2025年度网络信息安全风险评估合同.docxVIP

甲方：XXX乙方：XXX20XXCOUNTRACTCOVER专业合同封面RESUME

甲方：XXX

乙方：XXX

20XX

COUNTRACTCOVER

专业合同封面

RESUME

PERSONAL

2025年度网络信息安全风险评估合同

本合同目录一览

1.合同双方基本信息

1.1双方名称

1.2法定代表人或授权代表

1.3联系方式

2.合同标的

2.1风险评估范围

2.2风险评估内容

2.3风险评估方法

3.合同期限

3.1合同起始日期

3.2合同终止日期

4.风险评估流程

4.1风险评估准备

4.2风险评估实施

4.3风险评估报告编制

5.风险评估报告

5.1报告格式

5.2报告内容

5.3报告提交时间

6.费用及支付方式

6.1风险评估费用

6.2支付方式

6.3付款时间

7.保密条款

7.1保密信息定义

7.2保密义务

7.3保密期限

8.违约责任

8.1违约情形

8.2违约责任承担

9.争议解决

9.1争议解决方式

9.2争议解决机构

10.合同解除

10.1合同解除条件

10.2合同解除程序

11.合同生效

11.1合同生效条件

11.2合同生效日期

12.合同附件

12.1附件一：风险评估范围

12.2附件二：风险评估方法

12.3附件三：风险评估报告模板

13.其他约定

13.1合同变更

13.2合同解除

13.3合同终止

14.合同签署及生效日期

第一部分：合同如下：

1.合同双方基本信息

1.1双方名称

甲方：科技有限公司

乙方：信息安全风险评估有限公司

1.2法定代表人或授权代表

甲方法定代表人：

乙方法定代表人：

1.3联系方式

甲方联系人：

甲方联系电话乙方联系人：赵六

乙方联系电话2.合同标的

2.1风险评估范围

本次风险评估范围包括甲方公司内部网络、外部网络、重要信息系统以及相关数据安全。

2.2风险评估内容

风险评估内容包括但不限于：

（1）系统漏洞扫描；

（2）安全事件响应；

（3）网络安全态势感知；

（4）安全意识培训；

（5）安全管理制度审查；

（6）物理安全评估；

（7）第三方服务供应商风险评估。

2.3风险评估方法

风险评估采用定性与定量相结合的方法，包括但不限于：

（1）风险评估问卷；

（2）现场访谈；

（3）安全审计；

（4）技术检测；

（5）风险评估模型。

3.合同期限

3.1合同起始日期

本合同自双方签字盖章之日起生效，合同期限为12个月。

3.2合同终止日期

本合同期满后，如双方无异议，可协商续签。

4.风险评估流程

4.1风险评估准备

（1）乙方在合同签订后5个工作日内向甲方提供风险评估方案；

（2）甲方在收到风险评估方案后3个工作日内予以确认或提出修改意见；

（3）双方确认风险评估方案后，乙方在3个工作日内向甲方提交风险评估计划。

4.2风险评估实施

（1）乙方根据风险评估计划开展风险评估工作；

（2）甲方配合乙方完成风险评估工作；

（3）乙方在风险评估过程中发现的安全问题，应及时向甲方反馈。

4.3风险评估报告编制

（1）乙方在风险评估结束后15个工作日内向甲方提交风险评估报告；

（2）风险评估报告应包括风险评估过程、风险评估结果、风险评估建议等内容；

（3）甲方在收到风险评估报告后3个工作日内予以确认或提出修改意见。

5.风险评估报告

5.1报告格式

风险评估报告应采用乙方提供的统一格式。

5.2报告内容

（1）风险评估概述；

（2）风险评估结果；

（3）风险评估建议；

5.3报告提交时间

乙方应在风险评估结束后15个工作日内提交风险评估报告。

6.费用及支付方式

6.1风险评估费用

本次风险评估费用为人民币万元。

6.2支付方式

（1）甲方应在合同签订后5个工作日内向乙方支付合同总额的50%；

（2）乙方在提交风险评估报告后，甲方应在收到报告后的10个工作日内支付剩余50%的款项。

7.保密条款

7.1保密信息定义

本合同中的保密信息是指：

（1）双方在履行本合同过程中知悉的对方的商业秘密、技术秘密、经营秘密等；

（2）乙方在评估过程中获取的甲方信息系统及相关数据；

（3）双方在履行本合同过程中交换的其他涉及商业秘密的信息。

7.2保密义务

（1）双方对本合同中的保密信息负有保密义务，未经对方同意，不得向任何第三方泄露；

（2）双方应采取合理措施，防止保密信息的泄露、损坏或丢失；

（3）保密义务在本合同终止后仍继续有效。

8.违约责任

8.1违约情形

（1）任何一方未按合同约定履行义务；

（2）任何一方违反保密条款，泄露对方保密信息；