信息系統(tǒng)安全服務(wù)協(xié)議(XXX學(xué)院)[模板范本]

1、XXX學(xué)院信息系統(tǒng)安全服務(wù)合同委托人（甲方）： XXX學(xué)院 受托人（乙方）： XXX信息中心 甲方委托乙方對(duì)其指定的信息系統(tǒng)進(jìn)行安全服務(wù)。為保證安全服務(wù)工作順利進(jìn)行，經(jīng)協(xié)商一致，雙方達(dá)成以下協(xié)議：一、 安全服務(wù)依據(jù)1、安全服務(wù)合法性依據(jù)，主要包括如下文件：1） 公安部、國(guó)家保密局、國(guó)家密碼管理局、國(guó)務(wù)院信息化工作辦公室聯(lián)合轉(zhuǎn)發(fā)的關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見（公通字200466號(hào)）；2） 公安部、國(guó)家保密局、國(guó)家密碼管理局、國(guó)務(wù)院信息化工作辦公室聯(lián)合制定的信息安全等級(jí)保護(hù)管理辦法（公通字200743號(hào)）。2、安全服務(wù)技術(shù)規(guī)范依據(jù)，包括但不限于如下技術(shù)標(biāo)準(zhǔn)：1） 信息安全技術(shù) 信息系統(tǒng)安全等

2、級(jí)保護(hù)基本要求；2） 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求；3） 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過程指南。二、 安全服務(wù)內(nèi)容乙方應(yīng)在堅(jiān)持科學(xué)、客觀、公正原則的基礎(chǔ)上，如實(shí)反映信息系統(tǒng)的真實(shí)情況，不受第三方干擾，完整、準(zhǔn)確地向甲方提供其信息系統(tǒng)安全等級(jí)保護(hù)職責(zé)履行情況的數(shù)據(jù)和信息，并給出相應(yīng)的安全服務(wù)報(bào)告，其結(jié)果不受他方干擾。乙方對(duì)信息系統(tǒng)進(jìn)行如下內(nèi)容的安全服務(wù)工作：l 安全差距分析乙方結(jié)合甲方信息系統(tǒng)的實(shí)際情況，進(jìn)行安全現(xiàn)狀調(diào)研，針對(duì)本項(xiàng)目信息系統(tǒng)，依據(jù)第一章“安全服務(wù)依據(jù)”第二點(diǎn)相關(guān)技術(shù)標(biāo)準(zhǔn)，對(duì)項(xiàng)目信息系統(tǒng)進(jìn)行差距分析和風(fēng)險(xiǎn)評(píng)估，并對(duì)分析和評(píng)估的結(jié)果進(jìn)行歸納整理，形成信息系統(tǒng)差

3、距分析報(bào)告并提供安全整改建議。l 安全技術(shù)評(píng)估乙方通過物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全和數(shù)據(jù)安全等五個(gè)層面測(cè)評(píng)信息安全等級(jí)保護(hù)要求的基本安全控制在信息系統(tǒng)中的實(shí)施配置情況。l 安全管理評(píng)估乙方通過查閱文檔、抽樣調(diào)查等方法，針對(duì)甲方在信息安全方面制定規(guī)章制度的合理性、適用性等進(jìn)行評(píng)估，主要包括安全管理機(jī)構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理等內(nèi)容。l 系統(tǒng)整體評(píng)估乙方依據(jù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求和信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)準(zhǔn)則，根據(jù)現(xiàn)場(chǎng)評(píng)估記錄和甲方提供的安全體系相關(guān)的設(shè)計(jì)和建設(shè)方案歷史數(shù)據(jù)，并結(jié)合業(yè)務(wù)特點(diǎn)，對(duì)信息系統(tǒng)進(jìn)行整體安全等級(jí)符合性分析。三、 服務(wù)標(biāo)的1） X

4、XX網(wǎng)站系統(tǒng)（二級(jí)） ；2） XXX系統(tǒng)（二級(jí)） ；3） XXX系統(tǒng)（二級(jí)） ；四、 服務(wù)方式服務(wù)方式： 人員訪談、文檔審查、配置核查、工具測(cè)試、實(shí)地查看、測(cè)評(píng)報(bào)告等。五、 服務(wù)開始時(shí)間、地點(diǎn)和期限開始時(shí)間： 合同簽訂后10日內(nèi) ；服務(wù)地點(diǎn)：XX學(xué)院；完成期限：合同簽訂后2個(gè)月內(nèi) 。六、 服務(wù)費(fèi)用及其支付方式本項(xiàng)目服務(wù)費(fèi)用共計(jì)人民幣 元整（￥ ）。甲方按照以下條款向乙方支付合同總價(jià)：1） 首付款甲方于本合同生效之日起 10 個(gè)工作日內(nèi)向乙方支付合同金額的50 %，即人民幣：￥ （大寫人民幣： 元整）。2） 驗(yàn)收付款甲方于收到公安部門頒發(fā)的信息系統(tǒng)安全等級(jí)保護(hù)備案證明及相關(guān)系統(tǒng)的測(cè)評(píng)報(bào)告起 10

5、 個(gè)工作日內(nèi)向乙方支付合同金額的50%，即人民幣：￥ （大寫人民幣： 元整）。3） 開具發(fā)票乙方收到甲方驗(yàn)收付款前 10個(gè) 工作日內(nèi)向甲方開具符合國(guó)家及本合同規(guī)定的相應(yīng)數(shù)據(jù)額的發(fā)票。七、 合同責(zé)任1） 甲方應(yīng)按合同要求向乙方交付服務(wù)費(fèi)用。2） 甲、乙雙方應(yīng)積極配合保證服務(wù)工作順利進(jìn)行，因一方責(zé)任導(dǎo)致服務(wù)工作延期的，應(yīng)當(dāng)以本項(xiàng)目服務(wù)費(fèi)用的千分之二為標(biāo)準(zhǔn)按日向?qū)Ψ接?jì)付違約金；如確因乙方原因延期超過30日的，甲方有權(quán)要求乙方支付服務(wù)費(fèi)的10%作為違約金，并另行委托第三方完成服務(wù)事項(xiàng)，相關(guān)費(fèi)用由乙方承擔(dān)。3） 乙方在安全服務(wù)開展之前，甲方應(yīng)協(xié)調(diào)相關(guān)單位做好相應(yīng)的系統(tǒng)數(shù)據(jù)備份等工作，乙方應(yīng)明示具體的測(cè)試

6、方法、采用的測(cè)試工具、操作步驟、參與的人員以及可能出現(xiàn)的風(fēng)險(xiǎn)。4） 乙方在現(xiàn)場(chǎng)服務(wù)時(shí)，應(yīng)遵守甲方的工作紀(jì)律，不破壞甲方的工作設(shè)備和軟、硬件設(shè)施；如果乙方對(duì)甲方的工作設(shè)備和軟、硬件設(shè)施造成破壞，應(yīng)承擔(dān)相應(yīng)的經(jīng)濟(jì)責(zé)任。5） 乙方應(yīng)按時(shí)完成服務(wù)工作，服務(wù)完成后出具書面服務(wù)報(bào)告。6） 乙方出具的服務(wù)報(bào)告應(yīng)包括對(duì)被測(cè)信息系統(tǒng)的檢查結(jié)果及安全等級(jí)符合情況（或根據(jù)實(shí)際需要填寫）。7） 乙方保證提供給甲方的等級(jí)保護(hù)測(cè)評(píng)報(bào)告符合國(guó)家和公安部頒布標(biāo)準(zhǔn)及合同規(guī)定的要求。8） 乙方保證在項(xiàng)目實(shí)施過程中甲方的網(wǎng)絡(luò)正常運(yùn)行。9） 乙方保證向甲方提供的技術(shù)資料是清晰的、正確的、完整的。10)如因乙方提供的相關(guān)資料或提供的技

7、術(shù)資料錯(cuò)誤，或乙方在現(xiàn)場(chǎng)的技術(shù)人員指導(dǎo)有錯(cuò)誤而使報(bào)告不能達(dá)到要求，乙方負(fù)責(zé)修改，由此引起的費(fèi)用由乙方承擔(dān)。乙方逾期40個(gè)工作日仍不能提供達(dá)到甲方要求的報(bào)告，甲方有權(quán)解除合同，乙方全額退回首付款，并支付相當(dāng)于合同金額5%的違約金。11)甲方應(yīng)配合乙方的工作，按時(shí)提供相應(yīng)的數(shù)據(jù)、信息和資料，并保證其正確性、真實(shí)性，如果由于甲方提供的數(shù)據(jù)、信息和資料有誤或不能如期提供，影響工作質(zhì)量和進(jìn)度的，乙方無需承擔(dān)逾期責(zé)任；甲方逾期22個(gè)工作日不提供約定的物質(zhì)技術(shù)條件的，乙方有權(quán)解除合同，甲方應(yīng)當(dāng)支付相當(dāng)于合同金額5%的違約金。八、 工作成果提交及項(xiàng)目驗(yàn)收方式在安全服務(wù)工作完畢后，乙方將提交信息系統(tǒng)安全差距分析

8、與整改建議報(bào)告、信息系統(tǒng)安全等級(jí)測(cè)評(píng)報(bào)告以及公安部門頒發(fā)的信息系統(tǒng)安全等級(jí)保護(hù)備案證明；甲方確認(rèn)乙方完成上述各項(xiàng)工作后，在信息系統(tǒng)安全等級(jí)測(cè)評(píng)報(bào)告驗(yàn)收單上簽字確認(rèn)本項(xiàng)目驗(yàn)收完畢。九、 售后服務(wù)承諾乙方承諾在項(xiàng)目實(shí)施完工后一年內(nèi)，免費(fèi)為甲方提供一年應(yīng)急響應(yīng)服務(wù)，并承諾在安全事件發(fā)生后2小時(shí)到達(dá)現(xiàn)場(chǎng)，24小時(shí)內(nèi)定位問題。十、 免責(zé)條款1） 甲方應(yīng)積極協(xié)調(diào)配合乙方進(jìn)行安全服務(wù)工作，保證提供的相關(guān)資料真實(shí)可靠，在服務(wù)過程中不設(shè)置障礙，因非乙方原因?qū)е路?wù)工作無法正常進(jìn)行或按時(shí)完成，乙方不承擔(dān)違約責(zé)任。2） 甲方應(yīng)在乙方開始服務(wù)前協(xié)調(diào)做好系統(tǒng)數(shù)據(jù)備份等準(zhǔn)備工作，因非乙方的原因?qū)е录追降慕?jīng)濟(jì)損失，乙方不承

9、擔(dān)責(zé)任。3） 乙方出具的測(cè)試結(jié)論只針對(duì)用戶現(xiàn)有的網(wǎng)絡(luò)與信息系統(tǒng)，不涉及該系統(tǒng)結(jié)構(gòu)或功能等要素發(fā)生變化后的情況。4） 若由于甲方操作不當(dāng)或其他原因造成的問題，乙方也應(yīng)提供技術(shù)支持，所造成的費(fèi)用由甲乙雙方協(xié)商共同承擔(dān)。十一、 本項(xiàng)目的技術(shù)秘密保密范圍和期限1） 在服務(wù)期間及服務(wù)工作結(jié)束后，一方應(yīng)將另一方提供的資料和信息限制在與本服務(wù)有關(guān)的人員、保密協(xié)議簽署者范圍內(nèi)，不應(yīng)發(fā)表或提供給第三方，并不得使用于本合同之外的目的。該條款不因合同的終止、解除而失效。2） 一方或其工作人員違反前款規(guī)定給對(duì)方造成損失的，應(yīng)當(dāng)負(fù)責(zé)賠償。十二、 不可抗力如果一方或雙方因出現(xiàn)水災(zāi)、火災(zāi)、臺(tái)風(fēng)、地震、戰(zhàn)爭(zhēng)或其它不可抗力因素不能正常履行合同，須在15個(gè)工作日內(nèi)通知對(duì)方，并出具證明文件。按事件對(duì)履行合同的影響程度，由雙方協(xié)商決定是否解除合同，部分免除或延期履行合同的責(zé)任。十三、 爭(zhēng)議解決在本合同執(zhí)行過程中發(fā)生糾紛時(shí)，雙方應(yīng)及時(shí)通過協(xié)商或第三方調(diào)解解決。協(xié)商、調(diào)解不成時(shí)，任何一方均可提請(qǐng) 西安 人民法院訴訟解決。十四、 其他1） 一方如提出停止安全服務(wù)的單方面要求，須經(jīng)另一方簽字確認(rèn)并賠償由此而對(duì)其造成的損失。該賠償金額不少于服務(wù)費(fèi)的20%。2） 本合同的未盡事宜，本著服務(wù)順利實(shí)施的原則，由雙方友好協(xié)商解決。3） 本合同經(jīng)甲乙雙方單位簽字蓋章，立即生效。4） 本合同一式六份，甲方兩份，乙方四份，附件具有同等法