企業(yè)數(shù)據(jù)安全能力成熟度評(píng)估合作協(xié)議2025年定制版甲乙雙方本著平等互利、誠實(shí)信用的原則，經(jīng)友好協(xié)商，就甲方委托乙方進(jìn)行數(shù)據(jù)安全能力成熟度評(píng)估事宜，達(dá)成如下協(xié)議：第一條合作主體甲方：[甲方全稱]，住所地：[甲方住所地]，法定代表人/授權(quán)代表：[姓名]，職務(wù)：[職務(wù)]。乙方：[乙方全稱]，住所地：[乙方住所地]，法定代表人/授權(quán)代表：[姓名]，職務(wù)：[職務(wù)]。第二條合作目的甲乙雙方同意，乙方依據(jù)“2025年定制版”企業(yè)數(shù)據(jù)安全能力成熟度評(píng)估框架（以下簡稱“評(píng)估框架”），對甲方當(dāng)前的數(shù)據(jù)安全管理體系、技術(shù)措施、人員意識(shí)、流程制度等進(jìn)行全面評(píng)估，識(shí)別甲方數(shù)據(jù)安全能力建設(shè)的優(yōu)勢與不足，衡量其成熟度水平，并出具評(píng)估報(bào)告，旨在幫助甲方提升數(shù)據(jù)安全防護(hù)能力，滿足合規(guī)要求，降低數(shù)據(jù)安全風(fēng)險(xiǎn)。第三條評(píng)估范圍1.評(píng)估對象：甲方[具體說明評(píng)估的業(yè)務(wù)系統(tǒng)、數(shù)據(jù)類型或部門范圍，例如：核心業(yè)務(wù)系統(tǒng)處理的數(shù)據(jù)、涉及個(gè)人信息的管理部門等]。2.評(píng)估內(nèi)容：*數(shù)據(jù)安全策略與治理；*安全架構(gòu)與技術(shù)防護(hù)；*數(shù)據(jù)分類分級(jí)與處理；*數(shù)據(jù)安全運(yùn)營與應(yīng)急響應(yīng)；*人員意識(shí)與培訓(xùn)；*合規(guī)性與審計(jì)；*評(píng)估框架規(guī)定的其他相關(guān)內(nèi)容。3.評(píng)估方法：包括但不限于訪談、文檔審查、技術(shù)檢測、問卷調(diào)查、模擬測試等方式。具體評(píng)估方案由雙方在項(xiàng)目啟動(dòng)階段確認(rèn)。第四條甲方的權(quán)利與義務(wù)1.甲方的權(quán)利：*有權(quán)要求乙方按照評(píng)估框架和約定方案，在合理時(shí)間內(nèi)完成評(píng)估工作。*有權(quán)獲取乙方出具的符合約定內(nèi)容的《企業(yè)數(shù)據(jù)安全能力成熟度評(píng)估報(bào)告》（以下簡稱“評(píng)估報(bào)告”）。*有權(quán)對乙方在評(píng)估過程中提供的服務(wù)提出建議和意見。*有權(quán)要求乙方對在評(píng)估過程中知悉的甲方商業(yè)秘密和技術(shù)信息承擔(dān)保密義務(wù)。2.甲方的義務(wù)：*向乙方提供評(píng)估所需的真實(shí)、準(zhǔn)確、完整的信息、文檔、數(shù)據(jù)樣本以及必要的系統(tǒng)訪問權(quán)限。甲方保證其提供的信息和數(shù)據(jù)的真實(shí)性，并對因信息不實(shí)或提供不充分導(dǎo)致評(píng)估結(jié)果偏差承擔(dān)責(zé)任。*指定專門的接口人及必要的支持人員，負(fù)責(zé)與乙方溝通、協(xié)調(diào)，安排訪談、提供資料、配合技術(shù)檢測等工作。*保證乙方評(píng)估人員進(jìn)入甲方指定場所進(jìn)行訪談或技術(shù)檢測時(shí)，甲方提供必要的安全指引和便利條件，并確保評(píng)估活動(dòng)的順利進(jìn)行。*按照本協(xié)議第五條的約定，按時(shí)足額支付評(píng)估服務(wù)費(fèi)用。*對其評(píng)估前自行管理或處理的數(shù)據(jù)安全狀況及可能存在的風(fēng)險(xiǎn)負(fù)責(zé)。第五條乙方的權(quán)利與義務(wù)1.乙方的權(quán)利：*有權(quán)要求甲方按照本協(xié)議約定提供評(píng)估所需的支持和配合。*有權(quán)按照約定收取評(píng)估服務(wù)費(fèi)用。*有權(quán)對在評(píng)估過程中知悉的甲方商業(yè)秘密和技術(shù)信息承擔(dān)保密義務(wù)。*有權(quán)根據(jù)評(píng)估情況，建議甲方采取必要的改進(jìn)措施。2.乙方的義務(wù)：*組建具備相應(yīng)專業(yè)能力和資質(zhì)的評(píng)估團(tuán)隊(duì)，指派項(xiàng)目負(fù)責(zé)人與甲方對接。*嚴(yán)格按照“2025年定制版”評(píng)估框架以及雙方確認(rèn)的評(píng)估方案，獨(dú)立、客觀、公正地開展評(píng)估工作。*按照約定的時(shí)間和方式向甲方提交評(píng)估報(bào)告。評(píng)估報(bào)告應(yīng)包含但不限于評(píng)估依據(jù)、評(píng)估過程、評(píng)估結(jié)果（包括成熟度等級(jí)、優(yōu)勢項(xiàng)、待改進(jìn)項(xiàng)）、主要發(fā)現(xiàn)、量化評(píng)分（如適用）以及針對性的改進(jìn)建議。*對在評(píng)估過程中獲取的甲方信息嚴(yán)格保密，未經(jīng)甲方書面同意，不得向任何第三方泄露。保密義務(wù)在本協(xié)議終止后[約定年限，例如：三]年內(nèi)持續(xù)有效。*確保評(píng)估團(tuán)隊(duì)在執(zhí)行評(píng)估過程中，遵守國家有關(guān)法律法規(guī)及數(shù)據(jù)安全規(guī)定，采取必要措施保護(hù)甲方數(shù)據(jù)的安全。*在評(píng)估過程中發(fā)現(xiàn)甲方存在重大數(shù)據(jù)安全風(fēng)險(xiǎn)時(shí)，應(yīng)及時(shí)向甲方預(yù)警。第六條評(píng)估流程1.項(xiàng)目啟動(dòng)：雙方確認(rèn)評(píng)估范圍、內(nèi)容、方法及乙方提供的評(píng)估方案。2.信息收集與準(zhǔn)備：甲方根據(jù)乙方要求提供相關(guān)資料，乙方進(jìn)行初步調(diào)研。3.實(shí)地評(píng)估：乙方評(píng)估人員根據(jù)評(píng)估方案，通過訪談、文檔審查、技術(shù)檢測等方式開展現(xiàn)場評(píng)估工作。4.數(shù)據(jù)匯總與分析：乙方對收集到的信息進(jìn)行整理、分析，形成評(píng)估初稿。5.報(bào)告提交與反饋：乙方向甲方提交評(píng)估報(bào)告，并根據(jù)甲方反饋意見進(jìn)行修改完善。6.項(xiàng)目總結(jié)：雙方召開項(xiàng)目總結(jié)會(huì)，討論評(píng)估結(jié)果和改進(jìn)建議。第七條評(píng)估報(bào)告1.評(píng)估報(bào)告應(yīng)客觀、準(zhǔn)確地反映甲方數(shù)據(jù)安全能力的成熟度水平。2.評(píng)估報(bào)告形式為電子版，并根據(jù)甲方需求可提供紙質(zhì)版。3.評(píng)估報(bào)告的知識(shí)產(chǎn)權(quán)歸乙方所有，但甲方有權(quán)在自身內(nèi)部使用該報(bào)告。除本協(xié)議約定外，未經(jīng)乙方書面同意，甲方不得向第三方披露或用于商業(yè)目的。第八條費(fèi)用與支付1.本協(xié)議項(xiàng)下的評(píng)估服務(wù)費(fèi)用總額為人民幣[具體金額]元（大寫：[大寫金額]）。2.費(fèi)用包含：評(píng)估方案設(shè)計(jì)、現(xiàn)場評(píng)估、報(bào)告撰寫、差旅費(fèi)、稅費(fèi)等與本次評(píng)估服務(wù)直接相關(guān)的費(fèi)用。3.支付方式：甲方應(yīng)在本協(xié)議簽訂后[具體天數(shù)]日內(nèi)，向乙方支付總費(fèi)用的[百分比]%，即人民幣[具體金額]元（大寫：[大寫金額]）；在乙方提交最終評(píng)估報(bào)告并經(jīng)甲方確認(rèn)后[具體天數(shù)]日內(nèi)，支付剩余的[百分比]%，即人民幣[具體金額]元（大寫：[大寫金額]）。4.甲方逾期支付款項(xiàng)，應(yīng)按日向乙方支付逾期付款金額[百分比]的違約金。第九條保密條款1.甲乙雙方同意，對于在合作過程中，一方（“披露方”）向另一方（“接收方”）披露的、與本協(xié)議目的相關(guān)的、未公開的信息，包括但不限于技術(shù)信息、經(jīng)營信息、數(shù)據(jù)安全策略、評(píng)估過程、評(píng)估結(jié)果、甲方組織架構(gòu)、人員信息等，接收方均應(yīng)承擔(dān)保密義務(wù)。2.接收方僅能將披露的信息用于本協(xié)議約定的評(píng)估目的，不得用于任何其他用途，亦不得向任何第三方披露，但法律法規(guī)另有規(guī)定或雙方書面同意的除外。3.本保密義務(wù)不因本協(xié)議的終止而解除，持續(xù)有效期為自信息披露之日起[約定年限，例如：五]年或本協(xié)議終止后[約定年限，例如：三]年，以較長者為準(zhǔn)。4.任何一方違反本保密條款，應(yīng)賠償因此給對方造成的全部損失。第十條數(shù)據(jù)安全與合規(guī)1.雙方在履行本協(xié)議過程中處理甲方數(shù)據(jù)（特別是個(gè)人信息和重要數(shù)據(jù)）時(shí)，應(yīng)嚴(yán)格遵守《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個(gè)人信息保護(hù)法》以及國家其他相關(guān)法律法規(guī)和標(biāo)準(zhǔn)。2.乙方承諾其用于評(píng)估的相關(guān)流程、工具和服務(wù)符合數(shù)據(jù)安全與合規(guī)要求，并承擔(dān)因自身原因?qū)е碌臄?shù)據(jù)安全或合規(guī)風(fēng)險(xiǎn)。3.雙方均有義務(wù)采取必要的技術(shù)和管理措施，保護(hù)在評(píng)估過程中接觸到的甲方數(shù)據(jù)不被泄露、篡改或丟失。對于需要銷毀或返還的數(shù)據(jù)，應(yīng)在合作結(jié)束后按照約定執(zhí)行。第十一條違約責(zé)任1.若甲方未能履行本協(xié)議第三條所述的義務(wù)，或未能提供必要的配合，導(dǎo)致評(píng)估工作無法順利進(jìn)行或評(píng)估結(jié)果失真，乙方有權(quán)暫停或終止評(píng)估，甲方應(yīng)承擔(dān)由此產(chǎn)生的后果，并承擔(dān)乙方已發(fā)生的相關(guān)費(fèi)用。2.若乙方未能按照本協(xié)議約定的時(shí)間、標(biāo)準(zhǔn)完成評(píng)估工作，或提供的評(píng)估報(bào)告存在重大質(zhì)量問題，甲方有權(quán)要求乙方限期整改，并可根據(jù)情況要求減少服務(wù)費(fèi)用或解除本協(xié)議，乙方應(yīng)承擔(dān)由此給甲方造成的損失。3.若任何一方違反本協(xié)議的保密條款，應(yīng)向?qū)Ψ街Ц哆`約金人民幣[具體金額]元（大寫：[大寫金額]），若違約金不足以彌補(bǔ)守約方損失的，違約方還應(yīng)賠償損失差額。4.因不可抗力導(dǎo)致本協(xié)議無法履行或部分無法履行的，雙方互不承擔(dān)違約責(zé)任，但應(yīng)及時(shí)通知對方，并提供相關(guān)證明，協(xié)商解決后續(xù)事宜。第十二條期限與終止1.本協(xié)議自雙方授權(quán)代表簽字并加蓋公章（或合同專用章）之日起生效，有效期為自生效之日起[具體期限，例如：一年]，或直至評(píng)估報(bào)告提交并經(jīng)甲方確認(rèn)之日止，以較早者為準(zhǔn)。2.除本協(xié)議另有約定外，任何一方單方面終止本協(xié)議，應(yīng)提前[具體天數(shù)]日書面通知對方，并承擔(dān)由此給對方造成的損失（但法律另有規(guī)定或雙方另有約定的除外）。3.協(xié)議終止后，雙方應(yīng)結(jié)清所有未付款項(xiàng)，乙方應(yīng)向甲方返還或銷毀所有包含甲方信息的資料和文檔，并繼續(xù)履行保密義務(wù)。第十三條不可抗力1.“不可抗力”是指不能預(yù)見、不能避免并不能克服的客觀情況，包括但不限于自然災(zāi)害（如地震、洪水、臺(tái)風(fēng)）、戰(zhàn)爭、動(dòng)亂、政府行為、法律政策重大調(diào)整、疫情及其防控措施等。2.遭遇不可抗力的一方應(yīng)在不可抗力發(fā)生后[具體天數(shù)]日內(nèi)書面通知對方，并提供相關(guān)證明文件。雙方應(yīng)根據(jù)不可抗力的影響，協(xié)商決定是否延期履行、部分履行或解除本協(xié)議。因不可抗力造成的損失，雙方各自承擔(dān)。第十四條爭議解決因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向[選擇一種：乙方所在地/甲方所在地/合同履行地]有管轄權(quán)的人民法院提起訴訟。第十五條法律適用本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。第十六條其他1.本協(xié)議構(gòu)成雙方就本協(xié)議標(biāo)的達(dá)成的完整協(xié)議，取代雙方此前就此達(dá)成的所有口頭或書面的協(xié)議、諒解或安排。2.對本協(xié)議的任何修改或補(bǔ)充，均應(yīng)以書面形式作出，并