信息安全建議書合同編號：__________單位名稱：____________________________單位地址：____________________________聯(lián)系人：____________________________聯(lián)系電話：____________________________電子郵箱：____________________________單位名稱：____________________________單位地址：____________________________聯(lián)系人：____________________________聯(lián)系電話：____________________________電子郵箱：____________________________鑒于甲方為提升信息安全防護水平，確保信息系統(tǒng)安全穩(wěn)定運行，降低網(wǎng)絡(luò)安全風(fēng)險，現(xiàn)擬定本信息安全建議書，以明確雙方在信息安全方面的權(quán)利義務(wù)。一、甲方義務(wù)1.1甲方應(yīng)確保提供的資料真實、完整、有效，包括但不限于企業(yè)基本情況、信息系統(tǒng)架構(gòu)、網(wǎng)絡(luò)拓撲、安全設(shè)備及軟件等信息。1.2甲方應(yīng)對乙方提供的服務(wù)予以充分配合，包括但不限于提供必要的訪問權(quán)限、協(xié)助乙方進行安全檢測、漏洞修復(fù)等工作。1.3甲方應(yīng)按照乙方的建議，及時整改信息安全漏洞，提高信息安全防護水平。二、乙方義務(wù)2.1乙方應(yīng)對甲方提供的資料予以保密，不得泄露給第三方，但法律另有規(guī)定的除外。2.2乙方應(yīng)按照甲方的要求，提供專業(yè)、高效的信息安全服務(wù)，包括但不限于安全評估、風(fēng)險評估、安全防護方案設(shè)計、安全培訓(xùn)等。2.3乙方應(yīng)在服務(wù)過程中，嚴格遵守國家有關(guān)法律法規(guī)，確保服務(wù)質(zhì)量，降低甲方信息安全風(fēng)險。三、合同期限本合同自雙方簽字（或蓋章）之日起生效，有效期為____年，自合同生效之日起計算。合同期滿后，如雙方無異議，本合同自動續(xù)約____年。四、費用及支付4.1甲方應(yīng)按照乙方提供的收費標準，支付信息安全服務(wù)費用。具體收費標準詳見附件。4.2甲方支付服務(wù)費用后，乙方應(yīng)及時提供相應(yīng)的服務(wù)，確保信息安全防護工作順利進行。4.3雙方另有約定的，從其約定。五、違約責(zé)任5.1任何一方違反本合同的約定，導(dǎo)致合同無法履行或造成對方損失的，應(yīng)承擔(dān)違約責(zé)任，向?qū)Ψ街Ц哆`約金，違約金金額為合同金額的____%。5.2雙方應(yīng)嚴格按照國家有關(guān)法律法規(guī)，保障信息安全，如有違反，造成甲方損失的，應(yīng)承擔(dān)相應(yīng)的法律責(zé)任。六、爭議解決本合同履行過程中，如發(fā)生糾紛，雙方應(yīng)友好協(xié)商解決；協(xié)商不成的，可以向有管轄權(quán)的人民法院起訴。七、其他約定7.1本合同一式兩份，甲、乙雙方各執(zhí)一份。7.2本合同未盡事宜，可由雙方另行簽訂補充協(xié)議，補充協(xié)議與本合同具有同等法律效力。甲方（蓋章）：______________________乙方（蓋章）：______________________甲方代表（簽名）：______________乙方代表（簽名）：______________簽訂日期：________________一、附件列表：1.信息安全服務(wù)費用收費標準2.信息安全評估報告3.風(fēng)險評估報告4.安全防護方案設(shè)計文檔5.安全培訓(xùn)資料6.信息安全整改方案7.信息安全事件應(yīng)急預(yù)案二、違約行為及認定：1.甲方未按照約定提供真實、完整、有效的資料，導(dǎo)致乙方無法正常提供服務(wù)的，視為甲方違約。2.甲方未按照乙方建議整改信息安全漏洞，導(dǎo)致信息安全風(fēng)險加劇的，視為甲方違約。3.乙方未按照約定時間提供服務(wù)，或者服務(wù)質(zhì)量不符合約定的，視為乙方違約。4.乙方泄露甲方提供的保密信息，導(dǎo)致甲方利益受損的，視為乙方違約。三、法律名詞及解釋：1.信息安全：指保護信息系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)免受未經(jīng)授權(quán)的訪問、篡改、破壞或泄露的措施和過程。2.信息安全風(fēng)險：指在信息系統(tǒng)運行過程中，可能發(fā)生的安全事件對信息系統(tǒng)正常運行、業(yè)務(wù)連續(xù)性和數(shù)據(jù)保密性的威脅。3.信息安全防護水平：指通過采取一定的技術(shù)和管理措施，降低信息安全風(fēng)險，保障信息系統(tǒng)安全穩(wěn)定運行的能力。4.信息安全服務(wù)：指為甲方提供的一系列旨在提高信息安全防護水平、降低網(wǎng)絡(luò)安全風(fēng)險的服務(wù)。四、執(zhí)行中遇到的問題及解決辦法：1.甲方提供資料不真實、不完整：乙方應(yīng)與甲方溝通，要求甲方提供真實、完整、有效的資料，如甲方仍不配合，乙方有權(quán)終止合同。2.乙方服務(wù)進度滯后：乙方應(yīng)合理安排人力資源，確保按約定時間提供服務(wù)。如因特殊情況導(dǎo)致進度滯后，乙方應(yīng)提前與甲方溝通，說明情況，并盡快完成服務(wù)。3.信息安全事件應(yīng)急處理：一旦發(fā)生信息安全事件，乙方應(yīng)立即啟動應(yīng)急預(yù)案，協(xié)助甲方進行事件調(diào)查和處理，確保信息系統(tǒng)安全穩(wěn)定運行。4.合同爭議解決：雙方應(yīng)友好協(xié)商解決合同爭議。如協(xié)商不成，可向有管轄權(quán)的人民法院起訴。