企業(yè)信息安全管理體系認證服務合同

企業(yè)信息安全管理體系認證服務合同合同編號：__________甲方（委托方）：________________地址：_________________________聯(lián)系方式：_____________________乙方（受托方）：________________地址：_________________________聯(lián)系方式：_____________________第一章定義與術語1.1甲方：指甲乙雙方在合同中約定的委托方，即企業(yè)信息安全管理體系認證的申請方。1.2乙方：指甲乙雙方在合同中約定的受托方，即提供企業(yè)信息安全管理體系認證服務的認證機構。1.3認證服務：指甲乙雙方在合同中約定的，乙方為甲方提供的企業(yè)信息安全管理體系認證服務。第二章合同背景與目的2.1甲方為保障企業(yè)信息安全，提升企業(yè)信息安全管理水平，決定進行企業(yè)信息安全管理體系認證。2.2乙方具備為企業(yè)提供信息安全管理體系認證服務的資質和能力，雙方本著平等、自愿、誠信的原則，達成如下協(xié)議。第三章認證范圍與標準3.1甲方需提供認證的企業(yè)信息安全管理體系范圍如下：3.1.1甲方企業(yè)的組織結構、人員配置、職責分配；3.1.2甲方企業(yè)的物理安全、網(wǎng)絡安全、主機安全、應用安全等；3.1.3甲方企業(yè)的信息安全管理策略、制度、流程、技術手段等。3.2乙方依據(jù)以下標準進行認證：3.2.1ISO/IEC27001：2013《信息安全管理體系要求》；3.2.2國家相關法律法規(guī)、政策要求。第四章認證程序與期限4.1甲方應向乙方提供如下資料：4.1.1甲方企業(yè)基本信息；4.1.2甲方企業(yè)信息安全管理體系文件；4.1.3甲方企業(yè)信息安全管理體系運行情況報告；4.1.4其他乙方認為必要的資料。4.2乙方應在收到甲方提供的資料后，進行資料審核，并在15個工作日內向甲方反饋審核意見。4.3乙方應在資料審核通過后，進行現(xiàn)場審核，現(xiàn)場審核時間不超過5個工作日。4.4乙方應在現(xiàn)場審核結束后15個工作日內，向甲方出具認證報告。第五章權利與義務5.1甲方權利與義務：5.1.1甲方有權要求乙方按照合同約定提供認證服務；5.1.2甲方應按照乙方的要求，提供認證所需的資料；5.1.3甲方應保證認證過程中提供的信息真實、準確、完整；5.1.4甲方應在合同約定的期限內支付認證費用。5.2乙方權利與義務：5.2.1乙方有權要求甲方提供認證所需的資料；5.2.2乙方應按照合同約定，及時、準確地提供認證服務；5.2.3乙方應對甲方提供的資料保密，不得泄露給第三方；5.2.4乙方應在合同約定的期限內出具認證報告。第六章認證費用與支付6.1甲方應按照以下標準向乙方支付認證費用：6.1.1資料審核費用：人民幣____元；6.1.2現(xiàn)場審核費用：人民幣____元；6.1.3認證報告費用：人民幣____元。6.2甲方應在合同簽訂后5個工作日內，向乙方支付資料審核費用。6.3甲方應在資料審核通過后5個工作日內，向乙方支付現(xiàn)場審核費用。6.4甲方應在收到認證報告后5個工作日內，向乙方支付認證報告費用。6.5乙方開具正規(guī)發(fā)票，甲方憑發(fā)票進行費用報銷。第七章認證報告與證書7.1乙方應在認證報告出具后，根據(jù)認證結果向甲方頒發(fā)認證證書。7.2認證證書的有效期為____年，自頒發(fā)之日起計算。7.3甲方在認證證書有效期內，應按照乙方的要求進行年度監(jiān)督審核。7.4甲方在認證證書有效期內，如發(fā)生重大信息安全事件，應及時通知乙方。第八章質量保證與售后服務8.1乙方保證認證服務的質量，保證認證結果的客觀、公正、有效。8.2乙方在認證過程中，如發(fā)覺甲方存在信息安全問題，應及時向甲方提出改進建議。8.3乙方應在認證報告出具后，為甲方提供一年的免費售后服務，包括但不限于：8.3.1對甲方在實施信息安全管理體系過程中遇到的問題提供咨詢；8.3.2對甲方在信息安全管理體系方面的改進提供指導；8.3.3對甲方在認證證書有效期內進行的年度監(jiān)督審核提供支持。第九章違約責任9.1甲方未按照合同約定支付認證費用，乙方有權暫停認證服務，直至甲方支付完畢。9.2乙方未按照合同約定提供認證服務，甲方有權要求乙方退還已支付的費用，并有權要求乙方承擔違約責任。9.3甲方在認證過程中提供虛假資料，乙方有權終止認證服務，并保留追究法律責任的權利。9.4乙方在認證過程中泄露甲方資料，甲方有權要求乙方承擔違約責任，并有權要求乙方支付違約金。第十章爭議解決與適用法律10.1雙方在履行合同過程中發(fā)生的爭議，應首先通過友好協(xié)商解決。10.2如果協(xié)商不成，任何一方均有權向合同簽訂地的人民法院提起訴訟。10.3本合同的簽訂、履行、解釋及爭議解決均適用中華人民共和國法律法規(guī)。10.4本合同自雙方簽字蓋章之日起生效，有效期為____年。合同到期后，雙方如需續(xù)約，應提前一個月協(xié)商一致并簽訂書面協(xié)議。第十一章保密條款11.1雙方在合同履行過程中所獲悉的對方的商業(yè)秘密、技術秘密、市場信息等，應予以嚴格保密。11.2保密期限自合同生效之日起算，至合同終止或履行完畢之日止，且在合同終止或履行完畢后繼續(xù)保密期限為____年。11.3未經(jīng)對方書面同意，任何一方不得向第三方泄露對方的保密信息。11.4對于違反保密義務的一方，另一方有權要求賠償因此造成的損失。第十二章合同的修改與補充12.1本合同未盡事宜，雙方可根據(jù)實際情況協(xié)商修改或補充。12.2修改或補充合同的內容，應由雙方代表協(xié)商一致，并形成書面文件。12.3修改或補充的書面文件與本合同具有同等法律效力。第十三章合同的終止與解除13.1在合同有效期內，除非雙方協(xié)商一致，否則任何一方不得單方面終止或解除合同。13.2如因不可抗力導致合同無法履行，經(jīng)雙方協(xié)商一致，可以終止或解除合同。13.3合同終止或解除后，雙方應按照合同約定處理善后事宜。第十四章違約賠償14.1如一方違約，應承擔違約責任，向守約方支付違約金，并賠償因此造成的一切損失。14.2違約金的計算方式為：______。14.3守約方有權要求違約方繼續(xù)履行合同，并采取必要措施防止損失擴大。第十五章其他條款15.1本合同自雙方簽字蓋章之日起生效。15.2本合同一式兩份，甲乙雙方各執(zhí)一份，具有同等法律效力。15.3本合同的任何修改、補充均須以書面形式作出，經(jīng)雙方代表簽字蓋章后生效。簽字部分：甲方（委托方）：___