安全性能評審服務協(xié)議2024年

安全性能評審服務協(xié)議2024年版版A版本合同目錄一覽一、服務內容1.1安全性能評審范圍1.2評審標準和流程1.3評審人員資質二、服務期限2.1評審開始時間2.2評審結束時間2.3服務期延長條件三、雙方義務3.1甲方義務3.2乙方義務四、費用與支付4.1評審費用4.2費用支付方式4.3費用調整條件五、保密條款5.1保密內容5.2保密期限5.3保密泄露責任六、違約責任6.1甲方違約責任6.2乙方違約責任七、爭議解決7.1爭議解決方式7.2爭議解決地點7.3訴訟時效八、合同的生效、變更與解除8.1合同生效條件8.2合同變更條件8.3合同解除條件九、名詞解釋9.1甲方9.2乙方9.3安全性能評審十、其他條款10.1不可抗力10.2法律適用10.3合同份數十一、附件11.1評審方案11.2評審人員名單11.3費用明細表十二、簽署頁十三、日期十四、備注第一部分：合同如下：一、服務內容1.1安全性能評審范圍甲方向乙方提供安全性能評審服務，評審范圍包括但不限于：系統(tǒng)安全架構、網絡安全、物理安全、應用安全、數據安全、業(yè)務流程安全等方面。1.2評審標準和流程乙方根據國家相關法律法規(guī)、行業(yè)標準及最佳實踐，制定評審標準和流程。評審標準應包括安全性能指標、測試方法和評價準則。評審流程應包括初步調查、詳細評審、問題整改、復評等階段。1.3評審人員資質（1）具有信息安全相關資質，如CISSP、CISA、ISO27001等；（3）熟悉甲方業(yè)務及技術架構。二、服務期限2.1評審開始時間雙方約定評審開始時間為____年__月__日。2.2評審結束時間雙方約定評審結束時間為____年__月__日。2.3服務期延長條件如因特殊情況導致評審工作無法在約定期限內完成，雙方可協(xié)商延長服務期。服務期延長應書面通知，并約定新的評審結束時間。三、雙方義務3.1甲方義務（1）提供評審所需的相關資料，包括但不限于：業(yè)務流程、技術文檔、系統(tǒng)架構圖、網絡安全策略等；（2）配合乙方進行評審工作，及時回答乙方提出的問題；（3）按照約定時間支付評審費用。3.2乙方義務（1）按照約定時間完成評審工作，并向甲方提交評審報告；（2）對評審過程中獲取的甲方信息保密；（3）在評審過程中，發(fā)現(xiàn)的安全問題應及時通知甲方，并提供整改建議。四、費用與支付4.1評審費用雙方約定評審費用為人民幣____元（大寫：________________________元整）。4.2費用支付方式甲方應按照乙方提供的發(fā)票信息，通過銀行轉賬等方式支付評審費用。4.3費用調整條件如因特殊情況導致評審工作范圍、時間等方面發(fā)生變化，雙方可協(xié)商調整費用。費用調整應書面協(xié)議，并約定新的費用金額。五、保密條款5.1保密內容甲乙雙方在合同履行過程中獲取的對方商業(yè)秘密、技術秘密、個人信息等敏感信息。5.2保密期限雙方對保密信息的保密期限自合同簽訂之日起計算，為期____年。5.3保密泄露責任如一方違反保密義務，導致對方利益受損，違約方應承擔相應的賠償責任。賠償金額雙方協(xié)商確定，最高不超過違約方上一年度營業(yè)額的3%。六、違約責任6.1甲方違約責任甲方未按照約定時間支付評審費用、提供評審所需資料或未配合乙方進行評審工作的，乙方有權終止合同履行，并要求甲方支付違約金。違約金金額為評審費用的20%。6.2乙方違約責任乙方未按照約定時間完成評審工作、未保密甲方信息或未及時通知甲方安全問題的，甲方有權終止合同履行，并要求乙方支付違約金。違約金金額為評審費用的20%。七、爭議解決7.1爭議解決方式雙方發(fā)生合同爭議，應通過友好協(xié)商解決；協(xié)商不成的，可以向有管轄權的人民法院提起訴訟。7.2爭議解決地點爭議解決地點為____市。7.3訴訟時效雙方應在本合同簽訂之日起____年內行使訴訟權利。八、合同的生效、變更與解除8.1合同生效條件本合同自雙方簽字或蓋章之日起生效。8.2合同變更條件合同履行過程中，如雙方同意對合同內容進行變更，應簽訂書面變更協(xié)議，經雙方蓋章確認后生效。8.3合同解除條件雙方同意解除合同的，應簽訂書面解除協(xié)議，經雙方蓋章確認后生效。合同解除后，乙方應停止提供服務，并退還已收取的評審費用（扣除已實際發(fā)生的費用部分）。九、名詞解釋9.1甲方指合同中承擔義務，委托乙方進行安全性能評審的一方。9.2乙方指合同中承擔義務，為甲方提供安全性能評審服務的一方。9.3安全性能評審指對信息系統(tǒng)、網絡、應用、數據等方面的安全性進行評估，以發(fā)現(xiàn)潛在的安全風險并提出改進建議的活動。十、其他條款10.1不可抗力因不可抗力導致一方不能履行或部分履行合同的，受影響方應立即通知對方，并在合理時間內提供相關證明。不可抗力事件包括但不限于：自然災害、社會事件、政策法規(guī)變化等。10.2法律適用本合同適用中華人民共和國法律。10.3合同份數本合同一式兩份，甲乙雙方各執(zhí)一份。兩份合同具有同等法律效力。十一、附件11.1評審方案11.2評審人員名單11.3費用明細表十二、簽署頁十三、日期十四、備注第二部分：其他補充性說明和解釋說明一：附件列表：附件一：評審方案評審目標：明確評審的目的和期望達到的效果；評審范圍：列出需要評審的信息系統(tǒng)、網絡、應用、數據等方面；評審方法：描述評審過程中采用的技術和方法，如滲透測試、安全代碼審查等；評審時間表：列出評審各階段的開始和結束時間，以及重要的時間節(jié)點；參與人員：列出參與評審的甲方和乙方人員名單，包括姓名、職務、聯(lián)系方式等。附件二：評審人員名單信息安全相關資質，如CISSP、CISA、ISO27001等；熟悉甲方業(yè)務及技術架構。附件三：費用明細表人員費用：根據評審人員資質和經驗，按日薪或小時計費；材料費用：評審過程中產生的材料、工具、軟件等費用；差旅費用：評審人員前往甲方所在地進行評審所產生的交通、住宿等費用。說明二：違約行為及責任認定：甲方未按照約定時間支付評審費用、提供評審所需資料或未配合乙方進行評審工作；乙方未按照約定時間完成評審工作、未保密甲方信息或未及時通知甲方安全問題；雙方未按照約定時間履行合同其他義務。違約責任認定標準：甲方違約責任：甲方應支付違約金，違約金金額為評審費用的20%；乙方違約責任：乙方應支付違約金，違約金金額為評審費用的20%；雙方協(xié)商確定其他違約責任。示例說明：若甲方未按照約定時間支付評審費用，乙方有權終止合同履行，并要求甲方支付違約金。違約金金額為評審費用的20%，即10000元的違約金。說明三：法律名詞及解釋：甲方：指合同中承擔義務，委托乙方進行安全性能評審的一方；乙方：指合同中承擔義務，為甲方提供安全性能評審服務的一方；安全性能評審：對信息系統(tǒng)、網絡、應用、數據等方面的安全性進行評估，以發(fā)現(xiàn)潛在的安全風險并提出改進建議的活動；不可抗力：因不可抗力導致一方不能履行或部分履行合同的情況，如自然災害、社會事件、