企业级IT系统数据安全保障检查合同.docVIP

企业级IT系统数据安全保障检查合同

合同编号：__________

甲方（甲方为数据所有方）：

公司名称：________________

地址：_____________________

联系方式：_________________

地址：_________________

乙方（乙方为数据安全检查服务方）：

公司名称：________________

地址：_____________________

联系方式：_________________

地址：_________________

第一章定义与术语

1.1甲方：指甲方公司，即本合同的数据所有方。

1.2乙方：指乙方公司，即本合同的数据安全检查服务方。

1.3数据：指甲方公司所有的企业级IT系统中的所有数据，包括但不限于客户信息、业务数据、技术数据等。

1.4安全检查：指甲方委托乙方对甲方企业级IT系统进行的数据安全保障检查。

第二章合同目的

2.1本合同旨在保证甲方企业级IT系统的数据安全，防范数据泄露、丢失等安全风险，保障甲方的合法权益。

第三章合同范围

3.1乙方应按照本合同约定，对甲方企业级IT系统进行全面的安全检查，包括但不限于以下内容：

3.1.1系统安全漏洞检查

3.1.2数据安全策略检查

3.1.3网络安全检查

3.1.4应用安全检查

3.1.5数据备份与恢复检查

第四章权利与义务

4.1甲方权利与义务

4.1.1甲方应向乙方提供企业级IT系统的相关信息，包括系统架构、数据存储方式等，以便乙方进行安全检查。

4.1.2甲方应保障乙方在安全检查过程中所需的各项权利，包括但不限于查阅相关资料、访问系统等。

4.1.3甲方应按照乙方提出的安全改进建议，及时对系统进行整改，保证数据安全。

4.2乙方权利与义务

4.2.1乙方应按照本合同约定，对甲方企业级IT系统进行全面的安全检查，并出具安全检查报告。

4.2.2乙方应对甲方提供的安全检查报告必威体育官网网址，不得泄露甲方数据及系统相关信息。

4.2.3乙方应按照甲方要求，对安全检查报告中的问题进行整改，保证数据安全。

第五章安全检查流程

5.1乙方应按照以下流程进行安全检查：

5.1.1乙方与甲方沟通，了解甲方企业级IT系统的基本状况，确定安全检查的范围和内容。

5.1.2乙方制定安全检查方案，报甲方审批。

5.1.3乙方按照审批通过的安全检查方案，对甲方企业级IT系统进行安全检查。

5.1.4乙方根据安全检查结果，出具安全检查报告，提交甲方。

5.1.5甲方对安全检查报告进行审批，并提出整改要求。

5.1.6乙方根据甲方的要求，对安全检查报告中的问题进行整改，并提交甲方验收。

5.1.7甲方对整改结果进行验收，合格后双方签署验收报告。

第六章安全检查标准与要求

6.1安全检查标准

6.1.1乙方在进行安全检查时，应遵循以下国家标准和行业规范：

6.1.1.1ISO/IEC27001:2013信息安全管理体系要求

6.1.1.2GB/T222392008信息安全技术信息系统安全等级保护基本要求

6.1.1.3国家其他相关信息安全法规和标准

6.2安全检查要求

6.2.1乙方应保证安全检查的全面性，对甲方企业级IT系统的各项安全风险进行排查。

6.2.2乙方应采用专业的安全检查工具和技术手段，保证检查结果的准确性。

6.2.3乙方应在安全检查过程中，对发觉的安全隐患提出整改建议，并协助甲方制定整改方案。

第七章安全检查时间与地点

7.1安全检查时间

7.1.1乙方应在合同签订后____个工作日内，完成甲方企业级IT系统的安全检查工作。

7.1.2乙方应在检查工作完成后____个工作日内，向甲方提交安全检查报告。

7.2安全检查地点

7.2.1乙方应在甲方指定的地点进行安全检查，具体地点为：_________________________。

第八章安全检查费用与支付

8.1安全检查费用

8.1.1本合同项下的安全检查费用为人民币____元整（大写：_________________________元整）。

8.1.2安全检查费用包含乙方人员费用、差旅费用、检查工具使用费用等。

8.2支付方式

8.2.1甲方应在本合同签订后____个工作日内，向乙方支付安全检查费用的50%作为预付款。

8.2.2乙方在提交安全检查报告并经甲方验收合格后，甲方应在____个工作日内支付剩余的50%安全检查费用。

第九章违约责任

9.1甲方违约责任

9.1.1如甲方未能按照本合同约定提供相关信息或协助乙方进行安全检查，导致乙方无法正常履行合同义务，甲方应承担相应的违约责任。

9.1.2如甲方未能在约定时间内支付安全检查费