信息系统安全保护协议（3篇）.docxVIP

信息系统安全保护协议（3篇）

信息系统安全保护协议（通用3篇）

信息系统安全保护协议篇1

项目名称：

委托人(以下称甲方)：

通讯地址：

联系电话：

受托人(以下称乙方)：

通讯地址：

联系电话：

鉴于：甲方委托乙方按照国家信息系统安全等级保护相关技术标准进行安全等级保护测评，为保证测评工作顺利进行，经双方协商一致，达成以下协议：

一、测评依据和内容

乙方根据国家信息安全等级保护相关政策法规，在坚持科学、客观、公正原则的基础上，依据《信息系统安全等级保护基本要求》(GB/T22239-20__)并参考信息安全等级保护的其它相关技术标准，对甲方的信息系统进行安全等级保护测评。

乙方对甲方的信息系统进行的安全等级保护测评工作内容如下：

(一)系统调查

乙方对甲方的信息系统的机房、网络、主机、文档、软件、当前安全状况进行调查，了解掌握甲方的资产状况、安全现状。

(二)现场测评

乙方根据系统调查情况，选择适当的测评对象和测评范围，编制测评方案，并采取访谈、检查、测试等测评手段对甲方信息系统进行现场测评：

1.技术防护测评

通过访谈、现场检查、资料查阅、配置核查、技术测试、渗透攻击等方式对甲方的物理安全、网络安全、主机安全、应用安全、数据安全和备份恢复等安全技术方面进行测评，记录测评结果，判断安全技术的各个方面与测评要求指标的符合程度。

2.安全管理测评

通过现场检查机房、访谈相关安全管理人员、检查安全管理制度文档、查阅运维记录等方式对安全管理机构、人员安全管理、安全管理制度、系统建设管理和系统运维管理等安全管理方面进行测评，记录测评结果，判断安全管理的各个方面与测评要求指标的符合程度。

(三)结果整理和编制报告

根据现场测评情况，整理测评结果，按国家信息安全等级保护测评报告模板编制测评报告。

二、测评对象

序号被测系统信息

信息系统名称安全保护等级

1__系统__级

2__系统__级

三、测评起止时间、地点

(一)测评起止时间

□自__年__月__日至__年__月__日。

□协议签订之日起__个工作日内。

□被测信息系统尚未正式运行，另行协商具体测评时间。

注：测评起止时间为乙方从系统调查到出具测评报告的时间周期，不包括甲方的信息系统建设、整改时间。

(二)测评地点

__单位信息中心机房。

四、测评费用及其支付方式

(一)测评费用

测评费用共计人民币__元整(￥__.00元)。

(二)费用支付方式

□一次性支付

协议生效/乙方出具测评报告后，甲方在五个工作日内通过银行转账方式一次性支付协议总金额(￥__.00元)到乙方指定银行账户。

□分阶段支付

1.协议生效后，甲方在五个工作日内通过银行转账支付合同总金额的__%(￥__.00元)到乙方指定银行账户;

2.甲方在乙方出具测评报告后五个工作日内通过银行转账支付合同总金额的__%(￥__.00元)到乙方指定银行账户。

(三)乙方银行账户

开户名称：广西网信信息安全等级保护测评有限公司

开户银行：中国银行南宁市桃源支行

银行帐号：

(四)发票开具方式

□每次支付后，乙方按支付金额开具相应金额的税务发票。

□每次支付前，乙方按支付金额开具相应金额的税务发票。

(五)发票类型

□增值税专用发票。

□增值税普通发票。

(六)甲方开票信息

单位全称：

纳税人识别号：

对公开户行：

对公账号：

单位地址：

单位电话：

五、甲方责任与义务

1.甲方应按协议要求按时向乙方支付测评费用。

2.甲方应负责提供测评工作过程中需要的信息系统的相关资料以及相关情

况介绍。

3.甲方应指派相关的信息系统应用或管理人员(负责人)协助乙方开展测

评工作。

4.甲方应提供测评工作过程中需要的工作场地和网络接入环境。

5.甲方应负责协调测评过程中甲方内部人员、工作时间、工作的配合关系。

6.甲方知晓并明白测评服务工作过程中可能会对信息系统、网络设备带来

的影响和后果，并已做好了充分的相关准备、适当措施和相关应急处理预案。

7.作为第三方独立测评机构的乙方出具的安全整改建议不包括具体的产品名称、型号等技术参数等内容，甲方应严格按照乙方的安全整改建议来进行整改，以期使甲方被测信息系统的安全保护能力符合信息系统安全等级保护要求。

六、乙方责任与义务

1.乙方应严格按照国家信息系统安全等级保护测评的有关标准和规范进行

测评。

2.乙方在安全测评开展之前，应通知甲方做好相应的系统数据备