安全性能評(píng)審服務(wù)協(xié)議2024年

安全性能評(píng)審服務(wù)協(xié)議2024年版版A版本合同目錄一覽一、服務(wù)內(nèi)容1.1安全性能評(píng)審范圍1.2評(píng)審標(biāo)準(zhǔn)和流程1.3評(píng)審人員資質(zhì)二、服務(wù)期限2.1評(píng)審開(kāi)始時(shí)間2.2評(píng)審結(jié)束時(shí)間2.3服務(wù)期延長(zhǎng)條件三、雙方義務(wù)3.1甲方義務(wù)3.2乙方義務(wù)四、費(fèi)用與支付4.1評(píng)審費(fèi)用4.2費(fèi)用支付方式4.3費(fèi)用調(diào)整條件五、保密條款5.1保密內(nèi)容5.2保密期限5.3保密泄露責(zé)任六、違約責(zé)任6.1甲方違約責(zé)任6.2乙方違約責(zé)任七、爭(zhēng)議解決7.1爭(zhēng)議解決方式7.2爭(zhēng)議解決地點(diǎn)7.3訴訟時(shí)效八、合同的生效、變更與解除8.1合同生效條件8.2合同變更條件8.3合同解除條件九、名詞解釋9.1甲方9.2乙方9.3安全性能評(píng)審十、其他條款10.1不可抗力10.2法律適用10.3合同份數(shù)十一、附件11.1評(píng)審方案11.2評(píng)審人員名單11.3費(fèi)用明細(xì)表十二、簽署頁(yè)十三、日期十四、備注第一部分：合同如下：一、服務(wù)內(nèi)容1.1安全性能評(píng)審范圍甲方向乙方提供安全性能評(píng)審服務(wù)，評(píng)審范圍包括但不限于：系統(tǒng)安全架構(gòu)、網(wǎng)絡(luò)安全、物理安全、應(yīng)用安全、數(shù)據(jù)安全、業(yè)務(wù)流程安全等方面。1.2評(píng)審標(biāo)準(zhǔn)和流程乙方根據(jù)國(guó)家相關(guān)法律法規(guī)、行業(yè)標(biāo)準(zhǔn)及最佳實(shí)踐，制定評(píng)審標(biāo)準(zhǔn)和流程。評(píng)審標(biāo)準(zhǔn)應(yīng)包括安全性能指標(biāo)、測(cè)試方法和評(píng)價(jià)準(zhǔn)則。評(píng)審流程應(yīng)包括初步調(diào)查、詳細(xì)評(píng)審、問(wèn)題整改、復(fù)評(píng)等階段。1.3評(píng)審人員資質(zhì)（1）具有信息安全相關(guān)資質(zhì)，如CISSP、CISA、ISO27001等；（3）熟悉甲方業(yè)務(wù)及技術(shù)架構(gòu)。二、服務(wù)期限2.1評(píng)審開(kāi)始時(shí)間雙方約定評(píng)審開(kāi)始時(shí)間為_(kāi)___年__月__日。2.2評(píng)審結(jié)束時(shí)間雙方約定評(píng)審結(jié)束時(shí)間為_(kāi)___年__月__日。2.3服務(wù)期延長(zhǎng)條件如因特殊情況導(dǎo)致評(píng)審工作無(wú)法在約定期限內(nèi)完成，雙方可協(xié)商延長(zhǎng)服務(wù)期。服務(wù)期延長(zhǎng)應(yīng)書面通知，并約定新的評(píng)審結(jié)束時(shí)間。三、雙方義務(wù)3.1甲方義務(wù)（1）提供評(píng)審所需的相關(guān)資料，包括但不限于：業(yè)務(wù)流程、技術(shù)文檔、系統(tǒng)架構(gòu)圖、網(wǎng)絡(luò)安全策略等；（2）配合乙方進(jìn)行評(píng)審工作，及時(shí)回答乙方提出的問(wèn)題；（3）按照約定時(shí)間支付評(píng)審費(fèi)用。3.2乙方義務(wù)（1）按照約定時(shí)間完成評(píng)審工作，并向甲方提交評(píng)審報(bào)告；（2）對(duì)評(píng)審過(guò)程中獲取的甲方信息保密；（3）在評(píng)審過(guò)程中，發(fā)現(xiàn)的安全問(wèn)題應(yīng)及時(shí)通知甲方，并提供整改建議。四、費(fèi)用與支付4.1評(píng)審費(fèi)用雙方約定評(píng)審費(fèi)用為人民幣_(tái)___元（大寫：________________________元整）。4.2費(fèi)用支付方式甲方應(yīng)按照乙方提供的發(fā)票信息，通過(guò)銀行轉(zhuǎn)賬等方式支付評(píng)審費(fèi)用。4.3費(fèi)用調(diào)整條件如因特殊情況導(dǎo)致評(píng)審工作范圍、時(shí)間等方面發(fā)生變化，雙方可協(xié)商調(diào)整費(fèi)用。費(fèi)用調(diào)整應(yīng)書面協(xié)議，并約定新的費(fèi)用金額。五、保密條款5.1保密內(nèi)容甲乙雙方在合同履行過(guò)程中獲取的對(duì)方商業(yè)秘密、技術(shù)秘密、個(gè)人信息等敏感信息。5.2保密期限雙方對(duì)保密信息的保密期限自合同簽訂之日起計(jì)算，為期____年。5.3保密泄露責(zé)任如一方違反保密義務(wù)，導(dǎo)致對(duì)方利益受損，違約方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。賠償金額雙方協(xié)商確定，最高不超過(guò)違約方上一年度營(yíng)業(yè)額的3%。六、違約責(zé)任6.1甲方違約責(zé)任甲方未按照約定時(shí)間支付評(píng)審費(fèi)用、提供評(píng)審所需資料或未配合乙方進(jìn)行評(píng)審工作的，乙方有權(quán)終止合同履行，并要求甲方支付違約金。違約金金額為評(píng)審費(fèi)用的20%。6.2乙方違約責(zé)任乙方未按照約定時(shí)間完成評(píng)審工作、未保密甲方信息或未及時(shí)通知甲方安全問(wèn)題的，甲方有權(quán)終止合同履行，并要求乙方支付違約金。違約金金額為評(píng)審費(fèi)用的20%。七、爭(zhēng)議解決7.1爭(zhēng)議解決方式雙方發(fā)生合同爭(zhēng)議，應(yīng)通過(guò)友好協(xié)商解決；協(xié)商不成的，可以向有管轄權(quán)的人民法院提起訴訟。7.2爭(zhēng)議解決地點(diǎn)爭(zhēng)議解決地點(diǎn)為_(kāi)___市。7.3訴訟時(shí)效雙方應(yīng)在本合同簽訂之日起____年內(nèi)行使訴訟權(quán)利。八、合同的生效、變更與解除8.1合同生效條件本合同自雙方簽字或蓋章之日起生效。8.2合同變更條件合同履行過(guò)程中，如雙方同意對(duì)合同內(nèi)容進(jìn)行變更，應(yīng)簽訂書面變更協(xié)議，經(jīng)雙方蓋章確認(rèn)后生效。8.3合同解除條件雙方同意解除合同的，應(yīng)簽訂書面解除協(xié)議，經(jīng)雙方蓋章確認(rèn)后生效。合同解除后，乙方應(yīng)停止提供服務(wù)，并退還已收取的評(píng)審費(fèi)用（扣除已實(shí)際發(fā)生的費(fèi)用部分）。九、名詞解釋9.1甲方指合同中承擔(dān)義務(wù)，委托乙方進(jìn)行安全性能評(píng)審的一方。9.2乙方指合同中承擔(dān)義務(wù)，為甲方提供安全性能評(píng)審服務(wù)的一方。9.3安全性能評(píng)審指對(duì)信息系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)等方面的安全性進(jìn)行評(píng)估，以發(fā)現(xiàn)潛在的安全風(fēng)險(xiǎn)并提出改進(jìn)建議的活動(dòng)。十、其他條款10.1不可抗力因不可抗力導(dǎo)致一方不能履行或部分履行合同的，受影響方應(yīng)立即通知對(duì)方，并在合理時(shí)間內(nèi)提供相關(guān)證明。不可抗力事件包括但不限于：自然災(zāi)害、社會(huì)事件、政策法規(guī)變化等。10.2法律適用本合同適用中華人民共和國(guó)法律。10.3合同份數(shù)本合同一式兩份，甲乙雙方各執(zhí)一份。兩份合同具有同等法律效力。十一、附件11.1評(píng)審方案11.2評(píng)審人員名單11.3費(fèi)用明細(xì)表十二、簽署頁(yè)十三、日期十四、備注第二部分：其他補(bǔ)充性說(shuō)明和解釋說(shuō)明一：附件列表：附件一：評(píng)審方案評(píng)審目標(biāo)：明確評(píng)審的目的和期望達(dá)到的效果；評(píng)審范圍：列出需要評(píng)審的信息系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)等方面；評(píng)審方法：描述評(píng)審過(guò)程中采用的技術(shù)和方法，如滲透測(cè)試、安全代碼審查等；評(píng)審時(shí)間表：列出評(píng)審各階段的開(kāi)始和結(jié)束時(shí)間，以及重要的時(shí)間節(jié)點(diǎn)；參與人員：列出參與評(píng)審的甲方和乙方人員名單，包括姓名、職務(wù)、聯(lián)系方式等。附件二：評(píng)審人員名單信息安全相關(guān)資質(zhì)，如CISSP、CISA、ISO27001等；熟悉甲方業(yè)務(wù)及技術(shù)架構(gòu)。附件三：費(fèi)用明細(xì)表人員費(fèi)用：根據(jù)評(píng)審人員資質(zhì)和經(jīng)驗(yàn)，按日薪或小時(shí)計(jì)費(fèi)；材料費(fèi)用：評(píng)審過(guò)程中產(chǎn)生的材料、工具、軟件等費(fèi)用；差旅費(fèi)用：評(píng)審人員前往甲方所在地進(jìn)行評(píng)審所產(chǎn)生的交通、住宿等費(fèi)用。說(shuō)明二：違約行為及責(zé)任認(rèn)定：甲方未按照約定時(shí)間支付評(píng)審費(fèi)用、提供評(píng)審所需資料或未配合乙方進(jìn)行評(píng)審工作；乙方未按照約定時(shí)間完成評(píng)審工作、未保密甲方信息或未及時(shí)通知甲方安全問(wèn)題；雙方未按照約定時(shí)間履行合同其他義務(wù)。違約責(zé)任認(rèn)定標(biāo)準(zhǔn)：甲方違約責(zé)任：甲方應(yīng)支付違約金，違約金金額為評(píng)審費(fèi)用的20%；乙方違約責(zé)任：乙方應(yīng)支付違約金，違約金金額為評(píng)審費(fèi)用的20%；雙方協(xié)商確定其他違約責(zé)任。示例說(shuō)明：若甲方未按照約定時(shí)間支付評(píng)審費(fèi)用，乙方有權(quán)終止合同履行，并要求甲方支付違約金。違約金金額為評(píng)審費(fèi)用的20%，即10000元的違約金。說(shuō)明三：法律名詞及解釋：甲方：指合同中承擔(dān)義務(wù)，委托乙方進(jìn)行安全性能評(píng)審的一方；乙方：指合同中承擔(dān)義務(wù)，為甲方提供安全性能評(píng)審服務(wù)的一方；安全性能評(píng)審：對(duì)信息系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)等方面的安全性進(jìn)行評(píng)估，以發(fā)現(xiàn)潛在的安全風(fēng)險(xiǎn)并提出改進(jìn)建議的活動(dòng)；不可抗力：因不可抗力導(dǎo)致一方不能履行或部分履行合同的情況，如自然災(zāi)害、社會(huì)事件、