華電科工2025年信息安全評(píng)估合同本合同由以下雙方于______年______月______日在______簽訂：甲方（委托方）：華電科工[或其他具體承辦單位/部門名稱，如信息安全部、信息化部等]法定代表人：[甲方]注冊(cè)地址：[甲方]統(tǒng)一社會(huì)信用代碼：[甲方]乙方（服務(wù)方）：[乙方公司名稱]法定代表人：[乙方]注冊(cè)地址：[乙方]統(tǒng)一社會(huì)信用代碼：[乙方]鑒于甲方希望委托乙方對(duì)其指定的信息系統(tǒng)或整體信息安全狀況進(jìn)行信息安全評(píng)估，以識(shí)別風(fēng)險(xiǎn)、衡量能力、驗(yàn)證合規(guī)并提升安全水平；乙方具備相應(yīng)的資質(zhì)和能力提供此類服務(wù)。根據(jù)《中華人民共和國(guó)民法典》及相關(guān)法律法規(guī)，雙方經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：第一條定義與解釋除非本合同上下文另有解釋，下列詞語(yǔ)具有以下含義：“信息安全評(píng)估”是指乙方根據(jù)本合同約定，對(duì)甲方指定的信息系統(tǒng)或整體信息安全狀況進(jìn)行獨(dú)立檢查、測(cè)試、分析和評(píng)價(jià)的活動(dòng)，旨在識(shí)別信息安全風(fēng)險(xiǎn)，評(píng)估安全措施的有效性，并提出改進(jìn)建議?！靶畔⑾到y(tǒng)”是指由硬件、軟件、數(shù)據(jù)、網(wǎng)絡(luò)通信設(shè)備、物理環(huán)境及人員等組成的，用于收集、處理、存儲(chǔ)、傳輸和應(yīng)用信息的系統(tǒng)或系統(tǒng)集合?！懊舾行畔ⅰ笔侵父鶕?jù)相關(guān)法律法規(guī)或甲乙雙方約定，需要特別保護(hù)的信息，例如：個(gè)人信息、商業(yè)秘密、國(guó)家秘密、關(guān)鍵業(yè)務(wù)數(shù)據(jù)等?！霸u(píng)估范圍”是指本合同附件一《評(píng)估范圍明細(xì)》中明確列出的待評(píng)估對(duì)象和內(nèi)容?！霸u(píng)估方法”包括但不限于訪談、文檔審查、配置核查、技術(shù)檢測(cè)（如漏洞掃描、滲透測(cè)試、配置核查）、模擬攻擊等乙方認(rèn)為適當(dāng)?shù)姆椒?。“服?wù)水平協(xié)議（SLA）”是指本合同附件二《服務(wù)水平協(xié)議》中約定的雙方權(quán)利義務(wù)?！安豢煽沽Α笔侵覆荒茴A(yù)見(jiàn)、不能避免并不能克服的客觀情況，包括但不限于自然災(zāi)害、戰(zhàn)爭(zhēng)、政府行為、火災(zāi)、爆炸等。本合同所依據(jù)的法律法規(guī)及標(biāo)準(zhǔn)包括但不限于：《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)數(shù)據(jù)安全法》、《中華人民共和國(guó)個(gè)人信息保護(hù)法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》、國(guó)家能源局發(fā)布的電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定及相關(guān)標(biāo)準(zhǔn)、ISO27001信息安全管理體系標(biāo)準(zhǔn)、國(guó)家信息安全等級(jí)保護(hù)標(biāo)準(zhǔn)（等保2.0）等。第二條評(píng)估范圍與對(duì)象甲方同意將其位于[具體地點(diǎn)或網(wǎng)絡(luò)區(qū)域]的以下信息系統(tǒng)或整體信息安全狀況納入評(píng)估范圍：1.網(wǎng)絡(luò)基礎(chǔ)設(shè)施：包括但不限于核心交換機(jī)、路由器、防火墻、入侵檢測(cè)/防御系統(tǒng)、VPN網(wǎng)關(guān)等；2.主機(jī)系統(tǒng)：包括但不限于服務(wù)器（Windows/Linux/Unix）、操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)等；3.應(yīng)用系統(tǒng)：包括但不限于[具體應(yīng)用系統(tǒng)名稱，如ERP、MES、辦公自動(dòng)化系統(tǒng)等]；4.數(shù)據(jù)資產(chǎn)：包括但不限于存儲(chǔ)在上述系統(tǒng)中的業(yè)務(wù)數(shù)據(jù)、敏感數(shù)據(jù)、個(gè)人數(shù)據(jù)等；5.物理環(huán)境：包括但不限于數(shù)據(jù)中心/機(jī)房環(huán)境、供配電系統(tǒng)、消防系統(tǒng)、門禁系統(tǒng)等；6.組織與人員：包括但不限于信息安全組織架構(gòu)、管理制度、人員安全意識(shí)與培訓(xùn)情況；7.[根據(jù)實(shí)際情況補(bǔ)充或修改其他需要評(píng)估的內(nèi)容]乙方將根據(jù)本合同約定及附件一《評(píng)估范圍明細(xì)》的具體要求，對(duì)上述范圍內(nèi)的資產(chǎn)、流程和控制措施進(jìn)行信息安全評(píng)估。評(píng)估內(nèi)容將涵蓋資產(chǎn)安全管理、安全策略與制度、組織與人員安全、物理與環(huán)境安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全、訪問(wèn)控制、應(yīng)急響應(yīng)、供應(yīng)鏈安全等維度。第三條雙方權(quán)利與義務(wù)3.1甲方的權(quán)利與義務(wù)甲方的權(quán)利：a.有權(quán)要求乙方按照本合同約定及附件二《服務(wù)水平協(xié)議》的要求，在規(guī)定時(shí)間內(nèi)完成信息安全評(píng)估工作；b.有權(quán)獲取乙方提交的評(píng)估階段性成果和最終評(píng)估報(bào)告，并要求乙方對(duì)報(bào)告內(nèi)容進(jìn)行必要的解釋說(shuō)明；c.有權(quán)對(duì)乙方在評(píng)估過(guò)程中提供的服務(wù)提出合理建議，并要求乙方根據(jù)合理建議調(diào)整評(píng)估方法或范圍（如調(diào)整不顯著影響合同總價(jià)和服務(wù)期限）；d.有權(quán)要求乙方及其工作人員在評(píng)估過(guò)程中遵守國(guó)家法律法規(guī)、行業(yè)規(guī)范以及甲方的保密要求，不得泄露甲方的商業(yè)秘密和技術(shù)信息；e.有權(quán)根據(jù)評(píng)估報(bào)告和整改建議，要求乙方提供后續(xù)的技術(shù)支持或咨詢（費(fèi)用另計(jì)）；f.有權(quán)依據(jù)本合同第十三條的約定，對(duì)乙方的工作成果進(jìn)行驗(yàn)收。甲方的義務(wù)：a.負(fù)責(zé)提供乙方履行本合同所需的必要條件，包括但不限于授權(quán)人員配合、提供必要的系統(tǒng)訪問(wèn)權(quán)限（包括必要的賬號(hào)、密碼）、提供相關(guān)文檔資料（包括但不限于網(wǎng)絡(luò)拓?fù)鋱D、系統(tǒng)架構(gòu)圖、安全策略、應(yīng)急預(yù)案等），確保所提供信息及訪問(wèn)權(quán)限的真實(shí)性、合法性和完整性；b.指定一名或多名接口人，負(fù)責(zé)與乙方就本合同相關(guān)事宜進(jìn)行溝通與協(xié)調(diào)，及時(shí)處理乙方提出的問(wèn)題和要求；c.為乙方評(píng)估團(tuán)隊(duì)提供必要的工作場(chǎng)所、辦公設(shè)施、網(wǎng)絡(luò)接入等支持，確保乙方能夠順利開(kāi)展工作；d.積極配合乙方的訪談、檢測(cè)、測(cè)試等活動(dòng)，及時(shí)確認(rèn)和解決評(píng)估過(guò)程中出現(xiàn)的問(wèn)題；e.在評(píng)估報(bào)告提交后[例如：30]個(gè)工作日內(nèi)組織進(jìn)行驗(yàn)收，并按照約定支付合同款項(xiàng)；f.對(duì)乙方在評(píng)估過(guò)程中知悉的甲方商業(yè)秘密和技術(shù)信息承擔(dān)保密義務(wù)，未經(jīng)乙方書面同意，不得向任何第三方泄露；g.遵守本合同項(xiàng)下的其他約定。3.2乙方的權(quán)利與義務(wù)乙方的權(quán)利：a.有權(quán)要求甲方按照本合同約定提供必要的配合與支持，確保評(píng)估工作的順利進(jìn)行；b.有權(quán)按照本合同約定的范圍、方法和時(shí)間表開(kāi)展信息安全評(píng)估工作，并自主制定詳細(xì)的工作計(jì)劃（需提前[例如：5]個(gè)工作日提交給甲方確認(rèn)）；c.有權(quán)要求甲方確認(rèn)評(píng)估過(guò)程中發(fā)現(xiàn)的重大安全風(fēng)險(xiǎn)，并按照合同約定要求甲方采取整改措施；d.有權(quán)要求甲方按照本合同約定支付服務(wù)費(fèi)用；e.有權(quán)要求甲方對(duì)評(píng)估過(guò)程中知悉的乙方商業(yè)秘密和技術(shù)信息承擔(dān)保密義務(wù)，不得泄露；f.有權(quán)按照本合同約定提交評(píng)估成果，并要求甲方對(duì)評(píng)估報(bào)告進(jìn)行確認(rèn)或驗(yàn)收；g.對(duì)評(píng)估過(guò)程和結(jié)果承擔(dān)專業(yè)責(zé)任，并保證評(píng)估過(guò)程的獨(dú)立性和客觀性。乙方的義務(wù)：a.指派具備相應(yīng)資質(zhì)和經(jīng)驗(yàn)的專業(yè)評(píng)估團(tuán)隊(duì)負(fù)責(zé)本合同項(xiàng)下的服務(wù)，并向甲方提供團(tuán)隊(duì)成員名單及聯(lián)系方式；b.嚴(yán)格按照本合同約定的評(píng)估范圍、內(nèi)容和方法，以及經(jīng)甲方確認(rèn)的工作計(jì)劃，按時(shí)、保質(zhì)地完成信息安全評(píng)估工作；c.在評(píng)估過(guò)程中，遵守國(guó)家法律法規(guī)、行業(yè)規(guī)范和職業(yè)道德，確保評(píng)估工作的獨(dú)立性和客觀性；d.按照本合同附件三《評(píng)估成果交付物清單》的要求，在約定時(shí)間內(nèi)向甲方提交評(píng)估成果，包括但不限于評(píng)估報(bào)告（含初步報(bào)告和最終報(bào)告）、過(guò)程記錄（根據(jù)需要）等；e.對(duì)評(píng)估過(guò)程中知悉的甲方商業(yè)秘密和技術(shù)信息承擔(dān)嚴(yán)格的保密義務(wù)，未經(jīng)甲方書面同意，不得向任何第三方泄露，并在本合同終止后按照約定處理或銷毀相關(guān)資料；f.配合甲方的合理詢問(wèn)，及時(shí)解答甲方關(guān)于評(píng)估過(guò)程和結(jié)果的疑問(wèn)；g.遵守本合同項(xiàng)下的其他約定。第四條評(píng)估過(guò)程與時(shí)間安排本合同項(xiàng)下的信息安全評(píng)估工作預(yù)計(jì)總周期為[例如：60]個(gè)工作日，自本合同生效且乙方收到甲方提供的必要啟動(dòng)資料及授權(quán)之日起計(jì)算。具體時(shí)間安排如下：a.準(zhǔn)備階段：[例如：7]個(gè)工作日，用于乙方熟悉需求、組建團(tuán)隊(duì)、制定詳細(xì)計(jì)劃并提交給甲方確認(rèn)。b.執(zhí)行階段：[例如：35]個(gè)工作日，用于訪談、檢測(cè)、測(cè)試、分析等現(xiàn)場(chǎng)和遠(yuǎn)程工作。c.報(bào)告階段：[例如：10]個(gè)工作日，用于撰寫初步報(bào)告、內(nèi)部評(píng)審、根據(jù)甲方反饋修改、最終報(bào)告定稿。d.溝通反饋階段：[例如：5]個(gè)工作日，用于甲方對(duì)最終報(bào)告進(jìn)行溝通確認(rèn)。乙方將在合同生效后[例如：3]個(gè)工作日內(nèi)向甲方提交詳細(xì)的工作計(jì)劃。雙方將根據(jù)實(shí)際情況協(xié)商調(diào)整評(píng)估進(jìn)度，必要時(shí)可簽訂補(bǔ)充協(xié)議。雙方同意建立定期溝通機(jī)制，乙方每周/每?jī)芍芟蚣追絽R報(bào)工作進(jìn)展，雙方根據(jù)需要召開(kāi)項(xiàng)目會(huì)議。具體溝通方式和頻率由雙方協(xié)商確定。第五條評(píng)估成果與交付物乙方應(yīng)向甲方交付以下評(píng)估成果和交付物：1.詳細(xì)的工作計(jì)劃（含評(píng)估步驟、方法、時(shí)間安排、參與人員等）；2.評(píng)估過(guò)程中的關(guān)鍵記錄（如訪談?dòng)涗浾?、重要配置核查記錄、漏洞掃?滲透測(cè)試結(jié)果報(bào)告等，根據(jù)甲方需求確定是否提供）；3.評(píng)估初步報(bào)告（在執(zhí)行階段后期提交，用于發(fā)現(xiàn)主要問(wèn)題并與甲方溝通）；4.最終評(píng)估報(bào)告（全面分析信息安全狀況、識(shí)別風(fēng)險(xiǎn)、提出整改建議）；5.[根據(jù)實(shí)際情況補(bǔ)充或修改其他交付物]。最終評(píng)估報(bào)告應(yīng)包含但不限于：評(píng)估背景與范圍、評(píng)估依據(jù)與方法、資產(chǎn)識(shí)別與風(fēng)險(xiǎn)評(píng)估、主要發(fā)現(xiàn)（含高風(fēng)險(xiǎn)項(xiàng)）、安全建議（含優(yōu)先級(jí)和具體措施）、附錄等部分。報(bào)告形式為紙質(zhì)版[例如：2]份，電子版[例如：2]份（以PDF格式）。乙方應(yīng)在評(píng)估工作基本完成后的[例如：10]個(gè)工作日內(nèi)向甲方提交最終評(píng)估報(bào)告的全部交付物。交付方式為[例如：郵寄/現(xiàn)場(chǎng)送達(dá)/指定網(wǎng)絡(luò)平臺(tái)傳輸]。第六條費(fèi)用與支付方式本合同項(xiàng)下的服務(wù)費(fèi)用總額為人民幣[金額]元（大寫：[大寫金額]）。該費(fèi)用[選擇：包含/不包含]乙方人員在現(xiàn)場(chǎng)工作產(chǎn)生的國(guó)際/國(guó)內(nèi)差旅費(fèi)、住宿費(fèi)等。若費(fèi)用包含差旅，則具體差旅標(biāo)準(zhǔn)為[例如：甲方標(biāo)準(zhǔn)或雙方另行約定]。費(fèi)用支付方式如下：a.預(yù)付款：本合同生效后[例如：5]個(gè)工作日內(nèi)，甲方支付合同總價(jià)款的[例如：30]%，即人民幣[金額]元（大寫：[大寫金額]），作為項(xiàng)目啟動(dòng)預(yù)付款。b.進(jìn)度款：乙方完成評(píng)估報(bào)告初稿，并經(jīng)甲方確認(rèn)后[例如：5]個(gè)工作日內(nèi)，甲方支付合同總價(jià)款的[例如：40]%，即人民幣[金額]元（大寫：[大寫金額]），作為進(jìn)度款。c.尾款：乙方提交最終評(píng)估報(bào)告全部交付物，并經(jīng)甲方驗(yàn)收合格后[例如：10]個(gè)工作日內(nèi)，甲方支付合同總價(jià)款剩余的[例如：30]%，即人民幣[金額]元（大寫：[大寫金額]），作為尾款。甲方應(yīng)在收到乙方提交的符合要求的支付申請(qǐng)及相關(guān)發(fā)票后[例如：15]個(gè)工作日內(nèi)完成支付。乙方應(yīng)在收到款項(xiàng)后及時(shí)向甲方開(kāi)具合法有效的等額發(fā)票。第七條驗(yàn)收標(biāo)準(zhǔn)與流程甲方在收到乙方提交的最終評(píng)估報(bào)告全部交付物后[例如：15]個(gè)工作日內(nèi)進(jìn)行驗(yàn)收。驗(yàn)收標(biāo)準(zhǔn)如下：a.交付物是否符合本合同附件三《評(píng)估成果交付物清單》的要求；b.評(píng)估內(nèi)容是否覆蓋了本合同第二條約定的評(píng)估范圍；c.評(píng)估方法是否科學(xué)、合理；d.評(píng)估報(bào)告的分析是否客觀、準(zhǔn)確，風(fēng)險(xiǎn)評(píng)估是否合理，提出的建議是否具有可行性。驗(yàn)收流程如下：a.甲方在驗(yàn)收期內(nèi)，如對(duì)交付物無(wú)異議，應(yīng)向乙方出具書面驗(yàn)收確認(rèn)函，或在驗(yàn)收期屆滿后[例如：3]個(gè)工作日內(nèi)未提出書面異議，視為驗(yàn)收合格。b.甲方如對(duì)交付物有異議，應(yīng)在驗(yàn)收期內(nèi)以書面形式向乙方提出具體的修改意見(jiàn)。乙方應(yīng)在收到書面意見(jiàn)后[例如：10]個(gè)工作日內(nèi)進(jìn)行核實(shí)和修改，并重新提交修改后的交付物。經(jīng)修改后，甲方再次進(jìn)行驗(yàn)收。c.若修改后仍不符合要求，或甲方逾期未提出驗(yàn)收意見(jiàn)，雙方應(yīng)友好協(xié)商解決。協(xié)商不成的，可按照本合同第十三條約定處理。第八條保密條款a.甲乙雙方確認(rèn)，在本合同履行期間及本合同終止后[例如：五]年內(nèi)，雙方均應(yīng)對(duì)從對(duì)方獲取的、未公開(kāi)的、具有商業(yè)價(jià)值或秘密價(jià)值的信息（“保密信息”）承擔(dān)保密義務(wù)。保密信息包括但不限于：本合同內(nèi)容、甲方的業(yè)務(wù)信息、技術(shù)信息、客戶信息、財(cái)務(wù)信息、敏感數(shù)據(jù)、系統(tǒng)配置、訪問(wèn)憑證、乙方的方法論、服務(wù)流程、客戶信息等。b.未經(jīng)對(duì)方事先書面同意，任何一方不得向任何第三方（包括關(guān)聯(lián)公司，但為履行本合同目的所必需的員工、顧問(wèn)或律師除外）披露任何保密信息。披露給上述人員的，仍有義務(wù)確保其遵守本保密條款。c.雙方僅可為本合同之目的使用對(duì)方的保密信息，不得用于任何其他用途。d.保密義務(wù)不適用于以下信息：（i）在甲方或乙方從第三方合法獲取且已公開(kāi)的信息；（ii）在保密義務(wù)成立前已為公眾所知的信息；（iii）能夠從公開(kāi)渠道合法獲得且未進(jìn)行披露的信息；（iv）已獲得對(duì)方書面同意披露的信息；（v）為履行本合同目的，已向員工、顧問(wèn)或律師披露，且已采取合理措施確保其遵守保密義務(wù)的信息；（vi）根據(jù)適用法律法規(guī)或有權(quán)機(jī)關(guān)的要求必須披露的信息，但披露前應(yīng)盡力通知對(duì)方以便其尋求法律保護(hù)。e.任何一方在合同終止時(shí)或根據(jù)要求，應(yīng)向?qū)Ψ椒颠€或銷毀所有包含對(duì)方保密信息的載體（包括但不限于文件、資料、電子數(shù)據(jù)等）。第九條違約責(zé)任a.若甲方未能按時(shí)支付合同款項(xiàng)，每逾期一日，應(yīng)按逾期支付金額的[例如：萬(wàn)分之五]向乙方支付違約金。逾期超過(guò)[例如：30]日，乙方有權(quán)暫停服務(wù)或解除合同，并要求甲方支付已完成工作的費(fèi)用及違約金。b.若乙方未能按時(shí)完成評(píng)估工作，每逾期一日，應(yīng)按合同總價(jià)款的[例如：萬(wàn)分之五]向甲方支付違約金。逾期超過(guò)[例如：30]日，甲方有權(quán)解除合同，并要求乙方退還已支付的部分或全部款項(xiàng)（扣除已完成工作的合理費(fèi)用），并支付違約金。c.若乙方在評(píng)估過(guò)程中泄露甲方商業(yè)秘密，給甲方造成損失的，應(yīng)承擔(dān)賠償責(zé)任，賠償金額不低于甲方因此遭受的直接經(jīng)濟(jì)損失，且甲方有權(quán)要求乙方支付合同總價(jià)[例如：二倍]的違約金。若違約金不足以彌補(bǔ)損失的，甲方有權(quán)進(jìn)一步追償。d.若甲方未能按照本合同約定提供必要的配合與支持，導(dǎo)致乙方工作延誤或無(wú)法完成，乙方有權(quán)順延交付時(shí)間或解除合同，甲方應(yīng)支付已完成工作的費(fèi)用。e.任何一方違反本合同項(xiàng)下的保密義務(wù)，應(yīng)承擔(dān)相應(yīng)的違約責(zé)任，賠償由此給對(duì)方造成的全部損失。第十條責(zé)任限制a.除非因乙方故意或重大過(guò)失、違反本合同約定（特別是保密義務(wù)和合規(guī)要求）直接導(dǎo)致甲方損失，否則乙方不對(duì)甲方的任何直接、間接、附帶或后果性損失承擔(dān)責(zé)任。乙方的賠償責(zé)任總額不超過(guò)本合同總服務(wù)費(fèi)用人民幣[金額]元（大寫：[大寫金額]）。b.乙方不對(duì)任何因第三方原因（包括但不限于系統(tǒng)供應(yīng)商、網(wǎng)絡(luò)服務(wù)商、用戶操作等）導(dǎo)致的損失承擔(dān)責(zé)任。c.乙方不對(duì)因不可抗力事件導(dǎo)致的服務(wù)中斷、數(shù)據(jù)丟失、報(bào)告延誤等承擔(dān)責(zé)任，但應(yīng)及時(shí)通知甲方并采取措施減少損失。第十一條爭(zhēng)議解決因本合同引起的或與本合同有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過(guò)友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)將爭(zhēng)議提交至[選擇：甲方所在地/乙方所在地/合同簽訂地]有管轄權(quán)的人民法院訴訟解決。第十二條合同的生效、變更與終止a.本合同自雙方授權(quán)代表簽字并加蓋公章（或合同專用章）之日起生效。b.對(duì)本合同的任何修改或補(bǔ)充，均須經(jīng)雙方書面同意并簽署補(bǔ)充協(xié)議，補(bǔ)充協(xié)議與本合同具有同等法律效力。c.本合同在以下情況下終止：(i)本合同約定的服務(wù)期限屆滿，雙方權(quán)利義務(wù)履行完畢；(ii)雙方協(xié)商一致同意終止；(iii)一方嚴(yán)重違約，導(dǎo)致合同目的無(wú)法實(shí)現(xiàn)，守約方有權(quán)根據(jù)本合同約定解除合同；(iv)出現(xiàn)不可抗力事件，致使合同目的無(wú)法實(shí)現(xiàn)。d.合同終止后，本合同項(xiàng)下的保密條款、知識(shí)產(chǎn)權(quán)條款、爭(zhēng)議解決條款等繼續(xù)有效。第十三條其他條款a.通