2025年等保测评报告服务合同.docxVIP

2025年等保测评报告服务合同

甲方（委托方）：[甲方公司全称]

法定代表人：[法定代表人姓名]

注册地址：[甲方公司注册地址]

联系人：[甲方联系人姓名]

联系电话：[甲方联系人电话]

统一社会信用代码：[甲方统一社会信用代码]

乙方（服务方）：[乙方公司全称]

法定代表人：[法定代表人姓名]

注册地址：[乙方公司注册地址]

联系人：[乙方联系人姓名]

联系电话：[乙方联系人电话]

统一社会信用代码：[乙方统一社会信用代码]

资质证明：[等保测评机构资质证明编号]

根据《中华人民共和国民法典》及相关法律法规的规定，甲乙双方在平等、自愿、公平和诚实信用的基础上，就甲方委托乙方提供2025年度信息安全等级保护测评报告服务事宜，经友好协商，达成如下协议：

第一条测评范围

1.1甲方委托乙方对甲方拥有的以下信息系统进行信息安全等级保护测评：

信息系统名称：[信息系统名称]

系统重要性等级：[系统重要性等级，例如：三级]

定级依据：[系统定级依据及过程简述]

1.2本合同所指的保护对象为上述信息系统所包含的信息资源，包括但不限于：[详细列举关键数据、软件、硬件等信息资源]

1.3本合同所指的测评对象为上述信息系统的安全技术要求，包括物理环境安全、网络通信安全、区域边界安全、计算环境安全、应用和数据安全等方面。

1.4本次测评所依据的国家标准为《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）及其相关配套标准。

第二条服务内容

2.1乙方将按照国家相关标准和合同约定，对甲方指定的信息系统进行信息安全等级保护测评，包括但不限于以下内容：

（1）现场访谈：了解系统建设运行情况、安全管理措施等；

（2）现场测试：对系统安全性进行功能性、非功能性测试；

（3）文档检查：审查系统相关文档的安全性；

（4）风险测评：评估系统存在的安全风险；

（5）编写报告：根据测评结果编写等级保护测评报告，包括系统定级报告、风险评估报告、安全建设整改方案、等级保护测评报告等。

2.2乙方应派遣具备相应资质的测评人员到甲方现场执行测评工作。

2.3乙方应将完整的等级保护测评报告提交给甲方。

第三条双方权利义务

3.1甲方的权利义务

3.1.1甲方的权利：

（1）有权要求乙方按照合同约定提供服务；

（2）有权对乙方在测评过程中遵守法律法规和职业道德的情况进行监督；

（3）有权获得乙方提交的符合国家标准的等级保护测评报告。

3.1.2甲方的义务：

（1）应向乙方提供开展测评工作所需的必要工作条件，包括办公场所、设备、人员配合等；

（2）应如实向乙方提供与测评相关的资料，并对所提供资料的真实性、完整性和准确性负责；

（3）应指定专门联系人，负责与乙方沟通协调，并配合乙方完成现场测评工作；

（4）应遵守国家有关法律法规和乙方的保密要求。

3.2乙方的权利义务

3.2.1乙方的权利：

（1）有权按照合同约定收取服务费用；

（2）有权要求甲方提供开展测评工作所需的必要条件，并配合完成测评工作。

3.2.2乙方的义务：

（1）应按照国家相关标准和合同约定，以及信息系统等级保护测评要求，独立、客观、公正地开展测评工作；

（2）应保证测评工作的质量，确保提交的测评报告符合国家标准和合同要求；

（3）应按时提交等级保护测评报告；

（4）应遵守国家有关法律法规和甲方的保密要求，对在测评过程中知悉的甲方商业秘密和技术秘密承担保密义务。

第四条费用及支付方式

4.1本合同项下的服务费用总额为人民币[具体金额]元（大写：[金额大写]）。

4.2支付方式：

（1）合同签订后[具体天数]个工作日内，甲方向乙方支付服务费用总额的[百分比]%，即人民币[具体金额]元（大写：[金额大写]）；

（2）乙方提交完整的等级保护测评报告并经甲方确认后[具体天数]个工作日内，甲方向乙方支付服务费用总额的[百分比]%，即人民币[具体金额]元（大写：[金额大写]）。

4.3支付账户：

乙方指定收款账户如下：

开户名称：[乙方公司全称]

开户银行：[开户银行名称]

银行账号：[银行账号]

第五条保密条款

5.1甲乙双方应对在履行本合同过程中知悉的对方商业秘密、技术秘密以及任何未公开的信息资料承担保密义务。保密信息包括但不限于本合同内容、甲乙双方内部管理信息、测评过程中获取的甲方信息