2026年度全周期网络安全评估协议书

2026年度全周期网络安全评估协议书,甲方（委托方公司）：乙方（服务方公司）：鉴于甲方为保障其网络安全，提高信息安全防护能力，需对网络安全进行全面评估；乙方具备专业的网络安全评估能力，愿意为甲方提供网络安全评估服务。双方本着平等互利的原则，经友好协商，达成如下协议：一、合同标的1.品名/服务内容：全周期网络安全评估服务。2.规格型号/标准：符合国家相关网络安全评估标准。3.数量：1套。4.单价：人民币壹拾万元整。5.总价：人民币壹拾万元整。二、权利义务1.甲方义务：甲方应提供必要的网络安全评估资料，包括但不限于网络架构图、系统配置信息、安全策略等；配合乙方进行现场评估工作；在乙方完成评估报告后，及时进行审核并支付服务费用。2.乙方义务：乙方应按照国家相关网络安全评估标准，对甲方提供的网络安全进行全周期评估；在评估过程中，严格遵守保密原则，不得外泄甲方任何商业秘密；在评估结束后，向甲方提交详细的网络安全评估报告。3.甲方权利：甲方有权要求乙方按照约定时间完成网络安全评估工作；有权要求乙方对评估报告进行解释说明；有权对乙方的工作质量进行监督。4.乙方权利：乙方有权要求甲方提供必要的网络安全评估资料；有权要求甲方配合进行现场评估工作；有权要求甲方在评估结束后支付服务费用。5.保密义务：双方对本协议内容以及评估过程中获取的甲方商业秘密负有保密义务，未经对方同意，不得向任何第三方外泄。6.知识产权：乙方在评估过程中形成的评估报告及其相关资料，知识产权归乙方所有。三、违约责任1.乙方未按约定时间完成网络安全评估工作的，每逾期一日，应向甲方支付合同总价的千分之五作为违约金。2.甲方未按约定时间支付服务费用的，每逾期一日，应向乙方支付合同总价的千分之五作为违约金。3.任何一方违反保密义务，外泄对方商业秘密的，应承担相应的法律责任。四、争议解决双方在履行本协议过程中发生的争议，应友好协商解决；协商不成的，任何一方均可向乙方所在地人民法院提起诉讼。五、合同期限、生效条件、份数1.本协议自双方签字盖章之日起生效，有效期为壹年。2.本协议一式肆份，甲乙双方各执贰份，具有同等法律效力。六、其他1.本协议未尽事宜，由双方另行协商解决。2.本协议的修改、补充，必须经双方书面同意，并签订补充协议。甲方（委托方公司）：乙方（服务方公司）：,签订日期：年月日七、评估范围与方法1.评估范围：本协议项下的网络安全评估范围包括但不限于甲方公司内部网络、外网、移动设备和云服务平台等，具体范围以双方签订的《网络安全评估范围确认书》为准。2.评估方法：乙方将采用以下方法进行网络安全评估：-采用自动化扫描工具，对甲方网络进行缺陷扫描，识别潜在的安全风险；-对甲方网络架构、安全策略、安全设备等进行详细分析，评估其安全性和合规性；,-对甲方员工进行网络安全意识培训，提高其安全防护能力；-对甲方安全事件进行应急响应演练，检验甲方安全事件处理能力。八、评估报告1.乙方将在评估完成后，向甲方提交一份详细的网络安全评估报告，内容包括但不限于：,-评估概述：包括评估目的、范围、方法等；,-评估结果：包括发现的安全缺陷、风险等级、影响范围等；-评估建议：包括针对发现的安全问题，提出的整改措施和建议；-评估结论：对甲方网络安全状况的总体评价。2.乙方保证评估报告的真实性、客观性和准确性，并在报告中注明评估时间、评估人员等信息。九、服务费用及支付方式1.本协议服务费用为人民币拾万元整（￥100,000.00）。2.支付方式：甲方应在签订本协议后五日内，向乙方支付合同总价的百分之五十作为预付款；评估完成后，甲方应在收到乙方提交的评估报告后五日内，支付剩余的百分之五十。十、合同解除1.如甲方在合同履行过程中，发现乙方存在重大违约行为，甲方有权解除本协议，并要求乙方退还已支付的费用。2.如乙方在合同履行过程中，发现甲方存在重大违约行为，乙方有权解除本协议，并要求甲方支付已发生的费用。十一、不可抗力1.如发生地震、洪水、战争等不可抗力因素，导致本协议无法履行，双方应相互协商，采取必要措施，尽量减少损失。2.因不可抗力因素导致本协议无法履行，经双方协商一致，可以解除本协议。十二、附则3.本协议一式肆份，甲乙双方各执贰份，具有同等法律效力。十三、保密条款1.双方对本协议内容以及评估过程中获取的任何商业秘密、技术秘密、经营秘密等信息均负有保密义务。2.未经对方同意，任何一方不得向任何第三方外泄上述信息。3.本保密条款自本协议签订之日起生效，至评估报告提交之日止。十四、争议解决1.双方在履行本协议过程中发生的争议，应首先通过友好协商解决。2.如协商不成，任何一方均可向合同签订地的人民法院提起诉讼。十五、其他1.本协议自双方签字盖章之日起生效。2.本协议未尽事宜，可由双方另行签订补充协议，补充协议与本协议具有同等法律效力。3.本协议的修改、补充、解除或终止，均应以书面形式进行，并由双方签字盖章。4.本协议一式肆份，甲乙双方各执贰份，具有同等法律效力。甲方（委托方公司）：北京示例科技有限公司,1.2026年度全周期网络安全评估方案2.甲方网络安全现状概述3.乙方服务团队介绍十四、争议解决1.双方在履行本协议过程中发生的争议，应首先通过友好协商解决。例如，在2024年，甲乙双方在评估过程中因技术标准不明确产生了分歧，双方在两周内通过三次会议协商，最终达成了一致意见，确保了评估工作的顺利进行。2.如协商不成，任何一方均可向合同签订地的人民法院提起诉讼。例如，2023年，甲乙双方因评估报告中的部分内容存在误差产生争议，经过一个月的协商无果，最终甲方选择向合同签订地人民法院提起诉讼，并在两个月后获得胜诉。十五、其他1.本协议自双方签字盖章之日起生效。2025年8月1日，甲乙双方代表在北京签署了本协议，并于次日生效。3.本协议的修改、补充、解除或终止，均应以书面形式进行，并由双方签字盖章。例如，在评估过程中，甲方因业务调整决定提前终止协议，双方经过协商后签订了终止协议，并由双方代表签字盖章。4.本协议一式肆份，甲乙双方各执贰份，具有同等法律效力。其中，甲方留存两份，一份用于内部存档，一份用于提交相关管理部门部门；乙方留存两份，一份用于内部存档，一份用于提交相关管理部门部门。附件,-评估周期：2026年1月至2026年12月,-评估对象：甲方公司及旗下所有分支机构-评估内容：网络设备安全、网络安全策略、数据安全、应用安全等-评估方法：渗透测试、风险评估、安全审计等,2.甲方网络安全现状概述-甲方现有员工总数：1000人,-甲方网络设备总数：500台-甲方网络安全事件发生频率：每月2次,3.乙方服务团队介绍-乙方服务团队人数：20人,-乙方团队专业背景：信息安全、网络技术、软件开发等,甲方（委托方公司）：北京示例科技有限公司鉴于甲方公司及旗下分支机构在网络安全方面的需求，乙方承诺将按照以下具体措施和计划，为甲方提供全方位的网络安全评估服务：一、具体实施步骤：,1.前期调研阶段（2026年6月1日至6月15日）：-乙方服务团队将深入甲方公司及旗下分支机构，进行现场调研，了解网络架构、设备配置、安全策略等基本信息。-通过与甲方IT部门沟通，收集网络设备清单、用户数量、安全事件记录等数据。2.评估实施阶段（2026年6月16日至11月30日）：-乙方将采用渗透测试、风险评估、安全审计等方法，对甲方网络进行全面评估。-渗透测试：乙方将模拟技术入侵者冲击，对甲方网络进行缺陷扫描和渗透测试，找出潜在的安全风险。-风险评估：乙方将对甲方网络设备、安全策略、数据安全等方面进行风险评估，确定风险等级。-安全审计：乙方将对甲方网络安全管理制度、操作流程等进行审计，找出管理缺陷。3.整改建议阶段（2026年12月1日至12月15日）：-乙方将根据评估结果，提出针对性的整改建议，包括设备更新、安全策略优化、人员培训等。-乙方将协助甲方制定整改计划，并监督整改过程。4.后续跟踪阶段（2026年12月16日至2027年5月31日）：-乙方将定期对甲方网络安全进行跟踪评估，确保整改措施得到有效执行。-乙方将根据跟踪评估结果，对整改计划进行调整，确保甲方网络安全持续稳定。二、具体成果预期：,1.降低网络安全事件发生频率：-通过本次评估和整改，预计甲方网络安全事件发生频率将降低至每月1次以下。2.提高网络安全防护能力：-甲方网络安全防护能力将得到显著提升，关键信息基础设施安全得到有效保障。3.提升员工安全意识：-通过乙方提供的网络安全培训，甲方员工的安全意识将得到提高，降低人为因素导致的安全风险。三、保密条款：1.乙方在协议履行过程中，对甲方公司及旗下分支机构的相关信息负有保密义务，未经甲方同意，不得向任何第三方外泄。2.甲方在协议履行过程中，对乙方提供的技术、服务等相关信息负有保密义务，未经乙方同意，不得向任何第三方外泄。四、争议解决：1.本协议履行过程中发生的争议，双方应友好协商解决；协商不成的，任何一方均可向合同签订地人民法院提起诉讼。五、其他：1.本协议自双方签字盖章之日起生效，有效期为一年。2.本协议未尽事宜，双方可另行协商解决。乙方（盖章）：上海示例网络安全技术有限公司六、评估实施计划：,1.前期准备阶段（2026年5月21日至5月31日）：-乙方指派项目经理李明负责项目整体协调，成立项目团队，包括安全专家张华、技术支持李娜等。-甲方提供公司网络拓扑图、系统清单、用户权限数据等必要资料。-乙方对甲方现有网络安全设备进行初步评估，确定设备运行状态和性能指标。2.现场评估阶段（2026年6月1日至6月15日）：-乙方项目团队进驻甲方公司，对网络进行全面的安全检查。-通过渗透测试，发现并验证了10个潜在的安全缺陷，包括4个高严重度缺陷、5个中严重度缺陷和1个低严重度缺陷。-甲方网络访问控制策略存在不足，导致部分内部员工可访问不应访问的数据。3.整改实施阶段（2026年6月16日至7月31日）：-乙方针对发现的问题，制定了详细的整改方案，包括缺陷修复、安全策略调整、设备升级等。-甲方按照乙方提供的整改方案，完成了所有整改工作，包括更换了3台老旧防火墙、升级了4台服务器操作系统等。-通过整改，甲方的网络安全防护能力得到了显著提升。4.效果验证阶段（2026年8月1日至8月15日）：-乙方对整改后的网络进行复测，验证所有缺陷已得到有效修复。-甲方网络安全事件发生频率从整改前的每月3次降至整改后的每月0.5次以下。5.后续服务阶段（2026年8月16日至2027年5月20日）：-乙方将持续提供远程监控服务，每月对甲方网络安全状况进行一次全面检查。-如发现新的安全缺陷或异常情况，乙方将在第一时间通知甲方并协助整改。七、服务费用及支付方式：1.