企业数据安全能力成熟度评估执行服务协议2026年.docxVIP

企业数据安全能力成熟度评估执行服务协议2026年

甲方（客户）：[客户公司全称]

法定代表人：[客户公司法定代表人姓名]

注册地址：[客户公司注册地址]

联系部门：[客户公司联系部门]

联系人：[客户公司联系人姓名]

联系电话：[客户公司联系人电话]

电子邮箱：[客户公司联系人邮箱]

乙方（服务商）：[服务商公司全称]

法定代表人：[服务商公司法定代表人姓名]

注册地址：[服务商公司注册地址]

联系部门：[服务商公司联系部门]

联系人：[服务商公司联系人姓名]

联系电话：[服务商公司联系人电话]

电子邮箱：[服务商公司联系人邮箱]

鉴于：

1.甲方希望评估其数据安全能力现状，并提升其数据安全管理水平；

2.乙方拥有专业的数据安全评估团队和经验，能够提供符合行业标准的数据安全能力成熟度评估服务；

3.甲乙双方经友好协商，就乙方为甲方提供数据安全能力成熟度评估执行服务事宜，达成如下协议：

第一条定义与解释

除非本协议上下文另有解释，下列词语具有以下含义：

“数据”：指任何以电子或者其他方式记录的与自然人有关或者无关的各类信息，包括但不限于个人身份信息、财产信息、商业秘密、经营信息等。

“数据安全”：指通过对数据采取技术和其他必要措施，保障数据在收集、存储、使用、加工、传输、提供、公开等处理活动中的保密性、完整性、可用性。

“数据安全能力成熟度评估”：指乙方依据国家及行业相关标准（包括但不限于《网络安全等级保护基本要求》、《数据安全管理办法》、《个人信息保护法》等），对甲方在数据安全方面的组织架构、制度策略、技术措施、人员意识等方面的现状进行系统性评估，识别其数据安全能力短板，并提出改进建议的过程。

“评估范围”：指本协议约定的乙方进行数据安全能力成熟度评估的具体业务系统、数据类型、管理领域等。

“评估报告”：指乙方根据数据安全能力成熟度评估结果出具的，包含评估方法、评估发现、成熟度等级、改进建议等内容的正式报告。

“保密信息”：指双方在履行本协议过程中直接或间接获悉的，未公开的，与对方业务、技术、财务、数据等相关的，具有商业价值的信息，包括但不限于技术方案、业务流程、客户信息、个人信息、经营数据、财务数据、未公开的会议纪要、评估报告等。

“服务水平协议（SLA）”：指双方约定的关于评估报告交付时间、评估人员资质要求、沟通频率等方面的具体承诺。

第二条服务内容与范围

2.1乙方同意根据本协议约定，为甲方提供数据安全能力成熟度评估执行服务（以下简称“服务”），具体内容包括：

（1）根据双方确认的评估范围，制定详细的评估计划；

（2）委派具备相应资质的评估人员，按照评估计划对甲方进行现场或远程访谈、文档查阅、技术检测、数据分析等评估活动；

（3）对收集到的信息进行整理、分析和评价，依据约定的评估模型，评估甲方在数据安全方面的成熟度；

（4）撰写评估报告，客观、公正地反映甲方数据安全能力的现状，指出存在的问题和风险，并提出具有可行性的改进建议；

（5）根据约定，向甲方交付评估报告，并可能进行报告解读沟通会议。

2.2评估范围具体包括：

（1）数据安全管理制度与组织架构：评估甲方数据安全领导力、组织架构、职责分工、制度体系建设等情况；

（2）数据安全策略与标准：评估甲方数据分类分级、数据全生命周期管理、数据安全策略制定与执行等情况；

（3）技术措施：评估甲方在数据加密、访问控制、安全审计、数据防泄漏、备份恢复等方面技术措施的有效性；

（4）数据处理活动：评估甲方在数据收集、存储、使用、加工、传输、提供、公开等环节的安全管理情况，特别是涉及个人信息的处理活动；

（5）人员安全与意识：评估甲方数据安全培训、人员管理、安全意识等方面的现状；

（6）合规性与审计：评估甲方对相关法律法规的遵守情况及内部审计机制的有效性。

2.3乙方在执行服务过程中，应严格遵守国家及地方有关数据安全、个人信息保护的法律法规，并采取措施保护甲方数据的机密性、完整性和可用性。

第三条服务费用与支付

3.1本协议项下的服务费用为人民币[金额大写]元整（￥[金额小写]元）。

3.2费用构成（若适用，可在此处列明，若不适用则删除本句及下一句）：该费用包括但不限于评估人员费用、差旅费用、评估工具使用费等。

3.3支付方式：甲方应通过银行转账方式向乙方支付服务费用。甲方指定的收款账户信息如下：

开户行：[乙方开户银行名称]

账户名称：[乙方公司全称]

账号：[乙方银行账号]

3.4支付节点：

（1）本协议签订后[]个工作日内，甲方支付服务费用的[]%（即人民币[金额大写]元整（￥[金额小写]元）作为预付款；