企业信息安全管理体系认证服务合同.docVIP

企业信息安全管理体系认证服务合同

合同编号：__________

甲方（服务需求方）：

名称：____________________

地址：_____________________

联系方式：_________________

乙方（服务提供方）：

名称：____________________

地址：_____________________

联系方式：_________________

第一章：定义与术语

1.1定义

除非本合同另有规定，以下术语在本合同中的含义如下：

（1）“信息安全管理体系”是指为保护信息资产，防止信息破坏、篡改、泄露等安全风险，通过制定、实施、运行、监控、审查和改进等一系列措施和活动；

（2）“认证服务”是指乙方根据相关标准对甲方信息安全管理体系的建立、实施和运行情况进行评估，确认其符合相关要求并发放认证证书的服务；

（3）“相关标准”是指我国信息安全管理体系的国家标准及行业规定。

1.2术语解释

本合同涉及的术语和定义，如无特殊说明，均按照相关国家标准和行业规定执行。

第二章：服务内容与范围

2.1服务内容

乙方为甲方提供以下信息安全管理体系认证服务：

（1）信息安全管理体系建立；

（2）信息安全管理体系实施；

（3）信息安全管理体系运行；

（4）信息安全管理体系监控；

（5）信息安全管理体系审查；

（6）信息安全管理体系改进；

（7）发放认证证书。

2.2服务范围

乙方根据甲方的实际需求，为甲方提供全面的、符合相关标准的信息安全管理体系认证服务。

第三章：服务期限与地点

3.1服务期限

本合同自双方签字（或盖章）之日起生效，有效期为____年，自合同生效之日起计算。

3.2服务地点

乙方根据甲方的要求，在甲方指定的地点提供认证服务。

第四章：服务费用与支付

4.1服务费用

甲方应按照乙方的收费标准支付认证服务费。具体费用如下：

（1）认证服务费：人民币____元；

（2）差旅费：实际发生，由甲方承担。

4.2付款方式

甲方应在合同签订后____个工作日内，向乙方支付认证服务费的____%。余款在乙方完成认证服务并发放认证证书后支付。

第五章：甲方的权利与义务

5.1甲方的权利

（1）按照合同约定，获得乙方提供的认证服务；

（2）对乙方提供的服务进行监督和评价；

（3）在合同有效期内，有权要求乙方对不符合认证要求的部分进行整改；

（4）在合同约定的范围内，使用乙方的认证结果。

5.2甲方的义务

（1）按照合同约定，向乙方支付服务费用；

（2）为乙方提供必要的办公条件，保证乙方顺利开展认证服务；

（3）提供乙方所需的相关文件、资料、数据等，并保证其真实、准确、完整；

（4）在合同有效期内，配合乙方完成认证服务相关工作；

（5）不得将乙方的认证证书用于非法目的或损害乙方声誉的行为。

第六章：乙方的权利与义务

6.1乙方的权利

（1）按照合同约定，收取甲方支付的服务费用；

（2）要求甲方提供与认证服务相关的真实、准确、完整的资料和数据；

（3）在合同约定的范围内，对甲方的信息安全管理体系的建立、实施和运行情况进行评估；

（4）在认证完成后，向甲方发放认证证书，并对认证结果进行宣传和推广。

6.2乙方的义务

（1）按照相关标准和合同约定，为甲方提供专业的认证服务；

（2）对甲方的商业秘密和敏感信息予以必威体育官网网址，不得泄露给第三方；

（3）在认证服务过程中，保证甲方信息资产的安全，防止信息破坏、篡改、泄露等安全风险；

（4）在合同约定的服务期限内，完成认证服务，并向甲方提供认证报告；

（5）在认证服务过程中，如遇到问题应及时与甲方沟通，保证认证服务的顺利进行。

第七章：服务变更与终止

7.1服务变更

（1）在合同有效期内，如甲方因特殊情况需要变更服务内容，应提前书面通知乙方；

（2）乙方收到通知后，应在合理时间内对变更内容进行评估，并与甲方协商确定新的服务方案、服务费用及服务期限；

（3）双方就变更内容达成一致后，应签订书面补充协议。

7.2服务终止

（1）合同到期，双方未续签；

（2）双方达成一致，提前终止合同；

（3）一方严重违约，另一方有权书面通知对方终止合同；

（4）因不可抗力因素导致合同无法继续履行，双方协商一致终止合同。

第八章：违约责任

8.1甲方的违约责任

（1）未按照约定支付服务费用，应向乙方支付迟延支付违约金，违约金计算方式为：迟延支付金额×日千分之五；

（2）未履行或不完全履行甲方义务，导致认证服务无法正常进行，应承担由此产生的损失；

（3）违反合同约定，将乙方的认证证书用于非法目的或损害乙方声誉，应向乙方支付违约金，违约金金额为合同总金额的____%。

8.2乙方的违约责任

（1）未按照约定提供认证服务，应向甲方支付违约金，违约金计算方式为：未提供服务部分