公司信息安全控制框架

公司信息安全控制框架合同編號：__________甲方地址：乙方地址：鑒于：甲方為加強(qiáng)公司信息安全管理，保障信息系統(tǒng)安全，提高信息系統(tǒng)的可靠性和安全性，依據(jù)相關(guān)法律法規(guī)，制定本合同。雙方為明確雙方在信息安全控制框架下的權(quán)利、義務(wù)和責(zé)任，經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：第一條信息安全控制目標(biāo)1.1乙方應(yīng)根據(jù)甲方的需求，制定合理的信息安全控制措施，確保甲方信息系統(tǒng)的安全。1.2乙方應(yīng)定期對甲方信息系統(tǒng)進(jìn)行安全評估，并提出改進(jìn)建議。1.3乙方應(yīng)對甲方員工進(jìn)行信息安全培訓(xùn)，提高員工的安全意識。第二條乙方義務(wù)2.1乙方應(yīng)按照甲方的要求，提供信息安全服務(wù)，并確保服務(wù)質(zhì)量。2.2乙方應(yīng)保證其提供的信息安全服務(wù)符合國家相關(guān)法律法規(guī)的要求。2.3乙方應(yīng)對甲方提供的敏感信息保密，不得泄露給第三方。2.4乙方應(yīng)在其官方網(wǎng)站上公布信息安全服務(wù)的內(nèi)容、范圍、收費(fèi)標(biāo)準(zhǔn)等信息，便于甲方查詢。第三條甲方義務(wù)3.1甲方應(yīng)按照約定的時(shí)間和方式向乙方支付服務(wù)費(fèi)用。3.2甲方應(yīng)配合乙方的信息安全工作，提供必要的信息和資源。3.3甲方應(yīng)對乙方提供的安全服務(wù)進(jìn)行評價(jià)，并提出改進(jìn)建議。3.4甲方應(yīng)對其員工進(jìn)行信息安全培訓(xùn)，提高員工的安全意識。第四條違約責(zé)任4.1乙方未按照約定提供信息安全服務(wù)，或服務(wù)質(zhì)量不符合約定的，甲方有權(quán)要求乙方改正或解除合同。4.2乙方泄露甲方敏感信息，給甲方造成損失的，乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。4.3甲方未按照約定支付服務(wù)費(fèi)用，乙方有權(quán)解除合同。4.4因不可抗力導(dǎo)致一方不能履行合同的，該方應(yīng)立即通知對方，并在合理時(shí)間內(nèi)提供證明文件。第五條爭議解決5.1雙方在履行合同過程中發(fā)生的爭議，應(yīng)通過友好協(xié)商解決。5.2若協(xié)商不成，任何一方均有權(quán)向合同簽訂地的人民法院提起訴訟。第六條其他6.1本合同自雙方簽字（或蓋章）之日起生效，有效期為__________年。6.2本合同一式兩份，甲乙雙方各執(zhí)一份。甲方（蓋章）：乙方（蓋章）：簽訂日期：__________一、附件列表：1.信息安全服務(wù)內(nèi)容清單2.信息安全評估報(bào)告3.信息安全培訓(xùn)資料4.信息安全服務(wù)費(fèi)用支付憑證5.信息安全服務(wù)滿意度調(diào)查表6.信息安全事件應(yīng)急預(yù)案7.法律法規(guī)及相關(guān)標(biāo)準(zhǔn)文檔二、違約行為及認(rèn)定：1.乙方未按照約定時(shí)間提供信息安全服務(wù)，或服務(wù)質(zhì)量不符合約定。2.乙方泄露甲方敏感信息，給甲方造成損失。3.甲方未按照約定時(shí)間支付服務(wù)費(fèi)用。4.甲方未配合乙方進(jìn)行信息安全工作，導(dǎo)致服務(wù)無法正常進(jìn)行。5.甲方未對乙方提供的安全服務(wù)進(jìn)行評價(jià)，或評價(jià)不實(shí)。6.不可抗力導(dǎo)致合同無法履行。三、法律名詞及解釋：1.信息安全：保護(hù)信息系統(tǒng)資產(chǎn)的安全，防止未經(jīng)授權(quán)的訪問、使用、披露、破壞、修改或破壞。2.敏感信息：與國家安全、公共利益、企業(yè)經(jīng)營等有關(guān)的，一旦泄露可能造成重大影響的信息。3.信息安全服務(wù)：為甲方提供信息安全咨詢、評估、培訓(xùn)、監(jiān)控等方面的服務(wù)。5.不可抗力：不能預(yù)見、不能避免并不能克服的客觀情況，如自然災(zāi)害、社會事件等。四、執(zhí)行中遇到的問題及解決辦法：1.乙方延遲提供服務(wù)：乙方應(yīng)提前與甲方溝通，說明原因，盡快提供服務(wù)。若延遲超過約定時(shí)間，甲方有權(quán)要求乙方支付違約金。2.乙方服務(wù)不符合質(zhì)量要求：甲方有權(quán)要求乙方改正或解除合同。若造成損失，乙方應(yīng)承擔(dān)賠償責(zé)任。3.甲方延遲支付服務(wù)費(fèi)用：甲方應(yīng)盡快支付服務(wù)費(fèi)用。若延遲支付超過約定時(shí)間，乙方有權(quán)解除合同。4.甲方未配合乙方工作：甲方應(yīng)積極配合乙方進(jìn)行信息安全工作，確保服務(wù)順利進(jìn)行。5.甲方未進(jìn)行評價(jià)或評價(jià)不實(shí)：甲方應(yīng)按照約定對乙方提供的安全服務(wù)進(jìn)行評價(jià)，并提出改進(jìn)建議。6.遇到不可抗力情況：雙方應(yīng)立即通知對方，并在合理時(shí)間內(nèi)提供證明文件。根據(jù)情況協(xié)商解決或解除合同。五、所有應(yīng)用場景：1.企業(yè)內(nèi)部信息系統(tǒng)安全防護(hù)。2.企業(yè)網(wǎng)絡(luò)安全防