2026年度等保测评协议

2026年度等保测评协议甲方：（委托方公司名称）乙方：（服务方公司名称）鉴于甲方需要进行等保测评工作，以确保信息系统安全，乙方同意为甲方提供等保测评服务。双方本着平等、自愿、诚实信用的原则，经友好协商，达成如下协议：第一条合同标的1.1本合同标的为乙方为甲方提供等保测评服务，具体包括但不限于：安全风险评估、安全测试、安全加固、安全培训等。1.2服务内容符合国家等保相关标准和规范，具体标准详见附件。1.3服务数量：根据甲方实际需求确定。1.4服务单价：人民币壹拾万元整（￥100,000.00）。1.5合同总价：人民币壹佰万元整（￥1,000,000.00）。第二条双方权利义务2.1甲方权利义务：2.1.1甲方应在乙方提供服务前，提供必要的技术资料和相关信息，确保乙方能够顺利进行测评工作。2.1.2甲方应按照乙方要求，配合完成测评过程中的各项测试和调查。2.1.3甲方应在收到乙方提交的测评报告后5个工作日内完成审核，并提出修改意见。2.1.4甲方应在测评过程中，对乙方提供的保密信息予以保密。2.1.5甲方应按照约定支付服务费用。2.2乙方权利义务：2.2.1乙方应按照甲方要求，在约定的时间内完成测评工作，并提交测评报告。2.2.2乙方应确保测评过程客观、公正、准确，并对测评结果负责。2.2.3乙方应在测评过程中，对甲方提供的保密信息予以保密。2.2.4乙方应按照国家等保相关标准和规范，提供优质的服务。2.2.5乙方应在甲方提出修改意见后，及时进行修改，并在规定时间内完成。第三条付款方式及期限3.1甲方应在乙方完成测评工作并提交测评报告后5个工作日内，支付合同总价50%的预付款。3.2甲方应在收到乙方提交的测评报告并审核合格后5个工作日内，支付合同总价40%的进度款。3.3甲方应在测评工作完成后，收到乙方提交的最终验收报告并验收合格后5个工作日内，支付合同总价10%的尾款。第四条违约责任4.1若乙方未按约定时间完成测评工作，每逾期一日，应向甲方支付合同总价的千分之五作为违约金。4.2若甲方未按约定支付服务费用，每逾期一日，应向乙方支付应付款项的千分之五作为滞纳金。4.3若任何一方违反保密义务，应承担相应的法律责任。第五条争议解决5.1双方在履行本合同过程中发生的争议，应友好协商解决；协商不成的，任何一方均可向合同签订地人民法院提起诉讼。第六条合同期限、生效条件、份数6.1本合同自双方签字（或盖章）之日起生效，有效期为自合同生效之日起壹年。6.2本合同一式肆份，甲乙双方各执贰份，具有同等法律效力。第七条其他7.1本合同未尽事宜，双方可另行协商签订补充协议，补充协议与本合同具有同等法律效力。,签订日期：年月日第八条技术支持与售后服务8.1乙方在合同履行期间，应提供必要的技术支持，确保甲方信息系统安全稳定运行。技术支持响应时间为工作日9:00-18:00，甲方提出的技术支持请求，乙方应在接到请求后2小时内给予响应，并在24小时内提供解决方案。8.2乙方应设立专门的售后服务团队，负责处理甲方在信息系统运行过程中遇到的问题。售后服务团队应配备至少3名具备相关资质的专业人员，确保服务质量。8.3乙方在合同履行期间，应定期对甲方信息系统进行安全检查，确保系统符合国家相关安全标准。如发现安全隐患，乙方应在发现后3个工作日内提出整改方案，并监督整改措施的落实。第九条保密条款9.1双方对本合同内容以及履行过程中知悉的对方商业秘密负有保密义务，未经对方同意，不得向任何第三方外泄。9.2保密期限自合同签订之日起至合同终止后5年。第十条不可抗力10.1因不可抗力导致合同无法履行或部分无法履行的，双方互不承担违约责任。不可抗力包括但不限于自然灾害、管理部门行为、社会异常事件等。10.2发生不可抗力事件后，受影响的一方应在第一时间通知对方，并提供相关证明材料。第十一条合同解除11.1在合同履行过程中，如出现以下情形之一，任何一方有权解除合同：（1）一方严重违约，经对方书面通知后，在合理期限内仍未纠正的；,（2）发生不可抗力事件，导致合同无法继续履行的；（3）法律法规或政策变化，导致合同无法继续履行的。11.2合同解除后，双方应按照约定处理剩余款项和未履行完毕的义务。第十二条合同终止12.1合同期满或双方约定的其他终止条件成就时，合同终止。12.2合同终止后，双方应按照约定处理剩余款项和未履行完毕的义务。第十三条附则13.1本合同未尽事宜，双方可另行协商签订补充协议，补充协议与本合同具有同等法律效力。13.3甲方在合同履行过程中，如需变更测评范围或内容，应提前个工作日向乙方提出书面申请，经双方协商一致后，可签订补充协议，对原合同进行相应调整。13.4乙方在合同履行过程中，如需调整测评时间或人员，应提前个工作日通知甲方，并说明原因。如甲方对调整有异议，可要求乙方重新安排，双方应友好协商解决。13.5本合同执行期间，如发生争议，双方应首先通过友好协商解决；协商不成的，任何一方均可向合同签订地人民法院提起诉讼。13.6本合同一式份，甲乙双方各执份，具有同等法律效力。13.7本合同附件包括但不限于以下内容：（1）甲方提供的信息安全测评需求清单；（2）乙方制定的测评方案及计划；（3）双方确认的测评结果报告；（4）双方签字（或盖章）的补充协议。13.8甲方在合同履行过程中，应积极配合乙方开展测评工作，确保测评数据的真实、准确、完整。如因甲方原因导致测评工作无法正常进行，甲方应承担相应责任。13.9乙方在合同履行过程中，应严格按照国家相关法律法规和行业标准进行测评，确保测评结果的客观、公正、权威。如因乙方原因导致测评结果失实，乙方应承担相应责任。13.10本合同未尽事宜，双方可另行协商签订补充协议，补充协议与本合同具有同等法律效力。13.11在合同履行过程中，甲方需提供必要的测试环境和测试数据，包括但不限于服务器、网络设备、操作系统、数据库、应用系统等。甲方应确保提供的测试环境与实际运行环境一致，以便乙方能够准确评估信息安全风险。13.12乙方在测评过程中，将严格按照《信息安全测评规范》和《信息安全等级保护测评要求》等相关国家标准和行业标准进行操作。例如，在测评过程中，乙方将采用渗透测试、缺陷扫描、代码审计等多种技术手段，对甲方信息系统进行全面的安全评估。13.14测评过程中，乙方将定期向甲方汇报测评进度和发现的问题，并及时与甲方沟通解决方案。例如，在测评过程中，乙方发现甲方某数据库存在SQL注入缺陷，乙方将立即向甲方反馈，并提供修复方案。13.15测评完成后，乙方将向甲方提交一份详细的测评报告，包括但不限于以下内容：测评目的、测评方法、测评过程、测评结果、风险评估、整改建议等。例如，测评报告将详细列出甲方信息系统存在的安全风险，并提出相应的整改措施。13.16甲方应在收到测评报告后，根据乙方提出的整改建议，制定整改计划，并在规定时间内完成整改工作。例如，甲方应在收到测评报告后的30个工作日内，完成所有整改工作。13.17本合同自双方签字（或盖章）之日起生效，有效期为一年。合同期满后，如双方同意，可续签合同。13.18本合同未尽事宜，双方可另行协商解决。在合同履行过程中，如出现不可抗力因素，导致合同无法履行，双方应协商解决，并可根据实际情况调整合同条款。13.19本合同自签订之日起，双方应严格遵守，如有违反，应承担相应的法律责任。13.20在合同履行期间，乙方将为甲方提供必要的技术支持和咨询服务，确保甲方信息系统安全稳定运行。例如，乙方将安排一名资深信息安全工程师负责甲方的日常安全监控，并定期进行安全培训。13.21甲方信息系统在测评期间如发生安全事件，乙方应在接到通知后2小时内响应，并在24小时内完成初步调查和风险评估。例如，若发生一起针对甲方信息系统的DDoS冲击，乙方将立即启动应急响应流程，协助甲方采取措施减轻冲击影响。13.22乙方在测评过程中，将对甲方信息系统进行严格的保密，未经甲方同意，不得向任何第三方外泄甲方信息。例如，乙方将签订保密协议，确保测评过程中的所有数据和信息仅用于合同目的。13.23本合同签订后，甲方需将乙方提供的测评工具和软件安装在其信息系统上，并确保乙方有权访问必要的数据和系统资源。例如，甲方应在乙方工程师指导下，完成相关软件的安装和配置。13.24乙方在测评过程中，如发现甲方信息系统存在重大安全隐患，应及时向甲方报告，并协助甲方采取紧急措施。例如，若发现甲方某关键业务系统存在高危缺陷，乙方将立即通知甲方，并提供临时修复方案。13.25本合同签订后，双方应定期召开会议，总结测评工作进展，讨论和解决出现的问题。例如，每季度双方将召开一次会议，对测评工作进行回顾和评估。13.26本合同未尽事宜，双方应本着平等、自愿、公平、诚实信用的原则，协商解决。在合同履行过程中，如出现争议，双方应友好协商解决；协商不成的，可提交有管辖权的人民法院诉讼解决。13.27本合同一式两份，甲乙双方各执一份，具有同等法律效力。13.28在合同执行期间，甲方需按照乙方提供的测评工具和软件的操作手册，进行日常的运行维护，确保系统稳定运行。例如，甲方应在每月底前对系统进行一次全面的安全检查，并及时更新恶意程序库和系统补丁。13.29乙方在测评过程中，如需甲方提供额外数据支持，应提前向甲方提出申请，并说明数据用途。例如，若乙方需要分析甲方的用户行为数据，应在项目启动前获得甲方书面同意。13.30合同执行过程中，如遇不可抗力因素导致项目延期，双方应协商确定新的项目完成时间。例如，若在项目执行过程中发生地震等自然灾害，双方应协商延期一个月完成项目。13.31甲方在合同执行期间，如需调整项目范围，应提前与乙方沟通，并书面确认。例如，若甲方在项目执行过程中，希望增加一项新的安全评估项目，应在项目进行到50%时提出，并与乙方协商确定新增项目的预算和时间安排。13.32合同履行过程中，如乙方发现甲方存在不符规范行为，应及时向甲方提出警告，并要求甲方整改。例如，若乙方在测评过程中发现甲方存在未授权访问数据的行为，应立即向甲方报告，并要求甲方在7个工作日内整改。13.33本合同履行期间，如甲方需变更项目负责人，应提前与乙方沟