2024年SET協議安全評估與咨詢服務合同

甲方：XXX乙方：XXX20XXCOUNTRACTCOVER專業(yè)合同封面RESUME甲方：XXX乙方：XXX20XXCOUNTRACTCOVER專業(yè)合同封面RESUMEPERSONAL

2024年SET協議安全評估與咨詢服務合同本合同目錄一覽第一條合同主體及定義1.1甲方名稱及地址1.2乙方名稱及地址1.3甲方、乙方統稱“雙方”1.4第三方統稱“評估對象”第二條評估范圍與內容2.1評估對象的基本信息2.2評估對象的業(yè)務范圍2.3評估對象的信息系統范圍2.4評估內容和要求第三條評估時間與進度3.1評估開始時間3.2評估結束時間3.3評估進度安排第四條評估團隊與人員4.1乙方向甲方提供評估團隊名單4.2評估團隊成員資質要求4.3評估團隊成員職責劃分第五條評估方法與工具5.1乙方應采用的評估方法5.2乙方應使用的評估工具5.3評估過程中數據的處理和保護第六條評估結果與報告6.1評估報告的格式與內容6.2評估報告的提交時間6.3評估報告的保密與使用第七條評估費用與支付7.1評估費用總額7.2費用支付方式與時間7.3額外費用的承擔第八條保密與知識產權8.1雙方對在合同執(zhí)行過程中獲知的對方商業(yè)秘密予以保密8.2評估過程中產生的知識產權歸屬第九條違約責任與賠償9.1雙方違反合同約定的責任9.2評估過程中因乙方原因導致損失的賠償第十條爭議解決10.1雙方在合同履行過程中發(fā)生爭議的解決方式10.2雙方選擇適用法律的聲明第十一條合同的生效、變更與終止11.1合同的生效條件11.2合同的變更程序11.3合同的終止條件第十二條通知與送達12.1雙方聯系人與聯系方式12.2通知與送達的生效時間第十三條其他約定13.1雙方對未在合同中約定的事項，應另行協商確定第十四條合同附件14.1附件一：評估對象信息系統清單14.2附件二：評估報告格式示例14.3附件三：保密協議14.4附件四：知識產權聲明第一部分：合同如下：第一條合同主體及定義1.1甲方名稱：×××公司，地址：×××。1.2乙方名稱：×××安全評估咨詢有限公司，地址：×××。1.3甲方、乙方統稱“雙方”。1.4第三方統稱“評估對象”。第二條評估范圍與內容2.1評估對象的基本信息2.1.1評估對象為×××公司的SET協議相關信息系統。2.1.2評估對象的業(yè)務范圍包括但不限于：×××業(yè)務、×××業(yè)務等。2.2評估對象的信息系統范圍2.2.1信息系統包括但不限于：服務器、網絡設備、應用程序等。2.3評估內容和要求2.3.1乙方應對評估對象的安全性進行全面評估，包括但不限于：安全風險評估、安全漏洞掃描、安全配置檢查等。2.3.2乙方應根據評估結果，提供詳細的安全改進建議和措施。第三條評估時間與進度3.1評估開始時間：本合同簽訂后十個工作日內。3.2評估結束時間：評估工作完成后十個工作日內。3.3評估進度安排3.3.1乙方應在評估開始后十個工作日內完成風險評估。3.3.2乙方應在風險評估完成后十個工作日內完成安全漏洞掃描。3.3.3乙方應在安全漏洞掃描完成后十個工作日內完成安全配置檢查。第四條評估團隊與人員4.1乙方向甲方提供評估團隊名單，包括團隊負責人和成員。4.2評估團隊成員資質要求4.2.1團隊成員應具備信息安全相關資質，如CISSP、CISA等。4.3評估團隊成員職責劃分4.3.1團隊負責人負責評估工作的整體協調和進度控制。4.3.2團隊成員負責具體評估任務的工作執(zhí)行。第五條評估方法與工具5.1乙方應采用的評估方法5.1.1乙方應采用符合國家標準和行業(yè)規(guī)范的評估方法。5.2乙方應使用的評估工具5.2.1乙方應使用國內外知名的安全評估工具。5.3評估過程中數據的處理和保護5.3.1乙方應確保評估過程中所獲取的數據安全、保密。5.3.2乙方應對評估過程中產生的數據進行分析，并提供相應的報告。第六條評估結果與報告6.1評估報告的格式與內容6.1.1評估報告應包括：評估背景、評估方法、評估結果、改進建議等。6.2評估報告的提交時間6.2.1乙方應在評估結束后的十個工作日內提交評估報告。6.3評估報告的保密與使用6.3.1評估報告僅供甲方內部使用，不得對外公開。6.3.2甲方應按照乙方提供的評估報告，采取相應的安全改進措施。第八條保密與知識產權8.1雙方對在合同執(zhí)行過程中獲知的對方商業(yè)秘密予以保密，未經對方書面同意，不得向第三方披露。8.2評估過程中產生的知識產權歸屬8.2.1乙方對評估過程中產生的智力成果享有知識產權。8.2.2甲方應尊重乙方的知識產權，未經乙方書面同意，不得使用乙方享有知識產權的評估成果。第九條違約責任與賠償9.1雙方違反合同約定的責任9.2評估過程中因乙方原因導致損失的賠償9.2.1如乙方在評估過程中未按照約定履行義務，導致甲方損失的，乙方應承擔相應的賠償責任。第十條爭議解決10.1雙方在合同履行過程中發(fā)生爭議的解決方式為友好協商。10.2若協商不成，雙方選擇適用法律的聲明，本合同適用中華人民共和國法律。第十一條合同的生效、變更與終止11.1合同的生效條件11.1.1本合同自雙方簽字蓋章之日起生效。11.2合同的變更程序11.2.1任何一方提出變更合同內容，需書面通知對方，經對方同意后方可生效。11.3合同的終止條件11.3.1雙方協商一致，可以終止合同。11.3.2合同履行完畢，合同自然終止。第十二條通知與送達12.1雙方聯系人與聯系方式12.1.1甲方聯系人為：×××，聯系電話：×××。12.1.2乙方聯系人為：×××，聯系電話：×××。12.2通知與送達的生效時間12.2.1雙方通過書面形式發(fā)出的通知，自通知送達對方之日起生效。第十三條其他約定13.1雙方對未在合同中約定的事項，應另行協商確定。第十四條合同附件14.1附件一：評估對象信息系統清單14.1.1信息系統名稱14.1.2信息系統版本14.1.3信息系統負責人14.2附件二：評估報告格式示例14.3附件三：保密協議14.3.1保密協議內容14.3.2保密協議簽字蓋章頁14.4附件四：知識產權聲明14.4.1知識產權聲明內容14.4.2知識產權聲明簽字蓋章頁第二部分：第三方介入后的修正第一條第三方介入的定義與范圍1.1第三方是指本合同執(zhí)行過程中除甲方和乙方之外的其他主體，包括但不限于中介方、審計方、監(jiān)管機構等。1.2第三方介入是指在合同執(zhí)行過程中，由于第三方的原因或要求，導致甲方和乙方之間的合同執(zhí)行發(fā)生變更、調整或終止。第二條第三方介入的處理方式2.1如第三方介入導致合同執(zhí)行發(fā)生變更、調整或終止，甲方和乙方應立即進行協商，以書面形式確認變更、調整或終止的內容及其影響。2.2甲方和乙方應在協商確認后五個工作日內，根據變更、調整或終止的內容，修改或終止本合同。第三條第三方介入的額外條款及說明3.1如第三方介入導致合同執(zhí)行發(fā)生變更，甲方和乙方應在變更確認后，簽訂書面補充協議，明確變更的內容、范圍、期限及其影響。3.2如第三方介入導致合同執(zhí)行發(fā)生調整，甲方和乙方應在本合同中增加相應條款，明確調整的內容、范圍、期限及其影響。3.3如第三方介入導致合同執(zhí)行終止，甲方和乙方應在本合同中明確終止條款，并按照本合同約定辦理合同終止手續(xù)。第四條第三方責任的界定4.1第三方對甲方和乙方之間的合同執(zhí)行不負任何責任，甲方和乙方均不享有對第三方的任何權利主張。4.2甲方和乙方應自行承擔因第三方介入導致的合同執(zhí)行變更、調整或終止的風險和損失。第五條第三方責任限額5.1第三方對甲方和乙方之間的合同執(zhí)行造成的損失，甲方和乙方均不得向第三方主張超過合同總金額的賠償。5.2甲方和乙方對第三方的任何索賠，均應以第三方實際收到的賠償為限。第六條第三方介入與其他各方的劃分說明6.1第三方介入與甲方和乙方之間的合同執(zhí)行，不影響甲方和乙方之間的合同關系。6.2第三方介入與甲方和乙方之間的合同執(zhí)行，不影響甲方和乙方對第三方的權利主張。第七條第三方介入的告知義務7.1如甲方和乙方在合同執(zhí)行過程中發(fā)現第三方介入的情況，應及時通知對方。7.2甲方和乙方應根據合同約定的保密義務，對第三方介入的情況予以保密。第八條第三方介入的解決方式8.1甲方和乙方應通過協商解決因第三方介入導致的合同執(zhí)行問題。8.2如協商不成，甲方和乙方應按照本合同約定的爭議解決方式處理。第九條第三方介入后的合同修訂9.1甲方和乙方應在第三方介入后，對本合同進行相應的修訂，以反映變更、調整或終止的內容。9.2甲方和乙方應在修訂后的合同中，明確第三方介入的條款及其影響。第十條第三方介入后的合同履行10.1甲方和乙方應在第三方介入后，按照修訂后的合同內容繼續(xù)履行合同義務。10.2甲方和乙方應自行承擔因第三方介入導致的合同履行風險和損失。第三部分：其他補充性說明和解釋說明一：附件列表：附件一：評估對象信息系統清單1.1信息系統名稱：×××業(yè)務管理系統1.1.1系統版本：v1.01.1.2系統負責人：×××1.2信息系統名稱：×××數據倉庫1.2.1系統版本：v2.01.2.2系統負責人：×××1.3信息系統名稱：×××客戶關系管理系統1.3.1系統版本：v3.01.3.2系統負責人：×××附件二：評估報告格式示例2.1.1評估背景與目的2.1.2評估方法與工具2.1.3評估結果概述2.1.4安全漏洞詳細列表2.1.5改進建議與措施附件三：保密協議3.1.1保密信息范圍3.1.2保密信息的使用限制3.1.3保密信息的保護措施3.1.4保密信息的期限附件四：知識產權聲明4.1.1知識產權的歸屬4.1.2知識產權的使用限制4.1.3知識產權的保護措施說明二：違約行為及責任認定：2.1乙方未按照約定時間完成評估工作。2.2乙方未按照約定提交評估報告。2.3乙方未按照約定履行保密義務。2.4甲方未按照約定支付評估費用。2.5甲方未按照約定提供必要的協助和配合。違約責任認定標準：3.1違約方應承擔違約責任，向守約方支付違約金，違約金為本合同總金額的10%。3.2違約方應賠償因違約給守約方造成的直接損失。3.3違約方應承擔因違約導致的訴訟費用、仲裁