等保测评承包协议书

等保测评承包协议书一、协议双方委托方（以下简称“甲方”）：服务方（以下简称“乙方”）：二、项目背景根据《中华人民共和国网络安全法》等相关法律法规，为保障信息系统安全，甲方决定对其信息系统进行等保测评。经双方友好协商，就等保测评项目达成如下协议：三、项目内容1.测评对象：甲方信息系统，包括但不限于网络设备、服务器、数据库、应用系统等。2.测评内容：按照国家等保测评标准，对甲方信息系统进行安全等级保护测评，包括但不限于安全策略、安全配置、安全缺陷、安全事件等方面。3.测评方法：采用人工检查、自动化工具扫描、现场测试等方法进行。四、项目期限1.项目启动时间：年月日。2.项目完成时间：年月日。五、项目费用1.项目总价：人民币元整（大写：元整）。2.付款方式：（1）项目启动前，甲方支付项目总价%作为预付款；,（2）项目完成后，甲方支付项目总价%作为进度款；（3）项目验收合格后，甲方支付项目总价%作为尾款。六、双方权利义务1.甲方权利义务：（1）按照约定时间支付项目费用；（2）提供项目所需的必要资料和配合；,（3）对乙方提供的服务进行验收，并支付尾款；（4）对乙方保密，不得外泄乙方技术秘密。2.乙方权利义务：（1）按照约定时间完成项目，并提交项目报告；,（2）保证项目质量，确保项目报告真实、准确、完整；,（3）对项目过程中获取的甲方信息保密，不得外泄；（4）对项目过程中发现的安全问题，及时向甲方报告。七、违约责任1.甲方违约责任：（1）未按时支付项目费用的，应向乙方支付%的违约金；,（2）未提供项目所需资料的，应向乙方支付%的违约金；（3）外泄乙方技术秘密的，应承担相应的法律责任。2.乙方违约责任：（1）未按时完成项目的，应向甲方支付%的违约金；,（2）项目报告存在虚假、遗漏的，应向甲方支付%的违约金；（3）外泄甲方信息的，应承担相应的法律责任。八、质量标准,1.项目报告应真实、准确、完整，符合国家等保测评标准；2.项目报告应包括但不限于以下内容：（1）测评对象概述；（2）测评方法及工具；（3）测评结果分析；（4）安全风险及建议。九、验收方式,1.甲方组织专家对项目报告进行验收；2.验收合格后，甲方支付尾款。十、保密条款,1.双方对本协议内容以及项目过程中获取的对方信息负有保密义务；2.未经对方同意，不得向任何第三方外泄本协议内容以及项目过程中获取的对方信息。十一、争议解决,1.双方应友好协商解决争议；2.协商不成的，任何一方均可向项目所在地人民法院提起诉讼。十二、其他1.本协议一式两份，双方各执一份，自双方签字盖章之日起生效。2.本协议未尽事宜，由双方另行协商解决。,代表人（签字）：签订日期：年月日十三、违约责任1.乙方未按约定时间完成项目，每延迟一日，应向甲方支付相当于项目总金额的1%的违约金；2.甲方未按约定支付款项，每延迟一日，应向乙方支付相当于未付款项的1%的违约金；3.任何一方违反保密条款，导致对方信息外泄，应承担相应的法律责任，并赔偿对方因此遭受的全部损失。十四、不可抗力1.由于不可抗力导致本协议无法履行或部分无法履行，双方均不承担责任；2.不可抗力事件包括但不限于自然灾害、战争、管理部门行为、社会异常事件等；3.发生不可抗力事件，双方应及时通知对方，并采取一切可能措施减轻损失。十五、通知,1.本协议项下的通知，应以书面形式发送至双方约定的地址；2.通知自发送之日起视为送达。十六、法律适用本协议适用中华人民共和国法律。十七、附件本协议附件如下：,1.项目详细需求说明书；2.项目进度计划；3.项目预算；4.其他双方认为必要的文件。十八、争议解决,1.双方在履行本协议过程中发生的争议，应首先通过友好协商解决；2.如协商不成，任何一方均有权将争议提交至合同签订地人民法院诉讼解决。十九、协议的修改和补充1.本协议的修改和补充，必须以书面形式进行，并经双方签字或盖章确认；2.未经双方同意，任何一方不得擅自修改或补充本协议。二十、协议的生效和终止,1.本协议自双方签字或盖章之日起生效；2.本协议履行完毕或双方协商一致解除本协议后，本协议终止。二十一、其他1.本协议一式两份，甲乙双方各执一份，具有同等法律效力；附件说明：1.项目详细需求说明书：详细描述了甲方对等保测评项目的具体需求，包括但不限于测评范围、测评标准、测评方法等；,2.项目进度计划：明确了项目各阶段的时间节点、任务分工和责任人；3.项目预算：详细列出了项目各项费用的预算，包括但不限于人力成本、设备成本、差旅成本等；4.其他双方认为必要的文件：包括但不限于项目合同、项目验收报告、项目总结报告等。,联系电话：138-xxxx-xxxx附件说明（续）：5.项目沟通记录：记录了项目实施过程中甲乙双方进行的所有沟通内容，包括会议纪要、邮件往来、电话录音等，确保项目沟通的透明性和可追溯性；6.项目风险评估报告：对项目实施过程中可能遇到的风险进行了全面评估，并提出了相应的风险应对措施；7.项目变更记录：记录了项目实施过程中发生的任何变更，包括变更原因、变更内容、变更影响等，确保项目变更的合理性和可控性；8.项目验收报告：详细记录了项目完成情况，包括项目范围、项目成果、项目质量等，经甲方验收合格后，由双方签字确认；9.项目总结报告：总结了项目实施过程中的经验教训，包括项目管理的成功之处、存在的问题及改进措施等，为今后类似项目的实施提供参考。,项目实施过程中，乙方将严格按照以下要求进行：1.派遣具备相应资质和经验丰富的专业团队负责项目的实施，确保项目质量；2.在项目实施过程中，乙方将严格遵守国家相关法律法规和行业标准，确保项目合规性；3.乙方将设立专门的项目经理，负责项目的整体规划、协调和监督，确保项目按时、按质完成；4.乙方将建立完善的项目管理制度，包括项目进度管理、质量管理、风险管理等，确保项目实施过程的规范化；5.乙方将定期向甲方汇报项目进展情况，确保甲方对项目实施情况的了解；6.乙方将积极配合甲方进行项目验收，确保项目验收合格。甲方承诺：,1.甲方将全力配合乙方完成项目实施，提供必要的资源和支持；,2.甲方将按照协议约定的时间节点支付项目款项；3.甲方将指派专人负责与乙方沟通，确保项目顺利推进。本协议未尽事宜，双方应本着友好协商、公平合理的原则，通过友好协商解决。本协议自双方签字或盖章之日起生效，有效期为一年。本协议一式两份，甲乙双方各执一份，具有同等法律效力。在项目实施过程中，乙方团队成功完成了对甲方公司信息系统的安全加固工作。具体表现在以下几个方面：1.乙方团队在项目启动阶段，对甲方公司的信息系统进行了全面的安全风险评估，共发现安全隐患20处，其中高风险隐患5处，中风险隐患10处，低风险隐患5处。针对这些安全隐患，乙方制定了详细的安全加固方案，并得到了甲方的高度认可。2.在项目实施过程中，乙方团队严格按照国家相关法律法规和行业标准，对甲方公司的信息系统进行了安全加固。例如，针对高风险隐患，乙方团队对甲方公司的数据库系统进行了安全加固，包括修改默认密码、设置访问控制策略、启用数据库审计功能等。经过加固，数据库系统的安全性能得到了显著提升。3.乙方团队在项目实施过程中，设立了专门的项目经理，负责项目的整体规划、协调和监督。项目经理定期召开项目进度会议，确保项目按时、按质完成。例如，在项目实施过程中，项目经理组织了3次项目进度会议，对项目进度进行了全面梳理，确保了项目按计划推进。4.乙方团队建立了完善的项目管理制度，包括项目进度管理、质量管理、风险管理等。例如，在项目进度管理方面，乙方团队制定了详细的项目进度计划，并严格按照计划执行。在项目质量管理方面，乙方团队对项目实施过程中的每个环节都进行了严格的质量控制，确保项目质量达到预期目标。5.乙方团队定期向甲方汇报项目进展情况，确保甲方对项目实施情况的了解。例如，在项目实施过程中，乙方团队每月向甲方提交一次项目进展报告，详细汇报项目实施情况、遇到的问题及解决方案等。6.在项目验收阶段，乙方团队积极配合甲方进行项目验收。经过验收，甲方公司对乙方团队的工作给予了高度评价，认为乙方团队在项目