信息系统安全服务协议(XXX学院).docxVIP

信息系统安全服务协议(XXX学院) XXX学院信息系统平安效劳合同托付人〔甲方〕：XXX学院受托人〔乙方〕：XXX信息中心甲方托付乙方对其指定的信息系统进展平安效劳。为保证平安效劳工作顺当进展，经协商全都，双方达成以下协议：一、平安效劳根据1、平安效劳合法性根据，主要包括如下文件：1〕公安部、国家保密局、国家密码管理局、国务院信息化工作办公室结合转发的《关于信息平安等级爱护工作的施行看法》〔公通字〔2004〕66号〕；2〕公安部、国家保密局、国家密码管理局、国务院信息化工作办公室结合制定的《信息平安等级爱护管理方法》〔公通字〔2007〕43号〕。2、平安效劳技术标准根据，包括但不限于如下技术标准：1〕《信息平安技术信息系统平安等级爱护根本要求》；2〕《信息平安技术信息系统平安等级爱护测评要求》；3〕《信息平安技术信息系统平安等级爱护测评过程指南》。二、平安效劳内容乙方应在坚持科学、客观、公正原那么的根底上，照实反映信息系统的真实状况，不受第三方干扰，完好、精确地向甲方供应其信息系统平安等级爱护职责履行状况的数据和信息，并给出相应的平安效劳报告，其结果不受他方干扰。乙方对信息系统进展如下内容的平安效劳工作：平安差距分析乙方结合甲方信息系统的实际状况，进展平安现状调研，针对本工程信息系统，根据第一章“平安效劳根据〞其次点相关技术标准，对工程信息系统进展差距分析和风险评估，并对分析和评估的结果进展归纳整理，形成信息系统差距分析报告并供应平安整改建议。平安技术评估乙方通过物理平安、网络平安、主机平安、应用平安和数据平安等五个层面测评信息平安等级爱护要求的根本平安掌握在信息系统中的施行配置状况。平安管理评估乙方通过查阅文档、抽样调查等方法，针对甲方在信息平安方面制定规章制度的合理性、适用性等进展评估，主要包括平安管理机构、平安管理制度、人员平安管理、系统建立管理和系统运维管理等内容。系统整体评估乙方根据《信息系统平安等级爱护根本要求》和《信息系统平安等级爱护测评准那么》，依据现场评估记录和甲方供应的平安体系相关的设计和建立方案历史数据，并结合业务特点，对信息系统进展整体平安等级符合性分析。三、效劳标的1〕XXX网站系统〔二级〕；2〕XXX系统〔二级〕；3〕XXX系统〔二级〕；四、效劳方式效劳方式：人员访谈、文档审查、配置核查、工具测试、实地查看、测评报告等。五、效劳开头时间、地点和期限开头时间：合同签订后10日内；效劳地点：XX学院；完成期限：合同签订后2个月内。六、效劳费用及其支付方式本工程效劳费用共计人民币元整〔￥〕。甲方根据以下条款向乙方支付合同总价：1〕首付款甲方于本合同生效之日起10 个工作日内向乙方支付合同金额的50 %，即人民币：￥〔大写人民币：元整〕。2〕验收付款甲方于收到公安部门颁发的《信息系统平安等级爱护备案证明》及相关系统的测评报告起10 个工作日内向乙方支付合同金额的50%，即人民币：￥〔大写人民币：元整〕。3〕开具发票乙方收到甲方验收付款前10个工作日内向甲方开具符合国家及本合同规定的相应数据额的发票。七、合同责任1〕甲方应按合同要求向乙方交付效劳费用。2〕甲、乙双方应主动协作保证效劳工作顺当进展，因一方责任导致效劳工作延期的，应当以本工程效劳费用的千分之二为标准按日向对方计付违约金；如确因乙方缘由延期超过30日的，甲方有权要求乙方支付效劳费的10%作为违约金，并另行托付第三方完成效劳事项，相关费用由乙方担当。3〕乙方在平安效劳开展之前，甲方应协调相关单位做好相应的系统数据备份等工作，乙方应明示详细的测试方法、采纳的测试工具、操作步骤、参加的人员以及可能出现的风险。4〕乙方在现场效劳时，应遵守甲方的工作纪律，不破坏甲方的工作设备和软、硬件设施；假如乙方对甲方的工作设备和软、硬件设施造成破坏，应担当相应的经济责任。5〕乙方应按时完成效劳工作，效劳完成后出具书面效劳报告。6〕乙方出具的效劳报告应包括对被测信息系统的检查结果及平安等级符合状况〔或依据实际需要填写〕。7〕乙方保证供应给甲方的等级爱护测评报告符合国家和公安部公布标准及合同规定的要求。8〕乙方保证在工程施行过程中甲方的网络正常运行。9〕乙方保证向甲方供应的技术资料是清楚的、正确的、完好的。10)如因乙方供应的相关资料或供应的技术资料错误，或乙方在现场的技术人员指导有错误而使报告不能到达要求，乙方负责修改，由此引起的费用由乙方担当。乙方逾期40个工作日仍不能供应到达甲方要求的报告，甲方有权解除合同，乙方全额退回首付款，并支付相当于合同金额5%的违约金。11)甲方应协作乙方的工作，按时供应相应的数据、信息和资料，并保证其正确性、真实性，假如由于