信息安全管理體系認(rèn)證合同

信息安全管理體系認(rèn)證合同合同編號：__________甲方（認(rèn)證需求方）：名稱：__________地址：__________聯(lián)系方式：__________指定聯(lián)系人：__________乙方（認(rèn)證服務(wù)方）：名稱：__________地址：__________聯(lián)系方式：__________指定聯(lián)系人：__________第一章：定義與術(shù)語1.1定義除非本合同另有規(guī)定，以下術(shù)語具有以下含義：（1）“信息安全管理體系”是指包括策略、程序、組織、人員、技術(shù)和運作過程在內(nèi)的整體系統(tǒng)，旨在保護信息資產(chǎn)，保證信息的保密性、完整性和可用性。（2）“認(rèn)證”是指乙方根據(jù)甲方的要求，對甲方的信息安全管理體系進行評估，確認(rèn)其符合特定標(biāo)準(zhǔn)的過程。（3）“認(rèn)證標(biāo)準(zhǔn)”是指乙方在認(rèn)證過程中所依據(jù)的國家或國際標(biāo)準(zhǔn)，例如ISO/IEC27001。1.2術(shù)語解釋若本合同任何條款與定義及術(shù)語有沖突，以本章定義與術(shù)語為準(zhǔn)。第二章：認(rèn)證范圍與標(biāo)準(zhǔn)2.1認(rèn)證范圍甲方要求乙方對以下范圍內(nèi)的信息安全管理體系進行認(rèn)證：__________（具體范圍示例填寫：公司總部及各分支機構(gòu)的信息處理設(shè)施、應(yīng)用系統(tǒng)、人員等）。2.2認(rèn)證標(biāo)準(zhǔn)乙方根據(jù)以下標(biāo)準(zhǔn)對甲方的信息安全管理體系進行認(rèn)證：ISO/IEC27001。第三章：認(rèn)證服務(wù)內(nèi)容3.1預(yù)評估乙方對甲方進行初步的現(xiàn)場評估，了解甲方信息安全管理體系的現(xiàn)狀，確認(rèn)甲方是否符合認(rèn)證的基本條件。3.2主評估乙方對甲方進行全面、詳細的現(xiàn)場評估，評估內(nèi)容包括但不限于以下方面：（1）信息安全管理體系的建立與實施情況；（2）體系文件的完整性與適用性；（3）各項控制措施的執(zhí)行情況；（4）員工對信息安全知識的掌握程度。3.3認(rèn)證決定根據(jù)預(yù)評估和主評估的結(jié)果，乙方?jīng)Q定是否向甲方頒發(fā)認(rèn)證證書。第四章：認(rèn)證費用與付款方式4.1認(rèn)證費用甲方向乙方支付以下認(rèn)證費用：人民幣_______元整（大寫：__________________________元整）。4.2付款方式甲方應(yīng)按照以下付款方式向乙方支付認(rèn)證費用：__________（示例填寫：銀行轉(zhuǎn)賬、支票等）。第五章：保密與知識產(chǎn)權(quán)5.1保密雙方在簽訂本合同及履行過程中所獲悉的對方商業(yè)秘密、技術(shù)秘密、經(jīng)營秘密等信息，應(yīng)予以嚴(yán)格保密。5.2知識產(chǎn)權(quán)乙方在認(rèn)證過程中所使用的知識產(chǎn)權(quán)歸乙方所有，甲方不得以任何形式侵犯乙方的知識產(chǎn)權(quán)。第六章：認(rèn)證流程與時間安排6.1認(rèn)證流程乙方向甲方提供以下認(rèn)證流程：（1）預(yù)評估：乙方在簽訂本合同后10個工作日內(nèi)完成；（2）主評估：預(yù)評估合格后，乙方在30個工作日內(nèi)完成；（3）認(rèn)證決定：主評估合格后，乙方在10個工作日內(nèi)完成；（4）頒發(fā)認(rèn)證證書：認(rèn)證決定通過后，乙方在5個工作日內(nèi)向甲方頒發(fā)認(rèn)證證書。6.2時間安排雙方同意按照以下時間安排進行認(rèn)證：（1）預(yù)評估：起始日期為____年__月__日，結(jié)束日期為____年__月__日；（2）主評估：起始日期為____年__月__日，結(jié)束日期為____年__月__日；（3）認(rèn)證決定：起始日期為____年__月__日，結(jié)束日期為____年__月__日；（4）頒發(fā)認(rèn)證證書：日期為____年__月__日。第七章：認(rèn)證后的監(jiān)督與維護7.1監(jiān)督審核為保證甲方持續(xù)遵守認(rèn)證標(biāo)準(zhǔn)，乙方將定期對甲方進行監(jiān)督審核，監(jiān)督審核周期為一年一次。7.2重新認(rèn)證在認(rèn)證證書有效期滿前3個月內(nèi)，甲方應(yīng)向乙方提出重新認(rèn)證的申請，乙方按照本合同約定的流程進行重新認(rèn)證。7.3認(rèn)證證書的暫停與撤銷若甲方在認(rèn)證有效期內(nèi)出現(xiàn)以下情況，乙方有權(quán)暫?；虺蜂N甲方的認(rèn)證證書：（1）違反本合同約定；（2）信息安全管理體系的實施出現(xiàn)嚴(yán)重不符合認(rèn)證標(biāo)準(zhǔn)的情況；（3）未按期支付認(rèn)證費用。第八章：違約責(zé)任8.1甲方違約甲方如違反本合同約定，應(yīng)承擔(dān)以下違約責(zé)任：（1）支付違約金，違約金金額為認(rèn)證費用的____%;（2）賠償乙方因此所遭受的損失。8.2乙方違約乙方如違反本合同約定，應(yīng)承擔(dān)以下違約責(zé)任：（1）退還甲方已支付的認(rèn)證費用；（2）賠償甲方因此所遭受的損失。第九章：爭議解決9.1雙方在履行本合同過程中發(fā)生的爭議，應(yīng)首先通過友好協(xié)商解決。9.2若協(xié)商不成，雙方同意將爭議提交至以下機構(gòu)進行仲裁：（1）仲裁機構(gòu)名稱：__________；（2）仲裁地點：__________；（3）仲裁規(guī)則：__________。第十章：其他條款10.1本合同的任何修改、補充均需以書面形式進行，經(jīng)雙方簽字蓋章后生效。10.2本合同一式兩份，甲、乙雙方各執(zhí)一份，具有同等法律效力。10.3本合同自雙方簽字蓋章之日起生效，有效期為____年，自認(rèn)證證書頒發(fā)之日起計算。10.4本合同未盡事宜，雙方可另行簽訂補充協(xié)議，補充協(xié)議與本合同具有同等法律效力。第十一章：變更與終止11.1變更任何一方要求變更本合同的條款，應(yīng)提前書面通知對方。經(jīng)雙方協(xié)商一致，可以對本合同進行修改或補充，并以書面形式確認(rèn)。11.2終止在以下情況下，本合同可以終止：（1）合同期限屆滿，雙方未達成續(xù)約協(xié)議；（2）雙方通過書面協(xié)議一致同意終止本合同；（3）一方違反本合同約定，且未能在合理期限內(nèi)改正，另一方有權(quán)終止合同；（4）發(fā)生不可抗力，導(dǎo)致合同無法繼續(xù)履行。第十二章：法律適用與通知12.1法律適用本合同的簽訂、效力、解釋、履行和爭議解決均適用中華人民共和國法律。12.2通知任何與本合同有關(guān)的通知、要求或其他通信，應(yīng)以書面形式送達對方指定的聯(lián)系地址。通過掛號信或快遞方式送出的通知，在寄出后第三個工作日視為送達。第十三章：不可抗力13.1不可抗力指不能預(yù)見、不能避免并不能克服的客觀情況，包括但不限于自然災(zāi)害、戰(zhàn)爭、行為、公共突發(fā)事件等。13.2受不可抗力影響的一方應(yīng)立即通知對方，并提供相關(guān)證明文件。雙方應(yīng)協(xié)商采取措施減少損失。第十四章：合同轉(zhuǎn)讓14.1未經(jīng)對方書面同意，任何一方不得將本合同的全部或部分權(quán)利義務(wù)轉(zhuǎn)讓給第三方。14.2合同轉(zhuǎn)讓應(yīng)遵循以下程序：（1）轉(zhuǎn)讓方應(yīng)提前書面通知對方；（2）受讓方應(yīng)接受本合同的全部條款；（3）轉(zhuǎn)讓方、受讓方與另一方簽訂轉(zhuǎn)讓協(xié)議。第十五章：簽字與生效15.1本合同自以下雙方簽字蓋章之日起生效，有效期為____年，自認(rèn)證證書頒發(fā)之日起計算。甲方（認(rèn)證需求方）簽字：_______________________甲方代表：____