信息安全風(fēng)險(xiǎn)評估及控制協(xié)議

信息安全風(fēng)險(xiǎn)評估及控制協(xié)議合同編號：__________甲方（AssessmentParty）：全稱：________________地址：________________聯(lián)系人：________________聯(lián)系電話：________________電子郵箱：________________乙方（ControlParty）：全稱：________________地址：________________聯(lián)系人：________________聯(lián)系電話：________________電子郵箱：________________鑒于甲方需要對相關(guān)信息系統(tǒng)進(jìn)行安全風(fēng)險(xiǎn)評估，并采取相應(yīng)風(fēng)險(xiǎn)控制措施，以確保信息系統(tǒng)安全；乙方具有相關(guān)信息安全風(fēng)險(xiǎn)評估及控制的資質(zhì)和經(jīng)驗(yàn)，愿意為甲方提供該項(xiàng)服務(wù)。雙方經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：一、評估內(nèi)容1.1乙方應(yīng)對甲方的信息系統(tǒng)進(jìn)行全面的安全風(fēng)險(xiǎn)評估，包括但不限于：(1)物理安全評估；(2)網(wǎng)絡(luò)信息安全評估；(3)應(yīng)用系統(tǒng)安全評估；(4)數(shù)據(jù)安全評估；(5)人員安全評估；(6)安全管理體系評估。1.2乙方應(yīng)根據(jù)評估結(jié)果，為甲方提供詳細(xì)的安全風(fēng)險(xiǎn)報(bào)告，并提出針對性的風(fēng)險(xiǎn)控制措施和建議。二、評估時(shí)間2.1乙方向甲方提供安全風(fēng)險(xiǎn)評估服務(wù)的期限為：自合同簽訂之日起至評估報(bào)告交付之日止。2.2乙方應(yīng)按照雙方約定的時(shí)間表完成評估工作，并交付評估報(bào)告。三、評估費(fèi)用3.1甲方應(yīng)支付乙方的評估費(fèi)用為人民幣_(tái)___元（大寫：____________________元整），乙方開具正規(guī)發(fā)票。3.2甲方支付評估費(fèi)用后，乙方開始進(jìn)行評估工作。四、保密條款4.1雙方在合同履行過程中所獲悉的對方的商業(yè)秘密、技術(shù)秘密、市場信息等，應(yīng)予以嚴(yán)格保密。4.2保密期限自合同簽訂之日起算，至合同終止或履行完畢之日止。五、違約責(zé)任5.1任何一方違反本合同的約定，導(dǎo)致合同無法履行或造成對方損失的，應(yīng)承擔(dān)違約責(zé)任，向?qū)Ψ街Ц哆`約金，并賠償損失。5.2若乙方未按照約定時(shí)間完成評估工作，甲方有權(quán)按照逾期天數(shù)向乙方追討違約金，違約金計(jì)算方式為：違約金=評估費(fèi)用×逾期天數(shù)×日利率。日利率為____%（附件一：日利率計(jì)算公式）。六、爭議解決6.1雙方在履行本合同過程中發(fā)生的爭議，應(yīng)通過友好協(xié)商解決；協(xié)商不成的，可以向有管轄權(quán)的人民法院起訴。七、其他約定7.1本合同自雙方簽字（或蓋章）之日起生效，一式兩份，甲、乙雙方各執(zhí)一份。7.2本合同未盡事宜，雙方可另行簽訂補(bǔ)充協(xié)議，補(bǔ)充協(xié)議與本合同具有同等法律效力。甲方（AssessmentParty）：（蓋章）乙方（ControlParty）：（蓋章）簽訂日期：__________一、附件列表：1.日利率計(jì)算公式2.安全風(fēng)險(xiǎn)評估報(bào)告模板3.風(fēng)險(xiǎn)控制措施建議書模板4.違約金計(jì)算示例5.信息安全風(fēng)險(xiǎn)評估及控制協(xié)議補(bǔ)充協(xié)議模板二、違約行為及認(rèn)定：1.乙方未按照約定時(shí)間完成評估工作，視為違約。2.乙方提供的評估報(bào)告不符合約定或存在重大疏漏，視為違約。3.甲方未按時(shí)支付評估費(fèi)用，視為違約。4.甲方未履行保密義務(wù)，泄露乙方商業(yè)秘密、技術(shù)秘密等，視為違約。三、法律名詞及解釋：1.信息安全風(fēng)險(xiǎn)評估：對信息系統(tǒng)可能遭受的威脅、漏洞進(jìn)行分析，評估安全風(fēng)險(xiǎn)并提出控制措施的過程。2.違約金：一方違反合同約定，按照約定或法定方式向?qū)Ψ街Ц兜馁r償金。3.日利率：按照中國人民銀行公布的金融機(jī)構(gòu)人民幣貸款基準(zhǔn)利率計(jì)算的利率。4.商業(yè)秘密：不為公眾所知悉，能為權(quán)利人帶來經(jīng)濟(jì)利益、具有實(shí)用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營信息。5.技術(shù)秘密：不為公眾所知悉，能為權(quán)利人帶來經(jīng)濟(jì)利益、具有實(shí)用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息。四、執(zhí)行中遇到的問題及解決辦法：1.乙方延期交付評估報(bào)告：乙方應(yīng)按照約定時(shí)間完成評估工作，如遇特殊情況無法按時(shí)完成，應(yīng)提前通知甲方，并與甲方協(xié)商延長期限。2.甲方未支付評估費(fèi)用：甲方應(yīng)按照約定時(shí)間支付評估費(fèi)用，如未能按時(shí)支付，乙方有權(quán)暫停提供服務(wù)，待甲方支付完畢后繼續(xù)履行合同。3.泄露商業(yè)秘密、技術(shù)秘密：發(fā)現(xiàn)泄露情況時(shí)，應(yīng)及時(shí)采取補(bǔ)救措施，如暫停合同履行、追究泄露方責(zé)任等。4.評估報(bào)告不符合約定或存在重大疏漏：乙方應(yīng)根據(jù)甲方反饋意見進(jìn)行修改，確保評估報(bào)告的準(zhǔn)確性和完整性。五、所有應(yīng)用場景：1.企業(yè)信息系統(tǒng)安全