2024年SET協(xié)議安全評估與咨詢服務(wù)合同

甲方：XXX乙方：XXX20XXCOUNTRACTCOVER專業(yè)合同封面RESUME甲方：XXX乙方：XXX20XXCOUNTRACTCOVER專業(yè)合同封面RESUMEPERSONAL

2024年SET協(xié)議安全評估與咨詢服務(wù)合同本合同目錄一覽第一條合同主體及定義1.1甲方名稱及地址1.2乙方名稱及地址1.3甲方、乙方統(tǒng)稱“雙方”1.4第三方統(tǒng)稱“評估對象”第二條評估范圍與內(nèi)容2.1評估對象的基本信息2.2評估對象的業(yè)務(wù)范圍2.3評估對象的信息系統(tǒng)范圍2.4評估內(nèi)容和要求第三條評估時(shí)間與進(jìn)度3.1評估開始時(shí)間3.2評估結(jié)束時(shí)間3.3評估進(jìn)度安排第四條評估團(tuán)隊(duì)與人員4.1乙方向甲方提供評估團(tuán)隊(duì)名單4.2評估團(tuán)隊(duì)成員資質(zhì)要求4.3評估團(tuán)隊(duì)成員職責(zé)劃分第五條評估方法與工具5.1乙方應(yīng)采用的評估方法5.2乙方應(yīng)使用的評估工具5.3評估過程中數(shù)據(jù)的處理和保護(hù)第六條評估結(jié)果與報(bào)告6.1評估報(bào)告的格式與內(nèi)容6.2評估報(bào)告的提交時(shí)間6.3評估報(bào)告的保密與使用第七條評估費(fèi)用與支付7.1評估費(fèi)用總額7.2費(fèi)用支付方式與時(shí)間7.3額外費(fèi)用的承擔(dān)第八條保密與知識產(chǎn)權(quán)8.1雙方對在合同執(zhí)行過程中獲知的對方商業(yè)秘密予以保密8.2評估過程中產(chǎn)生的知識產(chǎn)權(quán)歸屬第九條違約責(zé)任與賠償9.1雙方違反合同約定的責(zé)任9.2評估過程中因乙方原因?qū)е聯(lián)p失的賠償?shù)谑畻l爭議解決10.1雙方在合同履行過程中發(fā)生爭議的解決方式10.2雙方選擇適用法律的聲明第十一條合同的生效、變更與終止11.1合同的生效條件11.2合同的變更程序11.3合同的終止條件第十二條通知與送達(dá)12.1雙方聯(lián)系人與聯(lián)系方式12.2通知與送達(dá)的生效時(shí)間第十三條其他約定13.1雙方對未在合同中約定的事項(xiàng)，應(yīng)另行協(xié)商確定第十四條合同附件14.1附件一：評估對象信息系統(tǒng)清單14.2附件二：評估報(bào)告格式示例14.3附件三：保密協(xié)議14.4附件四：知識產(chǎn)權(quán)聲明第一部分：合同如下：第一條合同主體及定義1.1甲方名稱：×××公司，地址：×××。1.2乙方名稱：×××安全評估咨詢有限公司，地址：×××。1.3甲方、乙方統(tǒng)稱“雙方”。1.4第三方統(tǒng)稱“評估對象”。第二條評估范圍與內(nèi)容2.1評估對象的基本信息2.1.1評估對象為×××公司的SET協(xié)議相關(guān)信息系統(tǒng)。2.1.2評估對象的業(yè)務(wù)范圍包括但不限于：×××業(yè)務(wù)、×××業(yè)務(wù)等。2.2評估對象的信息系統(tǒng)范圍2.2.1信息系統(tǒng)包括但不限于：服務(wù)器、網(wǎng)絡(luò)設(shè)備、應(yīng)用程序等。2.3評估內(nèi)容和要求2.3.1乙方應(yīng)對評估對象的安全性進(jìn)行全面評估，包括但不限于：安全風(fēng)險(xiǎn)評估、安全漏洞掃描、安全配置檢查等。2.3.2乙方應(yīng)根據(jù)評估結(jié)果，提供詳細(xì)的安全改進(jìn)建議和措施。第三條評估時(shí)間與進(jìn)度3.1評估開始時(shí)間：本合同簽訂后十個(gè)工作日內(nèi)。3.2評估結(jié)束時(shí)間：評估工作完成后十個(gè)工作日內(nèi)。3.3評估進(jìn)度安排3.3.1乙方應(yīng)在評估開始后十個(gè)工作日內(nèi)完成風(fēng)險(xiǎn)評估。3.3.2乙方應(yīng)在風(fēng)險(xiǎn)評估完成后十個(gè)工作日內(nèi)完成安全漏洞掃描。3.3.3乙方應(yīng)在安全漏洞掃描完成后十個(gè)工作日內(nèi)完成安全配置檢查。第四條評估團(tuán)隊(duì)與人員4.1乙方向甲方提供評估團(tuán)隊(duì)名單，包括團(tuán)隊(duì)負(fù)責(zé)人和成員。4.2評估團(tuán)隊(duì)成員資質(zhì)要求4.2.1團(tuán)隊(duì)成員應(yīng)具備信息安全相關(guān)資質(zhì)，如CISSP、CISA等。4.3評估團(tuán)隊(duì)成員職責(zé)劃分4.3.1團(tuán)隊(duì)負(fù)責(zé)人負(fù)責(zé)評估工作的整體協(xié)調(diào)和進(jìn)度控制。4.3.2團(tuán)隊(duì)成員負(fù)責(zé)具體評估任務(wù)的工作執(zhí)行。第五條評估方法與工具5.1乙方應(yīng)采用的評估方法5.1.1乙方應(yīng)采用符合國家標(biāo)準(zhǔn)和行業(yè)規(guī)范的評估方法。5.2乙方應(yīng)使用的評估工具5.2.1乙方應(yīng)使用國內(nèi)外知名的安全評估工具。5.3評估過程中數(shù)據(jù)的處理和保護(hù)5.3.1乙方應(yīng)確保評估過程中所獲取的數(shù)據(jù)安全、保密。5.3.2乙方應(yīng)對評估過程中產(chǎn)生的數(shù)據(jù)進(jìn)行分析，并提供相應(yīng)的報(bào)告。第六條評估結(jié)果與報(bào)告6.1評估報(bào)告的格式與內(nèi)容6.1.1評估報(bào)告應(yīng)包括：評估背景、評估方法、評估結(jié)果、改進(jìn)建議等。6.2評估報(bào)告的提交時(shí)間6.2.1乙方應(yīng)在評估結(jié)束后的十個(gè)工作日內(nèi)提交評估報(bào)告。6.3評估報(bào)告的保密與使用6.3.1評估報(bào)告僅供甲方內(nèi)部使用，不得對外公開。6.3.2甲方應(yīng)按照乙方提供的評估報(bào)告，采取相應(yīng)的安全改進(jìn)措施。第八條保密與知識產(chǎn)權(quán)8.1雙方對在合同執(zhí)行過程中獲知的對方商業(yè)秘密予以保密，未經(jīng)對方書面同意，不得向第三方披露。8.2評估過程中產(chǎn)生的知識產(chǎn)權(quán)歸屬8.2.1乙方對評估過程中產(chǎn)生的智力成果享有知識產(chǎn)權(quán)。8.2.2甲方應(yīng)尊重乙方的知識產(chǎn)權(quán)，未經(jīng)乙方書面同意，不得使用乙方享有知識產(chǎn)權(quán)的評估成果。第九條違約責(zé)任與賠償9.1雙方違反合同約定的責(zé)任9.2評估過程中因乙方原因?qū)е聯(lián)p失的賠償9.2.1如乙方在評估過程中未按照約定履行義務(wù)，導(dǎo)致甲方損失的，乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。第十條爭議解決10.1雙方在合同履行過程中發(fā)生爭議的解決方式為友好協(xié)商。10.2若協(xié)商不成，雙方選擇適用法律的聲明，本合同適用中華人民共和國法律。第十一條合同的生效、變更與終止11.1合同的生效條件11.1.1本合同自雙方簽字蓋章之日起生效。11.2合同的變更程序11.2.1任何一方提出變更合同內(nèi)容，需書面通知對方，經(jīng)對方同意后方可生效。11.3合同的終止條件11.3.1雙方協(xié)商一致，可以終止合同。11.3.2合同履行完畢，合同自然終止。第十二條通知與送達(dá)12.1雙方聯(lián)系人與聯(lián)系方式12.1.1甲方聯(lián)系人為：×××，聯(lián)系電話：×××。12.1.2乙方聯(lián)系人為：×××，聯(lián)系電話：×××。12.2通知與送達(dá)的生效時(shí)間12.2.1雙方通過書面形式發(fā)出的通知，自通知送達(dá)對方之日起生效。第十三條其他約定13.1雙方對未在合同中約定的事項(xiàng)，應(yīng)另行協(xié)商確定。第十四條合同附件14.1附件一：評估對象信息系統(tǒng)清單14.1.1信息系統(tǒng)名稱14.1.2信息系統(tǒng)版本14.1.3信息系統(tǒng)負(fù)責(zé)人14.2附件二：評估報(bào)告格式示例14.3附件三：保密協(xié)議14.3.1保密協(xié)議內(nèi)容14.3.2保密協(xié)議簽字蓋章頁14.4附件四：知識產(chǎn)權(quán)聲明14.4.1知識產(chǎn)權(quán)聲明內(nèi)容14.4.2知識產(chǎn)權(quán)聲明簽字蓋章頁第二部分：第三方介入后的修正第一條第三方介入的定義與范圍1.1第三方是指本合同執(zhí)行過程中除甲方和乙方之外的其他主體，包括但不限于中介方、審計(jì)方、監(jiān)管機(jī)構(gòu)等。1.2第三方介入是指在合同執(zhí)行過程中，由于第三方的原因或要求，導(dǎo)致甲方和乙方之間的合同執(zhí)行發(fā)生變更、調(diào)整或終止。第二條第三方介入的處理方式2.1如第三方介入導(dǎo)致合同執(zhí)行發(fā)生變更、調(diào)整或終止，甲方和乙方應(yīng)立即進(jìn)行協(xié)商，以書面形式確認(rèn)變更、調(diào)整或終止的內(nèi)容及其影響。2.2甲方和乙方應(yīng)在協(xié)商確認(rèn)后五個(gè)工作日內(nèi)，根據(jù)變更、調(diào)整或終止的內(nèi)容，修改或終止本合同。第三條第三方介入的額外條款及說明3.1如第三方介入導(dǎo)致合同執(zhí)行發(fā)生變更，甲方和乙方應(yīng)在變更確認(rèn)后，簽訂書面補(bǔ)充協(xié)議，明確變更的內(nèi)容、范圍、期限及其影響。3.2如第三方介入導(dǎo)致合同執(zhí)行發(fā)生調(diào)整，甲方和乙方應(yīng)在本合同中增加相應(yīng)條款，明確調(diào)整的內(nèi)容、范圍、期限及其影響。3.3如第三方介入導(dǎo)致合同執(zhí)行終止，甲方和乙方應(yīng)在本合同中明確終止條款，并按照本合同約定辦理合同終止手續(xù)。第四條第三方責(zé)任的界定4.1第三方對甲方和乙方之間的合同執(zhí)行不負(fù)任何責(zé)任，甲方和乙方均不享有對第三方的任何權(quán)利主張。4.2甲方和乙方應(yīng)自行承擔(dān)因第三方介入導(dǎo)致的合同執(zhí)行變更、調(diào)整或終止的風(fēng)險(xiǎn)和損失。第五條第三方責(zé)任限額5.1第三方對甲方和乙方之間的合同執(zhí)行造成的損失，甲方和乙方均不得向第三方主張超過合同總金額的賠償。5.2甲方和乙方對第三方的任何索賠，均應(yīng)以第三方實(shí)際收到的賠償為限。第六條第三方介入與其他各方的劃分說明6.1第三方介入與甲方和乙方之間的合同執(zhí)行，不影響甲方和乙方之間的合同關(guān)系。6.2第三方介入與甲方和乙方之間的合同執(zhí)行，不影響甲方和乙方對第三方的權(quán)利主張。第七條第三方介入的告知義務(wù)7.1如甲方和乙方在合同執(zhí)行過程中發(fā)現(xiàn)第三方介入的情況，應(yīng)及時(shí)通知對方。7.2甲方和乙方應(yīng)根據(jù)合同約定的保密義務(wù)，對第三方介入的情況予以保密。第八條第三方介入的解決方式8.1甲方和乙方應(yīng)通過協(xié)商解決因第三方介入導(dǎo)致的合同執(zhí)行問題。8.2如協(xié)商不成，甲方和乙方應(yīng)按照本合同約定的爭議解決方式處理。第九條第三方介入后的合同修訂9.1甲方和乙方應(yīng)在第三方介入后，對本合同進(jìn)行相應(yīng)的修訂，以反映變更、調(diào)整或終止的內(nèi)容。9.2甲方和乙方應(yīng)在修訂后的合同中，明確第三方介入的條款及其影響。第十條第三方介入后的合同履行10.1甲方和乙方應(yīng)在第三方介入后，按照修訂后的合同內(nèi)容繼續(xù)履行合同義務(wù)。10.2甲方和乙方應(yīng)自行承擔(dān)因第三方介入導(dǎo)致的合同履行風(fēng)險(xiǎn)和損失。第三部分：其他補(bǔ)充性說明和解釋說明一：附件列表：附件一：評估對象信息系統(tǒng)清單1.1信息系統(tǒng)名稱：×××業(yè)務(wù)管理系統(tǒng)1.1.1系統(tǒng)版本：v1.01.1.2系統(tǒng)負(fù)責(zé)人：×××1.2信息系統(tǒng)名稱：×××數(shù)據(jù)倉庫1.2.1系統(tǒng)版本：v2.01.2.2系統(tǒng)負(fù)責(zé)人：×××1.3信息系統(tǒng)名稱：×××客戶關(guān)系管理系統(tǒng)1.3.1系統(tǒng)版本：v3.01.3.2系統(tǒng)負(fù)責(zé)人：×××附件二：評估報(bào)告格式示例2.1.1評估背景與目的2.1.2評估方法與工具2.1.3評估結(jié)果概述2.1.4安全漏洞詳細(xì)列表2.1.5改進(jìn)建議與措施附件三：保密協(xié)議3.1.1保密信息范圍3.1.2保密信息的使用限制3.1.3保密信息的保護(hù)措施3.1.4保密信息的期限附件四：知識產(chǎn)權(quán)聲明4.1.1知識產(chǎn)權(quán)的歸屬4.1.2知識產(chǎn)權(quán)的使用限制4.1.3知識產(chǎn)權(quán)的保護(hù)措施說明二：違約行為及責(zé)任認(rèn)定：2.1乙方未按照約定時(shí)間完成評估工作。2.2乙方未按照約定提交評估報(bào)告。2.3乙方未按照約定履行保密義務(wù)。2.4甲方未按照約定支付評估費(fèi)用。2.5甲方未按照約定提供必要的協(xié)助和配合。違約責(zé)任認(rèn)定標(biāo)準(zhǔn)：3.1違約方應(yīng)承擔(dān)違約責(zé)任，向守約方支付違約金，違約金為本合同總金額的10%。3.2違約方應(yīng)賠償因違約給守約方造成的直接損失。3.3違約方應(yīng)承擔(dān)因違約導(dǎo)致的訴訟費(fèi)用、仲裁