2026年医疗等保测评服务合同

2026年医疗等保测评服务合同甲方：__________________

乙方：__________________

在自愿平等的基础上，根据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《信息安全技术网络安全等级保护基本要求》等有关规定，就乙方向甲方提供医疗信息系统安全等级保护测评服务事宜协商一致，订立合同如下：

一、服务内容

乙方向甲方提供符合国家网络安全等级保护标准要求的医疗信息系统安全等级保护测评服务，包括但不限于以下内容：

（一）前期咨询服务

1、协助甲方确定医疗信息系统的安全保护等级；

2、提供网络安全等级保护政策法规、标准规范的解读；

3、进行网络安全风险评估，识别系统存在的安全隐患；

4、制定网络安全等级保护建设整改方案。

（二）现场测评服务

1、按照国家网络安全等级保护标准，对甲方医疗信息系统进行定级备案指导；

2、开展安全测评工作，包括但不限于物理环境安全、网络通信安全、区域边界安全、计算环境安全、应用和数据安全等方面的测评；

3、进行安全配置核查，测试系统安全功能；

4、发现系统存在的安全风险和隐患，并出具书面测评报告；

5、根据测评结果，提出系统安全整改建议。

（三）整改支持服务

1、指导甲方对测评发现的安全问题进行整改；

2、对整改后的系统进行复查，确保安全风险得到有效控制；

3、提供网络安全等级保护建设的技术支持。

二、服务方式

1、乙方向甲方提供安全等级保护测评服务的地点：甲方医疗信息系统所在场所。

2、具体服务范围包括：甲方医疗信息系统基础设施、网络设备、服务器系统、应用系统、数据库系统、终端设备等；

3、测评服务人数：_______人，均具备相应的安全等级保护测评资质。

4、乙方承诺为甲方提供专业、高效的安全等级保护测评服务，确保测评结果客观、公正、准确。

5、合同期限自____年____月____日起至____年____月____日止。

三、双方权利义务

（一）甲方的权利和义务

1、甲方应向乙方提供医疗信息系统相关的真实、完整、有效的资料，包括但不限于系统架构图、网络拓扑图、安全策略文档、系统操作手册等；

2、甲方应为乙方开展安全等级保护测评工作提供必要的工作条件，包括但不限于办公场所、测试环境、设备设施等；

3、甲方应配合乙方进行现场测评工作，提供必要的技术支持和人员协调；

4、甲方对乙方提供的服务进行监督、检查、提出改进意见；

5、如甲方发现乙方提供的服务未达到合同要求，有权以书面形式提出整改意见。乙方接到整改意见后，应在5个工作日内与甲方协商整改措施。

（二）乙方的权利和义务

1、乙方应具备实施网络安全等级保护测评业务的合法资质，具备相应的专业能力和技术水平；

2、乙方提供的所有测评人员均应是其合法正式的员工，并与测评人员签订正式的劳动合同，负责办理测评人员的意外伤害保险，并按月向测评人员支付报酬；

3、乙方测评人员需接受过专业培训，具备相应的安全等级保护测评资质和丰富的实践经验；

4、乙方在提供服务过程中应严格遵守国家网络安全等级保护标准及相关法律法规，不得泄露甲方的商业秘密和技术秘密；

5、乙方的测评工作人员应尽职尽责，文明服务，着装统一整齐，并配备测评所需的工具设备；

6、乙方如发现测评服务范围内存在重大安全风险，应以书面形式向甲方提出预警和建议。甲方接到乙方的预警和建议后，应及时予以书面回复或采取改进措施。

四、服务费用及支付方式

1、安全等级保护测评服务费实行固定总价制，乙方为甲方提供的安全等级保护测评服务费用含税金额为_______元（大写：人民币_______元整）。

2、乙方应在合同签订后____日内向甲方提供正规发票，甲方自收到发票后10日内向乙方付款。

五、违约责任

1、若合同有效期内任何一方无故单方解除合同，将构成违约，违约方需向对方支付违约金，违约金数额为合同总价的_______%。

2、若甲方无正当理由未按本合同规定履行向乙方支付安全等级保护测评服务费的义务，每逾期一日，应按照逾期金额的千分之一向乙方支付违约金；若甲方累计逾期三个月仍未支付服务费，乙方有权解除合同。

3、因乙方测评人员的故意或过失行为导致甲方信息系统损坏或数据泄露的，乙方应承担相应的赔偿责任。如发生此种情况，甲方有权提前10天以书面形式通知乙方解除合同。

六、其他事项

1、本合同履行过程中如发生任何争议，双方应首先通过友好协商解决；若协商无果，任何一方均有权将争议提交至甲方所在地的人民法院提起诉讼。

2、本合同一式陆份，双方各执叁份，具有同等法律效力。

甲方：乙方：

甲方代表：乙方代表：