信息安全管理體系認證合同

信息安全管理體系認證合同合同編號：__________甲方（認證需求方）：名稱：__________地址：__________聯(lián)系方式：__________指定聯(lián)系人：__________乙方（認證服務方）：名稱：__________地址：__________聯(lián)系方式：__________指定聯(lián)系人：__________第一章：定義與術語1.1定義除非本合同另有規(guī)定，以下術語具有以下含義：（1）“信息安全管理體系”是指包括策略、程序、組織、人員、技術和運作過程在內的整體系統(tǒng)，旨在保護信息資產，保證信息的保密性、完整性和可用性。（2）“認證”是指乙方根據(jù)甲方的要求，對甲方的信息安全管理體系進行評估，確認其符合特定標準的過程。（3）“認證標準”是指乙方在認證過程中所依據(jù)的國家或國際標準，例如ISO/IEC27001。1.2術語解釋若本合同任何條款與定義及術語有沖突，以本章定義與術語為準。第二章：認證范圍與標準2.1認證范圍甲方要求乙方對以下范圍內的信息安全管理體系進行認證：__________（具體范圍示例填寫：公司總部及各分支機構的信息處理設施、應用系統(tǒng)、人員等）。2.2認證標準乙方根據(jù)以下標準對甲方的信息安全管理體系進行認證：ISO/IEC27001。第三章：認證服務內容3.1預評估乙方對甲方進行初步的現(xiàn)場評估，了解甲方信息安全管理體系的現(xiàn)狀，確認甲方是否符合認證的基本條件。3.2主評估乙方對甲方進行全面、詳細的現(xiàn)場評估，評估內容包括但不限于以下方面：（1）信息安全管理體系的建立與實施情況；（2）體系文件的完整性與適用性；（3）各項控制措施的執(zhí)行情況；（4）員工對信息安全知識的掌握程度。3.3認證決定根據(jù)預評估和主評估的結果，乙方?jīng)Q定是否向甲方頒發(fā)認證證書。第四章：認證費用與付款方式4.1認證費用甲方向乙方支付以下認證費用：人民幣_______元整（大寫：__________________________元整）。4.2付款方式甲方應按照以下付款方式向乙方支付認證費用：__________（示例填寫：銀行轉賬、支票等）。第五章：保密與知識產權5.1保密雙方在簽訂本合同及履行過程中所獲悉的對方商業(yè)秘密、技術秘密、經(jīng)營秘密等信息，應予以嚴格保密。5.2知識產權乙方在認證過程中所使用的知識產權歸乙方所有，甲方不得以任何形式侵犯乙方的知識產權。第六章：認證流程與時間安排6.1認證流程乙方向甲方提供以下認證流程：（1）預評估：乙方在簽訂本合同后10個工作日內完成；（2）主評估：預評估合格后，乙方在30個工作日內完成；（3）認證決定：主評估合格后，乙方在10個工作日內完成；（4）頒發(fā)認證證書：認證決定通過后，乙方在5個工作日內向甲方頒發(fā)認證證書。6.2時間安排雙方同意按照以下時間安排進行認證：（1）預評估：起始日期為____年__月__日，結束日期為____年__月__日；（2）主評估：起始日期為____年__月__日，結束日期為____年__月__日；（3）認證決定：起始日期為____年__月__日，結束日期為____年__月__日；（4）頒發(fā)認證證書：日期為____年__月__日。第七章：認證后的監(jiān)督與維護7.1監(jiān)督審核為保證甲方持續(xù)遵守認證標準，乙方將定期對甲方進行監(jiān)督審核，監(jiān)督審核周期為一年一次。7.2重新認證在認證證書有效期滿前3個月內，甲方應向乙方提出重新認證的申請，乙方按照本合同約定的流程進行重新認證。7.3認證證書的暫停與撤銷若甲方在認證有效期內出現(xiàn)以下情況，乙方有權暫停或撤銷甲方的認證證書：（1）違反本合同約定；（2）信息安全管理體系的實施出現(xiàn)嚴重不符合認證標準的情況；（3）未按期支付認證費用。第八章：違約責任8.1甲方違約甲方如違反本合同約定，應承擔以下違約責任：（1）支付違約金，違約金金額為認證費用的____%;（2）賠償乙方因此所遭受的損失。8.2乙方違約乙方如違反本合同約定，應承擔以下違約責任：（1）退還甲方已支付的認證費用；（2）賠償甲方因此所遭受的損失。第九章：爭議解決9.1雙方在履行本合同過程中發(fā)生的爭議，應首先通過友好協(xié)商解決。9.2若協(xié)商不成，雙方同意將爭議提交至以下機構進行仲裁：（1）仲裁機構名稱：__________；（2）仲裁地點：__________；（3）仲裁規(guī)則：__________。第十章：其他條款10.1本合同的任何修改、補充均需以書面形式進行，經(jīng)雙方簽字蓋章后生效。10.2本合同一式兩份，甲、乙雙方各執(zhí)一份，具有同等法律效力。10.3本合同自雙方簽字蓋章之日起生效，有效期為____年，自認證證書頒發(fā)之日起計算。10.4本合同未盡事宜，雙方可另行簽訂補充協(xié)議，補充協(xié)議與本合同具有同等法律效力。第十一章：變更與終止11.1變更任何一方要求變更本合同的條款，應提前書面通知對方。經(jīng)雙方協(xié)商一致，可以對本合同進行修改或補充，并以書面形式確認。11.2終止在以下情況下，本合同可以終止：（1）合同期限屆滿，雙方未達成續(xù)約協(xié)議；（2）雙方通過書面協(xié)議一致同意終止本合同；（3）一方違反本合同約定，且未能在合理期限內改正，另一方有權終止合同；（4）發(fā)生不可抗力，導致合同無法繼續(xù)履行。第十二章：法律適用與通知12.1法律適用本合同的簽訂、效力、解釋、履行和爭議解決均適用中華人民共和國法律。12.2通知任何與本合同有關的通知、要求或其他通信，應以書面形式送達對方指定的聯(lián)系地址。通過掛號信或快遞方式送出的通知，在寄出后第三個工作日視為送達。第十三章：不可抗力13.1不可抗力指不能預見、不能避免并不能克服的客觀情況，包括但不限于自然災害、戰(zhàn)爭、行為、公共突發(fā)事件等。13.2受不可抗力影響的一方應立即通知對方，并提供相關證明文件。雙方應協(xié)商采取措施減少損失。第十四章：合同轉讓14.1未經(jīng)對方書面同意，任何一方不得將本合同的全部或部分權利義務轉讓給第三方。14.2合同轉讓應遵循以下程序：（1）轉讓方應提前書面通知對方；（2）受讓方應接受本合同的全部條款；（3）轉讓方、受讓方與另一方簽訂轉讓協(xié)議。第十五章：簽字與生效15.1本合同自以下雙方簽字蓋章之日起生效，有效期為____年，自認證證書頒發(fā)之日起計算。甲方（認證需求方）簽字：_______________________甲方代表：____