2026年度网络安全评估承包协议书

2026年度网络安全评估承包协议书甲方：委托方公司乙方：服务方公司鉴于甲方需要进行网络安全评估，乙方具备相应的专业能力和技术条件，双方本着平等互利、协商一致的原则，特订立本协议，以资共同遵守。第一条合同标的1.1品名/服务内容：乙方将为本协议甲方提供2026年度网络安全评估服务，包括但不限于网络安全风险评估、安全缺陷扫描、安全事件应急响应等。1.2规格型号/标准：按照国家相关网络安全评估标准及行业最佳实践进行。1.3数量：本合同服务期限为一年，共计12个月。1.4单价：人民币拾万元整（￥100,000.00）。1.5总价：人民币壹佰贰拾万元整（￥1,200,000.00）。第二条权利义务条款2.1甲方义务：2.1.1甲方应按照本协议约定，在服务期限内，按时向乙方支付服务费用。2.1.2甲方应配合乙方进行网络安全评估工作，提供必要的系统、网络和资料。2.1.3甲方应对乙方提供的评估报告及建议进行保密处理。2.1.4甲方应在乙方完成评估工作后，按照约定时间进行验收。2.2乙方义务：2.2.1乙方应按照国家相关网络安全评估标准及行业最佳实践，为甲方提供高质量的网络安全评估服务。2.2.2乙方应保证评估过程的客观、公正，确保评估结果的真实性、准确性。2.2.3乙方应在合同约定的时间内完成评估工作，并及时向甲方提交评估报告。2.2.4乙方应确保在服务过程中，严格遵守国家法律法规和行业标准。第三条付款方式及期限3.2乙方完成评估工作后，甲方应在五个工作日内支付剩余的50%服务费用。3.3付款方式：通过银行转账支付。第四条违约责任4.1若甲方未按时支付服务费用，应向乙方支付每日按合同总价千分之五计算的违约金。4.2若乙方未按时完成评估工作，应向甲方支付每日按合同总价千分之五计算的违约金。4.3若任何一方违反本协议的保密条款，应承担相应的法律责任。第五条争议解决5.1双方在履行本协议过程中发生的争议，应首先通过友好协商解决；协商不成的，任何一方均可向协议签订地人民法院提起诉讼。第六条合同期限、生效条件及份数6.1本合同自双方签字盖章之日起生效，有效期为一年。6.2本合同一式两份，双方各执一份，具有同等法律效力。第七条其他7.1本协议未尽事宜，双方可另行协商解决。7.2本协议自双方签字盖章之日起生效，自合同期满之日起失效。,甲方（盖章）：乙方（盖章）：签订日期：7.3在合同执行期间，如遇国家相关法律法规、政策调整，导致合同内容需要变更，双方应立即协商，并签订补充协议，以调整后的协议为准。7.4甲方如需乙方提供超出合同约定的额外服务，应另行协商并签订补充协议，相关费用按实际发生计算。7.5乙方在评估过程中，如发现甲方网络存在重大安全隐患，应及时通知甲方，并提供整改建议。甲方应在收到通知后五个工作日内对安全隐患进行整改，并将整改情况告知乙方。7.6乙方在评估过程中，如需甲方提供相关技术支持或数据，甲方应积极配合，并在乙方提出需求后五个工作日内予以提供。7.7本协议涉及的技术资料、数据等，未经对方同意，任何一方不得向第三方外泄或用于其他商业目的。7.8乙方在评估过程中，如发现甲方存在违法行为，应及时向有关部门报告，并协助调查。7.9本协议签订后，如任何一方违反协议内容，给对方造成损失的，应承担相应的赔偿责任。7.10本协议自双方签字盖章之日起生效，合同期满前如无特殊情况，自动续签一年。如一方提出终止协议，应提前三十日书面通知对方，经双方协商一致后解除协议。8.1本协议的履行过程中，如发生争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向合同签订地人民法院提起诉讼。8.2本协议未尽事宜，双方可另行协商，并签订补充协议。补充协议与本协议具有同等法律效力。8.3本协议一式两份，甲乙双方各执一份，自双方签字盖章之日起生效。8.4甲方（盖章）：8.5乙方（盖章）：,8.8甲方联系方式：8.9乙方联系方式：,8.12合同签订地：本协议签订后，双方均应对协议内容及相关技术信息、商业秘密严格保密，未经对方同意，不得向任何第三方外泄。乙方在评估过程中获取的甲方网络安全状况、系统架构、业务数据等信息，不得用于任何商业目的，除非得到甲方书面同意。8.15知识产权乙方在执行本协议过程中所形成的知识产权归乙方所有，甲方获得在协议有效期内及协议终止后三年内，在甲方业务范围内使用乙方知识产权的权利。协议终止后，乙方应将甲方使用其知识产权的相关资料退还给乙方。8.16违约责任若甲方未按约定支付费用，乙方有权暂停或终止服务，并要求甲方支付违约金，违约金为未支付费用总额的20%。若乙方未按约定完成评估任务，甲方有权要求乙方承担违约责任，包括但不限于退还已支付费用、赔偿甲方因此遭受的损失。8.17争议解决本协议的签订、履行、解释及争议解决均适用中华人民共和国法律。双方因履行本协议发生的争议，应首先通过友好协商解决；协商不成的，任何一方均有权向合同签订地人民法院提起诉讼。8.18其他1.本协议一式两份，甲乙双方各执一份，自双方代表签字之日起生效。2.本协议未尽事宜，可由甲乙双方另行签订补充协议，补充协议与本协议具有同等法律效力。1.甲方网络安全评估需求清单2.乙方评估方案及时间安排3.评估过程中需甲方配合的事项4.评估结果报告模板4.乙方在完成评估任务后，将向甲方提交一份详细的网络安全评估报告，包括但不限于以下内容：（1）评估期间发现的安全缺陷清单，包括缺陷编号、缺陷描述、影响范围、修复建议等；（2）评估过程中采取的检测方法和工具，以及对检测结果的详细分析；（3）针对发现的安全缺陷，乙方将提供针对性的修复方案，包括但不限于缺陷修补、系统升级、安全策略调整等；（4）针对甲方网络安全现状，乙方将提出改进建议，包括但不限于网络安全架构优化、安全管理制度完善、安全培训等；（5）评估报告应附有相关证明材料，如缺陷验证截图、修复方案实施效果等。5.甲方应在收到乙方提交的评估报告后15个工作日内，对报告内容进行审核，如有异议，应及时向乙方提出，乙方应在收到异议后的5个工作日内予以回复。6.乙方在完成评估任务后，将向甲方提供以下服务：（1）针对评估过程中发现的安全缺陷，乙方将协助甲方进行修复，确保缺陷得到及时有效处理；（2）针对甲方网络安全现状，乙方将提供专业指导，协助甲方完善网络安全管理体系；（3）乙方将定期对甲方网络安全状况进行跟踪评估，确保甲方网络安全水平持续提升。7.甲方在乙方提供上述服务过程中，应积极配合乙方工作，包括但不限于提供必要的技术支持、人员配合等。8.乙方在提供上述服务过程中，应严格遵守国家相关法律法规，确保服务质量和信息安全。9.本协议未尽事宜，双方可另行协商解决。如有争议，应友好协商解决；协商不成的，任何一方均有权向合同签订地人民法院提起诉讼。12.乙方将为甲方提供每月一次的网络安全培训，包括但不限于网络安全意识、密码管理、恶意程序防范等方面，培训人数将达到200人，以提高甲方员工的网络安全意识。13.乙方将为甲方建立网络安全事件应急响应机制，确保在发生网络安全事件时，能够迅速响应，降低损失。例如，在2026年3月，甲方遭受了一次DDoS冲击，乙方立即启动应急响应机制，通过流量清洗和调整网络策略，成功抵御了冲击，保证了业务的正常运行。14.乙方将为甲方提供网络安全态势感知服务，实时监控网络安全状况，及时发现潜在风险。例如，在2026年5月，乙方通过态势感知服务发现甲方某部门存在异常访问行为，立即通知甲方进行调查，避免了潜在的安全威胁。15.乙方将为甲方提供网络安全设备采购建议，协助甲方优化网络安全防护体系。例如，在2026年4月，乙方建议甲方采购一台新的防火墙设备，以增强网络安全防护能力，甲方采纳了建议，并在一个月内完成设备采购和部署。16.乙方将为甲方提供网络安全政策制定咨询，协助甲方完善网络安全政策体系。例如，在2026年2月，乙方协助甲方制定了一项新的网络安全政策，明确了员工的网络安全责任，提高了甲方整体网络安全水平。17.乙方将为甲方提供网络安全缺陷赏金计划，鼓励发现并报告安