信息安全等级保护测评服务合同

信息安全等级保护测评服务合同

委托方（甲方）：______________________　统一社会信用代码：______________________
测评方（乙方）：______________________　统一社会信用代码：______________________

甲方委托乙方开展信息安全等级保护测评，依据《中华人民共和国民法典》《网络安全法》及等级保护有关规定，经协商一致，订立本合同。


第一条　测评范围
1. 测评对象：□信息系统 □网络平台 □应用程序 □机房与基础设施 □其他__________。
2. 系统名称：______________________；定级情况：第____级；备案证明编号：______________________。
3. 测评类型：□首次测评 □复测 □整改后测评 □其他__________。
4. 测评对象边界与资产清单见附件一。


第二条　测评依据与方法
1. 乙方应依据国家现行等级保护标准与相关部门要求开展测评，采用访谈、文档审查、配置检查、工具测试、渗透测试等方法。
2. 测评实施应制定方案并经甲方确认；方案变更应书面确认。
3. 测试时间、测试窗口与回滚方案由双方协商确定，测试应避免影响生产系统正常运行。
4. 乙方不得利用测评获取的漏洞信息从事任何危害甲方系统安全的行为。


第三条　甲方配合义务
1. 甲方应提供系统架构、资产清单、安全制度等资料，并保证真实完整。
2. 甲方应安排技术人员配合，提供必要的访问权限与测试环境。
3. 甲方应在测评前完成数据备份，对测试可能引发的风险予以确认。
4. 甲方不得要求乙方修改或者伪造测评结论。


第四条　报告交付与整改
1. 乙方应于现场测评结束后____个工作日内提交测评报告及整改建议，甲方应在____日内反馈意见。
2. 报告与结论应符合主管部门的格式与内容要求。
3. 甲方完成整改后，乙方按 __________方式开展复测并出具结论，费用另计或者包含在本合同内。
4. 报告不符合约定要求的，乙方应在____日内无偿修改。


第五条　费用与支付
1. 测评费用人民币__________元（大写：______________________元整）。
2. 支付节点：签约____％；现场测评完成____％；报告交付____％。
3. 差旅、专用设备、第三方检测等费用由__________承担。
4. 乙方应开具合法有效发票。


第六条　保密与数据安全
1. 乙方对测评中获取的系统配置、漏洞信息、业务数据承担严格保密义务，保密期限不因合同终止而结束。
2. 乙方不得复制、留存甲方业务数据；确需取证的，应事先取得甲方书面同意。
3. 测评过程中形成的中间数据、工具输出结果应在项目结束后按甲方要求销毁并提供书面确认。
4. 甲方对漏洞信息的知悉范围应限于必要人员，双方均应防止漏洞信息外泄。


第七条　违约责任与争议解决
1. 乙方泄露漏洞信息、擅自扩大测试范围造成甲方损失的，应承担赔偿责任。
2. 乙方未按约定时间交付报告的，每逾期一日按合同总价的____％支付违约金。
3. 甲方逾期支付测评费用的，按日万分之____支付违约金。
4. 因本合同引起的争议，双方协商解决；协商不成的，向__________人民法院起诉。


第八条　其他
1. 本合同自双方签字盖章之日起生效。
2. 本合同一式____份，甲乙双方各执____份，具有同等法律效力。
3. 附件与本合同具有同等法律效力。

甲方（盖章）：____________　乙方（盖章）：____________
法定代表人／授权代表：____________　法定代表人／授权代表：____________
签订日期：______年__月__日　签订地点：____________