企業(yè)信息安全評估合同協(xié)議2026甲方（評估方）：[評估方公司全稱]法定代表人/授權(quán)代表：[姓名]注冊地址：[地址]統(tǒng)一社會信用代碼：[代碼]聯(lián)系方式：[電話、郵箱]乙方（被評估方）：[被評估方公司全稱]法定代表人/授權(quán)代表：[姓名]注冊地址：[地址]統(tǒng)一社會信用代碼：[代碼]聯(lián)系方式：[電話、郵箱]鑒于：1.甲方是專業(yè)從事企業(yè)信息安全評估服務(wù)的社會化機(jī)構(gòu)，具備相應(yīng)的專業(yè)能力和資質(zhì)；2.乙方希望委托甲方對其信息系統(tǒng)及處理的數(shù)據(jù)進(jìn)行信息安全評估，以識別風(fēng)險、滿足合規(guī)要求并提升安全防護(hù)水平；3.甲乙雙方本著平等互利、誠實信用的原則，經(jīng)友好協(xié)商，就乙方委托甲方開展企業(yè)信息安全評估服務(wù)事宜，達(dá)成如下協(xié)議：第一條合同標(biāo)的1.1本合同項下甲方提供的服務(wù)為針對乙方[填寫具體被評估范圍，例如：總部數(shù)據(jù)中心及相關(guān)業(yè)務(wù)系統(tǒng)、特定客戶數(shù)據(jù)庫、網(wǎng)絡(luò)安全邊界等]的信息安全評估服務(wù)。1.2評估范圍包括但不限于：資產(chǎn)識別與編目、安全策略與管理制度符合性評估、技術(shù)脆弱性掃描與分析、指定系統(tǒng)的滲透測試、網(wǎng)絡(luò)配置核查、應(yīng)急響應(yīng)能力初步評估、人員安全意識訪談等[根據(jù)實際情況增刪具體服務(wù)內(nèi)容]。第二條合同期限2.1本合同自雙方授權(quán)代表簽字并加蓋公章（或合同專用章）之日起生效。2.2甲方完成本合同第一條約定的信息安全評估工作的期限為自本合同生效之日起[填寫天數(shù)，例如：三十（30）]個工作日，具體工作啟動時間以甲乙雙方確認(rèn)的現(xiàn)場工作計劃為準(zhǔn)。2.3本合同有效期為[填寫年限，例如：一年（1）]年，自合同生效之日起計算。有效期屆滿前[填寫時間，例如：三十（30）]日，如雙方均有意繼續(xù)合作，應(yīng)另行協(xié)商簽訂續(xù)約合同。第三條合同金額與支付方式3.1甲方提供本合同項下約定的信息安全評估服務(wù)的費用總額為人民幣[填寫金額大寫]元整（￥[填寫金額小寫].00）。3.2乙方應(yīng)按以下方式向甲方支付服務(wù)費用：(1)預(yù)付款：本合同簽訂后[填寫天數(shù)，例如：七（7）]個工作日內(nèi)，乙方向甲方支付合同總金額的[填寫百分比，例如：百分之五十（50）]，即人民幣[填寫金額大寫]元整（￥[填寫金額小寫].00）。(2)尾款：甲方按照本合同約定完成全部評估工作，并提交最終評估報告后[填寫天數(shù)，例如：十（10）]個工作日內(nèi)，乙方向甲方支付合同總金額的[填寫百分比，例如：百分之五十（50）]，即人民幣[填寫金額大寫]元整（￥[填寫金額小寫].00）。3.3支付方式：乙方通過銀行轉(zhuǎn)賬方式將款項支付至甲方以下賬戶：開戶行：[甲方開戶行名稱]戶名：[甲方賬戶名稱]賬號：[甲方銀行賬號]3.4任何逾期支付，乙方應(yīng)按日向甲方支付逾期付款金額[填寫百分比，例如：千分之一（0.1‰）]的違約金。第四條雙方義務(wù)4.1甲方的義務(wù)：(1)甲方應(yīng)根據(jù)本合同約定，組建具備相應(yīng)資質(zhì)和經(jīng)驗的專業(yè)評估團(tuán)隊執(zhí)行評估工作。(2)甲方應(yīng)遵守國家有關(guān)網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個人信息保護(hù)的法律法規(guī)及行業(yè)規(guī)范，并遵循良好的職業(yè)道德。(3)甲方在評估過程中應(yīng)對乙方獲悉的其商業(yè)秘密、技術(shù)信息及運營數(shù)據(jù)承擔(dān)保密義務(wù)，具體按本合同第五條執(zhí)行。(4)甲方應(yīng)按照本合同第二條約定的期限和要求，完成評估工作，并向乙方提交符合約定的評估報告。(5)甲方應(yīng)配合乙方的合理工作安排，及時響應(yīng)乙方提出的與評估工作相關(guān)的合理問題。(6)評估過程中如需乙方配合提供系統(tǒng)訪問權(quán)限、內(nèi)部資料或安排人員訪談，甲方應(yīng)提前通知乙方，乙方應(yīng)及時提供必要的協(xié)助。4.2乙方的義務(wù)：(1)乙方應(yīng)向甲方提供開展評估工作所必需的必要協(xié)助，包括但不限于：指定專門的接口人、提供必要的系統(tǒng)訪問權(quán)限和賬號、按照甲方要求提供相關(guān)文檔資料、安排內(nèi)部人員配合訪談等。(2)乙方保證提供給甲方的所有信息、數(shù)據(jù)、資料的真實性、準(zhǔn)確性和完整性。(3)乙方應(yīng)對其自身信息系統(tǒng)及數(shù)據(jù)的安全負(fù)責(zé)，并在評估過程中采取必要措施，防止對自身系統(tǒng)、業(yè)務(wù)或聲譽造成損害。(4)乙方應(yīng)根據(jù)甲方在評估過程中提出的合理要求，配合完成相關(guān)工作。(5)乙方應(yīng)指定一名或多名聯(lián)絡(luò)人，負(fù)責(zé)與甲方就評估事宜進(jìn)行溝通協(xié)調(diào)。第五條保密條款5.1甲乙雙方應(yīng)對在本合同履行過程中及合同終止后[填寫年限，例如：三（3）]年內(nèi)，通過任何方式（無論書面或口頭）獲悉的對方的、以及評估過程中發(fā)現(xiàn)的乙方[包括但不限于：信息系統(tǒng)架構(gòu)、技術(shù)細(xì)節(jié)、安全漏洞、運行狀況、業(yè)務(wù)數(shù)據(jù)、管理流程等]的所有非公開信息（以下簡稱“保密信息”）承擔(dān)嚴(yán)格的保密義務(wù)。5.2未經(jīng)對方事先書面同意，任何一方不得向任何第三方（包括關(guān)聯(lián)公司，但為履行本合同目的所必需并事先通知對方的除外）披露任何保密信息。5.3雙方僅可為了本合同的目的使用保密信息，不得將保密信息用于任何其他用途。5.4任何一方違反本條約定，應(yīng)賠償由此給對方造成的全部損失，包括但不限于直接損失和間接損失。5.5本保密義務(wù)不因本合同的終止而失效。第六條評估過程與交付物6.1甲方應(yīng)制定詳細(xì)的信息安全評估計劃，內(nèi)容包括評估范圍、方法、時間安排、人員分工等，并提交乙方確認(rèn)后執(zhí)行。6.2甲方在評估過程中應(yīng)生成相應(yīng)的工作記錄，如訪談紀(jì)要、檢查表記錄、測試數(shù)據(jù)等。6.3甲方應(yīng)向乙方提交正式的信息安全評估報告，報告內(nèi)容應(yīng)全面、客觀地反映評估情況，包括資產(chǎn)識別、風(fēng)險評估、主要發(fā)現(xiàn)、風(fēng)險評估結(jié)果以及針對性的、可操作的改進(jìn)建議。評估報告應(yīng)包含詳細(xì)報告和執(zhí)行摘要（ExecutiveSummary）。6.4評估報告經(jīng)乙方確認(rèn)（或乙方逾期未提出書面異議）后視為乙方接受。甲方亦可根據(jù)乙方合理意見對報告進(jìn)行必要的完善（非實質(zhì)性修改）。6.5本合同項下最終交付物包括但不限于：評估計劃、工作記錄（經(jīng)乙方確認(rèn)）、詳細(xì)評估報告、執(zhí)行摘要、風(fēng)險匯總表[根據(jù)實際情況增刪]。第七條知識產(chǎn)權(quán)7.1甲方在履行本合同過程中使用的自有的評估方法論、模型、工具和知識成果，其知識產(chǎn)權(quán)歸甲方所有。7.2乙方獲得的本合同項下交付的最終評估報告（包括詳細(xì)報告和執(zhí)行摘要）及其中的分析和建議，乙方僅可在本合同約定的范圍內(nèi)使用，不得用于任何其他目的或進(jìn)行轉(zhuǎn)售、許可或分許可。7.3乙方不得對評估報告進(jìn)行任何形式的復(fù)制、修改、翻譯或分發(fā)，除非獲得甲方事先書面同意。第八條責(zé)任與賠償8.1甲方對因自身過錯（包括但不限于工作疏忽、違反本合同約定）導(dǎo)致乙方信息系統(tǒng)受損、數(shù)據(jù)泄露、業(yè)務(wù)中斷或造成其他直接經(jīng)濟(jì)損失的，應(yīng)在收到乙方書面通知后[填寫天數(shù)，例如：十五（15）]日內(nèi)進(jìn)行核實，并根據(jù)核實結(jié)果在[填寫金額或比例，例如：人民幣五十萬元（50萬元）或合同總金額的百分之二十（20%）]的限額內(nèi)承擔(dān)賠償責(zé)任。8.2甲方因故意或重大過失給乙方造成損失的，賠償責(zé)任不受前款限額限制，但甲方有權(quán)向乙方追償因此產(chǎn)生的抗辯費用和賠償責(zé)任。8.3因乙方原因（包括但不限于提供虛假信息、不配合工作、違反自身安全管理制度等）導(dǎo)致的安全問題或損失，由乙方自行承擔(dān)責(zé)任。8.4因不可抗力（如戰(zhàn)爭、自然災(zāi)害、政府行為等）導(dǎo)致任何一方無法履行或完全履行本合同義務(wù)的，受影響方應(yīng)立即通知對方，并在合理期限內(nèi)提供證明。雙方應(yīng)根據(jù)不可抗力的影響，部分或全部免除責(zé)任，但法律另有規(guī)定的除外。第九條合同的變更、解除與終止9.1對本合同的任何修改或補充，均須經(jīng)雙方授權(quán)代表書面簽署補充協(xié)議，補充協(xié)議與本合同具有同等法律效力。9.2除本合同另有約定外，任何一方未經(jīng)對方書面同意，不得單方面變更或解除本合同。9.3發(fā)生下列情況之一時，守約方有權(quán)書面通知違約方解除本合同：(1)一方嚴(yán)重違反本合同約定，經(jīng)守約方書面催告后[填寫天數(shù)，例如：三十（30）]日內(nèi)仍未糾正的；(2)一方進(jìn)入破產(chǎn)、清算或解散程序的；(3)甲方無正當(dāng)理由未能按本合同約定期限完成評估工作的。9.4合同解除后，雙方應(yīng)結(jié)清款項，甲方應(yīng)將乙方提供的資料、文件返還給乙方，并按照甲方實際已履行工作范圍進(jìn)行費用結(jié)算。9.5本合同在有效期屆滿且雙方未續(xù)簽的情況下自動終止。合同終止后，保密條款、責(zé)任條款、法律適用與爭議解決條款仍然有效。第十條法律適用與爭議解決10.1本合同的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。10.2因本合同引起的或與本合同有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)將爭議提交[選擇一種：[填寫具體法院名稱，例如：乙方所在地有管轄權(quán)的人民法院]訴訟解決/[填寫具體仲裁委員會名稱，例如：中國國際經(jīng)濟(jì)貿(mào)易仲裁委員會]按其屆時有效的仲裁規(guī)則進(jìn)行仲裁，仲裁地點在[填寫城市]，仲裁裁決是終局的，對雙方均有約束力。第十一條通知11.1雙方在本合同首頁載明的地址、聯(lián)系方式為有效聯(lián)系方式。任何書面通知按此地址郵寄（以掛號信或快遞發(fā)出后[填寫天數(shù)，例如：三（3）]日視為送達(dá)）、或按電子郵箱地址發(fā)送（發(fā)出后視為送達(dá)）。11.2任何一方變更聯(lián)系方式，應(yīng)提前[填寫天數(shù)，例如：七（7）]日書面通知對方。第十二條其他12.1本合同構(gòu)成雙方就本合同