工业互联网安全评估协议2026年合规版合同.docxVIP

工业互联网安全评估协议2026年合规版合同

甲方（评估方）：_________________

地址：_________________

联系人：_________________

联系电话：_________________

乙方（被评估方）：_________________

地址：_________________

联系人：_________________

联系电话：_________________

鉴于甲方具备专业的工业互联网安全评估能力，乙方需要对其工业互联网系统进行安全评估，以保障系统的安全稳定运行，双方经友好协商，达成如下协议：

一、评估范围

1.1甲方对乙方提供的工业互联网系统进行安全评估，评估范围包括但不限于以下内容：

（1）系统架构的安全性；

（2）网络通信的安全性；

（3）数据存储的安全性；

（4）应用系统的安全性；

（5）安全管理制度及流程；

（6）其他甲方认为需要评估的安全风险点。

二、评估方法

2.1甲方采用业界公认的安全评估方法，包括但不限于：

（1）文档审查；

（2）技术检测；

（3）渗透测试；

（4）安全咨询；

（5）其他评估手段。

三、评估报告

3.1甲方完成评估后，向乙方提交详细的安全评估报告，内容包括但不限于：

（1）评估目的、范围、方法和依据；

（2）评估过程中发现的安全问题及风险；

（3）安全问题的整改建议；

（4）其他甲方认为