企業(yè)信息安全管理體系認證服務合同

企業(yè)信息安全管理體系認證服務合同合同編號：__________甲方（服務需求方）：名稱：____________________地址：_____________________聯(lián)系方式：_________________乙方（服務提供方）：名稱：____________________地址：_____________________聯(lián)系方式：_________________第一章：定義與術語1.1定義除非本合同另有規(guī)定，以下術語在本合同中的含義如下：（1）“信息安全管理體系”是指為保護信息資產(chǎn)，防止信息破壞、篡改、泄露等安全風險，通過制定、實施、運行、監(jiān)控、審查和改進等一系列措施和活動；（2）“認證服務”是指乙方根據(jù)相關標準對甲方信息安全管理體系的建立、實施和運行情況進行評估，確認其符合相關要求并發(fā)放認證證書的服務；（3）“相關標準”是指我國信息安全管理體系的國家標準及行業(yè)規(guī)定。1.2術語解釋本合同涉及的術語和定義，如無特殊說明，均按照相關國家標準和行業(yè)規(guī)定執(zhí)行。第二章：服務內(nèi)容與范圍2.1服務內(nèi)容乙方為甲方提供以下信息安全管理體系認證服務：（1）信息安全管理體系建立；（2）信息安全管理體系實施；（3）信息安全管理體系運行；（4）信息安全管理體系監(jiān)控；（5）信息安全管理體系審查；（6）信息安全管理體系改進；（7）發(fā)放認證證書。2.2服務范圍乙方根據(jù)甲方的實際需求，為甲方提供全面的、符合相關標準的信息安全管理體系認證服務。第三章：服務期限與地點3.1服務期限本合同自雙方簽字（或蓋章）之日起生效，有效期為____年，自合同生效之日起計算。3.2服務地點乙方根據(jù)甲方的要求，在甲方指定的地點提供認證服務。第四章：服務費用與支付4.1服務費用甲方應按照乙方的收費標準支付認證服務費。具體費用如下：（1）認證服務費：人民幣____元；（2）差旅費：實際發(fā)生，由甲方承擔。4.2付款方式甲方應在合同簽訂后____個工作日內(nèi)，向乙方支付認證服務費的____%。余款在乙方完成認證服務并發(fā)放認證證書后支付。第五章：甲方的權利與義務5.1甲方的權利（1）按照合同約定，獲得乙方提供的認證服務；（2）對乙方提供的服務進行監(jiān)督和評價；（3）在合同有效期內(nèi)，有權要求乙方對不符合認證要求的部分進行整改；（4）在合同約定的范圍內(nèi)，使用乙方的認證結果。5.2甲方的義務（1）按照合同約定，向乙方支付服務費用；（2）為乙方提供必要的辦公條件，保證乙方順利開展認證服務；（3）提供乙方所需的相關文件、資料、數(shù)據(jù)等，并保證其真實、準確、完整；（4）在合同有效期內(nèi)，配合乙方完成認證服務相關工作；（5）不得將乙方的認證證書用于非法目的或損害乙方聲譽的行為。第六章：乙方的權利與義務6.1乙方的權利（1）按照合同約定，收取甲方支付的服務費用；（2）要求甲方提供與認證服務相關的真實、準確、完整的資料和數(shù)據(jù)；（3）在合同約定的范圍內(nèi)，對甲方的信息安全管理體系的建立、實施和運行情況進行評估；（4）在認證完成后，向甲方發(fā)放認證證書，并對認證結果進行宣傳和推廣。6.2乙方的義務（1）按照相關標準和合同約定，為甲方提供專業(yè)的認證服務；（2）對甲方的商業(yè)秘密和敏感信息予以保密，不得泄露給第三方；（3）在認證服務過程中，保證甲方信息資產(chǎn)的安全，防止信息破壞、篡改、泄露等安全風險；（4）在合同約定的服務期限內(nèi)，完成認證服務，并向甲方提供認證報告；（5）在認證服務過程中，如遇到問題應及時與甲方溝通，保證認證服務的順利進行。第七章：服務變更與終止7.1服務變更（1）在合同有效期內(nèi)，如甲方因特殊情況需要變更服務內(nèi)容，應提前書面通知乙方；（2）乙方收到通知后，應在合理時間內(nèi)對變更內(nèi)容進行評估，并與甲方協(xié)商確定新的服務方案、服務費用及服務期限；（3）雙方就變更內(nèi)容達成一致后，應簽訂書面補充協(xié)議。7.2服務終止（1）合同到期，雙方未續(xù)簽；（2）雙方達成一致，提前終止合同；（3）一方嚴重違約，另一方有權書面通知對方終止合同；（4）因不可抗力因素導致合同無法繼續(xù)履行，雙方協(xié)商一致終止合同。第八章：違約責任8.1甲方的違約責任（1）未按照約定支付服務費用，應向乙方支付遲延支付違約金，違約金計算方式為：遲延支付金額×日千分之五；（2）未履行或不完全履行甲方義務，導致認證服務無法正常進行，應承擔由此產(chǎn)生的損失；（3）違反合同約定，將乙方的認證證書用于非法目的或損害乙方聲譽，應向乙方支付違約金，違約金金額為合同總金額的____%。8.2乙方的違約責任（1）未按照約定提供認證服務，應向甲方支付違約金，違約金計算方式為：未提供服務部分金額×日千分之五；（2）因乙方原因導致認證結果出現(xiàn)重大錯誤，應承擔由此產(chǎn)生的損失；（3）泄露甲方的商業(yè)秘密和敏感信息，應向甲方支付違約金，違約金金額為合同總金額的____%。第九章：爭議解決9.1雙方在履行合同過程中發(fā)生的爭議，應首先通過友好協(xié)商解決；9.2如協(xié)商不成，任何一方均有權向合同簽訂地人民法院提起訴訟。第十章：其他條款10.1本合同一式兩份，甲、乙雙方各執(zhí)一份；10.2本合同自雙方簽字（或蓋章）之日起生效；10.3本合同未盡事宜，可由雙方簽訂補充協(xié)議，補充協(xié)議與本合同具有同等法律效力；10.4本合同簽訂后，甲、乙雙方應嚴格按照合同約定履行各自的權利和義務，保證信息安全管理體系的建立、實施和運行符合相關標準要求。第十一章：知識產(chǎn)權與保密11.1知識產(chǎn)權（1）乙方在提供服務過程中所產(chǎn)生的知識產(chǎn)權歸乙方所有；（2）甲方在合同約定的范圍內(nèi)使用乙方的認證結果，不涉及侵權。11.2保密（1）雙方在合同履行過程中所獲悉的對方商業(yè)秘密、技術秘密、市場信息等敏感信息，應予以嚴格保密；（2）保密期限自本合同簽訂之日起算，至合同終止或履行完畢之日止；（3）違反保密義務的一方，應承擔相應的法律責任。第十二章：不可抗力12.1不可抗力指無法預見、無法避免且無法克服的客觀情況，包括自然災害、戰(zhàn)爭、行為等；12.2受不可抗力影響的一方，應立即通知對方，并提供相關證明文件；12.3雙方應積極協(xié)商，尋求合理的解決方案，以減輕不可抗力造成的影響。第十三章：通知與送達13.1本合同項下的通知、文件等，應以書面形式送達對方；13.2通知、文件等送達地址為雙方在合同中注明的聯(lián)系地址；13.3通知、文件等送達日期以郵戳日期為準。第十四章：合同的修改與解除14.1雙方同意，合同的修改、解除必須采用書面形式；14.2任何一方有權書面通知對方要求修改或解除合同；14.3經(jīng)雙方協(xié)商一致，可簽訂書面協(xié)議，對合同進行修改或解除；14.4合同修改或解除后，雙方應按照約定履行各自的權利和義務。第十五章：簽字與生效15.1本合同自雙方簽字（或蓋章）之日起生效；15.2本合同一式兩份，甲、乙雙方各執(zhí)一份；15.3以下無正文。甲方（