2025年工程风险网络安全防数据窃取扫描服务合同

2025年工程风险网络安全防数据窃取扫描服务合同

合同编号：_________________________

签订地点：_________________________

签订日期：2026年__________________

甲方：

名称：_________________________

地址：_________________________

法定代表人：____________________

联系方式：____________________

乙方：

名称：_________________________

地址：_________________________

法定代表人：____________________

联系方式：____________________

鉴于：

甲方因业务发展需要，为保障其工程项目的网络安全，防止数据被窃取，特委托乙方提供2025年工程风险网络安全防数据窃取扫描服务。乙方作为专业的网络安全服务提供商，具备相应的技术能力和服务资质。为明确双方的权利义务，经友好协商，双方依据《中华人民共和国民法典》及相关法律法规，达成如下协议：

**第二条标的物/服务内容**

1.服务名称：2025年工程风险网络安全防数据窃取扫描服务。

2.服务规格与型号：涵盖甲方指定的工程项目相关网络环境、系统及数据资产，采用乙方成熟的网络安全扫描技术和工具（具体工具版本以乙方报价为准），对潜在的网络风险、安全漏洞以及数据窃取行为进行识别、评估和扫描。服务内容包括但不限于：网络资产识别、漏洞扫描、配置核查、恶意代码检测、数据流向分析等。

3.数量：为甲方指定的____________________个工程项目网络环境/系统提供全年（十二个月）的扫描服务。

4.计量单位：项/次/月（具体计量方式根据乙方服务方案确定）。

**第三条服务质量标准与验收**

1.质量标准：本项服务的质量标准应符合国家及行业相关网络安全标准，如《信息安全技术网络安全等级保护基本要求》（GB/T22239）、《信息安全技术信息系统安全等级保护测评要求》（GB/T28448）等现行有效标准，以及双方在服务方案中约定的具体技术指标和性能要求。乙方应确保其使用的扫描工具和评估方法达到业界先进水平。

2.验收标准：

(1)乙方应按照约定周期（如每月/每季度）向甲方提交详细的扫描报告，报告内容应全面、准确，包含扫描范围、发现的安全风险/漏洞列表、风险等级评估、建议的修复措施等信息。

(2)甲方在收到扫描报告后_______个工作日内，根据本合同第二条约定的服务规格及本条第1款所述的质量标准进行验收。验收合格的，甲方应签署验收确认书或以其他书面形式确认。

(3)如甲方对扫描报告或服务结果有异议，应在验收期内向乙方提出，双方应友好协商解决；协商不成的，可按照本合同第______条约定处理。验收不合格的，乙方应在收到甲方书面通知后_______个工作日内完成整改或补充扫描，直至验收合格。

**第四条价款与支付**

1.合同总价：甲方应向乙方支付本合同项下服务的费用。合同总价为人民币（大写）____________________元整；（小写）¥____________元。该价格（□含□不含）增值税，如含税，税率为______%。

2.发票：乙方应在收到甲方每次付款后_______个工作日内，向甲方开具合法有效的增值税____________________发票（□专用发票/□普通发票）。

3.付款方式：甲方应通过银行转账方式支付本合同项下款项。甲方指定收款账户信息如下：

开户名称：_________________________

开户银行：_________________________

银行账号：_________________________

4.付款节点与金额：

(1)预付款：本合同签订后_______个工作日内，甲方支付合同总价款的________%，即人民币（大写）____________________元整；（小写）¥____________元，作为预付款。

(2)进度款：乙方完成____________________（根据服务周期或阶段约定，例如：第一季度/前三个月）的服务并提交相应报告后_______个工作日内，甲方支付合同总价款的________%，即人民币（大写）____________________元整；（小写）¥____________元。

(3)尾款：乙方完成全部服务内容，交付最终扫描报告，并经甲方验收合格后_______个工作日内，甲方支付合同总价款剩余的________%，即人民币（大写）____________________元整；（小写）¥____________元，作为尾款。

5.逾期付款：若甲方未按本合同约定按时支付任何一期款项，每逾期一日，应按逾期支付金额的________%向乙方支付违约金。逾期超过_______日的，乙方有权暂停服务，直至甲方付清全部款项及违约金，且乙方已提供服务的费用仍应支付。

**第五条履行时间、地点与方式**

1.履行时间：乙方应于本合同生效后_______个工作日内启动服务，并按照合同约定或双方另行约定的服务计划，持续提供为期十二个月的网络安全防数据窃取扫描服务。具体扫描执行时间应尽量避开甲方的核心业务高峰期，具体安排由双方协商确定。

2.履行地点：乙方提供的服务以甲方指定的网络环境所在地为履行地，具体网络地址或系统信息见附件一（如需）。乙方有权指派技术人员在甲方允许的场所进行必要的现场勘查或操作，甲方应提供必要的配合与便利。

3.履行方式：乙方通过远程扫描、技术接口对接或现场服务等方式履行本合同项下服务，具体方式以双方服务方案为准。乙方应确保服务过程符合国家网络安全法律法规及行业规范，并保护甲方商业秘密及数据安全。

4.运输费用：与履行本合同相关的乙方人员差旅、交通等费用由乙方承担。如需甲方提供特殊设施或环境支持产生费用，由双方另行协商承担。

**第六条双方权利与义务**

1.甲方权利与义务：

(1)有权要求乙方按照合同约定提供专业、有效的网络安全防数据窃取扫描服务；

(2)应及时向乙方提供履行本合同所必需的网络环境信息、系统配置、数据范围等资料，并保证资料的真实性、准确性；

(3)应按照本合同第四条约定按时足额支付服务费用；

(4)应为乙方提供服务所需的人员提供必要的配合与工作条件；

(5)有权对乙方的服务过程及结果进行监督，并依据本合同第五条约定进行验收；

(6)应对其提供的资料和系统内的数据安全负责，并配合乙方处理因甲方原因引发的安全问题。

2.乙方权利与义务：

(1)有权按照合同约定收取服务费用；

(2)应组建具备相应资质和经验的专业团队执行服务，确保服务内容符合合同约定及行业标准；

(3)应按约定时间提交服务报告，并保证报告内容的客观、真实、准确；

(4)应采取严格的安全保密措施，保护甲方在网络扫描过程中获取的甲方数据信息不被泄露、篡改或滥用，服务结束后应按照甲方要求或法律法规规定删除相关数据；

(5)应接受甲方的监督，并对服务过程中发现的重要风险及时向甲方预警；

(6)应承担因自身原因导致的服务质量不合格或产生额外安全风险的全部责任。

**第七条违约责任**

1.甲方逾期付款：若甲方未按本合同第四条约定的时间和金额支付款项，每逾期一日，应按逾期支付金额的________%向乙方支付违约金。逾期超过_______日，乙方有权暂停服务，并要求甲方一次性付清全部款项、违约金及因此产生的费用。若甲方仍拒不支付，乙方有权解除合同，甲方应承担相应的违约责任，并赔偿乙方因此遭受的损失。

2.乙方逾期交付或未达标准：若乙方无正当理由未能按本合同第五条约定的期限启动服务或交付符合质量标准的报告，每逾期一日，应按合同总价款的________%向甲方支付违约金。违约金累计不超过合同总价款的________%。若逾期超过_______日，甲方有权解除合同，乙方应退还甲方已支付的服务费用，并赔偿甲方因此遭受的直接损失。

3.服务质量不合格：若乙方提供的服务成果（包括扫描报告等）经甲方验收不合格，原因在于乙方，乙方应在收到甲方书面通知后_______个工作日内免费整改，直至符合合同约定标准。若整改后仍不合格，甲方有权要求乙方采取补救措施，或直接从应付服务费用中扣除相应比例的款项（具体比例不超过该阶段应付款项的________%），乙方仍需承担相应责任。

4.保密义务违反：若任何一方违反本合同关于保密条款的约定，给对方造成损失的，应承担全部赔偿责任，赔偿金额应包括但不限于对方的直接经济损失、调查费用等。

**第八条争议解决**

因本合同引起的或与本合同有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向____________________（选择：人民法院/仲裁委员会）提起诉讼/申请仲裁。

争议解决适用中华人民共和国法律。若选择仲裁，应按照____________________（填写仲裁机构名称，如：中国国际经济贸易仲裁委员会）的仲裁规则进行。仲裁裁决是终局的，对双方均有约束力。

**第九条合同生效与份数**

1.本合同自双方授权代表签字并加盖单位公章（或合同专用章）之日起生效。

2.本合同一式_______份，甲方执_______份，乙方执_______份，具有同等法律效力。

**第十条附件**

1.附件一：服务范围及具体网络地址清单

2.附件二：乙方服务方案及报价明细

3.附件三：双方承诺的保密信息（如有）

4.