企業(yè)數(shù)據(jù)安全能力成熟度評(píng)估協(xié)議2025年硬件版甲方（委托方）：[甲方名稱]地址：[甲方地址]統(tǒng)一社會(huì)信用代碼：[甲方統(tǒng)一社會(huì)信用代碼]乙方（評(píng)估方）：[乙方名稱]地址：[乙方地址]統(tǒng)一社會(huì)信用代碼：[乙方統(tǒng)一社會(huì)信用代碼]鑒于甲方希望評(píng)估其企業(yè)數(shù)據(jù)安全能力成熟度，并委托乙方提供相應(yīng)的評(píng)估服務(wù)；乙方具備相應(yīng)的專業(yè)能力和資質(zhì)，愿意按照本協(xié)議約定為甲方提供數(shù)據(jù)安全能力成熟度評(píng)估服務(wù)。雙方本著平等互利、誠(chéng)實(shí)信用的原則，經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：第一條總則1.1本協(xié)議旨在明確甲乙雙方在數(shù)據(jù)安全能力成熟度評(píng)估活動(dòng)中的權(quán)利與義務(wù)，規(guī)范雙方的合作行為。1.2本協(xié)議所稱“數(shù)據(jù)安全能力成熟度評(píng)估”，是指乙方依據(jù)國(guó)家及行業(yè)相關(guān)標(biāo)準(zhǔn)、規(guī)范，結(jié)合乙方專業(yè)評(píng)估模型和方法，對(duì)甲方在數(shù)據(jù)安全方面的策略、組織、技術(shù)、運(yùn)維等層面的能力進(jìn)行系統(tǒng)性評(píng)價(jià)，并出具評(píng)估報(bào)告的服務(wù)活動(dòng)。1.3本協(xié)議中的“2025年硬件版”評(píng)估服務(wù)，特指乙方采用物理部署硬件設(shè)備或使用基于專用硬件環(huán)境的評(píng)估工具，對(duì)甲方數(shù)據(jù)安全能力進(jìn)行技術(shù)驗(yàn)證和測(cè)試的評(píng)估方式。1.4雙方在履行本協(xié)議過(guò)程中所獲悉的對(duì)方的商業(yè)秘密、技術(shù)信息、數(shù)據(jù)信息等（以下簡(jiǎn)稱“保密信息”）均應(yīng)承擔(dān)保密義務(wù)。第二條評(píng)估服務(wù)內(nèi)容與范圍2.1評(píng)估對(duì)象：甲方涉及的數(shù)據(jù)安全管理體系及其實(shí)施情況，具體包括但不限于數(shù)據(jù)安全策略與制度、組織架構(gòu)與職責(zé)、人員安全、數(shù)據(jù)分類分級(jí)、數(shù)據(jù)全生命周期保護(hù)（采集、傳輸、存儲(chǔ)、處理、共享、銷毀）、訪問(wèn)控制、加密技術(shù)、安全監(jiān)測(cè)與預(yù)警、應(yīng)急響應(yīng)與恢復(fù)、供應(yīng)鏈安全、合規(guī)性與審計(jì)等方面。2.2評(píng)估范圍：甲方[具體業(yè)務(wù)系統(tǒng)或數(shù)據(jù)類型，例如：客戶信息系統(tǒng)中的個(gè)人身份信息、核心業(yè)務(wù)數(shù)據(jù)庫(kù)等]所涉及的數(shù)據(jù)安全能力。評(píng)估范圍可能根據(jù)甲方的實(shí)際需求和雙方協(xié)商進(jìn)行適當(dāng)調(diào)整，調(diào)整內(nèi)容以書面形式確認(rèn)有效。2.3評(píng)估方法：乙方將采用[具體評(píng)估模型或標(biāo)準(zhǔn)名稱，例如：《信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型》GB/T37988及相關(guān)行業(yè)標(biāo)準(zhǔn)]作為評(píng)估依據(jù)，綜合運(yùn)用訪談、文檔審查、現(xiàn)場(chǎng)觀察、技術(shù)測(cè)試（包括但不限于使用專用硬件設(shè)備進(jìn)行網(wǎng)絡(luò)流量分析、漏洞掃描、加密強(qiáng)度測(cè)試等）等方法開(kāi)展評(píng)估工作。2.4硬件評(píng)估specifics：2.4.1乙方在執(zhí)行評(píng)估時(shí)，將使用符合國(guó)家相關(guān)要求的專用硬件設(shè)備進(jìn)行技術(shù)測(cè)試。硬件設(shè)備的詳細(xì)清單、技術(shù)參數(shù)及安全保障措施，由乙方在評(píng)估啟動(dòng)前提供甲方確認(rèn)。2.4.2甲方應(yīng)根據(jù)乙方要求，提供必要的物理環(huán)境（包括但不限于滿足安全要求的網(wǎng)絡(luò)接口、電源、空間等）及必要的配合，以支持硬件設(shè)備的安裝、調(diào)試和使用。甲方應(yīng)對(duì)硬件設(shè)備安裝和使用環(huán)境的安全負(fù)責(zé)。2.4.3硬件設(shè)備的安裝、調(diào)試、使用、網(wǎng)絡(luò)連接等環(huán)節(jié)必須符合甲方現(xiàn)場(chǎng)的安全管理規(guī)定，并采取有效的技術(shù)措施保障數(shù)據(jù)傳輸和存儲(chǔ)的安全。2.4.4評(píng)估結(jié)束后，乙方負(fù)責(zé)將所有硬件設(shè)備按照約定時(shí)間、地點(diǎn)歸還甲方或根據(jù)協(xié)議約定進(jìn)行處理。第三條雙方權(quán)利與義務(wù)3.1甲方的權(quán)利與義務(wù)：3.1.1有權(quán)要求乙方按照本協(xié)議約定提供專業(yè)、公正、客觀的評(píng)估服務(wù)。3.1.2有權(quán)了解評(píng)估工作的進(jìn)展情況，并提出合理化建議。3.1.3應(yīng)指定專人與乙方對(duì)接，負(fù)責(zé)協(xié)調(diào)評(píng)估所需資源，提供必要的工作條件。3.1.4應(yīng)如實(shí)、完整地提供評(píng)估所需的相關(guān)文檔、資料、系統(tǒng)訪問(wèn)權(quán)限（包括必要的物理環(huán)境訪問(wèn)權(quán)限用于硬件設(shè)備部署和測(cè)試），并對(duì)所提供資料的真實(shí)性、準(zhǔn)確性負(fù)責(zé)。3.1.5應(yīng)配合乙方進(jìn)行訪談、文檔審查、技術(shù)測(cè)試等工作，包括按照乙方要求提供硬件設(shè)備安裝和測(cè)試所需的環(huán)境與支持。3.1.6應(yīng)嚴(yán)格遵守保密義務(wù)，對(duì)在評(píng)估過(guò)程中獲悉的乙方商業(yè)秘密和技術(shù)信息承擔(dān)保密責(zé)任。3.1.7應(yīng)按照本協(xié)議約定按時(shí)足額支付評(píng)估服務(wù)費(fèi)用。3.1.8應(yīng)確保其提供的信息和配合的準(zhǔn)確性，如因甲方提供虛假信息或配合不當(dāng)導(dǎo)致評(píng)估結(jié)果失實(shí)或乙方產(chǎn)生額外成本，甲方應(yīng)承擔(dān)相應(yīng)責(zé)任。3.2乙方的權(quán)利與義務(wù)：3.2.1有權(quán)要求甲方按照本協(xié)議約定提供必要的評(píng)估條件和配合。3.2.2有權(quán)按照本協(xié)議約定的評(píng)估范圍、方法和標(biāo)準(zhǔn)獨(dú)立、公正地開(kāi)展評(píng)估工作。3.2.3應(yīng)指派具備相應(yīng)資質(zhì)和經(jīng)驗(yàn)的評(píng)估師執(zhí)行評(píng)估任務(wù)，并確保評(píng)估師遵守職業(yè)道德和保密義務(wù)。3.2.4應(yīng)使用合法合規(guī)、安全可靠的硬件設(shè)備進(jìn)行評(píng)估，并確保硬件設(shè)備的使用符合國(guó)家法律法規(guī)及甲方的安全要求。3.2.5應(yīng)采取嚴(yán)格的技術(shù)和管理措施，在評(píng)估過(guò)程中保護(hù)甲方的數(shù)據(jù)安全和商業(yè)秘密，防止任何形式的數(shù)據(jù)泄露或信息泄露。3.2.6應(yīng)按照約定的評(píng)估流程開(kāi)展工作，按時(shí)提交評(píng)估報(bào)告初稿，并與甲方進(jìn)行溝通確認(rèn)，根據(jù)甲方反饋意見(jiàn)修改完善后提交最終評(píng)估報(bào)告。3.2.7應(yīng)對(duì)評(píng)估過(guò)程中發(fā)現(xiàn)的重大數(shù)據(jù)安全風(fēng)險(xiǎn)和問(wèn)題及時(shí)向甲方進(jìn)行溝通和提示。3.2.8應(yīng)嚴(yán)格遵守保密義務(wù)，對(duì)在評(píng)估過(guò)程中獲悉的甲方商業(yè)秘密和數(shù)據(jù)信息承擔(dān)保密責(zé)任，保密期限為本協(xié)議終止后[具體年限，例如：五]年。3.2.9應(yīng)按照本協(xié)議約定收取評(píng)估服務(wù)費(fèi)用。第四條評(píng)估過(guò)程管理4.1評(píng)估項(xiàng)目啟動(dòng)：雙方簽署本協(xié)議后[具體天數(shù)，例如：七]日內(nèi)，乙方應(yīng)與甲方指定聯(lián)系人召開(kāi)項(xiàng)目啟動(dòng)會(huì)，明確評(píng)估目標(biāo)、范圍、計(jì)劃、雙方職責(zé)分工等。4.2評(píng)估執(zhí)行：乙方按照啟動(dòng)會(huì)確定的計(jì)劃，開(kāi)展訪談、文檔審查、現(xiàn)場(chǎng)勘查、硬件設(shè)備部署與測(cè)試、數(shù)據(jù)分析等工作。甲方應(yīng)積極配合，提供必要的協(xié)助。4.3報(bào)告撰寫與溝通：乙方在完成現(xiàn)場(chǎng)評(píng)估工作后[具體天數(shù)，例如：十]日內(nèi)，提交評(píng)估報(bào)告初稿。乙方應(yīng)與甲方就評(píng)估報(bào)告初稿進(jìn)行溝通，解答疑問(wèn)，并根據(jù)甲方合理意見(jiàn)進(jìn)行修改。雙方確認(rèn)無(wú)重大異議后，乙方提交評(píng)估報(bào)告終稿。4.4評(píng)估總結(jié)：乙方向甲方提交最終評(píng)估報(bào)告后，雙方可召開(kāi)評(píng)估總結(jié)會(huì)，對(duì)評(píng)估結(jié)果進(jìn)行解讀，共同探討數(shù)據(jù)安全能力提升的建議。第五條費(fèi)用與支付5.1本協(xié)議項(xiàng)下的評(píng)估服務(wù)費(fèi)用總額為人民幣[具體金額]元（大寫：[金額大寫]）。5.2費(fèi)用構(gòu)成：該費(fèi)用包括但不限于評(píng)估咨詢費(fèi)、[具體硬件設(shè)備使用/租賃費(fèi)，如有]、技術(shù)測(cè)試費(fèi)、報(bào)告編寫費(fèi)以及乙方為完成本次評(píng)估工作所發(fā)生的其他合理費(fèi)用。5.3支付方式：甲方應(yīng)按照以下方式向乙方支付評(píng)估服務(wù)費(fèi)用：5.3.1預(yù)付款：本協(xié)議簽訂后[具體天數(shù)，例如：五]日內(nèi)，甲方向乙方支付總費(fèi)用的[百分比，例如：百分之五十]即人民幣[具體金額]元（大寫：[金額大寫]）。5.3.2進(jìn)度款：乙方完成評(píng)估報(bào)告初稿，并經(jīng)甲方確認(rèn)后[具體天數(shù)，例如：五]日內(nèi)，甲方向乙方支付總費(fèi)用的[百分比，例如：百分之三十]即人民幣[具體金額]元（大寫：[金額大寫]）。5.3.3尾款：乙方提交最終評(píng)估報(bào)告后[具體天數(shù)，例如：十]日內(nèi)，甲方向乙方支付剩余總費(fèi)用的[百分比，例如：百分之二十]即人民幣[具體金額]元（大寫：[金額大寫]）。5.4支付賬戶：甲方應(yīng)將款項(xiàng)支付至乙方以下指定賬戶：開(kāi)戶名稱：[乙方賬戶名稱]開(kāi)戶銀行：[乙方開(kāi)戶銀行]銀行賬號(hào)：[乙方銀行賬號(hào)]5.5費(fèi)用調(diào)整：如因甲方原因?qū)е略u(píng)估范圍擴(kuò)大或工作量顯著增加，雙方應(yīng)就額外費(fèi)用進(jìn)行協(xié)商并簽署補(bǔ)充協(xié)議。第六條知識(shí)產(chǎn)權(quán)6.1評(píng)估過(guò)程中乙方為甲方定制開(kāi)發(fā)的評(píng)估工具、模型（如有）的知識(shí)產(chǎn)權(quán)歸乙方所有。6.2雙方共同完成或根據(jù)甲方特定需求乙方專門開(kāi)發(fā)的、包含甲方信息的評(píng)估報(bào)告等成果的知識(shí)產(chǎn)權(quán)歸屬，由雙方另行協(xié)商確定，并在本協(xié)議中明確。未經(jīng)對(duì)方書面同意，任何一方不得擅自復(fù)制、傳播或用于本協(xié)議約定范圍之外的目的。6.3乙方提供的通用評(píng)估報(bào)告模板、方法論等的知識(shí)產(chǎn)權(quán)歸乙方所有。第七條保密條款7.1雙方同意對(duì)在履行本協(xié)議過(guò)程中所獲悉的對(duì)方的保密信息承擔(dān)嚴(yán)格的保密義務(wù)。該保密義務(wù)不因本協(xié)議的終止而解除。7.2未經(jīng)對(duì)方書面同意，任何一方不得向任何第三方（包括關(guān)聯(lián)公司，但為履行本協(xié)議所必需的第三方除外）披露保密信息。7.3雙方應(yīng)采取合理的措施保護(hù)保密信息，防止其泄露、丟失或被未經(jīng)授權(quán)使用。7.4發(fā)生或可能發(fā)生保密信息泄露的，保密信息擁有權(quán)方可要求違約方立即采取補(bǔ)救措施，消除影響，并承擔(dān)相應(yīng)的賠償責(zé)任。7.5以下信息不屬于保密信息：（a）披露時(shí)已為公眾所知的信息；（b）非通過(guò)違反保密義務(wù)而獲取的信息；（c）接收方能證明在披露前已知悉且非通過(guò)違反保密義務(wù)獲得的信息；（d）接收方從有權(quán)披露的第三方合法獲得且無(wú)保密限制的信息。第八條數(shù)據(jù)安全與合規(guī)8.1雙方承諾在履行本協(xié)議過(guò)程中，嚴(yán)格遵守《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)數(shù)據(jù)安全法》、《中華人民共和國(guó)個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)以及國(guó)家、行業(yè)關(guān)于數(shù)據(jù)安全、網(wǎng)絡(luò)安全、個(gè)人信息保護(hù)的各項(xiàng)標(biāo)準(zhǔn)和規(guī)范。8.2乙方應(yīng)確保其評(píng)估活動(dòng)及所使用硬件設(shè)備符合國(guó)家關(guān)于網(wǎng)絡(luò)安全和數(shù)據(jù)安全的合規(guī)要求，特別是涉及重要數(shù)據(jù)和關(guān)鍵信息基礎(chǔ)設(shè)施的場(chǎng)景。8.3在進(jìn)行涉及硬件設(shè)備接入甲方網(wǎng)絡(luò)或環(huán)境進(jìn)行測(cè)試時(shí)，乙方必須采取一切必要的措施（包括但不限于網(wǎng)絡(luò)隔離、數(shù)據(jù)脫敏、訪問(wèn)控制、安全審計(jì)等）保護(hù)甲方數(shù)據(jù)的安全和隱私，防止任何形式的數(shù)據(jù)泄露、篡改或丟失。8.4甲方應(yīng)配合乙方落實(shí)數(shù)據(jù)安全保護(hù)措施，并對(duì)自身系統(tǒng)的安全性負(fù)責(zé)。第九條違約責(zé)任9.1若甲方未能按時(shí)支付協(xié)議約定的費(fèi)用，每逾期一日，應(yīng)按逾期支付金額的[百分比，例如：萬(wàn)分之五]向乙方支付違約金。逾期超過(guò)[具體天數(shù)，例如：三十]日的，乙方有權(quán)暫停服務(wù)或解除本協(xié)議，并要求甲方支付全部應(yīng)付費(fèi)用及違約金。9.2若甲方未能按照本協(xié)議約定提供必要的評(píng)估條件、配合或信息，導(dǎo)致乙方無(wú)法按時(shí)完成評(píng)估工作，甲方應(yīng)承擔(dān)相應(yīng)責(zé)任，并可能需要承擔(dān)乙方因此產(chǎn)生的額外費(fèi)用。逾期完成評(píng)估的天數(shù)超過(guò)[具體天數(shù)，例如：三十]日的，乙方有權(quán)解除本協(xié)議，并要求甲方支付已完成工作的費(fèi)用及違約金。9.3若乙方未能按時(shí)提交評(píng)估報(bào)告，應(yīng)向甲方支付總費(fèi)用[百分比，例如：百分之十]的違約金。逾期超過(guò)[具體天數(shù)，例如：三十]日的，甲方有權(quán)解除本協(xié)議，并要求乙方退還已支付費(fèi)用的一定比例[百分比，例如：百分之五十]作為違約金，并可根據(jù)實(shí)際損失要求賠償。9.4若乙方在評(píng)估過(guò)程中違反保密義務(wù)，泄露甲方商業(yè)秘密或數(shù)據(jù)信息，應(yīng)承擔(dān)相應(yīng)的法律責(zé)任，并賠償甲方因此遭受的全部損失（包括直接損失和間接損失）。9.5若乙方在評(píng)估過(guò)程中因操作不當(dāng)或使用不合規(guī)的硬件設(shè)備，給甲方造成系統(tǒng)損壞、數(shù)據(jù)丟失等直接經(jīng)濟(jì)損失，乙方應(yīng)負(fù)責(zé)修復(fù)或賠償，并承擔(dān)相應(yīng)的違約責(zé)任。9.6任何一方違反本協(xié)議其他約定的，應(yīng)承擔(dān)相應(yīng)的違約責(zé)任，并賠償由此給對(duì)方造成的損失。第十條不可抗力10.1本協(xié)議所稱不可抗力是指不能預(yù)見(jiàn)、不能避免并不能克服的客觀情況，包括但不限于自然災(zāi)害（如地震、洪水、火災(zāi)）、戰(zhàn)爭(zhēng)、動(dòng)亂、政府行為、法律政策變化、疫情及其防控措施等。10.2遭遇不可抗力的一方應(yīng)在不可抗力發(fā)生后[具體天數(shù)，例如：五]日內(nèi)書面通知對(duì)方，并提供相關(guān)證明文件。雙方應(yīng)根據(jù)不可抗力的影響，協(xié)商決定是否延期履行、部分履行或解除本協(xié)議。10.3因不可抗力導(dǎo)致本協(xié)議無(wú)法履行的，雙方互不承擔(dān)違約責(zé)任，但應(yīng)及時(shí)采取措施減少損失，并應(yīng)在不可抗力消除后繼續(xù)履行本協(xié)議。第十一條協(xié)議的變更、解除與終止11.1對(duì)本協(xié)議的任何修改或補(bǔ)充，均須經(jīng)雙方協(xié)商一致，并以書面形式作出，作為本協(xié)議不可分割的一部分。11.2發(fā)生以下情況之一，守約方有權(quán)書面通知違約方解除本協(xié)議：(a)一方嚴(yán)重違反本協(xié)議約定，經(jīng)守約方書面催告后[具體天數(shù)，例如：十]日內(nèi)仍未糾正的；(b)一方進(jìn)入破產(chǎn)、清算或解散程序的；(c)因?qū)Ψ皆驅(qū)е略u(píng)估工作無(wú)法進(jìn)行的。11.3本協(xié)議在以下情況下終止：(a)雙方約定的評(píng)估服務(wù)完成后，乙方提交最終評(píng)估報(bào)告并甲方支付全部款項(xiàng)；(b)本協(xié)議根據(jù)約定或法律規(guī)定解除；(c)因不可抗力導(dǎo)致本協(xié)議無(wú)法繼續(xù)履行。11.4協(xié)議終止后，雙方應(yīng)做好善后工作，包括：(a)乙方應(yīng)將包含甲方信息的評(píng)估報(bào)告及相關(guān)資料進(jìn)行銷毀或返還給甲方；(b)雙方應(yīng)結(jié)清所有未付款項(xiàng)；(c)保密條款、知識(shí)產(chǎn)權(quán)條款在本協(xié)議終止后繼續(xù)有效；(d)乙方應(yīng)將所有硬件設(shè)備按照約定返還或處理。第十二條爭(zhēng)議解決12.1因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過(guò)友好協(xié)商解決。12.2協(xié)商不成的，任何一方均有權(quán)將爭(zhēng)議提交[選擇仲裁或訴訟，例如：中國(guó)國(guó)際經(jīng)濟(jì)貿(mào)易仲裁委員會(huì)]按照其屆時(shí)有效的仲裁規(guī)則進(jìn)行仲裁。仲裁地點(diǎn)為[具體城市]，仲裁語(yǔ)言為中文。仲裁裁決是終局的，對(duì)雙方均有約束力。（若選擇訴訟，則寫：任何一方均有權(quán)向乙方所在地有管轄權(quán)的人民法院提起訴訟）。第十三條適用法