信息安全風(fēng)險評估協(xié)議書

信息安全風(fēng)險評估協(xié)議書合同編號：__________鑒于甲方需要對相關(guān)信息系統(tǒng)進行安全風(fēng)險評估，以確保信息系統(tǒng)安全，乙方具備相關(guān)信息安全風(fēng)險評估的專業(yè)能力和資質(zhì)，雙方本著平等互利的原則，就甲方委托乙方進行信息安全風(fēng)險評估事宜，達成如下協(xié)議：一、評估范圍1.1乙方根據(jù)甲方的委托，對甲方的信息系統(tǒng)進行全面的安全風(fēng)險評估，包括但不限于：（1）信息系統(tǒng)基礎(chǔ)設(shè)施安全評估；（2）信息系統(tǒng)應(yīng)用安全評估；（3）信息系統(tǒng)數(shù)據(jù)安全評估；（4）信息系統(tǒng)網(wǎng)絡(luò)安全評估；（5）信息系統(tǒng)安全管理評估等。1.2乙方應(yīng)按照甲方提供的信息系統(tǒng)相關(guān)資料進行評估，如甲方提供的資料不足以支持評估，乙方有權(quán)要求甲方補充相關(guān)資料。二、評估時間和地點2.1評估時間：自協(xié)議簽訂之日起至評估報告交付之日止。2.2評估地點：甲方指定的地點。三、評估成果3.1乙方應(yīng)按照甲方的要求，提交完整的信息安全風(fēng)險評估報告，包括但不限于：（1）評估過程概述；（2）評估方法和技術(shù)路線；（3）評估發(fā)現(xiàn)的安全風(fēng)險及其等級；（4）針對評估發(fā)現(xiàn)的安全風(fēng)險提出的整改建議和措施；（5）其他甲方要求的內(nèi)容。3.2乙方應(yīng)保證評估報告的真實性、準(zhǔn)確性和完整性。四、保密條款4.1除非依法應(yīng)當(dāng)向行政機關(guān)、司法機關(guān)提供本協(xié)議外，雙方應(yīng)對本協(xié)議的內(nèi)容和簽訂過程予以保密，未經(jīng)對方同意，不得向第三方披露。4.2乙方應(yīng)對在評估過程中獲取的甲方商業(yè)秘密、個人隱私等信息予以保密，未經(jīng)甲方同意，不得向第三方披露。五、費用和支付5.1甲方應(yīng)支付乙方信息安全風(fēng)險評估費用，共計人民幣【】元（大寫：【】元整）。5.2甲方支付乙方評估費用的支付方式為：【】。5.3乙方開具的發(fā)票抬頭為：【】。六、違約責(zé)任6.1任何一方違反本協(xié)議的約定，導(dǎo)致協(xié)議無法履行或者造成對方損失的，應(yīng)承擔(dān)違約責(zé)任，向?qū)Ψ街Ц哆`約金，并賠償因此給對方造成的損失。6.2若乙方未按照約定時間交付評估報告，甲方有權(quán)按照逾期天數(shù)向乙方追討違約金，違約金計算方式為：違約金=評估費用×逾期天數(shù)×1%。七、爭議解決7.1雙方在履行本協(xié)議過程中發(fā)生的爭議，應(yīng)通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向甲方所在地人民法院提起訴訟。八、其他約定8.1本協(xié)議一式兩份，甲、乙雙方各執(zhí)一份。8.2本協(xié)議自甲、乙雙方簽字（或蓋章）之日起生效，有效期為【】年。甲方（蓋章）：乙方（蓋章）：簽訂日期：【年】年【月】月【日】日一、附件列表：1.信息安全風(fēng)險評估報告2.評估過程中涉及的相關(guān)資料和文件3.乙方資質(zhì)證明文件4.甲方提供的信息系統(tǒng)相關(guān)資料5.評估費用支付憑證6.違約金計算依據(jù)二、違約行為及認定：1.乙方未按照約定時間交付評估報告，認定為違約行為。2.乙方未按照約定要求提交完整的評估報告，認定為違約行為。3.乙方未保證評估報告的真實性、準(zhǔn)確性和完整性，認定為違約行為。4.甲方未按照約定時間支付評估費用，認定為違約行為。5.甲方未按照約定提供相關(guān)資料，認定為違約行為。三、法律名詞及解釋：1.信息安全風(fēng)險評估：對信息系統(tǒng)進行全面的安全性評估，以識別和分析可能存在的安全風(fēng)險，并提出相應(yīng)的整改建議和措施。2.商業(yè)秘密：不為公眾所知悉，能為權(quán)利人帶來經(jīng)濟利益、具有實用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營信息。3.個人隱私：個人生理、心理以及社會交往過程中的秘密，如個人生理特征、心理活動、日記、信件、電話錄音、電子郵件等。4.違約金：當(dāng)一方違反合同時，根據(jù)約定向?qū)Ψ街Ц兜馁r償金。四、執(zhí)行中遇到的問題及解決辦法：1.乙方在評估過程中發(fā)現(xiàn)甲方提供的資料不足以支持評估：乙方應(yīng)及時與甲方溝通，要求補充相關(guān)資料。2.甲方未按照約定時間支付評估費用：乙方應(yīng)及時與甲方溝通，催促支付評估費用。3.乙方未按照約定時間交付評估報告：甲方有權(quán)按照逾期天數(shù)向乙方追討違約金。4.乙方未保證評估報告的真實性、準(zhǔn)確性和完整性：甲方有權(quán)要求乙方重新進行評估，并要求乙方承擔(dān)因此產(chǎn)生的費用。五、所有應(yīng)用場景：1.甲方為信息系統(tǒng)擁有者，需要對信息系統(tǒng)進行全面的安全風(fēng)險評估。2.乙方具備相關(guān)信息安全風(fēng)險評估的專業(yè)能力和資質(zhì)，愿意為甲方提供評估服務(wù)。3.甲方希望通過評估了解信息系統(tǒng)存在的安全風(fēng)險，并采取相應(yīng)措施進行整改。4.乙方根據(jù)甲方提供的資料進行評估