渗透测试代理协议

渗透测试代理协议甲方（委托方公司）：乙方（服务方公司）：鉴于甲方需要专业的网络安全服务，以提升其网络安全防护能力，乙方愿意提供渗透测试代理服务，双方经友好协商，达成如下协议：一、合同标的1.品名/服务内容：乙方为甲方提供专业的渗透测试代理服务，包括但不限于缺陷扫描、渗透测试、安全评估、安全加固等。2.规格型号/标准：乙方按照国家相关网络安全标准和行业最佳实践进行服务。3.数量：1次。4.单价：人民币拾万元整。5.总价：人民币拾万元整。二、权利义务1.甲方权利义务：甲方应向乙方提供必要的技术支持、配合乙方进行渗透测试，并按照约定支付服务费用。2.乙方权利义务：乙方应按照约定的时间、标准和方法进行渗透测试，并及时向甲方反馈测试结果。3.甲方应在收到乙方提交的渗透测试报告后5个工作日内完成审核，逾期视为审核合格。4.乙方应在甲方支付全部服务费用后3个工作日内完成渗透测试，逾期每逾期一日，乙方应向甲方支付人民币壹万元整的违约金。5.乙方应保证渗透测试过程中不外泄甲方任何商业秘密和敏感信息。6.甲方应在乙方完成渗透测试后，对乙方提供的服务进行评价，并给予合理反馈。三、违约责任1.若甲方未按时支付服务费用，每逾期一日，应向乙方支付人民币壹万元整的违约金。2.若乙方未按时完成渗透测试，每逾期一日，应向甲方支付人民币壹万元整的违约金。3.若任何一方违反保密义务，导致对方商业秘密和敏感信息外泄，应承担相应的法律责任。四、争议解决双方因履行本协议发生争议，应友好协商解决；协商不成的，提交仲裁委员会仲裁。五、合同期限、生效条件、份数1.本协议自双方签字盖章之日起生效，有效期为个月。2.本协议一式份，甲方执份，乙方执份。六、其他1.本协议未尽事宜，双方可另行协商解决。2.本协议自双方签字盖章之日起生效，具有法律效力。签订日期：签订地点：四、争议解决双方因履行本协议发生争议，应友好协商解决；协商不成的，提交北京市仲裁委员会仲裁。争议解决过程中，双方应保持合作态度，共同努力，避免因争议影响正常业务往来。1.本协议自双方签字盖章之日起生效，有效期为12个月。2.本协议一式两份，甲方执一份，乙方执一份。六、其他1.本协议未尽事宜，双方可另行协商解决。如有补充协议，补充协议与本协议具有同等法律效力。3.乙方在渗透测试过程中，发现甲方存在安全缺陷，应立即通知甲方，并提供详细的修复方案。甲方应在接到通知后15个工作日内完成缺陷修复，并通知乙方验收。4.乙方在渗透测试过程中，如发现甲方系统存在严重安全风险，可能对甲方造成重大损失，乙方有权立即暂停测试，并及时通知甲方，采取紧急措施。七、附加条款1.甲方授权乙方对甲方进行渗透测试，测试范围包括但不限于甲方提供的测试环境和数据。2.乙方在进行渗透测试过程中，应严格遵守国家法律法规和行业规范，确保测试活动合法合规。3.乙方在渗透测试过程中，应采用专业的渗透测试工具和技术，确保测试结果的准确性。4.甲方应对乙方在测试过程中使用的技术和工具进行保密，不得对外外泄。八、附则1.本协议的修改和补充，应当以书面形式进行，并经双方签字盖章后生效。2.本协议的未尽事宜，由双方协商解决。协商不成的，按照本协议的争议解决方式处理。3.本协议自双方签字盖章之日起生效，一式两份，双方各执一份。,甲方（委托方公司）：示例科技有限公司,乙方（服务方公司）：XX安全技术公司,签订日期：2023年10月25日1.甲方和乙方对本协议内容以及在进行渗透测试过程中所获取的任何信息、数据、技术等，均负有保密义务，未经对方同意，不得向任何第三方外泄。2.乙方在测试过程中，如需访问甲方内部网络或系统，应使用甲方提供的专门账户，并严格遵守甲方内部网络安全规定。3.乙方在测试过程中，如发现甲方系统存在安全缺陷，应及时向甲方报告，并采取必要措施进行修复，修复过程中应确保甲方业务不受影响。4.乙方在测试过程中，如需与甲方沟通，应通过指定的沟通渠道进行，并确保沟通内容的保密性。十、知识产权1.乙方在测试过程中所使用的测试工具、技术方法等，均为乙方独立研发或合法授权使用，不侵犯任何第三方的知识产权。3.乙方在测试过程中，如需对甲方系统进行修改或优化，应事先征得甲方同意，并确保修改或优化后的系统符合国家相关法律法规和行业标准。十一、违约责任1.甲方违反本协议约定，未按时支付乙方服务费用的，应向乙方支付违约金，违约金为应付服务费用的百分之二十。2.乙方违反本协议约定，未按约定时间完成测试任务的，应向甲方支付违约金，违约金为未完成测试任务部分的百分之二十。3.任何一方违反本协议约定，外泄对方保密信息的，应承担相应的法律责任。十二、争议解决1.双方在履行本协议过程中发生的争议，应友好协商解决；协商不成的，任何一方均可向甲方所在地人民法院提起诉讼。十三、其他1.本协议未尽事宜，由双方协商解决。2.本协议一式两份，双方各执一份，自双方签字盖章之日起生效。附件：,1.渗透测试项目清单2.渗透测试报告模板,3.甲方内部网络安全规定十四、保密条款1.甲方和乙方对本协议内容以及测试过程中获取的任何技术信息、商业秘密和客户信息负有保密义务，未经对方同意，不得向任何第三方外泄。2.保密期限自本协议签订之日起至协议终止后三年内。3.乙方在测试过程中，如需向第三方提供测试结果或报告，应事先征得甲方同意，并确保所提供信息符合保密要求。十五、知识产权1.乙方在测试过程中所使用的测试工具、测试方法、测试报告等知识产权归乙方所有。2.甲方在测试过程中提供的系统、数据、文档等知识产权归甲方所有。3.双方在测试过程中共同研发的技术成果，按照双方约定的比例分享知识产权。十六、不可抗力1.因不可抗力导致本协议无法履行或部分无法履行的，双方均不承担违约责任。2.不可抗力包括但不限于自然灾害、战争、管理部门行为、社会异常事件等。3.发生不可抗力事件时，双方应及时通知对方，并采取一切合理措施减轻损失。十七、协议变更与解除1.本协议的变更或解除，必须经双方协商一致，并以书面形式作出。2.任何一方未经对方同意，擅自变更或解除本协议的，应承担相应的法律责任。十八、通知,1.本协议项下的通知，应以书面形式进行，并按照以下地址送达：,-甲方（委托方公司）：示例科技有限公司1.本协议的签订、履行、解释及争议解决均适用中华人民共和国法律。二十、协议附件1.本协议附件为本协议不可分割的一部分，与本协议具有同等法律效力。2.附件包括但不限于：-渗透测试项目清单-渗透测试报告模板-甲方内部网络安全规定二十一、协议生效本协议自双方签字盖章之日起生效，有效期为一年。期满后，如双方无异议，本协议自动续期一年。二十一、协议生效二十二、保密条款1.双方对本协议内容及履行过程中知悉的对方商业秘密负有保密义务，未经对方同意，不得向任何第三方外泄。2.保密期限自本协议签订之日起至协议终止后三年止。二十三、知识产权1.乙方在进行渗透测试过程中，所使用的测试工具、技术方法等知识产权归乙方所有。2.乙方在进行渗透测试过程中，所发现的安全缺陷、风险点等知识产权归双方共有，但乙方有权对发现的安全缺陷、风险点进行修复，并有权将其用于自身业务。3.甲方在获得乙方授权的情况下，可使用乙方提供的测试工具、技术方法等知识产权，但不得将其用于任何第三方。二十四、违约责任1.任何一方违反本协议约定，给对方造成损失的，应承担相应的法律责任。2.乙方未按照约定完成渗透测试任务，甲方有权要求乙方承担违约责任，包括但不限于支付违约金、赔偿损失等。3.甲方未按照约定支付费用，乙方有权要求甲方支付逾期付款利息，并有权暂停或终止渗透测试工作。二十五、其他2.本协议一式两份，双方各执一份，具有同等法律效力。,甲方（委托方公司）签字：日期：年月日,乙方（渗透测试公司）签字：日期：年月日二十六、争议解决1.双方在履行本协议过程中发生的争议，应首先通过友好协商解决。2.如协商不成，任何一方均可向乙方所在地的人民法院提起诉讼。二十七、不可抗力1.由于不可抗力导致本协议无法履行或部分无法履行的，双方均不承担责任。2.不可抗力事件包括但不限于自然灾害、战争、管理部门行为、社会异常事件等。3.发生不可抗力事件后，双方应立即通知对方，并采取一切必要措施减轻损失。二十八、协议变更与解除2.未经双方书面同意，任何一方不得擅自变更或解除本协议。二十九、通知,1.本协议项下的通知，应采用书面形式，通过以下方式送达：,-邮寄：通过挂号信方式邮寄至对方提供的地址；