2026年度业务合作等保测评协议

2026年度业务合作等保测评协议一、协议背景鉴于委托方（以下简称“甲方”）为提升业务系统安全防护能力，确保信息系统安全稳定运行，特委托服务方（以下简称“乙方”）对其业务系统进行等保测评。双方经友好协商，就等保测评事宜达成如下协议：二、测评范围1.测评范围：甲方业务系统包括但不限于网站、移动应用、内部管理系统等，具体范围以甲方提供的系统清单为准。2.测评标准：参照《信息安全技术信息系统安全等级保护基本要求》（GB/T22239-2008）等相关标准。三、测评内容1.安全策略评估：评估甲方业务系统的安全策略是否符合国家相关标准要求。2.系统安全评估：评估甲方业务系统的安全防护措施是否有效，包括物理安全、网络安全、主机安全、应用安全等方面。3.数据安全评估：评估甲方业务系统中的数据安全保护措施是否完善，包括数据加密、访问控制、数据备份等方面。4.运维安全管理评估：评估甲方业务系统的运维安全管理是否到位，包括安全意识培训、安全事件响应等方面。四、测评期限1.测评时间：自协议签订之日起至2026年12月31日。2.测评周期：每月进行一次全面测评，每次测评周期为一周。五、测评费用1.测评费用：人民币万元整（￥万元）。2.付款方式：甲方于协议签订之日起日内支付测评费用的%，剩余款项于测评结束后日内支付。六、双方权利义务1.甲方权利义务：（1）提供必要的测评资料和设备，包括但不限于系统清单、安全策略文档、运维日志等。（2）配合乙方进行现场测评，包括但不限于提供测评环境、解释系统功能等。（3）对乙方提出的整改建议进行及时整改，并确保整改措施落实到位。（4）在测评过程中，如发现乙方存在不符规范行为，有权要求乙方立即停止测评，并追究其责任。2.乙方权利义务：（1）按照协议约定，按时完成测评工作，确保测评结果的准确性。（2）对测评过程中获取的甲方信息严格保密，不得外泄给任何第三方。（3）对测评过程中发现的安全问题，及时向甲方提出整改建议，并协助甲方进行整改。（4）在测评过程中，如发现甲方存在不符规范行为，有权向甲方提出警告，并要求甲方立即整改。七、违约责任1.甲方违约责任：（1）未按时支付测评费用，应向乙方支付%的违约金。（2）未按约定提供测评资料和设备，导致测评工作无法正常进行，应向乙方支付%的违约金。（3）未及时整改乙方提出的整改建议，导致系统安全风险加大，应向乙方支付%的违约金。2.乙方违约责任：（1）未按时完成测评工作，应向甲方支付%的违约金。（2）外泄甲方信息，应承担相应的法律责任。（3）未及时提出整改建议，导致甲方系统安全风险加大，应向甲方支付%的违约金。八、质量标准1.测评结果应准确、客观、公正，符合国家相关标准要求。2.乙方应确保测评过程中使用的工具和方法具有先进性和可靠性。九、验收方式1.甲方对测评结果进行验收，验收标准参照协议约定。2.验收不合格，乙方应在收到验收通知之日起日内进行整改，直至验收合格。十、保密条款1.双方对本协议内容以及测评过程中获取的对方信息负有保密义务，未经对方同意，不得向任何第三方外泄。2.本保密条款在协议终止后仍有效。十一、争议解决1.双方在履行本协议过程中发生争议，应友好协商解决；协商不成的，任何一方均可向合同签订地人民法院提起诉讼。十二、其他1.本协议自双方签字盖章之日起生效。2.本协议一式两份，双方各执一份，具有同等法律效力。,甲方（盖章）：乙方（盖章）：,代表人（签字）：签订日期：签订地点：十三、违约责任1.若甲方未按照本协议约定支付测评费用，乙方有权暂停或终止测评工作，并要求甲方支付违约金，违约金为未支付费用总额的%。2.若乙方未按照本协议约定完成测评工作，甲方有权要求乙方承担相应的违约责任，包括但不限于支付违约金、赔偿损失等。3.若任何一方违反保密条款，外泄对方信息，应承担相应的法律责任，并赔偿对方因此遭受的损失。十四、不可抗力1.因不可抗力导致本协议无法履行或履行受到影响时，双方应及时通知对方，并采取一切合理措施减轻损失。2.不可抗力事件包括但不限于自然灾害、管理部门行为、社会异常事件等。3.发生不可抗力事件后，双方应协商解决协议的履行问题。十五、协议的修改和补充1.本协议的修改和补充，必须以书面形式进行，经双方签字盖章后生效。2.任何一方未经对方同意，不得对本协议进行单方面修改或补充。十六、协议的解除1.在协议履行过程中，如任何一方出现严重违约行为，另一方有权解除本协议。2.协议解除后，双方应按照协议约定处理相关事宜。十七、协议的终止1.本协议履行完毕或双方协商一致解除本协议，协议终止。2.协议终止后，双方应按照协议约定处理剩余事宜。附件：,1.测评项目清单2.测评费用明细,3.保密协议4.其他相关文件十八、争议解决1.双方在履行本协议过程中发生的争议，应首先通过友好协商解决；协商不成的，任何一方均有权将争议提交至协议签订地人民法院诉讼解决。2.争议解决过程中，双方应保持正常业务往来，不得影响协议的履行。十九、协议的生效2.本协议一式两份，甲乙双方各执一份，具有同等法律效力。二十、其他1.本协议未尽事宜，由双方另行协商解决。2.本协议的签订、履行、变更、解除、终止及争议解决均适用中华人民共和国法律。1.测评项目清单-项目名称：示例公司信息系统安全等级保护测评,-测评范围：示例公司所有信息系统-测评标准：GB/T22239-2008《信息安全技术信息系统安全等级保护基本要求》-测评周期：2026年5月20日至2026年6月20日,2.测评费用明细-测评费用总额：人民币50万元整,-付款方式：分阶段支付，具体见附件3《付款计划》3.保密协议-保密内容：双方在协议履行过程中知悉的对方商业秘密、技术秘密等-保密期限：自协议签订之日起至协议终止后XX年4.其他相关文件-示例公司信息系统安全等级保护测评方案,1.测评项目清单2.测评费用明细,3.保密协议4.其他相关文件附件3付款计划1.首付款：人民币50万元，在协议签订后5个工作日内支付。2.中期付款：人民币50万元，在测评工作进行到50%时支付。3.末期付款：人民币50万元，在测评工作完成后，甲方确认测评报告符合要求后支付。4.结算付款：人民币50万元，在测评报告提交后，双方完成所有后续工作并达成一致后支付。附件4违约责任1.若甲方未按约定时间支付款项，应向乙方支付50%的违约金。2.若乙方未按约定时间完成测评工作，应向甲方支付50%的违约金。3.若任何一方违反保密协议，应承担相应的法律责任。附件5争议解决1.双方应友好协商解决争议，协商不成的，任何一方均可向有管辖权的人民法院提起诉讼。附件6协议附件1.协议签订前双方已充分了解对方的基本情况，包括但不限于公司资质、信誉等。1.双方应友好协商解决争议，协商不成的，任何一方均可向有管辖权的人民法院提起诉讼。如发生争议，双方应首先通过书面沟通寻求解决方案，若在50个工作日内无法达成一致，任何一方均有权向协议签订地人民法院提起诉讼。2.在争议解决过程中，双方应保持合作态度，不得采取任何可能损害对方权益的行为，包括但不限于外泄对方商业秘密、干扰对方正常业务等。附件8协议解除1.协议签订后，如因不可抗力导致协议无法继续履行，双方应协商解除协议，并互不追究责任。2.如一方违反协议约定，另一方有权解除协议，并要求违约方承担相应的违约责任。附件9通知与送达1.双方应通过书面形式进行通知与送达，通知送达地址为协议签订时双方提供的地址。2.任何一方变更通知送达地址，应提前50个工作日书面通知对方。附件10不可抗力1.本协议所称不可抗力，是指不能预见、不能避免并不能克服的客观情况，包括自然灾害、战争、管理部门行为等。2.发生不可抗力事件，导致协议无法履行或履行困难时，双方应协商解决，如无法协商一致，可解除协议。附件11其他1.本协议未尽事宜，双方可另行签订补充协议，补充协议与本协议具有同等法律效力。1.甲方如未按时支付测评费用，应向乙方支付逾期付款的违约金，违约金按每日千分之五计算，直至实际支付日止。2.乙方如未按约定时间完成测评工作，应向甲方支付违约金，违约金为合同总金额的50%，并赔偿甲方因此遭受的直接经济损失。3.任何一方违反保密条款，导致对方商业秘密外泄，应承担相应的法律责任，并赔偿对方因此遭受的全部损失。附件13争议解决2.诉讼过程中，双方应继续履行本协议中未履行完毕的义务。附件14法律适用本协议适用中华人民共和国法律。附件15文件归档1.本协议及相关附件由双方各自保存一份，作为合同文件归档。2.任何一方如需查阅对方保存的合同文件，应提前50个工作日书面通知对方，并约定查阅时间和