二零二四年度網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估與治理合同

二零二四年度網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估與治理合同本合同目錄一覽1.合同雙方基本信息1.1合同雙方名稱1.2合同雙方地址1.3合同雙方聯(lián)系方式1.4合同雙方法定代表人2.合同標(biāo)的2.1網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估范圍2.2網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方法2.3網(wǎng)絡(luò)安全風(fēng)險(xiǎn)治理措施3.項(xiàng)目進(jìn)度安排3.1項(xiàng)目啟動(dòng)3.2風(fēng)險(xiǎn)評(píng)估階段3.3風(fēng)險(xiǎn)治理階段3.4項(xiàng)目驗(yàn)收4.合同雙方的權(quán)利和義務(wù)4.1合同雙方的權(quán)利4.2合同雙方的義務(wù)5.項(xiàng)目費(fèi)用及支付方式5.1項(xiàng)目費(fèi)用總額5.2費(fèi)用支付方式5.3費(fèi)用支付時(shí)間6.風(fēng)險(xiǎn)管理6.1風(fēng)險(xiǎn)識(shí)別6.2風(fēng)險(xiǎn)評(píng)估6.3風(fēng)險(xiǎn)應(yīng)對(duì)措施7.合同變更與解除7.1合同變更7.2合同解除8.違約責(zé)任8.1違約情形8.2違約責(zé)任承擔(dān)9.爭議解決9.1爭議解決方式9.2爭議解決機(jī)構(gòu)10.合同生效及終止10.1合同生效條件10.2合同終止條件11.保密條款11.1保密內(nèi)容11.2保密期限12.合同附件12.1附件一：網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估報(bào)告12.2附件二：網(wǎng)絡(luò)安全風(fēng)險(xiǎn)治理方案13.合同簽署13.1合同簽署地點(diǎn)13.2合同簽署日期14.其他約定事項(xiàng)14.1合同份數(shù)14.2合同語言第一部分：合同如下：1.合同雙方基本信息1.1合同雙方名稱甲方：網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估有限公司乙方：企業(yè)1.2合同雙方地址甲方地址：省市區(qū)街道號(hào)乙方地址：省市區(qū)街道號(hào)1.3合同雙方聯(lián)系方式甲方聯(lián)系人：甲方聯(lián)系電話：138xxxx5678乙方聯(lián)系人：乙方聯(lián)系電話：139xxxx56781.4合同雙方法定代表人甲方法定代表人：乙方法定代表人：趙六2.合同標(biāo)的2.1網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估范圍本次風(fēng)險(xiǎn)評(píng)估涵蓋乙方公司所有網(wǎng)絡(luò)系統(tǒng)、應(yīng)用程序和數(shù)據(jù)中心。2.2網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方法采用定性分析和定量分析方法，對(duì)乙方公司的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)進(jìn)行全面評(píng)估。2.3網(wǎng)絡(luò)安全風(fēng)險(xiǎn)治理措施根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，制定針對(duì)性的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)治理措施，包括但不限于技術(shù)、管理、人員培訓(xùn)等方面。3.項(xiàng)目進(jìn)度安排3.1項(xiàng)目啟動(dòng)甲方應(yīng)在合同簽訂后10個(gè)工作日內(nèi)完成項(xiàng)目啟動(dòng)。3.2風(fēng)險(xiǎn)評(píng)估階段甲方應(yīng)在項(xiàng)目啟動(dòng)后30個(gè)工作日內(nèi)完成風(fēng)險(xiǎn)評(píng)估。3.3風(fēng)險(xiǎn)治理階段甲方應(yīng)在風(fēng)險(xiǎn)評(píng)估完成后20個(gè)工作日內(nèi)完成風(fēng)險(xiǎn)治理措施制定。3.4項(xiàng)目驗(yàn)收乙方應(yīng)在風(fēng)險(xiǎn)治理措施實(shí)施完畢后15個(gè)工作日內(nèi)進(jìn)行項(xiàng)目驗(yàn)收。4.合同雙方的權(quán)利和義務(wù)4.1合同雙方的權(quán)利甲方有權(quán)要求乙方提供必要的信息和資源，以完成風(fēng)險(xiǎn)評(píng)估和治理工作。乙方有權(quán)要求甲方按照合同約定的時(shí)間和標(biāo)準(zhǔn)完成風(fēng)險(xiǎn)評(píng)估和治理工作。4.2合同雙方的義務(wù)甲方應(yīng)確保風(fēng)險(xiǎn)評(píng)估和治理工作的質(zhì)量和效果，遵守國家相關(guān)法律法規(guī)。乙方應(yīng)配合甲方完成風(fēng)險(xiǎn)評(píng)估和治理工作，提供必要的信息和資源。5.項(xiàng)目費(fèi)用及支付方式5.1項(xiàng)目費(fèi)用總額本合同項(xiàng)目費(fèi)用總額為人民幣萬元整。5.2費(fèi)用支付方式項(xiàng)目費(fèi)用分三次支付，分別為項(xiàng)目啟動(dòng)前支付30%，風(fēng)險(xiǎn)評(píng)估完成后支付40%，項(xiàng)目驗(yàn)收合格后支付30%。5.3費(fèi)用支付時(shí)間項(xiàng)目啟動(dòng)前支付時(shí)間為合同簽訂后5個(gè)工作日內(nèi)；風(fēng)險(xiǎn)評(píng)估完成后支付時(shí)間為風(fēng)險(xiǎn)評(píng)估報(bào)告提交后5個(gè)工作日內(nèi)；項(xiàng)目驗(yàn)收合格后支付時(shí)間為驗(yàn)收合格通知發(fā)出后5個(gè)工作日內(nèi)。6.風(fēng)險(xiǎn)管理6.1風(fēng)險(xiǎn)識(shí)別甲方應(yīng)全面識(shí)別乙方公司網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，包括但不限于內(nèi)部威脅、外部攻擊、系統(tǒng)漏洞等。6.2風(fēng)險(xiǎn)評(píng)估甲方應(yīng)采用定量和定性分析方法，對(duì)識(shí)別出的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)進(jìn)行評(píng)估，確定風(fēng)險(xiǎn)等級(jí)。6.3風(fēng)險(xiǎn)應(yīng)對(duì)措施甲方應(yīng)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，制定相應(yīng)的風(fēng)險(xiǎn)應(yīng)對(duì)措施，包括但不限于技術(shù)加固、管理加強(qiáng)、人員培訓(xùn)等。8.違約責(zé)任8.1違約情形8.1.1甲方未能按照合同約定的時(shí)間完成風(fēng)險(xiǎn)評(píng)估和治理工作，導(dǎo)致乙方遭受損失的；8.1.2乙方未按照合同約定提供必要的信息和資源，導(dǎo)致甲方無法按時(shí)完成工作，或工作質(zhì)量受到影響的；8.1.3任何一方違反合同約定，導(dǎo)致合同無法繼續(xù)履行或履行效果降低的。8.2違約責(zé)任承擔(dān)8.2.1對(duì)于甲方違約，甲方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任，包括但不限于支付違約金和實(shí)際損失；8.2.2對(duì)于乙方違約，乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任，包括但不限于支付違約金和實(shí)際損失；8.2.3任何一方違約，違約方應(yīng)立即采取補(bǔ)救措施，以減少對(duì)方的損失。9.爭議解決9.1爭議解決方式合同爭議應(yīng)通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向合同簽訂地人民法院提起訴訟。9.2爭議解決機(jī)構(gòu)合同爭議解決機(jī)構(gòu)為省市區(qū)人民法院。10.合同生效及終止10.1合同生效條件本合同自雙方簽字（或蓋章）之日起生效。10.2合同終止條件10.2.1合同約定的項(xiàng)目驗(yàn)收合格；10.2.2合同約定的服務(wù)期限屆滿；10.2.3雙方協(xié)商一致解除合同；10.2.4因不可抗力導(dǎo)致合同無法履行。11.保密條款11.1保密內(nèi)容本合同涉及的技術(shù)信息、商業(yè)秘密和乙方公司內(nèi)部信息均為保密內(nèi)容。11.2保密期限保密期限自合同簽訂之日起至合同終止后三年。12.合同附件12.1附件一：網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估報(bào)告12.2附件二：網(wǎng)絡(luò)安全風(fēng)險(xiǎn)治理方案13.合同簽署13.1合同簽署地點(diǎn)本合同簽署地點(diǎn)為省市區(qū)。13.2合同簽署日期本合同簽署日期為2024年X月X日。14.其他約定事項(xiàng)14.1合同份數(shù)本合同一式四份，甲乙雙方各執(zhí)兩份，具有同等法律效力。14.2合同語言本合同以中文書寫，如合同內(nèi)容存在歧義，以中文文本為準(zhǔn)。第二部分：第三方介入后的修正15.第三方介入15.1第三方定義在本合同中，第三方指的是除甲乙雙方以外的任何個(gè)人或組織，包括但不限于中介方、咨詢機(jī)構(gòu)、技術(shù)供應(yīng)商、評(píng)估機(jī)構(gòu)等。15.2第三方介入目的第三方介入的目的是為了提高合同履行的效率、確保服務(wù)質(zhì)量、提供專業(yè)支持或解決合同履行過程中可能出現(xiàn)的特殊問題。15.3第三方介入方式15.3.1第三方介入需經(jīng)甲乙雙方協(xié)商一致，并簽訂補(bǔ)充協(xié)議。15.3.2第三方介入的具體方式、職責(zé)和權(quán)限應(yīng)在補(bǔ)充協(xié)議中明確。16.第三方責(zé)任與義務(wù)16.1第三方的責(zé)任第三方應(yīng)承擔(dān)其在補(bǔ)充協(xié)議中約定的責(zé)任，包括但不限于：按照合同約定提供專業(yè)服務(wù)；確保服務(wù)的質(zhì)量和效果；遵守國家相關(guān)法律法規(guī)；對(duì)其提供的服務(wù)的保密。16.2第三方的義務(wù)配合甲乙雙方完成合同履行；在其職責(zé)范圍內(nèi)對(duì)甲乙雙方提供必要的信息和協(xié)助；遵守甲乙雙方約定的保密義務(wù)。17.第三方權(quán)利17.1第三方的權(quán)利根據(jù)補(bǔ)充協(xié)議獲取報(bào)酬；要求甲乙雙方履行其在補(bǔ)充協(xié)議中的義務(wù)；在其職責(zé)范圍內(nèi)對(duì)甲乙雙方提出合理建議。18.第三方與其他各方的劃分18.1第三方與甲方的關(guān)系第三方與甲方之間的關(guān)系由補(bǔ)充協(xié)議約定，甲方應(yīng)確保第三方在提供服務(wù)的范圍內(nèi)對(duì)甲方負(fù)責(zé)。18.2第三方與乙方的關(guān)系第三方與乙方之間的關(guān)系由補(bǔ)充協(xié)議約定，乙方應(yīng)確保第三方在提供服務(wù)的范圍內(nèi)對(duì)乙方負(fù)責(zé)。18.3第三方與甲乙雙方的關(guān)系第三方與甲乙雙方之間的關(guān)系由本合同和補(bǔ)充協(xié)議共同約定，第三方應(yīng)同時(shí)滿足甲乙雙方的要求。19.第三方責(zé)任限額19.1責(zé)任限額的約定在補(bǔ)充協(xié)議中，甲乙雙方應(yīng)明確第三方的責(zé)任限額，包括但不限于：第三方因其違約行為造成的直接損失；第三方因其提供的服務(wù)質(zhì)量問題造成的損失。19.2責(zé)任限額的執(zhí)行19.2.1第三方在其責(zé)任限額范圍內(nèi)承擔(dān)賠償責(zé)任；19.2.2超過責(zé)任限額的部分，由甲乙雙方根據(jù)實(shí)際情況協(xié)商解決。20.第三方變更與替換20.1第三方變更如需變更第三方，甲乙雙方應(yīng)協(xié)商一致，并簽訂補(bǔ)充協(xié)議。20.2第三方替換如需替換第三方，甲乙雙方應(yīng)協(xié)商一致，并簽訂補(bǔ)充協(xié)議。新第三方應(yīng)具備與原第三方相當(dāng)或更高的資質(zhì)和能力。21.第三方介入的終止21.1第三方介入的終止條件合同履行完畢；甲乙雙方協(xié)商一致；第三方無法繼續(xù)履行其職責(zé)。21.2第三方介入的終止程序第三方介入終止時(shí)，甲乙雙方應(yīng)簽署終止協(xié)議，并按照協(xié)議約定處理相關(guān)事宜。第三部分：其他補(bǔ)充性說明和解釋說明一：附件列表：1.附件一：網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估報(bào)告要求：詳細(xì)記錄網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的過程、方法和結(jié)果，包括風(fēng)險(xiǎn)評(píng)估報(bào)告的格式、內(nèi)容、風(fēng)險(xiǎn)評(píng)估指標(biāo)體系等。說明：該報(bào)告應(yīng)作為合同履行的重要依據(jù)，由甲方在風(fēng)險(xiǎn)評(píng)估完成后提交給乙方。2.附件二：網(wǎng)絡(luò)安全風(fēng)險(xiǎn)治理方案要求：根據(jù)風(fēng)險(xiǎn)評(píng)估報(bào)告提出的風(fēng)險(xiǎn)治理措施，包括技術(shù)、管理、人員培訓(xùn)等方面的具體實(shí)施方案。說明：該方案應(yīng)具有可操作性，由甲方在風(fēng)險(xiǎn)評(píng)估完成后提交給乙方。3.附件三：項(xiàng)目進(jìn)度計(jì)劃表要求：詳細(xì)列出項(xiàng)目各階段的開始和結(jié)束時(shí)間，以及各階段的關(guān)鍵里程碑。說明：該計(jì)劃表應(yīng)作為項(xiàng)目進(jìn)度管理的工具，由甲方在合同簽訂后提交給乙方。4.附件四：費(fèi)用支付明細(xì)表要求：詳細(xì)列出項(xiàng)目費(fèi)用的構(gòu)成、支付時(shí)間、支付方式等信息。說明：該明細(xì)表應(yīng)作為費(fèi)用管理的依據(jù)，由甲方在合同簽訂后提交給乙方。5.附件五：第三方介入?yún)f(xié)議要求：詳細(xì)記錄第三方介入的具體方式、職責(zé)、權(quán)限和責(zé)任限額等信息。說明：該協(xié)議應(yīng)作為第三方介入的依據(jù)，由甲乙雙方在第三方介入前簽訂。6.附件六：爭議解決協(xié)議要求：詳細(xì)記錄爭議解決的方式、機(jī)構(gòu)和程序等信息。說明：該協(xié)議應(yīng)作為爭議解決的依據(jù)，由甲乙雙方在合同簽訂后簽訂。7.附件七：保密協(xié)議要求：詳細(xì)記錄保密內(nèi)容、保密期限和保密責(zé)任等信息。說明：該協(xié)議應(yīng)作為保密管理的依據(jù)，由甲乙雙方在合同簽訂后簽訂。說明二：違約行為及責(zé)任認(rèn)定：1.違約行為：甲方未按合同約定時(shí)間完成風(fēng)險(xiǎn)評(píng)估和治理工作。乙方未按合同約定提供必要的信息和資源。任何一方違反合同約定，導(dǎo)致合同無法履行或履行效果降低。2.責(zé)任認(rèn)定標(biāo)準(zhǔn)：甲方違約