企業(yè)數(shù)據(jù)安全能力成熟度評估協(xié)議2026年執(zhí)行版甲方（評估機(jī)構(gòu)）：[評估機(jī)構(gòu)全稱]法定代表人：[法定代表人姓名]地址：[評估機(jī)構(gòu)地址]統(tǒng)一社會信用代碼：[評估機(jī)構(gòu)統(tǒng)一社會信用代碼]乙方（被評估企業(yè)）：[被評估企業(yè)全稱]法定代表人：[法定代表人姓名]地址：[被評估企業(yè)地址]統(tǒng)一社會信用代碼：[被評估企業(yè)統(tǒng)一社會信用代碼]鑒于：1.甲方具備數(shù)據(jù)安全領(lǐng)域?qū)I(yè)評估能力和資質(zhì)，能夠按照國家有關(guān)法律法規(guī)、行業(yè)標(biāo)準(zhǔn)和數(shù)據(jù)安全能力成熟度模型，對企業(yè)數(shù)據(jù)安全能力進(jìn)行客觀、公正的評估；2.乙方希望借助甲方的專業(yè)能力，對其數(shù)據(jù)安全能力進(jìn)行成熟度評估，以了解自身數(shù)據(jù)安全能力現(xiàn)狀，識別不足，并制定改進(jìn)計(jì)劃。根據(jù)《中華人民共和國合同法》、《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》及相關(guān)法律法規(guī)，甲乙雙方經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：第一條評估目的雙方同意，甲方依據(jù)本協(xié)議約定的評估范圍、內(nèi)容和標(biāo)準(zhǔn)，對乙方在數(shù)據(jù)安全方面的管理能力、技術(shù)能力和操作能力進(jìn)行成熟度評估，旨在幫助乙方識別數(shù)據(jù)安全風(fēng)險(xiǎn)，提升數(shù)據(jù)安全防護(hù)水平，建立健全數(shù)據(jù)安全管理體系。第二條評估范圍本協(xié)議項(xiàng)下的評估范圍包括但不限于乙方以下方面：1.數(shù)據(jù)安全策略與治理體系；2.數(shù)據(jù)分類分級管理；3.數(shù)據(jù)安全技術(shù)研發(fā)與應(yīng)用；4.數(shù)據(jù)安全運(yùn)維管理；5.數(shù)據(jù)安全事件應(yīng)急響應(yīng)；6.數(shù)據(jù)安全意識與培訓(xùn)；7.遵守?cái)?shù)據(jù)安全相關(guān)法律法規(guī)情況；8.乙方信息系統(tǒng)和數(shù)據(jù)環(huán)境中的其他與數(shù)據(jù)安全相關(guān)的因素。第三條評估內(nèi)容甲方將依據(jù)國家相關(guān)法律法規(guī)、行業(yè)標(biāo)準(zhǔn)和數(shù)據(jù)安全能力成熟度模型，對乙方的數(shù)據(jù)安全能力進(jìn)行評估，主要評估內(nèi)容包括但不限于：1.數(shù)據(jù)安全管理制度建設(shè)情況；2.數(shù)據(jù)安全組織架構(gòu)與職責(zé)；3.數(shù)據(jù)安全風(fēng)險(xiǎn)評估與處置機(jī)制；4.數(shù)據(jù)安全技術(shù)措施部署情況；5.數(shù)據(jù)安全運(yùn)維管理流程；6.數(shù)據(jù)安全事件應(yīng)急響應(yīng)預(yù)案；7.數(shù)據(jù)安全意識與培訓(xùn)效果；8.數(shù)據(jù)安全合規(guī)性情況。第四條評估方法與流程1.評估方法：甲方將采用訪談、文檔審查、技術(shù)測試、問卷調(diào)查等方式對乙方進(jìn)行評估。2.評估流程：(1)準(zhǔn)備階段：甲方與乙方共同確定評估方案，包括評估范圍、評估內(nèi)容、評估時(shí)間、評估人員等，并完成評估前的準(zhǔn)備工作。(2)現(xiàn)場評估階段：甲方評估人員根據(jù)評估方案對乙方進(jìn)行現(xiàn)場評估，包括訪談相關(guān)人員、查閱相關(guān)文檔、進(jìn)行技術(shù)測試等。(3)報(bào)告撰寫階段：甲方根據(jù)現(xiàn)場評估結(jié)果，撰寫評估報(bào)告，并提交乙方審核。(4)結(jié)果反饋階段：甲方與乙方共同召開評估結(jié)果反饋會議，向乙方反饋評估結(jié)果，并就評估報(bào)告中提出的問題進(jìn)行討論。第五條評估結(jié)果與報(bào)告1.評估結(jié)果：甲方將根據(jù)評估結(jié)果，對乙方數(shù)據(jù)安全能力成熟度進(jìn)行綜合評級，并提供具體的改進(jìn)建議。2.評估報(bào)告：評估報(bào)告將包括評估背景、評估范圍、評估方法、評估過程、評估結(jié)果、改進(jìn)建議等內(nèi)容，并由雙方代表簽字確認(rèn)。第六條雙方權(quán)利和義務(wù)1.甲方的權(quán)利和義務(wù)：(1)權(quán)利：有權(quán)按照本協(xié)議約定進(jìn)行評估，要求乙方提供評估所需的資料和信息，對評估過程中獲取的信息進(jìn)行保密。(2)義務(wù)：按照本協(xié)議約定按時(shí)完成評估工作，保證評估結(jié)果的客觀公正，向乙方提供客觀、準(zhǔn)確的評估報(bào)告，并對評估過程中獲取的乙方信息承擔(dān)保密義務(wù)。2.乙方的權(quán)利和義務(wù)：(1)權(quán)利：有權(quán)了解甲方的資質(zhì)和評估流程，有權(quán)對評估結(jié)果提出異議，并要求甲方進(jìn)行復(fù)核。(2)義務(wù)：按照本協(xié)議約定提供評估所需的資料和信息，配合甲方完成評估工作，并對評估過程中甲方的商業(yè)秘密和技術(shù)秘密承擔(dān)保密義務(wù)。第七條保密條款甲乙雙方同意，對本協(xié)議履行過程中所獲悉的對方的商業(yè)秘密、技術(shù)秘密以及其他未公開信息承擔(dān)保密義務(wù)，未經(jīng)對方書面同意，不得向任何第三方泄露。本保密義務(wù)在本協(xié)議終止后仍然有效。第八條知識產(chǎn)權(quán)條款1.甲方提供的評估模型、評估工具等知識產(chǎn)權(quán)歸甲方所有，乙方僅可在本協(xié)議約定的范圍內(nèi)使用。2.評估報(bào)告的知識產(chǎn)權(quán)歸甲方所有，乙方僅可為本協(xié)議約定的評估目的使用評估報(bào)告，不得用于其他用途。第九條協(xié)議期限本協(xié)議有效期自雙方簽字蓋章之日起[]年，至[]年[]月[]日止。協(xié)議期滿前[]個(gè)月，如雙方均有意續(xù)簽，可另行協(xié)商簽訂續(xù)簽協(xié)議。第十條協(xié)議終止1.本協(xié)議在下列情況下終止：(1)雙方協(xié)商一致終止；(2)本協(xié)議約定的評估工作完成；(3)一方嚴(yán)重違約，導(dǎo)致本協(xié)議無法繼續(xù)履行；(4)出現(xiàn)不可抗力事件，導(dǎo)致本協(xié)議無法繼續(xù)履行。2.協(xié)議終止后，雙方應(yīng)妥善處理善后事宜，包括資料返還、費(fèi)用結(jié)算等。第十一條爭議解決因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向[]人民法院提起訴訟。第十二條不可抗力因地震、洪水、戰(zhàn)爭、政府行為等不可抗力事件，導(dǎo)致本協(xié)議無法履行或無法完全履行，雙方互不承擔(dān)違約責(zé)任，但應(yīng)及時(shí)通知對方，并采取措施減少損失。第十三條法律適用本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。第十四條其他1.本協(xié)議未盡事宜，雙方可另行簽訂補(bǔ)充協(xié)議，補(bǔ)充協(xié)議與本協(xié)議具有同等法律效力。2.本協(xié)議一式[]份，甲乙雙方各