2026年专项网络安全评估合同书

2026年专项网络安全评估合同书甲方：（委托方公司名称）乙方：（服务方公司名称）鉴于甲方（委托方公司名称）需要对网络安全进行专项评估，以保障其信息系统的安全稳定运行；乙方（服务方公司名称）具备网络安全评估的专业能力和经验，愿意为甲方提供网络安全评估服务。双方本着平等互利、诚实信用的原则，经友好协商，达成如下协议：一、合同标的,1.品名/服务内容：网络安全专项评估服务,2.规格型号/标准：符合国家相关网络安全评估标准3.数量：1次4.单价：人民币壹拾万元整5.总价：人民币壹拾万元整二、权利义务1.甲方权利义务：-甲方应在乙方提供服务前，提供必要的网络系统和相关资料，确保乙方能够顺利进行网络安全评估。-甲方应在乙方完成评估报告后，对评估报告进行审查，并在规定时间内提出修改意见。2.乙方权利义务：-乙方应在合同约定的时间内，完成网络安全评估工作，并向甲方提交评估报告。-乙方应保证评估服务的质量和客观性，对评估过程中获取的信息保密。3.甲方权利义务：-甲方应在乙方完成评估报告后5个工作日内完成验收，逾期视为验收合格。-甲方应按照合同约定支付乙方服务费用。4.乙方权利义务：5.甲方权利义务：6.乙方权利义务：三、违约责任1.若乙方未在合同约定的时间内完成评估工作，甲方有权要求乙方承担违约责任，每日按合同总价的千分之三支付违约金。2.若甲方未在合同约定的时间内支付服务费用，乙方有权要求甲方支付逾期付款的违约金，每日按逾期付款金额的千分之五支付违约金。四、争议解决双方因履行本合同发生的争议，应首先通过友好协商解决；协商不成的，任何一方均有权将争议提交至合同签订地人民法院诉讼解决。五、合同期限、生效条件、份数1.本合同自双方签字盖章之日起生效。2.本合同有效期为一年。3.本合同一式两份，甲乙双方各执一份，具有同等法律效力。六、其他1.本合同未尽事宜，由双方另行协商解决。2.本合同自双方签字盖章之日起生效，具有法律约束力。甲方（委托方公司名称）：乙方（服务方公司名称）：签订日期：年月日签订地点：市区附件：,1.网络安全专项评估服务内容明细,2.网络安全评估报告签订日期：2026年10月20日签订地点：北京市朝阳区附件：,-服务项目：全面网络安全评估-评估周期：自2026年11月1日至2026年11月30日,-评估团队：由乙方指派5名网络安全专家组成-评估范围：包括但不限于公司内部网络、外部网络、移动设备、云计算平台等-评估成果：提交详细网络安全评估报告，包括风险评估、缺陷分析、安全加固建议等,2.网络安全评估报告-报告编号：ASNT/2026/001,-报告日期：2026年12月10日,-报告摘要：通过全面评估，发现公司网络安全存在以下问题：,-内部网络存在未经授权的访问点，共计5处；-外部网络存在多个安全缺陷，其中高危缺陷3处，中危缺陷5处；,-移动设备安全策略缺失，共涉及20台设备；-云计算平台安全配置不合理，存在潜在风险。,-改进措施：乙方建议甲方采取以下措施进行整改：,-重新评估网络架构，加强内部网络安全控制；,-对外部网络进行缺陷修复，及时更新安全补丁；,-制定并执行移动设备安全策略；-完善云计算平台安全配置，确保数据安全。七、保密条款1.双方对本合同内容以及在进行网络安全评估过程中所获得的信息负有保密义务，未经对方同意，不得向任何第三方外泄。2.保密期限自本合同签订之日起至合同终止后五年止。八、不可抗力1.如发生自然灾害、战争、管理部门行为等不可抗力事件，致使合同无法履行时，双方均不承担责任，但应及时通知对方。2.不可抗力事件发生后，双方应积极采取措施减轻损失，并尽快恢复合同的履行。九、合同解除1.如一方严重违反合同约定，另一方有权解除合同，并要求赔偿损失。2.合同解除后，双方应按照本合同约定办理相关手续，并按照实际情况处理未履行完毕的部分。十、通知1.本合同项下的通知，应采用书面形式，并按照本合同约定的地址送达。1.双方在履行合同过程中发生的争议，应首先通过友好协商解决；协商不成的，任何一方均有权向合同签订地人民法院提起诉讼。2.在争议解决期间，除争议事项外，双方应继续履行本合同的其余条款。十二、合同生效2.本合同一式两份，甲乙双方各执一份，具有同等法律效力。十三、其他2.本合同附件为本合同不可分割的一部分，与本合同具有同等法律效力。附件一：网络安全评估报告,1.报告名称：《2026年专项网络安全评估报告》,2.报告编制单位：示例网络安全技术有限公司3.报告编制人：王磊4.报告编制日期：2026年10月5.报告内容：（1）网络安全现状分析（2）风险评估及建议（3）整改方案及实施计划（4）预期效果附件二：网络安全整改方案,1.整改项目：重新评估网络架构，加强内部网络安全控制2.整改措施：（1）对网络架构进行重新设计，优化网络拓扑结构，提高网络安全性。（2）对内部网络进行安全加固，包括防火墙、进入检测系统、缺陷扫描等。（3）对内部员工进行网络安全培训，提高员工安全意识。3.预期效果：网络架构更加合理，内部网络安全得到有效保障。附件三：网络安全整改实施计划,1.项目名称：示例公司网络安全整改项目,2.项目周期：2026年11月至2027年3月,3.项目负责人：李明4.项目实施步骤：（1）2026年11月：完成网络架构评估及优化设计。（2）2026年12月：完成内部网络安全加固。（3）2027年1月：完成员工网络安全培训。（4）2027年2月：进行网络安全整改效果评估。（5）2027年3月：完成网络安全整改项目总结。5.预期效果：网络安全整改项目顺利完成，公司网络安全水平得到显著提升。附件四：网络安全整改预算,1.项目总预算：人民币壹佰万元整（￥100,000.00）2.预算分配：（1）网络架构评估及优化设计费用：人民币叁拾万元整（￥30,000.00）（2）内部网络安全加固费用：人民币伍拾万元整（￥50,000.00）（3）员工网络安全培训费用：人民币壹拾万元整（￥10,000.00）（4）网络安全整改效果评估费用：人民币伍万元整（￥5,000.00）3.预算执行：（1）网络架构评估及优化设计费用：2026年11月支付人民币壹拾万元整（￥10,000.00）（2）内部网络安全加固费用：2026年12月支付人民币贰拾万元整（￥20,000.00）（3）员工网络安全培训费用：2027年1月支付人民币伍万元整（￥5,000.00）（4）网络安全整改效果评估费用：2027年2月支付人民币贰万元整（￥2,000.00）4.预算调整：如遇特殊情况导致预算超支，双方应协商解决，并按照实际情况调整预算。附件五：保密协议1.双方确认，本合同涉及的所有技术信息、商业秘密等均为保密信息。2.双方承诺，未经对方同意，不得向任何第三方外泄或使用本合同涉及的保密信息。3.本保密协议自双方签字盖章之日起生效，有效期为合同履行期限届满后三年。附件六：争议解决1.双方在履行本合同时发生的争议，应首先通过友好协商解决。2.如协商不成，任何一方均有权将争议提交至合同签订地人民法院诉讼解决。附件七：合同生效2.本合同一式肆份，双方各执贰份，具有同等法律效力。签订日期：附件八：项目进度安排,1.项目启动阶段（2026年3月1日至2026年3月31日）：,-甲方提供项目需求文档及相关资料；,-乙方组建项目团队，进行项目需求分析；-双方召开项目启动会议，明确项目目标、范围及进度安排。2.网络安全风险评估阶段（2026年4月1日至2026年5月31日）：-乙方根据项目需求，采用渗透测试、代码审计、安全配置检查等方法对甲方网络进行全面安全评估；-乙方提交网络安全风险评估报告，包括风险等级、风险描述、整改建议等；-甲方根据评估报告，对存在的问题进行整改。3.网络安全整改阶段（2026年6月1日至2026年8月31日）：,-乙方根据甲方整改计划，对整改方案进行评审；-乙方协助甲方进行整改，包括系统加固、安全设备部署、安全策略调整等；-乙方对整改效果进行验证，确保整改措施有效。4.网络安全整改效果评估阶段（2026年9月1日至2026年10月31日）：,-乙方对整改后的网络安全状况进行再次评估，确保整改效果；-乙方提交网络安全整改效果评估报告，包括整改效果、改进措施等；-甲方根据评估报告，对存在的问题进行持续改进。5.项目总结阶段（2026年11月1日至2026年11月30日）：-乙方整理项目文档，包括项目需求文档、风险评估报告、整改方案、整改效果评估报告等；-双方召开项目总结会议，对项目成果进行总结，并提出改进建议；-甲方对乙方工作表示满意，并支付剩余款项。附件九：项目团队1.甲方在合同签订后5个工作日内，支付合同总金额的30%作为预付款；,2.项目启动阶段完成后，