弱點工程合同(標(biāo)準(zhǔn)版)甲方：__________________

乙方：__________________

在自愿平等的基礎(chǔ)上，根據(jù)《中華人民共和國民法典》等有關(guān)規(guī)定，就乙方向甲方提供弱點工程服務(wù)事宜協(xié)商一致，訂立合同如下：

一、服務(wù)內(nèi)容

乙方向甲方提供專業(yè)的弱點工程服務(wù)，包括但不限于網(wǎng)絡(luò)系統(tǒng)漏洞掃描、滲透測試、風(fēng)險評估、安全加固咨詢等服務(wù)。乙方嚴(yán)格按照雙方確認(rèn)的服務(wù)方案和技術(shù)標(biāo)準(zhǔn)執(zhí)行服務(wù)，并承擔(dān)相應(yīng)的服務(wù)責(zé)任。乙方確保具備提供弱點工程服務(wù)的專業(yè)資質(zhì)，并向甲方提供相關(guān)資質(zhì)證明文件，同時提供項目團隊成員的身份證復(fù)印件及專業(yè)資格證書復(fù)印件。

二、服務(wù)方式

1、服務(wù)地點：甲方指定的網(wǎng)絡(luò)系統(tǒng)或信息系統(tǒng)所在地，包括但不限于甲方服務(wù)器機房、數(shù)據(jù)中心、辦公網(wǎng)絡(luò)等。

2、服務(wù)范圍包括：

(1)網(wǎng)絡(luò)系統(tǒng)漏洞掃描：對甲方網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面或指定區(qū)域的漏洞掃描，識別潛在的安全風(fēng)險。

(2)滲透測試：模擬黑客攻擊行為，測試甲方系統(tǒng)的安全性，評估可能被攻擊的路徑和方式。

(3)風(fēng)險評估：根據(jù)漏洞掃描和滲透測試結(jié)果，對甲方系統(tǒng)的安全風(fēng)險進(jìn)行評估，并提供風(fēng)險等級劃分。

(4)安全加固咨詢：針對發(fā)現(xiàn)的安全漏洞和風(fēng)險，提供專業(yè)的安全加固建議和實施方案。

3、服務(wù)團隊：乙方組建專業(yè)的弱點工程服務(wù)團隊，團隊成員包括但不限于網(wǎng)絡(luò)工程師、安全工程師、滲透測試工程師等，確保服務(wù)質(zhì)量和效率。

4、服務(wù)周期：乙方承諾在合同約定的服務(wù)周期內(nèi)完成所有服務(wù)內(nèi)容，服務(wù)周期自____年____月____日起至____年____月____日止。

5、服務(wù)方式：乙方通過遠(yuǎn)程方式或現(xiàn)場服務(wù)方式為甲方提供弱點工程服務(wù)，具體服務(wù)方式由雙方協(xié)商確定。

三、雙方權(quán)利義務(wù)

（一）甲方的權(quán)利和義務(wù)

1、甲方應(yīng)向乙方提供必要的服務(wù)條件，包括但不限于提供網(wǎng)絡(luò)系統(tǒng)訪問權(quán)限、相關(guān)技術(shù)文檔、測試環(huán)境等。

2、甲方應(yīng)配合乙方進(jìn)行服務(wù)過程中的必要測試和驗證，并對服務(wù)結(jié)果進(jìn)行確認(rèn)。

3、甲方有權(quán)對乙方提供的服務(wù)進(jìn)行監(jiān)督、檢查，提出改進(jìn)意見，乙方應(yīng)積極配合并予以改進(jìn)。

4、如甲方對乙方提供的服務(wù)結(jié)果有異議，有權(quán)以書面形式提出，乙方應(yīng)在收到異議后5個工作日內(nèi)與甲方協(xié)商解決方案。

5、甲方應(yīng)保護(hù)乙方的知識產(chǎn)權(quán)，不得將乙方提供的技術(shù)方案和成果用于合同約定范圍之外的其他項目。

（二）乙方的權(quán)利和義務(wù)

1、乙方應(yīng)具備實施弱點工程業(yè)務(wù)的合法資質(zhì)，包括但不限于《信息系統(tǒng)安全等級保護(hù)測評機構(gòu)資質(zhì)證書》、《網(wǎng)絡(luò)安全服務(wù)提供商資質(zhì)證書》等。

2、乙方提供的所有服務(wù)人員均應(yīng)是其合法正式的員工，并與服務(wù)人員簽訂正式的勞動合同，負(fù)責(zé)辦理服務(wù)人員的意外傷害保險，并按月向服務(wù)人員支付報酬。

3、乙方服務(wù)人員需接受過專業(yè)培訓(xùn)，確保具備專業(yè)的服務(wù)技能和素質(zhì)，包括但不限于網(wǎng)絡(luò)協(xié)議知識、操作系統(tǒng)原理、安全漏洞知識、滲透測試技術(shù)等。

4、乙方在提供服務(wù)過程中應(yīng)嚴(yán)格遵守法律法規(guī)，不得侵犯甲方的商業(yè)秘密和知識產(chǎn)權(quán)，不得對甲方的網(wǎng)絡(luò)系統(tǒng)造成損害。

5、乙方的服務(wù)工作人員應(yīng)盡職盡責(zé)，遵守職業(yè)道德，保守甲方商業(yè)秘密，并按照合同約定提供服務(wù)。

6、乙方如發(fā)現(xiàn)甲方系統(tǒng)存在重大安全風(fēng)險，應(yīng)以書面形式向甲方提出預(yù)警和建議，甲方接到乙方的預(yù)警和建議后，應(yīng)及時予以重視并采取改進(jìn)措施。

四、服務(wù)費用及支付方式

1、服務(wù)費用實行固定費用制或按項目工作量計費制，具體費用標(biāo)準(zhǔn)由雙方協(xié)商確定。

(1)固定費用制：乙方提供弱點工程服務(wù)的固定費用為_______元（大寫：人民幣_______元整），含稅金額為_______元，此費用包含乙方提供本合同約定的所有服務(wù)內(nèi)容。

(2)按項目工作量計費制：乙方根據(jù)實際完成的工作量，按照雙方約定的計費標(biāo)準(zhǔn)向甲方收取服務(wù)費用，具體計費標(biāo)準(zhǔn)包括但不限于漏洞掃描時長、滲透測試范圍、風(fēng)險評估報告頁數(shù)等。

2、支付方式：服務(wù)費用采用分期支付或一次性支付方式，具體支付方式由雙方協(xié)商確定。

(1)分期支付：甲方應(yīng)按照合同約定的時間節(jié)點向乙方支付服務(wù)費用，具體支付時間和金額如下：

-預(yù)付款：合同簽訂后____日內(nèi)，甲方支付總服務(wù)費用的_______%，即_______元（大寫：人民幣_______元整）。

-進(jìn)度款：乙方完成合同約定服務(wù)內(nèi)容的_______%后，甲方支付總服務(wù)費用的_______%，即_______元（大寫：人民幣_______元整）。

-尾款：乙方完成所有服務(wù)內(nèi)容并通過甲方驗收后____日內(nèi)，甲方支付剩余的服務(wù)費用，即_______元（大寫：人民幣_______元整）。

(2)一次性支付：合同簽訂后____日內(nèi)，甲方一次性支付總服務(wù)費用，即_______元（大寫：人民幣_______元整）。

3、乙方每季度為甲方提供正規(guī)發(fā)票，甲方自收到發(fā)票后10日內(nèi)向乙方付款。

五、違約責(zé)任

1、若合同有效期內(nèi)任何一方無故單方解除合同，將構(gòu)成違約，違約方需向?qū)Ψ街Ц哆`約金，違約金數(shù)額為未完成服務(wù)部分的費用或總服務(wù)費用的_______%。

2、若甲方無正當(dāng)理由未按本合同規(guī)定履行向乙方支付服務(wù)費用的義務(wù)，每逾期一日，應(yīng)按照逾期金額的千分之一向乙方支付違約金；若甲方累計逾期三個月仍未支付服務(wù)費用，乙方有權(quán)解除合同。

3、因乙方服務(wù)人員的故意或過失行為導(dǎo)致甲方網(wǎng)絡(luò)系統(tǒng)或信息系統(tǒng)遭受損失或數(shù)據(jù)泄露的，乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。如發(fā)生此種情況，甲方有權(quán)提前10天以書面形式通知乙方解除合同。

4、若乙方未能按照合同約定的時間完成服務(wù)內(nèi)容，每逾期一日，應(yīng)按照未完成服務(wù)部分費用的千分之一向甲方支付違約金，但逾期時間最長不得超過____日，超過____日的，甲方有權(quán)解除合同。

六、其他事項

1、本合同履行過程中如發(fā)生任何爭議，雙方應(yīng)首先通過友好協(xié)商解決；若協(xié)商無果，任何一方均有權(quán)將爭議提交至甲方所在地的人民法院提起訴訟。

2、本合同一式陸份，雙方各執(zhí)叁份，具有同等法律效力。

3、本合同的附件包括但不限于服務(wù)方案、服務(wù)團隊資質(zhì)證明、報價單等，與本合同具有同等法律效力。

4、甲方應(yīng)確保其提供的服務(wù)條件真實有效，如因甲方提供的服務(wù)條件不真實或不符合要求導(dǎo)致乙方無法正常提供服務(wù)，乙方不承擔(dān)違約責(zé)任，但甲方應(yīng)承擔(dān)由此產(chǎn)生的相關(guān)費用。

5、本合同未盡事宜，雙方可另行協(xié)商簽訂補充協(xié)議，補充協(xié)議與本合同具有同等法律效力。

甲方：乙方：