2024年度網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估與合規(guī)檢查合同

甲方：XXX乙方：XXX20XXCOUNTRACTCOVER專(zhuān)業(yè)合同封面RESUME甲方：XXX乙方：XXX20XXCOUNTRACTCOVER專(zhuān)業(yè)合同封面RESUMEPERSONAL

2024年度網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估與合規(guī)檢查合同本合同目錄一覽第一條合同主體與范圍1.1甲方名稱(chēng)與代表1.2乙方名稱(chēng)與代表1.3合同適用范圍第二條服務(wù)內(nèi)容2.1網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估2.1.1評(píng)估范圍與對(duì)象2.1.2評(píng)估方法與流程2.1.3評(píng)估報(bào)告提交2.2合規(guī)檢查2.2.1檢查范圍與對(duì)象2.2.2檢查方法與流程2.2.3檢查報(bào)告提交第三條服務(wù)期限3.1評(píng)估與檢查開(kāi)始時(shí)間3.2評(píng)估與檢查結(jié)束時(shí)間第四條合同金額與支付方式4.1合同金額4.2支付方式4.3支付時(shí)間第五條乙方義務(wù)與責(zé)任5.1乙方應(yīng)提供的服務(wù)5.2乙方保密義務(wù)5.3乙方責(zé)任限制第六條甲方義務(wù)與責(zé)任6.1甲方提供的資料與配合6.2甲方保密義務(wù)6.3甲方責(zé)任限制第七條違約責(zé)任7.1乙方違約行為7.2甲方違約行為7.3違約責(zé)任追究方式第八條爭(zhēng)議解決8.1爭(zhēng)議解決方式8.2仲裁地點(diǎn)與機(jī)構(gòu)8.3訴訟地點(diǎn)與法院第九條合同的變更與終止9.1合同變更條件9.2合同終止條件9.3合同終止后的事宜第十條一般條款10.1合同的解釋權(quán)10.2合同的生效與失效10.3合同的附件第十一條隱私保護(hù)與數(shù)據(jù)安全11.1乙方對(duì)甲方數(shù)據(jù)的保護(hù)11.2乙方對(duì)甲方隱私的保護(hù)11.3數(shù)據(jù)安全措施與合規(guī)第十二條法律法規(guī)遵守12.1合同遵守的法律12.2合同適用的法規(guī)第十三條其他條款13.1雙方約定的其他事項(xiàng)13.2雙方未約定的事項(xiàng)第十四條合同簽署14.1合同簽署日期14.2合同簽署地點(diǎn)14.3合同簽署代表第一部分：合同如下：第一條合同主體與范圍1.1甲方名稱(chēng)與代表甲方全稱(chēng)為：____________，法定代表人為：____________，授權(quán)代表為：____________。1.2乙方名稱(chēng)與代表乙方全稱(chēng)為：____________，法定代表人為：____________，授權(quán)代表為：____________。1.3合同適用范圍本合同適用于甲方委托乙方進(jìn)行2024年度網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估與合規(guī)檢查的服務(wù)。服務(wù)內(nèi)容包括但不限于網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估、合規(guī)性檢查、安全建議和整改措施等。第二條服務(wù)內(nèi)容2.1網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估2.1.1評(píng)估范圍與對(duì)象乙方向甲方提供包括但不限于網(wǎng)絡(luò)基礎(chǔ)設(shè)施、信息系統(tǒng)、數(shù)據(jù)存儲(chǔ)與處理、移動(dòng)設(shè)備、終端設(shè)備等范圍內(nèi)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估服務(wù)。2.1.2評(píng)估方法與流程乙方將按照我國(guó)網(wǎng)絡(luò)安全法律法規(guī)、行業(yè)標(biāo)準(zhǔn)以及國(guó)際最佳實(shí)踐，采用問(wèn)卷調(diào)查、現(xiàn)場(chǎng)訪談、技術(shù)檢測(cè)等方法，對(duì)甲方的網(wǎng)絡(luò)環(huán)境進(jìn)行全面的風(fēng)險(xiǎn)評(píng)估。具體流程如下：（1）乙方提交評(píng)估方案，甲方審批；（2）乙方進(jìn)行初步風(fēng)險(xiǎn)評(píng)估，并向甲方報(bào)告；（3）甲方根據(jù)初步評(píng)估結(jié)果，對(duì)網(wǎng)絡(luò)環(huán)境進(jìn)行整改；（4）乙方進(jìn)行復(fù)評(píng)，并向甲方提交最終評(píng)估報(bào)告。2.1.3評(píng)估報(bào)告提交乙方應(yīng)在評(píng)估結(jié)束后15個(gè)工作日內(nèi)，向甲方提交書(shū)面評(píng)估報(bào)告，報(bào)告中應(yīng)包括風(fēng)險(xiǎn)等級(jí)、風(fēng)險(xiǎn)描述、整改建議等內(nèi)容。2.2合規(guī)檢查2.2.1檢查范圍與對(duì)象乙方向甲方提供包括但不限于網(wǎng)絡(luò)安全政策、制度、技術(shù)措施、人員管理等范圍內(nèi)的合規(guī)性檢查服務(wù)。2.2.2檢查方法與流程乙方將按照我國(guó)網(wǎng)絡(luò)安全法律法規(guī)、行業(yè)標(biāo)準(zhǔn)以及國(guó)際最佳實(shí)踐，通過(guò)文檔審查、現(xiàn)場(chǎng)檢查、訪談等方式，對(duì)甲方的網(wǎng)絡(luò)安全合規(guī)性進(jìn)行審查。具體流程如下：（1）乙方提交檢查方案，甲方審批；（2）乙方開(kāi)展合規(guī)檢查，并向甲方報(bào)告；（3）甲方根據(jù)檢查結(jié)果，進(jìn)行整改；（4）乙方對(duì)整改情況進(jìn)行復(fù)檢，并向甲方提交最終檢查報(bào)告。2.2.3檢查報(bào)告提交乙方應(yīng)在檢查結(jié)束后15個(gè)工作日內(nèi)，向甲方提交書(shū)面檢查報(bào)告，報(bào)告中應(yīng)包括合規(guī)性評(píng)價(jià)、存在的問(wèn)題、整改建議等內(nèi)容。第三條服務(wù)期限3.1評(píng)估與檢查開(kāi)始時(shí)間本合同項(xiàng)下的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估與合規(guī)檢查服務(wù)應(yīng)自雙方簽署合同之日起開(kāi)始。3.2評(píng)估與檢查結(jié)束時(shí)間乙方應(yīng)在本合同約定的服務(wù)期限內(nèi)完成評(píng)估與檢查工作，并提交相關(guān)報(bào)告。具體結(jié)束時(shí)間如下：（1）風(fēng)險(xiǎn)評(píng)估報(bào)告提交時(shí)間：2024年X月X日；（2）合規(guī)檢查報(bào)告提交時(shí)間：2024年X月X日。第四條合同金額與支付方式4.1合同金額本合同的總額為人民幣【】元整（大寫(xiě)：【】元整），包括網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估費(fèi)用、合規(guī)檢查費(fèi)用、差旅費(fèi)用等。4.2支付方式（1）銀行轉(zhuǎn)賬；（2）支票支付；（3）現(xiàn)金支付。4.3支付時(shí)間甲方應(yīng)在本合同簽訂后的7個(gè)工作日內(nèi)，向乙方支付合同總額的50%作為預(yù)付款。剩余款項(xiàng)在乙方完成服務(wù)并提交相關(guān)報(bào)告后，甲方應(yīng)在15個(gè)工作日內(nèi)支付。第五條乙方義務(wù)與責(zé)任5.1乙方應(yīng)提供的服務(wù)乙方應(yīng)按照本合同約定的服務(wù)內(nèi)容，為甲方提供專(zhuān)業(yè)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估與合規(guī)檢查服務(wù)，并保證服務(wù)的質(zhì)量和效果。5.2乙方保密義務(wù)乙方應(yīng)對(duì)在服務(wù)過(guò)程中獲得的甲方商業(yè)秘密、個(gè)人隱私等信息予以保密，未經(jīng)甲方同意，不得向任何第三方披露。5.3乙方責(zé)任限制乙方應(yīng)對(duì)因其自身原因?qū)е碌募追綋p失承擔(dān)賠償責(zé)任，但賠償金額不得超過(guò)合同總額的10%。第六條甲方義務(wù)與責(zé)任6.1甲方提供的資料與配合甲方應(yīng)向乙方提供開(kāi)展網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估與合規(guī)檢查所需的資料、信息和相關(guān)條件，并積極配合乙方的工作。6.2甲方保密義務(wù)甲方應(yīng)對(duì)乙方提供的評(píng)估和檢查方法、過(guò)程、報(bào)告等資料予以保密，未經(jīng)乙方同意，不得向任何第三方披露。6.3甲方責(zé)任限制甲方應(yīng)對(duì)因其自身原因?qū)е碌囊曳綋p失承擔(dān)賠償責(zé)任，但賠償金額不得超過(guò)合同總額的10%。第七條違約責(zé)任7.1第八條爭(zhēng)議解決8.1爭(zhēng)議解決方式雙方在履行本合同過(guò)程中發(fā)生的任何爭(zhēng)議，應(yīng)通過(guò)友好協(xié)商解決；協(xié)商不成的，任何一方均可向乙方所在地的人民法院提起訴訟。8.2仲裁地點(diǎn)與機(jī)構(gòu)如雙方同意仲裁解決爭(zhēng)議，仲裁地點(diǎn)應(yīng)為乙方所在地，仲裁機(jī)構(gòu)為_(kāi)_________仲裁委員會(huì)。8.3訴訟地點(diǎn)與法院如雙方不同意仲裁，任何一方均可向乙方所在地的人民法院提起訴訟。第九條合同的變更與終止9.1合同變更條件任何一方提出變更合同內(nèi)容時(shí)，應(yīng)書(shū)面通知對(duì)方，經(jīng)雙方協(xié)商一致并簽訂書(shū)面變更協(xié)議后生效。9.2合同終止條件本合同在下列情況下可以終止：（1）雙方協(xié)商一致解除合同；（2）合同有效期屆滿；（3）一方違約嚴(yán)重，另一方依法解除合同；（4）因不可抗力導(dǎo)致合同無(wú)法履行，雙方協(xié)商一致解除合同。9.3合同終止后的事宜合同終止后，乙方應(yīng)向甲方提交完整的評(píng)估和檢查報(bào)告，并將相關(guān)資料予以銷(xiāo)毀。雙方應(yīng)互相協(xié)助，確保合同終止后的各項(xiàng)工作順利進(jìn)行。第十條一般條款10.1合同的解釋權(quán)本合同的解釋權(quán)歸雙方共同所有。10.2合同的生效與失效本合同自雙方簽字（或蓋章）之日起生效，有效期為一年。除非雙方另有約定，本合同期滿后自動(dòng)失效。10.3合同的附件本合同附件包括：（1）網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方案；（2）合規(guī)檢查方案；（3）乙方提供的其他相關(guān)資料。第十一條隱私保護(hù)與數(shù)據(jù)安全11.1乙方對(duì)甲方數(shù)據(jù)的保護(hù)乙方應(yīng)對(duì)在服務(wù)過(guò)程中獲得的甲方數(shù)據(jù)予以保護(hù)，未經(jīng)甲方同意，不得向任何第三方披露。11.2乙方對(duì)甲方隱私的保護(hù)乙方應(yīng)對(duì)甲方的商業(yè)秘密、個(gè)人隱私等信息予以保密，未經(jīng)甲方同意，不得向任何第三方披露。11.3數(shù)據(jù)安全措施與合規(guī)乙方應(yīng)采取適當(dāng)?shù)臄?shù)據(jù)安全措施，確保甲方數(shù)據(jù)的安全，并遵守我國(guó)相關(guān)法律法規(guī)。第十二條法律法規(guī)遵守本合同的訂立、效力、解釋、履行和爭(zhēng)議的解決均適用中華人民共和國(guó)法律。第十三條其他條款本合同未盡事宜，雙方可另行協(xié)商補(bǔ)充。補(bǔ)充協(xié)議與本合同具有同等法律效力。第十四條合同簽署本合同一式兩份，甲乙雙方各執(zhí)一份。雙方代表在合同文本上簽字（或蓋章）后，本合同即告生效。簽署日期：【年】【月】【日】簽署地點(diǎn)：【】簽署代表：【】第二部分：第三方介入后的修正鑒于本合同在履行過(guò)程中可能涉及到第三方的主體介入，為了明確第三方的概念、責(zé)權(quán)利以及第三方與其他各方的劃分，特對(duì)原合同進(jìn)行如下修正：第一條第三方概念界定1.1第三方定義本合同所稱(chēng)第三方，是指除甲乙雙方之外，參與本合同履行過(guò)程的其他自然人、法人或其他組織。1.2第三方分類(lèi)（1）中介方：協(xié)助甲乙雙方完成合同履行過(guò)程的機(jī)構(gòu)或個(gè)人；（2）協(xié)助方：為本合同提供必要協(xié)助和支持的機(jī)構(gòu)或個(gè)人；（3）監(jiān)管方：對(duì)合同履行過(guò)程進(jìn)行監(jiān)督和管理的機(jī)構(gòu)或個(gè)人；（4）其他利益相關(guān)方：與甲乙雙方有直接或間接利益關(guān)系的機(jī)構(gòu)或個(gè)人。第二條第三方介入的程序與條件2.1第三方介入程序（1）第三方提出介入申請(qǐng)；（2）甲乙雙方協(xié)商一致，確認(rèn)第三方的介入資格；（3）甲乙雙方與第三方簽訂書(shū)面介入?yún)f(xié)議；（4）第三方按照協(xié)議約定參與合同履行。2.2第三方介入條件（1）具備獨(dú)立法人資格或自然人身份；（2）具備履行合同所需的專(zhuān)業(yè)能力、技術(shù)條件和服務(wù)資源；（3）信譽(yù)良好，無(wú)不良記錄；（4）甲乙雙方同意的其他條件。第三條第三方責(zé)任限定3.1第三方責(zé)任（1）按照約定履行相關(guān)合同義務(wù)；（2）對(duì)因自身原因?qū)е碌暮贤男袚p失承擔(dān)賠償責(zé)任；（3）保密義務(wù)：第三方應(yīng)對(duì)甲乙雙方提供的商業(yè)秘密、個(gè)人隱私等信息予以保密，未經(jīng)甲乙雙方同意，不得向任何第三方披露。3.2第三方責(zé)任限額第三方對(duì)甲乙雙方的賠償責(zé)任限額為合同總額的【】%。第四條第三方與甲乙方的關(guān)系4.1第三方與甲方關(guān)系第三方與甲方之間的權(quán)利義務(wù)關(guān)系，應(yīng)遵循本合同及第三方與甲方簽訂的書(shū)面協(xié)議。4.2第三方與乙方關(guān)系第三方與乙方之間的權(quán)利義務(wù)關(guān)系，應(yīng)遵循本合同及第三方與乙方簽訂的書(shū)面協(xié)議。4.3第三方與甲乙方關(guān)系第三方與甲乙方之間的權(quán)利義務(wù)關(guān)系，應(yīng)遵循本合同、第三方與甲乙方簽訂的書(shū)面協(xié)議以及相關(guān)法律法規(guī)。第五條第三方介入后的合同履行5.1第三方介入后的合同變更第三方介入本合同后，如需變更合同內(nèi)容，應(yīng)經(jīng)甲乙雙方協(xié)商一致，并簽訂書(shū)面變更協(xié)議。5.2第三方介入后的合同終止第三方介入本合同后，如發(fā)生合同終止情形，第三方應(yīng)按照本合同及書(shū)面協(xié)議約定承擔(dān)相應(yīng)責(zé)任。5.3第三方介入后的爭(zhēng)議解決第三方介入本合同后，如發(fā)生爭(zhēng)議，甲乙雙方應(yīng)協(xié)商解決；協(xié)商不成的，可向第三方所在地人民法院提起訴訟。第六條第三方義務(wù)與責(zé)任6.1第三方應(yīng)提供的服務(wù)第三方應(yīng)按照本合同及書(shū)面協(xié)議約定，為甲乙雙方提供專(zhuān)業(yè)服務(wù)，并保證服務(wù)質(zhì)量和效果。6.2第三方保密義務(wù)第三方應(yīng)對(duì)在服務(wù)過(guò)程中獲得的甲乙雙方商業(yè)秘密、個(gè)人隱私等信息予以保密，未經(jīng)甲乙雙方同意，不得向任何第三方披露。6.3第三方責(zé)任限制第三方應(yīng)對(duì)因其自身原因?qū)е碌募滓译p方損失承擔(dān)賠償責(zé)任，但賠償金額不得超過(guò)本合同及書(shū)面協(xié)議約定的限額。第七條甲乙方的權(quán)利與義務(wù)7.1甲方權(quán)利與義務(wù)甲方應(yīng)按照本合同約定，向第三方支付服務(wù)費(fèi)用，并配合第三方完成合同履行。7.2乙方權(quán)利與義務(wù)乙方應(yīng)按照本合同約定，向第三方支付服務(wù)費(fèi)用，并配合第三方完成合同履行。第八條第三方介入后的爭(zhēng)議解決8.1爭(zhēng)議解決方式第三方介入本合同后，如發(fā)生爭(zhēng)議，甲乙雙方應(yīng)協(xié)商解決；協(xié)商不成的，可向第三方所在地人民法院提起訴訟。8.2仲裁地點(diǎn)與機(jī)構(gòu)如甲乙雙方同意仲裁解決爭(zhēng)議，仲裁地點(diǎn)應(yīng)為第三方所在地，仲裁機(jī)構(gòu)為_(kāi)_________仲裁委員會(huì)。8.3訴訟地點(diǎn)與法院如甲乙雙方不同意仲裁，任何一方均可向第三方所在地人民法院提起訴訟。第九條合同的變更與終止9.1合同變更條件任何一方提出變更合同內(nèi)容時(shí)，應(yīng)書(shū)面通知對(duì)方，經(jīng)甲乙雙方協(xié)商第三部分：其他補(bǔ)充性說(shuō)明和解釋說(shuō)明一：附件列表：1.網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方案：詳細(xì)描述評(píng)估的范圍、對(duì)象、方法、流程等。2.合規(guī)檢查方案：詳細(xì)描述檢查的范圍、對(duì)象、方法、流程等。3.評(píng)估與檢查時(shí)間表：詳細(xì)列出評(píng)估與檢查的時(shí)間節(jié)點(diǎn)。4.乙方服務(wù)團(tuán)隊(duì)信息：提供乙方服務(wù)團(tuán)隊(duì)的人員名單、資質(zhì)證明等。5.甲方網(wǎng)絡(luò)環(huán)境資料：包括但不限于網(wǎng)絡(luò)拓?fù)鋱D、系統(tǒng)架構(gòu)圖、數(shù)據(jù)流向圖等。6.甲方保密協(xié)議：約定甲方對(duì)乙方提供的商業(yè)秘密、個(gè)人隱私等信息的保密義務(wù)。7.第三方介入?yún)f(xié)議：約定第三方介入本合同的程序、條件、責(zé)任等。8.評(píng)估與檢查報(bào)告模板：規(guī)定報(bào)告的格式、內(nèi)容、提交時(shí)間等。9.甲方支付憑證：包括支付合同金額的銀行轉(zhuǎn)賬記錄、支票存根等。10.乙方服務(wù)成果交付憑證：包括評(píng)估報(bào)告、檢查報(bào)告、整改建議等。說(shuō)明二：違約行為及責(zé)任認(rèn)定：1.乙方違約行為：（1）未按照約定時(shí)間完成服務(wù)；（2）未按照約定質(zhì)量標(biāo)準(zhǔn)提供服務(wù)；（3）泄露甲方商業(yè)秘密、個(gè)人隱私等；（4）違反保密義務(wù)，向第三方披露甲方信息。違約責(zé)任認(rèn)定：乙方應(yīng)承擔(dān)違約責(zé)任，包括但不限于支付違約金、賠償甲方損失等。示例：若乙方未按照約定時(shí)間完成服務(wù)，乙方應(yīng)支付合同總額的5%作為違約金。2.甲方違約行為：（1）未按照約定時(shí)間支付服務(wù)費(fèi)用；（2）未按照約定提供必要資料和條件；（3