信息安全风险评估报告服务协议.docVIP

信息安全风险评估报告服务协议

合同编号：__________

甲方（委托方）：

公司名称：____________________

地址：____________________

联系方式：____________________

地址：____________________

乙方（服务提供方）：

公司名称：____________________

地址：____________________

联系方式：____________________

地址：____________________

第一章定义与术语

1.1甲方：指委托乙方进行信息安全风险评估报告服务的公司或机构。

1.2乙方：指提供信息安全风险评估报告服务的公司或机构。

1.3信息安全风险评估报告：指乙方根据甲方提供的资料和信息，对甲方信息系统的安全性进行评估，并出具的评估报告。

1.4服务期限：指甲乙双方约定的服务起止时间。

第二章服务内容与范围

2.1乙方根据甲方提供的资料和信息，对甲方信息系统的物理安全、网络安全、系统安全、应用安全、数据安全等方面进行全面评估。

2.2乙方在服务期限内，对甲方信息系统进行现场调查、远程检测、漏洞扫描等评估工作。

2.3乙方根据评估结果，出具信息安全风险评估报告，报告中应包括评估过程、评估方法、评估结果、风险评估等级、改进建议等内容。

2.4乙方在服务期限内，对甲方进行风险评估知识的培训和咨询服务。

第三章服务期限

3.1本协议的服务期限为____个月，自双方签订之日起计算。

3.2除非双方另有约定，服务期限届满后，本协议自动终止。

第四章权利与义务

4.1甲方权利与义务

4.1.1甲方应提供真实、完整、准确的评估所需资料和信息。

4.1.2甲方应协助乙方完成现场调查、远程检测、漏洞扫描等评估工作。

4.1.3甲方应对乙方保守商业秘密，不得泄露乙方的评估方法和过程。

4.1.4甲方应按照乙方出具的改进建议，及时整改信息系统的安全隐患。

4.2乙方权利与义务

4.2.1乙方应按照本协议约定的时间、范围和内容提供服务。

4.2.2乙方应保证评估过程的客观、公正、科学，评估结果真实、准确。

4.2.3乙方应对甲方提供的资料和信息保密，不得泄露甲方的商业秘密。

4.2.4乙方应按照甲方的要求，提供风险评估知识的培训和咨询服务。

第五章费用与支付

5.1甲方应按照本协议约定的服务费用支付给乙方。

5.2乙方开具正规发票，甲方按照约定的付款方式支付服务费用。

5.3除非双方另有约定，服务费用应在协议签订后____个工作日内支付。

5.4若甲方未按时支付服务费用，乙方有权暂停提供服务，直至甲方支付完毕。

第六章违约责任

6.1若甲方未按照约定提供所需资料和信息，导致乙方无法正常开展评估工作，甲方应承担相应的违约责任。

6.1.1甲方延误提供资料和信息，导致评估工作延期，乙方不承担违约责任，甲方仍需按照原定服务费用支付给乙方。

6.1.2甲方提供的资料和信息存在虚假、不准确的情况，导致评估结果失真，乙方不承担由此产生的法律责任。

6.2若乙方未按照约定提供服务，或提供的服务不符合约定标准，乙方应承担相应的违约责任。

6.2.1乙方未能在约定的时间内完成评估报告，每延迟一日，应向甲方支付合同总金额__%的违约金。

6.2.2乙方提供的评估报告存在重大失误或遗漏，导致甲方信息系统出现安全风险，乙方应承担相应的法律责任。

第七章争议解决

7.1双方在履行本协议过程中发生的争议，应首先通过友好协商解决。

7.2若协商不成，任何一方均有权向合同签订地的人民法院提起诉讼。

第八章终止与解除

8.1在服务期限内，除非双方协商一致，否则任何一方不得单方面终止或解除本协议。

8.2如因不可抗力因素导致本协议无法继续履行，经双方协商一致，可以终止本协议。

8.3若一方违反本协议的约定，另一方有权要求违约方承担违约责任，并有权解除本协议。

第九章一般条款

9.1本协议一式两份，甲乙双方各执一份，具有同等法律效力。

9.2本协议的修改、补充必须采用书面形式，经甲乙双方签字盖章后生效。

9.3本协议自双方签字盖章之日起生效，有效期为服务期限届满之日止。

9.4本协议的签订地为_______，适用中华人民共和国法律法规。

第十章其他约定

10.1甲方同意乙方在评估报告中引用甲方的名称和评估结果，用于乙方的宣传和推广。

10.2乙方在提供评估服务过程中，如需使用第三方服务或产品，应提前通知甲方，并保证第三方服务或产品符合甲方的安全要求。

10.3甲方在接到乙方的评估报告后，应在__个工作日内反馈对报告的意见和建议，以便乙方及时进行修正和完善。

10.4本协议的未尽事