等級保護測評合同一、合同主體與背景甲方（委托方）：[填寫單位全稱]，作為信息系統(tǒng)運營使用單位，需依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《信息安全等級保護管理辦法》等法律法規(guī)要求，對其信息系統(tǒng)實施等級保護測評。乙方（測評機構(gòu)）：[填寫單位全稱]，須具備國家網(wǎng)絡(luò)安全等級保護工作協(xié)調(diào)小組辦公室認可的測評資質(zhì)，擁有符合《信息安全等級保護測評機構(gòu)能力要求》的專業(yè)技術(shù)團隊及測評工具。雙方根據(jù)《中華人民共和國民法典》及相關(guān)法律法規(guī)，遵循平等自愿、誠實信用原則，就甲方委托乙方開展等級保護測評服務(wù)事宜達成如下協(xié)議。二、項目概述2.1項目基本信息項目名稱：[例如：XX公司核心業(yè)務(wù)系統(tǒng)等級保護三級測評項目]測評對象：甲方指定的[數(shù)量]個信息系統(tǒng)，包括但不限于[系統(tǒng)名稱1]（等級：[二/三/四級]）、[系統(tǒng)名稱2]（等級：[二/三/四級]）等，具體系統(tǒng)清單及邊界范圍詳見附件一《測評對象清單》。項目周期：自合同簽訂之日起[X]個工作日，具體分為：準備階段（[X]工作日）：資料收集、方案編制與評審；實施階段（[X]工作日）：現(xiàn)場測評、漏洞驗證、數(shù)據(jù)采集；報告階段（[X]工作日）：報告編制、內(nèi)部審核、意見反饋與修訂。2.2測評依據(jù)乙方需嚴格按照以下標準開展工作：《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》（GB/T22239-2019）《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求》（GB/T28448-2019）《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評過程指南》（GB/T28449-2018）國家及行業(yè)主管部門發(fā)布的其他相關(guān)規(guī)范性文件。三、雙方權(quán)利與義務(wù)3.1甲方權(quán)利與義務(wù)提供必要支持：在乙方進場前[X]個工作日內(nèi)，提供測評所需的技術(shù)資料，包括但不限于網(wǎng)絡(luò)拓撲圖、系統(tǒng)架構(gòu)文檔、安全管理制度、設(shè)備配置清單、日志數(shù)據(jù)等（詳見附件二《甲方需提供資料清單》）；為乙方現(xiàn)場測評提供必要的工作條件，包括辦公場地、網(wǎng)絡(luò)接入、設(shè)備操作權(quán)限等，并指定至少[2]名專職聯(lián)系人配合測評工作。配合測評實施：協(xié)調(diào)相關(guān)業(yè)務(wù)部門、運維團隊配合乙方進行漏洞驗證、滲透測試等工作，確保測評過程不影響業(yè)務(wù)連續(xù)性；對乙方提出的疑問及臨時需求，應在[24]小時內(nèi)予以響應。支付服務(wù)費用：按照合同約定的金額及方式按時支付測評費用。3.2乙方權(quán)利與義務(wù)專業(yè)測評服務(wù)：組建不少于[3]人的測評團隊，其中項目負責人需具備[注冊信息安全專業(yè)人員（CISP）]資質(zhì)，團隊成員需通過等級保護測評師認證；嚴格遵循測評流程，采用自動化工具掃描與人工滲透測試相結(jié)合的方式，對測評對象的物理環(huán)境、網(wǎng)絡(luò)安全、主機安全、應用安全、數(shù)據(jù)安全及管理安全等層面進行全面評估。成果交付：在項目周期內(nèi)提交《等級保護測評報告（初稿）》，并根據(jù)甲方反饋意見在[5]個工作日內(nèi)完成修訂；最終交付正式版《等級保護測評報告》（含紙質(zhì)版[3]份及電子版1份），報告需明確測評結(jié)論、風險點清單及整改建議。保密義務(wù)：對測評過程中接觸到的甲方商業(yè)秘密、技術(shù)文檔、系統(tǒng)數(shù)據(jù)等敏感信息嚴格保密，未經(jīng)甲方書面許可不得向任何第三方披露，保密期限為合同終止后[3]年。四、服務(wù)費用與支付方式4.1費用構(gòu)成本項目總費用為人民幣[X]元（大寫：[中文大寫金額]），包含以下內(nèi)容：人員服務(wù)費：測評團隊現(xiàn)場及報告編制人員成本；技術(shù)工具費：漏洞掃描、滲透測試等工具使用及維護費用；報告認證費：測評報告評審及蓋章費用；其他費用：差旅費、稅費等（如有，需單獨列明）。4.2支付節(jié)點首付款：合同簽訂后[10]個工作日內(nèi)，甲方向乙方支付總費用的[40%]，即人民幣[X]元；進度款：乙方完成現(xiàn)場測評并提交《測評報告初稿》后[15]個工作日內(nèi)，支付總費用的[40%]，即人民幣[X]元；尾款：甲方驗收通過正式版《測評報告》后[20]個工作日內(nèi)，支付剩余[20%]，即人民幣[X]元。4.3發(fā)票與結(jié)算乙方應在收到各階段款項后[5]個工作日內(nèi)，向甲方開具等額增值稅[專用/普通]發(fā)票，發(fā)票類目為“信息安全測評服務(wù)”。五、成果驗收與質(zhì)量保障5.1驗收標準甲方依據(jù)以下要求對乙方交付成果進行驗收：《測評報告》需符合《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評報告格式規(guī)范》（GB/T35678-2017）；測評結(jié)論需明確指出系統(tǒng)是否達到相應等級保護要求，風險點描述需包含漏洞位置、危害等級（高/中/低）及整改建議；報告需加蓋乙方等級保護測評專用章及騎縫章。5.2質(zhì)量保障若甲方對《測評報告》提出異議，應在收到報告后[10]個工作日內(nèi)書面通知乙方，乙方需在[7]個工作日內(nèi)復核并出具說明，必要時進行補充測評；乙方對測評結(jié)論的準確性負責，若因測評疏漏導致關(guān)鍵風險點未被發(fā)現(xiàn)，需免費提供二次測評服務(wù)。六、違約責任與爭議解決6.1甲方違約責任若甲方未按時支付費用，每逾期1日需向乙方支付逾期金額[0.05%]的違約金，逾期超過[30]日的，乙方有權(quán)暫停服務(wù)；因甲方未提供必要配合導致測評延期的，乙方工期相應順延，且甲方需承擔乙方因此產(chǎn)生的額外差旅費、人員滯留費等。6.2乙方違約責任若乙方未按期交付《測評報告》，每逾期1日需向甲方支付總費用[0.05%]的違約金，逾期超過[15]日的，甲方有權(quán)解除合同并要求退還已支付費用；若乙方泄露甲方敏感信息，需賠償甲方因此造成的直接經(jīng)濟損失，并承擔相應法律責任。6.3爭議解決雙方因合同履行發(fā)生爭議的，應首先通過友好協(xié)商解決；協(xié)商不成的，任何一方可向合同簽訂地有管轄權(quán)的人民法院提起訴訟。七、其他條款7.1合同生效與終止本合同自雙方法定代表人或授權(quán)代表簽字并加蓋公章之日起生效，有效期至雙方履行完畢所有義務(wù)后自動終止。7.2知識產(chǎn)權(quán)乙方提交的《測評報告》及相關(guān)成果的知識產(chǎn)權(quán)歸甲方所有，乙方僅保留在行業(yè)案例中匿名引用的權(quán)利。7.3補充協(xié)議本合同未盡事宜，雙方可簽訂補充協(xié)議，補充協(xié)議與本合同具有同等法律效力。7.4合同份數(shù)本合同一式[4]份，甲乙雙方各執(zhí)[2]份，具有同等法律效力。（以下無正文）甲方（蓋章）：____________________法定代表人/授權(quán)代表（簽字）：____________________日期：______年____月__