安全性能评审服务协议2024年版版.docx

安全性能评审服务协议2024年版版A版

本合同目录一览

一、服务内容

1.1安全性能评审范围

1.2评审标准和流程

1.3评审人员资质

二、服务期限

2.1评审开始时间

2.2评审结束时间

2.3服务期延长条件

三、双方义务

3.1甲方义务

3.2乙方义务

四、费用与支付

4.1评审费用

4.2费用支付方式

4.3费用调整条件

五、保密条款

5.1保密内容

5.2保密期限

5.3保密泄露责任

六、违约责任

6.1甲方违约责任

6.2乙方违约责任

七、争议解决

7.1争议解决方式

7.2争议解决地点

7.3诉讼时效

八、合同的生效、变更与解除

8.1合同生效条件

8.2合同变更条件

8.3合同解除条件

九、名词解释

9.1甲方

9.2乙方

9.3安全性能评审

十、其他条款

10.1不可抗力

10.2法律适用

10.3合同份数

十一、附件

11.1评审方案

11.2评审人员名单

11.3费用明细表

十二、签署页

十三、日期

十四、备注

第一部分：合同如下：

一、服务内容

1.1安全性能评审范围

甲方向乙方提供安全性能评审服务，评审范围包括但不限于：系统安全架构、网络安全、物理安全、应用安全、数据安全、业务流程安全等方面。

1.2评审标准和流程

乙方根据国家相关法律法规、行业标准及最佳实践，制定评审标准和流程。评审标准应包括安全性能指标、测试方法和评价准则。评审流程应包括初步调查、详细评审、问题整改、复评等阶段。

1.3评审人员资质

（1）具有信息安全相关资质，如CISSP、CISA、ISO27001等；

（3）熟悉甲方业务及技术架构。

二、服务期限

2.1评审开始时间

双方约定评审开始时间为____年__月__日。

2.2评审结束时间

双方约定评审结束时间为____年__月__日。

2.3服务期延长条件

如因特殊情况导致评审工作无法在约定期限内完成，双方可协商延长服务期。服务期延长应书面通知，并约定新的评审结束时间。

三、双方义务

3.1甲方义务

（1）提供评审所需的相关资料，包括但不限于：业务流程、技术文档、系统架构图、网络安全策略等；

（2）配合乙方进行评审工作，及时回答乙方提出的问题；

（3）按照约定时间支付评审费用。

3.2乙方义务

（1）按照约定时间完成评审工作，并向甲方提交评审报告；

（2）对评审过程中获取的甲方信息保密；

（3）在评审过程中，发现的安全问题应及时通知甲方，并提供整改建议。

四、费用与支付

4.1评审费用

双方约定评审费用为人民币____元（大写：________________________元整）。

4.2费用支付方式

甲方应按照乙方提供的发票信息，通过银行转账等方式支付评审费用。

4.3费用调整条件

如因特殊情况导致评审工作范围、时间等方面发生变化，双方可协商调整费用。费用调整应书面协议，并约定新的费用金额。

五、保密条款

5.1保密内容

甲乙双方在合同履行过程中获取的对方商业秘密、技术秘密、个人信息等敏感信息。

5.2保密期限

双方对保密信息的保密期限自合同签订之日起计算，为期____年。

5.3保密泄露责任

如一方违反保密义务，导致对方利益受损，违约方应承担相应的赔偿责任。赔偿金额双方协商确定，最高不超过违约方上一年度营业额的3%。

六、违约责任

6.1甲方违约责任

甲方未按照约定时间支付评审费用、提供评审所需资料或未配合乙方进行评审工作的，乙方有权终止合同履行，并要求甲方支付违约金。违约金金额为评审费用的20%。

6.2乙方违约责任

乙方未按照约定时间完成评审工作、未保密甲方信息或未及时通知甲方安全问题的，甲方有权终止合同履行，并要求乙方支付违约金。违约金金额为评审费用的20%。

七、争议解决

7.1争议解决方式

双方发生合同争议，应通过友好协商解决；协商不成的，可以向有管辖权的人民法院提起诉讼。

7.2争议解决地点

争议解决地点为____市。

7.3诉讼时效

双方应在本合同签订之日起____年内行使诉讼权利。

八、合同的生效、变更与解除

8.1合同生效条件

本合同自双方签字或盖章之日起生效。

8.2合同变更条件

合同履行过程中，如双方同意对合同内容进行变更，应签订书面变更协议，经双方盖章确认后生效。

8.3合同解除条件

双方同意解除合同的，应签订书面解除协议，经双方盖章确认后生效。合同解除后，乙方应停止提供服务，并退还已收取的评审费用（扣除已实际发生的费用部分）。

九、名词解释

9.1甲方

指合同中承担义务，委托乙方进行安全性能评审的一方。

9.2乙方

指合同中承担义务，为甲方提供安全性能评审服务的一方。

9.3安全性能评审

指对信息系统、网络、应用、数据等方面的安全性进行评估，