等保测评和安全评估技术协议

1、信息安全等级保护测评及安全评估项目技术协议甲方：乙方：北京卓识网安技术股份有限公司2017年9月1总则引言为了落实公安部、国家能源局关于电力监控系统安全等级保护要求，进一步增强电力监控系统安全防护能力，确保电力监控系统安全稳定运行，依据信息系统安全等级保护基本要求（GB/T22239-2008）、电力行业信息系统安全等级保护基本要求（电监信息201262号）、电力监控系统安全防护规定（国家发展改革委员会2014年第14号令）、电力行业网络与信息安全管理办法（国能安全2014年317号）和电力行业信息安全等级保护管理办法（国能安全2014年318号）等制度和标准要求，进行本次电力监控系统等级保护

2、测评与安全防护评估。适用范围本技术协议适用于电力监控系统等级保护测评及安全防护评估技术服务项目的采购，包括技术服务要求和验收要求。本技术协议提出的是最低限度的技术要求。凡本技术协议中未规定，但在相关国家标准、电力行业标准或IEC标准中有规定的规范条文，乙方应按相应标准的条文进行服务供应说明。如果乙方没有以书面形式对本技术协议的条文提出异议，则甲方认为乙方提供的服务完全符合本技术协议。本技术协议所建议使用的标准如与乙方所执行的标准不一致，乙方应按更严格标准的条文执行或按双方商定的标准执行。本技术协议经甲乙双方确认后作为实施合同的技术附件，与合同正文具有同等的法律效力。规范性引用文件下列文件中的条

3、款通过本协议的引用而成为本协议的条款，除本技术协议特别规定外，乙方所提供的测评标准均应遵循公安部、能源局相关文件要求和甲方的相关文件要求，所用的标准必须是其最新版本；如果这些标准内容矛盾时，应按最高标准的条款执行或按双方商定的标准执行；如果乙方选用本技术协议规定以外的标准时，需提交与这种替换标准相当的或优于规定标准的证明，供甲方确认。信息安全等级保护管理办法（公通字200743号）GB/T22239-2008信息安全技术信息系统安全等级保护基本要求 工程管理项目验收验收应按照甲方确认的验收测试大纲进行，全过程必须由甲方在场见证。等级保护测评及安全防护评估项目目标是输出等级保护测评及安全防护评估

4、报告，该项目将产生一定数量的文档。乙方应对所有正式交付件的综合质量审查负责，指定各交付件的相关责任人,明确相关职责。乙方应提交验收流程、验收方法和验收依据。乙方应提供交付件归档办法和方式。乙方应提供详细的验收测试大纲或计划，大纲中应明确规定验收项目和必须满足的要求。大纲必须经甲方确认后方可生效。验收报告需双方代表签字认可。项目文档3.2.1乙方提供的资料应使用国际单位制（SI）,语言为中文。资料的组织结构清晰、逻辑性强。资料内容要正确、准确、一致、清晰完整。如所供资料不能达到要求时，乙方应免费给予补充。乙方资料的提交应及时充分，满足项目进度要求。乙方完成项目后应提供以下文档：表3-1乙方完成项

5、目提供文档列表序号文档名称提交时间备注1测评方案签署合同后1周电子版2系统自查指南签署合同后1周电子版3系统安全等级保护测评报告现场测评后4周正式版4电力监控系统安全防护评估报告现场测评后4周正式版5整改建议书现场测评后4周电子版3.3质量保证乙方在项目方案设计、实施、验收的各个阶段，均应满足电力监控系统正常稳定运行的要求。乙方出具的相关报告应得到行业主管单位认定。保密要求乙方承担被测评及评估单位敏感信息的保密责任，在项目实施过程中，双方需要复制对方提供的相关资料时，应提交书面申请，在得到对方书面同意后方可复制，并将数据内容记录成表，签字确认。未经双方书面同意，不得向第三方透露项目和涉及双方企

6、业信息安全、技术成果的任何内容。项目结束后，双方必须互相确认测评过程中提供的相关资料，相互承担保密责任。甲方：代表签字：年月日乙方：北京卓识网安技术股份有限公司代表签字：年月日附件保密协议鉴于甲乙双方在信息系统等级保护测评及电力监控系统安全防护评估项目中的合作，因此甲乙双方认为有必要透露各方一定的涉密信息，甲乙双方透露的信息仅用于本次服务项目，防止任何第三方获得、使用该信息。鉴于甲乙双方信息的重要性，甲乙双方同意遵守如下保密条款：1保密内容：对于乙方在甲方工作期间获得和知晓的甲方信息系统以及相关信息、企业信息，及属于第三方但甲方负有保密义务的信息，乙方均应保守秘密。2未经甲方书面许可，乙方不得

7、对任何第三方透露本项目任何信息。3保密措施：乙方应当以审慎态度对待甲方信息系统相关数据与信息。（1）遵守甲方有关保密的各项管理规定；（2）未经甲方书面许可，乙方不得将所知的甲方信息系统以及相关信息以任何方式提供给任何第三方；（3）未经甲方书面许可，不得擅自披露知晓的甲方信息；（4）除了完成甲乙双方约定的工作目的之外，未经甲方书面许可，不得擅自使用甲方的上述信息；（5）未经甲方书面许可，乙方不得带走从甲方得到的任何文档、图纸、资料、磁盘、胶片等载有甲方信息系统以及相关信息介质；（6）对于乙方因工作需要必须携带的数据资料，需经甲方许可后加密存储，并且保证信息的机密性；（7）对于甲方数据和服务结果数据的保管、访问，乙方需采取相应积极有效的措施进行严格控制，即无关人员不能访问；必须访问的人员，乙方要进行严格的访问控制。对于甲方提供给乙方使用的任何资源，如网络、NOTES等，乙方都只能将其用于工作，而不能用于其他目的，特别是从事侵害公司利益的