重要信息系统安全测评合同(等保评测).docxVIP

重要信息系统安全测评合同(等保评测) 合同编号：[合同编号] 起草方：[甲方名称，地址、电话、传真、邮箱] 承包方：[乙方名称，地址、电话、传真、邮箱] 鉴于： 1.甲方是一家从事[公司性质/行业] 的企业，拥有[公司规模、资产状况]，在运营中会使用各种信息系统，包括[系统名称、功能] 等； 2.乙方是一家从事信息安全评估服务的企业，拥有[公司规模、资质等级]，能够为甲方提供信息系统等级保护测评（等保测评）服务； 3.甲方认为其信息系统应达到相应的安全等级，需要对其信息系统进行等保测评，以保障信息安全。 按照平等互利、自愿协商、诚实信用的原则，经双方友好协商，达成如下协议： 一、定义 1.等保测评：指根据《信息安全等级保护标准》，对甲方信息系统进行安全风险评估、等级确认、技术测试和等级测评，以验证其安全等级是否满足《信息安全等级保护标准》的要求。 2.等保测评方案：指将等保测评的过程和结果，以书面形式呈现出来，包括需求分析、风险评估、等级确认、技术测试和测评报告等内容。 3.安全等级：是指根据《信息安全等级保护标准》所规定的信息系统安全等级，分别为一级、二级、三级、四级。 4.保证书：是指乙方针对甲方等保测评的结果，出具的书面保证，包括等保测评的等级、系统存在的安全风险、改善建议等内容。 二、服务内容 1.甲方授权乙方进行信息系统等保测评，以确认其系统的安全等级，依此提出改进方案。