数据安全合规评估技术服务合同.docVIP

数据安全合规评估技术服务合同

甲方（委托方）：________________________

统一社会信用代码：____________________

地址：________________________________

联系人：________________________

联系电话：________________________

乙方（受托方）：________________________

统一社会信用代码：____________________

地址：________________________________

联系人：________________________

联系电话：________________________

甲乙双方本着平等自愿、诚实信用的原则，就甲方委托乙方提供数据安全合规评估技术服务事宜，达成如下协议：

一、服务内容与范围

乙方根据国家法律法规（包括但不限于《网络安全法》《数据安全法》《个人信息保护法》《数据安全评估办法》等）及甲方所属行业监管要求，为甲方提供以下服务：

1.数据资产盘点与分类分级：梳理甲方核心业务系统中的数据资产（含个人信息、敏感数据等），按照行业规范完成分类分级，形成《数据资产清单及分类分级表》；

2.合规性检查：对照法律法规及甲方现有数据安全制度、流程、技术措施，识别合规缺口（如数据收集授权、存储加密、跨境传输等环节的合规问题）；

3.风险识别与评估：采用非破坏性漏洞扫描、流程访谈、权限审计等手段，识别数据泄露、篡改、丢失等风险点，评估风险等级（高/中/低）及影响范围；

4.整改建议输出：针对合规缺口及风险点，提供可落地的整改方案（含制度优化、技术补充、流程调整等），形成《数据安全合规评估报告》及《风险整改优先级清单》；

5.汇报与答疑：向甲方管理层及相关部门汇报评估结果，提供2次免费答疑服务（每次不超过2小时）。

二、服务周期与交付

1.服务周期：自合同签订之日起______个工作日内完成全部服务，具体阶段如下：

-前期调研（5个工作日）：甲方提供资料，乙方确认评估范围；

-现场评估（10个工作日）：完成资产盘点、合规检查、风险识别；

-报告撰写（7个工作日）：形成最终成果；

-汇报答疑（3个工作日）：完成汇报及答疑。

2.交付成果：乙方需向甲方交付书面报告（一式两份）及电子版本，包括：

-《数据资产清单及分类分级表》；

-《数据安全合规评估报告》；

-《风险整改优先级清单》。

三、双方权利义务

（一）甲方权利义务

1.权利：

-要求乙方按时交付符合要求的服务成果；

-对乙方服务过程进行监督，提出合理意见；

-验收成果时提出异议并要求乙方修改；

-无偿使用乙方提供的整改建议用于内部合规建设。

2.义务：

-合同签订后3个工作日内，提供真实、完整的资料（含数据资产清单、安全制度、业务流程等）；

-配合乙方现场评估，提供必要办公场地、非生产环境网络接入及1-2名对接人；

-不得要求乙方从事违法评估活动，不得提供虚假/涉密信息；

-按约定支付服务费用；

-对乙方知悉的甲方商业秘密、数据信息承担保密义务。

（二）乙方权利义务

1.权利：

-要求甲方按时提供资料及配合；

-按约定收取服务费用；

-因甲方提供虚假资料导致评估错误的，不承担责任。

2.义务：

-具备合法资质（需提供网络安全等级保护测评资质、数据安全服务资质复印件）；

-指派经甲方确认的专业人员服务，人员更换需提前3个工作日书面通知；

-评估过程客观公正，不泄露甲方任何信息；

-按时交付符合约定的成果，报告需包含评估范围、方法、风险点、整改建议等核心内容；

-报告交付后10个工作日内提供免费答疑。

四、服务费用与支付

1.总费用：人民币______元（大写：______元整），含人员成本、工具费、税费等，无额外费用；

2.支付方式：

-预付款：合同签订后5个工作日内，甲方支付总费用的30%（______元）；

-中期款：乙方提交阶段性报告（资产盘点+合规初步检查）后5个工作日内，支付40%（______元）；

-尾款：甲方验收合格后5个工作日内，支付30%（______元）；

3.发票：乙方需在甲方付款前提供等额增值税专用发票（或普通发票，依甲方要求）；

4.逾期付款：每逾期1日，按逾期金额的万分之五支付违约金；逾期超15日，乙方有权暂停服务。

五、验收标准与流程

1.验收标准：

-成果符合本合同约定的服务范围与内容；

-风险点识别准确、整改建议可操作；

-甲方无重大异议（重大异议指影响合规判断的异议）；

2.验收流程：

-乙方交付成果后，甲方10个工作日内验收；

-有异议需书面提出，乙方5个工作日内修改；

-逾期未提异议，视为验收合格。

六、知识产权与保密

1.知识产权：

-甲方对其数据资产及业务信息