企業(yè)數(shù)據(jù)安全等級保護處理合同_第1頁
企業(yè)數(shù)據(jù)安全等級保護處理合同_第2頁
企業(yè)數(shù)據(jù)安全等級保護處理合同_第3頁
企業(yè)數(shù)據(jù)安全等級保護處理合同_第4頁
企業(yè)數(shù)據(jù)安全等級保護處理合同_第5頁
已閱讀5頁,還剩1頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認(rèn)領(lǐng)

文檔簡介

企業(yè)數(shù)據(jù)安全等級保護處理合同甲方(委托方):_____________________統(tǒng)一社會信用代碼:_____________________地址:_____________________法定代表人:_____________________乙方(服務(wù)方):_____________________統(tǒng)一社會信用代碼:_____________________地址:_____________________法定代表人:_____________________資質(zhì)證明:乙方具備[例如:CCRC信息安全服務(wù)資質(zhì)(安全咨詢、安全集成類)],可承接本合同項下數(shù)據(jù)安全等級保護處理服務(wù)(以下簡稱“等保服務(wù)”)鑒于:1.甲方需依照《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全等級保護2.0制度》及相關(guān)國家標(biāo)準(zhǔn)(包括但不限于GB/T22240-2020《網(wǎng)絡(luò)安全等級保護定級指南》等),完成核心數(shù)據(jù)及信息系統(tǒng)的安全等級保護;2.乙方具備等保服務(wù)所需的合法資質(zhì)、技術(shù)能力及實踐經(jīng)驗,能夠提供符合法規(guī)標(biāo)準(zhǔn)的服務(wù);3.雙方經(jīng)平等協(xié)商,就委托服務(wù)事宜達成一致,簽訂本合同。一、服務(wù)內(nèi)容及交付要求1.1等保定級咨詢-服務(wù):協(xié)助梳理核心數(shù)據(jù)及信息系統(tǒng),結(jié)合業(yè)務(wù)重要性、數(shù)據(jù)敏感性確定符合等保2.0的安全等級(一至五級);-交付物:《數(shù)據(jù)安全等級定級建議書》;-交付:合同簽訂后10個工作日內(nèi)。1.2差距評估-服務(wù):全面評估現(xiàn)有數(shù)據(jù)安全管理、系統(tǒng)措施、保護流程,識別與對應(yīng)等級要求的差距;-交付物:《數(shù)據(jù)安全等級保護差距評估報告》(含差距清單、風(fēng)險分析);-交付:《定級建議書》確認(rèn)后15個工作日內(nèi)。1.3整改方案設(shè)計-服務(wù):針對差距設(shè)計可落地整改方案,包括技術(shù)(防火墻、加密、訪問控制等)、管理(制度、培訓(xùn)、應(yīng)急流程等);-交付物:《數(shù)據(jù)安全等級保護整改實施方案》(含技術(shù)清單、制度框架、實施timeline);-交付:《差距評估報告》確認(rèn)后20個工作日內(nèi)。1.4整改實施支持-服務(wù):協(xié)助落實整改,包括技術(shù)部署指導(dǎo)、制度文檔編寫、員工培訓(xùn)、應(yīng)急演練協(xié)助;-交付物:整改過程記錄、培訓(xùn)資料、制度初稿;-交付:按實施timeline分階段交付。1.5等級測評協(xié)助-服務(wù):對接測評機構(gòu),準(zhǔn)備材料(拓?fù)鋱D、制度、整改證明等),跟進流程,協(xié)調(diào)解決測評問題;-交付物:測評材料清單、問題整改記錄;-交付:整改完成后至甲方取得《網(wǎng)絡(luò)安全等級保護測評報告》。1.6持續(xù)合規(guī)支持(自備案證明取得之日起3年)-服務(wù):每半年1次合規(guī)檢查,系統(tǒng)變更安全評估,制度更新,合規(guī)疑問解答;-交付物:《合規(guī)檢查報告》《變更安全評估建議書》;-交付:每半年結(jié)束后10個工作日內(nèi)。1.7驗收:交付物符合等保2.0標(biāo)準(zhǔn),甲方書面確認(rèn)合格;甲方收到后5個工作日未提異議視為合格。二、服務(wù)期限2.1實施期:合同簽訂之日起6個月,完成1.1-1.5項并協(xié)助取得測評報告及備案證明;2.2持續(xù)合規(guī)期:備案證明取得之日起3年,完成1.6項;2.3甲方原因(未提供資料、未落實整改)導(dǎo)致延期,服務(wù)期限順延,乙方不擔(dān)責(zé)。三、雙方權(quán)利義務(wù)3.1甲方權(quán)利:要求乙方按約服務(wù)、修改交付物、監(jiān)督進度、要求保密。3.2甲方義務(wù):提供真實完整資料、配合調(diào)研/實施、按時付費、落實整改甲方責(zé)任部分、不違規(guī)使用交付物。3.3乙方權(quán)利:要求甲方提供配合、按時收費、甲方未配合則暫停服務(wù)。3.4乙方義務(wù):具備合法資質(zhì)、按標(biāo)準(zhǔn)服務(wù)、嚴(yán)格保密、未通過測評則免費整改(30工作日內(nèi))、持續(xù)合規(guī)支持、提供1年免費技術(shù)咨詢(備案后)。四、費用及支付4.1總費用:人民幣______元(大寫:______元整),含咨詢、評估、方案、實施指導(dǎo)、合規(guī)支持費,不含甲方設(shè)備采購、測評費等。4.2支付:銀行轉(zhuǎn)賬,乙方收款前提供等額合法增值稅發(fā)票(一般納稅人需專票)。4.3進度:-第一期(30%):合同簽訂后5工作日內(nèi);-第二期(20%):《差距評估報告》確認(rèn)后5工作日內(nèi);-第三期(20%):《整改實施方案》確認(rèn)后5工作日內(nèi);-第四期(25%):取得測評報告及備案證明后5工作日內(nèi);-第五期(5%):持續(xù)合規(guī)滿1年后5工作日內(nèi)。4.4逾期:每逾期1日按應(yīng)付未付萬分之五付違約金;逾期30日乙方可暫停服務(wù),60日乙方可解除合同,甲方付已完成費用及違約金,乙方不退已收費用。五、保密條款5.1雙方對知悉的對方商業(yè)秘密(業(yè)務(wù)數(shù)據(jù)、財務(wù)、技術(shù)等)及合同內(nèi)容保密。5.2保密期限:合同簽訂日至服務(wù)終止后3年,核心數(shù)據(jù)永久保密。5.3違約:支付違約金______元,不足彌補損失則按實際損失賠償;泄露導(dǎo)致甲方數(shù)據(jù)事件或處罰,乙方擔(dān)全部賠償(含直接/間接損失、律師費等)。六、違約責(zé)任6.1乙方逾期交付:每逾期1日按總費用萬分之五付違約金;逾期15日甲方可解除合同,乙方退已收費用并付總費用10%違約金。6.2乙方服務(wù)不達標(biāo)致未通過測評:免費整改(30工作日內(nèi)),仍未通過則甲方可解除合同,乙方退已收費用并賠償實際損失(測評費、整改投入等)。6.3其他違約:賠償對方全部損失(含維權(quán)費)。七、爭議解決協(xié)商不成,向甲方所在地有管轄權(quán)的人民法院提起訴訟。八、其他8.1變更:書面確認(rèn)方有效。8.2不可抗力:自然災(zāi)害、政策調(diào)整等致無法履行,互不擔(dān)責(zé),協(xié)商調(diào)整或解除。8.3附件:《服務(wù)內(nèi)容清單》《交付物清單》與本合同同等效力。8.4生效:雙方簽字蓋章之日起生效,一式兩份,各執(zhí)一份。甲方(蓋章):_____________________法定代表人/授權(quán)代表(簽字):_____________________日期:______年___

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論