2024年度信息系统安全评估合同

甲方：XXX乙方：XXX20XXCOUNTRACTCOVER专业合同封面RESUME甲方：XXX乙方：XXX20XXCOUNTRACTCOVER专业合同封面RESUMEPERSONAL

2024年度信息系统安全评估合同本合同目录一览第一条合同主体及定义1.1甲方名称及地址1.2乙方名称及地址第二条评估范围与内容2.1信息系统安全评估范围2.2评估内容2.3评估方法与工具第三条评估时间及进度安排3.1评估开始时间3.2评估结束时间3.3评估进度安排第四条评估成果交付4.1评估报告交付4.2评估成果形式4.3评估成果保密与使用第五条合同费用及支付方式5.1合同总价5.2费用支付方式5.3发票开具及报销第六条乙方的义务与责任6.1乙方应完成的评估工作6.2乙方对评估结果的真实性、准确性负责6.3乙方对甲方提供的信息保密第七条甲方的义务与责任7.1甲方应提供的资料与配合7.2甲方对乙方评估工作的支持7.3甲方对乙方成果的接收与反馈第八条合同的变更与解除8.1合同变更条件8.2合同解除条件8.3变更、解除合同的程序第九条违约责任9.1双方违约的情形9.2违约责任的具体承担方式第十条争议解决方式10.1双方在履行合同过程中发生的争议，应通过友好协商解决；10.2若协商不成，任何一方均可向甲方所在地人民法院提起诉讼。第十一条其他约定11.1保密条款11.2知识产权条款11.3法律适用及管辖条款第十二条合同的生效、终止与失效12.1合同的生效条件12.2合同的终止条件12.3合同的失效条件第十三条双方签字盖章13.1甲方签字（盖章）13.2乙方签字（盖章）第十四条合同附件14.1附件一：评估需求说明书14.2附件二：评估工作大纲14.3附件三：费用明细表14.4附件四：其他相关资料第一部分：合同如下：第一条合同主体及定义1.1甲方名称：_____________，地址：_____________1.2乙方名称：_____________，地址：_____________第二条评估范围与内容2.1信息系统安全评估范围：包括但不限于甲方信息系统的网络安全、主机安全、应用安全、数据安全、物理安全等方面。2.2评估内容：包括但不限于对甲方信息系统安全现状进行全面检查和分析，找出存在的安全隐患，并提出相应的改进措施和建议。2.3评估方法与工具：乙方将采用_____________（列出乙方将采用的评估方法与工具）对甲方信息系统进行安全评估。第三条评估时间及进度安排3.1评估开始时间：双方确定的开始时间。3.2评估结束时间：双方确定的结束时间。3.3评估进度安排：具体见附件二：评估工作大纲。第四条评估成果交付4.1评估报告交付：乙方应在评估结束后的_____________个工作日内，向甲方交付书面评估报告。4.2评估成果形式：书面评估报告。4.3评估成果保密与使用：双方应对评估过程中获取的对方商业秘密、技术秘密等保密信息予以保密，未经对方同意，不得向第三方披露。评估成果仅限于甲方的内部管理和改进使用，未经乙方同意，甲方不得将评估成果用于其他目的或向第三方提供。第五条合同费用及支付方式5.1合同总价：人民币_____________元整（大写：__________________________元整）。5.2费用支付方式：甲方支付乙方评估费用，具体支付方式见附件三：费用明细表。5.3发票开具及报销：乙方应按照甲方的要求开具正规发票，甲方按约定时间支付费用后，乙方将发票寄送至甲方指定地址。第六条乙方的义务与责任6.1乙方应完成的评估工作：乙方应按照本合同约定的评估范围、内容、时间及进度安排完成评估工作，并对评估结果的真实性、准确性负责。6.2乙方对评估结果的真实性、准确性负责：乙方应保证评估结果的真实性、准确性，不得故意隐瞒或歪曲事实。6.3乙方对甲方提供的信息保密：乙方应对在评估过程中获取的甲方信息予以保密，不得向任何第三方泄露、披露或者使用，但法律另有规定的除外。第七条甲方的义务与责任7.1甲方应提供的资料与配合：甲方应按照乙方的要求提供与评估相关的资料、信息，并配合乙方进行评估工作。7.2甲方对乙方评估工作的支持：甲方应给予乙方必要的评估工作支持，包括但不限于提供必要的访问权限、协助乙方与相关人员沟通等。7.3甲方对乙方成果的接收与反馈：甲方应在收到乙方的评估报告后及时进行审查，如有任何意见或建议，应在约定的时间内向乙方提出，以便乙方进行相应的修改或解释。第八条合同的变更与解除8.1合同变更条件：在合同履行过程中，如果双方同意对合同的任何条款进行修改或补充，可以签订书面协议进行变更。a)双方协商一致解除；b)一方严重违反合同条款，导致合同无法履行，另一方要求解除；c)因不可抗力导致合同无法履行，双方协商解除。8.3变更、解除合同的程序：双方应书面确认变更或解除合同的内容，并经双方签字盖章后生效。第九条违约责任9.2违约责任的具体承担方式：违约方应支付给对方合同总价_____________%的违约金，并赔偿对方因此造成的其他损失。第十条争议解决方式10.1双方在履行合同过程中发生的争议，应通过友好协商解决；10.2若协商不成，任何一方均可向甲方所在地人民法院提起诉讼。第十一条其他约定11.1保密条款：双方应对在合同履行过程中获取的对方的商业秘密、技术秘密等保密信息予以保密，未经对方同意，不得向第三方披露。11.2知识产权条款：双方在合同履行过程中所创造的知识产权，归各自所有，未经对方同意，不得侵犯对方的知识产权。11.3法律适用及管辖条款：本合同的签订、履行、解释及争议解决均适用中华人民共和国法律，并由甲方所在地人民法院管辖。第十二条合同的生效、终止与失效12.1合同的生效条件：本合同自双方签字盖章之日起生效。12.2合同的终止条件：合同约定的评估工作完成后，本合同自然终止。12.3合同的失效条件：合同终止后，双方的权利和义务即告终止。第十三条双方签字盖章13.1甲方签字（盖章）：13.2乙方签字（盖章）：第十四条合同附件14.1附件一：评估需求说明书14.2附件二：评估工作大纲14.3附件三：费用明细表14.4附件四：其他相关资料第二部分：第三方介入后的修正第十五条第三方介入的定义与范围15.1第三方：本合同所述第三方是指除甲方和乙方之外的其他组织或个人，包括但不限于中介机构、咨询公司、技术支持提供商等。15.2第三方介入的范围：第三方介入包括但不限于为甲方提供技术支持、咨询服务、数据迁移、系统升级等。第十六条第三方介入的程序与条件16.1甲方或乙方如需第三方介入，应提前书面通知对方，并说明介入的目的、范围、时间等相关事项。16.2甲方或乙方应在第三方介入前，与第三方签订相应的服务合同，明确双方的权利和义务。16.3甲方或乙方应确保第三方介入不影响本合同的履行，且第三方介入的行为应符合法律法规及行业标准。第十七条第三方介入的责任与义务17.1第三方应按照甲方或乙方提供的服务合同约定，提供相应的服务，并对其提供的服务质量、安全性、可靠性等承担责任。17.2第三方应遵守本合同的保密条款，对在介入过程中获取的甲方或乙方商业秘密、技术秘密等保密信息予以保密，不得向任何第三方泄露、披露或者使用。17.3第三方如在本合同履行过程中造成甲方或乙方损失的，由甲方或乙方与第三方根据服务合同约定承担相应责任。第十八条第三方介入的额外条款与说明18.1如第三方介入导致本合同的履行发生变更，双方应签订书面协议，明确变更的内容、范围、时间等事项。18.2甲方或乙方与第三方签订的服务合同，不得违反本合同的约定，包括但不限于费用、时间、范围等方面。18.3甲方或乙方与第三方签订的服务合同，应在本合同的履行期限内完成，且不影响本合同的终止与失效。第十九条第三方责任限额19.1第三方对甲方或乙方承担的责任限额，应根据第三方与甲方或乙方签订的服务合同约定。19.2如第三方未按照服务合同约定履行义务，导致甲方或乙方损失的，第三方应根据服务合同约定承担相应的赔偿责任。19.3本合同项下第三方责任限额，不应超过甲方或乙方根据本合同约定应支付的评估费用总额。第二十条第三方与其他各方的关系20.1第三方与甲方、乙方之间的合同关系，不影响本合同的履行，双方仍应按照本合同的约定履行各自的义务。20.2第三方介入过程中，如发生争议，应通过友好协商解决；协商不成的，任何一方均可向甲方所在地人民法院提起诉讼。20.3第三方如对本合同的履行造成影响，甲方或乙方有权要求第三方承担相应的责任，并根据情况暂停或终止第三方介入。第二十一条本合同的变更、解除与第三方介入21.1本合同的变更、解除，不影响第三方与甲方或乙方签订的服务合同的效力。21.2双方因第三方介入引起的争议，应通过友好协商解决；协商不成的，任何一方均可向甲方所在地人民法院提起诉讼。第二十二条双方与第三方的通知与沟通22.1甲方或乙方与第三方进行介入相关的通知与沟通，应通过书面形式进行，并由双方签字盖章确认。22.2甲方或乙方与第三方签订的服务合同，应副本送交对方留存，以备查阅。第二十三条合同的生效、终止与第三方介入23.1本合同自双方签字盖章之日起生效，第三方介入的相关服务合同，自双方签字盖章之日起生效。23.2本合同约定的评估工作完成后，本合同自然终止，第三方介入的相关服务合同，按照其约定终止。23.3本合同的失效，不影响第三方与甲方或乙方签订的服务合同的效力。第二十四条双方签字盖章24.1甲方签字（盖章）：24.2乙方签字（盖章）：第二十五条合同附件25.1附件一：评估需求说明书25.2附件二：评估工作大纲25.3附件三：费用明细表25.4附件四：其他相关资料第二十六条本合同未尽事宜，双方可签订补充协议，补充协议与本合同具有同等法律效力。第三部分：其他补充性说明和解释说明一：附件列表：附件一：评估需求说明书附件二：评估工作大纲附件三：费用明细表附件四：其他相关资料附件一：评估需求说明书的详细要求和说明评估需求说明书应详细描述甲方信息系统的基本情况、评估目的、评估范围、评估要求等内容，包括但不限于：信息系统的基本架构和组成；评估的目的和重要性；评估的范围和具体内容；评估的时间安排和进度要求；甲方对评估成果的具体要求等。附件二：评估工作大纲的详细要求和说明评估工作大纲应详细列出乙方在评估过程中应完成的各项工作任务，包括但不限于：信息收集与分析；安全漏洞扫描与测试；风险评估与分析；安全改进措施建议；附件三：费用明细表的详细要求和说明费用明细表应详细列出乙方提供服务的各项费用，包括但不限于：评估费用；第三方服务费用；差旅费用；其他相关费用等。附件四：其他相关资料的详细要求和说明其他相关资料包括但不限于：甲方的企业资质证明；乙方的评估资质证明；双方签订的其他相关协议等。说明二：违约行为及责任认定：1.甲方未按照约定提供必要的资料、信息，或者提供的资料、信息不真实、不完整；2.甲方未按照约定时间支付合同费用；3.乙方未按照约定时间完成评估工作；4.乙方提供的评估成果不真实、不准确；5.双方未按照约定时间签署补充协议等。违约责任认定标准：1.按照合同约定，违约方应支付给对方合同总价一定比例的违约金；2.违约方应赔偿对方因此造成的其他损失；3.双方可协商确定违约责任的具体承担方式。示例说明：如果甲方未按照约定时间支付合同费用，乙方有权暂停提供服务，并要求甲方支付违约金。如果乙方未按照约定时间完成评估工作，甲方有权要求乙方支付违约金，并有权解除合同。说明三：法律名词及解释：1.信息系统：指甲方拥有的计算机系统、网络、应用程序等信息技术基础设施。2.信息安全：指保护信息系统免受未经授权的访问、使用、披露、破坏、修改、破坏或损坏的措施和过程。3.评估：指乙方对甲方信息系统的安全性能、弱点、风险等进行检查和分析的过程。5.违约金：指违约方应支付给对方的一种经济补偿，作为对违约行为的惩罚。6.赔偿：指违约方应承担的法律责任，对因违约