工业互联网信息安全评估合同

工业互联网信息安全评估合同甲方（委托方）：___________________地址：___________________联系电话：___________________法定代表人：___________________乙方（受托方）：___________________地址：___________________联系电话：___________________法定代表人：___________________鉴于甲方希望乙方对甲方所拥有的工业互联网平台进行信息安全评估，乙方同意接受甲方的委托，按照双方约定进行信息安全评估工作，特订立本合同，共同遵守如下条款：一、评估范围及内容1.评估范围：甲方工业互联网平台及其相关软硬件系统、数据等。2.评估内容：（1）系统安全性：包括系统漏洞、安全配置、身份认证、访问控制、数据加密等方面；（2）数据安全性：包括数据完整性、保密性、可用性等方面；（3）网络安全：包括网络架构、边界防护、入侵检测等方面；（4）物理安全：包括机房安全、设备安全等方面。二、评估方法及标准1.评估方法：（1）文献研究法：收集相关法律法规、标准规范、行业最佳实践等；（2）访谈法：与甲方相关人员进行访谈，了解平台运行情况及需求；（3）现场调查法：对甲方工业互联网平台进行实地考察；（4）技术检测法：运用专业工具对平台进行安全检测。2.评估标准：（1）国家标准：《信息安全技术工业控制系统信息安全》（GB/T20271-2006）；（2）行业标准：《工业互联网平台安全要求》（T/CCSA7-2018）；（3）甲方内部管理制度及规范。三、双方责任1.甲方责任：（1）提供乙方进行信息安全评估所需的相关资料、信息；（2）配合乙方进行现场调查、技术检测等工作；（3）对乙方提供的评估报告进行审核，提出修改意见；（4）根据评估结果，采取相应措施提高平台信息安全水平。2.乙方责任：（1）按照合同约定，按时完成信息安全评估工作；（2）提交评估报告，内容包括评估方法、发现的问题、整改建议等；（3）对评估过程中获取的甲方信息保密；（4）对评估过程中发现的重大安全隐患，及时通知甲方。四、评估报告及交付1.乙方在完成评估工作后，向甲方提交信息安全评估报告。2.评估报告应包括以下内容：（1）评估目的、范围及方法；（2）评估发现的问题；（3）整改建议及实施措施；（4）评估结论。五、费用及支付1.本合同费用为人民币_________元。2.费用支付方式：（1）合同签订后，甲方支付乙方合同总额的30%作为预付款；（2）评估工作完成后，甲方支付乙方合同总额的60%；（3）评估报告提交后，甲方支付乙方合同总额的10%。六、违约责任1.甲方未按合同约定支付费用，应向乙方支付合同总额的_____%作为违约金。2.乙方未按时完成评估工作，应向甲方支付合同总额的_____%作为违约金。3.任何一方违反合同约定，给对方造成损失的，应承担相应的法律责任。七、争议解决1.双方在履行合同过程中发生的争议，应首先通过友好协商解决。2.如协商不成，任何一方均可向甲方所在地人民法院提起诉讼。八、合同生效及终止1.本合同自双方签字（或盖章）之日起生效。2.合同履行完毕或双方协商一致解除合同，本合同终止。九、其他1.本合同未尽事宜，由双方另行协商解决。2.本合同一式两份，甲乙双方各执一份。甲方