2026年渗透测试分包协议书

2026年渗透测试分包协议书一、协议双方,1.委托方（以下简称“甲方”）：,2.服务方（以下简称“乙方”）：二、协议标的1.甲方委托乙方进行网络安全渗透测试，以评估甲方信息系统存在的安全风险和缺陷。2.渗透测试范围包括但不限于：[具体测试范围，如：网络边界、内部网络、应用系统、数据库等]。三、协议价款1.本协议总价款为人民币元。2.付款方式：[具体付款方式，如：分阶段付款、按项目进度付款等]。四、协议期限1.本协议自双方签字盖章之日起生效，有效期为。2.协议期满后，如双方无异议，可自动续签。五、双方权利义务1.甲方权利义务：-甲方应向乙方提供渗透测试所需的必要信息，包括但不限于：网络拓扑图、系统架构图、相关配置文件等。-甲方应配合乙方进行渗透测试，包括但不限于：提供测试环境、协助解决测试过程中遇到的问题等。-甲方应按照协议约定支付乙方服务费用。2.乙方权利义务：-乙方应按照甲方要求，在约定的时间内完成渗透测试工作。-乙方应保证渗透测试的客观性、公正性和专业性。-乙方应按照甲方要求，及时向甲方提供渗透测试报告，包括但不限于：测试过程、发现的问题、风险评估、建议措施等。-乙方应保守甲方商业秘密，不得外泄甲方任何信息。六、违约责任1.甲方违约责任：-甲方未按时支付服务费用的，应向乙方支付元的违约金。-甲方未配合乙方进行渗透测试的，应向乙方支付元的违约金。2.乙方违约责任：-乙方未按时完成渗透测试的，应向甲方支付元的违约金。-乙方外泄甲方商业秘密的，应承担相应的法律责任。七、质量标准1.渗透测试报告应真实、准确、完整地反映测试过程和发现的问题。2.渗透测试报告应包括以下内容：-测试目的、范围、方法-测试过程、发现的问题、风险评估,-建议措施、整改方案-结论八、验收方式1.甲方应在收到渗透测试报告后内进行验收。2.甲方对渗透测试报告无异议的，视为验收合格。3.甲方对渗透测试报告有异议的，应在验收期内向乙方提出，乙方应在内予以答复。九、保密条款1.双方对本协议内容以及渗透测试过程中获取的甲方信息负有保密义务。2.未经对方同意，任何一方不得向任何第三方外泄本协议内容以及渗透测试过程中获取的甲方信息。十、争议解决1.双方在履行本协议过程中发生的争议，应友好协商解决。2.协商不成的，任何一方均可向提起诉讼。十一、其他1.本协议一式两份，双方各执一份，具有同等法律效力。2.本协议未尽事宜，由双方另行协商解决。甲方（盖章）：乙方（盖章）：签订日期：十、验收方式1.甲方应在收到渗透测试报告后十个工作日内进行验收。2.甲方对渗透测试报告无异议的，视为验收合格。例如，在2026年3月15日，甲方收到乙方提交的渗透测试报告，并在3月25日之前无异议，则视为验收合格。十一、保密条款1.双方对本协议内容以及渗透测试过程中获取的甲方信息负有保密义务。例如，乙方在测试过程中获取的甲方内部系统架构图、用户数据等敏感信息，未经甲方同意，不得向任何第三方外泄。十二、知识产权1.渗透测试过程中，乙方所使用的测试工具、测试方法等知识产权归乙方所有。2.乙方在测试过程中所发现的缺陷、安全风险等知识产权归乙方所有，但乙方应将相关信息及时通知甲方，并协助甲方修复缺陷、降低风险。十三、违约责任1.若甲方未按约定支付乙方费用，乙方有权暂停或终止渗透测试服务，并要求甲方支付违约金。2.若乙方未按约定完成渗透测试任务，甲方有权要求乙方继续完成或终止协议，并要求乙方退还已收取的费用。3.若任何一方违反保密义务，外泄对方信息，应承担相应的法律责任。十四、不可抗力1.由于不可抗力因素（如自然灾害、管理部门行为等）导致本协议无法履行时，双方互不承担责任。2.发生不可抗力事件后，双方应及时通知对方，并采取一切必要措施减轻损失。十五、协议生效1.本协议自双方签字盖章之日起生效。2.本协议一式两份，双方各执一份，具有同等法律效力。十六、附件1.本协议附件包括但不限于：渗透测试报告、测试工具清单、测试方法说明等。十七、争议解决1.双方在履行本协议过程中发生的争议，应首先通过友好协商解决；协商不成的，任何一方均有权将争议提交至仲裁。2.仲裁裁决是终局的，对双方均有约束力。仲裁费用由败诉方承担，除非仲裁机构另有裁决。十八、协议变更与解除1.本协议的任何变更或解除，必须以书面形式进行，并由双方签字盖章。2.未经双方书面同意，任何一方不得擅自变更或解除本协议。十九、其他1.本协议未尽事宜，由双方另行协商解决。2.本协议的签订、履行、解释及争议解决均适用中华人民共和国法律。3.本协议自双方签字盖章之日起生效，有效期为，期满后如需继续合作，双方应重新签订协议。附件一：渗透测试报告,1.报告编号：2.测试时间：3.测试范围：4.发现缺陷：5.修复建议：附件二：测试工具清单,1.工具名称：2.工具版本：,3.工具用途：附件三：测试方法说明,1.测试方法：2.测试步骤：,3.测试结果：二十、保密条款1.双方对本协议内容以及在进行渗透测试过程中获取的任何商业秘密、技术秘密、业务秘密等信息均负有保密义务。2.未经对方书面同意，任何一方不得向任何第三方外泄或公开上述信息。3.本保密条款在本协议有效期内及终止后仍具有约束力。二十一、不可抗力1.在不可抗力事件发生时，双方应立即通知对方，并采取一切可能的措施减轻损失。2.不可抗力事件包括但不限于自然灾害、战争、管理部门行为、社会动荡等。3.不可抗力事件发生期间，本协议的履行期限相应顺延。二十二、通知1.除非本协议另有约定，任何一方发出的通知应以书面形式进行，并送达至对方指定的地址。2.通知自送达对方或对方指定的接收人时起生效。二十三、协议的终止1.本协议在以下情形下终止：a.协议约定的期限届满；b.双方协商一致解除；c.一方违约，另一方依法解除；d.不可抗力事件导致协议无法履行；e.法律法规规定的其他情形。2.协议终止后，双方应按照本协议约定处理相关事宜。二十四、争议解决2.协商不成的，任何一方均可向协议签订地人民法院提起诉讼。二十五、协议的附件本协议的附件与本协议具有同等法律效力，与本协议一并构成完整的协议。二十六、保密条款1.双方对本协议内容以及在进行渗透测试过程中获得的任何商业秘密、技术秘密、商业信息等保密信息负有保密义务。2.保密期限自本协议签订之日起至协议终止后三年止。3.未经对方书面同意，任何一方不得向任何第三方外泄保密信息。4.在保密期限内，如因法律规定或司法、行政等机关的要求，需披露保密信息时，披露方应事先通知对方，并采取必要措施保护对方的合法权益。二十七、知识产权1.双方在合作过程中所创造的任何新的知识产权，归双方共有，具体权利归属由双方另行协商确定。1.任何一方违反本协议约定，给对方造成损失的，应承担相应的违约责任。2.违约责任包括但不限于赔偿损失、支付违约金、承担诉讼费用等。3.如一方违约导致协议无法履行，守约方有权解除协议，并要求违约方承担相应的违约责任。二十九、协议的修改1.本协议的修改必须以书面形式进行，经双方签字盖章后生效。2.任何一方不得单方面修改本协议内容。三十、其他附件一：渗透测试项目清单,1.项目名称：2.项目目标：3.测试范围：4.测试方法：5.测试时间：6.预期成果：附件二：人员配备,1.甲方人员：2.乙方人员：附件三：费用及支付方式,1.项目总费用：2.支付方式：,3.支付时间：附件四：保密条款1.甲方和乙方对本协议内容以及项目实施过程中获取的任何技术信息、商业秘密、客户信息等均负有保密义务。2.未经对方同意，任何一方不得向任何第三方外泄或披露上述信息。3.本保密条款自协议签订之日起生效，至项目完成后三年止。附件五：知识产权1.乙方在项目实施过程中所形成的任何技术成果、软件程序等知识产权归乙方所有。3.项目完成后，乙方应向甲方提供项目相关的技术文档、软件程序等知识产权的完整资料。附件六：争议解决1.甲方和乙方在履行本协议过程中发生的争议，应友好协商解决。2.如协商不成，任何一方均可向协议签订地人民法院提起诉讼。附件七：通知1.任何一方通知对方，应以书面形式进行，并送达至对方指定的地址。2.通知自送达之日起生效。附件八：法律适用1.乙方在项目实施过程中，应按照甲方提供的项目需求书和项目计划书进行操作，确保项目进度和质量。2.项目验收标准包括但不限于以下内容：a.乙方需在项目完成后，向甲方提交项目验收报告，包括项目概述、实施过程、遇到的问题及解决方案、项目成果等。,b.甲方对项目成果进行验收，验收合格标准如下：,i.项目成果符合甲方需求书和项目计划书的要求；ii.项目实施过程中，乙方严格遵守甲方提供的操作规范和安全要求；,iii.项目实施过程中，乙方未出现重大安全缺陷和风险；iv.项目实施过程中，乙方按照约定时间完成各项工作任务。c.如项目验收不合格，乙方应在接到验收不合格通知后一个月内进行整改，直至项目验收合格。附件十：保密信息,1.本协议中所涉及的保密信息包括但不限于以下内容：,a.甲方提供的项目需求、项目计划、项目预算等；b.乙方在项目实施过程中所形成的任何技术成果、软件程序等；c.双方在项目实施过程中所讨论的任何商业机密。2.乙方在项目实施过程中，应严格遵守保密义务，未经甲方同意，不得向任何第三方外泄或披露上述保密信息。附件十一：协议变更1.本协议的任何变更，必须以书面形式进行，并经双方签字确认。2.如一方提出变更本协议的条款，应提前三十日书面通知对方，并经双方协商一致后，方可进行变更。附件十二：协议解除,1.在以下情况下，任何一方有权解除本协议：a.甲方未按时支付乙方项目款项，且在乙方发出书面催告后十五日内仍未支付；b.乙方在项