2025年等保测评技术支持协议.docxVIP

2025年等保测评技术支持协议

鉴于甲方（服务提供方）具备相应的等保测评资质和技术能力，乙方（服务接受方）需要对其信息系统进行信息安全等级保护测评，并希望由甲方提供技术支持，甲乙双方根据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《信息安全等级保护管理办法》及其实施细则、《信息安全技术等级保护测评要求》（GB/T28448）等相关法律法规和标准规范，本着平等、自愿、公平和诚实信用的原则，经友好协商，达成如下协议：

第一条服务内容与范围

1.1甲方同意为乙方提供其信息系统进行信息安全等级保护测评（以下简称“等保测评”）所需的技术支持服务。

1.2技术支持服务具体包括但不限于：

(1)协助乙方进行等保测评前期的技术准备工作，包括提供测评方案相关的技术建议，指导乙方准备测评所需的基础环境；

(2)在等保测评现场测评阶段，甲方技术人员配合乙方信息系统管理员，提供必要的技术接口支持，协助解决测评过程中遇到的技术问题，如系统配置核查、功能演示配合、测评工具运行环境支持等；

(3)对测评过程中发现的问题，甲方提供初步的技术分析和解释说明，帮助乙方理解测评发现项；

(4)协助乙方根据测评结果进行安全配置的调整和优化，提供整改的技术参考建议；

(5)协助乙方整理、核对等保测评报告中的技术性内容，确保技术描述的准确性和完整性；

(6)根据双方约定，可能还包括在测评期间提供必要的技术应急响应支持。

1.3技术支持服务的范围限定于与等保测评直接相关的事项，不包含乙方信息系统的整体安全规划、设计、建设或长期运维服务，甲方不承担乙方信息系统安全事件的最终责任，测评结果由具备资质的第三方测评机构依法出具。

第二条服务标准与要求

2.1甲方应保证提供的技术支持服务符合等保测评的相关技术标准和规范要求。

2.2甲方承诺在收到乙方技术支持请求后，工作时间内__4__小时内响应；对于需要现场处理的问题，应根据乙方需求和实际情况安排技术人员及时到达；对于复杂问题，应提供明确的解决方案或处理计划，并设定合理的解决时限。

2.3提供技术支持的人员应具备相应的技术能力，并持有有效的相关从业资格认证（如适用）。

第三条双方权利与义务

3.1甲方的权利与义务：

(1)按照本协议约定，及时、有效地向乙方提供技术支持服务；

(2)确保参与技术支持服务的personnel具备相应的专业资格和经验；

(3)对在服务过程中知悉的乙方的商业秘密、技术信息及客户数据等非公开信息承担保密义务；

(4)有权按照本协议第六条的约定收取服务费用；

(5)有权要求乙方提供执行技术支持工作所必需的系统访问权限、操作账号以及相关的技术文档资料。

3.2乙方的权利与义务：

(1)有权要求甲方按照本协议约定提供合格的技术支持服务；

(2)有权监督甲方提供技术支持服务的过程和质量；

(3)应及时向甲方提供开展技术支持工作所需的必要信息系统访问权限、操作账号，并确保账号的安全性；

(4)应按照甲方的要求，积极配合完成技术支持任务，包括按要求进行系统配置调整、提供必要的测试数据或环境等；

(5)对在协议履行过程中知悉的甲方的商业秘密、技术信息（如测评方法论、工具细节等）承担保密义务；

(6)应按照本协议第六条的约定，按时足额支付服务费用。

第四条服务期限与地点

4.1本协议约定的技术支持服务期限自______年____月____日起至该次等保测评工作实际结束（包括测评报告提交给乙方及乙方确认等环节）之日止。

4.2技术支持服务的地点主要为乙方信息系统所在地（甲方人员现场提供支持），或乙方的远程信息系统平台（甲方远程提供支持），具体地点由双方根据实际情况协商确定。

第五条费用与结算

5.1本协议项下的技术支持服务费采用__固定总价__方式结算。总价为人民币______元（大写：____________元整）。

5.2该费用包含在协议期内为乙方提供的所有约定技术支持服务，以及甲方为提供该服务等可能产生的直接成本（如差旅费、人员成本等）。

5.3支付方式：乙方应在本协议签订后__5__日内向甲方支付总费用的__50__%；在甲方完成主要技术支持工作，乙方确认相关服务交付物后__10__日内支付剩余的__50__%。

5.4甲方应在收到乙方款项后__10__个工作日内，向乙方开具等额的增值税专用发票。

5.5如因服务范围变更导致费用增加或减少，双方应另行协商并签订补充协议。

第六条知识产权

6.1双方在签订本协议前各自拥有的知识产权仍归各自所有。

6.2在履行本协议过程中，双方合作完成的、