信息系统风险评估服务合同

信息系统风险评估服务合同XXXXXX软件科技有限公司二〇一二年三月九日2012/3/9信息系统安全服务合同合同编号：版本：v1.02第1页共4页甲方：XXXXXXXXXXXXXXXXXXXXXXXXXX乙方：XXXXXX件科技有限公司地址：地址电话：4电话：传真：传真：根据《中华人民共和国合同法》，经甲乙双方友好协商，甲方决定请具有风险评估服务资格的第三方对其计算机信息系统提供安全检查服务，乙方是具有风险评估检查资格的服务商，并愿意按照国家等级保护相关法规、国家标准及其它评估要求提供服务。双方就具体细节达成一致意见，特签署本合同。一、产品标的本合同项下，甲方同意向乙方购买、乙方同意售于甲方下列服务产品：注：以上报价为人民币含税价。报价包含人工、运输、项目管理、调试等费用。二、服务周期、地点、方式服务周期：10个工作日。服务地点：甲方机房甲方技术对接人：秦城。产品名称服务内容数量/期限单价（元）合价（元）备注信息系统风险评估服务一、按照《GBT20984-2007信息安全技术信息安全风险评估规范》要求，开展风险评估服务，评估内容如下：1、资产识别与分析2、威胁识别与分析3、脆弱性识别与分析4、已有安全措施确认5、综合风险评估6、评估结论1次按规范格式提供风险评估报告和风险控制建议。二、提供甲方信息系统安全整改技术建议、措施，并帮助实施整改。1次三、提供甲方信息系统风险评估技术支持及咨询服务1年小计总价合计2012/3/9信息系统安全服务合同合同编号：版本：v1.02第2页共4页服务方式：上门咨询评估服务。三、付款方式1．本次咨询评估的费用以人民币支付。2．信息系统风险评估服务费用总金额元。自合同签订之日起5个工作日甲方凭乙方提交的有效票据向乙方支付合同总金额的.四、双方的权利和义务甲方的权利和义务1．甲方须向为乙方提供相关人员询问的便利，并提供专门人员配合评估；2．甲方须为乙方提供有关风险评估活动其他便利；3．甲方应在合同签订后，评估工作开始前三个工作日，向乙方提供进行风险评估活动范围内相关的文档资料、图纸、技术资料和相关设备的登陆方式等；4．本合同期内，若甲方安排第三方对本合同约定范围内硬件设备实施改造、修理、调试、更换及系统变更的，应在实施前书面通知乙方并征得乙方的同意，并在实施结束时通知乙方对设备进行检查测评。5．在遇到突发事件时，有权要求乙方的技术人员协助工作，乙方亦有义务配合甲方工作；6．可随时以各种形式就乙方提供的服务向乙方提出建议，乙方应认真听取并及时纠正其服务中存在的问题；7．有权阻止乙方技术人员进入与本合同约定服务无关的甲方设备机房；8．甲方要求提供超越本合同所列的服务内容时，所发生的费用由甲方承担，乙方以书面报价单的形式报甲方同意后实施服务；9．乙方保证不擅自将甲方提供的纸质及电子文档复制给其他单位或个人；10．甲方保证按时付清款项。乙方的权利和义务1．根据甲方的要求和本合同的约定，乙方于年月日起组织评估工作的技术人员针对甲方的信息系统进行为期10个工作日的网站等级保护评估与信息系统风险评估服务活动；2．乙方应在合同签订后3个工作日内拟定风险评估实施方案，经甲方同意后，乙方按照实施方案进行评估检查活动；2012/3/9信息系统安全服务合同合同编号：版本：v1.02第3页共4页3．乙方人员应对甲方信息系统按照风险评估标准进行逐项评估检查记录评估检查结果，对甲方信息系统结果进行分析，给出合理的安全整改建议方案，汇总整理后出具《风险评估报告与风险控制建议》；4．乙方将正式的报告与整改建议以书面形式提交给甲方，一式二份，并提供电子文档；5．为甲方提供服务时，应严格遵守双方的有关规章制度；6．有权要求甲方对乙方实评估服务提供便利条件；7．乙方在为甲方提供服务中，需保护甲方机房内的各种设施设备、建筑物的完好无损。乙方评估工程师因严重违反有关规定造成的一切损失，由乙方承担；8．在作业中应严格要求乙方技术工程师，遵守甲方机房管理制度，做好各种安全及防静电措施，不得擅自挪用甲方的物品；9．乙方在评估服务进行中，如发现甲方硬件设备有破损迹象，应及时保护现场，并立即向甲方通报；10．乙方人员对因评估工作需要而接触到的甲方机密信息或暂时未公开的信息负有保密义务，关于此项规定双方需另行签订保密协议予与约束；11.甲方在一年内添加的硬件、软件，由乙方免费提供补测服务。五、违约责任1．因乙方不能按照本合同约定的服务，甲方有权要求乙方在一定期限内解决，逾期未解决属乙方严重违约，甲方有权解除本合同。因此给甲方造成经济损失的，乙方应给予甲方经济赔偿；2．因乙方工作人员原因给甲方所造成损失，乙方承担全责任；3．本合同任何一方无正当理由提前解除合同的，应向对方支付违约金。违约金金额相当于合同总金额的20%。由于解除本合同给对方造成的经济损失超过违约金的，违约方还应给予对方赔偿；4．如因不可抗力导致双方无法履行本合同的，本合同终止，双方均不承担违约责任；5．本合同的变更须经双方协商，并签署补充协议方为有效；6．本合同期限届满终止。六、争议解决1．合同未尽事宜，按照《合同法》及中华人民共和国相关法律法规执行。2．有关本合同产生的任何争议，双方应本着“实际履行，促成交易”的原则协商解决，协商不成时，任何一方有权向原告所在地的人民法院提起诉讼。七、合同的生效、变更和其它2012/3/9信息系统安全服务合同合同编号：版本：v1.02第4页共4页1．本合同由双方单位盖章及授权代表签字后生效。2．本合同在双方的责任、义务履行完毕后终止。3．本合同的修改应以双方授权代表签署并盖章的书面文件为准。4．根据本合同约定，本合同一方需向另一方发出的全部通知和要求以及双方的文件往来等，必须用书面形式传递。5．本合同任何一方通讯地址变更，应自变更之日起十日内，以书面形式通知对方；因未通知而引起的相关责任由地址变更方承担。6．本合同的合同正文，代表了合同双方的完整协议和对于签约之前的不论口头或是书面的相关讨论。除了合同中所明确陈述之外，任何其它陈述、理解都不包含在本合同内。任何一方都不对超出本合同中所明确规定的条件条款、定义、保证、理解或陈述承担责任。7．与本合同有关的协议条款及附件，与本合同具有同等法律效力。本合同自双方签字盖章之日起生效。8．本合同正本连同附件，一式三份，甲方执二份；乙方执一份，具有同等法律效力。本合同未尽事宜，双方可通过协商签订补充协议，补充协议与本合同具同等效力。八、合同附件：附件：连云港市环境信息中心-信息资产调查表（甲方提供）甲方（盖章）：江苏省日月照明电器有限公司乙方（盖章）：经办人：经办人：日期：日期：开户行：中国工商银行盐城开放大道支行账号：