信息安全意识测试服务合同.docxVIP

信息安全意识测试服务合同

第一条定义与解释

除非本合同上下文另有明确解释，下列术语具有以下含义：

“服务商”指由委托方选定的提供信息安全意识测试服务的公司；

“委托方”指委托服务商提供信息安全意识测试服务的公司；

“服务”指服务商根据本合同约定向委托方提供的信息安全意识测试服务；

“信息安全意识测试”指服务商采用问卷、模拟攻击、行为观察等方式，评估委托方员工信息安全意识水平的服务活动；

“测试范围”指信息安全意识测试所覆盖的人员范围、地域范围和测试内容模块；

“保密信息”指一方（披露方）以书面、口头、电子或其他形式向另一方（接收方）披露的，未公开的，与披露方业务、技术或运营相关的，接收方知悉或应知悉其保密性的信息，包括但不限于商业计划、财务数据、客户信息、技术秘密、测试方法、测试结果（特别是涉及个人信息的部分）等；

“服务费”指委托方根据本合同约定向服务商支付的服务费用；

“不可抗力”指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害、战争、政府行为、流行病疫情等。

第二条服务范围与内容

1.2.1服务商应按照本合同约定，为委托方提供信息安全意识测试服务。

1.2.2测试对象：服务商将对委托方指定范围内的全体员工进行信息安全意识测试，具体人数和名单由委托方提供。

1.2.3测试方法：服务商将采用在线安全知识问卷、模拟钓鱼邮件攻击、情景模拟（如二维码扫描测试）相结合的方式进行测试。测试方式将力求简洁、直观，避免对员工正常工作造成过度干扰。

1.2.4测试内容：测试内容将涵盖但不限于密码安全、电子邮件和即时通讯安全、社交工程防范、数据保护与处理、物理安全、网络安全、移动设备安全、安全意识合规性等方面。

1.2.5测试周期与频率：服务商将在本合同生效后[]个工作日内完成首次全面测试。后续每年[]季度进行一次补充测试或抽样测试，具体安排由双方协商确定。

1.2.6交付成果：服务商应在每次测试完成后[]个工作日内向委托方提交以下交付成果：

(a)信息安全意识测试结果汇总报告，包含整体测试情况、各维度得分、主要风险点分析等；

(b)详细测试数据报告（可能包含匿名化处理后的员工个体得分概览，具体形式和内容双方协商确定）；

(c)风险评估报告，明确当前信息安全意识存在的风险等级和潜在影响；

(d)信息安全意识提升改进建议报告，包含针对性的培训、政策优化、技术加强等建议；

交付成果以书面报告（PDF格式）和/或电子数据文件形式提供。

1.2.7测试工具/平台：服务商将使用其合法拥有或授权使用的专业测试工具和平台。委托方需提供必要的网络环境、邮件服务器等配合，并指定接口人协助测试实施。

第三条服务费用与支付方式

3.1.1服务费用：本合同项下的服务费总额为人民币[]元（大写：[]整）。该费用为固定总价，包含服务商为提供本合同项下服务所发生的一切费用。

3.1.2报价单：详细的费用构成和分项报价单作为本合同附件[]，与本合同具有同等法律效力。

3.1.3支付方式：委托方应通过银行转账方式支付服务费。收款账户信息如下：

开户名称：[]

开户银行：[]

银行账号：[]

3.1.4支付时间：

(a)合同签订后[]个工作日内，委托方支付服务费总额的[]%，即人民币[]元，作为预付款；

(b)首次全面测试完成，交付所有交付成果后[]个工作日内，委托方支付剩余服务费总额的[]%，即人民币[]元，作为进度款；

(c)剩余[]%作为尾款，于本合同终止后[]个工作日内支付。

3.1.5税费：服务费[]元（大写：[]整）中已包含/未包含税费，由[委托方/服务商]承担。如需服务商开具发票，相关税金由委托方承担，服务商应在收到款项后[]个工作日内开具等额发票。

3.1.6逾期付款：委托方若未按本合同约定按时支付任何款项，每逾期一日，应按逾期支付金额的[]%向服务商支付违约金。逾期超过[]日，服务商有权暂停服务或单方面解除合同，并要求委托方支付已完成服务的费用及违约金。

第四条双方的权利与义务

4.1.1委托方的权利与义务：

(a)有权要求服务商按照合同约定提供专业、有效的信息安全意识测试服务；

(b)有权对服务商提供的测试方案进行审查，并提出合理建议；

(c)应及时、准确地向服务商提供测试所需的人员名单、部门信息、网络环境等必要信息，并保证信息的真实性；

(d)应指定一名接口人负责与服务商沟通协调，及时处理测试过程中出现