1、編號(hào)：QZX/CP-201網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)委托合同書項(xiàng)目名稱：網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目甲方（委托方）：乙方（受托方）：六、爭(zhēng)議解決甲乙雙方因履行本協(xié)議發(fā)生爭(zhēng)議和違約責(zé)任的執(zhí)行超過法律、法規(guī)賦予 雙方權(quán)限的，可向乙方所在地有管轄權(quán)的人民法院提起訴訟。七、其他本協(xié)議一式兩份，甲、乙雙方各執(zhí)一份，經(jīng)甲、乙雙方簽字蓋章之日起 生效，具有同等法律效力。（以下無(wú)正文）甲方：（蓋章）法定代表人或授權(quán)代表（簽字）：簽訂日期： 年 月 日乙方：（蓋章）法定代表人或授權(quán)代表（簽字）：簽訂日期： 年 月 日受甲方委托，由乙方(XXXXXXXXX,系由國(guó)家授權(quán)履行對(duì)信息安全產(chǎn)品、信 息系統(tǒng)及信息安全服務(wù)進(jìn)行測(cè)評(píng)認(rèn)

2、證的第三方權(quán)威機(jī)構(gòu)、公證機(jī)構(gòu))對(duì)甲方網(wǎng) 絡(luò)安全進(jìn)行等級(jí)測(cè)評(píng)。為保證測(cè)評(píng)工作的順利進(jìn)行，現(xiàn)經(jīng)甲、乙雙方平等協(xié)商， 依據(jù)中華人民共和國(guó)合同法，自愿簽訂本合同，以資共同遵循。一、測(cè)評(píng)依據(jù)中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例(國(guó)務(wù)院147號(hào)令)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則(GBl7859T999)信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南(GB/T22240-2008)信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求(GB/T 28448-2019)信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過程指南(GB/T 28449-2018)信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求(GB/T22239-2019)信息安全等級(jí)保護(hù)

3、管理辦法(公通字2007 43號(hào))信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范(GB/T 20984-2007)(IS0/IEC 27001信息安全管理體系標(biāo)準(zhǔn)US0/IEC 13335信息安全管理標(biāo)準(zhǔn)二、測(cè)評(píng)范圍甲乙雙方協(xié)商確定，本合同測(cè)評(píng)范圍及內(nèi)容為：乙方按照國(guó)家網(wǎng)絡(luò)安全等 級(jí)保護(hù)測(cè)評(píng)要求對(duì)甲方已定級(jí)備案的系統(tǒng)( 級(jí))進(jìn)行等級(jí)保護(hù)測(cè)評(píng)工作。測(cè)評(píng)主要分為單元測(cè)評(píng)、整體測(cè)評(píng)和驗(yàn)證測(cè)試。單元測(cè)評(píng)分為技術(shù)測(cè)評(píng)和管理測(cè)評(píng)。技術(shù)測(cè)評(píng)主要是從該業(yè)務(wù)應(yīng)用系統(tǒng)以 及支撐該業(yè)務(wù)應(yīng)用系統(tǒng)的安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全 計(jì)算環(huán)境和安全管理中心等方面進(jìn)行測(cè)評(píng)；管理測(cè)評(píng)主要是從甲方的安全管理 制度、安全管理機(jī)構(gòu)

4、、安全管理人員、安全建設(shè)管理和安全運(yùn)維管理等方面進(jìn) 行測(cè)評(píng)。整體測(cè)評(píng)指從安全控制間、層面間、區(qū)域間等方面對(duì)單元測(cè)評(píng)的結(jié)果進(jìn)行 驗(yàn)證、分析和整體評(píng)價(jià)。驗(yàn)證測(cè)試包括漏洞掃描和滲透測(cè)試等。經(jīng)甲乙雙方共同確定，乙方利用工 具進(jìn)行漏洞掃描，若由于甲方原因無(wú)法開展驗(yàn)證測(cè)試，則應(yīng)將甲方簽署的“自 愿放棄驗(yàn)證測(cè)試聲明”作為報(bào)告附件。三、測(cè)評(píng)時(shí)間經(jīng)甲、乙雙方初步協(xié)定，乙方應(yīng)在本合同簽訂，且甲方提交符合約定條件 的待測(cè)評(píng)信息系統(tǒng)后日內(nèi)完成該信息系統(tǒng)的網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)工作并 交付報(bào)告。四、測(cè)評(píng)主要流程1、甲、乙雙方簽訂網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)委托合同書，正式啟動(dòng)等級(jí) 測(cè)評(píng)工作；2、甲方按照乙方的要求提交等級(jí)保護(hù)對(duì)象

5、基本情況調(diào)查表，并由乙方 進(jìn)行前期調(diào)研，內(nèi)容核查；3、甲、乙雙方根據(jù)實(shí)際情況確定測(cè)評(píng)進(jìn)度、人員及內(nèi)容，并由乙方制定測(cè) 評(píng)方案；4、乙方向公安機(jī)關(guān)和甲方報(bào)送測(cè)評(píng)方案，測(cè)評(píng)方案通過公安機(jī)關(guān)審核后, 乙方開始進(jìn)行現(xiàn)場(chǎng)測(cè)評(píng)并記錄相關(guān)結(jié)果；5、乙方整理分析測(cè)評(píng)數(shù)據(jù)并撰寫測(cè)評(píng)報(bào)告；6、乙方向公安機(jī)關(guān)和甲方報(bào)送測(cè)評(píng)報(bào)告并歸還相關(guān)文檔資料。五、測(cè)評(píng)過程中雙方應(yīng)承擔(dān)的義務(wù)（一）甲方義務(wù)1、甲方負(fù)責(zé)完成被測(cè)評(píng)系統(tǒng)在屬地公安局的定級(jí)備案工作；2、如乙方為甲方提供滲透性測(cè)試服務(wù)，甲方應(yīng)向乙方簽發(fā)滲透測(cè)試授權(quán) 書，作為本合同附件，與本合同具有同等法律效力；3、甲方應(yīng)按乙方提供的等級(jí)保護(hù)對(duì)象基本情況調(diào)查表模板填寫相關(guān)內(nèi)

6、容；4、甲方應(yīng)協(xié)助乙方完成網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)工作，按照乙方的要求提供 測(cè)評(píng)項(xiàng)目所需相關(guān)信息資料，甲方應(yīng)對(duì)其提供資料的真實(shí)性、合法性、有效性 負(fù)責(zé)，因甲方提供的資料導(dǎo)致乙方無(wú)法完成測(cè)評(píng)工作的，或因甲方提供的資料 而引發(fā)其他糾紛或遭致索賠的，一切后果及責(zé)任由甲方自行承擔(dān)；5、甲方應(yīng)按本合同約定向乙方支付測(cè)評(píng)費(fèi)用。（二）乙方義務(wù)1、乙方應(yīng)按照本合同約定時(shí)間完成等級(jí)測(cè)評(píng)工作；2、乙方應(yīng)堅(jiān)持公正、客觀、科學(xué)的服務(wù)原則，嚴(yán)格依照國(guó)家網(wǎng)絡(luò)安全等級(jí) 保護(hù)測(cè)評(píng)相關(guān)要求和標(biāo)準(zhǔn)開展測(cè)評(píng)工作；3、乙方應(yīng)按本合同約定開展測(cè)評(píng)工作相關(guān)事宜，并將測(cè)評(píng)方案設(shè)計(jì)與測(cè)評(píng) 報(bào)告等相關(guān)成果、資料按時(shí)交甲方，甲方擁有相應(yīng)所有權(quán)和處置

7、權(quán)；4、乙方應(yīng)對(duì)測(cè)評(píng)項(xiàng)目相關(guān)信息承擔(dān)保密義務(wù)，并簽署保密協(xié)議。（保密協(xié) 議見附件一）。六、雙方確定的聯(lián)系人在本合同有效期內(nèi)，甲方指定（聯(lián)系電話：）為甲方項(xiàng)目聯(lián)系人，乙方指定（聯(lián)系電話：）為乙方項(xiàng)目聯(lián)系人。項(xiàng)目聯(lián)系人承擔(dān)以下責(zé)任：1、測(cè)評(píng)進(jìn)度控制；2、測(cè)評(píng)工作協(xié)調(diào)。七、測(cè)評(píng)費(fèi)用及支付方式1、測(cè)評(píng)費(fèi)用含稅總價(jià)為：人民幣 元（大寫：整），增值稅稅率為6%。該費(fèi)用總價(jià)包括本合同中乙方應(yīng)承擔(dān)的所有義務(wù)和所有工作 的費(fèi)用。在合同履行期間，不含稅價(jià)不因稅率變化而變化,如遇國(guó)家相關(guān)稅率調(diào)整， 適時(shí)調(diào)整本合同約定稅率及含稅總價(jià)。2、本合同簽訂后5個(gè)工作日內(nèi)，甲方向乙方支付測(cè)評(píng)費(fèi)用的50%,即：人 民幣 元（大寫

8、：整）；乙方向甲方提交正式的測(cè)評(píng)報(bào)告并經(jīng)甲方驗(yàn)收合格，乙方出具正式發(fā)票后10個(gè)工作日內(nèi)，甲方向乙方支付剩余測(cè) 評(píng)費(fèi)用，即：人民幣 元（大寫：整）。3、上述價(jià)款，甲方以銀行轉(zhuǎn)賬方式向乙方支付，乙方收款賬戶見簽章頁(yè)。八、合同的生效與終止本合同自甲、乙雙方簽字蓋章之日起生效。雙方如有一方未按照本合同約 定履行相應(yīng)義務(wù)，對(duì)方都有權(quán)利提出異議。經(jīng)雙方協(xié)商確認(rèn)后，可提前終止本 合同，但任何一方不能擅自終止本合同，否則視該方違約，因此產(chǎn)生的一切后 果由擅自終止方承擔(dān)。九、違約責(zé)任雙方確定，按以下約定承擔(dān)各自的違約責(zé)任：1、一方變更項(xiàng)目聯(lián)系人的，應(yīng)當(dāng)及時(shí)以書面形式通知另一方，未及時(shí)通知 并影響本合同履行或造成

9、損失的，應(yīng)承擔(dān)相應(yīng)的責(zé)任。2、甲方未按合同約定向乙方支付測(cè)評(píng)費(fèi)用的，逾期一日，按測(cè)評(píng)費(fèi)用總價(jià) 的萬(wàn)分之五向乙方支付違約金。3、由于甲方的過錯(cuò)造成乙方提供的服務(wù)（按項(xiàng)目方要求提供技術(shù)人員、相 關(guān)資料、單方面調(diào)換合同規(guī)定外的服務(wù)人員）不能滿足本合同中規(guī)定的要求， 測(cè)評(píng)期限順延，因此產(chǎn)生的一切后果由甲方自行承擔(dān)，乙方因此遭受損失的， 甲方應(yīng)承擔(dān)全部賠償責(zé)任。4、因乙方原因不能按時(shí)提交測(cè)評(píng)報(bào)告，每逾期一日，按測(cè)評(píng)費(fèi)用總價(jià)的萬(wàn) 分之五向甲方支付違約金。5、因乙方原因?qū)е聹y(cè)試不準(zhǔn)確而造成的后果由乙方承擔(dān)；因甲方原因?qū)е?測(cè)試不準(zhǔn)確而造成的后果由甲方自行承擔(dān)。九、爭(zhēng)議處理甲乙雙方在履行本合同過程中發(fā)生爭(zhēng)議的

10、，應(yīng)當(dāng)通過協(xié)商解決；協(xié)商不成 的，任何一方均可向乙方所在地有管轄權(quán)的人民法院提起訴訟。十、其他事項(xiàng)1、本合同一式肆份，甲、乙雙方各執(zhí)貳份，法律效力相同。本合同自甲乙 雙方簽字蓋章之日起生效。2、本合同未盡事宜，甲乙雙方可友好協(xié)商簽訂補(bǔ)充協(xié)議，補(bǔ)充協(xié)議與本合 同具有同等法律效力。（以下無(wú)正文）（本頁(yè)為簽章頁(yè)）甲方:（蓋章）法定代表人或授權(quán)代表（簽字）：開戶行：銀行賬號(hào)：簽訂日期：乙方：（蓋章）法定代表人或授權(quán)代表（簽字）：開戶行：銀行賬號(hào)：簽訂日期：保密協(xié)議甲方：乙方：鑒于甲乙雙方已于【 】年【 】月【 】日簽訂網(wǎng)絡(luò)安全 等級(jí)保護(hù)測(cè)評(píng)委托合同書（以下簡(jiǎn)稱“測(cè)評(píng)合同”），現(xiàn)甲、乙雙方根據(jù)國(guó)家 法律

11、法規(guī)以及地方政府有關(guān)規(guī)定，在遵循平等自愿、協(xié)商一致、誠(chéng)實(shí)信用的 原則下，就前述所簽合同中甲乙雙方商業(yè)秘密保密事項(xiàng)達(dá)成如下協(xié)議，以資 共同遵守。一、保密信息內(nèi)容1、甲乙雙方的商業(yè)秘密，包括且不限于：業(yè)務(wù)渠道、業(yè)務(wù)計(jì)劃、合作廠 商數(shù)據(jù)、客戶信息，各種合作意向，成交或商談的價(jià)格等；2、甲乙雙方的經(jīng)營(yíng)秘密，包括且不限于：經(jīng)營(yíng)方針、營(yíng)銷計(jì)劃、規(guī)章制 度，投資決策意向，服務(wù)定價(jià)，市場(chǎng)分析，業(yè)務(wù)策略；3、甲乙雙方的管理秘密，包括且不限于：財(cái)務(wù)資料、人事資料、工資薪 酬資料、物流資料；4、甲乙雙方的技術(shù)秘密，包括且不限于：測(cè)評(píng)方案、計(jì)算機(jī)程序、相關(guān) 文檔資料以及雙方為本計(jì)劃洽商所提出或討論之合作方式、條件、約

12、定內(nèi)容 等。二、保密范圍1、乙方在測(cè)評(píng)合同簽訂之前所持有的技術(shù)秘密，經(jīng)雙方協(xié)商乙方同意被甲方應(yīng)用的;2、乙方在測(cè)評(píng)合同履行期內(nèi)，向?qū)Ψ教峁┑臏y(cè)評(píng)項(xiàng)目所涉全部資料；3、甲乙雙方在測(cè)評(píng)合同簽訂之前，所知的對(duì)方已有的商業(yè)秘密；4、甲乙雙方在測(cè)評(píng)合同履行期內(nèi)，所知的對(duì)方已有的商業(yè)秘密；5、甲乙雙方應(yīng)履行測(cè)評(píng)合同所獲知的對(duì)方其他經(jīng)營(yíng)、管理秘密。三、雙方的權(quán)利和義務(wù)1、未經(jīng)甲乙雙方書面同意，任何一方不得利用對(duì)方的保密信息撰寫論文、 向第三者公布；2、雙方解除或終止測(cè)評(píng)合同后，任何一方不得向第三方公開對(duì)方所擁有 的未被公眾知悉的保密信息；3、甲乙雙方必須嚴(yán)格遵守對(duì)方的保密制度，防止泄露對(duì)方的保密信息。四、保