2026年网络安全风险评估服务协议

2026年网络安全风险评估服务协议甲方（服务提供方）：[甲方公司全称]法定代表人：[甲方公司法定代表人姓名]注册地址：[甲方公司注册地址]统一社会信用代码：[甲方公司统一社会信用代码]乙方（服务接受方）：[乙方公司全称]法定代表人：[乙方公司法定代表人姓名]注册地址：[乙方公司注册地址]统一社会信用代码：[乙方公司统一社会信用代码]鉴于：1.乙方拥有或运营信息系统，并希望对系统的网络安全状况进行全面评估；2.甲方具备专业的网络安全风险评估能力和经验，能够为乙方提供网络安全风险评估服务。根据《中华人民共和国民法典》及相关法律法规的规定，甲乙双方经友好协商，就甲方为乙方提供2026年度网络安全风险评估服务事宜，达成如下协议：第一条服务范围1.1甲方将为乙方提供以下网络安全风险评估服务：1.1.1资产识别与梳理：对乙方指定的信息系统范围内的硬件设备、软件系统、网络设备、数据资产、业务流程等进行全面识别和梳理，建立资产清单。1.1.2威胁建模与分析：基于行业特点和乙方业务特点，分析乙方信息系统面临的内外部威胁，包括但不限于恶意攻击、网络钓鱼、数据泄露、系统漏洞利用等。1.1.3脆弱性扫描与评估：在乙方指定的网络范围内，利用专业的漏洞扫描工具和技术，对信息系统进行漏洞扫描，并对发现的漏洞进行风险评估。1.1.4风险评估：结合资产价值、威胁发生可能性和脆弱性严重程度，按照国家相关标准或行业最佳实践，对乙方信息系统面临的网络安全风险进行量化评估和等级划分。1.1.5风险评估报告：根据评估结果，编制详细的网络安全风险评估报告，内容包括评估背景、评估范围、评估方法、资产识别结果、威胁分析结果、脆弱性扫描结果、风险评估结果、安全建议等。1.2评估对象：乙方位于[具体地址]的[具体系统名称或网络范围]。1.3服务时间：甲方应在协议签订之日起[具体天数]个工作日内完成乙方信息系统的现场访谈、数据收集、脆弱性扫描和风险评估工作，并提交初步评估报告。最终风险评估报告应在初步评估报告提交后[具体天数]个工作日内完成。第二条服务费用与支付方式2.1服务费用：本协议项下的网络安全风险评估服务费用总额为人民币[具体金额]元（大写：[金额大写]）。2.2支付方式：乙方应采用银行转账方式支付服务费用。2.2.1银行名称：[甲方开户银行名称]2.2.2开户行地址：[甲方开户行地址]2.2.3账户名称：[甲方账户名称]2.2.4账号：[甲方银行账号]2.3付款时间：2.3.1本协议签订之日起[具体天数]个工作日内，乙方向甲方支付服务费用总额的[百分比]%，即人民币[具体金额]元（大写：[金额大写]）。2.3.2甲方提交最终风险评估报告之日起[具体天数]个工作日内，乙方向甲方支付剩余的服务费用，即人民币[具体金额]元（大写：[金额大写]）。第三条双方权利与义务3.1甲方的权利与义务：3.1.1甲方有权按照本协议约定的服务范围和服务标准为乙方提供网络安全风险评估服务。3.1.2甲方应指派具备相应资质和经验的专业人员负责本协议项下的服务工作。3.1.3甲方应确保评估过程中获取的乙方信息仅用于本协议约定的风险评估服务，并对该等信息负有保密义务。3.1.4甲方应按照本协议约定的服务时间和标准完成服务工作，并按时提交评估报告。3.1.5甲方应对评估过程中发现的乙方信息系统存在的安全问题提出改进建议。3.2乙方的权利与义务：3.2.1乙方有权要求甲方按照本协议约定的服务范围和服务标准提供服务。3.2.2乙方应向甲方提供必要的协助，包括但不限于提供相关文档资料、授权甲方访问相关信息系统、安排现场访谈等。3.2.3乙方应确保向甲方提供的信息真实、准确、完整。3.2.4乙方应保护甲方在提供本协议项下服务过程中产生的知识产权，包括但不限于评估方法、评估工具、评估报告等。3.2.5乙方应按时支付本协议项下的服务费用。第四条知识产权4.1本协议项下的网络安全风险评估服务过程中产生的知识产权，包括但不限于评估方法、评估工具、评估报告等，归甲方所有。4.2乙方有权在遵守国家相关法律法规和甲方保密义务的前提下，使用甲方提供的最终风险评估报告，用于本方的网络安全管理和改进工作。第五条保密条款5.1甲乙双方应对在本协议履行过程中知悉的对方的商业秘密、技术秘密以及其他未公开信息（以下简称“保密信息”）承担保密义务。5.2未经对方书面同意，任何一方不得向任何第三方泄露保密信息，但法律法规另有规定或有权机关要求的除外。5.3本保密义务不因本协议的终止而失效，持续有效期限为本协议终止后[具体年数]年。第六条违约责任6.1若甲方未能按照本协议约定的服务时间和标准完成服务工作，每逾期一日，应向乙方支付服务费用总额[百分比]%的违约金，但累计违约金不超过服务费用总额的[百分比]%。6.2若乙方未能按时支付本协议项下的服务费用，每逾期一日，应向甲方支付应付未付服务费用总额[百分比]%的违约金，并承担甲方为催收该等款项而产生的费用。6.3任何一方违反本协议第五条的保密义务，给对方造成损失的，应承担赔偿责任。第七条争议解决7.1因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。7.2协商不成的，任何一方均有权将争议提交[具体仲裁委员会名称]按照其届时有效的仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。（或者：7.1因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。7.2协商不成的，任何一方均有权向[具体法院名称]提起诉讼。）第八条协议生效与终止8.1本协议自甲乙双方签字盖章之日起生效。8.2本协议在甲方完成全部服务工作、乙方支付全部服务费用后终止。8.3本协议终止后，甲乙双方应按照约定处理善后事宜，包括但不限于保密信息的返还或销毁等。第九条其他9.1本协议未尽事宜，由双方另行协商并签订补充协议。补充协议与本协议具有同等法律效力。9.2本协议一式[具体份数]份，甲乙双方各执[具体份数]份，具有同