专项等保四级外包服务合同

专项等保四级外包服务合同合同编号：________签署日期：____年____月____日签署地点：________省________市甲方（委托方）：________统一社会信用代码：________法定代表人：________注册地址：________邮政编码：________乙方（服务方）：________统一社会信用代码：________法定代表人：________注册地址：________邮政编码：________等级保护测评机构资质编号：________甲乙双方根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《信息安全等级保护管理办法》及相关法律法规的规定，本着平等自愿、诚实信用的原则，经友好协商，就乙方为甲方提供信息安全等级保护服务事宜达成一致，签订本合同，以资共同遵守。第1条合同目的与依据（一）为明确甲乙双方在信息安全等级保护服务合作中的权利义务关系，规范等级保护服务行为，保障服务质量，维护双方的合法权益，根据《中华人民共和国网络安全法》《信息安全等级保护管理办法》及相关法律法规的规定，双方在平等自愿、协商一致的基础上，订立本合同。双方一致认为，通过本合同明确约定等级保护服务的内容、标准、收费方式和考核机制，有助于提升服务的专业水平和客户满意度，降低合作过程中的沟通成本和合规风险。（二）双方确认，在合作过程中应当遵循诚实信用原则，严格按照合同约定履行各自义务，积极配合对方的工作，共同维护良好的合作关系。本合同项下各条款的标题仅为方便阅读而设，不影响对本合同内容的解释和执行。双方在合同履行过程中应当本着长期合作、共同发展的原则开展工作，如遇到任何问题或争议，应当本着友好协商的态度及时沟通解决，避免因沟通不畅导致合作受阻或等级保护工作延误。（三）本合同及附件构成双方就信息安全等级保护服务合作事宜的全部约定，此前双方就同一事项达成的任何口头或书面协议、备忘录、会议纪要、报价单等文件，与本合同约定不一致的，均以本合同的约定为准。本合同未尽事宜，由双方另行协商并签订补充协议予以明确。补充协议与本合同具有同等法律效力，补充协议约定与本合同不一致的，以补充协议为准。第2条履约担保（一）本合同签订后七个工作日内，乙方应当向甲方支付履约保证金人民币________元，具体金额以附件中的约定为准。保证金可以银行转账方式支付，也可以银行保函方式提供，银行保函应当为不可撤销的见索即付保函。合同期内乙方无任何违约行为的，合同终止后三十日内甲方将保证金全额无息退还乙方。（二）甲方有权直接从保证金中扣除乙方应付的违约金、赔偿金或其他应由乙方承担的费用，扣除后乙方应当在五个工作日内补足差额，确保保证金金额不低于合同约定的最低限额。保证金不足以弥补甲方损失的，乙方应当另行赔偿差额部分。甲方扣除保证金后应当向乙方出具书面说明和相关凭证，乙方有权对扣除金额提出异议。（三）甲方有权要求乙方提供履约担保，担保金额为合同年度总金额的百分之十。乙方采用银行保函方式提供担保的，保函应当为不可撤销的见索即付保函，有效期应当覆盖合同期限届满后三十日。履约担保的有效期届满前三十日，如果合同尚未履行完毕，乙方应当续办担保手续。第3条合同期限与续约（一）本合同自双方签署之日起生效，有效期为一年。合同期满前六十日内，经双方协商一致可以续签本合同，续签条件由双方在续签时另行商定，续签后的服务费用根据上一年度服务考核结果和市场变化情况进行调整。合同期满后双方未续签书面合同，但事实上乙方仍然继续提供等级保护服务且甲方接受的，视为双方同意按照本合同的条件继续履行，合同期限自动续展三个月。（二）任何一方拟提前终止本合同的，应当提前三十日向对方发出书面通知，说明终止的理由和具体时间。提前终止的理由应当正当合理，符合合同约定或法律规定，不得无故单方面终止合同。因一方提前终止合同给对方造成实际损失的，应当承担相应的赔偿责任，赔偿金额不超过本合同年度服务费总额的百分之三十。合同提前终止的，双方应当在终止后十五个工作日内完成费用结算和相关资料、物品的移交工作。（三）合同期限届满前三十日，如双方均未提出书面异议，本合同自动续展一次，续展期限为一年。自动续展期间，本合同的各项条款和条件保持不变，双方仍按本合同约定履行各自义务。任何一方不同意自动续期的，应当在合同期限届满前三十日以书面形式通知对方。自动续展次数不超过两次，超过后双方应当重新签订书面合同。第4条双方权利义务（一）甲方有权对乙方的等级保护服务过程进行监督和检查，有权要求乙方按照合同约定的标准提供服务，有权对乙方的不当服务行为提出整改要求，整改期限一般不超过十五个工作日。甲方有权要求乙方更换不符合要求的工作人员，有权在乙方违约时按照合同约定追究其违约责任。甲方有权查阅乙方的测评记录、服务报告和安全档案，乙方应当予以配合并提供必要的便利条件。（二）甲方有义务按照合同约定及时向乙方提供必要的配合和支持，包括但不限于提供信息系统的网络拓扑结构、安全设备清单、系统配置信息、管理制度文件、相关人员名单和联系方式，确保乙方能够顺利开展合同项下的等级保护服务工作。甲方应当按照合同约定的时间和方式支付相关费用，不得无故拖延或拒绝支付。甲方提供的资料和信息应当真实、准确、完整，因甲方提供虚假信息导致等级保护测评结果失实的，由甲方自行承担相应后果。（三）乙方有权按照合同约定收取等级保护服务费用，有权要求甲方提供为完成合同目的所必需的配合和支持，有权对甲方提出的不合理要求提出异议，异议应当以书面形式提出并说明理由。乙方在履行合同过程中应当严格遵守职业道德和行业规范，按照国家标准和技术规范开展等级保护测评工作，确保测评结果的客观性、公正性和准确性，不得出具虚假或误导性的测评报告，不得利用服务过程中获取的甲方信息为自己或第三方谋取利益。第5条服务费用与支付方式（一）本合同项下等级保护服务费用由等级保护测评服务费和安全建设整改服务费两部分组成。等级保护测评服务费按照甲方纳入等级保护范围的每个信息系统独立计算，具体费用以附件中的价格清单为准，每个信息系统的测评费用不低于行业指导标准。安全建设整改服务费按照双方确认的《安全建设整改服务价格清单》执行，价格清单有效期为一年，期满后双方根据市场变化情况重新协商确定。除本合同另有约定外，甲方无需在本合同约定之外另行支付任何其他费用，乙方也不得以任何理由要求增加费用。（二）等级保护测评服务费由甲方按测评阶段支付，甲方在收到乙方提交的阶段测评报告和合法有效的增值税专用发票后十五个工作日内通过银行转账完成支付。安全建设整改服务费由甲方按项目进度支付，具体支付节点和比例以附件中的约定为准。乙方逾期提供发票的，甲方付款时间相应顺延。首次付款在合同签订后七个工作日内支付合同总金额的百分之三十，第二次付款在测评工作完成过半后支付百分之四十，尾款在乙方提交全部测评报告并经甲方验收合格后支付百分之三十。（三）甲方应当通过银行转账方式将合同款项支付至乙方指定的以下账户：开户银行：________________，银行户名：________________，银行账号：________________。乙方变更收款账户信息的，应当提前七个工作日以书面形式通知甲方，并加盖单位公章确认。因乙方未及时通知或通知错误导致付款延迟或失败的，由乙方自行承担相应责任，甲方不承担任何违约责任。（四）乙方在收取每一期款项前，应当向甲方开具合法有效的增值税专用发票，发票内容应当与实际提供的服务内容一致，发票金额应当与申请付款金额相符，发票备注栏应当注明合同编号和服务期间。因乙方开具的发票不符合税务机关的要求，导致甲方无法抵扣进项税或遭受税务机关处罚的，乙方应当承担全部责任并赔偿甲方因此遭受的全部损失，包括但不限于补缴税款、滞纳金和罚款。第6条安全管理制度建设（一）双方在信息安全等级保护服务过程中应当严格遵守国家有关网络安全和数据安全的法律法规，建立健全安全管理制度，确保等级保护服务活动的合法合规和安全可控。乙方应当依法取得公安部认可的网络安全等级保护测评机构资质，并在资质证书载明的业务范围内开展等级保护测评活动。乙方的测评人员应当持有国家认可的网络安全等级保护测评师资格证书，持证上岗，每年接受不少于四十学时的专业技术继续教育。（二）乙方应当对其在履行合同过程中可能产生的安全风险进行全面辨识和评估，制定针对性的安全管理措施和风险防控方案。安全风险评估范围包括但不限于：测评操作风险、数据泄露风险、系统中断风险、设备损坏风险和人员安全风险。乙方应当定期对测评服务人员进行安全教育和培训，每季度至少组织一次安全培训，提高安全意识和风险防范能力。乙方的等级保护服务活动应当接受公安机关的监督检查，配合监管部门的调查和检查工作。（三）发生安全事件或数据泄露事件的，乙方应当立即通知甲方，并在两小时内提交书面报告，说明事件基本情况、可能产生的影响和已采取的应对措施，同时采取一切必要措施控制风险、减少损失。因乙方违反安全管理制度或操作规范导致甲方信息系统遭受安全事件或数据泄露的，乙方应当承担全部法律责任和赔偿责任。乙方应当建立安全事件报告制度，定期向甲方报告安全管理情况，重大安全事件应当随时报告。第7条人员配置与管理（一）乙方应当组建专门的等级保护服务团队，团队成员应当具备相应的专业资质和从业经验。服务团队设项目经理一名，负责统筹协调与甲方的日常沟通和事务对接，项目经理应当具有五年以上信息安全等级保护行业工作经验和相应的管理能力，持有网络安全等级保护测评师高级资格证书和CISP注册信息安全专业人员资格。测评服务人员应当经过专业培训，取得相应的等级保护测评师资格证书后方可上岗，每人每年接受专业培训不少于四十学时。（二）乙方更换项目经理应当提前七个工作日书面通知甲方并征得甲方书面同意。其他测评服务人员发生变动的，乙方应当在变动后三个工作日内书面通知甲方，并确保新到岗人员具备与原人员相当的专业水平和工作能力，从业经验不低于原岗位人员。乙方应当保持项目核心团队的稳定性，在合同期内核心人员更换率不得超过百分之三十，项目经理在合同期内原则上不得更换，如确需更换的，应当提前十五日通知甲方并征得甲方同意。（三）乙方应当建立人员备份机制和顶岗制度，确保关键岗位人员因故不能履职时，有合格的后备人员及时接替，不影响服务质量和进度，后备人员应当具备与在岗人员相当的专业能力和从业经验。乙方应当定期对测评服务人员进行业务培训和技能提升，每季度至少组织一次内部技术培训，确保服务团队的专业水平持续满足合同要求，适应网络安全技术和等级保护政策的变化。第8条等级保护测评服务范围与内容（一）乙方按照本合同约定的服务范围和质量标准，向甲方提供以下等级保护服务：信息系统安全等级保护定级与备案咨询、等级保护差距评估与安全测评、安全建设整改方案设计与实施指导、安全管理制度体系建设和完善、安全运维服务与安全监测、应急响应与安全事件处置、安全培训与安全意识教育、等级保护合规性审核与复查。具体服务项目清单、服务频次和质量标准以本合同附件二《等级保护服务项目明细表》为准。常规服务项目不少于十二项，每项服务均对应明确的服务标准、交付物和完成时限。（二）乙方提供等级保护服务应当遵循以下标准化作业流程：乙方按照服务计划安排专业测评人员和技术人员开展工作，做好测评前准备和现场勘查工作。测评人员按照测评指导书和操作规程开展安全测评作业，严格执行测评程序和记录要求。测评完成后乙方填写测评记录单，详细记录测评内容、发现的问题和整改建议等信息，由甲方负责人签字确认。对于紧急安全事件和重大安全隐患，乙方应当在接到甲方通知后两个小时内响应，并在四个工作日内安排技术专家到场处理。测评记录单应当妥善保管，保存期限不少于六年。（三）常规等级保护服务时间为法定工作日上午八时三十分至下午五时三十分，具体服务时段由双方根据甲方的实际运营情况和业务需求协商确定。遇到紧急网络安全事件需要处置的，乙方应当提供二十四小时应急响应服务，确保甲方在发生重大网络安全事件或面临突发安全威胁时能够获得及时有效的技术支持和应急处置。乙方的服务响应时间、服务质量标准和服务时效承诺以附件约定为准，其中首次响应时间不超过两小时，现场处置时间不超过二十四小时。第9条争议解决（一）因本合同引起的或与本合同有关的任何争议，双方应当首先通过友好协商的方式解决。协商过程中，双方应当本着解决问题、继续合作的态度，充分交换意见，提出合理的解决方案。协商期限为三十日，自一方书面提出协商请求之日起计算。协商期间，双方应当继续履行合同中无争议的部分，不得以存在争议为由拒绝履行各自应尽的义务。（二）协商期满仍无法达成一致的，任何一方均有权将争议提交甲方所在地有管辖权的人民法院通过诉讼方式解决。争议解决期间，除争议事项本身外，双方应当继续履行本合同的其他条款，不得以争议为由拒绝履行各自的义务。在诉讼过程中，双方可以继续协商或通过人民法院主持的调解解决争议。诉讼费用由败诉方承担，双方各有胜负的按比例分担。（三）本合同的订立、效力、解释、履行、变更、解除、终止以及争议的解决，均适用中华人民共和国法律。本合同未尽事宜，按照有关法律法规和行业惯例执行。双方同意，在合同履行过程中形成的任何书面文件，包括但不限于会议纪要、工作联系函、确认单等，经双方授权代表签字确认后，均对双方具有法律约束力。第10条费用调整机制（一）等级保护服务费用根据国家有关收费标准、行业指导价格和市场价格水平确定，并根据甲方的信息系统数量、安全保护等级、服务内容复杂程度等因素进行合理浮动。费率的上下浮动幅度不超过百分之二十，调整条件由双方在合同中明确约定。费率调整应当遵循公平合理的原则，充分考虑甲方的实际服务需求和网络安全服务市场的整体价格水平，调整前乙方应当向甲方提供详细的市场价格对比分析报告。（二）乙方应当在每个服务年度开始前，根据上一年度的服务开展情况、信息系统变动情况和市场变化情况，对服务费用进行重新评估。如需调整费用标准的，乙方应当提前三十日书面通知甲方，并说明调整的理由和依据，同时提供至少三家同类型企业的服务价格对比数据。甲方有权对费用调整提出异议，双方协商不成的，任何一方有权解除合同，已产生的费用按实际服务天数计算。（三）甲方在合同期内新增信息系统需要纳入等级保护服务范围的，乙方应当按照附件中的价格标准为新增系统提供服务，价格标准适用合同签订时的费率。如新增系统数量超过合同约定数量的百分之二十，双方应当就新增部分的费用重新协商确定。新增信息系统的等级保护测评服务费用按照单个系统独立计算。第11条测评报告与交付（一）乙方完成等级保护测评工作后，应当向甲方提交完整的等级保护测评报告。测评报告应当包括但不限于以下内容：测评项目概述、测评依据和标准、被测信息系统基本情况、测评范围和方法、测评实施过程、测评结果与分析、安全风险评价、整改建议和测评结论等。测评报告应当客观、准确、全面地反映被测信息系统的安全状况和等级保护合规情况，测评结论应当明确、清晰、具有可操作性。（二）乙方提交的等级保护测评报告应当符合《网络安全等级保护测评要求》和公安机关对等级保护测评报告的格式和内容要求。测评报告应当由具有相应资质的等级保护测评师签字并加盖乙方单位公章，测评报告中的测评数据和结论应当真实有效。乙方应当对测评报告的质量和准确性负责，因测评报告质量问题导致甲方未通过等级保护合规审核的，乙方应当免费进行复测并重新出具测评报告。（三）乙方应当在测评报告出具后协助甲方完成等级保护测评结果的报送工作，包括向公安机关提交测评报告、协助甲方完成备案信息的更新、配合公安机关的审核和抽查工作等。报送工作应当在测评报告出具后三十个工作日内完成。乙方应当协助甲方对测评报告中提出的整改建议进行风险评估和优先级排序，指导甲方制定整改计划并跟踪整改工作的落实情况。第12条违约责任（一）任何一方违反本合同约定的，应当承担违约责任。违约方应当赔偿守约方因此遭受的全部直接经济损失和合理的维权费用，包括但不限于律师费、诉讼费、仲裁费、保全费、鉴定费、差旅费、评估费等。守约方因违约方的违约行为而向第三方支付的违约金或赔偿金，应当计入违约方造成的损失范围。违约方应当自收到守约方书面索赔通知之日起十五个工作日内支付赔偿款项。（二）甲方逾期支付等级保护服务费用的，每逾期一日按应付未付金额的万分之五向乙方支付违约金。逾期超过三十日仍未支付的，乙方有权在书面通知后暂停履行合同项下的义务，暂停期间甲方仍需承担合同约定的各项费用。逾期超过六十日的，乙方有权单方面解除本合同，并要求甲方支付全部已产生的费用和违约金，同时赔偿因此给乙方造成的其他损失。（三）乙方违反合同约定的服务质量标准、服务承诺或技术规范的，甲方有权要求乙方采取补救措施，并根据违约情节扣减相应的服务费用。乙方未在合理期限内采取补救措施，或者采取补救措施后仍不能满足合同约定要求的，甲方有权要求乙方按照合同约定的标准支付违约金，违约金金额为当期服务费的百分之十至百分之三十，并有权解除合同。因乙方测评结果严重失实导致甲方未通过等级保护合规审核的，乙方应当全额退还已收取的测评服务费，并赔偿甲方因此遭受的全部损失。（四）一方违约行为同时触发多项违约条款的，守约方有权选择适用对其最有利的条款，但不得重复计算损失赔偿。双方均存在违约行为的，应当各自承担相应的违约责任，根据各自过错程度分担损失。违约方在承担违约责任后，仍应当继续履行合同义务，不得以已承担违约责任为由拒绝履行合同。第13条通知与送达（一）双方在本合同首部列明的地址为有效送达地址，该地址同时适用于各类通知、函件以及因本合同引起的诉讼或仲裁程序中的司法文书送达。任何一方的送达地址或联系方式发生变更的，应当提前五个工作日书面通知对方。未及时通知的，向原地址发送的通知在原地址被退回时视为已有效送达，由此产生的法律后果由地址变更方自行承担。（二）以书面形式发出的通知，按照以下规则确定送达时间。以专人方式送达的，对方工作人员签收时视为送达。以挂号信或特快专递方式邮寄的，以邮寄回执或物流跟踪信息上记载的签收日期为送达日期，自查收之日起三个工作日后视为送达。以电子邮件方式发送的，以发送方邮件系统显示发送成功的时间为送达时间。以传真方式发送的，以发送成功的传真报告时间为送达时间。（三）双方确认，在合同履行过程中通过电子邮件发送的日常沟通文件，在发送成功后即视为已送达。通过即时通讯工具发送的紧急通知，在发送成功后即视为已送达，但发送方应当保留发送记录作为证明。对于重要事项的通知，包括但不限于合同解除通知、违约通知、