2024年網(wǎng)絡(luò)安全評(píng)估與風(fēng)險(xiǎn)管理服務(wù)合同

甲方：XXX乙方：XXX20XXCOUNTRACTCOVER專(zhuān)業(yè)合同封面RESUME甲方：XXX乙方：XXX20XXCOUNTRACTCOVER專(zhuān)業(yè)合同封面RESUMEPERSONAL2024年網(wǎng)絡(luò)安全評(píng)估與風(fēng)險(xiǎn)管理服務(wù)合同本合同目錄一覽第一條合同主體及定義1.1甲方名稱(chēng)及地址1.2乙方名稱(chēng)及地址1.3合同中所涉及的專(zhuān)業(yè)術(shù)語(yǔ)定義第二條服務(wù)內(nèi)容2.1乙方應(yīng)提供的服務(wù)2.2服務(wù)的范圍和目標(biāo)2.3服務(wù)的具體步驟和時(shí)間表第三條服務(wù)期限3.1合同的有效期3.2服務(wù)開(kāi)始和結(jié)束的時(shí)間第四條服務(wù)費(fèi)用4.1費(fèi)用的計(jì)算方式4.2費(fèi)用的支付方式和時(shí)間第五條保密條款5.1雙方對(duì)合同內(nèi)容的保密5.2乙方對(duì)甲方提供的資料和信息的保密第六條違約責(zé)任6.1雙方違反合同條款的責(zé)任6.2乙方未達(dá)到服務(wù)目標(biāo)的賠償方式第七條爭(zhēng)議解決7.1雙方解決爭(zhēng)議的方式7.2訴訟管轄法院第八條合同的變更和解除8.1雙方變更或解除合同的條件8.2變更或解除合同的程序第九條合同的終止9.1合同終止的條件9.2合同終止后的處理事項(xiàng)第十條甲方義務(wù)和責(zé)任10.1甲方應(yīng)提供的資料和信息10.2甲方對(duì)乙方服務(wù)的配合和支持第十一條乙方義務(wù)和責(zé)任11.1乙方按照約定提供服務(wù)11.2乙方對(duì)甲方提供的資料和信息的保密第十二條不可抗力12.1不可抗力的定義12.2不可抗力事件的處理方式第十三條法律適用和解釋13.1合同適用的法律法規(guī)13.2合同的解釋權(quán)歸屬第十四條其他條款14.1雙方約定的其他事項(xiàng)14.2合同的附件和附錄第一部分：合同如下：第一條合同主體及定義1.1甲方名稱(chēng)及地址甲方全稱(chēng)：（甲方注冊(cè)名稱(chēng)），地址：（甲方注冊(cè)地址）。1.2乙方名稱(chēng)及地址乙方全稱(chēng)：（乙方注冊(cè)名稱(chēng)），地址：（乙方注冊(cè)地址）。1.3合同中所涉及的專(zhuān)業(yè)術(shù)語(yǔ)定義（1）“網(wǎng)絡(luò)安全評(píng)估”是指對(duì)甲方網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全風(fēng)險(xiǎn)評(píng)估、漏洞掃描、安全加固等系列工作，以提升甲方網(wǎng)絡(luò)系統(tǒng)的安全性。（2）“風(fēng)險(xiǎn)管理”是指乙方根據(jù)網(wǎng)絡(luò)安全評(píng)估的結(jié)果，為甲方提供風(fēng)險(xiǎn)整改方案，并協(xié)助甲方實(shí)施整改措施。（3）“服務(wù)期”是指本合同簽訂之日起至合同約定的服務(wù)結(jié)束之日止的期間。第二條服務(wù)內(nèi)容2.1乙方應(yīng)提供的服務(wù)乙方應(yīng)按照本合同約定的服務(wù)內(nèi)容、范圍和目標(biāo)，為甲方提供專(zhuān)業(yè)的網(wǎng)絡(luò)安全評(píng)估與風(fēng)險(xiǎn)管理服務(wù)。2.2服務(wù)的范圍和目標(biāo)（1）網(wǎng)絡(luò)安全評(píng)估：乙方應(yīng)對(duì)甲方的網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面的安全風(fēng)險(xiǎn)評(píng)估，包括但不限于對(duì)網(wǎng)絡(luò)設(shè)備、服務(wù)器、應(yīng)用系統(tǒng)、數(shù)據(jù)等進(jìn)行安全風(fēng)險(xiǎn)評(píng)估。（2）風(fēng)險(xiǎn)管理：根據(jù)評(píng)估結(jié)果，乙方應(yīng)為甲方提供針對(duì)性的風(fēng)險(xiǎn)整改方案，并協(xié)助甲方實(shí)施整改措施。2.3服務(wù)的具體步驟和時(shí)間表（1）網(wǎng)絡(luò)安全評(píng)估：自合同簽訂之日起10個(gè)工作日內(nèi)，乙方完成對(duì)甲方網(wǎng)絡(luò)系統(tǒng)的安全風(fēng)險(xiǎn)評(píng)估。（2）風(fēng)險(xiǎn)管理：自安全風(fēng)險(xiǎn)評(píng)估報(bào)告出具之日起15個(gè)工作日內(nèi)，乙方完成風(fēng)險(xiǎn)整改方案的制定，并協(xié)助甲方實(shí)施整改措施。第三條服務(wù)期限3.1合同的有效期本合同自雙方簽字（或蓋章）之日起生效，有效期為一年。3.2服務(wù)開(kāi)始和結(jié)束的時(shí)間（1）網(wǎng)絡(luò)安全評(píng)估：自合同生效之日起10個(gè)工作日內(nèi)，乙方開(kāi)始進(jìn)行網(wǎng)絡(luò)安全評(píng)估。（2）風(fēng)險(xiǎn)管理：自安全風(fēng)險(xiǎn)評(píng)估報(bào)告出具之日起15個(gè)工作日內(nèi)，乙方開(kāi)始進(jìn)行風(fēng)險(xiǎn)管理服務(wù)。第四條服務(wù)費(fèi)用4.1費(fèi)用的計(jì)算方式（1）網(wǎng)絡(luò)安全評(píng)估費(fèi)用：人民幣【】元。（2）風(fēng)險(xiǎn)管理費(fèi)用：人民幣【】元。4.2費(fèi)用的支付方式和時(shí)間（1）甲方應(yīng)于本合同簽訂之日起【】日內(nèi)，向乙方支付網(wǎng)絡(luò)安全評(píng)估費(fèi)用的一半。（2）甲方應(yīng)于安全風(fēng)險(xiǎn)評(píng)估報(bào)告出具之日起【】日內(nèi)，向乙方支付風(fēng)險(xiǎn)管理費(fèi)用的一半。（3）甲方應(yīng)于乙方完成風(fēng)險(xiǎn)整改方案制定并開(kāi)始實(shí)施整改措施之日起【】日內(nèi)，向乙方支付剩余的費(fèi)用。第五條保密條款5.1雙方對(duì)合同內(nèi)容的保密雙方應(yīng)對(duì)本合同的內(nèi)容、簽訂過(guò)程及相關(guān)商業(yè)秘密等信息予以保密，未經(jīng)對(duì)方同意，不得向第三方披露。5.2乙方對(duì)甲方提供的資料和信息的保密乙方應(yīng)對(duì)甲方在合同履行過(guò)程中提供的所有資料和信息予以保密，未經(jīng)甲方同意，不得向第三方披露。第六條違約責(zé)任6.1雙方違反合同條款的責(zé)任雙方應(yīng)嚴(yán)格履行本合同的約定，如一方違反合同條款，應(yīng)承擔(dān)違約責(zé)任，向守約方支付違約金，并賠償因此給對(duì)方造成的損失。6.2乙方未達(dá)到服務(wù)目標(biāo)的賠償方式如乙方未能按照本合同的約定完成網(wǎng)絡(luò)安全評(píng)估或風(fēng)險(xiǎn)管理服務(wù)，應(yīng)按照甲方實(shí)際損失向甲方支付賠償金。第八條合同的變更和解除8.1雙方變更或解除合同的條件（1）雙方同意并簽訂書(shū)面變更協(xié)議或解除協(xié)議。（2）一方嚴(yán)重違反合同條款，導(dǎo)致合同無(wú)法履行。（3）因不可抗力導(dǎo)致合同無(wú)法履行。8.2變更或解除合同的程序（1）雙方應(yīng)協(xié)商一致，并簽訂書(shū)面變更協(xié)議或解除協(xié)議。（2）書(shū)面變更協(xié)議或解除協(xié)議經(jīng)雙方簽字（或蓋章）后生效。（3）雙方按照變更協(xié)議或解除協(xié)議的約定處理后續(xù)事項(xiàng)。第九條合同的終止9.1合同終止的條件（1）合同有效期屆滿(mǎn)，雙方未續(xù)簽。（2）雙方達(dá)成書(shū)面終止協(xié)議。（3）一方違反合同條款，導(dǎo)致合同無(wú)法履行，對(duì)方提出終止合同。9.2合同終止后的處理事項(xiàng)（1）雙方按照合同約定處理尚未履行的事項(xiàng)。（2）雙方應(yīng)當(dāng)按照約定退還已支付的費(fèi)用。（3）雙方應(yīng)當(dāng)按照約定承擔(dān)違約責(zé)任。第十條甲方義務(wù)和責(zé)任10.1甲方應(yīng)提供的資料和信息甲方應(yīng)按照乙方的要求，提供與網(wǎng)絡(luò)安全評(píng)估和風(fēng)險(xiǎn)管理相關(guān)的所有資料和信息，包括但不限于網(wǎng)絡(luò)設(shè)備配置、應(yīng)用系統(tǒng)信息、數(shù)據(jù)等。10.2甲方對(duì)乙方服務(wù)的配合和支持甲方應(yīng)給予乙方充分的合作和支持，包括但不限于提供必要的訪(fǎng)問(wèn)權(quán)限、協(xié)助乙方進(jìn)行實(shí)地調(diào)查和測(cè)試等。第十一條乙方義務(wù)和責(zé)任11.1乙方應(yīng)按照約定提供服務(wù)乙方應(yīng)按照本合同的約定，按時(shí)完成網(wǎng)絡(luò)安全評(píng)估和風(fēng)險(xiǎn)管理服務(wù)，并保證服務(wù)的質(zhì)量。11.2乙方對(duì)甲方提供的資料和信息的保密乙方應(yīng)對(duì)甲方提供的所有資料和信息予以保密，未經(jīng)甲方同意，不得向第三方披露。第十二條不可抗力12.1不可抗力的定義不可抗力是指不能預(yù)見(jiàn)、不能避免并不能克服的客觀情況，包括但不限于自然災(zāi)害、社會(huì)事件等。12.2不可抗力事件的處理方式（1）雙方應(yīng)立即協(xié)商，共同確定不可抗力事件對(duì)合同履行產(chǎn)生的影響。（2）根據(jù)不可抗力事件的影響，雙方協(xié)商決定是否延遲履行合同或部分履行合同。（3）如不可抗力事件導(dǎo)致合同無(wú)法履行，雙方協(xié)商解除合同，并按照約定處理后續(xù)事項(xiàng)。第十三條法律適用和解釋13.1合同適用的法律法規(guī)本合同適用中華人民共和國(guó)的法律。13.2合同的解釋權(quán)歸屬本合同的解釋權(quán)歸雙方共同所有。第十四條其他條款14.1雙方約定的其他事項(xiàng)（1）本合同的任何修改、補(bǔ)充均須以書(shū)面形式進(jìn)行，經(jīng)雙方簽字（或蓋章）后生效。（2）本合同附件和附錄為本合同的有效組成部分，與具有同等法律效力。14.2合同的附件和附錄（1）附件一：網(wǎng)絡(luò)安全評(píng)估需求說(shuō)明書(shū)（2）附件二：風(fēng)險(xiǎn)管理整改方案模板（3）附錄：合同履行過(guò)程中的相關(guān)記錄和文件第二部分：第三方介入后的修正第一條第三方介入的條件（1）甲方要求乙方引入的專(zhuān)業(yè)顧問(wèn)或?qū)＜?。?）乙方在提供服務(wù)過(guò)程中，需要與第三方合作或委托第三方完成部分工作。（3）合同履行過(guò)程中，出現(xiàn)的爭(zhēng)議或糾紛，需要第三方進(jìn)行調(diào)解或仲裁。第二條第三方介入的程序2.1甲方要求乙方引入的專(zhuān)業(yè)顧問(wèn)或?qū)＜遥?）甲方應(yīng)向乙方提供第三方的基本信息，包括姓名、職務(wù)、資質(zhì)等。（2）乙方應(yīng)按照甲方的要求，邀請(qǐng)第三方參與合同的履行。（3）第三方應(yīng)簽署保密協(xié)議，承諾對(duì)合同相關(guān)事項(xiàng)予以保密。2.2乙方與第三方合作或委托第三方完成部分工作（1）乙方應(yīng)選擇具備相應(yīng)資質(zhì)和能力的第三方合作。（2）乙方應(yīng)與第三方簽訂合作協(xié)議，明確雙方的權(quán)利和義務(wù)。（3）第三方的工作成果應(yīng)符合本合同的要求，并承擔(dān)相應(yīng)的責(zé)任。2.3爭(zhēng)議或糾紛的第三方調(diào)解或仲裁（1）雙方在合同履行過(guò)程中發(fā)生的爭(zhēng)議或糾紛，應(yīng)通過(guò)友好協(xié)商解決。（2）如協(xié)商不成，任何一方均可向合同約定的仲裁機(jī)構(gòu)申請(qǐng)仲裁。（3）仲裁結(jié)果對(duì)雙方具有法律約束力，雙方應(yīng)予以遵守。第三條第三方的作用和責(zé)任3.1第三方的作用第三方在本合同中的作用是協(xié)助甲方和乙方完成網(wǎng)絡(luò)安全評(píng)估與風(fēng)險(xiǎn)管理服務(wù)，并提供專(zhuān)業(yè)意見(jiàn)或解決方案。3.2第三方的主要責(zé)任（1）第三方應(yīng)按照本合同的約定，履行其職責(zé)，并保證工作成果的質(zhì)量和準(zhǔn)確性。（2）第三方應(yīng)遵守相關(guān)法律法規(guī)，不得損害甲乙雙方的合法權(quán)益。（3）第三方應(yīng)對(duì)合同履行過(guò)程中的商業(yè)秘密和個(gè)人信息予以保密。3.3第三方與甲乙方的關(guān)系第三方與甲乙方的關(guān)系是基于合同履行過(guò)程中的合作關(guān)系。第三方并非甲乙方的雇員或代理人，而是獨(dú)立承擔(dān)責(zé)任的合同方。第四條第三方責(zé)任限額4.1第三方責(zé)任限額的確定（1）第三方應(yīng)以其自身專(zhuān)業(yè)知識(shí)和經(jīng)驗(yàn)，盡最大努力履行合同義務(wù)。（2）甲方和乙方應(yīng)根據(jù)第三方的資質(zhì)、經(jīng)驗(yàn)和聲譽(yù)等因素，合理確定第三方的責(zé)任限額。（3）第三方責(zé)任限額應(yīng)在合作協(xié)議中明確，并經(jīng)甲乙雙方同意。4.2第三方責(zé)任限額的適用（1）第三方應(yīng)對(duì)其工作成果的質(zhì)量承擔(dān)責(zé)任，如因第三方原因?qū)е鹿ぷ鞒晒环霞s定，乙方應(yīng)負(fù)責(zé)整改或重新完成。（2）第三方責(zé)任限額包括但不限于第三方的工作成果造成的直接損失、第三方的不當(dāng)行為導(dǎo)致的間接損失等。4.3第三方責(zé)任限額的賠償方式（1）如第三方因履行合同造成甲方損失，乙方應(yīng)承擔(dān)賠償責(zé)任，但賠償金額不得超過(guò)第三方責(zé)任限額。（2）乙方承擔(dān)賠償責(zé)任后，有權(quán)向第三方追償，以彌補(bǔ)自身的損失。第五條第三方介入的變更和解除5.1第三方變更或解除的條件（1）第三方因自身原因無(wú)法繼續(xù)履行合同義務(wù)。（2）甲方和乙方協(xié)商一致，決定變更或解除第三方參與的合同部分。5.2第三方變更或解除的程序（1）第三方應(yīng)向甲方和乙方提出書(shū)面變更或解除申請(qǐng)。（2）甲方和乙方協(xié)商一致，并簽署書(shū)面變更協(xié)議或解除協(xié)議。（3）第三方按照變更協(xié)議或解除協(xié)議的約定處理后續(xù)事項(xiàng)。第六條第三方介入對(duì)其他各方權(quán)益的影響6.1第三方介入不影響甲乙雙方根據(jù)本合同承擔(dān)的義務(wù)和責(zé)任。6.2第三方介入不影響本合同的有效期、服務(wù)內(nèi)容、服務(wù)期限等條款的約定。6.3第三方介入不影響甲乙雙方對(duì)合同的保密義務(wù)和違約責(zé)任。第七條第三方介入的違約處理7.1第三方違反本合同的約定，應(yīng)承擔(dān)違約責(zé)任，向守約方支付違約金，并賠償因此給對(duì)方造成的損失。7.2甲方和乙方因第三方違約而遭受的損失，由乙方承擔(dān)賠償責(zé)任，但賠償金額不得超過(guò)第三方責(zé)任限額。第八條爭(zhēng)議解決8.1雙方與第三方之間的爭(zhēng)議，應(yīng)通過(guò)友好協(xié)商解決。8.2如協(xié)商不成，任何一方均可向合同約定的仲裁機(jī)構(gòu)申請(qǐng)仲裁。8.3仲裁結(jié)果對(duì)雙方及第三方具有法律約束力，各方應(yīng)予以遵守。第九條法律適用和解釋9.1本合同及第三方介入相關(guān)的補(bǔ)充協(xié)議適用中華人民共和國(guó)的法律。9.2本合同及補(bǔ)充協(xié)議的解釋權(quán)歸甲乙第三部分：其他補(bǔ)充性說(shuō)明和解釋說(shuō)明一：附件列表：附件一：網(wǎng)絡(luò)安全評(píng)估需求說(shuō)明書(shū)詳細(xì)描述甲方網(wǎng)絡(luò)系統(tǒng)的現(xiàn)狀、存在的安全風(fēng)險(xiǎn)以及期望達(dá)到的安全目標(biāo)。附件二：風(fēng)險(xiǎn)管理整改方案模板明確整改方案的結(jié)構(gòu)和內(nèi)容，包括風(fēng)險(xiǎn)識(shí)別、評(píng)估、控制和監(jiān)控等方面的具體措施。附件三：網(wǎng)絡(luò)安全評(píng)估工具使用手冊(cè)詳細(xì)說(shuō)明乙方在評(píng)估過(guò)程中使用的工具的名稱(chēng)、功能、操作方法等。附件四：風(fēng)險(xiǎn)管理服務(wù)流程圖清晰展示風(fēng)險(xiǎn)管理的各個(gè)階段，包括風(fēng)險(xiǎn)評(píng)估、整改方案制定、整改實(shí)施等。附件五：保密協(xié)議明確雙方對(duì)合同履行過(guò)程中獲取的對(duì)方商業(yè)秘密和個(gè)人信息的保密義務(wù)。附件六：第三方合作協(xié)議詳細(xì)規(guī)定第三方在合同履行過(guò)程中的權(quán)利、義務(wù)以及責(zé)任限額等。附件七：爭(zhēng)議調(diào)解或仲裁協(xié)議明確雙方在發(fā)生爭(zhēng)議時(shí)選擇的調(diào)解或仲裁機(jī)構(gòu)，以及相關(guān)的仲裁規(guī)則。說(shuō)明二：違約行為及責(zé)任認(rèn)定：1.乙方未按照約定時(shí)間完成網(wǎng)絡(luò)安全評(píng)估或風(fēng)險(xiǎn)管理服務(wù)。2.乙方提供的服務(wù)未達(dá)到約定的質(zhì)量標(biāo)準(zhǔn)。3.甲方未按照約定時(shí)間向乙方支付服務(wù)費(fèi)用。4.甲方未提供乙方所需的資料和信息，導(dǎo)致乙方無(wú)法正常履行合同。5.第三方未按照約定完成合作事項(xiàng)，導(dǎo)致乙方無(wú)法履行合同。違約責(zé)任認(rèn)定標(biāo)準(zhǔn)：1.乙方未按照約定時(shí)間完成服務(wù)，應(yīng)按照甲方實(shí)際損失向甲方支付賠償金。2.乙方提供的服務(wù)未達(dá)到質(zhì)量標(biāo)準(zhǔn)，乙方應(yīng)負(fù)責(zé)整改，并承擔(dān)因此導(dǎo)致的甲方損失。3.甲方未支付服務(wù)費(fèi)用，乙方有權(quán)暫停提供服務(wù)，并按照逾期支付的天數(shù)向甲方收取滯納金。4.甲方未提供資料和信息，乙方有權(quán)暫停合同履行，并因此產(chǎn)生的損失向甲方索賠。示例說(shuō)明：如果乙方未能在約定的時(shí)間內(nèi)完成網(wǎng)絡(luò)安全評(píng)估，導(dǎo)致甲方遭受了黑客攻擊，甲方因此產(chǎn)生的直接經(jīng)濟(jì)損失（如系統(tǒng)修復(fù)費(fèi)用、數(shù)據(jù)恢復(fù)費(fèi)用等）應(yīng)由乙方承擔(dān)賠償責(zé)任。說(shuō)明三：法律名詞及解釋?zhuān)?.網(wǎng)絡(luò)安全評(píng)估：是指對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面的安全風(fēng)險(xiǎn)評(píng)估，包括但不限于對(duì)網(wǎng)絡(luò)設(shè)備、服務(wù)器、應(yīng)用系統(tǒng)、數(shù)據(jù)等進(jìn)行安全風(fēng)險(xiǎn)評(píng)估。2.風(fēng)險(xiǎn)管理：是指根據(jù)評(píng)估結(jié)果，為甲方提供風(fēng)險(xiǎn)整改方案，并協(xié)助甲方實(shí)施整改措施。3.不可抗力：是指不能預(yù)見(jiàn)、不能避免并不能克服的客觀情況，包括但不限于自然災(zāi)害、社會(huì)事件等。4.保密協(xié)議：是指雙方簽署的，要求雙方對(duì)合同履行過(guò)程中獲取的對(duì)方商業(yè)秘密和個(gè)人信息予以保密的協(xié)議。5.違約金：是指一方未履行合同約定的義務(wù)，應(yīng)向守約方支付的違約賠償金。本合同中的網(wǎng)絡(luò)安全評(píng)估是指乙方對(duì)甲方的網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面的安全風(fēng)險(xiǎn)評(píng)估，包括但不限于對(duì)網(wǎng)絡(luò)設(shè)備、服務(wù)器、應(yīng)用系統(tǒng)、數(shù)據(jù)等進(jìn)行安全風(fēng)險(xiǎn)評(píng)估。乙方應(yīng)按照本合同的約定，按時(shí)完成網(wǎng)絡(luò)安全評(píng)估，并保證評(píng)估結(jié)果的質(zhì)量和準(zhǔn)確性。風(fēng)險(xiǎn)管理是指乙方根據(jù)評(píng)估結(jié)果，為甲方提供風(fēng)險(xiǎn)整改方案，并協(xié)助甲方實(shí)施整改措施。乙方應(yīng)在評(píng)估報(bào)告出具之日起15個(gè)工作日內(nèi)，完成風(fēng)險(xiǎn)整改方案的