信息安全定期审计.docxVIP

信息安全定期审计

合同编号：__________

地址：

联系人：

联系电话：

地址：

联系人：

联系电话：

鉴于甲方为保证信息安全，需要对相关信息系统进行定期审计；

鉴于乙方具备相关信息安全审计的资质和专业团队；

甲乙双方本着平等互利的原则，就甲方信息安全定期审计事项，达成如下协议：

一、审计内容

1.1乙方应根据甲方提供的信息系统相关资料，对甲方的信息系统进行全面、详细的审计。

1.2乙方应重点审计甲方信息系统的安全性、可靠性、稳定性等方面，包括但不限于：

（1）系统架构和安全策略；

（2）网络安全和防护措施；

（3）数据安全和备份策略；

（4）系统软硬件及设备运行状况；

（5）内部控制和管理制度；

（6）人员操作和权限管理；

（7）其他可能影响信息系统安全性的因素。

二、审计周期和时间

2.1本协议有效期内，乙方应每半年对甲方信息系统进行一次全面审计。

2.2每次审计的具体时间，甲乙双方协商确定。

三、审计报告

3.1乙方应在每次审计结束后十五个工作日内，向甲方提交审计报告。

（1）审计目的、范围和依据；

（2）审计过程中发现的问题和风险；

（3）针对问题的整改建议和措施；

（4）其他需要说明的事项。

四、审计费用

4.1乙方向甲方提供审计服务，双方协商确定审计费用为人民币【】元。

4.2审计费用的支付方式、支付时间等，甲乙双方协商确定。

五、保密条款

5.1