2026年定制化等保测评协议

2026年定制化等保测评协议第一条协议双方本协议由以下双方签订：,一、委托方（以下简称“甲方”）：,二、服务方（以下简称“乙方”）：第二条项目内容二、项目范围：根据甲方提供的信息系统及相关资料，乙方将对甲方信息系统进行定制化的等保测评，包括但不限于安全风险评估、安全防护措施检查、安全管理制度评估等。第三条项目期限一、项目启动时间：2026年X月X日二、项目完成时间：2026年X月X日三、项目总期限为X个月。第四条项目价款一、项目总价款为人民币元。二、付款方式：项目启动前，甲方支付总价款的作为预付款；项目完成后，甲方支付剩余的作为尾款。第五条双方权利义务一、甲方权利义务：1.提供信息系统及相关资料，确保资料的真实性、完整性。2.配合乙方进行现场测评工作，提供必要的技术支持。3.按照约定支付项目价款。4.对测评结果保密。二、乙方权利义务：1.按照甲方提供的信息系统及相关资料，制定详细的测评方案。2.按照测评方案进行现场测评，确保测评的客观性、公正性。3.在项目期限内完成测评工作，并提交测评报告。4.对测评结果保密。第六条违约责任一、甲方违约责任：1.如甲方未按时支付项目价款，每延迟一日，应向乙方支付元的违约金。2.如甲方提供的信息系统及相关资料存在虚假、遗漏，导致乙方工作无法正常进行，甲方应承担相应责任，并支付元的违约金。二、乙方违约责任：1.如乙方未按时完成测评工作，每延迟一日，应向甲方支付元的违约金。2.如乙方提交的测评报告存在重大失误，导致甲方遭受损失的，乙方应赔偿甲方损失，赔偿金额不超过项目总价的。第七条质量标准乙方提交的测评报告应满足以下质量标准：1.测评方法科学、合理。2.测评结果客观、公正。3.测评报告内容完整、准确。第八条验收方式一、甲方收到乙方提交的测评报告后，应在内对测评报告进行验收。二、验收方式：甲方对测评报告进行书面审核，如无异议，视为验收合格。第九条保密条款一、双方对本协议内容、项目信息、测评结果等予以保密，未经对方同意，不得向任何第三方外泄。二、保密期限：自本协议签订之日起至项目完成后年。第十条争议解决一、本协议的签订、履行、解释及争议解决均适用中华人民共和国法律。二、双方因履行本协议发生争议的，应友好协商解决；协商不成的，任何一方均可向项目所在地的人民法院提起诉讼。第十一条其他一、本协议一式两份，双方各执一份，自双方签字盖章之日起生效。二、本协议未尽事宜，可由双方另行协商解决。甲方（盖章）：代表人（签字）：乙方（盖章）：代表人（签字）：签订日期：2026年X月X日第十二条测评范围,乙方将对甲方以下信息系统进行定制化等保测评：1.信息系统名称：2.信息系统类型：[具体信息系统类型，如：电子政务系统、企业内部管理系统等],3.信息系统规模：[具体规模描述，如：用户数、数据量等]4.测评内容：包括但不限于物理安全、网络安全、主机安全、应用安全、数据安全等方面。第十三条测评流程1.乙方在签订本协议后5个工作日内，向甲方提交详细的测评方案，包括测评目的、测评范围、测评方法、测评时间安排等。2.甲方在收到测评方案后3个工作日内，对测评方案进行审核，并反馈修改意见。3.乙方根据甲方意见修改测评方案，并在收到反馈后3个工作日内提交修改后的测评方案。4.乙方按照修改后的测评方案开展测评工作，并在测评完成后3个工作日内提交测评报告。5.甲方在收到测评报告后内进行验收。第十四条费用及支付1.本协议的测评费用为人民币元。2.甲方应在签订本协议后5个工作日内支付50%的预付款。3.乙方完成测评工作后，甲方应在收到测评报告并验收合格后5个工作日内支付剩余50%的款项。4.甲方支付乙方测评费用的同时，应向乙方提供相应的发票。第十五条违约责任1.若甲方未按约定支付测评费用，应向乙方支付元的违约金。2.若乙方未按约定时间提交测评报告，应向甲方支付元的违约金。3.若任何一方违反保密条款，应承担相应的法律责任。第十六条附则1.本协议未尽事宜，可由双方另行协商解决。2.本协议的签订、履行、解释及争议解决均适用中华人民共和国法律。3.本协议一式两份，双方各执一份，自双方签字盖章之日起生效。代表人（签字）：代表人（签字）：第十七条保密条款1.双方对本协议内容以及测评过程中获取的任何甲方敏感信息负有保密义务。2.未经甲方事先书面同意，乙方不得向任何第三方外泄或公开相关信息。3.本保密义务在本协议终止后仍然有效，保密期限为自本协议签订之日起年。第十八条测评方法及标准1.乙方将依据国家有关等保测评的标准和方法，对甲方信息系统进行全面的安全测评。2.测评过程中，乙方将采用以下工具和方法：-使用进行系统缺陷扫描；-采用对安全管理制度进行审查；,-对网络设备进行安全性能测试；-对信息系统进行风险评估。3.乙方将严格按照《信息安全等级保护测评标准》进行测评，确保测评结果的客观性和准确性。第十九条测评报告内容,1.测评报告应包括但不限于以下内容：,-测评目的、范围和方法；-测评对象的安全状况描述；,-测评中发现的问题及风险；-针对问题的整改建议；-测评结论及等级。2.乙方应在测评报告中对发现的问题进行详细描述，并提出切实可行的整改建议。第二十条协议解除,1.在以下情况下，任何一方有权解除本协议：,-甲方违反保密条款，外泄乙方保密信息；,-乙方未按约定时间提交测评报告，且未能在内完成整改；-双方协商一致解除本协议。第二十一条争议解决1.因履行本协议所发生的争议，双方应首先通过友好协商解决；协商不成的，任何一方均可向合同签订地人民法院提起诉讼。第二十二条其他第二十三条测评流程1.乙方在收到甲方提供的测评需求及相关资料后，将在内完成现场勘察，确认测评范围和内容。2.乙方将在内完成对网络设备的安全性能测试，包括但不限于对防火墙、进入检测系统、安全审计系统等设备的配置、性能、缺陷等方面进行测试。3.乙方将在内完成对信息系统的风险评估，包括但不限于对操作系统、数据库、应用系统等的安全配置、权限管理、数据加密等方面进行评估。4.乙方将在内完成对测评数据的分析，并在内提交初步的测评报告。第二十四条测评结果1.乙方在完成测评后，将对测评结果进行汇总，并在内提交正式的测评报告。2.测评报告将详细列出测评过程中发现的问题、风险及整改建议，并对信息系统的安全等级进行评估。3.若测评结果显示信息系统的安全等级低于，乙方将协助甲方制定整改方案，并在内完成整改。第二十五条整改与验收1.甲方应根据测评报告中的整改建议，在内完成整改工作。2.乙方在收到甲方整改完成的通知后，将在内对整改情况进行验收。3.验收合格后，乙方将出具验收报告，并确认信息系统安全等级达到。第二十六条费用及支付1.本协议的测评费用为人民币元，甲方应在签订本协议后内支付50%的预付款，剩余50%的款项在乙方提交正式测评报告后内支付。2.若因乙方原因导致测评工作延期，乙方应承担相应的责任，并支付违约金。第二十七条保密1.双方对本协议内容以及测评过程中获取的任何信息负有保密义务，未经对方同意，不得向任何第三方外泄。2.本保密条款在本协议终止后仍具有约束力。第二十八条不可抗力1.由于自然灾害、战争、管理部门行为等不可抗力因素导致本协议无法履行时，双方互不承担违约责任。2.发生不可抗力事件后，双方应立即通知对方，并在合理期限内协商解决。第二十九条合同解除,1.本协议在以下情况下解除：,-任何一方违反本协议的保密条款；,-任何一方未按约定履行本协议约定的义务；-双方协商一致解除本协议。第三十条通知,1.双方之间的通知应以书面形式进行，通过以下方式送达：,-邮寄：以挂号信方式，送达至对方提供的地址；,-传真：以传真方式，送达至对方提供的传真号码；-电子邮件：以电子邮件方式，发送至对方提供的电子邮箱。第三十一条附件1.本协议的附件与本协议具有同等法律效力。第三十二条争议解决第三十三条其他第三十四条违约责任1.如甲方未按约定时间完成等保测评工作，每延迟一日，应向乙方支付相当于合同总金额的0.5%的违约金，最高不超过合同总金额的10%。2.如乙方在测评过程中外泄甲方保密信息，应立即停止外泄行为，并赔偿甲方因此遭受的直接经济损失，包括但不限于信誉损失、数据外泄损失等。3.如因甲方提供的数据不真实、不准确或存在重大遗漏，导致测评结果失真，甲方应承担相应责任，并赔偿乙方因此遭受的直接经济损失。第三十五条知识产权1.双方在本协议项下所获得的任何知识产权，包括但不限于技术秘密、商业秘密等，均归各自所有。2.双方在本协议项下所获得的任何知识产权，未经对方同意，不得擅自转让、许可或以其他方式披露给第三方。第三十六条保密条款1.双方对本协议内容以及在本协议履行过程中所知悉的对方商业秘密负有保密义务，未经对方同意，不得向任何第三方外泄。2.本保密条款自本协议签订之日起生效，至本协议终止后三年止。第三十七条合同变更1.本协议的任何变更，必须以书面形式进行，并由双方签字盖章。2.本协议的任何变更，自双方签字盖章之日起生效。第三十八条不可抗力1.本协议所指的不可抗力，包括但不限于自然灾害、战争、管理部门行为等，导致本协议无法履行或履行困难的情形。3.如因不可抗力导致