技 术 服 务 合 同.docVIP

PAGE PAGE 7 浙江省信息系统安全等级保护测评 技术服务合同(范本) 甲 方： 地 址： 经办人： 电 话： 开户行： 账 号： 乙 方： 地 址： 经办人： 电 话： 开户行： 账 号： 依据《中华人民共和国合同法》的规定，甲乙双方本着平等互利的原则，在友好协商的基础上，就对甲方的信息系统开展安全等级保护测评签订本技术服务合同。 测评服务的内容 根据甲方委托，乙方就甲方的信息系统（本合同第六条所列的信息系统）安全等级保护测评项目提供以下技术服务： 基于《信息系统安全等级保护基本要求》（GB/T22239-2008）的等级保护测评服务（包括物理安全、网络安全、主机系统安全、应用安全和数据安全、安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等十个方面的安全测评），并提交符合要求的系统安全保护等级测评报告； 定级咨询服务，包括编制定级报告、定级备案表； 等级保护工作政策性解读、技术性培训(不包括有价、有证的认证培训)； 现场测评完成后的整改建议服务。 测评服务依据 依据国家等级保护相关标准开展工作，依据标准包括但不限于如下国家标准： GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求 GB/T 22240-2008 信息安全技术 信息系统安全等级保护定级指南 信息系统安全等级保护测评要求（报批稿） 信息系统安全等级保护测评过程指南（征求意见稿） 测评服务原则 本次信息系统等级保护测评服务的实施应满足以下原则： 保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害甲方网络的行为，否则甲方有权追究乙方的责任。 标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。 规范性原则：工作过程和相关文档应具有很好的规范性，可以便于项目的跟踪和控制。 可控性原则：测评服务的进度要跟上进度表的安排，保证甲方对于测评工作的可控性。 整体性原则：测评的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面。 最小影响原则：测评工作应尽可能小的影响系统和网络的正常运行，不能对现有网络的运行和业务的正常提供产生显著影响。 工作质量要求 为了保证本次项目的品质和质量，乙方承诺： 根据标准性、规范性、可控性、整体性、最小影响性及保密性原则，做到守时、保质； 指派工作经验丰富、技术实力雄厚的安全顾问，结合技术领先、结论可靠的测评工具为甲方作全面的等级保护测评。承诺咨询过程按照国际标准进行，并保证对客户的资料严格保密； 确保选派高级专家参与整个项目保证项目质量； 在指定的地点进行测评工作和等级保护测评报告的编写，在测评期间和测评结束后，不带走测评中的重要资料和结果。 在关键测评内容实施前（如扫描或工具测试），应和甲方充分沟通和协商，并制定详细的实施方案，确保在项目实施过程中不对甲方的信息系统造成影响。 工作条件和协作事项 甲方应根据乙方的要求予以项目上的配合，包括提供相关资料、协调相关人员、提供必要的工作环境等。 乙方应按照双方商定的工作要求（包括进度、质量等）完成本合同工作。 工作结束后，乙方不得利用工作中获取的资源从事有损于甲方名誉、利益的活动。 合同价格 系统名称 安全等级 单价 合计 本合同总价为人民币 元（大写： ），包括乙方正确、完全地履行本合同服务所需的全部成本及税费。除本合同另有明确规定外，上述合同价格在本合同期间保持不变。 付款方式和付款比例 甲方应以汇款方式（人民币为支付货币）向乙方支付合同价款。 甲方应按下述规定安排付款： 合同签订生效后5个工作日内，甲方向乙方支付合同总额的50%，即人民币