网络安全风险评估及整改措施合同.docxVIP

网络安全风险评估及整改措施合同

甲方（委托方）：[全称]，法定代表人/负责人：[姓名]，统一社会信用代码/身份证号：[编号]，地址：[详细地址]，联系方式：[电话/邮箱]。

乙方（服务方）：[全称]，法定代表人/负责人：[姓名]，统一社会信用代码：[编号]，地址：[详细地址]，联系方式：[电话/邮箱]，资质证明：[如网络安全服务资质证书编号，等保测评机构资质等]。

鉴于：

1.甲方为保障其信息系统（包括但不限于业务系统、网络设备、服务器、终端设备、数据存储系统等，下同）的网络安全，防范网络攻击、数据泄露等风险，需委托专业机构开展网络安全风险评估及整改服务。

2.乙方具备提供网络安全风险评估及整改服务的资质、技术能力和经验，同意按照本合同约定为甲方提供服务。

3.双方依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）等法律法规及标准，本着平等自愿、诚实信用原则，达成如下协议。

一、服务内容与范围

（一）网络安全风险评估

1.评估对象：甲方指定的信息系统，具体包括：[列明系统名称、IP地址、范围，如“核心业务系统（IP：/24）”“办公OA系统”“客户数据库系统”等]。

2.评估依据：

（1）法律法规：《网络安全法