2026年医院网络安全等保测评合同

2026年医院网络安全等保测评合同甲方：__________________

乙方：__________________

在自愿平等的基础上，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》以及《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）等有关规定，就乙方向甲方提供医院网络安全等级保护测评服务事宜协商一致，订立合同如下：

一、服务内容

乙方向甲方提供医院网络安全等级保护测评服务，包括但不限于：

（一）协助甲方完成定级、备案工作；

（二）根据甲方信息系统定级结果，按照国家网络安全等级保护标准要求，提供符合相应等级的测评服务，具体包括：

1、安全管理测评：组织架构、制度规范、人员安全管理、系统建设管理、系统运维管理等方面的测评；

2、安全技术测评：物理环境安全、网络通信安全、区域边界安全、计算环境安全、应用安全、数据安全等方面的测评；

3、安全测评工具使用：使用国家认可的测评工具对甲方信息系统进行安全扫描和漏洞分析；

4、测评报告编制：根据测评结果编制符合国家标准的安全测评报告，并提出针对性的整改建议；

5、整改指导服务：对甲方提出的整改问题提供技术指导和支持，协助甲方完成整改工作；

6、测评期间对甲方信息系统进行安全监控，及时发现并处置安全风险。

二、服务方式

1、乙方向甲方提供网络安全等级保护测评服务的地点：甲方信息系统所在地。

2、具体服务范围包括：甲方信息系统网络架构、服务器系统、数据库系统、应用系统、终端系统等所有与医院信息系统相关的网络设备和信息系统。

3、测评人员：乙方应配备具备国家认可的网络安全等级保护测评资质的专业技术人员，人数不少于_______人，并提供所有测评人员的资格证书复印件。

4、测评周期：乙方应在合同签订后_______个工作日内完成对甲方信息系统的现场测评工作，并在测评结束后_______个工作日内提交测评报告。

5、合同期限自____年____月____日起至____年____月____日止，服务期限为_______个月。

三、双方权利义务

（一）甲方的权利和义务

1、甲方应向乙方提供与测评工作相关的必要条件，包括但不限于：

（1）提供测评所需的网络环境、服务器系统、数据库系统、应用系统等信息系统相关信息和访问权限；

（2）提供与信息系统相关的管理制度、操作规程等文档资料；

（3）配合乙方测评人员进行现场测评工作，并确保测评期间信息系统的正常运行；

（4）对乙方测评人员的工作予以支持，并提供必要的工作场所和设施。

2、甲方应保证提供的信息真实、完整、准确，并对信息系统的安全负责。

3、甲方有权对乙方提供的测评服务进行监督、检查、提出改进意见。

4、如甲方发现乙方提供的测评服务未达到合同要求，有权以书面形式提出整改意见。乙方接到整改意见后，应在5个工作日内与甲方协商整改措施。

（二）乙方的权利和义务

1、乙方应具备实施网络安全等级保护测评业务的合法资质，持有国家相关部门颁发的测评资质证书。

2、乙方提供的所有测评人员均应是其合法正式的员工，并与测评人员签订正式的劳动合同，负责办理测评人员的意外伤害保险，并按月向测评人员支付报酬。

3、乙方测评人员需接受过专业培训，确保具备专业的测评技能和素质，并遵守国家法律法规和职业道德规范。

4、乙方在提供服务过程中应严格遵守保密协议，不得泄露甲方的商业秘密和技术秘密，测评过程中获取的甲方信息系统信息不得用于任何与合同无关的目的。

5、乙方的测评工作人员应尽职尽责，按照国家标准和规范进行测评，确保测评结果的客观、公正、准确。

6、乙方如发现测评过程中存在重大安全风险或安全隐患，应以书面形式向甲方提出预警和建议。甲方接到乙方的预警和建议后，应及时予以书面回复或采取改进措施。

四、服务费用及支付方式

1、网络安全等级保护测评服务费实行包干制，乙方在合同签订后_______个工作日内向甲方提供正式发票，甲方自收到发票后10日内向乙方付款。

2、测评服务费含税金额为人民币_______元（大写：人民币_______元整）。

五、违约责任

1、若合同有效期内任何一方无故单方解除合同，将构成违约，违约方需向对方支付违约金，违约金数额为合同总服务费的_______%。

2、若甲方无正当理由未按本合同规定履行向乙方支付测评服务费的义务，每逾期一日，应按照逾期金额的千分之一向乙方支付违约金；若甲方累计逾期三个月仍未支付测评服务费，乙方有权解除合同。

3、因乙方测评人员的故意或过失行为导致甲方信息系统安全遭受损失或产生不良影响的，乙方应承担相应的赔偿责任。如发生此种情况，甲方有权提前10天以书面形式通知乙方解除合同。

六、保密条款

1、双方应对在履行本合同过程中知悉的对方商业秘密和技术秘密承担保密义务，未经对方书面同意，不得向任何第三方泄露。

2、本保密义务在本合同终止后_______年内仍然有效。

七、争议解决

本合同履行过程中如发生任何争议，双方应首先通过友好协商解决；若协商无果，任何一方均有权将争议提交至甲方所在地的人民法院提起诉讼。

八、其他事项

1、本合同一式肆份，双方各执贰份，具有同等法律效力。

2、本合同未尽事宜，双方可另行签订补充协议，补充协议与本合同具有同等法律效力。

甲方：乙方：

甲方代表：