2026年醫(yī)院網(wǎng)絡(luò)安全等保測(cè)評(píng)合同甲方：__________________

乙方：__________________

在自愿平等的基礎(chǔ)上，根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》以及《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（GB/T22239-2019）等有關(guān)規(guī)定，就乙方向甲方提供醫(yī)院網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)事宜協(xié)商一致，訂立合同如下：

一、服務(wù)內(nèi)容

乙方向甲方提供醫(yī)院網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)，包括但不限于：

（一）協(xié)助甲方完成定級(jí)、備案工作；

（二）根據(jù)甲方信息系統(tǒng)定級(jí)結(jié)果，按照國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)標(biāo)準(zhǔn)要求，提供符合相應(yīng)等級(jí)的測(cè)評(píng)服務(wù)，具體包括：

1、安全管理測(cè)評(píng)：組織架構(gòu)、制度規(guī)范、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理等方面的測(cè)評(píng)；

2、安全技術(shù)測(cè)評(píng)：物理環(huán)境安全、網(wǎng)絡(luò)通信安全、區(qū)域邊界安全、計(jì)算環(huán)境安全、應(yīng)用安全、數(shù)據(jù)安全等方面的測(cè)評(píng)；

3、安全測(cè)評(píng)工具使用：使用國(guó)家認(rèn)可的測(cè)評(píng)工具對(duì)甲方信息系統(tǒng)進(jìn)行安全掃描和漏洞分析；

4、測(cè)評(píng)報(bào)告編制：根據(jù)測(cè)評(píng)結(jié)果編制符合國(guó)家標(biāo)準(zhǔn)的安全測(cè)評(píng)報(bào)告，并提出針對(duì)性的整改建議；

5、整改指導(dǎo)服務(wù)：對(duì)甲方提出的整改問(wèn)題提供技術(shù)指導(dǎo)和支持，協(xié)助甲方完成整改工作；

6、測(cè)評(píng)期間對(duì)甲方信息系統(tǒng)進(jìn)行安全監(jiān)控，及時(shí)發(fā)現(xiàn)并處置安全風(fēng)險(xiǎn)。

二、服務(wù)方式

1、乙方向甲方提供網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)的地點(diǎn)：甲方信息系統(tǒng)所在地。

2、具體服務(wù)范圍包括：甲方信息系統(tǒng)網(wǎng)絡(luò)架構(gòu)、服務(wù)器系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、應(yīng)用系統(tǒng)、終端系統(tǒng)等所有與醫(yī)院信息系統(tǒng)相關(guān)的網(wǎng)絡(luò)設(shè)備和信息系統(tǒng)。

3、測(cè)評(píng)人員：乙方應(yīng)配備具備國(guó)家認(rèn)可的網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)資質(zhì)的專業(yè)技術(shù)人員，人數(shù)不少于_______人，并提供所有測(cè)評(píng)人員的資格證書(shū)復(fù)印件。

4、測(cè)評(píng)周期：乙方應(yīng)在合同簽訂后_______個(gè)工作日內(nèi)完成對(duì)甲方信息系統(tǒng)的現(xiàn)場(chǎng)測(cè)評(píng)工作，并在測(cè)評(píng)結(jié)束后_______個(gè)工作日內(nèi)提交測(cè)評(píng)報(bào)告。

5、合同期限自____年____月____日起至____年____月____日止，服務(wù)期限為_(kāi)______個(gè)月。

三、雙方權(quán)利義務(wù)

（一）甲方的權(quán)利和義務(wù)

1、甲方應(yīng)向乙方提供與測(cè)評(píng)工作相關(guān)的必要條件，包括但不限于：

（1）提供測(cè)評(píng)所需的網(wǎng)絡(luò)環(huán)境、服務(wù)器系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、應(yīng)用系統(tǒng)等信息系統(tǒng)相關(guān)信息和訪問(wèn)權(quán)限；

（2）提供與信息系統(tǒng)相關(guān)的管理制度、操作規(guī)程等文檔資料；

（3）配合乙方測(cè)評(píng)人員進(jìn)行現(xiàn)場(chǎng)測(cè)評(píng)工作，并確保測(cè)評(píng)期間信息系統(tǒng)的正常運(yùn)行；

（4）對(duì)乙方測(cè)評(píng)人員的工作予以支持，并提供必要的工作場(chǎng)所和設(shè)施。

2、甲方應(yīng)保證提供的信息真實(shí)、完整、準(zhǔn)確，并對(duì)信息系統(tǒng)的安全負(fù)責(zé)。

3、甲方有權(quán)對(duì)乙方提供的測(cè)評(píng)服務(wù)進(jìn)行監(jiān)督、檢查、提出改進(jìn)意見(jiàn)。

4、如甲方發(fā)現(xiàn)乙方提供的測(cè)評(píng)服務(wù)未達(dá)到合同要求，有權(quán)以書(shū)面形式提出整改意見(jiàn)。乙方接到整改意見(jiàn)后，應(yīng)在5個(gè)工作日內(nèi)與甲方協(xié)商整改措施。

（二）乙方的權(quán)利和義務(wù)

1、乙方應(yīng)具備實(shí)施網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)業(yè)務(wù)的合法資質(zhì)，持有國(guó)家相關(guān)部門頒發(fā)的測(cè)評(píng)資質(zhì)證書(shū)。

2、乙方提供的所有測(cè)評(píng)人員均應(yīng)是其合法正式的員工，并與測(cè)評(píng)人員簽訂正式的勞動(dòng)合同，負(fù)責(zé)辦理測(cè)評(píng)人員的意外傷害保險(xiǎn)，并按月向測(cè)評(píng)人員支付報(bào)酬。

3、乙方測(cè)評(píng)人員需接受過(guò)專業(yè)培訓(xùn)，確保具備專業(yè)的測(cè)評(píng)技能和素質(zhì)，并遵守國(guó)家法律法規(guī)和職業(yè)道德規(guī)范。

4、乙方在提供服務(wù)過(guò)程中應(yīng)嚴(yán)格遵守保密協(xié)議，不得泄露甲方的商業(yè)秘密和技術(shù)秘密，測(cè)評(píng)過(guò)程中獲取的甲方信息系統(tǒng)信息不得用于任何與合同無(wú)關(guān)的目的。

5、乙方的測(cè)評(píng)工作人員應(yīng)盡職盡責(zé)，按照國(guó)家標(biāo)準(zhǔn)和規(guī)范進(jìn)行測(cè)評(píng)，確保測(cè)評(píng)結(jié)果的客觀、公正、準(zhǔn)確。

6、乙方如發(fā)現(xiàn)測(cè)評(píng)過(guò)程中存在重大安全風(fēng)險(xiǎn)或安全隱患，應(yīng)以書(shū)面形式向甲方提出預(yù)警和建議。甲方接到乙方的預(yù)警和建議后，應(yīng)及時(shí)予以書(shū)面回復(fù)或采取改進(jìn)措施。

四、服務(wù)費(fèi)用及支付方式

1、網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)費(fèi)實(shí)行包干制，乙方在合同簽訂后_______個(gè)工作日內(nèi)向甲方提供正式發(fā)票，甲方自收到發(fā)票后10日內(nèi)向乙方付款。

2、測(cè)評(píng)服務(wù)費(fèi)含稅金額為人民幣_(tái)______元（大寫(xiě)：人民幣_(tái)______元整）。

五、違約責(zé)任

1、若合同有效期內(nèi)任何一方無(wú)故單方解除合同，將構(gòu)成違約，違約方需向?qū)Ψ街Ц哆`約金，違約金數(shù)額為合同總服務(wù)費(fèi)的_______%。

2、若甲方無(wú)正當(dāng)理由未按本合同規(guī)定履行向乙方支付測(cè)評(píng)服務(wù)費(fèi)的義務(wù)，每逾期一日，應(yīng)按照逾期金額的千分之一向乙方支付違約金；若甲方累計(jì)逾期三個(gè)月仍未支付測(cè)評(píng)服務(wù)費(fèi)，乙方有權(quán)解除合同。

3、因乙方測(cè)評(píng)人員的故意或過(guò)失行為導(dǎo)致甲方信息系統(tǒng)安全遭受損失或產(chǎn)生不良影響的，乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。如發(fā)生此種情況，甲方有權(quán)提前10天以書(shū)面形式通知乙方解除合同。

六、保密條款

1、雙方應(yīng)對(duì)在履行本合同過(guò)程中知悉的對(duì)方商業(yè)秘密和技術(shù)秘密承擔(dān)保密義務(wù)，未經(jīng)對(duì)方書(shū)面同意，不得向任何第三方泄露。

2、本保密義務(wù)在本合同終止后_______年內(nèi)仍然有效。

七、爭(zhēng)議解決

本合同履行過(guò)程中如發(fā)生任何爭(zhēng)議，雙方應(yīng)首先通過(guò)友好協(xié)商解決；若協(xié)商無(wú)果，任何一方均有權(quán)將爭(zhēng)議提交至甲方所在地的人民法院提起訴訟。

八、其他事項(xiàng)

1、本合同一式肆份，雙方各執(zhí)貳份，具有同等法律效力。

2、本合同未盡事宜，雙方可另行簽訂補(bǔ)充協(xié)議，補(bǔ)充協(xié)議與本合同具有同等法律效力。

甲方：乙方：

甲方代表：