系统等保测评合同范本

系统等保测评合同范本甲方（委托方）：名称：法定代表人：地址：联系方式：乙方（受托方）：名称：法定代表人：地址：联系方式：鉴于甲方需要对其信息系统进行等级保护测评，以确保信息系统的安全性、完整性和可用性，依据《中华人民共和国民法典》及相关法律法规的规定，甲乙双方在平等、自愿、公平和诚实信用的基础上，经友好协商，就甲方委托乙方进行系统等保测评事宜达成如下协议：一、标的物或服务具体描述（一）测评对象甲方委托乙方对其拥有并运营的[具体信息系统名称]进行等级保护测评。该信息系统涵盖了[系统所涉及的主要业务功能及模块简要描述]等功能，主要为[甲方业务范围及该系统在业务中的作用]提供支持。（二）测评范围及内容1.物理安全机房环境安全，包括场地选择、防火、防水、防盗、防雷、防静电、温湿度控制等方面的检查。设备安全，对服务器、存储设备、网络设备等硬件设施的安全防护措施进行评估，如设备的访问控制、漏洞管理、数据备份与恢复等。2.网络安全网络架构安全，审查网络拓扑结构、网络边界防护、网络访问控制策略等是否合理有效。网络设备安全配置检查，包括路由器、防火墙、入侵检测系统/入侵防范系统（IDS/IPS）等设备的配置是否符合安全要求。网络安全审计，检查网络行为审计系统的运行情况，确保能够对网络操作进行有效记录和追溯。3.主机安全操作系统安全，评估操作系统的用户认证、授权管理、安全补丁更新、审计日志等方面的安全性。数据库安全，检查数据库的访问控制、数据加密、备份恢复等措施是否到位，防止数据泄露和篡改。应用系统安全，对甲方自主开发或使用的各类应用系统进行安全漏洞扫描、安全架构分析等，确保应用系统的安全性。4.应用安全身份鉴别与授权，审查应用系统中用户身份认证方式的强度和有效性，以及用户权限的合理分配。访问控制，检查应用系统对不同用户角色的访问权限控制是否严格，防止越权访问。数据安全，确保应用系统中数据的保密性、完整性和可用性，包括数据传输加密、数据存储加密等措施。5.数据安全数据分类分级管理，协助甲方对其重要数据进行分类分级，并制定相应的安全保护策略。数据备份与恢复，检查数据备份策略的合理性和有效性，确保数据能够在需要时及时恢复。数据防泄漏，评估甲方采取的数据防泄漏措施，防止敏感数据通过各种途径泄露。6.安全管理制度安全策略制定，协助甲方制定完善的信息安全策略，包括安全方针政策、安全管理制度、操作规程等。人员安全管理，审查甲方人员安全管理措施，如人员背景审查、安全培训、安全考核等情况。安全审计与监督，建立安全审计机制，定期对信息系统的安全状况进行审计和监督，及时发现并整改安全隐患。（三）测评依据乙方依据国家信息安全等级保护制度相关标准和规范，包括但不限于《信息安全技术网络安全等级保护基本要求》（GB/T222392019）、《信息安全技术网络安全等级保护测评要求》（GB/T284482019）等，对甲方信息系统进行测评。二、双方权利义务（一）甲方权利义务1.权利有权要求乙方按照本合同约定的测评范围、内容和标准进行测评工作。有权对乙方的测评工作进行监督和检查，提出意见和建议。在测评过程中，如发现乙方存在违反合同约定或职业道德的行为，有权要求乙方纠正或采取相应的补救措施。2.义务向乙方提供开展测评工作所需的相关资料和信息，包括但不限于信息系统的架构文档、技术文档、用户手册、操作流程、数据清单等，并确保所提供资料的真实性、完整性和准确性。为乙方开展测评工作提供必要的协助和支持，包括安排相关人员配合乙方进行现场检查、测试等工作，提供测评所需的设备、网络环境等条件。按照本合同约定的时间和方式向乙方支付测评费用。在测评过程中，如因甲方自身原因导致测评工作延误或无法正常开展，应承担相应的责任。（二）乙方权利义务1.权利有权要求甲方按照本合同约定提供相关资料和信息，并为测评工作提供必要的协助和支持。根据本合同约定和测评标准，独立开展测评工作，有权拒绝甲方提出的违反测评标准或法律法规的不合理要求。按照本合同约定收取测评费用。2.义务组建专业的测评团队，确保测评人员具备相应的资质和经验，能够胜任测评工作。按照国家信息安全等级保护制度相关标准和规范以及本合同约定的测评范围、内容和要求，制定详细的测评计划，并严格按照测评计划开展测评工作。在测评过程中，应保持客观、公正、独立的态度，如实记录测评情况，出具真实、准确、完整的测评报告。对测评过程中知悉的甲方商业秘密和敏感信息予以保密，未经甲方书面同意，不得向任何第三方披露。在测评工作完成后，为甲方提供必要的技术咨询和建议，协助甲方整改测评中发现的安全问题。三、测评费用及支付方式（一）测评费用双方经协商确定，本次系统等保测评费用为人民币[X]元（大写：[大写金额]）。此费用为固定总价，不因任何因素调整，除非本合同另有约定。（二）支付方式甲方应在本合同签订之日起[X]个工作日内，向乙方支付测评费用的[X]%作为预付款，即人民币[X]元（大写：[大写金额]）；乙方完成测评工作并提交测评报告后，甲方应在收到测评报告之日起[X]个工作日内，向乙方支付剩余测评费用，即人民币[X]元（大写：[大写金额]）。乙方应在收到每笔款项后的[X]个工作日内，向甲方开具合法有效的发票。四、测评时间及报告交付（一）测评时间乙方应在本合同签订且收到甲方预付款后[X]个工作日内开始开展测评工作，并在[X]个工作日内完成全部测评工作（因甲方原因导致测评工作延误的除外）。（二）报告交付乙方应在完成测评工作后的[X]个工作日内，向甲方提交正式的测评报告一式[X]份。测评报告应包括测评基本情况、测评发现的问题及整改建议等内容。五、违约责任（一）甲方违约责任1.若甲方未按照本合同约定向乙方支付测评费用，每逾期一日，应按照未支付金额的[X]%向乙方支付违约金。逾期超过[X]日的，乙方有权暂停测评工作，并要求甲方支付已完成工作对应的费用及违约金。2.若甲方未按照本合同约定提供相关资料和信息，或提供的资料和信息不真实、不完整、不准确，导致测评工作延误或无法正常开展，甲方应承担相应的责任，并赔偿乙方因此遭受的损失。3.若甲方违反本合同约定的保密义务，应承担因此给乙方造成的全部损失，并按照测评费用的[X]%向乙方支付违约金。（二）乙方违约责任1.若乙方未按照本合同约定的测评范围、内容和标准开展测评工作，或出具的测评报告不真实、不准确、不完整，乙方应负责免费重新进行测评，并承担因此给甲方造成的全部损失。2.若乙方未按照本合同约定的时间完成测评工作或提交测评报告，每逾期一日，应按照测评费用的[X]%向甲方支付违约金。逾期超过[X]日的，甲方有权解除本合同，并要求乙方返还已支付的测评费用，同时乙方应按照测评费用的[X]%向甲方支付违约金。3.若乙方违反本合同约定的保密义务，应承担因此给甲方造成的全部损失，并按照测评费用的[X]%向甲方支付违约金。六、争议解决本合同的签订、履行、解释及争议解决均适用中华人民共和国法律。双方在履行本合同过程中如发生争议，应首先通过友好协商解决；协商不成的，任何一方均有权向有管辖权的人民法院提起诉讼。七、其他条款（一）合同变更与解除1.本合同的任何变更或补充需经双方书面协商一致，并签订书面协议。2.在履行本合同过程中，若一方提出解除合同，需提前[X]日书面通知对方，并经对方书面同意。因解除合同给对方造成损失的，提出解除合同方应承担相应的赔偿责任。（二）不可抗力因不可抗力事件导致一方无法履行本合同约定的义务，该方不承担违约责任，但应在不可抗力事件发生后的[X]个工作日内书面通知对方，并提供相关证明文件。在不可抗力事件持续期间，双方应协商解决本合同的履行问题，如因不可抗力事件导致合同无法继续履行或部分无法履行，双方应根据不可抗力事件对合同履行的影响程度，协商决定是否变更或解除本合同。（三）