2025年网络安全合规测评服务协议.docxVIP

2025年网络安全合规测评服务协议

甲方（服务提供方）：[测评机构全称]

法定代表人：[法定代表人姓名]

注册地址：[测评机构注册地址]

联系电话：[测评机构联系电话]

统一社会信用代码：[测评机构统一社会信用代码]

乙方（接受服务方）：[客户方全称]

法定代表人：[客户方法定代表人姓名]

注册地址：[客户方注册地址]

联系电话：[客户方联系电话]

统一社会信用代码：[客户方统一社会信用代码]

鉴于：

1.甲方具备国家认可的网络安全测评资质，拥有专业的测评团队和技术能力，愿意根据国家及行业相关网络安全法律法规、标准（包括但不限于《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《关键信息基础设施安全保护条例》以及网络安全等级保护测评要求GB/T28448-2019等，下称“测评依据”）的规定，为乙方提供网络安全合规测评服务；

2.乙方希望委托甲方对其网络系统、信息系统、数据安全、应用安全等方面进行合规性测评，以评估其安全状况是否符合规定，发现并消除安全隐患。

根据《中华人民共和国民法典》及相关法律法规的规定，甲乙双方经友好协商，就乙方委托甲方提供2025年度网络安全合规测评服务事宜，达成如下协议，以资共同遵守。

第一条服务范围与对象

1.1乙方同意委托甲方对以下范围内的网络系统、信息系统、数据及安全措施进行合规性测评：

（1）网络基础设施：包括但不限于网络边界防护设备、内部网络核心设备、接入交换机、无线网络设备等；

（2）主机系统：包括但不限于服务器操作系统、终端操作系统等；

（3）应用系统：包括但不限于[具体应用系统名称1]、[具体应用系统名称2]等；

（4）数据安全：包括但不限于个人信息的收集、存储、使用、传输、删除等环节的安全措施，数据加密、备份与恢复机制等；

（5）安全管理：包括但不限于安全管理制度、安全策略、应急响应预案等；

（6）其他双方约定的测评对象：[根据实际情况填写]

1.2测评对象边界：乙方应明确并书面提供本次测评的详细范围和边界，甲方将在双方确认的范围内开展测评工作。

1.3测评依据：本次测评将严格依据[请列出具体的标准编号和名称，例如：网络安全等级保护测评要求GB/T28448-20193.1至X.X章节]等相关法律法规、政策文件和标准要求进行。

第二条服务内容与过程

2.1甲方同意按照国家及行业相关标准的要求，结合乙方实际情况，提供以下服务内容：

（1）现场沟通与技术交流：了解乙方网络信息系统概况、安全需求及测评范围；

（2）测评方案制定：根据服务范围和测评依据，制定详细的测评方案，并提交乙方审核；

（3）现场测评实施：在乙方配合下，对约定的测评对象进行现场测评工作，包括但不限于访谈、配置核查、工具扫描、渗透测试、代码审计、安全基线检查等；

（4）测评报告编写：根据现场测评结果，编写测评初步报告，与乙方沟通确认后，最终形成正式测评报告；

（5）报告解读与咨询（如约定）：对正式测评报告进行解读，并根据乙方需求提供初步的整改建议咨询。

2.2服务阶段：

（1）准备阶段：自协议签订之日起至测评方案提交之日止；

（2）实施阶段：自测评方案获乙方确认之日起至现场测评工作完成之日止；

（3）报告阶段：自现场测评工作完成之日起至正式测评报告提交之日止。

第三条双方的权利与义务

3.1乙方的权利与义务：

（1）有权要求甲方按照协议约定提供服务，并监督服务过程；

（2）有权获得符合约定的测评报告；

（3）应向甲方提供真实、准确、完整的被测评对象信息、环境说明、相关配置文档、业务流程说明等必要资料，并保证资料的真实性；

（4）应指定专门接口人或协调人，负责与甲方的沟通协调，确保甲方测评人员能够顺利开展工作；

（5）应确保甲方测评人员在工作期间能够访问到必要的测评环境、设备和服务，并提供必要的技术支持；

（6）应遵守协议约定的保密条款，对在服务过程中获悉的甲方的商业秘密和技术信息承担保密义务；

（7）应按照协议约定按时足额支付服务费用；

（8）应配合甲方完成现场测评工作，包括提供必要的操作权限和配合执行测评方案中规定的方法。

3.2甲方的权利与义务：

（1）有权按照协议约定收取服务费用；

（2）有权要求乙方提供履行协议所需的必要条件和工作配合；

（3）应组建具备相应资质和经验的专业测评团队执行测评任务；

（4）应严格按照协议约定的服务范围、内容、测评依据及国家相关标准规范开展测评工作；

（5）应确保测评过程的独立性和客观性，遵守相关法