网络安全技术服务合同（安全评估咨询）-安全保障协议.docxVIP

网络安全技术服务合同（安全评估咨询）-安全保障协议

一、基本条款

甲方（委托方）：[甲方全称]

法定代表人：[甲方法定代表人姓名]

注册地址：[甲方注册地址]

联系地址：[甲方联系地址]

联系电话：[甲方联系电话]

电子邮箱：[甲方电子邮箱]

乙方（服务方）：[乙方全称]

法定代表人：[乙方法定代表人姓名]

注册地址：[乙方注册地址]

联系地址：[乙方联系地址]

联系电话：[乙方联系电话]

电子邮箱：[乙方电子邮箱]

根据《中华人民共和国民法典》及其他有关法律、行政法规的规定，甲乙双方在平等、自愿、公平和诚实信用的基础上，就甲方委托乙方提供网络安全技术服务（安全评估咨询）事宜，经友好协商，达成如下协议，以兹共同遵守。

本合同项下双方另行签署的《安全保障协议》作为本合同不可分割的组成部分，与本合同具有同等法律效力。

二、服务内容与范围

1.本合同项下的服务内容为针对甲方指定的信息系统进行网络安全评估咨询。

2.评估对象为甲方位于[具体网络范围或系统描述]的信息系统，主要包括网络设备、服务器、操作系统、应用系统、数据库等。

3.服务范围具体包括：

3.1资产识别与估值：对甲方信息系统中的信息资产进行梳理、分类和重要性评估。

3.2威胁建模与分析：基于资产情况，分析可能面临的内外部威胁及其潜在的攻击路径。

3.3脆弱性扫描与识别：使用业界认可的扫描工具对指定范围内的网络设备、操作系统、应用系统进行漏洞扫描，识别已知安全漏洞。

3.4配置核查：依据相关安全基线标准（如等级保护基本要求、CIS基准等），核查甲方信息系统关键组件的安全配置是否符合要求。

3.5渗透测试（可选，根据约定）：模拟黑客攻击，对选定的目标系统进行尝试性入侵，以验证现有安全防护措施的有效性。

3.6安全策略与流程评估：审阅甲方现有的网络安全管理制度、操作规程，评估其适宜性和有效性。

3.7合规性评估：对照《中华人民共和国网络安全法》、国家网络安全等级保护制度等相关法律法规要求，评估甲方信息系统的合规状况。

4.乙方将采用包括但不限于访谈、文档查阅、技术检测（扫描、渗透测试等）、现场勘查或远程接入等方式开展服务。

5.乙方应按照国家相关标准、行业最佳实践以及合同约定，完成服务范围内的各项工作。

三、服务期限

1.本合同服务期为[]天，自本合同生效之日起计算。

2.服务期限起始时间为[具体日期]，结束时间为[具体日期]。

3.如因甲方原因或特殊情况需延长服务期，经双方协商一致，可签订补充协议予以延长，服务费用按实际情况协商确定。

四、双方权利与义务

（一）甲方的权利与义务

1.甲方有权要求乙方按照本合同约定的服务内容、范围和标准提供服务。

2.甲方有权随时监督乙方服务过程，并提出合理化建议。

3.甲方有权获得乙方提供的所有服务成果，包括但不限于各类报告、文档等。

4.甲方应确保乙方服务人员按照合同约定或必要的安全要求，获得访问、检查、测试甲方信息系统的必要权限和条件。

5.甲方应在收到乙方需要配合工作通知后，于[]小时内提供必要支持与配合。

6.甲方应保证向乙方提供的相关背景信息、系统资料等的真实性、准确性、完整性。

7.甲方应指定一名项目联系人，负责与乙方就本合同相关事宜进行沟通与协调。

8.甲方应按照本合同第五条的约定，按时足额向乙方支付服务费用。

9.甲方应对其信息系统及其中的信息数据的安全负最终责任，并应遵守所有适用的网络安全法律法规。

10.甲方应确保其网络环境及信息系统在服务期间处于基本可运行状态，以便乙方有效开展评估工作。

（二）乙方的权利与义务

1.乙方有权按照本合同约定收取服务费用。

2.乙方有权要求甲方提供履行本合同所必需的必要条件，包括但不限于系统访问权限、操作环境、相关资料等。

3.乙方应保证其派出的服务人员具备相应的专业技能和资质，并遵守甲方的合理管理要求。

4.乙方应按照本合同第二条约定的服务内容、范围和标准，勤勉、专业地完成各项服务工作。

5.乙方应确保其服务过程及结果符合国家相关法律法规、行业标准和职业道德规范。

6.乙方应妥善保管在服务过程中接触到的甲方所有信息，严格履行保密义务，除非法律法规另有规定或获得甲方书面同意，不得向任何第三方泄露。

7.乙方应在服务完成后，按照本合同约定向甲方交付所有服务成果。

8.乙方应对其提供的服务成果负责，确保其专业性、客观性和可行性。

9.乙方应配合甲方处理服务过程中出现的与网络安全相关的事务，提供必要的技术支持。

10.乙方应遵守甲方的合理工作安排，并妥善保护甲方信息系统在服务过程中的安全。

五、服务费用与支付