2025年农业野生植物种质资源库信息系统安全等级保护测评协议.docxVIP

2025年农业野生植物种质资源库信息系统安全等级保护测评协议

本协议由以下双方于2025年[具体日期]在[具体地点]签订：

甲方：[甲方名称]，法定代表人：[法定代表人姓名]，地址：[甲方地址]，统一社会信用代码：[甲方统一社会信用代码]

乙方：[乙方名称]，法定代表人：[法定代表人姓名]，地址：[乙方地址]，统一社会信用代码：[乙方统一社会信用代码]

鉴于甲方拥有并运营“2025年农业野生植物种质资源库信息系统”（以下简称“系统”），并希望对系统的信息安全进行等级保护测评；乙方拥有专业的信息安全测评技术和经验，愿意按照国家相关法律法规和标准，为甲方提供信息安全等级保护测评服务。双方本着平等互利、诚实信用的原则，经友好协商，达成如下协议：

一、协议目的

本协议的目的是通过乙方的专业测评服务，帮助甲方对“2025年农业野生植物种质资源库信息系统”进行信息安全等级保护测评，评估系统的安全状况，发现并解决系统存在的安全隐患，提升系统的安全防护能力，确保系统的安全稳定运行。

二、测评范围

本次测评范围包括但不限于以下内容：

（一）系统基本情况描述，包括系统名称、功能、架构、运行环境等；

（二）系统所处理的信息数据，包括数据的类型、敏感程度、存储方式、传输方式等；

（三）系统的物理环境安全，包括机房环境、设备安全、访问控制等；

（四）系统的网络环境安全，包括网络拓扑、边界防护、入侵检测等；

（五）系统的主机系统安全，包括操作系统安全配置、应用软件安全配置、漏洞管理等；

（六）系统的应用软件安全，包括访问控制、数据加密、日志审计等；

（七）系统的安全管理措施，包括安全策略、安全组织、安全培训、应急响应等。

三、测评依据

本次测评依据以下国家和行业标准：

（一）《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）；

（二）《信息安全技术网络安全等级保护测评要求》（GB/T28448-2019）；

（三）《信息安全技术信息系统安全等级保护测评流程》（GB/T31992-2015）；

（四）其他相关法律法规和标准。

四、测评流程

乙方将按照国家相关标准和规范，对甲方的“2025年农业野生植物种质资源库信息系统”进行信息安全等级保护测评，具体流程如下：

（一）准备阶段：双方协商确定测评方案，甲方提供相关资料，乙方进行初步调研；

（二）现场测评阶段：乙方对系统进行现场测评，包括访谈、文档查阅、技术测试等；

（三）报告编写阶段：乙方根据测评结果，编写测评报告；

（四）报告提交阶段：乙方将测评报告提交给甲方，双方进行沟通确认；

（五）整改阶段：甲方根据测评报告，对系统进行安全整改，乙方进行跟踪验证。

五、双方权利和义务

（一）甲方的权利和义务

1.甲方的权利：

（1）要求乙方按照协议约定，提供专业的测评服务；

（2）要求乙方对测评过程和结果保密；

（3）对乙方提交的测评报告进行审核，并提出修改意见。

2.甲方的义务：

（1）向乙方提供与测评相关的资料和信息，并保证资料和信息的真实性和完整性；

（2）配合乙方进行现场测评，提供必要的工作条件；

（3）按照测评报告，对系统进行安全整改。

（二）乙方的权利和义务

1.乙方的权利：

（1）要求甲方按照协议约定，提供必要的资料和工作条件；

（2）按照国家相关标准和规范，对系统进行测评；

（3）对测评过程和结果保密。

2.乙方的义务：

（1）按照协议约定，提供专业的测评服务；

（2）对测评过程和结果保密；

（3）按时提交测评报告，并配合甲方进行沟通确认；

（4）对测评结果负责，并提供相应的技术支持。

六、保密条款

双方同意，对本协议内容及在履行本协议过程中知悉的对方商业秘密、技术秘密等予以严格保密，未经对方书面同意，不得向任何第三方泄露。本保密义务在本协议终止后仍然有效。

七、违约责任

任何一方违反本协议约定，应承担相应的违约责任。违约方应赔偿守约方因此遭受的损失，包括直接损失和间接损失。

八、争议解决

因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均可向甲方所在地人民法院提起诉讼。

九、协议生效

本协议自双方签字盖章之日起生效，有效期为[具体期限]。

十、其他约定

（一）本协议一式两份，甲乙双方各执一份，具有同等法律效力；

（二）本协议未尽事宜，双方可另行协商签订补充协议，补充协议与本协议具有同等法律效力。

甲方（盖章）：乙方（盖章）：

法定代表人（签字）：法定代表人（签字）：

日期：[具体日期]日期：[具体日期]

**一