信息系統(tǒng)安全評(píng)估合同

信息系統(tǒng)安全評(píng)估合同合同編號(hào)：__________根據(jù)《中華人民共和國(guó)合同法》、《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等法律法規(guī)的規(guī)定，雙方在平等、自愿、公平、誠(chéng)信的原則基礎(chǔ)上，就信息系統(tǒng)安全評(píng)估事宜，達(dá)成如下協(xié)議：第一條評(píng)估目的1.1委托方希望通過本次信息系統(tǒng)安全評(píng)估，全面了解和掌握現(xiàn)有信息系統(tǒng)的安全狀況，查找存在的安全風(fēng)險(xiǎn)和漏洞，提高信息系統(tǒng)安全防護(hù)能力，確保信息系統(tǒng)安全穩(wěn)定運(yùn)行。1.2受托方應(yīng)按照委托方的要求，客觀、公正地開展信息系統(tǒng)安全評(píng)估工作，并向委托方提供真實(shí)、完整的評(píng)估報(bào)告。第二條評(píng)估范圍與內(nèi)容2.1評(píng)估范圍：包括但不限于委托方的信息系統(tǒng)基礎(chǔ)設(shè)施、網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)、安全設(shè)備和管理制度等方面。2.2評(píng)估內(nèi)容：（1）信息系統(tǒng)的安全策略、安全目標(biāo)和安全管理組織架構(gòu)；（2）信息系統(tǒng)的安全防護(hù)措施、安全設(shè)備、安全軟件及安全控制措施；（3）信息系統(tǒng)的安全事件處理和應(yīng)急預(yù)案；（4）信息系統(tǒng)安全培訓(xùn)和意識(shí)建設(shè)；（5）信息系統(tǒng)安全審計(jì)和合規(guī)性檢查；（6）其他與信息系統(tǒng)安全相關(guān)的方面。第三條評(píng)估流程與時(shí)間安排3.1受托方應(yīng)根據(jù)委托方的實(shí)際情況，制定詳細(xì)的評(píng)估計(jì)劃，并在合同簽訂后五個(gè)工作日內(nèi)向委托方提交。3.2委托方對(duì)受托方提交的評(píng)估計(jì)劃如有異議，應(yīng)在收到評(píng)估計(jì)劃后的三個(gè)工作日內(nèi)提出，雙方協(xié)商解決。3.3受托方按照評(píng)估計(jì)劃開展評(píng)估工作，并在評(píng)估結(jié)束后向委托方提交評(píng)估報(bào)告。3.4評(píng)估報(bào)告提交時(shí)間：自評(píng)估工作啟動(dòng)之日起，不超過__個(gè)月。第四條評(píng)估費(fèi)用4.1受托方應(yīng)按照雙方約定的費(fèi)用標(biāo)準(zhǔn)（附件一）向委托方收取評(píng)估費(fèi)用。4.2委托方應(yīng)按照約定的時(shí)間和方式向受托方支付評(píng)估費(fèi)用。第五條保密條款5.1雙方在履行合同過程中所獲悉的對(duì)方商業(yè)秘密、技術(shù)秘密和個(gè)人信息，應(yīng)予以嚴(yán)格保密。5.2保密期限：自合同簽訂之日起，至合同解除或終止之日起__年。第六條違約責(zé)任6.1任何一方違反合同的約定，導(dǎo)致合同無(wú)法履行或造成對(duì)方損失的，應(yīng)承擔(dān)違約責(zé)任。6.2受托方未按照約定時(shí)間提交評(píng)估報(bào)告的，委托方有權(quán)要求受托方支付違約金，違約金金額為評(píng)估費(fèi)用的__%。第七條爭(zhēng)議解決7.1雙方在履行合同過程中發(fā)生的爭(zhēng)議，應(yīng)通過友好協(xié)商解決；協(xié)商不成的，可以向合同簽訂地的人民法院提起訴訟。第八條其他約定8.1合同的附件為本合同的組成部分，與合同具有同等法律效力。8.2合同的修改和補(bǔ)充，應(yīng)采用書面形式，經(jīng)雙方簽字或蓋章后生效。8.3本合同自雙方簽字或蓋章之日起生效，有效期為__年。合同到期后，如雙方無(wú)異議，本合同自動(dòng)續(xù)約__年。甲方（蓋章）：乙方（蓋章）：簽訂日期：__________一、附件列表：1.評(píng)估計(jì)劃2.評(píng)估費(fèi)用標(biāo)準(zhǔn)3.信息安全評(píng)估問卷4.信息安全事件處理應(yīng)急預(yù)案5.信息安全培訓(xùn)資料6.信息安全審計(jì)合規(guī)性檢查表7.信息系統(tǒng)安全評(píng)估報(bào)告模板二、違約行為及認(rèn)定：1.受托方未按照約定時(shí)間提交評(píng)估報(bào)告：未能在約定的時(shí)間內(nèi)完成評(píng)估工作并向委托方提交評(píng)估報(bào)告。2.受托方未按照約定標(biāo)準(zhǔn)進(jìn)行評(píng)估：未按照雙方約定的評(píng)估范圍和內(nèi)容進(jìn)行評(píng)估工作。3.委托方未按照約定時(shí)間支付評(píng)估費(fèi)用：未能在約定的時(shí)間內(nèi)向受托方支付評(píng)估費(fèi)用。4.雙方未履行保密義務(wù)：未嚴(yán)格保密在履行合同過程中所獲悉的對(duì)方商業(yè)秘密、技術(shù)秘密和個(gè)人信息。三、法律名詞及解釋：1.信息系統(tǒng)：指由計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)、數(shù)據(jù)系統(tǒng)等組成的，用于收集、處理、存儲(chǔ)、傳輸和處理信息的整體。2.信息安全：指保護(hù)信息系統(tǒng)中的信息不受到非法訪問、泄露、篡改、破壞等威脅，確保信息系統(tǒng)安全穩(wěn)定運(yùn)行的一系列活動(dòng)。3.信息安全評(píng)估：對(duì)信息系統(tǒng)的安全性進(jìn)行評(píng)價(jià)和分析，以發(fā)現(xiàn)存在的安全風(fēng)險(xiǎn)和漏洞，提出改進(jìn)措施的過程。4.違約行為：指合同當(dāng)事人違反合同約定的行為。四、執(zhí)行中遇到的問題及解決辦法：1.受托方無(wú)法按照約定時(shí)間提交評(píng)估報(bào)告：提前與受托方溝通，了解評(píng)估進(jìn)展情況，協(xié)商延長(zhǎng)提交時(shí)間；對(duì)受托方進(jìn)行催促，確保評(píng)估工作不受影響。2.受托方未按照約定標(biāo)準(zhǔn)進(jìn)行評(píng)估：要求受托方立即糾正，按照約定標(biāo)準(zhǔn)進(jìn)行評(píng)估；對(duì)受托方進(jìn)行督促，確保評(píng)估結(jié)果的準(zhǔn)確性。3.委托方未按照約定時(shí)間支付評(píng)估費(fèi)用：提前與委托方溝通，提醒支付評(píng)估費(fèi)用；對(duì)逾期支付的違約金進(jìn)行催收。4.雙方未履行保密義務(wù)：加強(qiáng)保密意識(shí)教育，要求雙方嚴(yán)格遵守保密條款；對(duì)泄露保密信息的行為進(jìn)行追究