2026年度全周期网络安全评估协议

2026年度全周期网络安全评估协议,协议编号：签订日期：签订地点：鉴于：甲方（委托方公司）为提高网络安全防护能力，保障信息系统安全稳定运行，需要乙方（服务方公司）提供全周期网络安全评估服务。双方经友好协商，达成如下协议：第一条协议标的1.1本协议标的为乙方提供全周期网络安全评估服务，包括但不限于网络安全风险识别、安全缺陷扫描、安全事件应急响应、安全体系建设咨询等。1.2服务内容具体如下：-网络安全风险评估：乙方将对甲方信息系统进行全面的安全风险评估，包括但不限于系统架构、网络环境、应用系统、数据安全等方面。-安全缺陷扫描：乙方将定期对甲方信息系统进行安全缺陷扫描，发现并报告安全缺陷。-安全事件应急响应：乙方将为甲方提供安全事件应急响应服务，包括但不限于安全事件检测、分析、处置和恢复。-安全体系建设咨询：乙方将为甲方提供网络安全体系建设咨询服务，包括但不限于安全策略制定、安全管理制度建立、安全技术选型等。1.3服务规格型号：根据甲方信息系统实际情况，乙方将提供定制化的网络安全评估方案。1.4服务数量：根据甲方信息系统规模，乙方将提供相应数量的网络安全评估服务。1.5服务单价：人民币元/项。1.6合同总价：人民币元整。第二条双方权利义务2.1甲方权利义务：-甲方应按照乙方要求提供必要的技术资料和配合工作。-甲方应在乙方完成服务后及时支付服务费用。-甲方应按照约定时间接受乙方提供的网络安全评估报告。-甲方应确保信息系统安全稳定运行，配合乙方进行安全缺陷修复。2.2乙方权利义务：-乙方应按照本协议约定提供全周期网络安全评估服务。-乙方应保证提供的服务符合国家相关法律法规和行业标准。-乙方应在规定时间内完成服务，并及时向甲方提供网络安全评估报告。-乙方应确保提供的服务质量，对服务过程中发现的安全问题及时向甲方报告。第三条付款方式3.1本协议签订后，甲方应向乙方支付合同总价元的预付款。3.2乙方完成全部服务后，甲方应在内支付剩余款项。3.3付款方式：银行转账。第四条违约责任4.1乙方未按约定时间完成服务，每逾期一日，应向甲方支付合同总价的千分之五作为违约金。4.2甲方未按约定时间支付款项，每逾期一日，应向乙方支付逾期款项的千分之五作为违约金。4.3因乙方原因导致甲方信息系统遭受安全事件，乙方应承担相应的赔偿责任。第五条争议解决5.1双方在履行本协议过程中发生争议，应友好协商解决。5.2协商不成的，任何一方均可向申请仲裁或提起诉讼。第六条合同期限、生效条件、份数6.1本协议自双方签字盖章之日起生效。6.2本协议有效期为年。6.3本协议一式份，双方各执份，具有同等法律效力。第七条其他7.1本协议未尽事宜，双方可另行协商解决。7.2本协议的修改、补充和解除，均应以书面形式进行，并经双方签字盖章后方可生效。甲方（委托方公司）：乙方（服务方公司）：签字盖章：签字盖章：日期：日期：,第八条个人信息保护保护和数据安全8.1乙方在提供服务过程中，将严格遵守国家相关法律法规，对甲方提供的数据进行严格保密，未经甲方同意，不得向任何第三方外泄。8.2乙方应采取必要的技术和管理措施，确保甲方数据的安全，防止数据外泄、修改或破坏。8.3若发生数据安全事件，乙方应在第一时间通知甲方，并协助甲方采取相应措施，以减轻损失。第九条知识产权9.1乙方在提供服务过程中所使用的软件、工具等，若涉及第三方知识产权，乙方应承担相应的法律责任。9.2甲方提供的资料、数据等，知识产权归甲方所有，乙方在提供服务过程中不得侵犯甲方知识产权。第十条法律适用与争议解决10.1本协议的签订、履行、解释及争议解决均适用中华人民共和国法律。10.2双方因履行本协议发生的争议，应友好协商解决；协商不成的，任何一方均可向合同签订地人民法院提起诉讼。第十一条通知与送达11.1除非另有约定，本协议项下的通知应以书面形式发送，发送地址为双方在协议中指定的地址。11.2通知自发送之日起生效，如因乙方原因导致通知未送达，视为乙方已收到通知。第十二条不可抗力12.1因不可抗力导致本协议无法履行或履行困难的，双方均不承担违约责任，但应及时通知对方，并采取一切可能的措施减轻损失。12.2不可抗力包括但不限于自然灾害、管理部门行为、社会事件等。第十三条协议的终止13.1在本协议有效期内，任何一方有权单方面终止本协议，但应提前日通知对方。13.2本协议终止后，双方应立即停止履行各自的权利和义务，并妥善处理已发生的业务。第十四条附件本协议附件作为本协议不可分割的组成部分，与本协议具有同等法律效力。附件一：服务内容清单附件二：服务费用明细附件三：保密协议甲方（委托方公司）：乙方（服务方公司）：签字盖章：签字盖章：日期：日期：第十五条保密15.1双方对本协议内容以及双方在履行本协议过程中知悉的对方商业秘密负有保密义务，未经对方同意，不得向任何第三方外泄。15.2保密期限自本协议签订之日起至本协议终止后年止。第十六条法律适用与争议解决16.1本协议的签订、效力、解释、履行、终止及其争议的解决均适用中华人民共和国法律。16.2本协议项下发生的争议，应首先通过友好协商解决；协商不成的，任何一方均可向合同签订地人民法院提起诉讼。第十七条其他17.1本协议未尽事宜，由双方另行协商解决。17.2本协议一式两份，甲乙双方各执一份，自双方签字盖章之日起生效。17.3本协议自生效之日起，替代双方之前就同一事项所签订的所有协议或口头约定。甲方（委托方公司）：乙方（服务方公司）：签字盖章：签字盖章：日期：日期：附件一：服务内容清单1.网络安全风险评估：对甲方公司网络进行全面的安全风险评估，包括但不限于缺陷扫描、进入检测、安全配置检查等。2.安全事件应急响应：在发现安全事件时，乙方需在内启动应急响应流程，协助甲方进行事件处理。3.安全培训：为甲方公司员工提供网络安全培训，包括但不限于密码管理、钓鱼邮件防范、移动设备安全等。附件二：服务费用明细1.网络安全风险评估费用：人民币元。2.安全事件应急响应费用：人民币元/次。3.安全培训费用：人民币元/人。附件三：保密协议1.保密内容：本协议中涉及到的商业秘密、技术秘密、客户信息等。2.保密期限：自本协议签订之日起至年止。3.违约责任：违反保密义务的，应承担相应的法律责任，并赔偿对方因此遭受的损失。附件四：服务期限及交付成果1.服务期限：自本协议生效之日起至2028年12月31日止。2.交付成果：-每季度向甲方提交一次网络安全风险评估报告，包括但不限于缺陷数量、风险等级、整改建议等。-在应急响应过程中，及时向甲方提供事件处理进展报告，并在事件结束后提交详细的事件调查报告。-每年度向甲方提供一次网络安全培训总结报告，包括培训内容、参与人数、培训效果评估等。附件五：知识产权1.乙方在提供服务过程中所形成的任何知识产权，包括但不限于技术文档、软件代码等，归乙方所有。2.甲方在使用乙方提供的服务过程中所形成的任何知识产权，归甲方所有。附件六：争议解决1.双方在履行本协议过程中发生的争议，应友好协商解决；协商不成的，任何一方均可向乙方所在地人民法院提起诉讼。附件七：其他1.本协议未尽事宜，双方可另行协商解决。1.双方对本协议内容以及在本协议履行过程中知悉的对方商业秘密负有保密义务，未经对方同意，不得向任何第三方外泄。2.保密期限自本协议签订之日起至协议终止后三年。3.如因法律法规要求或者法院、仲裁机构等有权机关的要求而需披露本协议内容或相关商业秘密的，应事先通知对方，并采取必要措施以保护对方的合法权益。附件九：违约责任1.乙方未按照本协议约定的时间、质量、数量完成网络安全评估任务的，应向甲方支付违约金，违约金为未完成部分服务费用的20%。2.甲方未按照本协议约定支付服务费用的，应向乙方支付违约金，违约金为应付款项的5%。3.任何一方违反保密义务的，应承担相应的法律责任。附件十：协议解除1.在本协议有效期内，任何一方因不可抗力导致无法履行本协议的，经对方确认后，可以解除本协议。2.任何一方违反本协议约定的，对方有权解除本协议。3.协议解除后，双方应按照本协议约定处理未完成的服务和费用结算。附件十一：通知1.除非另有约定，双方的通知应以书面形式发送至对方指定的联系人。2.通知自发送之日起视为送达。附件十二：协议生效1.双方对本协议涉及的所有商业秘密和技术信息负有保密义务，未经对方同意，不得向任何第三方外泄。2.保密信息包括但不限于技术文档、业务数据、财务报告等，保密期限自协议终止之日起不少于五年。3.如因工作需要，需向第三方透露保密信息时，必须事先取得对方的书面同意，并确保第三方遵守与本协议相同的保密义务。附件十四：争议解决2.诉讼期间，除争议事项外，双方应继续履行本协议的其他条款。附件十五：其他2.本协议一式两份，甲乙双方各执一份，具有同等法律效力。3.本协议自甲乙双方签字盖章之日起生效。甲方（委托方公司）：签字盖章：签字盖章：日期：日期：乙方（服务方公司）：签字盖章：签字盖章：日期：日期：附件十六：2026年度网络安全评估报告模板,1.报告应包含以下内容：-网络安全评估背景及目的,-评估方法及依据-网络安全风险识别及分析,-风险等级划分及应对措施-评估结论及建议-附录：相关数据、图表、照片等甲