信息化系統(tǒng)安全審計(jì)服務(wù)合同

信息化系統(tǒng)安全審計(jì)服務(wù)合同第一章合同訂立與生效1.1合同編號(hào)合同編號(hào)：_______1.2甲乙雙方信息甲方（委托方）：_______乙方（服務(wù)方）：_______1.3合同訂立1.3.1甲方根據(jù)信息化系統(tǒng)安全的需求，委托乙方提供安全審計(jì)服務(wù)。1.3.2乙方同意按照甲方的要求提供安全審計(jì)服務(wù)，雙方經(jīng)協(xié)商一致，達(dá)成如下協(xié)議。1.4合同生效1.4.1本合同自雙方簽字蓋章之日起生效。1.4.2本合同一式兩份，甲乙雙方各執(zhí)一份，具有同等法律效力。第二章服務(wù)內(nèi)容與范圍2.1服務(wù)內(nèi)容2.1.1乙方應(yīng)按照甲方的要求，對(duì)甲方信息化系統(tǒng)進(jìn)行安全審計(jì)，包括但不限于以下內(nèi)容：2.1.1.1系統(tǒng)安全漏洞掃描；2.1.1.2系統(tǒng)安全配置審查；2.1.1.3系統(tǒng)安全事件響應(yīng)；2.1.1.4安全管理制度評(píng)估；2.1.1.5安全培訓(xùn)與宣傳。2.2服務(wù)范圍2.2.1乙方應(yīng)負(fù)責(zé)對(duì)甲方信息化系統(tǒng)中涉及的數(shù)據(jù)、應(yīng)用、網(wǎng)絡(luò)、硬件設(shè)備等方面進(jìn)行全面的安全審計(jì)。2.2.2乙方應(yīng)按照甲方提供的相關(guān)資料和技術(shù)要求，開展安全審計(jì)工作。2.2.3乙方應(yīng)保證在規(guī)定的時(shí)間內(nèi)完成安全審計(jì)工作，并向甲方提交審計(jì)報(bào)告。第三章服務(wù)期限與交付3.1服務(wù)期限3.1.1本合同服務(wù)期限自合同生效之日起至_______年_______月_______日止。3.2服務(wù)交付3.2.1乙方應(yīng)按照本合同約定的時(shí)間節(jié)點(diǎn)，向甲方交付以下成果：3.2.1.1每季度提交一次安全審計(jì)階段性報(bào)告；3.2.1.2在服務(wù)期限屆滿前提交最終安全審計(jì)報(bào)告。第四章服務(wù)費(fèi)用與支付4.1服務(wù)費(fèi)用4.1.1本合同服務(wù)費(fèi)用總額為人民幣_(tái)______元整。4.2支付方式4.2.1甲方應(yīng)在本合同生效后_______個(gè)工作日內(nèi)支付合同總金額的_______%作為預(yù)付款；4.2.2乙方完成第一個(gè)季度服務(wù)后，甲方應(yīng)在_______個(gè)工作日內(nèi)支付第一個(gè)季度服務(wù)費(fèi)用的_______%；4.2.3乙方在合同有效期內(nèi)按季度完成服務(wù)并提交報(bào)告后，甲方應(yīng)在_______個(gè)工作日內(nèi)支付相應(yīng)季度服務(wù)費(fèi)用的_______%；4.2.4合同期滿后，甲方應(yīng)在_______個(gè)工作日內(nèi)支付剩余服務(wù)費(fèi)用的_______%。第五章違約責(zé)任5.1甲方違約責(zé)任5.1.1若甲方未按約定支付服務(wù)費(fèi)用，應(yīng)向乙方支付_______%的違約金。5.1.2若甲方提供的信息不準(zhǔn)確或未及時(shí)提供必要的信息，導(dǎo)致乙方無法按時(shí)完成服務(wù)，甲方應(yīng)承擔(dān)相應(yīng)責(zé)任。5.2乙方違約責(zé)任5.2.1若乙方未按約定完成服務(wù)，應(yīng)向甲方支付_______%的違約金。5.2.2若乙方在服務(wù)過程中出現(xiàn)重大安全漏洞，導(dǎo)致甲方信息系統(tǒng)遭受損失，乙方應(yīng)承擔(dān)全部賠償責(zé)任。5.3違約金的計(jì)算與支付5.3.1違約金應(yīng)以實(shí)際損失為基礎(chǔ)，由雙方協(xié)商確定。5.3.2任何一方違約，違約方應(yīng)在接到另一方書面違約通知后_______個(gè)工作日內(nèi)支付違約金。第六章技術(shù)標(biāo)準(zhǔn)與規(guī)范6.1技術(shù)標(biāo)準(zhǔn)6.1.1乙方在進(jìn)行安全審計(jì)服務(wù)時(shí)，應(yīng)遵循國(guó)家相關(guān)法律法規(guī)、行業(yè)標(biāo)準(zhǔn)和甲方內(nèi)部規(guī)定。6.1.2乙方應(yīng)使用成熟、可靠的技術(shù)手段和方法，保證審計(jì)結(jié)果的準(zhǔn)確性和有效性。6.2安全規(guī)范6.2.1乙方在審計(jì)過程中，應(yīng)嚴(yán)格遵循信息化系統(tǒng)安全的相關(guān)規(guī)范，包括但不限于：6.2.1.1數(shù)據(jù)保護(hù)規(guī)范；6.2.1.2網(wǎng)絡(luò)安全規(guī)范；6.2.1.3系統(tǒng)安全規(guī)范；6.2.1.4應(yīng)用安全規(guī)范。6.3技術(shù)文檔6.3.1乙方應(yīng)在服務(wù)過程中，編制詳細(xì)的技術(shù)文檔，包括但不限于：6.3.1.1審計(jì)計(jì)劃；6.3.1.2審計(jì)標(biāo)準(zhǔn)；6.3.1.3審計(jì)工具與方法；6.3.1.4審計(jì)發(fā)覺與建議。第七章報(bào)告編制與提交7.1報(bào)告編制7.1.1乙方應(yīng)根據(jù)審計(jì)結(jié)果，編制詳細(xì)的安全審計(jì)報(bào)告，報(bào)告內(nèi)容應(yīng)包括：7.1.1.1審計(jì)目的、范圍和過程；7.1.1.2審計(jì)發(fā)覺的問題；7.1.1.3審計(jì)建議與改進(jìn)措施；7.1.1.4審計(jì)結(jié)論。7.2報(bào)告提交7.2.1乙方應(yīng)在審計(jì)工作完成后_______個(gè)工作日內(nèi)向甲方提交安全審計(jì)報(bào)告；7.2.2甲方有權(quán)要求乙方在報(bào)告提交前進(jìn)行口頭或書面說明，以確認(rèn)報(bào)告的準(zhǔn)確性和完整性；7.2.3乙方應(yīng)在甲方提出要求后_______個(gè)工作日內(nèi)對(duì)報(bào)告進(jìn)行修改或補(bǔ)充。第八章信息保密與處理8.1信息保密8.1.1雙方應(yīng)遵守信息保密原則，對(duì)在合同履行過程中知悉的對(duì)方商業(yè)秘密和技術(shù)信息進(jìn)行保密；8.1.2未經(jīng)對(duì)方同意，任何一方不得向任何第三方泄露保密信息。8.2信息處理8.2.1乙方在審計(jì)過程中獲取的信息，僅用于本次安全審計(jì)服務(wù)，不得用于其他目的；8.2.2審計(jì)結(jié)束后，乙方應(yīng)妥善保管所有獲取的信息，未經(jīng)甲方允許，不得刪除、修改或泄露。第九章服務(wù)調(diào)整與補(bǔ)充9.1服務(wù)調(diào)整9.1.1在合同履行過程中，如遇信息化系統(tǒng)重大變更或新增安全需求，雙方可協(xié)商調(diào)整服務(wù)內(nèi)容；9.1.2任何服務(wù)調(diào)整，均應(yīng)以書面形式確認(rèn)，并作為本合同的補(bǔ)充協(xié)議。9.2服務(wù)補(bǔ)充9.2.1如因甲方原因?qū)е乱曳椒?wù)時(shí)間延長(zhǎng)或工作量增加，雙方可協(xié)商增加服務(wù)費(fèi)用；9.2.2任何服務(wù)補(bǔ)充，均應(yīng)以書面形式確認(rèn)，并作為本合同的補(bǔ)充協(xié)議。第十章通知與通訊10.1通知方式10.1.1雙方之間的通知應(yīng)以書面形式進(jìn)行，包括但不限于信函、傳真、郵件等方式；10.1.2通知應(yīng)以約定的通訊地址或電子郵箱送達(dá)，自送達(dá)之日起視為已通知對(duì)方。10.2通訊地址10.2.1甲方通訊地址：_______10.2.2乙方通訊地址：_______10.3通訊變更10.3.1雙方應(yīng)保證其通訊地址的準(zhǔn)確性，如通訊地址變更，應(yīng)及時(shí)以書面形式通知對(duì)方。第十一章合同終止11.1合同終止條件11.1.1本合同可因以下原因終止：11.1.1.1合同約定的服務(wù)期限屆滿；11.1.1.2雙方協(xié)商一致；11.1.1.3任何一方違約，經(jīng)對(duì)方書面通知后_______個(gè)工作日內(nèi)未采取補(bǔ)救措施或補(bǔ)救措施無效；11.1.1.4不可抗力事件發(fā)生，致使合同無法履行。11.2終止通知11.2.1雙方任何一方欲終止合同，應(yīng)提前_______個(gè)工作日以書面形式通知對(duì)方。11.3終止后的處理11.3.1合同終止后，乙方應(yīng)立即停止所有服務(wù)，并保證所有服務(wù)成果的完整性；11.3.2雙方應(yīng)在合同終止后_______個(gè)工作日內(nèi)，對(duì)未完成的服務(wù)進(jìn)行結(jié)算，甲方應(yīng)支付已提供服務(wù)的相應(yīng)費(fèi)用。第十二章合同解除12.1合同解除條件12.1.1本合同可因以下原因解除：12.1.1.1雙方協(xié)商一致；12.1.1.2任何一方違約，經(jīng)對(duì)方書面通知后_______個(gè)工作日內(nèi)未采取補(bǔ)救措施或補(bǔ)救措施無效；12.1.1.3不可抗力事件發(fā)生，致使合同無法履行。12.2解除通知12.2.1雙方任何一方欲解除合同，應(yīng)提前_______個(gè)工作日以書面形式通知對(duì)方。12.3解除后的處理12.3.1合同解除后，雙方應(yīng)立即停止所有服務(wù)，并保證所有服務(wù)成果的完整性；12.3.2雙方應(yīng)在合同解除后_______個(gè)工作日內(nèi)，對(duì)未完成的服務(wù)進(jìn)行結(jié)算，甲方應(yīng)支付已提供服務(wù)的相應(yīng)費(fèi)用。第十三章其他13.1本合同未盡事宜，雙方可另行協(xié)商，并以書面形式補(bǔ)充；13.2本合同及其補(bǔ)充協(xié)議均為雙方在平等、自愿、公平、誠(chéng)實(shí)信用的原則基礎(chǔ)上達(dá)成；13.3本合同及其補(bǔ)充協(xié)議自