網(wǎng)絡(luò)安全檢測(cè)合同協(xié)議甲方（委托方）：[甲方公司全稱]法定代表人：[甲方公司法定代表人姓名]注冊(cè)地址：[甲方公司注冊(cè)地址]聯(lián)系地址：[甲方公司聯(lián)系地址]聯(lián)系電話：[甲方公司聯(lián)系電話]統(tǒng)一社會(huì)信用代碼：[甲方公司統(tǒng)一社會(huì)信用代碼]乙方（服務(wù)方）：[乙方公司全稱]法定代表人：[乙方公司法定代表人姓名]注冊(cè)地址：[乙方公司注冊(cè)地址]聯(lián)系地址：[乙方公司聯(lián)系地址]聯(lián)系電話：[乙方公司聯(lián)系電話]統(tǒng)一社會(huì)信用代碼：[乙方公司統(tǒng)一社會(huì)信用代碼]根據(jù)《中華人民共和國(guó)民法典》及相關(guān)法律法規(guī)的規(guī)定，甲乙雙方本著平等、自愿、公平和誠(chéng)實(shí)信用的原則，就甲方委托乙方提供網(wǎng)絡(luò)安全檢測(cè)服務(wù)事宜，經(jīng)友好協(xié)商，達(dá)成如下協(xié)議，以茲共同遵守。第一條服務(wù)范圍與對(duì)象1.1乙方同意根據(jù)甲方的要求，在本合同有效期內(nèi)，為甲方指定的信息系統(tǒng)提供網(wǎng)絡(luò)安全檢測(cè)服務(wù)。1.2檢測(cè)對(duì)象為甲方位于[具體網(wǎng)絡(luò)地址或數(shù)據(jù)中心位置]的以下網(wǎng)絡(luò)系統(tǒng)、信息系統(tǒng)及設(shè)備：（1）網(wǎng)絡(luò)基礎(chǔ)設(shè)施：包括但不限于路由器、交換機(jī)、防火墻、負(fù)載均衡器等網(wǎng)絡(luò)設(shè)備；（2）服務(wù)器系統(tǒng)：包括但不限于操作系統(tǒng)為[具體操作系統(tǒng)類型，如WindowsServer2016/RedHatLinux8.0]的服務(wù)器[具體IP地址或主機(jī)名范圍]；（3）業(yè)務(wù)應(yīng)用系統(tǒng)：包括但不限于[具體應(yīng)用系統(tǒng)名稱，如ERP系統(tǒng)、OA系統(tǒng)、Web門戶網(wǎng)站]部署于[具體服務(wù)器或IP地址]的應(yīng)用；（4）無線網(wǎng)絡(luò)：部署于[具體區(qū)域，如辦公區(qū)、廠區(qū)]的Wi-Fi網(wǎng)絡(luò)；（5）其他：[根據(jù)實(shí)際情況補(bǔ)充，如數(shù)據(jù)庫系統(tǒng)、中間件、云資源等]。1.3甲方確認(rèn)，本合同約定的檢測(cè)對(duì)象僅限于上述列明范圍，乙方不得擅自擴(kuò)大檢測(cè)范圍或檢測(cè)對(duì)象。甲方承諾提供的檢測(cè)對(duì)象信息真實(shí)、準(zhǔn)確。1.4檢測(cè)內(nèi)容與類型包括但不限于：（1）資產(chǎn)識(shí)別與梳理服務(wù)，全面發(fā)現(xiàn)并記錄檢測(cè)范圍內(nèi)的網(wǎng)絡(luò)資產(chǎn)及其網(wǎng)絡(luò)連接關(guān)系；（2）漏洞掃描服務(wù)，利用自動(dòng)化工具對(duì)指定范圍內(nèi)的資產(chǎn)進(jìn)行已知漏洞探測(cè)，評(píng)估漏洞的開放狀態(tài)和版本信息；（3）滲透測(cè)試服務(wù)，模擬惡意攻擊者對(duì)指定目標(biāo)進(jìn)行嘗試性入侵，以驗(yàn)證漏洞的實(shí)際風(fēng)險(xiǎn)和利用難度；（4）安全配置核查服務(wù)，依據(jù)[具體標(biāo)準(zhǔn)或基線，如《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》V3.0]對(duì)關(guān)鍵設(shè)備的安全配置進(jìn)行檢查；（5）提交最終網(wǎng)絡(luò)安全檢測(cè)報(bào)告，詳細(xì)記錄檢測(cè)過程、發(fā)現(xiàn)的安全問題（包括漏洞、配置缺陷、邏輯風(fēng)險(xiǎn)等）、風(fēng)險(xiǎn)評(píng)估結(jié)果及修復(fù)建議。1.5檢測(cè)方法：乙方將采用業(yè)界認(rèn)可的安全檢測(cè)技術(shù)和方法，包括但不限于黑盒測(cè)試、灰盒測(cè)試手段，使用[可列舉部分主要工具類型，如商業(yè)掃描器、開源工具、自研工具等]，并遵循[可提及方法論標(biāo)準(zhǔn)，如PTES、OWASPTestingGuide]等相關(guān)規(guī)范。1.6檢測(cè)周期：本合同項(xiàng)下的網(wǎng)絡(luò)安全檢測(cè)服務(wù)自[起始日期]起至[終止日期]止，為期[具體時(shí)長(zhǎng)，如三個(gè)月或一年]。檢測(cè)工作具體執(zhí)行時(shí)間由乙方根據(jù)實(shí)際情況與甲方協(xié)商確定，并應(yīng)盡量減少對(duì)甲方正常業(yè)務(wù)的影響。1.7檢測(cè)頻次：本合同項(xiàng)下的網(wǎng)絡(luò)安全檢測(cè)服務(wù)為[一次性檢測(cè)/年度復(fù)測(cè)]，甲方可根據(jù)自身需求，在合同到期前[具體時(shí)間，如一個(gè)月]書面通知乙方要求進(jìn)行下一周期的檢測(cè)。第二條雙方權(quán)利與義務(wù)2.1甲方的權(quán)利與義務(wù)：（1）甲方有權(quán)要求乙方按照本合同約定的范圍、內(nèi)容和標(biāo)準(zhǔn)提供服務(wù)；（2）甲方有權(quán)審閱乙方提交的階段性成果和最終檢測(cè)報(bào)告，并提出合理化建議；（3）甲方有權(quán)要求乙方對(duì)服務(wù)過程中知悉的甲方商業(yè)秘密、技術(shù)秘密及客戶信息承擔(dān)保密義務(wù)；（4）甲方應(yīng)確保乙方檢測(cè)人員根據(jù)工作需要，能夠獲得對(duì)檢測(cè)對(duì)象進(jìn)行必要檢測(cè)的合法訪問權(quán)限，包括但不限于必要的賬號(hào)、密碼、操作權(quán)限等，并保證相關(guān)信息的及時(shí)更新；（5）甲方應(yīng)在檢測(cè)工作開始前，向乙方提供與檢測(cè)對(duì)象相關(guān)的背景信息、網(wǎng)絡(luò)拓?fù)鋱D、安全策略等必要資料；（6）甲方應(yīng)保障檢測(cè)對(duì)象在檢測(cè)期間處于正常運(yùn)行狀態(tài)，并對(duì)因甲方原因（如系統(tǒng)不穩(wěn)定、人為錯(cuò)誤配置等）導(dǎo)致檢測(cè)結(jié)果不準(zhǔn)確或產(chǎn)生額外風(fēng)險(xiǎn)承擔(dān)責(zé)任；（7）甲方應(yīng)在收到乙方提交的檢測(cè)報(bào)告后[具體天數(shù)，如十五]個(gè)工作日內(nèi)，就報(bào)告中非明顯錯(cuò)誤的內(nèi)容與乙方進(jìn)行溝通確認(rèn)；（8）甲方應(yīng)按時(shí)足額向乙方支付本合同約定的服務(wù)費(fèi)用。2.2乙方的權(quán)利與義務(wù)：（1）乙方有權(quán)要求甲方提供本合同項(xiàng)下服務(wù)所需的必要條件，包括但不限于檢測(cè)環(huán)境、訪問權(quán)限和相關(guān)信息；（2）乙方應(yīng)按照本合同約定的服務(wù)范圍、內(nèi)容、方法和技術(shù)標(biāo)準(zhǔn)，指派具備相應(yīng)資質(zhì)和經(jīng)驗(yàn)的專業(yè)技術(shù)人員為甲方提供服務(wù)；（3）乙方應(yīng)確保所提供服務(wù)符合國(guó)家相關(guān)法律法規(guī)、行業(yè)規(guī)范及標(biāo)準(zhǔn)的要求，并遵循良好的安全行業(yè)實(shí)踐；（4）乙方應(yīng)將檢測(cè)過程中發(fā)現(xiàn)的甲方系統(tǒng)存在的安全風(fēng)險(xiǎn)和問題，以書面形式清晰、準(zhǔn)確地告知甲方，并提供具有可操作性的修復(fù)建議；（5）乙方應(yīng)對(duì)服務(wù)過程中獲知的甲方的任何商業(yè)秘密、技術(shù)信息、經(jīng)營(yíng)數(shù)據(jù)等信息嚴(yán)格保密，未經(jīng)甲方書面同意，不得向任何第三方泄露或用于本合同約定之外的任何目的；（6）乙方在進(jìn)行檢測(cè)活動(dòng)前，應(yīng)向甲方明確告知可能對(duì)甲方業(yè)務(wù)造成的影響，并采取合理措施將影響降至最低；（7）乙方應(yīng)按時(shí)、按質(zhì)完成檢測(cè)工作，并按照本合同約定提交最終網(wǎng)絡(luò)安全檢測(cè)報(bào)告及其他交付物；（8）乙方承諾其提供的服務(wù)和交付的報(bào)告不侵犯任何第三方的知識(shí)產(chǎn)權(quán)或其他合法權(quán)益。第三條服務(wù)過程與交付物3.1服務(wù)流程：乙方提供的服務(wù)流程主要包括以下階段：（1）需求溝通與方案制定：與甲方溝通確認(rèn)服務(wù)需求，制定詳細(xì)的服務(wù)方案；（2）準(zhǔn)備工作：獲取必要的訪問權(quán)限，搭建測(cè)試環(huán)境（如需），準(zhǔn)備檢測(cè)工具；（3）執(zhí)行檢測(cè)：按照服務(wù)方案和預(yù)定計(jì)劃，對(duì)檢測(cè)對(duì)象執(zhí)行漏洞掃描、滲透測(cè)試、配置核查等工作；（4）報(bào)告編寫：根據(jù)檢測(cè)結(jié)果，編寫詳細(xì)的網(wǎng)絡(luò)安全檢測(cè)報(bào)告；（5）交付與溝通：向甲方交付檢測(cè)報(bào)告，進(jìn)行報(bào)告解讀和問題溝通；（6）后續(xù)支持（可選）：根據(jù)合同約定，提供問題修復(fù)指導(dǎo)或跟蹤服務(wù)。3.2交付物：乙方應(yīng)向甲方交付以下服務(wù)成果：（1）經(jīng)甲方確認(rèn)的服務(wù)方案或計(jì)劃書；（2）最終版本的《網(wǎng)絡(luò)安全檢測(cè)報(bào)告》，該報(bào)告應(yīng)包含但不限于：服務(wù)概述、檢測(cè)范圍與方法、資產(chǎn)清單、發(fā)現(xiàn)的安全問題詳情（含風(fēng)險(xiǎn)等級(jí)、描述、復(fù)現(xiàn)步驟）、風(fēng)險(xiǎn)評(píng)估、總體評(píng)價(jià)及針對(duì)性修復(fù)建議等；（3）[如適用]檢測(cè)過程中使用的工具記錄或腳本（非商業(yè)敏感工具或腳本）；（4）根據(jù)甲方要求提供的其他必要文檔或資料。第四條費(fèi)用與支付4.1服務(wù)費(fèi)用：本合同項(xiàng)下的網(wǎng)絡(luò)安全檢測(cè)服務(wù)費(fèi)用總額為人民幣[具體金額]元（大寫：[金額大寫]）。4.2費(fèi)用構(gòu)成：該費(fèi)用包含乙方提供服務(wù)所需的人力成本、技術(shù)工具使用費(fèi)、報(bào)告編寫費(fèi)等所有相關(guān)費(fèi)用。4.3支付方式：甲方應(yīng)采用銀行轉(zhuǎn)賬方式支付服務(wù)費(fèi)用。具體支付節(jié)點(diǎn)和金額如下：（1）合同簽訂后[具體天數(shù)，如五]個(gè)工作日內(nèi)，甲方向乙方支付合同總金額的[百分比，如30]%，即人民幣[具體金額]元（作為預(yù)付款）；（2）乙方提交最終《網(wǎng)絡(luò)安全檢測(cè)報(bào)告》并經(jīng)甲方確認(rèn)后[具體天數(shù)，如十]個(gè)工作日內(nèi)，甲方向乙方支付合同總金額的[百分比，如60]%，即人民幣[具體金額]元（作為進(jìn)度款）；（3）剩余的合同總金額的[百分比，如10]%，即人民幣[具體金額]元（作為尾款），甲方應(yīng)在收到乙方開具的等額有效發(fā)票后[具體天數(shù)，如十五]個(gè)工作日內(nèi)支付。4.4發(fā)票：乙方應(yīng)在收到甲方每次付款后[具體天數(shù)，如十]個(gè)工作日內(nèi)，向甲方開具等額、合法的增值稅[普通/專用]發(fā)票。第五條知識(shí)產(chǎn)權(quán)5.1乙方在履行本合同過程中，利用甲方提供的信息或資料完成的、以及乙方獨(dú)立開發(fā)的用于本合同服務(wù)的工具、方法等成果的知識(shí)產(chǎn)權(quán)，歸乙方所有。5.2甲方有權(quán)在自身內(nèi)部使用乙方提交的《網(wǎng)絡(luò)安全檢測(cè)報(bào)告》及其中的非商業(yè)性分析見解，用于自身的安全管理和合規(guī)需要，但不得將其用于對(duì)外宣傳或提供給第三方用于商業(yè)目的，且不得侵犯乙方可能擁有的知識(shí)產(chǎn)權(quán)。5.3雙方均不得將對(duì)方在合作過程中獲悉的知識(shí)產(chǎn)權(quán)或商業(yè)秘密用于本合同約定之外的任何目的。第六條保密條款6.1甲乙雙方確認(rèn)，在本合同履行期間及合同終止后[具體年限，如三]年內(nèi)，雙方均需對(duì)從對(duì)方獲取的、或在本合同履行過程中接觸到的、屬于對(duì)方商業(yè)秘密、技術(shù)秘密、經(jīng)營(yíng)信息等一切未公開信息（以下簡(jiǎn)稱“保密信息”）承擔(dān)保密義務(wù)。6.2保密信息包括但不限于：雙方的技術(shù)方案、服務(wù)流程、客戶信息、財(cái)務(wù)數(shù)據(jù)、報(bào)價(jià)、合同條款、檢測(cè)報(bào)告內(nèi)容、使用的工具和腳本（如涉及商業(yè)秘密）、以及任何口頭或書面溝通中透露的非公開信息。6.3未經(jīng)對(duì)方書面同意，任何一方不得向任何第三方（包括關(guān)聯(lián)公司，除非為履行本合同所必需）披露、泄露、轉(zhuǎn)讓或允許他人使用保密信息。但根據(jù)法律法規(guī)或有權(quán)機(jī)關(guān)的要求必須披露的除外，在此情況下，披露方應(yīng)盡可能事先通知對(duì)方，并配合對(duì)方采取合理的保護(hù)措施。6.4雙方員工、代理人、顧問等知悉保密信息的人員，僅為履行本合同之目的接觸和使用保密信息，并應(yīng)承擔(dān)與雙方同等的保密義務(wù)。任何一方應(yīng)采取合理措施確保其接觸的人員遵守保密義務(wù)，并在人員離職后回收或銷毀其持有的保密信息載體。6.5本保密條款具有獨(dú)立性，即使本合同其他條款因任何原因無效或終止，本保密條款仍然有效并繼續(xù)約束雙方。第七條違約責(zé)任7.1若甲方未按照本合同約定按時(shí)足額支付服務(wù)費(fèi)用，每逾期一日，應(yīng)按逾期支付金額的[百分比，如萬分之五]向乙方支付違約金。逾期超過[具體天數(shù)，如三十]日的，乙方有權(quán)暫停服務(wù)或單方面解除合同，并要求甲方支付已完成工作的相應(yīng)費(fèi)用及累計(jì)違約金。7.2若乙方未按照本合同約定提供服務(wù)，或提供的服務(wù)不符合約定標(biāo)準(zhǔn)，導(dǎo)致甲方利益受損，乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。賠償金額不超過甲方已支付的服務(wù)費(fèi)用總額。7.3若乙方在服務(wù)過程中，因違反保密義務(wù)給甲方造成損失的，應(yīng)賠償甲方因此遭受的直接經(jīng)濟(jì)損失。若甲方違反保密義務(wù)給乙方造成損失的，應(yīng)賠償乙方因此遭受的直接經(jīng)濟(jì)損失。7.4任何一方違反本合同約定，給對(duì)方造成其他損失的（包括但不限于商譽(yù)損失、額外成本等），應(yīng)承擔(dān)賠償責(zé)任。第八條責(zé)任限制8.1除非因乙方故意或重大過失（如明知或應(yīng)知其行為會(huì)違反保密義務(wù)而仍實(shí)施）導(dǎo)致甲方損失，乙方在本合同項(xiàng)下的累計(jì)賠償責(zé)任不超過甲方在本合同項(xiàng)下累計(jì)已支付的服務(wù)費(fèi)用總額。8.2乙方不對(duì)因以下原因造成的任何直接或間接損失承擔(dān)責(zé)任：（1）甲方系統(tǒng)或數(shù)據(jù)的損壞、丟失或業(yè)務(wù)中斷，除非該損壞或中斷是由乙方服務(wù)直接、故意造成；（2）因第三方原因（如黑客攻擊、病毒感染、自然災(zāi)害）導(dǎo)致的損失；（3）因甲方或其員工、第三方操作失誤、不當(dāng)配置或未遵守乙方提出的合理安全建議而導(dǎo)致的損失；（4）因不可抗力事件（如地震、戰(zhàn)爭(zhēng)、政府行為、網(wǎng)絡(luò)中斷）導(dǎo)致的損失或服務(wù)延誤。第九條法律適用與爭(zhēng)議解決9.1本合同的訂立、效力、解釋、履行及爭(zhēng)議解決均適用中華人民共和國(guó)大陸地區(qū)法律。9.2因本合同引起的或與本合同有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)將爭(zhēng)議提交至[選擇仲裁或訴訟]，[如選擇仲裁，請(qǐng)寫明具體的仲裁委員會(huì)名稱，如“中國(guó)國(guó)際經(jīng)濟(jì)貿(mào)易仲裁委員會(huì)”；如選擇訴訟，請(qǐng)寫明具體的法院名稱，如“甲方所在地有管轄權(quán)的人民法院”]。第十條合同的變更、解除與終止10.1對(duì)本合同的任何修改或補(bǔ)充，均須經(jīng)甲乙雙方協(xié)商一致，并以書面形式作出，作為本合同不可分割的一部分。10.2發(fā)生以下情況之一時(shí)，守約方有權(quán)書面通知違約方解除本合同：（1）一方嚴(yán)重違反本合同約定，經(jīng)守約方書面催告后[具體天數(shù)，如三十]日內(nèi)仍未糾正的；（2）一方進(jìn)入破產(chǎn)、清算或解散程序的；（3）因不可抗力導(dǎo)致合同目的無法實(shí)現(xiàn)的。10.3本合同在以下任一情況下終止：（1）約定的服務(wù)周期屆滿，且雙方未續(xù)簽合同的；（2）合同被依法解除的；（3）雙方協(xié)商一致同意終止的；（4）因不可抗力導(dǎo)致合同無法繼續(xù)履行的。10.4合同終止或解除后，乙方應(yīng)完成以下工作：（1）向甲方交付所有尚未提交的交付物；（2）根據(jù)甲方要求，配合完成工作成果的移交和確認(rèn)；（3）乙方應(yīng)銷毀或返還甲方提供的所有保密信息載體，并確保不再以任何形式使用或泄露甲方的保密信息。（4）雙方結(jié)清所有款項(xiàng)。第十一條通知雙方在本合同中載明的聯(lián)系地址、聯(lián)系電話為有效聯(lián)系方式。任何一方變更聯(lián)系方式，應(yīng)提前[具體天數(shù)，如五]日書面通知對(duì)方。任何根據(jù)本合同發(fā)出的通知，應(yīng)以書面形式，通過專人遞送、掛號(hào)信、傳真或電子郵件等方式送達(dá)上述地址或?qū)Ψ綍嫱ㄖ牡刂贰Ｒ詫Ｈ诉f送方式發(fā)出的通知，簽收日為送達(dá)日；以掛號(hào)信方式發(fā)出的通知，寄出后[具體天數(shù)，如三]日為送達(dá)日；以傳真或電子郵件方式發(fā)出的通知，發(fā)出當(dāng)日為送達(dá)日。送達(dá)即視為有效通知。第十二條完整協(xié)議本合同及其附件（如有）構(gòu)成甲乙雙方