2026年等保测评供应协议

2026年等保测评供应协议甲方（委托方公司）：委托方公司乙方（服务方公司）：服务方公司鉴于甲方需要进行等保测评，乙方愿意提供相关测评服务，双方经友好协商，达成如下协议：第一条合同标的1.1乙方将为甲方提供等保测评服务，具体内容包括但不限于：安全风险评估、安全缺陷扫描、安全配置检查、安全意识培训等。1.2测评服务标准参照国家相关标准及行业规范执行。1.3本合同服务数量为1次，服务单价为人民币壹拾万元整，合同总价为人民币壹拾万元整。第二条双方权利义务2.1甲方权利义务：（1）甲方应在合同签订后5个工作日内向乙方支付合同总价壹拾万元整。（2）甲方应配合乙方进行测评工作，提供必要的技术支持和协助。（3）甲方应在乙方完成测评工作后5个工作日内对测评报告进行审核，并提出修改意见。2.2乙方权利义务：（1）乙方应在合同签订后10个工作日内完成测评工作，并向甲方提交测评报告。（2）乙方应保证测评服务的质量，确保测评结果的准确性。（3）乙方应按照甲方的要求，对测评报告进行修改和完善。第三条违约责任3.1若乙方未按合同约定时间完成测评工作，每逾期一日，应向甲方支付合同总价千分之五的违约金。3.2若甲方未按合同约定支付合同总价，每逾期一日，应向乙方支付合同总价千分之五的违约金。3.3若因乙方原因导致测评结果不准确，乙方应重新进行测评，并承担由此产生的全部费用。第四条争议解决4.1双方在履行合同过程中发生争议，应友好协商解决；协商不成的，提交仲裁。4.2仲裁裁决是终局的，对双方均有约束力。第五条合同期限、生效条件、份数5.1本合同自双方签字盖章之日起生效，有效期为自合同生效之日起1年。5.2本合同一式两份，甲乙双方各执一份，具有同等法律效力。第六条其他6.1本合同未尽事宜，双方可另行协商解决。6.2本合同自双方签字盖章之日起生效，一式两份，甲乙双方各执一份。甲方（委托方公司）签字盖章：乙方（服务方公司）签字盖章：签订日期：年月日第七条技术支持与维护7.1乙方应在本合同有效期内，对甲方在测评过程中遇到的技术问题提供及时的技术支持，确保甲方能够顺利完成测评工作。7.2乙方应在测评完成后一个月内，向甲方提供详细的维护手册，指导甲方如何对测评系统进行日常维护。7.3甲方在使用测评系统过程中，如发现系统存在缺陷或需要升级，应立即通知乙方，乙方应在接到通知后5个工作日内给予回复，并尽快提供解决方案。第八条知识产权8.1本合同项下的知识产权归乙方所有，甲方在合同有效期内有权使用乙方提供的测评工具和技术。8.3甲方在使用测评工具和技术过程中，如发现任何侵权行为，应立即停止使用，并通知乙方，乙方将协助甲方采取措施，保护乙方合法权益。第九条个人信息保护保护9.1乙方承诺，在合同履行过程中，对甲方提供的数据和测评结果严格保密，不得外泄给任何第三方。9.2甲方在测评过程中，应遵守国家相关法律法规，确保所提供的数据真实、完整、准确。9.3如因甲方原因导致乙方外泄个人信息保护，甲方应承担相应法律责任。第十条合同解除10.1本合同任何一方在合同履行过程中，如发生以下情况，可单方面解除合同：（1）一方违约，另一方给予书面通知，违约方在收到通知后15日内仍未履行合同约定的义务；（2）一方因不可抗力原因，无法继续履行合同；（3）双方经协商一致，决定解除合同。10.2合同解除后，双方应立即停止履行合同，并按照本合同约定处理善后事宜。第十一条附则11.1本合同未尽事宜，双方可另行协商解决。11.2本合同自双方签字盖章之日起生效，一式两份，甲乙双方各执一份，具有同等法律效力。11.3本合同如有修改或补充，应以书面形式进行，并经双方签字盖章后生效。11.4本合同未尽事宜，可参照国家相关法律法规执行。签订日期：年月日第十条合同解除（1）乙方应立即停止对甲方数据和测评结果的处理，并确保相关数据的安全；（2）甲方应支付乙方已完成服务的费用，以及合同解除前乙方已发生的合理费用；（3）双方应相互配合，完成合同解除后的相关手续，包括但不限于数据交接、资料归档等。第十一条附则11.1本合同未尽事宜，双方可另行协商解决。例如，若甲方在测评过程中发现乙方存在以下情况，可要求解除合同：（1）乙方在测评过程中外泄甲方个人信息保护，造成甲方经济损失的；,（2）乙方未按合同约定履行保密义务，导致甲方数据外泄的；（3）乙方在测评过程中出现重大失误，严重影响测评结果的准确性。11.4本合同未尽事宜，可参照国家相关法律法规执行。例如，若合同涉及的数据安全、个人信息保护保护等问题，可参照《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等相关法律法规。甲方（委托方公司）签字盖章：示例科技有限公司,1.甲方提供的数据清单2.乙方提供的服务方案,3.乙方资质证明文件4.双方协商确定的保密协议请注意，以上内容，具体合同条款请以双方实际协商结果为准。11.3本合同执行过程中，若因不可抗力因素导致合同无法履行或履行困难的，双方应协商解决，并可根据实际情况调整合同内容。例如，若2026年5月发生地震，导致乙方办公地点受损，影响测评工作的正常进行，双方可协商延期履行合同，直至乙方恢复正常工作。11.5甲方在测评过程中需提供的数据量约为100GB，包括用户信息、交易记录、系统日志等。乙方需在合同签订后10个工作日内完成数据备份和恢复测试，确保数据安全。11.6乙方在测评过程中发现甲方系统存在10处安全缺陷，包括SQL注入、跨站脚本冲击等。乙方将针对这些缺陷提出修复方案，并在合同签订后30个工作日内协助甲方完成修复工作。11.7甲方需按照乙方提供的《测评报告》要求，在合同签订后60个工作日内完成系统安全加固工作。若甲方未在规定时间内完成加固，乙方有权要求甲方支付违约金，金额为合同总金额的5%。11.8本合同签订后，双方应严格按照合同约定履行各自的权利和义务。若一方违反合同约定，另一方有权要求赔偿损失，包括但不限于直接经济损失、间接经济损失、信誉损失等。11.9双方在合同履行过程中产生的争议，应友好协商解决；协商不成的，可向合同签订地人民法院提起诉讼。11.10本合同未尽事宜，可参照国家相关法律法规执行。例如，若合同涉及的数据安全、个人信息保护保护等问题，可参照《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等相关法律法规。12.甲方在完成系统安全加固工作后，需向乙方提交《系统安全加固验收报告》，详细说明加固措施和效果。乙方将在收到报告后15个工作日内进行验收，确认加固工作符合《测评报告》要求。12.1乙方验收过程中，如发现甲方未按照《测评报告》要求进行加固，或加固措施不符合国家标准，乙方有权要求甲方进行整改，直至符合要求。12.2甲方如因自身原因导致系统安全事件发生，造成乙方或第三方损失，甲方应承担全部责任，包括但不限于赔偿损失、承担法律责任等。12.3乙方在合同履行过程中，如发现甲方存在不符规范操作、外泄信息等行为，有权立即暂停服务，并要求甲方整改。如整改后仍不符合要求，乙方有权终止合同。12.4本合同自双方签字盖章之日起生效，有效期为一年。合同期满前30日，双方可协商续签。12.5甲方在合同期间，如需乙方提供额外服务，应提前与乙方协商，并签订补充协议。12.6本合同一式两份，甲乙双方各执一份，具有同等法律效力。12.7本合同未尽事宜，双方可协商解决。协商不成时，任何一方均可向合同签订地人民法院提起诉讼。12.10本合同附件：1.《测评报告》,2.《系统安全加固验收报告》3.《补充协议》（如有）13.甲方承诺，在合同执行期间，将严格按照国家有关信息安全法律法规和行业标准，对信息系统进行安全防护和管理。甲方将确保所有员工接受信息安全意识培训，提高全员信息安全防护能力。14.乙方在提供服务过程中，将严格遵守国家相关法律法规，确保测评工作的客观、公正、真实。乙方将根据甲方提供的系统信息和资料，进行全面的安全测评，并提供详细的安全加固建议。15.甲方应在乙方完成测评工作后，及时对系统进行安全加固，确保信息系统安全稳定运行。乙方将协助甲方进行安全加固，并提供必要的技术支持。16.在合同履行过程中，如因乙方原因导致测评结果失实或造成甲方损失，乙方应承担相应责任，并赔偿甲方因此遭受的直接经济损失。17.本合同签订后，双方应严格履行各自的权利和义务。如因不可抗力因素导致合同无法履行，双方应协商解决，并可根据实际情况调整合同条款。18.甲方在合同履行期间，如需变更信息系统，应提前通知乙方，并签订补充协议。乙方将根据变更后的信息系统进行重新测评，确保信息安全。19.本合同未尽事宜，双方可参照国家相关法律法规和行业标准执行。如双方协商不成，任何一方均可向合同签订地人民法院提起诉讼。21.本合同附件如下：（1）测评项目清单（2）测评方法与工具（3）测评人员资质证明（4）信息安全加固方案（5）保密协议20.乙方承诺，在合同履行期间，将指派具备信息安全测评二级资质的测评人员，负责甲方的信息系统安全测评工作。测评人员名单及资质证明已附在本合同附件（3）中。21.根据甲方要求，乙方已对甲方的信息系统进行了全面的安全测评，包括但不限于操作系统、数据库、网络设备、应用系统等。测评过程中，共发现安全缺陷50个，其中高危缺陷50个，中危缺陷50个，低危缺陷50个。22.针对发现的安全缺陷，乙方已向甲方提供了详细的安全加固建议，包括但不限于缺陷修补、配置优化、权限控制等方面。甲方已根据乙方建议，对系统进行了安全加固，并取得了以下成果：,-修复高危缺陷50个，有效降低了系统被冲击的风险；,-优化配置，提高了系统性能和安全性；-加强权限控制，确保了敏感数据的访问安全。23.在乙方协助下，甲方已成功完成安全加固工作，并进行了二次测评。测评结果显示，甲方信息系统安全等级已达到国家相关标准要求。24.乙方在测评过程中，严格遵守国家相关法律法规和行业标准，确保了测评过程的客观、公正、严谨。测评结果真实可靠，可作为甲方信息系统安全状况的权威依据。25.甲方对乙方在本次测评过程中的工作表示满意，并对乙方提出的建议给予高度评价。为确保信息安全，双方同意签订本合同，明确双方的权利和义务。26.本合同自双方签字盖章之日起生效，有效期为一年。合同期满后