企业数据安全能力成熟度评估协议2025年农业版

企业数据安全能力成熟度评估协议2025年农业版甲方（评估方）：[甲方名称]法定代表人：[甲方法定代表人姓名]注册地址：[甲方注册地址]统一社会信用代码：[甲方统一社会信用代码]乙方（被评估方）：[乙方名称]法定代表人：[乙方法定代表人姓名]注册地址：[乙方注册地址]统一社会信用代码：[乙方统一社会信用代码]鉴于甲方具备专业资质，可提供企业数据安全能力成熟度评估服务；乙方有意向接受数据安全能力成熟度评估，以提升自身数据安全管理水平。根据《中华人民共和国民法典》及相关法律法规，双方经友好协商，达成如下协议：第一条评估目的双方同意，甲方对乙方在农业领域的数据安全能力进行成熟度评估，旨在帮助乙方识别数据安全风险，完善数据安全管理体系，提升数据安全防护水平，促进乙方数据安全能力的持续改进。第二条评估范围本协议项下的评估范围包括但不限于以下方面：（一）数据安全管理制度建设情况，包括数据安全组织架构、数据安全策略、数据安全流程、数据安全培训等；（二）数据安全技术措施落实情况，包括数据加密、访问控制、入侵检测、安全审计、数据备份与恢复等；（三）数据安全人员意识与技能情况，包括数据安全责任意识、数据安全操作规范、数据安全事件处置等；（四）数据安全应急响应能力情况，包括应急预案制定、应急演练、应急处置等；（五）农业领域特有的数据类型（如农产品生产数据、农业科研数据、农产品流通数据、农村治理数据等）的安全保护措施落实情况。第三条评估依据甲方进行评估的主要依据包括但不限于：（一）《中华人民共和国网络安全法》；（二）《中华人民共和国数据安全法》；（三）《中华人民共和国个人信息保护法》；（四）《信息安全技术网络安全等级保护基本要求》；（五）《信息安全技术数据安全能力成熟度模型》（GB/T37988）；（六）国家及农业行业相关法律法规、政策文件和标准规范；（七）双方协商一致的其他评估依据。第四条评估流程评估流程分为以下阶段：（一）准备阶段：甲方与乙方协商确定评估范围、评估依据、评估方法等，并签订本协议。乙方按照甲方要求提供相关资料和信息，并指定专门的联络人负责与甲方沟通。（二）信息收集阶段：甲方通过访谈、文档审查、现场调研等方式，收集乙方数据安全相关信息。（三）分析与评估阶段：甲方根据收集到的信息，按照评估依据和方法，对乙方数据安全能力进行分析和评估。（四）报告撰写阶段：甲方根据评估结果，撰写评估报告，并与乙方进行沟通确认。（五）改进建议阶段：甲方根据乙方需求，提供数据安全能力提升的建议和指导。第五条双方权利与义务甲方的权利与义务：（一）按照本协议约定及评估依据、方法，独立、客观、公正地开展评估工作；（二）确保评估过程符合相关法律法规和标准规范的要求；（三）对在评估过程中获取的乙方商业秘密、技术秘密、数据等信息承担保密义务；（四）按时提交评估报告，并配合乙方进行沟通确认；（五）根据乙方需求，提供数据安全能力提升的建议和指导。甲方的权利：（一）要求乙方配合评估工作，提供必要的资料和信息；（二）对评估过程中涉及的保密信息进行保密；（三）按照本协议约定收取评估费用。乙方的权利与义务：（一）向甲方提供真实、完整、准确的资料和信息；（二）指定专门的联络人负责与甲方沟通，并协调内部资源配合评估工作；（三）按照甲方的要求进行现场调研和访谈；（四）对评估过程中涉及的保密信息进行保密；（五）对评估报告进行审核，并就存在问题与甲方进行沟通，要求甲方进行解释或修正；（六）按照本协议约定支付评估费用。乙方的权利：（一）了解评估的进度和结果；（二）对评估报告提出异议，要求甲方进行解释或修正；（三）要求甲方对评估过程中获得的乙方信息进行保密。第六条评估报告（一）评估报告应包含评估背景、评估范围、评估依据、评估方法、评估过程、评估结果（包括数据安全能力成熟度等级、发现的主要问题、改进建议等）等内容。（二）甲方应在评估工作完成后[具体天数]日内向乙方提交评估报告初稿，并与乙方进行沟通确认。乙方应在收到评估报告初稿后[具体天数]日内提出书面意见，甲方根据乙方意见修改完善评估报告，最终版本应在乙方确认后[具体天数]日内提交。（三）评估报告仅供乙方内部使用，不得用于协议约定之外的目的。第七条保密条款（一）双方同意，在本协议有效期内及协议终止后[具体年限]年内，双方应对在协议履行过程中知悉的对方的商业秘密、技术秘密、数据等信息承担保密义务，未经对方书面同意，不得向任何第三方泄露、转让或用于协议约定之外的目的。（二）本协议所称保密信息包括但不限于双方的技术方案、经营信息、客户信息、数据等信息。（三）双方应采取必要的措施保护保密信息，防止信息泄露、篡改或丢失。第八条费用与支付（一）本协议项下的评估费用总额为人民币[具体金额]元（大写：[具体大写金额]）。（二）评估费用支付方式为[具体支付方式，例如银行转账]。（三）乙方应在本协议签订后[具体天数]日内向甲方支付评估费用总额的[具体比例]%，即人民币[具体金额]元（大写：[具体大写金额]）；在甲方提交最终评估报告并经乙方确认后[具体天数]日内支付剩余的[具体比例]%，即人民币[具体金额]元（大写：[具体大写金额]）。第九条违约责任（一）甲方未按照本协议约定或评估依据、方法开展评估工作，导致评估结果存在重大偏差，或因甲方原因导致乙方信息泄露，甲方应承担相应的违约责任，并赔偿乙方因此遭受的损失。（二）乙方未按照本协议约定配合评估工作，或提供虚假、不完整的资料和信息，导致评估工作无法顺利进行或评估结果不准确，乙方应承担相应的违约责任，并赔偿甲方因此遭受的损失。（三）任何一方违反本协议项下的保密义务，给对方造成损失的，应承担相应的违约责任，并赔偿对方因此遭受的损失。第十条争议解决因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向[具体仲裁委员会名称]申请仲裁，或向乙方所在地有管辖权的人民法院提起诉讼。第十一条协议的生效、变更和终止（一）本协议自双方签字盖章之日起生效。（二）本协议的任何变更，须经双方协商一致并签署书面补充协议。补充协议与本协议具有同等法律效力。（三）本协议在以下情况下终止：1.评估工作完成，双方履行完各自义务；2.双方协商一致终止；3.因不可抗力导致本协议无法履行。第十二条其他（一）本协议未尽事宜，由双方协商解决。（二）本协议一式[具体份数]份，甲乙双方