2026年工业互联网安全评估协议

2026年工业互联网安全评估协议甲方（委托方）：[甲方全称]法定代表人：[甲方法定代表人姓名]注册地址：[甲方注册地址]联系地址：[甲方联系地址]联系电话：[甲方联系电话]统一社会信用代码：[甲方统一社会信用代码]乙方（评估方）：[乙方全称]法定代表人：[乙方法定代表人姓名]注册地址：[乙方注册地址]联系地址：[乙方联系地址]联系电话：[乙方联系电话]统一社会信用代码：[乙方统一社会信用代码]鉴于甲方拥有工业互联网系统，并希望委托乙方进行安全评估，以识别潜在的安全风险，提升系统安全性；乙方具备相应的资质和能力，能够提供专业的工业互联网安全评估服务。双方本着平等互利、协商一致的原则，达成如下协议：第一条评估范围1.1本次安全评估的对象为甲方拥有的[具体说明被评估的工业互联网系统或平台，包括但不限于系统名称、版本、功能模块、网络拓扑、关键设备型号及数量、部署位置等信息]。1.2评估范围包括但不限于被评估系统的网络环境、设备安全、应用安全、数据安全、访问控制、应急响应等方面。1.3乙方将按照国家相关标准、行业规范以及甲方的要求，对评估范围内的工业互联网系统进行安全评估。第二条评估目标2.1识别被评估系统中存在的安全漏洞和配置风险。2.2评估现有安全措施的有效性，以及是否满足相关安全标准或法规的要求。2.3分析潜在的安全威胁和攻击路径，评估系统面临的安全风险。2.4提供针对性的安全加固建议和解决方案，帮助甲方提升工业互联网系统的安全性。第三条双方权利义务3.1甲方的权利义务3.1.1甲方的权利：（1）有权要求乙方按照协议约定和行业最佳实践进行安全评估，确保评估工作的质量和效率。（2）有权获得乙方提供的详细评估报告，包括但不限于安全漏洞列表、风险评估结果、安全加固建议等。（3）有权要求乙方对评估过程中知悉的甲方商业秘密和技术秘密进行严格保密。（4）有权根据乙方提供的安全加固建议，要求乙方提供技术支持，协助甲方完成安全整改。3.1.2甲方的义务：（1）向乙方提供评估所需的必要信息和资源，包括但不限于被评估系统的技术文档、网络拓扑图、设备配置信息、访问权限等，并保证所提供信息的真实性和完整性。（2）配合乙方开展评估工作，为乙方提供必要的现场支持和协调，确保评估工作顺利进行。（3）对评估过程中发现的安全问题，应积极配合乙方进行整改，并根据实际情况承担相应的整改费用。（4）按照协议约定，按时足额支付评估费用。（5）确保评估现场的安全性，并承担评估过程中可能发生的意外责任。3.2乙方的权利义务3.2.1乙方的权利：（1）有权按照协议约定收取评估费用。（2）有权要求甲方提供评估所需的必要信息和资源，并有权对甲方提供的信息进行核实。（3）有权对评估过程进行监督，确保评估工作的独立性和客观性。（4）有权对评估结果负责，并提供专业的安全加固建议。（5）有权要求甲方对评估过程中知悉的乙方商业秘密和技术秘密进行严格保密。3.2.2乙方的义务：（1）按照协议约定的评估范围、方法和标准，以及国家相关标准、行业规范，对被评估系统进行安全评估。（2）保证评估工作的独立性和客观性，不得接受任何可能影响评估公正性的利益输送。（3）向甲方提供详细的安全评估报告，包括但不限于安全漏洞列表、风险评估结果、安全加固建议等。（4）对评估过程中知悉的甲方商业秘密和技术秘密，以及评估结果等敏感信息，承担保密义务，未经甲方书面同意，不得向任何第三方泄露。（5）对评估结果承担法律责任，并可根据甲方的要求，提供安全加固技术支持，协助甲方完成安全整改。第四条评估流程4.1评估准备：双方协商确定评估时间、地点、人员、设备等，甲方提供必要的评估环境和资源。4.2现场勘查：乙方对被评估系统进行现场勘查，了解系统架构、网络拓扑、安全措施等信息，并拍摄现场照片作为附件。4.3漏洞扫描：乙方使用专业的漏洞扫描工具对被评估系统进行扫描，发现潜在的安全漏洞，并记录扫描结果。4.4渗透测试：乙方根据漏洞扫描结果，选择具有代表性的漏洞进行渗透测试，验证漏洞的实际危害程度，并记录测试过程和结果。4.5风险评估：乙方根据漏洞的严重程度、利用难度、影响范围等因素对漏洞进行风险评估，并计算整体风险等级。4.6报告撰写：乙方根据评估结果撰写安全评估报告，详细列出发现的安全漏洞、风险评估结果、安全加固建议等内容。4.7报告交付：乙方将安全评估报告交付给甲方，双方进行沟通和确认，甲方在评估报告上签字盖章确认收到。第五条费用及支付方式5.1评估费用：本次安全评估的总费用为人民币[具体金额]元（大写：[具体大写金额]元整），该费用包括但不限于评估人员费用、设备费用、报告费用、差旅费用等。5.2支付方式：甲方应按照以下方式支付评估费用：（1）合同签订后[具体天数]日内，支付总费用的[具体百分比]%，即人民币[具体金额]元（大写：[具体大写金额]元整）。（2）评估报告交付后[具体天数]日内，支付剩余的[具体百分比]%，即人民币[具体金额]元（大写：[具体大写金额]元整）。5.3甲方支付评估费用后，乙方应向甲方开具等额发票。第六条保密条款6.1保密内容：双方同意对在履行本协议过程中知悉的对方的商业秘密、技术秘密、客户信息、财务信息等一切非公开信息（以下简称“保密信息”）承担保密义务。保密信息包括但不限于协议内容、评估过程中获取的甲方系统信息、评估报告、安全加固方案等。6.2保密期限：本协议的保密期限为自本协议签订之日起[具体年限]年，或直至该等信息不再构成保密信息为止，以较晚者为准。6.3保密义务：双方仅可为本协议之目的使用保密信息，不得向任何第三方披露、泄露或转让保密信息，但以下情况除外：（1）事先获得对方书面同意。（2）依据法律法规或有权机关的要求。（3）为履行本协议之目的，需要向员工、顾问、分包商等披露，但该等人员已书面同意遵守本协议的保密义务。6.4违约责任：任何一方违反本保密条款，应承担相应的违约责任，并赔偿因此给对方造成的全部损失。第七条知识产权7.1评估报告：本协议项下由乙方撰写的安全评估报告的知识产权归乙方所有，但甲方有权在自身内部使用该报告，用于提升自身工业互联网系统的安全性。7.2其他知识产权：在本协议履行过程中，双方合作完成的任何其他成果，其知识产权归属由双方另行协商确定。第八条违约责任8.1甲方未按照协议约定支付评估费用的，每逾期一日，应按逾期支付金额的[具体百分比]向乙方支付违约金，逾期超过[具体天数]日的，乙方有权解除本协议，并要求甲方支付已完成工作的费用及赔偿损失。8.2甲方未按照协议约定提供必要的评估信息或资源的，导致评估工作无法进行的，甲方应承担相应的责任，并赔偿因此给乙方造成的损失。8.3乙方未按照协议约定完成评估工作，或评估结果存在重大错误的，乙方应承担相应的责任，并根据甲方的要求进行补充评估或修改报告，并承担相应的费用。8.4乙方泄露甲方保密信息的，应承担相应的违约责任，并赔偿甲方因此遭受的全部损失。第九条争议解决9.1本协议的签订、履行、解释及争议解决均适用中华人民共和国法律。9.2双方应首先通过友好协商解决本协议履行过程中发生的任何争议。9.3如果协商不成，任何一方均有权将争议提交至[具体仲裁委员会名称]按照其届时有效的仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。9.4仲裁地点为[具体仲裁地点]。9.5如果选择诉讼方式解决争议，任何一方均有权将争议提交至[具体法院名称]诉讼解决。第十条不可抗力10.1不可抗力是指不能预见、不能避免并不能克服的客观情况，包括但不限于地震、台风、洪水、战争、罢工、政府行为等。10.2如果因不可抗力导致本协议无法履行或延迟履行，双方互不承担违约责任，但应及时通知对方，并提供相关证明文件。10.3如果不可抗力影响持续超过[具体天数]日，双方可以协商解除本协议。第十一条协议修改11.1本协议的任何修改或补充，均须经双方协商一致，并签署书面文件后方可生效。11.2任何一方不得单方面修改本协议，否则修改无效。第十二条协议生效及终止12.1本协议自双方签字盖章之日起生效。12.2本协议在评估工作完成、评估报告交付、评估费用结清后自动终止。12.3协议终止后，双方仍应遵守保密条款的约定，并承担相应的义务。第十三条其他条款13.1本协议未尽事宜，由双方另行协商解决。13.2本协议一式[具体份数]份，甲方执[具体份数]份，乙方执[具体份数]份，具有同等法律效力。13.3本协议附件是本协议不可分割的一部分