2025年网络信息安全评估服务合同标准版.docxVIP

2025年网络信息安全评估服务合同标准版

合同编号：[填写合同编号]

甲方（委托方）：

全称：[填写委托方公司全称]

法定代表人/授权代表：[填写姓名]

职务：[填写职务]

注册地址：[填写注册地址]

联系方式：[填写联系电话和邮箱]

乙方（服务商）：

全称：[填写服务商公司全称]

法定代表人/授权代表：[填写姓名]

职务：[填写职务]

注册地址：[填写注册地址]

联系方式：[填写联系电话和邮箱]

鉴于：

甲方希望委托乙方提供网络信息安全评估服务，以识别和评估其指定信息系统的安全风险，并采取措施提升其网络安全防护能力；乙方具备相应的专业能力、资质和经验，愿意接受甲方的委托提供此类服务。

根据《中华人民共和国民法典》及其他相关法律法规，甲乙双方经友好协商，就乙方为甲方提供网络信息安全评估服务事宜，达成以下协议，以资共同遵守。

第一条服务范围与内容

1.1乙方根据本合同约定，为甲方提供以下网络信息安全评估服务：

（1）对甲方指定的网络基础设施，包括但不限于路由器、交换机、防火墙、入侵检测/防御系统（IDS/IPS）、Web应用防火墙（WAF）等进行安全配置核查和漏洞扫描。

（2）对甲方指定的服务器操作系统，包括但不限于WindowsServer、Linux（如CentOS,Ubuntu等）版本进行安全基线检查、已知漏洞扫描和风险评估。

（3）对甲方指定的应用程序，包括但不限于[填写具体应用名称，如Web业务系统、数据库系统等]进行漏洞扫描、安全配置检查和[如约定进行渗透测试，则填写渗透测试类型，如白盒渗透测试]。

（4）对甲方指定的数据库系统，包括但不限于[填写具体数据库类型，如MySQL,PostgreSQL,Oracle等]进行数据库安全配置核查、常见漏洞检查和风险评估。

（5）依据[选择适用的标准，如国家网络安全等级保护2.0、ISO/IEC27001、NISTCybersecurityFrameworkCSF等]要求，对甲方指定的信息系统进行合规性评估。

（6）乙方将采用行业认可的安全评估方法和工具执行上述服务，服务过程包括信息收集、威胁建模（如适用）、漏洞识别、漏洞验证、风险分析等阶段。

1.2评估对象具体范围包括：[详细列出IP地址范围、系统名称、应用URL等]

1.3评估不包含以下内容：

（1）物理安全评估。

（2）对甲方供应商提供的产品或服务的安全性进行评估。

（3）根据评估结果修复任何发现的漏洞。

（4）提供网络安全运维服务。

（5）评估甲方人员的安全意识水平（除非合同另行约定）。

第二条服务期限与地点

2.1本合同项下的网络信息安全评估服务期限自[起始日期年月日]起至[结束日期年月日]止，共计[服务总天数]天。或：乙方应在收到甲方支付的[百分比]%服务费后[天数]个工作日内开始提供评估服务，并在评估工作完成[天数]个工作日内提交最终报告。

2.2服务地点：主要以远程方式进行，乙方评估人员需访问甲方网络环境时，将在甲方指定地点进行，甲方需提供必要的工作条件和支持。

第三条服务费用与支付方式

3.1本合同项下约定的网络信息安全评估服务总费用为人民币[金额]元（大写：[大写金额]）。

3.2费用包含：[明确费用包含范围，如人员费、工具费、报告编写费等，是否含税]。

3.3支付方式：

（1）甲方应在本合同签订后[天数]个工作日内，向乙方支付合同总费用的[百分比]%，即人民币[金额]元（大写：[大写金额]）作为预付款。

（2）乙方完成所有评估工作，并向甲方提交最终评估报告经甲方验收合格后[天数]个工作日内，甲方应向乙方支付剩余的[百分比]%服务费，即人民币[金额]元（大写：[大写金额]）作为尾款。

3.4支付账户：

乙方指定收款账户信息如下：

开户行：[填写开户行名称]

户名：[填写乙方公司全称]

账号：[填写银行账号]

3.5甲方逾期支付服务费用的，每逾期一日，应按逾期支付金额的[百分比]%向乙方支付违约金，逾期超过[天数]日，乙方有权暂停服务或解除合同，并要求甲方支付全部服务费用及违约金。

第四条双方权利与义务

4.1甲方权利与义务：

（1）向乙方提供为执行本合同项下服务所必需的必要信息和访问权限，包括但不限于网络拓扑图、系统架构图、配置文档、访问账号（网络、系统、应用、数据库等），并保证所提供信息的真实、准确、完整。

（2）指定一名接口人负责与乙方就本合同项下的服务事宜进行沟通、协调和确认。

（3）为乙方现场评估人员提供必要的办公场所、网络接入及其他工作条件。

（4）在收到乙方提交的评估报告