信息技術(shù)風(fēng)險評估手冊

信息技術(shù)風(fēng)險評估手冊合同編號：__________甲方：名稱：______________________地址：______________________聯(lián)系人：______________________聯(lián)系電話：______________________電子郵箱：______________________乙方：名稱：______________________地址：______________________聯(lián)系人：______________________聯(lián)系電話：______________________電子郵箱：______________________鑒于甲方需要對信息技術(shù)風(fēng)險進(jìn)行評估，以確保其信息系統(tǒng)安全，乙方具備提供信息技術(shù)風(fēng)險評估服務(wù)的專業(yè)能力，甲乙雙方經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：一、評估目的1.1甲方希望通過本次信息技術(shù)風(fēng)險評估，全面了解自身信息系統(tǒng)的安全風(fēng)險，并提出相應(yīng)的風(fēng)險防范措施。二、評估范圍2.1乙方應(yīng)對甲方的信息系統(tǒng)進(jìn)行全面的風(fēng)險評估，包括網(wǎng)絡(luò)、服務(wù)器、數(shù)據(jù)庫、應(yīng)用系統(tǒng)、數(shù)據(jù)安全等方面。三、評估方法3.1乙方將采用國家標(biāo)準(zhǔn)《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求》GB/T222392008、《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)安全設(shè)計(jì)技術(shù)要求》GB/T250692010、《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)實(shí)施指南》GB/T250702010等方法和工具進(jìn)行評估。四、評估流程4.1乙方在收到甲方提供的相關(guān)資料后，進(jìn)行初步了解和分析，制定詳細(xì)的評估計(jì)劃；4.2乙方按照評估計(jì)劃進(jìn)行現(xiàn)場評估，包括但不限于對信息系統(tǒng)進(jìn)行安全檢查、漏洞掃描、安全配置檢查等；4.3乙方對評估結(jié)果進(jìn)行匯總和分析，形成評估報告，并向甲方匯報。五、評估報告5.1乙方應(yīng)向甲方提供一份詳細(xì)的評估報告，內(nèi)容包括但不限于：評估范圍、評估方法、評估結(jié)果、風(fēng)險分析、風(fēng)險防范措施等；5.2乙方應(yīng)確保評估報告的質(zhì)量和準(zhǔn)確性，并對報告中的信息保密。六、保密條款6.1雙方應(yīng)對在合同執(zhí)行過程中獲取的對方商業(yè)秘密和機(jī)密信息予以保密，未經(jīng)對方同意，不得向第三方披露；6.2保密期限自合同簽訂之日起算，至合同終止或履行完畢之日止。七、合同期限7.1本合同自雙方簽字蓋章之日起生效，有效期為____個月；7.2除非一方提前終止本合同，否則合同到期后自動續(xù)約____個月。八、違約責(zé)任8.1任何一方違反本合同的約定，導(dǎo)致合同無法履行或者造成對方損失的，應(yīng)承擔(dān)違約責(zé)任，向?qū)Ψ街Ц哆`約金，并賠償損失；8.2乙方未按約定時間完成評估報告的，甲方有權(quán)按逾期天數(shù)向乙方追討違約金。九、爭議解決9.1本合同的簽訂、履行、解釋及爭議解決均適用中華人民共和國法律；9.2雙方在履行本合同過程中發(fā)生的爭議，應(yīng)通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向合同簽訂地人民法院提起訴訟。十、其他約定10.1本合同一式兩份，甲乙雙方各執(zhí)一份；10.2本合同未盡事宜，可由雙方另行簽訂補(bǔ)充協(xié)議，補(bǔ)充協(xié)議與本合同具有同等法律效力；10.3本合同自雙方簽字蓋章之日起生效。甲方（蓋章）：______________________乙方（蓋章）：______________________甲方代表（簽名）：______________乙方代表（簽名）：______________簽訂日期：______________________一、附件列表：1.信息技術(shù)風(fēng)險評估手冊2.國家標(biāo)準(zhǔn)《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求》GB/T2223920083.國家標(biāo)準(zhǔn)《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)安全設(shè)計(jì)技術(shù)要求》GB/T2506920104.國家標(biāo)準(zhǔn)《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)實(shí)施指南》GB/T2507020105.評估報告模板6.保密協(xié)議7.違約金計(jì)算公式二、違約行為及認(rèn)定：1.乙方未按約定時間完成評估報告2.乙方未按約定保密甲方提供的商業(yè)秘密和機(jī)密信息3.乙方提供的評估報告不準(zhǔn)確或存在重大遺漏4.甲方未按約定提供乙方所需的評估資料5.甲方未按約定支付乙方評估費(fèi)用6.甲方未按約定履行合同其他義務(wù)三、法律名詞及解釋：1.信息技術(shù)風(fēng)險評估：對信息系統(tǒng)可能遭受的威脅、漏洞和風(fēng)險進(jìn)行識別、評估和分析，以提出相應(yīng)的風(fēng)險防范措施。2.信息系統(tǒng)：指采用計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)構(gòu)建的，支持組織業(yè)務(wù)運(yùn)作的軟件、硬件及數(shù)據(jù)資源的集合。3.商業(yè)秘密：指不為公眾所知悉、能為權(quán)利人帶來經(jīng)濟(jì)利益、具有實(shí)用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營信息。4.機(jī)密信息：指除商業(yè)秘密外，還包括與國家安全、公共安全、個人隱私等相關(guān)，需要受到特殊保護(hù)的信息。5.違約金：指一方違反合同約定，應(yīng)向另一方支付的賠償金。四、執(zhí)行中遇到的問題及解決辦法：1.問題：甲方未能按約定時間提供評估所需資料解決辦法：乙方應(yīng)與甲方溝通，明確所需資料清單，并督促甲方盡快提供。2.問題：乙方在評估過程中發(fā)現(xiàn)重大安全隱患解決辦法：乙方應(yīng)立即向甲方報告，并協(xié)助甲方制定應(yīng)急措施。3.問題：評估報告中的信息泄露給第三方解決辦法：乙方應(yīng)按照保密協(xié)議承擔(dān)違約責(zé)任，向甲方支付違約金，并采取補(bǔ)救措施。4.問題：甲方未按約定支付評估費(fèi)用解決辦法：乙方應(yīng)與甲方溝通，要求甲方盡快支付費(fèi)用。如甲方拒不支付，乙方可依法向法院提起訴訟。五、所有