二七区电子政务外网暨关键信息基础设施等保测评服务合同.docVIP

第 PAGE 5 页 共 NUMPAGES 10 页 二七区电子政务外网暨关键信息基础设施等保测评服务合同 项目名称：二七区电子政务外网暨关键信息基础设施等保测评服务 委托方（甲方）： 中国共产党郑州市二七区委员会宣传部 受托方（乙方）： 联通系统集成有限公司 签订时间： 签订地点： 根据《中华人民共和国招标投标法》、《中华人民共和国合同法》及二七区电子政务外网暨关键信息基础设施等保测评服务项目的招标结果和招标文件（采购编号：二七政采公开-2018-104）的要求，经双方协商一致，现授权各自代表按照下述条款签署本合同。 目 录 定义 项目内容、方式和项目进度计划 合同价款及支付方式 双方的权利和义务 方案与验收 违约责任 保密条款 权利归属条款 税收条款 不可抗力 法律适用和争议解决 生效及其他 法定地址 定义 1.1 “本工程”或“本项目”：指郑州市二七区电子政务外网暨关键信息基础设施等保测评服务项目。 1.2 “系统”：指郑州市二七区电子政务外网系统、协同办公业务系统两个信息系统。 1.3 “技术服务”：指 1.3.1等保测评：二七区电子政务外网系统、协同办公业务系统二个信息系统及系统相关联的网络环境进行信息安全等级保护测评，协助采购人完成系统的定级（二级）和备案等工作； 1.3.2风险评估：对二七区电子政务外网和协同办公业务系统两个系统开展信息系统风险评估，针对网络架构评估、业务数据分析、数据库安全、边界安全性、完整性等进行安全评估，计算系统风险值并形成完整风险评估报告。 1.4 “甲方”：指郑州市二七区宣传部。 1.5 “乙方”：指联通系统集成有限公司。 1.6 “双方”：指甲方和乙方。 1.7 “一方”：指甲方或乙方。 项目内容、方式和项目进度计划 本项目乙方为甲方提供如下服务： 2.1.1 本项目由乙方为甲方提供信息安全等级保护测评服务，乙方根据信息系统具体情况，根据系统对外提供服务的情况对系统进行定级。从《信息系统安全保护等级基本要求》中选择相应等级的安全要求，形成测评指标，确定具体的测评对象，制定可以操作的测评方案，通过观察现场、询问人员、查询资料、检查记录、检查配置、技术测试、渗透攻击等方式判断安全管理和安全技术的各个方面与测评指标的符合程度，判断二七区电子政务外网系统、协同办公业务系统二个信息系统的安全保护程度与国家等级保护要求之间的差距，通过分析和汇总各类测评数据，出具测评报告。依据现有安全状况、目前存在的不足和可能的风险，提出安全控制措施建议或安全需求的说明，并协助甲方进行整改。 2.1.2本项目由乙方向甲方的二七区电子政务外网和协同办公业务系统两个系统进行全面、正确的识别信息系统现有存在的信息安全风险、分析风险。了解安全现状，找出目前的安全策略和实际需求的差距，提供规范的安全整改指导建议，并编制风险评估报告。 服务方式：乙方提供专业人员对甲方的信息安全等级保护测评和风险评估工作进行支撑。 服务要求： 乙方应以专业水准、并依照本协议的条款和相关信息安全等级保护的准则执行相关评测工作。 甲方应配备对系统、业务等相关情况了解的接口人员，接口人员在整个测评项目过程中作为甲方的主要联系和协调人员，配合乙方在测评过程中的各项工作。 甲方应在项目过程中为乙方提供必要的办公场地和会议场所。 甲方应确保乙方及时地取得所有相关资料和文件。甲方应保证允许乙方人员在必要时可以进入其工作场地。 乙方人员在现场工作时，甲方应该提供足够的安全措施，保证工作环境的安全并符合所有相关法律法规的要求，甲方还应确保将任何不能避免的风险控制在可接受的程度之内。当乙方人员根据其自身判断认为安全不满足要求时，该员工有权拒绝从事一项行为。 乙方应向甲方提供一份建议的时间表和测评计划，包括履行服务的日期和地点。不定期的评测将不包括在此计划中。在甲方接受计划之后，这份时间表和评审计划将构成本协议的一部分。 甲乙双方同意不向任何第三方泄露根据本协议获得的任何对方与本协议有关的资料，除非事先得到对方的书面许可。 乙方在测评工作过程中开发的任何文字内容 （包括但不限于照片，图解，模型和计算机程序），不构成交付材料的一部分，该等内容构成乙方的专有财产。双方同意任何于本协议前已存在的知识产权（已递交知识产权申请或已取得知识产权）均属于原持有人的专有财产。 服务期限：合同生效后两年。 合同价款及支付方式 本合同的总价款（以下称为：合同总