二零二四年网络安全检测与渗透测试服务协议.docxVIP

二零二四年网络安全检测与渗透测试服务协议

本合同目录一览

1.合同签订双方基本信息

1.1双方名称及全称

1.2双方法定代表人或授权代表姓名

1.3双方联系方式

2.服务内容概述

2.1服务目的

2.2服务范围

2.3服务周期

3.服务流程及步骤

3.1服务启动

3.2需求确认

3.3风险评估

3.4渗透测试实施

3.5测试报告提交

3.6问题修复及复测

4.服务质量保证

4.1服务质量标准

4.2质量控制措施

4.3质量反馈及改进

5.服务费用及支付方式

5.1服务费用总额

5.2费用支付方式

5.3支付时间节点

5.4付款证明

6.服务期限

6.1服务期限起止时间

6.2服务延期及终止条件

7.保密条款

7.1保密范围

7.2保密义务

7.3保密期限

8.知识产权

8.1服务成果的知识产权归属

8.2知识产权保护措施

9.违约责任

9.1违约情形

9.2违约责任承担方式

9.3违约赔偿计算方式

10.争议解决

10.1争议解决方式

10.2争议解决机构

10.3争议解决费用

11.合同变更及解除

11.1合同变更条件

11.2合同解除条件

11.3合同变更及解除程序

12.合同生效及终止

12.1合同生效条件

12.2合同终止条件

12.3合同终止后的处理

13.其他约定事项

13.1法律适用

13.2通知送达

13.3不可抗力

14.合同附件

14.1附件一：服务需求说明书

14.2附件二：服务流程图

14.3附件三：费用支付计划表

14.4附件四：保密协议

第一部分：合同如下：

第一条合同签订双方基本信息

1.1双方名称及全称

甲方：科技有限公司

乙方：网络安全检测有限公司

1.2双方法定代表人或授权代表姓名

甲方法定代表人：

乙方法定代表人：

1.3双方联系方式

第二条服务内容概述

2.1服务目的

本协议旨在明确甲乙双方在网络安全检测与渗透测试服务中的权利、义务和责任，确保甲方网络安全得到有效保障。

2.2服务范围

（1）对甲方网站、移动应用、内部系统进行安全评估；

（2）发现并分析潜在的安全漏洞；

（3）提供修复建议及漏洞补丁；

（4）定期进行安全审计。

2.3服务周期

本服务期限自合同签订之日起至2024年12月31日止。

第三条服务流程及步骤

3.1服务启动

在合同签订后，乙方应在5个工作日内与甲方确认服务启动时间。

3.2需求确认

乙方将根据甲方提供的服务需求说明书，制定详细的服务计划，并与甲方进行确认。

3.3风险评估

乙方将对甲方系统进行风险评估，确定渗透测试的重点区域和优先级。

3.4渗透测试实施

乙方将按照服务计划，对甲方系统进行渗透测试，并记录测试过程和发现的问题。

3.5测试报告提交

乙方将在渗透测试完成后5个工作日内，向甲方提交测试报告，包括测试过程、发现的问题及修复建议。

3.6问题修复及复测

甲方根据乙方提供的修复建议进行问题修复，乙方在收到修复后的系统进行复测。

第四条服务质量保证

4.1服务质量标准

乙方保证提供的服务符合国家网络安全相关法律法规和行业标准。

4.2质量控制措施

乙方将建立完善的质量控制体系，确保服务质量和进度。

4.3质量反馈及改进

甲方对服务质量有异议时，应及时向乙方反馈，乙方将根据反馈进行改进。

第五条服务费用及支付方式

5.1服务费用总额

本协议服务费用总额为人民币万元整。

5.2费用支付方式

（1）合同签订后5个工作日内支付30%的费用；

（2）乙方提交测试报告后5个工作日内支付30%的费用；

（3）乙方完成复测并确认问题已修复后5个工作日内支付30%的费用；

（4）项目验收合格后5个工作日内支付10%的费用。

5.3支付时间节点

甲方应按照上述支付方式，在规定的时间内支付相应费用。

5.4付款证明

甲方在支付费用后，应及时向乙方提供付款证明。

第六条服务期限

6.1服务期限起止时间

本服务期限自合同签订之日起至2024年12月31日止。

6.2服务延期及终止条件

（1）如因不可抗力导致服务期限无法按期完成，双方应协商确定延期时间；

（2）如一方违反合同约定，导致合同无法继续履行，另一方有权解除合同。

第七条保密条款

7.1保密范围

本协议签订后，双方应对在履行合同过程中知悉的对方商业秘密、技术秘密、财务信息等保密事项进行保密。

7.2保密义务

双方应采取必要的保密措施，防止保密信息的泄露、篡改或滥用。

7.3保密期限

本保密条款在合同终止后仍然有效，保密期限为合同终止之日起3年。

第八条知识产权

8.1服务成果的知识产权归属

乙方在提供服务过程中所形成的测试报告、漏洞分析报告、修