二零二四年度信息安全评价与安全审计服务协议.docxVIP

二零二四年度信息安全评价与安全审计服务协议

本合同目录一览

1.服务概述

1.1服务内容

1.2服务目标

1.3服务期限

1.4服务范围

2.服务方责任

2.1服务方资质

2.2服务人员要求

2.3服务质量保证

2.4服务成果提交

3.客户责任

3.1客户提供资料

3.2客户配合事项

3.3客户信息安全责任

4.服务费用及支付

4.1服务费用构成

4.2支付方式

4.3支付时间

4.4违约责任

5.服务交付及验收

5.1服务交付

5.2验收标准

5.3验收流程

5.4验收不合格处理

6.信息安全与必威体育官网网址

6.1信息安全责任

6.2必威体育官网网址协议

6.3必威体育官网网址措施

6.4违约责任

7.服务变更

7.1变更条件

7.2变更流程

7.3变更费用

8.服务终止

8.1终止条件

8.2终止流程

8.3终止费用

9.争议解决

9.1争议解决方式

9.2争议解决机构

9.3争议解决程序

10.合同生效及终止

10.1合同生效条件

10.2合同终止条件

10.3合同解除

11.法律适用及管辖

11.1法律适用

11.2管辖法院

12.合同附件

12.1附件一：服务协议明细

12.2附件二：必威体育官网网址协议

12.3附件三：服务人员名单

13.其他约定

13.1通知方式

13.2合同份数

13.3合同签署

14.合同附件清单

14.1附件一

14.2附件二

14.3附件三

第一部分：合同如下：

第一条服务概述

1.1服务内容

本合同项下，服务方将为客户提供信息安全评价与安全审计服务，包括但不限于风险评估、安全漏洞扫描、安全策略审查、安全事件响应等。

1.2服务目标

服务方通过实施信息安全评价与安全审计服务，旨在帮助客户识别、评估和降低信息安全风险，提高信息系统的安全防护能力，确保信息系统安全、稳定、可靠地运行。

1.3服务期限

本合同服务期限为自合同生效之日起至2024年12月31日止。

1.4服务范围

服务范围包括但不限于：

1.4.1客户所有业务系统的安全评估；

1.4.2客户网络环境的安全评估；

1.4.3客户数据安全策略的审查；

1.4.4客户安全事件响应能力的评估。

第二条服务方责任

2.1服务方资质

服务方应具备信息安全相关资质，包括但不限于信息安全管理体系认证、信息安全服务资质等。

2.2服务人员要求

服务方派出的人员应具备相应的信息安全知识和技能，能够独立完成信息安全评价与安全审计工作。

2.3服务质量保证

服务方应确保提供的服务符合国家相关标准和规范，确保服务质量。

2.4服务成果提交

服务方应在服务期限内完成服务，并将服务成果以书面形式提交给客户，包括但不限于风险评估报告、安全审计报告等。

第三条客户责任

3.1客户提供资料

客户应按照服务方要求，及时提供与信息安全评价与安全审计相关的资料。

3.2客户配合事项

客户应积极配合服务方的服务工作，包括但不限于提供必要的网络访问权限、数据访问权限等。

3.3客户信息安全责任

客户应承担自身信息系统的信息安全责任，确保信息系统安全、稳定、可靠地运行。

第四条服务费用及支付

4.1服务费用构成

本合同服务费用包括但不限于人力成本、设备成本、差旅费用等。

4.2支付方式

客户应按照本合同约定，采用银行转账方式支付服务费用。

4.3支付时间

客户应在服务方提交服务成果后15个工作日内支付服务费用。

4.4违约责任

如客户未按时支付服务费用，应向服务方支付违约金，违约金为应付服务费用的千分之五。

第五条服务交付及验收

5.1服务交付

服务方应在服务期限内完成服务，并将服务成果提交给客户。

5.2验收标准

服务成果应满足本合同约定的服务内容、服务目标和服务范围要求。

5.3验收流程

客户应在收到服务成果后5个工作日内进行验收，并将验收意见书面通知服务方。

5.4验收不合格处理

如服务成果不合格，服务方应在接到客户通知后5个工作日内进行整改，直至满足验收标准。

第六条信息安全与必威体育官网网址

6.1信息安全责任

服务方和客户应各自承担自身信息系统的信息安全责任。

6.2必威体育官网网址协议

双方应签订必威体育官网网址协议，约定必威体育官网网址内容、必威体育官网网址义务和违约责任。

6.3必威体育官网网址措施

双方应采取必要的技术和管理措施，确保必威体育官网网址信息的安全。

6.4违约责任

如任何一方违反必威体育官网网址协议