数据库安全审计服务协议.docxVIP

数据库安全审计服务协议

一、合同主体

（一）合同双方

甲方（委托方）：____________________

乙方（服务方）：____________________

双方依据相关法律法规，就甲方委托乙方提供数据库安全审计服务事宜，订立本协议。

（二）合同内容

乙方为甲方提供专业的数据库安全审计服务，包括但不限于安全漏洞扫描、配置核查、访问权限审查、数据完整性验证及渗透测试（需甲方书面授权），最终提交包含风险点与整改建议的审计报告。

二、服务范围与标准

（一）审计对象

甲方指定的生产环境数据库系统（IP/域名：_________）及关联备份数据库，总数量不超过____套。

（二）技术标准

执行《信息安全技术数据库安全审计指南》（GB/T相关标准）要求，采用自动化工具结合人工分析方式，审计覆盖身份鉴别、访问控制、操作留痕、加密保护、备份恢复等五大维度。

三、双方权利义务

（一）甲方义务

于审计开始前_日内向乙方提供必要的网络接入权限、测试账号（权限级别：______）及技术接口人信息；配合乙方完成非破坏性测试；及时支付合同款项。

（二）乙方义务

采用符合行业规范的安全工具开展审计；对接触的甲方数据履行保密责任；审计过程不得干扰甲方正常业务运行；审计结束后____个工作日内提交中英文双版报告。

四、服务周期与交付

（一）执行期限

自_年_月_日起至_年__月日止，包含次现场审计与__次远程复测。重大系统变更需重新协商周期。

（二）成果交付

交付物包括：签字版审计报告正本壹份、可编辑电子版风险清单、修复验证脚本（若有）。交付后提供____个工作日的免费报告解读服务。

五、保密条款

双方应对审计过程中获知的商业秘密、系统架构、数据样本等承担永久保密责任。乙方审计工具的核心算法不在披露范围。泄密方需承担消除影响及赔偿损失的责任。

六、费用与支付

（一）合同总额

人民币__________元（大写：____________________），含____%增值税专用发票。

（二）支付方式

协议签订后_日内支付_%预付款；报告验收合格后_日内支付尾款。逾期每日按未付金额_‰计收违约金。

七、违约责任

（一）服务瑕疵

乙方未按约定标准完成审计，甲方有权要求重审或扣除____%服务费；重审后仍不合格的，甲方可单方终止协议。

（二）数据损坏

因乙方操作导致数据丢失或损坏，经司法鉴定确认后，乙方按实际损失额的____%承担赔偿责任，上限不超过合同总额。

八、不可抗力

因地震、战争、国家级网络管制等不可抗力导致服务中断，受影响方需在____小时内书面通知对方，双方协商顺延服务期或终止协议。

九、争议解决

履行本协议发生争议时，双方应协商解决；协商不成的，提交甲方所在地人民法院诉讼解决。

十、协议生效与终止

（一）生效条件

双方法定代表人或授权代表签字并盖章后生效，有效期至服务款项结清之日终止。

（二）提前终止

任一方严重违约时，守约方可书面通知终止。终止后____日内，乙方应销毁所有甲方数据副本。

十一、签署页

甲方（盖章）：____________________

授权代表：____________________

联系地址：____________________

联系电话：*

（签署日期：____年__月__日）

乙方（盖章）：____________________

授权代表：____________________

联系地址：____________________

联系电话：*

（签署日期：____年__月__日）

注：本范本严格遵循中国《网络安全法》《数据安全法》及《民法典》合同编要求，隐私信息处理符合国家标准GB/T35273-2020《个人信息安全规范》。