2024年度信息系統(tǒng)安全檢測與評估服務(wù)合同

甲方：XXX乙方：XXX20XXCOUNTRACTCOVER專業(yè)合同封面RESUME甲方：XXX乙方：XXX20XXCOUNTRACTCOVER專業(yè)合同封面RESUMEPERSONAL

2024年度信息系統(tǒng)安全檢測與評估服務(wù)合同本合同目錄一覽第一條合同主體及定義1.1甲方名稱及地址1.2乙方名稱及地址1.3合同術(shù)語定義第二條服務(wù)內(nèi)容2.1服務(wù)范圍2.2服務(wù)期限2.3服務(wù)地點(diǎn)第三條技術(shù)要求與標(biāo)準(zhǔn)3.1信息系統(tǒng)安全檢測標(biāo)準(zhǔn)3.2信息系統(tǒng)安全評估標(biāo)準(zhǔn)3.3檢測與評估流程第四條合同價(jià)格與支付方式4.1合同總價(jià)4.2支付條款4.3發(fā)票開具及報(bào)銷第五條乙方義務(wù)與責(zé)任5.1乙方應(yīng)提供的服務(wù)5.2乙方對信息安全的保密義務(wù)5.3乙方對服務(wù)質(zhì)量的保證第六條甲方義務(wù)與責(zé)任6.1甲方提供的配合與支持6.2甲方對乙方人員的管理6.3甲方對信息安全的風(fēng)險(xiǎn)自擔(dān)第七條違約責(zé)任7.1乙方違約的情形及責(zé)任7.2甲方違約的情形及責(zé)任第八條爭議解決8.1爭議解決方式8.2訴訟管轄法院第九條合同的生效、變更與解除9.1合同生效條件9.2合同變更條件9.3合同解除條件第十條知識產(chǎn)權(quán)歸屬與保護(hù)10.1知識產(chǎn)權(quán)歸屬10.2知識產(chǎn)權(quán)保護(hù)第十一條保密條款11.1保密內(nèi)容11.2保密期限11.3泄密責(zé)任第十二條法律適用與合同解釋12.1法律適用12.2合同解釋第十三條其他條款13.1不可抗力13.2聯(lián)系與溝通13.3合同的份數(shù)與保管第十四條合同附件14.1附件一：服務(wù)項(xiàng)目明細(xì)表14.2附件二：技術(shù)方案及實(shí)施計(jì)劃14.3附件三：信息安全檢測與評估報(bào)告模板14.4附件四：其他相關(guān)文件第一部分：合同如下：第一條合同主體及定義1.1甲方名稱：×××公司地址：×××市×××路×××號1.2乙方名稱：×××信息安全科技有限公司地址：×××市×××路×××號1.3合同術(shù)語定義1.3.1信息系統(tǒng)：指甲方運(yùn)營的各類信息系統(tǒng)，包括但不限于電子政務(wù)系統(tǒng)、企業(yè)資源規(guī)劃系統(tǒng)、數(shù)據(jù)中心等。1.3.2安全檢測：指乙方對信息系統(tǒng)安全性能、安全漏洞、安全配置等方面進(jìn)行的全面檢查。1.3.3安全評估：指乙方對信息系統(tǒng)安全性能、安全防護(hù)能力、安全策略等方面進(jìn)行的綜合評價(jià)。第二條服務(wù)內(nèi)容2.1服務(wù)范圍乙方負(fù)責(zé)對甲方信息系統(tǒng)的安全性能進(jìn)行全面檢測，包括但不限于網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全等方面。2.2服務(wù)期限本合同自雙方簽字之日起生效，服務(wù)期限為一年。2.3服務(wù)地點(diǎn)服務(wù)地點(diǎn)為甲方所在地。第三條技術(shù)要求與標(biāo)準(zhǔn)3.1信息系統(tǒng)安全檢測標(biāo)準(zhǔn)乙方應(yīng)按照《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求》（GB/T222392008）等國家標(biāo)準(zhǔn)對甲方信息系統(tǒng)進(jìn)行安全檢測。3.2信息系統(tǒng)安全評估標(biāo)準(zhǔn)乙方應(yīng)按照《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)測評規(guī)范》（GB/T284502012）等國家標(biāo)準(zhǔn)對甲方信息系統(tǒng)進(jìn)行安全評估。3.3檢測與評估流程乙方應(yīng)按照本合同約定的技術(shù)要求與標(biāo)準(zhǔn)，制定詳細(xì)的檢測與評估流程，并向甲方提交相關(guān)報(bào)告。第四條合同價(jià)格與支付方式4.1合同總價(jià)本合同的服務(wù)費(fèi)用為人民幣【】元整（大寫：【】元整）。4.2支付條款甲方應(yīng)在合同生效后【】個(gè)工作日內(nèi)，向乙方支付合同總價(jià)。4.3發(fā)票開具及報(bào)銷乙方應(yīng)向甲方開具正規(guī)發(fā)票，甲方按約定時(shí)間將款項(xiàng)支付給乙方。第五條乙方義務(wù)與責(zé)任5.1乙方應(yīng)提供的服務(wù)乙方應(yīng)按照本合同約定的服務(wù)內(nèi)容、技術(shù)要求與標(biāo)準(zhǔn)，為甲方提供專業(yè)、高效的信息系統(tǒng)安全檢測與評估服務(wù)。5.2乙方對信息安全的保密義務(wù)乙方應(yīng)對在檢測與評估過程中獲取的甲方信息安全相關(guān)信息予以保密，不得向任何第三方泄露。5.3乙方對服務(wù)質(zhì)量的保證乙方保證提供的服務(wù)符合國家相關(guān)標(biāo)準(zhǔn)，若因乙方原因?qū)е录追叫畔⑾到y(tǒng)發(fā)生安全事件，乙方應(yīng)承擔(dān)相應(yīng)責(zé)任。第六條甲方義務(wù)與責(zé)任6.1甲方提供的配合與支持甲方應(yīng)向乙方提供必要的配合與支持，包括但不限于提供檢測與評估所需的資料、設(shè)備、場地等。6.2甲方對乙方人員的管理甲方應(yīng)對乙方進(jìn)入現(xiàn)場人員進(jìn)行管理，確保乙方人員遵守甲方的規(guī)章制度。6.3甲方對信息安全的風(fēng)險(xiǎn)自擔(dān)甲方應(yīng)對因其自身原因?qū)е碌男畔⑾到y(tǒng)安全風(fēng)險(xiǎn)自行承擔(dān)責(zé)任。第七條違約責(zé)任7.1乙方違約的情形及責(zé)任乙方未按照本合同約定的服務(wù)內(nèi)容、技術(shù)要求與標(biāo)準(zhǔn)提供服務(wù)，甲方有權(quán)要求乙方在約定時(shí)間內(nèi)予以糾正，并有權(quán)要求乙方支付違約金。7.2甲方違約的情形及責(zé)任甲方未按照本合同約定的支付條款支付服務(wù)費(fèi)用，乙方有權(quán)拒絕提供服務(wù)，并要求甲方支付違約金。第八條爭議解決8.1爭議解決方式本合同履行過程中發(fā)生的爭議，雙方應(yīng)友好協(xié)商解決；協(xié)商不成的，可以向有管轄權(quán)的人民法院起訴。8.2訴訟管轄法院雙方同意將爭議提交【】人民法院訴訟解決。第九條合同的生效、變更與解除9.1合同生效條件本合同自雙方簽字蓋章之日起生效。9.2合同變更條件合同的變更必須經(jīng)雙方協(xié)商一致，并書面確認(rèn)。9.3合同解除條件一方違反合同規(guī)定，嚴(yán)重影響到合同的履行，另一方有權(quán)解除合同。第十條知識產(chǎn)權(quán)歸屬與保護(hù)10.1知識產(chǎn)權(quán)歸屬雙方在合同執(zhí)行過程中產(chǎn)生的知識產(chǎn)權(quán)，歸【】方所有。10.2知識產(chǎn)權(quán)保護(hù)雙方應(yīng)共同努力保護(hù)對方在合同執(zhí)行過程中產(chǎn)生的知識產(chǎn)權(quán)。第十一條保密條款11.1保密內(nèi)容雙方在合同執(zhí)行過程中獲取的對方商業(yè)秘密、技術(shù)秘密、市場信息等，應(yīng)予以嚴(yán)格保密。11.2保密期限保密期限自本合同簽訂之日起算，至合同終止或履行完畢之日止。11.3泄密責(zé)任泄露保密信息的一方應(yīng)承擔(dān)違約責(zé)任，向受損失的一方支付違約金。第十二條其他條款12.1不可抗力因不可抗力導(dǎo)致一方不能履行合同義務(wù)，該方應(yīng)立即通知對方，并提供相關(guān)證明。12.2聯(lián)系與溝通雙方應(yīng)建立暢通的溝通渠道，及時(shí)解決合同履行過程中的問題。12.3合同的份數(shù)與保管本合同一式兩份，甲乙雙方各執(zhí)一份，具有同等法律效力。第十三條合同附件13.1附件一：服務(wù)項(xiàng)目明細(xì)表13.2附件二：技術(shù)方案及實(shí)施計(jì)劃13.3附件三：信息安全檢測與評估報(bào)告模板13.4附件四：其他相關(guān)文件第十四條合同附件14.1附件一：服務(wù)項(xiàng)目明細(xì)表14.2附件二：技術(shù)方案及實(shí)施計(jì)劃14.3附件三：信息安全檢測與評估報(bào)告模板14.4附件四：其他相關(guān)文件第二部分：第三方介入后的修正第一條第三方介入定義1.1本合同所稱第三方，是指除甲乙雙方外，參與本合同履行過程的各方，包括但不限于中介機(jī)構(gòu)、咨詢顧問、技術(shù)支持提供商等。第二條第三方介入的條件2.1第三方介入需經(jīng)甲乙雙方協(xié)商一致，并在合同中明確第三方介入的范圍、職責(zé)及權(quán)利。2.2第三方介入應(yīng)為本合同的履行提供必要的技術(shù)、專業(yè)支持，并遵守甲乙雙方的規(guī)章制度。第三條第三方責(zé)任3.1第三方應(yīng)按照甲乙雙方的要求，提供專業(yè)、高效的服務(wù)，并保證服務(wù)質(zhì)量。3.2第三方應(yīng)對其在合同履行過程中獲取的甲乙雙方的商業(yè)秘密、技術(shù)秘密、市場信息等予以保密。3.3第三方對其提供的服務(wù)承擔(dān)責(zé)任，若因第三方原因?qū)е录滓译p方發(fā)生損失，第三方應(yīng)承擔(dān)相應(yīng)責(zé)任。第四條第三方與甲乙雙方的權(quán)利義務(wù)4.1第三方應(yīng)獨(dú)立承擔(dān)合同義務(wù)，甲乙雙方不承擔(dān)第三方履行合同過程中的任何義務(wù)。4.2甲乙雙方有權(quán)對第三方提供的服務(wù)進(jìn)行監(jiān)督、檢查，并提出改進(jìn)意見。4.3甲乙雙方應(yīng)按照合同約定支付第三方服務(wù)費(fèi)用，并按照約定時(shí)間向第三方支付。第五條第三方責(zé)任限額5.1第三方對甲乙雙方的責(zé)任限額，按照雙方簽訂的第三方服務(wù)合同約定執(zhí)行。5.2若甲乙雙方與第三方未約定責(zé)任限額，第三方對甲乙雙方的責(zé)任限額為其收費(fèi)金額的【】倍。第六條第三方退出6.1第三方因故不能繼續(xù)履行合同義務(wù)，應(yīng)提前【】天通知甲乙雙方。6.2第三方退出合同后，甲乙雙方有權(quán)選擇其他合適第三方繼續(xù)履行合同義務(wù)。第七條第三方介入的變更與解除7.1第三方介入的變更與解除，應(yīng)經(jīng)甲乙雙方協(xié)商一致，并書面確認(rèn)。7.2甲乙雙方應(yīng)在變更或解除第三方介入合同后【】天內(nèi)，通知對方。第八條爭議解決8.1第三方介入過程中發(fā)生的爭議，甲乙雙方應(yīng)友好協(xié)商解決；協(xié)商不成的，可以向有管轄權(quán)的人民法院起訴。8.2訴訟管轄法院雙方同意將爭議提交【】人民法院訴訟解決。第九條合同的生效、變更與解除9.1合同生效條件本合同自雙方簽字蓋章之日起生效。9.2合同變更條件合同的變更必須經(jīng)雙方協(xié)商一致，并書面確認(rèn)。9.3合同解除條件一方違反合同規(guī)定，嚴(yán)重影響到合同的履行，另一方有權(quán)解除合同。第十條知識產(chǎn)權(quán)歸屬與保護(hù)10.1知識產(chǎn)權(quán)歸屬雙方在合同執(zhí)行過程中產(chǎn)生的知識產(chǎn)權(quán)，歸【】方所有。10.2知識產(chǎn)權(quán)保護(hù)雙方應(yīng)共同努力保護(hù)對方在合同執(zhí)行過程中產(chǎn)生的知識產(chǎn)權(quán)。第十一條保密條款11.1保密內(nèi)容雙方在合同執(zhí)行過程中獲取的對方商業(yè)秘密、技術(shù)秘密、市場信息等，應(yīng)予以嚴(yán)格保密。11.2保密期限保密期限自本合同簽訂之日起算，至合同終止或履行完畢之日止。11.3泄密責(zé)任泄露保密信息的一方應(yīng)承擔(dān)違約責(zé)任，向受損失的一方支付違約金。第十二條其他條款12.1不可抗力因不可抗力導(dǎo)致一方不能履行合同義務(wù)，該方應(yīng)立即通知對方，并提供相關(guān)證明。12.2聯(lián)系與溝通雙方應(yīng)建立暢通的溝通渠道，及時(shí)解決合同履行過程中的問題。12.3合同的份數(shù)與保管本合同一式兩份，甲乙雙方各執(zhí)一份，具有同等法律效力。第十三條合同附件13.1附件一：服務(wù)項(xiàng)目明細(xì)表13.2附件二：技術(shù)方案及實(shí)施計(jì)劃13.3附件三：信息安全檢測與評估報(bào)告模板13.4附件四：其他相關(guān)文件第十四條合同附件14.1附件一：服務(wù)項(xiàng)目明細(xì)表14.2附件二：技術(shù)方案及實(shí)施計(jì)劃14.3附件三：信息安全檢測與評估報(bào)告模板14.4附件四：其他相關(guān)文件第二部分：第三方介入后的修正第三部分：其他補(bǔ)充性說明和解釋說明一：附件列表：附件一：服務(wù)項(xiàng)目明細(xì)表詳細(xì)列出乙方應(yīng)提供的服務(wù)項(xiàng)目，包括但不限于安全檢測的具體內(nèi)容、評估的具體內(nèi)容、所需的時(shí)間安排等。附件二：技術(shù)方案及實(shí)施計(jì)劃詳細(xì)列出乙方應(yīng)提供的技術(shù)方案，包括檢測的方法、評估的方法、實(shí)施的具體步驟等。附件三：信息安全檢測與評估報(bào)告模板詳細(xì)列出乙方應(yīng)提交的檢測與評估報(bào)告的模板，包括報(bào)告的結(jié)構(gòu)、內(nèi)容、格式等。附件四：其他相關(guān)文件包括雙方協(xié)商一致認(rèn)為需要附加的其他文件。說明二：違約行為及責(zé)任認(rèn)定：1.乙方未按照本合同約定的服務(wù)內(nèi)容、技術(shù)要求與標(biāo)準(zhǔn)提供服務(wù)，甲方有權(quán)要求乙方在約定時(shí)間內(nèi)予以糾正，并有權(quán)要求乙方支付違約金。示例：乙方未能在約定的時(shí)間內(nèi)完成安全檢測服務(wù)，甲方有權(quán)要求乙方在規(guī)定的時(shí)間內(nèi)完成服務(wù)，并有權(quán)要求乙方支付遲延履行違約金。2.甲方未按照本合同約定的支付條款支付服務(wù)費(fèi)用，乙方有權(quán)拒絕提供服務(wù)，并要求甲方支付違約金。示例：甲方未能在約定時(shí)間內(nèi)支付服務(wù)費(fèi)用，乙方有權(quán)拒絕提供服務(wù)，并要求甲方支付未支付服務(wù)費(fèi)用的違約金。3.乙方對其提供的服務(wù)承擔(dān)責(zé)任，若因乙方原因?qū)е录追叫畔⑾到y(tǒng)發(fā)生安全事件，乙方應(yīng)承擔(dān)相應(yīng)責(zé)任。示例：由于乙方在安全檢測過程中的疏忽，導(dǎo)致甲方信息系統(tǒng)遭受黑客攻擊，乙方應(yīng)承擔(dān)因黑客攻擊導(dǎo)致的損失。