信息技術(shù)風(fēng)險(xiǎn)評(píng)估手冊(cè)

信息技術(shù)風(fēng)險(xiǎn)評(píng)估手冊(cè)合同編號(hào)：__________甲方：名稱：______________________地址：______________________聯(lián)系人：______________________聯(lián)系電話：______________________電子郵箱：______________________乙方：名稱：______________________地址：______________________聯(lián)系人：______________________聯(lián)系電話：______________________電子郵箱：______________________鑒于甲方需要對(duì)信息技術(shù)風(fēng)險(xiǎn)進(jìn)行評(píng)估，以確保其信息系統(tǒng)安全，乙方具備提供信息技術(shù)風(fēng)險(xiǎn)評(píng)估服務(wù)的專(zhuān)業(yè)能力，甲乙雙方經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：一、評(píng)估目的1.1甲方希望通過(guò)本次信息技術(shù)風(fēng)險(xiǎn)評(píng)估，全面了解自身信息系統(tǒng)的安全風(fēng)險(xiǎn)，并提出相應(yīng)的風(fēng)險(xiǎn)防范措施。二、評(píng)估范圍2.1乙方應(yīng)對(duì)甲方的信息系統(tǒng)進(jìn)行全面的風(fēng)險(xiǎn)評(píng)估，包括網(wǎng)絡(luò)、服務(wù)器、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)、數(shù)據(jù)安全等方面。三、評(píng)估方法3.1乙方將采用國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》GB/T222392008、《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》GB/T250692010、《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》GB/T250702010等方法和工具進(jìn)行評(píng)估。四、評(píng)估流程4.1乙方在收到甲方提供的相關(guān)資料后，進(jìn)行初步了解和分析，制定詳細(xì)的評(píng)估計(jì)劃；4.2乙方按照評(píng)估計(jì)劃進(jìn)行現(xiàn)場(chǎng)評(píng)估，包括但不限于對(duì)信息系統(tǒng)進(jìn)行安全檢查、漏洞掃描、安全配置檢查等；4.3乙方對(duì)評(píng)估結(jié)果進(jìn)行匯總和分析，形成評(píng)估報(bào)告，并向甲方匯報(bào)。五、評(píng)估報(bào)告5.1乙方應(yīng)向甲方提供一份詳細(xì)的評(píng)估報(bào)告，內(nèi)容包括但不限于：評(píng)估范圍、評(píng)估方法、評(píng)估結(jié)果、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)防范措施等；5.2乙方應(yīng)確保評(píng)估報(bào)告的質(zhì)量和準(zhǔn)確性，并對(duì)報(bào)告中的信息保密。六、保密條款6.1雙方應(yīng)對(duì)在合同執(zhí)行過(guò)程中獲取的對(duì)方商業(yè)秘密和機(jī)密信息予以保密，未經(jīng)對(duì)方同意，不得向第三方披露；6.2保密期限自合同簽訂之日起算，至合同終止或履行完畢之日止。七、合同期限7.1本合同自雙方簽字蓋章之日起生效，有效期為_(kāi)___個(gè)月；7.2除非一方提前終止本合同，否則合同到期后自動(dòng)續(xù)約____個(gè)月。八、違約責(zé)任8.1任何一方違反本合同的約定，導(dǎo)致合同無(wú)法履行或者造成對(duì)方損失的，應(yīng)承擔(dān)違約責(zé)任，向?qū)Ψ街Ц哆`約金，并賠償損失；8.2乙方未按約定時(shí)間完成評(píng)估報(bào)告的，甲方有權(quán)按逾期天數(shù)向乙方追討違約金。九、爭(zhēng)議解決9.1本合同的簽訂、履行、解釋及爭(zhēng)議解決均適用中華人民共和國(guó)法律；9.2雙方在履行本合同過(guò)程中發(fā)生的爭(zhēng)議，應(yīng)通過(guò)友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向合同簽訂地人民法院提起訴訟。十、其他約定10.1本合同一式兩份，甲乙雙方各執(zhí)一份；10.2本合同未盡事宜，可由雙方另行簽訂補(bǔ)充協(xié)議，補(bǔ)充協(xié)議與本合同具有同等法律效力；10.3本合同自雙方簽字蓋章之日起生效。甲方（蓋章）：______________________乙方（蓋章）：______________________甲方代表（簽名）：______________乙方代表（簽名）：______________簽訂日期：______________________一、附件列表：1.信息技術(shù)風(fēng)險(xiǎn)評(píng)估手冊(cè)2.國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》GB/T2223920083.國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》GB/T2506920104.國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》GB/T2507020105.評(píng)估報(bào)告模板6.保密協(xié)議7.違約金計(jì)算公式二、違約行為及認(rèn)定：1.乙方未按約定時(shí)間完成評(píng)估報(bào)告2.乙方未按約定保密甲方提供的商業(yè)秘密和機(jī)密信息3.乙方提供的評(píng)估報(bào)告不準(zhǔn)確或存在重大遺漏4.甲方未按約定提供乙方所需的評(píng)估資料5.甲方未按約定支付乙方評(píng)估費(fèi)用6.甲方未按約定履行合同其他義務(wù)三、法律名詞及解釋?zhuān)?.信息技術(shù)風(fēng)險(xiǎn)評(píng)估：對(duì)信息系統(tǒng)可能遭受的威脅、漏洞和風(fēng)險(xiǎn)進(jìn)行識(shí)別、評(píng)估和分析，以提出相應(yīng)的風(fēng)險(xiǎn)防范措施。2.信息系統(tǒng)：指采用計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)構(gòu)建的，支持組織業(yè)務(wù)運(yùn)作的軟件、硬件及數(shù)據(jù)資源的集合。3.商業(yè)秘密：指不為公眾所知悉、能為權(quán)利人帶來(lái)經(jīng)濟(jì)利益、具有實(shí)用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營(yíng)信息。4.機(jī)密信息：指除商業(yè)秘密外，還包括與國(guó)家安全、公共安全、個(gè)人隱私等相關(guān)，需要受到特殊保護(hù)的信息。5.違約金：指一方違反合同約定，應(yīng)向另一方支付的賠償金。四、執(zhí)行中遇到的問(wèn)題及解決辦法：1.問(wèn)題：甲方未能按約定時(shí)間提供評(píng)估所需資料解決辦法：乙方應(yīng)與甲方溝通，明確所需資料清單，并督促甲方盡快提供。2.問(wèn)題：乙方在評(píng)估過(guò)程中發(fā)現(xiàn)重大安全隱患解決辦法：乙方應(yīng)立即向甲方報(bào)告，并協(xié)助甲方制定應(yīng)急措施。3.問(wèn)題：評(píng)估報(bào)告中的信息泄露給第三方解決辦法：乙方應(yīng)按照保密協(xié)議承擔(dān)違約責(zé)任，向甲方支付違約金，并采取補(bǔ)救措施。4.問(wèn)題：甲方未按約定支付評(píng)估費(fèi)用解決辦法：乙方應(yīng)與甲方溝通，要求甲方盡快支付費(fèi)用。如甲方拒不支付，乙方可依法向法院提起訴訟。五、所有