2026年度专项等保测评合同书

2026年度专项等保测评合同书一、合同双方委托方（以下简称“甲方”）：服务方（以下简称“乙方”）：二、项目背景根据《中华人民共和国网络安全法》及相关法律法规，为保障甲方信息系统安全，提高信息系统安全防护能力，甲方决定对信息系统进行等保测评。经双方友好协商，就甲方信息系统等保测评事宜达成如下协议：三、测评内容1.测评范围：甲方信息系统整体安全状况，包括但不限于网络、主机、应用、数据等方面。2.测评标准：依据《信息系统安全等级保护测评要求》（GB/T28448-2012）及相关标准。3.测评方法：采用人工检测、自动化检测、渗透测试等多种方法。四、合同期限1.本合同自双方签字盖章之日起生效，有效期为一年。2.合同期满前一个月，双方可协商续签。五、标的及价款1.标的：甲方信息系统等保测评服务。2.价款：人民币拾万元整（￥100,000.00）。3.付款方式：合同签订后，甲方支付合同总价款的50%作为预付款；测评完成后，甲方支付剩余50%的款项。六、双方权利义务1.甲方权利义务：（1）提供必要的技术支持和配合，确保测评工作的顺利进行；（2）按时支付测评费用；（3）对测评过程中获取的甲方信息系统相关信息保密；（4）对测评报告提出修改意见的权利。2.乙方权利义务：（1）按照合同约定的时间和标准完成测评工作；（2）对测评过程中获取的甲方信息系统相关信息保密；（3）提交符合要求的测评报告；（4）对测评报告中的错误承担责任。七、违约责任1.甲方违约责任：（1）未按时支付测评费用的，应向乙方支付逾期付款违约金，违约金为每日万分之五；（2）未提供必要的技术支持和配合，导致测评工作无法进行的，应承担相应的责任。2.乙方违约责任：（1）未按时完成测评工作的，应向甲方支付违约金，违约金为每日合同价款的千分之一；（2）测评报告存在重大错误，导致甲方遭受损失的，应承担相应的赔偿责任；（3）外泄甲方信息系统相关信息的，应承担相应的法律责任。八、质量标准1.测评报告应完整、准确、客观地反映甲方信息系统安全状况；九、验收方式,1.测评完成后，乙方将测评报告提交甲方进行审核；,2.甲方应在收到测评报告后十个工作日内完成审核，并提出修改意见；3.乙方根据甲方意见对测评报告进行修改，直至甲方满意。十、保密条款1.双方对本合同内容以及测评过程中获取的甲方信息系统相关信息负有保密义务；2.未经对方同意，不得向任何第三方外泄相关信息。十一、争议解决,1.双方在履行本合同过程中发生的争议，应友好协商解决；2.协商不成的，任何一方均可向合同签订地人民法院提起诉讼。十二、其他1.本合同一式两份，双方各执一份，自双方签字盖章之日起生效。2.本合同未尽事宜，由双方另行协商解决。,代表人（签字）：代表人（签字）：,日期：年月日日期：年月日注：本合同书，具体内容以双方签订的正式合同为准。十三、违约责任1.乙方如未按约定时间完成测评工作，每延迟一日，应向甲方支付相当于合同总价1%的违约金；2.甲方如未按时完成审核工作，每延迟一日，应向乙方支付相当于合同总价0.5%的违约金；3.若乙方在测评过程中出现重大失误，导致测评结果失真，乙方应承担全部责任，并赔偿甲方因此遭受的损失；4.若甲方提供的信息不真实，导致测评结果失实，甲方应承担相应责任。十四、合同解除,1.如发生以下情形之一，任何一方有权解除本合同：a)合同一方违约，另一方在通知违约方后30日内仍未采取补救措施的；,b)合同双方协商一致，决定解除合同的；c)因不可抗力导致合同无法继续履行的；d)合同约定的其他解除情形。2.合同解除后，双方应按照约定履行各自义务，并按照实际完成工作量结算费用。十五、合同附件本合同附件包括但不限于以下内容：,1.甲方信息系统清单；2.乙方测评人员资质证明；3.双方签订的其他补充协议。十六、通知,1.除非合同另有约定，所有通知应以书面形式发送至对方指定的地址；2.通知发送后，自对方签收之日起生效。十七、合同生效本合同自双方签字盖章之日起生效，至甲方信息系统等保测评工作完成且双方确认验收合格之日止。十八、附件本合同附件与本合同具有同等法律效力。十九、保密条款1.双方对本合同内容以及信息系统测评过程中获取的任何技术信息、商业秘密和客户信息负有保密义务，未经对方同意，不得向任何第三方外泄。2.本保密条款在合同终止后仍然有效，双方仍需承担保密义务。二十、争议解决1.双方在履行合同过程中发生的争议，应首先通过友好协商解决；协商不成的，任何一方均有权向合同签订地人民法院提起诉讼。二十一、其他1.本合同未尽事宜，由双方另行协商解决。2.本合同一式两份，甲乙双方各执一份，具有同等法律效力。附件一：甲方信息系统清单,1.系统名称：示例公司内部管理系统,2.系统类型：企业资源规划（ERP）系统3.系统规模：1000用户4.系统功能：财务管理、人力资源、供应链管理、客户关系管理等附件二：乙方测评人员资质证明,3.发证机构：信息安全测评中心附件三：双方签订的其他补充协议,1.协议名称：关于示例公司内部管理系统等保测评补充协议2.协议内容：明确双方在信息系统测评过程中的权利和义务，以及测评过程中产生的费用结算方式等。二十、争议解决若在合同履行过程中发生争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向合同签订地人民法院提起诉讼。二十一、其他1.本合同未尽事宜，由双方另行协商解决。在信息系统测评过程中，若发现甲方信息系统存在安全隐患，乙方应及时向甲方反馈，并提供整改建议。甲方应在收到乙方反馈后十五个工作日内完成整改，并将整改情况报告乙方。2.本合同一式两份，甲乙双方各执一份，具有同等法律效力。双方在合同履行过程中，应严格遵守国家有关信息安全法律法规，确保信息系统安全稳定运行。3.乙方在测评过程中，应严格按照《信息安全等级保护测评准则》进行测评，确保测评结果的客观、公正、准确。测评过程中，乙方不得外泄甲方任何商业秘密和敏感信息。4.本合同自双方签字盖章之日起生效，有效期为一年。合同期满前，如双方无异议，可另行签订补充协议，以延续合同期限。,代表人（签字）：李明代表人（签字）：王磊,日期：2026年3月15日日期：2026年3月15日3.系统规模：1000用户5.系统部署：部署在示例公司数据中心，采用虚拟化技术，共计4台服务器。2.协议内容：-明确双方在信息系统测评过程中的权利和义务，包括但不限于：乙方有权查阅甲方信息系统相关资料，甲方应配合乙方进行测评；乙方应在测评过程中确保测评方法、工具的合法性和有效性。-明确测评过程中产生的费用结算方式，包括但不限于：测评费用为人民币10万元，分两次支付，第一次支付50%，第二次支付50%；测评费用支付时间为测评工作开始前及测评工作完成后。-明确测评过程中出现的安全事件处理流程，包括但不限于：乙方发现安全事件后，应及时向甲方报告，甲方应