信息安全意识考核服务协议

信息安全意识考核服务协议甲方（客户方）：[甲方公司全称]法定代表人/授权代表：[姓名]地址：[甲方公司地址]联系方式：[甲方联系电话]乙方（服务提供方）：[乙方公司全称]法定代表人/授权代表：[姓名]地址：[乙方公司地址]联系方式：[乙方联系电话]鉴于甲方希望提升员工信息安全意识，降低信息安全风险，并委托乙方提供信息安全意识考核服务；乙方具备提供相关服务的能力和资质。双方根据《中华人民共和国民法典》及相关法律法规的规定，经友好协商，达成如下协议：第一条服务范围与内容1.1服务对象：甲方全体员工。1.2服务周期：自本协议生效之日起[]年，即[]年[]月[]日起至[]年[]月[]日止。服务周期内包含[]次年度考核。1.3考核内容：涵盖但不限于信息安全法律法规、甲方信息安全政策与制度、密码安全、电子邮件及网络使用安全、社交工程防范、移动设备安全、数据保护与处理、安全事件报告与应急响应等与员工工作相关的信息安全知识点。1.4考核形式：采用在线方式进行，主要包括选择题、判断题和情景问答题。乙方提供在线考核平台，甲方员工通过指定链接参与答题。1.5考核流程：(1)乙方根据甲方需求，提供定制化或标准化的考核题库，并部署/配置在线考核平台。(2)甲方通知员工参与考核的时间及要求。(3)乙方在约定时间内开放考核，并提供必要的平台使用技术支持。(4)考核结束后，乙方负责收集、统计答题结果，并进行数据分析。(5)乙方在考核结束后[]个工作日内，向甲方交付书面考核报告。报告内容应包括但不限于总体考核结果、各知识点掌握情况分析、安全意识薄弱环节识别、改进建议等。1.6增值服务（可选）：本协议项下的服务还包括乙方提供一次针对考核结果的安全意识培训需求建议方案。第二条双方权利与义务2.1甲方的权利与义务：(1)有权要求乙方按照本协议约定提供专业、及时的服务。(2)有权获取完整的考核过程记录和结果报告。(3)有权对乙方提供的服务质量进行监督，并提出合理化建议。(4)应向乙方提供开展服务所需的必要信息和支持，包括但不限于部门人员名单、现有安全制度文件等。(5)应确保通知给员工的考核信息能够有效传达至所有相关人员。(6)应按照本协议约定按时足额支付服务费用。(7)应对在合作过程中从乙方获取的保密信息承担保密义务。2.2乙方的权利与义务：(1)有权按照本协议约定收取服务费用。(2)应确保提供的考核工具（题库、平台）符合相关法律法规要求，并具有专业性。(3)应按照本协议约定的时间和标准，完成考核组织实施、结果统计分析和报告编写工作。(4)应保证考核过程的公平性，并采取技术措施保障在线考核的严肃性。(5)应妥善保管在服务过程中获取的甲方的非公开信息，包括个人信息（在法律允许范围内），并承担保密义务。(6)应配合甲方完成必要的沟通与协调工作。(7)应对在合作过程中从甲方获取的保密信息承担保密义务。第三条费用与支付3.1服务费用：本协议项下的信息安全意识考核服务费用总额为人民币[]元（大写：[]元整）。此费用包含考核平台使用授权（协议期内）、题库使用费、考核组织实施费、结果分析报告编写费等。3.2支付方式：甲方应于本协议签订后[]个工作日内，向乙方支付总服务费用的[]%，即人民币[]元（大写：[]元整），作为预付款；剩余[]%，即人民币[]元（大写：[]元整），作为尾款。尾款支付时间为乙方交付最终考核报告且甲方验收合格后的[]个工作日内。3.3支付账户：甲方应将款项支付至乙方以下银行账户：开户名：[乙方公司全称]开户银行：[乙方开户行名称]银行账号：[乙方银行账号]3.4发票：乙方应在收到甲方每次付款后[]个工作日内，向甲方开具等额、合法的增值税[普通/专用]发票。第四条知识产权4.1乙方提供的在线考核平台软件及其源代码的知识产权归乙方所有。甲方获得该平台在协议期内用于本协议约定目的（即甲方内部员工考核）的许可使用权。4.2甲方提供的用于定制题库的内容，其知识产权归甲方所有。乙方仅可在履行本协议义务所需范围内使用该等信息。4.3乙方为完成本协议服务而专门编制的考核报告、分析结果等交付成果的知识产权，在协议有效期内归乙方所有，但甲方有权在内部使用该等交付成果。除甲方内部使用外，未经乙方书面同意，甲方不得对报告内容进行复制、分发、修改或用于任何其他商业目的。第五条保密条款5.1甲乙双方同意，在本协议有效期内及协议终止后[]年内，对从对方获取的任何未公开信息（包括但不限于商业秘密、技术信息、客户信息、财务数据、考核题库、员工个人信息、考核结果等）承担保密义务。5.2任何一方不得泄露、使用或允许他人使用该等保密信息，但为履行本协议目的而必要的披露（如向履行职责所必需的员工告知）除外。该等披露应要求接收方承担同等保密义务。5.3保密义务不适用于以下信息：(1)披露时已经是公开信息的；(2)从非保密渠道合法获得的；(3)接收方能证明在披露前已知晓且无保密义务的；(4)接收方根据法律法规或有权机构要求必须披露的，但应提前通知对方并尽力寻求限制披露范围的方案。5.4违反本保密条款的一方应赔偿因此给对方造成的全部损失。第六条数据隐私与安全6.1双方在处理个人信息（根据《个人信息保护法》等规定定义）时，应遵守适用的数据保护法律法规。6.2乙方在收集、存储、使用、加工、传输和删除甲方员工个人信息过程中，应采取合理的技术和管理措施，保障个人信息安全，防止信息泄露、篡改或丢失。6.3甲方应确保其员工了解并遵守相关数据保护规定，尤其是在配合乙方进行考核信息收集和处理时。6.4协议终止后，双方应根据法律法规要求及约定，对收集到的员工个人信息进行安全删除或返还，除非法律法规另有规定或获得相关方明确授权。第七条报告与分析7.1乙方应在每次年度考核结束后[]个工作日内，向甲方交付《信息安全意识考核报告》一份。7.2报告内容应全面、准确地反映本次考核情况，至少包括：(1)考核基本信息（时间、参与人数、覆盖范围等）；(2)总体考核结果（平均分、合格率、优秀率等）；(3)各考核知识点得分情况及对比分析；(4)不同部门、层级或岗位人员间的考核结果差异分析；(5)识别出的主要安全意识薄弱环节；(6)针对性改进措施和建议。7.3报告形式为书面文档（电子版或纸质版，由甲方选择）。第八条服务期限与终止8.1本协议服务期限自[]年[]月[]日起至[]年[]月[]日止。8.2在协议有效期内，双方可协商一致，通过书面形式提前终止本协议。8.3若一方严重违反本协议约定，经另一方书面通知后[]日内仍未纠正的，守约方有权单方面解除本协议，并要求违约方承担相应责任。8.4协议终止后，乙方应完成正在进行的服务工作，并按照约定交付最终成果。双方应根据约定处理数据信息，保密义务和费用结算等条款继续有效。第九条违约责任9.1若甲方未能按时支付服务费用，每逾期一日，应按逾期支付金额的[]%向乙方支付违约金。逾期超过[]日，乙方有权暂停服务或单方面解除协议，并要求甲方支付全部应付费用及违约金。9.2若乙方未能按时交付考核报告，每逾期一日，应按合同总金额的[]%向甲方支付违约金。逾期超过[]日，甲方有权单方面解除协议，并要求乙方退还部分或全部已支付费用并支付违约金。9.3若任何一方违反本协议的保密条款或数据隐私条款，给对方造成损失的，应承担赔偿责任。赔偿责任包括但不限于直接损失、合理的调查费用、律师费、诉讼费等。9.4任何一方违反本协议其他约定，给对方造成损失的，应承担相应的赔偿责任。第十条不可抗力10.1若任何一方因不可抗力（指不能预见、不能避免并不能克服的客观情况，如地震、台风、洪水、战争、政府行为等）导致无法履行或部分履行本协议义务，不承担违约责任。10.2遭遇不可抗力的一方应在不可抗力发生后[]日内书面通知对方，并提供相关证明文件。双方应根据不可抗力的影响，协商决定是否延期履行、部分履行或解除协议。第十一条法律适用与争议解决11.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。11.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向[甲方所在地/乙方所在地/合同签订地]有管辖权的人民法院提起诉讼。第十二条其他条款12.1协议的变更：对本协议的任何修改或补充，均须经双方协商一致，并以书面形式作出，作为本协议不可分割的一部分。12.2通知：双方之间的所有通知、请求、要求或其他通信应以书面形式，通过专人递送、挂号信、传真或电子邮件等方式发送至本协议首部列明的地址或联系方式。12.3完整协议：本协议及其附件（如有）构成双方就本协议主题达成的完整协议，取代双方此前就此达成的所有口头或书面协议、谅解或安排。12.4可分割性：若本协议任何条款被认定为无效或不可执行，不影响其他条款的效力。双方应协商替换为内容最接近、合