排他性渗透测试协议.docxVIP

排他性渗透测试协议

一、协议背景

为提高我国网络安全防护能力，维护国家网络空间安全，委托方（以下简称“甲方”）拟对指定网络系统进行渗透测试，以发现系统缺陷和安全隐患。为此，甲方特与具备专业渗透测试能力的服务方（以下简称“乙方”）签订本协议，约定双方的权利义务。二、测试对象

1.甲方指定的网络系统，包括但不限于以下IP地址范围：（具体IP地址范围）

2.甲方指定的服务器、数据库、应用程序等。三、测试内容

1.网络系统安全性测试，包括但不限于缺陷扫描、弱口令检测、权限管理测试等；

2.系统应用安全性测试，包括但不限于Web应用测试、数据库测试、操作系统测试等；

3.其他甲方要求的测试内容。四、测试时间,1.测试开始时间：（具体日期）,2.测试结束时间：（具体日期）

3.测试周期：自测试开始之日起至测试结束之日止。五、测试费用及支付方式,1.本协议测试费用总额为人民币：（具体金额）元；,2.支付方式：甲方在测试开始前，一次性支付测试费用给乙方；

3.支付时间：甲方在签订本协议后三个工作日内，将测试费用汇入乙方指定的银行账户。六、双方权利义务

1.甲方权利义务：（1）负责提供测试所需的网络系统及相关资源；

（2）在测试过程中，确保相关设备正常运行；（3）对乙方提供的测试报告进行保密；,（4）对乙方在测试过程中发现的缺陷进行修复；

（5）对乙方在测试过