信息安全风险管理服务协议.docVIP

信息安全风险管理服务协议

合同编号：__________

甲方（服务需求方）：

名称：__________

联系方式：__________

地址：__________

乙方（服务提供方）：

名称：__________

联系方式：__________

地址：__________

鉴于甲方需要乙方提供信息安全风险管理服务，甲乙双方在平等、自愿、公平、诚实信用的原则基础上，依据《中华人民共和国合同法》及相关法律法规，达成如下协议：

第一章：总则

第一条本协议旨在明确双方在信息安全风险管理服务过程中的权利、义务和责任。

第二条甲方委托乙方提供信息安全风险管理服务，乙方应按照本协议的约定，为甲方提供专业、高效、优质的服务。

第三条双方应遵循国家相关法律法规，保证在服务过程中不侵犯他人合法权益，保守商业秘密。

第二章：服务内容

第四条乙方应根据甲方的需求，提供以下信息安全风险管理服务：

1.1对甲方现有的信息安全管理体系进行评估；

1.2提供信息安全风险评估、安全策略制定、安全防护措施设计等服务；

1.3协助甲方建立和完善信息安全管理制度；

1.4对甲方员工进行信息安全培训；

1.5协助甲方应对信息安全事件。

第三章：服务期限

第五条本协议自双方签字（或盖章）之日起生效，服务期限为____个月。

第六条服务期满后，如双方同意续约，应签订书面续约协议。

第四章：服务费用

第七条乙方为甲方提供信息安全风险管理服务的费用为人民币____元（大写：____元整）。

第八条甲方应按照以下付款方式向乙方支付服务费用：

1.4签订本协议后7个工作日内，支付服务费用总额的50%；

1.5服务期满后7个工作日内，支付剩余的50%。

第五章：甲方权利与义务

第九条甲方有权要求乙方按照本协议的约定提供信息安全风险管理服务。

第十条甲方应向乙方提供与信息安全风险管理服务相关的资料、数据和信息，并保证提供的资料、数据和信息真实、准确、完整。

第十一条甲方应保证乙方在提供服务过程中，不侵犯甲方及其员工的合法权益。

第十二条甲方应按照约定向乙方支付服务费用。

第十三条甲方应积极配合乙方的服务工作，为乙方提供必要的工作条件和支持。

第六章：乙方权利与义务

第十四条乙方有权要求甲方按照本协议的约定支付服务费用。

第十五条乙方应在服务期限内按照约定完成信息安全风险管理服务的各项内容，保证服务质量。

第十六条乙方应保守在提供服务过程中获得的甲方商业秘密和涉及个人隐私的信息，不得泄露给第三方。

第十七条乙方应向甲方提供必要的技术支持和咨询服务，协助甲方应对信息安全事件。

第十八条乙方应在服务期间对甲方员工进行信息安全培训，提高甲方员工的信息安全意识。

第七章：服务成果

第十九条乙方应按照以下要求向甲方提交服务成果：

7.1在服务期限届满前15天，向甲方提交信息安全风险评估报告；

7.2在服务期限届满前10天，向甲方提交信息安全防护措施设计文档；

7.3在服务期限届满前5天，向甲方提交信息安全管理制度建议稿。

第二十条甲方应在收到乙方提交的服务成果后15个工作日内进行审查，如有异议，应及时向乙方提出，乙方应予以解释或改正。

第八章：违约责任

第二十一条任何一方违反本协议的约定，导致协议无法履行或造成对方损失的，应承担违约责任。

第二十二条甲方未按约定支付服务费用的，每逾期一日，应支付逾期付款金额的0.1%作为违约金。

第二十三条乙方未按约定提供信息安全风险管理服务的，甲方有权要求乙方支付违约金，违约金为本次服务费用的10%。

第九章：争议解决

第二十四条双方在履行本协议过程中发生的争议，应首先通过友好协商解决。

第二十五条如协商不成，任何一方均可将争议提交至乙方所在地人民法院诉讼解决。

第十章：其他条款

第二十六条本协议的任何修改、补充均须以书面形式作出，经双方签字（或盖章）后生效。

第二十七条本协议一式两份，甲乙双方各执一份，具有同等法律效力。

第二十八条本协议自双方签字（或盖章）之日起生效，有效期为____个月，自协议生效之日起计算。

第二十九条除非本协议另有规定，本协议的任何条款不得被放弃或更改，除非得到双方的书面同意。

第三十条本协议的签订、履行、解释及争议解决均适用中华人民共和国法律。

第十一章：知识产权

第三十一条乙方在提供服务过程中产生的知识产权归乙方所有，除非双方另有约定。

第三十二条甲方对乙方提供的服务成果拥有使用权，但不得用于商业目的，也不得未经乙方书面同意向第三方披露。

第三十三条双方同意，在服务过程中可能涉及第三方的知识产权，乙方应保证其服务不侵犯他人的知识产权。

第十二章：保密义务

第三十四条双方应对在履行本协议过程中获知的对方商业秘密、技术秘密、市场信息等非公开信息