2026年數(shù)據(jù)安全風(fēng)險評估合同甲方：__________________

乙方：__________________

在自愿平等的基礎(chǔ)上，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護(hù)法》等有關(guān)規(guī)定，就乙方向甲方提供數(shù)據(jù)安全風(fēng)險評估服務(wù)事宜協(xié)商一致，訂立合同如下：

一、服務(wù)內(nèi)容

乙方向甲方提供專業(yè)的數(shù)據(jù)安全風(fēng)險評估服務(wù)，包括但不限于以下內(nèi)容：

（一）數(shù)據(jù)資產(chǎn)梳理與識別

乙方可根據(jù)甲方要求，對甲方信息系統(tǒng)、數(shù)據(jù)處理活動、數(shù)據(jù)存儲介質(zhì)等進(jìn)行全面梳理，識別關(guān)鍵數(shù)據(jù)資產(chǎn)，并形成數(shù)據(jù)資產(chǎn)清單。乙方可采用訪談、文檔查閱、技術(shù)檢測等方式，確保數(shù)據(jù)資產(chǎn)梳理的全面性和準(zhǔn)確性。

（二）合規(guī)性評估

乙方可依據(jù)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》及相關(guān)行業(yè)規(guī)范，對甲方數(shù)據(jù)處理活動進(jìn)行合規(guī)性評估，包括數(shù)據(jù)收集、存儲、使用、傳輸、刪除等環(huán)節(jié)的合規(guī)性，并出具合規(guī)性評估報(bào)告。

（三）風(fēng)險評估

乙方可對甲方數(shù)據(jù)安全風(fēng)險進(jìn)行評估，包括技術(shù)風(fēng)險、管理風(fēng)險、操作風(fēng)險等，并采用定量或定性方法，對風(fēng)險發(fā)生的可能性和影響程度進(jìn)行評估，形成風(fēng)險評估報(bào)告。

（四）風(fēng)險處置建議

乙方可根據(jù)風(fēng)險評估結(jié)果，提出針對性的風(fēng)險處置建議，包括技術(shù)措施、管理措施、操作措施等，幫助甲方降低數(shù)據(jù)安全風(fēng)險，提升數(shù)據(jù)安全防護(hù)能力。

（五）其他服務(wù)

乙方可根據(jù)甲方需求，提供數(shù)據(jù)安全培訓(xùn)、應(yīng)急演練、安全咨詢等其他服務(wù)。

二、服務(wù)方式

1、服務(wù)地點(diǎn)：__________________。

2、服務(wù)方式：乙方可采用現(xiàn)場服務(wù)、遠(yuǎn)程服務(wù)或混合服務(wù)方式，根據(jù)甲方需求提供數(shù)據(jù)安全風(fēng)險評估服務(wù)。

3、服務(wù)團(tuán)隊(duì)：乙方將組建專業(yè)的數(shù)據(jù)安全評估團(tuán)隊(duì)，團(tuán)隊(duì)成員應(yīng)具備相關(guān)資質(zhì)和經(jīng)驗(yàn)，并接受甲方的監(jiān)督。

4、服務(wù)周期：乙方應(yīng)在____個工作日內(nèi)完成數(shù)據(jù)安全風(fēng)險評估服務(wù)，具體服務(wù)周期可根據(jù)項(xiàng)目實(shí)際情況進(jìn)行調(diào)整。

5、合同期限自____年____月____日起至____年____月____日止。

三、雙方權(quán)利義務(wù)

（一）甲方的權(quán)利和義務(wù)

1、甲方應(yīng)向乙方提供必要的數(shù)據(jù)安全相關(guān)資料，包括但不限于信息系統(tǒng)架構(gòu)圖、數(shù)據(jù)處理流程、數(shù)據(jù)存儲介質(zhì)清單、相關(guān)管理制度等，并確保資料的真實(shí)性和完整性。

2、甲方應(yīng)為乙方提供必要的工作條件，包括辦公場所、網(wǎng)絡(luò)環(huán)境、設(shè)備設(shè)施等，確保乙方能夠順利開展數(shù)據(jù)安全風(fēng)險評估服務(wù)。

3、甲方有權(quán)對乙方提供的服務(wù)進(jìn)行監(jiān)督、檢查、提出改進(jìn)意見，乙方應(yīng)在5個工作日內(nèi)與甲方協(xié)商整改措施。

4、甲方如發(fā)現(xiàn)乙方提供的服務(wù)未達(dá)到合同要求，有權(quán)以書面形式提出整改意見。乙方接到整改意見后，應(yīng)在5個工作日內(nèi)與甲方協(xié)商整改措施。

5、甲方應(yīng)配合乙方完成數(shù)據(jù)安全風(fēng)險評估服務(wù)，包括提供必要的人員配合、信息支持等。

（二）乙方的權(quán)利和義務(wù)

1、乙方應(yīng)具備實(shí)施數(shù)據(jù)安全風(fēng)險評估業(yè)務(wù)的合法資質(zhì)，并擁有專業(yè)的數(shù)據(jù)安全評估團(tuán)隊(duì)和評估工具。

2、乙方提供的所有評估人員均應(yīng)是其合法正式的員工，并與評估人員簽訂正式的勞動合同，負(fù)責(zé)辦理評估人員的意外傷害保險，并按月向評估人員支付報(bào)酬。

3、乙方評估人員需接受過專業(yè)培訓(xùn)，確保具備專業(yè)的評估技能和素質(zhì)，并遵守職業(yè)道德規(guī)范。

4、乙方在提供服務(wù)過程中應(yīng)嚴(yán)格遵守法律法規(guī)，不得泄露甲方的商業(yè)秘密和數(shù)據(jù)信息，并采取必要的安全措施保護(hù)甲方數(shù)據(jù)安全。

5、乙方的評估工作人員應(yīng)盡職盡責(zé)，文明執(zhí)勤，著裝統(tǒng)一整齊，并配備執(zhí)勤所需的評估工具。

6、乙方如發(fā)現(xiàn)甲方存在數(shù)據(jù)安全風(fēng)險，應(yīng)以書面形式向甲方提出風(fēng)險評估報(bào)告和風(fēng)險處置建議。甲方接到乙方的風(fēng)險評估報(bào)告和風(fēng)險處置建議后，應(yīng)及時予以書面回復(fù)或采取改進(jìn)措施。

四、服務(wù)費(fèi)用及支付方式

1、服務(wù)費(fèi)用實(shí)行預(yù)付制，乙方每月為甲方提供正規(guī)發(fā)票，甲方自收到發(fā)票后10日內(nèi)向乙方付款。

2、服務(wù)費(fèi)用含稅金額為每月_______元（大寫：人民幣_______元整），全年含稅金額合計(jì)為_______元（大寫：人民幣_______元整）。

五、違約責(zé)任

1、若合同有效期內(nèi)任何一方無故單方解除合同，將構(gòu)成違約，違約方需向?qū)Ψ街Ц哆`約金，違約金數(shù)額為三個月的服務(wù)費(fèi)。

2、若甲方無正當(dāng)理由未按本合同規(guī)定履行向乙方支付數(shù)據(jù)安全風(fēng)險評估服務(wù)費(fèi)的義務(wù)，每逾期一日，應(yīng)按照逾期金額的萬分之一向乙方支付違約金；若甲方累計(jì)逾期三個月仍未支付服務(wù)費(fèi)，乙方有權(quán)解除合同。

3、因評估人員的故意或過失行為導(dǎo)致甲方或任何第三方財(cái)產(chǎn)損失或人身損害的，乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。如發(fā)生此種情況，甲方有權(quán)提前10天以書面形式通知乙方解除合同。

六、其他事項(xiàng)

1、本合同履行過程中如發(fā)生任何爭議，雙方應(yīng)首先通過友好協(xié)商解決；若協(xié)商無果，任何一方均有權(quán)將爭議提交至甲方所在地的人民法院提起訴訟。

2、本合同一式陸份，雙方各執(zhí)叁份，具有同等法律效力。

甲方：乙方：

甲方代表：乙