網(wǎng)絡(luò)安全滲透測試培訓(xùn)合同甲方（培訓(xùn)機(jī)構(gòu)）：名稱：XXX網(wǎng)絡(luò)安全技術(shù)有限公司統(tǒng)一社會(huì)信用代碼：XXX地址：XXX市XXX區(qū)XXX路XXX號聯(lián)系人：XXX聯(lián)系電話：XXX法定代表人：XXX職務(wù)：XXX乙方（學(xué)員/單位）：□個(gè)人：姓名XXX身份證號XXX地址XXX聯(lián)系電話XXX□單位：名稱XXX統(tǒng)一社會(huì)信用代碼XXX地址XXX聯(lián)系人XXX聯(lián)系電話XXX法定代表人XXX職務(wù)XXX第一條培訓(xùn)內(nèi)容與合規(guī)要求1.1培訓(xùn)主題：網(wǎng)絡(luò)安全滲透測試實(shí)戰(zhàn)培訓(xùn)（僅限合法授權(quán)場景）1.2具體內(nèi)容：（1）理論模塊：《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《等保2.0》合規(guī)要求、滲透測試全流程（信息收集→漏洞掃描→合規(guī)利用→報(bào)告編寫）、常見漏洞原理（SQL注入、XSS、文件上傳等）；（2）工具實(shí)操：Nessus、Metasploit（合法授權(quán)版本）、BurpSuite（社區(qū)版）、Wireshark等工具的合規(guī)使用；（3）實(shí)戰(zhàn)演練：甲方合法搭建的授權(quán)靶場（非真實(shí)生產(chǎn)系統(tǒng)/未授權(quán)目標(biāo)）上的滲透測試任務(wù)（含Web應(yīng)用、服務(wù)器、移動(dòng)應(yīng)用靶場）；（4）報(bào)告規(guī)范：符合行業(yè)標(biāo)準(zhǔn)的滲透測試報(bào)告編寫（含風(fēng)險(xiǎn)等級、修復(fù)建議）。1.3禁止性要求：所有培訓(xùn)內(nèi)容不得涉及未經(jīng)授權(quán)的網(wǎng)絡(luò)攻擊、數(shù)據(jù)竊取、系統(tǒng)破壞等違法操作，實(shí)戰(zhàn)僅限甲方授權(quán)靶場。第二條培訓(xùn)周期與地點(diǎn)2.1周期：XXXX年XX月XX日至XXXX年XX月XX日，共XX天，每日培訓(xùn)時(shí)間9:00-12:00、14:00-17:00（含1小時(shí)休息）；2.2地點(diǎn)：□線下：甲方指定教室（XXX市XXX區(qū)XXX路XXX號XXX樓）；□線上：甲方授權(quán)培訓(xùn)平臺(tái)（XXX，賬號密碼由甲方提供），乙方需具備穩(wěn)定網(wǎng)絡(luò)及符合要求的設(shè)備；2.3調(diào)整：因不可抗力（疫情、自然災(zāi)害等）需調(diào)整的，甲方提前3個(gè)工作日書面通知，雙方協(xié)商一致后執(zhí)行，不承擔(dān)違約責(zé)任。第三條培訓(xùn)費(fèi)用及支付3.1總費(fèi)用：人民幣XXXX元（大寫：XXXX元整）；3.2費(fèi)用包含：培訓(xùn)資料（紙質(zhì)/電子版）、講師授課費(fèi)、靶場使用費(fèi)、結(jié)業(yè)考核費(fèi)；3.3費(fèi)用不含：乙方差旅/食宿（線下）、個(gè)人設(shè)備費(fèi)（線上）；3.4支付方式：（1）第一期：合同簽訂后3個(gè)工作日內(nèi)，乙方支付50%（XXXX元）；（2）第二期：培訓(xùn)結(jié)束且乙方通過結(jié)業(yè)考核后3個(gè)工作日內(nèi)，支付剩余50%（XXXX元）；3.5發(fā)票：甲方收到每期費(fèi)用后5個(gè)工作日內(nèi)，開具等額增值稅普通發(fā)票（需專用發(fā)票的，乙方提供一般納稅人證明）；3.6支付賬戶：戶名XXX網(wǎng)絡(luò)安全技術(shù)有限公司，開戶行XXX銀行XXX支行，賬號XXX。第四條雙方權(quán)利與義務(wù)4.1甲方權(quán)利義務(wù)（1）權(quán)利：要求乙方遵守紀(jì)律、按時(shí)付費(fèi)、配合考核；對乙方違法違規(guī)行為終止培訓(xùn)并追責(zé)；（2）義務(wù)：①提供資質(zhì)講師（持CEH/OSCP/CISSP至少1項(xiàng)證書，3年以上實(shí)戰(zhàn)經(jīng)驗(yàn)）；②提供合法授權(quán)靶場，無真實(shí)生產(chǎn)系統(tǒng)/未授權(quán)目標(biāo)；③提供完整培訓(xùn)資料（課件、實(shí)操手冊、工具指南）；④培訓(xùn)期間（工作日9:00-18:00）提供技術(shù)支持；⑤組織結(jié)業(yè)考核（理論+實(shí)操），通過者頒發(fā)培訓(xùn)結(jié)業(yè)證書（注明“非職業(yè)資格證書”）；⑥確保培訓(xùn)內(nèi)容符合國家法律法規(guī)。4.2乙方權(quán)利義務(wù)（1）權(quán)利：獲得約定培訓(xùn)服務(wù)、資料；對質(zhì)量提合理反饋；考核通過獲結(jié)業(yè)證書；（2）義務(wù)：①提供真實(shí)身份/資質(zhì)證明；②按時(shí)參訓(xùn)（缺席超總課時(shí)20%視為放棄，不退費(fèi)）；③不得傳播培訓(xùn)資料、工具或技術(shù)；④不得將所學(xué)用于未經(jīng)授權(quán)滲透、違法攻擊等活動(dòng)；⑤配合考核及甲方管理規(guī)定。第五條知識產(chǎn)權(quán)5.1培訓(xùn)資料（課件、靶場信息等）知識產(chǎn)權(quán)歸甲方，乙方僅可用于個(gè)人學(xué)習(xí)/本單位內(nèi)部參考，不得復(fù)制、傳播、商用；5.2乙方培訓(xùn)成果（實(shí)操報(bào)告等）僅可學(xué)習(xí)參考，不得泄露甲方靶場信息或違法使用；5.3未經(jīng)甲方書面同意，乙方不得公開培訓(xùn)內(nèi)容/成果。第六條保密條款6.1雙方對知悉的對方商業(yè)秘密（甲方培訓(xùn)體系、靶場架構(gòu)；乙方單位/人員信息）及培訓(xùn)內(nèi)容嚴(yán)格保密；6.2保密期限：合同簽訂日起至培訓(xùn)結(jié)束后3年；6.3違約：支付總費(fèi)用30%違約金，損失超違約金的，賠償超出部分。第七條合規(guī)與責(zé)任劃分7.1甲方教授違法內(nèi)容導(dǎo)致乙方擔(dān)責(zé)的，甲方承擔(dān)全部賠償責(zé)任；7.2乙方未經(jīng)授權(quán)從事違法活動(dòng)的，自行承擔(dān)刑事責(zé)任、民事賠償?shù)热控?zé)任，與甲方無關(guān)；7.3乙方違約導(dǎo)致甲方損失的，賠償甲方全部損失（含訴訟費(fèi)、律師費(fèi)、名譽(yù)損失）。第八條違約責(zé)任8.1甲方未按約定提供服務(wù)（講師不合格、靶場違規(guī)等），乙方有權(quán)退費(fèi)并要求支付總費(fèi)用20%違約金；8.2乙方逾期付費(fèi)：每逾期1日按未付金額萬分之五付違約金，逾期超15日甲方終止培訓(xùn)且不退費(fèi)；8.3乙方違反紀(jì)律（缺席超20%、傳播資料等），甲方終止培訓(xùn)且不退費(fèi)；8.4違反保密/合規(guī)條款的，按第六條、第七條執(zhí)行。第九條爭議解決9.1協(xié)商解決；協(xié)商不成的，向甲方所在地有管轄權(quán)的人民法院提起訴訟。第十條其他10.1合同自雙方簽字（個(gè)人）/蓋章（單位）之日起生效；10.2一式兩份，甲乙各執(zhí)一份，同等效力；10.3未盡事宜簽訂補(bǔ)充協(xié)議，與本合同同等效力。甲方（蓋章）：XXX網(wǎng)絡(luò)安全技術(shù)有