數(shù)據(jù)安全合規(guī)咨詢(xún)服務(wù)合同數(shù)據(jù)安全合規(guī)咨詢(xún)服務(wù)合同甲方（委托方）：全稱(chēng)：_________________________地址：_________________________法定代表人/授權(quán)代表：___________聯(lián)系方式：_____________________統(tǒng)一社會(huì)信用代碼：_____________乙方（受托方）：全稱(chēng)：_________________________地址：_________________________法定代表人/授權(quán)代表：___________聯(lián)系方式：_____________________統(tǒng)一社會(huì)信用代碼：_____________資質(zhì)證明：□CISP認(rèn)證□數(shù)據(jù)安全合規(guī)專(zhuān)項(xiàng)資質(zhì)□其他：_________第一條服務(wù)內(nèi)容與要求乙方為甲方提供數(shù)據(jù)安全合規(guī)咨詢(xún)服務(wù)，具體內(nèi)容及產(chǎn)出物如下：|服務(wù)模塊|具體內(nèi)容|交付產(chǎn)出物|交付期限||-------------------------|--------------------------------------------------------------------------|-----------------------------|----------------||1.數(shù)據(jù)安全現(xiàn)狀評(píng)估|（1）數(shù)據(jù)分類(lèi)分級(jí)（按《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》）；<br>（2）現(xiàn)有合規(guī)流程/系統(tǒng)漏洞排查；<br>（3）數(shù)據(jù)生命周期（采集-存儲(chǔ)-使用-傳輸-銷(xiāo)毀）風(fēng)險(xiǎn)識(shí)別；<br>（4）與法規(guī)（含地方細(xì)則）的差距分析|《數(shù)據(jù)安全現(xiàn)狀評(píng)估報(bào)告》|簽約后20工作日||2.合規(guī)體系搭建咨詢(xún)|（1）制定《數(shù)據(jù)安全管理制度》《個(gè)人信息處理規(guī)范》等內(nèi)部制度；<br>（2）設(shè)計(jì)數(shù)據(jù)訪(fǎng)問(wèn)權(quán)限、審計(jì)流程；<br>（3）協(xié)助梳理數(shù)據(jù)合規(guī)臺(tái)賬（含數(shù)據(jù)清單、合規(guī)記錄）|全套合規(guī)制度草案、臺(tái)賬模板|評(píng)估報(bào)告通過(guò)后30工作日||3.風(fēng)險(xiǎn)整改與復(fù)核|（1）針對(duì)評(píng)估漏洞提供可落地整改方案（含技術(shù)、管理措施）；<br>（2）每半年1次合規(guī)復(fù)核，更新風(fēng)險(xiǎn)清單|《風(fēng)險(xiǎn)整改方案》《合規(guī)復(fù)核報(bào)告》|整改方案：體系搭建完成后10工作日；復(fù)核：每半年一次||4.專(zhuān)項(xiàng)培訓(xùn)|（1）法規(guī)解讀（《數(shù)據(jù)安全法》等）；<br>（2）數(shù)據(jù)操作合規(guī)實(shí)操培訓(xùn)；<br>（3）應(yīng)急響應(yīng)流程培訓(xùn)|培訓(xùn)課件、參訓(xùn)記錄|按需安排（每年不少于2次）||5.應(yīng)急響應(yīng)預(yù)案咨詢(xún)|制定《數(shù)據(jù)泄露/違規(guī)事件應(yīng)急響應(yīng)預(yù)案》（含上報(bào)流程、處置步驟）|《應(yīng)急響應(yīng)預(yù)案草案》|體系搭建完成后15工作日|驗(yàn)收標(biāo)準(zhǔn)：（1）產(chǎn)出物符合國(guó)家/行業(yè)數(shù)據(jù)安全法規(guī)要求；（2）《評(píng)估報(bào)告》包含明確的風(fēng)險(xiǎn)等級(jí)（高/中/低）及對(duì)應(yīng)整改建議；（3）甲方在交付后5個(gè)工作日內(nèi)書(shū)面確認(rèn)，逾期未提異議視為驗(yàn)收合格。第二條服務(wù)期限自______年____月____日起至______年____月____日止（共____個(gè)月）；若需延長(zhǎng)，雙方另行簽訂補(bǔ)充協(xié)議。第三條服務(wù)費(fèi)用及支付1.總費(fèi)用：人民幣_(tái)_____元（大寫(xiě)：______元整），含咨詢(xún)費(fèi)、培訓(xùn)資料費(fèi)，不含甲方需自行承擔(dān)的第三方檢測(cè)費(fèi)、系統(tǒng)改造費(fèi)等。2.支付節(jié)點(diǎn)：（1）簽約后5個(gè)工作日內(nèi)：支付總費(fèi)用的30%，即______元；（2）《數(shù)據(jù)安全現(xiàn)狀評(píng)估報(bào)告》驗(yàn)收合格后5個(gè)工作日內(nèi)：支付總費(fèi)用的30%，即______元；（3）全套合規(guī)制度草案驗(yàn)收合格后5個(gè)工作日內(nèi)：支付總費(fèi)用的25%，即______元；（4）服務(wù)期滿(mǎn)前5個(gè)工作日內(nèi)：支付總費(fèi)用的15%，即______元。3.支付方式：甲方將費(fèi)用匯至乙方指定賬戶(hù)：開(kāi)戶(hù)行：_________________________賬號(hào)：_________________________戶(hù)名：_________________________4.發(fā)票：乙方在收到每筆款項(xiàng)后5個(gè)工作日內(nèi)，向甲方開(kāi)具等額增值稅專(zhuān)用發(fā)票（或普通發(fā)票，勾選：□是/□否）。第四條雙方權(quán)利義務(wù)（一）甲方權(quán)利義務(wù)權(quán)利：1.要求乙方按約定提供服務(wù)，按時(shí)交付合格產(chǎn)出物；2.對(duì)服務(wù)進(jìn)度、質(zhì)量提出合理修改意見(jiàn)；3.獲得咨詢(xún)成果的內(nèi)部使用權(quán)（不得轉(zhuǎn)讓給第三方）。義務(wù)：1.簽約后5個(gè)工作日內(nèi)，向乙方提供真實(shí)、完整的資料（含數(shù)據(jù)清單、現(xiàn)有制度、業(yè)務(wù)流程等）；若提供虛假資料導(dǎo)致?lián)p失，甲方承擔(dān)全部責(zé)任；2.配合乙方現(xiàn)場(chǎng)調(diào)研、人員訪(fǎng)談（提前3個(gè)工作日確認(rèn)時(shí)間）；3.按時(shí)支付服務(wù)費(fèi)用；4.對(duì)乙方提供的所有資料、咨詢(xún)成果及知悉的甲方商業(yè)秘密?chē)?yán)格保密（期限：服務(wù)期內(nèi)+期滿(mǎn)后3年）；5.自行承擔(dān)咨詢(xún)建議的實(shí)施風(fēng)險(xiǎn)及費(fèi)用（乙方僅提供咨詢(xún)，不負(fù)責(zé)實(shí)施結(jié)果）。（二）乙方權(quán)利義務(wù)權(quán)利：1.要求甲方提供必要資料及配合；2.按約定收取服務(wù)費(fèi)用；3.若甲方提供虛假資料，有權(quán)暫停服務(wù)直至甲方糾正。義務(wù)：1.指派具備約定資質(zhì)的顧問(wèn)（姓名：______，資質(zhì)：______）提供服務(wù)，不得擅自更換（特殊情況需提前7個(gè)工作日書(shū)面通知甲方）；2.服務(wù)過(guò)程中遵守國(guó)家數(shù)據(jù)安全法規(guī)，不得泄露甲方任何信息；3.按時(shí)交付合格產(chǎn)出物，若驗(yàn)收不合格，免費(fèi)修改直至符合要求；4.服務(wù)期內(nèi)提供24小時(shí)內(nèi)響應(yīng)的咨詢(xún)答疑（工作時(shí)間：9:00-18:00，法定節(jié)假日除外）；5.不得將甲方資料用于本合同以外的任何用途。第五條知識(shí)產(chǎn)權(quán)1.乙方原創(chuàng)的咨詢(xún)方法、模型等知識(shí)產(chǎn)權(quán)歸乙方所有；2.甲方對(duì)咨詢(xún)成果中涉及自身業(yè)務(wù)、數(shù)據(jù)的部分擁有內(nèi)部使用權(quán)，不得復(fù)制、轉(zhuǎn)讓給第三方；3.雙方均不得侵犯對(duì)方的知識(shí)產(chǎn)權(quán)，若因一方侵權(quán)導(dǎo)致?lián)p失，侵權(quán)方承擔(dān)全部賠償責(zé)任。第六條保密條款1.保密信息范圍：-甲方：業(yè)務(wù)數(shù)據(jù)、客戶(hù)信息、內(nèi)部制度、咨詢(xún)成果；-乙方：服務(wù)方法、商業(yè)計(jì)劃、顧問(wèn)資質(zhì)等；2.保密義務(wù)：雙方不得泄露、復(fù)制、使用保密信息（經(jīng)對(duì)方書(shū)面同意除外）；3.保密期限：服務(wù)期內(nèi)及期滿(mǎn)后3年（若信息已公開(kāi)則自動(dòng)失效）；4.違約責(zé)任：若一方泄露保密信息，需向?qū)Ψ街Ц犊傎M(fèi)用的30%作為違約金，若造成實(shí)際損失（含第三方索賠），違約金不足以彌補(bǔ)的，需補(bǔ)足差額。第七條違約責(zé)任1.甲方逾期支付：每逾期1日，按應(yīng)付未付金額的萬(wàn)分之五支付違約金；逾期超過(guò)30日，乙方有權(quán)解除合同，甲方需支付已完成服務(wù)的費(fèi)用及違約金（不超過(guò)總費(fèi)用的20%）；2.乙方逾期交付：每逾期1日，按總費(fèi)用的萬(wàn)分之五支付違約金；逾期超過(guò)15日，甲方有權(quán)解除合同，乙方需退還已收費(fèi)用并支付違約金（不超過(guò)總費(fèi)用的20%）；3.服務(wù)質(zhì)量不合格：乙方未按驗(yàn)收標(biāo)準(zhǔn)交付，甲方有權(quán)要求整改；逾期未整改或整改仍不合格，甲方有權(quán)解除合同，乙方退還已收費(fèi)用并賠償實(shí)際損失；4.不可抗力：因疫情、政策變化等不可抗力導(dǎo)致服務(wù)無(wú)法繼續(xù)，雙方互不承擔(dān)違約責(zé)任，但需在3個(gè)工作日內(nèi)書(shū)面通知對(duì)方，按實(shí)際完成工作量結(jié)算費(fèi)用。第八條爭(zhēng)議解決因本合同產(chǎn)生的爭(zhēng)議，雙方先協(xié)商解決；協(xié)商不成的，提交甲方所在地有管轄權(quán)的人民法院訴訟解決。第九條其他條款1.本合同自雙方簽字蓋章之日起生效；2.合同變更需雙方書(shū)面確認(rèn)，附件與本合同具有同等法律效力；3.附件清單：附件1：《服務(wù)內(nèi)容及進(jìn)度安排表》附件2：《服務(wù)成果驗(yàn)收標(biāo)準(zhǔn)》附件3：乙方顧問(wèn)資質(zhì)證明附件4：乙方銀行賬戶(hù)信息甲方（蓋章）