安全測(cè)評(píng)服務(wù)合同范本1.甲方（買方/出租方/委托方）：

甲方名稱：[甲方公司全稱]

甲方地址：[甲方注冊(cè)地址或主要經(jīng)營(yíng)地址]

甲方法定代表人/負(fù)責(zé)人：[法定代表人或負(fù)責(zé)人姓名]

甲方聯(lián)系方式：[法定代表人或負(fù)責(zé)人的辦公電話]

甲方系一家依法注冊(cè)成立并有效存續(xù)的企業(yè)，具備獨(dú)立承擔(dān)民事責(zé)任的能力。甲方在[行業(yè)領(lǐng)域]擁有豐富的業(yè)務(wù)經(jīng)驗(yàn)，并致力于[業(yè)務(wù)范圍或主營(yíng)業(yè)務(wù)]。為保障甲方所擁有的[系統(tǒng)名稱或資產(chǎn)名稱]的信息安全，維護(hù)甲方合法權(quán)益，甲方經(jīng)審慎評(píng)估，決定委托乙方提供安全測(cè)評(píng)服務(wù)。甲方基于對(duì)乙方的專業(yè)能力及服務(wù)質(zhì)量的認(rèn)可，特依據(jù)《中華人民共和國(guó)合同法》、《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等相關(guān)法律法規(guī)，與乙方簽訂本合同，以明確雙方的權(quán)利與義務(wù)。

甲方在使用[系統(tǒng)名稱或資產(chǎn)名稱]過(guò)程中，認(rèn)識(shí)到信息安全的重要性，并意識(shí)到潛在的安全風(fēng)險(xiǎn)可能對(duì)甲方的業(yè)務(wù)運(yùn)營(yíng)、數(shù)據(jù)保護(hù)及聲譽(yù)造成嚴(yán)重影響。為有效防范和化解此類風(fēng)險(xiǎn)，甲方通過(guò)市場(chǎng)調(diào)研及資質(zhì)審查，選定乙方作為本次安全測(cè)評(píng)服務(wù)的提供方。乙方作為業(yè)內(nèi)具有[資質(zhì)證書(shū)或行業(yè)認(rèn)證]的專業(yè)服務(wù)機(jī)構(gòu)，能夠提供全面、系統(tǒng)的安全測(cè)評(píng)方案，幫助甲方及時(shí)發(fā)現(xiàn)并修復(fù)安全漏洞，提升信息系統(tǒng)防護(hù)能力。雙方基于平等、自愿、公平的原則，經(jīng)友好協(xié)商，達(dá)成如下合作意向。

2.乙方（賣方/承租方/服務(wù)提供方）：

乙方名稱：[乙方公司全稱]

乙方地址：[乙方注冊(cè)地址或主要經(jīng)營(yíng)地址]

乙方法定代表人/負(fù)責(zé)人：[法定代表人或負(fù)責(zé)人姓名]

乙方聯(lián)系方式：[法定代表人或負(fù)責(zé)人的辦公電話]

乙方系一家依法注冊(cè)成立并有效存續(xù)的企業(yè)，具備獨(dú)立承擔(dān)民事責(zé)任的能力。乙方專注于[安全測(cè)評(píng)領(lǐng)域]的技術(shù)研發(fā)與服務(wù)，擁有[技術(shù)團(tuán)隊(duì)規(guī)模或?qū)＜冶尘癩等專業(yè)資源，并已成功為數(shù)百家客戶提供了安全測(cè)評(píng)解決方案。乙方秉承“專業(yè)、嚴(yán)謹(jǐn)、高效”的服務(wù)理念，致力于通過(guò)先進(jìn)的技術(shù)手段和豐富的實(shí)踐經(jīng)驗(yàn)，幫助客戶構(gòu)建完善的安全防護(hù)體系。

乙方在收到甲方委托后，將組建由[高級(jí)工程師或項(xiàng)目經(jīng)理]帶領(lǐng)的專業(yè)團(tuán)隊(duì)，依據(jù)國(guó)家相關(guān)標(biāo)準(zhǔn)及行業(yè)最佳實(shí)踐，對(duì)甲方指定的[系統(tǒng)名稱或資產(chǎn)名稱]進(jìn)行全方位的安全測(cè)評(píng)。乙方將結(jié)合測(cè)評(píng)結(jié)果，出具詳細(xì)的安全評(píng)估報(bào)告，并提出具有針對(duì)性的改進(jìn)建議，協(xié)助甲方提升系統(tǒng)安全性。乙方承諾在服務(wù)過(guò)程中嚴(yán)格遵守保密義務(wù)，確保甲方信息安全不受泄露。

雙方基于對(duì)乙方技術(shù)實(shí)力和服務(wù)質(zhì)量的充分信任，確認(rèn)乙方具備履行本合同項(xiàng)下義務(wù)的能力和資質(zhì)。甲方委托乙方提供安全測(cè)評(píng)服務(wù)，旨在通過(guò)專業(yè)的技術(shù)手段，識(shí)別并解決潛在的安全隱患，降低信息系統(tǒng)面臨的威脅。乙方接受甲方的委托，承諾以最高標(biāo)準(zhǔn)完成服務(wù)，保障甲方合法權(quán)益。雙方在平等自愿的基礎(chǔ)上，依據(jù)本合同約定，共同開(kāi)展合作。

第一條合同目的與范圍

本合同的主要目的是委托乙方對(duì)甲方指定的信息系統(tǒng)或網(wǎng)絡(luò)環(huán)境（以下簡(jiǎn)稱“測(cè)評(píng)對(duì)象”）進(jìn)行安全測(cè)評(píng)，以全面評(píng)估測(cè)評(píng)對(duì)象存在的安全風(fēng)險(xiǎn)、漏洞及不符合項(xiàng)，并協(xié)助甲方提升其信息安全防護(hù)水平。具體范圍包括但不限于：

1.對(duì)測(cè)評(píng)對(duì)象的網(wǎng)絡(luò)架構(gòu)、系統(tǒng)配置、應(yīng)用軟件、數(shù)據(jù)傳輸及存儲(chǔ)等環(huán)節(jié)進(jìn)行安全掃描和滲透測(cè)試；

2.依據(jù)國(guó)家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)（如GB/T22239等）及行業(yè)最佳實(shí)踐，對(duì)測(cè)評(píng)對(duì)象的安全性進(jìn)行合規(guī)性評(píng)估；

3.出具詳細(xì)的安全測(cè)評(píng)報(bào)告，明確風(fēng)險(xiǎn)等級(jí)、漏洞細(xì)節(jié)、攻擊路徑及修復(fù)建議；

4.根據(jù)甲方需求，提供安全加固方案的實(shí)施指導(dǎo)或技術(shù)支持。甲方委托乙方測(cè)評(píng)的具體范圍以附件一《測(cè)評(píng)范圍清單》為準(zhǔn)。

第二條定義

1.“測(cè)評(píng)對(duì)象”指甲方委托乙方進(jìn)行安全測(cè)評(píng)的信息系統(tǒng)、網(wǎng)絡(luò)設(shè)備或數(shù)據(jù)資產(chǎn)；

2.“安全測(cè)評(píng)報(bào)告”指乙方完成測(cè)評(píng)后出具的包含風(fēng)險(xiǎn)分析、漏洞詳情及改進(jìn)建議的正式文件；

3.“滲透測(cè)試”指模擬黑客攻擊手段，驗(yàn)證測(cè)評(píng)對(duì)象在實(shí)戰(zhàn)場(chǎng)景下的防御能力；

4.“合規(guī)性評(píng)估”指依據(jù)法律法規(guī)或行業(yè)標(biāo)準(zhǔn)，對(duì)測(cè)評(píng)對(duì)象是否符合安全要求的審查；

5.“保密信息”指本合同履行過(guò)程中，一方知悉的對(duì)方未公開(kāi)的技術(shù)方案、客戶數(shù)據(jù)等信息。

第三條雙方權(quán)利與義務(wù)

1.甲方的權(quán)力與義務(wù)：

（1）甲方有權(quán)要求乙方按照合同約定及附件一《測(cè)評(píng)范圍清單》完成安全測(cè)評(píng)服務(wù)，并監(jiān)督服務(wù)進(jìn)度和質(zhì)量；

（2）甲方應(yīng)向乙方提供測(cè)評(píng)對(duì)象所需的操作權(quán)限、技術(shù)文檔及必要環(huán)境支持，確保乙方順利開(kāi)展測(cè)評(píng)工作；

（3）甲方應(yīng)對(duì)測(cè)評(píng)過(guò)程中涉及的自身業(yè)務(wù)數(shù)據(jù)及敏感信息承擔(dān)保密責(zé)任，但乙方因履行本合同而獲知的甲方保密信息，應(yīng)按照本合同約定嚴(yán)格保密；

（4）甲方應(yīng)指定專門(mén)聯(lián)系人（技術(shù)接口人）負(fù)責(zé)與乙方對(duì)接，及時(shí)響應(yīng)乙方提出的問(wèn)題及需求；

（5）甲方需配合乙方對(duì)測(cè)評(píng)結(jié)果進(jìn)行確認(rèn)，并在收到測(cè)評(píng)報(bào)告后十日內(nèi)提出書(shū)面反饋意見(jiàn)。

2.乙方的權(quán)力與義務(wù)：

（1）乙方有權(quán)依據(jù)合同約定收取服務(wù)費(fèi)用，并要求甲方按時(shí)足額支付；

（2）乙方應(yīng)組建具備相應(yīng)資質(zhì)的專業(yè)團(tuán)隊(duì)執(zhí)行測(cè)評(píng)任務(wù)，確保測(cè)評(píng)方案的科學(xué)性、全面性；

（3）乙方應(yīng)嚴(yán)格遵循國(guó)家法律法規(guī)及行業(yè)規(guī)范，采用合法手段開(kāi)展測(cè)評(píng)工作，避免對(duì)測(cè)評(píng)對(duì)象造成非預(yù)期損害；

（4）乙方應(yīng)對(duì)測(cè)評(píng)過(guò)程中獲取的甲方信息嚴(yán)格保密，未經(jīng)甲方書(shū)面許可，不得向第三方披露或用于合同約定外目的；

（5）乙方需在合同約定的期限內(nèi)提交安全測(cè)評(píng)報(bào)告，并保證報(bào)告內(nèi)容的客觀性、準(zhǔn)確性；

（6）乙方應(yīng)提供至少一次現(xiàn)場(chǎng)或遠(yuǎn)程技術(shù)交流，向甲方解讀測(cè)評(píng)報(bào)告核心內(nèi)容，并就修復(fù)方案提供專業(yè)建議；

（7）乙方應(yīng)對(duì)測(cè)評(píng)結(jié)果承擔(dān)專業(yè)責(zé)任，但若測(cè)評(píng)對(duì)象存在第三方惡意攻擊或甲方未及時(shí)更新補(bǔ)丁導(dǎo)致的漏洞，乙方不承擔(dān)相應(yīng)責(zé)任；

（8）乙方需配合甲方對(duì)測(cè)評(píng)結(jié)果的驗(yàn)收，若因乙方技術(shù)缺陷導(dǎo)致測(cè)評(píng)遺漏重大風(fēng)險(xiǎn)，乙方應(yīng)承擔(dān)補(bǔ)充測(cè)評(píng)義務(wù)并承擔(dān)相應(yīng)費(fèi)用。

第四條價(jià)格與支付條件

1.本合同項(xiàng)下的安全測(cè)評(píng)服務(wù)費(fèi)用總額為人民幣[具體金額]元（大寫(xiě)：[金額大寫(xiě)]），該費(fèi)用包含但不限于測(cè)評(píng)方案設(shè)計(jì)、技術(shù)實(shí)施、報(bào)告撰寫(xiě)、現(xiàn)場(chǎng)溝通等全部服務(wù)內(nèi)容。

2.費(fèi)用構(gòu)成明細(xì)詳見(jiàn)附件二《服務(wù)費(fèi)用明細(xì)表》，其中[具體項(xiàng)目]費(fèi)用為人民幣[金額]元，[具體項(xiàng)目]費(fèi)用為人民幣[金額]元，其余為綜合服務(wù)費(fèi)。

3.支付方式：甲方應(yīng)通過(guò)銀行轉(zhuǎn)賬方式向乙方支付本合同項(xiàng)下的全部服務(wù)費(fèi)用。乙方指定收款賬戶信息如下：

開(kāi)戶名稱：[乙方公司全稱]

開(kāi)戶銀行：[乙方開(kāi)戶銀行名稱]

銀行賬號(hào)：[乙方銀行賬號(hào)]

4.支付時(shí)間：

（1）合同簽訂后[具體天數(shù)]日內(nèi)，甲方應(yīng)支付服務(wù)費(fèi)用總額的[百分比]%，即人民幣[具體金額]元，作為項(xiàng)目啟動(dòng)預(yù)付款；

（2）乙方完成全部測(cè)評(píng)工作并提交測(cè)評(píng)報(bào)告后[具體天數(shù)]日內(nèi)，甲方應(yīng)支付剩余服務(wù)費(fèi)用總額的[百分比]%，即人民幣[具體金額]元；

（3）甲方在收到乙方開(kāi)具的等額發(fā)票后[具體天數(shù)]日內(nèi)，完成最終尾款支付。

5.如甲方因故需要調(diào)整測(cè)評(píng)范圍或增加服務(wù)內(nèi)容，雙方應(yīng)另行協(xié)商并簽訂補(bǔ)充協(xié)議，由此產(chǎn)生的費(fèi)用應(yīng)在補(bǔ)充協(xié)議中明確約定，并按本合同約定支付。

第五條履行期限

1.本合同有效期為自合同簽訂之日起[具體天數(shù)]日。乙方應(yīng)在合同生效后[具體天數(shù)]日內(nèi)完成測(cè)評(píng)方案設(shè)計(jì)并提交甲方確認(rèn)，甲方應(yīng)在收到方案后[具體天數(shù)]日內(nèi)書(shū)面回復(fù)確認(rèn)或提出修改意見(jiàn)。

2.乙方應(yīng)于收到甲方確認(rèn)的測(cè)評(píng)方案后[具體天數(shù)]日內(nèi)啟動(dòng)實(shí)質(zhì)性行測(cè)工作，并在該期限內(nèi)完成全部現(xiàn)場(chǎng)測(cè)評(píng)任務(wù)。

3.乙方應(yīng)于測(cè)評(píng)工作完成后的[具體天數(shù)]日內(nèi)完成安全測(cè)評(píng)報(bào)告的撰寫(xiě)并提交給甲方。甲方應(yīng)在收到報(bào)告后[具體天數(shù)]日內(nèi)組織內(nèi)部驗(yàn)收，并書(shū)面確認(rèn)驗(yàn)收結(jié)果或提出修改要求。

4.若甲方未在約定時(shí)間內(nèi)確認(rèn)測(cè)評(píng)方案或驗(yàn)收?qǐng)?bào)告，視為默認(rèn)同意乙方提交的內(nèi)容，乙方不再承擔(dān)因延遲確認(rèn)產(chǎn)生的額外責(zé)任。

5.如遇特殊情況需要延長(zhǎng)履行期限，雙方應(yīng)協(xié)商一致并簽署書(shū)面補(bǔ)充協(xié)議。

第六條違約責(zé)任

1.甲方違約責(zé)任：

（1）若甲方未按本合同第四條約定支付任何款項(xiàng)，每逾期一日，應(yīng)按逾期支付金額的[百分比]%向乙方支付違約金，逾期超過(guò)[具體天數(shù)]日，乙方有權(quán)暫停服務(wù)直至款項(xiàng)付清，并解除合同，甲方已支付費(fèi)用不予退還。

（2）若甲方未按約定提供必要的測(cè)評(píng)環(huán)境、權(quán)限或技術(shù)資料，導(dǎo)致乙方測(cè)評(píng)工作延誤或無(wú)法正常開(kāi)展，甲方應(yīng)承擔(dān)由此造成的乙方額外費(fèi)用（不超過(guò)人民幣[具體金額]元），且乙方仍有權(quán)要求甲方支付全部服務(wù)費(fèi)用。

（3）若甲方擅自變更測(cè)評(píng)范圍或要求乙方超出合同約定提供服務(wù)，由此產(chǎn)生的額外費(fèi)用由甲方承擔(dān)，且乙方不保證新增需求的質(zhì)量。

2.乙方違約責(zé)任：

（1）若乙方未按約定時(shí)間提交完整的安全測(cè)評(píng)報(bào)告，每逾期一日，應(yīng)按合同總價(jià)款的[百分比]%向甲方支付違約金，但累計(jì)違約金不超過(guò)合同總價(jià)款的[百分比]%。逾期超過(guò)[具體天數(shù)]日，甲方有權(quán)解除合同，乙方應(yīng)退還甲方已支付費(fèi)用并支付違約金。

（2）若因乙方技術(shù)疏忽導(dǎo)致測(cè)評(píng)報(bào)告出現(xiàn)重大錯(cuò)誤（如遺漏高危漏洞超過(guò)[百分比]%或評(píng)估結(jié)果與實(shí)際情況嚴(yán)重不符），乙方應(yīng)在收到甲方書(shū)面通知后[具體天數(shù)]日內(nèi)免費(fèi)補(bǔ)充測(cè)評(píng)并修正報(bào)告，若問(wèn)題仍未解決，甲方有權(quán)要求乙方退還相應(yīng)服務(wù)費(fèi)用并賠償直接損失（不超過(guò)人民幣[具體金額]元）。

（3）若乙方在測(cè)評(píng)過(guò)程中違反保密義務(wù)，泄露甲方商業(yè)秘密或敏感數(shù)據(jù)，應(yīng)立即停止違約行為并賠償甲方全部直接經(jīng)濟(jì)損失，包括但不限于數(shù)據(jù)恢復(fù)費(fèi)用、商譽(yù)損失等，違約金標(biāo)準(zhǔn)不低于直接損失的[倍數(shù)]倍，且乙方相關(guān)責(zé)任人員可能面臨法律追責(zé)。

3.不可抗力導(dǎo)致的違約：若因地震、戰(zhàn)爭(zhēng)等不可抗力因素導(dǎo)致合同無(wú)法履行，雙方互不承擔(dān)違約責(zé)任，但應(yīng)及時(shí)通知對(duì)方并采取措施減少損失，合同可協(xié)商變更履行期限。

4.賠償范圍：違約方應(yīng)賠償守約方因違約行為產(chǎn)生的直接經(jīng)濟(jì)損失，包括但不限于訴訟費(fèi)、律師費(fèi)、評(píng)估費(fèi)等，但賠償總額不超過(guò)合同總價(jià)款的[倍數(shù)]倍。

第七條不可抗力

1.不可抗力是指不能預(yù)見(jiàn)、不能避免并不能克服的客觀情況，包括但不限于：

（1）地震、臺(tái)風(fēng)、洪水、火災(zāi)等自然災(zāi)害；

（2）戰(zhàn)爭(zhēng)、動(dòng)亂、暴亂或政府行為（如法律變更、行政命令）；

（3）疫情或公共衛(wèi)生事件（如傳染病爆發(fā)）；

（4）網(wǎng)絡(luò)攻擊或系統(tǒng)故障（非因一方過(guò)錯(cuò)導(dǎo)致的第三方原因）；

（5）其他非由合同一方故意或重大過(guò)失造成的、經(jīng)合理努力仍無(wú)法克服的障礙。

2.若發(fā)生不可抗力事件，遭遇該事件的當(dāng)事人應(yīng)在事件發(fā)生后[具體天數(shù)]日內(nèi)書(shū)面通知對(duì)方，并提供相關(guān)證明材料（如政府公告、新聞報(bào)道等）。雙方應(yīng)根據(jù)不可抗力對(duì)合同履行的影響程度，協(xié)商決定是否延期履行、部分履行或解除合同。

3.因不可抗力導(dǎo)致合同無(wú)法履行的，雙方互不承擔(dān)違約責(zé)任，但應(yīng)各自承擔(dān)因不可抗力造成的損失（如已產(chǎn)生的前期費(fèi)用），且雙方應(yīng)采取措施將損失降至最低。不可抗力影響消除后，應(yīng)盡快恢復(fù)合同履行。

4.若不可抗力持續(xù)超過(guò)[具體天數(shù)]日，雙方均有權(quán)單方面解除合同，已產(chǎn)生的費(fèi)用按實(shí)際服務(wù)比例結(jié)算，多退少補(bǔ)。

5.本合同所稱不可抗力不包括因一方未履行通知義務(wù)或未采取合理措施導(dǎo)致?lián)p失擴(kuò)大的情形。

第八條爭(zhēng)議解決

1.本合同履行過(guò)程中發(fā)生的任何爭(zhēng)議，雙方應(yīng)首先通過(guò)友好協(xié)商解決；協(xié)商不成的，應(yīng)提交至[具體仲裁委員會(huì)名稱]按照其屆時(shí)有效的仲裁規(guī)則進(jìn)行仲裁，仲裁裁決是終局的，對(duì)雙方均有約束力。

2.若選擇訴訟方式解決爭(zhēng)議，雙方應(yīng)向[合同履行地法院名稱]提起訴訟。訴訟期間，除爭(zhēng)議事項(xiàng)外，雙方應(yīng)繼續(xù)履行合同其他條款，且非爭(zhēng)議事項(xiàng)的履行不應(yīng)受訴訟影響。

3.雙方應(yīng)將爭(zhēng)議解決期間的管轄法院或仲裁機(jī)構(gòu)列為唯一爭(zhēng)議解決機(jī)構(gòu)，并排除其他任何管轄權(quán)主張。任何一方單方面提起訴訟或仲裁前，應(yīng)書(shū)面通知對(duì)方進(jìn)入爭(zhēng)議解決程序，但緊急情況除外。

4.爭(zhēng)議解決期間，雙方應(yīng)將爭(zhēng)議事項(xiàng)與合同其他部分分開(kāi)處理，且仲裁費(fèi)用或訴訟費(fèi)用（包括律師費(fèi)）由敗訴方承擔(dān)，但雙方另有約定的除外。

5.若爭(zhēng)議涉及國(guó)家監(jiān)管機(jī)構(gòu)審查或行業(yè)監(jiān)管要求，雙方應(yīng)配合監(jiān)管機(jī)構(gòu)處理，相關(guān)決定不影響爭(zhēng)議解決結(jié)果。

第九條其他條款

1.通知方式：本合同項(xiàng)下的所有通知、請(qǐng)求、要求或其他通信均應(yīng)以書(shū)面形式（包括但不限于專人遞送、掛號(hào)信、傳真、電子郵件）發(fā)送至本合同首部列明的地址或聯(lián)系方式。任何一方變更聯(lián)系方式，應(yīng)至少提前[具體天數(shù)]日書(shū)面通知對(duì)方。以電子郵件方式發(fā)送的，發(fā)出時(shí)視為送達(dá)；以快遞或掛號(hào)信方式發(fā)送的，寄出后[具體天數(shù)]日視為送達(dá)。

2.合同變更：對(duì)本合同的任何修改或補(bǔ)充，均須經(jīng)雙方授權(quán)代表書(shū)面簽署補(bǔ)充協(xié)議，補(bǔ)充協(xié)議與本合同具有同等法律效力。任何口頭約定或非書(shū)面形式的變更均無(wú)效。

3.分項(xiàng)履行：本合同各條款互為支持，但若某條款因法律原因無(wú)效，不影響其他條款的效力，且雙方應(yīng)協(xié)商替換為具有同等目的的合法條款。

4.獨(dú)立性：本合同項(xiàng)下的任何義務(wù)均獨(dú)立存在，一方未履行某項(xiàng)義務(wù)不影響其履行其他義務(wù)或追究違約責(zé)任。

5.不可分割性：本合同構(gòu)成雙方關(guān)于安全測(cè)評(píng)合作的完整協(xié)議，取代此前所有口頭或書(shū)面的約定、諒解或承諾。

6.保密義務(wù)的延續(xù)：即使本合同因任何原因終止，雙方仍應(yīng)繼續(xù)履行保密條款，且對(duì)在合作期間獲悉的對(duì)方信息承擔(dān)永久的保密責(zé)任。

第十條附則

1.附件效力：本合同附件（包括但不限于附件一《測(cè)評(píng)范圍清單》、附件二《服務(wù)費(fèi)用明細(xì)表》）為本合同不可分割的組成部分，與合同正文