企業(yè)級IT系統(tǒng)信息安全評估合同

企業(yè)級IT系統(tǒng)信息安全評估合同合同編號：__________甲方（委托方）：__________公司地址：_____________________聯(lián)系方式：_________________法定代表人：______________乙方（受托方）：__________公司地址：_____________________聯(lián)系方式：_________________法定代表人：______________第一章總則1.1合同目的本合同旨在明確甲方委托乙方對其企業(yè)級IT系統(tǒng)進行信息安全評估的具體事項，保證雙方在合同履行過程中權利義務的明確和合法權益的保護。1.2合同定義本合同中，以下術語具有以下含義：（1）甲方：指委托乙方進行企業(yè)級IT系統(tǒng)信息安全評估的委托方；（2）乙方：指接受甲方委托，對甲方企業(yè)級IT系統(tǒng)進行信息安全評估的受托方；（3）企業(yè)級IT系統(tǒng)：指甲方擁有的用于企業(yè)運營管理的計算機系統(tǒng)、網(wǎng)絡設備、軟件及數(shù)據(jù)等信息資源；（4）信息安全評估：指乙方根據(jù)甲方委托，對甲方企業(yè)級IT系統(tǒng)的安全性進行評估，并提出改進建議的活動。1.3合同的適用范圍本合同適用于甲方委托乙方進行的企業(yè)級IT系統(tǒng)信息安全評估活動。第二章評估內(nèi)容與要求2.1評估內(nèi)容乙方應根據(jù)甲方提供的資料，對以下內(nèi)容進行信息安全評估：（1）甲方企業(yè)級IT系統(tǒng)的安全策略和制度；（2）甲方企業(yè)級IT系統(tǒng)的安全防護措施；（3）甲方企業(yè)級IT系統(tǒng)的安全事件應急響應能力；（4）甲方企業(yè)級IT系統(tǒng)的數(shù)據(jù)安全和隱私保護；（5）甲方企業(yè)級IT系統(tǒng)的其他相關安全問題。2.2評估要求（1）乙方應在評估過程中嚴格遵守國家有關法律法規(guī)，保證評估的合法性和合規(guī)性；（2）乙方應保證評估結(jié)果的客觀性、真實性和有效性；（3）乙方應在評估報告中提供針對評估問題的改進建議。第三章評估過程3.1評估準備（1）甲方應向乙方提供評估所需的資料，包括但不限于企業(yè)級IT系統(tǒng)的相關文檔、制度、策略等；（2）乙方應在收到甲方提供的資料后，對資料進行審查，保證評估的準確性和完整性。3.2評估實施（1）乙方應根據(jù)評估內(nèi)容，制定詳細的評估方案，并報甲方備案；（2）乙方應按照評估方案進行評估，并記錄評估過程；（3）乙方應在評估過程中與甲方保持密切溝通，及時反饋評估進展情況。3.3評估報告（1）乙方應在評估結(jié)束后，向甲方提交詳細的評估報告，報告應包括評估過程、評估結(jié)果和改進建議；（2）甲方應在收到評估報告后，對報告進行審查，并在合理時間內(nèi)給予反饋。第四章權利與義務4.1甲方權利與義務（1）甲方有權要求乙方按照合同約定進行信息安全評估；（2）甲方應按照合同約定向乙方支付評估費用；（3）甲方應協(xié)助乙方完成評估工作，提供必要的資料和條件；（4）甲方應對乙方提交的評估報告進行審查，并在合理時間內(nèi)給予反饋。4.2乙方權利與義務（1）乙方有權要求甲方提供評估所需的資料和條件；（2）乙方應按照合同約定進行信息安全評估，并保證評估結(jié)果的客觀性、真實性和有效性；（3）乙方應保守甲方企業(yè)級IT系統(tǒng)的商業(yè)秘密，未經(jīng)甲方同意不得向第三方披露；（4）乙方應在評估結(jié)束后，向甲方提交詳細的評估報告，并提供改進建議。第五章違約責任5.1甲方違約責任（1）甲方未按照合同約定支付評估費用，乙方有權暫停評估工作，并要求甲方承擔違約責任；（2）甲方未按照合同約定提供評估所需的資料和條件，導致評估無法進行，乙方有權解除合同，并要求甲方承擔違約責任。5.2乙方違約責任（1）乙方未按照合同約定進行信息安全評估，甲方有權要求乙方承擔違約責任；（2）乙方泄露甲方企業(yè)級IT系統(tǒng)的商業(yè)秘密，甲方有權要求乙方承擔違約責任。第六章評估時間及進度安排6.1評估時間本次信息安全評估的時間自合同生效之日起算，共計____個工作日。6.2進度安排（1）評估準備階段：自合同生效之日起____個工作日內(nèi)完成；（2）評估實施階段：自評估準備階段完成后____個工作日內(nèi)完成；（3）評估報告提交階段：自評估實施階段完成后____個工作日內(nèi)完成。第七章評估費用及支付方式7.1評估費用本次信息安全評估費用為人民幣____元整（大寫：____________________元整），包括評估過程中產(chǎn)生的所有費用。7.2支付方式（1）甲方應在合同生效之日起____個工作日內(nèi)，向乙方支付評估費用的50%作為預付款；（2）乙方提交評估報告并經(jīng)甲方確認后，甲方應在報告確認之日起____個工作日內(nèi)，向乙方支付剩余的50%評估費用。第八章保密條款8.1保密義務（1）雙方應對在本次評估過程中獲知的對方商業(yè)秘密、技術秘密、市場信息等保密信息予以保密；（2）保密期限自合同生效之日起算，至合同終止或履行完畢之日止。8.2保密措施（1）雙方應對保密信息采取合理、有效的保密措施，防止信息泄露；（2）雙方應對參與本次評估的工作人員進行保密教育，保證其遵守保密義務。第九章法律適用及爭議解決9.1法律適用本合同的簽訂、履行、解釋及爭議解決均適用中華人民共和國法律法規(guī)。9.2爭議解決（1）雙方在履行合同過程中發(fā)生的爭議，應首先通過友好協(xié)商解決；（2）如協(xié)商不成，任何一方均有權向合同簽訂地人民法院提起訴訟。第十章其他條款10.1合同的生效、終止和解除（1）本合同自雙方簽字（或蓋章）之日起生效；（2）合同有效期為____年，自合同生效之日起算；（3）雙方協(xié)商一致，可以提前終止或解除合同；（4）一方違反合同規(guī)定，導致合同無法繼續(xù)履行，另一方有權解除合同。10.2合同的修改和補充（1）對本合同的任何修改和補充，均應以書面形式作出；（2）修改和補充經(jīng)雙方簽字（或蓋章）后，與本合同具有同等法律效力。10.3合同副本本合同一式兩份，甲乙雙方各執(zhí)一份，具有同等法律效力。10.4合同附件本合同附件為合同不可分割的一部分，與合同正文具有同等法律效力。第十一章違約賠償11.1甲方違約賠償若甲方違反本合同規(guī)定，導致乙方無法正常履行合同義務，甲方應向乙方支付合同總金額的_____%作為違約金。11.2乙方違約賠償若乙方未按照本合同約定履行評估義務，導致甲方遭受損失，乙方應向甲方支付合同總金額的_____%作為違約金。第十二章不可抗力12.1不可抗力事件本合同中的不可抗力事件包括但不限于自然災害、戰(zhàn)爭、行為、法律法規(guī)變化等無法預見、無法克服和無法避免的事件。12.2不可抗力處理（1）任何一方因不可抗力事件無法履行本合同時應及時通知對方，并在合理時間內(nèi)提供相關證明；（2）因不可抗力事件導致合同無法履行或部分履行，雙方互不承擔違約責任。第十三章合同的轉(zhuǎn)讓和分包13.1合同轉(zhuǎn)讓未經(jīng)對方書面同意，任何一方不得將本合同項下的全部或部分權利義務轉(zhuǎn)讓給第三方。13.2分包乙方在履行本合同時可按照甲方的同意，將部分評估工作分包給具有相應資質(zhì)的第三方。但乙方應對分包方的評估結(jié)果承擔責任。第十四章一般規(guī)定14.1合同的完整性本合同構(gòu)成雙方關于企業(yè)級IT系統(tǒng)信息安全評估的全部協(xié)議，取代了所有以前的口頭或書面協(xié)議。14.2合同的保存雙方應各自保存一份本合同的副本，以備不時之需。第十五章附加條款15.1附加條款的效力本合同附加條款為本合同不可分割的一部分，與合同正文具有同等法律效力。15.2附加條款的修改對本合同附加條款的任何修改，均應以書面形式作出，并經(jīng)雙方簽字（或蓋章）后生效。附加條