网络安全风险评估报告服务协议.docxVIP

网络安全风险评估报告服务协议

甲方（委托方）：[甲方法定全称]

地址：[甲方地址]

统一社会信用代码：[甲方统一社会信用代码]

乙方（服务方）：[乙方法定全称]

地址：[乙方地址]

统一社会信用代码：[乙方统一社会信用代码]

鉴于甲方希望委托乙方提供网络安全风险评估报告服务，乙方具备相应的服务能力和资质，双方经友好协商，达成协议如下：

第一条服务内容与范围

1.1乙方同意根据本协议约定，为甲方提供网络安全风险评估报告服务。

1.2评估对象包括但不限于甲方位于[具体地点，如未填写则在此处或附件中明确]的以下信息资产及其相关环境：

(1)物理环境：甲方数据中心的物理安全防护措施，包括门禁系统、视频监控系统、环境监控等。

(2)网络环境：甲方办公网络及生产网络，涵盖网络拓扑结构、边界防火墙、入侵检测/防御系统、VPN接入等。

(3)系统与应用：甲方运行的核心业务系统、数据库系统、Web服务器、操作系统等的信息安全配置和状态。

(4)数据资产：甲方存储、处理的关键业务数据及其传输、使用过程中的安全保护措施。

(5)人员与流程：甲方相关的信息安全管理制度、操作规程、应急响应机制及人员安全意识情况。

1.3乙方将采用包括但不限于访谈、文档查阅、配置核查、漏洞扫描、渗透测试、网络流量分析等技术手段，按照国家相关标准（如适用，可列出具体标准编号，如GB/T22239-2019《信息安全技术网络安全等级保护基本要求》）和行业最佳实践，对上述范围内的信息资产进行安全风险评估。

1.4服务范围具体包括：进行风险评估准备、实施风险评估现场工作、分析识别风险与脆弱性、评估现有安全控制措施有效性、计算风险等级、撰写并交付网络安全风险评估报告（电子版及一份纸质版）。

1.5评估不包含范围：本协议约定的服务范围不包含对甲方终端安全（个人电脑、移动设备等）、物理环境深层改造、应用代码安全源代码审计、定制化安全方案设计等未明确列出的内容。

第二条服务方法与流程

2.1乙方将组建具备相应资质的专业服务团队负责本项目的实施。

2.2服务流程主要包括：

(1)准备阶段：乙方与甲方确认评估范围细节，收集必要的基础信息，制定详细的项目计划。

(2)实施阶段：乙方人员根据计划进入甲方现场（如需），进行访谈、配置核查、工具测试、漏洞扫描、渗透测试等实地评估工作。

(3)分析与报告撰写阶段：乙方对收集到的信息、评估结果进行分析，识别风险，评估控制措施，计算风险等级，并撰写网络安全风险评估报告初稿。

(4)报告沟通与交付阶段：乙方向甲方汇报评估结果，根据甲方意见对报告进行修改完善（如需），最终交付正式的网络安全风险评估报告。

第三条双方权利与义务

3.1甲方的权利与义务：

(1)有权要求乙方按照本协议约定提供服务，并监督服务过程。

(2)有权在评估过程中对乙方人员进行必要的指导和提问。

(3)应在协议约定时间内，向乙方提供评估所需的相关文档、配置信息，并指定一名项目接口人负责沟通协调。

(4)应配合乙方人员开展现场评估工作，提供必要的访问权限和环境。

(5)应对乙方在服务过程中接触到的甲方商业秘密、技术信息等承担保密义务。

(6)应按照本协议约定按时支付服务费用。

(7)应在收到乙方提交的评估报告后[例如：十个]个工作日内组织验收，并书面确认或提出修改意见。

3.2乙方的权利与义务：

(1)有权要求甲方提供必要的配合以顺利完成服务。

(2)应按照本协议约定和行业规范，配备足够资源，独立、客观、公正地完成风险评估工作。

(3)应保证提供的服务符合约定的质量标准，使用合法合规的工具和方法。

(4)应在约定时间内完成评估报告，并按照约定方式交付给甲方。

(5)应对在服务过程中接触到的甲方信息承担保密义务。

(6)应保证交付的评估报告内容真实、客观反映评估情况。

(7)有权按照本协议约定收取服务费用。

第四条服务费用与支付

4.1本协议项下的网络安全风险评估报告服务费用总额为人民币[具体金额]元（大写：[金额大写]）。

4.2费用构成：该费用包含乙方为提供本协议约定的全部服务所发生的一切费用。

4.3支付方式：甲方应通过银行转账方式支付服务费用。支付方式如下：

开户银行：[乙方开户银行名称]

账户名称：[乙方账户名称]

账号：[乙方银行账号]

4.4支付节点：

(1)本协议签订后[例如：五个]个工作日内，甲方向乙方支付服务费用总额的[例如：百分之五十]%，即人民币[具体金额]元。

(