网络安全等级保护合同.docxVIP

网络安全等级保护合同

甲方（委托方）：[甲方全称]

法定代表人/负责人：[姓名]

地址：[甲方地址]

统一社会信用代码：[甲方代码]

乙方（服务方）：[乙方全称]

法定代表人/负责人：[姓名]

地址：[乙方地址]

统一社会信用代码：[乙方代码]

鉴于：

1.甲方拥有并运营信息系统“[信息系统名称]”（以下简称“系统”），系统承载着[简要说明系统功能或重要性]，根据《中华人民共和国网络安全法》和《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）等法律法规要求，系统需按照相应安全保护等级进行保护；

2.甲方希望委托乙方提供专业的网络安全等级保护服务，以帮助甲方完成系统的定级备案、等级测评、安全整改（如需要）及后续安全运维等工作，确保系统达到国家要求的合规性；

3.乙方具备相应的网络安全等级保护服务资质和能力，愿意接受甲方的委托并提供相关服务。

甲乙双方本着平等、自愿、公平、诚实信用的原则，经友好协商，就甲方委托乙方提供网络安全等级保护服务事宜，达成如下协议，以资共同遵守。

第一条服务内容与范围

1.1乙方同意根据甲方要求及国家网络安全等级保护相关法律法规、标准规范，为本合同项下的“系统”提供以下一项或多项服务：

（1）协助甲方进行系统的安全现状评估与定级咨询服务，包括收集系统信息、分析安全风险、提出定级建议，并协助甲方完成等级保护定级报告的撰写与提交工作；

（2）根据国家等级保护测评要求，对系统进行等级保护安全测评服务，包括制定测评方案、实施现场测评（技术部分和管理部分）、分析测评结果、出具等级保护测评报告；

（3）针对测评发现的不符合项，乙方提供等级保护安全整改咨询服务，包括分析原因、提出整改建议、输出整改方案报告；

（4）根据甲方的需求和整改方案，乙方提供相应的安全产品选型、采购支持、部署实施、集成测试等服务，以协助甲方完成系统安全整改；

（5）在甲方授权下，为系统提供长期或阶段性的等级保护安全运维服务，包括但不限于安全监控、定期漏洞扫描、安全事件应急响应、安全策略优化、安全意识培训等。

1.2本合同项下服务的具体范围包括但不限于系统名称“[信息系统名称]”、所在网络区域、涉及的主要业务流程、关键信息资产以及双方约定的其他具体范围。详细服务范围可由双方另行签署的附件（如有）或在服务启动前以书面形式确认。

1.3服务的交付成果包括但不限于：定级报告（如提供）、等级保护测评报告、整改方案报告、建设交付物（如涉及）、运维服务记录、相关会议纪要等。

第二条双方权利与义务

2.1甲方的权利与义务

（1）甲方有权要求乙方按照本合同约定的时间、内容和标准提供服务，并有权对乙方的服务过程进行必要的监督和检查。

（2）甲方有权获得乙方提供的符合合同约定质量要求的服务成果，并有权对服务成果进行验收。

（3）甲方应根据乙方要求，及时、准确、完整地提供与系统相关的背景资料、技术文档、运行环境、管理流程等信息，并确保所提供资料的真实性、有效性。

（4）甲方应指定专门的项目联系人，负责与乙方就本合同相关事宜进行沟通、协调，并配合乙方工作人员开展现场工作（如勘查、测评、建设、运维等），提供必要的工作条件（如办公场所、网络接入、设备权限等）。

（5）甲方应按照本合同约定按时足额支付服务费用。

（6）甲方应对乙方在服务过程中所接触到的甲方的商业秘密、技术秘密以及系统中的敏感信息承担保密义务，未经甲方书面同意，不得向任何第三方泄露。

（7）甲方应配合乙方完成服务成果的验收工作。

2.2乙方的权利与义务

（1）乙方有权按照本合同约定收取服务费用。

（2）乙方应按照本合同第一条约定的服务内容、范围和标准，选派具备相应资质和经验的服务团队为甲方提供服务，确保服务过程符合国家相关法律法规、标准规范及行业最佳实践。

（3）乙方应保证其提供的服务成果（包括但不限于测评报告、整改方案等）真实、客观、公正，并符合国家网络安全等级保护的相关要求。

（4）乙方应对在服务过程中知悉的甲方的商业秘密、技术秘密以及系统中的敏感信息承担保密义务，未经甲方书面同意，不得向任何第三方泄露，保密期限为本合同有效期内及合同终止后[约定年限，如三年]。

（5）乙方应按约定向甲方提供服务的交付成果，并配合甲方进行服务成果的验收。

（6）乙方应指派专门的项目联系人，负责与甲方沟通、协调服务相关事宜，并及时向甲方汇报服务进展。

（7）乙方应保证其委派到甲方现场的服务人员具备相应的国家承认的职业资格证书或能力证明。

第三条服务标准与验收

3.1乙方提供的服务应遵循国家发布的网络安全等级保护相关法律法规、标准规