《网络安全等级保护测评委托合同书.docx》由会员分享，可在线阅读，更多相关《网络安全等级保护测评委托合同书.docx（10页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、编号：QZX/CP-201网络安全等级保护测评委托合同书项目名称：网络安全等级保护测评项目甲方（委托方）：乙方（受托方）：六、争议解决甲乙双方因履行本协议发生争议和违约责任的执行超过法律、法规赋予 双方权限的，可向乙方所在地有管辖权的人民法院提起诉讼。七、其他本协议一式两份，甲、乙双方各执一份，经甲、乙双方签字盖章之日起 生效，具有同等法律效力。（以下无正文）甲方：（盖章）法定代表人或授权代表（签字）：签订日期： 年 月 日乙方：（盖章）法定代表人或授权代表（签字）：签订日期： 年 月 日受甲方委托，由乙方(XXXXXXXXX,系由国家授权履行对信息安全产品、信 息系统及信息安全服务进行测评认
2、证的第三方权威机构、公证机构)对甲方网 络安全进行等级测评。为保证测评工作的顺利进行，现经甲、乙双方平等协商， 依据中华人民共和国合同法，自愿签订本合同，以资共同遵循。一、测评依据中华人民共和国计算机信息系统安全保护条例(国务院147号令)计算机信息系统安全保护等级划分准则(GBl7859T999)信息安全技术信息系统安全等级保护定级指南(GB/T22240-2008)信息安全技术网络安全等级保护测评要求(GB/T 28448-2019)信息安全技术网络安全等级保护测评过程指南(GB/T 28449-2018)信息安全技术网络安全等级保护基本要求(GB/T22239-2019)信息安全等级保护
3、管理办法(公通字2007 43号)信息安全技术信息安全风险评估规范(GB/T 20984-2007)(IS0/IEC 27001信息安全管理体系标准US0/IEC 13335信息安全管理标准二、测评范围甲乙双方协商确定，本合同测评范围及内容为：乙方按照国家网络安全等 级保护测评要求对甲方已定级备案的系统( 级)进行等级保护测评工作。测评主要分为单元测评、整体测评和验证测试。单元测评分为技术测评和管理测评。技术测评主要是从该业务应用系统以 及支撑该业务应用系统的安全物理环境、安全通信网络、安全区域边界、安全 计算环境和安全管理中心等方面进行测评；管理测评主要是从甲方的安全管理 制度、安全管理机构
4、、安全管理人员、安全建设管理和安全运维管理等方面进 行测评。整体测评指从安全控制间、层面间、区域间等方面对单元测评的结果进行 验证、分析和整体评价。验证测试包括漏洞扫描和渗透测试等。经甲乙双方共同确定，乙方利用工 具进行漏洞扫描，若由于甲方原因无法开展验证测试，则应将甲方签署的“自 愿放弃验证测试声明”作为报告附件。三、测评时间经甲、乙双方初步协定，乙方应在本合同签订，且甲方提交符合约定条件 的待测评信息系统后日内完成该信息系统的网络安全等级保护测评工作并 交付报告。四、测评主要流程1、甲、乙双方签订网络安全等级保护测评委托合同书，正式启动等级 测评工作；2、甲方按照乙方的要求提交等级保护对象
5、基本情况调查表，并由乙方 进行前期调研，内容核查；3、甲、乙双方根据实际情况确定测评进度、人员及内容，并由乙方制定测 评方案；4、乙方向公安机关和甲方报送测评方案，测评方案通过公安机关审核后, 乙方开始进行现场测评并记录相关结果；5、乙方整理分析测评数据并撰写测评报告；6、乙方向公安机关和甲方报送测评报告并归还相关文档资料。五、测评过程中双方应承担的义务（一）甲方义务1、甲方负责完成被测评系统在属地公安局的定级备案工作；2、如乙方为甲方提供渗透性测试服务，甲方应向乙方签发渗透测试授权 书，作为本合同附件，与本合同具有同等法律效力；3、甲方应按乙方提供的等级保护对象基本情况调查表模板填写相关内
6、容；4、甲方应协助乙方完成网络安全等级保护测评工作，按照乙方的要求提供 测评项目所需相关信息资料，甲方应对其提供资料的真实性、合法性、有效性 负责，因甲方提供的资料导致乙方无法完成测评工作的，或因甲方提供的资料 而引发其他纠纷或遭致索赔的，一切后果及责任由甲方自行承担；5、甲方应按本合同约定向乙方支付测评费用。（二）乙方义务1、乙方应按照本合同约定时间完成等级测评工作；2、乙方应坚持公正、客观、科学的服务原则，严格依照国家网络安全等级 保护测评相关要求和标准开展测评工作；3、乙方应按本合同约定开展测评工作相关事宜，并将测评方案设计与测评 报告等相关成果、资料按时交甲方，甲方拥有相应所有权和处置
7、权；4、乙方应对测评项目相关信息承担保密义务，并签署保密协议。（保密协 议见附件一）。六、双方确定的联系人在本合同有效期内，甲方指定（联系电话：）为甲方项目联系人，乙方指定（联系电话：）为乙方项目联系人。项目联系人承担以下责任：1、测评进度控制；2、测评工作协调。七、测评费用及支付方式1、测评费用含税总价为：人民币 元（大写：整），增值税税率为6%。该费用总价包括本合同中乙方应承担的所有义务和所有工作 的费用。在合同履行期间，不含税价不因税率变化而变化,如遇国家相关税率调整， 适时调整本合同约定税率及含税总价。2、本合同签订后5个工作日内，甲方向乙方支付测评费用的50%,即：人 民币 元（大写
8、：整）；乙方向甲方提交正式的测评报告并经甲方验收合格，乙方出具正式发票后10个工作日内，甲方向乙方支付剩余测 评费用，即：人民币 元（大写：整）。3、上述价款，甲方以银行转账方式向乙方支付，乙方收款账户见签章页。八、合同的生效与终止本合同自甲、乙双方签字盖章之日起生效。双方如有一方未按照本合同约 定履行相应义务，对方都有权利提出异议。经双方协商确认后，可提前终止本 合同，但任何一方不能擅自终止本合同，否则视该方违约，因此产生的一切后 果由擅自终止方承担。九、违约责任双方确定，按以下约定承担各自的违约责任：1、一方变更项目联系人的，应当及时以书面形式通知另一方，未及时通知 并影响本合同履行或造成
9、损失的，应承担相应的责任。2、甲方未按合同约定向乙方支付测评费用的，逾期一日，按测评费用总价 的万分之五向乙方支付违约金。3、由于甲方的过错造成乙方提供的服务（按项目方要求提供技术人员、相 关资料、单方面调换合同规定外的服务人员）不能满足本合同中规定的要求， 测评期限顺延，因此产生的一切后果由甲方自行承担，乙方因此遭受损失的， 甲方应承担全部赔偿责任。4、因乙方原因不能按时提交测评报告，每逾期一日，按测评费用总价的万 分之五向甲方支付违约金。5、因乙方原因导致测试不准确而造成的后果由乙方承担；因甲方原因导致 测试不准确而造成的后果由甲方自行承担。九、争议处理甲乙双方在履行本合同过程中发生争议的
10、，应当通过协商解决；协商不成 的，任何一方均可向乙方所在地有管辖权的人民法院提起诉讼。十、其他事项1、本合同一式肆份，甲、乙双方各执贰份，法律效力相同。本合同自甲乙 双方签字盖章之日起生效。2、本合同未尽事宜，甲乙双方可友好协商签订补充协议，补充协议与本合 同具有同等法律效力。（以下无正文）（本页为签章页）甲方:（盖章）法定代表人或授权代表（签字）：开户行：银行账号：签订日期：乙方：（盖章）法定代表人或授权代表（签字）：开户行：银行账号：签订日期：保密协议甲方：乙方：鉴于甲乙双方已于【 】年【 】月【 】日签订网络安全 等级保护测评委托合同书（以下简称“测评合同”），现甲、乙双方根据国家 法律
11、法规以及地方政府有关规定，在遵循平等自愿、协商一致、诚实信用的 原则下，就前述所签合同中甲乙双方商业秘密保密事项达成如下协议，以资 共同遵守。一、保密信息内容1、甲乙双方的商业秘密，包括且不限于：业务渠道、业务计划、合作厂 商数据、客户信息，各种合作意向，成交或商谈的价格等；2、甲乙双方的经营秘密，包括且不限于：经营方针、营销计划、规章制 度，投资决策意向，服务定价，市场分析，业务策略；3、甲乙双方的管理秘密，包括且不限于：财务资料、人事资料、工资薪 酬资料、物流资料；4、甲乙双方的技术秘密，包括且不限于：测评方案、计算机程序、相关 文档资料以及双方为本计划洽商所提出或讨论之合作方式、条件、约
12、定内容 等。二、保密范围1、乙方在测评合同签订之前所持有的技术秘密，经双方协商乙方同意被甲方应用的;2、乙方在测评合同履行期内，向对方提供的测评项目所涉全部资料；3、甲乙双方在测评合同签订之前，所知的对方已有的商业秘密；4、甲乙双方在测评合同履行期内，所知的对方已有的商业秘密；5、甲乙双方应履行测评合同所获知的对方其他经营、管理秘密。三、双方的权利和义务1、未经甲乙双方书面同意，任何一方不得利用对方的保密信息撰写论文、 向第三者公布；2、双方解除或终止测评合同后，任何一方不得向第三方公开对方所拥有 的未被公众知悉的保密信息；3、甲乙双方必须严格遵守对方的保密制度，防止泄露对方的保密信息。四、保密期限1、永久性保密；2、甲方的有关等级保护测评涉密信息未被公众知悉期内。五、违约责任1、在保密期限内，双方任何一方不履行保密协议或者履行保密协议不符 合相关约定，应当承担继续履行、采取补救措施或者赔偿损失等违约责任；2、在保密期限内，甲乙任何一方违反本协议，造成对方经济损失的，违 约方应赔偿守约方因此遭受的全部经济损失；构成犯罪的，守约方保留依法 追究违约方刑事责任的权利。