2026年度等保测评代理合同

2026年度等保测评代理合同一、双方基本信息甲方：委托方公司乙方：服务方公司二、合同标的,1.品名/服务内容：2026年度等保测评代理服务2.规格型号/标准：根据《信息安全等级保护管理办法》及相关标准执行3.数量：1套4.单价：人民币捌拾万元整（￥800,000.00）5.总价：人民币捌拾万元整（￥800,000.00）三、权利义务条款1.甲方权利义务：甲方应按照合同约定支付等保测评代理服务费用，并配合乙方完成等保测评工作。甲方应在乙方提交等保测评报告后5个工作日内完成验收，逾期视为验收合格。2.乙方权利义务：乙方应按照合同约定提供等保测评代理服务，并确保服务质量符合相关标准。乙方应在合同约定的期限内完成等保测评工作，并提交等保测评报告。3.甲方权利义务：甲方应在合同约定的期限内支付等保测评代理服务费用，逾期未支付，应向乙方支付每日千分之五的违约金。4.乙方权利义务：乙方应在合同约定的期限内完成等保测评工作，如逾期完成，应向甲方支付每日千分之五的违约金。5.甲方权利义务：甲方应保证提供的信息真实、准确、完整，并对提供的信息承担责任。6.乙方权利义务：乙方应保守甲方的商业秘密，未经甲方同意，不得向任何第三方外泄。四、违约责任1.甲方未按合同约定支付等保测评代理服务费用的，应向乙方支付每日千分之五的违约金。2.乙方未按合同约定完成等保测评工作的，应向甲方支付每日千分之五的违约金。3.任何一方违反合同约定，给对方造成损失的，应承担相应的赔偿责任。五、争议解决双方在履行合同过程中发生的争议，应友好协商解决；协商不成的，提交合同签订地人民法院诉讼解决。六、合同期限、生效条件、份数1.本合同自双方签字盖章之日起生效，有效期为一年。2.本合同一式两份，甲乙双方各执一份，具有同等法律效力。七、其他1.本合同未尽事宜，双方可另行协商解决。2.本合同自双方签字盖章之日起生效，任何一方不得擅自变更或解除。甲方（盖章）：乙方（盖章）：签订日期：年月日八、保密条款1.双方对本合同内容以及合同履行过程中知悉的对方商业秘密负有保密义务，未经对方同意，不得向任何第三方外泄。2.本保密条款在本合同终止后仍有效，保密期限为合同终止后五年。九、知识产权1.乙方在履行本合同过程中所形成的等保测评报告、技术文档等知识产权归甲方所有，乙方不得将其用于任何商业目的。1.如发生地震、火灾、战争等不可抗力事件，导致本合同无法履行或履行困难的，双方应协商解决。2.发生不可抗力事件后，一方应及时通知对方，并提供相关证明文件。十一、通知2.通知自送达之日起生效。十二、合同解除1.在合同履行过程中，任何一方有权在提前三十日书面通知对方的情况下解除合同。2.因不可抗力导致合同无法履行时，双方均有权解除合同。十三、合同附件本合同附件包括但不限于以下内容：,1.等保测评项目清单2.等保测评报告,3.其他与本合同履行相关的文件十四、合同生效本合同自双方签字盖章之日起生效，具有法律约束力。甲方（盖章）：乙方（盖章）：签订日期：年月日十五、保密条款1.双方对本合同内容以及履行过程中所知悉的对方商业秘密负有保密义务，未经对方同意，不得向任何第三方外泄。2.本保密条款自合同签订之日起生效，至合同终止后三年内有效。十六、争议解决1.双方在履行本合同过程中发生的争议，应首先通过友好协商解决；协商不成的，任何一方均有权向合同签订地人民法院提起诉讼。十七、其他1.本合同未尽事宜，由双方另行协商解决。乙方（盖章）：签订日期：2026年月日附件：,1.等保测评项目清单-项目名称：,-项目内容：-项目负责人：,-项目进度：2.等保测评报告,-测评时间：2026年月日至月日,-测评人员：-测评结果：,-文件名称：-文件内容：,-文件负责人：十八、合同解除1.在合同履行过程中，如因不可抗力因素导致合同无法履行，双方应相互理解，协商解除合同。如一方因不可抗力无法履行合同，应立即通知对方，并提供相关证明材料。2.如甲方未按时支付测评费用，乙方有权暂停或终止测评工作，并要求甲方支付已发生费用及违约金。3.如乙方未按时完成测评工作，甲方有权要求乙方继续履行合同，并承担逾期完成的责任。十九、违约责任1.任何一方违反本合同约定，应承担相应的违约责任，包括但不限于支付违约金、赔偿损失等。2.甲方未按时支付测评费用，每逾期一日，应向乙方支付相当于测评费用千分之二的违约金。3.乙方未按时完成测评工作，每逾期一日，应向甲方支付相当于测评费用千分之二的违约金。二十、通知与送达1.双方之间的通知、文件及其他书面材料，应以书面形式发送，并通过以下方式送达：,-邮寄：通过挂号信方式发送至对方提供的地址；,-传真：通过传真方式发送至对方提供的传真号码；-电子邮件：通过电子邮件方式发送至对方提供的电子邮箱。2.通知送达后，自送达之日起视为送达完毕。二十一、合同附件1.本合同附件作为合同不可分割的一部分，与本合同具有同等法律效力。2.本合同附件包括但不限于以下内容：,-等保测评项目清单；-等保测评报告；-其他与本合同履行相关的文件。二十二、合同变更1.本合同在履行过程中，如需变更，双方应签订书面变更协议，并经双方签字盖章后生效。2.任何一方不得擅自变更本合同内容，否则变更协议无效。二十三、合同终止1.本合同履行完毕或双方协商一致解除合同后，合同终止。2.合同终止后，双方应按照约定处理剩余业务及费用结算事宜。二十四、合同生效1.本合同自双方签字盖章之日起生效。二十五、保密条款1.双方对本合同内容以及履行过程中知悉的对方商业秘密负有保密义务。2.未经对方同意，任何一方不得向任何第三方外泄或披露对方的商业秘密。3.本保密条款在合同终止后仍然有效，双方继续履行保密义务。二十六、争议解决2.协商不成的，任何一方均可向合同签订地人民法院提起诉讼。二十七、其他2.本合同附件与本合同具有同等法律效力。3.本合同一式两份，甲乙双方各执一份。1.等保测评项目清单-项目一：信息系统安全等级保护测评,-测评内容：信息系统安全等级保护测评报告,-测评时间：2026年月日至2026年月日,-测评人员：-项目二：安全设备设施检查,-检查内容：安全设备设施运行状况,-检查时间：2026年月日至2026年月日,-检查人员：2.等保测评报告,-测评对象：-测评结果：,-测评人员：-甲方提供文件：,-乙方提供文件：附件：1.等保测评项目清单-测评内容：信息系统安全等级保护测评报告，包括但不限于网络安全、主机安全、应用安全、数据安全等方面。-测评时间：2026年4月1日至2026年5月31日-测评人员：，具有信息安全高级工程师资格，具备丰富的测评经验。-项目二：安全设备设施检查-检查内容：安全设备设施运行状况，包括防火墙、进入检测系统、安全审计系统等。-检查时间：2026年6月1日至2026年6月30日-检查人员：，具有网络安全工程师资格，熟悉各类安全设备操作。2.等保测评报告-测评对象：，包括公司内部网络、服务器、数据库、应用系统等。-测评结果：根据测评结果，的安全等级达到二级，符合国家相关标准。-甲方提供文件：包括但不限于公司组织架构图、信息系统架构图、安全管理制度等。-乙方提供文件：包括但不限于测评方案、测评报告、整改建议等。,合同签订日期：2026年3月1日合同生效日期：合同签订之日起生效。合同履行地点：合同履行期限：合同签订之日起至2026年5月31日。甲方承诺：1.严格按照国家相关法律法规和行业标准，确保信息系统安全等级保护测评工作的顺利进行。2.积极配合乙方开展测评工作，及时提供相关资料和信息。3.严格按照测评结果，对发现的安全隐患进行整改。乙方承诺：1.严格按照国家相关法律法规和行业标准，确保测评工作的客观、公正、真实。2.按时完成测评工作，并提交测评报告。3.对测评过程中获取的甲方信息严格保密。本合同未尽事宜，由双方另行协商解决。本合同附件与本合同具有同等法律效力。本合同一式两份，甲乙双方各执一份。附件一：测评范围,本次测评范围包括的信息系统，涵盖但不限于以下具体系统：-客户服务系统，涉及客户信息管理、服务记录、业务处理等，预计用户数为5000人。-电子商务系统，包含商品管理、订单处理、支付结算等功能，日交易额达200万元。-内部办公系统，包括文档管理、审批流程、员工信息等，覆盖公司全体员工。附件二：测评流程1.测评前期准备：乙方收到甲方提供的资料后，进行初步的评估，确定测评范围和方法。2.现场测评：乙方安排专业测评团队于2026年3月10日至3月15日对的信息系统进行现场测评。3.数据收集：测评团队将通过多种手段收集数据，包括网络扫描、渗透测试、日志分析等。4.问题发现：对收集到的数据进行分析，识别潜在的安全隐患。5.整改建议：乙方根据问题发现，提出针对性的整改建议，协助甲方进行整改。6.复测验证：整改完成后，乙方进行复测验证，确保整改效果。附件三：人员配置-项目负责人：，具有多年网络安全测评经验。-测评工程师：，持有CISP（注册信息安全专业人员）证书。-安全顾问：，具备丰富的网络安全咨询经验。附件四：测评成果本次测评共发现安全风险点个，其中包括[具体案例1]（系统缺陷）、[具体案例2]（访问控制问题）等。针对这些问题，乙方提出了详细的整改建