网络安全等级保护测评服务合同

网络安全等级保护测评服务合同

委托方（甲方）：______________________　统一社会信用代码：______________________
测评方（乙方）：______________________　资质证书编号：______________________

甲乙双方就网络安全等级保护测评服务事宜，依据《中华人民共和国民法典》《网络安全法》等规定，经协商一致，订立本合同。


第一条　测评对象与范围
1. 系统名称：______________________；保护等级：第____级。
2. 测评范围：□安全物理环境□安全通信网络□安全区域边界□安全计算环境□安全管理中心。
3. 涉及机房与系统清单见附件一。
4. 服务期限：自______年__月__日至______年__月__日。


第二条　测评依据
1. 测评依据现行国家标准与行业要求执行，标准编号：______________________。
2. 测评指标与测评方法按标准要求执行。
3. 甲方应提供系统架构、安全策略与运维记录等资料。
4. 系统发生重大变更的，应重新开展测评。


第三条　测评实施
1. 乙方应编制测评方案，明确测评项、方法与进度安排。
2. 测评方式包括访谈、文档审查、配置核查、工具测试与现场查验。
3. 涉及渗透测试等可能影响系统的操作，应事先取得甲方书面同意并安排在业务低峰期。
4. 甲方应安排人员配合并提供必要的环境与权限。


第四条　报告与整改建议
1. 交付成果：测评报告与整改建议书。
2. 报告应如实反映安全现状，不得隐瞒重大风险。
3. 乙方应就高风险问题提出可操作的整改建议。
4. 甲方整改完成后，可另行委托乙方开展复测。


第五条　验收与交付
1. 报告交付时限：现场测评结束后____个工作日内。
2. 交付形式：纸质____份、电子版____份。
3. 甲方应在收到报告后____日内确认；有异议的应书面提出。
4. 测评结论由乙方基于测评过程作出，甲方不得要求修改结论。


第六条　保密与数据安全
1. 乙方对测评中知悉的系统信息、漏洞信息与业务数据负有保密义务。
2. 乙方不得复制、留存与项目无关的数据，测试所获数据应在项目结束后销毁。
3. 乙方人员应签署保密承诺，遵守甲方安全管理规定。
4. 保密义务在合同终止后继续有效，期限____年。


第七条　费用与支付
1. 测评费：人民币____元；计费方式：______________________。
2. 支付节点：______________________；甲方逾期付款的，按日万分之____支付违约金。
3. 乙方应开具合法有效发票。
4. 复测费用按____执行。


第八条　责任与争议解决
1. 乙方应按标准规范开展测评，对报告内容的真实性负责。
2. 因乙方测评操作不当导致甲方系统故障或者数据丢失的，乙方应承担相应责任。
3. 甲方隐瞒系统实际情况导致测评结论偏差的，由甲方承担责任。
4. 因本合同引起的争议，双方协商解决；协商不成的，向__________人民法院起诉。

委托方（盖章）：____________　测评方（盖章）：____________
法定代表人／授权代表：____________　法定代表人／授权代表：____________
签订日期：______年__月__日　签订地点：____________