2024年度企業(yè)網(wǎng)絡(luò)安全評(píng)估服務(wù)合同

甲方：XXX乙方：XXX20XXCOUNTRACTCOVER專業(yè)合同封面RESUME甲方：XXX乙方：XXX20XXCOUNTRACTCOVER專業(yè)合同封面RESUMEPERSONAL

2024年度企業(yè)網(wǎng)絡(luò)安全評(píng)估服務(wù)合同本合同目錄一覽第一條服務(wù)內(nèi)容1.1網(wǎng)絡(luò)安全評(píng)估范圍1.2評(píng)估方法和工具1.3評(píng)估時(shí)間和頻率第二條服務(wù)期限2.1合同有效期限2.2服務(wù)開(kāi)始和結(jié)束時(shí)間第三條服務(wù)費(fèi)用3.1費(fèi)用金額3.2支付方式和時(shí)間第四條雙方職責(zé)4.1企業(yè)方職責(zé)4.2服務(wù)提供方職責(zé)第五條保密條款5.1保密信息范圍5.2保密期限5.3保密信息的使用和保護(hù)第六條知識(shí)產(chǎn)權(quán)6.1服務(wù)提供方知識(shí)產(chǎn)權(quán)保護(hù)6.2企業(yè)方知識(shí)產(chǎn)權(quán)保護(hù)第七條違約責(zé)任7.1服務(wù)提供方違約責(zé)任7.2企業(yè)方違約責(zé)任第八條爭(zhēng)議解決8.1爭(zhēng)議解決方式8.2爭(zhēng)議解決地點(diǎn)和適用法律第九條合同的變更和終止9.1合同變更條件9.2合同終止條件9.3合同終止后的處理第十條服務(wù)滿意度保障10.1服務(wù)滿意度評(píng)價(jià)標(biāo)準(zhǔn)10.2服務(wù)提供方的改進(jìn)措施第十一條服務(wù)升級(jí)和擴(kuò)展11.1服務(wù)升級(jí)和擴(kuò)展的條件11.2服務(wù)升級(jí)和擴(kuò)展的費(fèi)用和時(shí)間第十二條企業(yè)方的協(xié)助12.1企業(yè)方的協(xié)助內(nèi)容12.2企業(yè)方的協(xié)助時(shí)間和方式第十三條服務(wù)提供方的義務(wù)13.1服務(wù)提供方的服務(wù)承諾13.2服務(wù)提供方的技術(shù)支持和培訓(xùn)第十四條其他條款14.1雙方約定的其他事項(xiàng)14.2附件和附錄第一部分：合同如下：第一條服務(wù)內(nèi)容1.1網(wǎng)絡(luò)安全評(píng)估范圍為本合同約定的評(píng)估范圍內(nèi)，包括但不限于企業(yè)內(nèi)部的網(wǎng)絡(luò)架構(gòu)、系統(tǒng)漏洞、安全策略、數(shù)據(jù)保護(hù)、應(yīng)用安全、移動(dòng)設(shè)備管理、互聯(lián)網(wǎng)邊界、安全事件響應(yīng)等各方面的網(wǎng)絡(luò)安全狀況。1.2評(píng)估方法和工具服務(wù)提供方將采用國(guó)際通行的網(wǎng)絡(luò)安全評(píng)估方法和工具，結(jié)合企業(yè)實(shí)際情況，進(jìn)行全面的網(wǎng)絡(luò)安全評(píng)估。評(píng)估工具和方法包括但不限于：安全漏洞掃描、安全配置檢查、網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估、滲透測(cè)試等。1.3評(píng)估時(shí)間和頻率評(píng)估工作將按照合同約定的時(shí)間和頻率進(jìn)行，具體如下：評(píng)估開(kāi)始時(shí)間為合同簽訂后的十個(gè)工作日內(nèi)，評(píng)估結(jié)束時(shí)間為企業(yè)方確認(rèn)評(píng)估報(bào)告后的五個(gè)工作日內(nèi)；評(píng)估頻率為每半年一次，如有重大網(wǎng)絡(luò)安全事件發(fā)生，服務(wù)提供方應(yīng)立即進(jìn)行專項(xiàng)評(píng)估。第二條服務(wù)期限2.1合同有效期限本合同自雙方簽字蓋章之日起生效，有效期為一年。2.2服務(wù)開(kāi)始和結(jié)束時(shí)間服務(wù)開(kāi)始時(shí)間為合同生效之日起十個(gè)工作日內(nèi)，服務(wù)結(jié)束時(shí)間為合同到期之日。第三條服務(wù)費(fèi)用3.1費(fèi)用金額本合同的服務(wù)費(fèi)用為人民幣【】元整（大寫(xiě)：【】元整），其中包括網(wǎng)絡(luò)安全評(píng)估服務(wù)、報(bào)告制作、技術(shù)支持等。3.2支付方式和時(shí)間企業(yè)方應(yīng)在本合同簽訂后十個(gè)工作日內(nèi)，將服務(wù)費(fèi)用支付至服務(wù)提供方指定的銀行賬戶。第四條雙方職責(zé)4.1企業(yè)方職責(zé)（1）提供企業(yè)網(wǎng)絡(luò)安全的相關(guān)資料，包括網(wǎng)絡(luò)架構(gòu)圖、系統(tǒng)配置信息、安全策略文檔等。（2）安排相關(guān)人員配合服務(wù)提供方進(jìn)行現(xiàn)場(chǎng)評(píng)估工作。（3）對(duì)服務(wù)提供方的評(píng)估報(bào)告進(jìn)行確認(rèn)，并在確認(rèn)后五個(gè)工作日內(nèi)支付服務(wù)費(fèi)用。4.2服務(wù)提供方職責(zé)（1）按照合同約定進(jìn)行網(wǎng)絡(luò)安全評(píng)估，并制作評(píng)估報(bào)告。（2）在評(píng)估過(guò)程中，對(duì)企業(yè)的網(wǎng)絡(luò)安全狀況進(jìn)行保密。（3）在評(píng)估結(jié)束后，向企業(yè)方提供必要的技術(shù)支持和培訓(xùn)。第五條保密條款5.1保密信息范圍保密信息包括：企業(yè)方的商業(yè)秘密、技術(shù)秘密、客戶信息、員工信息等。5.2保密期限保密期限自評(píng)估報(bào)告交付之日起算，至合同到期之日止。5.3保密信息的使用和保護(hù)服務(wù)提供方應(yīng)對(duì)保密信息進(jìn)行嚴(yán)格保密，不得向任何第三方泄露。在任何情況下，如因服務(wù)提供方原因?qū)е卤Ｃ苄畔⑿孤叮?wù)提供方應(yīng)承擔(dān)相應(yīng)的法律責(zé)任。第六條知識(shí)產(chǎn)權(quán)6.1服務(wù)提供方知識(shí)產(chǎn)權(quán)保護(hù)服務(wù)提供方對(duì)其在提供服務(wù)過(guò)程中所形成的智力成果享有知識(shí)產(chǎn)權(quán)。未經(jīng)服務(wù)提供方書(shū)面同意，企業(yè)方不得復(fù)制、傳播、發(fā)表或以其他方式使用這些智力成果。6.2企業(yè)方知識(shí)產(chǎn)權(quán)保護(hù)企業(yè)方對(duì)其提供的所有資料和信息享有知識(shí)產(chǎn)權(quán)。未經(jīng)企業(yè)方書(shū)面同意，服務(wù)提供方不得復(fù)制、傳播、發(fā)表或以其他方式使用這些資料和信息。第八條違約責(zé)任8.1服務(wù)提供方違約責(zé)任如服務(wù)提供方未能按照合同約定完成評(píng)估工作，或評(píng)估報(bào)告不符合約定的質(zhì)量標(biāo)準(zhǔn)，服務(wù)提供方應(yīng)承擔(dān)違約責(zé)任，具體包括但不限于：重新進(jìn)行評(píng)估、退還部分或全部服務(wù)費(fèi)用、支付違約金等。8.2企業(yè)方違約責(zé)任如企業(yè)方未能按照合同約定提供相關(guān)資料、配合評(píng)估工作或支付服務(wù)費(fèi)用，企業(yè)方應(yīng)承擔(dān)違約責(zé)任，具體包括但不限于：支付違約金、賠償服務(wù)提供方的損失、延長(zhǎng)服務(wù)期限等。第九條爭(zhēng)議解決9.1爭(zhēng)議解決方式如合同執(zhí)行過(guò)程中發(fā)生爭(zhēng)議，雙方應(yīng)通過(guò)友好協(xié)商解決；如協(xié)商不成，任何一方均可向合同簽訂地人民法院提起訴訟。9.2爭(zhēng)議解決地點(diǎn)和適用法律本合同的簽訂地點(diǎn)為【】，適用法律為中華人民共和國(guó)法律。第十條服務(wù)滿意度保障10.1服務(wù)滿意度評(píng)價(jià)標(biāo)準(zhǔn)企業(yè)方對(duì)服務(wù)提供方的評(píng)估服務(wù)進(jìn)行滿意度評(píng)價(jià)，評(píng)價(jià)標(biāo)準(zhǔn)如下：（1）評(píng)估結(jié)果的準(zhǔn)確性、完整性和實(shí)用性；（2）服務(wù)提供方的響應(yīng)速度和專業(yè)程度；（3）評(píng)估報(bào)告的清晰度和易于理解程度；（4）服務(wù)提供方的人員培訓(xùn)和技術(shù)支持。10.2服務(wù)提供方的改進(jìn)措施如企業(yè)方對(duì)服務(wù)提供方的服務(wù)不滿意，應(yīng)及時(shí)向服務(wù)提供方提出書(shū)面反饋，服務(wù)提供方應(yīng)在收到反饋后的十個(gè)工作日內(nèi)采取改進(jìn)措施，以提高服務(wù)滿意度。第十一條服務(wù)升級(jí)和擴(kuò)展11.1服務(wù)升級(jí)和擴(kuò)展的條件如企業(yè)方需對(duì)合同約定的網(wǎng)絡(luò)安全評(píng)估服務(wù)進(jìn)行升級(jí)或擴(kuò)展，應(yīng)與服務(wù)提供方協(xié)商一致，并簽訂書(shū)面補(bǔ)充協(xié)議。11.2服務(wù)升級(jí)和擴(kuò)展的費(fèi)用和時(shí)間服務(wù)升級(jí)和擴(kuò)展的費(fèi)用和時(shí)間雙方協(xié)商確定，并在補(bǔ)充協(xié)議中明確規(guī)定。第十二條企業(yè)方的協(xié)助12.1企業(yè)方的協(xié)助內(nèi)容企業(yè)方應(yīng)協(xié)助服務(wù)提供方進(jìn)行網(wǎng)絡(luò)安全評(píng)估，包括但不限于：提供企業(yè)網(wǎng)絡(luò)安全相關(guān)的資料、安排相關(guān)人員配合評(píng)估工作、對(duì)評(píng)估過(guò)程中提出的問(wèn)題進(jìn)行解答等。12.2企業(yè)方的協(xié)助時(shí)間和方式企業(yè)方的協(xié)助時(shí)間為評(píng)估期間，協(xié)助方式可以是現(xiàn)場(chǎng)協(xié)助、遠(yuǎn)程溝通等形式。第十三條服務(wù)提供方的義務(wù)13.1服務(wù)提供方的服務(wù)承諾服務(wù)提供方承諾按照合同約定提供網(wǎng)絡(luò)安全評(píng)估服務(wù)，并保證評(píng)估報(bào)告的質(zhì)量。13.2服務(wù)提供方的技術(shù)支持和培訓(xùn)服務(wù)提供方應(yīng)在評(píng)估結(jié)束后，為企業(yè)方提供必要的技術(shù)支持和培訓(xùn)，以幫助企業(yè)方更好地理解和應(yīng)用評(píng)估報(bào)告。第十四條其他條款14.1雙方約定的其他事項(xiàng)雙方可以在合同中約定其他事項(xiàng)，包括但不限于：保密協(xié)議、知識(shí)產(chǎn)權(quán)保護(hù)、數(shù)據(jù)處理和存儲(chǔ)等。14.2附件和附錄本合同的附件和附錄包括但不限于：網(wǎng)絡(luò)安全評(píng)估服務(wù)范圍詳細(xì)說(shuō)明、評(píng)估報(bào)告格式要求、技術(shù)支持和培訓(xùn)內(nèi)容等。第二部分：第三方介入后的修正第一條第三方介入條件1.1雙方同意，當(dāng)本合同執(zhí)行過(guò)程中需要第三方介入時(shí)，應(yīng)事先書(shū)面通知對(duì)方。1.2第三方介入的情形包括但不限于：技術(shù)難題的解決、專業(yè)意見(jiàn)的提供、監(jiān)督和審計(jì)等。第二條第三方選擇2.1雙方應(yīng)共同協(xié)商選擇合適的第三方介入，并簽訂書(shū)面協(xié)議明確雙方的權(quán)利義務(wù)。2.2第三方選擇的標(biāo)準(zhǔn)包括但不限于：專業(yè)資質(zhì)、信譽(yù)、服務(wù)質(zhì)量和價(jià)格等。第三條第三方責(zé)任3.1第三方介入后，應(yīng)嚴(yán)格遵守本合同的約定，履行約定的義務(wù)。3.2第三方對(duì)其提供的服務(wù)或意見(jiàn)承擔(dān)責(zé)任，并承擔(dān)因違約、過(guò)失或侵權(quán)導(dǎo)致的損失。3.3第三方不對(duì)本合同以外的任何事項(xiàng)承擔(dān)責(zé)任，包括但不限于：企業(yè)方的商業(yè)秘密、知識(shí)產(chǎn)權(quán)等。第四條第三方與甲乙方的關(guān)系4.1第三方與甲方和乙方均為獨(dú)立的合同主體，相互之間無(wú)任何隸屬或委托關(guān)系。4.2甲方和乙方均應(yīng)對(duì)第三方提供的服務(wù)或意見(jiàn)進(jìn)行獨(dú)立判斷，并自行承擔(dān)風(fēng)險(xiǎn)。第五條第三方費(fèi)用5.1第三方介入所需的費(fèi)用，包括但不限于服務(wù)費(fèi)、差旅費(fèi)、住宿費(fèi)等，由雙方協(xié)商確定。5.2甲方和乙方應(yīng)在第三方提供服務(wù)前，與其達(dá)成費(fèi)用支付的書(shū)面協(xié)議。第六條第三方介入的變更和終止6.2變更或終止第三方介入后，雙方應(yīng)繼續(xù)履行本合同的其余條款。第七條第三方與合同的變更7.1如第三方介入導(dǎo)致本合同的變更，雙方應(yīng)簽訂書(shū)面補(bǔ)充協(xié)議，明確變更的內(nèi)容和影響。7.2未經(jīng)雙方協(xié)商一致，第三方不得要求變更本合同的約定。第八條第三方與違約責(zé)任8.1第三方如因違約、過(guò)失或侵權(quán)導(dǎo)致甲方或乙方損失，由第三方承擔(dān)責(zé)任。8.2甲方和乙方不因第三方的違約行為而免除履行本合同的義務(wù)。第九條第三方與爭(zhēng)議解決9.1如第三方介入引起的爭(zhēng)議，雙方應(yīng)通過(guò)友好協(xié)商解決；如協(xié)商不成，任何一方均可向合同簽訂地人民法院提起訴訟。9.2爭(zhēng)議解決地點(diǎn)和適用法律同本合同的爭(zhēng)議解決條款。第十條第三方與保密條款10.1第三方應(yīng)對(duì)本合同和提供服務(wù)過(guò)程中知曉的甲方和乙方信息予以保密，保密期限同本合同。10.2第三方違反保密義務(wù)的，應(yīng)承擔(dān)相應(yīng)的法律責(zé)任。第十一條第三方與知識(shí)產(chǎn)權(quán)11.1第三方對(duì)其在提供服務(wù)過(guò)程中所形成的智力成果享有知識(shí)產(chǎn)權(quán)。未經(jīng)第三方同意，甲方和乙方不得復(fù)制、傳播、發(fā)表或以其他方式使用這些智力成果。11.2第三方不對(duì)本合同以外的任何知識(shí)產(chǎn)權(quán)事項(xiàng)承擔(dān)責(zé)任。第十二條第三方與合同的終止12.1本合同終止后，第三方對(duì)甲方和乙方的義務(wù)立即終止。12.2第三方因違約導(dǎo)致合同終止的，應(yīng)承擔(dān)違約責(zé)任。第十三條第三方與協(xié)助13.1第三方在提供服務(wù)過(guò)程中，如需甲方或乙方協(xié)助，雙方應(yīng)予以配合。13.2甲方和乙方協(xié)助第三方的范圍和方式，由雙方協(xié)商確定。第十四條第三方與義務(wù)14.1第三方應(yīng)對(duì)其提供的服務(wù)質(zhì)量和效果負(fù)責(zé)，確保滿足甲方和乙方的要求。14.2第三方應(yīng)對(duì)其工作人員的行為進(jìn)行管理，確保其遵守法律法規(guī)和職業(yè)道德。第三部分：其他補(bǔ)充性說(shuō)明和解釋說(shuō)明一：附件列表：附件一：網(wǎng)絡(luò)安全評(píng)估服務(wù)范圍詳細(xì)說(shuō)明本附件詳細(xì)描述了網(wǎng)絡(luò)安全評(píng)估服務(wù)的具體范圍，包括評(píng)估的對(duì)象、內(nèi)容、標(biāo)準(zhǔn)和流程等。附件二：評(píng)估報(bào)告格式要求附件三：技術(shù)支持和培訓(xùn)內(nèi)容本附件詳細(xì)列出了技術(shù)支持和培訓(xùn)的內(nèi)容，包括培訓(xùn)的課程、時(shí)間、地點(diǎn)、師資等。附件四：第三方介入?yún)f(xié)議本附件為第三方介入的協(xié)議，明確了第三方的義務(wù)、責(zé)任、費(fèi)用、保密等內(nèi)容。附件五：保密協(xié)議本附件明確了雙方對(duì)保密信息的保護(hù)義務(wù)，包括保密信息的范圍、保密期限、違約責(zé)任等。附件六：知識(shí)產(chǎn)權(quán)協(xié)議本附件明確了雙方對(duì)知識(shí)產(chǎn)權(quán)的保護(hù)義務(wù)，包括知識(shí)產(chǎn)權(quán)的歸屬、使用、許可等。附件七：數(shù)據(jù)處理和存儲(chǔ)協(xié)議本附件明確了雙方對(duì)數(shù)據(jù)處理和存儲(chǔ)的義務(wù)，包括數(shù)據(jù)的保護(hù)、備份、恢復(fù)等。說(shuō)明二：違約行為及責(zé)任認(rèn)定：1.服務(wù)提供方未能按照合同約定完成評(píng)估工作。示例：服務(wù)提供方未能在合同約定的時(shí)間內(nèi)提供評(píng)估報(bào)告，構(gòu)成違約。2.服務(wù)提供方提供的評(píng)估報(bào)告不符合約定的質(zhì)量標(biāo)準(zhǔn)。示例：評(píng)估報(bào)告中存在重大遺漏或錯(cuò)誤，導(dǎo)致企業(yè)方無(wú)法準(zhǔn)確了解網(wǎng)絡(luò)安全狀況，構(gòu)成違約。3.企業(yè)方未能按照合同約定提供相關(guān)資料、配合評(píng)估工作或支付服務(wù)費(fèi)用。示例：企業(yè)方未能在評(píng)估期間提供必要的網(wǎng)絡(luò)架構(gòu)圖和安全策略文檔，導(dǎo)致評(píng)估工作無(wú)法進(jìn)行，構(gòu)成違約。4.雙方未能按照合同約定履行其他義務(wù)。示例：