信息系統(tǒng)風險評價服務合同

1、信息系統(tǒng)風險評估服務合同XXXXX軟件科技有限公司二。一二年三月九日2012/3/9信息系統(tǒng)安全服務合同合同編號：版本：vl.02第1人共4人甲方：XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 乙方:XXXXX*XXXXX*科技有限公司地址：地址電話：4 4 電話：傳真：傳真：根據(jù)中華人民共和國合同法，經(jīng)甲乙雙方友好協(xié)商，甲方?jīng)Q定請具有風險評估服務資格的第三方對其計算機信息系統(tǒng)提供安全檢查服務，乙方是具有風險評估檢查資格的服務商，并愿意按照國家等級保護相關(guān)法規(guī)、國家標準及其它評估要求提供服務。雙方就具體細節(jié)達成一致意見，特簽署本合同。

2、一、產(chǎn)品標的本合同項下，甲方同意向乙方購買、乙方同意售于甲方下列服務產(chǎn)品：產(chǎn)品名稱服務內(nèi)容數(shù)量/期限單價（元）合價（元）備注信息系統(tǒng)風險評估服務一、按照GBT20984-2007GBT20984-2007 信息安全技術(shù)信息安全風險評估規(guī)范要求，開展風險評估服務，評估內(nèi)容如下：1 1、資產(chǎn)識別與分析2 2、威脅識別與分析3 3、脆弱性識別與分析4 4、已有安全措施確認5 5、綜合風險評估6 6、評估結(jié)論1 1 次按規(guī)范格式提供風險評估報告和風險控制建議。二、 提供甲方信息系統(tǒng)安全整改技術(shù)建議、措施，并幫助實施整改。1 1 次三、提供甲方信息系統(tǒng)風險評估技術(shù)支持及咨詢服務1 1 年小計總價合計注：

3、以上報價為人民幣含稅價。報價包含人工、運輸、項目管理、調(diào)試等費用。、服務周期、地點、方式服務周期：1010個工作日。服務地點：甲方機房甲方技術(shù)對接人：_*城2012/3/9信息系統(tǒng)安全服務合同合同編號：版本：v1.02第2人共4人服務方式：上門咨詢評估服務。三、付款方式1 1 . .本次咨詢評估的費用以人民幣支付。2 2 .信息系統(tǒng)風險評估服務費用總金額元。自合同簽訂之日起 5 5 個工作日甲方憑乙方提交的有效票據(jù)向乙方支付合同總金額的四、雙方的權(quán)利和義務甲方的權(quán)利和義務1 1 . .甲方須向為乙方提供相關(guān)人員詢問的便利，并提供專門人員配合評估；2 2 . .甲方須為乙方提供有關(guān)風險評估活動其

4、他便利；3 3 . .甲方應在合同簽訂后，評估工作開始前三個工作日，向乙方提供進行風險評估活動范圍內(nèi)相關(guān)的文檔資料、圖紙、技術(shù)資料和相關(guān)設備的登陸方式等；4 4 . .本合同期內(nèi)，若甲方安排第三方對本合同約定范圍內(nèi)硬件設備實施改造、修理、調(diào)試、更換及系統(tǒng)變更的，應在實施前書面通知乙方并征得乙方的同意，并在實施結(jié)束時通知乙方對設備進行檢查測評。5 5 . .在遇到突發(fā)事件時，有權(quán)要求乙方的技術(shù)人員協(xié)助工作，乙方亦有義務配合甲方工作；6 6 . .可隨時以各種形式就乙方提供的服務向乙方提出建議，乙方應認真聽取并及時糾正其服務中存在的問題；7 7 . .有權(quán)阻止乙方技術(shù)人員進入與本合同約定服務無關(guān)的

5、甲方設備機房；8 8 . .甲方要求提供超越本合同所列的服務內(nèi)容時，所發(fā)生的費用由甲方承擔，乙方以書面報價單的形式報甲方同意后實施服務；9 9 . .乙方保證不擅自將甲方提供的紙質(zhì)及電子文檔復制給其他單位或個人；1010 . .甲方保證按時付清款項。乙方的權(quán)利和義務1 1 .根據(jù)甲方的要求和本合同的約定，乙方于年月日起組織評估工作的技術(shù)人員針對甲方的信息系統(tǒng)進行為期皿個工作日的網(wǎng)站等級保護評估與信息系統(tǒng)風險評估服務活動；2 2 . .乙方應在合同簽訂后 3_3_個工作日內(nèi)擬定風險評估實施方案，經(jīng)甲方同意后，乙方按照實施方案進行評估檢查活動；2012/3/9信息系統(tǒng)安全服務合同合同編號：版本：v

6、1.02第3人共4人3 3 . .乙方人員應對甲方信息系統(tǒng)按照風險評估標準進行逐項評估檢查記錄評估檢查結(jié)果，對甲方信息系統(tǒng)結(jié)果進行分析，給出合理的安全整改建議方案，匯總整理后出具風險評估報告與風險控制建議；4 4 . .乙方將正式的報告與整改建議以書面形式提交給甲方，一式二份，并提供電子文檔；5 5 . .為甲方提供服務時，應嚴格遵守雙方的有關(guān)規(guī)章制度；6 6 . .有權(quán)要求甲方對乙方實評估服務提供便利條件；7 7 . .乙方在為甲方提供服務中，需保護甲方機房內(nèi)的各種設施設備、建筑物的完好無損。乙方評估工程師因嚴重違反有關(guān)規(guī)定造成的一切損失，由乙方承擔；8 8 . .在作業(yè)中應嚴格要求乙方技術(shù)

7、工程師，遵守甲方機房管理制度，做好各種安全及防靜電措施，不得擅自挪用甲方的物品；9 9 . .乙方在評估服務進行中，如發(fā)現(xiàn)甲方硬件設備有破損跡象，應及時保護現(xiàn)場，并立即向甲方通報；1010 . .乙方人員對因評估工作需要而接觸到的甲方機密信息或暫時未公開的信息負有保密義務，關(guān)于此項規(guī)定雙方需另行簽訂保密協(xié)議予與約束；1111 .甲方在一年內(nèi)添加的硬件、軟件，由乙方免費提供補測服務。五、違約責任1 1 . .因乙方不能按照本合同約定的服務，甲方有權(quán)要求乙方在一定期限內(nèi)解決，逾期未解決屬乙方嚴重違約，甲方有權(quán)解除本合同。因此給甲方造成經(jīng)濟損失的，乙方應給予甲方經(jīng)濟賠償；2 2 . .因乙方工作人員

8、原因給甲方所造成損失，乙方承擔全責任；3 3 . .本合同任何一方無正當理由提前解除合同的，應向?qū)Ψ街Ц哆`約金。違約金金額相當于合同總金額的 20%20%由于解除本合同給對方造成的經(jīng)濟損失超過違約金的，違約方還應給予對方賠償；4 4 .如因不可抗力導致雙方無法履行本合同的，本合同終止，雙方均不承擔違約責任；5 5 . .本合同的變更須經(jīng)雙方協(xié)商，并簽署補充協(xié)議方為有效；6 6 . .本合同期限屆滿終止。六、爭議解決1 1 . .合同未盡事宜，按照合同法及中華人民共和國相關(guān)法律法規(guī)執(zhí)行。2 2 . .有關(guān)本合同產(chǎn)生的任何爭議，雙方應本著“實際履行，促成交易”的原則協(xié)商解決，協(xié)商不成時，任何一方有

9、權(quán)向原告所在地的人民法院提起訴訟。七、合同的生效、變更和其它2012/3/9信息系統(tǒng)安全服務合同合同編號：版本：v1.02第4人共4人1 1 . .本合同由雙方單位蓋章及授權(quán)代表簽字后生效。2 2 . .本合同在雙方的責任、義務履行完畢后終止。3 3 . .本合同的修改應以雙方授權(quán)代表簽署并蓋章的書面文件為準。4 4 .根據(jù)本合同約定，本合同一方需向另一方發(fā)出的全部通知和要求以及雙方的文件往來等，必須用書面形式傳遞。5 5 . .本合同任何一方通訊地址變更，應自變更之日起十日內(nèi)，以書面形式通知對方；因未通知而引起的相關(guān)責任由地址變更方承擔。6 6 . .本合同的合同正文，代表了合同雙方的完整協(xié)議和對于簽約之前的不論口頭或是書面的相關(guān)討論。除了合同中所明確陳述之外，任何其它陳述、理解都不包含在本合同內(nèi)。任何一方都不對超出本合同中所明確規(guī)定的條件條款、定義、保證、理解或陳述承擔責任。7 7 . .與本合同有關(guān)的協(xié)議條款及附件，與本合同具有同等法律效力。本合同自雙方簽字蓋章之日起生效。8 8 . .本合同正本連同附件，一式三份，甲方