信息安全風(fēng)險(xiǎn)評(píng)估與整改保證書(shū)

信息安全風(fēng)險(xiǎn)評(píng)估與整改保證書(shū)合同編號(hào)：__________鑒于委托方希望對(duì)自身信息系統(tǒng)的安全風(fēng)險(xiǎn)進(jìn)行評(píng)估，并采取相應(yīng)整改措施，以保障信息系統(tǒng)安全運(yùn)行；受托方具備專(zhuān)業(yè)的信息安全風(fēng)險(xiǎn)評(píng)估和整改能力，愿意為委托方提供相關(guān)服務(wù)。雙方經(jīng)友好協(xié)商，就信息安全風(fēng)險(xiǎn)評(píng)估與整改事宜達(dá)成如下協(xié)議：一、評(píng)估范圍與內(nèi)容1.1受托方應(yīng)根據(jù)委托方的需求，對(duì)委托方的信息系統(tǒng)進(jìn)行全面安全風(fēng)險(xiǎn)評(píng)估，包括但不限于：（1）物理安全評(píng)估：對(duì)信息系統(tǒng)所涉及的物理環(huán)境、設(shè)施、設(shè)備的安全性進(jìn)行評(píng)估；（2）網(wǎng)絡(luò)安全評(píng)估：對(duì)信息系統(tǒng)網(wǎng)絡(luò)架構(gòu)、防火墻、入侵檢測(cè)系統(tǒng)、安全策略等方面進(jìn)行評(píng)估；（3）系統(tǒng)安全評(píng)估：對(duì)信息系統(tǒng)所涉及的操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)等的安全性進(jìn)行評(píng)估；（4）數(shù)據(jù)安全評(píng)估：對(duì)信息系統(tǒng)的數(shù)據(jù)存儲(chǔ)、傳輸、訪(fǎng)問(wèn)控制等安全性進(jìn)行評(píng)估；（5）人員安全評(píng)估：對(duì)信息系統(tǒng)相關(guān)人員的身份驗(yàn)證、權(quán)限管理、安全培訓(xùn)等方面進(jìn)行評(píng)估。1.2受托方應(yīng)根據(jù)評(píng)估結(jié)果，為委托方提供針對(duì)性的整改方案，并協(xié)助委托方進(jìn)行整改實(shí)施。二、評(píng)估時(shí)間與進(jìn)度2.1受托方應(yīng)在合同簽訂后的____個(gè)工作日內(nèi)完成安全風(fēng)險(xiǎn)評(píng)估報(bào)告的編制。2.2受托方應(yīng)按照委托方的要求，及時(shí)提交評(píng)估報(bào)告和整改方案，并配合委托方進(jìn)行整改實(shí)施。三、保密條款3.1受托方應(yīng)對(duì)在合同執(zhí)行過(guò)程中獲取的委托方的商業(yè)秘密、個(gè)人隱私等信息嚴(yán)格保密。3.2雙方應(yīng)對(duì)合同內(nèi)容、評(píng)估報(bào)告、整改方案等資料予以保密，未經(jīng)對(duì)方同意，不得向第三方披露。四、費(fèi)用與支付4.1委托方應(yīng)支付受托方合同金額為人民幣_(tái)___元（大寫(xiě)：____________________元整），用于支付受托方在合同執(zhí)行過(guò)程中產(chǎn)生的費(fèi)用。4.2雙方同意，合同金額包括但不限于受托方的評(píng)估費(fèi)用、整改費(fèi)用、差旅費(fèi)用等。4.3委托方應(yīng)按照雙方約定的付款方式及時(shí)支付合同金額。五、違約責(zé)任5.1雙方應(yīng)嚴(yán)格按照本合同的約定履行各自的權(quán)利和義務(wù)。如一方違約，應(yīng)承擔(dān)違約責(zé)任，向守約方支付違約金，并賠償因此給對(duì)方造成的損失。5.2受托方如未按照約定時(shí)間完成評(píng)估報(bào)告的編制，應(yīng)按照逾期天數(shù)向委托方支付違約金，違約金計(jì)算方式為：合同金額的萬(wàn)分之五。六、爭(zhēng)議解決6.1雙方在履行合同過(guò)程中發(fā)生的爭(zhēng)議，應(yīng)通過(guò)友好協(xié)商解決；協(xié)商不成的，可以向有管轄權(quán)的人民法院起訴。七、其他條款7.1本合同自雙方簽字（或蓋章）之日起生效，有效期為_(kāi)___年。7.2本合同一式兩份，甲乙雙方各執(zhí)一份，具有同等法律效力。甲方（蓋章）：乙方（蓋章）：簽訂日期：__________一、附件列表：1.信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告2.整改方案3.商業(yè)秘密、個(gè)人隱私等保密資料4.合同履行過(guò)程中的相關(guān)溝通記錄二、違約行為及認(rèn)定：1.受托方未按照約定時(shí)間完成評(píng)估報(bào)告的編制，屬于違約行為。2.受托方未按照約定協(xié)助委托方進(jìn)行整改實(shí)施，屬于違約行為。3.委托方未按照約定時(shí)間支付合同金額，屬于違約行為。4.雙方未按照約定履行各自的權(quán)利和義務(wù)，屬于違約行為。三、法律名詞及解釋?zhuān)?.信息安全風(fēng)險(xiǎn)評(píng)估：對(duì)信息系統(tǒng)進(jìn)行全面安全風(fēng)險(xiǎn)評(píng)估的過(guò)程。2.整改方案：針對(duì)評(píng)估報(bào)告中指出的問(wèn)題，提出的改進(jìn)措施和實(shí)施計(jì)劃。3.商業(yè)秘密：不為公眾所知悉，能為權(quán)利人帶來(lái)經(jīng)濟(jì)利益、具有實(shí)用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營(yíng)信息。4.個(gè)人隱私：與個(gè)人無(wú)關(guān)的、不愿意公開(kāi)的、一旦泄露可能導(dǎo)致個(gè)人權(quán)益受到侵害的信息。四、執(zhí)行中遇到的問(wèn)題及解決辦法：1.受托方無(wú)法按照約定時(shí)間完成評(píng)估報(bào)告：解決辦法：受托方應(yīng)提前與委托方溝通，調(diào)整評(píng)估時(shí)間，確保按時(shí)完成報(bào)告。2.受托方無(wú)法按照約定協(xié)助委托方進(jìn)行整改實(shí)施：解決辦法：受托方應(yīng)增派技術(shù)人員，協(xié)助委托方進(jìn)行整改實(shí)施，確保整改效果。3.委托方無(wú)法按照約定時(shí)間支付合同金額：解決辦法：委托方應(yīng)按時(shí)支付合同金額，如確有困難，應(yīng)與受托方協(xié)商支付事宜。4.雙方在履行合同過(guò)程中產(chǎn)生爭(zhēng)議：解決辦法：通過(guò)友好協(xié)商解決，協(xié)商不成的，可以向有管轄權(quán)的人民法院起訴。五