2026年网络安全风险评估协议.docxVIP

2026年网络安全风险评估协议

鉴于委托方（以下简称“甲方”）因管理其信息系统的网络安全需要，拟委托评估方（以下简称“乙方”）对其信息系统进行网络安全风险评估；

鉴于乙方拥有开展网络安全风险评估的专业能力、资质和经验；

双方本着平等互利、诚实信用的原则，经友好协商，就甲方委托乙方进行网络安全风险评估事宜，达成协议如下：

第一条服务范围与内容

1.1评估对象：本次风险评估的范围包括甲方位于[具体地址，如XX市XX区XX路XX号]的数据中心/办公场所内，由甲方拥有或运营的，涉及处理[具体业务类型，如客户数据、财务信息等]的信息系统。具体范围涵盖：

（1）网络基础设施：覆盖范围包括但不限于局域网（LAN）、广域网（WAN）连接、无线网络（WLAN）、网络边界防护设备（如防火墙、入侵检测/防御系统）等。

（2）主机系统：包括但不限于部署操作系统的服务器[可列举具体服务器类型或数量，如Web服务器、数据库服务器、应用服务器]，其运行的操作系统为[列举具体操作系统类型及版本，如WindowsServer2016,LinuxCentOS7]。

（3）数据库系统：包括但不限于[列举具体数据库类型及版本，如MySQL5.7,Oracle12c]，存储的涉及[具体数据类型，如用户个人信息、交易记录]的数据。

（4）应用系统：包括但不限于[列举