信息安全管理制度

信息安全管理制度合同編號(hào)：__________甲方：__________地址：__________聯(lián)系人：__________聯(lián)系電話：__________乙方：__________地址：__________聯(lián)系人：__________聯(lián)系電話：__________鑒于甲方為一家致力于信息安全管理的公司，乙方為一家專業(yè)從事信息安全技術(shù)服務(wù)的公司，雙方為共同提高信息安全防護(hù)水平，保護(hù)信息安全，經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：一、乙方向甲方提供信息安全技術(shù)服務(wù)，包括：1.對(duì)甲方信息系統(tǒng)的安全進(jìn)行檢查和評(píng)估；2.制定甲方信息安全整改方案并協(xié)助實(shí)施；3.對(duì)甲方員工進(jìn)行信息安全培訓(xùn)；4.實(shí)時(shí)監(jiān)控甲方信息系統(tǒng)安全狀況，并提供預(yù)警；5.協(xié)助甲方應(yīng)對(duì)信息安全事件。二、乙方向甲方提供的信息安全服務(wù)應(yīng)符合我國(guó)相關(guān)法律法規(guī)的要求，保證甲方的信息安全。三、乙方向甲方提供的信息安全服務(wù)費(fèi)用為人民幣【】元整（大寫：【】元整），乙方應(yīng)按照甲方的要求提供相應(yīng)的發(fā)票。四、服務(wù)期限自【】年【】月【】日至【】年【】月【】日，雙方協(xié)商一致可以延長(zhǎng)服務(wù)期限。1.信息安全檢查和評(píng)估：準(zhǔn)確發(fā)現(xiàn)甲方信息系統(tǒng)存在的安全隱患，并提供整改方案；2.信息安全整改方案實(shí)施：確保甲方信息系統(tǒng)安全整改后的安全性能達(dá)到我國(guó)相關(guān)法律法規(guī)的要求；3.信息安全培訓(xùn)：使甲方員工掌握基本的信息安全知識(shí)和技能，提高信息安全意識(shí)；4.信息安全監(jiān)控：實(shí)時(shí)監(jiān)控甲方信息系統(tǒng)安全狀況，對(duì)可能出現(xiàn)的安全風(fēng)險(xiǎn)及時(shí)發(fā)出預(yù)警；5.信息安全事件應(yīng)對(duì)：協(xié)助甲方及時(shí)應(yīng)對(duì)信息安全事件，確保信息安全。六、乙方應(yīng)按照甲方的要求，及時(shí)提供信息安全服務(wù)，并保證服務(wù)質(zhì)量。如乙方未能按照約定提供服務(wù)，甲方有權(quán)要求乙方支付違約金，違約金為服務(wù)費(fèi)用的10%。七、如因乙方提供的信息安全服務(wù)導(dǎo)致甲方遭受損失，乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。八、雙方應(yīng)相互配合，共同保障信息安全。甲方應(yīng)按照乙方的要求提供相關(guān)資料，乙方應(yīng)妥善保管甲方提供的資料。九、本合同一式兩份，甲乙雙方各執(zhí)一份。自雙方簽字（或蓋章）之日起生效。甲方（蓋章）：__________乙方（蓋章）：__________甲方代表（簽字）：__________乙方代表（簽字）：__________簽訂日期：【】年【】月【】日一、附件列表：1.信息安全檢查和評(píng)估報(bào)告2.信息安全整改方案3.信息安全培訓(xùn)資料4.信息安全監(jiān)控報(bào)告5.信息安全事件應(yīng)對(duì)方案6.信息安全服務(wù)費(fèi)用明細(xì)表7.信息安全服務(wù)合同補(bǔ)充協(xié)議二、違約行為及認(rèn)定：1.乙方未能按照約定時(shí)間提供信息安全服務(wù)，屬于違約行為。2.乙方提供的信息安全服務(wù)未達(dá)到約定的標(biāo)準(zhǔn)，屬于違約行為。3.乙方未能妥善保管甲方提供的資料，屬于違約行為。4.甲方未按照乙方要求提供相關(guān)資料，導(dǎo)致服務(wù)無(wú)法正常進(jìn)行，屬于違約行為。5.甲方未按約定支付服務(wù)費(fèi)用，屬于違約行為。三、法律名詞及解釋：1.信息安全：指保護(hù)信息系統(tǒng)中的數(shù)據(jù)不被未授權(quán)訪問(wèn)、泄露、篡改、破壞等，確保信息系統(tǒng)正常運(yùn)行。2.信息安全技術(shù)服務(wù)：指為甲方提供信息安全檢查、評(píng)估、整改、培訓(xùn)、監(jiān)控等服務(wù)。3.信息安全事件：指對(duì)信息系統(tǒng)安全造成或可能造成損害的事件。4.信息安全整改：指對(duì)信息系統(tǒng)進(jìn)行安全性能提升的過(guò)程。5.信息安全監(jiān)控：指對(duì)信息系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控，發(fā)現(xiàn)并預(yù)警安全風(fēng)險(xiǎn)。四、執(zhí)行中遇到的問(wèn)題及解決辦法：1.問(wèn)題：乙方提供的信息安全服務(wù)未達(dá)到約定的標(biāo)準(zhǔn)。解決辦法：乙方應(yīng)根據(jù)甲方要求重新提供服務(wù)，直至達(dá)到約定標(biāo)準(zhǔn)。2.問(wèn)題：甲方未按約定支付服務(wù)費(fèi)用。解決辦法：甲方應(yīng)及時(shí)支付服務(wù)費(fèi)用，否則乙方有權(quán)暫停提供服務(wù)。3.問(wèn)題：乙方未能妥善保管甲方提供的資料。解決辦法：乙方應(yīng)加強(qiáng)資料保管，防止資料丟失或泄露。4.問(wèn)題：甲方未按照乙方要求提供相關(guān)資料。解決辦法：甲方應(yīng)及時(shí)提供相關(guān)資料，協(xié)助乙方提供服務(wù)。五、所有應(yīng)用場(chǎng)景：1.甲方信息系統(tǒng)安全檢查和評(píng)估。2.甲方