企業(yè)信息安全管理體系建設方案合同

企業(yè)信息安全管理體系建設方案合同合同編號：__________甲方（委托方）：________________地址：__________________________聯(lián)系方式：_____________________電子郵箱：____________________乙方（受托方）：________________地址：__________________________聯(lián)系方式：_____________________電子郵箱：____________________第一章合同背景1.1甲方為提高企業(yè)信息安全水平，保障企業(yè)信息資產(chǎn)安全，特委托乙方進行企業(yè)信息安全管理體系建設。1.2乙方具備豐富的信息安全管理體系建設經(jīng)驗，同意接受甲方的委托，為甲方提供企業(yè)信息安全管理體系建設服務。第二章項目目標2.1乙方應按照甲方要求，制定企業(yè)信息安全管理體系建設方案，保證甲方信息安全管理體系達到以下目標：（1）符合國家和行業(yè)信息安全標準；（2）提高甲方信息安全意識；（3）保障甲方信息資產(chǎn)安全；（4）提高甲方信息安全管理水平。第三章項目內(nèi)容3.1乙方應完成以下企業(yè)信息安全管理體系建設內(nèi)容：3.1.1調研分析（1）了解甲方業(yè)務流程、組織架構、信息系統(tǒng)及信息安全現(xiàn)狀；（2）分析甲方信息安全風險；（3）評估甲方信息安全需求。3.1.2設計方案（1）制定企業(yè)信息安全管理體系框架；（2）制定信息安全管理制度；（3）制定信息安全技術措施；（4）制定信息安全培訓計劃。3.1.3實施方案（1）協(xié)助甲方實施信息安全管理制度；（2）協(xié)助甲方實施信息安全技術措施；（3）協(xié)助甲方開展信息安全培訓。第四章項目進度4.1乙方應按照以下進度完成企業(yè)信息安全管理體系建設方案：4.1.1調研分析階段：____個月內(nèi)完成；4.1.2設計方案階段：____個月內(nèi)完成；4.1.3實施方案階段：____個月內(nèi)完成。第五章項目驗收5.1甲方應在乙方完成企業(yè)信息安全管理體系建設方案后進行驗收。5.2驗收標準：（1）企業(yè)信息安全管理體系建設方案符合國家和行業(yè)信息安全標準；（2）企業(yè)信息安全管理體系建設方案能夠滿足甲方信息安全需求；（3）乙方在項目實施過程中遵守合同約定。5.3驗收程序：（1）乙方提交項目驗收申請；（2）甲方組織驗收；（3）甲方出具驗收報告；（4）根據(jù)驗收結果，甲方與乙方進行項目結算。第六章費用與支付6.1甲方應向乙方支付企業(yè)信息安全管理體系建設方案的全部費用，具體金額和支付方式如下：6.1.1項目總費用為人民幣___元整（大寫：___元整），包括但不限于調研分析、設計方案、實施方案等階段的費用。6.1.2甲方支付方式：（1）預付款：合同簽署后5個工作日內(nèi)，甲方向乙方支付項目總費用的30%作為預付款。（2）進度款：乙方完成合同約定的階段性工作，并經(jīng)甲方驗收合格后5個工作日內(nèi)，甲方向乙方支付該項目階段費用的50%作為進度款。（3）尾款：項目全部完成后，經(jīng)甲方驗收合格后5個工作日內(nèi)，甲方向乙方支付剩余的20%費用作為尾款。6.2乙方開具正規(guī)發(fā)票給甲方，發(fā)票內(nèi)容為“企業(yè)信息安全管理體系建設服務費”。第七章保密條款7.1乙方應對在執(zhí)行本合同過程中獲知的甲方商業(yè)秘密、技術秘密、市場秘密等非公開信息嚴格保密。7.2保密期限自本合同生效之日起算，至本合同終止或履行完畢之日起___年內(nèi)有效。7.3除非甲方書面同意，否則乙方不得向任何第三方泄露上述保密信息。7.4若乙方違反本保密條款，應向甲方支付違約金，違約金為項目總費用的___%，并賠償甲方因此遭受的損失。第八章違約責任8.1若乙方未能按照本合同約定的時間、質量完成企業(yè)信息安全管理體系建設方案，甲方有權要求乙方支付違約金，違約金為項目總費用的___%。8.2若甲方未能按照本合同約定的支付方式及時支付費用，乙方有權暫停項目工作，并要求甲方支付逾期付款的利息，利息按中國人民銀行同期貸款基準利率計算。8.3雙方應嚴格按照本合同的約定履行各自的權利和義務，如一方違反合同規(guī)定，另一方有權要求違約方承擔相應的法律責任。第九章爭議解決9.1雙方在履行本合同過程中發(fā)生的任何爭議，應首先通過友好協(xié)商解決。9.2若協(xié)商不成，任何一方均有權將爭議提交至甲方所在地的人民法院進行訴訟。9.3在爭議解決過程中，除爭議事項外，雙方應繼續(xù)履行本合同的其他部分。第十章合同生效及其他10.1本合同自雙方簽字（或蓋章）之日起生效。10.2本合同一式兩份，甲乙雙方各執(zhí)一份，具有同等法律效力。10.3本合同的修改、補充均應以書面形式作出，經(jīng)雙方簽署后與本合同具有同等法律效力。10.4本合同未盡事宜，雙方可根據(jù)實際情況協(xié)商解決，并簽訂補充協(xié)議。10.5本合同附件為本合同不可分割的一部分，與本合同具有同等法律效力。第十一章項目變更11.1若甲方在項目實施過程中提出合理變更，乙方應積極響應，并在雙方協(xié)商一致的基礎上進行項目變更。11.2項目變更應書面提出，明確變更內(nèi)容、變更原因、變更影響及變更費用。11.3甲方應在收到乙方提交的項目變更申請后___個工作日內(nèi)進行審批，并在審批同意后___個工作日內(nèi)與乙方簽訂項目變更協(xié)議。11.4項目變更協(xié)議生效后，乙方應按照變更協(xié)議約定的內(nèi)容和期限完成變更工作。第十二章項目維護與升級12.1乙方在項目驗收合格后，應提供___個月的項目免費維護服務。12.2免費維護期內(nèi)，乙方應及時響應甲方提出的維護需求，并按照甲方要求進行維護。12.3免費維護期結束后，甲方如需乙方提供維護服務，雙方應簽訂維護合同，約定維護費用及服務內(nèi)容。12.4乙方應根據(jù)甲方業(yè)務發(fā)展需要，提供信息安全管理體系升級服務，雙方應另行簽訂升級合同。第十三章權利與義務13.1甲方權利：（1）要求乙方按照本合同約定提供企業(yè)信息安全管理體系建設服務；（2）對乙方提交的企業(yè)信息安全管理體系建設方案進行審查；（3）對乙方在項目實施過程中的工作質量進行監(jiān)督。13.2甲方義務：（1）提供項目所需的資料、信息及協(xié)助；（2）按照本合同約定支付費用；（3）遵守國家有關信息安全法律法規(guī)。13.3乙方權利：（1）按照本合同約定收取費用；（2）要求甲方提供項目所需資料及協(xié)助；（3）對甲方提出的合理變更進行協(xié)商。13.4乙方義務：（1）按照本合同約定提供企業(yè)信息安全管理體系建設服務；（2）保證服務質量，按時完成項目；（3）保守甲方商業(yè)秘密，不得泄露甲方信息。第十四章違約賠償14.1若乙方未能按照本合同約定完成企業(yè)信息安全管理體系建設方案，甲方有權要求乙方支付違約金，違約金為項目總費用的___%。14.2若甲方未能按照本合同約定支付費用，乙方有權要求甲方支付逾期付款的利息，利息按中國人民銀行同期貸款基準利率計算。14.3雙方應嚴格按照本合同的約定履行各自的權利和義務，如一方違反合同規(guī)定，另一方有權要求違約方承擔相應的法律責任。第十五章合同解除與終止15.1在合同履行過程中，如發(fā)生以下情況之一，雙方均有權解除本合同：（1）一方違反本合同規(guī)定，經(jīng)另一方書面催告后___日內(nèi)仍未改正；（2）一方發(fā)生重大違約行為，導致合同無法履行；（3）不可抗力因素導致合同無法履行。15.2合同解除后，雙方應按照合同約定進行清算，甲方支付乙方已發(fā)生的費用，乙方交付甲方已完成的成果。15.3合同終止后，雙方仍需遵守本合同約定的保密