2024年度信息安全風(fēng)險(xiǎn)評(píng)估協(xié)議

甲方：XXX乙方：XXX20XXCOUNTRACTCOVER專業(yè)合同封面RESUME甲方：XXX乙方：XXX20XXCOUNTRACTCOVER專業(yè)合同封面RESUMEPERSONAL

2024年度信息安全風(fēng)險(xiǎn)評(píng)估協(xié)議本合同目錄一覽1.協(xié)議概述1.1協(xié)議雙方1.2協(xié)議期限1.3協(xié)議目標(biāo)2.服務(wù)內(nèi)容2.1信息安全風(fēng)險(xiǎn)評(píng)估2.1.1評(píng)估范圍2.1.2評(píng)估方法2.1.3評(píng)估周期2.2風(fēng)險(xiǎn)整改建議2.3評(píng)估報(bào)告提交3.雙方義務(wù)3.1甲方義務(wù)3.1.1提供必要資料3.1.2配合乙方評(píng)估工作3.2乙方義務(wù)3.2.1按時(shí)完成評(píng)估3.2.2保密甲方資料3.2.3提供專業(yè)咨詢服務(wù)4.費(fèi)用與支付4.1費(fèi)用標(biāo)準(zhǔn)4.2支付方式4.3支付時(shí)間5.違約責(zé)任5.1甲方違約5.2乙方違約6.爭(zhēng)議解決6.1協(xié)商解決6.2調(diào)解解決6.3法律途徑7.合同的生效、變更與解除7.1合同生效條件7.2合同變更7.3合同解除8.保密條款8.1保密內(nèi)容8.2保密期限8.3違約泄露責(zé)任9.法律適用與爭(zhēng)議解決9.1法律適用9.2爭(zhēng)議解決10.其他條款10.1不可抗力10.2合同解除后的處理10.3合同的修改和補(bǔ)充11.甲方（乙方）簽字蓋章12.合同簽訂日期13.合同附件14.合同正本與副本第一部分：合同如下：第一條協(xié)議概述1.1協(xié)議雙方1.2協(xié)議期限本協(xié)議自雙方簽字蓋章之日起生效，有效期為一年，即從2024年1月1日至2024年12月31日。1.3協(xié)議目標(biāo)本協(xié)議的目標(biāo)是明確甲方和乙方在2024年度信息安全風(fēng)險(xiǎn)評(píng)估工作中的權(quán)利和義務(wù)，確保評(píng)估工作的順利進(jìn)行，提高甲方信息系統(tǒng)的安全防護(hù)能力。第二條服務(wù)內(nèi)容2.1信息安全風(fēng)險(xiǎn)評(píng)估乙方應(yīng)對(duì)甲方的信息系統(tǒng)進(jìn)行全面的安全風(fēng)險(xiǎn)評(píng)估，包括但不限于：2.1.1評(píng)估范圍評(píng)估范圍包括甲方信息系統(tǒng)的硬件、軟件、網(wǎng)絡(luò)、數(shù)據(jù)及應(yīng)用等方面。2.1.2評(píng)估方法乙方將采用國(guó)家認(rèn)可的信息安全風(fēng)險(xiǎn)評(píng)估方法，結(jié)合甲方的實(shí)際情況進(jìn)行評(píng)估。2.1.3評(píng)估周期乙方應(yīng)在協(xié)議有效期內(nèi)完成風(fēng)險(xiǎn)評(píng)估工作，并提交評(píng)估報(bào)告。2.2風(fēng)險(xiǎn)整改建議乙方應(yīng)在評(píng)估報(bào)告中提供針對(duì)甲方信息系統(tǒng)存在的安全風(fēng)險(xiǎn)提出的整改建議。2.3評(píng)估報(bào)告提交乙方應(yīng)在評(píng)估完成后向甲方提交正式的評(píng)估報(bào)告，報(bào)告應(yīng)包含詳細(xì)的評(píng)估結(jié)果和整改建議。第三條雙方義務(wù)3.1甲方義務(wù)3.1.1提供必要資料甲方應(yīng)向乙方提供真實(shí)、完整、準(zhǔn)確的信息系統(tǒng)相關(guān)資料，包括但不限于：系統(tǒng)架構(gòu)、網(wǎng)絡(luò)拓?fù)?、設(shè)備清單、軟件版本、安全策略等。3.1.2配合乙方評(píng)估工作甲方應(yīng)積極協(xié)助乙方進(jìn)行風(fēng)險(xiǎn)評(píng)估工作，確保評(píng)估工作的順利進(jìn)行。3.2乙方義務(wù)3.2.1按時(shí)完成評(píng)估乙方應(yīng)按照協(xié)議約定的時(shí)間完成信息安全風(fēng)險(xiǎn)評(píng)估工作。3.2.2保密甲方資料乙方應(yīng)對(duì)在評(píng)估過(guò)程中獲取的甲方資料予以保密，不得泄露給第三方。3.2.3提供專業(yè)咨詢服務(wù)乙方應(yīng)在評(píng)估過(guò)程中為甲方提供必要的安全防護(hù)建議和專業(yè)咨詢服務(wù)。第四條費(fèi)用與支付4.1費(fèi)用標(biāo)準(zhǔn)甲方應(yīng)支付乙方的信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)費(fèi)用為人民幣【】元整（大寫(xiě)：【】元整）。4.2支付方式甲方支付乙方的服務(wù)費(fèi)用可通過(guò)銀行轉(zhuǎn)賬、支票支付等方式進(jìn)行。4.3支付時(shí)間甲方應(yīng)在本協(xié)議生效后【】個(gè)工作日內(nèi)向乙方支付服務(wù)費(fèi)用。第五條違約責(zé)任5.1甲方違約甲方未按約定時(shí)間支付服務(wù)費(fèi)用或提供資料不真實(shí)、不完整、不準(zhǔn)確的，應(yīng)向乙方支付違約金，違約金為服務(wù)費(fèi)用的10%。5.2乙方違約乙方未按約定時(shí)間完成評(píng)估工作或泄露甲方資料的，應(yīng)向甲方支付違約金，違約金為服務(wù)費(fèi)用的20%。第六條爭(zhēng)議解決6.1協(xié)商解決雙方在履行本協(xié)議過(guò)程中發(fā)生的爭(zhēng)議，應(yīng)通過(guò)友好協(xié)商解決。6.2調(diào)解解決如協(xié)商不成，任何一方均可向乙方所在地的人民調(diào)解委員會(huì)申請(qǐng)調(diào)解。6.3法律途徑如調(diào)解不成，任何一方均有權(quán)向乙方所在地的人民法院提起訴訟。第七條合同的生效、變更與解除7.1合同生效條件本協(xié)議自雙方簽字蓋章之日起生效。7.2合同變更本協(xié)議的變更應(yīng)由雙方協(xié)商一致，并以書(shū)面形式簽訂補(bǔ)充協(xié)議。7.3合同解除除非雙方達(dá)成書(shū)面一致意見(jiàn)，否則任何一方不得單方面解除本協(xié)議。如雙方達(dá)成書(shū)面一致意見(jiàn)解除本協(xié)議的，應(yīng)按照協(xié)議約定處理后續(xù)事宜。第八條保密條款8.1保密內(nèi)容乙方應(yīng)對(duì)在評(píng)估過(guò)程中獲取的甲方商業(yè)秘密、技術(shù)秘密、個(gè)人信息等保密信息予以保密，不得泄露給第三方。8.2保密期限雙方的保密義務(wù)自本協(xié)議簽訂之日起生效，至評(píng)估報(bào)告提交后【】年止。8.3違約泄露責(zé)任如乙方違反保密義務(wù)導(dǎo)致甲方信息泄露，乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任，賠償金額為甲方損失的【】倍。第九條法律適用與爭(zhēng)議解決9.1法律適用本協(xié)議的簽訂、效力、解釋、履行及爭(zhēng)議的解決均適用中華人民共和國(guó)法律。9.2爭(zhēng)議解決雙方在履行本協(xié)議過(guò)程中發(fā)生的爭(zhēng)議，應(yīng)通過(guò)友好協(xié)商解決。如協(xié)商不成，任何一方均可向乙方所在地的人民調(diào)解委員會(huì)申請(qǐng)調(diào)解。調(diào)解不成，任何一方均有權(quán)向乙方所在地的人民法院提起訴訟。第十條其他條款10.1不可抗力因不可抗力導(dǎo)致一方無(wú)法履行本協(xié)議的，受影響方應(yīng)立即通知對(duì)方，并在合理時(shí)間內(nèi)提供相關(guān)證明。不可抗力事件結(jié)束后，雙方應(yīng)繼續(xù)履行本協(xié)議。10.2合同解除后的處理本協(xié)議解除后，乙方應(yīng)向甲方交付所有與評(píng)估相關(guān)的資料、文件和設(shè)備，并確保不再使用甲方的任何信息。10.3合同的修改和補(bǔ)充本協(xié)議的修改和補(bǔ)充應(yīng)由雙方協(xié)商一致，并以書(shū)面形式簽訂補(bǔ)充協(xié)議。補(bǔ)充協(xié)議與本協(xié)議具有同等法律效力。第十一條甲方（乙方）簽字蓋章本協(xié)議自雙方簽字蓋章之日起生效。第十二條合同簽訂日期本協(xié)議簽訂日期為2024年【】月【】日。第十三條合同附件1.信息安全風(fēng)險(xiǎn)評(píng)估范圍及方法2.乙方評(píng)估團(tuán)隊(duì)資質(zhì)證明3.乙方保密協(xié)議4.乙方服務(wù)費(fèi)用明細(xì)表第十四條合同正本與副本本協(xié)議一式兩份，甲乙雙方各執(zhí)一份。兩份協(xié)議具有同等法律效力，如有沖突，以正本為準(zhǔn)。第二部分：第三方介入后的修正第十五條第三方介入15.1定義本協(xié)議所稱“第三方”是指除甲方和乙方之外，參與或涉及本協(xié)議履行過(guò)程中的任何個(gè)人、公司或組織。15.2第三方介入情形本協(xié)議履行過(guò)程中，如涉及第三方服務(wù)或協(xié)助，包括但不限于技術(shù)支持、數(shù)據(jù)遷移、硬件采購(gòu)等，各方應(yīng)明確第三方介入的具體情形和責(zé)任。15.3第三方選擇與審批甲方如需引入第三方服務(wù)，應(yīng)提前【】個(gè)工作日通知乙方，并提交第三方服務(wù)商的詳細(xì)資料。乙方有權(quán)對(duì)第三方進(jìn)行資質(zhì)審核，并提出書(shū)面意見(jiàn)。甲方應(yīng)充分考慮乙方的意見(jiàn)后決定是否引入該第三方。第十六條第三方責(zé)任16.1第三方責(zé)任限定第三方介入本協(xié)議履行過(guò)程的，第三方應(yīng)向甲方和乙方承擔(dān)相應(yīng)的責(zé)任。乙方的責(zé)任限于對(duì)其直接向甲方提供服務(wù)的行為負(fù)責(zé)，對(duì)于第三方提供的服務(wù)或產(chǎn)品，乙方不承擔(dān)責(zé)任。16.2第三方義務(wù)第三方應(yīng)按照本協(xié)議的約定提供服務(wù)，并保證其服務(wù)符合國(guó)家法律法規(guī)及行業(yè)標(biāo)準(zhǔn)。第三方應(yīng)對(duì)因其提供的服務(wù)導(dǎo)致的甲方損失承擔(dān)賠償責(zé)任。16.3第三方賠償責(zé)任如第三方違反其對(duì)甲方和/或乙方的承諾或義務(wù)，導(dǎo)致甲方和/或乙方損失的，由第三方承擔(dān)賠償責(zé)任。第三方賠償責(zé)任不應(yīng)超過(guò)其向甲方收取的服務(wù)費(fèi)用總額。第十七條第三方與甲乙方的關(guān)系17.1第三方與甲方的關(guān)系第三方與甲方之間的合同關(guān)系及權(quán)利義務(wù)，應(yīng)由甲方與第三方另行簽訂合同進(jìn)行約定。17.2第三方與乙方的關(guān)系第三方與乙方之間的合同關(guān)系及權(quán)利義務(wù)，應(yīng)由乙方與第三方另行簽訂合同進(jìn)行約定。第十八條第三方違約處理18.1第三方違約如第三方違反本協(xié)議或其與甲方、乙方之間的約定，導(dǎo)致甲方和/或乙方損失的，甲方和/或乙方有權(quán)要求第三方承擔(dān)違約責(zé)任。18.2第三方違約賠償?shù)谌綉?yīng)按照本協(xié)議的約定承擔(dān)違約賠償責(zé)任。賠償金額應(yīng)根據(jù)甲方和/或乙方的實(shí)際損失確定，但不超過(guò)第三方收取的服務(wù)費(fèi)用總額。第十九條第三方資料和保密19.1第三方資料第三方應(yīng)向甲方和/或乙方提供其真實(shí)、完整、準(zhǔn)確的資料，包括但不限于企業(yè)資質(zhì)、服務(wù)范圍、技術(shù)人員信息等。19.2第三方保密義務(wù)第三方應(yīng)對(duì)在提供服務(wù)過(guò)程中獲取的甲方和/或乙方保密信息予以保密，不得泄露給任何第三方。第三方保密義務(wù)自本協(xié)議簽訂之日起生效，至評(píng)估報(bào)告提交后【】年止。第二十十條第三方服務(wù)費(fèi)用20.1費(fèi)用支付甲方應(yīng)按照本協(xié)議的約定向第三方支付服務(wù)費(fèi)用。支付方式、支付時(shí)間等事項(xiàng)由甲方與第三方另行簽訂合同進(jìn)行約定。20.2費(fèi)用承擔(dān)如第三方未能按照約定提供服務(wù)，導(dǎo)致甲方和/或乙方損失的，第三方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。第二十一條合同的變更與解除21.1第三方合同變更如甲方和/或乙方與第三方簽訂的合同發(fā)生變更，應(yīng)立即通知另一方。變更內(nèi)容應(yīng)為本協(xié)議的組成部分。21.2第三方合同解除如甲方和/或乙方與第三方簽訂的合同解除，應(yīng)在本協(xié)議中相應(yīng)條款中予以明確。解除后的處理事項(xiàng)應(yīng)由甲方與乙方另行簽訂補(bǔ)充協(xié)議進(jìn)行約定。第二十二條附件1.第三方服務(wù)范圍及標(biāo)準(zhǔn)2.第三方服務(wù)費(fèi)用明細(xì)表3.第三方保密協(xié)議4.第三方違約賠償計(jì)算方法第二十三條合同的簽署與生效本修正協(xié)議自雙方簽字蓋章之日起生效。本修正協(xié)議一式兩份，甲乙雙方各執(zhí)一份。兩份協(xié)議具有同等法律效力，如有沖突，以正本為準(zhǔn)。第三部分：其他補(bǔ)充性說(shuō)明和解釋說(shuō)明一：附件列表：附件1：信息安全風(fēng)險(xiǎn)評(píng)估范圍及方法詳細(xì)描述評(píng)估的范圍、方法、流程以及評(píng)估中所涉及的各類技術(shù)和工具。附件2：乙方評(píng)估團(tuán)隊(duì)資質(zhì)證明提供乙方的評(píng)估團(tuán)隊(duì)資質(zhì)證書(shū)復(fù)印件，包括資質(zhì)等級(jí)、有效期等信息。附件3：乙方保密協(xié)議詳細(xì)規(guī)定乙方對(duì)甲方保密信息的保密義務(wù)、保密期限以及違約責(zé)任。附件4：乙方服務(wù)費(fèi)用明細(xì)表詳細(xì)列出乙方服務(wù)費(fèi)用的構(gòu)成、金額和支付方式等信息。附件5：第三方服務(wù)范圍及標(biāo)準(zhǔn)明確第三方的服務(wù)范圍、服務(wù)標(biāo)準(zhǔn)、技術(shù)要求等。附件6：第三方服務(wù)費(fèi)用明細(xì)表詳細(xì)列出第三方服務(wù)費(fèi)用的構(gòu)成、金額和支付方式等信息。附件7：第三方保密協(xié)議詳細(xì)規(guī)定第三方對(duì)甲方和/或乙方保密信息的保密義務(wù)、保密期限以及違約責(zé)任。附件8：第三方違約賠償計(jì)算方法詳細(xì)說(shuō)明第三方違約賠償?shù)挠?jì)算方式，包括賠償金額的確定依據(jù)和計(jì)算公式。說(shuō)明二：違約行為及責(zé)任認(rèn)定：1.甲方未按約定時(shí)間支付服務(wù)費(fèi)用。2.甲方提供資料不真實(shí)、不完整、不準(zhǔn)確。3.乙方未按約定時(shí)間完成評(píng)估工作。4.乙方泄露甲方資料。5.第三方未按約定提供服務(wù)。6.第三方泄露甲方和/或乙方保密信息。違約責(zé)任認(rèn)定標(biāo)準(zhǔn)：1.甲方違約：甲方應(yīng)向乙方支付違約金，違約金為服務(wù)費(fèi)用的10%。2.乙方違約：乙方應(yīng)向甲方支付違約金，違