2026年網(wǎng)絡(luò)安全審計(jì)合同甲方：__________________

乙方：__________________

在自愿平等的基礎(chǔ)上，根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》等有關(guān)規(guī)定，就乙方向甲方提供網(wǎng)絡(luò)安全審計(jì)服務(wù)事宜協(xié)商一致，訂立合同如下：

一、服務(wù)內(nèi)容

乙方向甲方提供專(zhuān)業(yè)網(wǎng)絡(luò)安全審計(jì)服務(wù)，包括但不限于對(duì)甲方網(wǎng)絡(luò)系統(tǒng)、信息系統(tǒng)、應(yīng)用系統(tǒng)、數(shù)據(jù)資產(chǎn)、安全管理體系等進(jìn)行全面的安全評(píng)估、漏洞掃描、風(fēng)險(xiǎn)評(píng)估、滲透測(cè)試、安全配置核查、安全策略符合性審查等服務(wù)，并出具專(zhuān)業(yè)的網(wǎng)絡(luò)安全審計(jì)報(bào)告。乙方確保具備提供網(wǎng)絡(luò)安全審計(jì)服務(wù)的資質(zhì)，并向甲方提供營(yíng)業(yè)執(zhí)照、相關(guān)行業(yè)資質(zhì)證書(shū)等副本復(fù)印件，同時(shí)提供執(zhí)行本次審計(jì)項(xiàng)目的主要人員簡(jiǎn)歷及執(zhí)業(yè)資格證書(shū)復(fù)印件。

二、服務(wù)方式

1、乙方向甲方提供網(wǎng)絡(luò)安全審計(jì)服務(wù)的地點(diǎn)：甲方指定的網(wǎng)絡(luò)設(shè)施、服務(wù)器所在地及辦公場(chǎng)所。

2、具體服務(wù)范圍包括：

（1）網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全審計(jì)：對(duì)甲方網(wǎng)絡(luò)邊界防護(hù)設(shè)備（如防火墻、入侵檢測(cè)/防御系統(tǒng)等）、網(wǎng)絡(luò)內(nèi)部架構(gòu)、路由器、交換機(jī)、無(wú)線網(wǎng)絡(luò)等安全配置和策略進(jìn)行審計(jì)；

（2）主機(jī)系統(tǒng)安全審計(jì)：對(duì)甲方服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)等進(jìn)行漏洞掃描、安全配置核查、弱口令檢測(cè)等；

（3）應(yīng)用系統(tǒng)安全審計(jì)：對(duì)甲方網(wǎng)站、業(yè)務(wù)系統(tǒng)、API接口等進(jìn)行功能測(cè)試、邏輯漏洞分析、安全防護(hù)措施評(píng)估等；

（4）數(shù)據(jù)安全審計(jì)：對(duì)甲方重要數(shù)據(jù)存儲(chǔ)、傳輸、處理環(huán)節(jié)的安全措施進(jìn)行評(píng)估，包括數(shù)據(jù)加密、訪問(wèn)控制、備份恢復(fù)等；

（5）安全管理體系審計(jì)：對(duì)甲方網(wǎng)絡(luò)安全管理制度、應(yīng)急響應(yīng)預(yù)案、安全意識(shí)培訓(xùn)等安全管理體系文件的符合性及有效性進(jìn)行審查；

3、審計(jì)人數(shù)：_______人，由乙方指派具有相應(yīng)資質(zhì)的網(wǎng)絡(luò)安全專(zhuān)業(yè)人員執(zhí)行。

4、乙方承諾為甲方提供項(xiàng)目約定的網(wǎng)絡(luò)安全審計(jì)服務(wù)，并根據(jù)甲方需求調(diào)整審計(jì)計(jì)劃，確保審計(jì)工作按計(jì)劃完成。

5、合同期限自____年____月____日起至____年____月____日止，具體審計(jì)工作時(shí)間安排由雙方另行協(xié)商確定。

三、雙方權(quán)利義務(wù)

（一）甲方的權(quán)利和義務(wù)

1、甲方應(yīng)向乙方提供必要的審計(jì)條件，包括但不限于提供審計(jì)所需的網(wǎng)絡(luò)訪問(wèn)權(quán)限、系統(tǒng)賬號(hào)、數(shù)據(jù)樣本、相關(guān)文檔資料等，并確保提供的信息真實(shí)、準(zhǔn)確、完整；

2、甲方應(yīng)為乙方審計(jì)人員提供必要的工作環(huán)境及輔助人員支持，配合乙方完成現(xiàn)場(chǎng)勘查、測(cè)試環(huán)境搭建等審計(jì)工作；

3、甲方應(yīng)指定專(zhuān)門(mén)人員負(fù)責(zé)與乙方溝通協(xié)調(diào)，及時(shí)反饋審計(jì)過(guò)程中發(fā)現(xiàn)的問(wèn)題，并對(duì)乙方提出的整改建議進(jìn)行確認(rèn)；

4、甲方有權(quán)對(duì)乙方提供的審計(jì)服務(wù)進(jìn)行監(jiān)督，有權(quán)隨時(shí)了解審計(jì)進(jìn)度，并有權(quán)對(duì)乙方審計(jì)人員的工作資質(zhì)、工作過(guò)程進(jìn)行必要的檢查；

5、甲方如發(fā)現(xiàn)乙方提供的審計(jì)服務(wù)未達(dá)到合同要求或存在重大遺漏，有權(quán)要求乙方立即整改，并有權(quán)要求乙方退還部分或全部審計(jì)費(fèi)用。

（二）乙方的權(quán)利和義務(wù)

1、乙方應(yīng)具備實(shí)施網(wǎng)絡(luò)安全審計(jì)業(yè)務(wù)的合法資質(zhì)，并確保執(zhí)行本次審計(jì)項(xiàng)目的主要人員具備相應(yīng)的執(zhí)業(yè)資格和專(zhuān)業(yè)能力；

2、乙方提供的所有審計(jì)人員均應(yīng)是其合法正式的員工，并遵守甲方的保密規(guī)定，對(duì)在審計(jì)過(guò)程中接觸到的甲方信息承擔(dān)保密義務(wù)；

3、乙方應(yīng)制定詳細(xì)的審計(jì)方案，明確審計(jì)范圍、方法、流程、時(shí)間安排等，并報(bào)甲方確認(rèn)后執(zhí)行；

4、乙方在提供服務(wù)過(guò)程中應(yīng)嚴(yán)格遵守國(guó)家有關(guān)法律法規(guī)，不得從事任何危害甲方網(wǎng)絡(luò)安全、數(shù)據(jù)安全、信息系統(tǒng)安全的行為；

5、乙方的審計(jì)人員應(yīng)盡職盡責(zé)，采用專(zhuān)業(yè)的審計(jì)工具和方法，確保審計(jì)結(jié)果的客觀、公正、準(zhǔn)確，并按時(shí)提交符合約定的審計(jì)報(bào)告；

6、乙方如發(fā)現(xiàn)甲方存在重大安全風(fēng)險(xiǎn)或安全隱患，應(yīng)以書(shū)面形式向甲方報(bào)告，并協(xié)助甲方制定整改方案。

四、審計(jì)費(fèi)用及支付方式

1、審計(jì)費(fèi)用實(shí)行固定總價(jià)或按階段支付方式，具體費(fèi)用標(biāo)準(zhǔn)及支付方式由雙方在合同附件中另行約定。

2、如采用固定總價(jià)方式，審計(jì)費(fèi)用總額為人民幣_(tái)______元（大寫(xiě)：人民幣_(tái)______元整），包含合同約定的所有審計(jì)服務(wù)內(nèi)容。

3、如采用按階段支付方式，具體支付節(jié)點(diǎn)及金額為：

（1）合同簽訂后____日內(nèi)，甲方支付總費(fèi)用的_______%，即人民幣_(tái)______元（大寫(xiě)：人民幣_(tái)______元整）；

（2）第一階段審計(jì)工作完成經(jīng)甲方確認(rèn)后____日內(nèi)，甲方支付總費(fèi)用的_______%，即人民幣_(tái)______元（大寫(xiě)：人民幣_(tái)______元整）；

（3）全部審計(jì)工作完成審計(jì)報(bào)告提交后____日內(nèi)，甲方支付剩余的_______%，即人民幣_(tái)______元（大寫(xiě)：人民幣_(tái)______元整）。

4、乙方應(yīng)在收到甲方支付的費(fèi)用后開(kāi)具正規(guī)發(fā)票，甲方應(yīng)在收到發(fā)票后____日內(nèi)向乙方支付。

五、違約責(zé)任

1、若合同有效期內(nèi)任何一方無(wú)故單方解除合同，將構(gòu)成違約，違約方需向?qū)Ψ街Ц哆`約金，違約金數(shù)額為合同總金額的_______%。

2、若甲方無(wú)正當(dāng)理由未按本合同規(guī)定履行向乙方支付審計(jì)費(fèi)用的義務(wù)，每逾期一日，應(yīng)按照逾期金額的萬(wàn)分之一向乙方支付違約金；若甲方累計(jì)逾期____個(gè)月仍未支付審計(jì)費(fèi)用，乙方有權(quán)解除合同。

3、因乙方審計(jì)人員的故意或重大過(guò)失行為導(dǎo)致甲方或任何第三方財(cái)產(chǎn)損失或人身?yè)p害的，乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。如發(fā)生此種情況，甲方有權(quán)提前____天以書(shū)面形式通知乙方解除合同。

4、若乙方未能按合同約定的時(shí)間完成審計(jì)工作，每延遲一日，應(yīng)按照當(dāng)日未完成工作量?jī)r(jià)值的_______%向甲方支付延期履行金，但累計(jì)延期履行金不超過(guò)合同總金額的_______%。

六、保密條款

1、雙方應(yīng)對(duì)在合同履行過(guò)程中知悉的對(duì)方商業(yè)秘密、技術(shù)秘密、客戶信息等一切非公開(kāi)信息承擔(dān)保密義務(wù)，未經(jīng)對(duì)方書(shū)面同意，不得向任何第三方泄露。

2、本保密義務(wù)在本合同終止后____年內(nèi)仍然有效。

3、因履行本合同需要知悉對(duì)方信息的第三方，亦應(yīng)遵守本保密條款，并承擔(dān)相應(yīng)的保密責(zé)任。

七、其他事項(xiàng)

1、本合同履行過(guò)程中如發(fā)生任何爭(zhēng)議，雙方應(yīng)首先通過(guò)友好協(xié)商解決；若協(xié)商無(wú)果，任何一方均有權(quán)將爭(zhēng)議提交至甲方所在地的人民法院提起訴訟。

2、本合同一式____份，雙方各執(zhí)____份，具有同等法律效力。

3、本合同的任何修改或補(bǔ)充，均應(yīng)以書(shū)面形式進(jìn)行，并經(jīng)雙方簽字蓋章后生效。

甲方：乙方：