信息安全評(píng)估與防護(hù)服務(wù)合同

信息安全評(píng)估與防護(hù)服務(wù)合同合同編號(hào)：__________單位名稱：____________________單位地址：____________________聯(lián)系人：____________________聯(lián)系電話：____________________電子郵箱：____________________單位名稱：____________________單位地址：____________________聯(lián)系人：____________________聯(lián)系電話：____________________電子郵箱：____________________鑒于委托方希望對(duì)自身信息安全進(jìn)行評(píng)估與防護(hù)，以確保信息系統(tǒng)正常運(yùn)行，降低信息風(fēng)險(xiǎn)，受托方具備提供信息安全評(píng)估與防護(hù)服務(wù)的能力，雙方經(jīng)友好協(xié)商，就信息安全評(píng)估與防護(hù)服務(wù)事項(xiàng)達(dá)成如下協(xié)議：第一條服務(wù)內(nèi)容1.1受托方應(yīng)根據(jù)委托方的實(shí)際需求，為其提供全面的信息安全評(píng)估與防護(hù)服務(wù)，包括但不限于：（1）對(duì)委托方的信息系統(tǒng)進(jìn)行安全風(fēng)險(xiǎn)評(píng)估；（2）提出安全防護(hù)措施及整改方案；（3）協(xié)助委托方實(shí)施安全防護(hù)措施；（4）對(duì)委托方的信息系統(tǒng)進(jìn)行持續(xù)監(jiān)測(cè)，確保信息安全。1.2受托方應(yīng)保證所提供服務(wù)的合法性、合規(guī)性，并確保信息安全評(píng)估與防護(hù)服務(wù)的質(zhì)量和效果。第二條服務(wù)期限本合同自雙方簽訂之日起生效，服務(wù)期限為_(kāi)___年，自____年__月__日起至____年__月__日止。除非一方提前終止本合同，否則雙方應(yīng)繼續(xù)履行本合同約定的義務(wù)。第三條服務(wù)費(fèi)用3.1受托方應(yīng)按照雙方約定的服務(wù)內(nèi)容、服務(wù)期限和費(fèi)用標(biāo)準(zhǔn)向委托方提供服務(wù)。3.2雙方約定，本合同的服務(wù)費(fèi)用為人民幣（大寫）：____元整（小寫）：￥_____。3.3服務(wù)費(fèi)用支付方式如下：（1）委托方應(yīng)在合同簽訂后的____個(gè)工作日內(nèi)，向受托方支付服務(wù)費(fèi)用的____%；（2）受托方在完成約定的服務(wù)內(nèi)容后，向委托方提供服務(wù)報(bào)告，委托方應(yīng)在報(bào)告出具后的____個(gè)工作日內(nèi)支付剩余的服務(wù)費(fèi)用。第四條保密條款4.1受托方在提供服務(wù)過(guò)程中，應(yīng)保守委托方的商業(yè)秘密、個(gè)人隱私及其他敏感信息，未經(jīng)委托方書面同意，不得向任何第三方披露。4.2雙方在履行本合同時(shí)，應(yīng)遵守國(guó)家有關(guān)保密法律法規(guī)，共同維護(hù)雙方的信息安全。第五條違約責(zé)任5.1雙方應(yīng)嚴(yán)格按照本合同的約定履行各自的權(quán)利義務(wù)，如一方違約，應(yīng)承擔(dān)違約責(zé)任，向守約方支付違約金，并賠償因此給對(duì)方造成的損失。5.2受托方未按照約定時(shí)間、質(zhì)量完成服務(wù)項(xiàng)目的，應(yīng)按照逾期天數(shù)向委托方支付違約金，違約金計(jì)算方式為：違約金=服務(wù)費(fèi)用×逾期天數(shù)×1%。第六條爭(zhēng)議解決6.1雙方在履行本合同過(guò)程中發(fā)生的爭(zhēng)議，應(yīng)通過(guò)友好協(xié)商解決；協(xié)商不成的，可以向有管轄權(quán)的人民法院起訴。第七條其他約定7.1本合同一式兩份，雙方各執(zhí)一份。7.2本合同自雙方簽字（或蓋章）之日起生效。甲方（委托方）：____________________乙方（受托方）：____________________簽訂日期：____________________一、附件列表：1.信息安全評(píng)估報(bào)告2.安全防護(hù)措施及整改方案3.安全防護(hù)實(shí)施計(jì)劃4.信息安全監(jiān)測(cè)報(bào)告5.服務(wù)費(fèi)用支付憑證6.違約金計(jì)算公式說(shuō)明7.信息安全風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)8.信息安全防護(hù)技術(shù)規(guī)范二、違約行為及認(rèn)定：1.受托方未按照約定時(shí)間、質(zhì)量完成服務(wù)項(xiàng)目的，屬于違約行為。2.受托方未經(jīng)委托方書面同意，向任何第三方披露敏感信息的，屬于違約行為。3.受托方未按照約定提供服務(wù)報(bào)告的，屬于違約行為。4.委托方未按照約定時(shí)間支付服務(wù)費(fèi)用的，屬于違約行為。5.委托方未按照約定提供必要的協(xié)助和配合的，屬于違約行為。三、法律名詞及解釋：1.信息安全評(píng)估：對(duì)信息系統(tǒng)進(jìn)行安全風(fēng)險(xiǎn)分析、識(shí)別和評(píng)價(jià)的過(guò)程。2.信息安全防護(hù)：采取技術(shù)和管理措施，預(yù)防、控制和消除信息安全風(fēng)險(xiǎn)的行為。3.商業(yè)秘密：不為公眾所知悉，能為權(quán)利人帶來(lái)經(jīng)濟(jì)利益的信息。4.個(gè)人隱私：個(gè)人不愿為他人知曉的私密信息。5.違約金：違反合同約定應(yīng)支付給對(duì)方的一種經(jīng)濟(jì)賠償。四、執(zhí)行中遇到的問(wèn)題及解決辦法：1.問(wèn)題：受托方未按照約定時(shí)間完成服務(wù)項(xiàng)目。解決辦法：與受托方溝通，要求其在規(guī)定時(shí)間內(nèi)完成服務(wù)項(xiàng)目；逾期支付違約金。2.問(wèn)題：受托方未按照約定質(zhì)量完成服務(wù)項(xiàng)目。解決辦法：要求受托方在規(guī)定時(shí)間內(nèi)進(jìn)行整改，直至達(dá)到約定質(zhì)量標(biāo)準(zhǔn)；逾期支付違約金。3.問(wèn)題：受托方未經(jīng)同意披露敏感信息。解決辦法：要求受托方立即停止披露，并采取措施消除影響；支付違約金。4.問(wèn)題：委托方未按照約定時(shí)間支付服務(wù)費(fèi)用。解決辦法：提醒委托方按時(shí)支付服務(wù)費(fèi)用；逾期支付違約金。五、所有應(yīng)用場(chǎng)景：1.企業(yè)信息系統(tǒng)安全評(píng)估與防護(hù)。2.政府部門信息安全評(píng)估