2026年一站式等保测评合同

2026年一站式等保测评合同第一条合同标的本合同标的为委托方（以下简称“委托方”）的信息系统进行等保测评服务，具体包括但不限于系统安全风险评估、安全缺陷扫描、安全配置检查、安全管理制度审查等。第二条合同价款本合同总价款为人民币壹拾万元整（￥100,000.00元），其中包含但不限于人员费用、差旅费用、设备费用、资料费用等。第三条合同期限本合同自双方签字盖章之日起生效，有效期为壹年，自合同生效之日起计算。第四条双方权利义务1.委托方权利义务：-委托方应按照服务方的要求提供必要的信息和资料，确保信息的真实性和完整性。-委托方应配合服务方进行现场测评工作，提供必要的场地和设施。-委托方应按照合同约定支付服务费用。2.服务方权利义务：-服务方应按照合同约定的时间和标准完成等保测评工作。-服务方应保证测评结果的客观、公正、真实。-服务方应遵守国家相关法律法规，保护委托方的信息安全。-服务方应在合同约定的期限内提交测评报告。第五条违约责任1.若委托方未按合同约定支付服务费用，应向服务方支付违约金，违约金为未支付服务费用的百分之十（10%）。2.若服务方未按合同约定完成测评工作，应向委托方支付违约金，违约金为合同总价款的百分之十（10%）。3.若任何一方违反保密条款，应承担相应的法律责任。第六条质量标准1.服务方应按照国家相关标准和技术规范进行等保测评工作。2.测评报告应包含测评目的、范围、方法、结果、结论等内容，并附有必要的图表和数据。第七条验收方式1.委托方应在服务方提交测评报告后的十个工作日内进行验收。2.验收不合格的，服务方应在接到通知后的十个工作日内进行整改，直至委托方满意。第八条保密条款1.双方对本合同内容以及在进行等保测评过程中知悉的委托方信息负有保密义务。2.未经对方同意，任何一方不得向任何第三方外泄本合同内容或委托方信息。第九条争议解决1.双方在履行本合同过程中发生的争议，应友好协商解决。2.协商不成的，任何一方均可向合同签订地人民法院提起诉讼。第十条其他1.本合同一式两份，双方各执一份，具有同等法律效力。2.本合同自双方签字盖章之日起生效。,委托方（盖章）：服务方（盖章）：,代表人（签字）：代表人（签字）：,日期：日期：第十一条测评范围及内容1.本合同约定的一站式等保测评服务范围包括但不限于：网络安全等级保护制度建立、安全管理制度、技术防护措施、安全运维管理等方面。2.具体测评内容将根据《网络安全等级保护条例》和相关国家标准、行业标准，结合委托方实际情况确定，包括但不限于以下内容：-安全技术防护措施的测评，如防火墙、进入检测系统、缺陷扫描系统等；-安全管理制度的测评，如安全管理制度、操作规程、应急预案等；-安全运维管理的测评，如安全运维人员、运维流程、运维工具等；-等级保护建设效果的测评，如等级保护建设进度、质量、效果等。第十二条测评时间及进度1.本合同约定的测评时间自合同签订之日起计算，具体测评周期为60个工作日。2.在测评过程中，如遇特殊情况导致测评周期延长，双方应协商解决，并签订补充协议。3.服务方将按照以下进度安排进行测评工作：-第1-10个工作日：进行项目启动，制定测评计划，确定测评团队；,-第11-40个工作日：开展现场测评，收集测评数据；,-第41-50个工作日：撰写测评报告，进行问题整改；-第51-60个工作日：进行整改验证，完成测评工作。第十三条质量保证1.服务方承诺按照国家标准、行业标准和委托方要求，提供高质量的测评服务。2.测评过程中，如发现服务方存在重大失误，导致测评结果不准确，服务方应承担相应的责任，并重新进行测评。3.测评报告应真实、客观、准确，反映测评过程和结果。第十四条违约责任1.如委托方未按约定支付测评费用，应向服务方支付违约金，违约金为应付测评费用的10%。2.如服务方未按约定完成测评工作，应向委托方支付违约金，违约金为应付测评费用的10%。3.如因一方违约导致合同解除，违约方应赔偿对方因此遭受的损失。第十五条不可抗力1.因不可抗力导致合同无法履行时，双方互不承担责任。2.不可抗力事件包括但不限于：自然灾害、战争、管理部门行为、社会动乱等。3.发生不可抗力事件时，双方应尽快协商解决合同履行问题。第十六条附则1.本合同未尽事宜，由双方另行协商解决。2.本合同自双方签字盖章之日起生效，有效期为三年。3.本合同一式两份，双方各执一份，具有同等法律效力。,日期：日期：第十七条服务内容与标准1.服务方承诺按照国家标准GB/T22239-2019《信息安全技术信息系统安全等级保护基本要求》和GB/T28448-2012《信息安全技术信息系统安全等级保护测评准则》的要求，对委托方提供的2026年一站式等保测评服务进行全面、细致的评估。2.服务方将指派具备相关资质的测评人员组成专业测评团队，对委托方的信息系统进行现场测评，包括但不限于物理安全、网络安全、主机安全、应用安全、数据安全等方面。3.测评过程中，服务方将严格按照测评流程，采用先进的测评工具和手段，确保测评结果的准确性和可靠性。测评周期为30个工作日，如遇特殊情况，可适当延长。4.测评完成后，服务方将出具正式的测评报告，报告内容应包括但不限于测评依据、测评范围、测评方法、测评结果、改进建议等。报告格式应符合国家标准要求。5.服务方承诺在测评过程中，对委托方信息系统的安全状况进行保密，未经委托方同意，不得向任何第三方外泄测评信息。第十八条费用及支付1.本合同服务费用为人民币伍拾万元整（￥500,000.00），支付方式为分期支付。2.首期支付：合同签订后5个工作日内，委托方支付服务费用总额的30%。3.第二期支付：测评报告出具后5个工作日内，委托方支付服务费用总额的40%。4.第三期支付：合同履行完毕后5个工作日内，委托方支付服务费用总额的30%。5.服务方在收到每期款项后，应及时向委托方提供相应的服务。第十九条违约责任1.委托方未按约定支付服务费用的，应向服务方支付违约金，违约金为逾期支付金额的1%。2.服务方未按约定履行服务义务的，应向委托方支付违约金，违约金为合同服务费用总额的10%。3.因双方违约导致合同无法履行的，违约方应承担相应的法律责任。第二十条争议解决1.双方在履行合同过程中发生的争议，应友好协商解决；协商不成的，任何一方均有权向合同签订地人民法院提起诉讼。第二十一条合同解除,1.出现以下情形之一，任何一方有权解除合同：,a.另一方严重违约，经催告后仍未履行；b.发生不可抗力事件，导致合同无法履行；c.双方协商一致解除合同。2.合同解除后，双方应按照约定处理已履行部分的服务费用。第二十二条其他第二十三条服务内容与成果1.服务方将根据委托方提供的信息系统，进行等保测评，包括但不限于对信息系统安全等级保护管理制度、技术防护措施、人员安全管理等方面进行全面评估。2.服务方将根据国家相关标准和法规，对信息系统进行安全等级划分，确保信息系统达到相应的安全保护等级。3.服务方在测评过程中，将使用专业的安全测评工具和手段，对信息系统进行渗透测试、缺陷扫描、安全审计等，确保发现并解决潜在的安全隐患。4.服务方将在测评完成后，向委托方提交详细的测评报告，包括但不限于以下内容：a.信息系统安全等级保护现状分析；b.存在的安全风险及原因分析；c.建议的安全改进措施及实施计划；d.测评过程中的发现及处理情况。5.服务方在合同履行期间，将对信息系统进行持续监控，确保安全防护措施的有效性，并在必要时对信息系统进行安全加固。第二十四条个人信息保护保护1.服务方在提供服务过程中，将严格遵守国家有关个人信息保护法律法规，确保委托方个人信息的安全。2.服务方将采取必要的技术和管理措施，防止个人信息外泄、修改、损毁等。3.服务方未经委托方同意，不得将委托方个人信息用于其他目的。第二十五条保密条款1.双方对本合同内容以及合同履行过程中知悉的对方商业秘密负有保密义务。2.保密期限自合同签订之日起至合同终止后三年。