信息安全意识测试合同.docxVIP

信息安全意识测试合同

甲方（委托方）：[甲方公司全称]

法定代表人/授权代表：[姓名]

地址：[甲方公司地址]

统一社会信用代码：[甲方统一社会信用代码]

乙方（服务方）：[乙方公司全称]

法定代表人/授权代表：[姓名]

地址：[乙方公司地址]

统一社会信用代码：[乙方统一社会信用代码]

鉴于甲方希望评估其员工的信息安全意识水平，提升整体信息安全防护能力，乙方拥有开展信息安全意识测试的专业能力和经验，双方经友好协商，依据《中华人民共和国民法典》及相关法律法规，达成如下协议：

第一条合作范围与目的

1.1甲方委托乙方负责设计、实施并完成针对甲方指定范围内的员工的信息安全意识测试。

1.2测试目的在于评估甲方当前信息安全培训的效果，识别员工在信息安全认知、态度和行为方面的薄弱环节，特别是针对社会工程学攻击（如钓鱼邮件）、密码安全、数据保护、物理安全等方面的意识和能力，为甲方制定和优化信息安全培训策略、完善信息安全管理制度提供数据支持和决策依据。

1.3测试对象为甲方组织架构下的全体员工（或根据甲方要求明确具体部门、层级或数量的员工），具体人员名单由甲方以书面形式提供给乙方，并提供必要的脱敏处理。

1.4测试范围涵盖但不限于密码策略遵守、社会工程学防范知识、数据分类与处理、网络安全行为规范、物理环境安全要求等甲方指定的信息安全知识点。

1.5测试形式采用线上匿名问卷方式进行，问卷内容由乙方提供，确保其科学性、标准化和有效性。乙方将提供测试平台或链接供甲方员工访问。

1.6测试时间安排如下：乙方于[具体日期]开始向甲方员工发放测试邀请及访问链接，测试开放期为[具体天数]天，于[具体日期]截止。乙方在测试结束后[具体天数]天内完成数据收集与初步整理。

第二条双方权利与义务

2.1甲方权利与义务

2.1.1按照本合同约定，向乙方提供开展测试所需的人员名单（可包含部门、层级等背景信息，但需确保员工隐私得到适当保护）、测试所需的基本环境说明（如网络访问要求）。

2.1.2配合乙方进行测试的宣传和通知工作，确保甲方员工了解测试的目的、意义及参与方式，营造良好的测试氛围。

2.1.3按照本合同第五条约定，按时足额向乙方支付本合同项下的服务费用。

2.1.4对乙方提供的测试问卷内容、测试平台技术细节以及测试过程中获得的甲方非公开信息（包括但不限于汇总后的测试统计数据、分析报告等）承担保密义务。

2.1.5确保测试过程中收集到的个人信息仅用于本合同约定的目的，并符合《中华人民共和国个人信息保护法》等相关法律法规的要求。甲方不得将涉及个人的原始测试数据用于本合同约定之外的任何用途，或用于对员工进行惩罚性措施前，应确保过程合法合规。

2.1.6有权在测试结束后获取乙方提供的测试分析报告及相关的总结性材料。

2.1.7有权对乙方提供的服务成果（包括测试报告的质量）提出意见，乙方应在合理范围内予以配合。

2.2乙方权利与义务

2.2.1根据甲方提供的背景信息和要求，设计科学、合理的测试问卷，并确保测试工具的合规性与有效性。

2.2.2负责测试平台的搭建、维护和管理，确保测试过程稳定、安全、匿名。

2.2.3按照约定时间，通过甲方提供的渠道向目标员工发布测试邀请和测试链接，并负责测试过程的监控和技术支持。

2.2.4在测试结束后，对收集到的数据进行专业统计分析，形成包含总体评估、主要发现、薄弱环节分析、改进建议等内容的测试分析报告。

2.2.5按照本合同约定的时间和方式，向甲方交付测试分析报告及其他成果文件。

2.2.6对甲方提供的商业秘密、人员信息以及测试过程中知悉的甲方非公开信息承担保密义务，保密期限为本合同有效期内及合同终止后[具体年限，如三]年。

2.2.7有权按照本合同约定收取服务费用。

第三条费用与支付方式

3.1本合同项下的信息安全意识测试服务费总额为人民币[具体金额]元（大写：[金额大写]）。

3.2该费用包含但不限于测试问卷设计、线上测试平台使用授权（若需）、数据收集与分析、测试报告撰写等所有乙方提供的服务内容。

3.3支付方式：甲方应在本合同签订之日起[具体天数]日内，向乙方支付总服务费用的[百分比]%，即人民币[具体金额]元（大写：[金额大写]）；剩余[百分比]%的服务费用，即人民币[具体金额]元（大写：[金额大写]），于乙方完成测试并交付全部成果（测试分析报告）之日起[具体天数]日内支付。

3.4甲方支付费用应通过银行转账方式汇至乙方指定的以下账户：

开户名：[乙方账户名]

开户行：[乙方开户银行]

账号：[乙方银行账号]

3.5所有费用均以