2026年度等保测评合同书

2026年度等保测评合同书合同编号：签订日期：,甲方（委托方公司）：乙方（服务方公司）：鉴于甲方需要进行信息安全等级保护测评，乙方具备相应的测评资质和能力，双方本着平等互利的原则，经友好协商，就甲方委托乙方进行信息安全等级保护测评事宜，达成如下协议：第一条合同标的1.1本合同标的为甲方单位的信息安全等级保护测评服务。1.2测评服务内容：包括但不限于信息系统安全等级保护测评、物理安全测评、网络安全测评、主机安全测评、应用安全测评等。1.3测评标准：依据国家相关法律法规、标准规范及甲方信息系统实际情况执行。1.4测评数量：项。1.5单价：元人民币/项。1.6总价：人民币元整。第二条双方权利义务2.1甲方权利义务：2.1.1甲方应按照测评计划的要求，提供必要的测评资料和条件。2.1.2甲方应在测评过程中积极配合乙方工作，及时提供相关资料和解答疑问。2.1.3甲方应在收到测评报告后日内完成验收，逾期视为验收合格。2.1.4甲方应按照合同约定支付测评费用。2.2乙方权利义务：2.2.1乙方应按照合同约定的时间、内容和标准完成测评工作。2.2.2乙方应在测评完成后日内提交测评报告。2.2.3乙方应保证测评工作的独立性和客观性，确保测评结果的真实性。2.2.4乙方应妥善保管测评过程中获取的甲方信息，不得外泄给任何第三方。2.2.5乙方应按照合同约定收取测评费用。第三条违约责任3.1甲方违约责任：3.1.1甲方未按时支付测评费用的，应向乙方支付每日的违约金。3.1.2甲方未按时完成验收的，应向乙方支付每日的违约金。3.2乙方违约责任：3.2.1乙方未按时完成测评工作的，应向甲方支付每日的违约金。3.2.2乙方外泄甲方信息的，应承担相应的法律责任。第四条争议解决4.1双方在履行合同过程中发生争议的，应友好协商解决；协商不成的，提交仲裁或向提起诉讼。第五条合同期限、生效条件、份数5.1本合同自双方签字盖章之日起生效，有效期为年。5.2本合同一式份，甲乙双方各执份，具有同等法律效力。第六条其他6.1本合同未尽事宜，由双方另行协商解决。6.2本合同自双方签字盖章之日起生效。甲方（委托方公司）：乙方（服务方公司）：签字盖章：签字盖章：日期：日期：第七条测评范围及内容7.1本合同约定的测评范围包括但不限于甲方单位的网络安全设备、网络系统、应用系统以及相关数据的安全保护措施。7.2测评内容具体包括但不限于以下方面：7.2.1网络安全设备安全性能测试；7.2.2网络系统安全配置与缺陷扫描；7.2.3应用系统安全评估；7.2.4数据库安全测试；7.2.5用户认证与访问控制；7.2.6安全审计与日志管理；7.2.7应急预案与响应能力。第八条测评方法及标准8.1乙方将按照国家相关标准和规范，采用业界公认的测评方法，对甲方单位进行全面的安全测评。8.2测评过程中，乙方将使用专业的安全测评工具，结合人工检查，对测评对象进行全面检查。8.3乙方将根据国家网络安全等级保护测评标准，对测评结果进行评估，提出整改建议。第九条技术支持与保障9.1乙方在合同履行期间，应提供必要的技术支持和保障，确保测评工作的顺利进行。9.2乙方应保证测评过程中使用的软件、硬件设备符合国家相关标准和规范。9.3乙方应对测评过程中发现的问题进行及时修复，确保甲方单位信息安全。第十条个人信息保护保护10.1双方均应遵守国家有关个人信息保护的相关法律法规，对在合同履行过程中获取的个人信息予以严格保密。10.2未经甲方同意，乙方不得将甲方个人信息用于其他目的。第十一条合同解除11.1在合同履行期间，如遇不可抗力导致合同无法履行，双方应协商解决；协商不成的，任何一方均可解除合同。11.2甲方有正当理由认为乙方无法履行合同义务时，可以解除合同。第十二条不可抗力12.1本合同所称不可抗力，是指不能预见、不能避免并不能克服的客观情况，包括自然灾害、战争、管理部门行为等。12.2发生不可抗力事件，导致合同无法履行时，双方应相互协商，采取必要措施减少损失，并可根据不可抗力的影响程度决定解除合同或部分解除合同。第十三条通知13.1双方之间的通知应以书面形式发送，并自发出之日起内送达对方。13.2通知方式为：。第十四条附件14.1本合同附件作为合同不可分割的组成部分，与本合同具有同等法律效力。附件一：测评项目清单（此处列出具体测评项目，如：网络安全设备测评、网络系统安全测评等）附件二：服务内容明细（此处列出具体服务内容，如：安全风险评估、安全加固建议等）附件三：验收标准（此处列出验收标准，如：安全缺陷修复率、安全事件应急响应时间等）第十五条保密条款15.1双方对本合同内容以及履行过程中知悉的对方商业秘密负有保密义务，未经对方同意，不得向任何第三方外泄。15.2本保密义务不因合同的解除或终止而终止，保密期限自合同签订之日起至合同终止后年。第十六条争议解决16.1双方在履行合同过程中发生的争议，应首先通过友好协商解决；协商不成的，任何一方均可向合同签订地人民法院提起诉讼。第十七条合同生效17.1本合同自双方签字盖章之日起生效。第十八条其他18.1本合同一式两份，甲乙双方各执一份，具有同等法律效力。附件一：测评项目清单1.网络安全设备测评：针对防火墙、进入检测系统、缺陷扫描系统等设备进行安全性能测试，确保设备符合国家相关安全标准。2.网络系统安全测评：对网络操作系统、数据库系统、应用系统等进行安全性能测试，发现潜在的安全风险。附件二：服务内容明细1.安全风险评估：对甲方网络系统进行全面的安全风险评估，包括物理安全、网络安全、主机安全、应用安全等方面。2.安全加固建议：根据风险评估结果，为甲方提供针对性的安全加固建议，包括技术和管理层面。附件三：验收标准1.安全缺陷修复率：在测评周期内，甲方需修复所有发现的安全缺陷，修复率达到100%。2.安全事件应急响应时间：发生安全事件后，甲方应在内完成应急响应，确保事件得到及时处理。甲方（盖章）：乙方（盖章）：代表人（签字）：签订日期：3.安全配置审查：对甲方网络设备、操作系统和应用系统进行安全配置审查，确保系统配置符合安全规范。审查内容包括但不限于密码策略、账户权限、服务设置等方面。具体操作为，乙方指派专业安全配置审查人员，对甲方网络设备、操作系统和应用系统进行逐一审查，发现问题后立即提出整改建议，甲方应在收到建议后的内完成整改。4.安全意识培训：针对甲方员工开展网络安全意识培训，提高员工安全防护意识和应对能力。培训内容包括网络安全法律法规、常见网络冲击手段、信息保密和网络安全操作规范等。培训人数达到甲方全体员工的，培训效果通过考试合格率进行评估，合格率达到。5.安全缺陷扫描：对甲方网络系统进行周期性的安全缺陷扫描，发现并及时修复潜在的安全缺陷。具体操作为，乙方每月进行一次全面缺陷扫描，扫描覆盖范围包括甲方内部网络、服务器、数据库和应用系统。扫描结果通过邮件方式通知甲方，甲方应在收到通知后的内完成缺陷修复。6.安全事件处理：甲方发生安全事件时，乙方提供7*24小时应急响应服务，确保安全事件得到及时处理。具体操作为，乙方指派专业应急响应人员，协助甲方进行安全事件调查、取证和恢复，同时根据需要协助甲方进行相关法律诉讼。7.技术支持服务：乙方提供全年无休的技术支持服务，解决甲方在网络安全方面的各类技术难题。具体操作为，甲方在遇到技术问题时，可以通过电话、邮件或现场服务等方式向乙方提出咨询，乙方在内给予回复和解决。8.定期报告：乙方每月向甲方提交一份详细的安全测评报告，包括安全缺陷情况、安全事件分析、安全加固建议等。报告以电子邮件形式发送给甲方，甲方收到后应及时查阅并落实报告中的相关内容。9.合同解除：在合同有效期内，任何一方均有权提出解除合同，但需提前书面通知对方。合同解除后，双方应按照合同约定妥善处理未完成的工作，并结清相关费用。10.违约责任：任何一方违反本合同约定，给对方造成损失的，应承担相应的违约责任，并赔偿对方因此遭受的全部损失。如发生争议，双方应友好协商解决；协商不成的，任何一方均可向合同签订地人民法院提起诉讼。11.保密条款：双方对本合同内容以及履行过程中知悉的对方商业秘密负有保密义务，未经对方同意，不得向任何第三方外泄。如因违反保密义务导致对方遭受损失的，应承担相应的法律责任。12.争议解决：本合同在履行过程中如发生争议，双方应首先通过友好协商解决；协商不成的，任何一方均可向合同签订地人民法院提起诉讼。13.合同生效：本合同自双方签字盖章之日起生效，有效期为，自合同生效之日起计算。14.附件：本合同附件包括但不限