2025年渗透测试服务补充执行条款协议.docxVIP

2025年渗透测试服务补充执行条款协议

甲方（委托方）：[甲方全称]

地址：[甲方地址]

统一社会信用代码/注册号：[甲方代码]

乙方（服务方）：[乙方全称]

地址：[乙方地址]

统一社会信用代码/注册号：[乙方代码]

鉴于甲方希望委托乙方在2025年度提供渗透测试服务，双方于[签署日期]就《[主合同名称]》（合同编号：[主合同编号]，以下简称“主合同”）相关事宜达成补充执行条款协议，具体条款如下：

第一条定义

除非本协议上下文另有解释，下列词语具有以下含义：

1.1“服务”指乙方根据主合同约定及本协议补充条款，在2025年度为甲方提供的渗透测试服务。

1.2“测试范围”指本协议第二条所明确的具体渗透测试对象和内容。

1.3“交付成果”指乙方按照本协议第五条约定完成服务后应提交的文件和数据。

1.4“主合同”指甲方与乙方于[签订日期]签订的《[主合同名称]》。

1.5“不可抗力”指不能预见、不能避免并不能克服的客观情况。

第二条服务范围与目标

2.1测试对象：甲方确认并委托乙方对以下系统、应用或网络区域进行渗透测试：

（1）网站系统：[域名或IP地址]，包括但不限于[具体应用模块描述]；

（2）企业内部网络：[网络范围描述]，重点包括[服务器类型或关键系统描述]；

（3）移动应用：[应用名称及平台]，版本号为[具体版本]；

（4）其他：[根据实际情况列明]。

2.2测试类型：乙方将采用[黑盒/白盒/灰盒]测试方式，结合[具体测试方法，如网络扫描、漏洞利用、社会工程学等]进行测试。

2.3测试目标：验证甲方在上述测试范围内的安全防护能力，发现并评估潜在的安全漏洞和风险，提供可行的修复建议，帮助甲方提升整体信息安全水平。

2.4测试内容：具体测试内容应包括但不限于信息收集、漏洞识别与验证、权限获取、数据泄露风险测试、业务逻辑攻击测试等，详细测试点由双方根据实际情况协商确定或在测试前由乙方提供详细测试计划。

2.5排除范围：除测试范围所述对象外，以下对象不包含在本服务范围内：

（1）甲方明确声明不进行测试的系统或数据；

（2）法律法规禁止测试的区域或信息；

（3）乙方在测试前未被告知的甲方重要或敏感信息区域。

第三条执行时间与计划

3.1服务周期：本协议项下的渗透测试服务应于2025年[开始月份]开始，并在[结束月份]前完成，总服务时间预计为[天数]个工作日。

3.2测试窗口：具体的测试执行时间窗口需提前[具体天数]天由乙方报备甲方，并征得甲方同意。测试窗口应尽量安排在甲方业务低峰期，避免对正常业务运营造成重大影响。

3.3阶段安排：服务期间将分为[阶段数量]个阶段，分别为：

（1）准备阶段：[时间范围]，完成需求沟通、环境准备、测试计划制定；

（2）执行阶段：[时间范围]，按照测试计划执行渗透测试；

（3）报告阶段：[时间范围]，完成漏洞分析、报告撰写与交付；

3.4里程碑：本协议服务完成的关键里程碑为交付最终测试报告。每个阶段结束时，乙方应向甲方提交阶段性进展报告。

第四条费用与支付

4.1服务费用：甲方同意向乙方支付2025年度渗透测试服务的费用总额为人民币[金额]元（大写：[大写金额]整）。此费用包含乙方为提供本协议项下服务所发生的人员、技术、工具等成本。

4.2支付方式：甲方应通过[银行转账/其他方式]支付服务费用。

甲方指定收款账户信息如下：

开户名称：[乙方账户名]

开户银行：[乙方开户行]

银行账号：[乙方银行账号]

4.3支付节点：

（1）预付款：本协议经双方授权代表签署后[具体天数]个工作日内，甲方向乙方支付总费用的[百分比]%，即人民币[金额]元。

（2）进度款：乙方完成[某个具体里程碑，如测试执行阶段结束]并经甲方确认后[具体天数]个工作日内，甲方向乙方支付总费用的[百分比]%，即人民币[金额]元。

（3）尾款：乙方提交最终交付成果，甲方验收合格后[具体天数]个工作日内，甲方向乙方支付剩余尾款，即人民币[金额]元。

4.4费用调整：如因测试范围发生重大变更导致服务成本显著增减，双方应就费用调整进行协商，并签署补充文件。

第五条交付成果与验收标准

5.1交付成果：乙方应向甲方交付以下成果：

（1）渗透测试执行报告：详细记录测试过程、发现漏洞、风险评估及修复建议；

（2）漏洞演示视频（如适用）：对关键漏洞进行复现演示；

（3）修复建议清单：针对发现的主要漏洞提供具体修复指导；

（4）其他双方约定的文件。

5.2交付时间：最终交