數(shù)據(jù)安全合規(guī)審計(jì)服務(wù)合同數(shù)據(jù)安全合規(guī)審計(jì)服務(wù)合同甲方（委托方）：名稱：___________________________地址：___________________________法定代表人/授權(quán)代表：___________聯(lián)系方式：_______________________統(tǒng)一社會(huì)信用代碼：_______________乙方（服務(wù)方）：名稱：___________________________地址：___________________________法定代表人/授權(quán)代表：___________聯(lián)系方式：_______________________統(tǒng)一社會(huì)信用代碼：_______________資質(zhì)證明：□數(shù)據(jù)安全服務(wù)資質(zhì)□網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)資質(zhì)□其他：_________鑒于1.甲方需對(duì)其運(yùn)營(yíng)的信息系統(tǒng)及數(shù)據(jù)開展數(shù)據(jù)安全合規(guī)審計(jì)，以符合《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全法》等法律法規(guī)及行業(yè)規(guī)范要求；2.乙方具備開展數(shù)據(jù)安全合規(guī)審計(jì)的專業(yè)資質(zhì)、技術(shù)能力及相關(guān)經(jīng)驗(yàn)，同意按本合同約定為甲方提供服務(wù)。第一條服務(wù)內(nèi)容與范圍1.審計(jì)范圍：（1）甲方指定的信息系統(tǒng)：___________________________（含系統(tǒng)架構(gòu)、業(yè)務(wù)流程、數(shù)據(jù)存儲(chǔ)/傳輸/處理環(huán)節(jié)）；（2）審計(jì)數(shù)據(jù)類型：□個(gè)人信息□企業(yè)核心數(shù)據(jù)□敏感數(shù)據(jù)□其他：_________；（3）適用法規(guī)：《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全法》《GB/T35273-2017個(gè)人信息安全規(guī)范》《GB/T22240-2020信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》及甲方所屬行業(yè)規(guī)范（如：___________________________）。2.審計(jì)流程：（1）前期溝通：雙方確認(rèn)審計(jì)范圍、資料清單及時(shí)間節(jié)點(diǎn)（3個(gè)工作日內(nèi)完成）；（2）資料收集：甲方提供系統(tǒng)文檔、數(shù)據(jù)清單、現(xiàn)有合規(guī)文件等（甲方需在10個(gè)工作日內(nèi)完成提交）；（3）現(xiàn)場(chǎng)核查：乙方對(duì)甲方系統(tǒng)進(jìn)行非破壞性滲透測(cè)試、流程訪談、數(shù)據(jù)安全管控核查（5個(gè)工作日內(nèi)完成，需甲方配合）；（4）風(fēng)險(xiǎn)評(píng)估：識(shí)別合規(guī)風(fēng)險(xiǎn)點(diǎn)（按“高/中/低”分級(jí)），分析風(fēng)險(xiǎn)成因（10個(gè)工作日內(nèi)完成）；（5）報(bào)告交付：出具《數(shù)據(jù)安全合規(guī)審計(jì)報(bào)告》初稿（15個(gè)工作日內(nèi)完成），經(jīng)甲方反饋修改后交付終稿（5個(gè)工作日內(nèi)完成修改）；（6）答疑服務(wù)：報(bào)告交付后10個(gè)工作日內(nèi)，乙方提供2次免費(fèi)線上/線下答疑。3.交付成果：《數(shù)據(jù)安全合規(guī)審計(jì)報(bào)告》（紙質(zhì)版2份+電子版1份），包含以下內(nèi)容：（1）甲方數(shù)據(jù)安全合規(guī)現(xiàn)狀概述；（2）風(fēng)險(xiǎn)點(diǎn)清單（含風(fēng)險(xiǎn)描述、合規(guī)依據(jù)、風(fēng)險(xiǎn)等級(jí)）；（3）針對(duì)性整改建議（含整改優(yōu)先級(jí)、實(shí)施路徑、時(shí)間節(jié)點(diǎn)）；（4）合規(guī)性結(jié)論（是否符合適用法規(guī)要求）。第二條服務(wù)標(biāo)準(zhǔn)1.乙方審計(jì)過程符合國(guó)家及行業(yè)相關(guān)法律法規(guī)、標(biāo)準(zhǔn)規(guī)范；2.審計(jì)報(bào)告客觀真實(shí)，風(fēng)險(xiǎn)點(diǎn)識(shí)別全面（無(wú)重大遺漏），整改建議具有可操作性；3.乙方工作人員具備相應(yīng)專業(yè)資質(zhì)（需提供資質(zhì)證明復(fù)印件作為附件）。第三條服務(wù)期限1.自本合同簽訂之日起______個(gè)工作日內(nèi)完成終稿交付（因甲方未按時(shí)提供資料或配合導(dǎo)致延期的，期限相應(yīng)順延）；2.答疑服務(wù)期限為終稿交付后10個(gè)工作日內(nèi)。第四條費(fèi)用及支付1.總費(fèi)用：人民幣_(tái)_____元（大寫：_______________________），包含審計(jì)服務(wù)費(fèi)、現(xiàn)場(chǎng)核查費(fèi)、報(bào)告編制費(fèi)，不含甲方需承擔(dān)的系統(tǒng)改造等第三方費(fèi)用。2.支付方式：（1）預(yù)付款：本合同簽訂后5個(gè)工作日內(nèi)，甲方支付總費(fèi)用的30%，即人民幣_(tái)_____元；（2）中期款：《審計(jì)報(bào)告》初稿交付并經(jīng)甲方確認(rèn)接收后5個(gè)工作日內(nèi)，甲方支付總費(fèi)用的50%，即人民幣_(tái)_____元；（3）尾款：《審計(jì)報(bào)告》終稿交付并經(jīng)甲方書面確認(rèn)后5個(gè)工作日內(nèi)，甲方支付總費(fèi)用的20%，即人民幣_(tái)_____元。3.支付賬戶：乙方賬戶信息：___________________________（開戶行：______賬號(hào)：______）4.發(fā)票：乙方在收到每筆款項(xiàng)后5個(gè)工作日內(nèi)，向甲方開具等額增值稅專用發(fā)票（發(fā)票類型：______）。第五條雙方權(quán)利義務(wù)（一）甲方權(quán)利義務(wù)1.權(quán)利：（1）要求乙方按本合同約定提供服務(wù)，對(duì)審計(jì)報(bào)告提出合理修改意見；（2）監(jiān)督乙方服務(wù)進(jìn)度及質(zhì)量，對(duì)不符合要求的服務(wù)提出整改要求。2.義務(wù)：（1）提供真實(shí)、完整、準(zhǔn)確的審計(jì)資料（包括但不限于系統(tǒng)架構(gòu)圖、數(shù)據(jù)清單、用戶協(xié)議、現(xiàn)有合規(guī)文件等），若提供虛假資料導(dǎo)致審計(jì)結(jié)論錯(cuò)誤，甲方自行承擔(dān)責(zé)任；（2）配合乙方現(xiàn)場(chǎng)核查（安排人員陪同、提供必要的系統(tǒng)訪問權(quán)限、工作場(chǎng)地等）；（3）按時(shí)支付合同款項(xiàng)；（4）收到《審計(jì)報(bào)告》初稿后7個(gè)工作日內(nèi)反饋修改意見，逾期未反饋視為確認(rèn)初稿；（5）對(duì)審計(jì)過程中知悉的乙方商業(yè)秘密、技術(shù)信息等嚴(yán)格保密（保密期限同本合同第六條）。（二）乙方權(quán)利義務(wù)1.權(quán)利：（1）要求甲方提供必要的審計(jì)資料及配合；（2）按時(shí)收取合同款項(xiàng)；（3）對(duì)甲方未按時(shí)提供資料或配合導(dǎo)致的延期，有權(quán)順延服務(wù)期限。2.義務(wù)：（1）具備本合同約定的專業(yè)資質(zhì)，保證審計(jì)人員具備相應(yīng)專業(yè)能力；（2）按本合同約定的流程、標(biāo)準(zhǔn)完成審計(jì)服務(wù)，出具客觀真實(shí)的審計(jì)報(bào)告；（3）對(duì)審計(jì)過程中知悉的甲方數(shù)據(jù)（含個(gè)人信息、企業(yè)核心數(shù)據(jù)）、商業(yè)秘密、技術(shù)信息等嚴(yán)格保密（保密期限同本合同第六條）；（4）若審計(jì)報(bào)告存在重大錯(cuò)誤（導(dǎo)致甲方合規(guī)風(fēng)險(xiǎn)未被識(shí)別），需免費(fèi)修改并承擔(dān)相應(yīng)責(zé)任；（5）不得將甲方的審計(jì)資料、報(bào)告用于本合同以外的任何用途。第六條保密條款1.雙方應(yīng)對(duì)在本合同履行過程中知悉的對(duì)方商業(yè)秘密、數(shù)據(jù)信息、技術(shù)信息、合同內(nèi)容等嚴(yán)格保密；2.保密期限：本合同履行期間及合同終止后3年；3.例外情況：（1）法律法規(guī)要求披露的（需提前3個(gè)工作日書面通知對(duì)方）；（2）已公開的信息（非因己方原因泄露）；（3）經(jīng)對(duì)方書面同意披露的。第七條違約責(zé)任1.甲方違約：（1）未按時(shí)支付款項(xiàng)：每逾期1日，按應(yīng)付未付金額的0.5‰支付違約金；逾期超過15日，乙方有權(quán)解除合同，甲方需支付已完成服務(wù)的費(fèi)用及違約金（按總費(fèi)用的10%計(jì)算）；（2）未提供必要資料或配合：導(dǎo)致服務(wù)延期超過10日，乙方有權(quán)解除合同，甲方需支付已完成服務(wù)的費(fèi)用；（3）泄露乙方商業(yè)秘密：需賠償乙方實(shí)際損失（含直接損失、間接損失、律師費(fèi)等）。2.乙方違約：（1）未按時(shí)交付報(bào)告：每逾期1日，按總費(fèi)用的0.5‰支付違約金；逾期超過15日，甲方有權(quán)解除合同，乙方需退還已收款項(xiàng)，并支付總費(fèi)用10%的違約金；（2）審計(jì)報(bào)告存在重大遺漏/錯(cuò)誤（導(dǎo)致甲方未識(shí)別關(guān)鍵合規(guī)風(fēng)險(xiǎn)）：需免費(fèi)修改，若造成甲方損失，賠償金額不超過總費(fèi)用的2倍；（3）泄露甲方數(shù)據(jù)/商業(yè)秘密：需賠償甲方全部損失（含直接損失、間接損失、行政處罰罰款、律師費(fèi)等），甲方有權(quán)解除合同。第八條不可抗力1.不可抗力指不能預(yù)見、不能避免并不能克服的客觀情況（如自然災(zāi)害、政府禁令、公共衛(wèi)生事件等）；2.發(fā)生不可抗力后，受影響方應(yīng)在24小時(shí)內(nèi)書面通知對(duì)方，并提供有效證明；3.不可抗力導(dǎo)致本合同不能履行的，雙方互不承擔(dān)違約責(zé)任，但應(yīng)協(xié)商調(diào)整服務(wù)內(nèi)容或期限。第九條爭(zhēng)議解決因本合同發(fā)生的爭(zhēng)議，雙方應(yīng)先協(xié)商解決；協(xié)商不成的，提交甲方所在地有管轄權(quán)的人民法院訴訟解決。第十條其他條款1.本合同自雙方簽字蓋章之日起生效；2.本合同的附件（乙方資質(zhì)證明、審計(jì)范圍清單、服務(wù)進(jìn)度表）為本合同組成部分，與本合同具有同等法律效力；3.本合同一式兩份，雙方各執(zhí)一份，具有同等法律效力；4.任何一方變更聯(lián)系方式、賬戶信息的，需提前5個(gè)工作日書面通知對(duì)方。甲方（蓋章）：______________________