2026年综合网络安全评估协议书

2026年综合网络安全评估协议书甲方：（委托方公司）乙方：（服务方公司）鉴于甲方对网络安全的高度重视，为保障其信息系统的安全稳定运行，甲方拟委托乙方进行综合网络安全评估，双方经友好协商，达成如下协议：一、合同标的,1.品名/服务内容：综合网络安全评估服务2.规格型号/标准：依据《网络安全法》及相关国家标准和行业标准执行3.数量：1次4.单价：人民币壹拾万元整5.总价：人民币壹拾万元整二、权利义务1.甲方义务：甲方应向乙方提供进行网络安全评估所需的必要资料和权限，确保乙方能够全面、准确地开展评估工作。甲方应在乙方完成评估报告后5个工作日内完成对评估报告的审核，并提出修改意见。2.乙方义务：乙方应按照甲方要求，在约定的时间内完成网络安全评估工作，并提交评估报告。乙方应保证评估报告的真实性、准确性和完整性。3.甲方义务：甲方应在收到乙方提交的评估报告后10个工作日内支付乙方评估费用。4.乙方义务：乙方应按照甲方要求，对评估过程中获取的甲方信息保密，不得外泄给任何第三方。5.甲方义务：甲方应配合乙方进行现场评估，提供必要的协助。6.乙方义务：乙方应保证评估过程中使用的工具和设备符合国家标准，确保评估结果的准确性。三、违约责任1.若乙方未在约定的时间内完成评估工作，每逾期一日，应向甲方支付违约金，违约金为合同总价的千分之五。2.若乙方在评估过程中外泄甲方信息，应承担相应的法律责任，并赔偿甲方因此遭受的损失。3.若甲方未在约定的时间内支付评估费用，每逾期一日，应向乙方支付违约金，违约金为合同总价的千分之五。4.若甲方未在约定的时间内完成对评估报告的审核，视为甲方对评估报告无异议。四、争议解决双方在履行本协议过程中发生的争议，应友好协商解决；协商不成的，任何一方均可向乙方所在地人民法院提起诉讼。五、合同期限、生效条件、份数1.本协议自双方签字盖章之日起生效，有效期为一年。2.本协议一式两份，甲乙双方各执一份，具有同等法律效力。六、其他1.本协议未尽事宜，由双方另行协商解决。1.双方对本协议内容以及评估过程中获取的甲方信息负有保密义务，未经对方同意，不得向任何第三方外泄。2.保密期限自本协议签订之日起至协议终止后三年止。3.在保密期限内，若因法律法规要求或司法、行政机关调查等原因，需要披露保密信息的，应事先通知对方，并采取一切合理措施确保信息不被外泄。八、知识产权1.评估过程中产生的所有知识产权归乙方所有，甲方获得在评估报告范围内使用该等知识产权的权利。2.未经乙方书面同意，甲方不得将乙方拥有的知识产权用于商业目的或转让给第三方。九、不可抗力1.由于自然灾害、战争、管理部门行为等不可抗力因素导致本协议无法履行或履行困难的，双方互不承担责任。2.发生不可抗力事件后，受影响方应及时通知对方，并采取一切合理措施减轻损失。十、通知1.双方之间的通知应以书面形式发送，发送地址为各自在协议中指定的地址。1.评估方案2.评估报告,3.其他相关文件十二、保密条款1.双方对本协议内容及在履行协议过程中知悉的对方商业秘密、技术秘密、市场信息等保密内容负有保密义务，未经对方书面同意，不得向任何第三方外泄。2.保密期限自协议签订之日起至本协议终止后三年止。对于甲方拥有的技术秘密，保密期限为五年。3.本协议约定的保密条款不因协议的终止而失效，双方仍应遵守保密义务。十三、争议解决1.本协议在履行过程中发生的争议，应友好协商解决；协商不成的，任何一方均有权将争议提交至甲方所在地的人民法院诉讼解决。2.在争议解决期间，双方应继续履行本协议约定的各自义务。十四、协议生效与终止1.本协议自双方签字盖章之日起生效，有效期一年，期满后自动终止。2.协议期满前一个月，如双方无异议，可书面续签本协议。3.协议在以下情况下终止：a.协议约定的终止条件成就；b.双方协商一致解除协议；c.依法被撤销或解除。十五、其他1.本协议未尽事宜，双方可另行签订补充协议，补充协议与本协议具有同等法律效力。1.甲方提供的所有数据、文档、软件等资料，在协议期间及协议终止后，知识产权归甲方所有。2.乙方在执行本协议过程中，所形成的任何技术成果、文档、软件等，除非双方另有约定，否则知识产权归乙方所有。3.甲方如需使用乙方知识产权，应与乙方签订相应的许可协议。十七、违约责任1.任何一方违反本协议约定，导致对方遭受损失的，应承担相应的违约责任，包括但不限于赔偿损失、支付违约金等。2.乙方违反保密义务，外泄甲方技术秘密，导致甲方遭受损失的，应赔偿甲方因此遭受的全部损失，并支付违约金人民币五十万元。十八、不可抗力1.因不可抗力导致本协议无法履行或履行困难的，双方应相互理解，并协商解决。2.不可抗力包括但不限于自然灾害、战争、管理部门行为、社会异常事件等。3.发生不可抗力事件的一方，应在事件发生后十五日内通知对方，并提供相关证明材料。十九、通知1.双方应通过书面形式进行通知，包括但不限于信函、传真、电子邮件等。2.通知应以中文为准，送达地址为双方在协议中约定的地址。二十、协议的修改与补充1.本协议的修改与补充，必须以书面形式进行，并由双方签字盖章。2.未经双方书面同意，任何一方不得对本协议进行修改或补充。二十一、协议的附件1.本协议的附件与本协议具有同等法律效力。2.附件包括但不限于：服务内容清单、技术指标、验收标准等。附件一：服务内容清单1.网络安全风险评估：包括但不限于缺陷扫描、安全审计、风险评估报告等。2.网络安全防护：包括但不限于防火墙、进入检测系统、缺陷修复等。3.网络安全培训：包括但不限于员工安全意识培训、安全操作培训等。附件二：技术指标1.缺陷扫描覆盖率：100%。2.防火墙规则设置正确率：95%。3.进入检测系统误报率：≤1%。附件三：验收标准1.网络安全风险评估报告：符合国家标准和行业规范。2.网络安全防护措施：有效防止网络冲击和恶意软件进入。3.网络安全培训：员工安全意识得到提升，安全操作能力得到提高。附件四：服务期限及费用1.本协议服务期限为一年，自2026年月日至2027年月日。2.甲方应向乙方支付网络安全评估及防护服务费用人民币壹拾万元整（￥100,000.00），分两次支付：首次支付人民币伍万元整（￥50,000.00），在签订本协议后五个工作日内支付；第二次支付人民币伍万元整（￥50,000.00），在服务期限届满前五个工作日内支付。3.乙方在服务期限内如因自身原因导致服务中断，应立即通知甲方，并采取有效措施恢复服务，同时甲方有权要求乙方退还部分服务费用。附件五：保密条款1.双方对本协议内容以及服务过程中所获取的甲方内部信息负有保密义务，未经对方书面同意，不得向任何第三方外泄。2.本保密条款在本协议终止后仍然有效。附件六：争议解决1.双方在履行本协议过程中发生的争议，应友好协商解决；协商不成的，任何一方均可向协议签订地人民法院提起诉讼。附件七：其他2.本协议一式两份，甲乙双方各执一份，自双方签字盖章之日起生效。4.本协议签订后，乙方需在十个工作日内向甲方提交详细的服务方案和项目时间表，包括但不限于安全风险评估、缺陷扫描、应急响应计划等内容。甲方应在收到方案后五个工作日内进行审核并给予反馈。5.在服务过程中，乙方将指派一名项目经理负责整个项目的协调和监督，项目经理需具备至少5年网络安全管理经验，并在甲方处设立现场服务团队，团队成员不少于5人，具备CISP、CISSP等国际认证资格。6.乙方在执行服务期间，需定期向甲方汇报项目进展，包括但不限于每月一次的项目进展报告和年度综合报告。甲方有权要求乙方提供项目相关数据和技术支持，以保障甲方的合法权益。7.本协议签订后，如甲方业务发生重大调整或新增系统，甲方应及时通知乙方，乙方应在接到通知后五个工作日内提供相应的调整方案，并在甲方确认后实施。8.乙方在服务期间，需对甲方提供的安全设备、软件系统进行定期检查和维护，确保设备正常运行，软件系统安全可靠。如有异常，乙方应在第一时间内进行修复。9.本协议服务期间，若发生网络冲击、安全缺陷等紧急事件，乙方需在接到甲方通知后1小时内响应，并在4小时内提供初步应急响应报告。在应急响应过程中，乙方需协助甲方采取措施，降低损失，并尽快恢复正常业务。10.本协议服务期间，乙方需对甲方进行至少2次网络安全培训，培训内容涵盖网络安全基础知识、常见冲击手段及防护措施等。培训对象为甲方相关管理人员和技术人员。11.乙方在服务期间，如因不可抗力导致服务中断，应在第一时间通知甲方，并采取措施减少损失。同时，乙方应在不可抗力事件消除后及时恢复服务。12.本协议期满后，双方应相互进行总结和评价，对乙方在服务期间的表现给予肯定和奖励，并对不足之处提出改进意见。如有需要，双方可续签本协议。13.本协议如有未尽事宜，经双方协商一致，可签订补充协议，补充协议与本协议具有同等法律效力。14.本协议自双方签字盖章之日起生效，一式两份，甲乙双方各执一份。本协议未尽事宜，双方可另行协商解决。16.甲方在2026年3月15日遭遇了一次大规模DDoS冲击，导致业务系统瘫痪。乙方接到通知后，立即启动应急预案，通过调整网络架构、部署流量清洗设备等措施，在1小时内成功缓解了冲击，保证了核心业务不受影响。此次事件中，乙方展现了高效的应急响应能力，得到了甲方的高度认可。17.乙方在2026年4月对甲方进行了首次网络安全培训，培训对象包括甲方IT部门经理李五、网络安全工程师王六等10名技术人员。培训内容包括网络安全政策法规、缺陷扫描与修复、安全事件应急处理等。通过此次培训，甲方技术人员对网络安全有了更深入的了解，提高了安全防护意识和技能。18.乙方在2026年6月对甲方进行了第二次网络安全培训，培训对象包括甲方各部门负责人赵七、财务部门员工钱八等20名管理人员。培训内容主要针对网络安全风险防范、数据安全保护、内部审计等方面。培训结束后，甲方管理人员对网络安全有了更全面的认识，为后续工作开展奠定了基础。19.2026年8月，乙方协助甲方完成了对某关键业务系统的安全加固工作。在加固过程中，乙方对系统进行了全面的安全评估，发现并修复了20余个安全缺陷。经过加固，该业务系统的安全性能得到了显著提升，有效降低了安全风险。20.2026年10月，乙方对甲方进行了网络安全风险评估，评估结果显示甲方整体安全状况良好