信息安全管理體系認證合同

1、信息安全管理體系認證合同1 甲方： 乙方：中國電子技術(shù)標準化研究所體系認證中心 2 內(nèi)容和范圍乙方根據(jù)甲方的申請，通過對甲方信息安全管理體系的審核，確認甲方的信息安全管理體系是否符合所選定的標準，從而決定是否批準甲方獲得或保持注冊資格。2.1 認證所依據(jù)的信息安全管理體系標準：ISO/IEC27001或等同采用的標準文件2.2.1 甲方信息安全管理體系覆蓋的產(chǎn)品類別、過程及主要活動： 2.2.2 刪減說明： 2.3 甲方信息安全管理體系所覆蓋的地點(含安裝、維修/服務、活動地點)： 注：如多現(xiàn)場可另頁詳細描述2.4 審核時間安排初訪/預審時間計劃于 年 月進行，現(xiàn)場審核時間計劃于 年 月 進行

2、，最終審核時間由雙方具體商定。2.5 認證證書有效期為三年，甲方獲得認證注冊資格后，在有效期內(nèi)，乙方對初次通過認證的甲方共進行四次監(jiān)督審核。前兩次的監(jiān)督審核在獲證后每半年進行一次，以后的監(jiān)督審核為每年一次。對復評后的甲方每年進行一次監(jiān)督審核。如有特殊情況，將酌情增加監(jiān)督審核頻次。證書有效期滿前三個月向乙方提出申請進行復評。3 費用3.1 審核費用： 申請費1000元 注冊費1000元 證書費1000元 年 金2000元 審核費： 3.2 初訪/預審費用￥ 元 （ 整）。3.3 證書副本費用：中文副本 張 元（50元/張）；英文副本， 張 元（50元/張）；加印分、子證書 套 元（3000元/套

3、）。3.4 以上費用共計：￥ （ 整）。上述3.1和3.2費用自合同生效之日起10日內(nèi)先交納30%，其余費用在現(xiàn)場審核后15日內(nèi)一次付清。3.5 監(jiān)督審核費（在組織體系不發(fā)生重大變化的情況下）包括：監(jiān)督審核費（每次）￥ 元 年金（每年）2000元監(jiān)督審核費在每次審核前支付。3.6 乙方派出審核人員的食、宿、交通等費用按實際支出由甲方負擔。3.7 因甲方自身原因（不符合標準要求，嚴重不符合等）而導致的不能注冊時，由甲方支付乙方現(xiàn)場審核實際發(fā)生的費用。4 甲方的權(quán)利和義務4.1 甲方的權(quán)利4.1.1 甲方對乙方的現(xiàn)場審核、審核結(jié)論、審核人員的行為、審核的公正性及泄露甲方機密、認證證書的暫停、注銷和

4、撤銷等有權(quán)向乙方提出申訴/投訴，如對處理結(jié)果持有異議，可向乙方的管理委員會直至中國合格評定國家認可委員會（CNAS）提出申訴/投訴。4.1.2 通過認證后，甲方享有按規(guī)定正確使用其管理體系認證證書和標志以及正確對外廣告宣傳其獲得管理體系認證注冊資格的權(quán)利。4.2 甲方的義務4.2.1 甲方在認證審核之前管理體系至少已運行三個月。4.2.2 甲方在認證審核前至少進行過一次內(nèi)部管理體系審核和管理評審。4.2.3 甲方如實為乙方提供所需的全部文件資料。4.2.4 甲方需確保向乙方提供信息的真實性、及時性，并承擔不真實、不及時信息所引發(fā)的責任。4.2.5 甲方應為乙方審核人員提供適宜的工作條件。北京以

5、外地區(qū)審核時甲方為乙方提供食宿及交通，食宿和交通費按如下標準執(zhí)行：1）食：甲方工作用餐，衛(wèi)生條件合格。2）住宿：安全、衛(wèi)生，房間內(nèi)應有必備的洗浴、保暖設施。3）交通：優(yōu)先選擇時間最短的交通工具。4.2.6 甲方應積極配合乙方工作，確保審核能順利進行。4.2.7 甲方應按時支付乙方本合同確定的費用。4.2.8 在證書有效期內(nèi)，管理體系變化時應以書面形式及時通知乙方。4.2.9 接受乙方的監(jiān)督，出現(xiàn)重大問題應及時通告，在收到乙方書面通知停止使用認證證書和認證標志后甲方應立即停止使用認證證書和認證標志。因故被暫停、撤銷或注銷認證注冊資格時，應停止使用認證證書和標志，并將證書（包括副本）交認證機構(gòu)。4

6、.2.10 希望注銷認證證書時，書面通知乙方，將證書（包括副本）交還乙方，辦理注銷手續(xù)。5 乙方的權(quán)利和義務5.1 乙方的權(quán)利5.1.1 如甲方的信息安全管理體系不能得到充分的信任，乙方有權(quán)增加監(jiān)督審核頻次或進行不預先通知的非例行監(jiān)督。5.1.2 甲方獲準認證后不按時支付年金和監(jiān)督審核費用，乙方有權(quán)暫停、撤銷甲方的認證證書并要求甲方停止使用并交還相關的認證證書和認證標志。5.1.3 認證證書和認證標志是乙方的知識產(chǎn)權(quán)，乙方對甲方終止認證合同后，繼續(xù)使用并不交還相關的認證證書和認證標志，有權(quán)通過法律手段要求按認證合同金額的5倍予以賠償。5.1.4 有權(quán)公布甲方管理體系認證的獲證，證書的暫停、注銷

7、和撤銷狀態(tài)。5.2 乙方的義務5.2.1 派遣適宜的審核人員，并征得認證委托方同意。5.2.2 認證要求發(fā)生更改時，書面通知認證委托方。5.2.3 乙方應按時實施管理體系審核工作，并提前將審核計劃通知甲方。5.2.4 乙方應以標準為依據(jù)，獨立、公正地進行認證審核工作。5.2.5 乙方應向甲方提交認證審核報告。5.2.6 認證合格后，乙方向甲方頒發(fā)認證證書和認證標志，有效期三年。5.2.7 在有效期內(nèi)，乙方對甲方的管理體系運行和證書、標志的使用進行監(jiān)督。5.2.8 國際標準ISO/IEC27001或?qū)膰覙藴收J證證書發(fā)布后乙方應及時為甲方更換認證證書。6 雙方責任雙方均不得將對方的保密信息以

8、任何方式泄露給第三方，但法律有要求時除外。7 雙方風險7.1 認證委托方如達不到或不能保持認證的規(guī)定要求和條件，承擔不能取得認證證書風險。7.2 認證委托方在合同期內(nèi)隱瞞重要信息、提供虛假信息可能導致被撤銷證書的風險。7.3 認證受托方要承擔因認證委托方獲證后信息安全管理體系失效、發(fā)生責任事故而引起認證委托方的顧客投訴，承擔連帶責任，被暫停、撤銷認可/注冊資格的風險。8 違約責任8.1 如一方未經(jīng)另一方正式同意認可而擅自不履行本合同以至認證審核不能如期進行時，則應向?qū)Ψ街Ц?0000元（壹萬元整）作為違約賠償金。8.2 就本合同發(fā)生爭議時，雙方可協(xié)商解決，若協(xié)商不成，可向北京仲裁委員會申請仲裁

9、。9 合同終止9.1 自行終止 待甲、乙雙方按本合同要求履行完各自的權(quán)利和義務后，本合同自行終止。乙方對甲方的認證結(jié)論為不合格后，本合同自行終止。9.2 緊急終止由于不可抗力（自然的和國家重大政策調(diào)整等）的緊急發(fā)生造成雙方無法履行本合同時，本合同應緊急終止，有關善后事宜雙方可另行協(xié)商。9.3 協(xié)議終止如在本合同生效后，任何一方欲終止履行本合同，應提前30個工作日與另一方協(xié)商，待雙方以書面形式就有關終止事宜達成共識后，本合同的終止方為有效。10 合同補充 10.1 若甲方要求擴大認證范圍或改變認證所依據(jù)的標準時，應簽訂補充合同。甲方取得信息安全管理體系標準的認證證書后，更換國際標準ISO/IEC27001或?qū)膰覙藴收J證證書時不需要再簽定補充合同。10.2 本合同未盡事宜，甲、乙雙方可另行協(xié)商，以書面形式對補充事宜達成共識，并正式認可簽章。10.3 該補充合同與本合同具有同等的法律效力。11 合同有效期本合同的有效期為：合同簽訂之日起至甲方獲得認證后滿三年為止。12 生效本合同一式兩份，甲、乙雙方各持一份，經(jīng)雙方法定代表人或經(jīng)授權(quán)的代表簽字并加蓋公章后生效。甲方： 乙方：中國電子技術(shù)標準化研究所體系認證中心（公章） （公章） 代表：(簽字) 代表：(簽字) 年 月 日 年 月 日 開戶