信息安全風(fēng)險評估及控制協(xié)議

信息安全風(fēng)險評估及控制協(xié)議合同編號：__________甲方（AssessmentParty）：全稱：________________地址：________________聯(lián)系人：________________聯(lián)系電話：________________電子郵箱：________________乙方（ControlParty）：全稱：________________地址：________________聯(lián)系人：________________聯(lián)系電話：________________電子郵箱：________________鑒于甲方需要對相關(guān)信息系統(tǒng)進行安全風(fēng)險評估，并采取相應(yīng)風(fēng)險控制措施，以確保信息系統(tǒng)安全；乙方具有相關(guān)信息安全風(fēng)險評估及控制的資質(zhì)和經(jīng)驗，愿意為甲方提供該項服務(wù)。雙方經(jīng)友好協(xié)商，達成如下協(xié)議：一、評估內(nèi)容1.1乙方應(yīng)對甲方的信息系統(tǒng)進行全面的安全風(fēng)險評估，包括但不限于：(1)物理安全評估；(2)網(wǎng)絡(luò)信息安全評估；(3)應(yīng)用系統(tǒng)安全評估；(4)數(shù)據(jù)安全評估；(5)人員安全評估；(6)安全管理體系評估。1.2乙方應(yīng)根據(jù)評估結(jié)果，為甲方提供詳細的安全風(fēng)險報告，并提出針對性的風(fēng)險控制措施和建議。二、評估時間2.1乙方向甲方提供安全風(fēng)險評估服務(wù)的期限為：自合同簽訂之日起至評估報告交付之日止。2.2乙方應(yīng)按照雙方約定的時間表完成評估工作，并交付評估報告。三、評估費用3.1甲方應(yīng)支付乙方的評估費用為人民幣____元（大寫：____________________元整），乙方開具正規(guī)發(fā)票。3.2甲方支付評估費用后，乙方開始進行評估工作。四、保密條款4.1雙方在合同履行過程中所獲悉的對方的商業(yè)秘密、技術(shù)秘密、市場信息等，應(yīng)予以嚴(yán)格保密。4.2保密期限自合同簽訂之日起算，至合同終止或履行完畢之日止。五、違約責(zé)任5.1任何一方違反本合同的約定，導(dǎo)致合同無法履行或造成對方損失的，應(yīng)承擔(dān)違約責(zé)任，向?qū)Ψ街Ц哆`約金，并賠償損失。5.2若乙方未按照約定時間完成評估工作，甲方有權(quán)按照逾期天數(shù)向乙方追討違約金，違約金計算方式為：違約金=評估費用×逾期天數(shù)×日利率。日利率為____%（附件一：日利率計算公式）。六、爭議解決6.1雙方在履行本合同過程中發(fā)生的爭議，應(yīng)通過友好協(xié)商解決；協(xié)商不成的，可以向有管轄權(quán)的人民法院起訴。七、其他約定7.1本合同自雙方簽字（或蓋章）之日起生效，一式兩份，甲、乙雙方各執(zhí)一份。7.2本合同未盡事宜，雙方可另行簽訂補充協(xié)議，補充協(xié)議與本合同具有同等法律效力。甲方（AssessmentParty）：（蓋章）乙方（ControlParty）：（蓋章）簽訂日期：__________一、附件列表：1.日利率計算公式2.安全風(fēng)險評估報告模板3.風(fēng)險控制措施建議書模板4.違約金計算示例5.信息安全風(fēng)險評估及控制協(xié)議補充協(xié)議模板二、違約行為及認(rèn)定：1.乙方未按照約定時間完成評估工作，視為違約。2.乙方提供的評估報告不符合約定或存在重大疏漏，視為違約。3.甲方未按時支付評估費用，視為違約。4.甲方未履行保密義務(wù)，泄露乙方商業(yè)秘密、技術(shù)秘密等，視為違約。三、法律名詞及解釋：1.信息安全風(fēng)險評估：對信息系統(tǒng)可能遭受的威脅、漏洞進行分析，評估安全風(fēng)險并提出控制措施的過程。2.違約金：一方違反合同約定，按照約定或法定方式向?qū)Ψ街Ц兜馁r償金。3.日利率：按照中國人民銀行公布的金融機構(gòu)人民幣貸款基準(zhǔn)利率計算的利率。4.商業(yè)秘密：不為公眾所知悉，能為權(quán)利人帶來經(jīng)濟利益、具有實用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營信息。5.技術(shù)秘密：不為公眾所知悉，能為權(quán)利人帶來經(jīng)濟利益、具有實用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息。四、執(zhí)行中遇到的問題及解決辦法：1.乙方延期交付評估報告：乙方應(yīng)按照約定時間完成評估工作，如遇特殊情況無法按時完成，應(yīng)提前通知甲方，并與甲方協(xié)商延長期限。2.甲方未支付評估費用：甲方應(yīng)按照約定時間支付評估費用，如未能按時支付，乙方有權(quán)暫停提供服務(wù)，待甲方支付完畢后繼續(xù)履行合同。3.泄露商業(yè)秘密、技術(shù)秘密：發(fā)現(xiàn)泄露情況時，應(yīng)及時采取補救措施，如暫停合同履行、追究泄露方責(zé)任等。4.評估報告不符合約定或存在重大疏漏：乙方應(yīng)根據(jù)甲方反饋意見進行修改，確保評估報告的準(zhǔn)確性和完整性。五、所有應(yīng)用場景：1.企業(yè)信息系統(tǒng)安全