2025年工业网络安全等级保护服务协议.docxVIP

2025年工业网络安全等级保护服务协议

甲方（委托方）：[甲方全称]

法定代表人/授权代表：[姓名]

地址：[甲方地址]

统一社会信用代码：[甲方代码]

乙方（服务提供方）：[乙方全称]

法定代表人/授权代表：[姓名]

地址：[乙方地址]

统一社会信用代码：[乙方代码]

鉴于甲方拥有并运营工业生产/运营系统，需按照国家网络安全等级保护制度的要求对系统进行安全保护，甲方委托乙方提供相应的等级保护服务；乙方具备提供网络安全等级保护服务的资质和能力。双方本着平等互利、协商一致的原则，达成如下协议：

第一条服务范围与内容

1.1乙方为甲方提供以下与工业网络安全等级保护相关的服务：

（1）根据国家网络安全等级保护标准和相关工业行业规范，为甲方工业系统提供等级保护咨询服务，包括协助进行系统定级或确认现有定级合理性；

（2）在甲方系统中开展网络安全现状评估工作，具体内容包括但不限于：资产识别与定级、网络架构分析、安全设备配置核查、系统漏洞扫描、安全功能测试、人员安全意识访谈、工业控制系统特殊安全需求评估（如控制逻辑安全性、异常行为检测等）；

（3）根据评估结果和安全要求，为甲方提供针对性的安全整改方案设计，包括技术措施、管理措施和操作措施建议，并指导甲方进行整改工作的实施；

（4）配合甲方完成等级保护测评机构进行的现场测评工作，提供必要的技术支持和文档资料；

（5）提供协议约定的其他服务等。

1.2乙方应按照国家相关标准、行业规范以及本协议约定，采用专业的方法和技术手段开展服务，确保服务质量和成果的有效性。服务过程中特别关注工业控制系统（ICS）的安全特性，包括物理安全、网络安全、主机安全、应用安全及数据安全等方面。

第二条服务期限

2.1本协议服务期限自[起始年]年[起始月]月[起始日]日起至[终止年]年[终止月]月[终止日]日止，共计[期限]个月/天。

2.2如需提供后续服务（如运维、复查等），双方应另行协商签订补充协议。

第三条服务费用与支付

3.1本协议项下服务的费用总额为人民币[金额]元（大写：[大写金额]整）。

（1）咨询费/评估费：人民币[金额]元；

（2）整改方案费/指导费：人民币[金额]元；

（3）测评配合费：人民币[金额]元；

（4）其他费用：人民币[金额]元。

3.2甲方应按以下方式和时间支付服务费用：

（1）预付款：本协议签订后[]个工作日内，甲方向乙方支付总费用的[]%，即人民币[金额]元；

（2）中期款：乙方完成[阶段性工作，如评估报告初稿提交]后[]个工作日内，甲方向乙方支付总费用的[]%，即人民币[金额]元；

（3）尾款：乙方根据本协议约定完成全部服务，且甲方验收合格后[]个工作日内，甲方向乙方支付剩余的[]%，即人民币[金额]元。

3.3支付方式：甲方通过银行转账方式将服务费用支付至乙方以下账户：

开户名称：[乙方全称]

开户银行：[乙方开户行]

银行账号：[乙方账号]

3.4乙方应在收到甲方款项后向甲方开具等额合法发票。

第四条双方权利与义务

4.1甲方的权利与义务：

（1）有权要求乙方按照本协议约定提供服务，并监督服务过程；

（2）有权对乙方提供的服务成果（包括但不限于评估报告、整改方案）进行审核，并提出合理化建议；

（3）应按照本协议约定及时向乙方支付服务费用；

（4）应向乙方提供开展服务所需的必要条件，包括但不限于：相关系统的访问权限（生产、测试环境）、设备配置信息、技术文档、配合指定人员等，并保证所提供资料的真实性、准确性和完整性；

（5）应指派专门人员与乙方对接，配合乙方完成现场勘查、测评、测试等工作；

（6）应遵守本协议的保密条款，对乙方在服务过程中知悉的甲方商业秘密和技术信息承担保密义务；

（7）应确保其网络和系统的安全，防止在服务过程中因甲方原因导致乙方人员安全受到威胁或乙方设备损坏。

4.2乙方的权利与义务：

（1）有权按照本协议约定收取服务费用；

（2）有权要求甲方提供本协议项下服务所需的必要条件和支持，如甲方未能及时提供，乙方有权暂停相关服务，由此产生的后果由甲方承担；

（3）应按照本协议约定的服务范围、内容和标准，配备具备相应资质和经验的服务团队，按时、按质完成服务；

（4）应确保服务过程符合国家法律法规、国家网络安全等级保护相关标准以及工业行业的相关安全要求；

（5）应向甲方提供详细的服务过程