等保测评标准合同模板(3篇).pdfVIP

第1篇

合同编号：_______

甲方（委托方）：

乙方（测评机构）：

鉴于：

1.甲方根据《中华人民共和国网络安全法》及相关法律法规，为保障其信息系统

安全，提高信息系统安全防护能力，决定对自身信息系统进行等级保护测评。

2.乙方具备信息系统安全等级保护测评资质，愿意为甲方提供信息系统安全等级

保护测评服务。

双方本着平等、自愿、公平、诚信的原则，经友好协商，达成如下协议：

一、测评对象及范围

1.测评对象：甲方所拥有的信息系统（包括但不限于网络设备、服务器、数据库、

应用系统等）。

2.测评范围：根据《信息系统安全等级保护测评要求》（GB/T22239-2008）等相

关国家标准和行业标准，对甲方的信息系统进行安全等级保护测评。

二、测评内容

1.信息系统安全状况评估：包括但不限于物理安全、网络安全、主机安全、应用

安全、数据安全、安全管理等方面。

2.信息系统安全风险分析：对信息系统存在的安全风险进行识别、评估和分析。

3.信息系统安全防护措施检查：对信息系统安全防护措施的有效性进行检查。

4.信息系统安全等级保护整改建议：根据测评结果，提出信息系统安全等级保护

整改建议。

三、测评方法

1.文件审查：审查甲方信息系统安全相关文档，包括但不限于安全管理制度、安

全策略、安全配置等。

2.现场检测：使