2026年企業(yè)信息安全滲透測(cè)試服務(wù)合同甲方：__________________

乙方：__________________

在自愿平等的基礎(chǔ)上，根據(jù)《中華人民共和國民法典》、《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》等有關(guān)規(guī)定，就乙方向甲方提供企業(yè)信息安全滲透測(cè)試服務(wù)事宜協(xié)商一致，訂立合同如下：

一、服務(wù)內(nèi)容

乙方向甲方提供專業(yè)的企業(yè)信息安全滲透測(cè)試服務(wù)，包括但不限于以下方面：

1、對(duì)甲方信息系統(tǒng)進(jìn)行全面的漏洞掃描和風(fēng)險(xiǎn)評(píng)估，識(shí)別可能存在的安全漏洞和風(fēng)險(xiǎn)點(diǎn)。

2、根據(jù)甲方信息系統(tǒng)實(shí)際情況，設(shè)計(jì)并實(shí)施模擬攻擊，驗(yàn)證系統(tǒng)在實(shí)際環(huán)境下的安全性。

3、對(duì)甲方網(wǎng)絡(luò)設(shè)備、服務(wù)器、操作系統(tǒng)、應(yīng)用系統(tǒng)等進(jìn)行滲透測(cè)試，包括但不限于Web應(yīng)用、數(shù)據(jù)庫、中間件、移動(dòng)應(yīng)用等。

4、對(duì)甲方信息安全管理體系進(jìn)行評(píng)估，提出改進(jìn)建議，幫助甲方完善信息安全防護(hù)措施。

5、提供滲透測(cè)試報(bào)告，詳細(xì)記錄測(cè)試過程、發(fā)現(xiàn)的問題、風(fēng)險(xiǎn)評(píng)估及改進(jìn)建議等內(nèi)容。

二、服務(wù)方式

1、乙方向甲方提供滲透測(cè)試服務(wù)的地點(diǎn)：甲方指定網(wǎng)絡(luò)環(huán)境及設(shè)備所在地。

2、具體服務(wù)范圍包括：甲方核心業(yè)務(wù)系統(tǒng)、辦公網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)中心系統(tǒng)、移動(dòng)應(yīng)用系統(tǒng)等。

3、滲透測(cè)試方式：乙方將派遣具備資質(zhì)的滲透測(cè)試工程師，在甲方授權(quán)范圍內(nèi)進(jìn)行測(cè)試，包括但不限于網(wǎng)絡(luò)滲透、Web應(yīng)用滲透、數(shù)據(jù)庫滲透、系統(tǒng)滲透等。

4、滲透測(cè)試時(shí)間：乙方將在合同簽訂后____日內(nèi)完成初步評(píng)估，并在____日內(nèi)完成全面滲透測(cè)試工作。

5、合同期限自____年____月____日起至____年____月____日止。

三、雙方權(quán)利義務(wù)

（一）甲方的權(quán)利和義務(wù)

1、甲方應(yīng)向乙方提供必要的信息系統(tǒng)訪問權(quán)限，包括但不限于網(wǎng)絡(luò)設(shè)備、服務(wù)器、操作系統(tǒng)、應(yīng)用系統(tǒng)等，并確保測(cè)試環(huán)境的安全性和穩(wěn)定性。

2、甲方應(yīng)為乙方滲透測(cè)試人員提供必要的工作條件，包括辦公場(chǎng)所、網(wǎng)絡(luò)環(huán)境、測(cè)試設(shè)備等，并確保測(cè)試數(shù)據(jù)的真實(shí)性和完整性。

3、甲方應(yīng)配合乙方進(jìn)行滲透測(cè)試工作，提供必要的技術(shù)支持和咨詢服務(wù)，確保測(cè)試工作的順利進(jìn)行。

4、甲方有權(quán)對(duì)乙方提供的滲透測(cè)試服務(wù)進(jìn)行監(jiān)督、檢查，提出改進(jìn)意見。乙方接到改進(jìn)意見后，應(yīng)在5個(gè)工作日內(nèi)與甲方協(xié)商整改措施。

5、甲方應(yīng)對(duì)滲透測(cè)試過程中涉及的商業(yè)秘密和技術(shù)信息進(jìn)行保密，未經(jīng)乙方同意，不得向任何第三方泄露。

（二）乙方的權(quán)利和義務(wù)

1、乙方應(yīng)具備實(shí)施滲透測(cè)試業(yè)務(wù)的合法資質(zhì)，并確保所有滲透測(cè)試人員均具備相應(yīng)的專業(yè)資質(zhì)和經(jīng)驗(yàn)。

2、乙方提供的所有滲透測(cè)試人員均應(yīng)是其合法正式的員工，并與滲透測(cè)試人員簽訂正式的勞動(dòng)合同，負(fù)責(zé)辦理滲透測(cè)試人員的意外傷害保險(xiǎn)，并按月向滲透測(cè)試人員支付報(bào)酬。

3、乙方滲透測(cè)試人員需接受過專業(yè)培訓(xùn)，確保具備專業(yè)的滲透測(cè)試技能和素質(zhì)，并嚴(yán)格遵守國家法律法規(guī)和行業(yè)規(guī)范。

4、乙方在提供服務(wù)過程中應(yīng)嚴(yán)格遵守保密協(xié)議，不得泄露甲方的商業(yè)秘密和技術(shù)信息，不得將測(cè)試過程中獲取的信息用于任何其他用途。

5、乙方的滲透測(cè)試工作人員應(yīng)盡職盡責(zé)，文明測(cè)試，著裝統(tǒng)一整齊，并配備測(cè)試所需的工具和設(shè)備。

6、乙方如發(fā)現(xiàn)測(cè)試過程中存在重大安全風(fēng)險(xiǎn)，應(yīng)以書面形式向甲方提出預(yù)警和建議。甲方接到乙方的預(yù)警和建議后，應(yīng)及時(shí)予以書面回復(fù)或采取改進(jìn)措施。

四、滲透測(cè)試費(fèi)用及支付方式

1、滲透測(cè)試費(fèi)用實(shí)行預(yù)付制，乙方在完成初步評(píng)估后____日內(nèi)向甲方提供正式報(bào)價(jià)，甲方自收到報(bào)價(jià)后10日內(nèi)向乙方支付測(cè)試費(fèi)用。

2、滲透測(cè)試費(fèi)用含稅金額為_______元（大寫：人民幣_(tái)______元整），全年含稅金額合計(jì)為_______元（大寫：人民幣_(tái)______元整）。

五、違約責(zé)任

1、若合同有效期內(nèi)任何一方無故單方解除合同，將構(gòu)成違約，違約方需向?qū)Ψ街Ц哆`約金，違約金數(shù)額為合同總金額的20%。

2、若甲方無正當(dāng)理由未按本合同規(guī)定履行向乙方支付滲透測(cè)試費(fèi)用的義務(wù)，每逾期一日，應(yīng)按照逾期金額的千分之一向乙方支付違約金；若甲方累計(jì)逾期三個(gè)月仍未支付滲透測(cè)試費(fèi)用，乙方有權(quán)解除合同。

3、因滲透測(cè)試人員的故意或過失行為導(dǎo)致甲方信息系統(tǒng)受損或數(shù)據(jù)泄露的，乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。如發(fā)生此種情況，甲方有權(quán)提前10天以書面形式通知乙方解除合同。

六、其他事項(xiàng)

1、本合同履行過程中如發(fā)生任何爭(zhēng)議，雙方應(yīng)首先通過友好協(xié)商解決；若協(xié)商無果，任何一方均有權(quán)將爭(zhēng)議提交至甲方所在地的人民法院提起訴訟。

2、本合同一式陸份，雙方各執(zhí)叁份，具有同等法律效力。

甲方：乙方：

甲方代表：乙方代表：

地址