甲方：XXX乙方：XXX20XXCOUNTRACTCOVER專業(yè)合同封面RESUME甲方：XXX乙方：XXX20XXCOUNTRACTCOVER專業(yè)合同封面RESUMEPERSONAL

信息安全風險評估與治理補充協(xié)議甲方（采購方）：甲方名稱：______甲方地址：______甲方聯(lián)系方式：______法定代表人（如有）：______乙方（供應(yīng)方）：乙方名稱：______乙方地址：______乙方聯(lián)系方式：______法定代表人（如有）：______一、信息安全風險評估與治理要求1.風險評估內(nèi)容乙方應(yīng)按照甲方的要求，對甲方信息系統(tǒng)的安全風險進行全面評估，包括但不限于技術(shù)風險、操作風險、管理風險等。評估內(nèi)容應(yīng)涵蓋甲方信息系統(tǒng)的各個方面，如硬件、軟件、網(wǎng)絡(luò)、數(shù)據(jù)等。2.治理措施乙方應(yīng)根據(jù)風險評估結(jié)果，制定相應(yīng)的信息安全治理措施，包括但不限于安全策略、安全管理制度、安全技術(shù)措施等。治理措施應(yīng)滿足國家相關(guān)法律法規(guī)和行業(yè)標準，并符合甲方特定的信息安全要求。乙方保證所提供的信息安全風險評估與治理服務(wù)，在正常使用條件下，自交付之日起______年內(nèi)（具體時長）不出現(xiàn)因乙方原因?qū)е碌男畔踩录?。二、風險評估與治理服務(wù)數(shù)量與價格1.服務(wù)數(shù)量甲方預(yù)計需要乙方提供的信息安全風險評估與治理服務(wù)數(shù)量為______次。實際服務(wù)數(shù)量以甲方最終書面通知為準，但通知應(yīng)在項目啟動前______天（具體時長）發(fā)出。2.服務(wù)單價與總價信息安全風險評估與治理服務(wù)的單價為______元/次。本合同服務(wù)總價預(yù)計為______元（大寫：______），該總價根據(jù)預(yù)計服務(wù)數(shù)量計算得出，最終總價以實際服務(wù)數(shù)量和相應(yīng)單價結(jié)算為準。三、風險評估與治理服務(wù)時間與地點1.服務(wù)時間乙方應(yīng)在合同簽訂后的______個工作日內(nèi)（具體時長）開始進行信息安全風險評估與治理服務(wù)。對于后續(xù)風險評估與治理服務(wù)，乙方應(yīng)根據(jù)甲方項目進度需求，在接到甲方書面通知后的______個工作日內(nèi)完成。2.服務(wù)地點乙方將提供信息安全風險評估與治理服務(wù)至甲方位于______（詳細地址）的辦公場所或甲方另行書面指定的地點。四、補充協(xié)議的生效與終止1.生效本信息安全風險評估與治理補充協(xié)議自雙方簽字蓋章之日起生效。2.終止本補充協(xié)議的終止應(yīng)按照甲方與乙方簽訂的總體合同的相關(guān)約定執(zhí)行。五、雙方權(quán)利與義務(wù)1.甲方權(quán)利與義務(wù)權(quán)利：有權(quán)對乙方提供的信息安全風險評估與治理服務(wù)進行審查和確認，如發(fā)現(xiàn)服務(wù)不符合要求，有權(quán)要求乙方進行整改或重新提供服務(wù)。有權(quán)根據(jù)項目實際情況調(diào)整風險評估與治理服務(wù)的需求，但應(yīng)按照本補充協(xié)議約定的程序通知乙方。義務(wù)：在合同規(guī)定的時間內(nèi)接受乙方提供的服務(wù)，并按照合同約定支付服務(wù)費用。為乙方提供服務(wù)提供必要的配合，如提供訪問系統(tǒng)權(quán)限等。2.乙方權(quán)利與義務(wù)權(quán)利：在按照合同要求提供服務(wù)后，有權(quán)要求甲方按照約定支付服務(wù)費用。如因甲方原因?qū)е路?wù)延遲或其他損失，有權(quán)要求甲方承擔相應(yīng)責任。義務(wù)：按照合同約定的時間、內(nèi)容和方法提供信息安全風險評估與治理服務(wù)。對甲方提供的信息和項目數(shù)據(jù)保密，不得泄露給第三方。六、檢驗與確認1.檢驗方式乙方在提供服務(wù)前應(yīng)對風險評估與治理服務(wù)進行自檢，確保服務(wù)符合合同要求。甲方在收到服務(wù)后的______個工作日內(nèi)（具體時長）進行確認，可以采用審查文件或現(xiàn)場檢查的方式。2.確認標準確認標準以本補充協(xié)議約定的服務(wù)內(nèi)容、質(zhì)量要求以及國家相關(guān)標準為準。如確認不合格，甲方應(yīng)在確認后______個工作日內(nèi)（具體時長）通知乙方，乙方應(yīng)在接到通知后的______個工作日內(nèi)（具體時長）采取補救措施，如重新提供服務(wù)等。七、付款方式與期限1.預(yù)付款本補充協(xié)議簽訂后的______個工作日內(nèi)（具體時長），甲方支付給乙方合同總價的______%作為預(yù)付款，即______元（大寫：______）。2.進度款（如有）根據(jù)項目進度，在乙方按照甲方要求完成一定比例的服務(wù)后，甲方支付相應(yīng)比例的進度款。具體支付比例和時間由雙方另行書面約定。3.尾款在乙方完成所有服務(wù)且經(jīng)甲方確認合格后的______個工作日內(nèi)（具體時長），甲方支付合同總價的尾款，即合同總價的______%，金額為______元（大寫：______）。八、違約責任1.甲方違約責任若甲方未按照合同約定支付服務(wù)費用，每逾期一天，應(yīng)按照未支付金額的______%向乙方支付違約金。如甲方無故拒絕接受符合要求的服務(wù)，應(yīng)承擔因此給乙方造成的損失，包括但不限于人力成本、時間成本等。2.乙方違約責任若乙方未按照合同約定的時間、內(nèi)容或質(zhì)量提供服務(wù)，每逾期一天，應(yīng)按照合同總價的______%向甲方支付違約金；逾期超過______天（具體時長），甲方有權(quán)解除合同，并要求乙方返還已支付的款項，同時乙方應(yīng)承擔甲方因此遭受的全部損失。如乙方提供的服務(wù)不符合合同要求，應(yīng)負責免費重新提供服務(wù)，并按照合同總價的______%向甲方支付違約金；如因服務(wù)質(zhì)量問題給甲方造成損失，乙方應(yīng)承擔全部賠償責任。九、補充協(xié)議的變更與解除1.變更本補充協(xié)議的任何變更需經(jīng)雙方書面協(xié)商一致，并簽訂書面變更協(xié)議。變更協(xié)議作為本補充協(xié)議的組成部分，具有與本補充協(xié)議同等的法律效力。2.解除除本補充協(xié)議約定的解除條件外，經(jīng)雙方協(xié)商一致，可以解除本補充協(xié)議。若一方出現(xiàn)嚴重違約行為，另一方有權(quán)解除本補充協(xié)議，并要求違約方承擔相應(yīng)的違約責任。十、不可抗力1.定義本補充協(xié)議所稱不可抗力是指不能預(yù)見、不能避免并不能克服的客觀情況，包括但不限于自然災(zāi)害（如地震、洪水等）、戰(zhàn)爭、政府行為（如政策調(diào)整、禁令等）等。2.責任免除在不可抗力事件發(fā)生期間，雙方應(yīng)互相通知，并提供相關(guān)證明文件。因不可抗力導(dǎo)致無法履行補充協(xié)議義務(wù)的一方不承擔違約責任，但應(yīng)盡力采取措施減少損失。如果不可抗力事件持續(xù)超過______天（具體時長），雙方應(yīng)協(xié)商解決補充協(xié)議的履行問題，如變更補充協(xié)議內(nèi)容或解除補充協(xié)議等。十一、爭議解決1.協(xié)商本補充協(xié)議履行過程中發(fā)生的爭議，雙方應(yīng)通過友好協(xié)商解決。2.仲裁若協(xié)商不成，雙方同意將爭議提交至______仲裁委員會進行仲裁解決。十二、保密條款1.保密內(nèi)容雙方應(yīng)對在履行本補充協(xié)議過程中知悉的對方商業(yè)秘密、技術(shù)秘密以及其他機密信息（包括但不限于風險評估方法、治理措施等）予以保密。2.保密期限保密期限自補充協(xié)議簽訂之日起至補充協(xié)議履行完畢后______年（具體時長）止。十三、補充協(xié)議的生效與有效期1.生效本補充協(xié)議自雙方代表簽字（或蓋章）之日起生效。2.有效期本補充協(xié)議有效期自生效之日