网络安全等级保护服务合同协议.docxVIP

网络安全等级保护服务合同协议

甲方（服务提供方）：[甲方全称]

法定代表人/授权代表：[姓名]

地址：[甲方地址]

统一社会信用代码：[甲方代码]

乙方（服务接受方）：[乙方全称]

法定代表人/授权代表：[姓名]

地址：[乙方地址]

统一社会信用代码：[乙方代码]

鉴于乙方需根据国家关于网络安全等级保护的相关法律法规及政策要求，对其拥有的信息系统（以下简称“目标系统”）进行网络安全等级保护工作；甲方拥有开展网络安全等级保护相关服务的专业能力和资质。双方本着平等互利、诚实信用的原则，经友好协商，达成如下协议：

第一条服务范围与内容

1.1甲方同意向乙方提供以下网络安全等级保护服务：

1.1.1目标系统的定级咨询服务，协助乙方分析确定目标系统适用的安全保护等级。

1.1.2依据国家网络安全等级保护相关标准（包括但不限于《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》等），对等级确定为[具体等级，如三级]的目标系统进行等级测评服务，包括但不限于：

a)系统定级复核；

b)资产梳理与识别；

c)安全策略与管理制度符合性评估；

d)网络通信安全测评；

e)设备和系统安全测评；

f)应用和数据安全测评；

g)人员安全管理测评；

h)应急响应能力测评；

i)综合评价。

1.1.3根据等级测评结果，为乙方提供针对性的安全整改方案建议。

1.1.4协助乙方实施部分安全整改措施，或根据乙方需求提供安全整改实施服务。

1.1.5为乙方提供目标系统安全运维服务，包括但不限于定期漏洞扫描、安全基线检查、安全事件监测与响应、安全加固建议等，服务周期自[起始日期]至[结束日期]。

1.2服务对象：本次服务涵盖的目标系统具体包括[详细描述目标系统名称、网络拓扑、关键信息资产等]。

1.3服务标准：甲方提供的服务应符合国家及行业相关网络安全等级保护标准的要求，并满足本合同约定的具体内容。

第二条服务期限与时间安排

2.1本合同有效期自[起始日期]起至[结束日期]止，共计[期限]。

2.2等级测评服务：甲方应在收到乙方必要的系统访问权限和信息资料后[具体天数]内完成现场测评工作，并在测评工作结束后[具体天数]内向乙方提交等级测评报告初稿，经双方确认修改后[具体天数]内提交最终测评报告。

2.3安全整改服务：甲方应在收到乙方关于实施整改的明确指示后[具体天数]内，完成整改方案或协助实施工作。

2.4安全运维服务：具体服务内容和响应时间按双方另行签订的《网络安全运维服务协议》（如有，或在此条款中细化，例如：定期进行[频率]漏洞扫描，重大安全事件响应时间不超过[小时数]等）执行。若无单独运维协议，则按本合同通用条款执行。

第三条服务费用与支付方式

3.1本合同项下服务的总费用为人民币[金额]元（大写：[大写金额]）。

3.2费用构成：该费用包含但不限于本合同第一条约定的定级咨询费、等级测评费、整改方案费、整改实施费（如约定）、安全运维费（如约定）以及甲方为提供本合同服务所发生的合理成本和利润。

3.3支付方式：

a)预付款：本合同签订后[具体天数]内，乙方向甲方支付合同总费用的[百分比]%，即人民币[金额]元（大写：[大写金额]）。

b)进度款：甲方完成等级测评报告初稿并提交给乙方确认后[具体天数]内，乙方向甲方支付合同总费用的[百分比]%，即人民币[金额]元（大写：[大写金额]）。

c)尾款：甲方提交最终等级测评报告，且乙方验收合格后[具体天数]内，乙方向甲方支付剩余的[百分比]%，即人民币[金额]元（大写：[大写金额]）。

3.4甲方应在收到乙方每期付款后[具体天数]内，向乙方开具等额合法的增值税[普通/专用]发票。

3.5上述费用已包含所有税费。

第四条双方权利与义务

4.1甲方的权利与义务：

a)按照本合同约定，在约定的期限内，保证服务质量，按时提交服务成果。

b)指派具备相应资质和经验的服务团队执行服务，并确保服务过程符合国家相关法律法规和标准。

c)对在服务过程中了解的乙方的商业秘密、技术信息等承担保密义务，非经乙方书面同意，不得向任何第三方泄露。

d)有权要求乙方提供开展服务所必需的必要信息、资料、环境及配合。

e)有权按照合同约定收取服务费用。

4.2乙方的权利与义务：

a)有权要求甲方按照合同约定提供服务，并监督服务过程。

b)应当向甲方提供开展服务所需的目标系统详细资料