网络空间安全方案.docxVIP

网络空间安全服务合同

一、总则

（一）合同目的与依据

为明确甲乙双方在网络空间安全服务过程中的权利与义务，保障甲方信息系统及数据资产的安全，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等相关法律法规，以及国家有关网络安全等级保护制度的要求，经甲乙双方友好协商，特订立本合同，以资共同遵守。

（二）定义与解释

本合同所称“网络空间安全服务”，是指乙方根据本合同约定，为甲方提供的包括但不限于安全咨询、风险评估、安全监测、应急响应、安全加固、安全培训等一系列旨在保障甲方网络与信息系统保密性、完整性、可用性的专业技术服务。甲方信息系统，指本合同附件一所列明的，由甲方拥有或管理，并委托乙方提供安全服务的所有硬件、软件、数据及网络环境的总称。敏感数据，指一旦泄露、非法提供或滥用可能危害国家安全、公共利益，或者对公民、法人和其他组织的合法权益造成损害的数据，包括但不限于国家秘密、商业秘密、未公开的工程信息、个人信息等。

二、服务内容与范围

（一）核心服务项目

乙方为甲方提供的核心网络空间安全服务项目如下：安全现状评估与差距分析，对甲方当前的信息安全策略、技术体系、管理流程进行全面审查，识别与相关法律法规及行业标准的差距；网络安全等级保护定级咨询与测评协助，协助甲方完成信息系统的定级、备案工作，并配合通过具备资质的测评机构的等级测评；安全监测与威胁