网络信息安全评估协议.docxVIP

网络信息安全评估服务合同

一、合同主体

本协议由以下双方于___年_月__日签署：

甲方（委托方）：____________________

统一社会信用代码/身份证号：____________________

法定代表人/负责人：____________________

地址：____________________

联系人：张某

联系电话：*-

乙方（服务方）：____________________

统一社会信用代码：____________________

法定代表人：____________________

地址：____________________

联系人：李某

联系电话：*-

二、定义与解释

在本协议中，除非上下文另有规定，下列术语具有如下含义：

信息安全评估是指乙方依据相关法律法规、国家标准及行业最佳实践，对甲方指定的信息系统及网络环境，通过技术检测、管理审计、风险分析等手段，识别其存在的脆弱性、安全威胁及潜在风险，并提供专业评估报告和改进建议的服务过程。

目标系统是指本协议附件中明确列出的，由甲方拥有或管理并授权乙方进行评估的信息系统、网络设备、应用软件及相关基础设施的集合。

评估报告是指乙方在完成评估工作后，向甲方提交的包含评估过程、发现的问题、风险等级、详细分析及整改建议的正式书面文件。

敏感信息是指在评估过程中可能接触到的，任何属于甲方、其用户或关联方的