原创力文档- 1、本文档共13页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
2024年度企业信息安全等级保护与合规评估合同
本合同目录一览
1.合同双方基本信息
1.1合同双方名称
1.2合同双方法定代表人或负责人
1.3合同双方联系方式
2.合同标的
2.1信息安全等级保护评估范围
2.2合规评估范围
3.评估依据
3.1国家及行业相关法律法规
3.2企业内部相关规定
4.评估方法与程序
4.1评估方法
4.2评估程序
4.3评估周期
5.评估内容
5.1安全管理制度
5.2技术防护措施
5.3物理防护措施
5.4人员安全管理
5.5运维管理
5.6应急管理
6.评估报告
6.1报告内容
6.2报告格式
6.3报告提交时间
7.费用及支付方式
7.1评估费用
7.2支付方式
7.3付款时间
8.保密条款
8.1信息保密
8.2保密期限
9.违约责任
9.1违约情形
9.2违约责任
10.争议解决
10.1争议解决方式
10.2争议解决机构
11.合同生效
11.1生效条件
11.2生效时间
12.合同解除
12.1解除条件
12.2解除程序
13.合同变更
13.1变更条件
13.2变更程序
14.合同终止
14.1终止条件
14.2终止程序
第一部分：合同如下：
1.合同双方基本信息
1.1合同双方名称
甲方：科技有限公司
乙方：信息安全评估有限公司
1.2合同双方法定代表人或负责人
甲方法定代表人：
乙方法定代表人：
1.3合同双方联系方式
甲方联系人：
联系电话乙方联系人：赵六
联系电话2.合同标的
2.1信息安全等级保护评估范围
本次信息安全等级保护评估范围包括甲方公司内部网络、数据中心、移动终端等涉及信息安全的相关设施和系统。
2.2合规评估范围
本次合规评估范围包括甲方公司信息安全管理制度、技术防护措施、物理防护措施、人员安全管理、运维管理、应急管理等方面。
3.评估依据
3.1国家及行业相关法律法规
《中华人民共和国网络安全法》、《信息安全技术信息系统安全等级保护基本要求》等相关法律法规。
3.2企业内部相关规定
甲方公司制定的信息安全管理制度、技术规范、操作规程等内部规定。
4.评估方法与程序
4.1评估方法
本次评估采用现场检查、访谈、文件审查、技术检测等方法。
4.2评估程序
（1）乙方根据甲方提供的信息，制定详细的评估方案；
（2）甲方配合乙方进行现场评估；
（3）乙方对评估结果进行分析，形成评估报告；
（4）乙方将评估报告提交甲方。
4.3评估周期
本次评估周期为一个月。
5.评估内容
5.1安全管理制度
（1）信息安全组织架构；
（2）信息安全管理制度；
（3）信息安全操作规程；
（4）信息安全培训。
5.2技术防护措施
（1）网络安全防护；
（2）主机安全防护；
（3）数据安全防护；
（4）应用安全防护。
5.3物理防护措施
（1）网络安全设施；
（2）主机物理安全；
（3）数据存储物理安全；
（4）应用系统物理安全。
5.4人员安全管理
（1）员工信息安全意识培训；
（2）员工信息安全操作规范；
（3）员工信息安全考核。
5.5运维管理
（1）系统监控；
（2）系统备份；
（3）系统升级；
（4）系统漏洞修复。
5.6应急管理
（1）信息安全事件应急预案；
（2）信息安全事件报告；
（3）信息安全事件调查；
（4）信息安全事件处理。
6.评估报告
6.1报告内容
评估报告应包括评估范围、评估方法、评估结果、改进建议等。
6.2报告格式
评估报告应按照甲方要求的标准格式进行编制。
6.3报告提交时间
乙方应在评估周期结束后的5个工作日内提交评估报告。
8.保密条款
8.1信息保密
甲乙双方对本合同内容以及评估过程中获取的甲方公司敏感信息负有保密义务，未经对方同意，不得向任何第三方泄露。
8.2保密期限
本合同约定的保密义务自合同生效之日起至合同终止之日起五年内有效。
9.违约责任
9.1违约情形
（1）乙方未按时提交评估报告或提交的评估报告不符合约定要求；
（2）甲方未按照约定支付评估费用；
（3）任何一方违反保密条款；
（4）任何一方未履行合同约定的其他义务。
9.2违约责任
（1）因乙方违约导致甲方遭受损失的，乙方应承担相应的赔偿责任；
（2）因甲方违约导致乙方遭受损失的，甲方应承担相应的赔偿责任；
（3）任何一方违约，另一方有权解除合同，并要求违约方承担违约责任。
10.争议解决
10.1争议解决方式
双方发生争议，应通过友好协商解决；协商不成的，任何一方均有权将争议提交至合同签订地人民法院诉讼解决。
10.2争议解决机构
无
11.合同生效
1
文档评论（0）