ISO27001信息安全管理體系認證協(xié)議第一章總則1.1合同編號_________________________1.2定義和解釋1.2.1“協(xié)議”指本《ISO27001信息安全管理體系認證協(xié)議》。1.2.2“甲方”指申請進行ISO27001信息安全管理體系認證的企業(yè)或組織。1.2.3“乙方”指提供ISO27001信息安全管理體系認證服務的認證機構。1.2.4“認證范圍”指甲方申請認證的具體業(yè)務范圍和活動。1.2.5“認證周期”指自乙方開始對甲方進行認證審核至認證結果公布的時間段。1.2.6“認證費用”指甲方為獲得ISO27001信息安全管理體系認證所需支付的費用。1.3目的和范圍1.3.1目的本協(xié)議旨在明確甲方與乙方之間就ISO27001信息安全管理體系認證的相關事宜，保證認證過程的順利進行，并明確雙方的權利和義務。1.3.2范圍本協(xié)議適用于甲方申請的ISO27001信息安全管理體系認證全過程，包括但不限于審核準備、現(xiàn)場審核、審核報告、認證證書的頒發(fā)等。第二章認證要求2.1甲方義務2.1.1甲方應保證其信息安全管理體系符合ISO27001標準的要求。2.1.2甲方應提供乙方所需的全部文件和資料，包括但不限于組織結構、政策、程序、記錄等。2.1.3甲方應保證所有參與認證審核的人員都具備必要的知識和技能。2.2乙方義務2.2.1乙方應按照ISO27001標準的要求，對甲方進行認證審核。2.2.2乙方應保證審核人員的獨立性、客觀性和專業(yè)性。2.2.3乙方應向甲方提供審核結果，并在認證周期內完成認證證書的頒發(fā)。第三章認證流程3.1審核準備3.1.1甲方應向乙方提交正式的認證申請，包括認證范圍、預期目標等。3.1.2乙方應在收到甲方申請后，與甲方商定審核日期和審核計劃。3.2現(xiàn)場審核3.2.1乙方應派遣合格的審核人員對甲方進行現(xiàn)場審核。3.2.2甲方應提供必要的設施和資源，保證審核過程的順利進行。3.2.3審核過程中，乙方應與甲方保持溝通，及時解決發(fā)覺的問題。3.3審核報告3.3.1乙方應在審核結束后，向甲方提交審核報告，報告應包括審核發(fā)覺、不符合項、改進建議等。3.3.2甲方應根據(jù)審核報告中的不符合項，采取措施進行整改。第四章認證證書4.1證書頒發(fā)4.1.1乙方應在審核結果滿足ISO27001標準要求后，向甲方頒發(fā)認證證書。4.1.2認證證書的有效期為五年。4.2證書維持4.2.1甲方應在認證證書有效期內，保持信息安全管理體系的有效性和持續(xù)改進。4.2.2乙方將在認證周期結束時，對甲方進行監(jiān)督審核，以評估信息安全管理體系的有效性。第五章其他條款5.1保密5.1.1雙方對本協(xié)議內容負有保密義務，未經(jīng)對方同意，不得向任何第三方披露。5.1.2本保密義務不適用于法律法規(guī)要求披露的信息。5.2法律適用和爭議解決5.2.1本協(xié)議適用中華人民共和國法律。5.2.2因本協(xié)議引起的或與本協(xié)議有關的任何爭議，應首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權將爭議提交至有管轄權的人民法院訴訟解決。5.3通知5.3.1雙方之間的所有通知應以書面形式進行，并送達至對方指定的地址。5.4整體性本協(xié)議構成雙方就ISO27001信息安全管理體系認證的全部協(xié)議，任何口頭協(xié)議或先前協(xié)議均以本協(xié)議為準。5.5不可抗力5.5.1在不可抗力事件發(fā)生時，雙方應互相諒解，并采取一切可能的措施減輕損失。5.6修改和補充5.6.1本協(xié)議的任何修改和補充均應以書面形式進行，并經(jīng)雙方簽字確認。5.7有效性5.7.1本協(xié)議自雙方簽字蓋章之日起生效，有效期至認證證書失效之日止。第六章認證費用及支付6.1費用構成6.1.1認證費用包括但不限于預付款、審核費用、證書費用等。6.1.2預付款用于支付乙方部分審核工作費用。6.1.3審核費用根據(jù)認證范圍和審核工作量確定。6.1.4證書費用為乙方頒發(fā)認證證書的費用。6.2支付方式6.2.1甲方應在簽訂本協(xié)議后五個工作日內支付預付款。6.2.2審核費用應在審核前支付。6.2.3證書費用應在認證證書頒發(fā)后支付。6.2.4乙方應在收到甲方支付的費用后七個工作日內完成相應工作。6.3退費條款6.3.1若甲方在簽訂本協(xié)議后七個工作日內提出取消認證申請，乙方應退還甲方已支付的預付款。6.3.2若乙方在約定的時間內未能完成認證審核，甲方有權要求乙方退還已支付的審核費用。第七章保密條款7.1保密信息7.1.1保密信息指與本協(xié)議相關的所有技術、商業(yè)、財務和其他信息。7.1.2保密信息不包括公開信息或甲方在簽訂本協(xié)議前已知的、非由乙方泄露的信息。7.2保密義務7.2.1雙方對本協(xié)議項下的保密信息負有保密義務，未經(jīng)對方書面同意，不得向任何第三方泄露。7.2.2保密義務在本協(xié)議終止后仍然有效。7.3保密信息的處理7.3.1雙方應采取適當措施，保證保密信息的保密性。7.3.2雙方應僅限于本協(xié)議目的使用保密信息。第八章認證證書的使用8.1證書使用8.1.1甲方在獲得認證證書后，有權在本公司及其相關宣傳材料中使用。8.1.2甲方不得將認證證書用于誤導或虛假宣傳。8.2證書標識8.2.1甲方在使用認證證書時，應遵守乙方規(guī)定的標識規(guī)范。8.3證書更新8.3.1甲方應在認證證書到期前，向乙方提出續(xù)證申請。8.3.2乙方應在收到甲方續(xù)證申請后，按照本協(xié)議約定進行審核。第九章信息的獲取和更新9.1信息獲取9.1.1甲方有權在認證周期內獲取乙方提供的與認證相關的信息。9.1.2乙方應保證向甲方提供的信息準確、及時。9.2信息更新9.2.1乙方應在信息安全管理體系發(fā)生重大變化時，及時通知甲方。9.2.2甲方應在收到乙方通知后，根據(jù)需要調整其信息安全管理體系。第十章合同的終止10.1終止條件10.1.1本協(xié)議在以下情況下終止：a)雙方協(xié)商一致；b)一方違約，且違約方在收到違約通知后三十日內未采取補救措施；c)因不可抗力導致本協(xié)議無法履行。10.2終止程序10.2.1一方欲終止本協(xié)議，應提前三十日書面通知對方。10.2.2在終止通知發(fā)出后，雙方應按照本協(xié)議約定處理未完成的工作。10.3終止后的義務10.3.1本協(xié)議終止后，雙方仍應遵守本協(xié)議的保密條款。10.3.2乙方應退還甲方已支付的、未使用的認證費用。第十一章知識產(chǎn)權11.1甲方知識產(chǎn)權11.1.1甲方擁有其信息安全管理體系的所有權，包括但不限于體系文檔、認證結果等。11.2乙方知識產(chǎn)權11.2.1乙方對其認證服務過程中產(chǎn)生的任何文件、報告、分析等享有知識產(chǎn)權。11.3知識產(chǎn)權使用11.3.1未經(jīng)對方書面同意，任何一方不得使用對方的知識產(chǎn)權。11.4知識產(chǎn)權保護11.4.1雙方應采取適當措施保護對方的知識產(chǎn)權。第十二章合同的生效、變更和解除12.1生效12.1.1本協(xié)議自雙方簽字蓋章之日起生效。12.2變更12.2.1本協(xié)議的任何變更，均應以書面形式進行，并經(jīng)雙方簽字確認。12.3解除12.3.1本協(xié)議在以下情況下可以解除：a)因不可抗力導致本協(xié)議無法履行；b)一方違約，且違約方在收到違約通知后三十日內未采取補救措施；c)雙方協(xié)商一致解除本協(xié)議。第十三章通知13.1通知方式13.1.1雙方之間的所有通