2026年长期等保测评合同

2026年长期等保测评合同一、合同标的委托方（以下简称“甲方”）委托服务方（以下简称“乙方”）对甲方所拥有的信息系统进行等保测评服务，具体包括但不限于信息系统安全等级保护测评、安全风险评估、安全加固建议等。二、合同价款1.本合同总价为人民币元，其中元用于信息系统安全等级保护测评，元用于安全风险评估，元用于安全加固建议。2.付款方式：甲方应在合同签订后个工作日内向乙方支付元，剩余款项在测评完成后个工作日内支付。三、合同期限1.本合同自双方签字盖章之日起生效，有效期为年，自合同生效之日起至年月日止。2.在合同有效期内，乙方应按照合同约定，持续为甲方提供等保测评服务。四、双方权利义务甲方权利义务：1.甲方应按照合同约定，按时支付合同价款。2.甲方应提供必要的技术支持，包括但不限于提供测评所需的系统环境、数据等。3.甲方应配合乙方进行现场测评，确保测评工作的顺利进行。4.甲方应对测评过程中涉及到的保密信息进行保密。乙方权利义务：1.乙方应按照合同约定，按时、保质、保量地完成等保测评工作。2.乙方应指派具备相应资质的专业人员进行测评，确保测评结果的准确性。3.乙方应确保测评过程中所使用的技术和工具符合国家相关法律法规和标准。4.乙方应对测评过程中涉及到的保密信息进行保密。五、违约责任1.甲方未按合同约定支付价款的，应向乙方支付元的违约金。2.乙方未按合同约定完成测评工作的，应向甲方支付元的违约金。3.双方违反保密义务的，应承担相应的法律责任。六、质量标准1.乙方提供的测评报告应符合国家相关法律法规和标准。2.乙方应确保测评结果的准确性、完整性和客观性。七、验收方式1.甲方应在乙方完成测评工作后个工作日内对测评结果进行验收。2.验收合格后，双方签署验收合格证明。八、保密条款1.双方对本合同内容以及测评过程中涉及到的保密信息负有保密义务。2.未经对方同意，任何一方不得向任何第三方外泄保密信息。九、争议解决1.双方在履行本合同过程中发生的争议，应友好协商解决；协商不成的，任何一方均可向合同签订地人民法院提起诉讼。十、合同解除1.因不可抗力导致本合同无法履行的，双方均可解除合同。2.任何一方违反合同约定，致使合同无法履行的，另一方有权解除合同。十一、其他1.本合同未尽事宜，由双方协商解决。2.本合同一式两份，双方各执一份，具有同等法律效力。甲方（盖章）：乙方（盖章）：签订日期：年月日备注：1.本合同为长期合同，双方应按照合同约定，持续履行合同义务。2.本合同自双方签字盖章之日起生效。3.本合同未尽事宜，由双方协商解决。（注：以上合同，具体内容以双方签订的正式合同为准。）十二、测评范围与标准1.本合同约定的测评范围包括但不限于甲方信息系统、网络设备、安全设备等。2.测评标准依据《信息安全等级保护测评标准》（GB/T22239-2008）及相关国家标准和行业标准执行。3.乙方将根据甲方信息系统实际情况，制定详细的测评方案，经甲方确认后实施。十三、测评方法与流程1.乙方将采用渗透测试、缺陷扫描、安全审计等方法对甲方信息系统进行测评。2.测评流程如下：a.乙方收到甲方提供的测评资料后，进行初步分析，制定测评方案；,b.乙方与甲方沟通确认测评方案，并安排测评时间；c.乙方按照测评方案对甲方信息系统进行测评，并记录测评过程；d.乙方整理测评结果，形成测评报告；e.乙方将测评报告提交甲方，甲方对测评结果进行验收。十四、测评报告1.乙方在完成测评工作后，应及时向甲方提交测评报告。2.测评报告应包括以下内容：a.测评目的、范围、方法；b.测评过程及发现的问题；c.测评结论及建议；d.相关附件。十五、验收标准1.甲方验收测评结果的标准包括：a.测评报告内容完整、准确；b.测评过程规范、客观；c.发现的问题及建议具有针对性、可行性。十六、违约责任1.乙方未按约定时间完成测评工作，每延迟一天，应向甲方支付元违约金。2.乙方提交的测评报告存在虚假、误导性内容，甲方有权解除合同，并要求乙方承担相应责任。3.甲方未按时支付测评费用，每延迟一天，应向乙方支付元违约金。十七、合同解除条件1.任何一方违反合同约定，致使合同无法继续履行的，另一方有权解除合同。2.甲方或乙方发生合并、分立、破产等情形，导致合同无法继续履行的，合同自动解除。十八、合同终止后的处理1.合同终止后，双方应按照合同约定，妥善处理相关事宜。2.乙方应将测评过程中获取的甲方信息予以保密，不得用于其他目的。十九、合同附件1.本合同附件包括但不限于：a.测评方案；b.测评报告；c.其他双方约定的文件。二十、合同签订地点本合同签订地点为，自双方签字盖章之日起生效。甲方（盖章）：乙方（盖章）：签订日期：年月日二十一、争议解决1.双方在履行合同过程中发生争议的，应首先通过友好协商解决。2.协商不成的，任何一方均有权将争议提交至合同签订地人民法院诉讼解决。二十二、法律适用本合同的订立、效力、解释、履行、终止以及争议的解决均适用中华人民共和国法律。二十三、通知方式1.本合同的通知，除合同中另有规定外，应采用书面形式。2.通知应以信函、传真或电子邮件方式发出，自发出通知之日起视为送达。二十四、其他1.本合同一式份，甲乙双方各执份，具有同等法律效力。2.本合同未尽事宜，双方可另行签订补充协议，补充协议与本合同具有同等法律效力。3.任何一方未经另一方书面同意，不得擅自将本合同权利、义务转让给第三方。附件说明1.本合同附件中测评方案应详细列出测评目的、范围、内容、方法、时间安排等，并由双方共同签字确认。2.测评报告应按照《信息系统安全等级保护测评标准》的要求编写，由具有相应资质的测评人员完成，并附有相应的证明文件。特别声明1.乙方承诺在测评过程中，严格遵循国家有关信息安全法律法规，保守国家秘密，不得外泄甲方任何商业秘密和个人信息。2.甲方同意在合同有效期内，为乙方提供必要的工作条件和协助，包括但不限于提供测试环境、相关数据和人员支持。合同签订地点补充说明本合同附件中的文件，甲方或乙方应按照约定的方式提供，包括但不限于以下内容：,1.甲方应提供测试环境、相关数据和人员支持的相关证明文件；2.乙方应提供测评人员的资质证明、测评方案的详细内容、测评报告的电子版等。保密条款1.双方对本合同内容以及双方在履行合同过程中所知悉的对方的商业秘密、技术秘密、经营秘密等保密信息承担保密义务，未经对方书面同意，不得向任何第三方外泄。2.本保密条款的保密期限自合同签订之日起至合同终止后五年止。违约责任1.甲方未能按照合同约定提供必要的工作条件和协助，导致乙方无法按时完成测评工作，甲方应向乙方支付违约金，违约金为合同总价款的10%。2.乙方未能按照合同约定完成测评工作，导致测评结果不准确或无法按时提交，乙方应向甲方支付违约金，违约金为合同总价款的10%。3.任何一方违反保密条款，导致对方商业秘密、技术秘密、经营秘密等保密信息外泄，违约方应承担相应的法律责任，并赔偿对方因此遭受的全部损失。争议解决1.双方在履行合同过程中发生的争议，应首先通过友好协商解决；协商不成的，任何一方均有权将争议提交至合同签订地人民法院诉讼解决。合同生效1.本合同自双方签字（或盖章）之日起生效。2.本合同一式两份，甲乙双方各执一份，具有同等法律效力。合同附件,1.附件一：测评方案2.附件二：测评报告,3.附件三：保密协议4.附件四：违约责任协议其他2.本合同自签订之日起生效，有效期为一年。3.本合同如有修改，应以书面形式进行，经双方签字（或盖章）后生效。,代表人（签字）：签订日期：附件一：测评方案1.测评目的：确保甲方信息系统达到国家信息安全等级保护标准要求。2.测评范围：甲方信息系统及关联设备、网络、数据等。3.测评内容：安全策略、安全设备、安全管理制度、安全防护措施等。4.测评方法：渗透测试、缺陷扫描、安全审计等。5.测评时间：自合同签订之日起30个工作日内完成。附件二：测评报告1.报告格式：按照《信息系统安全等级保护测评标准》的要求编写。2.报告内容：测评过程、测评结果、改进建议等。3.报告完成时间：自合同签订之日起45个工作日内完成。附件三：保密协议1.保密内容：本合同内容以及双方在履行合同过程中所知悉的对方的商业秘密、技术秘密、经营秘密等。2.保密期限：自合同签订之日起至合同终止后五年止。附件四：违约责任协议2.测评范围：甲方信息系统包括但不限于办公自动化系统、财务管理系统、客户关系管理系统、内部办公网络等，以及相关设备、网络、数据等。,a.系统安全配置检查，如操作系统、数据库、中间件等；b.网络安全配置检查，如防火墙、进入检测系统、缺陷扫描系统等；,c.数据安全检查，如数据加密、访问控制、备份恢复等；d.安全管理制度检查，如安全事件处理、安全审计、安全培训等。4.测评方法：渗透测试、缺陷扫描、安全审计等，具体包括但不限于以下案例：a.对甲方办公自动化系统进行渗透测试，发现并修复了5个高危缺陷；b.对甲方财务管理系统进行缺陷扫描，发现并修复了3个中危缺陷；c.对甲方内部办公网络进行安全审计，发现并整改了10项安全隐患。附件二：测评报告a.测评目的、范围、内容、方法等；b.测评过程、测评结果、改进建议等；c.测评过程中的发现、问题及原因分析；d.测评结论及建议整改措施。2.报告内容：测评过程、测评结果、改进建议等，具体包括但不限于以下案例：a.测评过程中，发现甲方办公自动化系统存在5个高危缺陷，已全部修复；b.测评过程中，发现甲方财务管理系统存在3个中危缺陷，已全部修复；c.测评过程中，发现甲方内部办公网络存在10项安全隐患，已全部整改。附件三：保密协议a.甲方信息系统安全防护方案；,b.