信息安全管理體系認(rèn)證合同

1、信息安全管理體系認(rèn)證合同1 甲方： 乙方：中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究所體系認(rèn)證中心 2 內(nèi)容和范圍乙方根據(jù)甲方的申請(qǐng)，通過(guò)對(duì)甲方信息安全管理體系的審核，確認(rèn)甲方的信息安全管理體系是否符合所選定的標(biāo)準(zhǔn)，從而決定是否批準(zhǔn)甲方獲得或保持注冊(cè)資格。2.1 認(rèn)證所依據(jù)的信息安全管理體系標(biāo)準(zhǔn)：ISO/IEC27001或等同采用的標(biāo)準(zhǔn)文件2.2.1 甲方信息安全管理體系覆蓋的產(chǎn)品類(lèi)別、過(guò)程及主要活動(dòng)： 2.2.2 刪減說(shuō)明： 2.3 甲方信息安全管理體系所覆蓋的地點(diǎn)(含安裝、維修/服務(wù)、活動(dòng)地點(diǎn))： 注：如多現(xiàn)場(chǎng)可另頁(yè)詳細(xì)描述2.4 審核時(shí)間安排初訪(fǎng)/預(yù)審時(shí)間計(jì)劃于 年 月進(jìn)行，現(xiàn)場(chǎng)審核時(shí)間計(jì)劃于 年 月 進(jìn)行

2、，最終審核時(shí)間由雙方具體商定。2.5 認(rèn)證證書(shū)有效期為三年，甲方獲得認(rèn)證注冊(cè)資格后，在有效期內(nèi)，乙方對(duì)初次通過(guò)認(rèn)證的甲方共進(jìn)行四次監(jiān)督審核。前兩次的監(jiān)督審核在獲證后每半年進(jìn)行一次，以后的監(jiān)督審核為每年一次。對(duì)復(fù)評(píng)后的甲方每年進(jìn)行一次監(jiān)督審核。如有特殊情況，將酌情增加監(jiān)督審核頻次。證書(shū)有效期滿(mǎn)前三個(gè)月向乙方提出申請(qǐng)進(jìn)行復(fù)評(píng)。3 費(fèi)用3.1 審核費(fèi)用： 申請(qǐng)費(fèi)1000元 注冊(cè)費(fèi)1000元 證書(shū)費(fèi)1000元 年 金2000元 審核費(fèi)： 3.2 初訪(fǎng)/預(yù)審費(fèi)用￥ 元 （ 整）。3.3 證書(shū)副本費(fèi)用：中文副本 張 元（50元/張）；英文副本， 張 元（50元/張）；加印分、子證書(shū) 套 元（3000元/套

3、）。3.4 以上費(fèi)用共計(jì)：￥ （ 整）。上述3.1和3.2費(fèi)用自合同生效之日起10日內(nèi)先交納30%，其余費(fèi)用在現(xiàn)場(chǎng)審核后15日內(nèi)一次付清。3.5 監(jiān)督審核費(fèi)（在組織體系不發(fā)生重大變化的情況下）包括：監(jiān)督審核費(fèi)（每次）￥ 元 年金（每年）2000元監(jiān)督審核費(fèi)在每次審核前支付。3.6 乙方派出審核人員的食、宿、交通等費(fèi)用按實(shí)際支出由甲方負(fù)擔(dān)。3.7 因甲方自身原因（不符合標(biāo)準(zhǔn)要求，嚴(yán)重不符合等）而導(dǎo)致的不能注冊(cè)時(shí)，由甲方支付乙方現(xiàn)場(chǎng)審核實(shí)際發(fā)生的費(fèi)用。4 甲方的權(quán)利和義務(wù)4.1 甲方的權(quán)利4.1.1 甲方對(duì)乙方的現(xiàn)場(chǎng)審核、審核結(jié)論、審核人員的行為、審核的公正性及泄露甲方機(jī)密、認(rèn)證證書(shū)的暫停、注銷(xiāo)和

4、撤銷(xiāo)等有權(quán)向乙方提出申訴/投訴，如對(duì)處理結(jié)果持有異議，可向乙方的管理委員會(huì)直至中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)（CNAS）提出申訴/投訴。4.1.2 通過(guò)認(rèn)證后，甲方享有按規(guī)定正確使用其管理體系認(rèn)證證書(shū)和標(biāo)志以及正確對(duì)外廣告宣傳其獲得管理體系認(rèn)證注冊(cè)資格的權(quán)利。4.2 甲方的義務(wù)4.2.1 甲方在認(rèn)證審核之前管理體系至少已運(yùn)行三個(gè)月。4.2.2 甲方在認(rèn)證審核前至少進(jìn)行過(guò)一次內(nèi)部管理體系審核和管理評(píng)審。4.2.3 甲方如實(shí)為乙方提供所需的全部文件資料。4.2.4 甲方需確保向乙方提供信息的真實(shí)性、及時(shí)性，并承擔(dān)不真實(shí)、不及時(shí)信息所引發(fā)的責(zé)任。4.2.5 甲方應(yīng)為乙方審核人員提供適宜的工作條件。北京以

5、外地區(qū)審核時(shí)甲方為乙方提供食宿及交通，食宿和交通費(fèi)按如下標(biāo)準(zhǔn)執(zhí)行：1）食：甲方工作用餐，衛(wèi)生條件合格。2）住宿：安全、衛(wèi)生，房間內(nèi)應(yīng)有必備的洗浴、保暖設(shè)施。3）交通：優(yōu)先選擇時(shí)間最短的交通工具。4.2.6 甲方應(yīng)積極配合乙方工作，確保審核能順利進(jìn)行。4.2.7 甲方應(yīng)按時(shí)支付乙方本合同確定的費(fèi)用。4.2.8 在證書(shū)有效期內(nèi)，管理體系變化時(shí)應(yīng)以書(shū)面形式及時(shí)通知乙方。4.2.9 接受乙方的監(jiān)督，出現(xiàn)重大問(wèn)題應(yīng)及時(shí)通告，在收到乙方書(shū)面通知停止使用認(rèn)證證書(shū)和認(rèn)證標(biāo)志后甲方應(yīng)立即停止使用認(rèn)證證書(shū)和認(rèn)證標(biāo)志。因故被暫停、撤銷(xiāo)或注銷(xiāo)認(rèn)證注冊(cè)資格時(shí)，應(yīng)停止使用認(rèn)證證書(shū)和標(biāo)志，并將證書(shū)（包括副本）交認(rèn)證機(jī)構(gòu)。4

6、.2.10 希望注銷(xiāo)認(rèn)證證書(shū)時(shí)，書(shū)面通知乙方，將證書(shū)（包括副本）交還乙方，辦理注銷(xiāo)手續(xù)。5 乙方的權(quán)利和義務(wù)5.1 乙方的權(quán)利5.1.1 如甲方的信息安全管理體系不能得到充分的信任，乙方有權(quán)增加監(jiān)督審核頻次或進(jìn)行不預(yù)先通知的非例行監(jiān)督。5.1.2 甲方獲準(zhǔn)認(rèn)證后不按時(shí)支付年金和監(jiān)督審核費(fèi)用，乙方有權(quán)暫停、撤銷(xiāo)甲方的認(rèn)證證書(shū)并要求甲方停止使用并交還相關(guān)的認(rèn)證證書(shū)和認(rèn)證標(biāo)志。5.1.3 認(rèn)證證書(shū)和認(rèn)證標(biāo)志是乙方的知識(shí)產(chǎn)權(quán)，乙方對(duì)甲方終止認(rèn)證合同后，繼續(xù)使用并不交還相關(guān)的認(rèn)證證書(shū)和認(rèn)證標(biāo)志，有權(quán)通過(guò)法律手段要求按認(rèn)證合同金額的5倍予以賠償。5.1.4 有權(quán)公布甲方管理體系認(rèn)證的獲證，證書(shū)的暫停、注銷(xiāo)

7、和撤銷(xiāo)狀態(tài)。5.2 乙方的義務(wù)5.2.1 派遣適宜的審核人員，并征得認(rèn)證委托方同意。5.2.2 認(rèn)證要求發(fā)生更改時(shí)，書(shū)面通知認(rèn)證委托方。5.2.3 乙方應(yīng)按時(shí)實(shí)施管理體系審核工作，并提前將審核計(jì)劃通知甲方。5.2.4 乙方應(yīng)以標(biāo)準(zhǔn)為依據(jù)，獨(dú)立、公正地進(jìn)行認(rèn)證審核工作。5.2.5 乙方應(yīng)向甲方提交認(rèn)證審核報(bào)告。5.2.6 認(rèn)證合格后，乙方向甲方頒發(fā)認(rèn)證證書(shū)和認(rèn)證標(biāo)志，有效期三年。5.2.7 在有效期內(nèi)，乙方對(duì)甲方的管理體系運(yùn)行和證書(shū)、標(biāo)志的使用進(jìn)行監(jiān)督。5.2.8 國(guó)際標(biāo)準(zhǔn)ISO/IEC27001或?qū)?yīng)的國(guó)家標(biāo)準(zhǔn)認(rèn)證證書(shū)發(fā)布后乙方應(yīng)及時(shí)為甲方更換認(rèn)證證書(shū)。6 雙方責(zé)任雙方均不得將對(duì)方的保密信息以

8、任何方式泄露給第三方，但法律有要求時(shí)除外。7 雙方風(fēng)險(xiǎn)7.1 認(rèn)證委托方如達(dá)不到或不能保持認(rèn)證的規(guī)定要求和條件，承擔(dān)不能取得認(rèn)證證書(shū)風(fēng)險(xiǎn)。7.2 認(rèn)證委托方在合同期內(nèi)隱瞞重要信息、提供虛假信息可能導(dǎo)致被撤銷(xiāo)證書(shū)的風(fēng)險(xiǎn)。7.3 認(rèn)證受托方要承擔(dān)因認(rèn)證委托方獲證后信息安全管理體系失效、發(fā)生責(zé)任事故而引起認(rèn)證委托方的顧客投訴，承擔(dān)連帶責(zé)任，被暫停、撤銷(xiāo)認(rèn)可/注冊(cè)資格的風(fēng)險(xiǎn)。8 違約責(zé)任8.1 如一方未經(jīng)另一方正式同意認(rèn)可而擅自不履行本合同以至認(rèn)證審核不能如期進(jìn)行時(shí)，則應(yīng)向?qū)Ψ街Ц?0000元（壹萬(wàn)元整）作為違約賠償金。8.2 就本合同發(fā)生爭(zhēng)議時(shí)，雙方可協(xié)商解決，若協(xié)商不成，可向北京仲裁委員會(huì)申請(qǐng)仲裁

9、。9 合同終止9.1 自行終止 待甲、乙雙方按本合同要求履行完各自的權(quán)利和義務(wù)后，本合同自行終止。乙方對(duì)甲方的認(rèn)證結(jié)論為不合格后，本合同自行終止。9.2 緊急終止由于不可抗力（自然的和國(guó)家重大政策調(diào)整等）的緊急發(fā)生造成雙方無(wú)法履行本合同時(shí)，本合同應(yīng)緊急終止，有關(guān)善后事宜雙方可另行協(xié)商。9.3 協(xié)議終止如在本合同生效后，任何一方欲終止履行本合同，應(yīng)提前30個(gè)工作日與另一方協(xié)商，待雙方以書(shū)面形式就有關(guān)終止事宜達(dá)成共識(shí)后，本合同的終止方為有效。10 合同補(bǔ)充 10.1 若甲方要求擴(kuò)大認(rèn)證范圍或改變認(rèn)證所依據(jù)的標(biāo)準(zhǔn)時(shí)，應(yīng)簽訂補(bǔ)充合同。甲方取得信息安全管理體系標(biāo)準(zhǔn)的認(rèn)證證書(shū)后，更換國(guó)際標(biāo)準(zhǔn)ISO/IEC27001或?qū)?yīng)的國(guó)家標(biāo)準(zhǔn)認(rèn)證證書(shū)時(shí)不需要再簽定補(bǔ)充合同。10.2 本合同未盡事宜，甲、乙雙方可另行協(xié)商，以書(shū)面形式對(duì)補(bǔ)充事宜達(dá)成共識(shí)，并正式認(rèn)可簽章。10.3 該補(bǔ)充合同與本合同具有同等的法律效力。11 合同有效期本合同的有效期為：合同簽訂之日起至甲方獲得認(rèn)證后滿(mǎn)三年為止。12 生效本合同一式兩份，甲、乙雙方各持一份，經(jīng)雙方法定代表人或經(jīng)授權(quán)的代表簽字并加蓋公章后生效。甲方： 乙方：中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究所體系認(rèn)證中心（公章） （公章） 代表：(簽字) 代表：(簽字) 年 月 日 年 月 日 開(kāi)戶(hù)