信息技术风险控制政策

信息技术风险控制政策合同编号：__________甲方：__________地址：__________联系人：__________联系电话：__________乙方：__________地址：__________联系人：__________联系电话：__________鉴于甲方为一家依法成立并有效存在的企业，乙方为一家具备专业信息技术风险控制能力的服务提供商，双方为了共同维护甲方的信息技术安全，降低信息技术风险，现经友好协商，就乙方为甲方提供信息技术风险控制服务达成如下协议：第一条服务内容1.1乙方根据甲方的实际需求，为甲方提供全面的信息技术风险控制服务，包括但不限于：(1)对甲方的信息技术系统进行安全评估；(2)制定并实施信息技术安全防护措施；(3)建立并维护信息技术安全监测体系；(4)提供信息技术安全培训和咨询服务；(5)协助甲方应对信息技术安全事件。1.2乙方应确保提供的服务符合国家相关法律法规的要求，并严格按照双方约定的服务标准和质量要求执行。第二条服务期限本合同自双方签字（或盖章）之日起生效，有效期为____年，自合同生效之日起计算。合同期满前，双方如需续签，应提前____个月书面协商一致，并签订新的合同。第三条服务费用3.1乙方提供的信息技术风险控制服务费用为人民币____元（大写：_________________________元整），甲方应按照本合同约定的付款方式及时支付。3.2甲方应按照双方约定的时间和方式支付服务费用。如甲方逾期支付，应按照逾期部分的服务费用金额支付违约金，违约金计算方式为：逾期金额×____%。第四条保密条款4.1双方在履行本合同过程中所获悉的对方的商业秘密、技术秘密、市场信息等非公开信息，应予以严格保密。未经对方书面同意，不得向任何第三方披露。4.2保密期限自本合同生效之日起算，至合同终止或履行完毕之日止。第五条违约责任5.1任何一方违反本合同的约定，导致合同无法履行或造成对方损失的，应承担违约责任，向对方支付违约金，并赔偿损失。5.2若乙方未按照约定时间、质量完成服务，甲方有权要求乙方在规定时间内补救，并有权解除本合同。第六条争议解决6.1双方在履行本合同过程中发生的争议，应通过友好协商解决；协商不成的，任何一方均有权向合同签订地人民法院提起诉讼。第七条其他条款7.1本合同一式两份，甲乙双方各执一份。7.2本合同自双方签字（或盖章）之日起生效。甲方（盖章）：__________乙方（盖章）：__________代表（签名）：__________代表（签名）：__________日期：__________日期：__________一、附件列表：1.信息技术风险控制服务评估报告2.信息技术安全防护措施实施方案3.信息技术安全监测体系维护记录4.信息技术安全培训资料5.信息技术安全事件应急响应计划6.乙方提供的服务记录和报告7.甲方提供的业务运营数据和系统信息8.双方签订的保密协议9.双方签订的服务质量保证协议10.任何双方认为需要附加的其它文件和资料。二、违约行为及认定：1.乙方未按照约定时间、质量完成服务，甲方有权要求乙方在规定时间内补救，并有权解除本合同。2.乙方未经甲方书面同意，向任何第三方披露甲方的商业秘密、技术秘密、市场信息等非公开信息。3.甲方未按照双方约定的时间和方式支付服务费用。4.甲方违反保密条款，导致乙方损失的。5.任何一方违反本合同的约定，导致合同无法履行或造成对方损失的。6.双方在履行本合同过程中发生的其他争议。三、法律名词及解释：1.信息技术风险控制服务：指乙方为甲方提供的信息技术系统安全评估、安全防护措施制定与实施、安全监测体系建立与维护、安全培训和咨询服务、协助甲方应对信息技术安全事件等服务。2.商业秘密：指不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经营信息。3.技术秘密：指不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息。4.违约金：指一方不履行合同义务或者履行合同义务不符合约定的，应当承担违约责任，并按照约定支付给对方一定数额的金钱。5.损失：指因违约行为导致对方遭受的直接经济损失。四、执行中遇到的问题及解决办法：1.乙方提供的服务不符合约定质量标准：乙方应按照约定时间整改，并承担因整改产生的费用。如乙方逾期未整改或整改后仍不符合约定的，甲方有权解除合同，并要求乙方支付违约金。2.甲方逾期支付服务费用：甲方应按照逾期部分的服务费用金额支付违约金。如甲方逾期支付超过合同约定的期限，乙方有权解除合同。3.乙方泄露甲方商业秘密或技术秘密：乙方应立即停止泄露行为，并赔偿甲方因此遭受的损失。如损失难以确定，乙方应支付违约金。4.出现信息技术安全事件：乙方应立即启动应急响应计划，协助甲方应对安全事件。如因乙方原因导致安全事件发生的，乙方应承担相应的赔偿责任。5.双方在履行合同过程中发生争议：通过友好协商解决，协商不成的，任何一方均有权向合同签订地人民法院提起诉讼。五、所有应用场景：1.甲方为一家企业，需要乙方提供信息技术风险控制服务，以降低信息技术风险，保障企业信息安全。2