止事宜达达成共识后，本本合同的终止止方为有效。10 合同补补充 10.1 若若甲方要求扩扩大认证范围围或改变认证证所依据的标标准时，应签签订补充合同同。甲方取得得信息安全管管理体系标准准的认证证书书后，更换国国际标准ISOO/IEC277001或对对应的国家标标准认证证书书时不需要再再签定补充合合同。10.2 本本合同未尽事事宜，甲、乙乙双方可另行行协商，以书书面形式对补补充事宜达成成共识，并正正式认可签章章。10.3 该该补充合同与与本合同具有有同等的法律律效力。11 合同有有效期本合同的有效期期为：合同签签订之日起至至甲方获得认认证后满三年年为止。12 生效本合同一式两份份，甲、乙双双方各持一份份，经双方法法定代表人或或经授权的代代表签字并加加盖公章后生生效。甲方： 乙方：中国国电子技术标标准化研究所所体系认证中心（公章） （公公章） 代表：(签字) 代表：(签字) 年 月 日 年 月月 日 开户银行：工商商行北京北新新桥支行