企業(yè)信息安全管理體系認(rèn)證服務(wù)合同

企業(yè)信息安全管理體系認(rèn)證服務(wù)合同合同編號(hào)：__________甲方（委托方）：________________地址：_________________________聯(lián)系方式：_____________________乙方（受托方）：________________地址：_________________________聯(lián)系方式：_____________________第一章定義與術(shù)語(yǔ)1.1甲方：指甲乙雙方在合同中約定的委托方，即企業(yè)信息安全管理體系認(rèn)證的申請(qǐng)方。1.2乙方：指甲乙雙方在合同中約定的受托方，即提供企業(yè)信息安全管理體系認(rèn)證服務(wù)的認(rèn)證機(jī)構(gòu)。1.3認(rèn)證服務(wù)：指甲乙雙方在合同中約定的，乙方為甲方提供的企業(yè)信息安全管理體系認(rèn)證服務(wù)。第二章合同背景與目的2.1甲方為保障企業(yè)信息安全，提升企業(yè)信息安全管理水平，決定進(jìn)行企業(yè)信息安全管理體系認(rèn)證。2.2乙方具備為企業(yè)提供信息安全管理體系認(rèn)證服務(wù)的資質(zhì)和能力，雙方本著平等、自愿、誠(chéng)信的原則，達(dá)成如下協(xié)議。第三章認(rèn)證范圍與標(biāo)準(zhǔn)3.1甲方需提供認(rèn)證的企業(yè)信息安全管理體系范圍如下：3.1.1甲方企業(yè)的組織結(jié)構(gòu)、人員配置、職責(zé)分配；3.1.2甲方企業(yè)的物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全等；3.1.3甲方企業(yè)的信息安全管理策略、制度、流程、技術(shù)手段等。3.2乙方依據(jù)以下標(biāo)準(zhǔn)進(jìn)行認(rèn)證：3.2.1ISO/IEC27001：2013《信息安全管理體系要求》；3.2.2國(guó)家相關(guān)法律法規(guī)、政策要求。第四章認(rèn)證程序與期限4.1甲方應(yīng)向乙方提供如下資料：4.1.1甲方企業(yè)基本信息；4.1.2甲方企業(yè)信息安全管理體系文件；4.1.3甲方企業(yè)信息安全管理體系運(yùn)行情況報(bào)告；4.1.4其他乙方認(rèn)為必要的資料。4.2乙方應(yīng)在收到甲方提供的資料后，進(jìn)行資料審核，并在15個(gè)工作日內(nèi)向甲方反饋審核意見(jiàn)。4.3乙方應(yīng)在資料審核通過(guò)后，進(jìn)行現(xiàn)場(chǎng)審核，現(xiàn)場(chǎng)審核時(shí)間不超過(guò)5個(gè)工作日。4.4乙方應(yīng)在現(xiàn)場(chǎng)審核結(jié)束后15個(gè)工作日內(nèi)，向甲方出具認(rèn)證報(bào)告。第五章權(quán)利與義務(wù)5.1甲方權(quán)利與義務(wù)：5.1.1甲方有權(quán)要求乙方按照合同約定提供認(rèn)證服務(wù)；5.1.2甲方應(yīng)按照乙方的要求，提供認(rèn)證所需的資料；5.1.3甲方應(yīng)保證認(rèn)證過(guò)程中提供的信息真實(shí)、準(zhǔn)確、完整；5.1.4甲方應(yīng)在合同約定的期限內(nèi)支付認(rèn)證費(fèi)用。5.2乙方權(quán)利與義務(wù)：5.2.1乙方有權(quán)要求甲方提供認(rèn)證所需的資料；5.2.2乙方應(yīng)按照合同約定，及時(shí)、準(zhǔn)確地提供認(rèn)證服務(wù)；5.2.3乙方應(yīng)對(duì)甲方提供的資料保密，不得泄露給第三方；5.2.4乙方應(yīng)在合同約定的期限內(nèi)出具認(rèn)證報(bào)告。第六章認(rèn)證費(fèi)用與支付6.1甲方應(yīng)按照以下標(biāo)準(zhǔn)向乙方支付認(rèn)證費(fèi)用：6.1.1資料審核費(fèi)用：人民幣_(tái)___元；6.1.2現(xiàn)場(chǎng)審核費(fèi)用：人民幣_(tái)___元；6.1.3認(rèn)證報(bào)告費(fèi)用：人民幣_(tái)___元。6.2甲方應(yīng)在合同簽訂后5個(gè)工作日內(nèi)，向乙方支付資料審核費(fèi)用。6.3甲方應(yīng)在資料審核通過(guò)后5個(gè)工作日內(nèi)，向乙方支付現(xiàn)場(chǎng)審核費(fèi)用。6.4甲方應(yīng)在收到認(rèn)證報(bào)告后5個(gè)工作日內(nèi)，向乙方支付認(rèn)證報(bào)告費(fèi)用。6.5乙方開具正規(guī)發(fā)票，甲方憑發(fā)票進(jìn)行費(fèi)用報(bào)銷。第七章認(rèn)證報(bào)告與證書7.1乙方應(yīng)在認(rèn)證報(bào)告出具后，根據(jù)認(rèn)證結(jié)果向甲方頒發(fā)認(rèn)證證書。7.2認(rèn)證證書的有效期為____年，自頒發(fā)之日起計(jì)算。7.3甲方在認(rèn)證證書有效期內(nèi)，應(yīng)按照乙方的要求進(jìn)行年度監(jiān)督審核。7.4甲方在認(rèn)證證書有效期內(nèi)，如發(fā)生重大信息安全事件，應(yīng)及時(shí)通知乙方。第八章質(zhì)量保證與售后服務(wù)8.1乙方保證認(rèn)證服務(wù)的質(zhì)量，保證認(rèn)證結(jié)果的客觀、公正、有效。8.2乙方在認(rèn)證過(guò)程中，如發(fā)覺(jué)甲方存在信息安全問(wèn)題，應(yīng)及時(shí)向甲方提出改進(jìn)建議。8.3乙方應(yīng)在認(rèn)證報(bào)告出具后，為甲方提供一年的免費(fèi)售后服務(wù)，包括但不限于：8.3.1對(duì)甲方在實(shí)施信息安全管理體系過(guò)程中遇到的問(wèn)題提供咨詢；8.3.2對(duì)甲方在信息安全管理體系方面的改進(jìn)提供指導(dǎo)；8.3.3對(duì)甲方在認(rèn)證證書有效期內(nèi)進(jìn)行的年度監(jiān)督審核提供支持。第九章違約責(zé)任9.1甲方未按照合同約定支付認(rèn)證費(fèi)用，乙方有權(quán)暫停認(rèn)證服務(wù)，直至甲方支付完畢。9.2乙方未按照合同約定提供認(rèn)證服務(wù)，甲方有權(quán)要求乙方退還已支付的費(fèi)用，并有權(quán)要求乙方承擔(dān)違約責(zé)任。9.3甲方在認(rèn)證過(guò)程中提供虛假資料，乙方有權(quán)終止認(rèn)證服務(wù)，并保留追究法律責(zé)任的權(quán)利。9.4乙方在認(rèn)證過(guò)程中泄露甲方資料，甲方有權(quán)要求乙方承擔(dān)違約責(zé)任，并有權(quán)要求乙方支付違約金。第十章?tīng)?zhēng)議解決與適用法律10.1雙方在履行合同過(guò)程中發(fā)生的爭(zhēng)議，應(yīng)首先通過(guò)友好協(xié)商解決。10.2如果協(xié)商不成，任何一方均有權(quán)向合同簽訂地的人民法院提起訴訟。10.3本合同的簽訂、履行、解釋及爭(zhēng)議解決均適用中華人民共和國(guó)法律法規(guī)。10.4本合同自雙方簽字蓋章之日起生效，有效期為____年。合同到期后，雙方如需續(xù)約，應(yīng)提前一個(gè)月協(xié)商一致并簽訂書面協(xié)議。第十一章保密條款11.1雙方在合同履行過(guò)程中所獲悉的對(duì)方的商業(yè)秘密、技術(shù)秘密、市場(chǎng)信息等，應(yīng)予以嚴(yán)格保密。11.2保密期限自合同生效之日起算，至合同終止或履行完畢之日止，且在合同終止或履行完畢后繼續(xù)保密期限為____年。11.3未經(jīng)對(duì)方書面同意，任何一方不得向第三方泄露對(duì)方的保密信息。11.4對(duì)于違反保密義務(wù)的一方，另一方有權(quán)要求賠償因此造成的損失。第十二章合同的修改與補(bǔ)充12.1本合同未盡事宜，雙方可根據(jù)實(shí)際情況協(xié)商修改或補(bǔ)充。12.2修改或補(bǔ)充合同的內(nèi)容，應(yīng)由雙方代表協(xié)商一致，并形成書面文件。12.3修改或補(bǔ)充的書面文件與本合同具有同等法律效力。第十三章合同的終止與解除13.1在合同有效期內(nèi)，除非雙方協(xié)商一致，否則任何一方不得單方面終止或解除合同。13.2如因不可抗力導(dǎo)致合同無(wú)法履行，經(jīng)雙方協(xié)商一致，可以終止或解除合同。13.3合同終止或解除后，雙方應(yīng)按照合同約定處理善后事宜。第十四章違約賠償14.1如一方違約，應(yīng)承擔(dān)違約責(zé)任，向守約方支付違約金，并賠償因此造成的一切損失。14.2違約金的計(jì)算方式為：______。14.3守約方有權(quán)要求違約方繼續(xù)履行合同，并采取必要措施防止損失擴(kuò)大。第十五章其他條款15.1本合同自雙方簽字蓋章之日起生效。15.2本合同一式兩份，甲乙雙方各執(zhí)一份，具有同等法律效力。15.3本合同的任何修改、補(bǔ)充均須以書面形式作出，經(jīng)雙方代表簽字蓋章后生效。簽字部分：甲方（委托方）：___