信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告服務(wù)協(xié)議合同編號(hào)：__________甲方（委托方）：公司名稱：____________________地址：____________________聯(lián)系方式：____________________地址：____________________乙方（服務(wù)提供方）：公司名稱：____________________地址：____________________聯(lián)系方式：____________________地址：____________________第一章定義與術(shù)語1.1甲方：指委托乙方進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告服務(wù)的公司或機(jī)構(gòu)。1.2乙方：指提供信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告服務(wù)的公司或機(jī)構(gòu)。1.3信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告：指乙方根據(jù)甲方提供的資料和信息，對(duì)甲方信息系統(tǒng)的安全性進(jìn)行評(píng)估，并出具的評(píng)估報(bào)告。1.4服務(wù)期限：指甲乙雙方約定的服務(wù)起止時(shí)間。第二章服務(wù)內(nèi)容與范圍2.1乙方根據(jù)甲方提供的資料和信息，對(duì)甲方信息系統(tǒng)的物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、數(shù)據(jù)安全等方面進(jìn)行全面評(píng)估。2.2乙方在服務(wù)期限內(nèi)，對(duì)甲方信息系統(tǒng)進(jìn)行現(xiàn)場(chǎng)調(diào)查、遠(yuǎn)程檢測(cè)、漏洞掃描等評(píng)估工作。2.3乙方根據(jù)評(píng)估結(jié)果，出具信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告，報(bào)告中應(yīng)包括評(píng)估過程、評(píng)估方法、評(píng)估結(jié)果、風(fēng)險(xiǎn)評(píng)估等級(jí)、改進(jìn)建議等內(nèi)容。2.4乙方在服務(wù)期限內(nèi)，對(duì)甲方進(jìn)行風(fēng)險(xiǎn)評(píng)估知識(shí)的培訓(xùn)和咨詢服務(wù)。第三章服務(wù)期限3.1本協(xié)議的服務(wù)期限為____個(gè)月，自雙方簽訂之日起計(jì)算。3.2除非雙方另有約定，服務(wù)期限屆滿后，本協(xié)議自動(dòng)終止。第四章權(quán)利與義務(wù)4.1甲方權(quán)利與義務(wù)4.1.1甲方應(yīng)提供真實(shí)、完整、準(zhǔn)確的評(píng)估所需資料和信息。4.1.2甲方應(yīng)協(xié)助乙方完成現(xiàn)場(chǎng)調(diào)查、遠(yuǎn)程檢測(cè)、漏洞掃描等評(píng)估工作。4.1.3甲方應(yīng)對(duì)乙方保守商業(yè)秘密，不得泄露乙方的評(píng)估方法和過程。4.1.4甲方應(yīng)按照乙方出具的改進(jìn)建議，及時(shí)整改信息系統(tǒng)的安全隱患。4.2乙方權(quán)利與義務(wù)4.2.1乙方應(yīng)按照本協(xié)議約定的時(shí)間、范圍和內(nèi)容提供服務(wù)。4.2.2乙方應(yīng)保證評(píng)估過程的客觀、公正、科學(xué)，評(píng)估結(jié)果真實(shí)、準(zhǔn)確。4.2.3乙方應(yīng)對(duì)甲方提供的資料和信息保密，不得泄露甲方的商業(yè)秘密。4.2.4乙方應(yīng)按照甲方的要求，提供風(fēng)險(xiǎn)評(píng)估知識(shí)的培訓(xùn)和咨詢服務(wù)。第五章費(fèi)用與支付5.1甲方應(yīng)按照本協(xié)議約定的服務(wù)費(fèi)用支付給乙方。5.2乙方開具正規(guī)發(fā)票，甲方按照約定的付款方式支付服務(wù)費(fèi)用。5.3除非雙方另有約定，服務(wù)費(fèi)用應(yīng)在協(xié)議簽訂后____個(gè)工作日內(nèi)支付。5.4若甲方未按時(shí)支付服務(wù)費(fèi)用，乙方有權(quán)暫停提供服務(wù)，直至甲方支付完畢。第六章違約責(zé)任6.1若甲方未按照約定提供所需資料和信息，導(dǎo)致乙方無法正常開展評(píng)估工作，甲方應(yīng)承擔(dān)相應(yīng)的違約責(zé)任。6.1.1甲方延誤提供資料和信息，導(dǎo)致評(píng)估工作延期，乙方不承擔(dān)違約責(zé)任，甲方仍需按照原定服務(wù)費(fèi)用支付給乙方。6.1.2甲方提供的資料和信息存在虛假、不準(zhǔn)確的情況，導(dǎo)致評(píng)估結(jié)果失真，乙方不承擔(dān)由此產(chǎn)生的法律責(zé)任。6.2若乙方未按照約定提供服務(wù)，或提供的服務(wù)不符合約定標(biāo)準(zhǔn)，乙方應(yīng)承擔(dān)相應(yīng)的違約責(zé)任。6.2.1乙方未能在約定的時(shí)間內(nèi)完成評(píng)估報(bào)告，每延遲一日，應(yīng)向甲方支付合同總金額__%的違約金。6.2.2乙方提供的評(píng)估報(bào)告存在重大失誤或遺漏，導(dǎo)致甲方信息系統(tǒng)出現(xiàn)安全風(fēng)險(xiǎn)，乙方應(yīng)承擔(dān)相應(yīng)的法律責(zé)任。第七章爭(zhēng)議解決7.1雙方在履行本協(xié)議過程中發(fā)生的爭(zhēng)議，應(yīng)首先通過友好協(xié)商解決。7.2若協(xié)商不成，任何一方均有權(quán)向合同簽訂地的人民法院提起訴訟。第八章終止與解除8.1在服務(wù)期限內(nèi)，除非雙方協(xié)商一致，否則任何一方不得單方面終止或解除本協(xié)議。8.2如因不可抗力因素導(dǎo)致本協(xié)議無法繼續(xù)履行，經(jīng)雙方協(xié)商一致，可以終止本協(xié)議。8.3若一方違反本協(xié)議的約定，另一方有權(quán)要求違約方承擔(dān)違約責(zé)任，并有權(quán)解除本協(xié)議。第九章一般條款9.1本協(xié)議一式兩份，甲乙雙方各執(zhí)一份，具有同等法律效力。9.2本協(xié)議的修改、補(bǔ)充必須采用書面形式，經(jīng)甲乙雙方簽字蓋章后生效。9.3本協(xié)議自雙方簽字蓋章之日起生效，有效期為服務(wù)期限屆滿之日止。9.4本協(xié)議的簽訂地為_______，適用中華人民共和國(guó)法律法規(guī)。第十章其他約定10.1甲方同意乙方在評(píng)估報(bào)告中引用甲方的名稱和評(píng)估結(jié)果，用于乙方的宣傳和推廣。10.2乙方在提供評(píng)估服務(wù)過程中，如需使用第三方服務(wù)或產(chǎn)品，應(yīng)提前通知甲方，并保證第三方服務(wù)或產(chǎn)品符合甲方的安全要求。10.3甲方在接到乙方的評(píng)估報(bào)告后，應(yīng)在__個(gè)工作日內(nèi)反饋對(duì)報(bào)告的意見和建議，以便乙方及時(shí)進(jìn)行修正和完善。10.4本協(xié)議的未盡事宜，雙方可以另行簽訂補(bǔ)充協(xié)議，補(bǔ)充協(xié)議與本協(xié)議具有同等法律效力。第十一章保密條款11.1保密義務(wù)11.1.1雙方在履行本協(xié)議過程中所獲悉的對(duì)方商業(yè)秘密、技術(shù)秘密、市場(chǎng)信息等保密信息，應(yīng)予以嚴(yán)格保密。11.1.2雙方應(yīng)對(duì)保密信息采取合理的安全措施，防止信息泄露、損毀或被非法獲取。11.1.3雙方違反保密義務(wù)的，應(yīng)承擔(dān)相應(yīng)的法律責(zé)任。11.2保密期限11.2.1本協(xié)議的保密期限自協(xié)議生效之日起算，至協(xié)議終止或解除后__年內(nèi)有效。11.2.2即使本協(xié)議終止或解除，雙方仍需繼續(xù)履行保密義務(wù)，直至保密期限屆滿。第十二章數(shù)據(jù)保護(hù)和隱私權(quán)12.1甲方應(yīng)保證其提供的數(shù)據(jù)符合國(guó)家相關(guān)法律法規(guī)的要求，不得包含任何違法或侵犯他人隱私的信息。12.2乙方在處理甲方數(shù)據(jù)時(shí)，應(yīng)采取合理的技術(shù)和管理措施，保護(hù)數(shù)據(jù)的完整性和保密性。12.3乙方不得將甲方數(shù)據(jù)用于本協(xié)議目的以外的任何用途，未經(jīng)甲方書面同意，不得向第三方披露甲方數(shù)據(jù)。第十三章違約賠償13.1若因一方違約導(dǎo)致本協(xié)議無法履行，守約方有權(quán)要求違約方支付違約賠償金。13.2違約賠償金應(yīng)包括守約方因違約所遭受的直接經(jīng)濟(jì)損失，以及為實(shí)現(xiàn)本協(xié)議目的所發(fā)生的合理費(fèi)用。13.3雙方另有約定的，按照約定執(zhí)行。第十四章適用法律和管轄14.1本協(xié)議的簽訂、效力、解釋、履行及爭(zhēng)議解決均適用中華人民共和國(guó)法律法規(guī)。14.2雙方因本協(xié)議產(chǎn)生的任何爭(zhēng)議，應(yīng)提交合同簽訂地的人民法院訴訟解決。第十五章完整性和附件15.1本協(xié)議構(gòu)成甲乙雙方關(guān)于信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告服務(wù)的完整協(xié)議，取代了所有以前的口頭或書面協(xié)議。15.2本協(xié)議的附件是本協(xié)議不可分割的一部分，與本協(xié)議具有同等法律效力。簽字部分：甲方