企業(yè)級IT系統(tǒng)信息安全保障改進(jìn)合同

企業(yè)級IT系統(tǒng)信息安全保障改進(jìn)合同合同編號：__________甲方（以下簡稱“甲方”）：乙方（以下簡稱“乙方”）：第一章定義及術(shù)語1.1本合同所用的下列術(shù)語，除非文義另有所指，具有以下含義：1.1.1“系統(tǒng)”指由甲方擁有或控制的IT系統(tǒng)，包括硬件、軟件、數(shù)據(jù)及文檔。1.1.2“信息安全”指保護(hù)系統(tǒng)免受各種威脅，保證系統(tǒng)正常運(yùn)行，數(shù)據(jù)完整性、保密性和可用性的過程。1.1.3“改進(jìn)措施”指乙方為提升甲方系統(tǒng)信息安全水平所采取的技術(shù)和管理措施。第二章合同目的2.1甲方因業(yè)務(wù)發(fā)展需要，為保證系統(tǒng)信息安全的穩(wěn)定性和可靠性，決定對現(xiàn)有系統(tǒng)進(jìn)行信息安全保障改進(jìn)。乙方具備相應(yīng)的技術(shù)能力和經(jīng)驗(yàn)，同意為甲方提供信息安全保障改進(jìn)服務(wù)。第三章權(quán)利與義務(wù)3.1甲方權(quán)利與義務(wù)3.1.1甲方應(yīng)向乙方提供系統(tǒng)相關(guān)信息，包括但不限于系統(tǒng)架構(gòu)、網(wǎng)絡(luò)拓?fù)洹⒃O(shè)備清單等。3.1.2甲方應(yīng)協(xié)助乙方進(jìn)行現(xiàn)場調(diào)查，提供必要的工作條件。3.1.3甲方應(yīng)按照乙方提出的改進(jìn)措施要求，對系統(tǒng)進(jìn)行相應(yīng)調(diào)整。3.2乙方權(quán)利與義務(wù)3.2.1乙方應(yīng)根據(jù)甲方提供的資料，對系統(tǒng)進(jìn)行信息安全風(fēng)險評估，并提出改進(jìn)措施。3.2.2乙方應(yīng)按照合同約定的時間節(jié)點(diǎn)，完成信息安全保障改進(jìn)服務(wù)。3.2.3乙方應(yīng)保證所提供的服務(wù)符合國家相關(guān)法律法規(guī)及行業(yè)標(biāo)準(zhǔn)。第四章服務(wù)內(nèi)容與范圍4.1乙方提供的服務(wù)內(nèi)容主要包括：4.1.1對甲方系統(tǒng)進(jìn)行信息安全風(fēng)險評估。4.1.2制定系統(tǒng)信息安全改進(jìn)方案。4.1.3指導(dǎo)甲方進(jìn)行系統(tǒng)信息安全改進(jìn)實(shí)施。4.1.4提供系統(tǒng)信息安全改進(jìn)相關(guān)的技術(shù)支持。4.2乙方服務(wù)的范圍包括：4.2.1甲方系統(tǒng)的硬件、軟件、數(shù)據(jù)及文檔。4.2.2甲方系統(tǒng)的網(wǎng)絡(luò)架構(gòu)及設(shè)備。第五章時間安排5.1乙方應(yīng)在合同簽訂后____個工作日內(nèi)完成信息安全風(fēng)險評估。5.2乙方應(yīng)在風(fēng)險評估完成后____個工作日內(nèi)，向甲方提交系統(tǒng)信息安全改進(jìn)方案。5.3甲方應(yīng)在收到改進(jìn)方案后____個工作日內(nèi)，對方案進(jìn)行審核，并提出修改意見。5.4乙方應(yīng)在收到甲方修改意見后____個工作日內(nèi)，完成改進(jìn)方案的修改。5.5乙方應(yīng)在改進(jìn)方案確定后____個工作日內(nèi)，完成系統(tǒng)信息安全改進(jìn)實(shí)施。5.6乙方應(yīng)在實(shí)施完成后____個工作日內(nèi)，向甲方提交系統(tǒng)信息安全改進(jìn)驗(yàn)收報告。第六章驗(yàn)收標(biāo)準(zhǔn)與流程6.1驗(yàn)收標(biāo)準(zhǔn)6.1.1系統(tǒng)信息安全改進(jìn)措施應(yīng)符合甲方提出的業(yè)務(wù)需求和乙方提供的改進(jìn)方案。6.1.2系統(tǒng)信息安全改進(jìn)后的系統(tǒng)應(yīng)滿足以下要求：（1）系統(tǒng)正常運(yùn)行，無嚴(yán)重故障和安全事件。（2）系統(tǒng)數(shù)據(jù)完整性、保密性和可用性得到保障。（3）系統(tǒng)具備一定的抵御外部攻擊和內(nèi)部泄露的能力。6.2驗(yàn)收流程6.2.1甲方應(yīng)在乙方提交驗(yàn)收報告后____個工作日內(nèi)組織驗(yàn)收。6.2.2驗(yàn)收應(yīng)按照以下流程進(jìn)行：（1）甲方組織專家對乙方提交的驗(yàn)收報告進(jìn)行評審。（2）評審合格后，甲方組織人員進(jìn)行現(xiàn)場驗(yàn)收。（3）現(xiàn)場驗(yàn)收合格后，甲方出具驗(yàn)收合格證書。第七章質(zhì)量保證7.1乙方應(yīng)保證所提供的服務(wù)質(zhì)量，對系統(tǒng)信息安全改進(jìn)后的系統(tǒng)運(yùn)行穩(wěn)定性和安全性承擔(dān)責(zé)任。7.2乙方應(yīng)在驗(yàn)收合格后____個月內(nèi)，對系統(tǒng)信息安全改進(jìn)措施進(jìn)行免費(fèi)維護(hù)。7.3乙方應(yīng)在維護(hù)期內(nèi)及時響應(yīng)甲方提出的故障和問題，保證系統(tǒng)正常運(yùn)行。7.4若因乙方原因?qū)е孪到y(tǒng)信息安全改進(jìn)措施無法滿足驗(yàn)收標(biāo)準(zhǔn)，乙方應(yīng)承擔(dān)相應(yīng)的責(zé)任。第八章信息保密8.1雙方在合同履行過程中所獲悉的對方商業(yè)秘密、技術(shù)秘密、市場信息等，應(yīng)予以嚴(yán)格保密。8.2雙方應(yīng)對保密信息采取以下措施：（1）限制知悉范圍，僅限于與合同履行有關(guān)的員工。（2）簽訂保密協(xié)議，保證員工遵守保密義務(wù)。（3）對保密信息進(jìn)行分類管理，保證信息安全。8.3保密期限自合同簽訂之日起算，至合同終止或履行完畢之日止。第九章責(zé)任與賠償9.1雙方應(yīng)嚴(yán)格履行合同約定的義務(wù)，如因一方違約導(dǎo)致合同無法履行，違約方應(yīng)承擔(dān)相應(yīng)的責(zé)任。9.2若因乙方原因?qū)е孪到y(tǒng)信息安全事件，乙方應(yīng)承擔(dān)以下責(zé)任：（1）立即采取措施，降低損失。（2）對甲方遭受的損失進(jìn)行賠償。（3）協(xié)助甲方進(jìn)行調(diào)查和處理。9.3若因甲方原因?qū)е潞贤瑹o法履行，甲方應(yīng)承擔(dān)以下責(zé)任：（1）賠償乙方已發(fā)生的合理費(fèi)用。（2）按照乙方提出的賠償方案進(jìn)行賠償。第十章合同變更、終止與解除10.1合同變更10.1.1雙方同意，如因法律法規(guī)、政策調(diào)整等原因，需要對合同內(nèi)容進(jìn)行變更，雙方應(yīng)協(xié)商一致，并簽訂書面變更協(xié)議。10.1.2合同變更不得影響雙方已享有的權(quán)益和已承擔(dān)的義務(wù)。10.2合同終止10.2.1合同履行完畢，雙方無遺留問題，合同自然終止。10.2.2雙方協(xié)商一致，可以提前終止合同。10.3合同解除10.3.1如一方違反合同約定，導(dǎo)致合同無法履行，另一方有權(quán)解除合同。10.3.2如因不可抗力等因素，導(dǎo)致合同無法履行，雙方均有權(quán)解除合同。10.3.3合同解除后，雙方應(yīng)按照合同約定處理已發(fā)生的費(fèi)用和賠償事宜。第十一章違約責(zé)任11.1任何一方違反合同條款，均應(yīng)承擔(dān)相應(yīng)的違約責(zé)任。11.2違約責(zé)任包括但不限于以下幾種情況：11.2.1一方未按約定時間、質(zhì)量完成合同約定的服務(wù)。11.2.2一方違反合同約定的保密義務(wù)。11.2.3一方違反合同約定的其他義務(wù)。11.3違約方應(yīng)按照以下方式承擔(dān)違約責(zé)任：11.3.1賠償對方因違約所造成的直接經(jīng)濟(jì)損失。11.3.2支付合同約定的違約金。11.3.3承擔(dān)合同約定的其他違約責(zé)任。第十二章爭議解決12.1雙方在合同履行過程中發(fā)生的爭議，應(yīng)首先通過友好協(xié)商解決。12.2若協(xié)商不成，任何一方均有權(quán)向合同簽訂地的人民法院提起訴訟。12.3在爭議解決過程中，除爭議事項外，雙方應(yīng)繼續(xù)履行合同的其他條款。第十三章法律適用13.1本合同的簽訂、履行、解釋及爭議解決均適用中華人民共和國法律法規(guī)。13.2雙方應(yīng)遵守國家有關(guān)法律法規(guī)，不得從事違法經(jīng)營活動。第十四章一般條款14.1合同自雙方簽字（或蓋章）之日起生效。14.2合同一式兩份