企业信息安全风险评估服务合同.doc

企业信息安全风险评估服务合同

合同编号：__________

甲方（委托方）：________________

地址：__________________________

联系方式：_____________________

乙方（受托方）：________________

地址：__________________________

联系方式：_____________________

第一章定义与术语

1.1甲方：指甲方（委托方），即本合同中委托乙方进行企业信息安全风险评估服务的公司或机构。

1.2乙方：指乙方（受托方），即本合同中接受甲方委托，提供企业信息安全风险评估服务的公司或机构。

1.3企业信息安全风险评估服务：指甲方委托乙方对其企业信息系统的安全性进行全面评估，识别潜在的安全风险，并提供相应的风险防范建议。

第二章合同目的

2.1本合同旨在明确甲方委托乙方进行企业信息安全风险评估服务的具体事项，双方的权利、义务和责任。

第三章服务内容与范围

3.1乙方根据甲方的委托，提供以下企业信息安全风险评估服务：

3.1.1对甲方企业信息系统的物理安全、网络安全、系统安全、应用安全、数据安全和运维安全进行全面评估。

3.1.2分析评估结果，识别潜在的安全风险，并给出相应的风险防范建议。

3.1.3提供风险评估报告，包括评估过程、评估结果、风险防范建议等内容。

第四章权利与义务

4.1甲方权利与义务

4.1.1甲方有权要求乙方按照约定的时间、质量完成企业信息安全风险评估服务。

4.1.2甲方应向乙方提供企业信息系统相关信息，并保证所提供信息的真实性、完整性和准确性。

4.1.3甲方应及时支付乙方按照本合同约定提供的评估服务的费用。

4.2乙方权利与义务

4.2.1乙方有权按照本合同约定收取甲方支付的服务费用。

4.2.2乙方应按照甲方的要求，认真履行企业信息安全风险评估服务，保证评估结果的准确性和可靠性。

4.2.3乙方应对评估过程中获知的甲方企业信息予以保密，未经甲方同意不得向第三方披露。

第五章服务期限与费用

5.1本合同服务期限为____个月，自双方签订本合同之日起计算。

5.2乙方完成企业信息安全风险评估服务后，甲方应按照以下方式向乙方支付服务费用：

5.2.1甲方在本合同签订后7个工作日内，向乙方支付服务费用的50%作为预付款。

5.2.2乙方提交风险评估报告后，甲方应在7个工作日内支付剩余的50%服务费用。

5.3双方另有约定的，按照约定执行。

第六章评估报告交付与验收

6.1乙方应在评估工作完成后____个工作日内，向甲方提交企业信息安全风险评估报告。

6.2评估报告应包括以下内容：

6.2.1评估背景及目的说明。

6.2.2评估范围及方法。

6.2.3评估过程中发觉的安全风险及分析。

6.2.4针对安全风险提出的改进建议。

6.2.5风险防范措施的实施建议。

6.3甲方应在收到评估报告后____个工作日内，组织专家对评估报告进行验收。

6.4验收合格后，甲方应在验收合格报告上签字确认，并将签字后的验收合格报告交乙方存档。

第七章保密条款

7.1双方在履行本合同过程中所获悉的对方商业秘密、技术秘密、市场秘密等一切与对方有关的机密信息，均应予以严格保密。

7.2保密期限自本合同签订之日起算，至本合同终止或履行完毕之日止。

7.3未经对方书面同意，任何一方不得向第三方披露、泄露、传递或以任何方式使用对方的机密信息。

7.4双方应采取适当措施，保证其员工、代理人、分包商等遵守本合同保密条款的规定。

第八章违约责任

8.1任何一方违反本合同的约定，导致合同无法履行或造成对方损失的，应承担相应的违约责任。

8.2甲方未按时支付服务费用，乙方有权暂停评估工作，直至甲方支付相应费用。

8.3乙方未按时完成评估工作，甲方有权要求乙方支付违约金，违约金为本合同服务费用的____%。

8.4双方应积极协商解决因违约产生的争议，如协商不成，可依法向有管辖权的人民法院提起诉讼。

第九章争议解决

9.1双方在履行本合同过程中发生的争议，应首先通过友好协商解决。

9.2如协商不成，任何一方均有权向本合同签订地有管辖权的人民法院提起诉讼。

第十章其他约定

10.1本合同一式两份，甲乙双方各执一份。

10.2本合同自双方签字（或盖章）之日起生效，有效期为____年。

10.3本合同未尽事宜，双方可另行签订补充协议，补充协议与本合同具有同等法律效力。

10.4本合同签订后，如甲乙双方认为需要对合同内容进行修改或补充，应书面提出，经双方协商一致后签订补充协议。

10.5本合同签订后，甲乙双方应遵守国家相关法律法规，切实履行合同约定的各项义务。