安全性能評審服務(wù)協(xié)議2024年

安全性能評審服務(wù)協(xié)議2024年版版A版本合同目錄一覽一、服務(wù)內(nèi)容1.1安全性能評審范圍1.2評審標準和流程1.3評審人員資質(zhì)二、服務(wù)期限2.1評審開始時間2.2評審結(jié)束時間2.3服務(wù)期延長條件三、雙方義務(wù)3.1甲方義務(wù)3.2乙方義務(wù)四、費用與支付4.1評審費用4.2費用支付方式4.3費用調(diào)整條件五、保密條款5.1保密內(nèi)容5.2保密期限5.3保密泄露責(zé)任六、違約責(zé)任6.1甲方違約責(zé)任6.2乙方違約責(zé)任七、爭議解決7.1爭議解決方式7.2爭議解決地點7.3訴訟時效八、合同的生效、變更與解除8.1合同生效條件8.2合同變更條件8.3合同解除條件九、名詞解釋9.1甲方9.2乙方9.3安全性能評審十、其他條款10.1不可抗力10.2法律適用10.3合同份數(shù)十一、附件11.1評審方案11.2評審人員名單11.3費用明細表十二、簽署頁十三、日期十四、備注第一部分：合同如下：一、服務(wù)內(nèi)容1.1安全性能評審范圍甲方向乙方提供安全性能評審服務(wù)，評審范圍包括但不限于：系統(tǒng)安全架構(gòu)、網(wǎng)絡(luò)安全、物理安全、應(yīng)用安全、數(shù)據(jù)安全、業(yè)務(wù)流程安全等方面。1.2評審標準和流程乙方根據(jù)國家相關(guān)法律法規(guī)、行業(yè)標準及最佳實踐，制定評審標準和流程。評審標準應(yīng)包括安全性能指標、測試方法和評價準則。評審流程應(yīng)包括初步調(diào)查、詳細評審、問題整改、復(fù)評等階段。1.3評審人員資質(zhì)（1）具有信息安全相關(guān)資質(zhì)，如CISSP、CISA、ISO27001等；（3）熟悉甲方業(yè)務(wù)及技術(shù)架構(gòu)。二、服務(wù)期限2.1評審開始時間雙方約定評審開始時間為____年__月__日。2.2評審結(jié)束時間雙方約定評審結(jié)束時間為____年__月__日。2.3服務(wù)期延長條件如因特殊情況導(dǎo)致評審工作無法在約定期限內(nèi)完成，雙方可協(xié)商延長服務(wù)期。服務(wù)期延長應(yīng)書面通知，并約定新的評審結(jié)束時間。三、雙方義務(wù)3.1甲方義務(wù)（1）提供評審所需的相關(guān)資料，包括但不限于：業(yè)務(wù)流程、技術(shù)文檔、系統(tǒng)架構(gòu)圖、網(wǎng)絡(luò)安全策略等；（2）配合乙方進行評審工作，及時回答乙方提出的問題；（3）按照約定時間支付評審費用。3.2乙方義務(wù)（1）按照約定時間完成評審工作，并向甲方提交評審報告；（2）對評審過程中獲取的甲方信息保密；（3）在評審過程中，發(fā)現(xiàn)的安全問題應(yīng)及時通知甲方，并提供整改建議。四、費用與支付4.1評審費用雙方約定評審費用為人民幣____元（大寫：________________________元整）。4.2費用支付方式甲方應(yīng)按照乙方提供的發(fā)票信息，通過銀行轉(zhuǎn)賬等方式支付評審費用。4.3費用調(diào)整條件如因特殊情況導(dǎo)致評審工作范圍、時間等方面發(fā)生變化，雙方可協(xié)商調(diào)整費用。費用調(diào)整應(yīng)書面協(xié)議，并約定新的費用金額。五、保密條款5.1保密內(nèi)容甲乙雙方在合同履行過程中獲取的對方商業(yè)秘密、技術(shù)秘密、個人信息等敏感信息。5.2保密期限雙方對保密信息的保密期限自合同簽訂之日起計算，為期____年。5.3保密泄露責(zé)任如一方違反保密義務(wù)，導(dǎo)致對方利益受損，違約方應(yīng)承擔相應(yīng)的賠償責(zé)任。賠償金額雙方協(xié)商確定，最高不超過違約方上一年度營業(yè)額的3%。六、違約責(zé)任6.1甲方違約責(zé)任甲方未按照約定時間支付評審費用、提供評審所需資料或未配合乙方進行評審工作的，乙方有權(quán)終止合同履行，并要求甲方支付違約金。違約金金額為評審費用的20%。6.2乙方違約責(zé)任乙方未按照約定時間完成評審工作、未保密甲方信息或未及時通知甲方安全問題的，甲方有權(quán)終止合同履行，并要求乙方支付違約金。違約金金額為評審費用的20%。七、爭議解決7.1爭議解決方式雙方發(fā)生合同爭議，應(yīng)通過友好協(xié)商解決；協(xié)商不成的，可以向有管轄權(quán)的人民法院提起訴訟。7.2爭議解決地點爭議解決地點為____市。7.3訴訟時效雙方應(yīng)在本合同簽訂之日起____年內(nèi)行使訴訟權(quán)利。八、合同的生效、變更與解除8.1合同生效條件本合同自雙方簽字或蓋章之日起生效。8.2合同變更條件合同履行過程中，如雙方同意對合同內(nèi)容進行變更，應(yīng)簽訂書面變更協(xié)議，經(jīng)雙方蓋章確認后生效。8.3合同解除條件雙方同意解除合同的，應(yīng)簽訂書面解除協(xié)議，經(jīng)雙方蓋章確認后生效。合同解除后，乙方應(yīng)停止提供服務(wù)，并退還已收取的評審費用（扣除已實際發(fā)生的費用部分）。九、名詞解釋9.1甲方指合同中承擔義務(wù)，委托乙方進行安全性能評審的一方。9.2乙方指合同中承擔義務(wù)，為甲方提供安全性能評審服務(wù)的一方。9.3安全性能評審指對信息系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)等方面的安全性進行評估，以發(fā)現(xiàn)潛在的安全風(fēng)險并提出改進建議的活動。十、其他條款10.1不可抗力因不可抗力導(dǎo)致一方不能履行或部分履行合同的，受影響方應(yīng)立即通知對方，并在合理時間內(nèi)提供相關(guān)證明。不可抗力事件包括但不限于：自然災(zāi)害、社會事件、政策法規(guī)變化等。10.2法律適用本合同適用中華人民共和國法律。10.3合同份數(shù)本合同一式兩份，甲乙雙方各執(zhí)一份。兩份合同具有同等法律效力。十一、附件11.1評審方案11.2評審人員名單11.3費用明細表十二、簽署頁十三、日期十四、備注第二部分：其他補充性說明和解釋說明一：附件列表：附件一：評審方案評審目標：明確評審的目的和期望達到的效果；評審范圍：列出需要評審的信息系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)等方面；評審方法：描述評審過程中采用的技術(shù)和方法，如滲透測試、安全代碼審查等；評審時間表：列出評審各階段的開始和結(jié)束時間，以及重要的時間節(jié)點；參與人員：列出參與評審的甲方和乙方人員名單，包括姓名、職務(wù)、聯(lián)系方式等。附件二：評審人員名單信息安全相關(guān)資質(zhì)，如CISSP、CISA、ISO27001等；熟悉甲方業(yè)務(wù)及技術(shù)架構(gòu)。附件三：費用明細表人員費用：根據(jù)評審人員資質(zhì)和經(jīng)驗，按日薪或小時計費；材料費用：評審過程中產(chǎn)生的材料、工具、軟件等費用；差旅費用：評審人員前往甲方所在地進行評審所產(chǎn)生的交通、住宿等費用。說明二：違約行為及責(zé)任認定：甲方未按照約定時間支付評審費用、提供評審所需資料或未配合乙方進行評審工作；乙方未按照約定時間完成評審工作、未保密甲方信息或未及時通知甲方安全問題；雙方未按照約定時間履行合同其他義務(wù)。違約責(zé)任認定標準：甲方違約責(zé)任：甲方應(yīng)支付違約金，違約金金額為評審費用的20%；乙方違約責(zé)任：乙方應(yīng)支付違約金，違約金金額為評審費用的20%；雙方協(xié)商確定其他違約責(zé)任。示例說明：若甲方未按照約定時間支付評審費用，乙方有權(quán)終止合同履行，并要求甲方支付違約金。違約金金額為評審費用的20%，即10000元的違約金。說明三：法律名詞及解釋：甲方：指合同中承擔義務(wù)，委托乙方進行安全性能評審的一方；乙方：指合同中承擔義務(wù)，為甲方提供安全性能評審服務(wù)的一方；安全性能評審：對信息系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)等方面的安全性進行評估，以發(fā)現(xiàn)潛在的安全風(fēng)險并提出改進建議的活動；不可抗力：因不可抗力導(dǎo)致一方不能履行或部分履行合同的情況，如自然災(zāi)害、社會事件、