2025年网络安全评估服务协议.docxVIP

2025年网络安全评估服务协议

服务提供方（以下简称“服务商”）与服务接受方（以下简称“客户”）根据《中华人民共和国民法典》及相关法律法规的规定，本着平等自愿、诚实信用的原则，就服务商为客户提供网络安全评估服务事宜，经友好协商，达成协议如下：

第一条服务内容与范围

1.1服务商根据客户需求，对客户指定的信息系统进行网络安全评估服务，旨在全面评估客户网络环境、系统及应用的安全状况，识别潜在的安全风险和脆弱性，并提供相应的改进建议。

1.2评估对象包括但不限于客户指定的以下内容：

（1）网络基础设施：客户网络边界、内部网络拓扑、无线网络配置等；

（2）主机系统：客户部署的服务器、工作站等计算设备的操作系统及服务安全配置；

（3）应用系统：客户运行的核心业务系统、Web应用等的安全机制和逻辑；

（4）数据安全：客户关键数据的传输加密、存储保护及备份恢复措施；

（5）安全防护设备：客户部署的防火墙、入侵检测/防御系统（IDS/IPS）、Web应用防火墙（WAF）等的策略配置及有效性；

（6）其他客户指定的信息系统组件。

1.3服务商将采用包括但不限于资产识别与梳理、威胁建模与分析、脆弱性扫描与评估、配置核查、渗透测试（如客户要求）等方法进行评估。

1.4交付成果：服务商应向客户交付网络安全评估报告，内容涵盖评估范围、方法、过程、发现的重大风险与脆弱性（含严重性评级）、风险分析、以及具体可行的安全改进建议。

第二条服务期限与地点

2.1本协议项下的网络安全评估服务期限自[具体起始日期]起至[具体结束日期]止，共计[天数/月数]天/月。具体服务实施时间表将由双方根据客户配合情况协商确定。

2.2服务地点以客户指定为准，主要包括客户网络中心或相关业务场所。服务商服务人员进入客户现场需遵守客户现场管理规定，并接受客户必要的引导。

第三条双方权利与义务

3.1服务商的权利与义务：

（1）按照本协议约定，在具备相应资质的条件下，专业、勤勉地完成网络安全评估服务；

（2）指派具备相应资质和经验的服务人员执行服务，并确保人员符合保密要求；

（3）对在服务过程中接触到的客户信息、商业秘密承担保密义务；

（4）按时提交符合约定的网络安全评估报告；

（5）配合客户解答评估报告相关内容的咨询；

（6）遵守国家网络安全相关法律法规及行业规范。

3.2客户的权利与义务：

（1）有权要求服务商按照本协议约定提供服务，并监督服务过程；

（2）有权获得清晰、准确、客观的评估报告和有效的改进建议；

（3）应向服务商提供评估所需的信息系统访问权限、相关技术文档、资产清单等，并保证其真实性、完整性；

（4）应指定专门接口人，负责与服务商沟通协调，及时响应服务商的需求；

（5）应为服务商的服务人员进入现场提供必要的工作条件和便利（如适用）；

（6）对服务商在服务过程中知悉的客户内部信息、业务流程等承担保密义务；

（7）按照本协议约定按时支付服务费用。

第四条服务费用与支付

4.1本协议项下的网络安全评估服务费为人民币[具体金额]元（大写：[金额大写]）。

4.2服务费用已包含服务商为提供本协议项下服务所需产生的全部费用，包括但不限于人力成本、技术工具使用费、必要的差旅费等。

4.3客户应按照以下方式向服务商支付服务费用：

（1）本协议签订后[具体天数]个工作日内，支付总服务费的[百分比]%作为预付款，即人民币[金额]元；

（2）在服务完成、报告交付并经客户初步确认后[具体天数]个工作日内，支付剩余的[百分比]%，即人民币[金额]元。

4.4服务商指定收款账户信息如下：

开户名称：[服务商公司全称]

开户银行：[银行名称及支行]

银行账号：[银行账号]

第五条知识产权

5.1服务商在评估过程中产生的原始数据、分析模型等智力成果归服务商所有。

5.2交付给客户的评估报告，其内容（包括但不限于发现的风险列表、严重性评级、改进建议）在客户付清全部服务费用后，其知识产权根据本协议约定归客户所有，客户有权在自身范围内使用该报告。服务商保留对评估方法、技术等不构成客户核心竞争力的部分用于内部总结、案例研究（需隐去客户敏感信息）或行业交流的权利。

第六条保密条款

6.1双方应对在签订和履行本协议过程中所知悉的对方的任何商业秘密、技术信息、经营信息等（以下简称“保密信息”）承担严格的保密义务。

6.2保密信息包括但不限于客户网络架构图、系统配置详情、业务流程、财务数据、客户提供的专有资料以及服务商的服务方法、客户清单、未公开