网络安全等级保护合同

网络安全等级保护合同甲方（委托方）：[甲方全称]法定代表人/负责人：[姓名]地址：[甲方地址]统一社会信用代码：[甲方代码]乙方（服务方）：[乙方全称]法定代表人/负责人：[姓名]地址：[乙方地址]统一社会信用代码：[乙方代码]鉴于：1.甲方拥有并运营信息系统“[信息系统名称]”（以下简称“系统”），系统承载着[简要说明系统功能或重要性]，根据《中华人民共和国网络安全法》和《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）等法律法规要求，系统需按照相应安全保护等级进行保护；2.甲方希望委托乙方提供专业的网络安全等级保护服务，以帮助甲方完成系统的定级备案、等级测评、安全整改（如需要）及后续安全运维等工作，确保系统达到国家要求的合规性；3.乙方具备相应的网络安全等级保护服务资质和能力，愿意接受甲方的委托并提供相关服务。甲乙双方本着平等、自愿、公平、诚实信用的原则，经友好协商，就甲方委托乙方提供网络安全等级保护服务事宜，达成如下协议，以资共同遵守。第一条服务内容与范围1.1乙方同意根据甲方要求及国家网络安全等级保护相关法律法规、标准规范，为本合同项下的“系统”提供以下一项或多项服务：（1）协助甲方进行系统的安全现状评估与定级咨询服务，包括收集系统信息、分析安全风险、提出定级建议，并协助甲方完成等级保护定级报告的撰写与提交工作；（2）根据国家等级保护测评要求，对系统进行等级保护安全测评服务，包括制定测评方案、实施现场测评（技术部分和管理部分）、分析测评结果、出具等级保护测评报告；（3）针对测评发现的不符合项，乙方提供等级保护安全整改咨询服务，包括分析原因、提出整改建议、输出整改方案报告；（4）根据甲方的需求和整改方案，乙方提供相应的安全产品选型、采购支持、部署实施、集成测试等服务，以协助甲方完成系统安全整改；（5）在甲方授权下，为系统提供长期或阶段性的等级保护安全运维服务，包括但不限于安全监控、定期漏洞扫描、安全事件应急响应、安全策略优化、安全意识培训等。1.2本合同项下服务的具体范围包括但不限于系统名称“[信息系统名称]”、所在网络区域、涉及的主要业务流程、关键信息资产以及双方约定的其他具体范围。详细服务范围可由双方另行签署的附件（如有）或在服务启动前以书面形式确认。1.3服务的交付成果包括但不限于：定级报告（如提供）、等级保护测评报告、整改方案报告、建设交付物（如涉及）、运维服务记录、相关会议纪要等。第二条双方权利与义务2.1甲方的权利与义务（1）甲方有权要求乙方按照本合同约定的时间、内容和标准提供服务，并有权对乙方的服务过程进行必要的监督和检查。（2）甲方有权获得乙方提供的符合合同约定质量要求的服务成果，并有权对服务成果进行验收。（3）甲方应根据乙方要求，及时、准确、完整地提供与系统相关的背景资料、技术文档、运行环境、管理流程等信息，并确保所提供资料的真实性、有效性。（4）甲方应指定专门的项目联系人，负责与乙方就本合同相关事宜进行沟通、协调，并配合乙方工作人员开展现场工作（如勘查、测评、建设、运维等），提供必要的工作条件（如办公场所、网络接入、设备权限等）。（5）甲方应按照本合同约定按时足额支付服务费用。（6）甲方应对乙方在服务过程中所接触到的甲方的商业秘密、技术秘密以及系统中的敏感信息承担保密义务，未经甲方书面同意，不得向任何第三方泄露。（7）甲方应配合乙方完成服务成果的验收工作。2.2乙方的权利与义务（1）乙方有权按照本合同约定收取服务费用。（2）乙方应按照本合同第一条约定的服务内容、范围和标准，选派具备相应资质和经验的服务团队为甲方提供服务，确保服务过程符合国家相关法律法规、标准规范及行业最佳实践。（3）乙方应保证其提供的服务成果（包括但不限于测评报告、整改方案等）真实、客观、公正，并符合国家网络安全等级保护的相关要求。（4）乙方应对在服务过程中知悉的甲方的商业秘密、技术秘密以及系统中的敏感信息承担保密义务，未经甲方书面同意，不得向任何第三方泄露，保密期限为本合同有效期内及合同终止后[约定年限，如三年]。（5）乙方应按约定向甲方提供服务的交付成果，并配合甲方进行服务成果的验收。（6）乙方应指派专门的项目联系人，负责与甲方沟通、协调服务相关事宜，并及时向甲方汇报服务进展。（7）乙方应保证其委派到甲方现场的服务人员具备相应的国家承认的职业资格证书或能力证明。第三条服务标准与验收3.1乙方提供的服务应遵循国家发布的网络安全等级保护相关法律法规、标准规范，主要包括但不限于《中华人民共和国网络安全法》、《网络安全等级保护条例（征求意见稿）》、《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）、《信息安全技术网络安全等级保护测评要求》（GB/T28448-2019）等。3.2乙方提供的服务成果（如测评报告、整改方案等）应符合国家相关标准的要求，并满足合同约定的具体内容。3.3验收：（1）乙方完成本合同约定的服务内容后，应向甲方提交相应的服务成果。（2）甲方应在收到乙方提交的服务成果后[约定天数，如十]个工作日内，根据本合同约定及服务成果的内容进行验收。（3）甲方验收合格的，应向乙方出具书面验收确认书；甲方验收不合格的，应书面说明不合格的原因和具体修改意见，乙方应在[约定天数，如五]个工作日内完成修改或补充，并重新提交甲方验收。若经两次修改后甲方仍验收不合格，甲方有权根据本合同约定解除合同或要求乙方承担相应责任。（4）若服务涉及建设内容，建设成果的验收除符合本条约定外，还应满足相关工程建设规范的要求。第四条服务周期与地点4.1本合同项下的各项服务均应按照合同约定或双方另行确认的时间节点完成。具体的服务周期安排如下：（1）定级咨询服务：自本合同生效之日起[]个工作日内完成；（2）等级测评服务：自甲方确认测评方案之日起[]个工作日内完成现场测评，并在测评完成后[]个工作日内提交测评报告；（3）整改咨询服务：自收到测评报告并经甲方确认不符合项后[]个工作日内完成；（4）安全建设服务（如涉及）：根据双方确认的方案和时间节点分阶段实施；（5）安全运维服务：自合同生效/甲方授权之日起[]个月/年/或其他约定方式。*注：具体时间以双方签署的阶段性协议或确认单为准。*4.2服务地点：以甲方系统实际所在地为主要服务地点，如需乙方到甲方所在地以外的地方提供服务，相关差旅费用由[约定承担方，通常为甲方]承担。第五条费用与支付5.1本合同项下的服务费用总额为人民币（大写）[金额]元整（¥[金额]）。5.2费用构成（如适用）：（1）定级咨询服务费：人民币[金额]元；（2）等级测评服务费：人民币[金额]元；（3）整改咨询服务费：人民币[金额]元；（4）安全建设服务费（如涉及）：人民币[金额]元；（5）安全运维服务费（如涉及）：人民币[金额]元/月/年，具体标准见双方另行签署的运维服务协议。5.3支付方式：甲方应通过银行转账方式支付服务费用。乙方应在收到甲方款项后提供等额有效的发票。5.4付款节点：（1）本合同签订后[]个工作日内，甲方向乙方支付合同总金额的[]%作为预付款，即人民币[金额]元；（2）[约定节点，如乙方完成定级报告/测评报告初稿提交后/整改方案确认后/建设内容完成验收合格后]，甲方向乙方支付合同总金额的[]%作为进度款，即人民币[金额]元；（3）本合同约定的所有服务内容全部完成并验收合格后[]个工作日内，甲方向乙方支付合同总金额的[]%作为尾款，即人民币[金额]元。5.5如因乙方原因导致服务未能按期完成，每逾期一日，乙方应按当期应付未付款项的[约定比例，如万分之五]向甲方支付违约金，但累计违约金不超过合同总金额的[]%。第六条保密条款6.1甲乙双方应对在本合同签订及履行过程中所获知的对方的任何商业秘密（包括但不限于技术信息、经营信息、客户信息、系统信息等）、知识产权以及其他未公开信息（以下简称“保密信息”）承担保密义务。6.2未经信息披露方书面同意，任何一方不得向任何第三方（但为履行本合同目的而确有必要知悉该等保密信息的员工、顾问、代理或分包商除外，且该等人员亦须承担保密义务），泄露、使用或允许他人使用前述保密信息。6.3本保密义务不因本合同的终止而失效，保密期限为本合同有效期内及合同终止后[约定年限，如三]年。6.4如任何一方违反本保密条款，应赔偿守约方因此遭受的直接经济损失。第七条知识产权7.1乙方为履行本合同而专门为甲方开发或制作的任何报告、方案、设计、代码、交付物等成果的知识产权（包括但不限于著作权、专利权等）归乙方所有。7.2甲方有权在自身系统内部使用乙方提供的、为本次合同服务而专门产生的交付成果。7.3除非本合同另有约定，乙方不得将为本合同甲方定制开发的成果用于任何第三方或自身其他项目，亦不得泄露给任何第三方。7.4双方均不得利用在履行本合同过程中接触到的对方知识产权，损害对方的合法权益。第八条违约责任8.1若甲方未按本合同约定按时支付服务费用，每逾期一日，应按当期应付未付款项的[约定比例，如万分之五]向乙方支付违约金，逾期超过[约定天数，如三十]日，乙方有权暂停服务或解除合同，并要求甲方支付已完成服务的费用及违约金。8.2若乙方未能按本合同约定的时间和质量完成服务（非因甲方原因或不可抗力导致），应向甲方支付违约金，违约金计算方式为：当期应完成服务金额×[约定比例，如每日万分之五]×逾期天数。逾期超过[约定天数，如三十]日，甲方有权解除合同，并要求乙方退还已支付但未提供相应服务的款项，并支付违约金。8.3若任何一方违反本合同项下的保密义务，应承担相应的违约责任，并赔偿由此给对方造成的全部损失。8.4任何一方违反本合同其他约定，给对方造成损失的，应承担赔偿责任。第九条不可抗力9.1“不可抗力”是指双方不能合理控制、不可预见或即使预见亦无法避免的事件，该事件妨碍、影响或延误任何一方根据本合同履行其全部或部分义务，包括但不限于自然灾害（如地震、洪水、台风）、战争、动乱、政府行为、法律政策变化、严重疫情等。9.2遭遇不可抗力的一方应在事件发生后[约定天数，如七]日内书面通知对方，并提供相关证明。双方应根据不可抗力的影响，协商决定是否延期履行、部分履行或解除合同。因不可抗力导致合同无法履行的，双方互不承担违约责任。第十条法律适用与争议解决10.1本合同的订立、效力、解释、履行及争议解决均适用中华人民共和国大陆地区法律。10.2因本合同引起的或与本合同有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向[选择一项：甲方所在地/乙方所在地/合同履行地]有管辖权的人民法院提起诉讼或提交[指定仲裁委员会名称]仲裁。第十一条合同期限与终止11.1本合同自双方授权代表签字并加盖公章（或合同专用章）之日起生效。11.2本合同有效期为[]年，自[起始日期]至[终止日期]。11.3合同到期后，如双方均有意继续合作，应在合同到期前[]个月协商续签事宜。11.4发生以下情况之一，本合同可提前终止：（1）双方协商一致同意终止；（2）因不可抗力导致合同无法继续履行；（3）一方严重违反本合同约定，致使合同目的无法实现，守约方有权书面通知违约方解除合同；（4）根据本合同约定或相关法律规定可以解除合同的其他情形。11