等保測評合同協(xié)議_第1頁
等保測評合同協(xié)議_第2頁
等保測評合同協(xié)議_第3頁
等保測評合同協(xié)議_第4頁
等保測評合同協(xié)議_第5頁
已閱讀5頁,還剩2頁未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

等保測評合同協(xié)議?甲方(委托方):名稱:______________________法定代表人:________________地址:____________________聯(lián)系方式:________________乙方(受托方):名稱:______________________法定代表人:________________地址:____________________聯(lián)系方式:________________鑒于甲方需要進(jìn)行信息系統(tǒng)等級保護(hù)測評工作,以確保其信息系統(tǒng)的安全性、穩(wěn)定性和合規(guī)性,乙方具備開展等保測評的專業(yè)資質(zhì)和能力。雙方經(jīng)友好協(xié)商,依據(jù)《中華人民共和國民法典》及相關(guān)法律法規(guī)的規(guī)定,就甲方委托乙方進(jìn)行等保測評事宜達(dá)成如下協(xié)議:一、標(biāo)的物或服務(wù)具體描述1.測評對象:甲方[具體信息系統(tǒng)名稱],包括但不限于硬件設(shè)備、軟件系統(tǒng)、網(wǎng)絡(luò)環(huán)境等相關(guān)信息資產(chǎn)。2.測評內(nèi)容安全物理環(huán)境:包括機(jī)房場地、設(shè)施設(shè)備、電力供應(yīng)、空調(diào)系統(tǒng)等方面的安全測評。安全通信網(wǎng)絡(luò):涵蓋網(wǎng)絡(luò)架構(gòu)、邊界防護(hù)、訪問控制、網(wǎng)絡(luò)審計(jì)等內(nèi)容的測評。安全區(qū)域邊界:對網(wǎng)絡(luò)邊界設(shè)備、訪問控制策略、邊界防護(hù)措施等進(jìn)行檢測評估。安全計(jì)算環(huán)境:涉及主機(jī)系統(tǒng)安全、數(shù)據(jù)庫安全、應(yīng)用系統(tǒng)安全等方面的測評。安全管理中心:包括安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理等內(nèi)容的審查。3.測評依據(jù):依據(jù)國家相關(guān)法律法規(guī)、標(biāo)準(zhǔn)規(guī)范,如《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》等,以及行業(yè)主管部門的具體要求進(jìn)行測評工作。二、雙方權(quán)利義務(wù)(一)甲方權(quán)利義務(wù)1.權(quán)利有權(quán)要求乙方按照本協(xié)議約定及相關(guān)標(biāo)準(zhǔn)規(guī)范開展等保測評工作,并對測評過程進(jìn)行監(jiān)督。有權(quán)獲得乙方提交的測評報(bào)告等相關(guān)工作成果。2.義務(wù)向乙方提供開展測評工作所需的真實(shí)、準(zhǔn)確、完整的信息和資料,包括但不限于信息系統(tǒng)的拓?fù)浣Y(jié)構(gòu)、系統(tǒng)功能說明、安全策略配置等。協(xié)助乙方安排測評工作所需的場地、設(shè)備等資源,配合乙方工作人員進(jìn)行現(xiàn)場檢查、測試等工作。按照本協(xié)議約定及時(shí)支付測評費(fèi)用。(二)乙方權(quán)利義務(wù)1.權(quán)利有權(quán)要求甲方提供開展測評工作所需的必要信息和協(xié)助。按照本協(xié)議約定收取測評費(fèi)用。2.義務(wù)組建專業(yè)的測評團(tuán)隊(duì),配備具備相應(yīng)資質(zhì)和經(jīng)驗(yàn)的測評人員,按照國家相關(guān)標(biāo)準(zhǔn)規(guī)范和本協(xié)議約定開展等保測評工作。對測評過程中知悉的甲方商業(yè)秘密、技術(shù)秘密等予以保密,不得向任何第三方泄露。在測評工作完成后,向甲方提交詳細(xì)、客觀、公正的測評報(bào)告,明確指出信息系統(tǒng)存在的安全問題及整改建議。根據(jù)甲方需求,為甲方提供必要的技術(shù)咨詢和培訓(xùn)服務(wù),協(xié)助甲方進(jìn)行信息系統(tǒng)安全整改工作。三、測評費(fèi)用及支付方式(一)測評費(fèi)用雙方約定本次等保測評費(fèi)用為人民幣[x]元(大寫:[大寫金額])。此費(fèi)用為完成本協(xié)議約定的測評工作的全部費(fèi)用,除因甲方提出超出本協(xié)議約定范圍的額外需求導(dǎo)致費(fèi)用增加外,不再收取其他費(fèi)用。(二)支付方式甲方應(yīng)在本協(xié)議簽訂之日起[x]個(gè)工作日內(nèi),向乙方支付測評費(fèi)用的[x]%作為預(yù)付款,即人民幣[x]元(大寫:[大寫金額]);乙方完成現(xiàn)場測評工作并提交初步測評報(bào)告后,甲方應(yīng)在收到報(bào)告之日起[x]個(gè)工作日內(nèi),向乙方支付測評費(fèi)用的[x]%,即人民幣[x]元(大寫:[大寫金額]);乙方提交最終測評報(bào)告且甲方驗(yàn)收合格后,甲方應(yīng)在驗(yàn)收合格之日起[x]個(gè)工作日內(nèi),向乙方支付剩余測評費(fèi)用,即人民幣[x]元(大寫:[大寫金額])。乙方應(yīng)在收到每筆款項(xiàng)后的[x]個(gè)工作日內(nèi),向甲方開具合法有效的發(fā)票。四、測評工作進(jìn)度安排(一)準(zhǔn)備階段1.本協(xié)議簽訂后,乙方應(yīng)在[x]個(gè)工作日內(nèi)制定詳細(xì)的測評工作計(jì)劃,并提交給甲方審核確認(rèn)。2.甲方應(yīng)在收到乙方測評工作計(jì)劃后的[x]個(gè)工作日內(nèi),對計(jì)劃進(jìn)行審核并反饋意見。如甲方對計(jì)劃有異議,雙方應(yīng)協(xié)商調(diào)整,直至達(dá)成一致。(二)現(xiàn)場測評階段1.根據(jù)雙方確認(rèn)的測評工作計(jì)劃,乙方應(yīng)在計(jì)劃確定的時(shí)間內(nèi)安排測評人員進(jìn)駐甲方現(xiàn)場開展測評工作?,F(xiàn)場測評工作預(yù)計(jì)在[開始時(shí)間][結(jié)束時(shí)間]內(nèi)完成。2.在現(xiàn)場測評過程中,甲方應(yīng)按照乙方要求提供必要的協(xié)助和支持,確保測評工作順利進(jìn)行。(三)報(bào)告編制及提交階段1.乙方完成現(xiàn)場測評工作后,應(yīng)在[x]個(gè)工作日內(nèi)編制完成初步測評報(bào)告,并提交給甲方。2.甲方應(yīng)在收到初步測評報(bào)告后的[x]個(gè)工作日內(nèi),對報(bào)告進(jìn)行審核,并反饋意見。乙方應(yīng)根據(jù)甲方意見對報(bào)告進(jìn)行修改完善,直至甲方認(rèn)可。3.乙方完成報(bào)告修改完善后,應(yīng)在[x]個(gè)工作日內(nèi)提交最終測評報(bào)告給甲方。五、驗(yàn)收與交付1.甲方在收到乙方提交的最終測評報(bào)告后,應(yīng)在[x]個(gè)工作日內(nèi)組織驗(yàn)收。驗(yàn)收標(biāo)準(zhǔn)為本協(xié)議約定的測評內(nèi)容及相關(guān)標(biāo)準(zhǔn)規(guī)范。2.如甲方在驗(yàn)收過程中發(fā)現(xiàn)測評報(bào)告存在問題或信息系統(tǒng)存在未整改到位的安全問題,應(yīng)及時(shí)通知乙方。乙方應(yīng)在接到通知后的[x]個(gè)工作日內(nèi)進(jìn)行核實(shí),并根據(jù)情況采取補(bǔ)充測評、協(xié)助整改等措施,直至甲方驗(yàn)收合格。3.乙方完成全部測評工作并經(jīng)甲方驗(yàn)收合格后,應(yīng)向甲方交付測評報(bào)告一式[x]份,以及與測評工作相關(guān)的其他文檔資料。六、保密條款1.雙方應(yīng)對在履行本協(xié)議過程中知悉的對方商業(yè)秘密、技術(shù)秘密、業(yè)務(wù)信息等予以保密。未經(jīng)對方書面同意,任何一方不得向任何第三方披露或使用。2.本條款的保密期限為自本協(xié)議生效之日起[x]年。七、違約責(zé)任(一)甲方違約責(zé)任1.若甲方未按照本協(xié)議約定及時(shí)支付測評費(fèi)用,每逾期一日,應(yīng)按照未支付金額的[x]%向乙方支付違約金。逾期超過[x]日的,乙方有權(quán)暫停測評工作,并要求甲方支付已完成工作對應(yīng)的費(fèi)用及違約金。2.若甲方提供的信息和資料不真實(shí)、不準(zhǔn)確、不完整,導(dǎo)致測評工作延誤或無法完成,甲方應(yīng)承擔(dān)相應(yīng)責(zé)任,并賠償乙方因此遭受的損失。3.若甲方違反本協(xié)議約定的保密義務(wù),應(yīng)向乙方支付違約金人民幣[x]元,并賠償乙方因此遭受的全部損失。如損失難以計(jì)算,違約金數(shù)額不低于本協(xié)議約定測評費(fèi)用的[x]%。(二)乙方違約責(zé)任1.若乙方未按照本協(xié)議約定及相關(guān)標(biāo)準(zhǔn)規(guī)范開展測評工作,或未在約定時(shí)間內(nèi)提交測評報(bào)告,每逾期一日,應(yīng)按照測評費(fèi)用的[x]%向甲方支付違約金。逾期超過[x]日的,甲方有權(quán)解除本協(xié)議,并要求乙方返還已收取的費(fèi)用,同時(shí)乙方應(yīng)按照測評費(fèi)用的[x]%向甲方支付違約金。2.若乙方提交的測評報(bào)告存在虛假內(nèi)容或重大遺漏,乙方應(yīng)負(fù)責(zé)免費(fèi)重新進(jìn)行測評,并承擔(dān)甲方因此遭受的全部損失。3.若乙方違反本協(xié)議約定的保密義務(wù),應(yīng)向甲方支付違約金人民幣[x]元,并賠償甲方因此遭受的全部損失。如損失難以計(jì)算,違約金數(shù)額不低于本協(xié)議約定測評費(fèi)用的[x]%。八、爭議解決1.本協(xié)議的簽訂、履行、解釋及爭議解決均適用中華人民共和國法律。2.雙方在履行本協(xié)議過程中如發(fā)生爭議,應(yīng)首先通過友好協(xié)商解決;協(xié)商不成的,任何一方均有權(quán)向有管轄權(quán)的人民法院提起訴訟。九、其他條款1.本協(xié)議自雙方簽字(或蓋章)之日起生效,有效期至本次等保測評工作完成且雙方權(quán)利義務(wù)履行完畢之日止。2.本協(xié)議一式兩份,甲乙雙方各執(zhí)一份,具有同等法律效力。3.本協(xié)議未盡事宜,雙方可另行協(xié)商并簽訂補(bǔ)充協(xié)議,補(bǔ)充協(xié)議與本協(xié)議具有同等法律效力。如補(bǔ)充協(xié)議與本協(xié)議不一致的

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論