信息安全管理制度

信息安全管理制度合同編號：__________甲方：__________地址：__________聯(lián)系人：__________聯(lián)系電話：__________乙方：__________地址：__________聯(lián)系人：__________聯(lián)系電話：__________鑒于甲方為一家致力于信息安全管理的公司，乙方為一家專業(yè)從事信息安全技術(shù)服務(wù)的公司，雙方為共同提高信息安全防護水平，保護信息安全，經(jīng)友好協(xié)商，達成如下協(xié)議：一、乙方向甲方提供信息安全技術(shù)服務(wù)，包括：1.對甲方信息系統(tǒng)的安全進行檢查和評估；2.制定甲方信息安全整改方案并協(xié)助實施；3.對甲方員工進行信息安全培訓；4.實時監(jiān)控甲方信息系統(tǒng)安全狀況，并提供預(yù)警；5.協(xié)助甲方應(yīng)對信息安全事件。二、乙方向甲方提供的信息安全服務(wù)應(yīng)符合我國相關(guān)法律法規(guī)的要求，保證甲方的信息安全。三、乙方向甲方提供的信息安全服務(wù)費用為人民幣【】元整（大寫：【】元整），乙方應(yīng)按照甲方的要求提供相應(yīng)的發(fā)票。四、服務(wù)期限自【】年【】月【】日至【】年【】月【】日，雙方協(xié)商一致可以延長服務(wù)期限。1.信息安全檢查和評估：準確發(fā)現(xiàn)甲方信息系統(tǒng)存在的安全隱患，并提供整改方案；2.信息安全整改方案實施：確保甲方信息系統(tǒng)安全整改后的安全性能達到我國相關(guān)法律法規(guī)的要求；3.信息安全培訓：使甲方員工掌握基本的信息安全知識和技能，提高信息安全意識；4.信息安全監(jiān)控：實時監(jiān)控甲方信息系統(tǒng)安全狀況，對可能出現(xiàn)的安全風險及時發(fā)出預(yù)警；5.信息安全事件應(yīng)對：協(xié)助甲方及時應(yīng)對信息安全事件，確保信息安全。六、乙方應(yīng)按照甲方的要求，及時提供信息安全服務(wù)，并保證服務(wù)質(zhì)量。如乙方未能按照約定提供服務(wù)，甲方有權(quán)要求乙方支付違約金，違約金為服務(wù)費用的10%。七、如因乙方提供的信息安全服務(wù)導(dǎo)致甲方遭受損失，乙方應(yīng)承擔相應(yīng)的賠償責任。八、雙方應(yīng)相互配合，共同保障信息安全。甲方應(yīng)按照乙方的要求提供相關(guān)資料，乙方應(yīng)妥善保管甲方提供的資料。九、本合同一式兩份，甲乙雙方各執(zhí)一份。自雙方簽字（或蓋章）之日起生效。甲方（蓋章）：__________乙方（蓋章）：__________甲方代表（簽字）：__________乙方代表（簽字）：__________簽訂日期：【】年【】月【】日一、附件列表：1.信息安全檢查和評估報告2.信息安全整改方案3.信息安全培訓資料4.信息安全監(jiān)控報告5.信息安全事件應(yīng)對方案6.信息安全服務(wù)費用明細表7.信息安全服務(wù)合同補充協(xié)議二、違約行為及認定：1.乙方未能按照約定時間提供信息安全服務(wù)，屬于違約行為。2.乙方提供的信息安全服務(wù)未達到約定的標準，屬于違約行為。3.乙方未能妥善保管甲方提供的資料，屬于違約行為。4.甲方未按照乙方要求提供相關(guān)資料，導(dǎo)致服務(wù)無法正常進行，屬于違約行為。5.甲方未按約定支付服務(wù)費用，屬于違約行為。三、法律名詞及解釋：1.信息安全：指保護信息系統(tǒng)中的數(shù)據(jù)不被未授權(quán)訪問、泄露、篡改、破壞等，確保信息系統(tǒng)正常運行。2.信息安全技術(shù)服務(wù)：指為甲方提供信息安全檢查、評估、整改、培訓、監(jiān)控等服務(wù)。3.信息安全事件：指對信息系統(tǒng)安全造成或可能造成損害的事件。4.信息安全整改：指對信息系統(tǒng)進行安全性能提升的過程。5.信息安全監(jiān)控：指對信息系統(tǒng)進行實時監(jiān)控，發(fā)現(xiàn)并預(yù)警安全風險。四、執(zhí)行中遇到的問題及解決辦法：1.問題：乙方提供的信息安全服務(wù)未達到約定的標準。解決辦法：乙方應(yīng)根據(jù)甲方要求重新提供服務(wù)，直至達到約定標準。2.問題：甲方未按約定支付服務(wù)費用。解決辦法：甲方應(yīng)及時支付服務(wù)費用，否則乙方有權(quán)暫停提供服務(wù)。3.問題：乙方未能妥善保管甲方提供的資料。解決辦法：乙方應(yīng)加強資料保管，防止資料丟失或泄露。4.問題：甲方未按照乙方要求提供相關(guān)資料。解決辦法：甲方應(yīng)及時提供相關(guān)資料，協(xié)助乙方提供服務(wù)。五、所有應(yīng)用場景：1.甲方信息系統(tǒng)安全檢查和評估。2.甲方